“Scusate l’abbiamo fatto per soldi e non per creare caos o disagi ai consumatori” Così rivendicano l’attacco gli hacker di Darkside.
La dichiarazione dei criminali informatici dovrebbe far riflettere sul valore reale che hanno i dati di cui dispongono tutte le aziende.
Lo sanno bene i criminali che infatti intensificano le loro campagne malevole. Chi sembra non averlo ancora capito sono le aziende, soprattutto quelle di casa nostra.
Ormai da diverso tempo le aziende, ed in particolare quelle italiane, sono nel mirino dei pirati informatici. Vediamo una breve, sottolineo breve, carrellata degli ultimi più eclatanti attacchi.
MICROSOFT EXCHANGE SERVER
Lo scorso marzo è stato scoperto un attacco hacker a Microsoft Exchange Server, il software che organizzazioni e aziende in tutto il mondo usano per gestire email e calendari
'CATENA DEL FREDDO'
Nel dicembre scorso, Ibm - azienda statunitense tra le più importanti al mondo nel settore informatico - ha lanciato un monito sulle attività di hackeraggio che miravano alla 'catena del freddo' necessaria alla distribuzione dei vaccini anti-Covid
E IN ITALIA?
Boggi, Axios, il registro elettronico, Carteni Auto, oggi Zambon ed una lunga serie di piccole aziende sono state vittime attacchi informatici. Il numero elevato di eventi di questo tipo non ci sorprende: l’Italia è nella top 10 delle nazioni più colpite dai cybercriminali. Negli ultimi mesi sono cresciuti in modo esponenziale gli attacchi ad aziende piccole e grandi.
IL REGISTRO ELETTRONICO AXIOS
Come non ricordare i disagi informatici che hanno accompagnato il rientro a scuola, ad aprile 2021, per 5,6 milioni di alunni. Il registro elettronico Axios è andato fuori uso a causa di un attacco hacker e poi è stato ripristinato
ATC PIEMONTE CENTRALE
Ad aprile 2021 un altro attacco hacker ha colpito il sistema informatico di Atc
IL MAXI-ATTACCO
Nel novembre 2020 un cyberattacco ha colpito oltre 300 organizzazioni private e pubbliche in Italia. L'hackeraggio sarebbe partito da un Ip esterno all'Unione europea, come spiegato da Yarix, divisione digital security di Var Group, società che si occupa di sicurezza informatica
Per quanto riguarda le modalità di attacco nella maggior parte dei casi si tratta della classica email di phishing aperta da un dipendente, o, come nell’esempio citato, di un attacco che sfrutta le falle dei server di Exchange.
La maggior parte degli attacchi sfruttano le debolezze nei sistemi informatici oppure, attraverso email malevole, gli anelli deboli della catena: gli esseri umani.
L’unico modo per limitarli e minimizzare i danni è capire che la sicurezza, sia sottoforma di strumenti, che di aggiornamenti ed, infine, di educazione, non è un costo per l'azienda ma è un investimento.
Un recentissimo studio sulle imprese lombarde ha evidenziato come l’emergenza sanitaria abbia reso evidente l’esigenza di migliorare il grado di digitalizzazione * Lo studio ha anche evidenziato che la digitalizzazione delle imprese genera un risparmio Una impresa su tre ha avuto un risparmio immediato che si è attestato nel 40,4% dei casi in una somma tra i 10.000 euro e i 50.000 euro, e addirittura il 2,1% delle imprese ha dichiarato risparmi per più di mezzo miliardo di euro. E il 79% di questi...
Scritto da: Luigi DuraccioLa nuova legge di Bilancio 2021 prevede una lunga serie di bonus ed agevolazioni. Anche in questo caso districarsi in questa giungla non è facile. Ancora una volta ci affidiamo all’avv. Stefano Nardini, in un breve video, per capire quanti e quali sono i bonus previsti, chi può richiederli, come accedervi. Buona visione!
Scritto da: Luigi DuraccioIl furto di identità come mezzo per realizzare le frodi creditizie. Le vittime? Uomini, soprattutto. Il furto di identità come mezzo per realizzare le frodi creditizie. Le vittime? Uomini, soprattutto. Nei primi 6 mesi del 2020 sono state scoperte oltre 11.200 frodi creditizie tramite furto d’identità (Fonte Osservatorio Crif – Mister Credit). Il danno stimato supera i 65 milioni di Euro, mentre l‘importo medio della singola frode si è attestato a 5.792 €, in aumento del +24,2% rispetto a quello rilevato nei primi...
Scritto da: Luigi DuraccioTutti i sistemi sono vulnerabili, e tutte le protezioni possono essere superate. Ma esistono soluzioni per recuperare i file criptati? Scopriamo insieme una soluzione semplice, potente, veloce. Ripetiamo ormai da molto tempo che la protezione al 100% non esiste e le strategie degli hacker, per superare le difese si evolvono e traggono continuamente nuova linfa dall’aumento degli strumenti utilizzati. Se a questo aggiungiamo l’evoluzione del contesto, il lavoro remoto ad esempio, la scarsa alfabetizzazione degli utenti e la quasi totale mancanza di...
Scritto da: Luigi DuraccioL'Agenzie delle Entrate e la Polizia Postale mettono in guardia su l'utilizzo del Bonus 110% per campagne di phishing. L'argomento è, in questo periodo, di grande attualità e molto sensibile. E' quindi molto facile cadere nella trappola e, nonostante gli avvertimenti delle autorità, in molti sono già caduti vittime di questa massiccia campagna di phishing. Il phishing è una particolare tipologia di frode online. Lo scopo dei malintenzionati è quello di entrare in possesso dei dati personali e confidenziali degli utenti. Più...
Scritto da: Luigi DuraccioDalla incapacità di proteggere in maniera adeguata le informazioni, i dati, deriva la estrema insicurezza dei sistemi informatici. E tutti coloro che hanno un qualche potere decisionale in merito fanno finta di non vedere, o forse non vedono proprio. Con i continui allarmi sui pericoli che comporta l’adozione indiscriminata delle tecnologie digitali grazie all’eco suscitato da alcuni attacchi particolarmente significativi dell'ultimo anno, che hanno attirato l’attenzione dei media anche non specialistici attorno al tema della cybersecurity si è creato un certo...
Scritto da: Luigi DuraccioIl marketing diretto può essere fatto senza il tuo consenso ma con alcuni limiti non troppo chiari e spesso oltrepassati da molti con offerte commerciali molto invasive. C’è ancora grande confusione e poca consapevolezza, quasi sempre una scarsa conoscenza della normativa in materia, sia negli operatori che, ancor di più, negli interessati, che subiscono, a volte azioni molto invasive, rinunciando, di fatto, ai propri diritti in materia. Ancora una volta, con l’aiuto del nostro esperto in materia di protezione di dati personali,...
Scritto da: Luigi DuraccioDopo l’invalidazione del Privacy Shield, decisa dalla Corte di Giustizia dell’UE il 16 luglio 2020 il Comitato Europeo per la Protezione dei Dati arriva in aiuto delle imprese con la pubblicazione delle linee guida. Dopo quattro mesi di attesa, l’11 novembre 2020 l’European Data Protection Board apre finalmente uno spiraglio per chi trasferisce dati fuori UE, con la pubblicazione delle Raccomandazioni 01/2020. L’obiettivo è quello di dare delle linee guida per ricorrere lecitamente alle clausole contrattuali standard (SCC) ed individuare, caso per...
Scritto da: Luigi DuraccioQuanto è facile conoscere la positività di un soggetto: la privacy dei cittadini è a rischio? I controlli del Garante Durante questa emergenza sanitaria, quello che sta succedendo, in maniera sempre più frequente, è la possibilità, per un numero elevatissimo di soggetti, di doversi sottoporre a trattamenti sanitari quali tamponi, test sierologici e altre analisi, oppure di trovarsi nella situazione che venga rilevata la possibile positività al virus, ad esempio all'ingresso in azienda se venga rilevata una temperatura superiore ai 37,5° oppure per la...
Scritto da: Luigi DuraccioMartinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.