349 eventi in Italia da gennaio a marzo: cyber-attacchi, incidenti e violazioni della privacy. Ben sette volte di più rispetto ai primi tre mesi del 2020.
Crimini informatici senza freni
Il cybercrime continua a colpire, approfittando dell'incremento dello smartworking e dell'utilizzo dei servizi online. Gennaio è stato il mese con il maggior numero di eventi (124), a febbraio gli incidenti sono scesi a 104 per poi risalire a marzo a 121 tra attacchi, incidenti e violazioni privacy.
I numeri preoccupano. Rispetto al primo trimestre dello scorso anno, il primo del 2021 evidenzia un aumento del 612% degli attacchi, degli incidenti e delle violazioni privacy. La ricerca evidenzia inoltre come oltre il 75% delle minacce siano di «nuovo tipo». Questo rende obsoleti e quindi inefficaci i metodi di difesa tradizionali.
La tecnica di attacco più utilizzata si è confermata quella del phishing nelle diverse varianti (tecnica che induce, tramite posta elettronica, le vittime a collegarsi a siti che intercettano informazioni e credenziali).
Cybercrime, 349 eventi in tre mesi
Ma sono in diminuzione gli attacchi andati a buon fine. Al cospetto di tali preoccupanti dati, dalla lettura del report emerge, però, che il rapporto tra attacchi e incidenti continua a decrescere. Ciò significa che gli attaccanti devono spendere di più, o semplicemente provarci di più, per avere successo e che chi si difende è meglio preparato o meno sorpreso da un attacco.
Secondo l'analisi condotta dagli esperti di Exprivia, il numero medio di incidenti, ovvero attacchi andati a buon fine, registra una flessione del 18% rispetto al trimestre precedente, rimanendo comunque costante in media rispetto all'intero anno 2020. Un significativo aumento continuano a registrarlo le violazioni della privacy attestate dalle multe del Garante, che segnano un +55% rispetto al trimestre precedente. Secondo l'Osservatorio Exprivia, nei primi mesi del 2021 il Covid-19 non è più la prima tematica utilizzata dagli hacker per colpire le vittime. Il primato viene ceduto ai temi che riguardano la sfera del trattamento dei dati personali, a seguire vi sono il banking online e la Dad (Didattica a distanza).
«I primi mesi dell'anno confermano una complessiva crescita dei crimini informatici», sottolinea Domenico Raguseo, direttore cybersecurity Exprivia, «se da un lato gli attaccanti spendono molto di più per progettare gli attacchi, utilizzando tecniche sempre più sofisticate, dall'altro le vittime denotano una preoccupante mancanza di consapevolezza dei rischi».
I settori - Sul gradino più alto del podio dei settori maggiormente colpiti dai cyber-criminali si colloca quello software/hardware, con 98 eventi, quasi quintuplicati rispetto allo scorso trimestre. Si tratta di fenomeni che colpiscono app di messaggistica istantanea, sistemi operativi, piattaforme di videoconferenza, social network e dispositivi utilizzati sia in ambito industriale che privato. Seguono il settore finance che, con 81 fenomeni segnalati, raddoppia gli eventi rispetto al precedente trimestre 2020, e la pubblica amministrazione in leggero calo (-6%). Nei primi tre mesi dell'anno, cresce nuovamente l'interesse degli hacker per il settore healthcare, cioè della salute, ancora sotto scacco con la terza ondata della pandemia, che aumenta di dieci unità rispetto ai tre mesi conclusivi del 2020.
Al top il furto di dati
Il maggiore danno causato dai criminali rimane il furto dei dati, con il 70% dei casi tra gennaio e marzo, mentre la sottrazione di denaro, comunque in aumento del 40%, occupa la seconda posizione. Al terzo posto, le violazioni dei dati personali, in calo del 10% circa rispetto all'ultimo trimestre del 2020. Un forte segnale di crescita si rileva, infine, nelle pratiche che rendono un portale non disponibile, il cosiddetto defacement (Operazione di pirateria informatica consistente nella modifica del contenuto di una pagina o di un sito web mediante l'introduzione illecita di testi), che registra un +40% in confronto al trimestre ottobre-dicembre 2020.
Le tecniche dei cyber attacchi
Tra le tecniche più sfruttate dai cyber-criminali continua a primeggiare il phishing-social engineering con circa il 60% dei casi, quasi il doppio rispetto all'ultimo quarto del 2020, che colpisce in maniera particolare utenti distratti o con poca conoscenza delle modalità di adescamento tramite e-mail o social network. Seguono i malware, che hanno l'obiettivo di sottrarre informazioni sensibili, principalmente mediante lo spionaggio delle attività bancarie degli utenti. Sul terzo gradino del podio le tecniche con cui gli attaccanti sfruttano vulnerabilità già conosciute. Gli attacchi sono stati commessi maggiormente nelle regioni del centro e nord Italia, lieve è comunque il distacco che si registra tra le regioni del sud Italia rispetto al centro. Sono esattamente 317 gli eventi registrati nelle regioni settentrionali, mentre 303 quelli che hanno colpito il centro e 295 il sud.
Occhi aperti sulla cybersecurity
Anche la seconda edizione della Cro Survey di Deloitte, che mostra la percezione dei responsabili della gestione del rischio in merito all'evoluzione degli scenari a seguito della pandemia, conferma che le minacce percepite dalle aziende per il proprio business in Italia riguardano da un lato categorie di rischio «tradizionali», come quelle finanziarie e operative, e dall'altro rischi emergenti come per esempio quelli informatici, reputazionali e Esg.
Con particolare riferimento ai rischi informatici, l'attenzione è rivolta al tema della cybersecurity che rappresenta un fattore di rischio per la totalità degli intervistati, con un trend in crescita previsto nel prossimo anno. A oggi risulta, invece, minore la percezione del rischio rispetto ad altre tecnologie, come il cloud computing e l'intelligenza artificiale (si veda il servizio a pagina 6, ndr).
Attenzione soprattutto al ransomware
Secondo il report «The State of Ransomware 2021» di Sophos, il 31% delle aziende italiane sono state colpite da un attacco ransomware nel corso del 2020. Nel 34% dei casi i dati sono stati effettivamente cifrati dai cybercriminali mentre nel 62% dei casi l'attacco è stato bloccato prima che venisse portato a termine con successo. Il rapporto Clusit 2021 conferma la pericolosità, se i ransomware nell'anno 2018 rappresentavano il 23% di tutti i malware, nel 2020 sono arrivati al 67%. Oggi i due terzi degli attacchi sono, quindi, rappresentanti dal ransomware. Il più recente ed eclatante attacco ransomware ha riguardato nei giorni scorsi uno dei più importanti oleodotti statunitensi gestito da Colonial Pipeline.
«Si dice sempre che il crimine informatico è attirato dal denaro e il ransomware rappresenta una modalità estremamente efficiente di ottenere soldi direttamente dalle vittime, di fatto ricattandole con la minaccia di rendere inutilizzabili, o di diffondere pubblicamente, cosa in alcuni ambiti addirittura peggiore, i dati delle aziende, sempre più critici per la sopravvivenza delle stesse organizzazioni» commenta Maurizio Tondi, director security strategy di Axitea, «i dati sono necessari al business ed è fondamentale proteggerli. Da un lato evitare che un potenziale malintenzionato entri nei sistemi dell'azienda per rubarli o renderli inservibili, dall'altro garantirsi un accesso costante e protetto ai dati in modo che, anche nel caso di attacco, questi restino utilizzabili».
Fonte: Italia Oggi del 15 maggio 2021
Vediamo, insieme all'avv Stefano Nardini, in cosa consite il nuovo piano ispezioni del Garante e in quali ambiti si concentrerà. Il Garante della Privacy ha pubblicato il nuovo piano ispettivo che individua il perimetro delle indagini che verranno svolte nella seconda parte dell'anno, in modo autonomo, per il tramite la Guardia di Finanza. L'adeguamento alle norme e la documentazione è il minimo indispensabile ma una effettiva "compliance" non tutti se la sono ancora data, situazione piuttosto rischiosa visto l'ambito operativo delle nuove indagini. Se...
Scritto da: Luigi DuraccioGli hacker hanno violato la tua email e non sai cosa fare? Oppure hai solo il sospetto che ti abbiano rubato le credenziali? Ecco cosa devi fare. Quando abbiamo il sospetto che la nostra mail sia stata violata, oppure ci hanno segnalato che arrivano delle strane email dal nostro account di posta personale o aziendale, ci sono alcune attenzioni da adottare e procedure da seguire. Si tratta di uno degli eventi più diffusi ed allo stesso tempo più sottovalutati dagli utenti nell'ambito...
Scritto da: Luigi DuraccioTutti i sistemi sono vulnerabili; proteggersi al 100% non è possibile ma sottovalutare il problema potrebbe essere fatale. Come ben sappiamo, la sicurezza informatica di una organizzazione, azienda ente pubblico o altro, è molto importante. Garantire che le informazioni gli stessi dati della azienda e dei suoi clienti non cadano nelle mani di malintenzionati è vitale! In questo quadro si inseriscono le attività degli hacker che, in cerca di denaro, non si fanno scrupoli nel cercare di violare la rete o...
Scritto da: Luigi DuraccioTutto quello che c’è da sapere sugli strumenti a disposizione delle aziende per finanziare a fondo perduto la formazione dei propri dipendenti. Da in4mati.com Autore Luigi Duraccio 2 min Vedi originale Le aziende hanno un’interessante opportunità: possono organizzare – nella propria azienda – corsi di formazione finanziati per accrescere le competenze professionali dei propri dipendenti. Stiamo parlando della “formazione finanziata“, uno strumento molto importante e di grande aiuto per tutte quelle imprese che vogliono mantenersi sempre al passo con i cambiamenti e che vogliono formare – in maniera continua...
Scritto da: Luigi Duraccio6 domande per verificare facilmente se possiamo reggere ad un controllo sull'adeguamento al GDPR. Da in4mati.com Autore Caterina Cabiddu 1 min Vedi originale Come sappiamo, in base ai protocolli nazionali stipulati con il Garante della Privacy, spetta alla Guardia di Finanza procedere ai controlli per la verifica dell’adeguamento al Regolamento Europeo. E’ quindi essenziale conoscere i profili su cui si incentrano i controlli. Il punto di partenza è naturalmente la verifica ex art. 32, ovvero l’approntamento delle opportune misure tecniche ed organizzative o meglio la capacità del...
Scritto da: Luigi DuraccioCosa sono gli attacchi informatici “Zero Day” e cos’hanno in comune col Covid-19. Da in4mati.com Autore Luigi Duraccio 1 min Vedi originale I rischi informatici sono molto cambiati negli ultimi anni ma il tema della sicurezza informatica ancora non è prioritario, soprattutto nelle piccole organizzazioni. Lo dimostra la grande superficialità nell’approccio alla protezione dei dati. E’ necessaria una diversa consapevolezza nelle imprese e tra i cittadini. Come è cambiata la sicurezza informatica. Dagli anni ’70, quando fu scoperto il primo malware risale agli anni ’70 che ha portato alla creazione del...
Scritto da: Luigi DuraccioDiffusi i bandi per accedere ai contributi per l’Innovazione Digitale 2020 per l’industria del 4.0 di micro, piccole e medie imprese. Da in4mati.com Autore Luigi Duraccio 1 min Vedi originale In un periodo che richiede ancora distanziamento sociale e un percorso di ripresa post-lockdown, la digitalizzazione delle imprese risulta essere un’ancora di salvezza per molte aziende che hanno bisogno di un aiuto concreto per le loro attività. I voucher digitali sono un sostegno reale per micro, piccole e medie imprese, rientrano infatti tra le strategie del Piano Transizione 4.0,...
Scritto da: Luigi DuraccioIl Sistema Pubblico d’Identità Digitale è necessario per ottenere alcuni importanti Bonus Fiscali, per effettuare iscrizioni pubbliche e per accedere a gran parte dei siti della Pubblica Amministrazione. Vediamo cos’è e come ottenerlo. Da in4mati.com Autore Luigi Duraccio 1 min Vedi originale Il Sistema Pubblico d’Identità Digitale è necessario per ottenere alcuni importanti Bonus Fiscali, per effettuare iscrizioni pubbliche e per accedere a gran parte dei siti della Pubblica Amministrazione. Tramite l’identità digitale veniamo riconosciuti, ci muoviamo nel WEB ed in ogni sistema informatico, è quindi...
Scritto da: Luigi DuraccioDa in4mati.com Autore Caterina Cabiddu 2 min Vedi originale Le aziende tendono a sottovalutare le problematiche inerenti la rispondenza dei siti web al GDPR, vuoi perché le ritengono esaurite con la consegna del sito da parte di coloro che lo hanno realizzato, vuoi perché pensano che “al massimo” ci siano da “sistemare” i consensi, cookie ed informative. La realtà è che anche siti di recentissima realizzazione non sono rispettosi delle regole GDPR e quando, stupiti, i titolari ne prendono atto, si presenta una ulteriore...
Scritto da: Luigi DuraccioMartinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.