349 eventi in Italia da gennaio a marzo: cyber-attacchi, incidenti e violazioni della privacy. Ben sette volte di più rispetto ai primi tre mesi del 2020.
Crimini informatici senza freni
Il cybercrime continua a colpire, approfittando dell'incremento dello smartworking e dell'utilizzo dei servizi online. Gennaio è stato il mese con il maggior numero di eventi (124), a febbraio gli incidenti sono scesi a 104 per poi risalire a marzo a 121 tra attacchi, incidenti e violazioni privacy.
I numeri preoccupano. Rispetto al primo trimestre dello scorso anno, il primo del 2021 evidenzia un aumento del 612% degli attacchi, degli incidenti e delle violazioni privacy. La ricerca evidenzia inoltre come oltre il 75% delle minacce siano di «nuovo tipo». Questo rende obsoleti e quindi inefficaci i metodi di difesa tradizionali.
La tecnica di attacco più utilizzata si è confermata quella del phishing nelle diverse varianti (tecnica che induce, tramite posta elettronica, le vittime a collegarsi a siti che intercettano informazioni e credenziali).
Cybercrime, 349 eventi in tre mesi
Ma sono in diminuzione gli attacchi andati a buon fine. Al cospetto di tali preoccupanti dati, dalla lettura del report emerge, però, che il rapporto tra attacchi e incidenti continua a decrescere. Ciò significa che gli attaccanti devono spendere di più, o semplicemente provarci di più, per avere successo e che chi si difende è meglio preparato o meno sorpreso da un attacco.
Secondo l'analisi condotta dagli esperti di Exprivia, il numero medio di incidenti, ovvero attacchi andati a buon fine, registra una flessione del 18% rispetto al trimestre precedente, rimanendo comunque costante in media rispetto all'intero anno 2020. Un significativo aumento continuano a registrarlo le violazioni della privacy attestate dalle multe del Garante, che segnano un +55% rispetto al trimestre precedente. Secondo l'Osservatorio Exprivia, nei primi mesi del 2021 il Covid-19 non è più la prima tematica utilizzata dagli hacker per colpire le vittime. Il primato viene ceduto ai temi che riguardano la sfera del trattamento dei dati personali, a seguire vi sono il banking online e la Dad (Didattica a distanza).
«I primi mesi dell'anno confermano una complessiva crescita dei crimini informatici», sottolinea Domenico Raguseo, direttore cybersecurity Exprivia, «se da un lato gli attaccanti spendono molto di più per progettare gli attacchi, utilizzando tecniche sempre più sofisticate, dall'altro le vittime denotano una preoccupante mancanza di consapevolezza dei rischi».
I settori - Sul gradino più alto del podio dei settori maggiormente colpiti dai cyber-criminali si colloca quello software/hardware, con 98 eventi, quasi quintuplicati rispetto allo scorso trimestre. Si tratta di fenomeni che colpiscono app di messaggistica istantanea, sistemi operativi, piattaforme di videoconferenza, social network e dispositivi utilizzati sia in ambito industriale che privato. Seguono il settore finance che, con 81 fenomeni segnalati, raddoppia gli eventi rispetto al precedente trimestre 2020, e la pubblica amministrazione in leggero calo (-6%). Nei primi tre mesi dell'anno, cresce nuovamente l'interesse degli hacker per il settore healthcare, cioè della salute, ancora sotto scacco con la terza ondata della pandemia, che aumenta di dieci unità rispetto ai tre mesi conclusivi del 2020.
Al top il furto di dati
Il maggiore danno causato dai criminali rimane il furto dei dati, con il 70% dei casi tra gennaio e marzo, mentre la sottrazione di denaro, comunque in aumento del 40%, occupa la seconda posizione. Al terzo posto, le violazioni dei dati personali, in calo del 10% circa rispetto all'ultimo trimestre del 2020. Un forte segnale di crescita si rileva, infine, nelle pratiche che rendono un portale non disponibile, il cosiddetto defacement (Operazione di pirateria informatica consistente nella modifica del contenuto di una pagina o di un sito web mediante l'introduzione illecita di testi), che registra un +40% in confronto al trimestre ottobre-dicembre 2020.
Le tecniche dei cyber attacchi
Tra le tecniche più sfruttate dai cyber-criminali continua a primeggiare il phishing-social engineering con circa il 60% dei casi, quasi il doppio rispetto all'ultimo quarto del 2020, che colpisce in maniera particolare utenti distratti o con poca conoscenza delle modalità di adescamento tramite e-mail o social network. Seguono i malware, che hanno l'obiettivo di sottrarre informazioni sensibili, principalmente mediante lo spionaggio delle attività bancarie degli utenti. Sul terzo gradino del podio le tecniche con cui gli attaccanti sfruttano vulnerabilità già conosciute. Gli attacchi sono stati commessi maggiormente nelle regioni del centro e nord Italia, lieve è comunque il distacco che si registra tra le regioni del sud Italia rispetto al centro. Sono esattamente 317 gli eventi registrati nelle regioni settentrionali, mentre 303 quelli che hanno colpito il centro e 295 il sud.
Occhi aperti sulla cybersecurity
Anche la seconda edizione della Cro Survey di Deloitte, che mostra la percezione dei responsabili della gestione del rischio in merito all'evoluzione degli scenari a seguito della pandemia, conferma che le minacce percepite dalle aziende per il proprio business in Italia riguardano da un lato categorie di rischio «tradizionali», come quelle finanziarie e operative, e dall'altro rischi emergenti come per esempio quelli informatici, reputazionali e Esg.
Con particolare riferimento ai rischi informatici, l'attenzione è rivolta al tema della cybersecurity che rappresenta un fattore di rischio per la totalità degli intervistati, con un trend in crescita previsto nel prossimo anno. A oggi risulta, invece, minore la percezione del rischio rispetto ad altre tecnologie, come il cloud computing e l'intelligenza artificiale (si veda il servizio a pagina 6, ndr).
Attenzione soprattutto al ransomware
Secondo il report «The State of Ransomware 2021» di Sophos, il 31% delle aziende italiane sono state colpite da un attacco ransomware nel corso del 2020. Nel 34% dei casi i dati sono stati effettivamente cifrati dai cybercriminali mentre nel 62% dei casi l'attacco è stato bloccato prima che venisse portato a termine con successo. Il rapporto Clusit 2021 conferma la pericolosità, se i ransomware nell'anno 2018 rappresentavano il 23% di tutti i malware, nel 2020 sono arrivati al 67%. Oggi i due terzi degli attacchi sono, quindi, rappresentanti dal ransomware. Il più recente ed eclatante attacco ransomware ha riguardato nei giorni scorsi uno dei più importanti oleodotti statunitensi gestito da Colonial Pipeline.
«Si dice sempre che il crimine informatico è attirato dal denaro e il ransomware rappresenta una modalità estremamente efficiente di ottenere soldi direttamente dalle vittime, di fatto ricattandole con la minaccia di rendere inutilizzabili, o di diffondere pubblicamente, cosa in alcuni ambiti addirittura peggiore, i dati delle aziende, sempre più critici per la sopravvivenza delle stesse organizzazioni» commenta Maurizio Tondi, director security strategy di Axitea, «i dati sono necessari al business ed è fondamentale proteggerli. Da un lato evitare che un potenziale malintenzionato entri nei sistemi dell'azienda per rubarli o renderli inservibili, dall'altro garantirsi un accesso costante e protetto ai dati in modo che, anche nel caso di attacco, questi restino utilizzabili».
Fonte: Italia Oggi del 15 maggio 2021
Office 365 diventa Microsoft 365 automaticamente il 21 aprile 2020 e non è richiesta alcuna azione da parte tua. Ma soprattutto, il prezzo rimane invariato. Questa la mail che Microsoft sta inviando a tutti gli utenti Office 365. L'utente non deve fare nulla, non cambiano le applicazioni ed i software in uso, non cambiano le funzionalità, tutto allo stesso prezzo di sempre. Vai all'approfondimento su Informatore Informatico, se vuoi approfondire. Leggi, se vuoi, anche questo articolo: Soluzioni-per-lo-smart-working-microsoft-teams Se non l'hai già fatto, iscriviti alla newsletter e rimani aggiornato.
Scritto da: Luigi DuraccioAggiornamenti ed informazioni su quello che serve per fare smart working: piattaforme di web conference, software di accesso remoto, strumenti e servizi per condividere file, strumenti di comunicazione, strumenti ed applicazioni per gestire flussi di lavoro (CRM), ecc. Nelle ultime settimane si parla molto di smart working, spesso anche a sproposito, ma, per un utente medio, non sempre è facile capire quali soluzioni adottare o di quali strumenti dotarsi. Sappiamo perfettamente che lo smart working richiede prima di tutto un cambio di paradigma culturale ed organizzativo al quale,...
Scritto da: Luigi DuraccioCriticità e raccomandazioni per utilizzare gli strumenti informatici senza inciampare nei rischi di cyber security o legati alla privacy. Fonte: In4mati Autore: Luigi Duraccio Nella attuale situazione di confinamento, stiamo un po’ tutti scoprendo alcune delle reali possibilità che ci offre la tecnologia. Il c.d. “Smart Working” o lavoro agile è ormai un concetto ampiamente sdoganato. Si trovano riferimenti ovunque, sul web, sui social, in tv: tutti ne parlano sia trattando della soluzione organizzativa che come soluzione tecnologica. Ovviamente si tratta di entrambe...
Scritto da: Luigi DuraccioInformatica, cybercrime e lavoro: le nuove frontiere della sicurezza. Ovvero cosa c’entra la normativa privacy e la protezione dei dati con la sicurezza sui luoghi di lavoro? Si tratta di un aspetto poco considerato, anche e soprattutto dagli stessi lavoratori. Dalla adozione del Testo Unico sulla Sicurezza sul Lavoro, e particolarmente negli ultimi anni, la sensibilità della opinione pubblica sul tema della sicurezza è notevolmente aumentata. E’ vero, anche a seguito fatti di cronaca che riportano di incidenti più o meno...
Scritto da: Luigi DuraccioOramai dovrebbe essere noto a tutti: dal 14 gennaio è terminato il supporto di Microsoft al Sistema Operativo Windows 7. Si tratta di una importantissima novità di cui professionisti, aziende ed organizzazioni non possono non tenere conto per le gravissime conseguenze che porta con se sia dal punto di vista della sicurezza di PC e delle reti, sia dal punto di vista delle implicazioni legali, in primo luogo relativamente alla conformità con il GDPR, la normativa europea sulla protezione dei dati...
Scritto da: Luigi DuraccioIl programma di ispezioni del Garante Privacy è ormai in piena attuazione. Ecco un utile approfondimento per verificare tutti gli aspetti importanti che vengono presi in considerazione durante le visite ispettive per la verifica della conformità e per non farsi trovare impreparati. Come nascono le ispezioni Le ispezioni che il Garante per la Privacy svolge, o tramite il proprio Dipartimento Ispettivo o tramite il Nucleo Speciale della Guardia di Finanza, rientrano all'interno del c.d. piano ispettivo. Sono quindi diretta conseguenza di questo piano oppure nascono da segnalazioni,...
Scritto da: Luigi DuraccioCome scegliere il Responsabile del Trattamento, quali sono le responsabilità del Titolare, come procedere alla nomina. La nomina del Responsabile del Trattamento, ancora oggi, è oggetto di discussione e di diffusa confusione. A tutto ciò hanno contribuito prese di posizione e dichiarazioni, anche pubbliche, di associazioni, ordini e operatori del settore che hanno solo contribuito a generare incertezza e dubbi. https://www.privacyedatisicuri.it/gdpr-e-il-ruolo-del-consulente-del-lavoro Allora proverò a darvi un po' di elementi su cui riflettere. Iniziamo col dire che il GDPR indica in modo preciso vincoli e...
Scritto da: Luigi DuraccioIl numero di telefono di molti personaggi pubblici, e non solo, è disponibile su internet, su un sito accessibile a tutti, semplicemente sottoscrivendo un account a pagamento. Quasi certamente c'è anche il vostro. Da un articolo di Sky TG24 scopriamo che esiste un sito, accessibile a chiunque, con i dati personali di personaggi politici, dello spettacolo, ma anche privati: quasi certamente c'è anche il tuo! Questi dati dovrebbero essere tutelati dalla privacy e non è chiaro come il sito ne sia venuto...
Scritto da: Luigi DuraccioIl Regolamento Privacy introduce l'obbligo di formazione a tutti i livelli: dal titolare del trattamento fino a chiunque abbia accesso ai dati. Chi viola queste prescrizioni rientra nelle sanzioni fino a 10 milioni di euro. Il Regolamento Europeo Privacy 679/16 (Gdpr), agli artt. 29 e 32, prevede l’obbligo della formazione per tutte le figure presenti all'interno di una azienda o organizzazione (titolare, dipendenti, collaboratori). C'è grande confusione in merito all'obbligo di formazione e, soprattutto grande sottovalutazione. Si tratta di un prerequisito senza il quale non è possibile trattare dati...
Scritto da: Luigi DuraccioMartinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.