349 eventi in Italia da gennaio a marzo: cyber-attacchi, incidenti e violazioni della privacy. Ben sette volte di più rispetto ai primi tre mesi del 2020.
Crimini informatici senza freni
Il cybercrime continua a colpire, approfittando dell'incremento dello smartworking e dell'utilizzo dei servizi online. Gennaio è stato il mese con il maggior numero di eventi (124), a febbraio gli incidenti sono scesi a 104 per poi risalire a marzo a 121 tra attacchi, incidenti e violazioni privacy.
I numeri preoccupano. Rispetto al primo trimestre dello scorso anno, il primo del 2021 evidenzia un aumento del 612% degli attacchi, degli incidenti e delle violazioni privacy. La ricerca evidenzia inoltre come oltre il 75% delle minacce siano di «nuovo tipo». Questo rende obsoleti e quindi inefficaci i metodi di difesa tradizionali.
La tecnica di attacco più utilizzata si è confermata quella del phishing nelle diverse varianti (tecnica che induce, tramite posta elettronica, le vittime a collegarsi a siti che intercettano informazioni e credenziali).
Cybercrime, 349 eventi in tre mesi
Ma sono in diminuzione gli attacchi andati a buon fine. Al cospetto di tali preoccupanti dati, dalla lettura del report emerge, però, che il rapporto tra attacchi e incidenti continua a decrescere. Ciò significa che gli attaccanti devono spendere di più, o semplicemente provarci di più, per avere successo e che chi si difende è meglio preparato o meno sorpreso da un attacco.
Secondo l'analisi condotta dagli esperti di Exprivia, il numero medio di incidenti, ovvero attacchi andati a buon fine, registra una flessione del 18% rispetto al trimestre precedente, rimanendo comunque costante in media rispetto all'intero anno 2020. Un significativo aumento continuano a registrarlo le violazioni della privacy attestate dalle multe del Garante, che segnano un +55% rispetto al trimestre precedente. Secondo l'Osservatorio Exprivia, nei primi mesi del 2021 il Covid-19 non è più la prima tematica utilizzata dagli hacker per colpire le vittime. Il primato viene ceduto ai temi che riguardano la sfera del trattamento dei dati personali, a seguire vi sono il banking online e la Dad (Didattica a distanza).
«I primi mesi dell'anno confermano una complessiva crescita dei crimini informatici», sottolinea Domenico Raguseo, direttore cybersecurity Exprivia, «se da un lato gli attaccanti spendono molto di più per progettare gli attacchi, utilizzando tecniche sempre più sofisticate, dall'altro le vittime denotano una preoccupante mancanza di consapevolezza dei rischi».
I settori - Sul gradino più alto del podio dei settori maggiormente colpiti dai cyber-criminali si colloca quello software/hardware, con 98 eventi, quasi quintuplicati rispetto allo scorso trimestre. Si tratta di fenomeni che colpiscono app di messaggistica istantanea, sistemi operativi, piattaforme di videoconferenza, social network e dispositivi utilizzati sia in ambito industriale che privato. Seguono il settore finance che, con 81 fenomeni segnalati, raddoppia gli eventi rispetto al precedente trimestre 2020, e la pubblica amministrazione in leggero calo (-6%). Nei primi tre mesi dell'anno, cresce nuovamente l'interesse degli hacker per il settore healthcare, cioè della salute, ancora sotto scacco con la terza ondata della pandemia, che aumenta di dieci unità rispetto ai tre mesi conclusivi del 2020.
Al top il furto di dati
Il maggiore danno causato dai criminali rimane il furto dei dati, con il 70% dei casi tra gennaio e marzo, mentre la sottrazione di denaro, comunque in aumento del 40%, occupa la seconda posizione. Al terzo posto, le violazioni dei dati personali, in calo del 10% circa rispetto all'ultimo trimestre del 2020. Un forte segnale di crescita si rileva, infine, nelle pratiche che rendono un portale non disponibile, il cosiddetto defacement (Operazione di pirateria informatica consistente nella modifica del contenuto di una pagina o di un sito web mediante l'introduzione illecita di testi), che registra un +40% in confronto al trimestre ottobre-dicembre 2020.
Le tecniche dei cyber attacchi
Tra le tecniche più sfruttate dai cyber-criminali continua a primeggiare il phishing-social engineering con circa il 60% dei casi, quasi il doppio rispetto all'ultimo quarto del 2020, che colpisce in maniera particolare utenti distratti o con poca conoscenza delle modalità di adescamento tramite e-mail o social network. Seguono i malware, che hanno l'obiettivo di sottrarre informazioni sensibili, principalmente mediante lo spionaggio delle attività bancarie degli utenti. Sul terzo gradino del podio le tecniche con cui gli attaccanti sfruttano vulnerabilità già conosciute. Gli attacchi sono stati commessi maggiormente nelle regioni del centro e nord Italia, lieve è comunque il distacco che si registra tra le regioni del sud Italia rispetto al centro. Sono esattamente 317 gli eventi registrati nelle regioni settentrionali, mentre 303 quelli che hanno colpito il centro e 295 il sud.
Occhi aperti sulla cybersecurity
Anche la seconda edizione della Cro Survey di Deloitte, che mostra la percezione dei responsabili della gestione del rischio in merito all'evoluzione degli scenari a seguito della pandemia, conferma che le minacce percepite dalle aziende per il proprio business in Italia riguardano da un lato categorie di rischio «tradizionali», come quelle finanziarie e operative, e dall'altro rischi emergenti come per esempio quelli informatici, reputazionali e Esg.
Con particolare riferimento ai rischi informatici, l'attenzione è rivolta al tema della cybersecurity che rappresenta un fattore di rischio per la totalità degli intervistati, con un trend in crescita previsto nel prossimo anno. A oggi risulta, invece, minore la percezione del rischio rispetto ad altre tecnologie, come il cloud computing e l'intelligenza artificiale (si veda il servizio a pagina 6, ndr).
Attenzione soprattutto al ransomware
Secondo il report «The State of Ransomware 2021» di Sophos, il 31% delle aziende italiane sono state colpite da un attacco ransomware nel corso del 2020. Nel 34% dei casi i dati sono stati effettivamente cifrati dai cybercriminali mentre nel 62% dei casi l'attacco è stato bloccato prima che venisse portato a termine con successo. Il rapporto Clusit 2021 conferma la pericolosità, se i ransomware nell'anno 2018 rappresentavano il 23% di tutti i malware, nel 2020 sono arrivati al 67%. Oggi i due terzi degli attacchi sono, quindi, rappresentanti dal ransomware. Il più recente ed eclatante attacco ransomware ha riguardato nei giorni scorsi uno dei più importanti oleodotti statunitensi gestito da Colonial Pipeline.
«Si dice sempre che il crimine informatico è attirato dal denaro e il ransomware rappresenta una modalità estremamente efficiente di ottenere soldi direttamente dalle vittime, di fatto ricattandole con la minaccia di rendere inutilizzabili, o di diffondere pubblicamente, cosa in alcuni ambiti addirittura peggiore, i dati delle aziende, sempre più critici per la sopravvivenza delle stesse organizzazioni» commenta Maurizio Tondi, director security strategy di Axitea, «i dati sono necessari al business ed è fondamentale proteggerli. Da un lato evitare che un potenziale malintenzionato entri nei sistemi dell'azienda per rubarli o renderli inservibili, dall'altro garantirsi un accesso costante e protetto ai dati in modo che, anche nel caso di attacco, questi restino utilizzabili».
Fonte: Italia Oggi del 15 maggio 2021
I documenti che finiscono nella spazzatura contengono molte informazioni che possono mettere a rischio la sicurezza delle aziende. Come devono essere distrutti senza correre rischi? Articolo originale su Informatore Informatico Nel materiale cartaceo che le aziende gettano nella spazzatura ci sono molte informazioni utili per un cyber criminale che volesse organizzare un attacco ad una azienda, ad esempio utilizzando tecniche di ingegneria sociale. Questo contrasta con la visione, magari un po' romantica, ma diffusa e consolidata, che abbiamo dei pirati informatici, ma in realtà frugare nella spazzatura è quello che...
Scritto da:Non possono essere utilizzate liste a fini marketing provenienti da altri titolari. ll consenso va acquisito per ciascun passaggio dei dati tra più titolari. Il Garante Privacy interviene di nuovo sanzionado IREN MERCATO SPA, società del mercato energretico, per non aver correttamente raccolto il consenso per attività di marketing. La società avrebbe errato nell’uso di dati personali raccolti da terzi (c.d. list broker), i quali hanno venduto liste di contatti alla società. Quest'ultima li ha utilizzati per comunicazioni di marketing ma senza i necessari...
Scritto da: Luigi DuraccioCome sopravvivere ad un attacco ransomware: la storia vera di una impresa colpita da un virus. Una azienda racconta di aver ricevuto, in risposta a un’inserzione per un posto di lavoro, un file infetto e di aver evitato per poco la catastrofe. Non è una storia recente ma, in questo momento, può essere un utile case history. Il numero di attacchi ransomware sta aumentando in tutto il mondo e il nostro paese è ai primi posti per violazioni subite: c'è poco da stare sereni. E' il titolare...
Scritto da: Luigi DuraccioAdottate le nuove clausole contrattuali standard per regolare, in linea col GDPR, il trasferimento dei dati verso Paesi Terzi ed i rapporti tra titolare e responsabile del trattamento. La Commissione Europea, il 4 giugno 2021, ha approvato le clausole contrattuali standard che regoleranno i contratti di outsourcing e quelle che andranno a regolare il trasferimento di dati verso Paesi Terzi. Due sono quindi gli schemi elaborati dalla Commissione Europea: la gestione del rapporto tra titolare e responsabile del trattamento; le regole per i trasferimenti di dati personali verso Paesi Terzi, fuori dall'Unione Europea. Questo intervento era...
Scritto da: Luigi DuraccioGli attacchi ransomware sono in aumento in tutto il mondo e l'Italia guida questa poco edificante classifica. I criminali informatici adottano tattiche sempre più sofisticate e mirano sempre più precisamente i bersagli più semplici e per questo più vulnerabili. E chi decide di pagare poi subisce anche un secondo attacco! Anche l'FBI riporta di un aumento del 225% delle perdite totali da ransomware solo negli Stati Uniti nel 2020. Secondo Cybersecurity Ventures, le aziende sono sotto attacco ogni 11 secondi, in...
Scritto da:Il modello break-fix non è solo obsoleto ed anacronistico e lontano da un approccio professionale, ma è anche molto costoso. Fonte: Informatore Informatico Autore: Luigi Duraccio “Quando si rompe, aggiustalo”. Il modello break-fix o a chiamata, in estrema sintesi, funziona così. Questo modello è ancora oggi il più diffuso ed utilizzato ma, chi lavora con un approccio professionale nel campo dei servizi di sicurezza evoluti, sa che il break-fix è un modello superato, inefficiente e, al contrario di quanto si possa pensare,...
Scritto da: Luigi DuraccioI vantaggi di affidarsi ad un servizio esterno non si limitano alla riduzione dei costi, significa gestire la cyber security con tutti quei servizi che molte PMI non riescono a gestire da sole. Fonte: Informatore Informatico Autore: Luigi Duraccio Le minacce dal crimine informatico sono in costante aumento! La trasformazione digitale che ha interessato tutte le imprese in questo ultimo anno e mezzo ha rappresentato, e continua a rappresentare, una grande opportunità di incrementare i profitti illeciti da parte del crimine informatico. E...
Scritto da: Luigi DuraccioIl Garante Francese inizia i controlli su siti e app per verificare il rispetto delle norme sul consenso ai cookie. Dal 31 marzo, l'Autorità francese per la protezione dei dati (CNIL) ha iniziato a controllare attivamente che siti e app rispettino le linee guida sul consenso ai cookie. Ecco un breve elenco di 5 requisiti da verificare sul tuo sito e capire se questi controlli ti riguardano. Questi nuovi requisiti ti riguardano? Per prima cosa capiamo chi deve adeguarsi ai requisiti richiesti dal Garante...
Scritto da: Luigi DuraccioPubblicata su forum di hacking una gigantesca lista di password, la più grande della storia. Il sito di informazione cybernews.com ha riportato la notizia: la più grande lista di password di tutti i tempi è stata pubblicata su uno dei più popolari forum dedicati all’hacking. Si tratta di un file di oltre 100GB con più di 8,4 miliardi di password. Se si pensa che gli utenti collegati on line sono circa 4,7 miliardi la lista potrebbe includere le password di diversi account di quasi...
Scritto da: Luigi DuraccioMartinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.