349 eventi in Italia da gennaio a marzo: cyber-attacchi, incidenti e violazioni della privacy. Ben sette volte di più rispetto ai primi tre mesi del 2020.
Crimini informatici senza freni
Il cybercrime continua a colpire, approfittando dell'incremento dello smartworking e dell'utilizzo dei servizi online. Gennaio è stato il mese con il maggior numero di eventi (124), a febbraio gli incidenti sono scesi a 104 per poi risalire a marzo a 121 tra attacchi, incidenti e violazioni privacy.
I numeri preoccupano. Rispetto al primo trimestre dello scorso anno, il primo del 2021 evidenzia un aumento del 612% degli attacchi, degli incidenti e delle violazioni privacy. La ricerca evidenzia inoltre come oltre il 75% delle minacce siano di «nuovo tipo». Questo rende obsoleti e quindi inefficaci i metodi di difesa tradizionali.
La tecnica di attacco più utilizzata si è confermata quella del phishing nelle diverse varianti (tecnica che induce, tramite posta elettronica, le vittime a collegarsi a siti che intercettano informazioni e credenziali).
Cybercrime, 349 eventi in tre mesi
Ma sono in diminuzione gli attacchi andati a buon fine. Al cospetto di tali preoccupanti dati, dalla lettura del report emerge, però, che il rapporto tra attacchi e incidenti continua a decrescere. Ciò significa che gli attaccanti devono spendere di più, o semplicemente provarci di più, per avere successo e che chi si difende è meglio preparato o meno sorpreso da un attacco.
Secondo l'analisi condotta dagli esperti di Exprivia, il numero medio di incidenti, ovvero attacchi andati a buon fine, registra una flessione del 18% rispetto al trimestre precedente, rimanendo comunque costante in media rispetto all'intero anno 2020. Un significativo aumento continuano a registrarlo le violazioni della privacy attestate dalle multe del Garante, che segnano un +55% rispetto al trimestre precedente. Secondo l'Osservatorio Exprivia, nei primi mesi del 2021 il Covid-19 non è più la prima tematica utilizzata dagli hacker per colpire le vittime. Il primato viene ceduto ai temi che riguardano la sfera del trattamento dei dati personali, a seguire vi sono il banking online e la Dad (Didattica a distanza).
«I primi mesi dell'anno confermano una complessiva crescita dei crimini informatici», sottolinea Domenico Raguseo, direttore cybersecurity Exprivia, «se da un lato gli attaccanti spendono molto di più per progettare gli attacchi, utilizzando tecniche sempre più sofisticate, dall'altro le vittime denotano una preoccupante mancanza di consapevolezza dei rischi».
I settori - Sul gradino più alto del podio dei settori maggiormente colpiti dai cyber-criminali si colloca quello software/hardware, con 98 eventi, quasi quintuplicati rispetto allo scorso trimestre. Si tratta di fenomeni che colpiscono app di messaggistica istantanea, sistemi operativi, piattaforme di videoconferenza, social network e dispositivi utilizzati sia in ambito industriale che privato. Seguono il settore finance che, con 81 fenomeni segnalati, raddoppia gli eventi rispetto al precedente trimestre 2020, e la pubblica amministrazione in leggero calo (-6%). Nei primi tre mesi dell'anno, cresce nuovamente l'interesse degli hacker per il settore healthcare, cioè della salute, ancora sotto scacco con la terza ondata della pandemia, che aumenta di dieci unità rispetto ai tre mesi conclusivi del 2020.
Al top il furto di dati
Il maggiore danno causato dai criminali rimane il furto dei dati, con il 70% dei casi tra gennaio e marzo, mentre la sottrazione di denaro, comunque in aumento del 40%, occupa la seconda posizione. Al terzo posto, le violazioni dei dati personali, in calo del 10% circa rispetto all'ultimo trimestre del 2020. Un forte segnale di crescita si rileva, infine, nelle pratiche che rendono un portale non disponibile, il cosiddetto defacement (Operazione di pirateria informatica consistente nella modifica del contenuto di una pagina o di un sito web mediante l'introduzione illecita di testi), che registra un +40% in confronto al trimestre ottobre-dicembre 2020.
Le tecniche dei cyber attacchi
Tra le tecniche più sfruttate dai cyber-criminali continua a primeggiare il phishing-social engineering con circa il 60% dei casi, quasi il doppio rispetto all'ultimo quarto del 2020, che colpisce in maniera particolare utenti distratti o con poca conoscenza delle modalità di adescamento tramite e-mail o social network. Seguono i malware, che hanno l'obiettivo di sottrarre informazioni sensibili, principalmente mediante lo spionaggio delle attività bancarie degli utenti. Sul terzo gradino del podio le tecniche con cui gli attaccanti sfruttano vulnerabilità già conosciute. Gli attacchi sono stati commessi maggiormente nelle regioni del centro e nord Italia, lieve è comunque il distacco che si registra tra le regioni del sud Italia rispetto al centro. Sono esattamente 317 gli eventi registrati nelle regioni settentrionali, mentre 303 quelli che hanno colpito il centro e 295 il sud.
Occhi aperti sulla cybersecurity
Anche la seconda edizione della Cro Survey di Deloitte, che mostra la percezione dei responsabili della gestione del rischio in merito all'evoluzione degli scenari a seguito della pandemia, conferma che le minacce percepite dalle aziende per il proprio business in Italia riguardano da un lato categorie di rischio «tradizionali», come quelle finanziarie e operative, e dall'altro rischi emergenti come per esempio quelli informatici, reputazionali e Esg.
Con particolare riferimento ai rischi informatici, l'attenzione è rivolta al tema della cybersecurity che rappresenta un fattore di rischio per la totalità degli intervistati, con un trend in crescita previsto nel prossimo anno. A oggi risulta, invece, minore la percezione del rischio rispetto ad altre tecnologie, come il cloud computing e l'intelligenza artificiale (si veda il servizio a pagina 6, ndr).
Attenzione soprattutto al ransomware
Secondo il report «The State of Ransomware 2021» di Sophos, il 31% delle aziende italiane sono state colpite da un attacco ransomware nel corso del 2020. Nel 34% dei casi i dati sono stati effettivamente cifrati dai cybercriminali mentre nel 62% dei casi l'attacco è stato bloccato prima che venisse portato a termine con successo. Il rapporto Clusit 2021 conferma la pericolosità, se i ransomware nell'anno 2018 rappresentavano il 23% di tutti i malware, nel 2020 sono arrivati al 67%. Oggi i due terzi degli attacchi sono, quindi, rappresentanti dal ransomware. Il più recente ed eclatante attacco ransomware ha riguardato nei giorni scorsi uno dei più importanti oleodotti statunitensi gestito da Colonial Pipeline.
«Si dice sempre che il crimine informatico è attirato dal denaro e il ransomware rappresenta una modalità estremamente efficiente di ottenere soldi direttamente dalle vittime, di fatto ricattandole con la minaccia di rendere inutilizzabili, o di diffondere pubblicamente, cosa in alcuni ambiti addirittura peggiore, i dati delle aziende, sempre più critici per la sopravvivenza delle stesse organizzazioni» commenta Maurizio Tondi, director security strategy di Axitea, «i dati sono necessari al business ed è fondamentale proteggerli. Da un lato evitare che un potenziale malintenzionato entri nei sistemi dell'azienda per rubarli o renderli inservibili, dall'altro garantirsi un accesso costante e protetto ai dati in modo che, anche nel caso di attacco, questi restino utilizzabili».
Fonte: Italia Oggi del 15 maggio 2021
La predisposizione del manuale della conservazione, la nomina del responsabile della conservazione e del procedimento di conservazione, l’adeguamento ai fini privacy: ecco tutti gli adempimenti di cui nessuno ti ha mai parlato. Il prossimo 10 marzo scadono i termini per la conservazione digitale a norma delle fatture elettroniche del 2019. La scadenza coincide con i tre mesi dal termine per l’invio della dichiarazione dei redditi 2020 che, per effetto della proroga prevista dal decreto Ristori quater, poteva essere trasmessa fino al 10 dicembre scorso. Il nostro...
Scritto da: Luigi DuraccioIl datore di lavoro non può conoscere i dati relativi alle vaccinazioni. Intervento del Garante privacy. Acquisire i dati relativi alle vaccinazioni dei dipendenti non è consentito dalla disciplina in materia di tutela della salute e sicurezza nei luoghi di lavoro né dalle disposizioni sull’emergenza sanitaria. A questi comportamenti, incidendo su diritti fondamentali dell’individuo, è necessario applicare a particolari attenzioni. Negli ultimi giorni si sono aggiunti interventi chiarificatori del Garante per la protezione dei dati personali in relazione alla normativa sulla privacy. Il Garante...
Scritto da: Luigi DuraccioCarte di credito e ricaricabili sempre di più nel mirino degli hacker. Sono molte le truffe online in grado di svuotare i conti correnti e le prepagate. Non ci sono quasi più errori di sintassi o di grammatica, l’italiano è molto più scorrevole e questo si traduce in una maggiore difficoltà di accorgersi della truffa e quindi maggiori pericoli per gli utenti possessori di carte, soprattutto prepagate. Tra le più gettonate ci sono le truffe che hanno ad oggetto le carte prepagate...
Scritto da: Luigi DuraccioI ransomware sono virus informatici che rendono inaccessibili i dati dei computer infettati e chiedono il pagamento di un riscatto per ripristinarli. Vediamo come è fatto ed un metodo innovativo per proteggersi. Quando un sistema informatico viene attaccato da un ransomware e i file contenuti vengono crittografati significa che il virus ha già superato tutte le difese. Oltre a questo molti malfattori che li programmano non si accontentano e non si fermano dopo aver sfondato le barriere di protezione di un solo PC: non è...
Scritto da: Luigi DuraccioCrimine informatico, solo il Covid sta facendo più danni. Il quadro del 2020. Quando un sistema informatico viene attaccato e le difese informatiche di un’azienda vengono superate, l’hacker paralizza il sistema informativo e preleva dati, contratti, accordi, informazioni segrete e rilevanti, informazioni personali. L’attacco, di solito, parte di notte, spesso di sabato, e la mattina, quando apri il computer, è già troppo tardi: file contenuti nei PC, nei server, nei backup, vengono crittografati e non sono più utilizzabili. A questo punto viene chiesto di pagare...
Scritto da: Luigi DuraccioAffidarci alle solite misure o sperare nelle competenze degli utenti equivale ad un suicidio. Il modello “security-as-a-service” nei processi di security integrata. A causa, o grazie alla pandemia, ora l’ufficio può essere ovunque e senza vincoli e le aziende si ritrovano sempre meno vincolate alle tradizionali infrastrutture di rete e a un ufficio fisico. L’adozione di massa e “frettolosa” del lavoro da remoto ha fatto emergere, tuttavia, in tema di sicurezza informatica e difesa dal cybercrime, tutte le criticità di una mal-gestione [o nessuna...
Scritto da: Luigi DuraccioIn un quadro di cambiamento del Paese diventa irrinunciabile, per le aziende, investire sulla “formazione” del personale attraverso enti o società di formazione che portano i loro saperi direttamente all’interno. Il virus ci impone di cambiare e per questo dobbiamo rimboccarci le maniche e costruire un nuovo modo di vivere e di produrre. Dobbiamo agire subito senza aspettare la fine della crisi. La tecnologia ci sarà di aiuto nel cambiamento e dovrà essere impiegata di più nelle aziende. Perché questo avvenga occorre modificare la...
Scritto da: Luigi DuraccioPare che EcoCare, un sito fatto sviluppare dal Parlamento Europeo, non rispetti la stringente normativa europea prevista per la tutela dei dati personali. Se anche i “regolatori” hanno difficoltà ad osservare le norme scritte da loro stessi vuol dire che c’è un problema nell’affrontare una norma con troppa leggerezza. La norma impone un’autovalutazione che spesso necessita dell’insostituibile consulenza di esperti in più settori. Guarda il video sull’argomento pubblicato dall’Avvocato Stefano Nardini che ha affrontato questo caso particolare sul suo canale YouTube.
Scritto da: Luigi DuraccioIl 31 gennaio scade un termine importante del punto di vista fiscale: la conservazione digitale a norma delle fatture elettroniche. In realtà il termine è slittato al 10 marzo a seguito della proroga disposta dal decreto ristori alla presentazione della dichiarazione dei redditi. Questo perchè il termine per la conservazione delle fatture si calcola proprio a partire da quello per la presentazione della dichiarazione dei redditi. Occorre avere le idee chiare per poter adempiere a quanto richiesto dalla normativa. Le norme...
Scritto da: Luigi DuraccioMartinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.