Definizione
Il
La portata del
Quando un dispositivo viene infettato, il
Se l’utente rifiuta di pagare il riscatto, la notifica avverte che i
I
Il report Ransomfeed II-4M 2024
L’evoluzione degli attacchi
Oltre al CLUSIT, l’associazione italiana per la sicurezza informatica, numerosi collettivi, associazioni ed enti monitorano l’andamento della cyber sicurezza in Italia, dipingendo un quadro quantitativo e qualitativo sugli attacchi che si verificano.
Oltre al CLUSIT, l’associazione italiana per la sicurezza informatica, numerosi collettivi, associazioni ed enti monitorano l’andamento della cyber sicurezza in Italia, dipingendo un quadro quantitativo e qualitativo sugli attacchi che si verificano.
In particolare,
L’intero servizio di monitoraggio è gratuito e rileva in modo efficace e tempestivo tutte le rivendicazioni pubblicate dai gruppi di hacker, mettendo i dati a disposizione di chiunque desideri comprendere l’entità e l’evoluzione degli attacchi informatici.
L’ultimo report è stato pubblicato il 5 novembre scorso e riguarda il secondo quadrimestre del 2024: durante il periodo in esame sono stati tracciati 208 gruppi criminali attivi a livello globale e monitorati 427 server utilizzati per attacchi
Dai risultati emerge come il mese più colpito sia stato quello di maggio, che ha collezionato 557 attacchi, seguito da agosto con 446, luglio con 405 e giugno con 339.
La media di oltre 11,7 attacchi giornalieri è un dato allarmante: il trend, crescente rispetto al quadrimestre precedente, minaccia non solo la sicurezza di dati sensibili e risorse finanziarie, ma mina la fiducia che gli utenti ripongono nelle infrastrutture su cui poggiano le pubbliche amministrazioni e le aziende.
Il report è in grado anche di tracciare il profilo delle industrie più colpite dagli attacchi cyber: nelle prime cinque posizioni, a rappresentare il 56% del totale degli attacchi, troviamo:
- settore produttivo;
- settore consulenza/servizi;
- settore tecnologico;
- settore sanitario;
- settore edile.
La distribuzione geografica degli attacchi rimane sostanzialmente invariata rispetto ai quadrimestri precedenti, con la regione nord-occidentale del mondo che continua a essere la più colpita.
Gli Stati Uniti si confermano come il principale bersaglio dei cyber criminali, con un numero di attacchi nettamente superiore rispetto ad altre nazioni. Questa tendenza è strettamente legata al ruolo di primo piano che ricoprono a livello economico e politico, rendendoli un obiettivo privilegiato per attività illecite nel cyber spazio.
Il report sottolinea, inoltre, come il conflitto israelo-palestinese abbia contribuito a un incremento degli attacchi informatici nelle regioni direttamente coinvolte e nei paesi che sostengono le diverse fazioni.
Infine, le organizzazioni governative e il settore dell’istruzione si confermano tra i bersagli più colpiti, registrando un aumento significativo nel volume di attacchi subiti.
Nonostante l’aumento costante sia nella frequenza che nella sofisticazione degli attacchi informatici, il report evidenzia una preoccupante carenza di consapevolezza sulle minacce cibernetiche, un fenomeno che riguarda tanto le aziende quanto le istituzioni pubbliche. Questa lacuna comporta risposte spesso inadeguate e ritardi significativi nell’implementazione di strategie e soluzioni di sicurezza efficaci, aumentando così l’esposizione ai rischi.
Nonostante l’aumento costante sia nella frequenza che nella sofisticazione degli attacchi informatici, il report evidenzia una preoccupante carenza di consapevolezza sulle minacce cibernetiche, un fenomeno che riguarda tanto le aziende quanto le istituzioni pubbliche. Questa lacuna comporta risposte spesso inadeguate e ritardi significativi nell’implementazione di strategie e soluzioni di sicurezza efficaci, aumentando così l’esposizione ai rischi.
Il gap di consapevolezza si manifesta in diversi ambiti, tra cui la sottovalutazione delle vulnerabilità infrastrutturali, la mancanza di piani di emergenza ben strutturati e l’insufficienza di risorse dedicate alla prevenzione e alla risposta agli incidenti. Tale situazione non solo favorisce l’escalation degli attacchi, ma amplifica anche le conseguenze economiche, operative e reputazionali per le organizzazioni colpite.
Per affrontare queste criticità, è indispensabile che le organizzazioni adottino un approccio proattivo alla cyber security. Ciò implica investimenti mirati in tecnologie avanzate, come soluzioni basate sull’intelligenza artificiale per il monitoraggio e la prevenzione delle minacce, e l’adozione di sistemi di autenticazione robusti. Inoltre, la formazione del personale deve diventare una priorità strategica: sensibilizzare dipendenti e collaboratori sulle buone pratiche di sicurezza digitale può ridurre significativamente i rischi legati a comportamenti umani, spesso sfruttati dai cyber criminali.
Solo attraverso un impegno concertato tra innovazione tecnologica e crescita culturale sarà possibile colmare questo divario, rafforzando la resilienza complessiva delle organizzazioni alle sfide sempre più complesse del panorama digitale.
