{ "page": { "leaf": { "id": "contentid/18pcqi0xhn96kfi1w44", "articleType": "NEWS", "__typename": "Article", "title": "La criminalità organizzata firma il boom nel 2021 di attacchi ransomware", "parent": { "title": "GdB & Futura", "url": "https://www.giornaledibrescia.it/gdb-futura", "parent": { "__typename": "Site" }, "__typename": "Section", "config": "{\"adagioLoc\":\"gdbn_fut\"}" }, "premiumType": "FREE", "url": "https://www.giornaledibrescia.it/gdb-futura/la-criminalita-organizzata-firma-il-boom-nel-2021-di-attacchi-ransomware-a6l93ipj", "publishingInfo": { "contentId": "onecms:18pcqi0xhn96kfi1w44", "__typename": "ADMPublishingInfo" }, "sponsoredBy": null, "body": "

Non più tardi una decina di giorni fa scorsa il collettivo russo Killnet ha sferrato un attacco ai sistemi di difesa informatici italiani, respinto dal team dell’Agenzia per la cybersicurezza nazionale Csirt. Ma se questa battaglia è legata direttamente al conflitto in Ucraina, il cybercrime è una realtà con la quale il nostro Paese e il mondo intero si confrontano quotidianamente.

A tracciare un quadro della situazione è l’annuale rapporto Data Breach Investigation Report realizzato dalla società statunitense dell’It Verizon.

All’interno dell’analisi viene analizzato come gli attacchi ransomware, virus che prende il controllo del computer di un utente ed esegue la crittografia dei dati chiedendo un riscatto per ripristinare il normale funzionamento, nel 2021 (anno di riferimento dello studio), siano aumentati del 13%, crescita in percentuale maggiore di tutte quelle degli ultimi cinque anni messe assieme.

Per lo studio inoltre circa quattro violazioni su cinque possono essere attribuite alla criminalità organizzata, con gli attori esterni più propensi degli interni a causare violazioni nei confronti di un’organizzazione. Questo vuol dire che gli intrusi in seno alle aziende diminuiscono, a favore degli attacchi lanciati da gruppi indipendenti o sponsorizzati dagli stati.

Parlando nel dettaglio dell’elemento umano le persone rimangono l’anello più debole nelle difese della sicurezza informatica di un’impresa.

Il 25% delle violazioni totali rilevate nel report 2022 è stato il risultato di attacchi di social engineering, ossia tecniche usate dagli hacker per scoprire password e ottenere dati personali di un individuo integrando le varie informazioni lasciate online. L’elemento umano, in termini di errore non previsto, rappresenta l’82% delle violazioni analizzate nell’ultimo anno.

", "embeds": [ { "id": "contentid/18p0tmr978ex9ce3dz3", "title": "Contro il cybercrime le persone sono la prima difesa utile", "url": "https://www.giornaledibrescia.it/gdb-futura/contro-il-cybercrime-le-persone-sono-la-prima-difesa-utile-rwkdw1uz", "__typename": "Article" }, { "id": "contentid/18p0tmso44ngcxqt8ix", "title": "«Cybercrime, i primi complici sono i dipendenti inconsapevoli»", "url": "https://www.giornaledibrescia.it/gdb-futura/cybercrime-i-primi-complici-sono-i-dipendenti-inconsapevoli-m4edl0qw", "__typename": "Article" }, { "id": "contentid/18p0tmt533eaq0a9jyg", "title": "Boom di cyberattacchi, danni economici due volte il Pil italiano", "url": "https://www.giornaledibrescia.it/economia/boom-di-cyberattacchi-danni-economici-due-volte-il-pil-italiano-rzurfkpg", "__typename": "Article" } ], "bodyText": "Non più tardi una decina di giorni fa scorsa il collettivo russo Killnet ha sferrato un attacco ai sistemi di difesa informatici italiani, respinto dal team dell’Agenzia per la cybersicurezza nazionale Csirt. Ma se questa battaglia è legata direttamente al conflitto in Ucraina, il cybercrime è una realtà con la quale il nostro Paese e il mondo intero si confrontano quotidianamente. A tracciare un quadro della situazione è l’annuale rapporto Data Breach Investigation Report realizzato dalla società statunitense dell’It Verizon. All’interno dell’analisi viene analizzato come gli attacchi ransomware, virus che prende il controllo del computer di un utente ed esegue la crittografia dei dati chiedendo un riscatto per ripristinare il normale funzionamento, nel 2021 (anno di riferimento dello studio), siano aumentati del 13%, crescita in percentuale maggiore di tutte quelle degli ultimi cinque anni messe assieme. Per lo studio inoltre circa quattro violazioni su cinque possono essere attribuite alla criminalità organizzata, con gli attori esterni più propensi degli interni a causare violazioni nei confronti di un’organizzazione. Questo vuol dire che gli intrusi in seno alle aziende diminuiscono, a favore degli attacchi lanciati da gruppi indipendenti o sponsorizzati dagli stati. Parlando nel dettaglio dell’elemento umano le persone rimangono l’anello più debole nelle difese della sicurezza informatica di un’impresa. Il 25% delle violazioni totali rilevate nel report 2022 è stato il risultato di attacchi di social engineering, ossia tecniche usate dagli hacker per scoprire password e ottenere dati personali di un individuo integrando le varie informazioni lasciate online. L’elemento umano, in termini di errore non previsto, rappresenta l’82% delle violazioni analizzate nell’ultimo anno.", "lead": "Lo rivela il Data Breach Investigation Report di Verizon che evidenzia un aumento del 13%: pesano molto anche gli errori umani", "editorialTags": [], "storie": [], "locations": [ { "name": "Italia", "url": "location/Italia", "__typename": "Tag" } ], "organizations": [], "persons": [], "tags": [ { "name": "cybercrime", "url": "tag/cybercrime", "__typename": "Tag" }, { "name": "ransomware", "url": "tag/ransomware", "__typename": "Tag" }, { "name": "Verizon", "url": "tag/Verizon", "__typename": "Tag" }, { "name": "criminalità organizzata", "url": "tag/criminalità organizzata", "__typename": "Tag" }, { "name": "hacker", "url": "tag/hacker", "__typename": "Tag" }, { "name": "virus", "url": "tag/virus", "__typename": "Tag" }, { "name": "gdbteam", "url": "tag/gdbteam", "__typename": "Tag" } ], "frontendData": null, "topMedia": { "caption": "La minaccia del collettivo di hacker russi Killnet al Csirt italiano - © www.giornaledibrescia.it", "byline": "© www.giornaledibrescia.it", "url": "https://api.gdb.atexcloud.io/image-service/view/acePublic/alias/contentid/18pcl5j28o86wycgrmt/0/la-minaccia-del-collettivo-di-hacker-russi-killnet-al-csirt-italiano.webp", "__typename": "Image", "id": "contentid/18pcl5j28o86wycgrmt", "credit": null, "provider": null, "rights": null }, "topMediaCaption": null, "authors": [ { "name": "Stefano Martinelli", "role": "Giornalista", "imageUrl": "https://api.gdb.atexcloud.io/image-service/view/acePublic/alias/contentid/18n5ursa205cgnleljk/6/image.webp", "path": "/author/stefano-martinelli-yu88vsd3", "__typename": "Author", "email": "s.martinelli@giornaledibrescia.it", "url": "https://www.giornaledibrescia.it/author/stefano-martinelli-yu88vsd3" } ], "byline": null, "hideAuthor": false, "publishedDate": "2022-06-08T06:00:00Z", "relatedSections": [], "relatedContent": [ { "id": "contentid/18p0tmr978ex9ce3dz3", "title": "Contro il cybercrime le persone sono la prima difesa utile", "url": "https://www.giornaledibrescia.it/gdb-futura/contro-il-cybercrime-le-persone-sono-la-prima-difesa-utile-rwkdw1uz", "__typename": "Article", "topMedia": { "id": "contentid/18nhazttygnfivz4ftu", "caption": "Da sinistra Legnani, Ghisleni, Tonolli, Turati e Maffei - © www.giornaledibrescia.it", "url": "https://api.gdb.atexcloud.io/image-service/view/acePublic/alias/contentid/18nhazttygnfivz4ftu/1/da-sinistra-legnani-ghisleni-tonolli-turati-e-maffei.webp", "__typename": "Image" }, "teaserImage": null, "premiumType": "FREE", "bodyText": "Mai come ora la sicurezza dei dati rappresenta un aspetto fondamentale nel business aziendale. Il trend dei cyber attacchi ha conosciuto infatti un’accelerazione negli ultimi anni, favorita dalla pandemia e dal massiccio utilizzo delle tecnologie di comunicazione digitale. A livello globale gli attacchi sono aumentati del 10% nel corso del 2021, con un impatto sulle strutture informatiche molto alto nel 79% dei casi, contro il 50% del 2020. E il gauadagno illecito si conferma esserne la motivazione principale (86% del totale). In Italia dal 2018 al 2021 il numero di attacchi gravi è cresciuto del 32%: nel corso dell’anno scorso sono stati individuati 2049 casi, con una media di 171 episodi mensili (il valore più alto mai registrato). E gli atti criminosi diventano sempre più sofisticati, con una propensione a fare rete con la criminalità organizzata. Ma l’anello debole non è dato solo dalle falle nei sistemi informatici: ciò che i criminali sfruttano a loro vantaggio è la vulnerabilità del fattore umano, ossia la carenza di consapevolezza del rischio. Da qui la necessità di intervenire su questo aspetto, ovvero di lavorare direttamente sulle persone. È quanto sta facendo Fasternet, azienda specializzata in trasformazione digitale, information technology e sicurezza informatica, con il programma Cyber security awerness, di cui s’è parlato in sala Libretti con l’ad Giancarlo Turati, Simone Canali (system engineer) e Anna Medeghini, (marketing e comunicazione). «Il problema - osserva Turati (è anche presidente di InnexHub) -, ha tre aspetti fondamentali: i comportamenti, elemento fino a poco tempo fa trascurato; le regole e i dispositivi. Bisogna mettere in campo non solo strumenti e policy opportuni, ma anche portare l’attenzione sul livello di consapevolezza, per aumentare la difesa del sistema informatico e assicurare una continuità operatività all’azienda stessa». Il futuro è già qui: tutto quello che c’è da sapere su Tecnologia e Ambiente. Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione Informativa ai sensi dell’articolo 13 del Regolamento UE 2016/679 o GDPR* iscriviti alla newsletter Il sistema Fasternet, spiega Medeghini, «è basato su un training continuo che poggia su quattro punti»: attività di assessment (valutazione e identificazione dei rischi mediante questionari) e simulazione di campagne fraudolente (ad esempio con l’invio di una mail «malevola»), quindi educate (formazione), measure (misurazione, con report riepilogativi) e reinforce, il rafforzamento complessivo del sistema, che costituisce l’obiettivo finale. Un’applicazione concreta è la case history della Banca di Cividale, che è stata portata da Simona Gandolfo, (gestione e sviluppo del personale): «Avevamo già investito in cybersecurity ma con Fasternet il coinvolgimento del personale è stato diretto». Quali attacchi? Il 91% degli attacchi informatici utilizza come punto di ingresso le mail, sfruttando il social engineering, insieme di tecniche per manipolare la psicologia umana e indurre l’utente a fornire informazioni e dati riservati. Tra le tipologie di inganno architettate, il phishing (truffa progettata per rubare dati come credenziali, numero della carta di credito etc); lo spear phishing, che si concentra su uno specifico target, individuo od organizzazione; il vishing, truffa che utilizza come strumento di veicolazione il telefono e lo smishing, che agisce tramite gli sms; il whaling, che si distingue per la scelta del target d’alto livello. «La sicurezza assoluta non esiste» ammette Simone Canali. Tuttavia molto si può fare per proteggersi, a partire proprio dai comportamenti elementari, come investigare tutti i campi dei messaggi e non rivelare mai informazioni sensibili, specie quando si nutre anche il minimo dubbio.", "publishedDate": "2022-04-20T06:00:00Z", "articleType": "NEWS", "sponsoredBy": null, "frontendData": null, "parent": { "title": "GdB & Futura", "url": "https://www.giornaledibrescia.it/gdb-futura", "config": "{\"adagioLoc\":\"gdbn_fut\"}", "parent": { "__typename": "Site" }, "__typename": "Section" }, "authors": [], "byline": "Anita Loriana Ronchi", "hideAuthor": true, "editorialTags": [], "lead": "Turati (Fasternet): «Bene policy e tecnologie ma guai a trascurare i comportamenti umani»" }, { "id": "contentid/18p0tmso44ngcxqt8ix", "title": "«Cybercrime, i primi complici sono i dipendenti inconsapevoli»", "url": "https://www.giornaledibrescia.it/gdb-futura/cybercrime-i-primi-complici-sono-i-dipendenti-inconsapevoli-m4edl0qw", "__typename": "Article", "topMedia": { "id": "contentid/18qgeo0gba896vjzgta", "caption": "In sala Libretti si è tenuto un seminario online sul tema della criminalità informatica", "url": "https://api.gdb.atexcloud.io/image-service/view/acePublic/alias/contentid/18qgeo0gba896vjzgta/0/in-sala-libretti-si-e-tenuto-un-seminario-online-sul-tema-della-criminalita-informatica.webp", "__typename": "Image" }, "teaserImage": null, "premiumType": "FREE", "bodyText": "Per trovare il primo alleato dei cyber criminali le aziende non devono cercare molto lontano, basta guardarsi allo specchio. Il moltiplicarsi degli attacchi informatici alle imprese e la sempre maggiore digitalizzazione delle stesse impone alle realtà produttive paradigmi di sicurezza dei dati completamente nuovi. «È però preoccupante quanta poca consapevolezza del rischio ci sia - sottolinea l'amministratore delegato di Fasternet Giancarlo Turati -, di quanto poco siano strutturate le imprese per gestire un cyber attacco, anche solo limitare i danni. Non stupisce perciò che l'80% delle azioni criminose vada a segno». Carenti nella teoria ma soprattutto nella pratica. Questo lo scenario che emerso durante l'incontro online organizzato dal Giornale di Brescia in collaborazione con InnexHub, polo dell'innovazione digitale al quale aderiscono le associazioni confindustriali di Brescia, Cremona e Mantova oltre ad altre organizzazioni di categoria. «Il peggior nemico delle aziende è la falsa consapevolezza di essere protette», rincara la dose Daniele Rovetta, Sales and project manager del Csmt, soprattutto quando in ballo a dover essere tutelate sono le vere e proprie operazioni di produzione. La sempre maggior diffusione di macchinari interconnessi, tra di loro e alla rete internet, pone le imprese dinanzi ad una ulteriore necessità. Non basta infatti costruire «un labirinto di azioni, procedure e tecnologie», usando le parole di Turati, per mettere al sicuro dati e reti aziendali (It, internet technologies), serve anche creare un'analoga «armatura» per tutte quelle che vengono definite Ot (operation technologies). «Gli approcci a questi due ambiti sono però differenti tra di loro e anche le azioni e i protocolli di cybersicurezza sono diversi - evidenzia Riccardo Fona, ceo della Fragma Security -. Attualmente in campo Ot lo scenario del bresciano è desolante». Secondo Fona ci sono delle azioni prioritarie e minime che ogni società dovrebbe mettere in campo cioè «policy e protocolli definiti, segmentazione dei vari ambienti e adozione di adeguate soluzioni per l'Ot». Alla base di tutto però c'è la formazione del personale. Tutti i relatori hanno infatti rimarcato la centralità delle persone nei processi di cybersecurity così come «la poca competenza interna per gestirla nelle singole realtà produttive - afferma il direttore di InnexHub Marco Libretti -. In molti infatti continuano ad affidarsi a terzi, ad aziende esterne senza preoccuparsi di creare una cultura della sicurezza propria». Così facendo ci si espone quasi inermi ai crimini informatici, «il cui business ha superato in redditività quello della droga», spiega il direttore operativo di Fasternet Stefano Bodini, che nella maggior parte dei casi vanno a segno proprio per la poca attenzione degli operatori. «Gli attacchi più frequenti cominciano guadagnando il controllo di un pc aziendale - conferma il docente del Dipartimento di Ingegneria dell'informazione dell'università di Brescia Michele Melchiori -. E con la sempre maggiore diffusione dello smart working i rischi si stanno moltiplicando. «Un attacco ad un pc privato mette infatti a serio repentaglio non solo i dati personali ma anche quelli aziendali» spiega Melchiori.", "publishedDate": "2020-07-04T06:40:00Z", "articleType": "NEWS", "sponsoredBy": null, "frontendData": null, "parent": { "title": "GdB & Futura", "url": "https://www.giornaledibrescia.it/gdb-futura", "config": "{\"adagioLoc\":\"gdbn_fut\"}", "parent": { "__typename": "Site" }, "__typename": "Section" }, "authors": [], "byline": "Stefano Martinelli", "hideAuthor": true, "editorialTags": [], "lead": "Serve un aumento del livello di consapevolezza dei crimini informatici. Webinar da sala Libretti" }, { "id": "contentid/18p0tmt533eaq0a9jyg", "title": "Boom di cyberattacchi, danni economici due volte il Pil italiano", "url": "https://www.giornaledibrescia.it/economia/boom-di-cyberattacchi-danni-economici-due-volte-il-pil-italiano-rzurfkpg", "__typename": "Article", "topMedia": { "id": "contentid/18qb8s4m5ok78041q5w", "caption": "Attacchi informatici in aumento", "url": "https://api.gdb.atexcloud.io/image-service/view/acePublic/alias/contentid/18qb8s4m5ok78041q5w/0/attacchi-informatici-in-aumento.webp", "__typename": "Image" }, "teaserImage": null, "premiumType": "FREE", "bodyText": "Crescono gli attacchi informatici a livello mondiale, con danni economici globali che ammontano a due volte il Pil italiano. E nell'anno della pandemia i cybercriminali hanno sfruttato la situazione sferrando attacchi a tema Covid-19 e sanità, mettendo nel mirino anche lo sviluppo dei vaccini come già indicato da Fbi e Organizzazione mondiale della Sanità. È il quadro delineato dal sedicesimo Rapporto di Clusit, l'Associazione Italiana per la Sicurezza Informatica. Nello specifico, a livello mondiale sono stati 1.871 gli attacchi gravi di dominio pubblico, il 12% in più rispetto al 2019. Si tratta di 156 attacchi gravi al mese, il valore più elevato mai registrato ad oggi, con il primato negativo di dicembre, in cui ne sono stati rilevati ben 200. Negli ultimi quattro anni - spiegano gli esperti - il trend di crescita si è mantenuto pressoché costante, facendo segnare un aumento degli attacchi gravi del 66% rispetto al 2017. «La crescita straordinaria delle minacce cyber rappresenta ormai a livello globale una \"tassa\" sull'uso della tecnologia che arriva a duplicare il valore del Pil italiano stimato nel 2020, considerando le perdite economiche dirette e indirette dovute al furto di proprietà intellettuale - sottolinea Andrea Zapparoli Manzoni, membro del Comitato Direttivo e co-autore dell'analisi Clusit -. È urgente che siano ripensate a fondo le logiche di contrasto e mitigazione di queste minacce e siano messe in campo le risorse necessarie ad impedire che l'adozione sempre più spinta e capillare dell'Ict di per sé auspicabile si trasformi in un boomerang sul piano geopolitico, sociale ed economico». Secondo il Rapporto il cybercrime - cioè l'estorsione di denaro - è la causa dell'81% degli attacchi gravi, mentre il cyber-spionaggio costitusce il 14% del totale con molte attività correlate alle elezioni Usa, ma anche ai danni di enti di ricerca e aziende coinvolte nello sviluppo dei vaccini contro il Covid-19. Proprio la pandemia ha caratterizzato il 2020 «per andamento, modalità e distribuzione degli attacchi mondiali»: il 10% di questi è stato a tema coronavirus con i cybercriminali che hanno sfruttato la situazione di disagio collettivo e difficoltà di alcuni settori (come la produzione di mascherine). Nel dettaglio, nella Sanità il 55% degli attacchi a tema coronavirus è stato perpetrato a scopo di cybercrime, il 45% con finalità di spionaggio e guerra di informazioni. Gli attacchi registrati nel 2020 sono stati classificati dagli esperti Clusit anche in base ai loro differenti livelli di impatto: quelli rilevati e andati a buon fine hanno avuto nel 56% dei casi un impatto «alto» e «critico», il 44% è stato di gravità «media». Riguardo le tecniche d'azione, sono stati usati virus malevoli (malware) nel 42% dei casi; tra questi spiccano i cosiddetti ransomware - che limitano l'accesso ai dati contenuti sul dispositivo infettato, richiedendo un riscatto - utilizzati in quasi un terzo degli attacchi (29%). Infine, i cybercriminali hanno colpito nel 47% dei casi negli Stati Uniti; nel 22% dei casi in località multiple a dimostrazione della capacità di colpire in maniera diffusa bersagli geograficamente distanti e organizzazioni multinazionali.", "publishedDate": "2021-03-05T06:00:00Z", "articleType": "NEWS", "sponsoredBy": null, "frontendData": null, "parent": { "title": "Economia", "url": "https://www.giornaledibrescia.it/economia", "config": "{\"adagioLoc\":\"gdbn_eco\"}", "parent": { "__typename": "Site" }, "__typename": "Section" }, "authors": [], "byline": null, "hideAuthor": true, "editorialTags": [], "lead": "Gli assalti informatici cresciuti nel 2020 del 12% secondo il Rapporto di Clusit, l'Associazione Italiana per la Sicurezza Informatica" } ], "optionalId": "contentid/18pcqi0xhn96kfi1w44", "section": { "disableAds": false, "__typename": "Section" }, "updatedDate": null }, "section": { "layout": "", "id": "contentid/section.gdb.gdb-futura", "title": "GdB & Futura", "image": { "url": "https://api.gdb.atexcloud.io/image-service/view/acePublic/alias/contentid/MTJlZDI5YmEtY2E5Mi00/10/logo-futura.webp", "width": 449, "height": 50, "__typename": "Image" }, "hideSectionTitle": false, "sections": [], "parent": { "__typename": "Site" }, "config": "{\"adagioLoc\":\"gdbn_fut\"}", "__typename": "Section", "articlePageSidebarSlots": [] }, "__typename": "Page" } }

La criminalità organizzata firma il boom nel 2021 di attacchi ransomware

Leggi anche