Anche quest’anno il Clusit - l’Associazione Italiana per la Sicurezza Informatica, ha presentato il “Rapporto 2020” in cui analizza gli aspetti della sicurezza informatica evidenziatisi durante lo scorso anno.

Purtroppo, come era facile immaginare, i dati non sono per nulla buoni: sono stati registrati più di 1.600 attacchi gravi, con una tendenza di crescita del 7% rispetto al 2018.

Ogni mese si sono registrati in media quasi 140 attacchi importanti a livello mondiale, con una crescita di quasi il 50% rispetto al periodo 2014/2018. Questi dati si riferiscono solo agli attacchi importanti di cui si è venuti a conoscenza e che hanno provocato danni, mentre sono molti di più quelli tentati o bloccati dai sistemi di sicurezza.

Ancora molti di più sono quelli di cui non si è venuti a conoscenza, per la tendenza generale a evitare di rendere pubbliche le aggressioni informatiche o le perdite di dati.

Se entriamo nel dettaglio poi, notiamo come il 26% dei casi riguarda attacchi con impatto critico, il 28% alto mentre il restante 46% “solo” medio.

Il Cybercrime la fa da padrone con l’83% dei casi e una crescita del 12% rispetto al 2018. A seguire lo spionaggio informatico (Cyber Espionage) con il 12% e il 5% per la guerra informatica (Cyber Warfare).

Il Cybercrime si divide tra:

·   44% Malware (+ 24,8% sul 2018) di cui il 46% sono Ransomware;

·   17% Pishing e Social Engineering (+ 81,9% sul 2018);

·    Altre tecniche come “Account cracking”, DDos, vulnerabilità note, ecc.

Nel 2019, rispetto al 2018, gli attacchi gravi sono avvenuti verso le categorie:

·     Multiple Targets (+29,9%);

·     Online Services / Cloud (+91,5%);

·      Healthcare (+17,0%);

·      GDO/Retail (+28,2%);

·      Others (+76,7%);

·      Telco (+54,5%);

·      Security Industry (+325%).

Siamo di fronte ad un mondo che cambia costantemente e questo ci deve rendere consapevoli che la “cyber security” non è una sfida del domani ma di oggi, anzi di ieri.

È necessario porre la massima attenzione su questi aspetti che possono risultare per un’azienda letali come le mancanze finanziarie o economiche.

Autore: Alessandro Gigliotti Team Leader Auditor ISO 9001 e ISO 27001