Redazione RHC : 9 Giugno 2022 08:01
Autore: Edoardo Bavaro
Data Pubblicazione: 02/06/2022
I dati degli italiani sempre di più al centro degli attacchi informatici. Perché non si prospetta un futuro roseo?
L’integrità della sicurezza informatica italiana, negli ultimi anni, è stata messa molto in discussione dai vari gruppi di cyber criminali mondiali.
 CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHCSei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Secondo una statistica effettuata da Naquadria, tra il mese di gennaio e il mese di marzo 2022 si sarebbero verificati circa 650 cyber attacchi contro le infrastrutture del territorio italiano.
Gli attacchi più eclatanti si sono verificati nel corso del 2021, dove aziende del calibro di SIAE, San Carlo e le aziende sanitarie locali di varie regioni, sono rimaste vittime di ransomware: virus che bloccano l’accesso ai dati degli utenti fino al ricevimento di un riscatto.
In ambito aziendale, gli attacchi più comuni sono di tipo ransomware, mentre i singoli sono per lo più colpiti da attacchi di tipo phishing o smishing.
Diversamente da come si può pensare l’Italia non è l’obiettivo principale di questi attacchi, eccezion fatta solo per alcuni attacchi come quelli di tipo DDOS effettuati degli ultimi giorni da KillNet. In generale, i gruppi di cyber criminali, effettuano “scansioni” di vulnerabilità a livello mondiale, l’Italia altro non è che vittima della sua arretratezza in ambito di protezioni e gestione delle emergenze, non da meno gli italiani che dimostrano non curanza riguardo l’importanza dei propri dati personali, basti pensare che le password più comuni sono nomi di persone o di squadre di calcio.
L’Italia, nella maggior parte dei casi, adotta una politica di “riservatezza”. Per chiarire meglio questo concetto analizziamo il caso dell’attacco subito dalla regione Lazio nel 2021.
A fine Luglio 2021, la regione Lazio è stata vittima di un attacco di un ransomware. In primo luogo, nonostante gli evidenti disservizi, la regione non ha rilasciato nessuna informazione, in seguito le dichiarazioni rilasciate sono state poche ed inesatte.
La gestione comunicativa, lasciata in mano a persone con nessuna esperienza informatica, ha generato allarmismi sproporzionati rispetto all’attacco subito. Nelle prime dichiarazioni è stato affermato che si è trattato di un attacco terroristico, in realtà è stato un “semplice” attacco di tipo ransomware.
La gestione comunicativa, secondo molti esperti, è molto importante, soprattutto quando a pagarne le conseguenze non è una piccola cerchia ma una popolazione intera. La cattiva gestione dell’emergenza, l’inesattezza delle informazioni o addirittura la negazione di un attacco, rispecchiano l’arretratezza delle infrastrutture che ci dovrebbero difendere dagli attacchi.
Il Piano Nazionale di Ripresa e Resilienza (PNRR) è un pacchetto di interventi varato dall’Unione Europea, che, come primo punto, ha l’obiettivo di rafforzare le difese del Paese, per bloccare eventuali cyber attacchi.
La lotta contro i cyber crimini è inutile se oltre ad investire in nuove infrastrutture, non formiamo nuove persone adatte a svolgere ruoli di mantenimento, gestione e messa in sicurezza dei sistemi.
Alcune delle aziende private presenti sul territorio, provvedono da sole alla formazione dei propri dipendenti, ma senza un iter ufficiale da seguire, che ad ora non esiste, risulta difficile gestire emergenze o comunicazioni.
Consapevolezza e formazione sono le parole chiavi per un cambiamento. Cambiamento che dopo i recenti attacchi speriamo avvenga in un periodo di tempo ragionevole.
RedazioneA prima vista, l’email sembrava impeccabile. Un promemoria di pagamento di PagoPA, ben strutturato, con linguaggio formale, riferimenti al Codice della Strada e persino un bottone blu “Accedi al P...
I ricercatori di VUSec hanno presentato un articolo intitolato “Training Solo”, che mette in discussione i principi fondamentali della protezione contro gli attacchi Spectre-v2. In precedenza si r...
La corsa alla supremazia quantistica si sta trasformando in una corsa alla sopravvivenza delle criptovalute. Se i computer quantistici raggiungeranno la potenza promessa, saranno in grado di violare l...
Il 20 settembre scorso abbiamo riportato di un attacco informatico che ha paralizzato diversi aeroporti europei tra cui Bruxelles, Berlino e Londra-Heathrow. Si è trattato di un attacco alla supply c...
Il sistema penitenziario rumeno si è trovato al centro di un importante scandalo digitale: i detenuti di Târgu Jiu hanno hackerato la piattaforma interna dell’ANP e, per diversi mesi, hanno gestit...
