Data Breach Investigations Report 2024: metà delle violazioni nell’area EMEA sono derivanti errori umani

Redazione RHC : 6 Maggio 2024 16:03

Tra gli insight più significativi:

• Più di due terzi (68%) delle violazioni, a livello globale, coinvolgono un’azione umana non commessa intenzionalmente.
• Lo sfruttamento delle vulnerabilità ha registrato una crescita del 180% rispetto al 2023. 
• In media le aziende hanno impiegato circa 55 giorni per correggere, tramite patch, il 50% delle loro vulnerabilità critiche.

Milano, 2 maggio 2024 – Verizon Business ha pubblicato i risultati della 17esima edizione del Data Breach Investigations Report (DBIR), che ha analizzato a livello globale 30.458 incidenti, dei quali 10.626 sono violazioni confermate con espropriazione di dati. Con riferimento all’area Europa, Medio Oriente e Africa (EMEA), si contano 8.302 casi informatici di cui 6.005 (oltre il 72%) sono breach andate a buon fine.

Essenzialmente la metà delle violazioni (49%) nell’area EMEA è iniziata internamente, ciò suggerisce un’alta diffusione dell’abuso di privilegi e altri errori umani. In tutta la zona, le cause principali degli incidenti di cybersicurezza sono gli errori vari, le intrusioni nei sistemi e le tecniche di social engineering, che insieme determinano l’87% delle breach analizzate. I tipi di dati più comunemente compromessi sono quelli personali (64%), interni (33%) e le credenziali (20%).

L’elemento umano continua a spalancare le porte ai criminali informatici

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

La maggior parte delle intrusioni avvenute a livello globale (68%) – indipendentemente dal coinvolgimento o meno di una terza parte – è determinata da un’azione umana non dolosa, ovvero è generata da una persona che commette un errore o che cade vittima di un attacco di social engineering. Tale percentuale però non varia sensibilmente rispetto allo scorso anno. Un miglioramento è stato tuttavia notato nel riconoscimento degli attacchi: Il 20% degli utenti ha identificato e segnalato il phishing durante le simulazioni, mentre l’11% di coloro che hanno cliccato sull’e-mail lo ha anche riportato.

“La continua presenza dell’elemento umano nelle violazioni dimostra che le organizzazioni operanti in EMEA hanno bisogno di invertire questa tendenza fornendo priorità alla formazione e alla sensibilizzazione sulle migliori pratiche di cybersecurity. Vi è però da sottolineare l’aumento delle autodenunce che è promettente e indica un cambiamento culturale importante: denota una maggiore e più diffusa consapevolezza nella sicurezza informatica tra i dipendenti“, ha dichiarato Sanjiv Gossain, Vicepresidente EMEA di Verizon Business.

Le vulnerabilità zero-day rimangono una minaccia persistente per le imprese

A livello globale, lo sfruttamento delle vulnerabilità in qualità di punto di accesso iniziale è aumentato rispetto allo scorso anno, figurando come il 14% del totale delle violazioni. Questa forte crescita è stata determinata principalmente dalla portata e dalla frequenza degli exploit zero-day impiegata da chi sferra attacchi ransomware, in particolare quella di MOVEit che è stata largamente sfruttata in tal senso.

“Lo sfruttamento di vulnerabilità zero-day da parte di attori che privilegiano il ransomware rimane una minaccia persistente per le imprese, dovuta in gran parte all’interconnessione delle catene di fornitura – ha osservato Alistair Neil, EMEA Senior Director of Security di Verizon Business – L’anno scorso, il 15% delle violazioni ha coinvolto un partner, compresi i data custodian, le vulnerabilità del software di terze parti e altri problemi diretti o indiretti nella catena di fornitura”.

L’analisi provenienti dal Known Exploited Vulnerabilities (KEV) della Cybersecurity Infrastructure and Security Agency (CISA) ha rivelato che, in media, le aziende impiegano 55 giorni per rimediare al 50% delle vulnerabilità critiche dopo il rilascio delle patch. Inoltre, il tempo mediano per rilevare gli sfruttamenti di massa su Internet segnalate dal KEV è di cinque giorni.

Vi è però anche una buona notizia: l’ascesa dell’intelligenza artificiale (IA) è risultata meno preoccupante rispetto alle sfide nella gestione delle vulnerabilità su larga scala. “Mentre l’adozione dell’IA per ottenere l’accesso agli asset aziendali di valore rappresenta una sfida che si prospetta all’orizzonte, l’incapacità da parte delle aziende di applicare patch alle vulnerabilità di base fa sì che i cyber criminali non abbiano bisogno di far progredire rapidamente il loro approccio sull’IA e concentrino l’uso di quest’ultima sull’accelerazione del social engineering” – ha commentato Chris Novak, Sr. Director of Cybersecurity Consulting di Verizon Business.

Oltre al marcato uso delle vulnerabilità, dal report emergono altri risultati di rilievo, tra i quali:

• Circa il 32% di tutte le violazioni ha coinvolto una tecnica di estorsione, compreso il ransomware.
• Negli ultimi due anni, circa un quarto (tra il 24% e il 25%) degli incidenti mossi da una motivazione finanziaria ha coinvolto una modalità di pretexting.
• Negli ultimi 10 anni, l’uso di credenziali rubate è comparso in quasi un terzo (31%) di tutte le breach.

Per visualizzare il Data Breach Investigations Report 2024 clicca QUI.

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli