Possiamo dire che mentre il covid-19 ha fatto rallentare moltissimi aspetti della nostra vita quotidiana, ha di fatto accelerato in una maniera “esplosiva” gli attacchi informatici e il fenomeno del cybercrime.
Gli attacchi alle applicazioni Web, il phishing e il ransomware sono aumentati nell’ultimo anno mostruosamente, sottolineando un cambiamento profondo rispetto a prima, in quanto i malintenzionati hanno approfittato delle persone che lavorano da casa durante la pandemia da COVID-19.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Infatti, l’85% degli attacchi del 2020 hanno visto l’interazione umana come parte del vettore di sfruttamento.
Questo è un punto chiave del report di Verizon dal titolo “2021 Data Breach Investigations Report“, pubblicato di recente con quasi 120 pagine di dati, tendenze e analisi di un anno in cui il crimine informatico ha accelerato vertiginosamente.
L’impatto finanziario medio di una violazione lo scorso anno è stato di 21.659 dollari, con il 95% degli incidenti compreso tra 826 e 653.587 dollari. Sebbene molte violazioni non abbiano portato a perdite dei dati, il 95% delle violazioni dei dati che hanno portato ad un databreach hanno avuto perdite tra 148 e 1,6 milioni di dollari, con una perdita media di 30.000 dollari cadauna.
L’importo medio perso a causa del ransomware è stato di 11.150 dollari dove nel 95% degli attacchi sono costati alle vittime tra 70 a 1,2 milioni di dollari.
Gli attacchi di phishing e ransomware sono aumentati rispettivamente dell’11% e del 6%.
“Qualsiasi aumento a due cifre del rapporto è davvero notevole”
afferma Gabe Bassett del team di ricerca di Verizon e coautore del Verizon DBIR di quest’anno e il phishing rientra in questo caso.
“È un aumento percentuale, quindi deve rubare da qualche altra parte”.
Il phishing infatti, era quotato al 25% delle violazioni, nel rapporto del 2020. Quest’anno invece è balzato al 36%.
“C’è sicuramente un continuo spostamento per gli aggressori verso gli attacchi e i metodi di monetizzazione più efficienti”,
continua Bassett.
“Le violazioni si stanno allontanando dalla complessità, divenendo sempre più facili.”
La maggior parte degli aggressori è finanziariamente motivata e il crimine organizzato è la principale fonte delle aggressori, afferma il rapporto.
Anche se la consapevolezza degli attacchi alla catena di fornitura è aumentata, la percentuale complessiva di attacchi con un motivo secondario, in cui l’obiettivo finale è sfruttare l’accesso, è diminuita rispetto allo scorso anno.
Dal rapporto e dalle cifre si riesce a comprendere con chiarezza che nel cybercrime da profitto, che la sta facendo da padrone negli attacchi informatici, vige la regola del “denaro facile a bassa spesa”, ecco perché il phishing la sta facendo da padrone.
Fonte
https://www.verizon.com/business/resources/reports/dbir/
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cybercrime
Diritti
Vulnerabilità
Cyberpolitica