Redazione RHC : 9 Giugno 2022 08:01
Autore: Edoardo Bavaro
Data Pubblicazione: 02/06/2022
I dati degli italiani sempre di più al centro degli attacchi informatici. Perché non si prospetta un futuro roseo?
L’integrità della sicurezza informatica italiana, negli ultimi anni, è stata messa molto in discussione dai vari gruppi di cyber criminali mondiali.
 Cybersecurity Awareness per la tua azienda? Scopri BETTI RHC!Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Red hot cyber ha sviluppato da diversi anni una Graphic Novel, l'unica nel suo genere nel mondo, che consente di formare i dipendenti sulla sicurezza informatica attraverso la lettura di un fumetto. Scopri di più sul corso a fumetti di Red Hot Cyber. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Secondo una statistica effettuata da Naquadria, tra il mese di gennaio e il mese di marzo 2022 si sarebbero verificati circa 650 cyber attacchi contro le infrastrutture del territorio italiano.
Gli attacchi più eclatanti si sono verificati nel corso del 2021, dove aziende del calibro di SIAE, San Carlo e le aziende sanitarie locali di varie regioni, sono rimaste vittime di ransomware: virus che bloccano l’accesso ai dati degli utenti fino al ricevimento di un riscatto.
In ambito aziendale, gli attacchi più comuni sono di tipo ransomware, mentre i singoli sono per lo più colpiti da attacchi di tipo phishing o smishing.
Diversamente da come si può pensare l’Italia non è l’obiettivo principale di questi attacchi, eccezion fatta solo per alcuni attacchi come quelli di tipo DDOS effettuati degli ultimi giorni da KillNet. In generale, i gruppi di cyber criminali, effettuano “scansioni” di vulnerabilità a livello mondiale, l’Italia altro non è che vittima della sua arretratezza in ambito di protezioni e gestione delle emergenze, non da meno gli italiani che dimostrano non curanza riguardo l’importanza dei propri dati personali, basti pensare che le password più comuni sono nomi di persone o di squadre di calcio.
L’Italia, nella maggior parte dei casi, adotta una politica di “riservatezza”. Per chiarire meglio questo concetto analizziamo il caso dell’attacco subito dalla regione Lazio nel 2021.
A fine Luglio 2021, la regione Lazio è stata vittima di un attacco di un ransomware. In primo luogo, nonostante gli evidenti disservizi, la regione non ha rilasciato nessuna informazione, in seguito le dichiarazioni rilasciate sono state poche ed inesatte.
La gestione comunicativa, lasciata in mano a persone con nessuna esperienza informatica, ha generato allarmismi sproporzionati rispetto all’attacco subito. Nelle prime dichiarazioni è stato affermato che si è trattato di un attacco terroristico, in realtà è stato un “semplice” attacco di tipo ransomware.
La gestione comunicativa, secondo molti esperti, è molto importante, soprattutto quando a pagarne le conseguenze non è una piccola cerchia ma una popolazione intera. La cattiva gestione dell’emergenza, l’inesattezza delle informazioni o addirittura la negazione di un attacco, rispecchiano l’arretratezza delle infrastrutture che ci dovrebbero difendere dagli attacchi.
Il Piano Nazionale di Ripresa e Resilienza (PNRR) è un pacchetto di interventi varato dall’Unione Europea, che, come primo punto, ha l’obiettivo di rafforzare le difese del Paese, per bloccare eventuali cyber attacchi.
La lotta contro i cyber crimini è inutile se oltre ad investire in nuove infrastrutture, non formiamo nuove persone adatte a svolgere ruoli di mantenimento, gestione e messa in sicurezza dei sistemi.
Alcune delle aziende private presenti sul territorio, provvedono da sole alla formazione dei propri dipendenti, ma senza un iter ufficiale da seguire, che ad ora non esiste, risulta difficile gestire emergenze o comunicazioni.
Consapevolezza e formazione sono le parole chiavi per un cambiamento. Cambiamento che dopo i recenti attacchi speriamo avvenga in un periodo di tempo ragionevole.
RedazioneI ricercatori di VUSec hanno presentato un articolo intitolato “Training Solo”, che mette in discussione i principi fondamentali della protezione contro gli attacchi Spectre-v2. In precedenza si r...
La corsa alla supremazia quantistica si sta trasformando in una corsa alla sopravvivenza delle criptovalute. Se i computer quantistici raggiungeranno la potenza promessa, saranno in grado di violare l...
Il 20 settembre scorso abbiamo riportato di un attacco informatico che ha paralizzato diversi aeroporti europei tra cui Bruxelles, Berlino e Londra-Heathrow. Si è trattato di un attacco alla supply c...
Il sistema penitenziario rumeno si è trovato al centro di un importante scandalo digitale: i detenuti di Târgu Jiu hanno hackerato la piattaforma interna dell’ANP e, per diversi mesi, hanno gestit...
Le autorità del Wisconsin hanno deciso di andare oltre la maggior parte degli altri stati americani nel promuovere la verifica obbligatoria dell’età per l’accesso a contenuti per adulti. L’AB ...
