Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 9 Giugno 2022 08:01
Autore: Edoardo Bavaro
Data Pubblicazione: 02/06/2022
I dati degli italiani sempre di più al centro degli attacchi informatici. Perché non si prospetta un futuro roseo?
L’integrità della sicurezza informatica italiana, negli ultimi anni, è stata messa molto in discussione dai vari gruppi di cyber criminali mondiali.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Secondo una statistica effettuata da Naquadria, tra il mese di gennaio e il mese di marzo 2022 si sarebbero verificati circa 650 cyber attacchi contro le infrastrutture del territorio italiano.
Gli attacchi più eclatanti si sono verificati nel corso del 2021, dove aziende del calibro di SIAE, San Carlo e le aziende sanitarie locali di varie regioni, sono rimaste vittime di ransomware: virus che bloccano l’accesso ai dati degli utenti fino al ricevimento di un riscatto.
In ambito aziendale, gli attacchi più comuni sono di tipo ransomware, mentre i singoli sono per lo più colpiti da attacchi di tipo phishing o smishing.
Diversamente da come si può pensare l’Italia non è l’obiettivo principale di questi attacchi, eccezion fatta solo per alcuni attacchi come quelli di tipo DDOS effettuati degli ultimi giorni da KillNet. In generale, i gruppi di cyber criminali, effettuano “scansioni” di vulnerabilità a livello mondiale, l’Italia altro non è che vittima della sua arretratezza in ambito di protezioni e gestione delle emergenze, non da meno gli italiani che dimostrano non curanza riguardo l’importanza dei propri dati personali, basti pensare che le password più comuni sono nomi di persone o di squadre di calcio.
L’Italia, nella maggior parte dei casi, adotta una politica di “riservatezza”. Per chiarire meglio questo concetto analizziamo il caso dell’attacco subito dalla regione Lazio nel 2021.
A fine Luglio 2021, la regione Lazio è stata vittima di un attacco di un ransomware. In primo luogo, nonostante gli evidenti disservizi, la regione non ha rilasciato nessuna informazione, in seguito le dichiarazioni rilasciate sono state poche ed inesatte.
La gestione comunicativa, lasciata in mano a persone con nessuna esperienza informatica, ha generato allarmismi sproporzionati rispetto all’attacco subito. Nelle prime dichiarazioni è stato affermato che si è trattato di un attacco terroristico, in realtà è stato un “semplice” attacco di tipo ransomware.
La gestione comunicativa, secondo molti esperti, è molto importante, soprattutto quando a pagarne le conseguenze non è una piccola cerchia ma una popolazione intera. La cattiva gestione dell’emergenza, l’inesattezza delle informazioni o addirittura la negazione di un attacco, rispecchiano l’arretratezza delle infrastrutture che ci dovrebbero difendere dagli attacchi.
Il Piano Nazionale di Ripresa e Resilienza (PNRR) è un pacchetto di interventi varato dall’Unione Europea, che, come primo punto, ha l’obiettivo di rafforzare le difese del Paese, per bloccare eventuali cyber attacchi.
La lotta contro i cyber crimini è inutile se oltre ad investire in nuove infrastrutture, non formiamo nuove persone adatte a svolgere ruoli di mantenimento, gestione e messa in sicurezza dei sistemi.
Alcune delle aziende private presenti sul territorio, provvedono da sole alla formazione dei propri dipendenti, ma senza un iter ufficiale da seguire, che ad ora non esiste, risulta difficile gestire emergenze o comunicazioni.
Consapevolezza e formazione sono le parole chiavi per un cambiamento. Cambiamento che dopo i recenti attacchi speriamo avvenga in un periodo di tempo ragionevole.
RedazioneIl Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...
Siamo nell’era dell’inganno a pagamento. Ogni tuo click è un referendum privato in cui vincono sempre loro, gli algoritmi. E non sbagliano mai: ti osservano, ti profilano, ti conoscono meglio di ...
Questa mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...
i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...
L’Agenzia dell’Unione europea per la sicurezza informatica (ENISA) ha assunto il ruolo di Root all’interno del programma Common Vulnerabilities and Exposures (CVE), diventando il principale punt...
