Italia vulnerabile: Il report di NTT Data scopre il settore Manifatturiero come uno tra i più colpiti dal cybercrime

Redazione RHC : 16 Novembre 2023 12:08

• Secondo il Global Threat Intelligence Report 2023 di NTT, i settori più colpiti dai cyber attacchi sono quello tecnologico, il manifatturiero, l’educational, la PA e quello dei trasporti.
• In Italia al primo posto il settore manifatturiero, al secondo PA e al terzo il comparto finance.

Milano, 16 novembre 2023 – Il 25% di tutti gli attacchi cyber lanciati nel 2022 ha avuto come bersaglio il settore tecnologico. È quanto emerge dal Global Threat Intelligence Report 2023, indagine pubblicata oggi da NTT che analizza la frequenza e l’intensità delle minacce informatiche a livello globale e ne tratteggia l’impatto sulla quotidianità.

Subito dopo il comparto tecnologico, i settori più colpiti risultano essere quello manifatturiero (19%), l’educational (11,37%), la pubblica amministrazione (9,10%) e quello dei trasporti e della distribuzione (8,12%). Le infrastrutture critiche e le catene di approvvigionamento si confermano obiettivi primari, al fianco della pubblica amministrazione, che scala la classifica e passa dal sesto posto nel 2021 al quarto nel 2022.

Situazione leggermente diversa per l’Italia: “A differenza dei trend emersi a livello globale – commenta Dolman Aradori, Vice President e Head of Cybersecurity di NTT DATA Italia – “nel nostro Paese è il settore manifatturiero, con il 21,1% degli attacchi cyber, ad essere il comparto più colpito. Seguono la Pubblica Amministrazione, con il 17,3%, e il settore finanziario, con il 15,4%. In un contesto simile, è fondamentale che le aziende si dotino di strumenti capaci di proteggerle: è proprio per questo come NTT DATA lavoriamo da anni non solo per sviluppare soluzioni sempre più innovative e all’avanguardia, ma anche per sensibilizzare le imprese nei confronti dei rischi.”

CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub. Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati. Ricerca per singola CVE Ricerca le ultime CVE emesse Articolo sul CVE enrichment Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Focalizzandosi invece sul settore finanziario, sono i trojan bancari a rappresentare la minaccia maggiore, costituendo il 48,97% degli attacchi, seguiti dai cryptominer (a quota 15,48%). Sempre nel 2022, sono aumentati gli attacchi verso i servizi cloud.

Di questi, il 45,22% ha colpito le applicazioni web, mentre il 25,23% ha coinvolto applicazioni specifiche. Software come WordPress, prodotti Apache e utility come Log4J sono stati target di circa l’80% delle minacce registrate.

A valle del Global Threat Intelligence Report 2023, NTT traccia cinque linee guida per proteggersi dai pericoli informatici. Si parte dall’autenticazione a più fattori, soprattutto per i fornitori di terze parti, si passa attraverso il monitoraggio costante di tutte le minacce, prevedibili e imprevedibili, fino a mettere in campo continue revisioni, capaci di testare i sistemi di gestione delle vulnerabilità per assicurarsi il corretto funzionamento. Fondamentale anche disattivare i plug-in inutilizzati e valutare i livelli di cybersicurezza dei fornitori terzi, per mettersi al riparo dagli attacchi che colpiscono altre fasi della supply chain.

A questo link è possibile scaricare il report completo.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli