Registrato un incremento del 65% di attacchi hacker nel 2023. Clusit, l’Associazione italiana per la sicurezza informatica, fornisce consigli utili a riconoscere le minacce ed evitarle.
In Italia nel 2023 si sono registrati 310 attacchi hacker, il +65% rispetto all’anno precedente. Un dato, quello emerso dal Rapporto 2024 del Clusit, l’Associazione italiana per la sicurezza informatica, che lancia un grande allarme ad aziende e utenti. Ma non solo, l’11% degli attacchi hacker – gravi globali – ha riguardato proprio l’Italia, anche questo dato in aumento rispetto al 7,6% del 2022. Attacchi non solo verso i singoli cittadini, ma anche verso imprese e pubblica amministrazione: basti pensare che nel 2023 il settore più attaccato è stato quello governativo/militare con un +50% rispetto al 2022.
All’interno delle aziende le discussioni attorno ai piani di sicurezza sono diventate fondamentali anche sul campo informatico. Soprattutto per chi utilizza Internet come vetrina del proprio servizio. In Italia la categoria di cyber attacco prevalente è quella DDoS (il 36% degli attacchi totali del 2023). Si tratta di un “attacco orientato a limitare il servizio e non al furto di dati o ad azioni legali per creare un danno a livello di immagine” spiega Alessandro Ghizzardi, CTO di Softec S.p.A.
I danni degli attacchi kacker
Ovviamente il danno di immagine può essere relativo se riguarda una piccola azienda, ma anche molto problematico se riguarda imprese come quelle che operano nel settore dei trasporti e della logistica, in cui queste tipologie di attacchi sono aumentate del 620% rispetto agli scorsi anni. “Se un turista sta programmando un viaggio in Italia – continua Ghizzardi – e i siti non sono raggiungibili ovviamente diventa un problema e un danno anche economico”.
La domanda che dovremmo porci è “perché abbiamo subito tutti questi attacchi in un anno?” Soprattutto considerando il fatto che il 56% di questi aveva una gravità di tipo critico o elevata. “Purtroppo l’infrastruttura di security in Italia è inadeguata. E questo fa sì che gli hacker scelgano il nostro Paese come ‘playground’ dove testare nuovi attacchi da raffinare poi in quegli Stati che invece hanno un livello di sicurezza più alto, per applicarlo, infine, verso il bersaglio che veramente gli interessa”.
Come avvengono gli attacchi hacker
La maggior parte degli attacchi sono DDoS (36%) e malware (33%). “Gli attacchi malware possono avere diverse modalità: dal link inviato tramite email al sito compromesso che spinge l’utente a installare un malware che ruberà dati personali o infetterà il computer. Mentre gli attacchi DDoS simulano un traffico che tendenzialmente il server non riesce a gestire. Se i siti di pubblica amministrazione come ad esempio, mezzi pubblici o previdenza sociale sono irraggiungibili per diversi giorni crea sicuramente un grande disagio all’utente”.
Ma il dato peggiore è quello che riguarda phishing e social engineering, al 10%: una persona su 10 ancora crede nelle mail e messaggi di hacker che si spacciano per altri e rubano soldi, dati. “Questo significa che oltre ad avere le infrastrutture arretrate, anche la cultura informatica dell’utente medio è molto indietro, quindi anche le persone che usano effettivamente tutti i giorni il cellulare non hanno conoscenza di quello che sono queste tipologie di attacco e dei rischi che corrono anche solo usando WhatsApp” continua Ghizzardi.
Consigli a utenti e aziende
Tra i consigli agli utenti c’è, al primo posto, quello di scegliere delle password complesse, e adottare un password manager per ricordarle. Quindi non appuntarle su fogli o post-it. Così come attivare un sistema di autenticazione a due fattori per annullare il problema in caso di esposizione delle credenziali. “Un altro consiglio è, come diceva Fox Mulder di X-Files, ‘Trust no one’, cioè non fidarsi di nessuno. Non fidarsi delle mail, dei messaggi, nemmeno delle telefonate dato che ormai, con l’Intelligenza Artificiale, potremmo ritrovarci a parlare con una chatbot che imita la voce di un nostro conoscente. Soprattutto se ci chiedono password, dati o se la richiesta ci suona strana”.
“Per quanto riguarda le aziende, oltre ad adottare dove possibile i sistemi di autenticazione a due fattori, è necessario inoltre accertarsi di chi crea la rete di sicurezza per loro. Insomma, assicurarsi che i principi di ‘security by design’ siano applicati dalla propria azienda, o dal fornitore che fornisce i servizi” conclude Ghizzardi.
In particolare: limitare gli accessi di default, ed applicare regole di autorizzazione solo se necessario; avere delle policy di complessità di password e di password rotation adeguate; adottare un password vault per i propri dipendenti (in modo da evitare che le persone scrivano le password sul classico post-it); includere sempre dove possibile strumenti di autenticazione a due fattori per annullare i danni in caso di password disclosure.
Inoltre, è consigliato alle imprese di assicurarsi che i propri fornitori abbiano soluzioni di sicurezza perimetrale. E infine, accertarsi di prevedere del budget per effettuare una scansione periodica dei propri touchpoint digital.
© Riproduzione riservata