Cybercrime a scopo di lucro: l’economia alla mercé dei criminali
Un altro dato allarmante del rapporto è il predominio del cybercrime a scopo di guadagno economico, che ha rappresentato l’88% degli attacchi nel primo semestre del 2024, in crescita rispetto all’83% dello stesso periodo dell’anno precedente. I cybercriminali continuano a sfruttare vulnerabilità per lanciare attacchi di ransomware e per estorcere denaro a individui, imprese e organizzazioni governative. L’aumento di questi attacchi sottolinea quanto sia diventato profittevole il crimine informatico e quanto sia difficile difendersi da questi attacchi sempre più complessi.
In parallelo, le tecniche di hacktivism (6%), espionage/sabotage (4%) e information warfare (2%) hanno visto una leggera diminuzione, ma continuano a essere una parte significativa delle minacce cyber. Questi tipi di attacchi, sebbene meno frequenti, possono causare danni enormi a livello geopolitico ed economico, alterando non solo la sicurezza dei dati, ma anche l’ordine sociale e politico.
L’impatto globale e la geoeconomia della guerra informatica
Il contesto geopolitico mondiale ha influito in modo significativo sull’intensificazione degli attacchi cyber, con un’enfasi particolare sui conflitti in corso. Il rapporto Clusit mette in evidenza come la guerra informatica stia diventando una parte integrante dei conflitti globali, come il conflitto russo-ucraino e la crisi israelo-palestinese. I paesi coinvolti in queste tensioni geopoliche hanno intensificato l’uso del cyberspazio per attacchi informatici e disinformazione.
La Russia ha giocato un ruolo di primo piano nell’utilizzo di cyberattacchi, spesso in sinergia con agenzie governative, per destabilizzare i governi occidentali, compromettere le infrastrutture e influenzare gli esiti elettorali. Questi attacchi, spesso camuffati da operazioni di disinformazione o hacking mirato, sono diventati un aspetto intrinseco della guerra moderna. Sofia Scozzari, membro del comitato direttivo di Clusit, ha sottolineato come nel 2024 si sia intensificata la “conflittualità cibernetica diffusa”, con gruppi di hacker che operano sempre più spesso al servizio di obiettivi politici e militari, contribuendo a una nuova era di cyberwarfare.
Verso una cyber-sicurezza più robusta: le risposte del settore e delle istituzioni
Il rapporto Clusit, pur evidenziando un quadro estremamente preoccupante, offre anche un’analisi delle possibili risposte alla crescente minaccia. La cyber-sicurezza sta diventando un campo in cui le aziende, i governi e le istituzioni devono investire pesantemente per proteggere i dati e garantire la resilienza delle infrastrutture. Sono necessarie politiche di difesa più robuste, sia a livello nazionale che internazionale, per far fronte a un panorama di minacce in continua evoluzione.
Le imprese devono dotarsi di sistemi di protezione avanzati e aggiornati per resistere agli attacchi, mentre i governi dovrebbero rafforzare la cooperazione internazionale in ambito cyber per condividere informazioni, affrontare le minacce comuni e dissuadere i cybercriminali. La formazione continua delle risorse umane e l’adozione di strategie proattive sono essenziali per mantenere al sicuro le infrastrutture digitali di ogni settore, soprattutto quelli critici come la sanità e il manifatturiero.
Il rapporto Clusit 2024 ci consegna un quadro inquietante del futuro digitale, in cui i cyber attacchi sono destinati a diventare una minaccia ancora più diffusa e potente. Le infrastrutture critiche e i settori sensibili, come la sanità, devono affrontare sfide enormi per garantire la protezione dei dati e la sicurezza delle operazioni quotidiane. La lotta contro il cybercrimine non è solo una questione tecnologica, ma anche politica, economica e sociale, e richiede un impegno collettivo da parte di tutti gli attori coinvolti, dalle istituzioni alle imprese.
Se non affrontato in modo adeguato, questo assalto digitale potrebbe compromettere gravemente il nostro futuro digitale, minando la fiducia nelle tecnologie che ormai permeano ogni aspetto della nostra vita.
Nel panorama digitale sempre più interconnesso e vulnerabile, gli attacchi informatici sono diventati una minaccia crescente, con un impatto devastante su settori vitali e sulla sicurezza globale. Secondo l’ultimo rapporto del Clusit (Associazione Italiana per la Sicurezza Informatica), il numero di attacchi informatici è aumentato del 110% negli ultimi cinque anni, segnando un’impennata preoccupante, con il settore sanitario al centro di un’incessante ondata di attacchi. Questi dati mettono in luce la crescente pericolosità delle cyberminacce, con implicazioni devastanti per le infrastrutture critiche e per la privacy degli utenti.
Aumento vertiginoso degli attacchi cyber: il 2024 segna una nuova era di vulnerabilità
L’analisi del Clusit evidenzia un drammatico incremento delle violazioni informatiche globali. Nel primo semestre del 2024, il numero di attacchi è aumentato del 23% rispetto al semestre precedente, con una media di 9 attacchi gravi al giorno. Questo aumento ha portato il numero complessivo di incidenti a 1.637 attacchi, pari al 13% del totale degli attacchi registrati negli ultimi cinque anni, una cifra che segna un preoccupante trend in crescita. Le tipologie di attacco più comuni includono malware, ransomware e attacchi DDoS, con un impatto significativo sulle operazioni quotidiane di milioni di persone e aziende.
Il 2024 ha segnato un picco importante in termini di attacchi informatici, con l’81% degli incidenti definiti come “gravi”, un dato che rimane stabile rispetto al 2023, mentre gli attacchi con impatti “critici” sono leggermente diminuiti dal 38% al 31%, a favore degli attacchi di gravità “alta”, che sono aumentati dell’8%. Questi attacchi non solo compromettono la sicurezza dei dati, ma mettono a rischio anche il buon funzionamento delle infrastrutture e dei sistemi vitali.
La sanità: bersaglio principale e vulnerabilità crescente
Il settore sanitario è emerso come il bersaglio primario di questi attacchi. Nel primo semestre del 2024, quasi uno su cinque attacchi informatici (18%) è stato diretto verso il settore sanitario, un dato che rappresenta un aumento significativo rispetto al 14% registrato nel 2023. Questo fenomeno è legato alla crescente digitalizzazione del settore e alla presenza di enormi quantità di dati sensibili che rappresentano un valore importante per i criminali informatici.
In Italia, la situazione è particolarmente critica, con un’impennata del 83% di attacchi rispetto allo stesso periodo del 2023, a testimonianza di un’evidente vulnerabilità del sistema sanitario nazionale. La digitalizzazione delle strutture sanitarie e l’introduzione di cartelle cliniche elettroniche e dispositivi medici connessi hanno ampliato la superficie di attacco per i cybercriminali, che spesso approfittano della scarsità di risorse e della mancanza di adeguate difese per infiltrarsi in queste reti.
Le PMI: un bersaglio sempre più esposto
Non solo i grandi enti e le infrastrutture statali sono nel mirino dei cybercriminali, ma anche le piccole e medie imprese (PMI) sono sempre più vulnerabili. Un sondaggio condotto dalla Camera di Commercio di Modena e dall’Università di Modena e Reggio Emilia, in collaborazione con il Clusit, ha evidenziato come oltre il 60% delle PMI non siano preparate a fronteggiare minacce informatiche, a causa delle risorse limitate a disposizione per implementare sistemi di difesa adeguati. Le PMI, che costituiscono il cuore dell’economia italiana, si trovano dunque a dover affrontare una battaglia impari contro attacchi sempre più sofisticati, con il rischio di compromettere dati sensibili e causare danni economici devastanti.
Questa vulnerabilità si riflette anche nella crescente domanda di misure di protezione adeguate e nella necessità di supporto istituzionale per migliorare la sicurezza informatica delle PMI, che sono una componente fondamentale del panorama economico nazionale.
