Nel 2021 gli attacchi hacker nel mondo sono aumentati del 10% rispetto all’anno precedente e sono sempre più gravi. Questo è quanto emerge dal rapporto del 2022 di Clusit, l’Associazione italiana per la sicurezza informatica.
Lo studio è stato condotto sui dati raccolti nell’arco degli ultimi 12 mesi e secondo gli analisti, in questo periodo si è verificata una media di 171 attacchi “severi” al mese, il valore più alto mai registrato prima.
Gli attacchi crescono in quantità e in “qualità”
Insieme al numero di attacchi informatici è aumentata anche la gravità degli stessi: il 79% delle violazioni rilevate ha avuto un impatto “elevato”, contro il 50% dello scorso anno.
In particolare, il 32% dei cyber crime è stato caratterizzato da una severity definita “critica” mentre il 47% “alta”. A fronte di questi risultati, sono diminuiti invece gli attacchi di impatto “medio” (-13%) e “basso” (-17%).
In termini numerici la situazione potrebbe essere anche peggiore, in quanto spesso le vittime tendono a mantenere riservati gli attacchi subiti, nonostante le normative del GDPR e la direttiva NIS richiedano di comunicare tempestivamente le violazioni, pena sanzioni e multe.
“L’aspetto più preoccupante è che, a differenza dei difensori, i criminali oggi collaborano attivamente tra loro, si sono ormai consolidati dei cartelli di servizi criminali identificabili, una vera e propria criminalità organizzata che ha capito quanto i crimini cyber possono essere remunerativi”, ha sottolineato Sofia Scozzari, membro del Comitato Scientifico Clusit.
Gli obiettivi colpiti
Per di più, per la prima volta i ricercatori Clusit rilevano che l’obiettivo dei cyber attacchi non è più quello dei “multiple targets”, ovvero obiettivi molteplici, ma gli hacker mirano a bersagli precisi.
In questo senso, l’obiettivo più colpito è stato quello governativo e militare, con il 15% degli attacchi totali, in crescita del 36,4% rispetto all’anno precedente.
A seguire il settore informatico colpito nel 14% dei casi (+3,3% rispetto al 2020), gli obiettivi multipli (13%, in discesa dell’8% dal 2020) e infine la sanità (13%) e l’istruzione (9%), sostanzialmente stabili rispetto al 2020.
“Si tratta di una crescita drammatica con un tasso di peggioramento annuale a doppia cifra, pari a 6 trilioni di dollari, 4 volte il Pil italiano. Serve agire e per questo le risorse allocate dal PNRR dovranno essere gestite con una governance stringente in ottica cybersecurity di tutti i progetti di digitalizzazione previsti, valorizzando finalmente le competenze delle risorse umane nel Paese”, ha commentato Andrea Zapparoli Manzoni, membro del Comitato Direttivo Clusit.
Articolo di I.M.
