{"id":16584,"date":"2022-11-24T16:00:52","date_gmt":"2022-11-24T15:00:52","guid":{"rendered":"https:\/\/www.databack.fr\/senza-categoria\/2022-rapporti-sulla-criminalita-informatica-e-sul-ransomware\/"},"modified":"2026-02-26T13:44:42","modified_gmt":"2026-02-26T12:44:42","slug":"2022-rapporti-sulla-criminalita-informatica-e-sul-ransomware","status":"publish","type":"post","link":"https:\/\/www.databack.fr\/it\/blog\/2022-rapporti-sulla-criminalita-informatica-e-sul-ransomware\/","title":{"rendered":"2022 rapporti sulla criminalit\u00e0 informatica e sul ransomware"},"content":{"rendered":"\n

Diversi rapporti forniscono una panoramica sulle tendenze del crimine informatico e delle minacce (ransomware, phishing, ecc.) per l’anno 2022. Lo studio sui sinistri informatici<\/a> pubblicato da BESS\u00c9 e Stelliant Group e il rapporto sulle risposte agli incidenti di cybersicurezza rivelato da Wavestone aiutano a preparare le aziende per il 2023… <\/em><\/em><\/em><\/em><\/em><\/p>\n\n

Tendenze nel 2022: ransomware e phishing<\/h2>\n\n

Non sorprende che il ransomware<\/strong> domini il panorama della criminalit\u00e0 informatica. Ben prima di attacchi di altro tipo (DDoS, frodi, compromissione di siti web o applicazioni, furto di dati), essi rappresentano l’89% dei cyberattacchi subiti dalle aziende (campione BESS\u00c9 e Groupe Stelliant studiato nel periodo 2019-2021). <\/p>\n\n

Progettato a scopo di estorsione, il ransomware compromette l’attivit\u00e0 dell’IS e la disponibilit\u00e0 dei dati attraverso la crittografia. I loro attacchi possono essere accompagnati dal furto di dati, con la minaccia di divulgazione. L’obiettivo principale dei ransomware \u00e8 quindi quello di penetrare nei sistemi informatici degli obiettivi sfruttando tutte le possibili falle di sicurezza. <\/p>\n\n

Il phishing<\/strong> \u00e8 il meccanismo di attacco pi\u00f9 diffuso, prima degli attacchi brute force, delle vulnerabilit\u00e0 del web o dell’IS, dell’usurpazione di account o dell’accesso remoto<\/em>. Secondo BESS\u00c9 e Stelliant, queste campagne fraudolente via e-mail o SMS finalizzate al recupero delle credenziali dell’obiettivo rappresentano il 30% degli attacchi e secondo Wavestone (che tiene conto in misura maggiore dell’utilizzo di account validi) il 51%. <\/p>\n\n

Criminali informatici e hacker: profili, motivazioni e obiettivi<\/h2>\n\n

Non sorprende che anche la criminalit\u00e0 informatica<\/strong> sia in aumento. Nella sua panoramica sulla minaccia informatica<\/a> pubblicata nel marzo 2022, l’ANSSI (Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d’information) ha riportato 1.082 intrusioni IS accertate nel 2021, rispetto alle 786 del 2020. Allo stesso tempo, i criminali informatici e gli hacker stanno migliorando le loro capacit\u00e0 e si stanno organizzando. <\/p>\n\n

Il motivo principale degli attacchi informatici rimane il guadagno economico (51% secondo Wavestone, sotto forma di estorsione tramite ransomware o rivendita di dati rubati), prima ancora della cattiveria informatica, della destabilizzazione e dello spionaggio. Tre quarti degli attacchi gestiti dal CERT-W(Computer emergency response team<\/em>) di Wavestone sono opportunistici, non mirano a un particolare tipo di organizzazione o a un particolare settore di attivit\u00e0. <\/p>\n\n

Secondo Wavestone, i gruppi di criminali informatici stanno diventando sempre pi\u00f9 organizzati e professionali. All’inizio del 2022, la divulgazione di documenti del gruppo Conti ha rivelato una struttura simile a quella di un’azienda, con funzioni di reclutamento, formazione, acquisto e altro. Di conseguenza, si stanno sviluppando fornitori di servizi per i criminali informatici (hosting, RaaS <\/em>o Ransomware as a Service<\/em>, ecc.). <\/p>\n\n

Sicurezza informatica e resilienza informatica per le imprese<\/h2>\n\n

Gli sviluppi della sicurezza informatica<\/strong> aziendale stanno influenzando la natura della minaccia informatica. Gli attacchi informatici si stanno allontanando dalle grandi aziende che investono nella loro protezione informatica. Il risultato \u00e8 una tendenza agli attacchi di opportunit\u00e0, rivolti al mercato medio (PMI, ETI, ecc.) e al settore pubblico (sanit\u00e0, istruzione, ecc.). <\/p>\n\n

Lo studio di BESS\u00c9 e Stelliant sull’esperienza dei sinistri legati alle minacce informatiche sottolinea l’impatto degli attacchi informatici sulle aziende: interruzione dell’attivit\u00e0, ricostruzione totale o parziale del sistema informativo, perdite operative, ecc.<\/p>\n\n

Le aziende devono invece coltivare la propria resilienza informatica identificando i propri dati e applicazioni vitali, stabilendo un BCP\/DRP e un piano di comunicazione. Il rapporto Wavestone ribadisce la necessit\u00e0 di combinare misure innovative con i fondamenti della sicurezza informatica: strategie di backup e ripristino, gestione del ciclo di vita di terze parti, rafforzamento della sicurezza del cloud, necessit\u00e0 di investire (assicurazione informatica, ricorso a esperti, ecc.), ecc. <\/p>\n\n

Fonti :<\/em><\/p>\n\n