{"id":2072,"date":"2021-11-24T14:01:41","date_gmt":"2021-11-24T13:01:41","guid":{"rendered":"https:\/\/www.jaera.it\/?p=2072"},"modified":"2023-03-03T14:13:21","modified_gmt":"2023-03-03T13:13:21","slug":"il-panorama-delle-minacce-informatiche","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/","title":{"rendered":"Il panorama delle minacce informatiche"},"content":{"rendered":"

Il panorama delle minacce informatiche, qualora volessimo analizzarlo nel dettaglio, ci fornirebbe quotidiani casi di cronaca da far rabbrividire qualsiasi responsabile IT: dalla recentissima violazione dei computers del Comune di Torino<\/a>, alla violazione SIAE<\/a> di qualche settimana addietro al recente ritorno in vita di eMule nel traffico di Green Pass<\/a>. Questo per tacere delle strategie globali messe in atto da paesi ostili di cui abbiamo parlato in un recente articolo<\/a>\u00a0e che scatenano i fatti di cronaca.<\/p>\n

Il quadro pi\u00f9 generale<\/h3>\n

Magari uno tende a pensare che siamo i soliti italiani che non badano alla sicurezza informatica, che di informatica poco ne capiscono e mal volentieri, e cos\u00ec via. Il che \u00e8 assolutamente vero, purtroppo, al netto di rare e illuminate eccezioni.<\/p>\n

Allora qual’\u00e8 la situazione oltre confine? ENISA<\/a> e Clusit<\/a> hanno realizzato indagini sul panorama delle minacce che qui vorremmo andare ad analizzare pi\u00f9 attentamente.<\/p>\n

ENISA<\/h3>\n

La struttura dell’indagine \u00e8 tanto semplice quanto importante: capitolo a carattere generale in cui vengono presentate una serie di evidenze statistiche con relative riflessioni e analisi sistematica di ciascun genere di minaccia, a partire dalla peggiore: l’uomo, o come diremmo noi “mio cuggggino<\/b>” ad arrivare ai temutissimi Ransomware. Per ogni tipo di minaccia viene condotta un’analisi specifica e puntuale e proposte delle soluzioni dei rimedi, s\u00ec perch\u00e9 esistono dei rimedi!<\/b><\/p>\n

Intanto puntiamo gli orologi, il documento ENISA Threat Landscape 2021<\/a> analizza un arco temporale compreso tra l’aprile del 2020 e il luglio di quest’anno. In questo arco temporale il panorama delle minacce informatiche \u00e8 andato peggiorando in tutti i paesi europei.<\/p>\n

Crescita<\/h3>\n

Cybersecurity attacks have continued to increase through the years 2020 and 2021, not only in terms of vectors and numbers but also in terms of their impact.<\/p>\n

Gli attacchi alla sicurezza informatica hanno continuato ad aumentare negli anni 2020 e 2021. Non solo in termini di vettori e numeri, ma anche in termini di impatto.<\/h4>\n<\/blockquote>\n

E questo \u00e8 ahinoi<\/b> il primo dato che ci tocca rilevare. A confermare questa tendenza il rapporto Clusit<\/a> (Associazioni Italiana Sicurezza Informatica)\u00a02021 sulla sicurezza in Italia<\/p>\n

Per quanto riguarda la severity<\/b>: nel 2020 gli attacchi con impatto \u201cCritico\u201d rappresentavano il 13% <\/b>del totale, quelli di livello \u201cAlto\u201d il 36%<\/b>, quelli di livello \u201cMedio\u201d il 32% <\/b>e infine quelli di livello \u201cBasso\u201d il 19%<\/b>.Complessivamente, gli attacchi gravi con effetti molto importanti (High) o devastanti (Critical) nel 2020 erano il 49% <\/b>del campione. Nel primo semestre 2021 la situazione \u00e8 molto diversa, e francamente impressionante: gli attacchi gravi con effetti molto importanti (High) sono il 49%<\/b>, quelli devastanti (Critical) rappresentano il 25%<\/b>, quelli di impatto significativo (Medium) il 22%<\/b>, e quelli con impatto basso solo il 4%<\/b>.In questo caso gli attacchi con impatto Critical e High sono il 74%<\/b>.<\/p><\/blockquote>\n

Apparentemente il re pare proprio essere nudo…<\/p>\n

Quali attacchi?<\/h3>\n

Al momento ENISA rende noto che tra gli attacchi pi\u00f9 costanti e gravi in atto ci sono quelli basati su Ransomware e relativi cryptolockers. Mentre i vecchi malware sembrano attraversare una fase di declino in quanto non permettono una monetizzazione ma si limitano a crea un danno. Non vanno dimenticate altre minacce: le azioni di governi palesemente ostili sul teatro cyber (vedere il recente pezzo sulla cyberwafare<\/a>), alcune minacce sfruttano la paura del Covid-19 attraverso attacchi e-mail e crescenti attacchi al settore sanitario.<\/p>\n

Ma non \u00e8 tutto. L’attivit\u00e0 di Phishing e di minaccia costante alle mail \u00e8 data in aumento. Anche lo spostamento degli attacchi di DDoS (blocco dei servizi) verso i sistemi Mobile e la IoT.<\/p>\n

IA<\/h3>\n

Non \u00e8 per fare venire paure di matrixiana memoria, ma l’intelligenza artificiale \u00e8 usata in modo molto scaltro dagli attaccanti.<\/p>\n

Dove gli attacchi?<\/h3>\n

ENISA ha categorizzato in quattro etichette la distanza. A seconda che i sistemi attaccati siano tutti entro i confini EU (NEAR), vitali per EU ma controllati all’estero (MID), esteri con impatti critico sull’EU (FAR) o globali (GLOBAL).<\/p>\n

\"\"In particular, the category NEAR has a constantly rising number of observed incidents related to prime threats, which implies their significance in the context of the EU.<\/p>\n

In particolare, la categoria NEAR presenta un numero sempre crescente di incidenti osservati connessi a minacce principali, il che dimostra la loro importanza nel contesto dell’UE.<\/h4>\n<\/blockquote>\n

Per quanto concerne il Bel Paese i dati confermano che gli attacchi sono in costante aumento a partire dal 2018, in particolare il rapporto Clusit mette bene in chiaro come i settori che hanno avuto il maggior incremento sono quelli afferenti alle attivit\u00e0 correlate alla criminalit\u00e0 informatica (+21,1%)<\/b> e all’informazione warfare (+18,2%)<\/b>.<\/p>\n

Chi?<\/h3>\n

Ecco, qui le note diventano veramente dolenti. Come si nota dal Grafico del report \u00e8 ben evidente come la pubblica amministrazione e le strutture sanitarie suscitino il morboso interesse degli hackers.<\/p>\n

\"\"<\/p>\n

I dati italiani sono lievemente differenti e non poco allarmanti.<\/p>\n

la crescita maggiore nel numero di attacchi gravi si osserva verso le categorie \u201cTransportation \/ Storage\u201d (+108,7%<\/b>), \u201cProfessional, Scientific, Technical\u201d (+85,2%<\/b>) e \u201cNews & Multimedia\u201d (+65,2%<\/b>), seguite da \u201cWholesale \/ Retail\u201d (+61,3%<\/b>) e \u201cManufacturing\u201d (+46,9%<\/b>).<\/p>\n

Aumentano anche gli attacchi verso le categorie \u201cEnergy \/ Utilities\u201d (+46,2%)<\/b>, \u201cGovernment\u201d (+39,2%<\/b>), \u201cArts \/ Entertainment\u201d (+36,8%<\/b>) e \u201cHealthcare\u201d (+18,8%<\/b>).<\/p><\/blockquote>\n

Lasciamo perdere un attimo i numeri<\/h3>\n

Facciamo un attimo un passo indietro. Quanto andiamo a rilevare da questa analisi sono alcuni informazioni.<\/p>\n

Primo, l’infrastruttura informatica mondiale \u00e8 fragile a livelli non previsti e in pochi si sono interrogati con seriet\u00e0 sulle cause di questa fragilit\u00e0. O meglio adesso che gli attacchi si fanno sempre pi\u00f9 dannosi ci si inizia a muovere. In tal senso osserviamo il Decreto-legge 14 giugno 2021, n.<\/strong> 82<\/b><\/a>\u00a0<\/b>che sancisce la nascita dell’Agenzia per la cybersicurezza nazionale<\/em>. Torneremo molto presto su questa tematica.<\/p>\n

Secondo, l’impreparazione che ha generato la fragilit\u00e0 \u00e8 lungi dall’essere debellata (vedere le risposte del manager SIAE dopo il databreach “hanno preso SOLO i dati dei dipendenti<\/i>“). Andrebbe anche capito di chi sia figlio questo analfabetismo informatico e quali fasce della popolazione ne sono affette. Ovviamente ci si dovrebbe interrogare anche su come scolarizzare doverosamente le nuove generazioni e come recuperare chi \u00e8 rimasto indietro.<\/p>\n

Terzo, il flusso di dati che vengono rubati ed entrano all’interno del dark web \u00e8 sempre in aumento. Questo pone delle problematiche sotto molteplici punti di vista, quali ad esempio quanto correlato alla Protezione dei Dati (ad esempio il GDPR o le direttive NIS) o al riciclaggio di denaro negli ambiti pi\u00f9 disparati.<\/p>\n","protected":false},"excerpt":{"rendered":"

Il panorama delle minacce informatiche, qualora volessimo analizzarlo nel dettaglio, ci fornirebbe quotidiani casi di cronaca da far rabbrividire qualsiasi responsabile IT: dalla recentissima violazione dei computers del Comune di Torino, alla violazione SIAE di qualche settimana addietro al recente ritorno in vita di eMule nel traffico di Green Pass. Questo per tacere delle strategie […]<\/p>\n","protected":false},"author":3,"featured_media":2092,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[46,75],"tags":[273,277,276,196,246,208,270,38,274,275,118],"yoast_head":"\nIl panorama delle minacce informatiche - Jaera<\/title>\n<meta name=\"description\" content=\"Il panorama delle minacce informatiche che emerge dai report Clusit ed ENISA costituisce un campanello d'allarme molto serio!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Il panorama delle minacce informatiche - Jaera\" \/>\n<meta property=\"og:description\" content=\"Il panorama delle minacce informatiche che emerge dai report Clusit ed ENISA costituisce un campanello d'allarme molto serio!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2021-11-24T13:01:41+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-03T13:13:21+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/11\/pexels-cottonbro-5473950.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"1920\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/\",\"name\":\"Il panorama delle minacce informatiche - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2021-11-24T13:01:41+00:00\",\"dateModified\":\"2023-03-03T13:13:21+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Il panorama delle minacce informatiche che emerge dai report Clusit ed ENISA costituisce un campanello d'allarme molto serio!\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Il panorama delle minacce informatiche\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Il panorama delle minacce informatiche - Jaera","description":"Il panorama delle minacce informatiche che emerge dai report Clusit ed ENISA costituisce un campanello d'allarme molto serio!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/","og_locale":"it_IT","og_type":"article","og_title":"Il panorama delle minacce informatiche - Jaera","og_description":"Il panorama delle minacce informatiche che emerge dai report Clusit ed ENISA costituisce un campanello d'allarme molto serio!","og_url":"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/","og_site_name":"Jaera","article_published_time":"2021-11-24T13:01:41+00:00","article_modified_time":"2023-03-03T13:13:21+00:00","og_image":[{"width":1280,"height":1920,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/11\/pexels-cottonbro-5473950.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/","url":"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/","name":"Il panorama delle minacce informatiche - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2021-11-24T13:01:41+00:00","dateModified":"2023-03-03T13:13:21+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Il panorama delle minacce informatiche che emerge dai report Clusit ed ENISA costituisce un campanello d'allarme molto serio!","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/il-panorama-delle-minacce-informatiche\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Il panorama delle minacce informatiche"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2072"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=2072"}],"version-history":[{"count":13,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2072\/revisions"}],"predecessor-version":[{"id":2091,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/2072\/revisions\/2091"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/2092"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=2072"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=2072"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=2072"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}