Nel corso del 2023 gli attacchi informatici scoperti nel mondo sono stati più di 7mila.
Quasi i due terzi, il 61%, sono stati generati dal dark web. Gli obiettivi sono principalmente nelle Americhe (+50%) e in Europa (+27%). Per quanto riguarda l’Italia, nel primo semestre del 2023 si è registrato un +85,7% di attacchi rispetto al trimestre precedente. E le Pmi, in particolare le piccole micro-aziende, si sono confermate il target preferito degli hacker. Dati allarmanti visto il tessuto imprenditoriale italiano, incentrato sulle micro, piccole e medie imprese, tradizionalmente deboli sul piano delle difese dai cyber attacchi e con scarse risorse economiche da investire nella sicurezza. È quanto evidenzia il primo Rapporto annuale sull’evoluzione della cybersecurity realizzato da Assintel – Confcommercio attraverso il proprio Cyber Think Tank.
Tra gli strumenti usati dagli hacker c’è soprattutto il malware con cui riescono a sferrare attacchi classificati di livello grave o gravissimo mentre quelli con un impatto critico sono il 24%. Quelli critici sono gli attacchi che poi hanno un impatto significativo in termini economici, legali e di reputazione per le vittime. È il manifatturiero il comparto più colpito dove le offensive sono passata dal 5% al 16% seguono il comparto professionale/scientifico/tecnico, Ict, sanitario e finanziario/assicurativo. Le tecniche più utilizzate per i cyber attacchi sono il malware, che ha raggiunto il 70% del totale degli attacchi, seguito dall’utilizzo di vulnerabilità e tecniche sconosciute. Quasi un quarto degli attacchi ha avuto impatti critici, mentre il 67% ha avuto impatti gravi. Questo indica un aumento significativo degli attacchi con conseguenze economiche, legali o reputazionali catastrofiche per le vittime. Il Cyber Think Tank di Assintel sottolinea l’urgente necessità di rafforzare le misure di sicurezza informatica e di promuovere la collaborazione tra pubblico e privato per contrastare efficacemente questa crescente minaccia alla sicurezza digitale.
Il 2023 sotto la lente
Il primo trimestre ha visto un aumento significativo degli attacchi informatici mirati al furto di dati e alla richiesta di riscatti in cambio del ripristino dei sistemi colpiti. Nel primo trimestre del 2023, sono stati registrati 898 obiettivi attaccati tramite ransomware in 79 paesi diversi, con una crescita del 19% rispetto al trimestre precedente. Si è osservato un aumento del 161% delle vittime di ransomware tra gennaio e marzo 2023, +19% rispetto al quarto trimestre del 2022. In particolare, l’Italia ha visto un aumento dell’85,7% delle vittime rispetto al quarto trimestre del 2022. Nel secondo trimestre del 2023, il numero di vittime di attacchi ransomware è aumentato del 62% rispetto al trimestre precedente, con 1.451 vittime registrate. Le Pmi, in particolare le piccole micro-aziende, si sono confermate il target preferito dai criminal hacker, rappresentando l’80% delle vittime.
A livello globale, le aziende di servizi sono state le più colpite dalle gang ransomware, con il 47% delle vittime. Parallelamente agli attacchi di ransomware, il phishing ha continuato a rappresentare una minaccia significativa per la sicurezza informatica durante tutto l’arco temporale del 2023. Gli attaccanti hanno utilizzato metodi sempre più sofisticati per ingannare gli utenti e ottenere informazioni sensibili, come password e dati finanziari.Nel secondo semestre del 2023, il trend degli attacchi ransomware è proseguito, con un totale di 2.616 (aumento dell’11% rispetto al primo semestre) vittime registrate in 94 paesi diversi. Le gang ransomware hanno continuato a essere attive, con un totale di 52 gruppi identificati. Gli Stati Uniti sono stati il paese più colpito, seguiti dal Regno Unito, dal Canada, dalla Germania e dall’Italia. Le gang LockBit, CLOP, PLAY, Alphv/BlackCat e 8BASE hanno dominato il panorama delle minacce ransomware durante questo periodo.
I settori più colpiti includono manifatturiero, servizi, costruzioni, finanza e sanità. Pierguido Iezzi, coordinatore del Cyber Think tank Assintel, sottolinea che il trend degli attacchi ransomware del 2023 conferma la crescente vulnerabilità delle aziende di tutte le dimensionio. «Il report sui cyber risk del 2023 rilasciato dal Cyber Think Tank di Assintel sottolinea una verità ineludibile: il fenomeno degli attacchi ransomware conferma la crescente vulnerabilità delle aziende di tutte le dimensioni – commenta Pierguido Iezzi, coordinatore del Think tank Assintel -. In questo contesto, caratterizzato da una complessità e una minacciosità sempre maggiori, soprattutto per le piccole e medie imprese, emerge con chiarezza il ruolo fondamentale delle associazioni di categoria nel settore della cybersecurity».