Clusit: escalation di attacchi cyber nel I semestre. Così il Rapporto 2021
Presentata la nuova edizione del Rapporto Clusit 2021 sulla sicurezza cyber. Escalation di attacchi cyber nel primo semestre dell’anno: +24% di attacchi gravi rispetto allo stesso periodo del 2020, il 74% ha effetti molto critici o devastanti. Danni economici oltre il 6% del PIL mondiale

I primi sei mesi del 2021 mostrano un aggravamento della situazione sul fronte della sicurezza cyber: lo evidenziano i dati della nuova edizione del Rapporto Clusit 2021 presentata questa mattina nel corso di Security Summit Streaming Edition, l’evento di riferimento per la cybersecurity in Italia organizzato da Clusit, Associazione Italiana per la Sicurezza Informatica, con Astrea, agenzia specializzata nell’organizzazione di eventi nell’ambito della sicurezza informatica.
Per il primo semestre 2021 sono stati analizzati 1.053 gli attacchi cyber gravi, ovvero con un impatto sistemico in diversi aspetti della società, della politica, dell’economia e della geopolitica. Si tratta del 24% in più rispetto allo stesso periodo del 2020, per una media mensile di attacchi gravi pari a 170, contro i 156 del 2020. Questa escalation, secondo i ricercatori di Clusit è tra l’altro probabilmente sottostimata, poiché il campione analizzato comprende esclusivamente attacchi di pubblico dominio e, tra questi, alcune classi di incidenti sono sistematicamente sottorappresentate.
Nel primo semestre 2021 sono in aumento del 21% gli attacchi gravi compiuti per finalità di “Cybercrime”, ovvero per estorcere denaro alle vittime, che oggi rappresentano l’88% del totale. Sono inoltre cresciuti del 18% gli attacchi riferibili a “Information Warfare”, la cosiddetta “guerra delle informazioni”; in diminuzione, invece, quelli classificati come attività di “Cyber Espionage” (-36,7%), dopo il picco straordinario del 2020 dovuto principalmente allo spionaggio relativo allo sviluppo di vaccini e cure per il Covid-19, come evidenziato nel Rapporto Clusit dello scorso anno.
Gli esperti di Clusit la definiscono ormai “un’emergenza globale”. Le perdite stimate per le falle della cybersecurity sono pari a 6 trilioni di dollari per il 2021 e incidono ormai per una percentuale significativa del GDP mondiale, con un tasso di peggioramento annuale a 2 cifre e un valore pari a 3 volte il PIL italiano.
“Da anni siamo di fronte a problematiche che per natura, gravità e dimensione travalicano costantemente i confini dell’ICT e della stessa cybersecurity e hanno impatti profondi, duraturi e sistemici su ogni aspetto della società, della politica, dell’economia e della geopolitica”, afferma Andrea Zapparoli Manzoni, co-autore del Rapporto Clusit e membro del Comitato Direttivo Clusit.
In riferimento al nostro Paese, Zapparoli Manzoni afferma inoltre: “Auspichiamo che il PNRR, che complessivamente alloca circa 45 miliardi di euro per la transizione digitale, possa rappresentare per l’Italia l’occasione di mettersi al passo e colmare le proprie lacune anche in ambito cyber, per portare a una significativa riduzione della superficie di attacco esposta dal Paese”.
Cyber attacchi nel primo semestre 2021: chi è stato colpito e perché
Utilizzando una tassonomia delle vittime basata su standard interazionali, i ricercatori Clusit hanno ricondotto gli attacchi gravi individuati a venti settori merceologici.
In termini assoluti, rispetto al secondo semestre 2020, da gennaio a giugno 2021 si osserva l‘incremento più elevato degli attacchi gravi nelle categorie:
– Transportation / Storage: +108,7%
– Professional, Scientific, Technical: +85,2%
– News & Multimedia: +65,2%
– Wholesale / Retail: +61,3%
– Manufacturing: +46,9%
– Energy / Utilities: +46,2%
– Government: (+39,2%)
– Arts / Entertainment: +36,8%
– Healthcare: +18,8%
La categoria “Multiple Targets” (si tratta di attacchi gravi compiuti in parallelo dallo stesso gruppo di attaccanti contro numerose organizzazioni appartenenti a categorie differenti) registra invece una diminuzione del 23,4% rispetto al secondo semestre 2020. Siamo di fronte a un cambio di strategia da parte degli attaccanti rispetto allo scorso anno: secondo gli esperti Clusit l’aumento di attacchi gravi mirati verso singoli bersagli rappresenta un importante campanello di allarme, in particolare perché caratterizzati da tecniche di tipo ransomware con l’aggravante della “double extortion”, cioè della minaccia di diffondere i dati rubati alle vittime qualora non paghino il riscatto.
In termini percentuali la categoria “Government” rappresenta il 16% del totale e si conferma al primo posto tra le vittime, come nel precedente semestre. Al secondo posto, ancora la Sanità, con il 13% degli attacchi totali, ed al terzo “Multiple Targets”, che in questo semestre rappresenta il 12% delle vittime. Le altre categorie merceologiche in crescita – che sommate compongono il 50% degli attacchi rilevati – sono comprese tra l’11 ed il 4% degli attacchi, dimostrando ancora una volta che gli attaccanti si muovono a tutto campo, e che tutti sono potenziali bersagli.
Distribuzione geografica degli attacchi
Nel primo semestre del 2021 aumentano sensibilmente gli attacchi verso realtà basate in Europa: un quarto degli attacchi sono infatti diretti verso quest’area, in crescita di 10 punti percentuali rispetto allo stesso periodo dello scorso anno. Rimangono sostanzialmente invariate le percentuali di vittime di area americana e quelle appartenenti ad organizzazioni asiatiche. Diminuiscono invece percentualmente gli attacchi gravi verso bersagli con sedi distribuite in diversi Paesi, che rappresentano il 16% nel primo semestre 2021, rispetto al 25% dello stesso periodo del 2020.
Le tecniche d’attacco
Anche in questo caso, i ricercatori Clusit si basano su una tassonomia derivata da framework internazionali, articolata su otto macro categorie.
“Malware” è la categoria che nei primi sei mesi di quest’anno mostra numeri assoluti maggiori, rappresenta infatti il 43% del totale, in crescita del 10,5%. Le tecniche sconosciute (categoria “Unknown”) sono al secondo posto, in aumento del 13,9% rispetto al secondo semestre 2020, superando la categoria “Vulnerabilità note”, che è per altro in preoccupante crescita (+41,4%) e “Phishing/Social Engineering”, in leggero calo (-13%).
Aumentano dell’11,6% gli attacchi gravi condotti con “Tecniche Multiple”. Infine, gli attacchi gravi con finalità di “Denial of Service” diminuiscono (-42,9%), così come quelli realizzati tramite “Identity Theft/Account Hacking” (-29,5%).
In sostanza – commentano gli esperti Clusit – gli attaccanti possono ancora fare affidamento sull’efficacia del malware, prodotto industrialmente a costi decrescenti, e sullo sfruttamento di vulnerabilità note, per colpire più della metà dei loro obiettivi, ovvero il 59% dei casi analizzati.
Il 22% di attacchi realizzati con “tecniche sconosciute” (che crescono del 13,9%) è dovuto al fatto che un quinto degli attacchi diventano di dominio pubblico a seguito di un “data breach”: in questo caso, le normative impongono una notifica agli interessati, ma non di fornire una descrizione precisa delle modalità dell’attacco.
La gravità degli attacchi
Il Rapporto Clusit 2021 valuta poi la “severity” degli attacchi analizzati, secondo quattro categorie, con l’obiettivo di individuare come evolvono gli impatti degli attacchi, partendo dalla constatazione che spesso questa valutazione non coincide con l’aumento del numero di attacchi da parte di una specifica categoria di attaccanti o verso una certa categoria di vittime. Le variabili che contribuiscono a comporre questa valutazione per ogni singolo attacco analizzato sono molteplici ed includono l’impatto geopolitico, sociale, economico – diretto e indiretto – e di immagine.
Nel primo semestre 2021 gli attacchi gravi con effetti “molto importanti” e “critici” sono il 74% del totale. Nel 2020 questa percentuale era il 49%.
Il 22% degli attacchi analizzati sono di impatto significativo, quelli con impatto basso solo il 4%.
La seconda edizione del Rapporto Clusit 2021 presentata oggi nel corso di Security Summit Streaming Edition include inoltre L’analisi degli attacchi in Italia nel periodo gennaio-giugno 2021 svolta da Fastweb sulla base dei dati rilevati dal Fastweb Security Operations Center (SOC), che ha registrato nel semestre 36 milioni di eventi malevoli, in aumento del 180% rispetto allo stesso periodo dell’anno precedente.
All’interno del Rapporto Clusit anche un contributo che illustra le attività di prevenzione e di contrasto alla criminalità informatica in generale svolte dalla Polizia Postale e delle Comunicazioni nel primo semestre dell’anno, un contributo della Polizia Criminale e del CERT di Banca d’Italia.
Sono inoltre presenti approfondimenti sul cybercrime nel settore finanziario a livello globale e italiano. Vengono poi presentate due indagini inedite in merito a
– La percezione delle aziende e organizzazioni italiane in merito alle minacce informatiche, all’impatto degli attacchi ed alla capacità di difesa
– L’efficienza delle strutture sanitarie italiane per affrontare i rischi di sicurezza informatica
oltre a un approfondimento sul mercato del lavoro nel settore della cybersecurity: professionisti più richiesti, competenze e certificazioni, gender diversity.
Come in ogni edizione, è particolarmente ricca la sezione “Focus On”, con contributi relativi a:
– La sicurezza dell’e-mail tra nuove tecnologie e best practice
– SD-WAN: vantaggi e rischi
– Sistemi di controllo industriali, analisi della cybersecurity e del cybercrime
– Sicurezza per la rete di accesso: dall’OnPrem al Cloud
– Continuità aziendale, ripristino di emergenza, resilienza informatica: il cloud ibrido come leva strategica
– Digital Transformation: un’opportunità per affrontare correttamente la sicurezza fin dalle basi
Contenuti correlati
-
Visibilità completa sulle reti IT e OT
Tool hardware e software di diagnostica e monitoraggio del funzionamento di reti convergenti IT-OT, anche in un’ottica di cybersecurity Leggi l’articolo
-
Cybersecurity: l’Europa si difende
Dal 2023 cambia l’approccio alla sicurezza delle infrastrutture critiche in Europa grazie alle due nuove direttive NIS2 e CER: vediamo cosa prevedono Leggi l’articolo
-
Cybersecurity da 4.0 a 5.0
La protezione di impianti e macchine nell’industria come nelle utility costituisce un ‘must’ per garantire il successo dei processi di digitalizzazione in ottica 4.0 e, in un futuro ormai prossimo, 5.0 Leggi l’articolo
-
Cybersecurity e protezione dei dati: due facce della stessa medaglia
Nella Relazione Annuale presentata a luglio 2022, il Garante per la protezione dei dati personali ha evidenziato che dal 1° gennaio 2021 al successivo 31 dicembre sono state notificate 2.071 violazioni dei dati personali, il 50,5% da...
-
2023: il tema cruciale è la cybersicurezza
La sicurezza dei dati è oramai uno dei pilastri portanti delle aziende. L’escalation delle cyber-minacce continua a crescere con preoccupante costanza anno per anno. Ad esempio, poche settimane fa avevamo analizzato e spiegato l’ultima tipologia di minaccia...
-
Il futuro secondo Cisco: i trend tecnologici del 2023
Il nuovo anno è alle porte, tempo quindi di bilanci e di previsioni per un 2023 che si preannuncia pieno di sfide e di innovazioni tecnologiche. Reti predittive potenziate dall’intelligenza artificiale, multicloud, futuro del lavoro, sostenibilità e...
-
Clusit, rinnovato il Consiglio Direttivo: componente femminile al 22%
L’Associazione Italiana per la Sicurezza Informatica ha, come da statuto, eletto il proprio Comitato Direttivo e il Presidente: confermato in carica Gabriele Faggioli, al quinto mandato, che rimarrà alla guida di Clusit per altri due anni. 52...
-
Palo Alto Networks protegge i dispositivi connessi per la cura dei pazienti
Palo Alto Networks ha reso disponibile Medical IoT Security, soluzione che consente alle organizzazioni sanitarie di implementare e gestire le nuove tecnologie connesse in modo rapido e sicuro facendo leva su Zero Trust, un approccio strategico che...
-
Le persone sono il principale vettore di attacco per le organizzazioni, non l’ultima linea di difesa
Nel corso dell’ultimo anno, le organizzazioni di tutto il mondo hanno risentito dell’aumento delle minacce informatiche, con una tendenza che va oltre ogni potenziale segmentazione geografica. Nel 2021, l’’Europa in particolare si è collocata al secondo posto...
-
Tecnologie di security: l’Italia è ancora in ritardo su integrazione e automazione
di Andrea Lambiase, Chief Digital Strategy & Innovation Officer di Axitea I recenti avvenimenti geopolitici hanno provocato sconvolgimenti nei target, nelle modalità e negli obiettivi degli attacchi cyber: secondo l’ultimo report Clusit, nel primo semestre del 2022...