Le tendenze della cybersecurity nel 2022 secondo TÜV SÜD

I criminali informatici hanno sfruttato il 2021 per riposizionarsi, affinare la loro professionalità ed espandere le attività in nuovi campi e per questo motivo PMI, industria e Istituzioni devono adeguarsi di conseguenza. “Gli attacchi ransomware nel 2021, tra cui Kaseya, SolarWinds e Colonial Pipeline, hanno fatto scalpore e hanno reso evidente, una volta di più, l’importanza di integrare la cybersecurity nella cultura aziendale e di implementarla in tutta la supply chain“, spiega Sudhir Ethiraj, Global Head of Cybersecurity Office (CSO) di TÜV SÜD. “Inoltre, il crimine informatico si è evoluto sotto forma di servizio e quindi i ransomware sono ora generalmente disponibili come “Cybercrime as a Service (CaaS)”.

In base a questi sviluppi, gli esperti di sicurezza di TÜV SÜD hanno individuato per il 2022 alcuni trend in tema di sicurezza informatica.

Cybercrime as a Service (CaaS)
Oggi il ransomware viene commercializzato dai criminali informatici come un normale software, creando così un nuovo modello di business. In cambio del pagamento di una licenza, i criminali possono acquistare malware che includono persino servizi di supporto tecnico e questo mercato è destinato a crescere. Le aziende dovranno rispondere in modo proattivo e aumentare i loro investimenti nella formazione e sensibilizzazione, aumentando così il livello di consapevolezza dei dipendenti, oltre ai consueti investimenti indirizzati alla sicurezza della propria infrastruttura tecnologica.

Consapevolezza rispetto alla sicurezza informatica: i consumatori sono sempre più attenti
Gli attacchi a grandi aziende e infrastrutture hanno dimostrato che le misure di cybersecurity adottate dall’industria in campi come l’IIoT (Industrial Internet of Things) sono in netto ritardo rispetto ai metodi usati dagli hacker. In questo campo è nell’interesse dell’industria stessa aumentare la consapevolezza dei rischi e delle minacce e lavorare insieme per sviluppare standard che aiutino a migliorare la resilienza contro gli attacchi. La cybersecurity sta anche giocando un ruolo sempre più centrale nelle decisioni di acquisto da parte dei consumatori che cercano dispositivi connessi come apparecchiature IoT, smartwatch e altri wearable.

Supply chain: standard di sicurezza uniformi
Gli attacchi avvenuti nel passato hanno dimostrato che è necessaria una consapevolezza ancora maggiore delle minacce informatiche, in particolare durante le attività volte allo sviluppo di un software. La Charter of Trust, alleanza globale di cybersecurity di cui TÜV SÜD è un membro attivo, richiede che vi siano tutta una serie di standard condivisi per la sicurezza del software. I produttori, per aumentare la sicurezza di tutta la catena, dovrebbero motivare i loro partner commerciali e fornitori aiutandoli a conformarsi alle nuove normative.

Armonizzazione globale: lavorare insieme per una maggiore sicurezza informatica
“Gli standard sono la spina dorsale della cybersecurity”. Questo è un motto che deve essere attuato a livello internazionale e richiede una collaborazione tra nazioni. L’industria e i legislatori devono rispondere lavorando insieme per stabilire requisiti minimi armonizzati che forniscano una cybersecurity “di fabbrica” per prodotti e servizi attraverso le industrie e le tecnologie, così da consentire un rafforzamento del livello di sicurezza.

Fiducia digitale: protezione da parte dell’Intelligenza Artificiale, automazione e algoritmi
L’Intelligenza Artificiale e l’automazione aiutano le aziende a svolgere attività come l’ottimizzazione dei processi e l’analisi del traffico dei propri dati per individuare tempestivamente attacchi, fughe o furti di informazioni. Tuttavia, queste tecnologie sono affidabili solo quanto lo sono i loro algoritmi. Le aziende e le organizzazioni devono quindi essere molto prudenti quando entra in gioco la protezione di queste tecnologie. Del resto, anche i criminali informatici stanno facendo un uso sempre maggiore dell’IA per i loro scopi. Gli standard fondamentali che affrontano la cybersecurity dell’IA possono sostenere la protezione delle infrastrutture e l’integrità dei dati.

 

Contenuti correlati

• 
  Avvicendamento al CINI Cybersecurity National Lab

  La Direzione del CINI Cybersecurity National Lab rivolge i migliori auguri di buon lavoro al nuovo Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN), Andrea Quacivi, rinnovando la piena disponibilità a proseguire e rafforzare la collaborazione istituzionale...
• 
  Ricerca di Rockwell Automation: i produttori italiani sono sempre più orientati all’esecuzione e alla crescita

  Rockwell Automation ha annunciato i risultati relativi all’Italia dell’11ª edizione del suo State of Smart Manufacturing Report. La ricerca evidenzia un cambiamento nell’approccio dei produttori italiani alla trasformazione digitale: oggi, infatti, crescita ed espansione della capacità produttiva...
• 
  Si delinea il programma di secsolutionforum 2026

  Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...
• Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano

  “Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
• 
  Tra crescente consapevolezza e incompleta maturità

  Le aziende italiane aumentano l’attenzione alla cybersecurity, ma restano divari operativi, soprattutto nelle PMI. Tra minacce sempre più evolute e nuove tecnologie, emerge la necessità di un approccio strutturato, resiliente e orientato al modello Zero Trust Leggi...
• 
  Il punto debole dell’industria? La sicurezza OT

  Minacce cyber in aumento e nuove normative spingono la sicurezza OT al centro delle strategie industriali. Tra ritardi organizzativi e nuove tecnologie, le aziende devono evolvere per proteggere asset critici e continuità operativa Leggi l’articolo
• 
  Difendere le reti IT-OT

  La convergenza sempre più spinta fra reti IT e OT, così come la diffusione di sistemi di industrial IoT hanno reso più che mai cruciale proteggere la comunicazione dati con dispositivi di sicurezza sia a livello hardware...
• 
  SPS Italia, un ecosistema di contenuti e soluzioni per la fabbrica del futuro

  È iniziato il conto alla rovescia per la quattordicesima edizione di SPS Italia, che si sviluppa su sei padiglioni e propone una panoramica sulle tecnologie abilitanti per la fabbrica e sui trend che guidano la trasformazione della...
• 
  Proofpoint inaugura il suo Centro di Innovazione Europeo a Parigi

  Proofpoint, azienda esperta di cybersicurezza e compliance, annuncia l’apertura del Centro di Innovazione a Parigi, che segna un passo significativo nel continuo investimento dell’azienda in innovazione e ricerca e sviluppo in Europa. Il centro è stato inaugurato con...
• 
  Adaptit presenta la piattaforma IoT interoperabile EYEvNEXT

  Dopo il debutto nel mercato italiano, Adaptit amplia la propria presenza nel settore delle infrastrutture critiche e della sicurezza OT annunciando EYEvNEXT, una nuova piattaforma interoperabile progettata per trasformare il modo in cui aziende pubbliche e private monitorano,...