Aggiornamenti recenti Novembre 13th, 2024 9:54 AM
Feb 10, 2017 Marco Schiaffino Approfondimenti, In evidenza, RSS, Scenario 0
Un paese poco “interessante” sotto il profilo tecnologico e, in buona sostanza, ancora arretrato. È questo il ritratto che viene fatto comunemente del nostro paese.
Ma com’è lo stato dell’Italia sotto il profilo della sicurezza? Alessandro Livrea, regional manager per l’Italia di Akamai non ha molti dubbi: le priorità nel nostro paese non sono diverse da quelle del resto del mondo.
“I rischi legati alla sicurezza per le aziende italiane sono esattamente quelli con cui devono fare i conti le imprese nel resto del mondo” puntualizza Livrea. “Il problema piuttosto è che le nostre aziende non devono cedere alla tentazione di pensare di essere protette dal fatto di essere considerate marginali nello scacchiere internazionale. È un errore”.
Insomma: il vero rischio è che il mantra che vorrebbe relegare l’Italia a un ruolo di terz’ordine nel panorama internazionale induca gli stessi operatori a pensare che i cyber-criminali non abbiano interesse ad attaccare le aziende nostrane.
Un meccanismo che Livrea ha notato per esempio nella sistematica sottovalutazione del rischio legato agli attacchi DDoS. In questo ambito, infatti, molte aziende italiane si sono cullate nell’illusione di essere “poco interessanti” e quindi relativamente al sicuro. Sbagliando.
“Lo scorso giugno abbiamo registrato il più grande attacco di sempre (365 Gbps) nei confronti di un’azienda italiana” conferma Livrea. “Nei nostri report abbiamo rilevato un aumento del 71% degli attacchi da un trimestre all’altro e gli attacchi di grandi dimensioni (superiori ai 100 Gbps – ndr) sono cresciuti del 138%”.
Numeri da brivido, considerato anche che attacchi di queste dimensioni sono in grado di mettere in crisi anche un provider di medie dimensioni.
Insomma: le aziende italiane non possono sperare di fare parte di una “zona grigia” in cui i rischi siano minori di quelli che corrono le imprese che agiscono in paesi come gli Stati Uniti o il resto dell’Europa.
E non si tratta di attacchi casuali. “Abbiamo registrato una media di 30 attacchi sullo stesso target” sottolinea Alessandro Livrea. “In un caso limite, però, si è arrivati a 427 attacchi consecutivi”.
Quello degli attacchi DDoS, però, è solo un esempio. La frequenza degli attacchi è simile al resto del mondo anche per quanto riguarda altre tipologie, come gli SQL Injection e quelli che prendono di mira gli applicativi Web.
Il fatto che in Italia ci sia una prevalenza di piccole medie imprese, inoltre, non è un elemento mitigatore degli attacchi.
“Il movente dei cyber-criminali è sempre quello di trarre un profitto economico e qualsiasi impresa è un possibile obiettivo. Le dimensioni, almeno nell’ottica dei pirati informatici, non sono un discrimine. Anzi: spesso puntano ai soggetti che hanno dimensioni minori proprio perché possono essere più facilmente colpiti”.
Una logica spietata, ma corretta. Che come fa notare lo stesso Livrea, è stata al centro di un allarme lanciato dal presidente della Federal Reserve per quanto riguarda la sicurezza nel circuito bancario.
“I soggetti più piccoli rischiano di essere impreparati nel far fronte alle minacce proprio per questioni strutturali” spiega Livrea. “Spesso, per esempio, non hanno la consapevolezza del fatto che la gestione della sicurezza non può essere affrontata senza rivolgersi a professionisti e cercano di fare tutto in casa”.
Non solo: ci sono anche altri aspetti in cui le piccole imprese faticano a tenere il passo con le norme di comportamento che garantiscono la sicurezza dei sistemi. Ad esempio nella gestione dell’accesso ai dati tramite dispositivi personali, che a livello enterprise è di solito regolamentata da policy specifiche, ma nelle PMI finisce per essere trascurate e rappresenta una potenziale superficie di attacco.
Set 02, 2024 0
Lug 18, 2024 0
Lug 01, 2024 0
Giu 05, 2024 0
Nov 13, 2024 0
Nov 12, 2024 0
Nov 11, 2024 0
Nov 08, 2024 0
Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Nov 11, 2024 0
Kaspersky ha collaborato a Synergia II, operazione...Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi...Nov 12, 2024 0
Le aziende di criptovalute sono prese di mira da una...Nov 11, 2024 0
Kaspersky ha collaborato a Synergia II, operazione...Nov 11, 2024 0
Questa settimana, il CERT-AGID ha rilevato e analizzato...