Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mar 07, 2019 Marco Schiaffino Gestione dati, In evidenza, Leaks, News, Scenario, Vulnerabilità 0
Il 2018 verrà ricordato probabilmente come l’anno in cui si è registrato il più grande aumento nell’attività dei pirati informatici, per lo meno a livello statistico.
Secondo il report di 4iQ, intitolato Identity Breach Report 2019, il numero di violazioni confermate nel corso dell’anno scorso sarebbero infatti 12.499, cioè il 424% in più dell’anno precedente. In sintesi, il numero di attacchi che avrebbero portato al furto di dati sarebbero più che quadruplicati nel giro di 12 mesi.
A questo dato, però, se ne contrappone un altro: il numero di record compromessi è diminuito in misura addirittura maggiore. I 216.884 record sottratti, infatti rappresentano una diminuzione a quasi un quinto rispetto al 2017.
Insomma: il panorama cui siamo di fronte è quello di numerosissimi attacchi che però hanno come risultato il furto (ma sarebbe più corretto parlare di “esposizione”) di una minore quantità di dati. Non è un caso che i ricercatori di 4iQ parlino della “coda lunga delle piccole violazioni”.
Come tutte le statistiche, nell’analizzare il report bisogna tenere conto anche di eventuali anomalie (il 2017 è stato l’anno della violazione dei sistemi di Equifax, per dirne una) che hanno sicuramente “drogato” i dati relativi al numero di informazioni sottratte.
I numeri, in ogni caso, sono davvero notevoli. Secondo i ricercatori, nel corso dell’anno sono circolati 14,9 miliardi di record. Lo studio li ha passato al setaccio per isolare quelli “nuovi” (eliminando cioè duplicati e informazioni false) e li ha quantificati in 3,6 miliardi.
Nel complesso, l’anno ha fatto registrare un aumento del 71% dell’attività “underground” grazie anche alla comparsa di grandi database (come il celebre Collecion#1 di cui abbiamo parlato in questo articolo) che i cyber-criminali usano per sistematizzare i dati.
Per quanto riguarda invece il dato relativo alle violazioni, il boom del 2018 è probabilmente dovuto a un elemento esogeno ma fondamentale come l’entrata in vigore del GDPR. Il nuovo Regolamento Generale per la Protezione dei Dati, infatti, prevede l’obbligo di comunicare qualsiasi violazione subita.
Da un punto di vista statistico, quindi, è possibile che l’aumento sia in realtà inferiore, ma grazie al GDPR siano “emersi” tutti quei casi che fino all’anno prima rimanevano nell’ombra.
Non è un caso che la stessa analisi dei ricercatori segnali un aumento delle “piccole” violazioni, quelle cioè che hanno interessato un minore numero di dati e che in assenza di una prescrizione legislativa finivano nel dimenticatoio.
Per quanto riguarda gli altri aspetti legati all’analisi del fenomeno, lo studio evidenzia come le informazioni siano di goni tipo: dai semplici account di servizi Internet a file e documenti decisamente più sensibili, come le scansioni dei documenti di identità.
Il report conferma anche altri trend, ad esempio quello relativo ai server che vengono lasciati su Internet senza alcun sistema di autenticazione per limitare l’accesso ai dati in essi contenuti. Secondo i ricercatori, il 63% dei dati esposti arriverebbero da “incidenti” di questo tipo.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...