Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Via a SECURE, il progetto per supportare conformità delle PMI al Cyber Resilience Act
SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
Microsoft estende Administrator Protection agli utenti Insider
Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema

Cyber Risk Index: aumenta il livello di rischio globale

Nov 28, 2022 Marina Londei Malware, Minacce, News, RSS 0

Trend Micro ha pubblicato l’ultima edizione del Cyber Risk Index sulle violazioni del primo semestre del 2022. Dai risultati emerge che il 32% delle organizzazioni di tutto il mondo ha subito molteplici compromissioni, e una su tre ne ha subite almeno sette.

Il Cyber Risk Index definisce qual è il divario tra i sistemi di difesa e la possibilità di subire un cyber attacco. L’indice assume valori da -10 (rischio più alto) a +10 (rischio più basso) ed è calcolato basandosi su quanto un azienda è preparata a contrastare gli attacchi e quanto sono pericolose le minacce attuali.

Un valore sotto lo zero indica un rischio elevato. L’indice globale è arrivato a -0,15 nella prima metà del 2022 partendo da un -0,04 della seconda metà del 2021: il livello di rischio è aumentato in tutto il mondo.

Nello stesso periodo si è verificato un aumento del numero di organizzazioni che ha subito attacchi “riusciti”: si è passati infatti dall’84% del secondo semestre del 2021 al 90% della prima metà del 2022. Dai dati raccolti ci si aspetta un aumento di aziende che saranno compromesse nel 2023: si passerà dal 76% all’85%.

Il limite maggiore legato a questo aumento del rischio è legato alla scarsa conoscenza della superficie d’attacco. Spesso i responsabili della sicurezza aziendale non conoscono la corretta ubicazione di dati e risorse e non sono allineati col business. Nella maggior parte delle aziende gli obiettivi di sicurezza non coincidono con quelli dell’impresa.

“È difficile proteggere ciò che non si può vedere. Il lavoro ibrido ha inaugurato una nuova era di ambienti IT complessi e distribuiti e molte organizzazioni si sono trovate in difficoltà nel contrastare le lacune relative alla visibilità nel momento in cui la superficie esposta agli attacchi è sempre più ampia” ha spiegato Salvatore Marcis, Technical Director di Trend Micro Italia.

Le principali minacce del 2022 sono state Business Email Compromise, clickjacking, attacchi fileless, ransomware e furto di credenziali.

Condividi l'articolo