Frequenza e costi degli attacchi di social engineering aumentano esponenzialmente
Verizon Business ha presentato i risultati principali del suo rapporto annuale Data Breach Investigations Report 2023. Il rapporto ha analizzato più di 16.000 incidenti di sicurezza e 5.000 violazioni, fornendo un quadro dettagliato della situazione attuale della sicurezza informatica. Uno dei punti salienti del rapporto riguarda l’aumento dei costi degli attacchi ransomware. Il valore mediano per gli incidenti di ransomware è più che raddoppiato negli ultimi due anni, raggiungendo la cifra di 26.000 dollari. Nel 95% dei casi, le aziende hanno subito perdite economiche che variavano tra 1 dollaro e 2,25 milioni di dollari. Questo incremento dei costi è in linea con l’aumento della frequenza degli attacchi ransomware, che negli ultimi due anni ha superato il numero di attacchi degli ultimi cinque anni.
LEGGI ANCHE > La Regione Umbria premia i 3 progetti vincitori di SMARTup: scopriamoli
Verizon sicurezza: così nascono gli incidenti online
Il rapporto DBIR evidenzia che, nonostante gli sforzi delle aziende per proteggere le loro infrastrutture critiche, il fattore umano è ancora responsabile della maggior parte degli incidenti di sicurezza. Il 74% delle violazioni è attribuibile a errori umani, nonostante la formazione e le misure di protezione adottate. Il social engineering rimane una delle tattiche più comuni utilizzate dai criminali informatici per sfruttare la vulnerabilità umana. Metodi come il phishing, che coinvolgono l’inganno per ottenere informazioni aziendali sensibili, sono ancora molto diffusi. In particolare, i top manager sono diventati un bersaglio privilegiato, poiché hanno accesso a dati sensibili e spesso dispongono di meno protezioni rispetto ad altri dipendenti.
Sottolinea inoltre che solo il 3% dei criminali informatici è motivato da ragioni di spionaggio, mentre il 97% è mosso da guadagni economici. Ciò dimostra che la maggior parte degli attacchi informatici è finalizzata al profitto finanziario. Inoltre, il rapporto evidenzia diverse tecniche utilizzate dagli attori dei cybercrime per ottenere accesso alle aziende, come l’uso di credenziali rubate, il phishing e lo sfruttamento delle vulnerabilità. Questi dati confermano l’importanza di adottare migliori pratiche di sicurezza informatica e di implementare protocolli adeguati per proteggere le aziende da tali attacchi.
LEGGI ANCHE > 4 regali imperdibili per gli amici amanti della tecnologia
Una guida affidabile per le sfide attuali sulla sicurezza informatica
Questo rapporto di Verizon è considerato una fonte affidabile per gli addetti ai lavori e fornisce una visione approfondita delle sfide attuali nel campo della sicurezza informatica. Il suo obiettivo è sensibilizzare sulle minacce esistenti e offrire una guida per la protezione delle infrastrutture critiche delle aziende. Verizon, come parte del suo impegno per la sicurezza informatica, ha aderito all’iniziativa globale MANRS e ha implementato migliori pratiche per prevenire gli incidenti informatici. Questo dimostra l’importanza che l’azienda attribuisce alla sicurezza dei suoi clienti e al ruolo che essa può svolgere nella difesa contro le minacce cibernetiche sempre crescenti.