Record di attacchi informatici a Stati, aziende e persone

Lo scorso anno sono stati sferrati attacchi informatici massicci da parte di governi di oltre 120 Paesi, come ha rivelato l’annuale Digital Defence Report di Microsoft. Nello stesso periodo, il gigante informatico ha sventato 237 miliardi di tentativi di furto di password, proteggendo milioni di utenti in tutto il mondo dalla minaccia della criminalità informatica.

Il Digital Defence Report fornisce le ultime informazioni sull’evoluzione del panorama delle minacce e sui meccanismi sviluppati per affrontare i cyberattacchi geopolitici e la criminalità informatica.

“Crediamo che ogni individuo e azienda in tutto il mondo debba essere in grado di soddisfare le proprie esigenze di sicurezza. Per raggiungere questo obiettivo sarà necessario uno sforzo collettivo a livello globale, sfruttando il potere della partnership per rafforzare insieme le nostre difese”, ha dichiarato Tom Burt, Corporate Vice President of Customer Security & Trust di Microsoft.

una stretta collaborazione tra il settore pubblico e quello privato per formulare, applicare e armonizzare questi requisiti è quindi fondamentale per migliorare la sicurezza informatica globale e promuovere l’innovazione”. Infatti, mentre i criminali informatici sono rimasti alacremente al lavoro, stiamo assistendo a un’unione tra i settori pubblico e privato per distruggere le tecnologie utilizzate dai criminali, chiedere loro conto e sostenere le vittime della criminalità informatica”, ha aggiunto.

Sebbene l’IA stia trasformando la sicurezza informatica, il suo utilizzo per essere all’avanguardia delle minacce richiede enormi quantità di dati diversi. Gli oltre 10.000 esperti di sicurezza di Microsoft analizzano ogni giorno oltre 65.000 miliardi di segnali con l’aiuto dell’IA e i team di Microsoft Threat Intelligence tengono traccia di centinaia di gruppi di attori di minacce in tutto il mondo.

L’ecosistema di sicurezza di Microsoft comprende oltre 15.000 partner di sicurezza con soluzioni specializzate, mentre la comunità aperta globale di ricercatori e tester di sicurezza contribuisce ai bug bounty e alle sfide di sicurezza. Questo ecosistema di sicurezza ampio, profondo e diversificato è alla base di alcune delle intuizioni più influenti nel campo della cybersecurity, osserva l’azienda.

Advertisement

“Le società di tutto il mondo riconoscono l’importanza di un’azione collettiva, soprattutto nel campo della cybersecurity, nel tentativo di creare un mondo più sicuro. Mentre le singole organizzazioni si concentrano sulla salvaguardia dei propri interessi, la collaborazione è un potente moltiplicatore di forze. I partenariati che coinvolgono agenzie governative, aziende, università, organizzazioni non profit e altri soggetti sono essenziali per ottenere difese informatiche solide”, ha dichiarato Burt.

Le società di tutto il mondo riconoscono l’importanza di un’azione collettiva, in particolare nel campo della sicurezza informatica, nel tentativo di creare un mondo più sicuro

Il rapporto di Microsoft spiega che per comprendere la necessità di collaborazione è necessario considerare il concetto di “soglia di povertà informatica”, che definisce le risorse minime necessarie per un’adeguata protezione informatica.

“Definire e affrontare questa soglia richiede la cooperazione tra le parti interessate, perché nessuna singola azienda tecnologica può risolvere tutte le sfide della cybersicurezza. Ciò richiede partnership che abbraccino i settori pubblico e privato, i gruppi politici e gli organismi di standardizzazione e che coinvolgano la costruzione di tecnologie più sicure, la condivisione di informazioni sulle minacce, la definizione di standard comuni e il contrasto agli strumenti dei criminali informatici”, ha sottolineato Burt.

“In sostanza, è necessaria una collaborazione per spingere i confini dell’innovazione e integrare i prodotti di sicurezza per una protezione end-to-end”.

Lo studio sottolinea come le parti interessate debbano riconoscere la loro responsabilità condivisa e impegnarsi attivamente in partnership per migliorare la sicurezza informatica.

“La storia dimostra che lavorare insieme può creare un futuro digitale più sicuro. Le organizzazioni non profit, le università e gli istituti di ricerca sono fondamentali per far progredire la cybersecurity, in quanto creano un ponte tra teoria e applicazione pratica, contribuiscono alla ricerca, innovano e formano i futuri professionisti. I progetti di collaborazione tra università, organizzazioni non profit e industria promuovono l’innovazione e affrontano le minacce emergenti”.

Il rapporto di Microsoft condivide anche approfondimenti sulle nuove tattiche e tendenze del ransomware e dell’estorsione e su come il numero di attacchi ransomware operati dall’uomo sia aumentato di oltre il 200% dal settembre 2022.

“La buona notizia è che per le organizzazioni con una solida struttura di sicurezza, la probabilità che un attacco vada a buon fine è molto bassa. In genere, un attacco viene fermato nella fase di pre-riscatto, con una media del 2% di attacchi che progrediscono fino a un’implementazione di ransomware di successo”, ha dichiarato Burt.

Advertisement

“Circa il 40% degli attacchi ransomware rilevati a giugno erano di origine umana. La maggior parte di questi attacchi può essere attribuita a 123 affiliati ransomware-as-a-service tracciati. Il numero di affiliati è cresciuto del 12% nell’ultimo anno, creando le condizioni perché gli attacchi ransomware gestiti dall’uomo continuino a crescere nel 2024”.