Cybercrimine finanziario e spionaggio:
il 2012 è stato messo alla prova così

NEW YORK - Cybercrimine finanziario su vasta scala e spionaggio di stampo governativo, la sicurezza del 2012 è stata messa alla prova soprattutto da questi due fattori. Stabili nel 2012 gli hacktivisti. E' quanto risulta dal rapporto 'Verizon 2013 Data Breach Investigations Report' i cui principali risultati mostrano come il 75% delle minacce informatiche sia mosso da ragioni economiche, e il 20% sono campagne di spionaggio di stampo governativo (cyber minacce finalizzate al furto di proprietà intellettuale come informazioni governative top secret, segreti commerciali e risorse tecniche). Il '2013 Data Breach Investigations Report' ha inoltre rilevato come la proporzione di incidenti che vede protagonisti gli hacktivisti – che agiscono per ragioni ideologiche o per puro divertimento – si sia mantenuta stabile. Ma la quantità di dati sottratti si è ridotta in quanto molti di loro hanno utilizzato altri metodi, quali attacchi DDoS (distributed denial of service). Questi attacchi, volti a paralizzare i sistemi o provocarne malfunzionamenti, hanno anche un forte impatto sui costi delle aziende e sulle loro attività. "Possiamo purtroppo affermare che al giorno d'oggi nessuna organizzazione è immune da episodi di violazione dei dati", ha spiegato Wade Baker, autore principale del Data Breach Investigations Report. "Oggi possediamo gli strumenti per contrastare il cyber crimine, ma diventa fondamentale selezionare quelli giusti e utilizzarli nel modo più appropriato. In altre parole, bisogna capire l'avversario, indagarne metodi e motivazioni e organizzare una strategia di difesa adeguata, mantenendo sempre alti i livelli di attenzione", ha concluso Baker. Nel 2012 sono stati diversi i settori più colpiti. Il 37% delle violazioni ha interessato realtà finanziarie e il 24% retailer e ristoranti. Il 20% delle intrusioni di rete ha interessato industria, trasporti e utility. Stessa percentuale per società di servizi professionali e informativi. Del numero complessivo di cyber attacchi, il 38% ha coinvolto imprese di grandi dimensioni in 27 Paesi diversi. "Nell'insieme, attacchi sferrati su vasta scala e la diversa natura delle violazioni dei dati e di altri attacchi di rete hanno caratterizzato il 2012", ha osservato Baker. Giunta al suo sesto anno di pubblicazione, la nuova edizione del report include 621 violazioni accertate e più di 47 mila incidenti di sicurezza segnalati. Nei nove anni di vita dello studio, questi valori hanno totalizzato rispettivamente oltre 2.500 violazioni e 1,2 miliardi di record sottratti. Per l'edizione 2013 Verizon ha potuto contare sul contributo di ben 18 organizzazioni di tutto il mondo che hanno fornito dati e analisi.Gli attacchi esterni rimangono una delle principali cause delle violazioni dei dati, con il 92% dei casi attribuibili a soggetti esterni e il 14% a individui interni. Questa categoria include crimine organizzato, gruppi di attivisti, ex-dipendenti, hacker indipendenti e persino organizzazioni sponsorizzate da governi stranieri. I business partner risultano responsabili dell'1% circa delle violazioni. Per quanto riguarda le metodologie di attacco, al primo posto troviamo l'hacking, fattore presente nel 52% delle violazioni dei dati. Il 76% delle intrusioni di rete ha sfruttato credenziali deboli o rubate (user name/password); il 40% ha utilizzato malware (malicious software, script o codici finalizzati alla compromissione dei dati); il 35% ha coinvolto attacchi fisici (come lo skimming ai danni degli sportelli bancomat); e il 29% ha sfruttato tattiche di social engineering (come il phishing).