Sempre più cyberspioni: si fa largo la minaccia del 'pretexting'

LO SPIONAGGIO digitale è in aumento e rappresenta l'attacco informatico che mette in ginocchio più di frequente le aziende del settore produttivo, la pubblica amministrazione e anche l'istruzione: è quanto risulta dal rapporto annuale Verizon Data Breach Investigations Report, giunto alla decima edizione, che raccoglie e aggrega i dati di 65 aziende in tutto il mondo. Quest'anno il report ha analizzato in particolare 42.068 incidenti di sicurezza e 1.935 violazioni provenienti da più di 84 paesi. Il quadro emerso riflette l'aumento esponenziale dei furti di proprietà industriali e intellettuali, prototipi e dati personali sensibili, di immenso valore per i cybercriminali. Delle circa 2mila violazioni analizzate, più di 300 sono infatti legate a episodi di cyberspionaggio, che molto spesso hanno origine da una email di phishing. I tre settori più colpiti dalle violazioni sono i servizi finanziari (24%), sanità (15%) e pubblica amministrazione (12%). In pericolo sono anche le organizzazioni più piccole: il 61% delle vittime prese in esame nel report è costituito infatti da aziende con meno di 1.000 dipendenti. Il report di quest'anno combina analisi aggiornate sulle principali minacce di cybersicurezza con approfondimenti specifici per ogni settore. Dai dati emerge in particolare che la criminalità organizzata ha intensificato il ricorso ai ransomware (virus informatici che bloccano o limitano l'accesso a un dispositivo, richiedendo un riscatto) per estorcere denaro alle proprie vittime, aumentati del 50% rispetto all'anno scorso. Nonostante questo, sono ancora numerose le organizzazioni che si affidano a soluzioni di sicurezza datate, senza investire in sistemi di prevenzione più efficaci: paradossalmente, sono più inclini a pagare per una richiesta di riscatto che per servizi di sicurezza in grado di evitare attacchi informatici. I malware, che rappresentano il 51% delle violazioni analizzate, rimangono un business molto redditizio. Anche il phishing, con il 43% delle violazioni, si conferma una tecnica vincente: nel report dell'anno scorso, Verizon ne aveva denunciato l'uso dilagante correlato all'installazione di software su dispositivi dell'utente. Secondo il report di quest'anno, il 95% degli attacchi di phishing, usato sia in casi di cyberspionaggio che delle offensive a scopo pecuniario, hanno seguito questo schema. È in crescita anche il pretexting, ossia la tecnica di "rubare" informazioni personali o aziendali con l'inganno. Il vettore di comunicazione principale è sempre la posta elettronica, coinvolta nell'88% degli incidenti di pretexting, seguita dalle comunicazioni telefoniche, che hanno causato poco meno del 10% di questo tipo di attacchi. "I nostri dati consentono a governi e organizzazioni di avere le informazioni necessarie per anticipare gli attacchi informatici, e diminuirne il rischio in modo più efficace", sottolinea George Fischer, presidente di Verizon Enterprise Solutions. "I cyberattacchi che sfruttano il fattore umano sono ancora un tasto dolente," afferma invece Bryan Sartin, direttore esecutivo dei servizi di sicurezza. "I cybercriminali sfruttano soprattutto quattro aspetti principali del comportamento umano per convincere gli utenti a rivelare informazioni: entusiasmo, distrazione, curiosità e incertezza".