Cybersecurity, Tofalo: “Per l’Italia serve un’Agenzia intelligence specifica basata sul modello NSA”

“È sicuramente un altro passo in avanti l’idea di una nuova struttura per la cybersecurity esterna al comparto intelligence, annunciata da Franco Gabrielli, che si faccia carico di armonizzare le pubbliche amministrazioni e di sollecitarle sul rischio cibernetico. Ma così come ritengo da anni fondamentale un’Agenzia intelligence specifica per il dominio cibernetico e la sicurezza delle comunicazioni sul modello della NSA“. 

Lo ha dichiarato Angelo Tofalo, Commissione Difesa, Camera dei Deputati, ex Sottosegretario Ministero della Difesa, in occasione della tavola rotonda “Le nuove sfide della cybersecurity nei giorni della pandemia” organizzata da Trend Micro.

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

“La direzione intrapresa negli ultimi 10 anni”, ha spiega Tofalo, “è sicuramente quella giusta, ma non ci stiamo muovendo a mio avviso con l’adeguata velocità richiesta in questi processi. La causa la vedo in una non adeguata diffusione della cultura della sicurezza cibernetica che deve invece essere intesa come un dovere a cui deve attenersi il cittadino, il privato e i rappresentanti delle istituzioni”, ha concluso.

La cybersecurity al centro

Alla tavola rotonda è intervenuto anche Giorgio Mulè, Sottosegretario di Stato al Ministero della Difesa, che ha ribadito l’importanza della cybersecurity nella sovranità di un Paese. “La pandemia ha obbligato a rivedere i sistemi di cybersecurity e a implementarli”, ha spiegato Mulè. “Non è un mistero che durante la pandemia e nei giorni che continuiamo a vivere, le aziende che avevano a che fare con i vaccini e gli enti che hanno a che fare con la lotta alla pandemia siano stati oggetto di attacchi da parte di pirati informatici.

La cybersecurity”, ha concluso il sottosegretario, “obbliga ad occuparsi costantemente di quello che è la sicurezza che non riguarda soltanto i dati ma riguarda la vita e la sovranità di un Paese anche e soprattutto rispetto alla sicurezza sanitaria”.

https://www.key4biz.it/cybersecurity-tofalo-per-litalia-serve-unagenzia-intelligence-specifica-basata-sul-modello-nsa/357757/



How Much Does Cybersecurity Really Cost?

The majority of data is now stored online, but cybersecurity is a preventative measure that some companies need more than others.

April 23, 2021 5 min read

Opinions expressed by Entrepreneur contributors are their own.

With the tremendous advances in technology, the majority of business data is now stored online, making cybersecurity a must-have for all companies. However, cybersecurity is a preventative measure that some companies need more than others.

Before choosing a company to trust with your data, it’s important to make sure you’ve taken the following steps. 

Decide who will be responsible for your cybersecurity policies

  • Even if you enlist another company, you still need someone within your firm to be the  high-level decision maker, especially if there is a breach and action is required. 

  • Always plan, making sure you have the proper procedures in place is essential if you want to operate effectively. 

  • Define all staff members’ responsibility for cybersecurity, and make sure they know the consequences should they or your company fall victim to a cyber attack. 

  • Review your current policies regarding internet access (if you don’t have any, create some) for all company-owned devices. You can also make a list of products, software and employee devices on company property. Create an annual review for this, including staff training. Warn your staff about the risks involved in connecting to the internet, while demonstrating cyber breach prevention measures. They need to know that everyone is vulnerable to having their information stolen. Provide training and teach them how to spot phishing, viruses, malware and spyware, in addition to any other means by which various malefactors may attempt to seize access. Your staff needs to know the difference between a security breach and a data breach and how each can occur. Also educate them on who to inform should they fall victim to any breach. 

  • Ensure you have physical security for your office building, data center(off-site and on-site) and staff, especially if employees travel home with company devices. 

  • You need to set password policies and encryptions for all data.

  • Make sure you have decommissioning procedures in place. Not all employees leave on good terms, but even those who do are potential targets. Have your IT department log all employees who own or lease company property. Record all employee IDs and set reminders for password renewals. For example, IBM has a 90-day policy for all devices, apps and software passwords. And back up all devices before wiping them clean. 

Related: A Casino Gets Hacked Through a Fish-Tank Thermometer

Look at an outline of considerations when planning your cybersecurity procedures and policies. However, hiring a company with cybersecurity expertise can help you manage, implement and maintain your plans to keep your business, staff, and data safe and secure. 

Costs involved in cybersecurity

Like any business decision, you need to research and compare options before planning out your next steps; cybersecurity is no exception. Many companies provide cybersecurity, so the first step is to get a list of all the best services, and then compare the plans, features, and prices. 

The consequences of falling victim to a cyber attack can be detrimental to your brand and reputation and may also result in financial loss. To ensure that your organization is secure, it’s crucial to balance the threat with the business’s risk appetite and your skill set in-house before considering the appropriate technical controls or deciding what kind of external resources are needed to help support you. Considering these different elements will allow you to develop a cost-effective cybersecurity programme best suited for your organization’s needs and size.

Cost analysis and planning

Cybersecurity risk assessment. Most companies allocate an entire budget to cybersecurity; this is a mistake. Instead, complete a risk assessment to understand what risks can lead to:

  • Software or operational downtime.

  • Loss of business, customers, money.

  • Damaging a company’s reputation.

  • A data breach or security breach. You can use tools to complete the analysis, like risk matrixes, which can help you understand, budget and address unforeseen threats. 

  • Size analysis. Hackers and cyber attackers can have a variety of motivations from addressing political injustice, gaining money or releasing privileged information to the public. However, no one knows until it’s already happening. A bank or financial institution is a good example. The hackers can release information, steal it, sell it to another company, or simply access clients’ money.

  • Operations and activities. Create an operations model for your business, outlining your cybersecurity needs. Decide whether you want the unit to be in-house or outsourced. Include activities like training, staff awareness policies, procedures, security tools and upgrades. You can add any factor that might be necessary for your business model. 

How much to spend 

As we’ve discussed above, multiple factors play a part in cybersecurity. So let’s dig a little deeper. No company has the same budget for cybersecurity, but many include it in the budget for the IT department. Your account needs to fit into your business size and risk evaluation. 

According to CyberShark, industry leaders like IBM feel that “a healthy cybersecurity budget should make up nine to 14% of your overall IT department’s annual budget.” The reality is, you might spend less than 6% of your budget on risk management and security.

Related: A Ticking Time Bomb: Mainstream Messaging Apps Are Killing Your Company’s Security

No business can predict when or how they will get a cyber threat, but they can fortify vulnerable systems in advance. A cyber attack can make or break a company depending on how prepared they are. Look at it this way: Cybersecurity is an investment, not a liability. 

https://www.entrepreneur.com/article/367141



PNRR, 620 milioni di euro per la cybersecurity della PA. Draghi: “Investiremo in personale e strutture”

620 milioni di euro per rafforzare il livello delle nostre difese cyber, a partire dalla piena attuazione della disciplina in materia di “Perimetro di Sicurezza Nazionale Cibernetica“, per rendere la Pubblica Amministrazione la migliore “alleata” di cittadini e imprese, con un’offerta di servizi sempre più efficienti e facilmente accessibili.

Lo si legge dalle 318 pagine della bozza del Piano Nazionale di Ripresa e Resilienza (PNRR) che il Consiglio dei ministri deve limare, in vista della presentazione alle Camere nei primi giorni della prossima settimana e della successiva chiusura per arrivare a spedirlo a Bruxelles entro il 30 aprile.

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

PNRR: 620 milioni di euro per la cybersecurity della PA

“La digitalizzazione aumenta nel suo complesso il livello di vulnerabilità della società da minacce cyber, su tutti i fronti (ad es. frodi, ricatti informatici, attacchi terroristici, ecc.)”, si legge nella bozza. Per questo motivo gli investimenti saranno organizzati su quattro aree di intervento principali.

PNRR e cybersecurity: le 4 aree di intervento per la PA

“In primo luogo,continua la bozza, “saranno rafforzati i presidi di front-line per la gestione degli alert e degli eventi a rischio intercettatati verso la PA e le imprese di interesse nazionale. In secondo luogo, verranno costruite o rese più solide le capacità tecniche per una valutazione e audit continuo della sicurezza degli apparati elettronici e delle applicazioni utilizzate per l’erogazione di servizi critici da parte di soggetti che esercitano una funzione essenziale”.

Con il Piano Draghi promette investimenti in nuovo personale e strutture “sia nelle aree di pubblica sicurezza e polizia giudiziaria dedicate alla prevenzione e investigazione del crimine informatico diretto contro singoli cittadini, sia in quelle dei comparti preposti a difendere il paese da minacce cibernetiche”.

Non manca infine la protezione di sicurezza nazionale. “Irrobustiremo gli asset e le unità cyber incaricate della protezione della sicurezza nazionale e della risposta alle minacce cyber. Tutto ciò sarà svolto in pieno raccordo con le iniziative Europee e alleate, per assicurare la protezione degli interessi comuni dei cittadini e delle imprese”.

Per approfondire

https://www.key4biz.it/pnrr-620-milioni-di-euro-per-la-cybersecurity-della-pa-draghi-investiremo-in-personale-e-strutture/357231/



Phishing automatizzato, crescono gli attacchi tramite Telegram e Google Forms

Gran parte degli attacchi informatici ai danni degli utenti di rete, anche a livello professionale e aziendale, hanno spesso trovato esecuzione su canali legittimi, offerti legalmente al pubblico, sfruttati per estorcere dati e sottrarre informazioni sensibili. È il caso delle truffe di phishing automatizzato avvenute su canali Telegrame e tramite Google Forms.

Kit di phishing automatizzato

Come spiegato nel Report di Group IB, nel dark web son in vendita da tempo di kit per il phishing immediato. Se vuoi fare il cyber criminale e non hai le competenze necessarie, niente paura, la darknet offre rimedio a tutto, con tanto di sistema “as-a-Service” e assistenza clienti, con meccanismo automatizzati di installazione e funzionamento.

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

Un pannello di gestione da remoto consente agli esecutori di seguire l’attacco phishing nel suo complesso e controllare i record finanziari associati.

I ricercatori hanno scoperto che gli attacchi venivano eseguiti tramite bot di Telegram e Moduli Google, l’app per la creazione di sondaggi, con funzionalità di collaborazione e condivisione di documenti, fogli e presentazioni.

Gli attacchi, gli strumenti e le vittime

Nel 2020, più di 260 brand globali hanno subito attacchi eseguiti tramite kit automatizzati di phishing. Grazie a questi moduli predefiniti si possono tirare su rapidamente pagine web che imitano determinati servizi offerti online dalle aziende.

Questa tipologia di cyber attacchi ha preso di mira nel 30,7% dei casi proprio i servizi online, nel 22% dei casi ai client di posta elettronica e nel 20% è toccato agli istituti finanziari.

Ad esempio, il 66% degli attacchi proveniva da siti web che offrivano servizi gratuiti di posta elettronica, creati soprattutto tramite Gmail e Yandex.

Tutto questo rende la lotta al cyber crimine sempre più difficile. L’introduzione sul mercato nero del web di kit automatizzati facilita l’operato dei gruppi criminali e ogni volta che un sito fittizio viene individuato e soppresso subito ne spuntano altri in tempo reale, mantenendo sempre elevato il numero di attacchi.

https://www.key4biz.it/phishing-automatizzato-crescono-gli-attacchi-tramite-telegram-e-google-forms/357200/



Sodinokibi Ransomware contro Apple: “Pagate 50 milioni di dollari o pubblichiamo informazioni riservate”

Dopo l’estasi dei nuovi iPad Pro annunciati ieri in pompa magna all’evento Spring Loaded, Apple si prepara ad affrontare una sfida molto seria riguardante le informazioni su i suoi prodotti in cantiere.

Sodinokibi Ransomware Vs Apple: chiesti 50 milioni di dollari di riscatto

Il gruppo criminale REvil (chiamato anche Sodinokibi Ransomware) ha pubblicato sul suo blog i dettagli del suo ultimo attacco: gli schemi di produzione di alcuni prodotti Apple. REvil avrebbe chiesto ad Apple 50 milioni di dollari entro il primo maggio per evitare che informazioni riservate trapelino sul dark

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

Bucati i server di Quanta Computer

Il gruppo criminale afferma di essere entrato in possesso dei dati dei prodotti Apple dopo aver violato “Quanta Computer”, il più grande produttore di computer portatili e di hardware al mondo, con sede a Taiwan, che ha come clienti Dell, Compaq, Gateway Computers, Hewlett Packard, IBM, Sony, Sharp Corporation, Toshiba, Fujitsu, Olivetti (Olipad), Amazon, Siemens AG.

Per confermare la veridicità delle prove i criminal hackerhanno pubblicato degli screenshot dei nuovi MacBook.

Immagini diffuse da Revil

“Per non aspettare le prossime presentazioni di Apple, oggi noi, il gruppo REvil, forniremo i dati sulle prossime uscite dell’azienda così amata da molti. Tim Cook può dire grazie a Quanta. Da parte nostra, molto tempo è stato dedicato a risolvere questo problema. Quanta ci ha fatto capire che non si preoccupa dei dati dei suoi clienti e dipendenti, permettendo così la pubblicazione e la vendita di tutti i dati che abbiamo“, recita il messaggio sul loro blog, scrive Bleending computer.

Il gruppo di hacker ora spera che la società paghi la cifra richiesta entro il 1° maggio. In caso contrario i cybercriminali hanno promesso di pubblicare giornalmente nuovi file sottratti da Quanta, finché Apple non si deciderà a pagare. Al momento né Apple né Quantahanno risposto o smentito l’intera vicenda.

Il gruppo ransomware più pericoloso al mondo, nel 2020 ha guadagnato 123 milioni di dollari

La banda di criminal hacker è una della più grandi e pericolose al mondo. Recentemente ha hackerato la grande azienda di elettronica Acer, chiedendo un riscatto da record di 50 milioni di dollari in cambio dei file rubati.

Secondo l’X-Force Threat Intelligence Index 2021 pubblicato da IBM Security, il gruppo Sodinokibi (noto anche come REvil) avrebbe guadagnato oltre 123 milioni di dollari nell’ultimo anno, riuscendo ad estorcere il pagamento a circa due terzi delle vittime dei propri attacchi.

Il gruppo rappresenta il 22% di tutti i ransomware osservati da X-Force. IBM ha stimato che Sodinokibi abbia esfiltrato circa 21,6 terabyte di dati, e che quasi due terzi delle vittime abbiano pagato il riscatto richiesto, mentre circa il 43% ha perso i propri dati.

https://www.key4biz.it/sodinokibi-ransomware-contro-apple-pagate-50-milioni-di-dollari-o-pubblichiamo-informazioni-riservate/357031/



Attacco hacker all’Agenzia spaziale giapponese, Tokyo accusa la Cina

La polizia giapponese sospetta che le forze armate cinesi abbiano commissionato attacchi informatici su larga scala contro 200 società legate alla difesa e istituti di ricerca, tra cui la Japan Aerospace Exploration Agency (JAXA).

L’attacco all’JAXA nel 2016

Secondo l’emittente televisiva pubblica giapponese Nhk, le indagini delle autorità giapponesi hanno accertato contatti sotto copertura da parte del Partito comunista cinese per i server utilizzati come piattaforme per gli attacchi informatici subiti dall’agenzia spaziale giapponese Jaxa nel 2016. La polizia ritiene che una serie di attacchi alla JAXA sia stata condotta nel 2016-2017 da “Tick“, un gruppo cinese di hacker informatici che opera sotto la direzione di un’unità dell’Esercito popolare di liberazione.

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

“Il coinvolgimento dell’Esercito popolare di liberazione cinese è molto probabile”, ha detto ai giornalisti il ​​segretario capo del gabinetto Katsunobu Kato. Ha aggiunto che finora non sono state riscontrate perdite di dati o danni effettivi, ma la polizia sta sollecitando le aziende a rafforzare la loro protezione.

Hacker cinesi in azione in Usa e Giappone

A Pechino il portavoce del ministero degli Esteri cinese Wang Wenbin ha affermato che gli attacchi informatici sono una sfida comune in tutti i Paesi e ha messo in guardia il Giappone dall’accusare ingiustamente la Cina.

“La speculazione infondata non dovrebbe essere consentita. La Cina è fermamente contraria a qualsiasi istituzione che utilizzi gli attacchi informatici per gettare fango contro il nostro Paese”, ha affermato.” La Cina è disposta a rafforzare il dialogo e la cooperazione con tutte le parti per affrontare congiuntamente le minacce alla sicurezza informatica a livello mondiale”.

L’annuncio arriva in un contesto di crescente tensione diplomatica tra Giappone e Cina, un tema che ha dominato l’agenda della recente visita a Washington lo scorso 16 aprile tra il presidente Joe Biden e il primo ministro giapponese Yoshihide Suga.

Secondo un report della società di sicurezza informatica FireEye Agenzie governative, aziende strategiche del settore della difesa e istituzioni finanziarie negli Stati Uniti e in Europa sono state per mesi degli hacker cinesi.

L’attacco sarebbe avvenuto sfruttando le vulnerabilità di Pulse Secure, soluzione del colosso Ivanti per gli accessi da remoto, tipologia di software diventato un obiettivo privilegiato in seguito al ricorso massiccio allo smartworking in seguito alla pandemia Covid-19. Il dipartimento della Sicurezza interna ha confermato le intromissioni con una nota invitando gli amministratori di rete a correre ai ripari. La stessa Ivanti, azienda dello Utah, ha parlato dell’attacco sottolineando che è stato colpito “un numero molto limitato di clienti” e fornendo aggiornamenti per proteggere i sistemi.

https://www.key4biz.it/attacco-hacker-allagenzia-spaziale-giapponese-tokyo-accusa-la-cina/356920/



Cybersecurity, in Asia si spenderanno 35 miliardi di dollari entro il 2024 per cloud e lavoro da casa

Il 2020 ha ridefinito il nostro rapporto con il digitale. Sappiamo non solo quanto sia utile per lavorare, studiare e comunicare, ma soprattutto quanto sia fondamentale per rilanciare la crescita economica nazionale e raggiungere gli obiettivi più impegnativi, nel ridisegnare il futuro collettivo e individuale.

Il digitale però va protetto e per far questo si investono risorse finanziarie per difendere infrastrutture, sistemi, reti e dispositivi dall’assalto di cyber criminali, hacker e cracker, cyber attivisti e cyber terroristi, in una parola, ci si affida alle soluzioni della cybersecurity.

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

La crescita della spesa asiatica in cybersecurity

In un nuovo aggiornamento del Report globale Idc sulla spesa in sicurezza, si stima che gli investimenti in tecnologie per la cybersecurity in Asia potrebbero raggiungere i 35 miliardi di dollari entro il 2024.

Considerando i trend degli anni precedenti, si tratta di un dato in deciso aumento, su tassi di crescita media annua del +14% circa (Cagr 2019-2024).

Entro la fine di quest’anno, la spesa in cybersecurity è attesa raggiungere i 23 miliardi di dollari nei Paesi asiatici, in aumento del +12,6% sul 2020.

I settori guida

Una crescita che secondo i ricercatori è guidata sempre più dall’adozione di soluzioni cloud da parte delle imprese, dall’aumento di lavoratori connessi da casa (work from home, o Wfh), dalla diffusione dei sistemi di pagamento digitali e dall’incremento delle piattaforme di ecommerce, dalle trasformazioni che le organizzazioni sono state chiamate a compiere a livello operativo.

Industrie, grandi aziende, gruppi bancari, l’intero settore delle telecomunicazioni, le amministrazioni pubbliche centrali e locali, sono gli attori principali di questa transizione digitale globale che va prima di tutto protetta dagli attacchi informatici interni ed esterni.

La Pubblica Amministrazione asiatica nel suo complesso rappresenta il 18,5% della spesa totale in cybersecurity, seguita dal settore dei trasporti (13,9%), quindi dal commercio (13,7%).

Dove si spenderà di più. Il primato cinese

In questo scenario è evidente che le aziende si rivolgeranno sempre di più agli specialisti, ai professionisti del settore, sia per capacità tecnologiche, sia per competenze. Quasi la metà del budget delle imprese (48,4%) sarà speso in servizi, mentre torna a crescere la componente hardware (27,4% della spesa complessiva) su quella software (24,2%).

Tra i Paesi che investiranno di più in cybersecurity c’è ovviamente la Cina, che da sola rappresenta il 40% della spesa asiatica in queste tecnologie, con un tasso di crescita medio annuo del +17%.

Seguono Australia e India, che assieme non superano il 26% della spesa totale, ben al di sotto quindi della capacità cinese.

https://www.key4biz.it/cybersecurity-in-asia-si-spenderanno-35-miliardi-di-dollari-entro-il-2024-per-cloud-e-lavoro-da-casa/356698/



Bando nazionale per la cybersecurity dall’automotive alla sanità

C’è tempo fino al 21 maggio 2021 per partecipare al bando “Cyber 4.0” pubblicato dal ministero dello Sviluppo economico per lo sviluppo di soluzioni cybersecurity applicabili in diversi settori chiave per la nostra società e per l’economia.

Un milione di euro è la dotazione finanziaria e i progetti da presentare dovranno essere relativi a quattro aree tematiche centrali: cybersecuritya 360°, cybersecurity applicata allo spazio (space economy/industry), automotive (industria automobilistica, processi di digitalizzazione/automazione) e eHealth (tecnologie digitali per salute e sanità).

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

A chi si rivolge il bando “Cyber 4.0”

Il bando si rivolge direttamente alle imprese italiane, in particolare piccole e medie imprese, ed è il primo del centro di competenza Cyber 4.0, che vede come ente capofila La Sapienza Università di Roma e un partenariato pubblico-privato di organismi pubblici di ricerca e imprese.

Lo scopo è favorire la collaborazione tra il mondo imprenditoriale e il centro di competenza, primo passo da cui far nascere progetti di innovazione e per agevolare lo scambio di conoscenze e competenze.

Altre finalità dell’iniziativa sono la promozione dello sviluppo tecnologico e digitale nel settore industriale, con particolare riguardo alle piccole e medie imprese, e favorire le ricadute sul territorio in termini di impatto sociale, economico, ambientale, sul lavoro e sulla competitività del sistema produttivo italiano, aumentando il contenuto tecnico-scientifico di prodotti, processi e/o servizi.

Nel nostro Pese è necessario compiere passi in avanti più deciso, in questo senso, e i dati sugli attacchi informatici ad imprese, enti pubblici, amministrazioni centrali e locali ed infrastrutture sensibili, testimoniano di una troppo lenta transizione culturale alla cybersecurity.

La necessità di accelerare sulla cybersecurity in Italia

Un primo segnale, in tal senso, è arrivato dal Sottosegretario alla Presidenza del Consiglio dei Ministri, Franco Gabrielli, che in audizione al Copasir ha confermato quanto già anticipato giovedì in un’intervista esclusiva a Cybersecurity Italia: “E’ venuto il momento di dar vita a un’Agenzia che tratti in maniera olistica la sicurezza cibernetica e l’accrescimento culturale in questo settore ma che si ponga fuori dal comparto dell’intelligence”.

Nell’ultima Relazione annuale dell’Intelligence, consegnata dal Dis (Dipartimento delle informazioni per la sicurezza) al Parlamento, è emerso che nel 2020 sono aumenti del +20% gli attacchi cibernetici contro assetti rilevanti per la sicurezza nazionale.

A livello mondiale, sono cresciuti del +30% gli attacchi ai sistemi di controllo industriale durante il 2020. In Italia l’incremento è stato stimato attorno al +27%. Tra i settori più colpiti troviamo quello dell’ingegneria e dell’integrazione di Ics, con una crescita di quasi il +8%, seguito da building automation e oil&gas, con una crescita rispettivamente del +7% e del +6,2%.

https://www.key4biz.it/bando-nazionale-per-la-cybersecurity-dallautomotive-alla-sanita/355903/



Franco Gabrielli in audizione al Copasir: “Un’Agenzia per la cyber-resilience”

“E’ venuto il momento di dar vita a un’Agenzia che tratti in maniera olistica la sicurezza cibernetica e l’accrescimento culturale in questo settore ma che si ponga fuori dal comparto dell’intelligence”.

In due ore di audizione al Copasir Franco Gabrielli, Sottosegretario alla Presidenza del Consiglio dei Ministri, ha confermato quanto dichiarato giovedì scorso nell’intervista esclusiva a Cybersecitalia realizzata a margine del convegno “Le nuove reti per l’industria italiana e per i consumatori” organizzato a Roma l’8 aprile 2021.

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

“Nel Paese non c’è ancora una diffusa consapevolezza dei rischi che si corrono sul fronte cibernetico ed è dunque necessario rafforzare la resilienza e la capacità di resistere agli attacchi informatici che possono essere di diversa natura e colpire asset strategici” ha evidenziato Gabrielli.

“Da qui, ha concluso il sottosegretario, l’esigenza di creare un’agenzia nazionale dedicata che sia esterna al sistema di intelligence. Finora il DIS ha avuto un ruolo di coordinamento con un vicedirettore ad HOC, Roberto Baldoni. Ora le cose cambieranno e si metterà mano ad una riorganizzazione dell’apparato istituzionale di risposta al rischio cyber”.

Rivedi l’intervista esclusiva a Franco Gabrielli

[embedded content]

https://www.key4biz.it/gabrielli-in-audizione-al-copasir-unagenzia-per-cyber-resilience/355737/



Attacchi DDoS, + 20% nel 2020. Raggiunta quota 10 milioni

Il 2020 è stato il primo anno in cui il numero di attacchi DDoS osservati ha superato la soglia dei 10 milioni in tutto il mondo, il massimo storico mai registrato. Sono i dati che emergono dal report “The State of DDoS attack” di Netscout sullo stato dell’arte di questo particolare attacco informatico.

La maggior parte degli attacchi registrati in un solo mese ha raggiunto un nuovo massimo di 929 mila e gli attacchi DDoS medi al mese hanno superato le medie del 2019 raggiungendo quote tra 100 e 150 mila.

<!-- LARGE RECTANGLE POST - CORPO TESTO

-->

Attacchi DDoS: +20% rispetto al 2019

In totale, c’è stato un aumento del 20% del numero di attacchi DDoS dal 2019 al 2020 e la seconda metà del 2020 è stata quella dove si sono concentrati maggiormente, con un picco del 22% negli ultimi sei mesi dell’anno.

Gran parte dell’aumento della frequenza degli attacchi DDoS può essere attribuito alla pandemia da COVID-19. “I criminali informatici hanno sfruttato le vulnerabilità esposte dai massicci cambiamenti nell’utilizzo di Internet poiché molti utenti non erano più protetti dalla sicurezza di livello aziendale”, si legge nel rapporto.

Oltre all’aumento degli attacchi DDoS complessivi, i ricercatori hanno identificato un nuovo gruppo criminale che hanno soprannominato Lazarus Bear Armada, responsabile di “una delle campagne di estorsione DDoS più sostenute ed estese mai viste” come l’attacco avvenuto ai danni della borsa della Nuova Zelanda lo scorso agosto. Successivamente, il gruppo è stato visto attaccare servizi finanziari, ISP, grandi aziende tecnologiche e aziende manifatturiere. Il gruppo Lazarus Bear Armada rimane attivo e ha iniziato a effettuare il retargeting delle ex vittime, citando il fatto che quelle organizzazioni non hanno soddisfatto le richieste di riscatto.

Per approfondire

Clicca qui per scaricare il report “The State of DDoS Attack”

https://www.key4biz.it/attacchi-ddos-20-nel-2020-raggiunta-quota-10-milioni/355711/