Acronis ha presentato il suo più recente rapporto Acronis Cyberthreats Report, basato su informazioni e analisi ottenute nell’ambito degli Acronis Cyber Protection Operation Centers, che monitorano le tendenze delle minacce informatiche nella prima metà del 2022. Il rapporto rileva che la maggiore minaccia attuale per le grandi e medie imprese e organizzazioni continua a essere il ransomware, con danni complessivi stimati in 30 miliardi di dollari entro il 2023. Secondo il rapporto, la colpa è soprattutto della crescente complessità delle infrastrutture IT, che comporta un aumento del livello di rischio e un maggior numero di attacchi.
Quasi la metà delle compromissioni rilevate nella prima metà del 2022 era finalizzata al furto di dati degli utenti, che consentono di effettuare attacchi ransomware. Per ottenere questi dati, gli aggressori utilizzano phishing e altre e-mail dannose come principali vettori di attacco. Più di un quarto delle e-mail (26,5%) recapitate nelle caselle di posta degli utenti non è stato bloccato in alcun modo durante il periodo monitorato e ha dovuto essere rimosso solo dallo strumento di sicurezza e-mail della piattaforma Acronis. Un altro vettore chiave utilizzato per l’estrazione dei dati erano le vulnerabilità nei software non aggiornati.
I rischi crescenti derivano soprattutto dalla complessità sempre maggiore degli ecosistemi IT delle organizzazioni che gestiscono un’ampia gamma di soluzioni di molti produttori. Tale infrastruttura, con numerose lacune di sicurezza, è quindi esposta a potenziali aggressori che sfruttano le sue vulnerabilità per compiere devastanti attacchi informatici.
„Le minacce informatiche odierne evolvono costantemente e aggirano le misure di sicurezza tradizionali“, ha dichiarato Candid Wuest, vicepresidente di Cyber Protection Research presso Acronis. „Le organizzazioni di tutte le dimensioni necessitano di un approccio completo alla sicurezza informatica, che integri tutto, dall’antimalware alla sicurezza della posta elettronica e alla valutazione delle vulnerabilità. Gli aggressori dispongono di strumenti sempre più sofisticati e, in questa situazione, avere un solo livello di sicurezza è un azzardo.“
Sebbene il ransomware rappresenti il pericolo principale, gli attacchi di phishing, gli attacchi alle criptovalute e le false e-mail commerciali (BEC) sono altrettanto devastanti:
- Una gang di ransomware ha chiesto al governo costaricano un riscatto di 10 milioni di dollari e ha pubblicato 672 GB di dati rubati.
- Il 58% di tutte le e-mail dannose era costituito da tentativi di phishing, mentre un ulteriore 28% conteneva malware. Tra i marchi più frequentemente citati nelle e-mail di phishing figurano DHL, Microsoft, Twitter, Facebook e altri.
- Negli ultimi 12 mesi, a seguito di attacchi informatici contro piattaforme di criptovalute e DeFi (finanza decentralizzata), sono scomparse criptovalute per un valore di 44 miliardi di dollari.
- Solo nel 2021, le false e-mail commerciali (BEC) hanno causato danni per 2,4 miliardi di dollari.
- Nel 2021, gli attacchi informatici sono stati responsabili del 36% di tutte le interruzioni operative
L’attuale livello di attività degli aggressori informatici richiede soluzioni multilivello che combinino antimalware, EDR, DLP, sicurezza e-mail, valutazione delle vulnerabilità, patch management, RMM e backup, tutto nell’ambito di un’unica piattaforma. L’integrazione di tutti questi componenti offre alle organizzazioni maggiori possibilità di evitare gli attacchi informatici, mitigare le conseguenze degli attacchi riusciti e ripristinare i dati rubati o eventualmente crittografati.
Il rapporto completo da scaricare è disponibile in questa pagina.
Autore dell’articolo: Redazione ZEBR.ai
