![\"\"](\"https:\/\/blue-sea-697d.quartiers047.workers.dev:443\/https\/www.internetpost.it\/wp-content\/uploads\/2019\/10\/IMG_internetpost_SECURITY-674x404.png\")
<\/p>\n<\/p>\n
Grazie ai dati diffusi dalla Agenzia per la Cybersicurezza Nazionale<\/strong>, che \u00e8 stata creata negli anni scorsi per la tutela della sicurezza online, la prevenzione quindi dagli attacchi ed il rafforzamento della protezione di tutte le infrastrutture critiche del paese tramite strategie definite a livello nazionale, siamo in grado di vedere l’andamento delle minacce durante il mese di agosto. I report come quello che andiamo ad analizzare vengono stilati mensilmente dalla ACN<\/strong> col nome Operational Summary<\/strong> e con lo scopo di fare una panoramica che possa fungere anche da monito per comprendere meglio i perimetri entro i quali si trovano ad operare gli esperti ed i team di cybersecurity intrerni alle aziende.<\/p>\n Si inizia, dopo una breve panoramica, parlando degli incidenti, che come negli scorsi anni fanno registrare un segno negativo nel mese di agosto diminuendo del 45%<\/strong> rispetto a luglio per un totale di 136 eventi<\/strong>. Per evento cyber si intende un accadimento relativo alla sicurezza che si pu\u00f2 riscontrare in asset come reti o sistemi informativi. Stando alle definizioni della stessa ACN<\/strong>, una campagna phishing viene considerata evento cyber, ma se \u00e8 mirata alla diffusione di un virus e ci\u00f2 accade si pu\u00f2 parlare di un ulteriore evento cyber. Tornando ai dati relativi al mese di agosto, gli eventi hanno riguardato 137 soggetti, la maggior parte dei quali all’interno dei settori critici. Dagli eventi si passa poi agli incidenti<\/strong>, e dei 136 rilevati<\/strong> i numeri si abbassano a “soli” 41 totali<\/strong>, altro dato in calo del 36%<\/strong> rispetto a luglio<\/strong>. Nello schema di previsione, basato sui dati e gli andamenti dei mesi precedenti, ACN mostra che sebbene i numeri siano in calo \u00e8 abbastanza pacifico aspettarsi un rialzo di incidenti e di eventi cyber per il mese prossimo per poi rivedere un calo graduale fino alla fine dell’anno. Tutto questo per\u00f2, da proiezione, non dovrebbe superare i numeri raggiunti a giugno 2025<\/strong>, quando s’\u00e8 verificato il picco annuale di 434 eventi e 90 incidenti.<\/p>\n Passando ai settori, pi\u00f9 che notare quelli maggiormente colpiti che come di consueto sono le telecomunicazioni<\/strong>, il manifatturiero<\/strong> e quello dei servizi finanziari<\/strong>, \u00e8 interessante osservare come, in mezzo a un contesto segnato da cali percentuali evidenti, ci sono solo due settori in crescita<\/strong>, ovvero lo stesso manifatturiero<\/strong> e quello dell’istruzione<\/strong>. Le minacce<\/strong> maggiormente osservate invece sono l’esposizione di dati<\/strong>, il furto delle caselle email<\/strong> e la scansione delle credenziali<\/strong>, peraltro le prime due in classifica che salgono rispetto a luglio scorso. Senza dilungarci troppo sui dati geografici e riferiti alle minacce dei singoli fattori, si passa al paragrafo sulle vulnerabilit\u00e0, per le quali ACN<\/strong> spiega che anch’esse sono risultate in calo rispetto al mese precedente. I dati mostrano infatti che durante agosto le nuove CVE<\/strong> sono state pi\u00f9 di 3.700 ma il dato \u00e8 in diminuzione di 204 unit\u00e0<\/strong>, cos\u00ec come i Proof of Concept<\/strong> sono scesi di 248<\/strong> e per sole 7 vulnerabilit\u00e0<\/strong> \u00e8 stato dimostrato lo sfruttamento. Queste vulnerabilit\u00e0 sono state per la schiacciante maggioranza di tipo Cross Site Scripting<\/strong>, mentre quella che ACN<\/strong> ha valutato come di pi\u00f9 probabile sfruttamento la conosciamo gi\u00e0, si tratta della falla di sicurezza su SharePoint<\/strong> di Microsoft<\/strong> che abbiamo raccontato anche su questo blog.<\/p>\n Passando poi alle minacce<\/strong>, vediamo innanzitutto con piacere che nessun soggetto<\/strong> critico<\/strong>, in agosto, \u00e8 stato colpito da ransomware<\/strong>, ma dall’altra parte scopriamo che nella stragrande maggioranza dei casi si \u00e8 trattato di vittime non provenienti da settori critici<\/strong> ma per questo non meno importanti. I gruppi ransomware<\/strong> maggiormente attivi nel nostro paese sono attualmente Qilin<\/strong> e Sarcoma Group<\/strong>, rispettivamente al 23%<\/strong> ed il 19%<\/strong> delle segnalazioni, mentre passando agli attacchi DDoS<\/strong>, in calo ad agosto, ritroviamo nuovamente i filorussi<\/strong> di NoName057(16)<\/strong>\u00a0che sono i primi per rivendicazioni. Contestualmente al report, \u00e8 corretto raccontare come gli esperti parlino di una sorta di pausa e non di veri numeri al ribasso, questo perch\u00e9 i numeri possono essere scesi ma ad aumentare costantemente \u00e8 invece la gravit\u00e0 degli attacchi, ed agosto non ha costituito alcuna eccezione. La grande quantit\u00e0 di obiettivi critici<\/strong> e grandi aziende colpite negli ultimi mesi fa capire come ci sia una effettiva ricerca da parte degli hacker di colpire e di farlo con soggetti importanti di TLC<\/strong>, settore finanziario<\/strong> e settore dei servizi IT<\/strong>, non dimentichiamo poi l’importante data breach<\/strong> subito da una lunga lista di alberghi italiani<\/strong> durante l’estate 2025<\/strong>. Sembra poi che gli hacker cinesi<\/strong> siano partiti con vere e proprie campagne mirate a spiare<\/strong> il funzionamento dei settori critici<\/strong>, cosa che ha fatto scattare sicuramente pi\u00f9 di un allarme tra gli esperti. Vedremo se a torto o a ragione, ma tutti questi attori si trovano in una situazione di costante interscambio con la stessa ACN<\/strong>, che dovr\u00e0 fare in modo che si corra ai ripari e che diminuiscano i tempi che vanno dalle segnalazioni delle vulnerabilit\u00e0, ad esempio, alla risoluzione delle stesse, per evitarne lo sfruttamento.<\/p>\n <\/p>\n Fonti: 1<\/a> (per scaricare e leggere il report), 2<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Vediamo i risultati di uno studio condotto in agosto dall’Agenzia per la Cybersicurezza Nazionale riguardante tutte le minacce osservate e dirette verso il nostro paese.<\/p>\n","protected":false},"author":1,"featured_media":20101,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1592],"tags":[1958,1396],"class_list":["post-26459","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sicurezza","tag-acn","tag-cybersecurity","entry"],"yoast_head":"\n