Aumentano gli attacchi informatici: l'Italia è il secondo paese europeo più colpito

Italia tra i Paesi più colpiti in Europa

Il report rivela che l’Italia si colloca al secondo posto in Europa per numero di attacchi ransomware, con ben 146 casi registrati in un solo anno. I settori più presi di mira sono stati quello dei servizi (58% degli attacchi) e il comparto manifatturiero (26%). 

A rendere più accessibili queste minacce è il modello Ransomware-as-a-Service, che consente anche a utenti senza competenze avanzate di lanciare attacchi sfruttando strumenti messi a disposizione da reti criminali.

Aumento degli attacchi DDoS

Particolarmente preoccupante è la crescita degli attacchi DDoS, che nel 2024 hanno registrato un aumento del 36% rispetto all’anno precedente. Con una media di 18 attacchi al giorno e picchi che superano i 20 Gbps nel 40% dei casi, le difese tradizionali faticano a rispondere in modo efficace. I cybercriminali utilizzano tattiche sempre più sofisticate, basate su attacchi simultanei e coordinati, che colpiscono diverse aree della stessa infrastruttura.

La Pubblica Amministrazione è più a rischio

Sempre secondo il rapporto, gli uffici dello Stato sono stati colpiti da molti più attacchi rispetto all’anno scorso. Infatti, se nel 2023 solo l’1% degli attacchi riguardava la Pubblica Amministrazione, nel 2024 questa quota è salita al 42%.

Quando la Pubblica Amministrazione viene attaccata, i cittadini rischiano di non poter accedere a servizi importanti. Ad esempio, un attacco può bloccare il rilascio di documenti, la prenotazione di visite mediche o la gestione delle pratiche online. 

L’intelligenza artificiale: una nuova arma

L’intelligenza artificiale sta cambiando il modo in cui si progettano e si bloccano gli attacchi informatici. Da una parte, l'AI aiuta chi si occupa di sicurezza a scoprire e bloccare gli attacchi più velocemente. Ad esempio, può analizzare grandi quantità di dati e riconoscere comportamenti sospetti in tempo reale.

Dall’altro lato, però, anche i criminali posso utilizzarla per creare attacchi più sofisticati. L'intelligenza artificiale, infatti, può aiutare a trovare punti deboli nei sistemi, a scrivere email di phishing più convincenti o a nascondere meglio i malware.

Come difendersi dagli attacchi online

Marco Gabriele Proietti, presidente della Cyber Security Foundation, sottolinea che la sicurezza online riguarda tutti. Per questo, è fondamentale acquisire consapevolezza e imparare a difendersi, sia a livello individuale che aziendale. Ecco alcune buone pratiche da seguire per proteggersi:

• usa password sicure: scegli password lunghe e difficili da indovinare. Non usare la stessa password per più siti;
• aggiorna i programmi: installa sempre gli aggiornamenti di sistema e dei programmi che usi. Gli aggiornamenti correggono spesso problemi di sicurezza;
• fai attenzione alle email: non aprire allegati o link da mittenti sconosciuti. Se un’email sembra strana, meglio cancellarla;
• usa l’antivirus: installa un buon antivirus e tienilo aggiornato;
• fai il backup dei dati: salva una copia dei tuoi dati su un disco esterno o su cloud. Così, se vieni colpito da un attacco, non perdi tutto.

Cosa possono fare le aziende:

• formare il personale: insegnare ai dipendenti come riconoscere i rischi e come comportarsi;
• controllare gli accessi: limitare l’accesso ai dati solo a chi ne ha davvero bisogno;
• monitorare la rete: usare strumenti per controllare cosa succede sulla rete aziendale e scoprire subito eventuali problemi;
• pianificare la risposta agli incidenti: avere un piano pronto in caso di attacco per ridurre i danni e ripartire velocemente.