Dare un nome al rischio online

La minaccia più comune e conosciuta è il malware, ovvero un programma installato su un computer con l’obiettivo di renderlo più vulnerabile agli altri attacchi. Per prevenire questa minaccia, è consigliato installare sul proprio computer un antivirus con funzionalità antimalware ed effettuare regolarmente delle scansioni. Secondo il report di Emisa (citato qui sopra), il suo utilizzo è aumentato notevolmente nel periodo post pandemia, quando le persone hanno iniziato a tornare in ufficio. L'aumento del malware è anche attribuito alla crescita della diffusione del crypto-jacking (l'uso del computer di una vittima per creare criptovaluta illegalmente) e del malware Internet-of-Things (malware mirato a dispositivi connessi a Internet come router o videocamere). 

Il ransomware invece è una particolare tipologia di malware che blocca i sistemi informatici degli utenti o delle organizzazioni, chiedendo un riscatto in denaro (spesso criptovalute) per ripristinare l’operatività del sistema. Gli attacchi ransomware sono sempre più efficaci: la domanda è passata da 13 milioni di euro nel 2019 a 62 milioni di euro nel 2021 e il riscatto medio pagato è raddoppiato da 71.000 euro nel 2019 a 150.000 euro nel 2020. Si stima che nel 2021 la diffusione globale dei ransomware, ha generato perdite pari ai 18 miliardi di euro, 57 volte di più rispetto al 2015.

Un altro aspetto di cui tenere conto è l’errore umano, che è alla base dei cosiddetti attacchi di ingegneria sociale che prendono di mira gli utenti, inducendoli ad aprire documenti, file o e-mail dannose, visitare siti web e concedere così l’accesso non autorizzato a sistemi e servizi. L'attacco più comune di questo tipo è il phishing (tramite posta elettronica); o smishing (tramite messaggi di testo). Secondo la stessa Enisa, quasi il 60% delle violazioni in Europa, Medio Oriente e Africa include una componente di ingegneria sociale.

Non solo ransomware e malware, gli attacchi informatici hanno assunto forme e modalità sempre più complesse capaci di generare effetti significativi per quanto riguarda l’operatività dei sistemi aziendali. L’attacco “Distribuited Denial of Service”, solitamente abbreviato con DDoS, provoca l’interruzione di un servizio a causa di un numero molto alto di richieste al server. Gli hacker sfruttano delle vulnerabilità nei dispositivi degli utenti per installare dei software che inviano un numero molto alto di richieste di accesso. 

Il databreach invece, è un’operazione realizzata con l’intento di rendere pubblici i dati personali o le credenziali dei dipendenti. L’esempio classico e più ricorrente è quello della compromissione dei database delle aziende, attraverso la sottrazione di credenziali o lo sfruttamento delle vulnerabilità di un sistema informatico o di un cloud. Gli utenti hanno diversi modi per proteggersi da questo tipo di attacchi. Prima di tutto, è necessario usare una password diversa per ogni servizio o cloud utilizzato. Inoltre, quando si viene a conoscenza di una fuga di dati, è fondamentale cambiare le credenziali per gli account coinvolti. Per i servizi che lo consentono, poi,  è una buona prassi attivare l’autenticazione a più fattori.