Clusit we Włoszech jest celem 10% ataków cybernetycznych na świecie

W 2024 r. na całym świecie wykryto 3541 cyberincydentów, co stanowi wzrost o 27,4% w porównaniu z rokiem poprzednim. Włochy pozostają celem 10% globalnych ataków, przy czym najbardziej poszkodowaną kategorią są wiadomości i multimedia (18% całkowitej liczby). Jedna czwarta ataków na przedsiębiorstwa produkcyjne na świecie dotyczyła firm włoskich, podobnie jak jedna czwarta globalnych ataków na sektor transportu i logistyki. Ponad jedna trzecia incydentów we Włoszech była spowodowana złośliwym oprogramowaniem. Takie wnioski płyną z rocznego raportu Clusit, włoskiego stowarzyszenia na rzecz bezpieczeństwa informacji.
Sektor wiadomości i multimediów odnotował w 2024 r. negatywny rekord, kiedy w wyniku jednego ataku naruszono dane 5 milionów osób - komentuje Luca Bechelli z Komitetu Sterującego Clusit. - To symboliczne, jak powszechnie stosowana w danym sektorze technologia informatyczna może stać się niezwykle atrakcyjnym celem dla atakujących, którzy, koncentrując swoje inwestycje, z pewnością wyrządzą ogromne szkody społeczeństwu za pomocą jednej kampanii ataków.
We Włoszech odsetek incydentów zaklasyfikowanych jako mające duże znaczenie był w 2024 r. wyższy niż średnia światowa (53% w porównaniu do 50%), natomiast odsetek incydentów o krytycznym znaczeniu wyniósł 9% w porównaniu do 29% w skali globalnej. Z drugiej strony, wypadki o średniej powadze zdarzają się znacznie częściej (38% w porównaniu do 22% w skali globalnej). Zjawisko haktywizmu przybiera na sile zarówno na świecie, jak i w naszym kraju, podobnie jak zjawisko wojny informacyjnej — rodzaju ataku, który nasila się pod wpływem sytuacji geopolitycznej.
Wracając do sytuacji globalnej, według Clusit, dziewięć na dziesięć incydentów miało podłoże cyberprzestępcze, czyli służyło wyłudzeniu pieniędzy od ofiar. Liczba przypadków phishingu i socjotechniki wzrosła o 33% w porównaniu z rokiem 2023, w Europie liczba poważnych incydentów wzrosła o 67%. Wykorzystanie luk w zabezpieczeniach, zarówno znanych, jak i nieznanych (zero-day), stanowiło 15% całości.
Oprócz zaobserwowania stałego wzrostu ogólnej częstotliwości wypadków na całym świecie, badacze zaobserwowali również pogorszenie się ich skutków. „W 2024 r. – wskazano w raporcie – potwierdzono, że odsetek wypadków o poważnych lub bardzo poważnych skutkach wyniesie 79% ogółu (w 2023 r. było to 80%, a w 2020 r. 50%), co oznacza dalszy wzrost szkód”.
„Ogólny obraz sytuacji jest zdecydowanie niepokojący: z jednej strony poziom ochrony organizacji wydaje się niewystarczający, z drugiej strony ataki stają się coraz bardziej wyrafinowane, również dzięki wykorzystaniu sztucznej inteligencji” – mówi Anna Vaccarelli, prezes Clusit.
ansa