Il report 2024 pubblicato dall’Agenzia dell’Unione Europea per la Cybersicurezza (ENISA), fornisce una panoramica dettagliata delle minacce informatiche emergenti e delle tendenze globali nel panorama della cybersecurity nei prossimi anni di cui tenere conto.

Ancora un anno di crescita delle minacce cyber

Secondo il report, il 2024 vedrà un aumento esponenziale delle minacce informatiche, con un livello di sofisticazione senza precedenti. La proliferazione di tecnologie come l’intelligenza artificiale, l’Internet delle cose (IoT) e la connettività 5G sta creando un panorama complesso, dove le vulnerabilità sono sempre più difficili da individuare e gestire. Si evidenzia che gli attacchi ransomware e i furti di dati rimangono tra le minacce più preoccupanti, ma emergono anche nuovi tipi di attacchi, legati a tecnologie emergenti come l’IA e l’uso improprio delle risorse cloud. I principali punti chiave delineati nel report ENISA sono:

• L’ascesa dei ransomware e della doppia estorsione: Il ransomware è considerato la minaccia numero uno per il 2024, e gli attacchi stanno diventando sempre più sofisticati. La strategia della “doppia estorsione”, in cui i cybercriminali non solo criptano i dati di un’organizzazione, ma minacciano di pubblicarli online se il riscatto non viene pagato, è ora una pratica consolidata.
  • Target Principali: i settori più colpiti dagli attacchi ransomware siano quello sanitario, i servizi pubblici, e il settore finanziario. Questi settori sono particolarmente vulnerabili a causa della criticità delle informazioni gestite e dell’impatto che un’interruzione prolungata può avere.
  • Crescita degli Attacchi su Infrastrutture Critiche: Gli attacchi ransomware su infrastrutture critiche, come gli ospedali, possono portare a danni significativi e persino mettere a rischio la vita delle persone.
• L’Internet delle Cose (IoT) come porta d’ingresso per gli attacchi: Il numero crescente di dispositivi IoT connessi alla rete rappresenta una superficie d’attacco in continua espansione. L’ENISA prevede che nel 2024 assisteremo a una crescita degli attacchi contro questi dispositivi, sfruttando vulnerabilità legate a standard di sicurezza deboli e dispositivi mal configurati.
  • Le aziende e organizzazioni che implementano dispositivi IoT nelle loro operazioni devono investire in una gestione della sicurezza robusta, garantendo aggiornamenti continui del firmware e implementando soluzioni di sicurezza preventive.
  • Anche le abitazioni e ambienti domestici connessi sono esposti a nuovi rischi, con dispositivi come termostati smart, telecamere di sicurezza e altoparlanti intelligenti che diventano bersagli per hacker.
• Cloud e infrastrutture critiche nel mirino: Con l’aumento dell’adozione del cloud computing, i cybercriminali stanno spostando il loro focus verso attacchi che sfruttano le vulnerabilità nei servizi cloud. Questo aumento degli attacchi è legato anche alla migrazione di infrastrutture critiche verso il cloud, inclusi settori essenziali come la sanità e i trasporti.
  • Le violazioni dei dati nei servizi cloud sono un rischio crescente. Gli hacker sfruttano configurazioni cloud errate e vulnerabilità nei sistemi di autenticazione per accedere a dati sensibili.
  • la possibilità di attacchi su larga scala alle infrastrutture cloud, che potrebbero causare interruzioni di servizi essenziali e danni significativi alle economie globali.
• Minacce derivate dall’Intelligenza Artificiale: L’intelligenza artificiale (IA) sta rapidamente diventando un’arma a doppio taglio. Da un lato, è una risorsa preziosa per migliorare la cybersecurity; dall’altro, i criminali informatici stanno sfruttando l’IA per sviluppare attacchi più avanzati, come il phishing automatico e i deepfake.
  • L’uso dei deepfake per creare contenuti falsi e truffe sofisticate sta aumentando. Gli hacker possono ora manipolare video e audio per creare identità fittizie, ingannare le persone e compromettere la sicurezza finanziaria e aziendale.
  • Le tecniche di machine learning vengono utilizzate per sviluppare malware che si adattano in tempo reale, rendendo più difficile la rilevazione da parte dei sistemi di sicurezza tradizionali.
• La cybersecurity nel settore sanitario: Duramente colpito dagli attacchi informatici, soprattutto a causa della pandemia di COVID-19 che ha aumentato la dipendenza dalle tecnologie digitali. L’ENISA sottolinea che il 2024 vedrà un aumento degli attacchi mirati alle strutture sanitarie, con l’obiettivo di rubare dati personali sensibili o interrompere i servizi.
  • Gli ospedali, con la loro enorme mole di dati sensibili e la necessità di continuità operativa, rappresentano un bersaglio attraente per gli hacker.
  • Le strutture sanitarie devono migliorare le loro difese, investendo in formazione del personale e implementazione di soluzioni di sicurezza specifiche.

Linee guida e raccomandazioni

1. Aumentare la consapevolezza sulla sicurezza informativa: La formazione del personale e la sensibilizzazione ai rischi informatici sono fondamentali. Le aziende devono promuovere una cultura della sicurezza informatica e adottare pratiche preventive come l’autenticazione a più fattori e il controllo degli accessi.
2. Adottare tecnologie di difesa basate sull’AI: Le soluzioni di cybersecurity basate sull’intelligenza artificiale devono essere adottate per rilevare minacce in tempo reale e per automatizzare le risposte agli incidenti. L’intelligenza artificiale può essere utilizzata per anticipare i movimenti dei cybercriminali.
3. Implementare misure di sicurezza per il Cloud e l’IoT: L’adozione del cloud e dell’IoT richiede nuove misure di sicurezza. Le aziende devono implementare tecniche di crittografia avanzata, monitoraggio continuo delle reti e valutazioni regolari dei rischi.
4. Rafforzare la cooperazione internazionale: L’ENISA sottolinea l’importanza della collaborazione tra nazioni per condividere informazioni e strategie. Le minacce informatiche sono globali, e la cooperazione internazionale è cruciale per sviluppare una risposta coordinata.
5. Adottare standard di sicurezza per l’industria sanitaria: Le strutture sanitarie devono adottare misure avanzate di protezione dei dati, incluse soluzioni di backup sicuro e ripristino rapido in caso di attacchi ransomware.

E’ innegabile che la sicurezza informatica sia diventata una priorità globale. La crescente sofisticazione degli attacchi e l’espansione delle superfici d’attacco richiedono alle organizzazioni di evolversi costantemente e adottare soluzioni innovative per proteggere i dati, le infrastrutture e le persone. Il 2024 sarà un anno critico per la cybersecurity, e solo attraverso la collaborazione, la consapevolezza e l’adozione di tecnologie avanzate sarà possibile fronteggiare le minacce future.