Incidents of cyber crime are typically associated with fraudulent activities exploiting the (in)security of credit card payment schemes or on-line transactions. When these occurrences have affected individual citizens it has been normally attributed to the effort of criminal hackers who infect millions of computers for the purpose of gaining access to information relating to personal financial assets.
Le attività cyber criminali sono sempre state associate all’abuso di strumenti e servizi online legittimi. I laboratori di ricerca Trend Micro, leader globale nella sicurezza per il cloud, nel corso delle numerose ricerche sul cyber crime hanno però scoperto un altro gruppo che dimostra la stessa abilità: i terroristi.
L’ICO, Information Commissioner’s Office, ente pubblico inglese deputato a supportare aziende e cittadini sugli aspetti collegati alla Privacy, ha pubblicato una Checklist con 12 semplici passi e relative istruzioni per affrontare il Regolamento Europeo sulla protezione dei dati personali (GDPR), in previsione della sua entrata in vigore da metà 2018.
Le campagne di contenuti dannosi via email sono aumentate del 250% rispetto al 2014, guidate in gran parte da malware e ransomware. Inoltre, gli obiettivi dei ransomware si stanno affinando e vengono identificati come target Paesi, economie e settori in cui c’è maggiore probabilità che possa essere pagato un alto riscatto.
Modern corporations must evolve at an increasing pace to off er advanced and innovative services. They must do it securely, fending off old and emerging threats by cyber-criminals. Further, they must comply with a slate of regulations at di fferent levels of abstraction and all the above must be achieved with a lean and cost-e ffective budget.
L’Italia ha raggiunto il 13mo posto nella classifica globale delle minacce cyber. Anche quest’anno l’analisi di Symantec, l’Internet Security Threat Report (ISTR) 2016, testimonia con statistiche e osservazioni “sul campo”, la crescita dei rischi cyber a livello globale e in particolare le minacce più gravi per il nostro Paese.
Nelle discussioni dei principali Forum internazionali le “cyber norms”, o “norme di comportamento cyber”, sono indicate come lo strumento più adatto per guidare la condotta degli Stati nel cyber spazio. Ma andrebbe chiarito meglio – perché spesso anche i diretti interessati non concordano su questo punto (i Policy Makers, l’accademia, le organizzazioni no profit o quelle private) – cosa si intende con il concetto stesso di “cyber-norm”.
I Trojan finanziari stanno diventando sempre più raffinati e potenti, e il cyber crime prende oggi di mira direttamente gli istituti finanziari o i dipartimenti Finance delle aziende. Una nuova ricerca di Symantec rivela quali sono state le principali minacce finanziarie del 2015, e posiziona l’Italia, in cui sono state contate oltre 34mila minacce di questo tipo, al settimo posto della classifica mondiale.
Diminuisce il numero di spam inviato dall’Italia, ma il nostro Paese è ancora nella top ten mondiale degli Stati che inviano più comunicazioni maligne. Questo è quello che emerge dal Report Trend Micro sulle minacce informatiche che hanno colpito il 2015, dal titolo “Stabilire il contesto: le mutazioni del panorama dettano le future strategie di risposta alle minacce”.
Cosa emerge quest’anno dalla Relazione sulla politica dell’informazione per la sicurezza presentata dal DIS al Parlamento nel mese di febbraio, in tema della sicurezza cyber? Come nei precedenti 2 anni, in allegato alla Relazione 2015 del DIS sono discussi il livello raggiunto nel potenziamento delle capacità cibernetiche nazionali, oltre che lo stato e i trend evolutivi della minaccia cibernetica in Italia.