Attacchi informatici: città e comuni sempre più presi di mira

Notizie Barracuda

Condividi post

Gli attacchi alle comunità, all’assistenza sanitaria e all’istruzione sono raddoppiati dall’agosto 2022. Lo riporta il Barracuda Ransomware Report.

Barracuda ha pubblicato i risultati del suo quinto rapporto annuale sul ransomware. Come base per il rapporto, lo specialista della sicurezza cloud ha identificato e analizzato 175 attacchi segnalati pubblicamente negli ultimi 12 mesi. Una scoperta inquietante emersa dal rapporto è che gli attacchi ransomware riusciti nei tre settori sociali delle comunità, dell’istruzione e della sanità sono più che quadruplicati dal 2021.

In calo gli attacchi alla finanza

Ad esempio, tra agosto 2022 e luglio 2023, gli attacchi contro città e comunità sono aumentati dal 12% al 21%, gli attacchi all’assistenza sanitaria dal 12% al 18%, gli attacchi all’istruzione dal 15% al ​​18% e gli attacchi alle infrastrutture dall’8%. 10 per cento. In confronto, gli attacchi finanziari sono scesi dal 6% all’1%, suggerendo che queste organizzazioni stanno diventando più sicure.

Sebbene gli attacchi ransomware riusciti nei settori legati alle infrastrutture siano stati meno che nei tre settori sopra menzionati, non c’è ancora motivo di dare il via libera: il numero di attacchi è stato più del doppio rispetto al 2022.

Tipo di attacco più comune: compromissione della posta elettronica aziendale

Gli analisti della sicurezza di Barracuda hanno osservato nello specifico sei principali tipi di attacco, guidati dal BEC/Business Email Compromise con il 36,4%, seguito dal ransomware con il 27,3%.

  • Compromissione dell'e-mail aziendale/BEC
  • Ransomware
  • Infezione da malware
  • minaccia interna
  • Furto d'identità
  • fughe di dati

I criminali informatici utilizzano sempre più l’intelligenza artificiale generativa per gli attacchi di phishing

Un’altra scoperta chiave è il maggiore utilizzo dell’intelligenza artificiale generativa per creare e-mail di phishing dal design accattivante. Ciò semplifica l'eliminazione degli errori di ortografia e grammaticali nelle e-mail di phishing. Sebbene la formazione fino ad oggi sia stata fortemente mirata a riconoscere gli errori grammaticali e di ortografia nelle e-mail, queste funzionalità probabilmente forniranno sempre meno indizi per il phishing.

"Il numero di attacchi ransomware riusciti continua ad aumentare e non mostra segni di rallentamento", ha affermato Fleming Shi, CTO di Barracuda. “I recenti progressi nell’intelligenza artificiale generativa aiuteranno ulteriormente i criminali ad aumentare il tasso di attacchi con armi informatiche più efficaci. Pertanto, è fondamentale che le organizzazioni dispongano di strumenti per rilevare e prevenire gli attacchi, ma anche per essere più resilienti e preparate a riprendersi da un attacco”.

Vai direttamente al resoconto su Barracuda.com

 


Informazioni sulle reti Barracuda

Barracuda si impegna a rendere il mondo un luogo più sicuro e ritiene che ogni azienda debba avere accesso a soluzioni di sicurezza a livello aziendale abilitate per il cloud, facili da acquistare, implementare e utilizzare. Barracuda protegge e-mail, reti, dati e applicazioni con soluzioni innovative che crescono e si adattano lungo il percorso del cliente. Più di 150.000 aziende in tutto il mondo si affidano a Barracuda per concentrarsi sulla crescita del proprio business. Per ulteriori informazioni, visitare www.barracuda.com.


Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

Piattaforma di sicurezza informatica con protezione per ambienti 5G

Lo specialista della sicurezza informatica Trend Micro svela il suo approccio basato su piattaforma per proteggere la superficie di attacco in continua espansione delle organizzazioni, inclusa la sicurezza ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Manipolazione dei dati, il pericolo sottovalutato

Ogni anno, il 31 marzo, la Giornata mondiale del backup serve a ricordare l'importanza di backup aggiornati e facilmente accessibili ➡ Leggi di più

Le stampanti come rischio per la sicurezza

I parchi stampanti aziendali stanno diventando sempre più un punto cieco e pongono enormi problemi in termini di efficienza e sicurezza. ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

La legge sull’AI e le sue conseguenze sulla protezione dei dati

Con la legge sull’AI è stata approvata la prima legge sull’IA che concede ai produttori di applicazioni AI un periodo di sei mesi e mezzo ➡ Leggi di più