Gli attacchi informatici in Italia stanno crescendo a un ritmo elevato, sia in termini di complessit\u00e0 sia in termini di incidenza e le infrastrutture critiche sono sempre pi\u00f9 nel mirino. Ci\u00f2 \u00e8 dovuto in parte alla crescente digitalizzazione, ma la maggiore esposizione alle minacce \u00e8 frutto anche dei profondi cambiamenti portati dalla pandemia. La rapida trasformazione digitale e la convergenza di tecnologie disruptive hanno ampliato la superficie di attacco, mettendo alla prova la resilienza dell\u2019infrastruttura informatica italiana.<\/p>\n
Come dimostrano i dati contenuti nel recente PaaS & IaaS Security Survey Report di Vectra AI, l\u2019avvento del cloud ha cambiato radicalmente le nostre conoscenze in materia di sicurezza. Il 100% delle imprese intervistate \u00e8 stata vittima di un incidente di sicurezza, ma continua ad espandere i propri servizi in cloud, aggiungendone di nuovi ogni settimana.<\/p>\n
Questa espansione incontrollata del cloud ha come conseguenza un aumento della complessit\u00e0 e dei rischi. Il 30% delle organizzazioni non prevede un\u2019autorizzazione formale per spingere la produzione e il 40% non dispone neppure di un workflow DevSecOps quale integrazione automatica di sicurezza.<\/p>\n
Crescono gli attacchi ransomware alle infrastrutture critiche<\/strong><\/p>\n Non sono soltanto le imprese a doversi sottoporre a uno scrutinio pi\u00f9 severo in termini di sicurezza. Lo dimostra l\u2019attacco ransomware subito dai servizi informatici della Regione Lazio a luglio del 2021, che ha compromesso l\u2019utilizzo di alcuni dei servizi e delle applicazioni a disposizione dei cittadini. Le organizzazioni che gestiscono infrastrutture nazionali critiche devono esser pronte e in grado di difendersi contro un\u2019ampia serie di minacce informatiche, dirette a sottrarre dati, danneggiare i sistemi o interrompere le operazioni. Quando si tratta di asset e infrastrutture essenziali per il funzionamento della societ\u00e0 o dell\u2019economia, non \u00e8 abbastanza investire in strumentazioni: occorre, invece, diffondere conoscenza e consapevolezza dei rischi e stabilire una cornice normativa stringente.<\/p>\n \u00c8 quello che ha fatto l\u2019Italia con l\u2019individuazione dei soggetti inclusi nel Perimetro di Sicurezza Nazionale Cibernetica, strumento ideato per innalzare il livello di resilienza cibernetica degli attori maggiormente sensibili in termini di sicurezza nazionale. Vi pu\u00f2 rientrare qualunque soggetto pubblico o privato che fornisca un \u201cservizio essenziale per il mantenimento di attivit\u00e0 civili, sociali o economiche fondamentali per gli interessi dello Stato\u201d.<\/p>\n Gli operatori che ne fanno parte devono comunicare le reti, i sistemi informativi e i servizi informatici (beni ICT) impiegati per l\u2019erogazione delle funzioni e dei servizi essenziali dello Stato inclusi nel perimetro, sono tenuti ad applicare le misure di sicurezza legislativamente previste e a notificare eventuali incidenti al Computer Security Incident Response Team istituito presso l’Agenzia per la cybersicurezza nazionale.<\/p>\n Nel mirino degli attaccanti ci sono, sempre pi\u00f9 spesso, Operational Technology e Industrial Control System. \u00c8 in questo segmento che un vendor di cybersecurity con la giusta expertise pu\u00f2 fare davvero la differenza, aiutando le organizzazioni non solo ad avvalersi di strumenti di detection potenziati dall\u2019Intelligenza Artificiale, ma anche a guadagnare visibilit\u00e0 sulle lacune esistenti in termini di sicurezza e compliance.<\/p>\n Rallentare gli attaccanti \u00e8 solo parte della sfida. Le organizzazioni che gestiscono infrastrutture nazionali critiche dovrebbero essere in possesso delle giuste competenze per accelerare le difese su ogni elemento della rete, sia esso IaaS, SaaS, PaaS o data center. L\u2019unico modo per farlo \u00e8 stabilire delle priorit\u00e0 rispetto agli allarmi, grazie a Intelligenza Artificiale e automazione. Ci\u00f2 permette di rafforzare le limitate capacit\u00e0 dei security operation center (SOC), offrendo loro la possibilit\u00e0 di abbassare il tempo medio di ripristino, limitare l\u2019impatto degli attacchi e ridurre il rischio di violazioni diffuse.<\/p>\n