{"id":7234,"date":"2024-03-20T12:22:58","date_gmt":"2024-03-20T11:22:58","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=7234"},"modified":"2024-03-20T12:22:58","modified_gmt":"2024-03-20T11:22:58","slug":"computer-ot-sempre-piu-sotto-attacco","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/7234\/computer-ot-sempre-piu-sotto-attacco","title":{"rendered":"Computer OT sempre pi\u00f9 sotto attacco"},"content":{"rendered":"

Le ultime notizie provenienti dall\u2019ICS CERT di Kaspersky<\/a><\/strong> sono preoccupanti. Nella sua ultima analisi sulle tendenze della cybersicurezza delle Operational Technology (OT) per la seconda met\u00e0 del 2023 (H2 2023) viene presentata una panoramica sull\u2019evoluzione del panorama delle minacce ai computer OT a livello globale e regionale, nonch\u00e9 all\u2019interno di settori specifici.<\/p>\n

L\u2019analisi di Kaspersky mostra una diminuzione della percentuale di computer OT (Operational Technology) attaccati, che scende dal 34% della prima met\u00e0 del 2023 al 31,9% della seconda. Questo calo avvicina il numero degli attacchi ai livelli osservati nel 2020, con una media annuale di computer OT attaccati nel 2023 pari al 38,6%. Nonostante questa riduzione, il panorama degli attacchi si \u00e8 confermato vario e sfaccettato nel corso dell\u2019ultimo anno: le minacce diffuse via Internet continuano a essere la principale fonte di rischi informatici per i computer OT (18,1%), seguiti dai client di posta elettronica (4%) e dai supporti rimovibili (1,9%).<\/p>\n

\"Computer-OT\"<\/a><\/p>\n

Percentuale di computer ICS su cui \u00e8 stata bloccata l\u2019attivit\u00e0 di oggetti dannosi di varie categorie <\/em><\/p>\n

Gli autori delle minacce affinano le tattiche di attacco<\/strong><\/h2>\n

Un dato preoccupante \u00e8 l\u2019aumento globale di 1,4 volte dei sistemi ICS su cui sono stati bloccati miner eseguibili per Windows nel secondo semestre 2023 rispetto al primo. Questo evidenzia l\u2019evoluzione delle tattiche impiegate dagli attori delle minacce, che cercano sempre pi\u00f9 di sfruttare le vulnerabilit\u00e0 e l\u2019infrastruttura ICS per ottenere profitti economici. Inoltre, questo potrebbe indicare uno spostamento dell\u2019attenzione degli aggressori verso tecniche di sfruttamento pi\u00f9 discrete.<\/p>\n

L’analisi di Kaspersky approfondisce la questione, rivelando variazioni regionali nel panorama delle minacce ai computer OT. Nella seconda met\u00e0 del 2023, la percentuale di computer su cui \u00e8 stata bloccata un\u2019attivit\u00e0 dannosa varia nelle diverse regioni, dal 38,2% in Africa al 14,8% nel Nord Europa. L\u2019Asia Meridionale, l\u2019Europa Orientale e Meridionale sono le regioni che hanno registrato un aumento del blocco delle attivit\u00e0 dannose.<\/p>\n

Il report sottolinea anche l\u2019importanza di occuparsi dei problemi di cybersecurity specifici di ogni Paese. I dati mostrano una forte disparit\u00e0 nell\u2019impatto delle minacce tra le diverse nazioni (ad esempio nello Yemen \u00e8 stato bloccato il 56,6% di oggetti a differenza del 7,4% dell\u2019Islanda).<\/p>\n

Analizzando i settori specifici, il report identifica la building automation come il settore pi\u00f9 bersagliato (in H2 2023 \u00e8 stata registrata la percentuale pi\u00f9 alta di oggetti bloccati). Il settore del petrolio e del gas mostra un andamento altalenante, registrando un leggero aumento degli attacchi nella seconda met\u00e0 del 2023 dopo un periodo di flessione.<\/p>\n

\"Computer-OT\"<\/a><\/p>\n

Percentuale di computer OT su cui sono stati bloccati oggetti dannosi in settori selezionati <\/em><\/p>\n

Consigli di protezione per i computer OT<\/strong><\/h2>\n

Per mantenere i computer OT protetti dalle varie minacce, gli esperti di Kaspersky consigliano di:<\/p>\n