In quali settori si riscontrano più problemi di sicurezza informatica?

La sicurezza informatica è diventata una priorità cruciale nel mondo digitale odierno. Essa è arrivata a coinvolgere non solo grandi aziende e governi, ma anche piccole imprese e singoli individui. Con il progredire delle tecnologie, anche le minacce informatiche si sono fatte più sofisticate, colpendo trasversalmente ogni settore.

1. Dove si riscontrano più problemi?
2. Finanza e assicurazioni.
3. Settore sanitario e farmaceutico.
4. Energia e utility.
5. Produzione.
6. Pubblica amministrazione.
7. Commercio al dettaglio.
8. Come prevenire questi problemi?

Un rapporto di Cybersecurity Ventures stima che i costi globali legati al crimine informatico toccheranno i 10,5 trilioni di dollari l’anno entro il 2025. La cifra mette in luce come il crimine informatico rappresenti una delle maggiori minacce economiche globali, con una crescita annuale stimata del 15% e un impatto finanziario che potrebbe superare il PIL di molte nazioni. Per far fronte a questa problematica, è necessario investire in soluzioni di cybersecurity che siano al passo con le nuove minacce.

Ma quali sono i settori produttivi più bersagliati dagli attacchi informatici? In questo articolo esploreremo insieme i contesti più vulnerabili e analizzeremo le strategie più efficaci per proteggerli.

Dove si riscontrano più problemi?

La sicurezza informatica rappresenta una sfida trasversale per tutti i settori produttivi, ma alcune industrie si distinguono per il livello di rischio elevato. Secondo l’IBM Security Threat Intelligence Index, i settori più colpiti sono quelli che gestiscono informazioni finanziarie, sanitarie, intellettuali e governative, rendendoli obiettivi prioritari per i criminali informatici.

Analizziamoli nel dettaglio uno alla volta.

Finanza e assicurazioni

Nonostante l’adozione di standard di sicurezza avanzati, il settore finanziario è costantemente sotto attacco. IBM Security riporta che il 34% delle violazioni proviene dagli insider, un problema accentuato dall’accesso privilegiato di dipendenti o collaboratori. Gli attacchi DDoS, in particolare, sono risultati in aumento. Nel 2023, l’Europa ha registrato un raddoppio degli attacchi rispetto all’anno precedente, molti dei quali rivolti a banche e compagnie assicurative.

Settore sanitario e farmaceutico

Gli attacchi al settore sanitario hanno fatto registrate il costo medio più alto per violazione. Secondo il 2024 Cost of a Data Breach Report di IBM Security, ogni incidente ha generato perdite pari a 10,93 milioni di dollari. Tra le cause principali vi sono errori umani, vulnerabilità nei fornitori di terze parti e attacchi alle applicazioni web.

Ad esempio, il 35% delle violazioni nel 2024 è stato attribuito a debolezze nei fornitori esterni. Questo dato evidenzia l’importanza di implementare protocolli di sicurezza rigorosi lungo tutta la supply chain.

Energia e utility

Il settore energetico risulta essere un bersaglio critico, a causa della sua rilevanza per le infrastrutture nazionali. Secondo il rapporto Anatomy of 100+ Cybersecurity Incidents in Industrial Operations di Rockwell Automation, le aziende energetiche subiscono tre volte più attacchi rispetto ad altri settori. Le principali minacce includono ransomware, phishing e attacchi ai servizi remoti.

Un caso emblematico è quello di Sellafield, uno dei siti nucleari più importanti del Regno Unito, che nel 2023 ha subito una significativa violazione dei propri sistemi. L’attacco, attribuito a malware dormiente introdotto nel 2015, evidenzia come oltre il 60% di queste minacce sia legato a gruppi di cybercriminali sponsorizzati da stati-nazione.

Produzione

Il settore manifatturiero continua a essere uno dei più colpiti. Secondo l’IBM Security Threat Intelligence Index 2024, il 15% degli attacchi totali ha riguardato violazioni nella supply chain. Questi incidenti richiedono in media il 12,8% di tempo in più per essere identificati rispetto ad altri tipi di attacchi, aumentando notevolmente i costi operativi.

Un caso significativo è quello di Applied Materials, che nel 2023 ha subito un attacco ransomware attraverso un fornitore. Le perdite sono stimate intorno ai 250 milioni di dollari.

Pubblica amministrazione

Come detto in precedenza, i dati governativi rappresentano un obiettivo strategico per il crimine informatico. Nel 2023, numerose agenzie federali statunitensi sono state attaccate da gruppi sponsorizzati da stati-nazione. Tali minacce compromettono informazioni sensibili e mettono a rischio la sicurezza nazionale. L’Unione Europea ha risposto rafforzando il suo Cyber Diplomacy Toolbox, un framework progettato per contrastare attacchi su larga scala.

Commercio al dettaglio

Anche il settore retail è spesso vittima di violazioni. Questo a causa dei dati delle carte di credito. Stando al Verizon’s Data Breach Investigations Report, il 37% degli attacchi ha coinvolto proprio i dati di pagamento. La combinazione di bassa attenzione alla sicurezza e alta dipendenza da fornitori esterni, rende il settore retail particolarmente vulnerabile.

Come prevenire questi problemi?

Per prevenire l’insorgenza di queste minacce, è necessario combinare sapientemente la tecnologia a nostra disposizione, pratiche operative sicure e la consapevolezza del personale alle nostre dipendenze. Sebbene un attacco sia sempre qualcosa di imprevedibile, sono di seguito riportate una serie di accorgimenti atti a mitigare i rischi e garantire la continuità operativa.

• Gestione delle patch e aggiornamenti regolari.
  Il mancato aggiornamento di software e sistemi rappresenta una delle principali vulnerabilità sfruttate dagli aggressori. La gestione automatizzata delle patch consente di ridurre significativamente il rischio di exploit da parte di malware o attacchi zero-day. Organizzazioni come il NIST (National Institute of Standards and Technology) raccomandano l’adozione di strumenti per l’applicazione centralizzata delle patch e la verifica continua dell’integrità dei sistemi.
• Protezione degli endpoint.
  Con l’aumento del lavoro remoto e dei dispositivi connessi, gli endpoint rappresentano un bersaglio privilegiato. L’utilizzo di soluzioni EDR (Endpoint Detection and Response) offre un monitoraggio in tempo reale, consentendo di rilevare e neutralizzare minacce su laptop, smartphone e tablet prima che compromettano l’intera rete aziendale.
• Strategie di backup robuste.
  Un piano di backup include sia quelli regolari e automatizzati su più livelli, che test periodici degli stessi. Questo per garantirne integrità e velocità di ripristino. A queste vanno aggiunte le tecnologie di backup immutabili per proteggere i dati da attacchi ransomware. Infatti, secondo il Veritas Ransomware Resiliency Report, aziende che adottano backup immutabili riducono i tempi di recupero fino al 40%.
• Implementazione di firewall avanzati.
  I moderni firewall non si limitano a bloccare le intrusioni, ma integrano funzionalità di analisi del traffico e segmentazione della rete. L’adozione di soluzioni Next-Generation Firewall (NGFW) permette di individuare e bloccare attività anomale su protocolli critici, proteggendo le applicazioni aziendali da attacchi complessi.
• Controllo degli accessi fisici e digitali.
  La gestione degli accessi deve seguire il principio del least privilege: ogni utente dovrebbe avere accesso solo alle risorse necessarie al proprio ruolo. Inoltre, è essenziale implementare l’autenticazione multifattoriale (MFA), proteggere gli accessi fisici con badge elettronici e monitoraggio continuo.
• Formazione e consapevolezza del personale.
  Il fattore umano rimane la principale vulnerabilità per le organizzazioni. Programmi di formazione specifici devono includere il riconoscimento delle e-mail di phishing, simulazioni periodiche di attacchi e linee guida pratiche per la gestione di dispositivi personali e credenziali.
• Gestione efficace delle password e accessi individuali.
  Le password devono essere un elemento di forza, non di vulnerabilità. Ecco perché si raccomanda l’impiego di gestori di password aziendali, l’implementazione di politiche di scadenza regolare delle password e la creazione di account univoci per ogni dipendente. Il tutto unito a un monitoraggio costante delle attività.
• Sicurezza delle reti Wi-Fi aziendali.
  Le reti devono essere configurate in maniera separata per ospiti e dispositivi IoT. Queste vanno costantemente monitorate, al fine di rilevare dispositivi sospetti o compromessi. Inoltre, è sempre consigliato utilizzare una chiave di sicurezza non solo complessa, ma anche aggiornata agli standard crittografici odierni, come il WPA3 (Wi-Fi Protected Access 3).
• Monitoraggio e gestione dei diritti amministrativi.
  Con una limitazione dei privilegi amministrativi, è possibile ridurre la superficie di attacco. Adottando uno strumento PAM (Privileged Access Management) è possibile limitare le azioni che possono eseguibili su sistemi critici, automatizzare la revisione dei permessi e registrare le attività degli utenti con accessi privilegiati. Tutto ciò aiuta a prevenire le esposizioni accidentali.