--- title: "Il 2021 è stato un anno di grande creatività per i criminali informatici" url: https://giornaledellepmi.it/il-2021-e-stato-un-anno-di-grande-creativita-per-i-criminali-informatici/ author: "Redazione" published: 2022-06-21T07:02:09+02:00 modified: 2022-06-20T18:20:26+02:00 publisher: "Il Giornale delle PMI" language: it sections: ["TECNOLOGIA"] --- # Il 2021 è stato un anno di grande creatività per i criminali informatici *Redazione · 21 Giugno 2022 · Il Giornale delle PMI* > Lo scorso anno gli attori delle minacce si sono orientati su metodi non convenzionali e focalizzati sulle persone: registrati 100.000 attacchi giornalieri da smartphone mentre lo smishing è raddoppiato rispetto all’anno precedente. Lo rivela il report annuale Human Factor di Proofpoint. [Proofpoint, Inc.](https://www.proofpoint.com/), azienda leader nel settore della cybersecurity e della compliance, presenta il report annuale [Human Factor](https://www.proofpoint.com/us/resources/threat-reports/human-factor) che fornisce una panoramica completa sulle tre principali sfaccettature del rischio per gli utenti – vulnerabilità, attacchi e privilegi – e su come i cybercriminali continuino a essere incessantemente creativi nello sfruttare le numerose opportunità offerte dalle persone. Il report Human Factor 2022 analizza nel dettaglio il rischio per gli utenti, attingendo a dati e insight di un anno di ricerche che riguardano le minacce rilevate, mitigate e risolte su uno dei più vasti set di dati di cybersecurity. *“**Una costante che rimane, mentre le organizzazioni si avvicinano a* *un’apparente* *normalità dopo un anno* *di profondi cambiamenti**, è che i criminali informatici continuano a prendere di mira e sfruttare le persone**”**,* ha dichiarato Ryan Kalember, EVP cybersecurity strategy di Proofpoint. *“**L**’**anno scorso gli aggressori hanno dimostrato quanto siano realmente privi di scrupoli, rendendo la protezione delle persone una sfida* *sempre più impegnativa* *per le organizzazioni**”**.* Il report attinge da uno dei più grandi set di dati nel campo della cybersecurity, nell’ordine dei multi-trilioni di datapoint, Ogni giorno, Proofpoint analizza più di 2,6 miliardi di messaggi email, 49 miliardi di URL, 1,9 miliardi di allegati, 28,2 milioni di account cloud, 1,7 miliardi di messaggi mobili e altro ancora. Questo report analizza i dati raccolti nel corso del 2021 e fa luce sulla natura delle minacce informatiche odierne, offrendo al contempo indicazioni utili su come proteggere i dipendenti da tali minacce. I principali risultati evidenziati nel report Human Factor 2022 di Proofpoint includono: - **I criminali informatici** **sanno** **che** **lo** **smartphone contiene le chiavi della nostra vita personale e professionale.** I tentativi di smishing sono più che raddoppiati negli Stati Uniti nel corso dell’anno, mentre nel Regno Unito oltre il 50% delle esche era incentrato sulle notifiche di consegna. Complessivamente, sono stati lanciati più di [100.000 attacchi telefonici](https://www.proofpoint.com/us/blog/threat-insight/caught-beneath-landline-411-telephone-oriented-attack-delivery) al giorno. - **Gli utenti con privilegi elevati sono presi di mira in modo** **sempre più evidente****.** Manager e dirigenti rappresentano solo il 10% degli utenti complessivi delle organizzazioni, ma quasi il 50% del rischio di attacco più grave. - **Oltre l****’****80% delle aziende subisce ogni mese un attacco da un account** **di un** **fornitore compromesso.** Formazione e sensibilizzazione sulle minacce portate alla supply chain sono fondamentali per le aziende. - **Microsoft OneDrive e Google Drive sono le piattaforme cloud più utilizzate dagli attori delle minacce.** L’anno scorso, il 35% dei clienti cloud che hanno identificato un log-in sospetto hanno registrato anche attività di file sospette dopo la violazione, rivelando che il rischio basato sui privilegi si estende quando le aziende migrano al cloud. In media, circa il 10% delle organizzazioni ha riscontrato la presenza di almeno un’applicazione pericolosa attiva e autorizzata nel proprio ambiente. - **La relazione tra gruppi malware e operatori ransomware continua.** Tra il 1° gennaio e il 31 dicembre 2021, oltre 20 milioni di messaggi hanno tentato di distribuire malware collegato a un eventuale attacco ransomware. - **Gli a****ttaccanti** **sfruttano** **le tendenze dominanti****.** Nel 2021 gli attori delle minacce [hanno usato come esche personaggi popolari](https://www.proofpoint.com/us/blog/threat-insight/caught-beneath-landline-411-telephone-oriented-attack-delivery) come Justin Bieber e The Weekend. Lo scorso ottobre, hanno inviato alle vittime negli Stati Uniti email a tema [Squid Game](https://www.proofpoint.com/us/blog/threat-insight/ta575-uses-squid-game-lures-distribute-dridex-malware), promettendo l’accesso anticipato alla prossima stagione o addirittura l’opportunità di partecipare a episodi futuri. - **I** **cyber****criminali** **fanno tesoro de****i conflitti globali.** All’inizio dell’anno, gli attori delle minacce e i gruppi APT allineati con interessi nazionali hanno risposto all’invasione dell’Ucraina da parte della Russia. Abbiamo assistito a un malware wiper distruttivo distribuito contro organizzazioni ucraine e infrastrutture di comunicazione chiave, oltre all’attività di attori allineati alla [Bielorussia](https://www.proofpoint.com/us/blog/threat-insight/asylum-ambuscade-state-actor-uses-compromised-private-ukrainian-military-emails) e alla [Cina](https://www.proofpoint.com/us/blog/threat-insight/good-bad-and-web-bug-ta416-increases-operational-tempo-against-european), che hanno preso di mira in particolare le organizzazioni governative europee impegnate nell’accoglienza ai rifugiati e in altre attività di soccorso. Per scaricare il rapporto Human Factor 2022 di Proofpoint, visitare il sito: [https://www.proofpoint.com/us/resources/threat-reports/human-factor](https://www.proofpoint.com/us/resources/threat-reports/human-factor). --- Fonte: [Il 2021 è stato un anno di grande creatività per i criminali informatici](https://giornaledellepmi.it/il-2021-e-stato-un-anno-di-grande-creativita-per-i-criminali-informatici/), Il Giornale delle PMI.