Nel terzo trimestre del 2024, il mondo ha assistito a un'impennata senza precedenti negli attacchi informatici, con organizzazioni di tutto il globo sotto pressione. La media degli attacchi settimanali ha raggiunto i 1.876 per organizzazione, un aumento del 75% rispetto all'anno scorso e del 15% rispetto al trimestre precedente. L'Italia, in particolare, ha registrato 2.301 attacchi settimanali, evidenziando un trend preoccupante e sottolineando la crescente sofisticazione delle minacce.
Il settore dell’istruzione e ricerca è stato tra i più colpiti, con una media di 3.828 attacchi settimanali per organizzazione. Anche i settori governativo/militare e sanitario hanno subito un notevole impatto, mentre il comparto dei fornitori di hardware ha registrato un incremento annuale del 191%, il più alto rilevato.
L’Africa ha segnato un record di 3.370 attacchi settimanali per organizzazione, con un incremento del 90% rispetto al 2023. Anche Europa e America Latina hanno visto aumentare gli attacchi, dimostrando come le minacce informatiche siano ormai pervasive a livello globale.
Gli attacchi ransomware restano persistenti, con il Nord America in testa per incidenti, seguito da Europa e Asia Pacifica. I settori manifatturiero, sanitario e vendita al dettaglio risultano i più colpiti, rivelando un ampio raggio d’azione di questo tipo di attacco.
Alla luce di questi dati, è essenziale un approccio proattivo alla sicurezza informatica, che includa:
- Rilevamento avanzato delle minacce (sandboxing, anti-ransomware).
- Architettura Zero Trust per verifiche rigorose d'identità.
- Backup regolare e pianificazione della risposta agli incidenti.
- Sicurezza a più livelli, tra cui firewall e protezione endpoint.
- Formazione dei dipendenti contro phishing e cyber-attacchi.
- Segmentazione della rete per contenere gli attacchi.
- Gestione delle vulnerabilità con frequenti test di penetrazione.
Il report basato sui dati di Check Point ThreatCloud AI evidenzia come solo strategie complete possano affrontare con successo l’evoluzione delle minacce informatiche.