Il Cyber crime è la minaccia invisibile che sta cambiando il mondo. Quando si parla di Cyber crime (o crimine informatico) ci si riferisce generalmente a una attività criminosa caratterizzata dall'abuso di componenti tecnologiche informatiche, sia hardware che software. I crimini legati alla Cybersecurity sono spesso legati all'attacco alla sicurezza di figure come hacker o pirati informatici. Il quadro del Cyber crime, però, è ben più ampio e complesso.
In questo articolo, con l'aiuto dell'Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, approfondiremo il significato di Cyber crime, le principali tipologie e i numeri che caratterizzano il fenomeno in Italia.
Cosa si intende con il termine Cybercrime?
Partiamo dalla definizione di Cyber crime o, tradotto letteralmente, “crimine informatico”.
Viene definito Cybercrime l’azione di un soggetto – ossia il cybercriminale – che, spinto da motivazioni criminose, effettua singolarmente o tramite una vera e propria associazione attacchi informatici attraverso l’uso di Internet (ad esempio al fine di estorcere denaro o trafugare informazioni vitali per l’organizzazione).
Il Cyber crime si può dunque definire una tipologia ben precisa di attacco informatico, ma non l'unica. C'è anche l'hacktivist, che indica colui che mira alla realizzazione di determinati obiettivi sociali e politici attraverso la pirateria informatica. Da qui il termine “hacktivism” (che deriva dalle parole “hacking” e “activism”).
Le più rilevanti minacce provengono nella maggior parte dei casi da agenti che operano all’esterno del perimetro aziendale. Dalla Ricerca dell’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano emerge tuttavia un fatto sorprendente. Le fonti di attacco informatico sono spesso anche interne all’azienda. Tra i soggetti che rappresentano un pericolo per la sicurezza informatica spiccano, infatti, anche categorie di persone che hanno rapporti più stretti e continuativi con l’azienda, come i lavoratori attuali e i collaboratori e consulenti aziendali. Il perché è presto detto: nel compimento dei loro crimini informatici, gli hacker non sfruttano soltanto eventuali falle dei sistemi informativi, ma anche vulnerabilità e ingenuità dei dipendenti di un'azienda. Trattasi di Cyber crime legato al fattore umano.
Quali sono i Cybercrime?
Tra i principali pericoli della Cybersecurity troviamo diversi tipi di Cyber crime che rappresentano una minaccia significativa per individui, aziende e istituzioni governative. Le principali categorie di Cyber crime sono:
Infezioni da Malware
Il termine malware identifica applicazioni dannose finalizzate ad arrecare danno informatico alla vittima, per esempio tentando di accedere segretamente a un particolare dispositivo senza che l’utente ne sia a conoscenza per raccogliere informazioni, creare malfunzionamenti o criptarne i dati.
Attacchi Ransomware
Anche queste tipologie di attacchi sono molto utilizzate nel cyber crime. Un ransomware è un particolare tipo di malware che, dopo aver limitato o impedito del tutto l’accesso al sistema infettato, per esempio criptando i file presenti su un dispositivo, richiede una somma di denaro da pagare per la sua rimozione. Tale tipologia di attacco offre un importante vantaggio ai cybercriminali. Comporta infatti una perdita monetaria relativamente contenuta per le vittime, le quali pertanto sono maggiormente inclini a pagare il riscatto al fine di rientrare in possesso del proprio dispositivo e dei propri dati.
Attacchi di Phishing e Social Engineering
Le pratiche più conosciute a livello di cyber crime sono il phishing e il social engineering. Per phishing si intendono i tentativi di frode informatica volti a carpire i dati sensibili degli utenti. Generalmente un attacco di phishing si traduce nell’invio di e-mail, contenenti indicazioni e loghi “familiari”, con cui si invita la vittima a fornire informazioni riservate (ad esempio password, codici di accesso o dati della carta di credito). Questa pratica rientra nella più ampia famiglia del social engineering, tecnica di cyber crime basata sul manipolare le persone per carpirne informazioni confidenziali e dati sensibili.
Spamming
Il fenomeno dello spamming, nel cyber crime, è definito come: l’invio imponente e indiscriminato di messaggi di posta elettronica senza il consenso del destinatario. Si tratta solitamente di e-mail aventi contenuto pubblicitario.
Attacchi DoS/DDos
Il cyber crime sfrutta anche gli attacchi di tipo DoS (acronimo di Denial of Service). Questi sono finalizzati a interrompere la continuità di servizio, rendendo inaccessibili i servizi presi di mira. Possono essere messi in atto generando un numero eccessivo di richieste al server o un volume di traffico maggiore rispetto alla banda disponibile, saturando le risorse a disposizione. Gli attacchi di tipo distribuito (DDoS, acronimo di Distributed Denial of Service) vengono generalmente veicolati tramite un insieme di dispositivi connessi alla rete o botnet (da “robot” o “bot” e “network”).
APT (Advanced Persistent Threat)
Gli Advanced Persistent Threat, o ATP, consistono in attacchi informatici particolarmente sofisticati, realizzati per sottrarre dati sensibili, sabotare sistemi critici o eseguire attività di spionaggio informatico restando inosservati inosservati.
Zero-day
Lo Zero-day (o 0-day) si riferisce a tutti quegli attacchi hacker che sfruttano vulnerabilità nei software o nei sistemi informatici che non sono ancora state scoperte o risolte.
Cyber crime, perchè siamo esposti
Ci sono vari motivi per cui oggi possiamo considerare di essere tutti esposti alle minacce del Cyber Crime. Di seguito elenchiamo le principali ragioni di tale esposizione:
La diffusione della digitalizzazione
L'uso delle tecnologie digitali, sempre più crescente, per attività quotidiane, lavoro e comunicazioni aumenta inevitabilmente l’esposizione al cyber crime. Oggi, infatti, quasi ogni aspetto della nostra vita quotidiana è interconnesso con il mondo digitale: dagli acquisti online alla gestione delle finanze, dall'uso dei Social Media alla domotica. Questa pervasività da un lato offre numerosi vantaggi, ma dall'altro amplifica le possibilità per i criminali informatici di attaccare.
L’interconnessione globale
La rete internet collega dispositivi a livello mondiale. In questo modo vengono a crearsi numerosi punti di accesso per i cybercriminali. Ogni dispositivo connesso, sia esso un computer, uno smartphone, una smart TV o un sistema di controllo industriale, rappresenta una possibile porta d'ingresso per gli attaccanti. La globalizzazione delle reti e la dipendenza dalle infrastrutture digitali internazionali espongono ulteriormente utenti e organizzazioni a rischi che possono provenire da qualsiasi parte del mondo.
La sofisticazione degli attacchi
Grazie alle nuove tecnologie, come l’Intelligenza Artificiale, il cyber crime e gli attacchi informatici aumentano, ma non solo. Quest’ultimi stanno diventando sempre più personali, veloci ed efficaci. Gli hacker, infatti, utilizzano l’AI per automatizzare e potenziare i loro attacchi, rendendoli più difficili da rilevare e contrastare. Ad esempio, l’AI permette ai cybercriminali di creare malware più sofisticati e di condurre attacchi di phishing altamente mirati, sfruttando le vulnerabilità umane e tecnologiche.
L’aumento dei dati online
Altro fattore che espone al cyber crime sono i dati online. Che siano personali o aziendali, i dati presenti online, infatti, crescono costantemente e diventano obiettivi preziosi. Le informazioni personali, come dati bancari, numeri di previdenza sociale e dettagli sanitari, sono estremamente appetibili per i cybercriminali. Allo stesso tempo, le aziende accumulano enormi quantità di dati sui loro clienti, dipendenti e operazioni. Questi dati, se compromessi, possono causare gravi danni economici e reputazionali.
Le carenze nella sicurezza
In ambito di prevenzione al cyber crime, purtroppo, numerose organizzazioni e individui non adottano adeguate misure di sicurezza. Nonostante la consapevolezza crescente dei rischi, spesso si riscontra una mancanza di investimenti sufficienti in tecnologie di sicurezza avanzate e in formazione per il personale. Le password deboli, l'assenza di aggiornamenti regolari dei software e la mancanza di piani di risposta agli incidenti sono solo alcune delle lacune comuni che i cybercriminali possono sfruttare.
In conclusione, l’era digitale in cui viviamo offre enormi opportunità, ma porta con sé anche significativi rischi in termini di sicurezza informatica. È quindi fondamentale per tutti, dai singoli individui alle grandi organizzazioni, adottare un approccio proattivo alla Cyber Security. Come? Implementando misure di protezione robuste e mantenendosi costantemente aggiornati sulle nuove minacce e tecnologie di difesa.
Il Cybercrime in Italia
La lotta al Cyber crime non risparmia nessun settore e nessun Paese. Un'escalation simile non ha precedenti nella storia e le organizzazioni italiane (ma non solo) non sembrano essere adeguatamente preparate.
Il mercato della lotta al Cyber crime italiano cerca di tenere il passo dei vari attacchi hacker che si susseguono, ma a tenere alta l'asticella della sicurezza informatica sembrano esserci solo le grandi imprese. A testimonianza di ciò, basta analizzare il mercato della Cyber Security in Italia: un valore complessivo pari a 2,15 miliardi di euro, con un aumento rispetto al 2022 del 16%. Più di tre quarti della spesa è sostenuta proprio dalle aziende di grandi dimensioni. Le PMI, invece, nonostante l’interesse verso la Cybersecurity, faticano ad attuare investimenti concreti a causa di risorse limitate.
La lotta al Cyber crime, però, non è soltanto una questione di investimenti. Esistono anche ruoli, competenze, strumenti e struttura organizzativa che possono fare la differenza. Per la salvaguardia del proprio patrimonio informativo, le aziende italiane si affidano sempre più a un Responsabile della sicurezza informatica, meglio noto con l'appellativo di CISO (Chief Information Security Officer). In generale, le figure professionali dedicate alla gestione della Cyber Security sono in aumento. Al CISO si affiancano Security Analyst, Ethical Hacker, Security Engineer e Security Developer, ruoli peraltro molto cercati e richiesti in questo delicato ambito.
Il Cybercrime legato al fattore umano
Per finire, torniamo brevemente sul tema del fattore umano nel Cyber crime. I tipi di vulnerabilità informatica che maggiormente impattano in maniera negativa sulla sicurezza informatica aziendale riguardano la scarsa consapevolezza dei dipendenti rispetto alle policy e alle buone pratiche di comportamento introdotte in azienda, la distrazione degli utenti, l’accesso in mobilità alle informazioni aziendali e la presenza di dispositivi mobili personali, spesso utilizzati anche per scopi lavorativi. Quest’ultima pratica, sempre più diffusa, prende il nome di Bring your own device (BYOD), vale a dire “porta il tuo dispositivo”.
Accanto alle vulnerabilità di tipo tecnologico dovute per esempio all'arretratezza dell’architettura IT o al mancato aggiornamento dei sistemi, che possono essere prese di mira da hacker per perseguire i propri scopi malevoli, si stima che una percentuale cospicua degli attacchi informatici siano causati dal comportamento umano. I dipendenti spesso agiscono in maniera ingenua o inconsapevole, facilitando i cybercriminali nel bypassare le misure di sicurezza messe in atto dall’azienda. Come sensibilizzare, dunque, i propri dipendenti ai rischi del Cyber crime? Parola d'ordine aggiornamento professionale!
Tuttavia, oltre alle minacce interne (o insider threat) non intenzionali, vi sono anche minacce interne intenzionali. Queste sono perpetrate da dipendenti, ex dipendenti o da chiunque abbia accesso al sistema informatico, che agiscono con l'obiettivo di danneggiare deliberatamente l'organizzazione.
Possiedi gli strumenti giusti per affrontare le nuove minacce informatiche? 
- Autore
Gli ultimi articoli di Andrea Antonielli
