Lo scenario degli attacchi alla cybersecurity nel mondo e anche in Italia è tumultuoso, ma nello stesso tempo molto complesso e articolato; l’unico elemento comune è il vertiginoso incremento, anno dopo anno e con tassi di crescita estremamente alti, sia nel numero delle aggressioni sia nel valore dei danni causati. Tutto ciò è anche alimentato e supportato dalla crescente instabilità geopolitica dovuta alla guerra russo-ucraina, all’escalation israelo-palestinese, alle criticità nel Mar Rosso per la navigazione, che non fa altro che aiutare i cybercriminali.

Secondo i dati del rapporto Clusit nei primi sei mesi del 2023 si sono registrati a livello mondiale ben 1.382 gravi attacchi – riportati pubblicamente – con una crescita dell’11% e con notevoli ripercussioni a livello economico e di immagine; nello stesso periodo, in Italia, abbiamo avuto 132 attacchi, con una crescita del 40% rispetto al 2022. In questi numeri è interessante rilevare la crescita del hacktivism (attacchi con finalità politiche e sociali): 8% a livello mondo e ben 30% in Italia.  Tutto ciò serve anche per la ricerca delle vulnerabilità di sistema e la creazione di deepfake (algoritmi di deep learning per la creazione di false informazioni, di truffe e crimini informatici in genere).

In molti casi sono attacchi in parte dimostrativi, ma con una forte base ideologica, compiuti da organizzazioni pagate dagli Stati – o direttamente dagli Stati medesimi – a scopo destabilizzante. La tecnica più diffusa a livello mondiale – e anche in Italia – è il social-engineering con un 14% contro un 8% a livello mondo. Come sempre la mancanza di know-how e una scarsa attenzione/sensibilizzazione degli utenti, soprattutto aziendali, è la principale causa dei disastri.

Essendo ormai la supply chain elemento portante dell’intero sistema produttivo, l’attenzione degli attacchi è rivolta a questo nevralgico settore in quanto facile da penetrare interessando clienti, fornitori, singoli privati, consulenti, ecc.

È sempre più evidente come l’attacco del “vecchio” hacker perpetrato con un PC nel buio di una stanza sia definitivamente tramontato; ora si utilizzano batterie di server sfruttando algoritmi di Intelligenza Artificiale per la creazione di vere e proprie campagne di aggressione. Anche gli hacker diversificano il loro business puntando a offrire in rete sul “black market” soluzioni e tempo macchina a prezzi modici per attività di hackeraggio.

Circa due terzi delle grandi aziende italiane ha evidenziato incrementi di attacchi hacker; si rileva inoltre che circa il 12% delle intrusioni ha creato danni tangibili: questo suona come un allarme da non sottovalutare. 

Nel contesto attuale continua l’attività della Strategia Nazionale di Cybersicurezza 2020-2026 che, cooperando con organi istituzionali e player di mercato, tende a garantire sicurezza e innovazione nello sviluppo del Paese.

Azioni di adeguamento sono in pista anche da enti sia locali sia europei in special modo attraverso il nuovo Regolamento UE sulla cybersicurezza, oltre alla Direttiva NIS, e il Regolamento DORA. Per concludere in Italia è stato approvato il Ddl Cybersicurezza che mira a creare concrete misure di prevenzione e nel contempo ad aumentare le pene detentive per i cybercriminali. 

Sarà comune obiettivo di tutti sfruttare le enormi potenzialità dell’AI per sviluppare e produrre prodotti e soluzioni che riducano le potenzialità malevole degli hacker. Ricordiamoci sempre che in nessun caso sia con AI sia con computer Quantici o altre future tecnologie avremo scenari a “rischio ZERO”.

L’AI rappresenterà in futuro sempre più lo spartiacque tra le capacità di attacco dei cybercriminali e quelle attività di tipo difensivo; pertanto sarà cura della collettività alimentare soluzioni anticyber creando la famosa rete-Paese in grado di alimentare sempre più nuove aziende con il primario scopo di aiutare l’intera filiera-Paese.