Il ransomware rimane il principale rischio informatico per le aziende a livello globale, mentre gli incidenti che compromettono le e-mail aziendali sono in aumento e cresceranno ulteriormente nell’era del “deep fake”. Allo stesso tempo, secondo un nuovo report di Allianz Global Corporate & Specialty (Agcs), la guerra in Ucraina e le tensioni geopolitiche più ampie rappresentano una delle principali preoccupazioni, in quanto le ostilità potrebbero riversarsi nel cyber spazio e causare attacchi mirati contro aziende, infrastrutture o supply chain.
L’analisi annuale di Agcs sul panorama del rischio informatico ha evidenziato anche le minacce emergenti poste dal crescente affidamento ai servizi cloud, da un panorama di responsabilità civile in evoluzione che comporta risarcimenti e sanzioni più elevati, nonché dall’impatto della carenza di professionisti della sicurezza informatica. Secondo il report, queste potenziali vulnerabilità fanno sì che oggi la resilienza della sicurezza informatica di un’azienda venga esaminata da un numero maggiore di soggetti rispetto al passato, compresi gli investitori globali, tanto che molte aziende la classificano come il loro principale rischio ambientale, sociale e di governance (ESG).
“Gli scenari del rischio cyber non permettono di dormire sugli allori. I ransomware e le truffe di phishing sono più che mai attivi e a ciò si aggiunge la prospettiva di una guerra informatica ibrida”, afferma Scott Sayce, Global Head of Cyber di AGCS e Group Head del Cyber Centre of Competence. “La maggior parte delle aziende non sarà in grado di eludere una minaccia cyber. Tuttavia, è chiaro che le organizzazioni con una buona maturità in questo campo sono preparate per affrontare gli incidenti. Anche quando vengono attaccate, le perdite sono in genere meno gravi grazie a meccanismi di identificazione e risposta consolidati”.
“Benchè si vedano notevoli progressi, la nostra esperienza dimostra che molte aziende devono ancora rafforzare i loro controlli, in particolare per quanto riguarda la formazione sulla sicurezza informatica, una migliore segmentazione della rete per gli ambienti critici e i piani di risposta agli incidenti e la governance della sicurezza. In qualità di assicuratori cyber, siamo disposti ad andare oltre il puro trasferimento del rischio, aiutando i clienti ad adattarsi ad un panorama di rischio in continua evoluzione e ad aumentare i loro livelli di protezione”.
In tutto il mondo, la frequenza degli attacchi ransomware rimane elevata, così come i relativi costi degli indennizzi. Nel 2021 si è registrato un record di 623 milioni di attacchi, il doppio rispetto al 2020. Sebbene la frequenza si sia ridotta del 23% a livello mondiale durante la prima metà del 2022, il totale ad oggi supera già quello degli interi anni 2017, 2018 e 2019, mentre in Europa gli attacchi hanno subito un’impennata in questo periodo. Dal punto di vista di AGCS, il valore delle richieste di risarcimento per ransomware in cui la compagnia è stata coinvolta insieme ad altri assicuratori, ha rappresentato ben oltre il 50% di tutti i costi dei sinistri cyber nel 2020 e 2021.
La doppia e tripla estorsione è ormai la norma
“Il costo degli attacchi ransomware è aumentato perché i criminali hanno preso di mira aziende più grandi, infrastrutture critiche e supply chain. I criminali hanno affinato le loro tattiche per estorcere più denaro”, spiega Sayce. “Gli attacchi a doppia e tripla estorsione sono ormai la norma: oltre alla crittografia dei sistemi, i dati sensibili vengono sempre più spesso rubati e utilizzati come leva per le richieste di estorsione a partner commerciali, fornitori o clienti”. La gravità del ransomware rimarrà probabilmente una minaccia chiave per le aziende, alimentata dalla crescente sofisticazione dei criminali e dall’aumento dell’inflazione, che si riflette nell’aumento dei costi degli specialisti IT e di sicurezza informatica.
Un numero sempre maggiore di piccole e medie imprese, che spesso non dispongono di controlli e risorse da destinare alla sicurezza informatica, viene preso di mira dai criminali, mentre le aziende più grandi investono maggiormente nella sicurezza. Gli estorsori utilizzano un’ampia gamma di tecniche di persecuzione, adattano le loro richieste di riscatto ad aziende specifiche e si avvalgono di negoziatori esperti per massimizzare i profitti.
Truffe sofisticate
Gli attacchi BEC (Business email compromise) continuano ad aumentare, favoriti dalla crescente digitalizzazione, disponibilità di dati, dal passaggio al lavoro da remoto e, sempre più spesso, dalla tecnologia “deep fake” e dalle conferenze virtuali. Secondo l’FBI, le truffe BEC hanno totalizzato 43 miliardi di $ a livello globale dal 2016 al 2021, con un’impennata del 65% solo tra luglio 2019 e dicembre 2021. Gli attacchi stanno diventando sempre più sofisticati e mirati: i criminali ora utilizzano piattaforme di riunioni virtuali per ingannare i dipendenti e indurli a trasferire fondi o condividere informazioni sensibili. Sempre più spesso, questi attacchi sono consentiti dall’intelligenza artificiale che permette di creare audio o video “deep fake” che imitano i dirigenti. L’anno scorso, un dipendente di una banca degli Emirati Arabi Uniti ha effettuato un trasferimento di 35 milioni di dollari dopo essere stato ingannato dalla voce clonata di un direttore d’azienda.
La minaccia della guerra informatica
La guerra in Ucraina e le più ampie tensioni geopolitiche sono un fattore importante che sta ridisegnando il panorama delle minacce informatiche, in quanto aumentano il rischio di spionaggio, sabotaggio e attacchi cyber distruttivi contro le aziende legate alla Russia e all’Ucraina, oltre che agli alleati e ai paesi limitrofi. Atti cyber sponsorizzati dallo Stato potrebbero potenzialmente prendere di mira infrastrutture critiche, supply chain o aziende. “Per il momento la guerra tra Russia e Ucraina non ha portato a un notevole aumento delle richieste di risarcimento per la cyberassicurazione, ma indica un potenziale aumento del rischio da parte degli Stati nazionali”, spiega Sayce. Sebbene gli atti di guerra siano tipicamente esclusi dai prodotti assicurativi tradizionali, il rischio di una guerra cibernetica ibrida ha accelerato gli sforzi del mercato assicurativo per affrontare la questione della guerra e degli attacchi cyber sponsorizzati da uno Stato sia nella formulazione dei testi di polizza sia nel fornire chiarezza di copertura ai clienti.
Seguici sui nostri canali social: Facebook e Twitter
Leggi tutte le nostre notizie cliccando QUI
