Италия в прицеле хакеров: в 2023 году число атак выросло на 65%
Италия все чаще оказывается в поле зрения киберпреступников: в прошлом году 11% глобальных серьезных атак оказались успешными (для сравнения, в 2022 году таковых было лишь 7,6%), всего 310 атак, при этом общий рост числа киберпреступлений составил 65% по отношению к 2022 году. Об этом 6 марта сообщает AGI со ссылкой на предварительный отчета итальянской ассоциации ИТ-безопасности Clusit за 2024 год.
Более половины хакерских атак — 56% — имели последствия «критической» или «высокой» степени тяжести.
Если посмотреть данные за последние пять лет, то окажется, что более 47% всех атак, зарегистрированных в Италии с 2019 года, произошли в 2023 году. Учитывая, что Clusit проанализировал 2779 серьезных инцидентов во всем мире, прошлый год демонстрирует «явно ухудшающуюся картину по сравнению с предыдущим годом» предыдущие 12 месяцев и описывает «неумолимо растущую кривую числа хакерских атак», фиксируя 12% рост по сравнению с 2022 годом.
Ежемесячно в среднем выявлялось по 232 атаки с максимальным пиком в 270 в апреле, что также представляет собой максимальное значение за многие годы.
В 81% случаев тяжесть атак является «высокой» или «критической».
Исследователи Clusit подчеркнули, что «эта диаграмма, которая отражает тенденции динамики явления и которая, однако, представляет собой лишь верхушку айсберга, учитывая, что многие жертвы по-прежнему склонны хранить конфиденциальную информацию» о пострадавших от кибератак и о том, что в некоторых регионах мира возможность доступа к информации очень ограничена».
В 2023 году сектором, подвергшимся наибольшему числу атак со стороны хакеров в Италии стал правительственный/военный сектор: 19% событий, что на 50% больше, чем в 2022 году, на третьем месте промышленность с 13%, что на 17% больше, чем за двенадцать предыдущих месяцев.
Clusit подчеркивает, что около четверти всех атак, направленных на производство на глобальном уровне, касаются итальянских производственных компаний.
На сектор транспорта/логистики приходится 12% всех атак, при этом процентное увеличение общего числа атак по сравнению с прошлым годом составило 620%; Аналогичным образом, в секторе финансов и страхования, где в 2023 году было совершено 9% атак, процентное изменение составило +286% по сравнению с прошлым годом.
Жертвы, относящиеся к категории «множественных целей», в нашей стране составляют 11%, что «признак большего внимания киберпреступников к конкретным секторам в последние месяцы».
Далее следует сектор здравоохранения (14%), который, как отмечают исследователи Clusit, продемонстрировал рост на 30% по сравнению с прошлым годом. При авариях в этом секторе также возросла тяжесть последствий, критическая в 40% случаев (в 2022 году — 20%). Значительная часть атак была направлена на сектор правительства и государственного управления (12%), за ним следовал сектор финансов и страхования (11%).
В Италии впервые за несколько лет распространенной категорией кибератак стало не вредоносное ПО, а DDoS атаки, на них приходится 36% от общего числа такого рода событий, зарегистрированных в 2023 году, что превышает мировой показатель на 28 процентных пунктов и годовое процентное изменение на рекордные 1486%.
Clusit сообщает об этом в своем годовом отчете, подчеркивая, что сильный рост «вероятно связан с увеличением количества инцидентов, вызванных кампаниями хактивизма: очень часто в этом случае используется метод атаки DDoS, поскольку цель состоит в том, чтобы прервать работу службы организация или учреждения, выбранное в качестве жертвы».
Инциденты, основанные на неизвестных методах, составляют 17%, что практически соответствует показателю остального мира, тогда как процент фишинга и атак из разряда социальной инженерии в Италии немного выше, чем в остальном мире, и равен 9%.
В 2023 году вредоносное ПО по-прежнему представляет собой основной метод, с помощью которого осуществляется 36% глобальных атак, что на 10% больше, чем в 2022 году. В этой категории, которая включает в себя различные типы вредоносного кода, программы-вымогатели являются абсолютным лидером.
Это основной и наиболее используемый способ, в том числе благодаря высокой экономической выгоде для злоумышленников, которые часто сотрудничают друг с другом по схеме присоединения.
