Gli attacchi informatici hanno raggiunto livelli record nel 2021, anche grazie a Log4J
In breve: gli attacchi informatici alle reti aziendali sono aumentati del 50% nel 2021 rispetto all’anno precedente e hanno raggiunto il massimo storico di circa 925 attacchi a settimana per organizzazione, a livello globale, il mese scorso durante l’apice della paura di Log4J.
La vulnerabilità zero-day di Log4J è emersa all’inizio di dicembre e si è rapidamente trasformata in un grave problema. Amit Yoran, capo della società di sicurezza informatica Tenable, l’ha descritta come la più grande vulnerabilità critica dell’ultimo decennio e forse anche la più grande nella storia dell’informatica moderna.
Check Point Research nel suo ultimo rapporto ha affermato che i settori dell’istruzione e della ricerca hanno subito il più alto volume di attacchi nel 2021 con una media di 1.605 attacchi per organizzazione ogni settimana. Anche il settore militare e governativo ha visto un aumento degli attacchi, mettendo in campo una media di 1.079 ogni settimana e con un aumento del 47% anno su anno.
In effetti, ogni settore monitorato da Check Point ha visto un aumento significativo degli attacchi lo scorso anno.
Geograficamente, l’Africa è stata più colpita dagli attacchi informatici, seguita da APAC, America Latina, Europa e Nord America (in quest’ordine). L’aumento della frequenza degli attacchi anno su anno variava dal 13% sul lato basso in Africa a un enorme aumento del 68% in Europa.
Check Point ha affermato troppo spesso che le organizzazioni vengono attaccate dopo aver fallito nell’applicazione di una patch per una vulnerabilità nota.
L’azienda di sicurezza consiglia di segmentare le reti e di mettere tra di esse solide protezioni firewall e ISP per evitare che le infezioni si propaghino sull’intera rete. È anche una buona idea educare i dipendenti a riconoscere i segnali rivelatori di potenziali minacce e addestrarli a segnalare immediatamente risultati insoliti ai team di sicurezza.
Credito immagine: Tima Miroshnichenko