{"id":50547,"date":"2024-02-19T11:31:30","date_gmt":"2024-02-19T10:31:30","guid":{"rendered":"https:\/\/www.pcabroker.com\/?p=50547"},"modified":"2025-11-12T16:55:13","modified_gmt":"2025-11-12T15:55:13","slug":"come-cambiano-gli-attacchi-cyber-alle-aziende-nel-2024","status":"publish","type":"post","link":"https:\/\/www.pcabroker.com\/en\/come-cambiano-gli-attacchi-cyber-alle-aziende-nel-2024\/","title":{"rendered":"Come cambiano gli attacchi cyber alle aziende nel 2024"},"content":{"rendered":"\n
\"Cyber-polizze-2024--i-nuovi-trend-degli-attacchi-PCA-Consultative-Brokers\"<\/figure>\n\n\n\n

La cyber security resta in cima ai rischi percepiti come pi\u00f9 pericolosi dalle aziende, di ogni livello e settore. Gran parte della pericolosit\u00e0 dipende dalla continua evoluzione delle tecniche, delle strategie dei cyber-criminali. Ad esempio, gi\u00e0 in questo primo scorcio di 2024, sono rilevabili questi nuovi trend:<\/p>\n\n\n\n

AUMENTO DEL RANSOMWARE MIRATO<\/strong><\/strong><\/p>\n\n\n\n

Si tratta di attacchi sofisticati che sfruttano vulnerabilit\u00e0 specifiche per criptare dati aziendali.Spessoil ransomware mirato include richieste elevate di riscatto con il fenomeno del “double extortion<\/strong>“. Questa \u201cdoppia estorsione\u201d \u00e8 una tecnica utilizzata dagli aggressori informatici negli attacchi ransomware, che consiste nel combinare la crittografia dei dati della vittima con la minaccia di pubblicare online tali dati rubati a meno che non venga pagato un riscatto. In pratica, questo avviene in due fasi:<\/p>\n\n\n\n

    \n
  1. Crittografia dei dati<\/strong>: l’aggressore utilizza un ransomware per criptare i dati della vittima, rendendoli inaccessibili e inutilizzabili.<\/li>\n\n\n\n
  2. Minaccia di divulgazione<\/strong>: contestualmente alla crittografia, l’aggressore rivela di aver anche rubato dati sensibili dall’azienda, come informazioni personali dei clienti, dati finanziari o segreti commerciali. Minaccia quindi di pubblicare online questi dati sensibili, causando potenzialmente danni reputazionali e legali alla vittima, se non viene pagato un riscatto aggiuntivo.<\/li>\n<\/ol>\n\n\n\n

    La doppia estorsione differisce dal ransomware tradizionale in quanto introduce un livello ulteriore di pressione sulla vittima, costretta a valutare non solo il danno derivante dalla perdita di accesso ai propri dati, ma anche il potenziale disastro reputazionale e legale provocato dalla divulgazione di informazioni riservate.<\/p>\n\n\n\n

    ZERO-DAY ATTACKS<\/strong><\/p>\n\n\n\n

    Sono attacchi che sfruttano vulnerabilit\u00e0 software sconosciute, creando un rischio elevato per le aziende.  Un attacco “zero-day” \u00e8 un tipo di attacco informatico che sfrutta una vulnerabilit\u00e0 software sconosciuta al fornitore del software<\/strong> e per la quale non \u00e8 ancora disponibile una patch di sicurezza. Questi attacchi sono particolarmente pericolosi perch\u00e9 le aziende non hanno modo di difendersi e possono avere un impatto significativo.<\/p>\n\n\n\n

    Gli attacchi zero-day funzionano cos\u00ec<\/strong>: i cybercriminali scoprono una vulnerabilit\u00e0 nel software usato da un\u2019azienda, sfruttando diverse tecniche, come l’analisi del codice sorgente o l’utilizzo di software di fuzzing (una tecnica automatizzata di collaudo del software che prevede l’immissione di dati non validi, imprevisti o casuali come input di un programma). Poi, viene sviluppano un exploit, ovvero un codice che sfrutta la vulnerabilit\u00e0 per ottenere accesso non autorizzato al sistema informatico. Infine viene lanciato l’attacco contro le aziende che utilizzano il software vulnerabile.<\/p>\n\n\n\n

    INTELLIGENZA ARTIFICIALE E MACHINE LEARNING<\/strong><\/p>\n\n\n\n

    L’intelligenza artificiale (AI) sta rapidamente cambiando il mondo che ci circonda, e il panorama delle cyber minacce non \u00e8 da meno. I cybercriminali stanno sfruttando l’AI per sviluppare attacchi informatici pi\u00f9 sofisticati e mirati, che possono avere un impatto significativo sulle aziende e sui privati.<\/p>\n\n\n\n

    L’AI pu\u00f2 essere utilizzata per creare malware pi\u00f9 resiliente e difficile da individuare dai software antivirus tradizionali<\/strong>. Inoltre, pu\u00f2 essere utilizzata per creare email di phishing personalizzate che sono pi\u00f9 propensi a ingannare le vittime. L’AI pu\u00f2 anche essere utilizzata per creare chatbot che possono interagire con le vittime e ottenere informazioni sensibili.<\/p>\n\n\n\n

    Non solo, l’AI pu\u00f2 essere utilizzata per automatizzare il riconoscimento di immagini e la creazione di deepfake<\/strong>, che possono essere utilizzati per frodi e truffe. Infine, l’AI pu\u00f2 essere utilizzata per monitorare il comportamento degli utenti e identificare potenziali minacce interne.<\/p>\n\n\n\n

    I NUOVI TREND 2024 DELLE CYBER-POLIZZE<\/strong><\/p>\n\n\n\n

    Questi nuovi trend degli attacchi informatici, come quelli basati sull’intelligenza artificiale (AI) o i ransomware mirati, stanno creando nuove sfide per le aziende e i privati. Le tradizionali misure di sicurezza informatica potrebbero non essere sufficienti per proteggersi da queste minacce sempre pi\u00f9 sofisticate.<\/p>\n\n\n\n

    In questo contesto, le assicurazioni cyber possono giocare un ruolo importante nel mitigare i rischi finanziari derivanti da un attacco informatico.<\/p>\n\n\n\n

    Le cyber polizze si stanno evolvendo per adattarsi ai nuovi trend degli attacchi informatici. Ecco alcuni dei nuovi trend che ci si pu\u00f2 aspettare nel 2024:<\/p>\n\n\n\n