Il furto didentè in aumento e l'obiettivo sono gli amministratori della sicurezza informatica di base

La tuadentè stata rubata. Sembra così agghiacciante sentire una cosa del genere, insieme a un'improvvisa sensazione di ansia e impotenza nella situazione e al fatto che non sai nemmeno chi ti ha rubato ledent. La situazione si complica ulteriormente se le informazioni rubate sono le tuedentamministrative per il tuo sistema centrale di sicurezza informatica.

Con l'aumento dei casi di furto dident, dovuto ad attacchi interni, l'infrastruttura che protegge i dati è ora il bersaglio principale degli hacker, che non si limitano più a colpire i sistemi di produzione o quelli esterni. Secondo un rapporto, si stima che le perdite dovute al furto didentammonteranno a 20 miliardi di dollari negli Stati Uniti nel 2023 e hanno colpito 15,4 milioni di persone.

Il furtodentnon è una novità

Il furto didentnon è un problema nuovo, è un problema che esiste da molto tempo. Nel 2022, la BBC ha pubblicato un servizio su un uomo in India che si è spacciato per il figlio scomparso di una famiglia di proprietari terrieri in India. Li ha ingannati per 41 anni. Usando il documento d'identità del figlio, l'uomo ha ottenuto una carta d'dentnazionale, ha pagato le tasse, è andato all'università e ha persino ottenuto un porto d'armi. Ha anche venduto 37 acri della proprietà di famiglia. 

Considerando i vantaggi lucrativi, ora hai un'idea del perché gli imitatori lo facciano. Ma alla fine il tizio è finito in prigione, quindi non è tutto oro quel che luccica. E sì, in questo caso non c'è stato alcun hacker online coinvolto.

In questa era informatica, nessuno cerca di entrare, non c'è nemmeno bisogno di ricorrere a trucchi e hack ingegnosi. Basta una password e un nome utente, e i dati sono persi. Soprattutto gli amministratori di dati nelle aziende sono diventati il ​​bersaglio principale degli impostori. 

Anche l'intelligenza artificiale è qui per gettare benzina sul fuoco, poiché con il suo aiuto gli hacker possono progettare approcci di attacco più sofisticati e implementarli in modo più efficiente. Può trattarsi di qualsiasi schema di phishing basato sull'intelligenza artificiale generativa, di nuovi trucchi di impersonificazione o dell'uso di deepfake, ma convincere la vittima attirandola a qualcosa è il modo più semplice e preferito per otteneredentmentre le si consegna involontariamente. Ricordate la notizia di un parlamentare britannico che ha fornito i numeri di telefono e gli indirizzi email dei suoi colleghi a un cacciatore di miele?

Il costo della criminalità informatica

Venendo al nostro argomento principale, con la maggior parte dei nostri dati ora disponibili online, dai database sanitari ai siti di incontri che tua moglie potrebbe non conoscere, proteggere tutto questo è fondamentale. Oggigiorno, gli hacker sono alla ricerca di password, nomi e registri finanziari, che potrebbero utilizzare personalmente o vendere sul dark web. Gli attacchi alla supply chain sono forse i più grandi nella storia degli attacchi informatici degli ultimi anni. Gartner, una società di analisi, ha affermato che entro il 2025, il 45% delle organizzazioni a livello globale sarà colpito in un modo o nell'altro da attacchi alla supply chain.

Secondo Anne Neuberger, vice consigliere per la sicurezza nazionale degli Stati Uniti per la sicurezza informatica e le tecnologie emergenti, si prevede che il costo medio annuo dei reati informatici supererà i 23 trilioni di dollari entro il 2027. Va notato che solo un anno fa, nel 2022, la cifra era di 8,4 trilioni di dollari.

Un rapporto di Verizon intitolato "2023 Data Breach Investigation Report" afferma che il fattore umano è il vettore di minaccia più diffuso e la causa del 74% dei casi di violazione dei dati. Gli esseri umani sono anche responsabili del furto didente degli attacchi di phishing. Questi ultimi vengono perpetrati principalmente tramite e-mail nella speranza che qualcuno fornisca informazioni o almeno clicchi su un link che può portare a un ulteriore utilizzo improprio. 

Le conseguenze degli attacchi informatici sulle aziende possono durare anni dal momento in cui vengono avviati. Per una comprensione più chiara, si considerino le indagini penali, le cause legali, le reazioni negative dei media e gli aumenti delle tariffe assicurative: tutti questi elementi, nel loro insieme, possono portare al fallimento di qualsiasi azienda.