Il Global Risks Report 2023 del WEF mantiene la sicurezza informatica all'ordine del giorno

Sono successe molte cose nei 12 mesi trascorsi dal precedente "Rapporto sui rischi globali" del World Economic Forum (WEF). La Russia ha invaso l'Ucraina. Il conseguente impatto sull'approvvigionamento di cibo ed energia ha portato a una crisi del costo della vita vissuta da molti. Gli eventi meteorologici estremi sono diventati una realtà per sempre più persone. Questo rapido cambiamento fa da sfondo alla relazione.

Il rapporto del 2023 evidenzia che non esiste un'unica crisi dominante che il mondo sta affrontando e ci sono, e continueranno ad esserci, crisi costanti che organizzazioni, governi e paesi devono affrontare. Gli attacchi alle infrastrutture nazionali critiche (CNI), la criminalità informatica diffusa e l'insicurezza informatica sono evidenziati come i principali rischi per i prossimi 10 anni nel WEF "Rapporto sui rischi globali 2023”, pubblicato l'11 gennaio.

In termini di crisi attuali identificate nel rapporto WEF - quelle emergenti o presenti oggi - gli attacchi informatici alle infrastrutture critiche sono l'unico rischio tecnologico che appare sul grafico. Attacchi CNI sono molto ricercati dalle minacce dannose, in quanto possono provocare fallimenti di fiducia di alto profilo, potenziali pagamenti sporchi per il ransomware e potrebbero persino portare a disordini civili.

Il rapporto commenta: “Accanto a un aumento della criminalità informatica, i tentativi di interrompere le risorse e i servizi tecnologici critici diventeranno più comuni, con attacchi previsti contro l'agricoltura e l'acqua, i sistemi finanziari, la sicurezza pubblica, i trasporti, l'energia e le risorse domestiche, spaziali e infrastruttura di comunicazione sottomarina”.

Esempi di tali attacchi oggi includono la Royal Mail del Regno Unito, che attualmente si occupa di un "incidente informatico" che ha portato l'organizzazione a chiedere alle persone di interrompere l'invio di posta e pacchi all'estero. L'interruzione del sistema NOTAM (Notice to Air Missions) che ha bloccato i voli negli Stati Uniti l'11 gennaio è oggetto di indagine come potenziale "nefasto incidente informatico", sebbene questo sia solo un aspetto di un'indagine sull'interruzione ordinata dal presidente Biden . Gli attacchi alle istituzioni sanitarie, alle forniture idriche, ai gasdotti e altro servono tutti a ricordare a cosa serve la "C" di CNI: se qualcosa è definito critico, ha bisogno di una forte protezione e resilienza della sicurezza informatica per mantenere le persone e le società sicure e operative , in quanto sarà sempre un bersaglio per gli attacchi informatici.

Rischi classificati

C'è molto da leggere nel rapporto di 98 pagine del WEF. Sebbene ci siano sette rischi che compaiono nelle prospettive a due e dieci anni prima della diffusione della criminalità informatica e dell'insicurezza informatica, questo è il principale rischio tecnologico, al n. 10 in entrambe queste prospettive.

In realtà c'è poco riferimento al crimine informatico specificamente nel rapporto oltre alla definizione di "crimine informatico diffuso e insicurezza informatica", che è descritto come "Spionaggio informatico o crimini informatici sempre più sofisticati. Include, ma non è limitato a: perdita di privacy, frode o furto di dati e spionaggio informatico.

La criminalità informatica è oggi una realtà quotidiana. Tanto per fare un esempio, il ransomware continua a essere un flagello per la società e le organizzazioni, ma le potenziali opportunità e i rendimenti sono così grandi che è qui per restare. Phishing, crash di siti Web e furto di identità sono solo alcuni ulteriori esempi di criminalità informatica destinata a continuare. Il tracker delle violazioni della sicurezza di Omdia ha costantemente dimostrato che l'esposizione dei dati è il risultato principale delle violazioni della sicurezza, rappresentando circa i due terzi delle violazioni nella prima metà del 2022.

Questo numero approssimativo di due terzi è rimasto costante dal 2019. Il tracker analizza anche la quota di violazioni per settore o settore verticale e l'assistenza sanitaria è stato il settore più grande ad essere interessato da violazioni della sicurezza nella prima metà del 2022, seguito dal settore governativo. I settori sanitario e governativo si sono scambiati il ​​"primo posto" nello stesso periodo di tre anni dell'esposizione dei dati. È corretto affermare che oggi i dati sono scarsamente protetti e che il governo e l'assistenza sanitaria sono enormi obiettivi per i dati a causa del tipo di informazioni che detengono.

L'insicurezza informatica è una terminologia utile quando sappiamo che molte organizzazioni non dispongono di adeguate capacità di sicurezza informatica. "IT Enterprise Insights 2022-23" di Omdia ha rilevato che il 27% delle organizzazioni si descrive come "ben avanzato" nella gestione della sicurezza, dell'identità e della privacy, e un ulteriore 34% come "avanzato", questo lascia il 39% delle organizzazioni con un approccio sostanzialmente inadeguato.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• Platoblockchain. Web3 Metaverse Intelligence. Conoscenza amplificata. Accedi qui.
• Fonte: https://www.darkreading.com/omdia/wef-s-global-risks-report-2023-keeps-cybersecurity-on-the-agenda