È quanto emerge dal Report annuale della Polizia postale e per la sicurezza cibernetica: nel 2024 il Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche, il Cnaipic, ha gestito circa 12 mila attacchi informatici significativi, diramando oltre 59.000 alert per prevenire e contrastare attacchi ai sistemi informatizzati di interesse nazionale.
Per quanto riguarda le modalità di attacco, l’anno scorso si è registrata una riduzione del 30% negli attacchi DDoS, mentre gli attacchi ransomware sono aumentati del 18%. Parallelamente, il numero di malware è diminuito del 46%, mentre le altre tecniche di hacking hanno registrato un incremento del 46%.
Da semplici hacker ad attori state-sponsored
Oltre alle quotidiane attività di contrasto, il Cnaipic è anche chiamato a gestire alcuni grandi eventi. Tra tutti, per il 2024, il G7 che si è svolto in Puglia dal 13 al 15 giugno
Inoltre, quale punto di contatto nazionale e internazionale per il monitoraggio e la gestione degli eventi di sicurezza cibernetica, sempre nel 2024 il Cnaipic ha gestito anche 63 richieste di cooperazione internazionale, consentendo l’identificazione e la denuncia di 178 persone.
In linea generale, però, sempre secondo il Report, lo scenario aggiornato della minaccia cyber a una matrice puramente criminale vede ormai stabilmente aggiungersi un’origine riconducibile all’operare di attori state-sponsored. Questo, anche in conseguenza del contesto geopolitico internazionale.
Trasporti, Finanze, Sanità, Telecomunicazioni: le infrastrutture pubbliche sotto attacco
“Le metodologie criminali – spiegano gli autori del Report – confermano un’elevata incidenza di attacchi ransomware e di DDoS diretti ad ampio spettro a infrastrutture pubbliche, nazionali e territoriali, con particolare riferimento alle Pubbliche Amministrazioni locali, specie Comuni e Aziende sanitarie, e verso aziende erogatrici di servizi essenziali in diversi settori, come, ad esempio Trasporti, Finanze, Sanità, Telecomunicazioni”.
“Un fenomeno aggravato dalle difficile situazione geopolitica internazionale”
In particolare, l’anno scorso su un totale di poco meno di 12 mila attacchi, ne sono stati rilevati 1.533 nei confronti di infrastrutture critiche, operatori dei servizi essenziali e Pubbliche Amministrazioni locali, il 38% in più rispetto al 2023, riporta AGI.
Il Report annuale 2024 della Polizia postale e per la sicurezza cibernetica parla poi di “un fenomeno aggravato dalle difficile situazione geopolitica legata ai conflitti in Ucraina e Medio Oriente – si legge nel Report -: gli autori di tali crimini operano frequentemente da Paesi in cui la cooperazione internazionale giudiziaria e di polizia risulta difficoltosa o impraticabile”.