L 'إيطاليا على نحو متزايد في عيون المتسللين. في عام 2023 قضايا المخالفات هجوم المقهى كلاهما على مستوى العالم في بلدنا، مع استمرار كون سكان منطقة بيلبيس من بين الأكثر استهدافًا. إنها صورة الجمعية الإيطالية لأمن المعلومات (Clusit) الذي قدم جديده تقرير 2024.
في عام 2023، تم تسجيلها عالميًا 2.779 حادث خطيربنسبة زيادة 12% مقارنة بعام 2022. وبلغ المتوسط الشهري للهجمات 232 هجومًا، وبلغت ذروتها 270 هجومًا في أبريل، وهو أعلى رقم تم تسجيله على الإطلاق. ومن بين 81% من الهجمات، تم تصنيف خطورتها على أنها عالية أو حرجة. في إيطالياووقعت 11% من الهجمات العالمية، بإجمالي 310 هجمات، بزيادة قدرها 65% مقارنة بالعام السابق. وكان لأكثر من نصفهم عواقب وخيمة. وبالنظر إلى بيانات السنوات الخمس الماضية، فإن 47% من إجمالي الهجمات المسجلة في إيطاليا منذ عام 2019 حدثت في عام 2023.
الهجمات السيبرانية: أكثر من 10 آلاف هجوم عالمي منذ عام 2019
وفي الفترة 2019-2023 تم تسجيلهم 10.858 هجومًا إلكترونيًا عالميًا، مع 2.779 حادثاً في عام 2023 وحده، وهو أعلى رقم تم تسجيله على الإطلاق. يشير هذا التجاوز للتوقعات إلى وجود اتجاه ثابت لنمو الهجمات خلال العامين الماضيين. وتمثل أحداث السنوات الخمس الماضية أكثر من نصف (56.3٪) جميع الحوادث التي صنفتها الرابطة منذ عام 2011. ويظهر التوزيع الشهري نشاطًا أكثر كثافة في النصف الأول من العام، حيث بلغ الحد الأقصى للذروة 270 هجومًا مسجلاً في أبريل 2023، مسجلا رقما قياسيا سلبيا جديدا. ونتيجة لذلك، ارتفع المتوسط الشهري للهجمات السيبرانية بشكل كبير، حيث وصل إلى 232 في عام 2023، مقارنة بما يزيد قليلاً عن النصف في عام 2019.
تقرير Clusit 2024: تصنيف المهاجمين
وفي الفترة 2019-2023، تبرز مقارنة توزيع المهاجمين أن جرائم الإنترنت يبقى الدافع الرئيسي من الحوادث (83% من الإجمالي)، مع نمو مستمر مع مرور الوقت (+13,4% في عام 2023 مقارنة بالعام السابق). ويشير هذا الاتجاه إلى وجود مزيج أو حتى تكامل بين الجريمة عبر الإنترنت وخارجها، مع إعادة الاستثمار في عائدات الأنشطة السابقة. في المقابل، الهجمات المتعلقة تجسس e حرب المعلومات تظهر انخفاضًا كبيرًا (من 259 هجومًا في عام 2022 إلى 178 هجومًا في عام 2023 ومن 103 إلى 46 على التوالي). الهجمات ذات الصلةالنضال البرمجيومع ذلك، فإنها تزيد بشكل ملحوظ، حيث تضاعفت ثلاث مرات تقريبًا من 84 في عام 2022 إلى 239 في عام 2023.
القطاعات الأكثر تضررا
تحليل توزيع ضحايا الهجمات في الفترة 2019-2023 يسلط الضوء على عدة اتجاهات. مقارنة بعام 2022، هناك انخفاض في حالات الإصابة هدف متعدد (-3%) وزيادة في قطاعات الرعاية الصحية (+2%) و التأمين المالي (+3%). وحتى القطاعات قطاع التعليم, تصنيع, النقل / التخزين e الجملة والتجزئة سجلت نسبة مئوية أعلى مقارنة بالعام السابق. يصل قطاع الصناعات التحويلية إلى أعلى مستوياته على الإطلاق، مما يؤكد نموه المستمر منذ عام 2019. بعض القطاعات مثل الحكومة / الجيش / إنفاذ القانون e المهنية / العلمية / الفنية الحفاظ على حصص مئوية ثابتة، في حين انخفضت الهجمات على قطاع تكنولوجيا المعلومات والاتصالات بشكل متناسب مقارنة بالسنوات السابقة.
في عام 2023، يظل عدد الهجمات المستهدفة المتعددة قريبًا من عام 2022، مما يؤكد أنها الفئة الأكثر تضرراً. وتشهد القطاعات المالية/التأمين والرعاية الصحية نمواً مستمراً، في حين تظل الحوادث في قطاع تكنولوجيا المعلومات والاتصالات مستقرة، وتتزايد الحوادث في قطاعات التصنيع والمهنية/العلمية/التقنية والنقل/التخزين والبيع بالجملة/التجزئة.
الهجمات تتزايد في أمريكا، وأوقيانوسيا هي المنطقة الوحيدة في الانخفاض
La توزيع جغرافي من ضحايا الهجمات السيبرانية في عام 2023 يسلط الضوء على زيادة عامة في الهجمات، مع نمو ملحوظ بشكل خاص في القارة الأمريكية، والذي يرتفع من 941 هجومًا في عام 2022 إلى 1.226 هجومًا في عام 2023.أوقيانوسيا فهي المنطقة الوحيدة التي شهدت انخفاضًا في الهجمات، في حين انخفضت أيضًا الحوادث تجاه مواقع متعددة.
من حيث النسبة المئوية مقارنة بالإجماليأمريكا تمثل 44% من الضحاياتليها أوروبا بنسبة 23% وآسيا بنسبة 9%. ووقع ما يقرب من 21% من الهجمات ضد مواقع متعددة، في حين ظل عنصر الهجمات في أوقيانوسيا وأفريقيا هامشيًا عند 2 و1%. هناك تماسك أوروبا وظلت مستقرة على مدى السنوات الثلاث الماضية، في حين تسجل أمريكا زيادة ملحوظة مقارنة بعام 2022 (+6 نقاط مئوية)، مما أدى إلى انخفاض حصة النسبة الأوروبية إلى 23%.
الهجمات السيبرانية: أنواع الهجوم
في عام 2023 ، تظل البرامج الضارة هي التقنية المفضلة بواسطة مجرمي الإنترنت، يُستخدم في 36% من الحالات، مع الفدية والتي تمثل غالبيتها، وذلك بفضل ربحيتها والتعاون بين المهاجمين. يتبع الاستغلال حساسية (18%)، بما في ذلك الأيام الصفرية أيضًا. وتمثل التقنيات غير المعروفة خمس العينة.
ومع ذلك، من حيث النسبة المئوية مع مرور الوقت، لوحظت عدة اتجاهات. على الرغم من أن استخدام البرامج الضارة يتزايد باستمرار من حيث القيمة المطلقة، إلا أن نسبة تأثيرها على إجمالي الهجمات تتناقص على مر السنين. وعلى العكس من ذلك فإن هجمات DDoS ويستمر النمو القائم على نقاط الضعف، في حين يتناقص استخدام التصيد الاحتيالي/الهندسة الاجتماعية والتقنيات المتعددة. استخدام يبقى ثابتا سرقة الهوية/تكسير الحساب e هجمات الويببينما تنخفض الهجمات المبنية على تقنيات غير معروفة.
ومن المهم مراقبةالاستخدام الواسع النطاق للذكاء الاصطناعي بواسطة المجرمين لتحديد الأهداف والعثور على نقاط الضعف وإنتاج محتوى لهجمات التصيد أو أكواد البرامج الضارة. ويمثل هذا الاتجاه تحديا مستقبليا يتطلب الاهتمام واتخاذ إجراءات وقائية.
يزيد من شدة الهجمات
على مدى السنوات الثلاث الماضية، لوحظ اتجاه مثير للقلق للنمو المستمر خطورة الحوادث. وبالمقارنة مع العدد الإجمالي للحوادث المسجلة، في الواقع، فإن الهجمات ذات التأثير الحاسم آخذة في الارتفاع ثابتة اعتبارًا من عام 2021، وتكتسب 2% إضافية في عام 2023. كما استحوذت هذه الهجمات أيضًا على حصة من الهجمات عالية التأثير، على الرغم من أنها تمثل أكثر من 40% من إجمالي الهجمات. وظلت التأثيرات المتوسطة ثابتة بشكل أساسي، في حين اختفت التأثيرات المنخفضة فعليًا اعتبارًا من عام 2022.
لقد زادت الهجمات الخطيرة للتجسس وحرب المعلومات بشكل كبير، ومن المحتمل أن تكون متأثرة بالصراعات الجيوسياسية. ومع ذلك، فقد انخفضت الهجمات عالية التأثير في مجال القرصنة الإلكترونية كنسبة مئوية من الإجمالي، ولكنها زادت في الأعداد المطلقة.
تحليل خطورة ل نوع الضحية يسلط الضوء على زيادة أهمية التأثيرات في قطاعات الرعاية الصحية والمالية/التأمين وتكنولوجيا المعلومات والاتصالات والقطاعات المهنية/العلمية/التقنية. وعلى الرغم من انخفاض أو استقرار عدد الهجمات في بعض الفئات، إلا أن خطورة العواقب لا تزال عالية، مما يشير إلى احتمال عدم الاستعداد في التعامل مع مثل هذه الحوادث.
الهجمات السيبرانية: السيناريو الإيطالي
تحليل الهجمات السيبرانية في ايطاليا في الفترة ما قبل 2023 يظهر أ زيادة كبيرة في عدد الحوادثبنسبة زيادة قدرها 65% مقارنة بالعام الماضي. ومعدل النمو هذا أعلى بكثير من +12% عالميًا. وبالتالي فإن الهجمات في إيطاليا تتزايد بمعدل مثير للقلقمما قد يشير إلى ضعف أكبر لدى المنظمات الإيطالية أو اهتمام أكبر من جانب مجرمي الإنترنت تجاه الضحايا الإيطاليين.
توزيع المهاجمين حسب النوع يسلط الضوء على أن غالبية الهجمات في إيطاليا تعزى إلى الجرائم الإلكترونية، وهو ما يمثل 64% من الإجمالي. وتلي ذلك الهجمات القرصنة بنسبة 36%، وهي زيادة ملحوظة مقارنة بـ 7% في عام 2022، في حين لم يتم اكتشاف أي هجمات تجسس/تخريب أو حرب معلومات كبيرة. ومع ذلك، تجدر الإشارة إلى أن الوضع قد يتأثر بالنزاع في أوكرانيا، حيث يعمل الناشطون من خلال حملات التظاهر التي تشمل إيطاليا أيضًا.
Il تظل البرامج الضارة هي التقنية الأكثر استخدامًاعلى الرغم من انخفاض نسبتها إلى 33% في عام 2023 مقارنة بـ 53% في عام 2022. وشهد التصيد الاحتيالي زيادة طفيفة، بينما انخفضت الثغرات الأمنية. أظهرت هجمات DDoS زيادة هائلة بلغت 1.486%. ومن الواضح أن العامل البشري لا يزال يشكل نقطة ضعف يستغلها المهاجمون من خلال الهندسة الاجتماعية. علاوة على ذلك، مع الذكاء الاصطناعي، أصبح من الضروري الآن أن تتكيف الإجراءات المضادة التي تعتمدها المنظمات أيضًا مع المستوى التكنولوجي للمهاجمين.
علاوة على ذلك، فإن تحليل خطورة الهجمات في إيطاليا يظهر أن الهجمات تسبب أضرارًا أقل خطورة من بقية العالم. في حين أن الهجمات متوسطة التأثير أكثر عددًا، إلا أن الضرر يكون محدودًا بشكل عام.
"على افتراض أن الاستراتيجية المطبقة حتى الآن مفيدة (بالتأكيد لتجنب تسارع أكبر للظاهرة)، ولا يوجد حتى الآن أي مؤشر على تراجع الظاهرة في الأفق أو على الأقل قدرة نظام الدولة على الدفاع عن نفسه بشكل أفضل من الآخرين". غابرييل فاجيولي، رئيس Clusit.
"أنا شخصياً أعتقد أننا نواجه واحدة سيناريو معقد للغاية الذي يرى أن البلاد متخلفة من وجهة نظر المهارات الرقمية كما يتضح بشكل واضح من مؤشر DESI الخاص بالمفوضية الأوروبية والذي يرى في تقرير 2023 أننا في المركز الرابع من أصل سبعة وعشرين من حيث المهارات الرقمية الأساسية والأخير للخريجين في موضوعات تكنولوجيا المعلومات والاتصالات. علاوة على ذلك، تبلغ نسبة النساء بين متخصصي تكنولوجيا المعلومات والاتصالات 16%، وهي أقل بكثير من متوسط الاتحاد الأوروبي البالغ 18,9%. إذا ذهبنا بعد ذلك إلى الاستثمارات في الأمن السيبراني يمكننا أن نرى كيف أنفقت إيطاليا في عام 2023 2,149 مليار يورو أي ما يعادل حوالي 0,12٪ من الناتج المحلي الإجمالي ولكننا نعلم أيضًا أن الدول الأوروبية المماثلة مثل فرنسا وألمانيا تنفق الضعف ناهيك عن دول مثل الولايات المتحدة التي تنفق 0,3٪ من الناتج المحلي الإجمالي. هذه اختلافات هائلة تؤثر على الفعالية الشاملة للتدابير المعتمدة لحماية الأنظمة".
هنا لتنزيل تقرير Clusit 2024.
