میں بھی'نیشنل سائبرسیکیوریٹی ایجنسی میں تصدیق کریں دیگر رپورٹس کی تعداد. اٹلی میں وہ سائبر حملے وہ بڑھ رہے ہیں. 2023 میں، ACN نے انتظام کیا۔ 1.411 سائبر حملےگزشتہ سال کے مقابلے میں 29 فیصد اضافہ ہوا ہے۔ یہ بات ایجنسی کی سالانہ رپورٹ سے سامنے آئی ہے، جسے الفریڈو منٹوانو اور برونو فراتسی نے پارلیمنٹ میں پیش کیا، جس میں واضح اضافہ ہوا ہے۔ متاثرہ مضامین1.150 سے 3.302 تک جا رہا ہے۔ واقعات اور رپورٹس میں بھی اضافہ ہوا، جبکہ ایجنسی کو موصول ہونے والی مواصلات میں 8% کی کمی واقع ہوئی (5.974 سے 5.444 تک)۔
Il Csirt اٹلی (ایجنسی کی کمپیوٹر سیکیورٹی انسیڈینٹ ریسپانس ٹیم) نے انتظام کیا۔ اوسطاً تقریباً 117 حملے سال بھر میں ہر ماہ، اکتوبر میں 169 تک پہنچ گیا۔ ان میں سے 303 کو واقعات کے طور پر درجہ بندی کیا گیا تھا، جن میں 13 کیسز میں ACN ماہرین کی سائٹ پر مداخلت اور 31 کیسز میں ریموٹ سپورٹ شامل تھی۔
حملے کی سب سے عام قسم تھی ڈیٹا (تقسیم شدہ ڈینیئل آف سروس)، 319 کیسز (+625%) کے ساتھ، اس کے بعد ای میل (275)، فشنگ (240) اور رینسم ویئر (165) کے ذریعے میلویئر کا پھیلاؤ۔ The سب سے زیادہ متاثرہ شعبے وہ ٹیلی کمیونیکیشنز (216)، سینٹرل پبلک ایڈمنسٹریشن (201)، اور مقامی PAs (140) تھے۔
سائبر ایکٹیوزم بڑھ رہا ہے۔
کا اضافہ جغرافیائی سیاسی کشیدگی روس اور یوکرین کے درمیان جاری جنگ سے منسلک اور اسرائیل کے خلاف حماس کے حملوں نے پہلے سے ایک غیر معمولی سائبر رجحان کو جنم دیا ہے: سائبر سرگرمی. Hacktivism سے مراد ایسے گروہ ہیں جو آن لائن بدنیتی پر مبنی کارروائیوں کا استعمال کرتے ہوئے تنازعات میں ملوث فریقوں میں سے کسی ایک کی حمایت کرتے ہیں، جیسے کہ عوامی اداروں اور کمپنیوں کی ویب سائٹس کے خلاف DDoS حملے، اور ویب صفحات میں ترمیم کرنے کے لیے کمپیوٹر کی مداخلت۔ زیادہ تر حملوں (248) کی طرف سے دعویٰ کیا گیا۔ روس نواز اجتماعاتجبکہ ایک فلسطینی حامی گروپ نے 15 DDoS حملوں کے ساتھ ایک الگ مہم چلائی۔
سائبر حملے: رینسم ویئر اہم خطرہ
2023 میں ، i ransomware کے وہ ایک کی نمائندگی کرتے رہے۔ اہم خطرہپرائیویٹ آپریٹرز اور پبلک ایڈمنسٹریشنز کو نشانہ بنانے والے 165 واقعات کے ساتھ، 27 کے مقابلے میں 2022 فیصد اضافہ ہوا۔ تاہم، حملوں کی اصل تعداد زیادہ ہو سکتی ہے کیونکہ بہت سے متاثرین، خاص طور پر SMEs، وہ معلومات کی کمی کی وجہ سے واقعات کی اطلاع نہیں دیتے ہیں۔ اور وقف اندرونی وسائل 84% متاثرین کا تعلق نجی شعبے سے ہے، جن میں سے زیادہ تر چھوٹے اور درمیانے درجے کے کاروبار سے وابستہ ہیں۔ مینوفیکچرنگ، ریٹیل، ہیلتھ کیئر اور ٹیکنالوجی جیسے شعبے سب سے زیادہ متاثر ہوئے ہیں۔ جغرافیائی طور پر، روم اور میلان کے میٹروپولیٹن علاقے اور شمال مغرب اور شمال مشرق کے صنعتی اضلاع سب سے زیادہ متاثر ہوئے، غالباً مینوفیکچرنگ کمپنیوں کے ارتکاز کی وجہ سے۔ LockBit 3.0، LockBit اور NoEscape 2023 میں سب سے زیادہ فعال دھمکی آمیز اداکار گروپ تھے۔اٹلی تیسرا سب سے زیادہ متاثرہ ملک تھا۔ یورپی یونین سے اور عالمی سطح پر چھٹا۔
ACN نگرانی
ایجنسی انجام دیتی ہے۔ فعال نگرانی کی سرگرمیاں حملہ آوروں کو خطرات اور کمزوریوں کی فوری شناخت اور اطلاع دینے کے لیے۔ 2023 میں، درج ذیل کی اطلاع ملی:
- 584 مضامین کے حوالہ جات کے ساتھ 37 فشنگ ویب پتے، جن کے لیے 93 مواصلات بھیجے گئے تھے۔
- 2.822 آلات یا IT خدمات ممکنہ طور پر کمزوریوں سے متاثر ہیں، 1.297 مواصلات 766 مضامین کو بھیجے گئے ہیں۔
- 802 قومی اداروں سے 210 ممکنہ طور پر سمجھوتہ کرنے والے IT آلات یا خدمات، 241 مواصلات بھیجے گئے۔ شکل 19 2.822 IT آلات یا خدمات کے درمیان، نسبتاً شدت کے ساتھ، رپورٹ کردہ خطرات کی اقسام کا خلاصہ کرتا ہے۔
سائبرسیکیوریٹی: سیکٹر میں سرمایہ کاری
سائبر سیکورٹی کو مضبوط بنانے کے لیے، نیشنل ریکوری اینڈ ریسیلینس پلان (Pnrr) نے مختص کیا ہے۔ 623 ملین یوروجن میں سے 168,5 ملین خاص طور پر کے لیے ہیں۔ روک تھام اور سرمایہ کاری. یہ رقم تھی۔ مختلف ادارہ جاتی اداروں میں تقسیموزارت داخلہ نے سب سے زیادہ حصہ (67,25 ملین) حاصل کیا، اس کے بعد وزارت دفاع (49,25 ملین)، کارابینیری (39 ملین)، گارڈیا دی فنانزا (7 ملین)، انصاف (5 ملین) اور کونسل آف اسٹیٹ (1 ملین) کے ذریعہ۔ PNRR کی سرمایہ کاری 1.5 "سائبر سیکیورٹی"، جس کا نفاذ کرنے والا ادارہ ہے، کا مقصد ملک کے دفاع کو بہتر بنانا ہے، سائبر سیکیورٹی کو پبلک ایڈمنسٹریشن اور پرائیویٹ سیکٹر دونوں کی ڈیجیٹل تبدیلی کی بنیاد کے طور پر رکھنا ہے۔
"2023 میں، 1.411 سائبر واقعات ریکارڈ کیے گئے" اٹلی میں، "303 تصدیق شدہ واقعات کے ساتھ: یہ بڑھتی ہوئی تعداد ہیں، نہ صرف اٹلی میں، بلکہ یورپ اور دنیا بھر میں۔ سائبر خطرات اور حملے بڑھ رہے ہیں۔، لیکن قومی ایجنسی کی صلاحیت بھی: نمبروں کا کہنا ہے کہ یہ ان معاملات کو حل کرنے کے لیے دونوں کی مداخلتوں پر ہے جب کوئی اثر پڑا ہو، انتظامیہ کو حملے کے بعد بحالی میں مدد اور مدد فراہم کی جائے، بلکہ ویب مانیٹرنگ کی سرگرمیوں اور بڑھتے ہوئے خطرات اور انتباہات کے حوالے سے بھی۔ انتظامیہ "انہوں نے کہا برونو فرٹاسینیشنل سائبرسیکیوریٹی ایجنسی (ACN) کے ڈائریکٹر جنرل۔
"ہم پیچھے نہیں رہ سکتے مسلسل ترقی پذیر تکنیکی منظر نامے میں - فراتسی کی وضاحت کرتا ہے - جہاں مصنوعی ذہانت اور کوانٹم کمپیوٹنگ جیسی خلل ڈالنے والی ٹیکنالوجیز کی آمد کے ساتھ ساتھ کافی مقدار میں ڈیٹا بشمول حساس ڈیٹا کی کلاؤڈ انفراسٹرکچر میں منتقلی ہوتی ہے۔ انفراسٹرکچر اور آئی ٹی سسٹم کی حفاظت کریں۔ بدنیتی پر مبنی سرگرمیوں کی مسلسل نگرانی، کسی واقعے کی صورت میں مداخلت اور حملوں اور خطرات سے متعلق معلومات کا تبادلہ ضروری ہے۔
"سائبر فیلڈ میں قومی مفادات کا تحفظ ضروری ہے۔ اعلی تکنیکی اور اسٹریٹجک صلاحیتوں, جنہیں ریاستی یا نیم ریاستی دونوں اداروں کی طرف سے ٹیکنالوجی کے بڑھتے ہوئے تباہ کن استعمال کا سامنا ہے جن کے مفادات ہمارے مخالف ہیں، اور مجرمانہ گروہوں یا انفرادی ہیکرز کے ذریعے۔ ایک مشترکہ کوشش ضروری ہے، جو قوم کی بہترین صلاحیتوں اور وسائل کو اکٹھا کرتی ہے، اور آج اور کل کے سائبر خطرات کے لیے انتہائی مناسب تیاری کو یقینی بناتی ہے۔ حملے کی صورت میں ردعمل ظاہر کرنے کی صلاحیت کو مضبوط اور بہتر بنانا ضروری ہے۔; ایک ہی وقت میں، ہم مجموعی طور پر کمیونٹی کی لچک کی سطح کو بڑھانے کے لیے کام کرتے ہیں" جمہوریہ کی سلامتی کی ذمہ داری کے ساتھ کونسل کی صدارت کے انڈر سیکرٹری کا خیال ہے، الفریڈو منٹوانو، دستاویز کے دیباچے میں۔
