![](https://asefibrokers.com/sites/default/files/styles/notizie-medium/public/notizie/cybersecurity_23.jpg?itok=DZ65pGo4)
Durante la crisi di Covid-19 è esplosa un’altra pandemia, quella digitale guidata dal ransomware. In un nuovo rapporto, Allianz Global Corporate & Specialty (AGCS) analizza gli ultimi sviluppi del rischio ransomware e indica come le aziende possano rafforzare le loro difese con una buona “igiene” informatica e attività di sicurezza IT.
“Il numero di attacchi ransomware potrebbe di molto aumentare prima che la situazione migliori”, afferma Scott Sayce, Global Head of Cyber di AGCS. “Non tutti gli attacchi sono mirati. I criminali adottano la strategia di sparare nel mucchio, colpendo quelle aziende che non stanno affrontando o non hanno chiare le proprie vulnerabilità. Come assicuratori, dobbiamo continuare a lavorare con i nostri clienti per aiutarli a capire la necessità di rafforzare i loro controlli interni. Allo stesso tempo, nell'attuale mercato assicurativo cyber in rapida evoluzione, fornire servizi di risposta alle emergenze, così come un risarcimento economico, è ormai lo standard”.
Secondo Accenture, l’attività di intrusione informatica a livello globale è balzata del 125% nella prima metà del 2021 rispetto all’anno precedente e tra le prime cause di questo aumento vi sono i ransomware e le estorsioni. Nello stesso periodo, sostiene l’FBI, c’è stato un aumento del 62% degli attacchi ransomware negli Stati Uniti.
Il report della società del gruppo Allianz identifica 5 trend nell’ambito del ransomware, anche se questi sono in continua evoluzione:
- Lo sviluppo del "ransomware come servizio" ha reso più facile per i criminali effettuare gli attacchi. I gruppi di hacker come REvil e Darkside vendono o affittano i loro strumenti di hacking a terzi, gestendo questa attività illecita come un business commerciale, al punto da fornire addirittura una serie di servizi di supporto. Di conseguenza, le minacce sono in aumento.
- Dall'estorsione singola a quella doppia e tripla... Le tattiche di doppia estorsione sono in crescita. I criminali combinano la crittografia iniziale di dati o sistemi, o sempre più spesso anche i loro back-up, con una forma secondaria di estorsione, come la minaccia di divulgare dati sensibili o personali. In uno scenario di questo tipo, le aziende colpite devono gestire la possibilità sia di una grande interruzione delle attività sia di un evento di violazione dei dati, situazione che può aumentare significativamente il costo finale del danno. Gli incidenti di "tripla estorsione" possono combinare attacchi DDoS, crittografia dei file e furto di dati e non prendono di mira solo un'azienda, ma potenzialmente anche i suoi clienti e partner commerciali. Un caso degno di nota è quello di una clinica di psicoterapia in Finlandia: è stato chiesto un riscatto all'ospedale e, allo stesso tempo, somme più piccole sono state richieste ai pazienti per non rivelare informazioni personali.
- Prossima emergenza: gli attacchi alla supply chain: due sono i tipi principali: quelli che prendono di mira i fornitori di software/ servizi IT e li usano per diffondere il malware (per esempio, gli attacchi Kaseya o Solarwinds), o quelli che colpiscono le supply chain fisiche o le infrastrutture critiche, come quello che ha interessato Colonial Pipeline. È probabile che i fornitori di servizi diventino obiettivi primari, dato che spesso forniscono soluzioni software a centinaia o migliaia di aziende e quindi offrono ai criminali la possibilità di un maggiore guadagno.
- Dinamiche di riscatto: gli importi chiesti a riscatto sono saliti alle stelle negli ultimi 18 mesi. Secondo Palo Alto Networks, la richiesta media negli Stati Uniti è stata di 5,3 milioni di dollari nella prima metà del 2021, con un aumento del 518% rispetto alla media del 2020; la richiesta più alta è stata di 50 milioni di dollari, contro i 30 milioni dell'anno precedente. L'importo medio pagato agli hacker è circa 10 volte inferiore alla domanda media, ma questa tendenza generale all'aumento è allarmante.
- Pagare o no? Il pagamento del riscatto è un argomento controverso. Le forze dell'ordine in genere consigliano di non pagare le richieste di estorsione per non incentivare ulteriormente gli attacchi. Anche quando un'azienda decide di pagare un riscatto, il danno potrebbe essere già stato fatto perché ripristinare i sistemi e consentire la ripresa dell'attività è un lavoro enorme, anche quando si hanno a disposizione le chiavi di decrittazione.
Dall'analisi dei sinistri di AGCS emerge che i costi di interruzione e ripristino dell'attività sono, insieme agli attacchi ransomware, gli elementi principali di un sinistro cyber. Infatti, rappresentano oltre il 50% del valore complessivo delle quasi 3.000 richieste di risarcimento del settore assicurativo per un valore di circa 750 milioni di euro degli ultimi 6 anni.
Il costo totale medio del recupero e dei tempi di inattività - in media 23 giorni - di un attacco ransomware è più che raddoppiato nell'ultimo anno, passando da 761.106 a 1,85 milioni di dollari nel 2021.
L'impennata di attacchi ransomware negli ultimi anni ha innescato un importante cambiamento nel mercato dell'assicurazione cyber. Secondo il broker Marsh, i tassi di queste polizze sono aumentati, mentre la capacità si è ridotta. Gli assicuratori stanno mettendo sempre più sotto esame i controlli relativi alla sicurezza informatica predisposti dalle aziende.
AGCS ha pubblicato una checklist con le raccomandazioni per una gestione efficace del rischio cyber. “In circa l'80% degli incidenti ransomware le perdite potevano essere evitate se le organizzazioni avessero seguito le migliori pratiche. Patch regolari, autenticazione multi-fattore, sicurezza delle informazioni, corsi di formazione e pianificazione della risposta agli incidenti sono essenziali per evitare gli attacchi ransomware e costituiscono anche una buona igiene informatica”, dice Rishi Baviskar, Global Cyber Experts Leader di AGCS Risk Consulting. “Se le aziende applicano tutte le raccomandazioni suggerite, c'è una buona probabilità che non diventino vittime di ransomware. Numerose lacune nella sicurezza possono essere colmate, spesso con misure semplici”.
Nel caso di un attacco, la copertura assicurativa cyber si è evoluta per fornire servizi di risposta agli incidenti e tipicamente includono la disponibilità di un esperto in gestione della crisi, il supporto informatico forense e la consulenza legale. Ci sono poi coperture che includono la formazione sulla sicurezza informatica per i dipendenti e l'assistenza per lo sviluppo di un piano di gestione della crisi.