Gli autori di ransomware pubblicano sempre più spesso post dedicati a nuovi episodi di hacking di successo eseguiti ai danni delle aziende. Nel 2022 il numero di media blackmail è infatti cresciuto: se all’inizio del 2021 gli esperti contavano 200-300 post mensili il picco massimo, verificatosi più volte tra la fine del 2021 e la prima metà dell’anno passato, ha superato i 500 post mensili. Ma i cyber criminali sono stati attivi anche alla fine del 2022. A settembre e novembre la Digital Footprint Intelligence di Kaspersky ha rilevato rispettivamente circa 400 e 500 post. E nell’ambito del Security Bulletin gli esperti di Kaspersky Security Services hanno previsto quali saranno le minacce più rilevanti per grandi aziende e PA nel 2023.

I criminali informatici pubblicano post su false fughe di notizie

I criminali informatici prima contattavano direttamente la vittima, ora invece comunicano la violazione direttamente attraverso i loro blog, impostando un conto alla rovescia per la pubblicazione dei dati trapelati senza chiedere privatamente un riscatto. Questo dark trend continuerà ad aumentare nel 2023 perché questa tattica avvantaggia i criminali informatici. I dati, infatti, vengono spesso messi all’asta e l’offerta finale a volte supera il riscatto richiesto. I blog post sull’estorsione attirano poi l’attenzione dei media, e nel 2023 alcuni attori meno noti potrebbero approfittarne, sostenendo di aver presumibilmente violato un’azienda. Ma indipendentemente dal fatto che l’hacking sia realmente avvenuto o meno, una segnalazione di fuga di notizie potrebbe danneggiare l’azienda.

Ancora fughe di dati personali ed e-mail aziendali a rischio

Gli esperti prevedono che la tendenza alla fuga di dati personali continuerà anche nel 2023. Nonostante la fuga di dati personali influisca direttamente sulla privacy delle persone, anche la cybersecurity aziendale è messa a rischio. Spesso infatti i dipendenti utilizzano gli indirizzi e-mail lavorativi anche per registrarsi a siti di terze parti, che possono essere esposti a fughe di dati. Quando le informazioni sensibili come gli indirizzi e-mail diventano pubblicamente accessibili possono suscitare l’interesse dei criminali informatici, e innescare discussioni su potenziali attacchi all’azienda su siti web darknet. Inoltre, i dati possono essere utilizzati per il phishing e il social engineering.

Malware-as-a-service, attacchi attraverso il cloud e dati dark web

Gli esperti prevedono inoltre che gli attacchi ransomware diventeranno sempre più simili tra loro, a causa dell’aumento degli strumenti malware-as-a-service (MaaS). La complessità degli attacchi aumenterà, il che significa che i sistemi automatizzati non saranno sufficienti a garantire una sicurezza completa. Inoltre, la tecnologia cloud diventerà un vettore di attacco popolare, poiché la digitalizzazione porta con sé maggiori rischi per la cybersecurity. E nel 2023 i criminali informatici ricorreranno più spesso ai siti dark web per acquistare l’accesso a organizzazioni precedentemente compromesse.

Poco meno di 20 miliardi euro: a tanto ammonta il fatturato generato nel 2021 dalle software house italiane in ambito gestionale (comparto che conta oltre 133.000 dipendenti impiegati), con una crescita del 16% rispetto all’anno precedente. Complessivamente, le aziende che operano nel nostro Paese nel settore del software e dei servizi a esso correlati hanno generato un fatturato di 51,3 miliardi di euro, in crescita del 14% sul 2020. Le PMI e le grandi imprese rappresentano l’86% del mercato, per un totale di 44,2 miliardi di euro, mentre le microimprese arrivano a 7,1 miliardi. Sono i dati principali emersi dalla ricerca “Il software gestionale in Italia: il percorso di trasformazione di PMI e PA” a cura degli Osservatori Digital Innovation della School of Management del Politecnico di Milano in collaborazione con AssoSoftware.

Quanto sono utilizzati i software gestionali?

La ricerca ha coinvolto un campione esteso di 514 PMI cross-settoriali e 158 comuni, evidenziando un buon livello di diffusione dei software gestionali e, in alcuni campi, un trend di crescita rispetto allo scorso anno. Tra i software considerati nel perimetro d’analisi, la crescita più significativa è stata registrata dai moduli di Gestione documentale e workflow (adottati dal 48% delle PMI, +6 punti percentuali rispetto al 2021), probabilmente promossi dal cambio delle modalità di lavoro occorso a seguito della pandemia. In seconda posizione per crescita ma primo per diffusione, è possibile riscontrare il modulo di Gestione amministrativa e contabile (presente nell’87% delle imprese, +4 p.p.) che resta il più presente nelle imprese: rappresenta spesso il primo passo nell’adozione di soluzioni software e continua a consolidarsi, registrando comunque una crescita significativa anno su anno. Cresce anche la diffusione dei software di Controllo di gestione (58%, +3 p.p. rispetto al 2021), un ambito di pianificazione che sempre più rappresenta un progredire il percorso di digitalizzazione verso un approccio trasversale analitico e automatizzato a supporto delle decisioni.
Crescono, infine, anche il CRM (42%, +2 p.p. rispetto al 2021), che tuttavia risulta ancora essere il modulo meno diffuso, ad evidenziare uno scarso orientamento analitico alla gestione della relazione con il cliente e dei processi di vendita, e i software per la gestione del personale (61%, +1 p.p.). Restano invece stabili i livelli di diffusione dei moduli gestionali legati ai processi core di back end, ovvero la Logistica e magazzino (54%) e l’Approvvigionamento e produzione (50%), in cui gli impatti ricercati nel percorso di digitalizzazione su efficienza ed efficacia incidono direttamente sui risultati d’impresa.

I benefici per le imprese che li usano

Dai dati è evidente che questi software sono ampiamente utilizzati sia dalle imprese private sia dalle Pubblica Amministrazione, anche se con obiettivi diversi. Nella Pubblica Amministrazione, il beneficio maggiormente riscontrato risiede nella trasparenza e nel controllo sui processi dell’ente (rilevante nel 74% dei casi), seguito dalla qualità del patrimonio informativo (72%), dalla capacità di supportare nuove modalità di lavoro come lo smart working (72%) e la maggiore interoperabilità tra applicativi e processi (71%). Grazie alle soluzioni gestionali, è possibile infatti monitorare in modo trasversale i processi, avendo chiare le responsabilità e lo stato di avanzamento, rendendoli più snelli e interconnessi, oltre che gestibili anche al di fuori dalle sedi dell’ente. Per le imprese private, i benefici più rilevanti si spostano verso temi legati alla competitività d’impresa: il primo segnalato è la capacità di prendere decisioni migliori perché più informate (76%), seguito dall’ottenimento di dati sempre aggiornati in tempo reale (74%), con conseguente controllo sulle performance di processo (72%) e capacità di intervento in caso di anomalie e cambiamenti. Inoltre, similmente al mondo pubblico, risulta rilevante anche per le PMI la trasparenza e il controllo sull’andamento dei processi aziendali.

Secondo Kaspersky Security Network (KSN), in soli otto mesi 9.685 utenti si sono imbattuti in malware e software indesiderati e nascosti dietro le sembianze dei prodotti software più utilizzati dalle Piccole e medie imprese. In generale, 4.525 file malevoli o potenzialmente indesiderati sono stati diffusi tramite software per Pmi distribuiti non ufficialmente, compresi quelli piratati. Utilizzare software pirata può compromettere seriamente la sicurezza informatica aziendale, poiché gli avversari distribuiscono attivamente file dannosi sotto le sembianze dei software più utilizzati. Ma il 24% delle medie aziende, quelle con un numero di dipendenti compreso tra 50 e 999, è pronto a utilizzare versioni pirata dei software aziendali per ridurre le spese relative all’IT. Al contrario, Kaspersky rivela che tra le piccole imprese (meno di 50 dipendenti) solo l’8% è pronto a fare questo passo. 

Tentare di ridurre i costi può costare caro

Lo studio di Kaspersky ha come obiettivo quello di scoprire quali sono le tattiche di gestione delle criticità che i responsabili aziendali ritengono più efficaci, e come alcune operazioni possano compromettere seriamente la sicurezza informatica di un’azienda.
Soluzioni efficaci come la ricerca di fornitori a basso costo, e l’adozione di alternative gratuite al software usato abitualmente, sono le opzioni più apprezzate dagli intervistati, rispettivamente con il 41% e il 32% delle preferenze. Ma il 15% dei responsabili aziendali intervistati sostituirebbe il proprio software con una versione pirata per ridurre i costi.

Alla ricerca di alternative gratis, anche per la cybersecurity

Per quanto riguarda le tipologie di programmi che gli intervistati ritengono di poter sostituire con copie piratate, la maggior parte ha scelto software di project management, marketing e vendite. E il 41% è perfino d’accordo nell’utilizzare un software di cybersecurity piratato.
“La mancanza di risorse è una situazione comune per le piccole e medie imprese, ma l’uso di un software pirata o violato dovrebbe essere assolutamente evitato se un’azienda si preoccupa della sua sicurezza, della sua reputazione e delle sue entrate”, commenta Cesare D’Angelo, General Manager Italia di Kaspersky.

Gratuito sì, ma meglio se ufficiale 

“Le copie pirata solitamente contengono Trojan e miners, e sono prive delle correzioni o delle patch rilasciate dagli sviluppatori per risolvere le vulnerabilità che potrebbero essere sfruttate dai criminali informatici – aggiunge Cesare D’Angelo -. Le alternative ufficiali gratuite sono opzioni migliori per chi ha bisogno di risparmiare sull’IT”.
È infatti possibile utilizzare soluzioni di sicurezza gratuite. Di solito hanno meno funzioni dei prodotti a pagamento, ma possono comunque essere molto utili. È importante scegliere una soluzione basata sui risultati di test indipendenti e scaricarla direttamente dal sito dello sviluppatore.