Le 5 principali statistiche sui ransomware

Le bande di criminali informatici lanciano attacchi ransomware per criptare i dati sensibili delle aziende ed estorcere un riscatto elevato. A volte gli hacker utilizzano anche un metodo chiamato doppio ricatto. Minacciano l'azienda di vendere i dati rubati online se non viene pagato il riscatto. Nel frattempo, gli attacchi informatici con intenti estorsivi sono tra le minacce più pericolose per le aziende. Un'analisi di varie statistiche mostra le dimensioni di questa truffa criminale, come si può leggere sul sito del fornitore di servizi di sicurezza Atlas VPN. 

1. Gli hacker hanno catturato oltre 30 terabyte di dati sensibili nel 2022.

Gli attacchi ransomware sono diventati sempre più efficienti e devastanti nei loro metodi. Nel 2022, ad esempio, gli hacker hanno sottratto più di 30 terabyte (TB) di dati personali e altri dati sensibili in 320 incidenti. Il numero totale di attacchi ransomware potrebbe essere ancora più alto. Molte aziende mancano di trasparenza nel segnalare gli incidenti che coinvolgono il ransomware. Un esempio lampante: la più grande azienda di chip semiconduttori Nvidia è stata colpita da uno dei più grandi attacchi ransomware nella prima metà del 2022. Gli hacker del gruppo "Lapsus$" hanno dichiarato di aver rubato 1 TB di dati aziendali esfiltrati e hanno chiesto un riscatto di 1 milione di dollari. (Fonte)

2. Il volume dei ransomware raddoppia nel 2021 e supera i 600 milioni di euro.

Se un'azienda non ha protetto i propri dati in un cloud, di solito si trova in grossi problemi in caso di incidente. Le aziende colpite devono pagare un riscatto elevato o perdere i propri dati per sempre. Una ricerca ha dimostrato che il volume globale di ransomware aumenterà di 105 % nel 2021. (Fonte)

Il numero totale di attacchi ransomware nel 2021 è di quasi 20 tentativi al secondo. Gli Stati Uniti, con 421,5 milioni di attacchi ransomware, sono stati colpiti in misura significativamente maggiore rispetto a qualsiasi altro Paese (vedi sotto). I criminali informatici hanno lanciato 34,2 milioni di attacchi ransomware in Germania e 33,5 milioni nel Regno Unito. Non sono disponibili dati per la Svizzera. Tuttavia, uno studio del fornitore di sicurezza britannico Sophos mostra che il 60% delle aziende svizzere è stato vittima di un attacco ransomware nel 2021. E un Elenco della rivista specializzata inside-it.ch fornisce una panoramica su alcuni casi eclatanti e dimostra che anche le PMI sono interessate.

3. oltre il 70% delle aziende è stato colpito da due o più attacchi ransomware negli ultimi 12 mesi.

Una volta che gli hacker sanno che l'azienda ha delle vulnerabilità che possono sfruttare, la prendono di mira più volte. Secondo un rapporto del 2022 del fornitore di servizi di sicurezza dei dati Veeam, il 73 % delle aziende è stato colpito da due o più attacchi ransomware negli ultimi 12 mesi. La maggior parte degli incidenti - 44 % - si è verificata tramite e-mail, link e siti web di phishing.

Uno dei motivi per cui il ransomware ha così tanto successo è che le aziende continuano a pagare il riscatto. Ben 76 % delle aziende colpite da ransomware negli ultimi dodici mesi (indagine del gennaio 2022) hanno pagato il riscatto. Tuttavia, quasi un'azienda su quattro (24 %) non è riuscita a recuperare i propri dati. (Fonte)

4. Le aziende in Giappone e nei Paesi Bassi hanno pagato i riscatti più alti.

Le aziende giapponesi hanno pagato in media quasi 4,3 milioni di dollari nei maggiori attacchi ransomware del 2021. Inoltre, le aziende dei Paesi Bassi hanno pagato in media 2 milioni di dollari di riscatto ai criminali informatici. (Fonte). In un sondaggio condotto su 5.600 professionisti IT di aziende di medie dimensioni (100-5.000 dipendenti) in 31 Paesi, il 79 % delle aziende del settore dei media, del tempo libero e dell'intrattenimento è stato colpito da attacchi ransomware nel 2021. Il commercio al dettaglio è il secondo bersaglio più comune del ransomware, con il 77 % delle aziende che ha dichiarato di aver subito un incidente.

5. nel 2021 quasi la metà degli attacchi mondiali avrà come obiettivo gli Stati Uniti.

Il ransomware può diventare un'arma potente nelle mani dei criminali informatici, in grado di causare danni finanziari e di reputazione a un'organizzazione. Nel 2021, 1.352 attacchi ransomware (il 48 % di tutti gli incidenti) hanno avuto come obiettivo gli Stati Uniti. 146 attacchi hanno preso di mira aziende francesi. Inoltre, le aziende del settore industriale e dell'energia, del commercio al dettaglio e della finanza sono state tra i settori più minacciati. Il settore dell'industria e dell'energia è stato colpito da 599 incidenti ransomware in tutto il mondo nel 2021, mentre gli attori delle minacce hanno preso di mira le aziende di vendita al dettaglio in 545 attacchi. (Fonte)