--- title: Attacchi hacker in aumento del 50%. Cyber Security e formazione dei dipendenti possono salvare la tua azienda. description: Il ritmo in forte crescita delle attività di hacker è ormai un dato di fatto. I recenti fatti di cronaca (hacking della Regione Lazio) e la crisi pandemica hanno accelerato la discussione a riguardo. Progettare un piano di sicurezza e sensibilizzare i propri dipendenti a riguardo è diventato oramai essenziale. image: https://blog.quanture.com/hubfs/header%20blog%20(2)-2.png --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Attacchi hacker in aumento del 50%. Cyber Security e formazione dei dipendenti possono salvare la tua azienda. 06/08/2021 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security) [Data Storage](https://blog.quanture.com/tag/data-storage) [Ransomware](https://blog.quanture.com/tag/ransomware) [Business Continuity](https://blog.quanture.com/tag/business-continuity) [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery) [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking) [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale) Il ritmo in forte crescita delle attività di hacker è ormai un dato di fatto. I recenti fatti di cronaca (hacking della Regione Lazio) e la crisi pandemica hanno accelerato la discussione a riguardo. In Senato è appena stata approvata, a tempo di record, in via definitiva, la legge istitutiva dell’Acn, l’agenzia per la cybersicurezza nazionale. Le pubbliche amministrazioni e le società quotate in borsa sembrano essere il mirino preferenziale di questa nuova criminalità organizzata ed informata. La maggior parte degli attacchi è finalizzata ad ottenere dati sensibili o patrimonio informativo aziendale che, dietro un compenso economico, vengono restituiti. Pena per il mancato pagamento o il provvisorio temporaggiamento della vittima, la pubblicazione dei dati e il nominativo dell’azienda hackerata, ottenendo così un danno inestimabile per la vittima di turno. Ma il problema degli attacchi hacker non è legato solo alle grandi aziende o agli enti governativi. Tutte le aziende, anche quelle medio -piccole, possono essere coinvolte e subire gravi danni come il fermo produzione per settimane o il fallimento dell’attività stessa. Molte realtà non si accorgono nemmeno di essere state attaccate e quando se ne accorgono, molto spesso è troppo tardi. I cyber attacchi infatti possono anche essere commissionati da competitor e, in questo caso, è ancora più difficile individuarli perché lo stesso hackeraggio non verrà mai reso pubblico. Quello che si cela dietro ai cyber attacchi è una scena criminale ben organizzata e difficilmente perseguibile a livello penale a causa delle molteplici “zone grigie” e delle differenze legislative degli Stati che, in questo caso, peccano anche di mancata collaborazione fra di loro. Ne consegue che, al giorno d’oggi, nessuna realtà aziendale può esentarsi dall’argomento. Frodi, phishing, malware sono aumentati esponenzialmente durante il lockdown e si è osservata una sofisticazione progressiva degli attacchi e dell’organizzazione tra gruppi criminali. Tra le ragioni di questa esponenziale crescita troviamo sicuramente l’incremento dello smart-working. L’aumento del numero dei sistemi esposti dalle aziende ha determinato una parallela crescita di attacchi ai network appliance, registrando un tentativo di accesso abusivo ai sistemi di gestione remota. Ultimo in ordine cronologico proprio quello della Regione Lazio che è nato da un PC di un dipendente in smart working. ## **Ma quali sono gli attacchi più diffusi?** Sicuramente i malware rappresentano ancora la minaccia più diffusa (42%). All’interno di questa categoria troviamo anche i ransomware con doppia espansione che in Italia, nell’ultimo anno, ha portato ad un aumento di casi di data breach. I ransomware sono utilizzati in un quasi un terzo degli attacchi ma tra le altre tecniche di attacco troviamo anche il phishing e social engineering, seguiti a ruota da quelli sferrati sfruttando le vulnerabilità note della rete aziendale. Qui i dati ufficiali forniti dal Ministero dell'interno degli attacchi dello scorso anno e del primo semestre del 2021 a privati e aziende.  ## ![Copia di Cyber Attacchi (1)](https://blog.quanture.com/hs-fs/hubfs/Copia%20di%20Cyber%20Attacchi%20(1).png?width=1280&name=Copia%20di%20Cyber%20Attacchi%20(1).png) ## **Quali sono le soluzioni per prevenire un cyber attacco e mitigarne il danno?** Sicuramente un diverso approccio, orientato alla conoscenza interna delle proprie vulnerabilità e degli assets indispensabili per la vita (produttiva e non) della realtà aziendale, e un cambio culturale aziendale, sono fra i principi base da cui partire per difendersi in maniera efficace. Non solo hardware e software, quindi! La componente umana infatti determina la buona riuscita di un piano di sicurezza o il suo fallimento. In quasi l’80% di cyber attacchi è l’errore umano a dare il via libera al malware attraverso la posta elettronica o la propria postazione di smart working. Istruire i propri dipendenti sulle possibili minacce e renderli consapevoli delle conseguenze di un cyber attacco è il punto di partenza per ogni buona politica di sicurezza. Successivamente è necessario prevedere l’implementazione di misure di protezione adeguate, la response e la capacità di recover delle misure adottate. Una volta che le misure di difesa e il piano procedurale di sicurezza è stato settato, bisogna accertarsi costantemente che il ripristino dei dati funzioni correttamente nella propria rete aziendale. Questo ovviamente richiede un effort notevole ed è il motivo per cui è consigliabile far gestire esternamente questo servizio. In questo modo, il piano di sicurezza aziendale sarà costantemente aggiornato, testato e messo alla prova da parte di professionisti che, periodicamente, si accerteranno sul buono stato di salute e di sicurezza dei sistemi. [Scopri i servizi di sicurezza di Netmind.](https://www.netmind.it/categorie-soluzioni/sicurezza-informatica/)     Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Fcybersecurity%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Fcybersecurity%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Fcybersecurity%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Fcybersecurity%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fcybersecurity%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fcybersecurity%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security), [Data Storage](https://blog.quanture.com/tag/data-storage), [Ransomware](https://blog.quanture.com/tag/ransomware), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "quanture_social", "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "2023-09-02T14:33:31.783Z", "datePublished" : "2021-08-06T07:30:00.000Z", "headline" : "Attacchi hacker in aumento del 50%. Cyber Security e formazione dei dipendenti possono salvare la tua azienda.", "image" : [ "https://blog.quanture.com/hubfs/header%20blog%20(2)-2.png" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/cybersecurity", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "Il ritmo in forte crescita delle attività di hacker è ormai un dato di fatto. I recenti fatti di cronaca (hacking della Regione Lazio) e la crisi pandemica hanno accelerato la discussione a riguardo. In Senato è appena stata approvata, a tempo di record, in via definitiva, la legge istitutiva dell’Acn, l’agenzia per la cybersicurezza nazionale. Le pubbliche amministrazioni e le società quotate in borsa sembrano essere il mirino preferenziale di questa nuova criminalità organizzata ed informata. La maggior parte degli attacchi è finalizzata ad ottenere dati sensibili o patrimonio informativo aziendale che, dietro un compenso economico, vengono restituiti. Pena per il mancato pagamento o il provvisorio temporaggiamento della vittima, la pubblicazione dei dati e il nominativo dell’azienda hackerata, ottenendo così un danno inestimabile per la vittima di turno. Ma il problema degli attacchi hacker non è legato solo alle grandi aziende o agli enti governativi. Tutte le aziende, anche quelle medio -piccole, possono essere coinvolte e subire gravi danni come il fermo produzione per settimane o il fallimento dell’attività stessa. Molte realtà non si accorgono nemmeno di essere state attaccate e quando se ne accorgono, molto spesso è troppo tardi. I cyber attacchi infatti possono anche essere commissionati da competitor e, in questo caso, è ancora più difficile individuarli perché lo stesso hackeraggio non verrà mai reso pubblico. Quello che si cela dietro ai cyber attacchi è una scena criminale ben organizzata e difficilmente perseguibile a livello penale a causa delle molteplici “zone grigie” e delle differenze legislative degli Stati che, in questo caso, peccano anche di mancata collaborazione fra di loro. Ne consegue che, al giorno d’oggi, nessuna realtà aziendale può esentarsi dall’argomento. Frodi, phishing, malware sono aumentati esponenzialmente durante il lockdown e si è osservata una sofisticazione progressiva degli attacchi e dell’organizzazione tra gruppi criminali. Tra le ragioni di questa esponenziale crescita troviamo sicuramente l’incremento dello smart-working. L’aumento del numero dei sistemi esposti dalle aziende ha determinato una parallela crescita di attacchi ai network appliance, registrando un tentativo di accesso abusivo ai sistemi di gestione remota. Ultimo in ordine cronologico proprio quello della Regione Lazio che è nato da un PC di un dipendente in smart working. Ma quali sono gli attacchi più diffusi? Sicuramente i malware rappresentano ancora la minaccia più diffusa (42%). All’interno di questa categoria troviamo anche i ransomware con doppia espansione che in Italia, nell’ultimo anno, ha portato ad un aumento di casi di data breach. I ransomware sono utilizzati in un quasi un terzo degli attacchi ma tra le altre tecniche di attacco troviamo anche il phishing e social engineering, seguiti a ruota da quelli sferrati sfruttando le vulnerabilità note della rete aziendale. Qui i dati ufficiali forniti dal Ministero dell'interno degli attacchi dello scorso anno e del primo semestre del 2021 a privati e aziende. Quali sono le soluzioni per prevenire un cyber attacco e mitigarne il danno? Sicuramente un diverso approccio, orientato alla conoscenza interna delle proprie vulnerabilità e degli assets indispensabili per la vita (produttiva e non) della realtà aziendale, e un cambio culturale aziendale, sono fra i principi base da cui partire per difendersi in maniera efficace. Non solo hardware e software, quindi! La componente umana infatti determina la buona riuscita di un piano di sicurezza o il suo fallimento. In quasi l’80% di cyber attacchi è l’errore umano a dare il via libera al malware attraverso la posta elettronica o la propria postazione di smart working. Istruire i propri dipendenti sulle possibili minacce e renderli consapevoli delle conseguenze di un cyber attacco è il punto di partenza per ogni buona politica di sicurezza. Successivamente è necessario prevedere l’implementazione di misure di protezione adeguate, la response e la capacità di recover delle misure adottate. Una volta che le misure di difesa e il piano procedurale di sicurezza è stato settato, bisogna accertarsi costantemente che il ripristino dei dati funzioni correttamente nella propria rete aziendale. Questo ovviamente richiede un effort notevole ed è il motivo per cui è consigliabile far gestire esternamente questo servizio. In questo modo, il piano di sicurezza aziendale sarà costantemente aggiornato, testato e messo alla prova da parte di professionisti che, periodicamente, si accerteranno sul buono stato di salute e di sicurezza dei sistemi. Scopri i servizi di sicurezza di Netmind.", "author" : { "@type" : "Person", "name" : "quanture_social", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "1693665211790", "datePublished" : "2021-08-06 07:30:00", "description" : "Il ritmo in forte crescita delle attività di hacker è ormai un dato di fatto. I recenti fatti di cronaca (hacking della Regione Lazio) e la crisi pandemica hanno accelerato la discussione a riguardo. Progettare un piano di sicurezza e sensibilizzare i propri dipendenti a riguardo è diventato oramai essenziale.", "editor" : { "@type" : "Person", "name" : "quanture_social" }, "headline" : "Attacchi hacker in aumento del 50%. Cyber Security e formazione dei dipendenti possono salvare la tua azienda.", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/header%20blog%20%282%29-2.png", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/cybersecurity", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/cybersecurity", "wordCount" : 722 } ```