--- title: "Trend: cybersecurity, tra pericoli e prospettive" description: "Tra i trend della cybersecurity: Ransomware, data breach e insiding. Come difendersi?" image: https://blog.quanture.com/hubfs/header%20blog%20Netmind%20(5).jpg --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Trend: cybersecurity, tra pericoli e prospettive 07/04/2022 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security) Per avere un’idea del principale trend della cybersecurity può bastare un dato: i **costi derivanti da attacchi Ransomware cresceranno dai 20 miliardi di dollari del 2021 a 265 miliardi di dollari entro il 2031**. La stima, che arriva da un’indagine condotta da **The Cybersecurity Ventures**, evidenzia la vertiginosa crescita del business legato al “sequestro” dei dati, una pratica che potrebbe divenire la principale fonte di remunerazione per il cybercime e di pericolo per le aziende. Va da sé che diventa sempre più cruciale dotarsi di soluzioni in grado non solo di **difendere adeguatamente la propria infrastruttura** ma anche di **prevenire eventuali attacchi**. Anche perché è vero che i Ransomware sono in forte aumento, ma non sono l’unica minaccia alla sicurezza IT che mostra un trend in crescita.       ## **Ransomware, una minaccia immortale** Includere l’aumento di attacchi Ransomware tra i trend della cybersecurity è un passaggio obbligato, però va contestualizzato. La pericolosità dei Ransomware è assodata, ma l’aspetto che deve destare più preoccupazione è che questi malware hanno dimostrato di **essere in grado di evolvere e diventare sempre più insidiosi**. La tendenza a cui guardare, quindi, è quella che li vede in costante mutazione. Con un’evoluzione di questo tipo, cui si affianca la capacità di sfruttare le vulnerabilità zero-day, **i Ransomware sono praticamente destinati all’immortalità**. E questo fa diventare qualunque azienda una potenziale vittima.    ## **Data breach: un pericolo che mira sempre più a obiettivi precisi** I data breach, cioè le attività illegali di esfiltrazione di dati, sono ormai da tempo uno dei principali pericoli per la cybersecurity. Nella loro evoluzione, quello che è cambiato è l’obiettivo: se, da una parte, i dati parlano di una **diminuzione del numero di record esfiltrati del 24%**, dall’altra ci si accorge che **i criminali specializzati in questa attività sono passati dall’organizzare data breach casuali a concentrarsi su obiettivi ben specifici**, per avviare piani più complessi. Tra questi, per esempio, rientra la possibilità di sottrarre dati per obbligare una vittima di Ransomware al pagamento del riscatto, onde evitare che informazioni sensibili vengano vendute nel Dark Web o rese pubbliche.  I data breach sono diminuiti in quantità, ma a tutto vantaggio della qualità: sono **pianificati meglio e in modo più chirurgico**, diventando più letali e difficili da prevedere. E questo li rende ancor più pericolosi.    ## **Cloud: un’opportunità per le aziende, ma anche per i cybercriminali** Tra i principali trend della cybersecurity rientrano a pieno titolo le **architetture cloud**. Pietra di appoggio dei servizi di rete del presente e del futuro, il cloud è un’opportunità che, stando al rapporto di **Grand View Research** è destinato a generare un mercato da **1.251 miliardi entro il 2028**, con un **incremento annuale stimato del 19%**.   Una quantità enorme di denaro che attira opportunità e investimenti, ma anche l’interesse dei cybercriminali, per due ragioni:  - lo spionaggio di tecnologie cloud da rivendere al miglior offerente; - l’accesso a servizi cloud per l’esfiltrazione di dati (data breach) e clonazione di account e profili aziendali. Un esempio in questo senso è la **sicurezza dei container**. Sul cloud c’è stata una vera esplosione di soluzioni basate su queste tecnologie. E i cybercriminali ne hanno approfittato per sferrare i loro attacchi. Tuttavia, **alla crescita delle minacce** **non è corrisposto un proporzionale aumento delle difese**. Le misure di sicurezza attuali per i container appaiono quindi inadeguate. Così, siccome si continuano a implementare container con velocità sempre maggiore, aumentano altrettanto rapidamente le superfici di attacco con una scarsa protezione. È perciò fondamentale iniziare a considerare **la sicurezza come una componente chiave dell'implementazione dei container**. Altrimenti si corre il rischio di vedere i container trasformarsi in uno dei principali vettori di attacco alle organizzazioni.  Un **monitoraggio attivo** che consente a chi dispone di un **Cloud as a Service** di tenere sotto uno stretto controllo proattivo le macchine virtuali e di **intervenire in tempi rapidi in caso di attacco** oppure una copia di **backup immutabile** su un cluster dedicato potrebbero rappresentare soluzioni efficaci per mitigare questa problematica.       ## **Insiding: la minaccia viene dall’interno** L’insiding, infine, è visto come un trend sempre più in crescita della cybersecurity. Si tratta del fenomeno per cui la **principale minaccia è interna all’azienda**: dipendenti o ex dipendenti che hanno accesso alle risorse più intime e ne dispongono, di propria iniziativa o su commissione, per sabotaggi o furto di dati. Si tratta di una minaccia che, a oggi, è la causa di circa il **12% degli attacchi**, ed è dovuta, nella maggior parte dei casi, a una cattiva gestione delle policy di accesso alle risorse di rete e a scadenti tecnologie di autenticazione e accesso.    ## **Prospettive di difesa** L’analisi dei principali trend della cybersecurity potrebbe gettare un’ombra sui piani a medio e lungo termine delle aziende, ma, di qualunque minaccia si parli, esistono, già oggi, misure efficaci per contrastarla.   La parola d’ordine è “**approccio organico**”: occorre affidarsi sempre di più a soluzioni che assicurino una gestione efficiente delle reti e che permettano di avere massima visibilità sulla sicurezza aziendale, sia in fase di assessment delle vulnerabilità sia in fase di recovery. Sempre più spesso, la risposta arriva da aziende specializzate nella System Integration, capaci di realizzare o riprogettare reti ad hoc e accompagnare l’azienda lungo tutto il percorso di rafforzamento delle difese contro tutti i pericoli (consolidati ed emergenti) della cybersecurity.     Chi si avvale di servizi cloud, come **IaaS** (Infrastructure as a Service), **SaaS** (Software as a Service), **DRaaS** (Disaster Recovery as a Service), può evitare il pericolo di scordarsi di effettuare **aggiornamenti o di installare patch**, sfruttando il fatto che se ne occupa direttamente il service provider. In questo modo si limita ai cybercriminali la possibilità di **approfittare dello zero-day** consentito da vulnerabilità critiche presenti nel sistema. Inoltre, siccome le più recenti tattiche di attacco dei **Ransomware prevedono anzitutto la cifratura delle copie di sicurezza** per impedire il ripristino dei dati, è possibile pianificare con i service provider precise **politiche di backup e restore** in modo da **assicurarsi la business continuity** anche a fronte delle più pericolose minacce.  [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/6986587/bc56b284-2fbf-41f7-a315-7f393efea97c.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/6986587/bc56b284-2fbf-41f7-a315-7f393efea97c) Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Ftrend-cybersecurity-tra-pericoli-e-prospettive%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Ftrend-cybersecurity-tra-pericoli-e-prospettive%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Ftrend-cybersecurity-tra-pericoli-e-prospettive%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Ftrend-cybersecurity-tra-pericoli-e-prospettive%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Ftrend-cybersecurity-tra-pericoli-e-prospettive%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Ftrend-cybersecurity-tra-pericoli-e-prospettive%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "quanture_social", "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "2024-05-16T15:27:05.488Z", "datePublished" : "2022-04-07T08:40:13.000Z", "headline" : "Trend: cybersecurity, tra pericoli e prospettive", "image" : [ "https://blog.quanture.com/hubfs/header%20blog%20Netmind%20(5).jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/trend-cybersecurity-tra-pericoli-e-prospettive", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "Per avere un’idea del principale trend della cybersecurity può bastare un dato: i costi derivanti da attacchi Ransomware cresceranno dai 20 miliardi di dollari del 2021 a 265 miliardi di dollari entro il 2031. La stima, che arriva da un’indagine condotta da The Cybersecurity Ventures, evidenzia la vertiginosa crescita del business legato al “sequestro” dei dati, una pratica che potrebbe divenire la principale fonte di remunerazione per il cybercime e di pericolo per le aziende. Va da sé che diventa sempre più cruciale dotarsi di soluzioni in grado non solo di difendere adeguatamente la propria infrastruttura ma anche di prevenire eventuali attacchi. Anche perché è vero che i Ransomware sono in forte aumento, ma non sono l’unica minaccia alla sicurezza IT che mostra un trend in crescita. Ransomware, una minaccia immortale Includere l’aumento di attacchi Ransomware tra i trend della cybersecurity è un passaggio obbligato, però va contestualizzato. La pericolosità dei Ransomware è assodata, ma l’aspetto che deve destare più preoccupazione è che questi malware hanno dimostrato di essere in grado di evolvere e diventare sempre più insidiosi. La tendenza a cui guardare, quindi, è quella che li vede in costante mutazione. Con un’evoluzione di questo tipo, cui si affianca la capacità di sfruttare le vulnerabilità zero-day, i Ransomware sono praticamente destinati all’immortalità. E questo fa diventare qualunque azienda una potenziale vittima. Data breach: un pericolo che mira sempre più a obiettivi precisi I data breach, cioè le attività illegali di esfiltrazione di dati, sono ormai da tempo uno dei principali pericoli per la cybersecurity. Nella loro evoluzione, quello che è cambiato è l’obiettivo: se, da una parte, i dati parlano di una diminuzione del numero di record esfiltrati del 24%, dall’altra ci si accorge che i criminali specializzati in questa attività sono passati dall’organizzare data breach casuali a concentrarsi su obiettivi ben specifici, per avviare piani più complessi. Tra questi, per esempio, rientra la possibilità di sottrarre dati per obbligare una vittima di Ransomware al pagamento del riscatto, onde evitare che informazioni sensibili vengano vendute nel Dark Web o rese pubbliche. I data breach sono diminuiti in quantità, ma a tutto vantaggio della qualità: sono pianificati meglio e in modo più chirurgico, diventando più letali e difficili da prevedere. E questo li rende ancor più pericolosi. Cloud: un’opportunità per le aziende, ma anche per i cybercriminali Tra i principali trend della cybersecurity rientrano a pieno titolo le architetture cloud. Pietra di appoggio dei servizi di rete del presente e del futuro, il cloud è un’opportunità che, stando al rapporto di Grand View Research è destinato a generare un mercato da 1.251 miliardi entro il 2028, con un incremento annuale stimato del 19%. Una quantità enorme di denaro che attira opportunità e investimenti, ma anche l’interesse dei cybercriminali, per due ragioni: lo spionaggio di tecnologie cloud da rivendere al miglior offerente; l’accesso a servizi cloud per l’esfiltrazione di dati (data breach) e clonazione di account e profili aziendali. Un esempio in questo senso è la sicurezza dei container. Sul cloud c’è stata una vera esplosione di soluzioni basate su queste tecnologie. E i cybercriminali ne hanno approfittato per sferrare i loro attacchi. Tuttavia, alla crescita delle minacce non è corrisposto un proporzionale aumento delle difese. Le misure di sicurezza attuali per i container appaiono quindi inadeguate. Così, siccome si continuano a implementare container con velocità sempre maggiore, aumentano altrettanto rapidamente le superfici di attacco con una scarsa protezione. È perciò fondamentale iniziare a considerare la sicurezza come una componente chiave dell'implementazione dei container. Altrimenti si corre il rischio di vedere i container trasformarsi in uno dei principali vettori di attacco alle organizzazioni. Un monitoraggio attivo che consente a chi dispone di un Cloud as a Service di tenere sotto uno stretto controllo proattivo le macchine virtuali e di intervenire in tempi rapidi in caso di attacco oppure una copia di backup immutabile su un cluster dedicato potrebbero rappresentare soluzioni efficaci per mitigare questa problematica. Insiding: la minaccia viene dall’interno L’insiding, infine, è visto come un trend sempre più in crescita della cybersecurity. Si tratta del fenomeno per cui la principale minaccia è interna all’azienda: dipendenti o ex dipendenti che hanno accesso alle risorse più intime e ne dispongono, di propria iniziativa o su commissione, per sabotaggi o furto di dati. Si tratta di una minaccia che, a oggi, è la causa di circa il 12% degli attacchi, ed è dovuta, nella maggior parte dei casi, a una cattiva gestione delle policy di accesso alle risorse di rete e a scadenti tecnologie di autenticazione e accesso. Prospettive di difesa L’analisi dei principali trend della cybersecurity potrebbe gettare un’ombra sui piani a medio e lungo termine delle aziende, ma, di qualunque minaccia si parli, esistono, già oggi, misure efficaci per contrastarla. La parola d’ordine è “approccio organico”: occorre affidarsi sempre di più a soluzioni che assicurino una gestione efficiente delle reti e che permettano di avere massima visibilità sulla sicurezza aziendale, sia in fase di assessment delle vulnerabilità sia in fase di recovery. Sempre più spesso, la risposta arriva da aziende specializzate nella System Integration, capaci di realizzare o riprogettare reti ad hoc e accompagnare l’azienda lungo tutto il percorso di rafforzamento delle difese contro tutti i pericoli (consolidati ed emergenti) della cybersecurity. Chi si avvale di servizi cloud, come IaaS (Infrastructure as a Service), SaaS (Software as a Service), DRaaS (Disaster Recovery as a Service), può evitare il pericolo di scordarsi di effettuare aggiornamenti o di installare patch, sfruttando il fatto che se ne occupa direttamente il service provider. In questo modo si limita ai cybercriminali la possibilità di approfittare dello zero-day consentito da vulnerabilità critiche presenti nel sistema. Inoltre, siccome le più recenti tattiche di attacco dei Ransomware prevedono anzitutto la cifratura delle copie di sicurezza per impedire il ripristino dei dati, è possibile pianificare con i service provider precise politiche di backup e restore in modo da assicurarsi la business continuity anche a fronte delle più pericolose minacce.", "author" : { "@type" : "Person", "name" : "quanture_social", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "1715873225491", "datePublished" : "2022-04-07 08:40:13", "description" : "Tra i trend della cybersecurity: Ransomware, data breach e insiding. Come difendersi?", "editor" : { "@type" : "Person", "name" : "quanture_social" }, "headline" : "Trend: cybersecurity, tra pericoli e prospettive", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/header%20blog%20Netmind%20%285%29.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/trend-cybersecurity-tra-pericoli-e-prospettive", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/trend-cybersecurity-tra-pericoli-e-prospettive", "wordCount" : 1016 } ```