--- title: "Guerra Ucraina e cyber-war: qual è l’impatto sulla cybersecurity?" description: "La prima guerra che si combatte anche sul territorio digitale: quali sono le conseguenze per la cybersecurity?" image: https://blog.quanture.com/hubfs/header%20blog%20Netmind%20(11).jpg --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Guerra Ucraina e cyber-war: qual è l’impatto sulla cybersecurity? 18/03/2022 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security) La guerra in Ucraina sta mostrando, mai come oggi, un nuovo fronte di attacco: quello della **cyberwar**. Un nuovo modo di approcciare un conflitto che si combatte anche sul campo, ma che rischia comunque di apparire lontano e, per questo, meno pericoloso di quanto sia. In realtà, la guerra in Ucraina sta producendo conseguenze che vanno oltre quelle ormai tristemente note, tra cui una drammatica crisi umanitaria ed economica. Il conflitto in territorio ucraino, infatti, **ha delle conseguenze sulla cybersecurity di qualsiasi azienda che operi anche a grande distanza da questo Paese.** Comprese, ovviamente, le aziende italiane.   ## **Guerra in Ucraina: gli hacker si allineano** La prima conseguenza di questa guerra sulla cybersecurity è che i principali gruppi criminali e di hacking di Russia e Ucraina - o comunque di matrice asiatica - sono scesi in campo. Per farlo, hanno sposato, senza mezzi termini, una delle due fazioni. **Si tratta di gruppi che in larga parte sono collegati alle principali attività di cybercrime del globo.** Da oggi, quindi, le aziende potrebbero non essere solo obiettivi economici ma anche politici. Proprio per questo, la scelta di un potenziale attacco potrebbe basarsi su motivazioni più “geografiche” rispetto al passato: si scelgono bersagli considerati “ostili” a una delle due fazioni.   ## **Attacchi più diretti e potenti** Ed è così che ci si aspetta un’ondata di attacchi verso obiettivi mirati, con un’intensità nettamente superiore. Il che comporta, innanzitutto, la necessità di rafforzare il perimetro di difesa dalle minacce informatiche. La guerra in Ucraina, per esempio, **ha riportato alle luci della ribalta gli attacchi DDoS (Distributed Denial of Service)**, visti come il mezzo più semplice ed efficace per mettere al tappetto la quasi totalità dei servizi web. Un attacco facile da sferrare, ma molto complesso da mitigare e per il quale occorre molto lavoro preventivo.   ## **Minacce di nuova generazione** Man mano che il conflitto prosegue **è sempre più probabile che gruppi hacker e criminali informatici rilascino minacce che, fino a poco tempo fa, erano in fase di sviluppo,** giusto per creare ancora più scompiglio e tentare qualche mossa disperata e risolutiva. Questo potrebbe portare alla diffusione di una **grande quantità di malware ed exploit zero day** difficili da rilevare nell’immediato con tool e tecniche tradizionali. Da qui, la necessità di utilizzare **strumenti di threat intelligence avanzati**, in grado di scovare tempestivamente codici e comportamenti malevoli non classificati.   ## **Escalation globale** Il mondo cyber ha caratteristiche peculiari che potrebbero portare a un’escalation rapida del conflitto nel dominio digitale. **Infatti, è ipotizzabile una cyberwar che coinvolga decine di stati diversi;** questo perché le minacce difficilmente possono essere rimanere isolate in un certo territorio e, come ormai sappiamo, i grandi gruppi di cyber-criminali hanno collaboratori in tutto il mondo. E questo, ovviamente, porta a delle conseguenze per governi, infrastrutture critiche, aziende e singoli individui.   Il 17 Marzo l’Agenzia per la cybersicurezza nazionale ha lanciato un monito verso i programmi e prodotti tecnologici made in Russia. Quest’ultimi, infatti, potrebbero essere utilizzati dal Cremlino come veicoli di attacchi cibernetici ad aziende ed enti pubblici. L’attenzione si sta concentrando sull’antivirus **Kaspersky, utilizzato da diverse realtà italiane.** L’invito di Acn è quello di analizzare attentamente la situazione internazionale e del quadro geopolitico, in quanto ci potrebbe essere un’escalation di malfunzionamenti tecnici con conseguente rischio di attacco ad aziende e sistemi da parte di tutti i software e servizi russi.      ## **La guerra in Ucraina è il conflitto degli “exploit”** La corsa agli arsenali digitali porta a un **vertiginoso aumento di richieste di zero day** pronti per attaccare una massa sempre più consistente di sistemi informatici, se possibile da punti diversi. Il che, in termini pratici, si traduce nella ricerca, da parte del cybercrime, di vulnerabilità ai software più disparati, anche quelli fino ad oggi meno presidiati e liberi dalle mire degli attaccanti. Si tratta di una delle conseguenze di questa cyberwar che va affrontata con due strategie complementari. Da una parte lo sviluppo di software e hardware che integri **processi più stringenti di revisione**, con particolare attenzione al modello DevSecOps. Dall’altra, **una gestione più accorta, completa e tempestiva degli aggiornamenti** che, ad oggi, rappresentano ancora una soluzione efficace per la mitigazione di buona parte delle minacce. Specialmente in questo momento. [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/6986587/e4e1263e-e9b0-4d6f-b98c-60c189b888bd.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/6986587/e4e1263e-e9b0-4d6f-b98c-60c189b888bd)   Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Fuerra-ucraina-e-cyber-war-qual-%C3%A8-limpatto-sulla-cybersecurity%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Fuerra-ucraina-e-cyber-war-qual-%C3%A8-limpatto-sulla-cybersecurity%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Fuerra-ucraina-e-cyber-war-qual-%C3%A8-limpatto-sulla-cybersecurity%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Fuerra-ucraina-e-cyber-war-qual-%C3%A8-limpatto-sulla-cybersecurity%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fuerra-ucraina-e-cyber-war-qual-%C3%A8-limpatto-sulla-cybersecurity%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fuerra-ucraina-e-cyber-war-qual-%C3%A8-limpatto-sulla-cybersecurity%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "quanture_social", "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "2023-09-02T08:31:20.944Z", "datePublished" : "2022-03-18T08:26:02.000Z", "headline" : "Guerra Ucraina e cyber-war: qual è l’impatto sulla cybersecurity?", "image" : [ "https://blog.quanture.com/hubfs/header%20blog%20Netmind%20(11).jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/uerra-ucraina-e-cyber-war-qual-è-limpatto-sulla-cybersecurity", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "La guerra in Ucraina sta mostrando, mai come oggi, un nuovo fronte di attacco: quello della cyberwar. Un nuovo modo di approcciare un conflitto che si combatte anche sul campo, ma che rischia comunque di apparire lontano e, per questo, meno pericoloso di quanto sia. In realtà, la guerra in Ucraina sta producendo conseguenze che vanno oltre quelle ormai tristemente note, tra cui una drammatica crisi umanitaria ed economica. Il conflitto in territorio ucraino, infatti, ha delle conseguenze sulla cybersecurity di qualsiasi azienda che operi anche a grande distanza da questo Paese. Comprese, ovviamente, le aziende italiane. Guerra in Ucraina: gli hacker si allineano La prima conseguenza di questa guerra sulla cybersecurity è che i principali gruppi criminali e di hacking di Russia e Ucraina - o comunque di matrice asiatica - sono scesi in campo. Per farlo, hanno sposato, senza mezzi termini, una delle due fazioni. Si tratta di gruppi che in larga parte sono collegati alle principali attività di cybercrime del globo. Da oggi, quindi, le aziende potrebbero non essere solo obiettivi economici ma anche politici. Proprio per questo, la scelta di un potenziale attacco potrebbe basarsi su motivazioni più “geografiche” rispetto al passato: si scelgono bersagli considerati “ostili” a una delle due fazioni. Attacchi più diretti e potenti Ed è così che ci si aspetta un’ondata di attacchi verso obiettivi mirati, con un’intensità nettamente superiore. Il che comporta, innanzitutto, la necessità di rafforzare il perimetro di difesa dalle minacce informatiche. La guerra in Ucraina, per esempio, ha riportato alle luci della ribalta gli attacchi DDoS (Distributed Denial of Service), visti come il mezzo più semplice ed efficace per mettere al tappetto la quasi totalità dei servizi web. Un attacco facile da sferrare, ma molto complesso da mitigare e per il quale occorre molto lavoro preventivo. Minacce di nuova generazione Man mano che il conflitto prosegue è sempre più probabile che gruppi hacker e criminali informatici rilascino minacce che, fino a poco tempo fa, erano in fase di sviluppo, giusto per creare ancora più scompiglio e tentare qualche mossa disperata e risolutiva. Questo potrebbe portare alla diffusione di una grande quantità di malware ed exploit zero day difficili da rilevare nell’immediato con tool e tecniche tradizionali. Da qui, la necessità di utilizzare strumenti di threat intelligence avanzati, in grado di scovare tempestivamente codici e comportamenti malevoli non classificati. Escalation globale Il mondo cyber ha caratteristiche peculiari che potrebbero portare a un’escalation rapida del conflitto nel dominio digitale. Infatti, è ipotizzabile una cyberwar che coinvolga decine di stati diversi; questo perché le minacce difficilmente possono essere rimanere isolate in un certo territorio e, come ormai sappiamo, i grandi gruppi di cyber-criminali hanno collaboratori in tutto il mondo. E questo, ovviamente, porta a delle conseguenze per governi, infrastrutture critiche, aziende e singoli individui. Il 17 Marzo l’Agenzia per la cybersicurezza nazionale ha lanciato un monito verso i programmi e prodotti tecnologici made in Russia. Quest’ultimi, infatti, potrebbero essere utilizzati dal Cremlino come veicoli di attacchi cibernetici ad aziende ed enti pubblici. L’attenzione si sta concentrando sull’antivirus Kaspersky, utilizzato da diverse realtà italiane. L’invito di Acn è quello di analizzare attentamente la situazione internazionale e del quadro geopolitico, in quanto ci potrebbe essere un’escalation di malfunzionamenti tecnici con conseguente rischio di attacco ad aziende e sistemi da parte di tutti i software e servizi russi. La guerra in Ucraina è il conflitto degli “exploit” La corsa agli arsenali digitali porta a un vertiginoso aumento di richieste di zero day pronti per attaccare una massa sempre più consistente di sistemi informatici, se possibile da punti diversi. Il che, in termini pratici, si traduce nella ricerca, da parte del cybercrime, di vulnerabilità ai software più disparati, anche quelli fino ad oggi meno presidiati e liberi dalle mire degli attaccanti. Si tratta di una delle conseguenze di questa cyberwar che va affrontata con due strategie complementari. Da una parte lo sviluppo di software e hardware che integri processi più stringenti di revisione, con particolare attenzione al modello DevSecOps. Dall’altra, una gestione più accorta, completa e tempestiva degli aggiornamenti che, ad oggi, rappresentano ancora una soluzione efficace per la mitigazione di buona parte delle minacce. Specialmente in questo momento.", "author" : { "@type" : "Person", "name" : "quanture_social", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "1693643480950", "datePublished" : "2022-03-18 08:26:02", "description" : "La prima guerra che si combatte anche sul territorio digitale: quali sono le conseguenze per la cybersecurity?", "editor" : { "@type" : "Person", "name" : "quanture_social" }, "headline" : "Guerra Ucraina e cyber-war: qual è l’impatto sulla cybersecurity?", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/header%20blog%20Netmind%20%2811%29.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/uerra-ucraina-e-cyber-war-qual-è-limpatto-sulla-cybersecurity", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/uerra-ucraina-e-cyber-war-qual-è-limpatto-sulla-cybersecurity", "wordCount" : 704 } ```