SSI_462

88 AUTOMAZIONE OGGI 462 SOLUZIONI SOFTWARE PER L’INDUSTRIA ransomware Il quadro è allarmante: gli attacchi ransomware non solo persistono, ma continuano a evolversi e a intensificarsi Andy Piazza Unaminaccia costantemente inprimopiano I l panorama delle minacce cyber si fa sempre più complesso, con il ransomware che si conferma tra le principali sfide per la sicurezza di aziende di ogni dimensione e settore. Un recente report di Unit 42, il team di threat intelligence di Palo Alto Net- works, ha analizzato attentamente l’attività dei siti di leak di ransomware ed estorsioni, rivelando un quadro allarmante in cui gli attacchi ransomware non solo persistono, ma continuano a evolversi e intensificarsi. L’analisi di Unit 42 è inequivocabile: sono stati individuati ben 1.762 nuovi post relativi a compromissioni su 53 siti di leak de- dicati al ransomware nella prima metà dello scorso anno, che si traduce in una media di circa 294 post al mese, quasi 68 a set- timana. La frequenza degli attacchi è elevatissima, e testimonia la costante pressione esercitata dai gruppi ransomware sulle infrastrutture IT globali. Il report evidenzia anche una dinamica interessante nella composizione dei gruppi ransomware più at- tivi. Sebbene alcune figure di spicco, come Ambitious Scorpius (distributori di Alphv/BlackCat) e Flighty Scorpius (distributori di LockBit), abbiano subìto un calo di attività a seguito di operazioni delle forze dell’ordine, altri gruppi, come Spoiled Scorpius (Ran- somHub) e Slippery Scorpius (DragonForce), sono entrati in scena Tra i settori più colpiti da attacchi mirati all’estorsione troviamo il manifatturiero seguito da sanità ed edilizia La frequenza degli attacchi è elevatissima e testimonia la costante pressione esercitata dai gruppi ransomware sulle infrastrutture IT globali Foto Shutterstock