Sicurezza informatica aziende in Italia: oltre 100mila attacchi alle piccole-medie imprese

Hacker Cinesi: dopo il Pentagono è la volta dell’Italia. Il nord-est è l’area preferita

L’attacco informatico contro il Dipartimento della Difesa Americano ad opera di hacker militari cinesi, nonostante le secche smentite del governo di Pechino, potrebbe rappresentare solo l’apice di una pericolosa tendenza che vede coinvolto anche il nostro paese. Dal inizio del 2007 ad oggi, infatti, l’ Osservatorio Nazionale per la Sicurezza Informatica ha rilevato su un campione di 500PMI ben 122.500 attacchi informatici, il 46% dei quali provenienti proprio dalla Cina.
 
 Si tratta di tentativi di intrusione principalmente rivolti verso aziende italiane del nord-est finalizzati non al danneggiamento del sistema informatico aziendale ma alla sottrazione di informazioni riservate, si tratta in poche parole di casi di spionaggio aziendale.
 
 “Un dato preoccupante, che può essere a nostro avviso spiegato con il tentativo da parte di “pirati” cinesi di penetrare i sistemi informatici delle aziende italiane per copiare modello, design, brevetti. Già qualche tempo fa molti imprenditori espressero una certa preoccupazione per il grande numero di visite sui loro siti provenienti dalla Cina. Ma qui si tratta di qualcosa ben più grave: si può parlare di un vero “attacco” alle imprese italiane. Un attacco che non sembra mirato a danneggiare i sistemi informatici delle imprese, ma proprio a penetrarli illegalmente per sottrarre dati riservati” – ha dichiarato Mirko Gatto, della Yarix.
 
 “Occorre un intervento immediato da parte delle autorità per tentare di arginare questo fenomeno, finora passato sotto silenzio. E nel frattempo le imprese e’ bene che si premuniscano con adeguati sistemi di sicurezza”.
 
 
 Questi i dati forniti dall’Osservatorio Nazionale per la Sicurezza Informatica
 
 Base del campione: 500 PMI
 
 Tentativi di attacco censiti dal nostro Soc (security operation center): 122500 dal 1/1/2007 al 30/06/2007
 
 Sistemi di attacco preferito:
 1) Attacco di tipo Cross site Scripting
 2) Sql Injection
 3) Exploit Zero day
 4) Insider
 
 Paesi di provenienza attacco:
 
 1) Cina 49%
 2) Turchia 25%
 3) Brasile 15%
 4) Altri 11%