Security Summit Roma 2016 Sessione Plenaria del

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Security Summit Roma 2016 Sessione Plenaria del"

Fabiana Ferrante
6 anni fa
Visualizzazioni

1 Security Summit Roma 2016 Sessione Plenaria del

2 Rapporto Clusit 2016 sulla sicurezza ICT in Italia Moderano: Corrado Giustozzi e Alessio Pennasilico, Clusit Intervento di apertura: Roberto Di Legami, Direttore del Servizio Polizia Postale e delle Comunicazioni Intervengono alcuni degli autori: Andrea Zapparoli Manzoni, Clusit Davide Del Vecchio, FASTWEB, Clusit Partecipano: Domenico Raguseo, IBM Andrea Piazza, Microsoft Federico Santi, Hewlett Packard Enterprise Alessandro Vallega, Oracle Italia

3 Panoramica dei cyber attacchi più significativi del 2015 Analisi dei principali attacchi a livello globale Analisi degli attacchi italiani Analisi FASTWEB della situazione italiana in materia di cyber-crime e incidenti informatici Alcuni elementi sul cyber-crime in ambito finanziario con focus sull Europa (a cura di IBM) Rapporto 2015 sullo stato di Internet ed analisi globale degli attacchi DDoS (a cura di Akamai) L ecosistema criminale nel Dark Web Le segnalazioni del CERT Nazionale La visione del CERT-PA

4 Speciale EXPO MILANO 2015 Una delle chicche di questa edizione del Rapporto è lo Speciale Milano EXPO 2015, che racconta l esperienza di coloro che si sono occupati della gestione della sicurezza e degli attacchi avvenuti durante l EXPO: Cisco Systems il CERT di Poste Italiane il C.N.A.I.P.I.C. (nucleo speciale in seno alla Polizia Postale)

5 Il mercato italiano della sicurezza IT: analisi, prospettive e tendenze secondo IDC Altra novità del Rapporto Clusit 2016 è un analisi del mercato italiano della sicurezza IT, realizzata appositamente da

6 FOCUS ON 2016 Assicurare il rischio informatico. [Con il contribuito di CHUBB e Margas] E-Commerce. [A cura e Netcomm] Il furto di credenziali: fattori di rischio e linee guida per la sicurezza delle aziende italiane. [A cura di Microsoft] Dalla Sicurezza Informatica alla Protezione aziendale: nuovi modelli di prevenzione e di gestione degli incidenti. [A cura di Hewlett Packard Enterprise] Le nuove sfide nel campo della Robotica: la sicurezza informatica. [A cura di Tech and Law Center] Sicurezza del Database a che punto siamo? [A cura di Oracle] L insicurezza è la nuova normalità: prospettive per la Mobile Security (nel 2016) [A cura di G DATA]

7 Rapporto Clusit 2016 sulla sicurezza ICT in Italia Analisi Clusit dei principali attacchi a livello globale Andrea Zapparoli Manzoni

Gli attacchi gravi di dominio pubblico a livello globale Negli ultimi 72 mesi abbiamo ricavato da fonti aperte ed analizzato in media 80 incidenti gravi al mese.

8 Gli attacchi gravi di dominio pubblico a livello globale Negli ultimi 72 mesi abbiamo ricavato da fonti aperte ed analizzato in media 80 incidenti gravi al mese. Nel 2015 in media 84 al mese, pur applicando criteri di selezione più stringenti (*) attacchi analizzati dal gennaio 2011 al dicembre Number of Attacks per Semester nel nel nel nel nel H H H H H H H H 2014 Clusit - Rapporto 2016 sulla Sicurezza ICT in Italia 1H H 2015 (*) Nel 2014 il numero assoluto di attacchi gravi che abbiamo registrato è diminuito rispetto al 2013 perché abbiamo reso più restrittivi i criteri di classificazione, per allinearli al livello crescente della gravità delle minacce. Ciò nonostante, il numero degli attacchi gravi di dominio pubblico nel 2015 è aumentato del 14% rispetto al Andrea Zapparoli Manzoni

9 Distribuzione degli attacchi gravi di dominio pubblico per mese nel 2015 Numero di attacchi registrati per mese, per tipologia di attaccanti HACKTIVISM CYBERCRIME UNKNOWN ESPIONAGE CYBER WARFARE 0 gen-15 feb-15 mar-15 apr-15 mag-15 giu-15 lug-15 ago-15 set-15 ott-15 nov-15 dic-15 Clusit - Rapporto 2016 sulla Sicurezza ICT in Italia Andrea Zapparoli Manzoni

10 Distribuzione % degli attacchi gravi di dominio pubblico per area geografica Appartenenza geografica delle vittime per continente nel 2015 Multi 9% OC 3% AF 2% AM 47% AS 18% EU 21% Clusit - Rapporto 2016 sulla Sicurezza ICT in Italia Andrea Zapparoli Manzoni

Distribuzione % degli attacchi gravi di dominio pubblico per attaccante Distribuzione percentuale degli attaccanti per anno - 2011-2015 70% 60% 54% 53% 60% 68% 50% 40% 30% 20% 10% 0% 39% 36% 31% 32%

11 Distribuzione % degli attacchi gravi di dominio pubblico per attaccante Distribuzione percentuale degli attaccanti per anno % 60% 54% 53% 60% 68% 50% 40% 30% 20% 10% 0% 39% 36% 31% 32% 27% 24% 21% 9% 8% 9% 5% 6% 2% 3% 4% 5% 2% 2% 0% 0% CYBERCRIME HACKTIVISM ESPIONAGE CYBER WAR. UNKNOWN 0% Clusit - Rapporto 2016 sulla Sicurezza ICT in Italia Andrea Zapparoli Manzoni

12 Distribuzione % degli attacchi gravi di dominio pubblico per tipo di bersaglio 35% 30% 25% Distribuzione percentuale delle tipologie di bersagli % 15% 10% 5% 0% Clusit - Rapporto 2016 sulla Sicurezza ICT in Italia Andrea Zapparoli Manzoni

Distribuzione % degli attacchi gravi di dominio pubblico per tecniche usate 45% 42% Distribuzione percentuale delle tipologie di tecniche usate - 2011-2015 40% 37% 35% 30% 25% 20% 15% 10% 5% 0% 19%

13 Distribuzione % degli attacchi gravi di dominio pubblico per tecniche usate 45% 42% Distribuzione percentuale delle tipologie di tecniche usate % 37% 35% 30% 25% 20% 15% 10% 5% 0% 19% 18% 13% 25% 23% 23% 23% 22% 22% 21% 16% 17% 18% 14% 12% 9% 10% 6% 10% 6% 7% 1% 1% 15% 10% 10% 11% 9% 7% 5% 5% 2% 3% 2% 2% 1% 1% 1% 1% 1% 0% 1% 0% Clusit - Rapporto 2016 sulla Sicurezza ICT in Italia Andrea Zapparoli Manzoni

14 Trends Cosa ci aspettiamo per i prossimi mesi Social Network: il primo vettore di attacco La minaccia diventa "industrializzata": macchine contro macchine Ransomware e Ransomweb: un fenomeno irrefrenabile IoT e sistemi embedded sempre più sotto attacco "Consumerization" del malware e cybercrime as-a-service Azioni di Cyber Warfare / Terrorism con conseguenze nel mondo fisico, anche gravi Andrea Zapparoli Manzoni

15 Rapporto Clusit 2016 sulla sicurezza ICT in Italia Analisi FASTWEB della situazione nazionale Davide Del Vecchio

16 Eventi di Sicurezza circa 172 mila oltre 5 milioni oltre 8 milioni +1600% +60%

17 Tipologie di attacchi informatici Eventi Sicurezza % 0.40% Malware; DDoS; Defacement; % 25.44% Motivazione degli attacchi informatici 0.02% Cyber Crime; Cyber Espionage; Hacktivism; 416 Cyber Warfare; % Dati FASTWEB relativi all anno 2015

18 Attacchi DDoS attacchi 16 mila attacchi attacchi +1600% -22%

19 Attacchi DDoS Picchi di traffico relativi ad attacchi DDOS Gbps Banda mitigata dalla piattaforma Gbps Dati FASTWEB relativi all anno 2015

20 Attacchi VOIP Impatto annuale frodi telefoniche 500' ' ' ' ' ' ' ' '000 50' Medium/Large; 19; 25% Dati Fastweb relativi all'anno 2015 PA Locali; 10; 13% Ente pubblico; 1; 1% PA Centrale; 1; 1% Small; 45; 59% Banking; 1; 1% Banking Small Medium/Large PA Locali PA Centrale Ente pubblico

21 Per maggiori informazioni e per chiedere una copia del rapporto in formato digitale: rapporti@clusit.it

Documenti analoghi

Security Summit Verona 2016 Sessione Plenaria del

Security Summit Verona 2016 Sessione Plenaria del 5.10.2016 Rapporto Clusit 2016 sulla sicurezza ICT in Italia Modera: Gigi tagliapietra, Presidente Onorario Clusit Intervengono alcuni degli autori: Alessio