Cybersicurezza: raddoppiano gli alert per gli attacchi alle imprese, LinkedIn nel mirino e insidie nei colloqui di lavoro

L’aumento degli alert riflette un contesto di vulnerabilità in espansione e una capacità di monitoraggio più intensa, resa possibile anche dagli obblighi di notifica introdotti dalla direttiva NIS2 (UE 2022/2555).

Minacce emergenti e ruolo del fattore umano

L’ACN mette in guardia su nuove modalità di intrusione, tra cui campagne che sfruttano falsi colloqui di lavoro per indurre sviluppatori e personale tecnico a installare inconsapevolmente malware nei sistemi aziendali. Secondo l’Agenzia, quasi due terzi delle compromissioni si riconducono ancora a errori umani, con un peso significativo attribuibile a campagne di phishing e a una gestione inadeguata delle credenziali.

L’attenzione è dunque rivolta non solo alle vulnerabilità tecniche ma anche ai processi di selezione e alla sicurezza dei flussi di lavoro, che possono trasformarsi in vettori di attacco quando sono sfruttati ad arte da attori malintenzionati.

Potenziata la capacità dell’Agenzia

Con l’entrata in vigore degli obblighi previsti da NIS2, l’Agenzia per la Cybersicurezza nazionale ha rafforzato il suo ruolo di osservazione e risposta. Il centro nazionale di risposta agli incidenti, CSIRT Italia, ha gestito nel primo semestre 2.171 eventi cyber, +47% rispetto all’anno precedente. Gli esperti dell’Agenzia precisano però che gran parte della crescita è riconducibile all’ampliamento del perimetro normativo e alla maggiore capacità di raccolta dati, più che a una vera impennata della sofisticazione degli attacchi.

Andrea Quacivi ha sottolineato:

“Intendiamo proseguire e rafforzare il nostro supporto alle pubbliche amministrazioni e alle aziende nell’attuazione degli obblighi previsti dalla normativa cyber, adottando un modello regolamentare partecipativo e un adeguamento cooperativo per garantire la protezione digitale del Sistema Paese.”

Implicazioni per imprese e investitori

Le aziende italiane, soprattutto quelle classificate come operatori di servizi essenziali e fornitori di servizi digitali, devono accelerare gli interventi di adeguamento: rafforzamento delle politiche di gestione delle identità, diffusione dell’autenticazione multifattoriale, aggiornamento sistematico delle patch e formazione mirata del personale tecnico e non tecnico.

Dal punto di vista degli investimenti, il maggiore impegno delle imprese nella cybersecurity può tradursi in opportunità per vendor di soluzioni di sicurezza, società di consulenza specializzata e fornitori di servizi gestiti. Allo stesso tempo, una migliore resilienza digitale riduce il rischio operativo e reputazionale, fattore che gli investitori istituzionali considerano sempre più nelle valutazioni di portafoglio.

Per le pubbliche amministrazioni la sfida è doppia: adeguare le infrastrutture critiche e coordinare politiche di sicurezza che tengano conto della protezione dei dati e della continuità dei servizi pubblici, minimizzando impatti economici e sociali derivanti da possibili incidenti.

Raccomandazioni operative

Tra le misure pratiche suggerite dagli esperti figurano: valutazioni periodiche delle vulnerabilità, implementazione di sistemi di monitoraggio e risposta agli incidenti centralizzati, esercitazioni di tipo tabletop per testare i piani di reazione e programmi di sensibilizzazione rivolti a team di sviluppo e risorse umane per contrastare le truffe basate su false offerte di lavoro.

Un approccio cooperativo tra istituzioni, imprese e operatori del settore è considerato cruciale per elevare il livello complessivo di sicurezza nazionale e per creare un mercato della cybersecurity più maturo ed efficiente in Italia.

In sintesi

• La crescita degli alert dell’ACN indica una maggiore attività di monitoraggio e compliance: questo tende a premiare le società che offrono soluzioni di sicurezza gestita e servizi di consulenza specialistica.
• Per gli investitori, la spinta normativa rappresentata da NIS2 aumenta la domanda strutturale di tecnologie e competenze in ambito cyber, con potenziali ritorni sul capitale investito nel settore tecnologico italiano ed europeo.
• Le imprese italiane che accelerano gli investimenti in resilienza digitale riducono il rischio operativo e migliorano l’attrattività finanziaria, elemento rilevante per accesso al credito e per valutazioni ESG.