Malware: l’Italia è il Paese più colpito in Europa

L’Italia è uno dei Paesi più bersagliati dai cyber-criminali. Per l’esattezza, nel 2023 è stato il quarto al mondo e il primo in Europa per attacchi di malware. Lo afferma lo studio di Trend Micro Research intitolato Calibrating Expansion: Annual Cybersecurity Threat Report.

Per l’Italia è una conferma, visto che occupa la posizione ai piedi del podio per il terzo anno consecutivo. Davanti ha solo Giappone (al primo posto con più di un miliardo di attacchi), Stati Uniti e India.

Da dove arrivano le minacce

Utenti e aziende italiane tendono a sottostimare i cyber-rischi. Lo confermano un’educazione digitale non ancora evoluta e il ricorso ancora scarso alle assicurazioni informatiche. Eppure, i numeri e la varietà di attacchi parlano chiaro: i pericoli possono arrivare da app, mail, software. E basta un piccolo passo falso, come un clic sovrappensiero su un link, per aprire le porte ai criminali. Ad esempio, l’Italia, con 8.343 attacchi, è il settimo Paese più colpito al mondo dai macro malware, cioè virus informatici che si annidano nei fogli di lavoro di Excel e nei documenti di Word.

Nel 2023 sono stati 19.632 i ransomware, cioè i malware che si intrufolano in un dispositivo, lo bloccano e chiedono un riscatto per “liberarlo”. Un rischio serio, per diversi motivi. Prima di tutto, perché l’attacco può partire da un singolo dispositivo per allargarsi a una rete aziendale. Poi perché il pagamento del riscatto non dà certezze sulla “liberazione”. E infine perché pagare significa di fatto finanziare attacchi futuri.

Sono molto frequenti anche le minacce via e-mail: nel 2023 sono state 206.694.717. Le visite ai siti malevoli sono state ben 12.233.257. In Italia ne sono stati bloccati 126.777: un numero impressionante, che racconta quanto sia ampio il fenomeno, anche considerando che i siti malevoli bloccati sono solo una parte del totale. Gli utenti italiani, inoltre, hanno scaricato app maligne quasi 166 milioni di volte.

I consigli

Il rapporto di Trend Micro Research si chiude con dei consigli, rivolti soprattutto alle imprese ma utili anche per gli utenti comuni. È importante, sottolineano gli esperti, aggiornare sistema operativo, app e software. Le ultime versioni, infatti, contengono misure che “riparano” le falle informatiche individuate.

Le password dovrebbero essere complesse e non ripetitive. E nel caso di chiavi d’accesso deboli, sarebbe meglio sospendere l’account fino a quando non avrà reso le proprie credenziali più solide.