La relazione ENISA Threat Landscape 2021 (ETL) è la relazione annuale dell'Agenzia dell'UE per la cibersicurezza (ENISA) sullo stato del panorama delle minacce alla cibersicurezza. La 9aedizione pubblicata oggi riguarda un periodo di rendicontazione che va da aprile 2020 a luglio 2021.
Leminacce alla cibersicurezza sono in aumento. Ilransomware è una delle principali minacce per il periodo di riferimento. Per ciascuna delle minacce individuate, le tecniche di attacco, gli incidenti e le tendenze di rilievo sono individuati insieme alle raccomandazioni. La nuova relazione contiene inoltre un elenco delle tendenze riguardanti gli attori che rappresentano una minaccia.
Gli attacchi alle catene di approvvigionamento occupano un posto di primo piano tra le principali minacce a causa del notevole potenziale che hanno nel generare effetti a cascata catastrofici. Il rischio è tale che l'ENISA ha recentemente elaborato una relazione specifica sul panorama delle minacce per questa specifica categoria di minacce.
Le 9 principali minacce individuate a causa della loro forte materializzazione nel periodo di riferimento:
- Ransomware;
- Malware;
- Rigonfiamento crittografico;
- Minacce connesse alla posta elettronica;
- Minacce contro i dati;
- Minacce alla disponibilità e all'integrità;
- Disinformazione — disinformazione;
- Minacce non dolose;
- Attacchi alla catena di approvvigionamento.
Principali tendenze
La crisi della COVID-19 ha creato possibilità per gli avversari che hanno utilizzato la pandemia come un fallimento dominante nelle campagne di attacchi via e-mail, ad esempio. La monetizzazione sembra essere il principale motore di tali attività.
Le tecniche alle quali ricorrono gli autori delle minacce sono numerose. L'elenco non esaustivo che segue presenta alcune delle più diffuse tra quelle individuate nella relazione, in relazione a tutte le minacce:
- Modelli commerciali di tipo "ransomware as a Service" (RaaS);
- Sistemi di ransomware a estorsione multipla;
- Compromesso di posta elettronica commerciale (BEC);
- Phishing-as-a-Service (PhaaS);
- Modello di business "Disinformation as-a-Service" (DaaS); ecc.
Per maggiori informazioni, consultare la relazione completa.