Gli attacchi DDoS contro il settore dei servizi finanziari aumentano del 154% secondo il nuovo report FS-ISAC/Akamai
Il settore dei servizi finanziari è ora il primo obiettivo per gli attacchi DDoS
La FS-ISAC, l’organizzazione no profit member-driven che si occupa di migliorare la cybersicurezza e la resilienza nel sistema finanziario globale, e Akamai Technologies, Inc. (NASDAQ: AKAM), l’azienda di servizi cloud che abilita e protegge la vita online, hanno pubblicato oggi una nuova ricerca sull’aumento di attacchi DDoS (Distributed Denial-of-Service) che minacciano il settore dei servizi finanziari e i suoi clienti.
Il report “DDoS: Here to Stay” ha rivelato che più di un terzo (il 35%) di tutti gli attacchi DDoS del 2023 sono stati rivolti al settore dei servizi finanziari, che ha superato il settore del gaming come segmento verticale maggiormente preso di mira dagli attacchi. A causa della forte crescita del potere delle botnet e dell’hacktivismo motivato dal conflitto russo-ucraino, il settore dei servizi finanziari ha registrato un incremento del 154% nel numero di attacchi DDoS subiti tra il 2022 e il 2023.
Il report descrive alcune delle principali violazioni del 2023, tra cui i più grandi attacchi DDoS mai sferrati contro i clienti di Akamai negli Stati Uniti, in Europa e nell’area Asia-Pacifico (APAC). In particolare, Akamai è riuscita a mitigare un attacco da record nell’area APAC grazie alla collaborazione di oltre 225 professionisti dedicati, oltre a un’apposita piattaforma di difesa e a piani di risposta agli attacchi DDoS ottimizzati. Nonostante il traffico dell’attacco ha raggiunto picchi di 900,1 Gbps e 158,2 Mpps, non sono stati segnalati danni collaterali.
Inoltre, il report spiega come entità che lavorano per i governi, autori di attacchi ransomware, gruppi di criminali e hacktivisti abbiano sfruttato la tecnologia DDoS come parte di campagne mirate o singoli attacchi, spesso utilizzando servizi di attacchi DDoS a basso costo disponibili sui mercati illegali. Il report esamina anche il modo con cui le organizzazioni possono mitigare l’impatto di questi attacchi adottando attente policy di sicurezza informatica, inclusa una valutazione periodica delle proprie reti, delle applicazioni e delle misure di sicurezza.
Gli altri principali dati presenti nel report includono:
Gli attacchi DDoS stanno rapidamente diventando una delle tipologie di minacce informatiche più diffuse, con una rapida crescita sia in termini di numero che di volume nel corso dell’ultimo anno, con un aumento significativo del numero di attacchi tra il secondo trimestre e il terzo trimestre del 2023.
Le banche e le società più grandi riconosciute come brand, sono maggiormente soggette agli attacchi poiché i criminali informatici mirano a creare un clima di disinformazione e di interruzione dei servizi. Tuttavia, sono anche le aziende che, con maggiori probabilità, hanno messo in atto solidi sistemi di mitigazione.
Hacktivisti e attacchi DDoS possono interrompere le attività aziendali, causando perdita di credibilità e di fiducia da parte dei clienti, oltre a danni finanziari. Inoltre, gli attacchi DDoS possono servire da diversivo per coprire altre attività dannose, come il furto di dati o il cyberspionaggio.
Nell’area EMEA (Europa, Medio Oriente e Africa), il settore dei servizi finanziari è stato colpito per il 66% da attacchi DDoS rispetto al 28% del Nord America. Nell’area APAC, i servizi finanziari sono risultati il terzo settore maggiormente preso di mira con l’11% di attacchi DDoS.
La concentrazione di attacchi DDoS nell’area EMEA evidenzia l’uso di questa tecnologia per motivi politici, come strumento di hacktivismo e guerra cibernetica, in particolare in relazione al conflitto russo-ucraino.
“Anche se gli attacchi DDoS sono un problema storico, si assiste a una maggiore attenzione a causa dall’aumento delle tensioni geopolitiche, poiché le entità che lavorano per i governi e gli hacktivisti cercano di interrompere le attività aziendali e compromettere la fiducia nel sistema finanziario globale”, ha affermato Teresa Walsh, Chief Intelligence Officer and Managing Director, EMEA di FS-ISAC. “Queste campagne DDoS stanno diventando maggiormente persistenti e sempre più multi vettore perché prendono di mira tutte le aree del settore finanziario, tra cui la gestione patrimoniale, le banche, le carte di credito, i pagamenti digitali e le assicurazioni
Gli autori di attacchi DDoS usano una serie di tecniche per infastidire, molestare ed estorcere denaro alle aziende, ha affermato Steve Winterfeld, Advisory CISO di Akamai. “Questi attacchi hanno un costo minimo da sostenere e possono provocare seri danni al brand di un’azienda. Il report DDoS: Here to Stay spiega perché il settore finanziario continuerà a subire attacchi da parte di vari criminali e dimostra perché le organizzazioni devono privilegiare solide pratiche di sicurezza informatica, ottimizzare le difese informatiche e garantire la conformità alle normative in continua evoluzione”.
La collaborazione per la stesura di questo report è il prodotto dell’importante partecipazione di Akamai al programma Critical Providers di FS-ISAC, lanciato nel 2022 per rafforzare la sicurezza della supply chain del settore finanziario.
Il report completo è consultabile al seguente link.
Informazioni su FS-ISAC
FS-ISAC è l’organizzazione no profit member-driven che si occupa di migliorare la cybersicurezza e la resilienza nel sistema finanziario globale, proteggendo le istituzioni finanziarie e le persone a cui offre i suoi servizi. Fondata nel 1999, la rete di condivisione delle informazioni in tempo reale dell’organizzazione amplifica l’intelligence, le conoscenze e le pratiche dei suoi membri per i sistemi di difesa e la sicurezza collettiva del settore finanziario. Le società finanziarie basate sui membri gestiscono 1,87 mila miliardi di beni in 75 paesi.
Informazioni su Akamai
Akamai è l’azienda di servizi cloud che abilita e protegge la vita online. Le principali aziende al mondo scelgono Akamai per creare, distribuire e proteggere le loro experience digitali, aiutando miliardi di persone a vivere, lavorare e giocare ogni giorno. Akamai Connected Cloud, una piattaforma edge e cloud ampiamente distribuita, avvicina le app e le experience agli utenti e allontana le minacce. Per ulteriori informazioni sulle soluzioni di cloud computing, sicurezza e delivery di contenuti di Akamai, visitate il sito akamai.com/it o akamai.com/it/blog e seguite Akamai Technologies su Twitter e LinkedIn
