Orientamento
News e Report
La necessità di sviluppare nuove forme di cyber sicurezza per affrontare le nuove sfide
Si sente spesso parlare di attacchi informatici e cybersecurity. Ad esempio, quando le banche non funzionano per intere giornate, si pensa subito a un attacco informatico. O, ad esempio, pensando al recente guasto alle piattaforme Microsoft, avvenuto il 19 luglio 2024, che ha lasciato a terra centinaia di aerei in tutto il mondo. Sorge spontanea la domanda: è un problema di cybersecurity?
La cybersecurity, o sicurezza informatica, rappresenta l’insieme delle tecnologie, processi e pratiche progettate per proteggere reti, dispositivi, programmi e dati da attacchi, danni o accessi non autorizzati. Con l’evoluzione della tecnologia e la crescente dipendenza dalle infrastrutture digitali, la cybersecurity è diventata una componente essenziale per garantire la sicurezza delle informazioni e dei sistemi operativi.
In questo articolo, ci concentreremo sugli obiettivi e i contesti degli attacchi informatici e della sicurezza informatica. Specificheremo come questi due elementi sono interconnessi tra di loro.
Ma perché ci viene spontaneo pensare a un attacco informatico invece di un problema tecnico quando si paralizza una banca o un’istituzione ad esempio? Gli attacchi informatici sono davvero così frequenti?
Partendo da un’analisi della situazione attuale nel nostro paese, negli ultimi mesi abbiamo visto un drastico aumento degli attacchi informatici, diventando uno dei principali bersagli in Europa. Secondo il rapporto dell’agenzia per la cybersecurity nazionale, a maggio 2024 si sono verificati ben 283 attacchi cyber nel nostro Paese, un aumento impressionante del 148% rispetto al mese precedente. (Articolo: “Attacchi informatici Italia: l’Italia tra le più colpite a maggio”) Questa escalation di eventi cyber ha evidenziato la vulnerabilità del nostro tessuto economico e sociale, rendendo fondamentale un’attenzione particolare da parte di imprenditori e aziende. Ma perché tutto questo dovrebbe essere legato al tessuto economico e sociale e alle aziende?
Esistono tre diversi obiettivi di un attacco informatico e tre diversi contesti all’interno dei quali può avvenire.
Gli obiettivi sono: economico, di reputation o legittimazione e di destabilizzazione.
Dal punto di vista economico: Un attacco informatico può avvenire per rubare o compromettere le finanze della vittima. Gli attacchi informatici possono provocare gravi perdite finanziarie attraverso frodi, furti di dati e interruzioni delle attività. In questo contesto, la cybersecurity svolge un ruolo protettivo cruciale.
La reputazione è fondamentale per qualsiasi organizzazione. Gli attacchi informatici possono compromettere la fiducia dei clienti e degli stakeholder, dimostrando al mondo esterno una presunta incapacità di gestione. La cybersecurity garantisce la protezione della reputazione di un’organizzazione, mantenendo la fiducia e la legittimazione nel mercato.
Gli attacchi informatici possono mirare a interrompere servizi critici, danneggiare infrastrutture e compromettere la sicurezza nazionale e quindi di avere uno scopo di destabilizzazione. La protezione contro tali minacce è cruciale per mantenere la stabilità e la sicurezza. La cybersecurity è essenziale per prevenire azioni di destabilizzazione e sabotaggio.
I contesti principali sono: aziende e persone private, istituzioni governative e statali e forze armate o della difesa.
- Le aziende e le persone private sono tra le più colpite dagli attacchi informatici. La protezione delle informazioni aziendali, dei dati dei clienti e delle operazioni commerciali è fondamentale per prevenire perdite finanziarie e danni reputazionali. Questo contesto è legato all’obiettivo economico. Le persone fisiche, insieme alle aziende, sono i soggetti più vulnerabili a frodi e altri tipi di crimini informatici.
- Le istituzioni governative e statali sono legate ad attacchi informatici mirati a ottenere informazioni sensibili o a destabilizzare le operazioni. La cybersecurity in questo contesto è essenziale per garantire la sicurezza nazionale e la protezione dei dati dei cittadini. Questo contesto è legato alla reputazione. Dimostrare la vulnerabilità di un sito governativo può compromettere la fiducia pubblica.
- Nel settore della difesa, la cybersecurity è vitale per proteggere le infrastrutture militari e le informazioni sensibili. Gli attacchi informatici contro il settore della difesa possono avere gravi conseguenze per la sicurezza nazionale e la sovranità di uno stato. La crescente dipendenza dalla tecnologia ha aumentato i rischi e le minacce. Un attacco informatico può oggi abbattere un jet F-35 più facilmente rispetto a un missile. Il settore della difesa e della cybersecurity è in rapida evoluzione, richiedendo un costante aggiornamento delle competenze e un forte impegno per la sicurezza dei dati.
Percorsi professionali e studi
La crescente minaccia degli attacchi informatici ha aumentato la domanda di professionisti qualificati in cybersecurity. Le aziende e le istituzioni cercano esperti capaci di fronteggiare queste minacce e proteggere le loro infrastrutture. La richiesta di competenze in questo settore è in continua crescita, con particolare attenzione alla formazione e all’aggiornamento delle competenze esistenti.
Molto spesso si pensa all’ingegneria informatica come unico campo di studio per la cybersecurity. Tuttavia, oggi esistono differenti percorsi formativi, rendendo il settore multidisciplinare e richiedendo collaborazione tra vari settori per sviluppare strategie di difesa efficaci.
Oltre alla laurea in ingegneria, triennale o magistrale, è’ possibile infatti ottenere delle certificazioni professionali. Offrono competenze specifiche in sicurezza informatica e riconoscimenti professionali. Esempi: Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH).
O seguire corso di cybersecurity che approfondiscono gli aspetti pratici della sicurezza informatica e della protezione dei dati.
Come già citato prima esistono diverse professioni in crescita. Le sette più richieste sono:
1
Security administrator
Rende operative le soluzioni tecnologiche di security, dalla loro messa in produzione alle attività di manutenzione e supporto agli utenti finali.
2
Security architect
Svolge l’assessment delle soluzioni di security e disegna le misure di sicurezza e le policy adottate dall’organizzazione.
3
Security engineer
Monitora i sistemi e propone soluzioni per la risposta agli incidenti, spesso coinvolto in attività di audit.
4
Security analyst
Valuta le vulnerabilità delle reti, apparati, applicazioni e servizi, proponendo soluzioni pratiche.
5
Ethical hacker
Esegue penetration test per individuare e dimostrare le vulnerabilità aziendali, fornendo documentazione al top management.
6
Security developer
Sviluppa soluzioni di security e integra servizi di terze parti.
7
Machine learning specialist
Sviluppa e monitora sistemi di risposta real-time per individuare e trattare minacce in modo automatico e cognitivo.
La cybersecurity è una disciplina cruciale nel mondo moderno, con implicazioni economiche, reputazionali e di sicurezza nazionale. Gli attacchi informatici sono in costante aumento, così come la necessità di professionisti qualificati in questo settore. La formazione e la collaborazione multidisciplinare sono essenziali per affrontare le sfide attuali e future della sicurezza informatica. Le organizzazioni devono adottare un approccio proattivo alla cybersecurity, investendo in tecnologie avanzate e nella formazione continua dei loro dipendenti per proteggere le loro risorse e garantire la resilienza alle minacce informatiche.
