Quante segnalazioni di ransomware sono state registrate in ottobre?

Sono state registrate 1.063 segnalazioni di ransomware in ottobre, un record.

Quanti attacchi informatici affrontano le organizzazioni australiane a settimana?

Le organizzazioni australiane affrontano una media di 2.117 attacchi informatici a settimana, un aumento del 39% rispetto allo stesso periodo dell'anno precedente.

Perché dovrei preoccuparmi degli attacchi ransomware se non sono il bersaglio diretto?

Le tue informazioni personali possono trovarsi nei sistemi delle organizzazioni che utilizzi, quindi quando una di queste organizzazioni viene attaccata, i tuoi dati possono essere esposti senza alcuna azione da parte tua.

Quali passi personali possono ridurre i danni di una violazione?

Usa una password unica per ogni account (un gestore di password lo rende praticabile), attiva l'autenticazione a più fattori e sii cauto dopo qualsiasi avviso di violazione.

Gli attacchi ransomware in Australia colpiscono un record di 1.063 vittime in ottobre

Q: Cosa prevedono le norme sulla segnalazione del ransomware ai sensi del Cyber Security Act 2024?

Definiscono cosa devono divulgare le organizzazioni una volta che si verifica un incidente, dandoti un'idea più chiara di cosa aspettarti dalle aziende che detengono i tuoi dati.

Le segnalazioni di ransomware hanno raggiunto un record di 1.063 vittime in ottobre, mentre le organizzazioni australiane affrontano ancora 2.117 attacchi informatici a settimana, con un aumento del 39% su base annua. Questi dati provengono da un rapporto ripreso da Security Brief. Descrivono la pressione sulle organizzazioni, ma riguardano anche i singoli individui. La protezione dei dati personali dagli attacchi ransomware in Australia non è più solo una questione aziendale, perché i dati all'interno di quelle organizzazioni spesso sono i tuoi.

Questo articolo esamina cosa mostrano i numeri, perché puoi essere colpito senza essere un bersaglio diretto e quali passi personali fanno una differenza reale.

Cosa mostrano i numeri record del ransomware

Due cifre si distinguono. La prima è rappresentata dalle 1.063 segnalazioni di ransomware registrate in ottobre, descritte come un record. La seconda è la media di 2.117 attacchi informatici a settimana affrontati dalle organizzazioni australiane, un aumento del 39% rispetto allo stesso periodo dell'anno precedente.

È utile essere cauti su cosa dicono e non dicono questi numeri. Una segnalazione di ransomware è una vittima elencata dagli attaccanti, e la cifra di 1.063 è il totale di ottobre riportato dalla fonte. Il dato settimanale degli attacchi conta gli attacchi alle organizzazioni, non agli individui. La fonte non specifica quali settori siano stati colpiti né quanti dati personali siano stati sottratti, quindi non dovremmo fare supposizioni al riguardo.

Ciò che le cifre suggeriscono è un volume costante e crescente di tentativi. Per un contesto su quanto spesso le aziende australiane siano colpite, il rapporto RSM sulle aziende australiane colpite da ransomware è una lettura complementare utile.

Perché i tuoi dati sono a rischio anche quando non sei il bersaglio

La maggior parte delle persone non sarà mai il bersaglio diretto di una gang di ransomware. Ma il tuo nome, indirizzo, recapiti, informazioni sui conti o registri di lavoro possono trovarsi nei sistemi di un datore di lavoro, di un fornitore sanitario, di un rivenditore o di un servizio che utilizzi. Quando una di queste organizzazioni viene attaccata, le tue informazioni possono essere esposte senza alcuna azione da parte tua.

Ecco perché il volume degli attacchi conta per i lettori comuni. Ogni intrusione riuscita in un'organizzazione è una potenziale esposizione per tutti coloro che si trovano nei suoi database. I dettagli personali rubati possono essere successivamente utilizzati per rendere più convincenti i messaggi truffaldini, ed è una delle ragioni per cui il phishing di follow-up spesso segue una violazione.

Le organizzazioni hanno anche obblighi una volta che si verifica un incidente. Le norme sulla segnalazione del ransomware ai sensi del Cyber Security Act 2024 definiscono cosa deve essere divulgato, e comprenderle ti dà un'idea più chiara di cosa aspettarti dalle aziende che detengono i tuoi dati.

Passi personali che riducono i danni

Non puoi impedire che un'organizzazione venga attaccata, ma puoi limitare ciò che un attaccante ottiene dalle tue informazioni e fino a che punto possono essere utilizzate in modo improprio.

Usa una password unica per ogni account. Un gestore di password lo rende praticabile. Se un servizio rivela le tue credenziali, gli altri restano protetti.
Attiva l'autenticazione a più fattori. Preferisci un'app di autenticazione o una chiave hardware ai codici SMS, dove il servizio lo consente.
Sii cauto dopo qualsiasi avviso di violazione. Tratta email, SMS e chiamate inaspettate che fanno riferimento ai tuoi account come sospetti, anche se includono dettagli personali accurati. Vai direttamente al sito web ufficiale o all'app dell'organizzazione invece di cliccare sui link.
Condividi meno dati. Fornisci solo ciò che un modulo richiede. I dati che un'organizzazione non ha mai raccolto non possono esserle rubati.
Monitora i tuoi account. Controlla regolarmente le attività bancarie e degli account online, e agisci rapidamente su qualsiasi cosa insolita.
Mantieni aggiornati i dispositivi ed esegui il backup dei file importanti. Questo non impedirà una violazione altrove, ma ti protegge dalle minacce che prendono di mira i tuoi dispositivi.

Se dovessi diventare vittima di un incidente ransomware, l'Australian Cyber Security Centre è il punto di contatto ufficiale.

Cosa protegge e cosa non protegge una VPN

Una VPN crittografa il traffico internet tra il tuo dispositivo e il server VPN e nasconde il tuo indirizzo IP dai siti che visiti. Questo è utile su Wi-Fi pubblici e per limitare alcune forme di tracciamento.

Non protegge i dati già archiviati sui server di un'organizzazione. Se un'azienda con cui hai a che fare viene colpita da ransomware, una VPN sul tuo dispositivo non cambia nulla riguardo a ciò a cui l'attaccante può accedere lì. Una VPN inoltre non ti impedisce di inserire la tua password su un sito di phishing o di scaricare malware.

Considera una VPN come uno strato di privacy per la tua connessione, non una difesa contro violazioni di terzi. I passi sopra descritti fanno molto di più per ridurre i danni derivanti dal tipo di attacchi descritti in queste cifre.

Cosa significa questo per te

L'aumento delle segnalazioni di ransomware e degli attacchi settimanali significa che è più probabile che i tuoi dati personali passino attraverso un'organizzazione che a un certo punto viene presa di mira. La risposta pratica è presumere che l'esposizione sia possibile e renderla meno dannosa: password uniche, autenticazione a più fattori, condividere meno e un sano sospetto verso i messaggi inaspettati.

Punti chiave

Rivedi quali organizzazioni detengono i tuoi dati sensibili e chiudi gli account che non usi più.
Verifica le tue password e abilita l'autenticazione a più fattori prima su email, servizi bancari e servizi governativi.
Tratta con cautela i contatti successivi a una violazione e verifica tramite canali ufficiali.
Usa una VPN per la privacy della connessione, ma non affidarti ad essa contro violazioni di terze parti.

Per continuare ad approfondire la tua comprensione della protezione dei dati personali dagli attacchi ransomware in Australia, leggi l'articolo sul rapporto RSM per sapere quanto spesso le organizzazioni australiane vengono colpite, e l'articolo sulle norme di segnalazione del ransomware per sapere cosa devono divulgare le organizzazioni.