Cybersicurezza, raddoppiano gli alert per gli attacchi alle imprese, faro su LinkedIn e colloqui di lavoro

L'Agenzia nazionale per la sicurezza informatica ha aumentato significativamente il numero di avvisi emessi a enti pubblici e privati nella prima metà di quest'anno, segnalando un totale di 43.675 comunicazioni preventive, che rappresentano un aumento di 20.000 rispetto ai primi sei mesi del 2025. Ciò equivale a circa 250 avvisi al giorno, quasi il doppio del volume registrato nello stesso periodo dell'anno scorso. L'aumento riflette la crescente complessità e frequenza delle minacce informatiche, con l'agenzia che intensifica i suoi sforzi di monitoraggio in risposta ai rischi in evoluzione.

Tra le principali preoccupazioni evidenziate dall'agenzia c'è lo sfruttamento di LinkedIn per interviste di lavoro fraudolente volte a rubare le credenziali degli utenti. I criminali informatici impersonano i reclutatori attraverso la piattaforma, inviando ai candidati link a falsi processi di reclutamento. Questi link spesso portano all'installazione di software dannoso sui computer degli utenti senza la loro conoscenza. La tattica sfrutta l'errore umano, che rimane una vulnerabilità critica nella sicurezza informatica. Secondo l'agenzia, quasi i due terzi delle violazioni della sicurezza derivano da errori commessi da individui, come essere vittime di campagne di phishing o gestire male le informazioni di accesso.

L'agenzia ha attirato l'attenzione su queste tattiche, sottolineando la necessità di una maggiore consapevolezza tra dipendenti e organizzazioni. Avverte che gli aggressori stanno sempre più prendendo di mira sviluppatori e altro personale tecnico, utilizzando false opportunità di lavoro come mezzo per accedere a sistemi sensibili. Questo metodo sottolinea l'importanza di verificare l'autenticità delle offerte di lavoro e di prestare attenzione quando si clicca su link sconosciuti. Il direttore generale Andrea Quacivi ha dichiarato che l'agenzia continua a sostenere sia l'amministrazione pubblica che le imprese nel soddisfare gli obblighi di sicurezza informatica ai sensi delle normative vigenti.

Ha sottolineato un approccio collaborativo, che coinvolge le parti interessate nella definizione dei quadri normativi e nella garanzia della conformità. "Con una visione condivisa, possiamo garantire la protezione digitale dell'intero sistema nazionale", ha affermato. Oltre ad affrontare le minacce emergenti, l'agenzia ha ampliato la sua capacità operativa per rispondere meglio al crescente volume di incidenti informatici. Ciò include le capacità di monitoraggio potenziate abilitate dall'attuazione della direttiva NIS2, che impone la notifica tempestiva degli incidenti informatici.

Tuttavia, gli esperti all'interno dell'agenzia attribuiscono questa crescita principalmente all'ampliamento del campo di applicazione legale piuttosto che a un'effettiva escalation dei livelli di minaccia. L'attenzione dell'agenzia sulle misure proattive evidenzia la sfida in corso rappresentata da sofisticati attacchi informatici. Con un numero sempre maggiore di attori che sfruttano le piattaforme digitali per infiltrarsi nelle organizzazioni, l'enfasi sull'educazione e la vigilanza tra gli utenti diventa sempre più cruciale. La continua espansione del ruolo dell'agenzia nella salvaguardia delle infrastrutture digitali segnala un più ampio impegno a rafforzare la resilienza nazionale contro le minacce informatiche.