È difficile da credere, ma secondo le ricerche entro il 2022 6 miliardi di persone sarebbero state connesse a Internet e avrebbero interagito in qualche modo con i dati: un miliardo in più rispetto al 2020. Entro il 2030 si prevedono 7,5 miliardi di utenti di Internet.

Persone, aziende e organizzazioni acquistano beni, effettuano pagamenti online e archiviano nel cloud copie digitali di dati preziosi e sensibili. E naturalmente questa miniera d’oro attira l’attenzione di molti malintenzionati.

In questo articolo ti presentiamo le statistiche più recenti sulla criminalità informatica e sul suo impatto economico.

Statistiche e previsioni a livello mondiale

Circa l’80% delle organizzazioni violate dichiara di essere stata attaccata più di una volta. Oltre la metà delle aziende e delle organizzazioni subisce attacchi ogni anno e non sorprende che molti di questi vadano a segno.

Si stima che nel 2023 il costo annuo globale della criminalità informatica raggiungerà gli 8.000 miliardi di dollari USA, circa nove volte il prodotto interno lordo della Svizzera. Ciò equivale a una perdita di circa 255.000 dollari al secondo! Nel 2021 i costi globali del cybercrime ammontavano a 6.000 miliardi di dollari, il doppio rispetto al 2015 (3.000 miliardi).

Il ransomware è un ramo del cybercrime in rapidissima crescita, con un tasso di crescita annuo di circa il 30%. Le perdite globali dovute al ransomware sono passate da 8 miliardi di dollari nel 2018 a 11,5 miliardi nel 2019, fino agli allarmanti 20 miliardi del 2021. Entro il 2031 si prevede che il ransomware costerà alle sue vittime circa 265 miliardi di dollari l’anno.

Per fare un confronto, si pensi alla capitalizzazione di mercato di aziende svizzere come “Swatch”, pari a 13,25 miliardi di dollari, e “Nestlé”, pari a 304,57 miliardi di dollari.

Il costo di una violazione dei dati

Nel 2022 il costo totale medio di una violazione dei dati ha raggiunto a livello mondiale i 4,35 milioni di dollari. Il costo medio per record violato è stato di 164 dollari, comprese le spese per indagini forensi, comunicazione e mancati ricavi. Si tratta però di un valore medio: i costi possono variare notevolmente a seconda del settore, della sensibilità dei dati e del numero di record compromessi.

Gli Stati Uniti hanno registrato il costo più alto per una violazione dei dati, pari a 9,44 milioni di dollari. Tra i Paesi europei con costi superiori alla media globale figurano il Regno Unito con 5,05 milioni e la Germania con 4,85 milioni di dollari.

Il costo medio di un attacco ransomware, escluso il riscatto stesso, è stato di 4,54 milioni di dollari. Va inoltre considerato che nel secondo trimestre 2023 la richiesta di riscatto media era di 740.000 dollari, mentre il pagamento medio si è attestato a 190.000 dollari.

Gli incidenti più costosi si sono verificati nel settore sanitario (10,1 milioni di dollari), seguito da quello finanziario (5,97 milioni). Anche i settori farmaceutico, tecnologico, energetico, dei servizi e industriale sono fortemente a rischio.

Nel 2022 sono serviti in media 207 giorni per individuare una violazione dei dati e 70 giorni per contenerla. È importante sapere che, quanto più lungo è il ciclo di vita di una violazione, tanto più alto ne è di norma il costo.

I settori più a rischio

Oltre agli attacchi ransomware, si fa sempre più strada la criminalità informatica legata alle criptovalute. Nel 2021 le perdite globali dovute al cybercrime in ambito crypto sono state di 17,5 miliardi di dollari e si prevede che cresceranno del 15% all’anno, fino a 30 miliardi entro il 2025.

Ospedali e infrastrutture critiche, come i fornitori di elettricità, gas e acqua, sono particolarmente vulnerabili agli attacchi informatici. Anche banche, aziende di telecomunicazioni, tecnologia, chimica ed energia e servizi di trasporto sono esposti a rischi informatici considerevoli.

In oltre la metà dei casi il bersaglio della criminalità informatica sono le piccole e medie imprese. A causa della loro minore resilienza, più della metà delle aziende colpite non è più in grado di proseguire l’attività dopo un attacco.

La criminalità informatica non è più un fenomeno marginale, ma un vero e proprio settore a sé. I suoi costi globali raggiungono migliaia di miliardi. La frequenza e il costo degli attacchi continuano a crescere ogni anno, a dimostrazione di una corsa senza fine.

Per le aziende e le organizzazioni moderne dovrebbe quindi essere naturale migliorare in modo costante ed efficace la propria sicurezza informatica, proprio come ottimizzano i propri prodotti e servizi. Non tutte le aziende sono in grado di costruire da sole un sistema di sicurezza informatica completo: in questi casi è consigliabile rivolgersi a esperti per ottenere consulenza e supporto. Non esitare a contattarci!

Fonti:

https://www.esentire.com/resources/library/2022-official-cybercrime-report

Cost of a Data Breach Report 2022 by Ponemon Institute and IBM Security

https://www.getastra.com/blog/security-audit/cyber-crime-statistics/

https://en.wikipedia.org/wiki/List_of_countries_by_GDP_(nominal)

https://companiesmarketcap.com/switzerland/largest-companies-in-switzerland-by-market-cap/

https://www.statista.com/statistics/1307426/number-of-data-breaches-worldwide/