Nel 2023, l’Agenzia per la Cybersicurezza Nazionale ha gestito 1.411 attacchi informatici, registrando un aumento del 29% rispetto all’anno precedente. I soggetti colpiti sono triplicati, passando da 1.150 a 3.302. Si è anche osservato un significativo aumento degli incidenti, saliti da 126 a 303, e delle segnalazioni, che sono passate da 81 a 349.
Tuttavia, le comunicazioni ricevute dall’Agenzia sono diminuite del 8%, passando da 5.974 a 5.444. Questi dati emergono dalla relazione annuale presentata oggi al Parlamento dall’Autorità delegata per la sicurezza della Repubblica, Alfredo Mantovano, e dal direttore dell’Agenzia, Bruno Frattasi.
Nel corso del 2023, il Csirt Italia dell’Agenzia ha gestito in media circa 117 attacchi al mese, con un picco di 169 a ottobre. Di questi, 303 sono stati classificati come incidenti, con una media di circa 25 al mese, confermando un impatto sulla vittima. In 13 casi, gli esperti dell’Acn sono intervenuti direttamente sul luogo per supportare i soggetti colpiti, mentre in 31 casi hanno fornito assistenza a distanza.
Gli attacchi più comuni sono stati quelli di tipo Ddos (Denial of Service Distribuito), che rappresentano 319 casi, seguiti dalla diffusione di malware tramite email (275 casi), phishing (240 casi) e ransomware (165 casi). I settori più colpiti sono stati le telecomunicazioni (216 casi), la Pubblica Amministrazione Centrale (201 casi) e il Pa Locale (140 casi).
