Il
2008 ha detenuto un triste primato dal punto di vista della
sicurezza informatica. Secondo uno studio di
Verizon Business infatti sono stati ben
285 milioni i dati elettronici rubati mediante la Rete dai pirati informatici (il
91% di questi facenti parte del crimine organizzato). Questo dato è significativo se si pensa che il numero dei dati rubati è
superiore a quello della somma dei 4 anni precedenti (
230 milioni di dati complessivi), con il
99.6% degli attacchi destinati a server e applicazioni, con gli hacker che hanno sfruttato soprattutto l'utlizzo di
malware per la raccolta dei dati (il principale consiglio del report Verizon suggerisce di
non raccogliere e salvare sul PC le informazioni riservate, tenendo solo il materiale necessario in un percorso predefinito e protetto).
Il
93% dei dati sottratti farebbe parte del settore finanziario (nel quale 8 enti su 10 sarebbero stati non conformi al PCI-DSS, nonostante soggette ad esso), particolarmente debole a causa della generale disattenzione delle aziende, basti pensare che 9 furti su 10 sarebbero stati evitabili con
misure di sicurezza standard. A conferma di questo un altro dato indica come attacchi altamente sofisticati solo il
17% del totale, causa però del
95% delle violazioni.
E' stato riscontrato che un altro degli attacchi più frequenti è stato quello del
furto dei pin delle carte di credito/bancomat, che ha sostituito il numero della carta di credito come furto più diffuso a causa della discesa del valore di mercato dei numeri di carta.
Altri dati interessanti emersi sono il fatto che la gran parte dei furti (
74%) viene esercitato da fonti esterne all'azienda, dei quali il
32% viene effettuato da
partner o concorrenti aziendali mentre solamente il
20% ha come origine il personale interno all'azienda.
A testimoniare la scarsa attenzione delle aziende in materia di sicurezza è riportato che in 7 casi su 10 il furto non viene scoperto dall'impresa, ma da terzi.
Infine la geografia dei furti evidenzia che gli attacchi arrivano in particolare dall'
Europa dell'est (definita nel rapporto come un paradiso per le organizzazioni del crimine informatico), seguita dal
Nord America ed
Estremo Oriente (da queste macro regioni proviene l'82% degli attacchi informatici).