داده‌های جدید نشان می‌دهد که ایتالیا با حجم غیرمتناسبة‌ای از حملات سایبری روبروست و نکته قابل توجه این است که نوع حملات در این کشور با روندهای جهانی تفاوت چشمگیری دارد. تحلیلگران در تلاش‌اند تا دلیل تبدیل شدن این کشور به یک هدف جذاب برای مجرمان سایبری را شناسایی کنند.
تفاوت‌های آماری در چشم‌انداز تهدیدات
بر اساس گزارش شرکت Intel471، ایتالیا در چشم‌انداز جهانی تهدیدات سایبری یک مورد استثنا (Outlier) محسوب می‌شود. در حالی که ایتالیا از نظر اندازه اقتصادی و سیاسی در رتبه‌های اول جهان نیست، اما سازمان‌های این کشور با نرخی بسیار بالاتر از حد انتظار مورد حمله قرار می‌گیرند. آمارهای تکان‌دهنده نشان می‌دهد که:
- حدود ۷٪ از کل داده‌های دسترسی اولیه (Initial Access) که در فوروم‌های مجرمانه فروخته می‌شود، مربوط به سازمان‌های ایتالیایی است (رتبه دوم پس از ایالات متحده با ۳۰٪).
- ایتالیا در رتبه چهارم کشورهای هدف برای حملات باج‌افزار (Ransomware) قرار دارد.
تغییر در بردار حملات: آسیب‌پذیری در مقابل اعتبارنامه
عجیب‌ترین بخش این گزارش، نحوه نفوذ کارگزاران دسترسی اولیه (Initial Access Brokers یا IABs) است. در حالی که در سطح جهانی، استفاده از اعتبارنامه‌های سرقتی (Credentials) رایج‌ترین روش است، در ایتالیا وضعیت متفاوت است:
- در ۵۷٪ موارد، نفوذ از طریق اکسپلویت کردن آسیب‌پذیری‌ها (Vulnerabilities) صورت گرفته است، در حالی که این رقم در سطح جهانی تنها ۶.۵٪ است.
- در ۴۹٪ موارد، دسترسی به زیرساخت‌های وب (Web infrastructure) فروخته شده است، در حالی که این بردار حمله در آمارهای جهانی بسیار کم‌رنگ است.
- استفاده از اعتبارنامه‌ها در ایتالیا تنها ۲۳٪ از موارد را تشکیل می‌دهد، در حالی که در سطح جهانی این رقم به ۴۹٪ می‌رسد.
سه تئوری برای توجیه این وضعیت
تحلیلگران سه دلیل اصلی برای این وضعیت غیرعادی متصور هستند:
۱. عقب ماندن در پذیرش فناوری‌های امنیتی
پذیرش ابزارهای مدرن امنیتی مانند EDR (Endpoint Detection and Response) در ایتالیا با تأخیر همراه بوده است. بسیاری از شرکت‌های ایتالیایی تا سال ۲۰۲۰ یا ۲۰۲۱ از این فناوری‌ها استفاده نمی‌کردند و این تأخیر در سرمایه‌گذاری روی محصولات امنیتی، آن‌ها را در برابر حملات آسیب‌پذیرتر کرده است.
۲. کندی در به‌روزرسانی و وجود سیستم‌های قدیمی (Legacy)
بسیاری از مجرمان سایبری به صورت فرصت‌طلبانه از آسیب‌پذیری‌های قدیمی و شناخته شده استفاده می‌کنند. برای مثال، ایتالیا بیشترین تعداد نسخه‌های قدیمی PHP (نسخه‌های ۴، ۵ و ۷) را در اروپا دارد که مدت‌هاست پشتیبانی آن‌ها به پایان رسیده است (End-of-Life). این موضوع باعث شده تا ۹۰٪ پیشنهادهای دسترسی اولیه برای ایتالیا به صورت «عمده‌فروشی» (Wholesale) باشد؛ یعنی مهاجمان به دنبال سازمان خاصی نیستند، بلکه هر سیستمی را که دارای این آسیب‌پذیری‌های قدیمی باشد، هدف قرار می‌دهند.
۳. ساختار اقتصادی و غلبه کسب‌وکارهای کوچک (SME)
ساختار اقتصادی ایتالیا به شدت به کسب‌وکارهای کوچک و متوسط (SME) وابسته است. طبق گزارش OECD، ۹۹.۹٪ از شرکت‌های ایتالیایی در سال ۲۰۲۳ در دسته SME بوده‌اند. این سازمان‌ها معمولاً بودجه و تخصص کمتری برای امنیت سایبری دارند و به دلیل تعداد زیاد، یک «اقتصاد مقیاس» (Economy of Scale) جذاب برای مهاجمان ایجاد می‌کنند؛ به طوری که یک متد اکسپلویت موفق می‌تواند روی هزاران سازمان کوچک مشابه بدون نیاز به شناسایی (Reconnaissance) مجدد، اجرا شود.
