Credito:CC0 Dominio Pubblico
I ricercatori della sicurezza informatica hanno identificato un totale di almeno 57 modi diversi in cui gli attacchi informatici possono avere un impatto negativo sugli individui, imprese e persino nazioni, che vanno dalle minacce alla vita, causando depressione, multe regolamentari o interruzione delle attività quotidiane
I ricercatori, dalla Kent's School of Computing e dal Dipartimento di Informatica dell'Università di Oxford, si prefigge di definire e codificare i diversi modi in cui i vari cyber-incidenti a cui si assiste oggi possono avere esiti negativi.
Hanno anche considerato come questi risultati, o danneggia, può diffondersi con il passare del tempo. La speranza è che ciò contribuisca a migliorare la comprensione dei molteplici danni che possono avere gli attacchi informatici, per il pubblico, governo, e altre discipline accademiche.
Nel complesso, i ricercatori hanno identificato cinque temi chiave in base ai quali è possibile classificare l'impatto, a cui si fa riferimento nell'articolo come cyber-danno, di un attacco informatico:
Ogni categoria contiene risultati specifici che sottolineano il grave impatto che possono avere gli attacchi informatici. Per esempio, sotto la categoria Fisico/Digitale c'è la perdita di vite umane o danni alle infrastrutture, mentre la categoria Economica elenca impatti come un calo del prezzo delle azioni, sanzioni regolamentari o riduzione dei profitti come possibilità.
Nel tema Psicologico, impatti come individui che vengono lasciati depressi, imbarazzato, vergognoso o confuso sono elencati, mentre gli impatti reputazionali possono includere una perdita di personale chiave, relazioni danneggiate con i clienti e intenso controllo da parte dei media.
Finalmente, a livello sociale/sociale, esiste il rischio di interruzione della vita quotidiana come un impatto sui servizi chiave, una percezione negativa della tecnologia o un calo del morale interno nelle organizzazioni colpite da un incidente di alto livello.
L'elenco completo dei danni informatici può essere visualizzato online.
I ricercatori indicano attacchi di alto profilo contro Sony, JP Morgan e il sito di incontri online Ashley Madison, come esempi in cui si è verificata un'ampia varietà di esiti negativi, dalla perdita di reputazione, causando vergogna e imbarazzo alle persone o danni finanziari.
Dicono che questi incidenti sottolineano perché una tassonomia di impatti e danni è così importante per le imprese. Molti attacchi informatici di successo sono stati ricondotti a exploit di vulnerabilità note che non erano state affrontate in modo appropriato a causa della mancanza di azione da parte delle aziende che non hanno apprezzato i modi in cui potrebbero essere colpite da un attacco informatico.
Fornendo un'analisi dettagliata dei diversi modi in cui un attacco informatico può avere un impatto su un'azienda e su terze parti, offre ai membri del consiglio di amministrazione e ad altro personale senior una migliore comprensione dei danni diretti e indiretti derivanti dagli attacchi informatici quando si considerano le minacce che la loro organizzazione deve affrontare. Ciò vale anche per altre organizzazioni e persino per i governi o per coloro che gestiscono infrastrutture nazionali critiche.
Commentando l'articolo, Il dottor Jason R.C. Infermiera della School of Computing:"È stato ben compreso che gli attacchi informatici possono avere numerosi impatti negativi. Però, questa è la prima volta che viene condotta un'indagine dettagliata su quali siano questi impatti, quanto possono essere vari, e come possono propagarsi nel tempo. Questa cifra base di 57 sottolinea quanto possano essere dannosi gli incidenti informatici e speriamo che possa aiutare a capire meglio come un'azienda, individuo o addirittura nazione è colpito da un attacco informatico. Questo sarà ancora più rilevante quando tutto e tutti saranno connessi e l'Internet of Things sarà pienamente realizzato.'
