L'87% delle aziende tedesche è stato attaccato lo scorso anno, e la Russia ha raggiunto la Cina.

      Circa l'87% delle aziende tedesche è stato colpito da furto di dati, spionaggio o sabotaggio negli ultimi dodici mesi, rispetto all'81% dell'anno precedente, secondo l'associazione di categoria Bitkom, che stima il danno risultante a 289,2 miliardi di euro.

      Ciò che è nuovo nel rapporto di quest'anno non è la tendenza ma il metodo, poiché Bitkom ha combinato il suo sondaggio aziendale con le valutazioni del servizio di intelligence interno della Germania, in un paese dove le difese del settore pubblico sono state sotto pressione costante.

      Quella combinazione è importante perché l'attribuzione è ciò che le aziende non possono fare da sole. Un'azienda sa di essere stata violata e raramente sa da chi, quindi abbinare le risposte del sondaggio con l'intelligence statale su campagne attive produce un quadro che nessuna delle due fonti genera da sola.

      Il risultato dell'attribuzione è quello su cui vale la pena soffermarsi. Russia e Cina sono ciascuna accusate per il 46% degli incidenti attribuiti esternamente, con la Russia che è passata dal 39% dell'anno precedente per raggiungere il livello della Cina.

      La Russia che supera il proprio dato precedente di sette punti in un solo anno è un cambiamento sostanziale in un dataset di queste dimensioni. Si inserisce anche in un modello europeo più ampio di attività russa che si sposta dallo spionaggio verso la disruzione, che le autorità olandesi hanno documentato mentre sequestravano 800 server legati a operazioni di hacking russe.

      Del totale dei danni, circa 202,4 miliardi di euro sono attribuiti direttamente agli attacchi informatici, con il resto che copre furti e sabotaggi analogici. Il numero complessivo è aumentato rispetto ai 267 miliardi di euro dell'anno precedente.

      Questi dati meritano di essere letti come stime piuttosto che come rendiconti. Sono costruiti da risposte auto-riferite di sondaggi sui danni che le aziende spesso non possono misurare con precisione e includono costi indiretti come il danno reputazionale che nessuna azienda contabilizza.

      La metodologia è almeno trasparente. Bitkom Research ha intervistato aziende con almeno dieci dipendenti e un fatturato annuale di 1 milione di euro per telefono, il che rappresenta una popolazione ragionevole e uno strumento ragionevole per una domanda così difficile da quantificare.

      Percentuali in aumento di questo tipo portano anche a un problema di misurazione che vale la pena nominare. Una migliore rilevazione produce più incidenti segnalati, quindi parte dell'aumento dall'81% all'87% potrebbe riflettere le aziende che notano ciò che stava già accadendo piuttosto che un aumento degli eventi.

      Quasi il 59% delle aziende ha dichiarato di sentirsi economicamente minacciate da incidenti informatici, che è il risultato con la conseguenza commerciale più chiara.

      Si tratta di una maggioranza di aziende tedesche che descrivono un rischio esistenziale piuttosto che un problema informatico, e questo cambia ciò che i consigli di amministrazione sono disposti a spendere.

      Malware, ransomware e phishing rimangono i vettori dominanti, con il phishing che tipicamente fornisce l'accesso iniziale. La persistenza di quell'elenco è un commento a sé stante, poiché nessuna di queste è una tecnica nuova e tutte continuano a funzionare.

      L'industria tedesca è un obiettivo insolitamente attraente per un motivo specifico. Il Mittelstand contiene migliaia di aziende di medie dimensioni che detengono proprietà intellettuale ingegneristica di livello mondiale con budget di sicurezza dimensionati per il loro fatturato piuttosto che per il valore di ciò che sanno.

      La Germania ha rafforzato la sua risposta, espandendo le capacità del servizio di intelligence man mano che la minaccia da potenze straniere è cresciuta, e la NATO ha firmato partnership informatiche con Microsoft, Palo Alto ed ESET in parallelo. L'imbarazzo in quel sistema è familiare, dato che le istituzioni europee stanno rafforzando le difese in parte approfondendo la dipendenza dai fornitori americani.

      Quella tensione attraversa l'intera discussione, perché la dipendenza europea dal cloud è un rischio politico tanto quanto tecnico, e ricerche separate di Bitkom hanno trovato che la stragrande maggioranza delle aziende tedesche crede che la loro dipendenza dai fornitori di cloud statunitensi sia troppo profonda.

      L'elemento di condivisione dell'intelligence è la parte che altri paesi europei potrebbero copiare. La maggior parte degli organismi industriali nazionali interroga i propri membri su violazioni, e pochi abbinano i risultati con ciò che i servizi di sicurezza già sanno su chi sta conducendo le campagne.

      Ciò che il rapporto non risolve è cosa dovrebbe fare diversamente ogni singola azienda. L'attribuzione è migliore di quanto non fosse, il danno è maggiore di quanto non fosse e i metodi di attacco sono gli stessi che il settore descrive da un decennio.