Cyber War o Cyber Crime: quali differenze e come difendersi

Oggi il digitale permea ogni aspetto della nostra vita: dalle comunicazioni personali alle infrastrutture critiche che sostengono le nostre società. Questa dipendenza dalla tecnologia porta con sé nuove minacce e fenomeni, come la cyber war e il cyber crime i quali, seppur distinti, rappresentano due facce della stessa medaglia, mettendo a rischio la sicurezza di stati, aziende e individui. Vediamo insieme cosa sono, come si manifestano e, soprattutto, come possiamo difenderci.

Cos'è la Cyber War?

La cyber war è definita come l’uso tecnologie digitali e di operazioni informatiche per condurre operazioni ostili contro stati, organizzazioni, infrastrutture critiche, da parte di Stati, gruppi sponsorizzati o attori non statali (es. hacktivisti).

A differenza delle guerre tradizionali non richiede armi fisiche ma sfrutta codici, reti e sistemi informatici per raggiungere obiettivi strategici. Il fine ultimo è quello di compromettere la sicurezza nazionale, destabilizzare economie o sabotare infrastrutture. Pensiamo, ad esempio, agli attacchi al programma nucleare iraniano avvenuto tramite il worm Stuxnet o alle operazioni di disinformazione attribuite a potenze straniere durante le elezioni. Questi attacchi non mirano solo a danni materiali, ma anche a creare caos sociale e politico.

Le caratteristiche principali includono:

• Anonimato: gli attaccanti possono mascherare la loro identità, rendendo difficile l’attribuzione dell’attacco stesso.
• Asimmetria: un singolo hacker o un piccolo gruppo può causare danni significativi a un’intera nazione.
• Portata globale: gli attacchi possono colpire obiettivi in qualsiasi parte del mondo, senza confini fisici.
• Velocità: un attacco può essere eseguito in pochi secondi o pochi minuti, con effetti immediati e spesso fortemente impattanti.

In questa tipologia, gli attacchi possono mirare al:

• Sabotaggio: raccogliere informazioni sensibili (es. dati militari o governativi) con l’obiettivo di compromettere infrastrutture critiche come reti elettriche o sistemi di trasporto.
• Spionaggio: rubare segreti di Stato o informazioni militari (come, ad esempio, gli attacchi cinesi a enti governativi USA) con l’obiettivo di compromettere le infrastrutture critiche come reti elettriche o sistemi sanitari.
• Destabilizzazione: manipolare l’opinione pubblica tramite disinformazione. Gli impatti possono essere catastrofici: perdite economiche, crisi sanitarie, instabilità politica. Alcuni esempi le interferenze nelle elezioni di diversi stati: USA 2016 e 2020, Francia 2017, Referendum Brexit, 2016, Germania 2017, Ukraina 2014, India 2019, solo per citarne alcune.

Il Cyber Crime

Il cyber crime, al contrario, è guidato principalmente da motivazioni economiche condotte attraverso il cyberspazio. Include attività come il phishing, il ransomware, il furto d’identità e le frodi finanziarie. I criminali informatici, che operano spesso in reti organizzate, sfruttano le vulnerabilità tecnologiche per ottenere profitti, colpendo sia individui che grandi aziende, attraverso il furto di dati personali, estorsione di denaro e frodi.

Le principali tipologie di attacco sono:

• Phishing: il 40% delle violazioni di dati nel 2024 è stato causato da phishing (fonte: Osservatorio Cyberoo 2025)
• Ransomware: il 22% con oltre 5414 attacchi nel corso de 2024
• Zero-day: il 15% degli attacchi registrati dal nostro I-SOC nel 2024
• Furto di identità: colpisce milioni di utenti annualmente.

Sebbene cyber war e cyber crime abbiano obiettivi diversi, condividono strumenti e tecniche simili, come l’hacking, l’ingegneria sociale e lo sfruttamento di vulnerabilità software. Le loro conseguenze possono essere devastanti e riguardano principalmente:

• Perdite finanziarie: si stima che, nel 2024, il costo medio per ogni violazione di dati si aggiri intorno ai 4,88 milioni di dollari. Questa cifra include non solo il denaro rubato, ma anche i costi di ripristino, le multe e le spese legali
• Violazione dei dati: la fuoriuscita di questi dati può avere ripercussioni legali, economiche e reputazionali gravissime, portando a multe salate e a processi di risarcimento per gli interessati
• Danni reputazionali: un attacco cyber può distruggere la fiducia dei clienti e dei partner, macchiando l'immagine di un'azienda in modo duraturo. Ripristinare la reputazione può richiedere anni e investimenti significativi
• Interruzioni operative: molti attacchi bloccano completamente le operazioni aziendali. Questo si traduce in tempi di inattività, perdita di produttività e impossibilità di erogare servizi essenziali, con ricadute a cascata su tutta la filiera.

Come riconoscere e difendersi dalle minacce

Le strategie di difesa variano in base alla minaccia, condividono principi comuni come prevenzione, rilevazione e risposta e devono tener conto che la formazione resta cruciale per identificare l’una o l’altra tipologia di attacco oltre ad essere fondamentale per identificare social engineering e altre tecniche comuni.

Contro la Cyber War è possibile attivare sistemi di threat intelligence, monitoraggio delle anomalie di rete (IDS e IPS) che coinvolgono più attori contemporaneamente attraverso politiche nazionali o internazionali.

Le azioni dei singoli Stati prevedono la creazione di gruppi specializzati, come il COR in Italia. Invece, le politiche tra Paesi diversi puntano a stringere accordi, come quello tra NATO e Unione Europea (EU). Questo serve a scambiarsi informazioni e ricerche importanti, e a stabilire regole comuni. Queste regole non valgono solo per le strutture vitali di un Paese, ma anche per tutte le aziende collegate tra loro, la cosiddetta supply chain. Ad esempio, direttive come NIS e NIS2 aiutano a definire come le aziende devono comportarsi per lavorare insieme in sicurezza.

Contro il Cyber Crime è invece necessaria una visione più locale accentrata sui sistemi in uso dalle aziende e dalle singole persone.

In questo caso le misure tecniche da adottare coinvolgono sia sistemi di base come firewall, endpoint protection (Antivirus e EDR), crittografia e autenticazione a più fattori; sia sistemi più complessi come i servizi di monitoraggio e risposta attivi H24 (MDR) che uniscono la tecnologia più evoluta, che sfrutta anche l'Intelligenza Artificiale per rilevare anomalie in tempo reale, alle competenze umane garantendo una protezione real-time in qualsiasi momento.

Altra misura fondamentale: la formazione delle singole persone, che acquisisce un’importanza sempre più rilevante contribuendo in modo significativo all’innalzamento del livello di sicurezza dell’azienda. La formazione deve essere mirata a supportare e riconfigurare i comportamenti del più distribuito firewall aziendale: le persone stesse.

Inoltre, fra gli approcci più comuni, non possiamo dimenticare processi quali: la gestione del rischio, mediante l’applicazione di framework di cybersecurity, la creazione di piani di incident response, disaster recovery e di backup strutturati in base alla tipologia di azienda.  

Il futuro tra innovazione e resilienza

Cyber war e cyber crime rappresentano minacce distinte ma interconnesse, che richiedono un approccio integrato per la difesa. La cyber war minaccia la stabilità globale, mentre il cyber crime colpisce individui e aziende con perdite economiche significative. Entrambe richiedono consapevolezza, tecnologie avanzate e cooperazione tra settori pubblico e privato.

Abbiamo visto che oltre alle politiche di sicurezza di base (MFA, firewall, EDR, Email Security), è fondamentale adottare sistemi evoluti come i servizi MDR e definire processi ben strutturati che vadano dall’adozione di framework internazionali alla creazione di piani di incident response fino alla corretta formazione del personale aziendale. Solo in questo modo possiamo incrementare il nostro livello di resilienza e bloccare sul nascere qualsiasi tentativo di intrusione, indipendentemente dall'obiettivo dell'attaccante.

In futuro, l’ulteriore evoluzione dell’intelligenza artificiale (IA) e l’aumento della connettività amplificheranno queste minacce, rendendo ancora più cruciale investire in resilienza e innovazione per anticipare e neutralizzare attacchi sempre più sofisticati e adattivi, sia di natura criminale che geopolitica.

Di Luca Bonora - CYBEROO Evangelist