La migliore sicurezza informatica per Paese

Dal momento che molti dei nostri dati personali sono conservati online, la sicurezza informatica è di fondamentale importanza.

Ogni anno, il nostro studio esamina 60 Paesi per scoprire in quale parte del mondo ci si sente più sicuri dal punto di vista informatico. Quest’anno abbiamo analizzato 75 Paesi, giudicando ciascuno con una lista estesa di 15 criteri (i precedenti studi ne prevedevano 7). Ciò significa che, adesso, i Paesi sono classificati da 1 a 75, dove 1 rappresenta quello meno sicuro dal punto di vista informatico e 75 quello più sicuro.

I nuovi criteri sono i seguenti:

  • % di dispositivi mobili infettati da malware
  • % di utenti attaccati dai trojan di mobile banking
  • % di utenti attaccati dai trojan di ransomware su dispositivi mobili
  • Quota % di utenti attaccati da malware di banche (non su dispositivi mobili)
  • % di utenti attaccati dai trojan di ransomware (non su dispositivi mobili)
  • % di computer infettati da almeno 1 attacco malware (basato su web)
  • % di computer che hanno subìto almeno 1 attacco malware locale
  • % di utenti di dispositivi mobili attaccati tramite soluzioni su web
  • % di attacchi telnet in base al Paese di origine dell’attacco (IoT)
  • % di attacchi da parte di criptominer
  • % di attacchi SSH in base al Paese di origine dell’attacco (IoT)
  • % di tutte le e-mail di spam in base al Paese di origine dell’attacco
  • Quota % di Paesi ai quali sono state indirizzate e-mail pericolose
  • % di computer attaccati dal phishing
  • I Paesi più preparati a difendersi dagli attacchi informatici

Abbiamo anche esaminato in che modo gli attacchi malware legati al COVID-19 abbiano impattato ciascun Paese, stabilendo un punteggio separato rispetto a quello dello studio completo.

Dunque, qual è il Paese più sicuro, dal punto di vista informatico? E quello meno sicuro? C’è stato qualche Paese che ha primeggiato?

Purtroppo, come già accaduto negli anni passati, non c’è stato un Paese che ha primeggiato in ogni test. Infatti, i Paesi spesso hanno dei punteggi alti in determinate aree ma molto bassi in altre.

Qual è il Paese al mondo meno sicuro dal punto di vista della sicurezza informatica?

Secondo i nostri studi, il Tagikistan è il Paese meno sicuro del mondo, seguito da Bangladesh e Cina.

Il Tagikistan si è rivelato il Paese con il punteggio peggiore per ciò che riguarda la % di utenti attaccati da malware bancari (4,7%), la % di computer che hanno subìto almeno 1 attacco malware (41,16%), e la % di attacchi da parte di criptominer (5,7%). Ha anche riportato un punteggio scarso per la % di utenti attaccati da trojan di ransomware (1,35%). Tuttavia, è stato anche uno dei Paesi con il punteggio migliore per diverse categorie, fra cui la % di utenti attaccati tramite risorse web (0,03%), la % di attacchi telnet in base al Paese di origine (0,01%), la % di e-mail spam in base al Paese di origine (0,01%) e la quota % di Paesi vittime di e-mail pericolose (0,01%). Nessun utente è stato attaccato da trojan di ransomware su dispositivi mobili e nessun attacco SSH ha avuto origine dal Tagikistan.

Questi dati mostrano semplicemente la differenza enorme che esiste fra i vari Paesi per ciò che riguarda la sicurezza informatica e le minacce informatiche (le minacce al Paese stesso e quelle del Paese ad altri Paesi). Ad esempio, il Tagikistan sembra essere particolarmente vulnerabile al malware ma non è un Paese da cui hanno origine molti attacchi, né sembra essere l’obiettivo di spam e altre e-mail pericolose.

I Paesi con i punteggi più alti per categoria sono stati:

  • % di dispositivi mobili infettati da malware
  1. Iran – 30,29%
  2. Algeria – 21,97%
  3. Bangladesh – 17,18%
  • % di utenti attaccati dai trojan di mobile banking
  1. Giappone – 1,89%
  2. Turchia – 0,33%
  3. Italia – 0,31%
  • % di utenti attaccati dai trojan di ransomware su dispositivi mobili
  1. Kazakistan – 0,57%
  2. Kirghizistan – 0,14%
  3. Cina – 0,09%
  • Quota % di utenti attaccati da malware bancari
  1. Tagikistan – 4,7%
  2. Uzbekistan – 4,6%
  3. Iran – 1,6%
  • % di utenti attaccati da trojan di ransomware
  1. Bangladesh – 2,37%
  2. Haiti – 1,38%
  3. Tagikistan – 1,35%
  • % di computer infettati da almeno 1 attacco malware (basato su web)
  1. Vietnam – 8,69%
  2. Bangladesh – 7,34%
  3. Lettonia – 7,31%
  • % di computer che hanno subìto almeno 1 attacco malware locale
  1. Tagikistan – 41,16%
  2. Bangladesh – 39,9%
  3. Uzbekistan – 36,58
  • % di utenti di dispositivi mobili attaccati tramite risorse web
  1. Ecuador – 6,33%
  2. Oman – 4,98%
  3. Marocco – 4,51%
  • % di attacchi telnet in base al Paese di origine (IoT)
  1. India – 19,99%
  2. Cina – 15,46%
  3. Egitto – 9,77%
  • % di attacchi da parte di criptominer
  1. Tagikistan – 5,7%
  2. Kirghizistan – 2,51%
  3. Uzbekistan – 2,46%
  • % di attacchi SSH in base al Paese di origine (IoT)
  1. Cina – 28,56%
  2. Stati Uniti – 14,75%
  3. Germania – 4,67%
  • % di tutte le e-mail di spam in base al Paese di origine
  1. Russia – 21,27%
  2. Germania – 10,97%
  3. Stati Uniti – 10,47%
  • Quota % di Paesi oggetto di e-mail pericolose
  1. Spagna – 8,48%
  2. Germania – 7,28%
  3. Russia – 6,29%
  • % di computer attaccati da phishing
  1. Brasile – 19,94%
  2. Portogallo – 19,73%
  3. Francia – 17,9%
  • Indice globale di sicurezza informatica
  1. Honduras – 0,044
  2. Haiti – 0,046
  3. Bolivia – 0,139

Qual è il Paese al mondo più sicuro dal punto di vista della sicurezza informatica?

La Danimarca, confermando i risultati degli ultimi due anni, risulta il Paese più sicuro con un punteggio di 3.56. Si è classificata nella top 3 per 10 volte su 15, ottenendo un punteggio particolarmente positivo nelle categorie quali % di utenti attaccati da trojan di ransomware (0,02%) e % di attacchi da parte di criptominer (0,11%). Inoltre, nessun utente è stato attaccato da trojan di ransomware su dispositivi mobili e da trojan di mobile banking.

Tuttavia, non è stato l’unico Paese a essere considerato come “più sicuro” per 10 volte. Anche l’undicesimo più sicuro, Haiti, può godere di una buona reputazione, anche se il suo punteggio è aumentato per il fatto di trovarsi fra i 3 Paesi peggiori per la % di utenti attaccati da trojan di ransomware e per il punteggio relativo all’Indice globale di sicurezza informatica. Ancora una volta, ciò evidenzia come non sia inusuale per un Paese trovarsi in una posizione buona in una categoria e in una meno buona in un’altra.

I Paesi con il punteggio più basso per categoria sono stati:

  • % di dispositivi mobili infettati da malware
  1. Finlandia – 1,06%
  2. Ucraina – 1,15%
  3. Danimarca – 1,33%
  • % di utenti attaccati da trojan di mobile banking
  1. Algeria, Argentina, Danimarca, Egitto, Haiti, Ungheria, Irlanda, Messico, Nigeria e Tailandia – 0,00%
  • % di utenti attaccati da trojan di ransomware su dispositivi mobili
  1. Argentina, Australia, Austria, Bielorussia, Brasile, Cile, Colombia, Danimarca, Ecuador, Francia, Grecia, Haiti, Ungheria, Giappone, Lettonia, Perù, Tagikistan, Turchia e Venezuela – 0,00%
  • Percentuale di utenti attaccati da malware bancari
  1. Ecuador – 0,03%
  2. Bolivia – 0,05%
  3. Danimarca, Irlanda e Panama – 0,10%
  • % di utenti attaccati da trojan di ransomware
  1. Danimarca – 0,02%
  2. Svezia – 0,03%
  3. Irlanda e Romania – 0,04%
  • % di computer infettati da almeno 1 attacco malware (basato su web)
  1. Haiti – 0,48%
  2. Danimarca – 1,33%
  3. Irlanda – 1,35%
  • % di computer che hanno subìto almeno 1 attacco malware locale
  1. Danimarca – 2,83%
  2. Svezia – 3,34%
  3. Irlanda – 3,49%
  • % di utenti di dispositivi mobili attaccati tramite risorse web
  1. Haiti e Tagikistan – 0,03%
  2. Russia e Cina – 0,04%
  3. Armenia – 0,05%
  • % di attacchi telnet in base al Paese di origine (IoT)
  1. Haiti, Tagikistan, Algeria e Qatar – 0,01%
  2. Danimarca, Finlandia, Kuwait, Kirghizistan, Oman, Sri Lanka e Uzbekistan – 0,02%
  3. Azerbaigian e Svizzera– 0,03%
  • % di attacchi da parte di criptominer
  1. Haiti – 0,05%
  2. Danimarca e Giappone – 0,11%
  3. Germania – 0,12%
  • % di attacchi SSH in base al Paese di origine (IoT)
  1. Tagikistan – 0,00%
  2. Haiti e Azerbaigian – 0,01%
  3. Armenia e Kirghizistan – 0,02%
  • % di tutte le e-mail di spam in base al Paese di origine
  1. Haiti – 0,00%
  2. Tagikistan e Oman – 0,01%
  3. Qatar ed Emirati Arabi – 0,02%
  • Quota % di Paesi oggetto di e-mail pericolose
  1. Tagikistan, Norvegia e Finlandia – 0,01%
  2. Haiti e Kirghizistan – 0,02%
  3. Georgia – 0,04%
  • % di computer attaccati da phishing
  1. Haiti – 1,94%
  2. Danimarca – 3,26%
  3. Svezia – 3,35%
  • Indice globale di sicurezza informatica
  1. Regno Unito – 0,931
  2. Stati Uniti – 0,926
  3. Francia – 0,918

In che modo gli attacchi specifici riguardanti il COVID-19-hanno impattato i Paesi?

Grazie ai rapporti pubblicati, come quello dell’Organizzazione Mondiale della Sanità (WHO), che cercano di mettere in guardia le persone dei pericoli legati all’attività di criminali informatici che vogliono sfruttare la situazione di incertezza generata dal COVID-19, abbiamo anche esaminato in che modo la sicurezza informatica è cambiata nel corso dell’anno della pandemia.

Secondi i rapporti trimestrali pubblicati da Kaspersky, vi sono state alcune aree che hanno registrato un aumento nel secondo trimestre, approfittando dell’inizio della pandemia. I più significativi hanno riguardato la % di attacchi da parte di criptominer, la % di dispositivi mobili infettati da malware e la % di utenti attaccati da trojan di mobile banking. Alcuni Paesi hanno anche visto aumentare significativamente le percentuali, altri no. Ad esempio, in India, la % di attacchi telnet in base al Paese di origine (IoT) è cresciuta significativamente, del 54,14% (da 3,14% a 4,84%) dal primo al secondo trimestre e del 313,02% (dal 4,84% al 19,99%) dal secondo al terzo trimestre.

Utilizzando la mappa live di Mcafee riguardante le rilevazioni di file malevoli relativi al COVID-19, abbiamo anche esaminato dove è stata rilevata la maggior parte dei file e se ciò ha contribuito a fare la differenza nei punteggi complessivi.

I punteggi di diversi Paesi sono aumentati leggermente (India, Italia, Sudafrica e Ucraina) ma i Paesi più colpiti sono stati la Spagna e gli Stati Uniti, nei quali è stato individuato il 48% di tutti i file; quando questo dato è stato integrato nel nostro punteggio, le posizioni dei suddetti Paesi sono scese, rispettivamente, da 17 a 8 e da 31 a 11.

Migliora la tua sicurezza informatica grazie alle nostre liste di:

La nostra metodologia: come abbiamo scoperto i Paesi con la peggiore sicurezza informatica?

Abbiamo considerato quindici criteri, ciascuno dei quali ha avuto un peso identico nel nostro punteggio complessivo. I criteri sono stati i seguenti:

  • La percentuale di dispositivi mobili infettati da malware: software progettati per ottenere un accesso non autorizzato al sistema del dispositivo, oppure per distruggerlo o comprometterne il funzionamento.
  • La percentuale di utenti attaccati da trojan di mobile banking: programmi malevoli progettati per accedere ai dati confidenziali elaborati dai sistemi bancari o conservati su di essi.
  • La percentuale di utenti attaccati da trojan di ransomware su dispositivi mobili: programmi malevoli progettati per rubare i dati sensibili e impedire l’utilizzo del dispositivo fino al pagamento di un riscatto.
  • La percentuale di utenti attaccati da un malware di banking (non su dispositivi mobili): un programma malevolo progettato per ottenere l’accesso ai dati confidenziali elaborati dai sistemi bancari o conservati su di essi sul computer di una persona.
  • La percentuale di utenti attaccati da trojan di ransomware (non su dispositivi mobili): programmi malevoli progettati per rubare dati sensibili e impedire l’utilizzo di un computer/account di un utente fino al pagamento di un riscatto.
  • La percentuale di computer infettati da malware (basato su web): software progettati per ottenere un accesso non autorizzato al sistema di un computer, oppure per distruggerlo o comprometterne il funzionamento.
  • La percentuale di computer che subiscono almeno 1 attacco malware in locale: il numero di utenti il cui software antivirus si è attivato a seguito dell’attacco di un programma potenzialmente malevolo, durante il periodo preso in considerazione dal rapporto.
  • La percentuale di utenti mobili attaccati tramite risorse web: il numero di utenti il cui software antivirus si è attivato a seguito di una pagina web potenzialmente pericolosa, durante il periodo preso in considerazione dal rapporto.
  • La percentuale di tutti gli attacchi telnet in base al Paese di origine (in base al numero di indirizzi IP unici dei dispositivi utilizzati per gli attacchi): una tecnica utilizzata dai criminali informatici per fare in modo che le persone scarichino vari tipi di malware.
  • La percentuale di utenti attaccati da criptominer: software sviluppati per impossessarsi del computer di un utente (senza la sua autorizzazione) e utilizzarne le risorse per minare criptovalute.
  • La percentuale di attacchi SSH in base al Paese di origine (IoT): tentativi di attacco con metodo forza bruta con lo scopo di rimuovere l’SSH o lo strumento di comunicazione shell utilizzato fra due computer.
  • La percentuale di e-mail di spam in base al Paese di origine: messaggi indesiderati inviati in gruppo via e-mail (dal Paese dal quale è stato inviato).
  • La quota percentuale di Paesi a cui sono rivolti gli attacchi tramite e-mail: messaggi indesiderati inviati in gruppo via e-mail (al Paese al quale è stato inviato).
  • La percentuale di computer attaccati da tentativi di phishing: e-mail che sono inviate per provare ad attirare la vittima e farle condividere dati personali come quelli relativi alle carte di credito.
  • I Paesi che sono meglio preparati per fronteggiare gli attacchi infirmatici in base all’Indice globale di Sicurezza informatica di ITU.

È stato preso in considerazione il valore trimestrale più recente per ciascun Paese e ciascuna categoria, tranne quando sono stati utilizzati i dati annuali (è indicato qui sopra).

Per ciascun criterio, al Paese è stato attribuito un punteggio in base alla sua posizione fra i Paesi con il punteggio più alto e quelli con il punteggio più basso. I Paesi con i punteggi di sicurezza informatica più bassi hanno ricevuto 100 punti, mentre quelli con i punteggi più alti hanno ricevuto 0 punti. Tutti i Paesi il cui punteggio era compreso fra questi due punteggi hanno ricevuto un punteggio su base percentile, a seconda della loro posizione.

Il punteggio totale è stato ottenuto facendo la media del punteggio di ciascun Paese nelle quindici categorie. Tutti i dati usati per creare questo sistema di classifiche sono quelli più recenti disponibili e abbiamo incluso solamente i Paesi per i quali abbiamo potuto ottenere tutti i dati completi.

Paesi aggiunti: Bolivia, Georgia, Haiti, Honduras, Israele, Kuwait, Panama, Qatar e Venezuela.

Paesi rimossi: Bosnia ed Erzegovina, Repubblica Ceca, Estonia, Giordania, Lituania, Moldavia, Serbia, Siria, Tanzania, Tunisia e Turkmenistan.

Ricercatore dei dati: George Moody

Fonti

https://securelist.com/

https://www.itu.int/dms_pub/itu-d/opb/str/D-STR-GCI.01-2018-PDF-E.pdf

https://www.mcafee.com/enterprise/en-gb/lp/covid-19-dashboard.html