Il 12 giugno 2023, diversi siti Internet dell’Amministrazione Federale sono stati colpiti da un attacco DDoS, rendendoli temporaneamente non accessibili. Gli specialisti della Confederazione hanno immediatamente rilevato l’attacco e adottato le misure necessarie per ripristinare il funzionamento dei siti e delle applicazioni. Il portale del Governo svizzero www.admin.ch è rimasto accessibile.
L’attacco è stato rivendicato dal gruppo hacker NoName, gli stessi aggressori che la settimana precedente hanno attaccato il sito parlament.ch. L’NCSC sta attualmente analizzando l’incidente insieme alle unità amministrative coinvolte e definendo le misure necessarie.
Cosa è un attacco DDoS? Un attacco DDoS (Distributed Denial of Service) consiste nel sovraccaricare le pagine Internet e le applicazioni con richieste mirate in modo che non siano più accessibili, senza causare una fuga di dati. Questo tipo di attacco è stato utilizzato in passato da gruppi di hacker per interrompere il funzionamento di siti web di grandi aziende o istituzioni governative.
Quali sono le conseguenze dell’attacco? L’attacco DDoS contro l’Amministrazione Federale ha causato l’interruzione temporanea di diversi siti Internet e applicazioni, impedendo agli utenti di accedervi. L’Amministrazione Federale ha immediatamente adottato le misure necessarie per ripristinare il funzionamento dei siti e delle applicazioni colpiti, al fine di minimizzare i danni causati dall’attacco.
Quali sono le misure adottate dall’Amministrazione Federale? Gli specialisti della Confederazione hanno immediatamente rilevato l’attacco DDoS e adottato le misure necessarie per ripristinare il funzionamento dei siti e delle applicazioni colpiti. L’NCSC sta attualmente analizzando l’incidente insieme alle unità amministrative coinvolte e definendo le misure necessarie per prevenire futuri attacchi.
Quali sono le misure di prevenzione contro gli attacchi DDoS? Esistono diverse misure di prevenzione contro gli attacchi DDoS, tra cui la limitazione del traffico in ingresso, l’utilizzo di filtri IP per bloccare gli indirizzi IP sospetti, l’utilizzo di firewall per bloccare il traffico malevolo e l’utilizzo di servizi di mitigazione del traffico DDoS.
Quali sono i rischi degli attacchi DDoS? Gli attacchi DDoS possono causare danni significativi alle aziende e alle istituzioni governative, interrompendo il funzionamento dei siti web e delle applicazioni. Inoltre, gli attacchi DDoS possono essere utilizzati come copertura per attacchi più gravi, come la diffusione di malware o il furto di dati sensibili.
Come possono le aziende e le istituzioni governative proteggersi dagli attacchi DDoS? Le aziende e le istituzioni governative possono proteggersi dagli attacchi DDoS utilizzando misure di prevenzione come la limitazione del traffico in ingresso, l’utilizzo di filtri IP per bloccare gli indirizzi IP sospetti, l’utilizzo di firewall per bloccare il traffico malevolo e l’utilizzo di servizi di mitigazione del traffico DDoS. Inoltre, è importante mantenere costantemente aggiornati i sistemi di sicurezza e sensibilizzare i dipendenti sui rischi degli attacchi informatici.
