Ricerca

La tecnologia va veloce, i cybercriminali sanno come trarne vantaggio, soprattutto se le vittime prese di mira al contrario sono lente, nel prevedere, nel reagire e nel difendersi.

Il rapporto Clusit sulla sicurezza informatica per il 2018 ha riscontrato in Italia una crescita del 240% degli attacchi informatici rispetto al 2011. Ciò che deve spaventare non è l’aumento quantitativo degli attacchi ma quello qualitativo. Un fenomeno che si manifesta con intrusioni continue nella vita dei privati cittadini ma evidenzia attacchi sempre più focalizzati sulle aziende, la pubblica amministrazione e le istituzioni. Il rapporto sulla sicurezza 2019 di Cylance, ora BlackBerry, riporta dati e allarmi simili fornendo dettagliate informazioni utili a comprendere meglio la realtà della cybercriminalità ma suggerisce anche approcci, strumenti, tattiche, strategie da adottare per arginare gli attacchi criminali, prevenirli potenziando le difese e per gestirli qualora avessero avuto successo.

Il nostro quotidiano è caratterizzato da un uso sempre più massiccio delle tecnologie digitali e da algoritmi che svolgono diverse funzioni. Sono, infatti, gli algoritmi che permettono ai nostri sistemi di messaggistica di funzionare mantenendo la riservatezza, ed è attraverso essi che riusciamo a connetterci al nostro online banking in modo sicuro. Applicazioni usatissime come Skype e Whatsapp si basano sull'impiego di algoritmi. Partendo dal concetto di algoritmo e delle principali applicazioni, il testo esplora vari argomenti - crittografia, blockchain, dark web - in un crescendo di nozioni e con esempi pratici che ne favoriscono una maggiore comprensione. Un percorso costruito passo passo per il lettore per sviluppare consapevolezza sulle attuali tecnologie digitali e sul loro funzionamento. Durante il percorso vengono forniti anche strumenti di approfondimento per i più esperti, ma nulla è dato per scontato come conoscenza pregressa. Il testo si chiude guardando al futuro e alla crittografia quantistica.

In Rete e sui media si continua a parlare di false notizie o fake news ma forse non abbastanza. L'impatto delle false notizie ha già evidenziato quali possano essere le conseguenze di narrazioni e notizie non veritiere, soprattutto se usate per obiettivi politici.

Condivido l'introduzione del mio ebook del 2016, I pesci siamo noi. L’idea dell'e-book è nata dalle frequenti analogie e metafore che, nella mia attività professionale, sono spesso servite a collegare azioni marketing-commerciali alle tecniche e alle pratiche del pescare, ma anche dall’ascolto di una vecchia canzone (Up Patriots to Arms) di Battiato del 1980, dal ricordo di un libro stimolante e divertentissimo come Guida galattica per autostoppisti di Douglas Adams (Grazie per tutto il pesce – quarto volume della trilogia), dalla lettura recente de Il Cerchio, il testo distopico di Dave Eggers, dall’ennesima visione del film culto The meaning of life dei Monty Python e soprattutto dalla lettura di numerosi testi che negli ultimi tempi, sempre più mediati tecnologicamente, stanno suggerendo di guardare in modo critico alla tecnologia[i].

Per i numerosi fan della saga che per un decennio ha creato notte insonni, scatenato desideri e passioni, l'ultima puntata ha sancito la fine dell’inverno. L’inverno però non è mai finito per tutti i possessori di uno smartphone o dispositivo mobile. Un inverno che ha assunto il nome di sicurezza e che mantiene tutti all’erta sui numerosi pericoli che abitano al di là della barriera di ghiaccio che dovrebbe proteggere e difendere tutti da attacchi improvvisi e minacce emergenti.

Manager e dirigenti d’azienda, imprenditori e liberi professionisti, semplici dipendenti, loro amici e parenti si preparano ogni anno a celebrare il rito estivo delle vacanze. Partono con smartphone, tablet e laptop e con essi si portano appresso strumenti di viaggio, di divertimento e intrattenimento, ma anche lavoro, ansie, urgenze e dipendenze. Si espongono altresì a rischi e pericoli, per sé, per la propria azienda o per l’azienda per cui lavorano perché la sicurezza e i cybercriminali non vanno mai in vacanza. O meglio, presidiano anche i luoghi delle vacanze per praticare i loro attacchi preferiti, fatti di ingegneria sociale e human hacking.

Secondo il sociologo Ulrich Beck, teorizzatore della società del rischio, è possibile anticipare pericoli e superare paure solo se si comprende che il rischio è al centro della vita di ognuno di noi. Ce lo ha insegnato il coronavirus, anche se non è detto che abbiamo appreso la lezione. Il rischio è diventato l’orizzonte e lo scenario reale nel quale ci troviamo immischiati, come singoli, come organizzazioni e come imprese. Oggi il contagio ha fatto percepire a tutti la vera natura del rischio e quanto esso sia determinante nel raggiungimento dei risultati, nel definire visioni future, nell’orientare strategie e azioni per trarne benefici e vantaggi. O per non pagarne le conseguenze e gli effetti. Il rischio è anche digitale e legato alle sfide che la cybercriminalità e le nuove tecnologie pongono a tutti, individui, aziende, organizzazioni, siano esse private o pubbliche.

Quanti sono i frequentatori della Rete che sanno quello che fanno? Quanti sono quelli che si preoccupano delle numerose tracce distribuite online? Quanti conoscono che fine fanno le informazioni e le conoscenze prodotte da queste tracce e come possono essere usate? Quanti fanno affidamento a piattaforme tecnologiche come Facebook e Linkedin senza preoccuparsi della loro sicurezza e ritenendole garanti della sicurezza dei loro dati? Quanti conoscono il Dark Web e sanno come viene usato, anche contro di loro? Quanti affidano a network professionali come Linkedin il loro curriculum vitae identificandosi poi con esso anche quando risulta essere standardizzato, altamente arbitrario e incapace di rappresentare la ricchezza in costante divenire di una professionalità che va oltre la cronologia sequenziale dei lavori svolti?

La vita dei cybercriminali è resa meno complicata dalla facilità con cui le loro vittime cadono nella trappola dei loro attacchi. In particolare di quelli categorizzati come Phishing. Secondo una indagine europea, condotta da Cefriel su 20 imprese e che ha coinvolto 40000 dipendenti, il 60% degli utenti non verifica l'attendibilità della fonte.