Ricerca

Facciamo finta di niente ma i nostri tempi sono dominati dall’odio e dalla paura. La paura, componente costitutiva della nostra vita, oggi è abilmente gestita a scopi politici e economici. Paura e sicurezza sono collegati, la prima esprime preoccupazione, la seconda ne è l’antidoto o l’immunizzazione.

Il titolo fa riferimento a un libro di Bruce Schneier scritto anni fa e pubblicato da Wiley & Sons Inc. Dopo tre anni dalla pubblicazione nulla sembra cambiato. La cybercriminalità e gli attacchi cybercriminali sono gli stessi, solo più numerosi. Non sono cambiati neppure gli obiettivi e i rischi, seppure aumentati in quantità e ampiezza. Uguali sono anche gli strumenti di difesa disponibili, molti dei quali si rivelano inefficaci e inadeguati. Il problema della sicurezza non è svanito, non è diminuito ma anzi si è ingigantito. Principalmente perché a essere diventati più efficienti ed efficaci sono stati gli strumenti cybercriminali, diventati più potenti, più agguerriti e virulenti, più pericolosi perché utilizzabili da un numero crescente di entità criminali. Non è un caso che le frodi siano aumentate, i furti di identità siano diventati epidemici, il furto di credenziali di carte di credito è diventato una costante e le perdite finanziarie sono in aumento. Il problema è la crescente complessità del mondo digitale. Un tema di cui però pochi sembrano veramente prendere in considerazione.

C’erano una volta i virus informatici che infettavano PC Windows di utenti inermi e sprovveduti. Oggi il contagio viaggia attraverso forme diverse di attacchi ai quali, in modo superficiale e semplificatorio, abbiamo dato il nome di malware. Per comprenderne la pericolosità bisogna capirne l’essenza, l’arte e l’intelligenza (artificiale), la capacità trasformista e mutante, i target perseguiti (non solo dispositivi individuali ma reti, infrastrutture, connessioni, APP, ecc.) e le strategie applicate, le traiettorie future, gli artifici e le evoluzioni.

Manager e dirigenti d’azienda, imprenditori e liberi professionisti, semplici dipendenti, loro amici e parenti si preparano ogni anno a celebrare il rito estivo delle vacanze. Partono con smartphone, tablet e laptop e con essi si portano appresso strumenti di viaggio, di divertimento e intrattenimento, ma anche lavoro, ansie, urgenze e dipendenze. Si espongono altresì a rischi e pericoli, per sé, per la propria azienda o per l’azienda per cui lavorano perché la sicurezza e i cybercriminali non vanno mai in vacanza. O meglio, presidiano anche i luoghi delle vacanze per praticare i loro attacchi preferiti, fatti di ingegneria sociale e human hacking.

Per i numerosi fan della saga che per un decennio ha creato notte insonni, scatenato desideri e passioni, l'ultima puntata ha sancito la fine dell’inverno. L’inverno però non è mai finito per tutti i possessori di uno smartphone o dispositivo mobile. Un inverno che ha assunto il nome di sicurezza e che mantiene tutti all’erta sui numerosi pericoli che abitano al di là della barriera di ghiaccio che dovrebbe proteggere e difendere tutti da attacchi improvvisi e minacce emergenti.

L’intelligenza artificiale corre veloce, sta già cambiando molto e, in prospettiva, potrebbe cambiare tutto. Siamo alle soglie di una rivoluzione senza precedenti, destinata a trasformare radicalmente il mercato del lavoro ma forse anche il futuro stesso del genere umano sul pianeta Terra. Con conseguenze non tutte prevedibili e non da tutti desiderabili. In attesa di scoprire le novità che verranno, oggi l’attenzione di molti è tutta focalizzata su come e in che modo l’intelligenza artificiale può essere usata per risolvere problemi e fornire soluzioni negli ambiti più disparati, compreso quello della sicurezza.

Potrebbe essere lo slogan di un nuovo sistema di sorveglianza da acquistare in un qualsiasi punto vendita. In realtà è il mega-progetto cinese che entro il 2020 mira ad assegnare a ogni cittadino un punteggio, dopo averne seguito, registrato e analizzato i comportamenti individuali e sociali. Il punteggio servirà a definire premi e punizioni.

La tecnologia va veloce, i cybercriminali sanno come trarne vantaggio, soprattutto se le vittime prese di mira al contrario sono lente, nel prevedere, nel reagire e nel difendersi.

Il rapporto Clusit sulla sicurezza informatica per il 2018 ha riscontrato in Italia una crescita del 240% degli attacchi informatici rispetto al 2011. Ciò che deve spaventare non è l’aumento quantitativo degli attacchi ma quello qualitativo. Un fenomeno che si manifesta con intrusioni continue nella vita dei privati cittadini ma evidenzia attacchi sempre più focalizzati sulle aziende, la pubblica amministrazione e le istituzioni. Il rapporto sulla sicurezza 2019 di Cylance, ora BlackBerry, riporta dati e allarmi simili fornendo dettagliate informazioni utili a comprendere meglio la realtà della cybercriminalità ma suggerisce anche approcci, strumenti, tattiche, strategie da adottare per arginare gli attacchi criminali, prevenirli potenziando le difese e per gestirli qualora avessero avuto successo.

Dopo quanto si è scritto sulle aziende tecnologiche e la loro fame bulimica di dati, nessuno può pensare di non essere stato informato. Dati e informazioni sono petrolio nero, risorsa sempre più inesauribile e usata per scopi non sempre trasparenti e quasi mai con l’autorizzazione informata di chi questi dati li produce. Ciò vale a maggior ragione per piattaforme digitali, già predisposte al rischio come i siti porno o di sesso online. Con una differenza importante. I dati condivisi su questo tipo di siti sono molto ma molto sensibili, più che oro nero, diamanti!