Cyber security, il rapporto Clusit delinea scenari preoccupanti

Il Cyberspazio si conferma sempre più terreno privilegiato dei conflitti globali, percorso da guerre elettroniche e da transazioni illecite di tutti i tipi. Non a caso, la cyber security è al centro della massima attenzione da parte di Governi, enti pubblici, aziende private, università e laboratori di ricerca a livello internazionale. Temi affrontati nel corso della due giorni di Security Summit, conclusasi l’8 giugno scorso, dove gli esperti del settore hanno discusso i dati del Rapporto Clusit 2017 –  redatto dall’Associazione per la Sicurezza Informatica in Italia. Obiettivo del convegno,

accrescere la consapevolezza dei rischi cyber e renderne sempre più consapevoli i cittadini.

Negli ultimi mesi si è registrata, infatti, un’escalation di attacchi informatici. Ne consegue che – si legge nel report – “qualsiasi organizzazione ha la ragionevole certezza di subire un attacco informatico di entità significativa entro i prossimi 12 mesi, mentre la metà ne ha subito almeno uno nell’ultimo anno”.

Il crimine cibernetico è divenuto, dunque, una minaccia globale da prendere in seria considerazione. La sua azione nefasta opera a 360°. Sono in crescita truffe ed estorsioni nei confronti di privati, aziende e organizzazioni. In particolare, il rischio cyber appare sempre più elevato nei settori della sanità (che nel 2016 ha subito un incremento degli attacchi del 102% rispetto all’anno precedente), delle banche (+64%), delle infrastrutture critiche (+15%), che risultano particolarmente vulnerabili e quindi appetibili ai criminali, data la mole di dati gestiti e l’elevata possibilità di creare gravi disservizi, se non di mettere completamente in ginocchio servizi fondamentali per i cittadini. È questo uno degli obiettivi anche dei sempre più frequenti State Sponsored Attacks.

Gli stessi cittadini sono diventati bersagli primari: gli esperti Clusit denunciano infatti anche l’incremento di attività di propaganda su web, PsyOps – la cosiddetta “guerra psicologica” volta a influenzare opinioni e comportamento – e alterazione di massa della percezione (alt-truth), supportate da cyber attacchi.

Il phishing, che adesca le proprie vittime via email, instant messaging e social network, rimarrà il principale vettore di attacco anche nei prossimi mesi, sottolinea il report Clusit.

“Lo abbiamo visto con il recente Wannacry: un ransomware non sofisticato, che si è diffuso rapidamente in tutto il mondo” – afferma Andrea Zapparoli Manzoni, tra gli autori del rapporto, e aggiunge – Siamo in una fase molto delicata, in cui protocolli e architetture sono inadeguate per una superficie di attacco cresciuta in maniera esponenziale, soprattutto con l’Internet of Things e l’Industry 4.0. La messa a punto di un nuovo modello d’investimenti in materia di sicurezza Ict, in cui normative, strumenti, consapevolezza e formazione siano gli elementi fondanti, è improrogabile”, conclude l’esperto. In particolare,  proprio l’aspetto normativo è stato oggetto di approfondito dibattito nel corso della tappa romana di Security Summit: il Gdpr (General Data Protection Regulation – Regolamento Europeo 2016/679), che entrerà in vigore nel maggio 2018, prevede infatti la comunicazione obbligatoria entro 72 ore al Garante della Privacy di un eventuale “data breach”, ovvero della “violazione della sicurezza che porta alla distruzione, alla perdita, all’alterazione accidentale o illegale, alla divulgazione non autorizzata o all’accesso a dati personali trasmessi, memorizzati o altrimenti trattati”. In effetti, soltanto in Italia, è stato calcolato un costo, relativo al 2014, pari a 13 miliardi di euro per l’interruzione dei sistemi a seguito di attacco cyber. La perdita d’informazioni ha causato danni per 8,4 miliardi di euro; 7,4 miliardi di euro sono stati invece i costi derivati da danni di immagine e alla reputazione e per il recupero dei dati (dati Unicri).

Aldo Musci