Fonti investigative ridimensionano l’ennesimo allarme scattato nelle ultime ore
La notizia di oggi? L’attacco alla DIA. “Ma nessun dato protetto è stato trafugato”.
Sui social spuntano screenshot del sito della Direzione investigativa Antimafia: “Se siete interessati ai dati contattatemi”.
Ma fonti vicine al dossier smentiscono: “Acquisito solo il sito e coinvolti soltanto i dati pubblici”.
Questa è guerra cognitiva, dopo l’attacco, spesso che porta poco, arriva il secondo a livello mediatico…
Obiettivo? Creare caos unito a panico.
Non avevo dubbi, abbiamo apparati che funzionano da questo punto di vista.
Tali attacchi sono test, dimostrativi e costruiti per una guerra cognitiva: siete deboli e possiamo infilarci dove vogliamo.
Per anni ai corsi di geopolitica della sicurezza ho spiegato che gli F-35 non fossero hackerabili facilmente, i semafori, invece, sì.
In Europa abbiamo pensato agli obiettivi militari, quindi sistemi d’arma, basi e mezzi sono autentiche fortezze, anche digitali.
Nel mentre, però, a livello civile, industriale e sociale abbiamo “aperto”. Anche la mentalità conta; un iraniano medio, ma anche un russo medio o un iracheno medio hanno una cultura della sicurezza più elevata della nostra.
In Iran non hanno collegato la rete civile a Internet, idem la Cina, che un “Internet” dedicato è social network sotto controllo dei servizi di sicurezza. Per non parlare degli arabi.
Non passa uno spillo? Passa ma è più complicato.
Per non parlare d’Israele, della stessa Turchia e di molti Paesi asiatici (Taiwan ha le fabbriche disconnesse da rete, idem Singapore).
Noi ci siamo illusi…la deterrenza militare (ancora superiore) ha fatto dimenticare di sistemare quella zona grigia dei software che sono legati all’industria (i sistemi OT), molto esposti e preda succulenta anche per pirati di medio livello.
Inoltre noi abbiamo un problema di base: gli USA reclutano ragazzini che tra una patatina al formaggio e un burger entrano digitalmente in sistema di borsa, noi non reclutiamo nelle università e proponiamo iter medievali.
Un nerd ha pensiero divergente, lavora con un modus controintuitivo e non sta nello schemino utile forse a passare esami e concorsi ma inutile in simili scenari.
Serve un cambio di mentalità radicale, meno congegni, meno baracconi e più task force speciali a guardia di certi sistemi.
L’Italia ha una buona tradizione, anche i tiger team sono di ottimo livello ma serve una giravolta totale…
Non c’è molto altro da dire; non vedete che i test d’attacco sono in aumento?
Nel mentre, ricordate che ogni informazione per essere sicura è bene stia offline…
Il peggio deve arrivare come leggo?
Non lo so, ci sono margini per migliorare.
