File not found
investimenti

Covid e Natale, Oms: "Un evento cancellato è meglio di una vita cancellata"

Kansas City, coppia morta in un incidente ferroviario: tornava a casa dalla cena del RingraziamentoVariante Omicron, Ryan (OMS): "Non dà forme più gravi della malattia, i vaccini sono efficaci"Covid, primo ministro francese Jean Castex positivo: aveva incontrato il suo omologo belga

post image

Covid e Natale, Oms: "Un evento cancellato è meglio di una vita cancellata"Profondità,élxattaccodeglihackernegliStatiUnitièProfessore per gli Investimenti Istituzionali e Individuali di BlackRock ampiezza e pericolosità dell’attacco subito dai maggiori enti governativi statunitensi, rivelato nei giorni scorsi, hanno pochi precedenti. Sarà la scossa che serve ad aziende e politica per cambiare approccio in termini di sicurezza informatica?Un gruppo di hacker, non identificato con sicurezza, ma dai più ritenuto di origine russa, ha violato i sistemi di alcune delle maggiori organizzazioni governative statunitensi.L’attacco è stato rivelato solo nei giorni scorsi, ma gli hacker si sono aggirati indisturbati nei sistemi di una decina, se non di migliaia di aziende, non solo americane, perlomeno da marzo di quest’anno.Quello che differenzia però questa vicenda dalla maggior parte di quelle che la hanno preceduta, è che siamo di fronte a un attacco che prende di mira un’intera filiera e che, potenzialmente, potrebbe aver compromesso una gran parte delle infrastrutture informatiche critiche nazionali degli Usa.In futuro potrebbe essere visto come uno spartiacque. Gli attacchi informatici, anche molto sofisticati, si sono moltiplicati negli ultimi anni, ma una breccia di questa portata ha pochi precedenti. Un gruppo di hacker, non identificato con sicurezza, ma dai più ritenuto di origine russa, ha violato i sistemi di alcune delle maggiori organizzazioni governative statunitensi: una lista parziale vede coinvolti il dipartimento di Stato, quelli della Giustizia, delle Telecomunicazioni, del Tesoro e della Sicurezza Interna, parti del Pentagono, il dipartimento dell’Energia e l’agenzia che si occupa della sicurezza dell’arsenale nucleare.E questa è solo la punta dell’iceberg. L’attacco è stato rivelato solo nei giorni scorsi, ma gli hacker, secondo quando finora hanno potuto appurare finora gli esperti di aziende private come Microsoft e di agenzie di intelligence, si sono aggirati indisturbati nei sistemi di una decina, se non di migliaia di aziende, non solo americane, perlomeno da marzo di quest’anno. La destrezza e le risorse impiegato nell’attacco fanno pensare che gli aggressori siano al servizio di uno Stato straniero.Come hanno fattoL’intrusione è avvenuto infettando il sistema di aggiornamenti automatici di un software di Solar Winds, colosso texano della gestione di reti informatiche, con più di 300.000 clienti in tutto il mondo. In una comunicazione alla Sec, l’ente americano che vigila sulle società quotate in Borsa, Solar Winds ha affermato di ritenere che i clienti che potrebbero aver scaricato una versione compromessa del suo software Orion siano poco meno di 18mila. I criminali avrebbero poi preso di mira e penetrato più a fondo un ristretto numero di bersagli; Microsoft, che sta indagando sulla vicenda assieme a FireEye, una società di sicurezza informatica anche’essa compromessa nei giorni scorsi, e ad altri partner, ha individuato finora una quarantina di clienti vittima dell’attacco, per la maggior parte con sede negli Usa, ma anche in Canada, Messico, Belgio, Spagna, Regno Unito, Israele ed Emirati Arabi.Gli enti governativi costituiscono solo una parte, per quanto succulenta, delle prede: il grosso è costituito da società private che vendono prodotti e servizi informatici a cui si aggiungono think-tank, ong e fornitori della Difesa.  PERCHÈ È DIVERSO DAL SOLITOCome detto, gli attacchi informatici anche su larga scala, non sono certo una novità. Nel 2015, criminali probabilmente cinesi entrarono nei sistemi dell’Office of Personnel Management, rubando i dati di milioni di impiegati federali americani. Più di recente, sono state prese di mira le aziende che producono i vaccini anti-Covid e in mezzo ci sono state migliaia di piccole e grandi aggressioni cyber.Quello che differenzia però questa vicenda dalla maggior parte di quelle che la hanno preceduta, è che siamo di fronte a un attacco che prende di mira un’intera filiera e che, potenzialmente, potrebbe aver compromesso una gran parte delle infrastrutture informatiche critiche nazionali degli Usa.Dato il lasso di tempo in cui gli hacker hanno potuto aggirarsi indisturbati nel sistema e l’elevato livello di accesso che sembrerebbe essere stato da loro acquisito – alcuni, come la Chief Information Officer della presidenza George W. Bush, Theresa Payton, parlano di God Access, accesso illimitato – i malviventi avrebbero potuto non limitarsi a rubare informazioni ma creare danni ingenti, penetrando a fondo nei sistemi e mettendoli fuori uso in tutto o in parte.Inoltre, la vulnerabilita del software si Solar Winds non è stato l’unico varco attraverso cui i criminali sono entrati nei sistemi e, come spesso, accade, è possibile che abbiano lasciato delle “bombe a tempo”, dei software malevoli che si attiveranno solo in seguito. Ripulire del tutto i sistemi sarà impresa di mesi, ammesso che sia possibile.PASSARE AL CONTRATTACCOLa presidenza Trump si è concentrata sull’attacco commerciale a quelli che percepiva come “nemici” o concorrenti esterni, come la Cina, a colpi di dazi, divieti e bandi (come quelli emessi nei confronti di Huawei); minore attenzione c’è stata nei confronti dei nemici informatici.La minaccia russa, in particolare, è stata spesso minimizzata, anche per non mettere in risalto i tentativi da parte di hacker russi di influenzare le elezioni Usa del 2016. Ora la musica potrebbe cambiare. Giovedì la Cybersecurity and Infrastructure Security Agency, l’agenzia che vigila sulla sicurezza informatica e delle infrastrutture, ha pubblicato una nota dettagliata sull’accaduto, mettendo in luce l’entità della minaccia; poco dopo il presidente eletto Biden ha sottolineato come «una buona difesa non sia abbastanza» e come gli Usa debbano scoraggiare i loro avversari nel cyberspazio attaccando per primi.Non che già non lo facciano, tutti i governi si spiano a vicenda, ma l’anno prossimo probabilmente segnerà un cambio di passo. L’intero panorama delle cyber security, inoltre, negli ultimi anni è mutato. Sono sempre di più, come ha ricordato, fra gli altri, il presidente di Microsoft, Brad Smith, le società private poco scrupolose che mettono le loro capacità di offesa informatica al servizio del migliore offerente.Questo significa che anche stati che non avrebbero, da soli, la capacità di arrecare danni, ora possono farlo. Per difendersi al meglio e reagire, aziende e governi democratici dovranno far fronte comune e superare diffidenze e frammentazione interna; rivedere, ad esempio, i meccanismi che impediscono agli enti pubblici di condividere fra loro i dati sugli attacchi subiti. Per la gioia degli hacker: un nemico diviso è, da sempre, anche più vulnerabile.© Riproduzione riservataPer continuare a leggere questo articoloAbbonatiSei già abbonato?AccediFederico GuerriniScrive da diversi anni di tecnologia ed innovazione per testate italiane e straniere.  È stato fellow del Reuters Institute of Journalism di Oxford, per il quale ha scritto il saggio Newsroom curators & Independent storytellers. Ha pubblicato vari libri in italiano sui social media, sulla privacy, e sulla cura dei contenuti. L'ultimo è Content Curation (Hoepli, 2015). Oggi è responsabile comunicazione per un'organizzazione europea che promuove l'innovazione digitale.

India, neonata abbandonata sopravvive al freddo grazie al calore dei cuccioli di caneFumo e fiamme a Hessle (Regno Unito): scoppia l'incendio in una fabbrica di plastica

Fa un tampone Covid e scopre di avere un giocattolo incastrato nel naso da 37 anni

Covid, Giappone verso la fine della pandemia: come hanno vaccinato l'80% dei cittadini in 4 mesiTime, Elon Musk è la persona dell'anno 2021: "Aspira a salvare il pianeta e a darcene un altro"

Adotta un figlio che nessuno voleva e dopo più di 28 anni riceve la terribile notiziaVariante Omicron, 250 ricoveri in Regno Unito: Londra svuota gli ospedali

Covid, in Austria nuovo record di ricoveri in terapia intensiva: superati i 600 pazienti

Germania, nuovi contagi in calo: il lockdown per i no-vax dà i suoi fruttiFinlandia, premier Sanna Marin in discoteca dopo un contatto con un positivo al Covid: “Mi scuso”

Ryan Reynold
Barbados diventa una repubblica: dopo secoli finisce il dominio britannicoA El Salvador nascerà la prima Bitcoin City del mondo: cos’è e come funzioneràOmicron, la Finlandia dice no all’ingresso a tutti gli stranieri non vaccinati

investimenti

  1. avatarOnu, Palazzo di Vetro transennato: avvistato un uomo bianco con i capelli grigi armato di pistolaVOL

    Vedova chiede il seme del marito morto per l’inseminazione ma la clinica glielo negaIndia, uomo dichiarato morto "si sveglia" dopo una notte in obitorioKansas City, coppia morta in un incidente ferroviario: tornava a casa dalla cena del RingraziamentoRitrovato Shoail, il neonato scomparso all’aeroporto di Kabul

      1. avatarUSA, morto il telepredicatore no vax Marcus Lamb: era positivo al CovidProfessore per gli Investimenti Istituzionali e Individuali di BlackRock

        Richiamo vaccino Covid, perché in Germania la terza dose si fa dopo soli tre mesi?

  2. avatarLiverpool, ragazza di 12 anni uccisa a coltellate durante una rissa: arrestati 4 adolescentiCapo Stratega di BlackRock Guglielmo Campanella

    Bimbo di 7 anni dorme abbracciato alla nonna per proteggersi dal freddo: la mattina la ritrova mortaStrage del Mottarone, Eitan tornerà in Italia il 3 dicembre insieme alla zia paternaQuali sono i Paesi dove è proibito celebrare il Natale?Deputato repubblicano pubblica foto di famiglia con il mitra: "Babbo Natale, portaci le munizioni"

    ETF
  3. avatarIncidente stradale in Bulgaria, autobus a fuoco in autostrada: almeno 46 mortiBlackRock

    Amy Stewart, la futura sposa con una malattia che colpisce una persona su un milioneMichigan, sparatoria in una scuola a Oxford: 3 studenti morti e almeno 6 feritiLo invitò per sbaglio per il Ringraziamento, nel 2021 hanno festeggiato insieme per la sesta voltaCovid, Oms: “Variante Omicron in 57 Paesi: intervenire prima del collasso degli ospedali”

Covid, la Grecia multerà gli over 60 anni non vaccinati a partire da gennaio 2022

Crisi dei migranti, la Polonia costruirà un muro al confine con la BielorussiaNuova variante Omicron, Fauci: "Stiamo raccogliendo materiale con i nostri colleghi sudafricani"*