Ormai una decina di giorni fa \u00e8 stato dato l\u2019annuncio di un gigantesco attacco informatico di portata pressoch\u00e9 internazionale, con significative intrusioni in determinati server i e conseguenti disagi a molteplici aziende. Da un punto di vista di pura cronaca, si \u00e8 trattato di un evento su larga scala che ha coinvolto dapprima la Francia per poi allargarsi a macchia d\u2019olio in parecchi paesi europei e in alcuni stati extra UE quali Canada e Stati Uniti.<\/p>\n
Stando alle evidenze emerse dalle successive indagini, la causa dell\u2019incidente sarebbe riconducibile a un ransomware installato all\u2019interno di alcuni sistemi, resi pertanto inaccessibili ai legittimi proprietari. Come poi accade sempre in situazioni di tal genere, alla crittografia ha fatto seguito la richiesta di pagamento di un riscatto fondamentale per ottenere la chiave necessaria al recupero dei dati.<\/p>\n
Naturalmente la notizia ha destato un certo rumore sia sulle principali testate giornalistiche sia su svariati media radiotelevisivi. Si \u00e8 parlato di un incredibile attacco informatico dai toni quasi cinematografici, come se ci fosse un individuo o un\u2019organizzazione dalle straordinarie capacit\u00e0 in grado di mettere in ginocchio interi sistemi e aziende. Qualcuno ha insinuato pure la matrice politica, poi subito smentita dalle agenzie competenti anche per via dell\u2019eventuale facilit\u00e0 nello smascherare la provenienza dell\u2019attacco. Tirando le somme, \u00e8 ovvio che si sta parlando di un evento attenzionabile ed \u00e8 doveroso darne risalto in virt\u00f9 della sua portata geografica ed economica, tuttavia vanno fatte delle precisazioni.<\/p>\n
Innanzitutto, \u00e8 importante dare al termine hacker il suo adeguato valore semantico. Si tratta di un termine molto vasto e generico, non riconducibile per forza di cose alla sua consueta accezione negativa. Come sottolinea Stefania Calcagno, presidente dell\u2019European Society for Computer Preservation, gli hacker sono anche gli stessi che hanno concesso all\u2019umanit\u00e0 risorse oggi imprescindibili quali, ad esempio, Internet e l\u2019OpenSource. Pertanto, nel caso dell\u2019attacco in questione, \u00e8 pi\u00f9 congruo parlare di una banda di cyber criminali, come l\u2019ha definita il membro del Comitato scientifico di Clusit, Alessio Pennasilico.<\/p>\n
In secondo luogo, va sottolineato che non si fa riferimento a un\u2019azione caratterizzata da chiss\u00e0 quale genialit\u00e0 informatica e potenza tecnica. Sembra quasi un ossimoro, ma un attacco di cos\u00ec vasta portata ha alla base una dinamica semplicissima, per certi versi banale. Sostanzialmente, i malintenzionati hanno lanciato uno script che \u00e8 andato ad approfittare della CVE 2021-21974, ossia un bug di VMWare ESXi, software leader nella virtualizzazione di computer e server. Ci\u00f2 potrebbe apparire allarmante se non fosse che l\u2019azienda americana aveva rilasciato la patch di correzione di tale bug da oltre 2 anni, facilmente installabile con un aggiornamento dei sistemi.<\/p>\n
Ecco, dunque, che l\u2019epilogo di questa vicenda pare far pesare maggiormente il piatto della bilancia relativo alla superficialit\u00e0 degli amministratori IT piuttosto che quello riguardante la potenza dell\u2019attacco informatico in s\u00e9. Non a caso, laddove erano stati fatti gli adeguati aggiornamenti di sicurezza non si \u00e8 verificato alcun problema.<\/p>\n
La morale che si evince da questa vicenda \u00e8 l\u2019urgenza di una maggior consapevolezza e formazione nell’ambito della sicurezza. In quest\u2019ottica, a livello nazionale si stanno facendo passi avanti significativi con la fondazione dell\u2019Agenzia per la Cybersicurezza e con il varo di cospicui investimenti e aiuti alle imprese.<\/p>\n
Per quanto riguarda la sfera aziendale, invece, \u00e8 cruciale che il management inizi a prendere seriamente in considerazione il tema della Cyber Security. In questo caso specifico, infatti, hanno svolto un ruolo chiave nel successo dell\u2019attacco la superficialit\u00e0 degli addetti ai lavori o la loro scarsa preparazione. Se a ci\u00f2 si aggiunge il rischio di intrusioni indesiderate causate da errori di semplici utenti e dipendenti aziendali, i quali, ignari di ci\u00f2 che sta accadendo, aprono link malevoli o compiono azioni rischiose, il consiglio \u00e8 di investire tempo e risorse su programmi di sensibilizzazione e formazione, anche affidandosi a partner qualificati per l\u2019adozione di tecnologie innovative ed efficaci.<\/p>\n","protected":false},"excerpt":{"rendered":"
Qualche riga di contesto sull\u2019attacco informatico di inizio febbraio Ormai una decina di giorni fa \u00e8 stato dato l\u2019annuncio di un gigantesco attacco informatico di portata pressoch\u00e9 internazionale, con significative intrusioni in determinati server i e conseguenti disagi a molteplici aziende. Da un punto di vista di pura cronaca, si \u00e8 trattato di un evento […]<\/p>\n","protected":false},"author":4,"featured_media":14542,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[698,702,717,718,719,672,732],"tags":[397,396,395,384,393,394],"service_category":[313],"class_list":["post-14541","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-servizi-it-cloud","category-cybersecurity","category-attivita-commerciali","category-medie-e-grandi-imprese","category-pubblica-amministrazione","category-planetel","category-sicurezza-digitale","tag-sicurezza-informatica","tag-hacker","tag-formazione","tag-cybersecurity","tag-attacco-informatico","tag-awareness","service_category-servizi-it-cloud"],"acf":[],"yoast_head":"\n