2022-01-28
007 nel dark web contro gli attacchi cyber
True
Veronica Leonardi (IStock)
I vecchi anti virus o firewall ormai sono il passato. Per fermare gli hacker si utilizzano nuove tecnologie ma anche veri e propri agenti segreti. Parla Veronica Leonardi di Cyberoo: «Controllare tutte le uscite dell’aziende ci permette di scoprire i potenziali attacchi, anche alle prime fasi per evitare il blocco del lavoro».Gli attacchi cyber sono quasi raddoppiati in Europa e in Italia negli ultimi anni. E’ un trend che va avanti da almeno 5 anni, esploso negli ultimi 2, durante il lockdown per la pandemia da Covid 19. I vecchi anti virus o firewall ormai sono il passato. Per i cybercriminali sono fin troppo semplice da forare. Ora si utilizzano nuove tecnologie, come Mdr, managed detection and response, ma anche tramite veri e propri 007 che navigano nel dark web in modo da ritrovare documenti sottratti ma soprattutto evitare i ricatti. «E’ evidente che più accessi a internet ci sono, più aumentano i rischi» spiega a La Verità Veronica Leonardi, consigliere delegato e Chief marketing officer di Cyberoo. «Quello che ripeto spesso è che se nella vita normale sappiamo difenderci dai pericoli, allo stesso modo dobbiamo imparare a farlo anche sul web». A essere colpiti sono aziende private, ma anche la pubblica amministrazione o ancora soprattutto le strutture sanitarie. E’ di appena 6 mesi fa l’attacco al sistema informatico di regione Lazio. Per alcuni giorni era andato in tilt il sistema delle prenotazioni, poi sono arrivate le richieste di riscatto. E in tutto questo si è aggirato come uno spettro la possibilità che gli hacker avessero in mano le cartelle cliniche di politici, giornalisti, persino del presidente della Repubblica Sergio Mattarella. «Ci sono vari modi per effettuare un attacco hacker» aggiunge Leonardi. «Va sottolineato innanzitutto che questo tipo di attacchi non sono mai istantanei. Ci si mette molto tempo. Il paragone più calzante è quello del caveau di una banca. Quando i ladri iniziano a scavare il tunnel sotterraneo. Ecco, il nostro lavoro è quello di intercettarli prima che riescano a creare il buco per arrivare alla cassaforte». Cyberoo è l’unica società italiana che fornisce servizi tecnologi Mdr,. Gartner, la più autorevole società di ricerca sulla cybersicurezza l’ha inserita nella sua market guide. «Si tratta del segmento più tecnologicamente avanzato nel campo della cybersecurity» aggiunge Leonardi. «Quello che comprende le società capaci di individuare e mitigare le minacce informatiche 24 ore su 24 e sette giorni su sette, con un altissimo livello di specializzazione interna. In questo momento siamo focalizzati sul mercato italiano, ma puntiamo anche a Francia e Germania». Cyberoo conta almeno 150 dipendenti, di cui 50 sono analisti. L’idea è che per rispondere ai continui attacchi ad aziende e amministrazioni pubbliche, più che mai esposti in questa fase, l’unica strada sia entrare nel dark web e studiare il nemico e prepararsi in anticipo. «Uniamo la tecnologia alle risorse umane. Nel nostro team possiamo contare anche su hacker etici che ci permettono di monitorare 24 ore su 24 tutte le uscite dal perimetro aziendale». Nel caso della regione Lazio la falla fu individuata in un dipendente della società Laziocrea che in smartworking era stata attaccato. «Controllare tutte le uscite dell’aziende ci permette di scoprire i potenziali attacchi, anche alle prime fasi per evitare il blocco del lavoro». In sostanza il classico antivirus è preistoria. Oggi per capirci le campagne ransomware sono basate sull’affiliazione e nella maggior parte dei casi, infatti, i pirati informatici forniscono anche la piattaforma che permette di contrattare il riscatto con le aziende e gestire le “pubbliche relazioni” online. La questione è enorme anche perché, tra l’altro, ormai non c’è più il ricatto ma il doppio ricatto. «Perché oltre a usare un malware per crittografare i dati sui sistemi dell’azienda e bloccarne l’attività, i pirati rubano sistematicamente le informazioni che trovano sulle macchine compromesse e sfruttano la minaccia di diffonderle pubblicamente come leva per chiedere un secondo pagamento» aggiunge Leonardi. Cyberoo ha una regola: non pagare mai il riscatto. E quindi, appurata la centralità del Dark Web negli schemi del cyber crimine, è fondamentale per gli esperti di sicurezza, riuscire a sfruttare le risorse contenute nel Dark Web per avere un vantaggio competitivo nel contrasto agli attacchi cyber. «La chiave di questa attività è la cyber threat intelligence, cioè il sistematico monitoraggio di ciò che succede nei “bassifondi di Internet” per acquisire informazioni sia sul modus operandi dei vari gruppi criminali, sia per intercettare nuove tendenze (per esempio exploit sviluppati per vulnerabilità note o zero-day) nell’ottica di prevenire gli attacchi. Non solo, il ruolo dell’attività di intelligence ha un impatto anche in fase di incident response», dice ancora Leonardi. Conoscere le tecniche utilizzate da uno specifico gruppo di pirati informatici non permette solo di individuare un attacco, ma anche di reagire nel modo più appropriato. Grazie alle informazioni raccolte, il team che interviene può, infatti, sapere esattamente cosa cercare e dove cercarlo, rendendo più efficace la risposta all’attacco. Per questo ci sono gli hacker etici che Cyberooo sta utilizzando e che insieme ad un’unica piattaforma che sfrutta l’intelligenza artificiale e i Big Data, rappresentano una strada ormai obbligata per la difesa dell’intero perimetro informatico.
La deposizione in mare della corona nell'esatto luogo della tragedia del 9 novembre 1971 (Esercito Italiano)
Quarantasei giovani parà della «Folgore» inghiottiti dalle acque del mar Tirreno. E con loro sei aviatori della Royal Air Force, altrettanto giovani. La sciagura aerea del 9 novembre 1971 fece così impressione che il Corriere della Sera uscì il giorno successivo con un corsivo di Dino Buzzati. Il grande giornalista e scrittore vergò alcune frasi di estrema efficacia, sconvolto da quello che fino ad oggi risulta essere il più grave incidente aereo per le Forze Armate italiane. Alle sue parole incisive e commosse lasciamo l’introduzione alla storia di una catastrofe di oltre mezzo secolo fa.
(…) Forse perché la Patria è passata di moda, anzi dà quasi fastidio a sentirla nominare e si scrive con la iniziale minuscola? E così dà fastidio la difesa della medesima Patria e tutto ciò che vi appartiene, compresi i ragazzi che indossano l’uniforme militare? (…). Buzzati lamentava la scarsa commozione degli Italiani nei confronti della morte di giovani paracadutisti, paragonandola all’eco che ebbe una tragedia del 1947 avvenuta ad Albenga in cui 43 bambini di una colonia erano morti annegati. Forti le sue parole a chiusura del pezzo: (…) Ora se ne vanno, con i sei compagni stranieri. Guardateli, se ci riuscite. Personalmente mi fanno ancora più pietà dei leggendari piccoli di Albenga. Non si disperano, non singhiozzano, non maledicono. Spalla a spalla si allontanano. Diritti, pallidi sì ma senza un tremito, a testa alta, con quel passo lieve e fermissimo che nei tempi antichi si diceva appartenesse agli eroi e che oggi sembra completamente dimenticato (…)
Non li hanno dimenticati, a oltre mezzo secolo di distanza, gli uomini della Folgore di oggi, che hanno commemorato i caduti di quella che è nota come la «tragedia della Meloria» con una cerimonia che ha coinvolto, oltre alle autorità, anche i parenti delle vittime.
La commemorazione si è conclusa con la deposizione di una corona in mare, nel punto esatto del tragico impatto, effettuata a bordo di un battello in segno di eterno ricordo e di continuità tra passato e presente.
Nelle prime ore del 9 novembre 1971, i parà del 187° Reggimento Folgore si imbarcarono sui Lockheed C-130 della Raf per partecipare ad una missione di addestramento Nato, dove avrebbero dovuto effettuare un «lancio tattico» sulla Sardegna. La tragedia si consumò poco dopo il decollo dall’aeroporto militare di Pisa-San Giusto, da dove in sequenza si stavano alzando 10 velivoli denominati convenzionalmente «Gesso». Fu uno di essi, «Gesso 5» a lanciare l’allarme dopo avere visto una fiammata sulla superficie del mare. L’aereo che lo precedeva, «Gesso 4» non rispose alla chiamata radio poiché istanti prima aveva impattato sulle acque a poca distanza dalle Secche della Meloria, circa 6 km a Nordovest di Livorno. Le operazioni di recupero dei corpi furono difficili e lunghissime, durante le quali vi fu un’altra vittima, un esperto sabotatore subacqueo del «Col Moschin», deceduto durante le operazioni. Le cause della sciagura non furono mai esattamente definite, anche se le indagini furono molto approfondite e una nave pontone di recupero rimase sul posto fino al febbraio del 1972. Si ipotizzò che l’aereo avesse colpito con la coda la superficie del mare per un errore di quota che, per le caratteristiche dell’esercitazione, doveva rimanere inizialmente molto bassa.
Continua a leggereRiduci
