True
2022-04-10
Attacco al ministero. La (cyber) guerra coi russi è già iniziata
In Italia è scattato l’allarme per possibili cyberattacchi da parte della Russia. Non è notizia recente, ma ieri il direttore dell’Agenzia per la cybersicurezza nazionale, Roberto Baldoni, ha voluto ribadirlo pubblicamente, ricordando che «tutte le agenzie occidentali» sono «in massima allerta con condivisione di informazione continua, perché rispondere a quel tipo di attacchi significa anche scambiarsi più informazioni nel più breve tempo possibile per stimolare e alzare la difesa».
Che l’Europa e il nostro Paese siano da tempo nel mirino di cybergang considerate vicine ai russi è noto. Per di più la pandemia e lo smart working hanno esposto le aziende a maggiori rischi: basti pensare al caso di regione Lazio e Laziocrea. Il mese scorso c’è stato un attacco contro Trenitalia, con la richiesta di riscatto di 5 milioni di dollari, ma nelle ultime settimane si è registrato anche il sequestro del sito della Ulss 6 Euganea, l’Asl con le informazioni sensibili di tutti gli abitanti della provincia di Padova. Il Mite ha dovuto spegnere il proprio sito Internet in queste ore. La Procura di Roma indaga su un attacco informatico e tentativo di estorsione ai danni di Tim, dopo il blitz informatico dello scorso 23 marzo, con attacco ransonware molto simile a quello subito proprio da Regione Lazio, quando i pirati si intrufolarono tramite un dipendente in smart working della partecipata Laziocrea. A novembre a finire sotto attacco fu Mediworld.
«In questo momento noi possiamo solo difenderci», spiega alla Verità Pierguido Iezzi, titolare di Swascan polo italiano della cybersicurezza del Gruppo Tinexta, che di recente ha pubblicato una ricerca sulle debolezze infrastrutturali italiane in questo settore. «La Russia è un Paese che ha notevole capacità offensiva cyber. Non dimentichiamoci che l’80% delle cybergang sono considerate vicine alla Russia. E noi allo stesso tempo non possiamo fare il cosiddetto hackback perché la legge ce lo vieta», continua Iezzi. «Più che resilienza, il nostro è un lavoro di resistenza. Per questo motivo il Mite ha deciso di spegnere i propri sistemi. In questo modo è diventato invisibile in attesa di effettuare le opportune bonifiche». La situazione europea e italiana è molto diversa da quella russa. «L’11 marzo la Russia ha attivato runet, un gigantesco scudo, un sorta di firewall nazionale che le permette di essere invisibile all’esterno. Noi non vediamo i loro asset, ma loro vedono i nostri. L’Europa e l’Italia non dispongono di questa soluzione difensiva, di conseguenza la difesa agli attacchi cyber viene di fatto delegata a ogni singola azienda. E serve particolare attenzione alle piccole e medie imprese che lavorano con aziende più grandi o con il governo: da qui passa la sicurezza del nostro Stato perché da loro transitano informazioni sensibili». In sostanza, la debolezza europea si nota anche in questo campo. Ogni Stato membro deve difendersi da sé. Non esiste una Difesa comune, né una strategia comune a livello cyber. «Come ha spiegato anche Baldoni, il pericolo cyber nel nostro Paese incomincerà a farsi sentire soprattutto dopo che il conflitto andrà a poco a poco diminuendo in Ucraina. Quando cioè non ci sarà più il rischio concreto di un conflitto diretto convenzionale tra Nato e Russia», ricorda alla Verità Stefano Mele, studio legale Gianni & Origoni, tra i massimi esperti di cybersecurity in Italia. «Gli attacchi cyber saranno fatti soprattutto in Italia anche per sensibilizzare il cosiddetto partito di Putin del nostro Paese. È un’arma del Cremlino per fare propaganda». Ormai gli attacchi alle aziende del nostro Paese sono quotidiani. «La Russia è una forza primaria in questo campo di battaglia. In Italia si calcolano milioni di attacchi cyber ogni giorno, meno gravi o più gravi, qualcuno da gestire con più attenzione altri meno. Ma ogni maledetta domenica, per citare un vecchio film, il capo della cybersecurity di un’azienda si sveglia e sa che dovrà valutare come la propria rete e i propri sistemi informatici sono stati attaccati. Solo se capiamo la quotidianità degli attacchi nel cyberspazio possiamo iniziare a prendere le misure e imparare a difenderci». Non è una guerra fredda. «È un conflitto armato», conclude Mele, «che ben presto si sposterà soprattutto nel cyberspazio».
A portarlo avanti sono soprattutto le cybergang gang filorusse. Il gruppo Conti, Hive group o Lockbit scorrazzano da tempo tra le reti del nostro Paese. «Lavorano in franchising» conclude Iezzi. «Operano tramite affiliati in tutto il mondo. La gang fornisce il tutorial e i negoziatori. A chi si affilia spetta fino al 70% del riscatto».
In realtà, solo la gang Conti ha annunciato il suo sostegno alla guerra di Putin, come risposta alle campagne di Anonimous. Il 27 febbraio, a tre giorni dall’attacco all’Ucraina e a meno di 48 ore dalle controverse dichiarazioni di sostegno al Cremlino da parte del Conti Team, un ricercatore di sicurezza ucraino ha divulgato diversi anni di log di chat interne all’organizzazione cybercriminale russa e altri dati sensibili. La guerra ormai passa anche da qui.
Kiev denuncia un altro massacro. Lo zar s’affida al veterano della Siria
Chi ha lanciato il missile che ha colpito un gruppo di civili in fuga dalla guerra, alla stazione di Kramatorsk lo scorso 8 aprile? Secondo il portavoce del Pentagono, John Kirby, quanto accaduto «è ancora una volta l’espressione della brutalità della Russia e la loro smentita è poco convincente». Perché gli americani e i russi, che sanno benissimo, grazie ai loro satelliti, chi è stato a lanciare il missile Tochka che ha causato la morte di almeno 55 persone e oltre 109 feriti, non mostrano le prove delle loro affermazioni, lasciando che sulla vicenda aumentino le speculazioni? Per la semplice ragione che nessuna delle due parti vuol far conoscere al nemico i dettagli della tecnologia in uso. E così la verità sulla strage resta sospesa.
Nessun dubbio, invece, per quanto riguarda il nuovo massacro scoperto a Makariv, nella regione di Kiev, dove sono stati trovati 133 cadaveri di persone orribilmente torturate e stuprate, come avvenuto a Bucha.
Non si sblocca, al quarantacinquesimo giorno di guerra, la situazione dei dieci corridoi umanitari per evacuare le popolazioni civili dall’Est dell’Ucraina, così come resta disperata la situazione a Mariupol, la città martire che i russi hanno circondato fin dall’inizio dell’invasione e dove l’esercito russo blocca da più di 24 ore otto bus pieni di civili in fuga. Ma è il Donbass che oggi toglie il sonno alla Nato; qui l’intelligence americana e il segretario generale dell’Alleanza atlantica temono che i russi, smaniosi di un qualche successo a fronte di una campagna militare fin qui disastrosa, ricorrano all’impiego di armi chimiche. E non è un caso che la Nato abbia colto l’occasione per ribadire la determinazione nel fronteggiare una simile eventualità, fornendo, tra l’altro, equipaggiamenti protettivi alle truppe di Kiev. Ma è realistico che in questa guerra vengano utilizzate le armi chimiche? Lo chiediamo al generale di corpo d’armata Maurizio Boni: «Nella sciagurata ipotesi che la Russia decidesse di far uso di questo tipo di armi in Ucraina, il luogo più plausibile è quello del fronte del Donbass, dove i russi eserciteranno il maggiore sforzo offensivo. Questo è forse il luogo dove i russi potrebbero aver pianificato l’impiego di ordigni non convenzionali. Sussisterebbe anche la folle possibilità di colpire centri abitati di rilievo strategico, come Mariupol, per terrorizzare i difensori, militari o civili che siano». È chiaro che molto dipenderà da quanto accadrà sul terreno e dalla concentrazione delle unità e dalla loro mobilità e «dalla percezione che i russi avranno della loro capacità di sostenere l’iniziativa e di non subire quella dell’avversario», dice il generale Boni, «ma in ogni caso sarebbe l’arma dell’ultima risorsa di un esercito disperato, da impiegare soprattutto per gli effetti psicologici che potrebbero conseguire e non sarebbe comunque una soluzione in grado di cambiare il corso della guerra».
La notizia del giorno, però, è la nomina del generale russo Alexander Dvornikov, veterano della guerra in Siria, a nuovo comandante delle operazioni militari in Ucraina: a lui il compito di riportare la vittoria a Mosca entro il 9 maggio, in ossequio ai voleri di Vladimir Putin. Ma è realistica questa data? «Sono sempre scettico», ci spiega il generale Boni, «nell’associare momenti significativi dell’evoluzione di una situazione operativa complessa a date precise. A meno che non vi siano eventi politico militari di una tale rilevanza da poter imprimere un drammatico corso agli eventi che, al momento, rimarrebbero nel campo delle ipotesi. In ogni caso, dal punto di vista puramente militare non ha molto senso. Vediamo coma va a finire nel Donbass, a Mariupol e a Odessa, ammesso che i russi riescano a esprimere uno sforzo offensivo credibile anche in quest’ultimo caso. E vediamo anche se i russi hanno davvero intenzione di aprire una fase negoziale altrettanto credibile».
Continua a leggereRiduci
Il Mite costretto a scollegare il sito. Roberto Baldoni: «Siamo in allerta». Gli esperti però avvisano: «Europa e Italia impreparate e divise».Kiev denuncia: «Cadaveri di torturati a Makariv». Il generale Boni: «Fine ostilità il 9 maggio? Difficile».Lo speciale contiene due articoli.In Italia è scattato l’allarme per possibili cyberattacchi da parte della Russia. Non è notizia recente, ma ieri il direttore dell’Agenzia per la cybersicurezza nazionale, Roberto Baldoni, ha voluto ribadirlo pubblicamente, ricordando che «tutte le agenzie occidentali» sono «in massima allerta con condivisione di informazione continua, perché rispondere a quel tipo di attacchi significa anche scambiarsi più informazioni nel più breve tempo possibile per stimolare e alzare la difesa». Che l’Europa e il nostro Paese siano da tempo nel mirino di cybergang considerate vicine ai russi è noto. Per di più la pandemia e lo smart working hanno esposto le aziende a maggiori rischi: basti pensare al caso di regione Lazio e Laziocrea. Il mese scorso c’è stato un attacco contro Trenitalia, con la richiesta di riscatto di 5 milioni di dollari, ma nelle ultime settimane si è registrato anche il sequestro del sito della Ulss 6 Euganea, l’Asl con le informazioni sensibili di tutti gli abitanti della provincia di Padova. Il Mite ha dovuto spegnere il proprio sito Internet in queste ore. La Procura di Roma indaga su un attacco informatico e tentativo di estorsione ai danni di Tim, dopo il blitz informatico dello scorso 23 marzo, con attacco ransonware molto simile a quello subito proprio da Regione Lazio, quando i pirati si intrufolarono tramite un dipendente in smart working della partecipata Laziocrea. A novembre a finire sotto attacco fu Mediworld. «In questo momento noi possiamo solo difenderci», spiega alla Verità Pierguido Iezzi, titolare di Swascan polo italiano della cybersicurezza del Gruppo Tinexta, che di recente ha pubblicato una ricerca sulle debolezze infrastrutturali italiane in questo settore. «La Russia è un Paese che ha notevole capacità offensiva cyber. Non dimentichiamoci che l’80% delle cybergang sono considerate vicine alla Russia. E noi allo stesso tempo non possiamo fare il cosiddetto hackback perché la legge ce lo vieta», continua Iezzi. «Più che resilienza, il nostro è un lavoro di resistenza. Per questo motivo il Mite ha deciso di spegnere i propri sistemi. In questo modo è diventato invisibile in attesa di effettuare le opportune bonifiche». La situazione europea e italiana è molto diversa da quella russa. «L’11 marzo la Russia ha attivato runet, un gigantesco scudo, un sorta di firewall nazionale che le permette di essere invisibile all’esterno. Noi non vediamo i loro asset, ma loro vedono i nostri. L’Europa e l’Italia non dispongono di questa soluzione difensiva, di conseguenza la difesa agli attacchi cyber viene di fatto delegata a ogni singola azienda. E serve particolare attenzione alle piccole e medie imprese che lavorano con aziende più grandi o con il governo: da qui passa la sicurezza del nostro Stato perché da loro transitano informazioni sensibili». In sostanza, la debolezza europea si nota anche in questo campo. Ogni Stato membro deve difendersi da sé. Non esiste una Difesa comune, né una strategia comune a livello cyber. «Come ha spiegato anche Baldoni, il pericolo cyber nel nostro Paese incomincerà a farsi sentire soprattutto dopo che il conflitto andrà a poco a poco diminuendo in Ucraina. Quando cioè non ci sarà più il rischio concreto di un conflitto diretto convenzionale tra Nato e Russia», ricorda alla Verità Stefano Mele, studio legale Gianni & Origoni, tra i massimi esperti di cybersecurity in Italia. «Gli attacchi cyber saranno fatti soprattutto in Italia anche per sensibilizzare il cosiddetto partito di Putin del nostro Paese. È un’arma del Cremlino per fare propaganda». Ormai gli attacchi alle aziende del nostro Paese sono quotidiani. «La Russia è una forza primaria in questo campo di battaglia. In Italia si calcolano milioni di attacchi cyber ogni giorno, meno gravi o più gravi, qualcuno da gestire con più attenzione altri meno. Ma ogni maledetta domenica, per citare un vecchio film, il capo della cybersecurity di un’azienda si sveglia e sa che dovrà valutare come la propria rete e i propri sistemi informatici sono stati attaccati. Solo se capiamo la quotidianità degli attacchi nel cyberspazio possiamo iniziare a prendere le misure e imparare a difenderci». Non è una guerra fredda. «È un conflitto armato», conclude Mele, «che ben presto si sposterà soprattutto nel cyberspazio». A portarlo avanti sono soprattutto le cybergang gang filorusse. Il gruppo Conti, Hive group o Lockbit scorrazzano da tempo tra le reti del nostro Paese. «Lavorano in franchising» conclude Iezzi. «Operano tramite affiliati in tutto il mondo. La gang fornisce il tutorial e i negoziatori. A chi si affilia spetta fino al 70% del riscatto». In realtà, solo la gang Conti ha annunciato il suo sostegno alla guerra di Putin, come risposta alle campagne di Anonimous. Il 27 febbraio, a tre giorni dall’attacco all’Ucraina e a meno di 48 ore dalle controverse dichiarazioni di sostegno al Cremlino da parte del Conti Team, un ricercatore di sicurezza ucraino ha divulgato diversi anni di log di chat interne all’organizzazione cybercriminale russa e altri dati sensibili. La guerra ormai passa anche da qui.<div class="rebellt-item col1" id="rebelltitem1" data-id="1" data-reload-ads="false" data-is-image="False" data-href="https://www.laverita.info/attacco-ministero-cyber-guerra-russi-2657128107.html?rebelltitem=1#rebelltitem1" data-basename="kiev-denuncia-un-altro-massacro-lo-zar-saffida-al-veterano-della-siria" data-post-id="2657128107" data-published-at="1649538364" data-use-pagination="False"> Kiev denuncia un altro massacro. Lo zar s’affida al veterano della Siria Chi ha lanciato il missile che ha colpito un gruppo di civili in fuga dalla guerra, alla stazione di Kramatorsk lo scorso 8 aprile? Secondo il portavoce del Pentagono, John Kirby, quanto accaduto «è ancora una volta l’espressione della brutalità della Russia e la loro smentita è poco convincente». Perché gli americani e i russi, che sanno benissimo, grazie ai loro satelliti, chi è stato a lanciare il missile Tochka che ha causato la morte di almeno 55 persone e oltre 109 feriti, non mostrano le prove delle loro affermazioni, lasciando che sulla vicenda aumentino le speculazioni? Per la semplice ragione che nessuna delle due parti vuol far conoscere al nemico i dettagli della tecnologia in uso. E così la verità sulla strage resta sospesa. Nessun dubbio, invece, per quanto riguarda il nuovo massacro scoperto a Makariv, nella regione di Kiev, dove sono stati trovati 133 cadaveri di persone orribilmente torturate e stuprate, come avvenuto a Bucha. Non si sblocca, al quarantacinquesimo giorno di guerra, la situazione dei dieci corridoi umanitari per evacuare le popolazioni civili dall’Est dell’Ucraina, così come resta disperata la situazione a Mariupol, la città martire che i russi hanno circondato fin dall’inizio dell’invasione e dove l’esercito russo blocca da più di 24 ore otto bus pieni di civili in fuga. Ma è il Donbass che oggi toglie il sonno alla Nato; qui l’intelligence americana e il segretario generale dell’Alleanza atlantica temono che i russi, smaniosi di un qualche successo a fronte di una campagna militare fin qui disastrosa, ricorrano all’impiego di armi chimiche. E non è un caso che la Nato abbia colto l’occasione per ribadire la determinazione nel fronteggiare una simile eventualità, fornendo, tra l’altro, equipaggiamenti protettivi alle truppe di Kiev. Ma è realistico che in questa guerra vengano utilizzate le armi chimiche? Lo chiediamo al generale di corpo d’armata Maurizio Boni: «Nella sciagurata ipotesi che la Russia decidesse di far uso di questo tipo di armi in Ucraina, il luogo più plausibile è quello del fronte del Donbass, dove i russi eserciteranno il maggiore sforzo offensivo. Questo è forse il luogo dove i russi potrebbero aver pianificato l’impiego di ordigni non convenzionali. Sussisterebbe anche la folle possibilità di colpire centri abitati di rilievo strategico, come Mariupol, per terrorizzare i difensori, militari o civili che siano». È chiaro che molto dipenderà da quanto accadrà sul terreno e dalla concentrazione delle unità e dalla loro mobilità e «dalla percezione che i russi avranno della loro capacità di sostenere l’iniziativa e di non subire quella dell’avversario», dice il generale Boni, «ma in ogni caso sarebbe l’arma dell’ultima risorsa di un esercito disperato, da impiegare soprattutto per gli effetti psicologici che potrebbero conseguire e non sarebbe comunque una soluzione in grado di cambiare il corso della guerra». La notizia del giorno, però, è la nomina del generale russo Alexander Dvornikov, veterano della guerra in Siria, a nuovo comandante delle operazioni militari in Ucraina: a lui il compito di riportare la vittoria a Mosca entro il 9 maggio, in ossequio ai voleri di Vladimir Putin. Ma è realistica questa data? «Sono sempre scettico», ci spiega il generale Boni, «nell’associare momenti significativi dell’evoluzione di una situazione operativa complessa a date precise. A meno che non vi siano eventi politico militari di una tale rilevanza da poter imprimere un drammatico corso agli eventi che, al momento, rimarrebbero nel campo delle ipotesi. In ogni caso, dal punto di vista puramente militare non ha molto senso. Vediamo coma va a finire nel Donbass, a Mariupol e a Odessa, ammesso che i russi riescano a esprimere uno sforzo offensivo credibile anche in quest’ultimo caso. E vediamo anche se i russi hanno davvero intenzione di aprire una fase negoziale altrettanto credibile».
Federico Vecchioni (Ansa)
History Law & Economics dalla Lumsa, la Libera Università Maria Santissima Assunta. Il conferimento, approvato dal dipartimento di giurisprudenza, economia e comunicazione dell’ateneo - con successiva delibera del Senato Accademico - si deve al fatto che la figura professionale di Vecchioni rappresenta «un punto di riferimento di rilievo nel panorama dell’economia agroalimentare italiana e mediterranea, per la capacità di coniugare visione strategica, innovazione tecnologica e attenzione ai profili di sostenibilità economica, sociale e ambientale».
La cerimonia è stata introdotta dal professor Gabriele Carapezza Figlia, coordinatore del collegio dei docenti del dottorato di ricerca in Mediterranean Studies e la laudatio è stata curata dal professor Giovanni Battista Dagnino, ordinario di economia e gestione delle imprese. A conferire titolo e proclamazione, il professor Francesco Bonini, rettore dell’ateneo. Alla cerimonia è seguita la lectio magistralis di Vecchioni. «Ricevere questo dottorato honoris causa dalla Libera Università Maria Santissima Assunta», le parole pronunciate da Vecchioni, «rappresenta per me un grande onore e una grande responsabilità. Ho sempre creduto nel valore del dialogo tra impresa, istituzioni e mondo accademico come leva per generare sviluppo duraturo. Il Mediterraneo non è soltanto uno spazio geografico, ma un orizzonte culturale ed economico strategico, nel quale l’Italia può e deve esercitare un ruolo da protagonista attraverso innovazione, sostenibilità e cooperazione internazionale». «In quest’ottica», ha proseguito quindi il presidente di Bonifiche Ferraresi, «si inseriscono le iniziative internazionali portate avanti da Bf con l’obiettivo di creare la più importante riserva agricolo alimentare del Mediterraneo».
A completamento delle formalità si pone poi il discorso del rettore della Lumsa, professor Bonini, che ha voluto rimarcare l’importanza del conferimento accademico: «Il dottorato in Mediterranean Studies, basato nel nostro dipartimento di Palermo, traguarda anche l’importante investimento che l’Università Lumsa ha aperto con l’istituzione del nostro University Africa Center. Il conferimento del dottorato a una personalità come quella di Federico Vecchioni vuole essere esemplare per i nostri studenti e studentesse, e per un impegno di ricerca, sviluppo e collaborazione con le realtà vive della società che qualifica l’università e ne conferma l’ispirazione e l’impegno per il bene comune nella grande prospettiva globale».
Continua a leggereRiduci
Mentre l’Italia tenta una timida risalita (+7,6% a marzo, con 185.367 immatricolazioni), il resto del continente (+1,7%) resta frenato da condizioni finanziarie restrittive: tassi elevati che la Bce fatica a ridurre, complice uno choc petrolifero che alimenta un’inflazione ancora persistente e comprime i redditi reali. In questo contesto, la domanda effettiva si contrae e il pricing power si deteriora.
La realtà è che l’ideologia politica in Europa ha preteso di ignorare le leggi della domanda: le aziende «vulnerabili», quelle che hanno puntato tutto su una transizione elettrica forzata, si ritrovano oggi con piazzali pieni e margini a picco. Parallelamente, la Cina ha cambiato ruolo: da mercato di sbocco a concorrente diretto e aggressivo. Marchi come Byd e Leapmotor registrano crescite a tre o quattro cifre anche in Italia, segnalando un vantaggio competitivo costruito su costi, integrazione verticale e velocità di esecuzione.
Il nesso per il portafoglio del risparmiatore è brutale. I dati appena pubblicati dal Gruppo Volkswagen per il primo trimestre 2026 confermano che il «mal di Cina» è diventato cronico e forse irreversibile. Le consegne globali sono calate del 4% (2,05 milioni di unità), ma è il tracollo delle elettriche a far tremare Wolfsburg: un pesantissimo -64% in Cina e -80% negli Stati Uniti. La tenuta europea (+12%) non basta a compensare la fine degli incentivi e l’inasprimento dei dazi americani.
Come osserva Salvatore Gaziano, responsabile delle strategie di investimento di SoldiExpert Scf: «Volkswagen sta vivendo il suo momento più buio: il mercato cinese, che un tempo garantiva profitti certi, oggi rigetta i modelli tedeschi. Il rischio per chi ha il titolo in portafoglio è di restare intrappolati in un gigante che fatica a ruotare la sua enorme stazza verso ciò che il cliente vuole davvero: auto accessibili, concrete e con motorizzazioni affidabili».
In questo scenario, Stellantis affronta una transizione manageriale critica. Il nuovo numero uno, Antonio Filosa, è chiamato a ricostruire un gruppo segnato dalla precedente gestione di Carlos Tavares, lodata per il cost-cutting ma accusata di aver compresso investimenti e qualità. «Filosa sta tentando di rimettere in carreggiata un’auto che rischiava il deragliamento», osserva l’analista e consulente finanziario indipendente. «Ha ereditato una struttura dove l’ossessione per il bilancio a breve termine ha logorato la qualità e la fiducia della rete».
La delusione più fragorosa arriva però da Porsche. Nel primo trimestre 2026 le vendite globali sono scese del 15%, con un crollo in Cina da 68.000 unità nel primo trimestre 2022 a meno di 7.800. L’utile netto è crollato del 91,4% (da 3,6 miliardi nel 2024 a 310 milioni nel 2025), mentre il fatturato si è contratto a circa 36,3 miliardi.
Continua a leggereRiduci