Non diventi presuntuoso — né compiacente. Si tratta probabilmente delle due lezioni più universali apprese nell’ultimo anno in materia di sicurezza informatica, del suo ruolo nei conflitti armati e delle misure che le imprese di tutto il mondo devono adottare per proteggersi.
Nelle ultime settimane, mentre il mondo si preparava ad affrontare la giornata di domani, primo anniversario dell’invasione russa dell’Ucraina, esperti e commentatori hanno cercato di valutare il ruolo che le armi cibernetiche hanno svolto in questa guerra. Un anno fa, i Paesi occidentali in particolare si stavano preparando al peggio.
«Ci aspettavamo ripercussioni molto più significative di quelle che abbiamo osservato», ha affermato Mieke Eoyang, vice sottosegretario alla Difesa per la politica informatica presso il Dipartimento della Difesa, nel corso di una tavola rotonda tenutasi in occasione del 2022 ° Aspen Cyber Summit a novembre. «Credo si possa affermare con certezza che sia le forze informatiche russe sia le loro forze armate tradizionali abbiano ottenuto risultati inferiori alle aspettative.»
Sebbene le ostilità informatiche siano rimaste per lo più limitate all’Ucraina, si sono verificate alcune eccezioni significative relative a infrastrutture occidentali. Inoltre, un attacco informatico sferrato dal gruppo , sostenuto dalla Russia , contro la società satellitare statunitense Viasat ha interrotto le comunicazioni militari ucraine nei primi giorni della guerra; il gruppo di hacker GhostWriter, legato alla Russia, ha condotto un attacco di phishing su vasta scala contro la Polonia nel 2022; Gli hacker russi di Sandworm hanno diffuso malware in Ucraina e in Polonia lo scorso autunno; hacker di lingua russa hanno messo fuori uso più di una dozzina di aeroporti statunitensi (tra cui LaGuardia e O’Hare) nel mese di ottobre; Secondo quanto riferito, i criminali informatici russi starebbero utilizzando gruppi di discussione clandestini per individuare modalità con cui trasformare in arma il tanto chiacchierato bot di intelligenza artificiale ChatGPT, appena lanciato a novembre; e le campagne di phishing russe contro i paesi della NATO sono aumentate di oltre il 300%, passando da 2020 a 2022, alcune delle quali sono senza dubbio collegate all’attuale conflitto, come rileva una recente analisi Google .
E queste sono solo le incursioni di cui siamo a conoscenza.
Aspettatevi di più. Tale analisi, condotta da tre divisioni dell’ Google e pubblicata questo mese, rileva con “elevato grado di certezza” che la Russia probabilmente “intensificherà gli attacchi destabilizzanti e distruttivi in risposta agli sviluppi sul campo di battaglia”, prendendo di mira sia l’Ucraina che i partner della NATO.
«È davvero importante che adottiamo tutte le misure possibili per prepararci all’eventualità di [attacchi informatici], al fine di renderci un bersaglio il più difficile e resiliente possibile.»Mieke Eoyang, vice segretario aggiunto alla Difesa per la politica informatica, Dipartimento della Difesa
«Non credo che nessuno di noi sappia quale sarà il quadro dell’escalation e a che punto potremmo dover prendere seriamente in considerazione la possibilità di attacchi alle infrastrutture statunitensi», ha affermato Eoyang. «È tuttavia di fondamentale importanza che adottiamo tutte le misure possibili per prepararci a tale eventualità, al fine di renderci un bersaglio il più difficile e resiliente possibile.»
In quest’ottica, riportiamo di seguito una sintesi di alcuni articoli della rubrica “ ” di Focal Point, dedicati alla situazione in Ucraina, in cui vengono indicati i migliori provvedimenti che i dirigenti aziendali e i responsabili della sicurezza possono adottare per prepararsi efficacemente alle future ostilità informatiche. Ecco tre lezioni fondamentali da imparare — e da mettere in pratica — fin da subito, se non avete già iniziato a farlo.
Lezione 1: Le crisi globali danno origine a truffe di phishing (più difficili da contrastare)
Non appena i carri armati russi hanno varcato il confine ucraino, non ci è voluto molto prima che le e-mail di phishing iniziassero a riempire le caselle di posta. Uno dei primi attacchi di phishing denominati “ ” — orchestrati da una banda di hacker legata alla Bielorussia e rivolti al personale dell’Unione Europea che si occupa dei rifugiati ucraini — è stato individuato lo stesso giorno in cui la Russia ha invaso l’Ucraina. Appena alcune settimane dopo, un rapporto della società di sicurezza informatica Cyren stimava che gli autori delle minacce stessero inviando oltre 100.000 e-mail fasulle relative a donazioni al giorno.
Si sta ormai trasformando in una prassi consolidata: non appena si verifica una crisi, proliferano messaggi di phishing che fanno leva sui sentimenti, con oggetti del tipo “Aiutate le vittime della guerra in Ucraina”. All’inizio di questo mese, la Direzione Generale turca ha dichiarato di aver chiuso 46 siti web dediti a “truffe di phishing” che tentavano di sottrarre donazioni destinate alle vittime del devastante terremoto della scorsa settimana.
«Le e-mail fraudolente — che spesso contengono link o allegati dannosi — sono frequenti a seguito di gravi disastri naturali» e di altre crisi globali, avverte un recente annuncio dell’ pubblicato dalla Cybersecurity and Infrastructure Security Agency (CISA). I nuovi kit “phishing-as-a-service” di consentono anche ai principianti di sottrarre credenziali di account online. Anche il phishing vocale, ovvero il “vishing”, è in aumento.
Cosa possono fare i dirigenti aziendali: I datori di lavoro sono chiamati a garantire che i propri dipendenti siano informati, formati e vigili. Per garantire una forza lavoro più competente e preparata è necessario coinvolgere i dipendenti in un impegno a livello aziendale volto a migliorare la sicurezza informatica. Ciò significa formare tutto il personale, dai livelli base fino ai vertici aziendali, rafforzare il morale dei dipendenti e investire in tecnologie in grado di migliorare l’esperienza dei dipendenti.
Lezione 2: La diffusione delle clausole di “esclusione per cause belliche” dimostra che non è possibile fare affidamento esclusivamente sull’assicurazione contro i rischi informatici
Con l’aumento della criminalità informatica e la guerra in Ucraina che si protrae ben oltre quanto chiunque si aspettasse, le compagnie assicurative hanno iniziato ad aumentare i premi, le franchigie e le preoccupazioni relative alle esclusioni — in particolare la sempre più rilevante “esclusione relativa alla guerra ‘’”.
La maggior parte delle polizze esclude la copertura per gli atti di guerra, ma tali clausole possono risultare complesse da Enforce. Considerato il clima di incertezza, alcuni hanno chiesto l’introduzione di una “rete di sicurezza” federale — simile all’assicurazione statale che copre i danni causati dal maltempo — per le polizze assicurative contro i rischi informatici a tutela delle infrastrutture critiche. Nel mese di luglio, l’Ufficio per la responsabilità amministrativa del governo degli Stati Uniti (Government Accountability Office) ha raccomandato ai dipartimenti della Sicurezza interna e del Tesoro di valutare tale piano. Ma ci vorranno anni.
«. Riteniamo con elevata certezza che Mosca intensificherà gli attacchi destabilizzanti e distruttivi in risposta agli sviluppi sul campo di battaglia.»“Fog of War: Come il conflitto in Ucraina ha trasformato il panorama delle minacce informatiche”, di Google
Nel frattempo, le compagnie assicurative stanno facendo marcia indietro. La Lloyd’s di Londra ha annunciato che non coprirà più gli attacchi informatici attribuiti a qualsiasi Stato-nazione e, secondo quanto riferito, lo scorso anno avrebbe iniziato a scoraggiare i circa 100 membri del proprio sindacato dal sottoscrivere polizze relative al rischio informatico per l’anno in corso. Chubb ha reso pubblica una strategia volta a limitare la copertura per eventi di ampia portata.
Cosa possono fare i dirigenti aziendali: Prendete in mano la polizza assicurativa e leggete attentamente le clausole scritte in piccolo per stabilire cosa è coperto, cosa non lo è e di cosa avete bisogno. Ma non finisce qui. Le compagnie assicurative si aspettano sempre più spesso che i clienti rafforzino le proprie misure di sicurezza informatica (cyber hygiene) adottando l’autenticazione a più fattori e l’approccio “zero trust” , automatizzando la gestione delle patch e determinando il proprio punteggio di rischio informatico .
[Continua a leggere: Il governo federale garantirà le assicurazioni contro i rischi informatici?]
Lezione 3: La creazione di una squadra specializzata nella ricerca delle minacce è più importante che mai
Se la guerra in Ucraina dovesse essere ricordata per una cosa in particolare, probabilmente sarebbe la figura dell’attore non statale. Un esempio calzante: l’“ ” Ukrainian IT Army, un’alleanza senza precedenti e potente, sebbene informale, di hacker provenienti da tutto il mondo, che opera in collaborazione con funzionari del Ministero della Difesa ucraino per colpire infrastrutture e siti web russi.
La Russia, ovviamente, dispone di una propria squadra di mercenari delle operazioni segrete esperti di informatica e di programmatori che operano dietro le quinte, i quali potrebbero o meno agire su ordine ufficiale del Cremlino. È proprio questo il problema di questa guerra: la varietà dei partecipanti e il loro rapporto (se esiste) con i governi è sbalorditiva.
Tutto ciò rende la ricerca delle minacce e la missione fondamentali per le imprese di ogni dimensione. I “Threat Hunters” sono la squadra privata di Navy SEAL della vostra organizzazione. Questi esperti di sicurezza informatica analizzano a fondo sistemi e reti per individuare gli autori degli attacchi prima che si verifichino eventi dannosi. Conoscono le tattiche, le tecniche e le procedure di una vasta gamma di attori malintenzionati, dagli hacker appassionati agli hacktivisti animati da ideali, fino alle bande informatiche e alle organizzazioni criminali.
Cosa possono fare i dirigenti aziendali: Adottare un approccio proattivo. Costituite una squadra dedicata alla ricerca delle minacce e cercate di renderla il più eterogenea possibile, includendo persone con background e livelli di esperienza diversi. (I gruppi caratterizzati da diversità ottengono risultati migliori.) Cercate le cosiddette competenze “trasversali” (capacità di risolvere i problemi, propensione al rischio) e investite in un addestramento realistico incentrato sugli avversari, affinché i cacciatori siano in grado di identificare adeguatamente le minacce del mondo reale.
Mentre il conflitto in Ucraina entra nel suo tredicesimo mese (ovvero circa 12 mesi e mezzo in più di quanto chiunque si aspettasse un anno fa), una cosa rimane certa: che nulla è certo, né prevedibile, quando si tratta di guerra moderna e, in particolare, di guerra cibernetica.
«Poiché la sicurezza informatica è un’attività di gestione del rischio che richiede tempo per essere preparata, è fondamentale che tutti risolvano tutte le vulnerabilità note di cui sono a conoscenza, applichino le patch, mettano in atto le misure di base e si assicurino di disporre di piani di resilienza GIÀ DA ORA», afferma Eoyang del Dipartimento della Difesa (DOD). «Perché non credo che qualcuno possa dire con certezza cosa accadrà in seguito.»
