Gli attacchi informatici alle elezioni sono nuovamente al centro dell’attenzione
Questa settimana, l’ il Washington Post hanno riportato (si apre in una nuova scheda) che le agenzie di intelligence e le forze dell’ordine statunitensi stanno indagando su una potenziale operazione segreta russa volta a compromettere le elezioni di novembre. Ciò fa seguito alla notizia della scorsa settimana secondo cui le banche dati elettorali di due Stati sono state violate: si tratta solo dell’ultimo episodio di una lunga estate durante la quale sono state hackerate le banche dati delle campagne elettorali di entrambi i principali partiti. Sebbene i protagonisti e le loro intenzioni non siano ancora chiari al 100 per cento, una cosa è certa: questi attacchi informatici non scompariranno.
Ad oggi, la maggior parte degli articoli e delle ricerche si è concentrata sulla necessità di impedire che si verifichino attacchi di qualsiasi tipo. Ciò è comprensibile, data la gravità della questione. E in effetti esistono misure che possiamo adottare per ridurre drasticamente tale minaccia – soprattutto per quanto riguarda le nostre macchine per il voto, che sono estremamente vulnerabili. Infatti, un nuovo rapporto dell’ (si apre in una nuova scheda) , redatto dall’Institute for Critical Infrastructure, descrive le macchine per il voto come «computer ridotti all’essenziale che utilizzano sistemi operativi obsoleti e presentano ogni vulnerabilità immaginabile che un dispositivo possa avere».
Ma anche se fossero tutti aggiornati come l’iPhone che avete in tasca, ciò non significa che siano sicuri. Come ho scritto alla fine del mese scorso su Forbes (si apre in una nuova scheda), a seguito degli attacchi informatici ai danni del Comitato Nazionale Democratico:
«Come per qualsiasi rete con migliaia o addirittura milioni di endpoint, la questione non è se si verificherà una violazione, ma quando e con quale rapidità sarà possibile individuarla e mitigarla con successo. Ciò è particolarmente importante in occasione delle elezioni, poiché qualsiasi dubbio che non possa essere rapidamente verificato è potenzialmente disastroso.”
Fortunatamente, il governo federale sta prendendo sul serio questa minaccia. Il Segretario alla Sicurezza Interna, Jeh Johnson, ha chiesto che i 9.000 seggi elettorali del Paese vengano designati come infrastrutture critiche e ha offerto l’assistenza del Dipartimento per aiutare gli Stati a garantire la sicurezza dei propri sistemi di voto. A seguito dei recenti attacchi, l’Istituto Nazionale per gli Standard e la Tecnologia si sta riunendo con la Commissione statunitense per l’assistenza elettorale al fine di valutare gli standard di sicurezza informatica dell’infrastruttura elettorale americana in vista delle prossime elezioni.
Conclusione
Si tratta di segnali incoraggianti e, nel breve termine, esortiamo il governo federale a proseguire la collaborazione con gli Stati e a condividere con essi le informazioni fondamentali relative alle minacce. Tuttavia, in vista del 2020, il governo federale dovrebbe aiutare gli Stati a modernizzare le proprie infrastrutture elettorali allo stesso modo in cui le organizzazioni più grandi stanno modernizzando le proprie: progettandole in modo tale che le vulnerabilità possano essere rapidamente individuate e mitigate prima che si verifichino danni gravi.
Informazioni sull’autore: In qualità di responsabile della sicurezza (Chief Security Officer), David Damato definisce la direzione strategica dei prodotti per lo sviluppo dei moduli della piattaforma di sicurezza per dispositivi mobili ( Tanium Platform ) e gestisce il programma di sicurezza interno dell’azienda. David apporta ad Tanium una vasta esperienza nel campo della sicurezza, che spazia dalla risposta agli incidenti e dall’analisi forense, alle valutazioni delle vulnerabilità, allo sviluppo di programmi di sicurezza, alle operazioni di sicurezza e all’architettura di rete e di sicurezza. Prima di entrare a far parte di Tanium, David ha ricoperto, da ultimo, il ruolo di amministratore delegato presso Mandiant , una società del gruppo FireEye, dove il suo team ha guidato le attività di risposta agli incidenti e di risanamento post-violazione presso oltre 100 aziende della classifica Fortune 500 . Presso Mandiant, David ha inoltre svolto un ruolo fondamentale nello sviluppo di nuove capacità relative ai servizi di risposta agli incidenti e nell’apertura di uffici di consulenza sia a livello nazionale che internazionale. Prima di entrare a far parte di Mandiant, David ha guidato i team di consulenza in materia di sicurezza presso PwC nell’ambito della divisione Washington Federal Practice e ha ricoperto incarichi nel settore IT presso Raytheon, occupandosi in particolare della gestione delle reti interne e governative. David condivide spesso le proprie competenze e riflessioni in occasione di eventi di settore e con i media.
