La guerra cibernetica non sta per abbattersi solo sull’Occidente. È già arrivato.
In occasione dell’ 10 maggio (Giornata mondiale contro la criminalità informatica), i governi degli Stati Uniti e dell’Europa hanno dichiarato formalmente che l’invasione russa dell’Ucraina è iniziata con un attacco informatico sponsorizzato dallo Stato contro infrastrutture di comunicazione critiche — un attacco che si è esteso dall’Ucraina alle reti Internet satellitari in tutta Europa. Si tratta di un assaggio delle perturbazioni su scala globale, hanno avvertito i funzionari, con infrastrutture critiche quali i servizi pubblici, la produzione alimentare e i servizi di emergenza a rischio.
In effetti, vi sono prove evidenti che questo tipo di attacchi sia già iniziato.
Diverse società eoliche , che stanno contribuendo alla rapida transizione della Germania verso l’abbandono dell’energia russa, hanno recentemente subito attacchi informatici che hanno causato l’interruzione del funzionamento di alcuni sistemi. In via confidenziale, i governi occidentali hanno attribuito la responsabilità ai servizi di intelligence militare russi per un allarmante attacco informatico che ha messo fuori uso Viasat, un’importante società di telecomunicazioni satellitari con sede in California, di cui si avvalgono l’Ucraina, le aziende del settore eolico e molte altre società europee per i servizi Internet.
Gli attacchi sferrati da Stati nazionali contro infrastrutture critiche risalgono, ovviamente, a prima della guerra. La North American Electric Reliability Corporation (NERC) ha rilevato un aumento del 170 % nell’attività di ransomware rivolta alle aziende del settore energetico, passata da 2019 a 2020. Inoltre, in una recente puntata del programma “ ” (60 Minutes), , Jen Easterly, direttrice dell’Agenzia per la sicurezza informatica
e delle infrastrutture (CISA), ha affermato che la Russia
sta quasi certamente pianificando di attaccare direttamente le infrastrutture statunitensi,
e che le organizzazioni — e tutti noi — dobbiamo prepararci all’inevitabile.
Si profila all’orizzonte un’apocalisse informatica, in cui hacker sostenuti dagli Stati metteranno fuori uso in massa i servizi pubblici, lasciando la popolazione al buio? Sebbene forse non sia ancora il momento di farsi prendere dal panico, gli esperti concordano sul fatto che sia giunto il momento di intensificare le precauzioni, senza indugio.
Reti energetiche, infrastrutture critiche: bersagli ideali per un attacco informatico
Un cliente del settore energetico ha recentemente riferito a Tyler Costello, vicepresidente regionale delle vendite di Tanium, di aver registrato un aumento del 40% delle attività informatiche dannose rispetto all’anno precedente. «Ma il loro bilancio destinato alla sicurezza non è aumentato del 40%», afferma Costello. «Inoltre, non possono raccogliere fondi come farebbe un’entità privata, poiché sono soggette a una rigorosa regolamentazione. Esistono numerose variabili che rendono le aziende di servizi pubblici dell’ , particolarmente vulnerabili agli attacchi informatici.”
«Le infrastrutture critiche sono attualmente nel mirino. Dobbiamo prestare davvero attenzione a questo.”Tyler Costello, vicepresidente regionale delle vendite, Tanium
Tra i principali punti deboli della rete energetica vi è l’enorme estensione della superficie di attacco. «Si fa affidamento sulla tecnologia operativa [OT] più che mai», afferma Kenneth Mendelson, amministratore delegato senior della divisione sicurezza nazionale di Guidepost Solutions, un’organizzazione globale specializzata in indagini di sicurezza, conformità e consulenza. I sensori dell’Internet delle cose (IoT) sono ormai di uso comune nei settori manifatturiero, dei servizi pubblici e in altre attività relative alle infrastrutture critiche, ma la loro sicurezza rimane discontinua.
I sistemi SCADA (controllo di supervisione e acquisizione dati) , destinati all’e industriale di basso livello, gestiscono inoltre ogni aspetto, dalla produzione di energia alle condutture. Inizialmente erano stati concepiti per essere autonomi — in parte perché all’epoca non esisteva Internet — ma sono stati catapultati nell’era digitale, che fossero pronti o meno. Tali sistemi rimangono esposti ad attacchi talvolta persino rudimentali e rappresentano alcune delle vulnerabilità più fondamentali che le aziende del settore delle infrastrutture devono affrontare oggi.
Uno degli attacchi più significativi ai sistemi SCADA si è verificato nel 2015 proprio in Ucraina, dove un hacker ha compromesso un impianto di generazione elettrica, causando un’interruzione di corrente in 225.000 abitazioni nel pieno dell’inverno. Non vi era nulla di particolarmente singolare nelle infrastrutture ucraine che rendesse possibile tutto ciò. Gli esperti hanno osservato che tale metodologia potrebbe certamente essere replicata in altri paesi.
L'attacco " 2015 Ukraine" è stato il primo caso documentato pubblicamente di un attacco a una rete elettrica, ma non è stata l'ultima volta in cui un'azienda di servizi pubblici è stata vittima di un attacco. Si sono verificati attacchi informatici ai servizi idrici , mentre la crisi della Colonial Pipeline , che ha bloccato le forniture di carburante in tutti gli Stati Uniti, continua ad avere un forte impatto a un anno dall’attacco informatico. In un sondaggio condotto da Siemens su 2019 aziende, il 56% delle società di servizi pubblici ha dichiarato di aver subito un attacco informatico nell’anno precedente.
«Le infrastrutture critiche sono attualmente nel mirino», afferma Costello. «È particolarmente spaventoso perché sono noti per essere deboli. La Russia potrebbe facilmente distruggere New York, Boston o qualsiasi altra città. «Dobbiamo prestare davvero attenzione a questo.»
Gli esperti di guerra cibernetica avvertono: «Sta accadendo proprio ora»
La buona notizia è che le organizzazioni, in particolare negli Stati Uniti, hanno dimostrato un vivo interesse per la sicurezza delle infrastrutture, imponendo normative e multe severe ai gestori di infrastrutture critiche che non rispettano standard di sicurezza sempre più rigorosi. Il NERC, un’«organizzazione di autoregolamentazione» non governativa, può infliggere ai fornitori di energia elettrica all’ingrosso che non rispettano gli standard multe fino a 1 milione di dollari per ogni violazione al giorno. Il record attuale relativo a una sanzione risale al 2019, quando fu inflitta una multa di 10 milioni di dollari a un’azienda di servizi pubblici regionale non identificata — presumibilmente la Duke Energy — per 127 violazioni normative distinte.
«Questa è una delle risorse più preziose a disposizione di ogni organizzazione che deve affrontare tali minacce.»Kenneth Mendelson, amministratore delegato senior del settore della sicurezza nazionale presso Guidepost Solutions
«Un altro aspetto che è cambiato è che ora esiste una risorsa che prima non c’era: la CISA», afferma Mendelson di Guidepost Solutions. «Si tratta di una delle risorse più preziose a disposizione di ogni organizzazione che si trovi ad affrontare tali minacce. Non si limitano a fornire una sintesi di ogni nuova minaccia, ma offrono anche suggerimenti per mitigarne gli effetti, collegamenti alle patch e altro ancora. Ogni operatore nel campo della sicurezza informatica dovrebbe aggiungere ai preferiti [il sito web], poiché è incredibilmente utile e attuale.”
Costello concorda: «L’iniziativa “ ” della CISA, denominata “Shields Up” , sta davvero sensibilizzando l’opinione pubblica». Le persone stanno finalmente passando dal pensare “Questo accadrà” al pensare “Questo
sta accadendo”.
Adottare buone pratiche di sicurezza informatica
Alcuni dei migliori consigli tattici in materia di protezione delle infrastrutture critiche riguardano le attività fondamentali di e di "cyber igiene" . «Effettuate un inventario di tutto ciò che è collegato alla vostra rete», afferma Mendelson, «perché non è possibile proteggere ciò che non si vede». Raccomanda inoltre di isolare i dispositivi SCADA dalla rete aziendale. Una progettazione approssimativa può portare alla segmentazione della rete e a firewall configurati in modo errato. Aggiunge: «Molte persone pensano di essere offline quando in realtà non lo sono».
L’attacco informatico subito dall’impianto di trattamento delle acque di Oldsmar, in Florida, è un esempio di intrusione che avrebbe potuto essere evitata adottando migliori pratiche di sicurezza informatica. Sebbene fossero in atto sistemi volti a prevenire una catastrofe, la perdita avrebbe potuto causare l’avvelenamento di migliaia di persone a causa degli elevati livelli di soda caustica, l’ingrediente principale dei detergenti liquidi per lo sblocco degli scarichi.
«[Oldsmar] rappresentava un esempio di isolamento inadeguato delle comunicazioni dati e di autenticazione insufficiente dalla sala di controllo dell’impianto idrico verso Internet», afferma Bill Moore, CEO e fondatore di Xona Systems, azienda specializzata nella sicurezza OT. La struttura di Oldsmar non utilizzava l’autenticazione a più fattori, il che ha aggravato il problema. In un’analisi pubblicata su “ ”, la CISA ha affermato Windows che il software TeamViewer, basato sul protocollo RDP (Remote Desktop Protocol) ampiamente diffuso, rappresentava una vulnerabilità critica che ha consentito agli hacker di infiltrarsi nell’impianto di trattamento. Moore sottolinea che l’RDP rappresenta la principale vulnerabilità che gli attacchi ransomware di tipo “ ” continuano a sfruttare ancora oggi.
Ridurre il rischio informatico grazie a infrastrutture più efficienti
Una soluzione ambiziosa consiste nel ripensare completamente il modo in cui il mondo affronta la questione delle infrastrutture. Riggs Eckelberry è un CEO e e fondatore di OriginClear, una startup tecnologica che punta a rivoluzionare il settore idrico. L’offerta di OriginClear comprende un mercato dei futures, una piattaforma “as-a-service” e piccoli sistemi modulari prefabbricati per il trattamento dell’acqua, destinati alle aziende che desiderano garantirsi un approvvigionamento idrico dedicato. Il suo obiettivo è quello di consentire la produzione autonoma di acqua e di affrancare i consumatori dalla rete idrica ormai obsoleta e vulnerabile.
«Nel settore idrico si riscontrano gravi problemi», afferma Eckelberry. «Il vecchio modello centralizzato sta crollando e non riceve finanziamenti sufficienti da parte del governo federale. «La vulnerabilità informatica è una realtà concreta.»
Per Eckelberry, il decentramento rappresenta una delle soluzioni al rischio informatico, poiché distribuisce la superficie di attacco su centinaia di migliaia di strutture potenzialmente molto più piccole e meno critiche. Se un nodo smette di funzionare, il danno è circoscritto. Inoltre, afferma, questi sistemi vengono progettati tenendo conto della sicurezza sin dall’inizio, anziché fare affidamento su aggiornamenti applicati a un mosaico di codice SCADA obsoleto.
Eckelberry afferma che il concetto di indipendenza dai servizi pubblici non è una novità. Si consideri come gli impianti solari sui tetti, i sistemi di accumulo a batteria e persino quelli di raccolta dell’acqua piovana abbiano garantito ai consumatori un maggiore livello di sicurezza in un mondo in cui i blackout e il razionamento idrico sono in
aumento.
Detto questo, qualsiasi soluzione singola appare sempre più come un rimedio provvisorio. Secondo Costello dell’ Tanium, i problemi nel settore dei servizi pubblici sono “enormi” e comprendono sistemi obsoleti, dispositivi dispersi e limitazioni di risorse. «E poi hanno i russi che si stanno avventando su di loro», afferma. «Hanno cercato di tappare la falla con le dita delle mani e dei piedi, ma stanno finendo le dita delle mani e dei piedi.»
