Dal Ransomware al "Pallone spia", dobbiamo preoccuparci? Intervista a Paolo Attivissimo (Il Disinformatico)

Era di radicale ci occupiamo del dell'attacco e che in tutto il mondo in Italia lo facciamo con con Paolo attivissimo il DG informatico uno dei più autorevoli giornalisti
Nel CNEL campo diciamo informatico
Che conosce molto bene il per il il il settore allora ci spiega che cos'è successo realmente con questo attacco informatico se lei condivide l'allarmismo che abbiamo trovato oggi sui quotidiani anche perché ho letto la sua nota che ha pubblicato ieri sul suo blog ed ero molto curioso di di capire che cosa ne ne pensa ne pensa di quello che è accaduto
Per fondamentalmente quello che è successo che un software per uso professionale aziendale di Hammer
E sì sì quindi non stiamo parlando di software per lo studente o per l'utente comune ma un prodotto altamente professionale
Avevano una vulnerabilità questa vulnerabilità accorre gradita al produttore del software due anni fa
Ma gli utenti non ha mescolato alla correzione
Quelli sono rimasti vulnerabile
Pochi giorni fa qualcuno ha deciso di sfruttare in macchina questa vulnerabilità cercando attraverso internet tutti i server climi ridiventa parecchi non avevano caporal giovamento
Ed è passato all'attacco l'attacco è di tipo classico cioè è un romanzo guarda
Significa che i dati della vittima vengono cifrati con una password la password è conosciuta soltanto dall'aggressore l'aggressore a quel punto chiede dei soldi solitamente incallito volute
Per dare la chiave dislocate consentirà all'azienda colpita di riprendere a lavorare
Il meccanismo non è particolarmente poco
Quello che trovo preoccupante e che particolare di questo attacco al proprio questa lunghissima finestra di mancata correzione del altera falla che ci siano dei servizi aziendali
Ci sono ancora aperti non sono stati aggiornati dopo due anni è disponibile la correzione pervenire a risolvere la palla veramente preoccupante
Forse più oltre che della per il crimine informatico dovremmo anche preoccuparci della del modo in cui vengono gestite i servizi che molto spesso noi utenti
Ci troviamo ad operare non abbiamo nessun controllo su questo aspetto della nostra vita digitale
Senta quindi allora quando avremo delle notizie se le avremmo di sistemi informatici di grosse società o anche di qualche ministero colpito avremo la conferma che si tratta di dilettanti perché non hanno fatto questo aggiornamento così punto interrogativo
Da può spingere a parlare e dati sicuramente
Possiamo parlare di disattenzione nella tutela di servizi essenziali per l'azienda eventualmente anche per la collettività
Il è difficile pensare degli scenari nei quali il responsabile del sistema informatico di una grossa azienda per due anni si trova impossibilitato ad aggiornare il proprio sopra
E anche perché il costo di questi allevamenti è largamente inferiore a quello della per il riscatto che adesso viene chiesto dei criminali informatici quei non non regge neanche la giustificazione per il non l'ho aggiornato perché costa troppo
Quindi c'era pare sì forse noi addetti ai lavori un grosso il nome di coscienza stiamo affidando questi sistemi a persone che hanno il senso della responsabilità e hanno la facoltà di agire sufficiente
Perché se arriva dal dal nuovo direttore da loro dirigente l'ordine Donnola giornale perché si ferma la produzione allora non è più colpa del tecnico ma è colpa di chi lo dirige quindi bisognerebbe capire esattamente caso per caso
Qual è la matrice di responsabilità
E poi da lì attribuire eventualmente delle colpe fatto quello che sappiamo è che increscioso che ci sia da due anni disponibile la correzione questa falla e chi non sia stata applicata
Senta secondo lei il allarmismo è stato eccessivo visto che nel titolo del del suo articolo sul disinformati con lei ha parlato di titoli da panico
Sì secondo me eccessivo nel senso che è giusto scandalizzarsi perché non c'è tutto questo a cattivo comportamento da parte di chi doveva agevolare proprio Shorter aziendale
Però credo che si stia andando un po'troppo verso la spettacolarizzazione di questi attacchi
Anche perché in questo caso l'utente medio non poco l'assolutamente a nulla
Probabilmente ha giocato anche la coincidenza temporale con evita il grosso problema di collettività che ha colpito buona parte della della dell'accesso a internet in Italia
Nello stesso periodo quindi magari qualcuno ha messo in relazione le due cose
In nelle redazioni facile passi prenderà un po'dalla dalla mood del momento e dire specie l'attacco informatico in corso magari è legato a quest'altra causa cosa che Stark realmente avendo effetto sugli utenti bassa
Per cui
Forse un momento di
Tranquillità un tono un po'meno esagerato nello spettacolarizzare quegli attacchi sarebbe utile per tutti verrebbe soprattutto utile dare delle informazioni precise cioè più che il titolo dal panico quello che servirebbe anche all'utente comune
Subito io che cosa posso fare io devo aggiornare via telefonino il mio computer è a rischio quali sono i servizi colpiti invece purtroppo visto molto poco di questo
Senta lei nel suo articolo
Ha detto anche ha scritto anche se ho capito bene nel tempo e mi corregga lei se oggetto la cosa giusta che ci sono anche le le istruzioni è possibile recuperare i dati cifrati dal Ransom guerra
è così c'è un modo per aggirare quesito questo furto di dati io visto che lei ha dato anche un nel diciamo le istruzioni per il recupero dei file cifrati
Cioè ha rimandato all'incarico
Atto io posso solo limitare perché non ho la possibilità tecnica di verificare che questo
Di questo a me queste istruzioni siano affidabili
Ma sono quelle segnalate dagli addetti ai lavori quindi probabilmente sono corrette
Dipenderà dal singolo responsabile dei sistemi informatici valutare che cosa fare nella situazione in cui si trova di solito in in casi di questo genere la prima cosa da fare e amare vedere se ci sono delle cooperative dei propri dati se è possibile ripristinare a prima dell'attacco bisogna fare un'analisi per capire quando è stato sferrato l'attacco e quindi capire fino al bacchettata giorno ora erano affidabili sistemi aziendali e poi sotto compromesse
è possibile tortelli ci si possa si possa evitare il il pagare il riscatto
Attenzione però ovviamente e gli addetti ai lavori lo sanno benissimo
A non complicare ulteriormente le cose perché mettere in onda all'intervento in una situazione che non è ancora stata analizzata rischia di complicare peggiorare ulteriormente la situazione
Quindi
Sì cioè dall'altra arrivano pressioni per Rava ci sono i dottori non paghiamo
Nelle prime corse in caso di selezionati poco Carlo prendessimo carica appare ragionarci sopra tenta un'ultima considerazione
Anzi due lei pensa che con l'inasprimento della guerra aumenteranno gli attacchi informatici nel prossimo mese come prevedono tutti e poi questo in che ordine di pericolosità
Lo collocherebbe questo attacco
Ma è difficile fare previsioni per questo genere di di attacco informatico finora non sembra esserci stata una grossa correlazione fra le attività belli che e gli attacchi informatici e teniamo presente che sono due universi abbassamento separatisti esiste l'attacco informatico come risultato da uno spartito a scopo i indebolimento delle risorse economiche militari di un Paese rivale quello sì quindi ci sono delle attività di cyber guerra per così dire però sono relativamente limitate rispetto al grosso traffico che c'è sempre perennemente di attacchi informatici derivanti semplicemente dall'avidità dei criminali comuni
Purtroppo è un'industria illegale mai all'industria popolata da professionisti che vivono di queste vulnerabilità agli sfruttano
E quindi ci sarà sempre questo tipo di il incursione non non non vedo motivi per aspettarsi degli inasprimenti di questo genere anche perché nella guerra in questo momento si combatte molto con
Strumenti estremamente concreti e non attraverso la gli attacchi alle infrastrutture saluti con il calcio Antigoni palloni spia
Un'altra storia insomma come meriterebbe paragonare una bella parete deriva ricordiamo TG accenno circola curiosità visto che chiede tutto il contrario di tutto quel totale del pallone spia cinese
Negli anni Cinquanta agli Stati Uniti faceva lei esattamente la stessa cosa
Facevo hanno i lanci i palloni aerostatici con delle fotocamere che sorvolavano portati dalle correnti sorvolavano
All'Unione Sovietica facevano quindi ricognizione strategica poi venivano recuperati avrà l'arrivo di come i sovietici non li abbattevano
Il ponticello provato diverse volte ci sono riusciti quindi alla fine è stato abbandonato e siamo passati ai ieri spia e poi ha i capelli ti spia
Ho capito andare quindi è un ritorno al passato quello del pallone spia diciamo
Si può dire dicono che è un ponte con la la la chiave più interessante di interpretazione e quella di proprio del
Ballon d'essai in senso letterale cioè lanciamo questo pallone vediamo cosa sanno fare gli americani come reagiscono quali sono le risorse che mettono in campo quanto tempo ci metterà a rilevarli come reagiscono politicamente
Sappiamo da alcune indiscrezioni sui episodi di questo genere sono già avvenuti nelle precedenti amministrazioni americane quindi questo non è il primo in in quei casi si è deciso di non parlarne in questo caso era fin troppo visibile e quindi si è attirata l'attenzione però strutture di questo genere non sono una novità
Almeno io c'ha dato anche un'altra notizia
Pensiamo di fare un'intervista né in fondo ne abbiamo fatte due
Io comunque va bene la ringrazio tanto della sua disponibilità ringrazio Paolo Attivissimo il disinformati col quale abbiamo parlato del rame somewhere del del ritorno del del cosiddetto pallone spia grazie
Prego mi raccomando aggiornate vuoto esorto dunque si apre