Sicurezza informatica: intervista ad Alessandro Curioni, Presidente di DI-GI Academy

Un saluto agli ascoltatori di radio radicale da Emiliano Silvestri oggi il venticinque maggio a Milano nello studio di Alessandro Corioni presidente di DG Academy
E docente di sicurezza informatica all'Università Cattolica del Sacro Cuore di Milan
Nel dicembre scorso lo abbiamo intervistato a proposito di un attacco informatico subito dalla Società italiana Leonardo attacchi subiti peraltro anche da altre primarie societaria D&D italiane
Oggi parleremo invece di attacchi recenti che hanno colpito il sistema sanitario irlandese è una società statunitense proprietaria dell'oleodotto Colonial pipeline
Bongiorno Corioni
Grandi ascoltatori attacchi diversi quelli di cui parleremo oggi da quello commentato l'inverno scorso diversi sia per quanto riguarda gli autori che per le caratteristiche del malware utilizzato cosa è successo in Stati Uniti e Irlanda e quali sono le differenze
Beh sono due fatti molto diversi da un lato c'era fondamentalmente un intrusione di un insider cioè un qualcuno che operava dall'interno dalla struttura mentre
Nel caso di sia di Colonial pipeline sia del servizio sanitario irlandese parliamo di attacchi che provengono dall'esterno
Da gruppi criminali gruppi criminali che hanno colpito queste infrastrutture critiche perché parliamo di un oleodotto che riforniva praticamente tutta la East Coast statunitense che parliamo di un servizio sanitario nazionale
Nel caso specifico quindi siamo in presenza di una struttura organizzata dal punto di vista criminale
Piuttosto articolata sicuramente basta pensare che queste sono due vittime peraltro non si sa se l'oppidum gruppo Autore sia lo stesso si sospetta ma non si sa sul gruppo oppure se lo stesso
Ma per dire quanto sono strutturate basta pensare che sui wallet di questa di Darkseid che l'organizzazione criminale
Avrebbe colpito la Colonial parte ha colpito la Colonial pipeline
Sarebbero transitati circa novanta milioni di dollari in Lituania quindi quattro milioni e mezzo di dollari che ha pagato la come appare per sono una parte del bottino che sono riusciti a conquistare questo gruppo
Quello che ha colpito vivamente e l'opinione pubblica anche giustamente è il fatto che un qualcosa che è accaduto nel mondo digitale ha prodotto invece delle conseguenze reali c'era le code alle pompe di benzina
Perché perché gli americani temevano che non potesse essere più benzina perché l'oleodotto ero chiuso così come il servizio sanitario irlandese ha dovuto annullare visite annullare operazioni programmate annullare tutta una serie di attività normali
Quindi in questo caso ovviamente l'opinione pubblica sia in qualche modo risvegliata da un certo torpore di cui soffre rispetto a quelli che sono i crimini informatici
Ecco le differenze da una parte c'è stato una sottrazione di dati dall'altra parte c'è stato un blocco del sistema un blocco e e un svanire diciamo così dei dati del sistema
E una richiesta di riscatto che il allora si chiamava un song perché vuol dire riscatto allora e in realtà ai il e l'operatività sia standard di questi criminali
Più o meno uguale cioè il l'attacco al servizio sull'Inter e non desidera tacco
Alla Colonial pipeline non sono molto diversi I è stato utilizzato un run software che quel tipo di malware che crittografata i contenuti del nostro del sistema informatico Obiettivo
Per poi chiedere un riscatto a fronte del quale vengono fornite le chiavi per decifrare contenuto tuttavia questi gruppi criminali per far pesare di più
Tema quindi per far pesare di più la loro richiesta spesso e volentieri riescono o provano a così dice come si suol dire sfila entrare i dati e quindi dicono guarda che io non solo mi devi pagare le chiavi per decifrare ma se non mi paghi io divulgo i tuoi dati ora nel caso particolare per esempio il servizio militare irlandese sembra che
I criminali abbiano fornito le chiavi senza il pagamento del riscatto per consentire al sistema sanitario di riprendere la sua attività ma abbiano comunque chiesto un riscatto di venti milioni di dollari per ripicca per non divulgare i dati sanitari dei pazienti il servizio sanitario irlandese
Quindi è un una richiesta di riscatto che si muove su due livelli e allora colonia Patellani sono stati colpiti dei sistemi non quelli che gestiscono direttamente loro l'oleodotto ma per precauzione per evitare che ci fosse la possibilità che il malware si diffondesse all'interno di sistemi che gestivano lo voto Rodotà è stato spento
Quindi nel caso specifico Colo Colo né al padre né hanno tenuto un doppio risultato forse imprevisto e forse che gli ha dato anche più visibilità di quello che un gruppo criminale tipicamente vorrebbe avere
Ecco proposito di queste chiavi ho letto che
Pagato il riscatto ottenute le chiavi per ripristinare il sistema
Questo prodotto ha dovuto continua ad utilizzare i backup diciamo le copie di riserva che
Aveva fatto perché comunque erano più veloci delle chiavi che gli aveva fornito il il ricattatori diciamo così allora quello che potrebbe essere successo è che ci sia stato un disallineamento nei dati cioè cosa intendo dire
Ora i backup sa probabilmente risalivano a una data precedente latta coram sangue
Immaginiamo quarantotto ore prima sto inventando non lo so però nipoti lo ventiquattro ore prima
In raso e sarà entrato in azione
Dieci ore dopo l'ultimo backup dodici ore sedici ore un certo numero di ore allora cosa succede che si rinizia ripristinare i dati dal backup
Ho i dati alle ventiquattro ore precedenti quando Milano le chiavi per decifrare decifrare o i dati a dodici ore precedenti quindi i dati del sistema informatico devono essere tra loro coerenti
Perché se noi diversi software applicazioni che ci lavorano
Rischiano una di contenere dei dati e quell'altra degli altri immaginate di un po'come se un operatore elettrico e deve fare le bollette si trovasse metà dei consumatori con i dati aggiornati ai consumi di ieri e l'altra metà con i dati aggiornati a dieci ore prima sarebbero incompatibili tra loro di conseguenza c'è la possibilità che abbiano preferito continuare a ripristinare tramite dei CAT per mantenere quella che è la coerenza tra i dati
Ecco c'è un altro aspetto ci stiamo parlando con un esperto di sicurezza informatica allora questi attacchi dimostrano particolare abilità capacità da parte degli hacker
Oppure la difficoltà di adottare misure di protezione efficace
è un po'il terreno dello scontro che è particolare cioè si dice che in uno scontro nel mondo reale i vantaggi sono della difesa
Perché la difesa si arroccarsi protegge perché c'è un mondo fisico in cui c'è un sopra e un sotto un di fronte dietro
Quindi ho un confine da difendere ora quando parliamo di
Del mondo virtuale di internet non c'è un davanti e un dietro non soprano sotto
Il tacco può venire da qualsiasi punto e quindi la difesa estremamente complessa e quindi c'è una difficoltà oggettiva nel creare dei perimetri di protezione
Macinate di popolo smart working qual è il perimetro voglio dire un'azienda è attaccabile tramite il router di casa di indipendente ora se ci meniamo una situazione di questo tipo le difficoltà perché si difende sono giganteschi
Dall'altra parte ahimè nel tempo
Mille ragioni gli strumenti che possono essere utilizzati per attaccare
Le organizzazioni attaccare aziende anche molto articolati sono diventati molte più semplici da usare sono diventati fatemi dire non dico la portata di tutti ma la portata tanti tantissimi
E quindi è più un problema organizzativo diventa
Ma siccome è un business molto grosso perché dicevo prima novanta milioni di dollari insomma novanta milioni di dollari sono tanti soldi
Allora si intuisce abbastanza facilmente come criminali siamo anche disponibili a investire perché fanno un mestiere come un altro io investo e poi recupero i miei soldi pane recupero molti di più quindi il PIL pro vero problema di qualsiasi organizzazione che cerca di mettere in piedi delle difese cyber e che nella realtà dei fatti il ter Reno la Larrea da difendere e talmente
Volubile e fluttuante
Che nel momento in cui tu rischiarato le tue forze in un posto pagano nell'altro
Quindi
è è un po'il destino di di
Del tema della sicurezza cyber della sicurezza informatica quello di mettere chi attacca in una condizione di grande vantaggio e sono bravi a sfruttarla poi va be come sempre
Noi ci mettiamo del nostro consideriamo che anche negli ultimi report che sono usciti ne è uscito uno recentemente di verizon
Che ha censito circa cinque mila e rotti incidenti di sicurezza confermati nell'ottantacinque per cento dei casi l'elemento umano era stato decisivo quindi purtroppo questa è
Si parla di altri russi
è una supposizione ho una certezza quanto è difficile risalire alla fonte del sabotaggio RAI e sera fonte difficilissime più un'intuizione è un'intuizione che deriva la cosa perché in molti casi come nel malore utilizzato Darkside
Il malware non si attivava si riconosceva che sulla macchina erano installati imbragato alle tastiere in cirillico per le tastiere in bielorusso alle tastiere in russo
Quindi c'era come dei paesi chi linguisticamente venivano esclusi dalla possibilità di essere infettati da questo malware da cui si immagina che la matrice sia russa anche perché se io opero da un certo territorio
Siccome la polizia di quel Paese ha giurisdizione su quel territorio è chiaro che se io fumo Russia tra cui Russia è più facile che mi vengono a trovare
Un'ultima cosa mi pare la riflessione più inquietante diciamo
Abbiamo visto come queste grandi società sono esposte e l'utente domestico libero professionista la piccola impresa
Già in balìa chi diciamo che quando si attacchi a questo tipo di organizzazioni sono un po'alla pesca d'altura no quando si va a pescare il il Marlin si direbbe nella realtà dei fatti noi siamo pesca a strascico nel senso buttano le reti quando riceviamo tutte quelle strane e-mail quei messaggi
Che non sono certo mirati o dedicati a nomi
Ogni tanto qualcuno ci casca anche la pesca a strascico quindi noi siamo umbro come dal titolo di un mio libro siamo un po'delle sardine in questo senso
E però le sardine hanno anche loro un loro mercato certo al al professionista non verranno mai a chiedere cinque milioni o venti milioni i dollari di riscatto magari cinque mila euro sì
E se ne prendo un numero sufficiente ecco che ho fatto ho fatto bingo perché se ne prendo dieci son cinquanta mila se ne prendo cento su cinquecento mila d'altra parte è un tipo diverso di crimine
Io posso pensare al colpo grosso posso pensare con la differenza che c'è tra il borseggiatore chi cerca di rapinare forno sulla Banca d'Inghilterra
Grazie grazie a Alessandro Corioni che presidente di DG Academy docente di sicurezza informatica ma anche autore di libri ricordiamo cyberwar ne abbiamo parlato anche a radio radicale e adesso in uscita un nuovo lido di quel però parleremo ai primi di giugno quando questo libro uscirà