Intervista a Corrado Giustozzi sull'attacco informatico alla Regione Lazio, sulla criminalità e sulla cybersecurity

Radio radicale nei giorni scorsi la Regione Lazio è stata oggetto di un attacco informatico di un attacco hacker
E credo nella giornata di ieri c'è stato un un allarme la tratto ti dall'Olanda che dice che è sotto assedio e il diffondersi del Rance ovunque si sta trasformando in una crisi nazionale e la sicurezza del Paese in pericolo
Allora non è piena ma il collegamento telefonico Corrado Giustozzi intanto lo salutiamo buongiorno e ben trovato molto orgoglioso l'olimpico
Che è consulente Strategico docente e divulgatore di Cyber Security è sicurezza delle informazioni
Già visto io ho parlato anche dell'Olanda perché mi sembra che il il metodo di questa criminalità informatica uguale no a quello utilizzato in regione Lazio
Allora le chiedo innanzitutto se possibile spiegare tecnicamente in termini semplici come avvengono questi queste intrusioni e queste
Appunto furto di dati intanto in questi casi non si parlava il culto di dati proprio il contrario
Il ricatto consiste nel rendere indisponibili i dati della vittima neanche cioè la vittima non può accedere ai tra vita delle toghe spiegazioni
E
Il criminale organizzazione criminale che era ordito il il ricatto consentirà nuovamente l'accesso ai dati alla vittima soltanto dietro pagamento di un riscatto
Avrà un software un termine appunto che unisce la parola solo che significa proprio riscatto alla suffisso wear che è quello del software e via dicendo quindi è un programma che chiede riscatto
Allora lo stupro credo però proporsi seicentoventotto avvenire lo sto sepolto ma in questo caso sì in effetti sono dati criptati come se fossero chiusi in un contenitore dove nessuno si può accedere
Sì diciamo come se qualcuno mi ruba le chiavi della macchina e poi rischia dei soldi per l'Italia e l'ha ammesso che la mia macchina non sia diciamo scassinato bile e io non abbia una seconda coppia oppure mi ha rubato anche la seconda copia delle chiavi come
Nel caso della Regione Lazio
Ecco
Arrivare a fare questi sono che cosa succede prima porta laterale il blocco allora di vende ci sono ci sono tanti modi non ce n'è uno solo miglioramento e poi
I criminali che sono sempre attenti a sfruttare ogni minima possibilità sono per definizione
Avanti
A chi si difende gli attaccanti perché altrimenti i ladri si sarebbero spinti da da migliaia Iannuzzi ancora utile che
Trovano sempre nuovi modi di fare l'antico mestiere del ladro e truffatore e chi dicembre in questo
Tutto era la stessa cosa allora
Tutto quanto alla questione pane riuscire a far arrivare un programma sotto una così sul computer o sulla Rete della vittima e mandarli occhio poi questo programma
A cifra i dati chiederà Riccardo cioè per cui tutta la chiave è riuscire a far arrivare a caso della vittima un programma e farlo mandare in esecuzione il solito si chieda la gentile collaborazione ancorché inconsapevole della vittima spessa
Intimando a alla mail apparentemente innocua innocente che chiede di cliccare sul link chiari scaricare un allegato con le scuse più inverosimili e di solito c'è qualcuno che ci casca
Ma clicca su quell'allegato che realtà
è questo famigerato programma malevolo che quindi viene mandato in azione dallo stesso utente consapevolmente
E e e e producendo effetti che abbiamo detto in questo caso l'attacco è diretto verso le persone non persone ma si usano ivi gli antichissimi metodi della truffa del raggiro dell'inganno
Per convincere una persona a fare una cosa che altrimenti non sarebbe così come
Quando i i nostri anziani d'estate vengono presi di mira dai finti emissari quella delle compagnie telefoniche o della luce voi finché il Belgio che sono la porta di spaccio per qualcun altro
E se va bene di farlo firmare contratti inesistenti Esteban Mandelli al piano casa
Più rari sono i casi in cui non c'è diciamo una gentile collaborazione del della vittima ma l'attacco avviene direttamente verso le macchine quindi sfruttando questo caso vulnerabilità tecniche dei sistemi che purtroppo sono all'ordine del giorno a volte è possibile ovviamente avendo capacità riuscire a per esempio ottenere la possibilità in operare sulla macchina della vittima come se si fosse sulla tastiera quindi con i privilegi di della vittima ma in questo caso dare moto lire si può in uguale questo a questa applicazione malevole mandarono in esecuzione
è più difficile per bisogna aggirare
Tra le misure tecniche nel caso invece dalla gentile collaborazione involontaria dell'utente non ci sarebbero però diciamo succede anche questo
è chiarissimo allora due assistetti allora va be'nel caso della Regione Lazio
Si è parlato non di un lavoratore smart working sicuramente noi nelle nostre case siamo meno protetti
Tuttavia però bisogna anche dire che lei ministro Colao ha detto che il novantacinque per cento di server della pubblica amministrazione non sono affidabili cioè noi siamo credo almeno da novantacinque per cento numero alto
Follini di vulnerabilità
E cosa si può fare rispetto a questo
Ma riguardo per l'affermazione del ministro con l'auto
Spada diciamo criticata da molti io stesso
La trovo assolutamente inverosimile mi sono domandato con la fonte della sua affermazione anche indietro
Espliciti diciamo formali richiede perché di fatto sono almeno
Sono sicuramente vero non so sostenendo che la pubblica amministrazione italiana sia un fortino impenetrabile io passato gli ultimi cinque anni della mia carriera professionale sulla dicembre come responsabile dello sviluppo della struttura governativa che faceva la sicurezza della pubblica amministrazione il cerchio e pubblica amministrazione
Una struttura deputato a fare prevenzione risposta agli attacchi
I cui compiti quali sono stati trasferiti nel corso l'anno scorso altissimo quindi al comparto Intelligence
Eroghiamo attuare una la direttiva europea recepita dall'Italia e adesso poi verranno nuovamente trasferiti dal disse alla nuova Agenzia sì ma che è stata però diciamo in questi cinque anni
La struttura nella quale operato ha fatto tantissimo era analizzare lo stato delle al rilascio famoso record otto dalla Sapienza Università di Roma e la Turchia peritali digitale nel due mila quattordici che aveva analizzato esattamente lo stato nella consapevolezza dalla minaccia della capacità di difesa della pubblica amministrazione giudicarli
Per fare una serie di iniziative importanti poli strategici nazionali le misure minime di sicurezza obbligatorio pubblica amministrazione dal due mila diciassette
Iniziative di sensibilizzazione iniziative tecnologiche quindi certamente
L'Italia è indietro da altre nazioni e la pubblica amministrazione Pier rispetto al settore pubblico ma il numero del novantacinque per cento di server vulnerabili mi sembra veramente
Un po'troppo allarmistico e e poco realistico
Ecco però quindi tornando a appunto alle Fuller abilità perché è indubbio che i sistemi informatici sono diventati lo diventeranno sempre di più insomma custoditi dati preziosi preziosissimi
Quarant'anni che così non ce ne accorgiamo sci
è un po'tardi nel senso che questa cosa la Regione Lazio ma anche il diciamo il clamore che è stato fatto sulla ricostruita Saulino una notizia che non esiste
Questi fenomeni succedono sta anni in tutto il mondo però allora diciamo noi pochi esperti
Come voce che grida nel deserto sono sono anni che cerchiamo di sensibilizzare l'opinione pubblica su questa crescente tendenza di attacchi ma
Diciamo nessuno
Cioè fanno sentire anche la pasta generalista
Che al massimo pubblica un articolo il folklore sul fatto che in Olanda ad aprile sia bloccata la distribuzione dei formaggi e non ce l'ho più formativi supermercati
è stata diciamo complicata come proporre un attacco ora non solo era distribuito da un'impiegata da nessuno in Italia giusto un trafiletto come notizie sul cuore ma la domanda è se quella sì che la distribuzione dei formaggi fosse data la distribuzione dei farmaci
Che non avere formaggi per una settimana mi supermercati non avremmo avuto farmaci in una settimana nelle farmacie che sarebbe stato ben diverso
Tutti i report
Diciamo affidabili su su questo fenomeno ci dicono che ed almeno il comune quindici che la sanità è sotto attacco perché la vittima preferita ma non sono la sanità tutta l'industria perché tutti hanno dati nei computer e l'inaccessibilità dei dati comporterà nel senso tanto che in una società privata a bloccare l'operatività si limita a un danno economico
Nella sanità bloccare l'operatività può comportare la perdita di vite umane
Ecco perché se la prendono con la sanità perché la vittima migliore quella più debole quella che è
Maggiormente da perdere oltre a essere coi culturalmente impreparata sul sul piano tecnico rispetto a crolla
Alle aziende private cesto quindi il fenomeno era solamente in crescita e in Olanda come in Italia come in tutto il mondo e sale tanto ministro La Morgese inadatto mi sembra un trenta trentatré per cento
Non c'è c'è il Krusty perché l'Associazione italiana per la sicurezza informatica l'associazione
Scientifica che esiste da tantissimi anni e da tantissimi anni produce un rapporto annuale autorevole i dati che che ha dato alla mobilità qualche pour parler sono sopra i rapporto Crusi tensione una ma ci sono dei grafici che mostrano come negli ultimi anni proprio con numeri alla mano questi attacchi Spriano assolutamente in crescita
E perché il mondo digitale fragile
I sistemi sono sempre vulnerabili vediamo tutti quando ci arrivano gli aggiornamenti sul nostro pc ma anche sul telefonino quegli aggiornamenti nel novanta per cento dei casi non aggiungono nuove funzionalità ma correggono i difetti chi che possono essere sfruttati nella maggior parte dei casi da malintenzionati per costringere il computer fare qualcosa
Al loro comando in mente qualcosa di malevolo ai nostri danni
E poi c'è il problema enorme culturale che come dicevo prima la maggior parte di questi attacchi in realtà prende di mira le persone con le macchine
Si costringono le persone appare cose che vorrebbero fare come sott'occhio vende la Fontana di Trevi all'americano
Sì tutti rischiamo di come è possibile che io mi sia così ingenuo da cascarci poi richiamo sulla mente del fatto avvocato sul sms del falso Corriere che città però impacco o cose del genere e quelli sono invece proprio gli anni di queste minacce che una volta inconsapevolmente attivate sono poi inesorabili agli ospita
Senta ma chi c'è c'è dietro in questo modo ma i soldi di questi riscatti
Ma certo che si vuol dire che c'è dietro
C'è una criminalità quella vera quella organizzata neanche qui definire perché i fenomeni come opere degli hacker
Diciamo urliamo impreciso scuola sia
E perché la gente pensa ragazzino con la felpa col cappuccio sì ai quell'immagine effettivamente del regime di Hollywood non non è quello che anche un poco le diverse Bellina con il marchio ti aspetti anche una sorta di Robin Hood no PC alla criminalità organizzata quella spaventa meno forse no parlare adesso spavento almeno più empatico
Un qui c'è il crimine organizzato quello che vende le armi quello che spacciano droga quello che fai racket e chiede il pizzo oscene c'è questo cioè ci sono reti internazionali di criminalità organizzata
Che hanno imparato tardi ma hanno imparato bene
Affrontare questa nuova enorme opportunità che la tecnologia che mette a disposizione e la domanda che le faceva prima questi soldi dove vanno la risposta è vanno nella filiera
Già il spente del crimine per riciclaggio del danaro io
Orietta facessimo un attacco l'azienda e riuscissi a delle dieci milioni i dollari sul mio mollette piccolo in non saprei che fascino
Io non sono capace di riciclare il denaro ma questa organizzazione si perché già ricicla i soldi della droga delle Armieri non c'entra quindi la tutta la filiera del crimine
Diciamo ingegneri curata bene e ha aperto questa nuova opportunità IP in cui sia Sussi subappalta a qualche esperto tecnico lo sviluppo di questi diciamo programmi malevoli attacco ci sono
Tantissimi esperto in grado di Chinook pare appunto sistemi di attacco sono poi sostanzialmente della stessa natura di quelli che usano le forze dell'ordine per esempio per intercettare i criminali per inoltrarsi nelle reti
Appunto criminali quindi una pistola è sempre una pistola sia che la avevo per un poliziotto sia che la doveri
Un criminale e quindici commissionano si trovano sul mercato nero questi sottolinea tacco ma poi tutto il resto funziona bene già lo specialista di agli truffe e raggiri che crea la situazione c'è quello che ricicla il denaro sono organizzazioni internazionali chiamati si avvantaggiano proprio l'opera nazionalità dell'ostacolo principale
Alle forze dell'ordine erano infermieri strumentazione che pertanto in in una nazione attacca una vittima in un'altra nazione in tempo reale
Ottiene solo in un'altra nazione li sposta in un'altra nazione nel giro di pochi secondi
è pienamente difficile da da tracciare e soprattutto quali ogni azione di tipo legale indagini si scontra contro ultimamente le barriere legali
E e delle giurisdizioni dei vari Paesi
Certo certo
Grazie molto interessante io potrei continuare per delle ore ma ci fermiamo qua perché insomma già o abusato del suo tempo e allora ringrazio
Molto Corrado Giustozzi voglio ricordare che consulente strategico docente divulgatore di cyber security sicurezza delle informazioni grazie buon lavoro troppo