Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Tutti i rischi di sicurezza delle infrastrutture pubbliche

Giu 30, 2020 Marco Schiaffino Hacking, In evidenza, Leaks, News, Privacy, RSS, Scenario, Tecnologia 0

La digitalizzazione dei servizi pubblici e governativi consente un miglioramento a livello di efficienza, ma sono protette in maniera adeguata?

Quando si parla di informatica e strumenti digitali, il termine “aperto” suscita immediata simpatia. Che si tratti di codici sorgenti o database, l’idea che le informazioni siano accessibili a tutti ci rassicura. Esiste però un rovescio della medaglia, rappresentato dai rischi di sicurezza.

A spiegarlo in un intervento pubblicato su Bleeping Computer è il ricercatore Ax Sharma, che mette sotto la lente d’ingrandimento tutti gli usi “distorti” che potrebbero essere fatti di queste informazioni da parte di soggetti malintenzionati, come un governo ostile.

Il suo ragionamento parte da un report che ha pubblicato un paio di settimane fa riguardo l’esposizione dei dati di un database utilizzato per il riconoscimento automatico delle targhe tramite videocamere nel Regno Unito.

Nel corso dello studio, Sharma ha infatti scoperto che molte delle videocamere in questione sono liberamente accessibili a chiunque. Non si tratta di un errore di configurazione, ma di una scelta dettata dalla legislazione britannica in tema di trasparenza.

La domanda che il ricercatore si pone riguarda la possibilità che informazioni del genere (si tratta di videocamere per il monitoraggio del traffico) possano essere utilizzate per provocare danni alla collettività. La risposta, purtroppo, è affermativa.

Informazioni del genere per esempio, potrebbero essere utilizzate per massimizzare i danni di un attacco terroristico o un sabotaggio ai danni dei sistemi che gestiscono il traffico.

Anche quando non si parla di dati “aperti”, rimane il problema della percezione del rischio e del livello di protezione che viene garantito ai dati. Se le cosiddette “infrastrutture critiche” (come centrali elettriche, impianti nucleari e simili) possono godere di particolari protezioni, lo stesso non si può dire di infrastrutture altrettanto sensibili ma la cui importanza è meno evidente, per lo meno agli occhi dell’opinione pubblica.

Uno degli esempi portati da Sharma è quello dei servizi di emergenza sanitaria, che negli ultimi mesi sono finiti sotto stress a causa della pandemia da Covid-19. Un attacco in grado di mandare in tilt i sistemi in un periodo del genere, sottolinea il ricercatore, avrebbe conseguenze catastrofiche.

Insomma: la declinazione “pubblica” della trasformazione digitale ha in sé aspetti terribilmente delicati e contemperare trasparenza, libertà di accesso e sicurezza non è certamente facile. Un tema, questo, su cui le pubbliche amministrazioni dovrebbero probabilmente avviare una (seria) riflessione.

Condividi l'articolo