Bruce Willis è tornato nei panni di John McClane in Live Free or Die Hard, ma questa volta la posta in gioco non è solo far saltare in aria gli edifici. La trama ruota attorno a un oscuro sindacato che intraprende una guerra digitale contro gli Stati Uniti. Non stanno usando bombe. Stanno usando gli attacchi Internet per paralizzare le infrastrutture della nazione. McClane deve fermarli e salvare sua figlia, che è stata presa in ostaggio nel caos.
Sembra un dramma di Hollywood. Ma leggere quella sinossi solleva una domanda fastidiosa. È davvero possibile che un gruppo di hacker causi una reale devastazione economica o fisica negli Stati Uniti?
La risposta sembra propendere per il “sì”. La sicurezza informatica non è più solo una questione IT di nicchia. Ora è classificato dai funzionari governativi e dai media come una minaccia alla pari del terrorismo, della proliferazione nucleare e del cambiamento climatico. La logica è semplice. I sistemi commerciali, privati e governativi sono tutti collegati alla stessa rete globale. Una pausa in un posto può avere ripercussioni ovunque.
Il panorama delle minacce è cambiato radicalmente. Gli hacker non sono più lupi solitari negli scantinati. Sono organizzati. Operano in reti libere che assomigliano ai mercati neri. I dati rubati sono una merce. I “Carders” vendono in blocco i dati delle carte di credito. Le truffe di phishing stanno diventando sempre più sofisticate. Il malware (virus, trojan, worm) genera più entrate per i criminali di quanto l’intero settore globale della sicurezza informatica generi per i difensori.
Questi attori sono ovunque. Molti operano da paesi con Internet ad alta velocità e forze dell’ordine permissive. La Romania, ad esempio, è diventata un hub per queste attività. La mancanza di rigorose conseguenze legali lo rende un rifugio sicuro per la criminalità digitale.
La minaccia non è solo finanziaria. È geopolitico. Il governo britannico ha recentemente pubblicato prove che dimostrano che le agenzie di intelligence straniere, probabilmente provenienti da Cina, Corea del Nord ed ex stati sovietici, stavano hackerando i computer del Regno Unito. Il motivo? Spionaggio economico. Non si tratta solo di rubare i numeri delle carte di credito. Si tratta di minare il potere economico di altre nazioni. Gli aggressori rubano segreti del settore e dati commerciali, quindi incanalano tali informazioni verso aziende amiche o statali per ottenere un vantaggio competitivo.
Prendere di mira i dipendenti chiave è una tattica comune. Una singola e-mail o unità USB infetta può consentire agli aggressori di accedere a segreti governativi sensibili o progetti aziendali. I metodi sono vari. E-mail cariche di virus, CD-ROM infetti o memory stick sono tutti vettori di ingresso.
I governi si stanno rendendo conto della realtà. L’Unione Europea, il G8 e altri organismi internazionali hanno istituito task force sulla criminalità informatica. Negli Stati Uniti, le forze dell’ordine locali stanno istituendo unità anticrimine elettroniche. L’FBI sostiene questi sforzi attraverso il programma InfraGard, che facilita la condivisione delle informazioni tra l’ufficio e queste squadre locali.
La Gran Bretagna vede il pericolo. Ma gli Stati Uniti dovrebbero preoccuparsi? La risposta potrebbe trovarsi in una piccola nazione baltica che recentemente ha dovuto affrontare un attacco digitale.
Attacchi informatici in Estonia
La scintilla era una statua. Il 27 aprile 2007, le autorità estoni hanno trasferito un monumento commemorativo della Seconda Guerra Mondiale dell’era sovietica da una piazza centrale di Tallinn a un cimitero militare. È stata una decisione radicata nella storia ma carica di tensioni attuali. L’Estonia è stata occupata dall’Unione Sovietica per gran parte della Guerra Fredda e oggi vive lì una significativa minoranza di lingua russa. Lo spostamento non ha solo spostato un monumento; ha cambiato gli animi.
Sono esplose le proteste. In Estonia la rabbia è esplosa. Dall’altra parte del Mar Baltico, il governo russo ha lanciato aspre proteste e velate minacce. L’atmosfera era densa di attriti geopolitici. Poi è arrivato il silenzio del mondo offline, rotto dal ronzio dei server e dal diluvio di pacchetti dannosi.
Come funzionano gli attacchi Distributed Denial of Service
Ciò che seguirono furono settimane di implacabili attacchi informatici. Hanno preso di mira sia portali governativi che siti web privati. Il metodo era rozzo ma efficace: attacchi Distributed Denial of Service (DDoS).
Gli hacker non avevano bisogno di exploit sofisticati per entrare. Avevano solo bisogno di volume. Hanno preso il controllo di centinaia, a volte migliaia, di computer “zombi”, macchine infettate da malware e controllate da remoto all’insaputa dei proprietari. Queste botnet hanno colpito i siti estoni con migliaia di richieste al secondo.
Il traffico normale per un sito web potrebbe essere di poche centinaia di visite. Questi attacchi hanno portato quel numero a milioni. I server non sono riusciti a farcela. Hanno rallentato. Poi si sono schiantati. L’obiettivo non era rubare dati. Era per rendere il sito invisibile.
Per l’utente medio, l’esperienza è stata semplice: timeout della connessione. Errore 503. Pagina non trovata. Ma per il governo estone è stato il caos.
Era una guerra informatica?
Il governo estone ha paragonato gli attacchi informatici ad un attacco terroristico. Il disturbo era reale. Le funzioni economiche e governative erano messe a dura prova. Inizialmente, molti osservatori presumevano che fosse lo Stato russo a tirare le fila. Gli esperti hanno definito gli eventi la prima “guerra informatica”.
Si è rivelato più complicato. Le prove ora suggeriscono che il governo russo non ha orchestrato direttamente gli attacchi. Invece, li ha alimentati con una retorica rabbiosa. Gli stessi hacker erano probabilmente privati cittadini infuriati, che hanno reagito alla rimozione della statua e al tono del Cremlino.
Questa distinzione è importante. Un attacco sponsorizzato dallo stato implica una strategia. Un assalto guidato dai cittadini implica il caos. Entrambi possono causare danni, ma l’attribuzione cambia tutto.
Perché l’esperienza dell’Estonia è stata importante
Gli attacchi informatici estoni non sono stati i più grandi in termini di dati grezzi trasferiti. Altri attacchi DDoS sono stati più grandi. Ma questi furono unici nel loro impatto. Per settimane gli attacchi informatici hanno attirato l’attenzione di un intero governo. Hanno attirato lo sguardo del mondo.
Prima dell’Estonia, le lamentele politiche spesso sfociavano in faide tra hacker. Gli hacker indiani e pakistani hanno lanciato raffiche di virus e attacchi DDoS a causa delle tensioni di lunga data. Gli hacker israeliani e palestinesi si sono deturpati a vicenda i siti in una rappresaglia colpo per colpo. Queste erano scaramucce.
L’Estonia è stata una battaglia. Gli attacchi hanno dimostrato quanto vulnerabile possa essere anche una nazione “cablata”. L’Estonia è considerata uno dei paesi digitalmente più avanzati al mondo. Il suo governo funziona principalmente online. Le sue banche sono digitali. I suoi cittadini si aspettano una connettività senza interruzioni. Quando le luci si spensero, mise in luce una debolezza critica.
Il governo non ha perso alcuna infrastruttura fondamentale. Nessun database è stato cancellato. Nessun segreto è stato rubato. Ma il costo per contrastare gli attacchi è stato elevato. Ci voleva molto tempo. Era costoso. È stato un campanello d’allarme.
La questione della sicurezza informatica negli Stati Uniti
L’Estonia ha resistito alla tempesta. C’è stata una crisi economica. C’erano attriti governativi. Ma non ci sono stati danni a lungo termine. Il paese si è ripreso.
Solleva una domanda agghiacciante. Come se la caverebbero gli Stati Uniti in una situazione del genere? Gli Stati Uniti dipendono dalle infrastrutture digitali ancora più dell’Estonia. Il suo potere
Lo sconvolgimento non è avvenuto nel vuoto. Tutto è iniziato con una silenziosa ammissione nell’aprile del 2007. Una sottocommissione del Congresso sulle minacce emergenti, la sicurezza informatica, la scienza e la tecnologia ha scoperto che i dipartimenti di Stato e Commercio erano stati violati nel 2006. Quella rivelazione ha messo il calore su Scott Charbo, il capo dell’ufficio informazioni presso il dipartimento per la sicurezza nazionale. Il suo lavoro era in gioco.
Perché? A causa di 844 incidenti legati alla sicurezza in soli due anni.
L’elenco dei fallimenti del DHS era imbarazzante. Le e-mail riservate viaggiavano su reti non protette. I laptop personali furono collegati ai sistemi governativi. Si è intromesso software non approvato. Sono trapelati dati riservati. I virus si diffondono. I firewall erano aperti. Il dipartimento ha ottenuto una “D” nella sua pagella annuale sulla sicurezza informatica. È stato un miglioramento rispetto ai voti scadenti dal 2003 al 2006, ma era comunque pessimo. L’intero governo federale ha ottenuto un C-meno, rispetto al D-più dell’anno prima.
Il governo non poteva più ignorare le lacune.
Nuovi ruoli e giochi di guerra su larga scala
La risposta è arrivata rapidamente. Il DHS ha creato una nuova posizione: Assistente Segretario per la sicurezza informatica e le telecomunicazioni. Greg Garcia ha preso il ruolo. L’attenzione si è spostata dal controllo dei danni alla difesa proattiva.
Non si trattava solo di riparare firewall danneggiati. Si trattava di simulare lo scenario peggiore. All’inizio di febbraio 2006, il governo degli Stati Uniti si è unito a 115 partner in cinque paesi per Cyber Storm. Questo era un enorme gioco di guerra informatica. Hanno partecipato grandi aziende, agenzie governative e organizzazioni di sicurezza private.
L’obiettivo? Scopri cosa succede quando vengono colpite le infrastrutture critiche.
La simulazione è stata brutale. I falsi attacchi hanno causato blackout in 10 stati. Il software commerciale è stato infettato da virus. Le reti bancarie online hanno fallito. L’esercizio ha messo alla prova non solo le difese tecniche. Ha esaminato il modo in cui le agenzie avrebbero gestito la disinformazione diffusa dagli aggressori. È stato uno stress test per la resilienza nazionale.
Cyber Storm II era previsto per il 2008. Nel frattempo, il vero lavoro continuava sul campo. Alla base aeronautica di Barksdale in Louisiana, 25.000 militari lavoravano alla guerra elettronica. Si sono concentrati sulla sicurezza della rete e sulla difesa dell’infrastruttura Internet del Paese.
I primi soccorritori nell’era digitale
Se un massiccio attacco informatico colpisce gli Stati Uniti, chi si fa avanti per primo?
Intervengono le agenzie di intelligence. Il Dipartimento della Difesa si mobilita. L’esercito si schiera. Lo stesso vale per l’unità di Barksdale. Ma esiste un gruppo specifico incaricato di proteggere l’infrastruttura Internet e di difendersi dagli attacchi informatici: US-CERT, il Computer Emergency Readiness Team degli Stati Uniti.
Fondato nel 2003, l’US-CERT svolge un ruolo importante nella catena di risposta. Monitorano le minacce. Si coordinano con i partner. Aiutano a mitigare i danni prima che si diffondano a cascata.
L’infrastruttura è fragile. Le squadre di risposta sono pronte. Ma sono sufficienti?
Attacchi informatici negli Stati Uniti
Gli Stati Uniti presentano debolezze strutturali nella loro dorsale digitale. Gli sforzi del governo per colmare queste lacune sono in corso, ma non hanno eliminato il rischio. Tuttavia, lo scenario apocalittico della distruzione fisica dovuta alla guerra informatica è in gran parte un mito. Non risulta che qualcuno sia morto a causa di un attacco informatico. Nessuno è morto negli attacchi in Estonia. Nessuno è mai stato ucciso perché un computer è stato violato.
La vera minaccia è finanziaria, non fisica
I gruppi terroristici parlano molto di lanciare attacchi basati su Internet. Ma la vera minaccia arriva da diverse parti. Le bande criminali vogliono soldi. Estorcono alle aziende un riscatto. Gli hacker arrabbiati vogliono fare una dichiarazione. L’Estonia è stata un ottimo esempio di questo tipo di protesta digitale.
La preoccupazione principale non è la morte. È un danno economico. Se gli hacker interrompono la fornitura di energia elettrica, si infiltrano in una grande banca o mandano in crash il mercato azionario, le conseguenze finanziarie sono reali. Ma anche in questo caso, il danno è raramente catastrofico in senso fisico.
Perché i tuoi missili balistici intercontinentali sono sicuri
È praticamente impossibile che gli attacchi informatici causino vittime fisiche su larga scala. Perché? Perché la sicurezza, i sistemi di ridondanza, i software di monitoraggio e la supervisione umana creano una barriera formidabile. I sistemi militari sono particolarmente sicuri. Un bambino di 11 anni a Pechino non lancia missili balistici intercontinentali. Le armi nucleari non sono connesse a Internet. I sistemi critici o classificati sono dotati di air gap. Sono disconnessi.
Gli hacker possono trovare facile entrare in un sistema. Ottenere l’ingresso è una cosa. Fare danni reali mentre si è all’interno è un’altra. Il personale ben addestrato dei servizi pubblici e dei sistemi vitali è in grado di individuare rapidamente i problemi. I sistemi proprietari spesso dispongono di override manuali. Gli esseri umani sono ancora nel giro.
La realtà miliardaria del malware
I pericoli restano tangibili. Worm, virus e cavalli di Troia sfruttano ogni giorno le falle di sicurezza. Queste minacce causano ogni anno perdite per miliardi di dollari all’industria privata. Il costo è elevato, ma la conseguenza è finanziaria, non fisica.
Domande con risposta frequente
Gli Stati Uniti sono mai stati hackerati?
Sì. Nel corso degli anni gli Stati Uniti hanno dovuto affrontare molti tipi di attacchi di hacking. Spiccano due esempi notevoli. L’attacco hacker all’Office of Personnel Management nel 2015 ha rubato oltre 21 milioni di dati personali. L’attacco hacker alla Sony Pictures nel 2014 ha portato alla luce oltre 100 milioni di record di clienti. Questi incidenti evidenziano la portata della vulnerabilità dei dati, anche se non hanno comportato danni fisici.
Risorse correlate
Per coloro che desiderano approfondire il funzionamento di questi sistemi, sono disponibili diversi approfondimenti tecnici:
- Come funziona l’infrastruttura Internet
- Come funzionano i server Web
- Come funziona il phishing
- Come funziona lo spam
- Come funzionano i virus informatici
- Come funziona il furto d’identità
- Come funzionano i firewall
- Come funziona la crittografia
- Come funziona la biometria
Ulteriori letture e fonti ufficiali
Se hai bisogno di segnalare una frode o comprendere l’attuale panorama delle minacce, queste risorse sono essenziali:
- Attacchi degli hacker – Mirroring Security Blog
- Segnalazione di pirateria informatica, frode e altri crimini legati a Internet
- Squadra di pronto intervento per le emergenze informatiche degli Stati Uniti
Il dibattito sulla sicurezza informatica continua ad evolversi. La NATO ha definito urgente la lotta agli attacchi informatici. La Cina sta cercando di spodestare gli Stati Uniti come prima potenza informatica. La minaccia sta cambiando. Il pericolo sta crescendo. Ma l’apocalisse? Questa è ancora finzione.
