8 Sfide Critiche per la Cybersecurity nelle Reti 5G

Questo articolo sulle reti 5G fa parte di una serie dedicata alle nuove tecnologie di comunicazione mobile. Il contenuto esplora le principali sfide di cybersecurity che accompagnano l’implementazione del 5G, analizzando otto vulnerabilità critiche: dalla crescente superficie di attacco dovuta all’IoT fino alle minacce alle comunicazioni V2X, passando per le questioni di privacy e sicurezza nazionale.

Sicurezza e Vulnerabilità nell’Era del 5G: La sfida alla cybersecurity

L’avvento del 5G rappresenta un salto quantico nelle tecnologie di comunicazione, promettendo velocità senza precedenti, latenza minima e connettività ubiqua.

Tuttavia, questa rivoluzione tecnologica porta con sé una serie di sfide critiche per la cybersecurity. In questo capitolo, esploreremo le vulnerabilità emergenti e le minacce sofisticate che accompagnano l’implementazione delle reti 5G. Dall’espansione della superficie di attacco dovuta alla proliferazione di dispositivi IoT, alle complessità introdotte dal network slicing e dalla virtualizzazione, esamineremo le molteplici sfaccettature della sicurezza 5G.

Particolare attenzione sarà dedicata all’analisi degli IMSI Catcher, strumenti di intercettazione che sollevano questioni cruciali sulla privacy e la sicurezza delle comunicazioni nell’era 5G. Attraverso un’indagine tecnica e un approccio pratico, sveleremo le implicazioni di queste tecnologie per le forze dell’ordine, la sicurezza nazionale e la protezione dei dati personali.

Gli 8 problemi di sicurezza associati alle reti 5G

1. Maggiore Superficie di Attacco

Con l’aumento del numero di dispositivi connessi (grazie all’Internet of Things, IoT), la superficie di attacco si espande notevolmente. Ogni dispositivo connesso può diventare un potenziale punto di ingresso per attacchi informatici. Inoltre, molti dispositivi IoT hanno capacità di sicurezza limitate, rendendoli vulnerabili.

2. Virtualizzazione e Slicing di Rete

Il 5G utilizza ampiamente tecnologie di virtualizzazione e network slicing, che permettono di creare reti virtuali indipendenti per diversi tipi di servizi. Sebbene ciò offra flessibilità e efficienza, introduce anche nuovi rischi. Se un attaccante riesce a compromettere uno slice, potrebbe avere accesso a dati sensibili o compromettere la funzionalità dell’intera rete.

3. Interfacce e Protocollo

Nuovi L’adozione di nuove interfacce e protocolli nel 5G comporta rischi inerenti alle vulnerabilità sconosciute. Le nuove tecnologie possono avere bug o falle di sicurezza non ancora identificate e sfruttate dagli hacker.

4. Maggiore Complessità della Rete

Le reti 5G sono significativamente più complesse rispetto alle generazioni precedenti. Questa complessità aggiuntiva può rendere più difficile la gestione della sicurezza e aumentare le possibilità di configurazioni errate, che possono essere sfruttate dagli attaccanti.

5. Problemi di Privacy

Il 5G può raccogliere e trasmettere enormi quantità di dati, compresi dati personali sensibili. La gestione e la protezione di questi dati rappresentano una sfida significativa. Esiste il rischio che i dati vengano intercettati, manipolati o utilizzati senza il consenso degli utenti.

6. Minacce da Stati Nazionali

La sicurezza delle reti 5G è diventata una questione geopolitica, con timori che attori statali possano sfruttare vulnerabilità nelle reti per spionaggio o attacchi. La dipendenza da fornitori di infrastrutture 5G di specifici paesi ha sollevato preoccupazioni su possibili backdoor e accessi non autorizzati.

7. Attacchi alle Infrastrutture Critiche

Le reti 5G supporteranno infrastrutture critiche come la sanità, i trasporti e l’energia. Gli attacchi contro queste reti possono avere conseguenze devastanti. Ad esempio, un attacco ai sistemi di controllo industriale collegati tramite 5G potrebbe interrompere servizi essenziali.

8. Sicurezza delle Comunicazioni V2X (Vehicle-to-Everything)

Con il 5G, le comunicazioni tra veicoli e tra veicoli e infrastrutture (V2X) diventeranno comuni. Garantire la sicurezza di queste comunicazioni è cruciale per prevenire attacchi che potrebbero causare incidenti o interrompere il traffico.

In questa analisi approfondita abbiamo esplorato le vulnerabilità critiche che caratterizzano le reti 5G, evidenziando come la rivoluzione tecnologica porti con sé nuove sfide per la sicurezza informatica. Nel prossimo articolo della serie, approfondiremo il tema degli IMSI Catcher e il loro impatto sulla privacy delle comunicazioni mobili.

Per una comprensione completa delle sfide di sicurezza nel panorama 5G, vi invitiamo a scaricare il white paper “Rete 5G – Sicurezza, Innovazione e Sfide Future” di Stefano Savo e Stefano Cangiano, che offre un’analisi dettagliata e soluzioni concrete per proteggere le infrastrutture di nuova generazione.

Profilo Autore

Dottore in Scienze e Tecnologie Informatiche presso l’Università di Roma “Tor Vergata”, ha esperienza decennale nel settore dell’Intelligence Militare e Privato. Ha svolto diverse operazioni come ausiliario di polizia giudiziaria. Ricopre ruolo di Security Specialist Consultant proponendo servizi mirati per la Security, Intelligence, Cyber Security & Digital Forensics. Esperto in attività di TSCM (Technical Surveillance Countermeasures) a supporto del controspionaggio industriale. Nel 2019 è CO-Founder della società ISK (isksecurity.it) partner strategico ed esterno per attività di TSCM, Cyber Security & Digital Forensics.

Profilo Autore

Titolare delle licenze EJPT e ECPPT (Professional Penetration Tester) della società eLearnSecurity. Svolge attività di Network Security in particolare Penetration Test & VA – Vulnerability Assessment.
Nel 2019 fonda la società ISK (www.isksecurity.it), partner strategico ed esterno per attività di Security specializzata. Svolge attività di bonifiche ambientali da microspie, attività di Security Assessment e Mobile Security.

Condividi sui Social Network:

https://www.ictsecuritymagazine.com/articoli/cybersecurity-reti-5g/




The fundamentals of cybersecurity in the age of AI

@import url(‘https://fonts.googleapis.com/css2?family=Architects+Daughter&family=Roboto:ital,wght@0,100;0,300;0,400;0,500;0,700;0,900;1,100;1,300;1,400;1,500;1,700;1,900&display=swap’); h3 { font-weight: bold; font-size: 18px; color: #C72026; } .pqFull { display: block; border-width: 2px 0; border-style: solid; border-color: #404144; padding: 1.5em 0 0.5em; margin: 1.5em 0; position: relative; Architects Daughter’, Arial, sans-serif; font-size: 21px; text-align: center; color: #0067A6; } .pqFull:before { content: ‘\201C’; position: absolute; top: 0em; left: 50%; transform: translate(-50%, -50%); background: #fff; width: 3rem; height: 2rem; color: #666; text-align: center; } .pqFull:after { content: ; display: block; text-align: center; font-size: 18px; color: #404144; }

As we advance into 2025, the cybersecurity landscape continues to evolve at an unprecedented pace. While discussions around AI’s potential to revolutionize security teams are omnipresent, it’s crucial not to lose sight of the foundational elements that underpin effective cybersecurity. Among these fundamentals, Identity and Access Management (IAM) remains a cornerstone, ensuring that only authorized individuals can access sensitive information and resources.

This article explores the core principles of cybersecurity, emphasizing the vital role of IAM and how AI can enhance these foundational elements to create a robust security framework.

The Pillars of Cybersecurity: Confidentiality, Integrity, and Availability

The fundamentals of cybersecurity can be organized into several key categories, providing a structured approach to implementing comprehensive security measures. One crucial category is Information Security (InfoSec), which encompasses the policies and procedures organizations use to protect their information assets. InfoSec is often built upon three primary objectives: Confidentiality, Integrity, and Availability (CIA).

  • Confidentiality: Like safeguarding a secret, confidentiality ensures that sensitive data remains protected from unauthorized access. Encryption is like putting information in a secure, locked box that only the recipient with the key can open. Access Control Lists (ACLs) act as digital bouncers, determining who enters and what they can access. Identity Management is like issuing IDs and verifying who is allowed entry into specific areas.
  • Integrity: Maintaining the accuracy and trustworthiness of data is paramount. Hashing acts like a tamper-evident seal; any change in the data alters its unique “fingerprint,” immediately signaling a breach. Version control, similar to tracking changes in a document, ensures that all modifications are recorded and reversible.
  • Availability: Ensuring that systems and data are accessible when needed is crucial. Redundancy, like having a spare tire, provides backup systems to maintain continuous operation. Failover mechanisms automatically switch to a standby system in case of failure, like a power generator kicking in during an outage. Regular maintenance ensures smooth operation by preventing issues before they arise.

By focusing on core areas such as InfoSec and IAM, and leveraging AI where appropriate, organizations can build robust security frameworks that protect against evolving threats.

IAM: Guarding Your Digital Kingdom

IAM is a crucial aspect of cybersecurity, focusing on ensuring that only authenticated and authorized individuals can access specific resources. It acts as the gatekeeper, controlling who gets in and what they can access. The two main components of IAM are Authentication and Authorization.

  • Authentication is the process of verifying the identity of users or systems. Effective authentication ensures that users are who they claim to be, protecting systems from unauthorized access. Common methods of authentication include:

    • Passwords: The most traditional form of authentication, requiring users to provide a secret string of characters.
    • Biometrics: Uses unique biological characteristics such as fingerprints, retina scans, or facial recognition to verify identity.
    • Multi-Factor Authentication (MFA): Combines two or more independent credentials, such as something you know (password), something you have (security token), and something you are (biometric verification). This adds an extra layer of security, making it much harder for attackers to gain access.
    • Digital Certificates: Utilizes a digital document that uses a digital signature to bind a public key with an identity. These are commonly used to secure websites and online transactions.
  • Authorization determines and grants permissions and privileges to users or systems after authentication. Ensuring proper authorization is critical for protecting resources and data from internal and external threats. Common methods of authorization include:

    • Role-Based Access Control (RBAC): Assigns access based on a user’s role within an organization, simplifying the management of individual permissions. For example, a “marketing manager” role might have access to marketing data and tools, while a “finance manager” role would have access to financial systems.
    • Policy Enforcement: Implements policies that define what users can and cannot do within a system, ensuring adherence to organizational security policies.

The Rise of AI in Cybersecurity

While adhering to cybersecurity fundamentals is crucial, leveraging AI can significantly enhance the effectiveness of these measures. AI technologies can assist in identifying and mitigating potential threats more efficiently than traditional methods.

For instance, AI-powered systems can enhance IAM by:

  • Providing adaptive authentication methods: These analyze user behavior and context to dynamically adjust authentication requirements. For example, if a user tries to log in from an unusual location, the system might require additional authentication factors.
  • Detecting anomalies and suspicious activities: AI algorithms can analyze vast amounts of data to identify patterns and anomalies that might indicate a security breach.
  • Automating security tasks: AI can automate repetitive tasks such as vulnerability scanning and malware analysis, freeing up security teams to focus on more strategic initiatives.

AI can also assist in:

  • Strengthening data protection: AI can be used to identify and classify sensitive data, ensuring that appropriate security measures are in place.
  • Improving incident response: AI can help security teams respond to incidents more quickly and effectively by automating tasks such as threat analysis and containment.

Embracing the Future: A Balanced Approach

As we navigate the complexities of cybersecurity in 2025 and beyond, it is essential to remember that advanced technologies such as AI should complement, not replace, the fundamental principles of cybersecurity. By focusing on core areas such as InfoSec and IAM, and leveraging AI where appropriate, organizations can build robust security frameworks that protect against evolving threats.

Embracing both the fundamentals and innovations in cybersecurity is key to creating a resilient and secure digital future.

https://www.securitymagazine.com/articles/101473-the-fundamentals-of-cybersecurity-in-the-age-of-ai




DeepSeek can develop malware, cyber experts are sharing the risks

Research from Tenable reveals that DeepSeek can develop malware, such as keyloggers and ransomware. Although it required prompting and debugging from the researchers, DeepSeek was still able to provide a starting point that would be useful to malicious actors. 

By using jailbreaking tactics, the researchers were able to manipulate DeepSeek into creating malicious code. With DeepSeek’s chain-of-thought (CoT) abilities, they were then able to refine the results. Due to the CoT, DeepSeek offers a step-by-step breakdown of its reasoning process. 

When creating a keylogger, DeepSeek produced a plan as well as code in C++. The code was buggy, and DeepSeek was incapable of correcting errors to develop a fully functional malware without manual guidance, but modifications allowed the generated keylogger code to work. Researchers were then able to refine the malware via DeepSeek, concealing and encrypting its log file.  

When developing ransomware, DeepSeek once again outlined its process. While it generated some samples of file-encrypting malware, none would compile without manual modifications to the code. Researchers were able to make some samples work. Included in the malware were mechanisms like file enumeration and encryption as well as a persistence mechanism. It also provided a dialog to inform targets that their files have been encrypted. 

Below, security leaders discuss the threat of these capabilities as well as share strategies for risk mitigation.   

Security leaders weigh in 

Casey Ellis, Founder at Bugcrowd:

The findings from Tenable’s analysis of DeepSeek highlight a growing concern in the intersection of AI and cybersecurity: the dual-use nature of generative AI. While the AI-generated malware in this case required manual intervention to function, the fact that these systems can produce even semi-functional malicious code is a clear signal that security teams need to adapt their strategies to account for this emerging threat vector.

There are three key strategies for mitigating the risks posed by threat actors leveraging AI:

  1. Focus on behavioral detection over static signatures: AI-generated malware, especially when iteratively improved, is likely to evade traditional signature-based detection methods. Security teams should prioritize behavioral analysis — monitoring for unusual patterns of activity, such as unexpected file encryption, unauthorized persistence mechanisms, or anomalous network traffic. This approach is more resilient to novel or polymorphic threats.
  2. Invest in AI-augmented defenses: Just as attackers are using AI to enhance their capabilities, defenders can leverage AI to detect and respond to threats more effectively. AI-driven tools can analyze vast amounts of data to identify subtle indicators of compromise, automate routine tasks, and even predict potential attack vectors based on emerging trends.
  3. Strengthen secure development practices and education: Generative AI systems like DeepSeek can be tricked into producing harmful outputs through techniques like jailbreaking. Organizations should implement robust guardrails in their AI systems to prevent misuse, including input validation, ethical use policies, and continuous monitoring for abuse. Additionally, educating developers and users about the risks and limitations of generative AI is critical to reducing the likelihood of accidental or intentional misuse.

The other thing to keep in mind is that this is a rapidly evolving space. Threat actors are experimenting with AI, and while the current outputs may be imperfect, it’s only a matter of time before these tools become more sophisticated. Security teams need to stay ahead of the curve by fostering collaboration between researchers, industry, and policymakers to address these challenges proactively.

J Stephen Kowski, Field CTO at SlashNext Email Security+:

To combat AI-generated malware, security teams need to implement advanced behavioral analytics that can detect unusual patterns in code execution and network traffic. Real-time threat detection systems powered by AI can identify and block suspicious activities before they cause damage, even when the malware is sophisticated or previously unknown. Multi-factor authentication, strong password policies, and zero-trust architecture are essential defenses that significantly reduce the risk of AI-powered attacks succeeding, regardless of how convincing they appear. For complete protection, organizations should combine these technical measures with regular employee training on recognizing social engineering attempts and implement automated response systems that can quickly isolate compromised systems before malware spreads.

Trey Ford, Chief Information Security Officer at Bugcrowd:

Criminals are going to criminal — and they’re going to use every tool and technique available to them. GenAI assisted development is going to enable a new generation of developers — for altruistic and malicious efforts alike.

As a reminder, the EDR market is explicitly endpoint detection and response — they’re not intended to disrupt all attacks. Ultimately, we need to do what we can to drive up the cost of these campaigns by making endpoints harder to exploit — pointedly they need to be hardened to CIS 1 or 2 benchmarks.

https://www.securitymagazine.com/articles/101470-deepseek-can-develop-malware-cyber-experts-are-sharing-the-risks




67% of organizations experience a certificate-related outage monthly

A recent report by CyberArk revealed that 72% of organizations have experienced at least one certificate-related outage in the past year, marking a significant increase compared to previous years. Additionally, 50% of security leaders reported security incidents or breaches due to compromised machine identities.

Nearly three-quarters (72%) of respondents have suffered at least one certificate-related outage in the past year, with 67% experiencing outages monthly and 45% weekly. This marks a substantial jump from 2022, when 26% reported outages monthly and only 12% weekly.

Half (50%) of security leaders reported security incidents or breaches linked to compromised machine identities in the last year, which led to delays in application launches (51%), outages impacting customer experience (44%) and unauthorized access to sensitive data or networks (43%).

Machine identities outnumber human identities by an overwhelming margin and continue to grow quickly. Seventy-nine percent of security leaders anticipate the number of machine identities in their organization to increase, by as much as 150% over the next year.

As AI systems become a growing target for cyberattacks, 81% of security leaders believe machine identity security will play a vital role in securing the future of AI. Seventy-nine percent say securing AI models from manipulation and theft means putting greater emphasis on the need for machine identity authentication and authorization.

While 92% of security leaders report some form of machine identity security program, many of these programs lack maturity. Respondents reveal the lack of a cohesive machine identity security strategy as their biggest concern (42%), followed by challenges adapting to shorter machine identity lifecycles (37%) and the possibility of adversaries exploiting stolen machine identities (37%).

Where multiple tools to secure machine identities exist within organizations, inefficiencies, risk and management challenges are created. For example, responsibilities for preventing machine identity-related compromises were found to be split among security (53%), development (28%) and platform (14%) teams.

Read the report.

https://www.securitymagazine.com/articles/101475-67-of-organizations-experience-a-certificate-related-outage-monthly




ClickFix: torna la campagna di phishing che colpisce il settore turistico


ClickFix è tornato alla carica: dopo essere apparsa per la prima volta l’anno scorso, nell’ultimo periodo le attività legate alla campagna di phishing sono aumentate notevolmente, mietendo vittime nel settore turistico.

Stano a quanto riportato da Microsoft in un post sul suo blog, la campagna prende di mira i dipendenti di strutture ricettive in Nord America, Oceania, Sud e Sud-Est asiatico e in tutta Europa che lavorano con Booking.com inviando finte email da parte della compagnia.

Il contenuto delle email varia da recensioni negative degli ospiti a richieste da potenziali clienti, ma anche richieste di verifica dell’account o attivazione di promozioni.

Nel corpo dell’email è presente un link che rimanda a una finta pagina di Booking. Navigando sull’URL, l’utente deve risolvere un CAPTCHA per confermare di non essere un robot, un modo per fargli credere che la procedura sia effettivamente legittima.

ClickFix

La risoluzione del CAPTCHA richiede alla vittima di aprire una shell di Windows e copiarvi ed eseguire un comando che la pagina web aggiunge automaticamente alla clipboard. Il comando, mshta.exe, scarica ed esegue codice malevolo che distribuisce diversi tipi di malware, tra i quali XWorm, Lumma Stealer, VenomRAT, AsyncRAT, Danabot e NetSupport RAT.

La campagna mira a sottrarre informazioni sensibili, credenziali d’accesso e a registrare i tasti premuti dall’utente. I dati esfiltrati vengono inviati a un server C2 controllato dall’attaccante e usati potenzialmente in altre campagne.

Secondo l’analisi di Microsoft, la campagna è da attribuire a Storm-1865, un gruppo di cybercriminali attivo da anni e responsabile di diverse campagne di phishing. L’attività del gruppo è cominciata almeno a inizio 2023 e ha preso di mira anche agenzie di viaggio, piattaforme di e-commerce e servizi email come Gmail e iCloud Mail.

Per proteggersi da ClickFix è fondamentale riuscire a individuare i possibili segnali di phishing, quindi controllare attentamente l’indirizzo del mittente e individuare eventuali errori di battitura nel testo. Il senso di urgenza è già un indicatore sospetto, ma in caso di dubbio è consigliabile contattare direttamente il servizio per verificare la validità della comunicazione. 

Condividi l’articolo



Articoli correlati

Altro in questa categoria


https://www.securityinfo.it/2025/03/17/clickfix-torna-la-campagna-di-phishing-che-colpisce-il-settore-turistico/?utm_source=rss&utm_medium=rss&utm_campaign=clickfix-torna-la-campagna-di-phishing-che-colpisce-il-settore-turistico




Chinese threat actor resided in US electric grid for almost one year

A case study from Dragos discusses an intrusion into the United States electric grid associated with Volt Typhoon, a Chinese threat actor. 

The case study describes the intrusion of Littleton Electric Light and Water Departments (LELWD), a small public power utility based in Massachusetts and serving Littleton and Boxborough. While in the process of installing an operational technology (OT) security solution, the intrusion was detected. This led to expedited deployment.

Mr. Agnidipta Sarkar, Vice President CISO Advisory at ColorTokens, comments, “Attack sophistication is on the rise and OT/industrial control systems (ISC) organizations shutdown when faced with a cyberattack. Unfortunately, cyber OT leadership are focusing on stopping attacks instead of stopping the proliferation of attacks. We now know that it is not if, but when, the cyberattacks should happen. It’s time to invest in foundational cyber defense capabilities to dynamically change attack paths to limit the impact of any attack.”

The intrusion was detected in November 2023, but an investigation revealed that Volt Typhoon had dwelled inside the network since February 2023. Below, cybersecurity experts share their insights. 

Security leaders weigh in 

Tim Mackey, Head of Software Supply Chain Risk Strategy at Black Duck:

One of the biggest challenges with cybersecurity in critical infrastructure is the long lifespan of the devices. Something that was designed and tested to the best practices available when it was released can easily become vulnerable to attacks using more sophisticated attacks later in its lifecycle. In effect, legacy best practices may not be up to the task of mitigating current threats, or worse those that might be deployed in the coming years. Since attackers know that critical infrastructure providers are measured in their up-time or service availability, once a device is compromised, attackers know that they have the luxury of mapping out and planning a very targeted attack rather than just being opportunistic. 

Nathaniel Jones, Vice President of Threat Research at Darktrace:

Impact to critical national infrastructure (CNI) is a continued and growing concern with the applications of AI-based capabilities for both offensive and defensive teams. Over the past year, the Darktrace Threat Research Team has observed a significant, global increase in sophisticated threat actors targeting organizations within designated CNI. This trend is informed both by the heightened warnings from national intelligence agencies, as well as an overall focus of threat analysis on activity identified within customers in these industries. The targeting of CNI entities, and the subsequent operations following access, suggest threat actors may be building strategic pathways to yield geopolitical leverage in the event of conflict.

Moreover, malicious groups exploiting CNI networks may have differing aims based on their operating context. Some APT groups may not have immediate objectives once persistence is obtained within CNI networks. Potentially state-sponsored actors may take a lay-and-wait approach: opting to sit within networks with minimal activity beyond beaconing only increasing activity when outside strategic conditions change. Certain threat actors will also leverage malware aimed at causing immediate disruption to suit their goals. This threat is particularly relevant for organizations with OT and ICS environments. Darktrace Threat Research analysts recently noted an uptick in attacks in the energy sector motivated by disruption. The means of disruption observed by Darktrace ranged from an OT specific attack on Canadian energy provider’s PLC motor in the SCADA environment at a field substation, to multiple Fog ransomware attacks that successfully led to encryption. 

As OT becomes more integrated with IT systems, it presents more opportunities for attackers. OT security is strongest when supported by robust IT security, requiring coordination between IT and OT teams to defend the entire network. By adopting good cyber hygiene, proactively securing your digital estate, and addressing any vulnerabilities before they can be exploited, organizations will be much better equipped to defend their networks against increasingly opportunistic threat actors.

Donovan Tindill, Director of OT Cybersecurity at DeNexus:

Focusing on the exfiltration of OT data, difficulty detecting, and best way to exfiltrating OT data has the potential to be used for: 

  • Understanding the configuration & operation of the target system, 
  • Theft of intellectual property such as recipes, manufacturing procedures, techniques, etc. that can aid others in gaining a competitive advantage,
  • Identify supply chain or third-party relationships, to cause an impact on a target through its relationships,
  • Gain greater knowledge of the system as a whole, such as the design, operation, and behavior of a small portion of the electrical grid, and its criticality to the larger network,
  • Ransom/extortion,
  • Gaining knowledge in order to manipulate the OT system later towards a specific objective.

As described in the Dragos case study, all companies are faced with the same challenges (e.g., limited network visibility, identifying vulnerabilities, lack of skills, shared networks) and this makes it very difficult to identify, detect, and respond to threat actors within the environment. The fact the actor was in the environment for over 300 days is an indication of the organization’s detection capabilities.

The most important OT lockdown will be its isolation from the business network, Internet, and remote access. The requirements for U.S. Owner/Operators under NERC CIP for intermediary remote access, electronic security perimeters, and continuous monitoring are good practices that all OT industrials should apply to restrict access into their systems.

https://www.securitymagazine.com/articles/101469-chinese-threat-actor-resided-in-us-electric-grid-for-almost-one-year




CERT-AGID 8-14 marzo: contrastata una campagna malspam con DGA


Nell’ultima settimana il CERT-AGID ha individuato 61 campagne malevole operanti nello scenario italiano. Di queste, 28 avevano obiettivi specificamente italiani, mentre le restanti 33 erano di natura generica ma hanno comunque colpito il nostro Paese.

Per supportare gli enti accreditati nella difesa dalle minacce informatiche, il CERT-AGID ha messo a disposizione 1288 indicatori di compromissione (IoC), strumenti essenziali per identificare e bloccare attività sospette prima che possano causare danni significativi.

I temi della settimana

Questa settimana sono stati individuati 17 temi sfruttati per veicolare campagne malevole in Italia.

Come sempre, il Banking è stato il tema più utilizzato per campagne di phishing italiane distribuite tramite PEC, che hanno preso di mira gli utenti di Intesa Sanpaolo, e per una campagna di smishing Nexi.

È stato inoltre ricorrente in diverse campagne mirate alla diffusione di malware come FormBook, CopyBara, Eaglespy e Irata.

Il CERT-AGID questa settimana ha individuato 61 campagne malevole ed emesso 1288 indicatori di compromissione.

Il tema Documenti è stato sfruttato per diffondere malware come Lokibot, Grandoreiro, Roundcube, AgentTesla, AsyncRat e Lumma, oltre che per campagne italiane di smishing a tema INPS e phishing a tema Adobe.

Il tema Prezzi è stato utilizzato in campagne malware, sia generiche che mirate, per distribuire Remcos, RedLine, FormBook e MassLogger.

Il tema Ordine è stato invece impiegato in campagne malware prevalentemente italiane, con la diffusione di MassLogger, AgentTesla, SnakeKeylogger, VipKeylogger e FormBook, mentre le campagne generiche hanno diffuso le famiglie AteraAgent e DarkCloud.

Gli altri temi individuati sono stati sfruttati per campagne di malware e phishing di varia natura.

Tra gli eventi di particolare interesse, segnaliamo che è stata rilevata e contrastata una campagna malspam diffusa tramite caselle PEC compromesse e finalizzata alla propagazione del malware AsyncRat attraverso MintLoader.

Le tecniche impiegate, tra cui l’abuso di domini .top, l’utilizzo di un Domain Generation Algorithm (DGA) per la generazione dinamica degli indirizzi malevoli e l’impiego di script JS e PS1 per la distribuzione del payload, mostrano forti analogie con le precedenti ondate di Vidar.

Fonte: CERT-AGID

Malware della settimana

Nell’ultima settimana sono state individuate 17 famiglie di malware attive in Italia, con diverse campagne mirate e generiche.

Tra quelle di maggiore rilievo, AgentTesla è stato diffuso attraverso due campagne italiane a tema “Ordine” con email contenenti allegati ZIP e GZ, oltre a tre campagne generiche legate ai temi “Booking”, “Documenti” e “Fattura” tramite allegati RAR.

FormBook è stato veicolato con una campagna italiana a tema “Fattura” con allegato XZ e tre campagne generiche legate ai temi “Fattura” e “Prezzi”, diffuse con allegati XLSX, ZIP e RAR.

Remcos è stato rilevato in una campagna italiana a tema “Prezzi” con allegato RAR e in tre campagne generiche a tema “Contratti”, “Preventivo” e “Prezzi” con allegati XLS e ZIP.

SnakeKeylogger è stato diffuso con una campagna italiana a tema “Ordine” con allegato ZIP e tre campagne generiche a tema “Pagamenti” e “Prezzi” con allegati ZIP e RAR.

XWorm è stato rilevato in una campagna italiana e in una generica a tema “Booking” tramite link a pagine con finti CAPTCHA, oltre a due campagne generiche a tema “Delivery” con allegati RAR e Z.

Fonte: CERT-AGID

AsyncRat via MintLoader è stato individuato in una campagna italiana a tema “Pagamenti”, diffusa con email provenienti da caselle PEC compromesse contenenti link a uno script JS malevolo.

MassLogger ha colpito con tre campagne italiane legate ai temi “Ordine”, “Prezzi” e “Pagamenti”, diffuse tramite email con allegato Z.

Lumma è stato rilevato in una campagna italiana a tema “Booking” tramite email con link a file ZIP malevolo e in una campagna generica a tema “Documenti” con allegato ZIP.

Copybara, Irata ed EagleSpy sono stati impiegati in quattro campagne italiane a tema “Banking”, veicolando un APK malevolo tramite link inviato via SMS.

Infine, sono state rilevate una campagna italiana VipKeylogger e diverse campagne generiche che hanno diffuso AsyncRat, AteraAgent, DarkCloud, Grandoreiro, Lokibot e RedLine.

Phishing della settimana

Nel corso della settimana sono stati individuate campagne di phishing che hanno coinvolto 12 brand.

Tra quelli più bersagliati spiccano Intesa Sanpaolo, INPS, Roundcube e Aruba, con numerose campagne finalizzate al furto di credenziali e dati sensibili.

Fonte: CERT-AGID

Un numero significativo di attacchi ha inoltre riguardato servizi di webmail generici, sfruttando email fraudolente per ingannare gli utenti e indurli a inserire informazioni riservate su siti malevoli.

Formati e canali di diffusione

Nel corso della settimana, il CERT-AGID ha rilevato l’utilizzo di 13 diverse tipologie di file impiegate per la diffusione di contenuti dannosi.

Tra i formati più sfruttati emergono RAR, utilizzato in 11 campagne, e ZIP, impiegato in 8 attacchi.

Anche APK e Z sono stati rilevati con una certa frequenza, comparendo in 4 campagne ciascuno, mentre il formato XLS è stato utilizzato in 3 casi.

HTML è stato individuato in 2 campagne, mentre le restanti estensioni, tra cui XZ, XLSX, TAR, JS, XML, GZ ed EXE, sono state osservate una sola volta.

Fonte: CERT-AGID

Le email si confermano il principale vettore di attacco, coinvolte in ben 47 campagne.

Seguono gli SMS, sfruttati in 8 attacchi, e le PEC, utilizzate in 6 casi, a testimonianza di una strategia sempre più diversificata da parte dei cybercriminali per raggiungere le loro vittime.

Condividi l’articolo



Articoli correlati

Altro in questa categoria


https://www.securityinfo.it/2025/03/17/cert-agid-8-14-marzo-campagna-malspam-dga/?utm_source=rss&utm_medium=rss&utm_campaign=cert-agid-8-14-marzo-campagna-malspam-dga




Le interdipendenze crescenti tra sistema spaziale e nuove tecnologie ubiquitarie (IA, Quantum Technologies, cybersecurity)

Elementi di riflessione iniziali sull’autonomia del settore spazio nazionale

È indubbio come nella temperie attuale il termine “cyber” abbia subito una sorta di “migrazione terminologica”, divenendo sinonimo di “digitale”: un prefisso che coinvolge ormai tutte le aree della vita quotidiana, il che fornisce la reale portata della pervasività delle trasformazioni tecnologiche nella società attuale, dominata dalla tecnica (Ellul 1954; 1977 [1]) . Da qui la cyber-società, la cyber-comunità, la cyber-economia, la cyber-politica, la cyber-cultura e finanche la cyber-spiritualità.

Si tratta del contesto definito dalle tecnologie che si possono definire ubiquitarie, in quanto pervasive e ovunque fruibili e disponibili; dapprima ha avuto luogo l’avvento della tecnologia digitale, con la rivoluzione elettronica e del computer intesa dal mainframe allo smartphone, fattore abilitante essenziale. Ora è arrivato il momento dell’Intelligenza Artificiale (IA) e delle Quantum technologies (QT), in particolare del Quantum computing.

Le tecnologie ubiquitarie così sinteticamente definite modelleranno lo sviluppo e la storia di questo mondo “cyber”, il quale ha bisogno, per ragioni in ultima istanza etiche e politiche in senso alto, di una cybersecurity affidabile e abilitante. È quindi chiaro che anche il sistema spaziale, inteso in senso olistico, non poteva non essere interessato a tali profonde trasformazioni. In questo breve testo verrà svolta, dunque, un’iniziale riflessione su come gestire tale interdipendenza per salvaguardare la stabilità, la sovranità tecnologica e la sicurezza del Paese Italia.

1. Caratteristiche generali dei sistemi spaziali

In termini generali, un sistema spaziale è ciò che si impone alla nostra attenzione quando si abbandona la scala planetaria e si sposta lo sguardo verso il resto dell’universo. Esso può essere naturale – come il sistema solare – o artificiale, come quello che consentì la missione Apollo 11.

Opportuno e interessante è osservare che, mentre il mondo “cyber” e le tecnologie ubiquitarie ad esso associate sono legate ai progressi della fisica su scala atomica e subatomica e quindi microscopica, per la quale si impone l’uso della meccanica quantistica, i sistemi spaziali (naturali o artificiali che siano) sono descritti dalle leggi fisiche della gravitazione, che è la forza dominante sulle grandi distanze; e si sviluppano su grandi dimensioni, di natura intrinsecamente almeno globale.

Come si è accennato, un sistema spaziale naturale è esemplificato dal sistema solare ma anche da una galassia o da un ammasso di galassie, su scale via via crescenti.

Un sistema spaziale artificiale è invece costituito da artefatti umani con i quali si sta occupando lo spazio circumterrestre ed esplorando quello esterno. Immediato dedurre l’impatto geopolitico di questa possibilità di osservare e comunicare “dall’alto”, che modifica radicalmente il concetto di distanza e che si sottrae anche ai vincoli imposti dai normali confini fra Stati, ben definiti per terra, mare e aria.

Per la parte che qui interessa, è d’obbligo focalizzare l’attenzione sugli oggetti artificiali creati dalle capacità demiurgiche dell’essere umano.

Questi oggetti includono sostanzialmente quattro categorie principali:

  1. satelliti che si considerano comprensivi delle sonde scientifiche, ivi comprese quelle dirette verso lo spazio esterno;
  2. stazioni spaziali;
  3. veicoli di accesso e rientro;
  4. detriti.

Per quel che concerne la prima classe, si possono qui riportare alcune esemplificazioni:

  1. satelliti per telecomunicazioni, i quali forniscono servizi di comunicazione come la telefonia, la televisione, la trasmissione dati e l’accesso a internet;
  2. satelliti per l’osservazione del pianeta Terra, i quali monitorano l’ambiente terrestre, fornendo informazioni su clima, foreste, oceani e disastri naturali;
  3. satelliti di navigazione, i quali forniscono informazioni sulla posizione e la velocità agli utenti del Global positioning system (GPS);
  4. satelliti meteorologici, i quali procurano dati sulle condizioni meteorologiche e aiutano a prevedere il tempo;
  5. satelliti militari, i quali vengono utilizzati per la sorveglianza, la comunicazione e la navigazione militare.

Per quel che riguarda la seconda classe di oggetti artificiali, quella delle stazioni spaziali, esse si connotano per essere utilizzate per la ricerca scientifica, l’osservazione astronomica e la sperimentazione di nuove tecnologie. In genere si tratta di grandi strutture artificiali in orbita attorno alla Terra o ad altri corpi celesti: tra esse la Stazione spaziale internazionale (ISS) è la più famosa e attualmente operativa.

I veicoli di accesso e rientro, chiamati anche lanciatori, sono di estrema importanza in quanto abilitanti per ogni attività da svolgere nello spazio e fortemente connessi con le tecnologie missilistiche, inclusi gli Intercontinental ballistic missile (ICBM); ciò spiega il significato geopolitico e propagandistico della “corsa allo spazio” degli anni Sessanta.

I detriti spaziali costituiscono l’ultima classe di oggetti artificiali che, in quanto rifiuti o non più funzionanti, orbitano attorno alla Terra.

La loro importanza deriva dalla considerazione che possono avere un grado di pericolosità elevata per i satelliti e le stazioni spaziali in orbita, anche perché la loro quantità sta crescendo a un livello esponenziale e ciò rappresenta – evidentemente – una minaccia per la sicurezza spaziale. In quanto artefatti tecnologici creati dall’uomo per specifici usi, sia i satelliti sia le stazioni e, in generale, tutti i sistemi spaziali ricadono all’interno delle minacce cibernetiche.

In buona sostanza, questi sono asset che esistono nello spazio circumterrestre o esterno oppure sistemi di controllo a terra, comprese le strutture utilizzate per il lancio di questi asset; va tenuto presente che queste ultime non sono strettamente collegate al tipo di sistemi in orbita e che i due sistemi, quello spaziale e quello per il lancio dello stesso, interagiscono solo durante la fase di lancio e di accesso allo spazio.

Essi sono solitamente suddivisi in quattro segmenti tecnologici e operativi:

  1. il segmento spaziale;
  2. il segmento di collegamento;
  3. il segmento di terra;
  4. il segmento di utenza.

Il segmento spaziale comprende uno o più satelliti in orbita: la numerosità dei satelliti può essere tale da garantire una copertura di tutto il pianeta. I veicoli di lancio progettati per rilasciare i satelliti nello spazio possono essere considerati, per quanto già detto, sistemi abilitanti complementari. Un satellite contiene un carico utile o payload – ovvero l’apparecchiatura progettata per svolgere la missione assegnata al satellite – e una piattaforma o bus, che ospita il carico utile e gli altri sottosistemi del satellite.

l segmento di collegamento è costituito dai canali di trasmissione tra il satellite e la stazione di terra, nonché tra i satelliti.

Il segmento di terra è costituito da tutti gli elementi di terra dei sistemi spaziali e consente il comando, il controllo e la gestione di oggetti spaziali come i satelliti, nonché dei dati che arrivano dal carico utile e vengono consegnati agli utenti.

È importante notare che esiste anche il segmento di utenza dell’infrastruttura spaziale, che può essere considerato come un’estensione del segmento di terra per gli utenti finali di un servizio spaziale. Può trattarsi di un’infrastruttura distribuita che fornisce interfacce a varie applicazioni e servizi che possono interagire con i segnali satellitari direttamente o con altri sistemi del segmento di terra. Utile osservare che esiste un’altra classificazione degli asset che compongono i sistemi spaziali artificiali; possono essere suddivisi in upstream, midstream e downstream, secondo una tassonomia molto in voga derivata dall’industria del petrolio, che assomiglia non poco a quella già presentata, più fisica e ingegneristica.

Il settore upstream è, grosso modo e per sommi capi, costituito dal segmento spaziale e di collegamento, quello midstream dal segmento di terra e il downstream dal segmento di utenza. In campo petrolifero l’upstream consiste nell’esplorazione e nell’estrazione, il midstream nello stoccaggio e nella distribuzione e il downstream nella petrolchimica e nella distribuzione.

È interessante rilevare qui, a fini geopolitici, la somiglianza concettuale fra i settori. L’upstream detiene le capacità strategiche e abilitanti in entrambi i casi in quanto vi sono coinvolte materie di assoluto rilievo economico, strategico e geopolitico: energia e spazio.

Ad esempio, considerando i Global navigation satellite systems (GNSS) come il GPS e Galileo, il segmento spaziale è costituito dalla costellazione di satelliti che coprono la superficie del pianeta, il segmento di collegamento dai link di telemetria e telecontrollo fra i satelliti e le basi di controllo e gestione, il segmento di terra da queste ultime e il segmento di utenza da tutti i possibili ricevitori per navigazione satellitare (moltissimi utenti hanno in tasca un pezzo del segmento di utenza di entrambi i GNSS citati, che risiede nel proprio smartphone). Mutatis mutandis, si possono applicare i concetti di upstream, midstream e downstream.

Tutti questi segmenti fanno uso di tecnologie digitali sia hardware sia software e, quindi, possono essere esposti a minacce cibernetiche; vi è una possibile – certa in prospettiva futura – interdipendenza capacitiva e funzionale con le altre tecnologie ubiquitarie (es. IA e QT), da considerare sviluppo del digitale e quindi anch’esse attaccabili in ottica cyber.

Le vulnerabilità informatiche, quindi, pongono seri rischi non solo per gli asset spaziali ma anche per le infrastrutture critiche terrestri dedicate alla loro gestione e controllo. La compromissione delle infrastrutture delle stazioni di terra è il modo più semplice per attaccare i sistemi spaziali, in quanto fornisce il software e l’hardware necessari per controllare e tracciare legittimamente gli oggetti spaziali utilizzando le reti e i sistemi terrestri esistenti.

In generale quanto noto, in termini di cybersecurity, per le infrastrutture critiche digitali terrestri (Paliotta 2024[2]) può essere applicato anche a quelle spaziali.

I sistemi spaziali, tuttavia, sono spesso un po’ più complessi delle infrastrutture digitali terrestri dal punto di vista dello sviluppo tecnologico, della proprietà e della gestione.

Tale complessità viene amplificata dall’impatto dell’IA e delle QT; esse verranno utilizzate nei sistemi spaziali sia come componenti e strumenti, sia come fattori abilitanti per la definizione, lo studio e il progetto dei predetti sistemi. Non si avrà però solo una maggiore complessità nella cybersecurity dei sistemi spaziali e delle modalità di approccio agli stessi accademiche e industriali, ma anche un’interdipendenza fra loro, dovuta ad esempio alla sempre più cospicua mole di big data per addestrare l’IA che lo spazio renderà disponibili e che, verosimilmente, catalizzerà nuove scoperte tecniche e scientifiche.

In definitiva, queste crescenti complessità e interdipendenze sollevano importanti questioni geopolitiche in relazione alla competizione tra i grandi attori statuali e non statuali, che sono i protagonisti della competizione per la conquista dello spazio e lo sviluppo delle tecnologie ubiquitarie.

Tecnologie Ubiquitarie e Trasformazione del Sistema Spaziale Nazionale

2. Sfide portate al livello della sicurezza cibernetica

Come visto in precedenza, l’intersezione tra sicurezza cibernetica e sicurezza spaziale è divenuta un terreno fertile per le minacce cibernetiche e un campo aperto alle future innovazioni apportate dalle tecnologie ubiquitarie.

Con la crescente commercializzazione e militarizzazione del settore spaziale, la sicurezza delle infrastrutture spaziali rappresenta una sfida cruciale per il futuro. Le infrastrutture terrestri critiche – come le comunicazioni, il trasporto aereo, il commercio marittimo, i servizi finanziari e il monitoraggio meteorologico – dipendono pesantemente da asset basati nello spazio, come satelliti, stazioni terrestri e collegamenti di comunicazione a livello nazionale, regionale e internazionale.

La compromissione di queste infrastrutture avrebbe un impatto drammatico sui servizi essenziali dei paesi e della vita quotidiana. Le infrastrutture spaziali dipendono da tecnologie informatiche e delle comunicazioni (ICT), mentre la sicurezza del cyberspazio risulta connessa a quella delle infrastrutture spaziali che spesso ne costituiscono parte, più o meno strettamente integrata, come i sistemi per le telecomunicazioni, specie quelli a bassa latenza basati su costellazioni (es. Starlink).

Con la crescita del settore spaziale, la sicurezza cibernetica di tale ambito deve necessariamente rimanere al passo con le principali sfide sin qui individuate. Le infrastrutture spaziali sono vulnerabili alle tradizionali minacce cyber come l’hacking, l’intercettazione dei segnali e la manipolazione dei dati. Alcune delle principali vulnerabilità sono qui di seguito individuate, a titolo esemplificativo, in maggiore dettaglio cfr. Dario Sgobbi et alii (2015)[3]:

1) Vulnerabilità delle comunicazioni. La minaccia più comune contro i canali di comunicazione (canali uplink e downlink, ovvero il segmento di collegamento) è quella del jamming, che compromette i sistemi GPS. I disturbatori GPS inviano segnali sulla stessa frequenza del dispositivo GPS, per annullare o distorcere i segnali satellitari GPS. I disturbatori GPS sono ampiamente accessibili e poco costosi da acquistare, il che li rende disponibili agli attori malevoli statuali e commerciali meno sofisticati.

Verso il segmento di utenza risulta rilevante lo spoofing, attacco in cui un attore malevolo prevede di nascondere la propria identità fingendo di essere una fonte affidabile per ottenere accesso a informazioni riservate e dati sensibili, o per fornirne di fuorvianti; nel caso dei GNSS, come GPS e Galileo, uno “spoofer”, ovvero un apparato avversario, genera un segnale simile a quello GPS contenente però coordinate fittizie, “costringendo” così all’errore il ricevitore dell’utente, con l’obiettivo di fargli compiere un percorso differente da quello previsto.

2) Vulnerabilità della catena di fornitura. Un altro problema importante, per la sicurezza cyber dei sistemi spaziali, è la complessità della catena di fornitura e dell’ecosistema di fornitori dei sistemi finanziati dalle agenzie governative. Di solito, i componenti specializzati necessari per gli asset spaziali non sono tutti sviluppati da un unico produttore. Infatti, per contenere i costi, le organizzazioni spaziali spesso acquistano i componenti da cataloghi di fornitori approvati in tutto il mondo: quando un’organizzazione governativa spaziale acquista un componente da un fornitore, ad esempio, ha poco controllo sul codice scritto dallo sviluppatore del software di quel componente. Ciò avviene, ancor di più, nel caso del software open source.

Questa mancanza di conoscenza, se non mitigata da forme di certificazione e controllo della filiera, introduce un rischio considerevole per la sicurezza cibernetica. Va tuttavia ammesso che – specie per l’Italia, che non ha più una propria industria ICT di base in termini di hardware e sistemi operativi – il rischio presente in ambito spaziale deve essere gestito e mitigato e non può essere eliminato. In realtà esistono anche vere e proprie lacune nella supply chain, che vengono risolte accettando una dipendenza dall’estero, in alcuni settori di alta tecnologia; a titolo di esempio, buona parte dei semiconduttori e degli ugelli degli stadi italiani dei lanciatori della famiglia Vega.

Quanto esposto vale per le infrastrutture spaziali disponibili oggi; come anticipato, in futuro si dovranno aggiungere al quadro le variabili derivanti dalle citate tecnologie ubiquitarie.

In questo senso risulta molto difficile fare delle previsioni, ma si possono proporre alcune considerazioni di carattere generale.

L’IA, ancora per diversi anni, sarà fruita tramite sistemi digitali tradizionali, benché l’elevato parallelismo tipico del calcolo quantistico sia considerato utile per tale tipo di tecnologia; ciò comporta la possibilità del consueto approccio alla cybersecurity ma nella consapevolezza che l’IA potrà essere un tool sia per chi si difende sia per chi attacca, alzando definitivamente “l’asticella” della competizione e la correlata complessità.

Considerazioni analoghe valgono per il calcolo quantistico che, quando disponibile, abiliterà nuove capacità e nuovi approcci nel settore grazie al significativo incremento di potenza computazionale da esso attesa.

Le tecnologie quantistiche riguardano anche le comunicazioni e la sensoristica. Il primo ambito potrà rendere intrinsecamente sicure le comunicazioni, sebbene oggi ciò sia possibile solo limitatamente allo scambio di informazioni crittografiche a bassa velocità (liste chiavi), con modalità complesse che ancora non hanno convinto i governi – per quanto noto – ad un’adozione sistematica di tale tecnologia; la sensoristica quantistica potrà invece rendere estremamente performanti i sensori impiegati nei sistemi spaziali, tenendo presente che la fruizione del dato misurato sarà effettuata con sistemi cyber attaccabili.

Appare chiaro che saranno necessari investimenti significativi, in termini sia finanziari sia di risorse umane, per gestire la complessità descritta, già notevole oggi e destinata ad aumentare.

Vulnerabilità Informatiche nel Sistema Spaziale: Analisi dei Rischi Strategici

3.Sfide portate al livello della sicurezza nazionale e possibili raccomandazioni di policy advice

Si può plausibilmente sostenere che i sistemi spaziali sono stati alla base delle strategie di deterrenza che fino ad oggi hanno contribuito a mantenere relativamente pacifiche le diverse sfere di influenza (Stati Uniti, Russia, Europa e Cina). Tutti i principali player internazionali, infatti, ritengono che la superiorità nello spazio sia essenziale per la loro politica di sicurezza nazionale.

Ciò vale evidentemente anche per l’Italia che, tuttavia, non può perseguire tale obiettivo se non su un piano di cooperazione internazionale.

La principale sfida risiede nella complessità tecnologica e negli elevati costi dell’industria spaziale; che difficilmente potranno diminuire, considerando quanto emergerà come conseguenza delle nuove tecnologie ubiquitarie (IA, QT, cybersecurity).

In questo senso, deve essere sviluppata un’adeguata strategia nazionale.

Gli ingenti investimenti sono, oggi, in gran parte a carico del settore pubblico.

Esso ben si giustifica solo se si ottengono concreti ritorni in termini:

  • di capacità tecnologica;
  • geopolitici;
  • di sostenibilità tecnico/economica, quale capacità di vendere prodotti e servizi spaziali recuperando almeno i costi ricorrenti;
  • di prestigio internazionale.

Le attività spaziali hanno, quindi, una valenza economica, tecnica, capacitiva, di prestigio e geopolitica; sono abilitate dall’autonomia o, meglio ancora, dall’indipendenza strategica.

In particolare:

  • uno Stato si può considerare “autonomo” se dispone di tutti gli elementi, anche di produzione non nazionale, delle infrastrutture, ubicate dentro o fuori del territorio nazionale, necessarie ad effettuare una qualsivoglia attività spaziale, nonché della capacità di utilizzo operativo delle stesse. In altri termini, può agire in autonomia ma ha bisogno del consenso di altri Stati coi quali ha un forte rapporto di cooperazione internazionale;
  • uno Stato si può invece considerare “indipendente” se dispone a livello nazionale di tutti gli elementi, incluse le componenti in subfornitura e la relativa filiera produttiva, delle infrastrutture necessarie ad effettuare una qualsivoglia attività spaziale e della capacità di utilizzo operativo delle stesse. In altri termini, può agire in piena autonomia senza il consenso di altri Stati.

In entrambi i casi, sono da considerare inclusi nella capacità di utilizzo operativo il quadro regolatorio e la presenza di almeno un service provider.

L’Italia non ha capacità spaziali “indipendenti”, ma solo parzialmente “autonome” e in misura decisamente migliorabile.

In primo luogo, è giusto rilevare l’indisponibilità sia di infrastrutture di lancio sia di accesso allo spazio sotto controllo nazionale. L’Italia ha oggi accesso allo spazio con lanci terrestri solo da territori stranieri e, in particolare, dalla base di Kourou, formalmente ESA ma, di fatto, francese.

Può usare da lì, oltre agli Ariane, i vettori della famiglia Vega, di cui l’italiana Avio è prime contractor e sistemista; i lanciatori Vega, sino a poco tempo fa, erano commercializzati in esclusiva da Arianespace che, nel corso del 2024, verrà affiancata da Avio in quest’ambito. I margini di autonomia sono invero ristretti, ma si deve salutare positivamente il nuovo ruolo di Avio nella commercializzazione.

Inoltre, limitando l’analisi a questioni di natura squisitamente economica, si sottolineano:

  • specificità italiane negli assetti proprietari dell’industria, specie a livello di prime: Thales Alenia Space (francese per ⅔), Telespazio (francese per un terzo), OHB (completamente tedesca) e Avio Spa (posseduta al 28,50% da Leonardo), quest’ultima con cospicue quote sui liberi mercati . Oltre ad esse sono presenti nel comparto spazio Leonardo, Telespazio, SITAEL, INTECS e un cospicuo numero di PMI;
  • lacune nella supply chain, già citate ma potenzialmente aggravate dalla situazione internazionale in atto.

In questo contesto diventa essenziale, quindi, supportare e proteggere gli asset industriali nazionali, che ci si aspetta contribuiscano ai ritorni descritti e una sempre maggiore autonomia che abbia come traguardo, in linea teorica, l’indipendenza.

Resta poi da comprendere fino a che punto asset di proprietà straniera o palesemente dominati da una logica finanziaria possano anch’essi contribuire efficacemente al raggiungimento di tali obiettivi legati alla sicurezza nazionale.

Ciò comporta l’analizzare in modo dettagliato e permanente l’economia dello spazio, al fine di approfondire i trend in essere e, per quanto possibile, le logiche industriali, finanziarie, geopolitiche che li determinano. Solo così si potrà pensare di definire – e aggiornare di conseguenza – un’effettiva ed efficace strategia nazionale di settore.

Di particolare rilievo, inoltre, risulta approfondire e monitorare gli aspetti qualitativi e qualificanti dell’ingresso dei privati nel settore spazio, processo spesso descritto come “commercializzazione dello spazio”. Si ritiene che esso sia la conseguenza della necessità di avvalersi – in primis negli USA ma, in prospettiva, anche in Europa e in Italia – della maggiore efficienza e flessibilità dell’industria privata, rimanendo saldo e dominante il ruolo degli Stati nel finanziare i programmi, nel creare il mercato di riferimento e nello stabilire le strategie.

Da tenere presente che, come da più parti si riconosce, uno dei fattori di successo della Space economy privata negli USA, di cui Space X è un esempio lampante, è la forte integrazione verticale, in netto contrasto con il modello europeo oggi disponibile, sia in European space agency (ESA) sia in Commissione Europea (CE).

Rimangono inalterati, quindi, il paradigma dei ritorni sopra definito e la necessità che il comparto industriale collabori al conseguimento degli obiettivi strategici in base ai quali si giustifica l’intervento pubblico.

Qualora dovesse emergere un mercato in cui la domanda fosse di natura privata in maniera crescente (e, in prospettiva, addirittura dominante), dovrà essere rivisto il già menzionato paradigma di ritorni e riconsiderato il ruolo dell’investitore pubblico.

Solo a titolo esemplificativo, potrebbe essere opportuna una verifica del rapporto fra i costi sostenuti in termini finanziari e i gradi di libertà delegati nella politica industriale.

In questo senso potrebbe essere utile re-indirizzare, a fini di autonomia nazionale, gli stessi investimenti in ESA, ad oggi caratterizzati da una significativa delega della politica industriale nazionale di settore, anche per quanto attiene al PNRR Spazio.

Investire in ESA, infatti, è giustificato solo se porta a ritorni in tecnologia avanzata e, quindi, in concreta capacità aerospaziale; ciò può avvenire soltanto se si investe in programmi e progetti (specie quelli opzionali) realmente innovativi, attenti al mercato e al conseguimento di capacità di rilievo strategico che portino a una maggiore autonomia e competitività del sistema Italia.

Un parametro importante sul quale fare un serio e concreto approfondimento è quello del cosiddetto “ritorno geografico” o “geo-ritorno”, per comprendere “quanto” degli investimenti fatti dal Paese ritorni concretamente nel sistema economico-industriale italiano, in termini di tecnologia a elevata qualificazione.

Rimane il tema squisitamente econometrico, reso impegnativo dal fatto che non esistono statistiche messe a punto dall’Istituto nazionale di statistica (ISTAT) con specifico riferimento al settore spazio. Appare di immediata evidenza quanto sia strategico conoscere l’andamento nel tempo dei principali parametri economici e le loro correlazioni con le altre grandezze che possono influenzare il comparto e la politica economica e industriale.

In conclusione l’obiettivo da perseguire con convinzione, ai fini della crescente autonomia del comparto spazio nazionale, è quello della disponibilità costante di una sistematica e approfondita analisi economica ed econometrica, per valutare sia gli oggettivi, concreti ritorni (nei termini sopra definiti) per il Paese rispetto agli investimenti fatti nello spazio, sia eventuali modifiche della politica industriale, che recepiscano il maggior ruolo del settore privato; quanto descritto è essenziale per l’aggiornamento di una strategia nazionale per lo spazio.

In base al quadro prospettato l’indipendenza strategica non appare alla piena portata dell’Italia, ma dovrebbe costituire una sorta di bussola alla cui indicazione tendere asintoticamente nel tempo. Infatti, si reputa possibile migliorare le capacità nazionali conseguendo sempre maggiore autonomia operativa con l’obiettivo di ridurre al minimo le forme di dipendenza più limitanti; il tutto, come accennato, in un contesto di cooperazione internazionale.

Il Trattato sull’Unione Europea (TUE) e il Trattato sul funzionamento dell’Unione Europea (TFUE), infatti, demandano ai singoli Stati le questioni di difesa e sicurezza.

Rimane, allora, la cooperazione in ESA, irrinunciabile in quanto la CE non sembra in grado di gestire l’implementazione di programmi spaziali in autonomia ma solo di svolgere su di essi un’alta vigilanza, essenzialmente tramite la leva finanziaria del proprio piano di investimenti di ciascun framework settennale. In tale contesto, si palesano tutti i limiti dell’attuale UE e si corrono seri rischi di compressione dell’autonomia nazionale, senza le garanzie necessarie in termini capacitivi e di sicurezza.

La cooperazione bilaterale con gli USA non va, allo stato, abbandonata ed è potenzialmente molto fruttuosa, sia in termini geopolitici sia per prospettive capacitive e tecnologiche.

Altra questione di estrema rilevanza è l’importanza del mantenimento della superiorità in ambito spaziale, a cui già si è fatto cenno. Il concetto appare chiaro e difficilmente contestabile, ma nasconde un potenziale rischio.

Costruire e mantenere una superiorità spaziale, infatti, comporta costi elevati e tempi lunghi; fornisce un vantaggio molto significativo ma è privo di rischi solo quando il conflitto è fortemente asimmetrico. Va considerato infatti che, specie alle quote basse, le cosiddette Low earth orbit (LEO) fra i 200 e i 2.000 km, ove risiedono quasi tutti i satelliti governativi e militari, è possibile un credibile tentativo di interdizione della superiorità spaziale tramite:

  1. dispositivi di jamming ad alta potenza, potenzialmente distruttivi dell’elettronica di bordo;
  2. esplosioni nucleari fuori dell’atmosfera, pure potenzialmente distruttive dell’elettronica di bordo tramite il Nuclear electro magnetic pulse (NEMP).

Tali capacità non richiedono di essere una superpotenza tecnologica; basti pensare che la Corea del Nord le ha. Fra l’altro tale attacco non farebbe vittime umane dirette e sarebbe, quindi, non semplice bilanciare un’adeguata reazione.

La domanda da farsi diventa, quindi: chi ha investito per ottenere la superiorità spaziale e, in qualche modo, vi si è abituato, quanto sarà capace di rinunciarvi? Tale rinuncia avrà effetto solo sugli operatori o anche su altre parti del dispositivo di resilienza e sicurezza dello Stato privato (in tutto o in parte) della sua superiorità spaziale?

A mero titolo esemplificativo, si ricorda che i sistemi GNSS forniscono il riferimento di tempo e frequenza ad un numero ormai elevatissimo di sistemi. Se mancasse il riferimento in questione quali e quanti fra i sistemi che lo usano potrebbero continuare a funzionare? In definitiva, il tema qui succintamente evidenziato deve essere necessariamente recepito in una coerente Strategia spaziale nazionale.

Conclusioni

Lo spazio non solo sta diventando sempre più congestionato, conteso e competitivo, ma anche sempre più commerciale; a titolo esemplificativo basta osservare che Space X e Starlink, entrambi di proprietà di Elon Musk, concentrano nelle mani di una sola persona capacità spaziali che, forse, nessuno Stato oggi possiede, con la possibile eccezione degli USA. Il pericolo legato alla crescita delle attività spaziali – e alla proliferazione di attori in grado di operare nello spazio – è quello di creare una crescente competizione geopolitica tra le parti, che può portare a errori di valutazione ai fini della sicurezza nazionale, soprattutto per quanto riguarda le nuove tecnologie ubiquitarie.

È chiaro che la mitigazione delle minacce informatiche nello spazio richiede soluzioni sia tecnologiche che politiche. Sebbene molte delle soluzioni tecnologiche per i sistemi terrestri possano essere applicate alle infrastrutture spaziali, lo spazio crea alcune sfide uniche per la sicurezza nazionale. Inoltre, poiché l’ambiente delle minacce è dinamico, anche le soluzioni tecnologiche devono essere dinamiche e adattarsi alle nuove situazioni di minaccia.

Oltre ai meccanismi di sicurezza cibernetica tradizionali, quali il contrasto agli attacchi e i protocolli di sicurezza, sono necessarie nuove architetture e soluzioni di sicurezza che tengano conto dell’evoluzione dei sistemi digitali, nonché dell’impatto dell’intelligenza artificiale e delle Quantum technologies.

Pertanto, un approccio globale per una risposta e una mitigazione efficaci richiede una soluzione politica sistematica e unificata che possa guidare gli sforzi tecnologici per proteggere i beni e i servizi spaziali del proprio Paese. La soluzione politica deve affrontare diverse dimensioni, poiché nuovi attori (statuali, non statuali e commerciali) e nuove tecnologie stanno espandendo e trasformando le attività spaziali.

Tuttavia, al momento né la politica spaziale né la politica di sicurezza nazionale a livello di Paese Italia sembrano pronte ad affrontare le sfide create dall’intreccio tra spazio e cyberspazio; e ciò aumenta drasticamente i rischi per la sovranità nazionale. In conclusione, la convergenza tra spazio e ciberspazio richiede una visione olistica e una risposta globale. Le idee prospettate in questo breve testo vanno poste alla base di una strategia di medio-lungo periodo che definisca priorità, risorse e obiettivi intermedi: e ciò è essenziale per garantire all’Italia un futuro sicuro nello spazio.

Note:

[1] La tecnica. Rischio del secolo, Giuffré, Milano, 1969 (La technique ou l’enjeu du siècle, Paris: Armand Colin, 1954). Il sistema tecnico, Jaca Book, Milano 2009 (Le Système technicien, Paris: Calmann-Lévy, 1977).

[2]Le infrastrutture critiche all’intersezione tra dispositivi cyber-fisici e Cyber Threat Intelligence, Quaderni di Cyber Intelligence #5, ICT Security Magazine, pp. 34-45, 2024, https://www.ictsecuritymagazine.com/pubblicazioni/quaderni-di-cyber-intelligence-5/

[3]Space and Cyber Security, in Schrogl KU, Hays PL, Robinson J, Moura D, Giannopapa C (eds), Handbook of Space Security. Policies. Applications and Programs, vol. 1, ch. 9, pp. 157-185. Earth Observation for Defense, in Schrogl KU, Hays PL, Robinson J, Moura D, Giannopapa C (eds), Handbook of Space Security. Policies. Applications and Programs, vol. 2, ch 31, pp. 527-554.

Profilo Autore

Ricercatore senior della Struttura Mercato del Lavoro dell’INAPP (ex ISFOL). Laurea in Sociologia all’Università di Roma “La Sapienza”, Master in Data Science (DS) all’Università di Roma “Tor Vergata” nel 2015 e Master in Cybersecurity (SIIS) all’Università di Roma “La Sapienza” nel 2021. Svolge studi e ricerche sull’innovazione tecnologica, sulla cyber intelligence, sulla cybersicurezza, sulle professioni, sull’incrocio tra domanda ed offerta di lavoro, sulla formazione continua, sull’invecchiamento attivo, sulla contrattazione collettiva e, in generale, su tematiche di sociologia economica. Sta attualmente
svolgendo il I Dottorato nazionale in Cybersecurity presso IMT Lucca e IIT CNR.

Profilo Autore

Il Contrammiraglio (aus) Dario Alessandro Maria Sgobbi è un Ufficiale con oltre quarant’anni di attività; ha conseguito due lauree, ingegneria elettronica e scienze politiche, ed un master di secondo livello in sistemi spaziali. Ha servito a bordo delle Unità Navali, nei settori dell’Intelligence militare, della security e del C4I&Space, lavorando anche negli USA presso il Link22 Project Office e in Olanda all’Agenzia Spaziale Europea presso il Galileo Security Office. Attualmente è consulente del Ministero delle Infrastrutture e Trasporti.

Condividi sui Social Network:

https://www.ictsecuritymagazine.com/articoli/sistema-spaziale-tecnologie/




Reflecting on tragedy: What school shootings teach us about safety and prevention

@import url(‘https://fonts.googleapis.com/css2?family=Nunito+Sans:ital,opsz,wght@0,6..12,400;0,6..12,500;0,6..12,600;0,6..12,700;1,6..12,400;1,6..12,500;1,6..12,600;1,6..12,700&family=Nunito:ital,wght@0,400;0,500;0,600;0,700;1,400;1,500;1,600;1,700&display=swap’); h3 { font-weight: bold; font-size: 18px; color: #C72026; } figure { padding: 4px; margin: auto; } figcaption { background-color: #f8f8f8; color: #404144; Nunito Sans’, Arial, sans-serif; font-size: 16px; padding: 2px; text-align: center; }

With just days to go before winter break, another heartbreaking school shooting shook the nation. On December 16, 2024, a 15-year-old student opened fire at Abundant Life Christian School in Madison, Wisconsin, killing a teacher and another student before taking her own life.

As someone who once called Madison home, this incident hit especially close to me. Many of my acquaintances have school-aged children in the area, making the tragedy feel all the more personal. In the wake of this devastating event, I reached out to security professionals with deep expertise in education security to gather their insights on what can be learned from this incident. Throughout the year, I’ll be sharing their perspectives in this column in the hope of fostering meaningful discussions on how to keep our schools safer.

We started this series in the February issue Kristen Devitt, a former city of Madison Police Officer and current Director of Campus Safety at Oak Park & River Forest High School in Oak Park Illinois, and a 2023 Women in Security honoree. Here we continue the series with an interview with Michael Dorn, Executive Director at Safe Havens International.

Security: Often, after an event like an active shooter, there can be a public outcry for immediate changes or action to a security program. What advice do you have for security professionals in the K-12 space when faced with this?

Dorn: First, I suggest that school security professionals have their general responses including what has already been implemented and what other measures have been evaluated and found not to be logical based on a proper comprehensive school safety, security, climate, culture and emergency preparedness assessment and/or an internal assessment using the free school security assessment tool available from the Cyber Security and Infrastructure Protection Agency (CISA).

For example, measures like clear bookbags, entry point (airport and courthouse style) metal detection, ineffective AI weapons detectors, active shooter training like Run, Hide, Fight and similar commercial programs which are either not effective for most K12 schools (entry point metal detection and clear bookbags) unreliable (AI weapons detection systems) or in some cases, have increased casualties (Run, Hide, Fight and commercial active shooter training programs). Be prepared to explain why these types of seemingly simple “solutions” are not the best way for your organization to expend its limited time, energy and budget.

Next, try to convince the organization’s leadership team not to give into public pressure to adopt knee-jerk reactions as this typically backfires in various ways. For example, many school leaders have been heavily criticized and even litigated for buying one of the new, unproven and very expensive AI weapons detection systems which has failed repeatedly to prevent school shootings and edged weapons assaults. Now that the FCC and FTC have launched investigations and the companies’ shareholders have filed a class action lawsuit against the company alleging fraud, a number of school leaders have come under attack for wasting public funds on a system that is not reliable. In another example, more than $130 million has been paid out to date on school shootings where Run, Hide, Fight and one of the most popular commercial active shooter training programs have failed catastrophically with more than 50 victims shot in just four of the mass casualty school shootings I have worked. Another Run, Hide, Fight case I have been working just settled out of court but I do not know how much the case settled for.

Security: What are the pros and cons to this reactionary mind-set versus proactive?

Dorn: There are no advantages to reactionary mindsets for school security. To be blunt having been in the field for 45 years, the cons include many needless deaths, trauma, loss of public confidence, increased turnover among employees, in some cases, school leaders, careers being ruined along with increased insurance premiums, workers comp claims and of course significant litigation.

Security: How can security leaders balance fostering a welcoming school environment while maintaining a secure campus?

Dorn: By focusing as heavily on school climate and culture as on physical security and by utilizing the approaches that have been most effective in relation to cost and benefits for K-12 schools:

  • Improved student supervision
  • The use of surveys to measure school safety
  • Effective self-harm prevention measures
  • For school organizations that are large enough, development and consistent utilization of an effective multi-disciplinary threat assessment and management team.
  • Basing the major acquisition of security hardware, software and technology on a comprehensive school safety, security, climate, culture and emergency preparedness assessment conducted by a private sector, non-profit or government organization that specializes in and has extensive K-12 specific experience.

This last point is very important as failure to have this type of assessment periodically (every two to five years depending on who you ask in the field) can result not only in a significant waste of time, energy and budget, a less safe environment, but also problems meeting the standard of care in litigation.

Security: What steps can schools take to ensure staff and students feel safe after a high-profile security incident?

Dorn: In my experience, it is what you do before the major incident that makes the most difference. Having properly developed policies, procedures and emergency plans, training staff on them and conducting fidelity testing in addition to the typical drill processes to test alignment between written safety measures and the reality of their implementation before a major incident is far more effective than anything you can do after a major event causes anxiety and fear. When I was a school district police chief, our surveys showed that our students, parents and staff felt reasonably safe in the wake of the Columbine Tragedy. We worked with the media on an almost weekly basis to communicate our capabilities, conducted employee trainings, delivered educational programs to multiple grade levels every year, had prominent signage and showed videos that we produced to demonstrate our highly-advanced capabilities while also explaining to everyone that there are no foolproof school security measures. But we did not experience the emergency school closures that our local Catholic school, a private school and several area public school systems were forced to have due to massive absenteeism in the wake of the Columbine attack.

Security: What role does mental health and behavioral threat assessment play in the overall security approach for schools?

Dorn: These are massive priorities, especially in relation to approaches like ballistic protection for glass, entry point metal detection (random surprise detection is usually more effective and less intrusive) etc.

Security: Anything else you’d like to add?

Dorn: U.S. schools actually have far fewer mass casualty school attacks than many other countries. The UN has documented over 10,000 mass casualty attacks in K-12 schools and institutions of higher learning worldwide in the past decade and the U.S. has the third largest K-12 school population of 55 million students and nine million employees. In my experience, our students and staff are much safer than they were in the 1970s and 1980s when from the best we can tell, we had twice as many homicides on K-12 school campuses annually with 15 million fewer students than we have experienced in the past 30 years.

While we have seen a bit of an increase in mass casualty school shootings in this time frame, our most deadly K-12 attacks occurred in 1927 Bath School bombing and car suicide bombing which killed 43 victims and the 1958 arson fire set by a deeply troubled 4th grader which left 95 victims dead. Like other countries I have worked in, the U.S. has had periodic mass casualty school attacks dating back to the first two mass casualty shootings in 1891 (five shot on the playground at a parochial school in NY and 14 shot by a white supremacist at an interracial school play in Missouri).

Our biggest difference has actually been the advent of 24/7/365 media, the Internet and social media making people much more aware of tragedies that have been occurring since the days of the one-room schoolhouse (1764 mass casualty attack on a school house in Western Pennsylvania during Pontiac’s War — only one child survived the brutal attack. We have worked in more than two dozen countries and mass casualty school attacks have been a concern of the school and police officials we have worked with in every one of those countries.

School safety has become dominated by terrifying inflated statistics, fear mongering by vendors, politicians and advocacy groups and massive disinformation on the internet. Rushed reporting by the media which is a reaction to consumer habits has done a great deal of damage as well and this has gotten much worse in the past two decades.

https://www.securitymagazine.com/articles/101471-reflecting-on-tragedy-what-school-shootings-teach-us-about-safety-and-prevention




Adjusting your leadership style at a new employer

After five years of running my own business, I joined a new company in January. Even as I go full throttle into this opportunity, I’m considering how to transition my leadership skills and traits to the new position and environment. I’m in no way an actor, so my natural personality and style will inevitably emerge. Given the new position — which entails new colleagues, expectations, culture, mission, team dynamics, and duties — I’ve wondered whether and how I should gradually transition my leadership style to accommodate my new surroundings. I turned to experts for advice.

When I spoke with Mike Brzozowski, he was 64 days into a new job in Frankfurt, Germany, at a large high-tech company. He had spent the previous four years as a security director for a financial services company in Canada. Did he adjust his leadership style for a new position, company, city, country, industry, and culture? In what ways?

“I’m a person who just wants to get stuff done,” Brzozowski says. “I’m working on being more patient and flexible. I have to force myself to slow down and realize that I don’t have to have an answer today.”

Rather than charging into leadership, he’s learning the culture first. While he is physically in Germany, many of his corporate peers work in other countries across Europe, with customs and mores of their own. He’s also a people person, but he can’t easily sit down for coffee with coworkers in Copenhagen or Amsterdam to get to know them better. The team is also so closely knit that he feels like an outsider.

“Everyone speaks English, but they come from different cultures. Shared ownership is huge,” he continues. “I’ve put a real focus to make a concerted effort to be more understanding of different approaches. We are all trying to row in the same direction, we are just trying to get the cadence.”

Brzozowski also likes to wield humor as a leadership tool, but he has held that in check. Germans are formal. I’m putting a toe in the water and learning how funny I’m allowed to be.”

He has turned to a book, The First 90 Days, by Michael Watkins, to guide his transition. “It’s going well,” he reports. “I make a concerted effort to come to the office, where my team is. I want to be here to learn and provide guidance and build relationships across adjacent teams.” With remote staff members, he has virtual meetings once a month.

By contrast, David Nicholas recently transitioned from a mid-level role at the U.S. subsidiary of a European automaker known for precision engineering to the head of security at an NGO in Washington. Prior to the corporate roles, he spent 17 years with the Diplomatic Security Service (DSS), which he credits for making his leadership style flexible. He considers himself a situational leader.

“DSS conditioned me to be culturally adaptable,” Nicholas explains. “I changed posts every two to three years: new country, culture, language. We were conditioned to be ready to immerse ourselves in a new environment.”

His time in the State Department also taught him patience and observation. “Going into any new post, I first observe and understand the security culture, how the function sits in the larger organizations, does it carry clout, is it seen as a source of confidence and truth or does that have to be reestablished.”

At the automaker, the culture stressed attention to detail and precision. When he joined the nonprofit, the emphasis shifted from product to mission. “In a think tank where the product is research and ideas, it’s more reflective and deliberative,” Nicholas says. “As a security leader, one has to take that context into account when introducing changes. There will be a lot of input. Experts in different areas will weigh in on security program and the impact on their mission and funding.”

So how did he adapt?

“In my first 30 to 60 days, I tried to be in the community as much as possible,” Nicholas recalls. “I never said anything negative about past security.” Instead, he asked open-ended questions about how security could be improved and what stakeholders would like to see change. Key to his success was delivering for people who showed an interest in improving security. “Some people wanted more security training,” he says.” “I asked for budget and approval for that training, and that helped me develop credibility and relationships with those staff members.”

A few of Nicholas’s takeaways:

  • We pay attention to the things we focus on. Learn what others focus on regarding security at your organization and the context for their views.
  • Try to understand where people are coming from when they voice a perspective or an idea. What is the organizational history that informed that perspective?
  • Strategic planning may require working backwards from a stated goal and figuring out a process and leadership style that fits the new culture.
  • Expand your perspective from a security focus to a business focus. In most cases, the business of the business is something other than security.

Know thyself, advises Jonathan Kassa. That’s the first rule of leadership. Kassa recently moved from a tech startup to become the first executive director of ZeroNow, an organization devoted to eliminating school shootings. He worked for large security companies before the startup.

Since the organization is volunteer-driven, Kassa relies on influence far more than actual authority. “How do you get people from just talking to getting buy-in” and get volunteers to put in work? he asks. Kassa’s solution is to create accountability by creating KPIs for boards and committees.

Kassa, who views himself as a reflective leader aspiring to visionary leadership, says his previous corporate jobs were transactional, while his current role (and a previous leadership position at The Clery Center) were relational. In fact, his new position has unshackled some of the leadership traits he’s had to suppress.

“I had been trying to fit a visionary leadership style in companies that didn’t want to transform,” he acknowledges. “I had to check myself.”

Three leaders, three recent transitions, three sets of adaptations. These leaders thrive, however, because they adjust, they don’t metamorphose. At their core, they are their authentic selves in leadership. As Kassa might say, they know thyselves.

https://www.securitymagazine.com/articles/101472-adjusting-your-leadership-style-at-a-new-employer