• Se avete installato Zoom sul vostro iPhone prima del 27 marzo scorso “siete già fregati”, perché l’app per le videocall, utilizzata da 200 milioni di utenti al giorno nel mondo, ha inviato a Facebook alcuni dati degli utenti, anche senza essere iscritto al social, e senza esprimerlo nell’informativa privacy. Ora ha risolto questa falla (tecnicamente ha rimosso l’SDK di Facebook, che offriva la possibilità di accedere a Zoom con il login di Facebook).

• Se avete partecipato a una videoconferenza su Zoom, che sta vivendo una popolarità mai riscontrata andando a soppiantare anche il più classico e conosciuto Skype, potreste essere stati vittima di Zoom-bombing: videocall interrotte da utenti non invitati che mostrano immagini pornografiche e/o usano un linguaggio che incita all’odio. Il fenomeno è molto diffuso ad esempio negli Stati Uniti a tal punto da essere segnalato dall’FBI.

• È stato possibile che dopo una videocall su Zoom uno degli interlocutori sia venuto in possesso dei dati del profilo LinkedIn degli altri partecipanti. Il tutto in totale segreto. Perché? L’app fino a ieri, 2 aprile, inviava automaticamente i nomi ed indirizzi email dei partecipanti alla videoconferenza a un sistema per abbinarli ai loro profili LinkedIn.

Questa funzione di datamining, scoperta dal Times, era disponibile per gli utenti di Zoom abbonati, a sua volta, a LinkedIn Sales Navigator. Una volta che un utente Zoom aveva abilitato la funzione poteva accedere rapidamente e segretamente ai dati del profilo LinkedIn – come posizioni, nomi dei datori di lavoro e titoli di lavoro, facendo clic sull’icona LinkedIn visibile sullo schermo durante le videocall su Zoom. Anche questa funzione, che consentiva una fuga di dati senza il consenso degli utenti, è stata disabilitata da Zoom. 

Questi sono i tre casi più eclatanti di falle privacy riscontrate su Zoom, ora risolte, ma dimostrano che è meglio usare delle precauzioni per usare in modo più sicuro Zoom, che è passato da 10 milioni di utenti al giorno nel mondo, registrati a dicembre 2019 prima del coronavirus, a 200 milioni nel mese di marzo. I dati sono stati forniti dal suo fondatore e ceo Eric S. Yuan, che sul blog dell’azienda ha presentato la nuova privacy policy e le prossime azioni da intraprendere nei prossimi 90 giorni per implementare la protezione dei dati degli utenti e la sicurezza delle videocall. Il ceo ha chiesto scusa agli utenti per le falle di privacy riscontrate fino ad oggi, questo solo per segnalare un aspetto di comunicazione, in attesa delle indagini giudiziarie intraprese negli Usa. Il confronto è con il caso del Sito Inps in Italia, dove nessun dirigente ha chiesto scusa agli utenti. Ma questa è un’altra storia (Ne abbiamo scritto qua).

Come usare Zoom in modo più sicuro?

Ecco 6 consigli

• Non rendere pubblico il link delle riunioni o lezioni online. Zoom offre due opzioni per rendere privata una riunione: richiedere una password della riunione o utilizzare la funzione di sala d’attesa e controllare così chi può partecipare.
• Non diffondere il proprio Personal Meeting ID (PMI) e usarlo per ogni riunione di Zoom, perché se qualcuno entra in possesso del link alla vostra sala riunioni personale, può entrare e disturbare quando vuole. Un approccio migliore è quello di generare ID unici con relative password per le vostre riunioni.
• Non condividere il collegamento a una teleconferenza o a una lezione in un post sui social network.
• Fornisci il link della videocall direttamente a persone specifiche.
• Gestisci le opzioni di condivisione dello schermo. In Zoom, modifica la condivisione dello schermo in “Solo ospiti”.
• Assicurarsi che i partecipanti stiano utilizzando la versione aggiornata di Zoom. Nella versione di gennaio 2020 ha aggiunto le password per impostazione predefinita per le riunioni e ha disabilitato la possibilità di cercare casualmente le riunioni per partecipare.

https://www.key4biz.it/zoom-tutte-le-falle-di-privacy-dellapp-da-200-milioni-di-utenti-al-giorno-nel-mondo-come-usarla-in-modo-piu-sicuro/298613/

Smart working in Italia

A causa dell’attuale crisi sanitaria e sociale da Coronavirus che stiamo vivendo, finalmente nel 2020 l’Italia ha scoperto lo smart working.

Fino a questo momento, infatti, il nostro Paese si attestava tra i meno propensi in Europa a sfruttare questa modalità lavorativa: meno del 5% dei lavoratori svolgeva le proprie attività in maniera stabile o occasionale da casa.

Se da un lato però lo smart working permette alle aziende di continuare la business continuity, dall’altro potrebbe offrire ai criminali informatici nuove opportunità per attacchi mirati, che si tratti di e-mail di phishing o di altre truffe.

Covid-19 e cybercrime: Italia 4^ al mondo per attacchi

Secondo l’ultima ricerca dei laboratori Trend Micro, i cyber criminali stanno utilizzando la pandemia di Covid-19 come argomento per penetrare le difese di aziende e utenti. Nella lista dei Paesi più colpiti, l’Italia è quarta a livello globale per spam ricevuto e sesta per numero di file maligni rilevati. 

Ad oggi, secondo la ricerca, le campagne spam sono sono state lo strumento più utilizzato dai cybercriminali (65,7% degli attacchi). A seguire i malware (26,8%), gli URL maligni (7,5%) e altri strumenti come le truffe BEC e i ransomware.

Come difendersi

E allora come difendersi da queste minacce informatiche per non mettere a rischio la business continuity aziendale mentre si lavora da casa? IBM Italia ha stilato 8 consigli su come lavorare in tutta sicurezza senza correre rischi. Ecco quali.

1. Portare a casa solo i dispositivi e le informazioni assolutamente necessarie

Non portare a casa tutti i dispositivi dell’ufficio, ma solo i dispositivi e le informazioni essenziali

2. Salvaguardare la vostra rete domestica e comunicare attraverso connessioni sicure

Proteggere con una forte crittografia WLAN la propria Rete di casa con una password unica e complessa e aggiornamenti regolari

3. Tenere aggiornato il software su tutti i vostri dispositivi

Il traffico dati passa attraverso lo stesso router che ha collegati molti altri dispositivi, compresi eventuali elettrodomestici intelligenti che potrebbero non avere una protezione aggiornata. Tutti questi sono potenziali punti di accesso per gli hacker; per questo motivo IBM consiglia di effettuare sempre l’aggiornamento automatico di tutti i dispositivi, sia aziendali che personali.

4. Spegnere i dispositivi intelligenti come Alexa e Siri sulla vostra postazione di lavoro da casa e coprire la webcam quando non la utilizzate

Spegnere gli assistenti vocali, come Alexa e Siri, in quanto ascoltano ciò che viene detto e lo trasmettono al provider. Non si può quindi escludere che queste registrazioni cadano nelle mani sbagliate. Assicurarsi di coprire la webcam sul vostro PC quando non la utilizzate e fate attenzione a ciò che condividete tramite la funzione video.

5. Distinguere l’utilizzo personale con quello aziendale dello stesso dispositivo

Fate una chiara distinzione tra dispositivi e informazioni per uso aziendale e personale e non trasferite alcun dato di lavoro su dispositivi personali. In questo modo si eviterà qualsiasi fuoriuscita involontaria di informazioni. Come effetto collaterale, questo aiuta anche a separare psicologicamente il tempo in cui si è “al lavoro” da quello in cui si è “a casa”.

6. Identificare in modo proattivo tutti i partecipanti alle riunioni online

Le teleconferenze e gli strumenti di videoconferenza sono un’ottima alternativa alle riunioni di persona. Allo stesso tempo, però, è più difficile verificare se tutti i partecipanti sono stati effettivamente invitati. È particolarmente facile per le persone non autorizzate che hanno acquisito i dati di accesso alla videoconferenza, intrufolarsi in grandi riunioni online con molti partecipanti. Ecco perché tutti i partecipanti visualizzati nel software della riunione devono identificarsi brevemente, soprattutto se si trattano argomenti delicati e si condividono le presentazioni sullo schermo.

7. Disconnettersi sempre quando si smette di usare i dispositivi

Bloccate sempre lo schermo del PC e dei dispositivi mobili quando andate in pausa, in modo che non siano accessibili durante la vostra assenza.

8. Diffidare delle e-mail o degli allegati sospetti, soprattutto se non si conoscete il mittente

Soprattutto durante lo smart-working, bisogna diffidare delle e-mail sospette in quanto gli studi dimostrano che la probabilità di cadere vittima di intenzioni malevole è particolarmente alta in casa. Inoltre, non lasciatevi mettere sotto pressione dalle e-mail che chiedono un’azione immediata o che fanno riferimento, ad esempio, all’attuale crisi Covid.

https://www.key4biz.it/smart-working-8-consigli-su-come-lavorare-in-totale-sicurezza/298297/

Oramai è la normalità, con l’arrivo della pandemia di Covid-19 (o Coronavirus), molte organizzazioni si sono spostate verso un ambiente di lavoro virtuale.

Chi ha già compiuto questo passo o chi ancora sta compiendo la trasformazione, obbligatoriamente ha dovuto iniziare a lavorare con fornitori terzi per mantenere la propria business continuity.

Covid-19 e cybersecurity: quali rischi?

Ma se da un lato i fornitori possono aiutare a mantenere l’attività “in piedi”, dall’altro comportano anche un Cyber rischio aggiuntivo, che spesso può essere trascurato o addirittura ignorato mentre le operazioni quotidiane cambiano così rapidamente.

Quali sono allora i Cyber rischi che le organizzazioni devono affrontare e risolvere per potersi affidare a terzi durante l’epidemia di COVID-19?

Lo scenario della Cyber Security al tempo del Covid-19

Per capire quanto il virus sia diventato pervasivo anche nel mondo del Cyber Crime basta dare uno sguardo a quanto sta succedendo al momento.

Il rischio Cyber quando ci si affida a terze parti, d’altronde, non è nulla di nuovo. I Criminal Hacker operano sul concetto di “path of least resistance” per portare a termine i loro attacchi e spesso i fornitori sono una delle porte d’ingresso preferite. Prenderli di mira significa spesso per loro riuscire a non essere scoperti ed eventualmente prendere di mira più organizzazioni contemporaneamente.

Naturalmente il passaggio a un luogo di lavoro virtuale aumenta l’uso dei canali online, tra cui le riunioni, le comunicazioni e le operazioni quotidiane. La maggiore presenza online presenta rischi crescenti per la sicurezza informatica, poiché la superficie di attacco si espande oltre la rete tradizionale dell’organizzazione.

Il problema non può essere ignorato, secondo un recente studio a campione quasi il 60% delle aziende intervistate ha subito una violazione dei dati attraverso un fornitore terzo e solo il 30% ha un inventario completo di tutti i fornitori terzi con cui lavora.

Ora, soprattutto per le aziende che di solito non hanno lavoratori in Smart working è emersa ancora di più la necessità di affidarsi a servizi come VPN e software di video-conferencing.

Le categorie di rischio 

Operativo

Il rischio operativo è la prospettiva di perdite derivanti da procedure, sistemi o policy inadeguate o non funzionanti. Questo tipo di rischio può includere errori dei dipendenti, errori di sistema, frodi o altre attività criminali; insomma qualsiasi evento che interrompa i processi aziendali.

È imperativo che i fornitori siano controllati per garantire che le esigenze dell’organizzazione possano essere soddisfatte. Ciò dovrebbe includere la garanzia che il partner abbia un piano di business continuity e di disaster recovery. Ça va sans dire che è imperativo sincerarsi anche che il fornitore abbia un piano per superare la pandemia COVID-19, poiché il loro stesso fallimento potrebbe causare una perdita anche alla vostra organizzazione.

Transazione

Il rischio di transazione è il rischio di perdita a causa di problemi con il servizio o la delivery dello stesso. Questi tipi di rischio includono capacità inadeguate, guasti tecnici ed errori umani.

Durante la pandemia COVID-19 è fondamentale che le organizzazioni siano in grado di continuare ad operare a un livello il più possibile vicino all’As-is. I fornitori che non sono in grado di gestire la capacità delle esigenze di un’organizzazione rappresentano un rischio.

I piani di continuità operativa dei propri partner dovrebbero includere anche piani per fornire un servizio ininterrotto alle organizzazioni durante la pandemia.

Compliance

Questo tipo di rischio potrebbe estendere la responsabilità all’organizzazione se la terza parte subisce violazioni della sicurezza che coinvolgono le informazioni del cliente in violazione degli standard di tutela delle informazioni del cliente.

Mentre i cambiamenti nel flusso di lavoro stanno cambiando rapidamente, è imperativo che le organizzazioni si assicurino che tutti i fornitori terzi seguano le leggi e i regolamenti applicabili. 

Come mitigare il rischio

Sebbene molte aziende stiano lavorando rapidamente per far migrare in maniera efficiente i propri dipendenti verso il lavoro a distanza, è più importante che mai garantire che i rischi sopra elencati siano presi in considerazione e valutati. Ecco alcuni modi in cui la vostra organizzazione può mitigare la situazione e intervenire:

• Prendetevi il tempo necessario per analizzare il vostro partner/fornitore. Potrebbe salvare la vostra organizzazione dall’assumere rischi non necessari;
• Mantenere o creare un team di risposta. Questo team può aiutare a valutare il rischio e a formulare raccomandazioni in base alle necessità. Questo team dovrebbe anche tenere un inventario completo di tutti i fornitori terzi e includere copie dei piani di continuità operativa;
• Tenere traccia dei Cyber Incident che potrebbero interessare i vostri fornitori. I servizi di Cyber Threat Intelligence, nascono e servono anche per questo. La biblioteca di intelligence contiene una moltitudine di aggiornamenti sugli incidenti che potrebbero interessare i fornitori terzi di un’organizzazione;

https://www.key4biz.it/covid-19-quali-sono-i-rischi-informatici-che-le-imprese-devono-affrontare/298220/

Alcuni attacchi informatici ai danni di strutture italiane di eccellenza attualmente impegnate nel fronteggiare l’emergenza sanitaria in atto relativa al Covid-19, sono stati oggetto, qualche giorno fa, di una riunione straordinaria del Nucleo Sicurezza Cibernetica, l’organo, presieduto dal Vice Direttore Generale con delega al cyber del Dipartimento delle Informazioni per la Sicurezza (DIS), cui è affidato il compito di gestire eventuali crisi cibernetiche e di curare la preparazione e prevenzione in materia di sicurezza informatica.

La riunione si è tenuta in formato ristretto, alla presenza delle sole componenti dell’intelligence (AISE ed AISI) e della polizia postale (CNAIPIC).

Alla luce delle evidenze disponibili, gli esperti del Nucleo hanno valutato che gli episodi rappresentano una ricaduta “fisiologica” della situazione in corso, che sollecita appetiti di varia natura, per lo più di matrice criminale. Il Nucleo ha comunque provveduto ad allertare, attraverso il CNAIPIC, la rete sanitaria nazionale perché innalzasse le difese su reti ed infrastrutture.

Del resto, i casi, singoli, registrati in Italia vanno letti come episodi di un fenomeno di portata mondiale, come l’emergenza Coronavirus che cerca di sfruttare, spesso con attacchi cd. “ransomware”, ispirati cioè da finalità di lucro e non dall’intento di esfiltrare dati sensibili.

Non è un caso che qualche giorno addietro la rete dei CSIRT (Computer Security Incident Response Teams) europei abbia innalzato il livello di allerta per la possibile crescita di azioni di cybercrime e che la stessa polizia postale abbia, già prima dei più recenti sviluppi, invitato i cittadini ad alzare la guardia rispetto a iniziative “malevole” che giocano proprio sulle preoccupazioni legate alla pandemia. Vari, del resto, i precedenti al di fuori dei confini nazionali.

Resta comunque altissima la vigilanza da parte dei nostri apparati di sicurezza, che sono costantemente impegnati a garantire un’idonea cornice di sicurezza agli operatori impegnati in prima linea.

Cyber attacchi alle strutture sanitarie, riunione straordinaria del nucleo di sicurezza cibernetica

Ogni anno il 31 marzo, si celebra la giornata di sensibilizzazione chiamata World Backup Day. Una giornata importante perché ci ricorda che perdere dati e informazioni personali è più facile di quanto si creda.

World Backup Day: i numeri

Ogni minuto vengono persi nel mondo 113 telefoni, il 30% degli utenti non ha mai fatto il backup, cioè una copia dei file più importanti, dai documenti di lavoro alle foto di famiglia.

Ovviamente, la tecnologia stessa ci viene in aiuto e grazie al backup possiamo prevenire tali drammatici fatti, mettendo al riparo tutto il nostro mondo, che è un mondo fatto di dati.

L’importanza del backup

L’importanza del backup è quanto mai rilevante in un periodo storico in cui si intensificano sempre di più gli attacchi hacker che prendono di mira gli utenti.

Come quelli condotti con il ransomware, un virus che sequestra i dati e chiede un riscatto. Uno dei modi consigliati dagli esperti per uscire indenni da questo tipo di attacchi è proprio avere una copia dei dati e recuperarli dal backup senza dover sottostare alle richieste dei cybercriminali.

Il costo per le aziende

I dati del “Global Data Protection Index” dello scorso anno realizzato da Vanson Bourne per Dell Emc parlano chiaro: nel 2018 un’azienda italiana su cinque ha perso in modo irrecuperabile una parte dei propri dati.

Spesso le aziende pagano il riscatto agli hacker, e l’azienda di cybersecurity Veritas stima che i ransomware generino un introito annuo dell’ordine di 1 miliardo di dollari e le aziende che non effettuano il backup dei loro dati in maniera sistematica permettono ai criminali di mettere a rischio anche la sicurezza delle informazioni sui loro clienti.

https://www.key4biz.it/world-backup-day-limportanza-di-proteggere-i-propri-dati-personali-video/297895/

L’automazione è qualcosa con cui le aziende di quasi tutti i settori hanno familiarità, come parte dei loro sforzi per rendere i sistemi più efficienti, in particolare nell’epoca del 4.0.

Anche la cybersecurity la sta utilizzando sempre più spesso, con la raccolta e l’elaborazione automatizzata dei dati che gioca un ruolo sempre più importante nella protezione contro le data breach e gli attacchi informatici.

Cybercrime e automazione

Allo stesso modo però, anche i Criminal hacker si stanno sempre più orientando verso l’automazione per aiutare a portare a termine le loro campagne di attacco, rendendo più facile la scalabilità delle loro operazioni.

Infatti, quasi tutti gli strumenti e i servizi utilizzati nelle campagne di cybercrime attualmente in corso non solo sono in vendita o scambiati sui forum del dark-web, ma hanno sviluppato un certo livello di automazione.

La semplice ragione per cui i cybercriminali stanno automatizzando i processi è che li vedono come una via per attacchi più efficaci e per generare maggiori profitti, in modo più rapido ed efficiente.

Stesso motivo – anche se decisamente più distorto – per cui le imprese si sono automatizzate.

Generare maggiori profitti

Non c’è voluto molto tempo per far sì che i criminali informatici si accorgessero che anche se nel breve termine può sembrare che si possa avere un guadagno maggiore se si fa tutto manualmente dall’inizio alla fine, nel lungo periodo, se ci si concentra a fare una sola parte del Cyber attacco molto bene, è probabile che i ricavi aumentino.

Per esempio, grazie all’elevato numero di cyber attacchi e di violazioni di database, nel mercato del Dark Web si riversano sempre nuove informazioni riservate.

In molti casi, chi distribuisce il database non ne venderà interamente il contenuto, ma utilizzerà l’automazione per individuare i dati più preziosi, come indirizzi e-mail, password, dati delle carte di pagamento e altre informazioni personali, prima di venderli a scopo di lucro.

Allo stesso modo l’account takeover e gli attacchi di forza bruta sono uno dei mezzi più comuni per automatizzare gli attacchi. Utilizzando un elenco di password rubate o di uso comune, è possibile per gli aggressori automatizzare completamente il processo di inserimento credenziali, questo grazie ad uno strumento di cracking automatico delle password che fa tutto il lavoro per accedere a conti bancari, account Amazon…

Il Malware è automatizzato

Non mancano le applicazioni neppure negli attacchi più sofisticati: loader e cryptors permettono al cybercrime di installare malware, bypassando i prodotti antivirus ogni volta che è possibile.

In molti casi, gli aggressori di basso livello non hanno le competenze necessarie per colpire con malware o ransomware le loro vittime, per cui acquistano questi software dannosi già automatizzati a monte da altri criminali informatici, consentendo agli aggressori di installare il malware senza alcun input pratico.

A volte sono in grado di apportare piccole modifiche con una semplice interfaccia utente, ma nella maggior parte dei casi l’autore iniziale ha già automatizzato il servizio in tutte le sue fasi.

Anche il furto di credenziali

Anche il furto di credenziali e informazioni, cuore pulsante delle attività di molti Criminal hacker, è stato automatizzato. Questi infatti possono utilizzare strumenti preconfigurati per rubare le credenziali di accesso ai siti web più popolari, o anche un keylogger preconfigurato che monitora tutte le attività di un utente infetto, consentendo agli aggressori di rubare dati sensibili.

Non vanno neppure dimenticati i kit di exploit automatizzati, che sfruttano le vulnerabilità note dei browser web per consentire l’installazione di malware sui device delle vittime.

Dal phishing all’economia del Dark Web

Anche il phishing rimane uno dei crimini informatici più semplici da gestire, con gli aggressori che utilizzano indiscriminatamente software automatizzati per generare indirizzi e-mail e inviare truffe di basso livello, come falsi buoni regalo e altro ancora, a potenzialmente milioni di vittime in una sola volta.

Ci vuole poco sforzo economico per impostare il processo di distribuzione, quindi anche se solo una manciata di vittime sono compromesse, ne vale comunque la pena.

Lo Spear Phishing è leggermente più complesso a causa dell’uso del Social engineering e di tecniche di attacco più complesse, ma è ancora possibile automatizzare ampie aree dell’attacco con l’uso di modelli e framework che possono essere facilmente acquisiti sul Dark Web.

Marketplace underground

Ovviamente questa automatizzazione ha creato un mercato underground parallelo dove commerciare queste soluzioni di Criminal Hacking. Questi marketplace sono diventati talmente diffusi che anche lì fare soldi in può essere un’impresa complicata, data la quantità di acquirenti e venditori che cercano di partecipare.

Per battere la concorrenza alcuni venditori e acquirenti utilizzano servizi automatizzati per fare affari. I criminali possono scaricare un plug-in e seguire semplici istruzioni per impostare ciò che vogliono comprare o vendere, quindi automatizzare completamente il processo.

Ovviamente lo scenario presentato può incutere timore, ma maggiore consapevolezza abbiamo di cosa si nasconde dall’altra parte del Web maggiore sarà la nostra capacità di prevenire e sconfiggere le minacce.

Dall’automazione del malware all’economia del dark web, l’evoluzione del cybercrime

I leader dell’Unione Europea stanno valutando di vietare l’utilizzo del riconoscimento facciale in spazi pubblici fino a 5 anni in attesa che siano disponibili le salvaguardie necessarie per mitigare i rischi legati all’uso di questa tecnologia. Lo scrive Politico.eu che ha consultato una bozza di documento sulla prossima regolazione dell’Intelligenza Artificiale nella Ue, un tema che fa parte degli impegni dei primi cento giorni di governo della nuova Commissione Von Der Leyen.

Intelligenza Artificiale

La sospensione dell’uso del riconoscimento facciale potrebbe rientrare appunto in questo documento che la vicepresidente della Commissione Margrethe Vestager dovrebbe presentare alla presidente Ursula von der Leyen entro metà febbraio. Il documento, secondo una fonte vicina al dossier, è stato elaborato prima della nomina del nuovo commissario agli Affari Interni Thierry Breton.

Sospensione cautelare

In altre parole, la bozza di documento prevede che l’utilizzo del riconoscimento facciale da parte di soggetti privati e pubblici in luoghi pubblici potrebbe essere sospeso per un periodo definito, compreso fra 3 e 5 anni, in attesa che nuovi studi mettano in luce i rischi connessi all’utilizzo di questa tecnologia che rischia di essere altamente invasiva. Un primo libro bianco in materia di Intelligenza Artificiale da parte della Commissione Ue è atteso appunto a metà febbraio, poi ci vorranno alcuni mesi di consultazione pubblica prima che si proceda verso l’elaborazione di nuove norme.

L’approccio europeo è certamente assai più conservativo e prudente rispetto a quello americano e cinese per quanto riguarda l’utilizzo dell’AI.

https://www.key4biz.it/riconoscimento-facciale-la-ue-potrebbe-vietarlo-per-5-anni-in-spazi-pubblici/286285/

L’Europol ha annunciato lotta senza confini al cybercrime globale. Si è tenuto a Roma il Board Meeting della Joint Cybercrime Action Taskforce (J-CAT) per stabilire ad inizio anno quali saranno le iniziative da implementare e impiegare sul campo della lotta al cyber crimine internazionale durante il 2020.

L’obiettivo dichiarato è uno: condurre azioni coordinate tra Forze di Polizia europee ed extra europee con il supporto dell’intelligence contro ogni tipo di minaccia informatica, favorendo e rendendo più semplice tra i partner, sia le operazioni di identificazione congiunta, sia quelle di indagine, raccolta dati e informazioni.

📍 Meeting today in #Rome of the Joint #Cybercrime Action Taskforce to discuss operations for the year ahead.

2019 was a good year for the JCAT: 59 high-profile cases supported & +580 cyber practitioners trained.

🔗 Read the J-CAT 2019 highlights here:https://t.co/NbCGcO09km pic.twitter.com/FDzLt6o7PL

— Europol (@Europol) January 15, 2020

L’incontro di Roma

Il board meeting di Roma del J-CAT, organismo costituito presso Europol all’interno del European Cyber Crime Center (EC3), ha visto per l’Italia la partecipazione del personale della Polizia Postale e delle Comunicazioni.

Il J-CAT si occupa più in generale di contrasto alla criminalità informatica internazionale e promuove  sinergie operative tra le Forze di Polizia “cyber”, attraverso la partecipazione di Ufficiali di collegamento di Italia, Austria, Francia, Germania, Paesi Bassi, Romania, Polonia, Spagna, Svezia e Regno Unito, a cui si aggiungono rappresentanti di Paesi extra europei come Australia, Canada, Colombia, Norvegia, Svizzera e Stati Uniti.

Durante l’incontro di Roma, il board ha preso la decisione di estendere la presidenza olandese e di eleggere la nuova vicepresidenza che passa dall’FBI americana alla Svizzera. Al Gruppo si è unito un 16° Paese, la Romania.

Le operazioni del 2019

In occasione dell’incontro, il J-CAT ha illustrato le azioni portate avanti nel 2019 con successo contro il cyber crimine internazionale. Tra queste, sicuramente c’è l’arresto di un uomo in Gran Bretagna per il furto di 10 milioni di euro in criptovaluta IOTA, di cui sono state vittime 85 persone in tutto il mondo, e l’arresto di cinque uomini e una donna, sempre nel Regno Unito, per il furto di criptovalute per 24 milioni di euro di valore, a danno di 4.000 utenti di 12 Paesi.

Altri arresti sono stati eseguiti in Italia, Francia e Spagna per materiale pedopornografico fatto girare via WhatsApp, mentre fondamentale è stata la distruzione della rete IM-RAT (Imminent Monitor Remote Access Trojan), tramite cui i criminali prendevano il controllo di computer e device connessi in rete da remoto per attività illecite di varia natura.

Per aumentare, infine, la consapevolezza della minaccia informatica rappresentata da queste cyber organizzazioni criminali e favorire la collaborazione con le Forze di Polizia nazionali, regionali e locali degli attuali paesi membri di J-CAT, nel 2019 sono stati organizzati numerosi roadshow, a cui hanno preso parte 580 tra esperti e specialisti.

Joint Cybercrime Action Taskforce, si è svolto a Roma il board meeting 2020

La Consob e la Banca d’Italia hanno concordato una strategia comune per rafforzare la sicurezza cibernetica del settore finanziario italiano attraverso specifiche misure rivolte alle infrastrutture finanziarie: sistemi di pagamento, controparti centrali, depositari centrali e sedi di negoziazione dei titoli. 

L’accordo Consob/Banca d’italia

Riconoscendo il valore derivante da un approccio cooperativo e sinergico, la strategia mira a  contrastare le minacce informatiche legate allo sviluppo delle nuove tecnologie e dell’economia digitale, a innalzare la sicurezza degli operatori finanziari e dei servizi digitali offerti a cittadini, imprese e pubblica amministrazione, nonché ad assicurare l’affidabilità del sistema finanziario nel suo complesso.

Il piano d’azione congiunto riguarda diverse aree di intervento: regolamentazione e supervisione, cooperazione pubblico-privato, formazione e sviluppo di consapevolezza sui rischi cibernetici.

Gli strumenti

In particolare, la Consob e la Banca d’Italia utilizzeranno strumenti di valutazione del rischio cyber, già adottati nell’ambito dell’Eurosistema, come le Cyber Resilience Oversight Expectations for Financial Market Infrastructures (CROE), metodologia per la supervisione  del rischio cyber.

La Banca d’Italia e la Consob svilupperanno inoltre il TIBER-IT, modello per lo svolgimento di test derivato dal framework europeo di Threat Intelligence-Based Ethical Red Teaming (TIBER-EU), valutandone l’ambito, le modalità e la tempistica di applicazione alle diverse entità finanziarie, secondo un principio di gradualità che tenga conto del livello di preparazione degli operatori.

https://www.key4biz.it/finanza-banca-ditalia-e-consob-uniti-contro-il-cybercrime/286072/

Fino a qualche decennio fa sembrava solo un topos della fantascienza, ma oggi le auto a guida autonoma stanno diventando sempre di più una realtà.

Guida autonoma: i leader del mercato

Da Uber a Google e – ovviamente – Tesla capitanata da Elon Musk stanno investendo e sperimentando intensamente su queste tecnologie.

Il colosso del Car sharing e l’indiscusso leader nel mercato delle auto elettriche più in chiave di “affiancamento” alla figura del guidatore, mentre Google ha puntato direttamente sulla guida autonoma.

Ma ovviamente, come con ogni nuova tecnologia “disruptive”, sono nati molti dubbi sulla sicurezza di questa, soprattutto perché introducendole nei veicoli ha di fatto introdotto un’altra dimensione nella sfera della sicurezza tipica dell’automobile: alla parte di sicurezza attiva e passiva si è aggiunta quella della cybersecurity.

Dall’infrastruttura alla manutenzione, i rischi fisici e Cyber

Naturalmente non è oro tutto ciò che luccica, come ogni dispositivo connesso e dotato di un processore, i rischi i rischi relativi alla cybersecurity sono dietro l’angolo.

La guida autonoma fa affidamento a software e hardware per tracciare i suoi percorsi (pathfinding).

Maggiore sarà il numero di questi veicoli sulla strada maggiore sarà la superficie d’attacco a disposizione dei Criminal Hacker, d’altronde come qualsiasi dispositivo interconnesso questi veicoli devono gioco-forza fare affidamento su altri device, server e servizi per funzionare correttamente; tutti potenziali access point se non correttamente monitorati e difesi da un efficace perimetro di cybersecurity.

Questo è uno dei grandi scogli nell’implementazione di questi veicoli: presa singolarmente la tecnologia funziona, ma il contesto dove deve operare è tutt’altro che pronto.

Quando all’inizio del secolo scorso le automobili hanno cominciato a diffondersi le strade non erano pronte né tantomeno adeguate ad accoglierle, allo stesso modo oggi le Smart car sono pronte (o quasi), ma l’infrastruttura necessaria a supportarle non è ancora matura.

Guida autonoma: l’impatto della cybersecurity

Questo impatta sia il lato strettamente operativo che quello della cybersecurity. Operativamente la guida autonoma richiederà sempre più massicciamente infrastrutture di rete più affidabili, con fortissimi requisiti di ridondanza e abilità di operare in Real time a seconda delle necessità, nonché una copertura totale del territorio.

Le auto senza conducente hanno già sistemi incredibilmente sofisticati, tra cui computer ad alte prestazioni e un numero crescente di sensori ADAS (Advanced Driver Assistance System) come telecamere ad alta risoluzione, RADAR e LIDAR, nonché grandi schermi 4K/8K e i display head-up (HUD).

Questi sistemi genereranno enormi quantità di dati, che richiederanno un supporto fisico sofisticato: da Data node ad alta velocità a cavi e collegamenti…  

È stato stimato che le prossime generazioni di queste vetture arriveranno a inviare 25 gigabyte di dati al cloud ogni ora. Tale mole di dati, ovviamente, comprende anche una grandissima quantità di informazioni sensibili come itinerari di viaggio, storio dei luoghi visitati.

Mantenere intatto questo patrimonio e proteggerlo adeguatamente sarà – a livello di privacy e Data Integrity – una delle prime sfide da affrontare per le case automobilistiche e i provider che stanno testando queste tecnologie.

Un’ulteriore area potenzialmente critica è legata alla sicurezza di tutti i sensori che controllano l’area di obstacle avoidance, ovvero quelli che analizzano la strada e l’ambiente circostante per reagire a possibili ostacoli o situazioni di emergenza.

Questi lavorano in base a degli algoritmi e sono programmati per rispondere a un vastissimo ventaglio di situazioni, ma cosa potrebbe accadere se l’algoritmo – non sufficientemente protetto e salvaguardato dal punto di vista del suo cybersecurity Framework – venisse corrotto da un Criminal Hacker per non rispondere a pericoli incombenti sulla strada?

Come se non bastasse c’è un ulteriore grandissimo punto di domanda che riguarda il discorso aggiornamenti, croce (per i cybersecurity Provider) e delizia (per i Criminal Hacker) dell’ambito cybersecurity.

Ovviamente per strumenti così innervati di tecnologie l’aggiornamento dei firmware diventa assolutamente critico, allo stesso livello della manutenzione che al momento svolgiamo per la nostra auto.

Ma questo non deve limitarsi alla sola auto a guida autonoma, tutta l’infrastruttura di supporto deve essere costantemente aggiornata; ogni singolo server, ogni singolo endpoint. Un compito sicuramente impegnativo.

Anche lato user finale dobbiamo tenere in considerazione quanto potrebbe impattare la scarsa awerness nei confronti dei Cyber rischi.

Dobbiamo tenere presente che forse solo adesso ha cominciato a fare breccia nella coscienza comune che per utilizzare pc e smartphone e mantenere sicuri i propri dati ci sia bisogno di un certo livello di consapevolezza; l’introduzione delle auto a guida autonoma potrebbe rimandarci all’anno 0 da questo punto di vista.

Quante volte è capitato che le case produttrici ordinassero un recall di un certo modello per correggere un possibile difetto e venissero ignorate (anche solo da un piccolo substrato dei propri clienti)? Nel caso delle Auto a guida autonoma questa negligenza potrebbe avere conseguenze ben più gravi, come tra l’altro hanno avuto già modo di dimostrare negli Stati Uniti.

I precedenti

Come accennato sono già stati fatti test e ricerche su quanto sia compromettibile e quale sia il livello di controllo che può estrapolare un eventuale attaccante che ottiene accesso ai sistemi informatici di un’auto.

Nel 2017 due ricercatori di un’università americana erano riusciti a dimostrare come fosse facilmente possibile dirottare e prendere il controllo dei veicoli di alcuni famosi brand come Jeep, Ford e Toyota – veicoli “tradizionali” e non certo con il livello di digitalizzazione che possiedono i prototipi di veicoli a guida autonoma.

Nonostante questo erano riusciti a fermare completamente l’auto in marcia sfruttando una vulnerabilità del sistema di infotainment per accedere al CAN-BUS.

Nel mondo reale questo significa che potenzialmente un threat actor potrebbe anche arrivare a dirottare il veicolo o costringerlo a girare o frenare all’improvviso per causare disordini o peggio.

Se le auto di oggi sono “semi connesse” e possono essere già così impattate è facile comprendere come le preoccupazioni per un veicolo a guida autonoma che è completamente basato sul principio dell’interconnessione e con una superfice d’attacco così ampia.

Errare è umano

Forse più che un’problema di immaturità tecnologica dell’ “auto senza conducente” stiamo sottovalutando le necessità infrastrutturali che questa richiede sia dal punto di vista fisico che Cyber.

Ciononostante, non si può negare che il mondo ha disperatamente bisogno di ridurre la percentuale di errore che l’uomo commette alla guida. Non stiamo solo parlando degli incidenti stradali, ma banalmente anche di ingorghi e di code.

Facendo un parallelo con il mondo dell’aviazione (caso Boeing escluso) è innegabile come l’automazione dei controlli e l’ingresso di tecnologie come i glass cockpit e i sistemi di pilota automatico sempre più avanzati hanno aumentato di n volte la sicurezza del trasporto su ala. Non sono semplici speculazioni, i ricercatori del Dipartimento dei Trasporti degli Stati Uniti hanno stimato che le auto a guida autonoma potrebbero ridurre le fatalità dovute agli incidenti sulla strada fino al 94%.

Intervenire a monte

Con miliardi di euro di investimenti in questi progetti da parte di aziende grandi e piccole è abbastanza sicuro che abbiamo da tempo superato il punto di non ritorno, questi mezzi saranno tra poco tra noi.

Prima che l’Uber e la Tesla di turno riescano però a realizzare il loro sogno di flotte di auto autonome c’è la necessità di assicurarsi che tutto il comparto sia allineato sulle necessità di rafforzare il Framework di cybersecurity.

Al momento questa necessità sembra ancora latere, basti pensare che anche la semplice porta ODB – usata universalmente da tutti i meccanici per inserire i loro strumenti di diagnostica – è vulnerabile sia ad attacchi fisici che Cyber. 

Citando quanto detto da uno dei ricercatori che ha effettuato i testi sulla Cyber Resilience delle auto: “I veicoli autonomi sono all’apice di tutte le cose terribili che potrebbero andare male con la tecnologia”.

Un’esagerazione forse, ma come con tutte le tecnologie, dopo una fase di “grazia” dobbiamo fare i conti con i compromessi.

Quali rischi

Le auto autonome hanno buone probabilità di “salvarci” da alcune delle nostre peggiori abitudini. Ma prima di poterlo fare, gruppi privati e pubblici devono sviluppare standard di sicurezza informatica solidi per il settore automobilistico, al contrario c’è il rischio che queste diventino un’arma a doppio taglio e un rischio concreto non solo per la sicurezza dei nostri dati personali, ma anche per la nostra incolumità fisica.

Esistono già dei must have imprescindibili per fare fronte alle future minacce: dall’imporre aggiornamenti di firmware tempestivi e obbligatori al taylorizzare i framework in base alla classe e tipologia di veicolo (basti pesare alla differenza oggettiva tra un tir e una semplice auto anche solo in termini di danno potenziale) oltre alla necessità di implementare un protocollo sicuro di comunicazione tra veicolo e veicolo e tra veicolo e infrastrutture e/o device.

Lo scetticismo nei confronti delle nuove tecnologie è giusto. Ma nel caso delle auto senza conducente, a patto di riuscire a costruire un framework di sicurezza solido, potremmo essere davanti a un vero e proprio stravolgimento – in positivo – di come pensiamo e viviamo il trasporto personale.

https://www.key4biz.it/guida-autonoma-e-cybersecurity-quali-prospettive-per-il-2020/284734/