Non più solo malware o altre classiche minacce informatiche, i cyber criminali hanno deciso di aumentare il volume di mining illegale di criptovalute (malicious cryptomining o cryptojacking) fruttando sistemi più ingegnosi e facili da diffondere. L’ultima novità è la presenza di sistemi di mining all’interno di applicazioni legittime dedicate allo sport, al calcio soprattutto, ma anche per l’attivazione di virtual private network (Vpn), le reti di telecomunicazioni private.

Tifosi e appassionati di calcio sono quindi i nuovi target dei cyber criminali di mezzo mondo. L’attacco avviene sfruttando una qualsiasi popolare applicazione di quelle che si trovano sul Play Store di Google, ad esempio, per vedere le partite della propria squadra. C

ome spiegano i ricercatori di Kaspersky Lab, le criptovalute si estraggono proprio mentre è trasmesso il video delle gare, grazie all’utilizzo di miner JavaScript di Coinhive.

Tecnicamente, accade che quando gli utenti lanciano il broadcasting, l’app apre un file HTML con il miner JavaScript incorporato che converte la potenza della CPU del dispositivo in criptovaluta Monero, a completo vantaggio del suo autore e a discapito del proprietario del dispositivo.

Di primi dati a disposizione dei ricercatori, contando semplicemente il numero di volte che tali apps sono state scaricate, si nota che dallo store di Google sono stati effettuati circa 100 mila download e nel 90% dei casi dal Brasile.

Altro obiettivo dei cyber criminali sono le connessioni Vpn, grazie alle quali gli utenti possono, ad esempio, accedere a risorse online che altrimenti non sarebbero disponibili a causa delle restrizioni locali.

In questo caso, l’indagine ha condotto alla scoperta del miner Vilny.net, uno strumento “in grado di monitorare la carica della batteria e la temperatura del device, per ottenere criptovaluta con rischi minori per i dispositivi che hanno subito l’attacco”.

Per farlo, l’app scarica un eseguibile dal server e lo avvia in background. Il miner in questione è stato scaricato più di 50 mila volte, principalmente da utenti di Ucraina e Russia.

Il business del cryptocurrency mining è uno dei più promettenti al momento. Il mercato legale del mining di criptovalute è in forte crescita in tutto il mondo, basti pensare che nel 2016 valeva poco più di 610 milioni di dollari, mentre nel 2025 potrebbe superare, secondo calcoli Coherent Market Insights, i 38 miliardi di dollari.

Si stima che nel 2017 oltre 2,7 milioni di utenti di rete siano stati vittime di crypto mining. Secondo i ricercatori si tratta di un dato che è aumentato del 50% rispetto al 2016.

Tramite cryptojackin, i cyber criminali possono arrivare a guadagnare fino a 100 milioni di dollari l’anno e solamente sfruttando ignari utenti di rete che, passando per il sito sbagliato o scaricando l’app sbagliata, hanno aperto i loro device ai minatori clandestini di criptovalute.

https://www.key4biz.it/mining-di-criptovalute-nel-mirino-dei-cyber-criminali-le-app-per-il-calcio-e-le-connessioni-vpn/217662/

Perdere dati e informazioni è più facile di quanto si creda. Basta smarrire il proprio smartophone, il tablet o una videocamera, e all’improvviso non disponiamo più di informazioni che ci riguardano, che raccontano del nostro lavoro, dei nostri affetti, dei nostri progetti e dei nostri conti economici.

Ovviamente, la tecnologia stessa ci viene in aiuto e grazie al backup possiamo prevenire tali drammatici fatti, mettendo al riparo tutto il nostro mondo, che è un mondo fatto di dati.

Tecnicamente, il backup è una seconda copia di tutti i nostri file più importanti, come ad esempio, foto di famiglia, video, documenti di varia natura ed email.

Invece di salvarli tutti in un unico posto, come spesso accadeva fino a qualche anno fa, come nel proprio computer, se ne fa una copia da un’altra parte (può essere il tradizionale ma ormai superato disco esterno, o il sempre più utilizzato modello cloud).

Sembra tutto facile, ma a guardare le statistiche oggi sappiamo che il 30% delle persone non ha mai fatto un backup e che la perdita di dati può avvenire in più modi ed in qualsiasi momento: il 29% degli incidenti accade in maniera del tutto casuale, ogni minuto 113 smartphone sono andati smarriti o sono stati rubati, un dispositivo elettronico su dieci è vittima di attacchi informatici.

Il prossimo 31 marzo si celebra in tutto il mondo il World Backup Day 2018, la Giornata mondiale dedicata all’informazione e l’approfondimento delle tecniche di backup.

I casi di perdita dei dati, come anticipato, sono molto frequenti: da un’indagine del 2017, sono stati 3,62 milioni gli incidenti che hanno coinvolto perdite di dati aziendali.

Affidare i propri dati a data center certificati, che offrono garanzie a livello di data security e conformità alle regolamentazioni in merito di trattamento e protezione del dato, è ormai un aspetto da cui non si può prescindere.

Discorso ancora più rilevante se si pensa che a breve entrerà in vigore il GDPR (General Data Protection Regulation), il nuovo Regolamento europeo relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali.

Il provvedimento preso dalla Commissione europea entrerà in vigore il prossimo 25 maggio: ogni azienda dovrà garantire ai clienti (se richiesto) l’accesso ai dati e adottare sistemi per memorizzare tali dati in modo sicuro, assicurandosi che non possano essere cancellati accidentalmente.

Ogni azienda dovrebbe, quindi, affidarsi a piani di disaster recovery e soluzioni di backup allo scopo di garantire integrità e ripristino dei dati in caso di eventuali guasti di archiviazione.

Al di fuori delle spese da sostenere per rispettare i parametri del GDPR, ce ne sono altre che comunque non possono essere evitate. La spesa cumulata per danni da data breach, a livello mondiale, sarà di circa 8.000 miliardi di dollari tra il 2018 ed il 2022, secondo quanto stimato di recente dal nuovo Report di Juniper Research: “Cybersecurity: mitigation strategies for financial services, operators, enterprise & IoT 2018-2022”.

La spesa in data loss prevenction (Dlp) supererà i 2.546 miliardi di dollari entro il 2023. L’insieme di tecniche e sistemi che identificano, monitorano e proteggono i dati relativi a singole persone, gruppi, imprese, enti pubblici ed altre tipologie di organizzazioni, è uno dei segmenti del mercato cybersecurity dedicato alle soluzioni tecnologiche e ai servizi per la sicurezza informatica con il maggiore tasso di crescita annuo, secondo quanto affermato in un nuovo studio Research and Markets, valutato attorno al 16% (Carg 2018-2023).

https://www.key4biz.it/world-backup-day-2018-nel-2017-si-registrati-36-milioni-incidenti-aziendali-perdita-dati/217162/

La cybersicurezza negli impianti industriali rimane un problema che può portare a conseguenze molto serie e anche comportare perdite economiche ingenti in caso di attacchi ai processi di lavorazione e sviluppo.

Nel corso delle analisi sul panorama delle minacce in vari ambiti industriali, l’Industrial Control Systems (ICS) CERT di Kaspersky Lab ha scoperto che quasi tutti i tipi di aziende hanno subito attacchi informatici ai loro sistemi ICS.

Energia

Le aziende del settore dell’energia sono state le più esposte a cyberminacce negli ultimi sei mesi del 2017: i ricercatori hanno rilevato almeno un tentativo di attacco malware all’anno nel 38,7% dei casi. In un’ipotetica classifica di settori più colpiti, al secondo posto troviamo quello dei network di engineering e integrazione ICS (con il 35,3%). Per altri ambiti di applicazione industriale la media è stata tra il 26 e il 30%  e la maggior parte degli attacchi è stata di natura accidentale.

Secondo gli esperti, il settore energetico è stato uno dei primi ad integrare in modo ampio le soluzioni di automazione industriale ed è anche uno di quello con il più grande impiego di mezzi informatici. Sono stati propri gli incidenti e i cyberattacchi targettizzati registrati negli ultimi due anni, insieme a varie iniziative di autoregolamentazione, a far sì che fossero proprio questo tipo di realtà ad introdurre, prima di altre, prodotti e misure a protezione dei sistemi OT.

La rete elettrica moderna, inoltre, è uno dei sistemi più estesi di dispositivi industriali collegati, con un gran numero di computer connessi alla rete e un livello di esposizione relativamente alto alle minacce informatiche. Anche l’alta percentuale di ICS attaccati nel settore delle aziende di engineering e intergrazione ICS mostrano l’esistenza di un problema serio, determinato dal fatto che la supply chain è stata usata spesso come vettore di devastanti attacchi negli ultimi anni.

Costruzioni

Il settore delle costruzioni mostra il più alto tasso di crescita per quanto riguarda gli attacchi a computer ICS nella seconda parte del 2017: facendo un confronto con la prima parte dell’anno, l’aumento è stato del 31,1%. Altri settori industriali (manifatturiero, trasporti, servizi, alimentare, salute, ecc.) hanno registrato una media di attacchi compresa tra il 26 e il 30%.

Trasporti

L’aumento nell’ambito dei trasporti registrato nella seconda parte dello scorso anno (rispetto ai valori rilevati nella prima metà) potrebbe essere la dimostrazione del fatto che queste organizzazioni non sono ancora abbastanza mature per prestare sufficiente attenzione alla protezione dei sistemi industriali. I loro strumenti di automazione computerizzata potrebbero essere relativamente nuovi e una cultura della cybersicurezza industriale deve ancora svilupparsi a pieno.

La percentuale più bassa di attacchi ICS, invece, è stata notata nelle aziende specializzate nello sviluppo di software ICS: il dato si attesta al 14,7%. Le loro ricerche, i laboratori di sviluppo, le piattaforme di test, le versioni demo, le simulazioni sono stati comunque oggetto di minacce malware, anche se non così spesso come accaduto agli ICS di altri settori industriali.

Percentuale di sistemi ICS attaccati in diversi settori industriali

(Prima metà del 2017 a confronto con la seconda metà dell’anno).

Tra i trend del 2017, i ricercatori ICS CERT di Kaspersky Lab hanno scoperto un aumento degli attacchi di mining sugli ICS che hanno avuto inizio nel mese di settembre, dopo lo sviluppo del mercato delle criptovalute e dei miner in generale.

Comportando un significativo carico sui computer, agendo in modo negativo sulle operazioni dei componenti ICS dell’azienda e compromettendo così la loro stabilità, questo tipo di attacco può costituire una pericolosa minaccia per le industrie. Nel complesso, il periodo che va da febbraio 2017 a gennaio 2018 ha registrato attacchi da parte di programmi di mining nel settore delle criptovalute per il 3,3% di sistemi di automazione industriale, la maggior parte dei quali accidentali.

Cybersecurity, il settore dell’energia il più esposto alle minacce nel 2017

Only you and your employees can ensure your organization’s future security.

https://www.entrepreneur.com/article/310697

La spesa cumulata per danni da data breach, a livello mondiale, sarà di circa 8.000 miliardi di dollari tra il 2018 ed il 2022. È quanto stima il nuovo Report di Juniper Research “Cybersecurity: mitigation strategies for financial services, operators, enterprise & IoT 2018-2022”.

Per fare un esempio, l’azienda danese attiva nel settore dei trasporti marittimi, la Maersk, ha dichiarato che i costi che dovrà sostenere per i danni legati all’attacco NotPetya del 2017 potrebbero arrivare anche a 300 milioni di dollari.

E’ di queste ore il caso Facebook e i 50 milioni di utenti del social coinvolti in una mega azione di data breach che ha visto la “sottrazione inappropriata” di una montagna dati personali.

Un rischio che ormai è minaccia concreta e i ricercatori di Juniper Research consigliano vivamente alle parti interessate di pianificare le proprie strategie difensive in termini di mitigazione del rischio invece che di prevenzione.

I fornitori di servizi in ambienti ad alto rischio informatico, infatti, sono sempre più costretti a ristrutturare le proprie reti per evitare ogni minaccia alle infrastrutture e ai dati, nonché qualsiasi tentativo di interrompere l’offerta del servizio.

Più in generale, lo studio evidenzia che la spesa in soluzioni di cybersecurity a livello mondiale sarà guidata principalmente dalle soluzioni di sicurezza informatica per l’Internet of Things.

Nel 2021 gli oggetti connessi in rete potrebbero essere più di 46 miliardi.

Un dato che lo studio commenta suggerendo una maggiore flessibilità in chiave di cybersicurezza, con soluzioni in grado di adattarsi più rapidamente alle esigenze mutevoli del settore nei prossimi anni.

Complessivamente, Juniper Research calcola che la spesa in cyber sicurezza arriverà a 134 miliardi di dollari l’anno entro il 2022 e il 70% di tale spesa riguarderà principalmente le aziende di medie dimensioni.

Altro fondamentale driver per gli investimenti nell’area cybersecurity sarà la trasformazione digitale nel suo complesso, oltre che nel segmento IoT, anche in quelli dei servizi finanziari (fintech) e nelle telecomunicazioni mobile.

Data breach, costi globali fino a 8.000 miliardi di dollari entro il 2022

È forse una delle più grandi violazioni della privacy dalla nascita di Facebook. I dati personali di 50 milioni di utenti Facebook “sono stati utilizzati in maniera inappropriata”. È stato lo stesso social network ad annunciare il blocco di alcuni account riconducibili ad una società di marketing e ricerca, Cambridge Analytica.

Al momento, stando alle comunicazioni ufficiali provenienti dalla rete di Mark Zuckerberg, non si tratterebbe di sottrazione di informazioni sensibili (password, credenziali di carte di credito e accesso ai conti bancari online), ma di dati personali ottenuti attraverso i profili Facebook degli utenti.

A quanto pare, l’azienda sul banco degli imputati è nata per volontà dell’imprenditore Robert Mercer, pubblicamente conosciuto come sostenitore di Donald Trump.

Proprio nelle ultime elezioni americane del novembre 2016, la Cambridge Analytica ha svolto un’azione di monitoraggio dell’elettorato statunitense sulla rete sociale per conto dello staff di Trump, con l’obiettivo di condizionare in qualche modo l’opinione pubblica, attraverso strategie persuasive tipiche del marketing pubblicitario.

Per far questo, però, si sono serviti di enormi set di dati, decine di milioni di dati relativi a altrettanti utenti.

A dar corpo e forza all’impresa, ad un certo punto, è entrato anche Steve Bannon, chiacchierato consigliere e stratega di Trump, mentre il lavoro sporco è lasciato ad Aleksandr Kogan, psicologo dell’Università di Cambridge, esperto di big data, sviluppatore dell’applicazione “thisisyourdigitallife”.

L’app incriminata (un semplice test sulla personalità) è stato lo strumento attraverso il quale, questo variegato team di politici, imprenditori, accademici e sviluppatori, ha iniziato ad accumulare dati personali sugli utilizzatori, condividendoli con terze parti e quindi violando le regole imposte da Facebook (che sembra essere a conoscenza del problema dal 2015).

Addirittura, pare che questo schema sia stato utilizzato anche per condizionare l’opinione pubblica e quindi gli elettori al tempo del referendum sulla Brexit.

Inevitabilmente, la questione è arrivata al Congresso degli Stati Uniti e Amy Klobuchar, senatore del Partito Democratico, ha affermato: “E’ una delle più grandi sottrazioni di dati personali della storia recente ed è necessario investigare su quanto accaduto, perché queste reti sociali, così stese e frequentate, non sono in grado di governare i processi interni e non sono in grado di assicurare le più elementari tutele al singolo utilizzatore”.

È probabile che venga chiesto al CEO di Facebook, Zuckerberg, di presentarsi davanti al congresso degli Stati Uniti per una relazione sui fatti.

Al senatore USA ha fatto eco Damian Collins, a capo della potente Commissione su Digitale, cultura, media e sport del Regno Unito: “Facebook ha evidentemente sottovalutato il rischio data breach al suo interno. Oltretutto, il social network sapeva che un’azienda stava raccogliendo in maniera inappropriata dati sugli utenti registrati per condividerli con terzi e non ha fatto nulla, se non muoversi tardivamente. Valuteremo se coinvolgere il Parlamento britannico in questa delicata faccenda”.

Data breach, 50 milioni di vittime tra gli utenti di Facebook

Il Mining di Bitcoin sta diventando un tema sempre più diffuso nel mondo delle criptovalute, dovuto principalmente ai crescenti costi dell’elettricità associati alla creazione di nuove monete digitali.

I cosiddetti “minatori” del Bitcoin non devono scendere nelle viscere della terra spaccandosi la schiena per estrarre metalli o carbone. A loro basta avere un apparecchio hardware che “estrae” la criptovaluta lavorando sette giorni su sette, ventiquattr’ore al giorno. È infatti possibile ottenere Bitcoin facendo eseguire dei calcoli matematici al processore del computer oppure a quello della scheda grafica: quest’attività viene chiamata “mining” e la sua complessità aumenta con il passare del tempo. La creazione delle criptovalute richiede quindi un’elevata potenza di calcolo e di conseguenza un alto dispendio energetico, che rende il mining spesso infruttuoso per i singoli operatori. Secondo l’indice del consumo energetico di Bitcoin, l’utilizzo globale di energia di tutte le miniere bitcoin è già equivalente all’assorbimento di energia del paese della Danimarca, che ha una popolazione di 5,7 milioni di persone, e con il passare degli anni si avvicinerà al Bangladesh, un paese di 163 milioni di persone.

Per risparmiare sui costi ed ottenere maggiori profitti, i minatori di criptovaluta attraversano il mondo per sfruttare l’energia più economica. Ultimamente, i minatori di criptovalute si sono riversati in Islanda, Paese noto per la sua abbondanza di energia idroelettrica.

Quindi, dov’è il posto più economico per estrarre bitcoin? Secondo una ricerca condotta da Elite Fixtures, il costo di estrazione di un bitcoin varia significativamente in tutto il mondo, da un minimo di 531 dollari a un massimo di 26.170 dollari.

Il rapporto Elite Fixtures ha esaminato i costi per estrarre un singolo bitcoin in 115 paesi diversi in base alle tariffe elettriche medie in base ai dati del governo locale, alle informazioni date dall’Agenzia internazionale dell’energia (AIE) e dalla United States Energy Association americana, basandosi sull’utilizzo di modelli specializzati di mining, tra cui AntMiner S9, AntMiner S7 e Avalon 6 e il dispendio energetico totale.

Fonte: Elite Fixtures

Quello che il rapporto ha rilevato è che gli Stati Uniti si classificano al 41 ° posto tra i paesi più economici, con un costo medio di 4,758 dollari, vicino alla Russia con 4,675 dollari e la già citata Islanda a 4,746 dollari.

Tuttavia, la Corea del Sud, che ha una regolamentazione dell’industria dei bitcoin più severa, è in cima alla lista al prezzo più alto, dove andrebbero spesi 26.170 dollari per estrarre un singolo bitcoin.

Per coloro che cercano di farlo a buon mercato, il Venezuela è il Paese più redditizio dove il costo dell’estrazione di un bitcoin è di soli 531 dollari, l’equivalente di 430 euro, complice la crisi economica, istituzionale e sociale che attraversa il Paese dal 2011.

Mining criptovalute, dove conviene di più estrarre bitcoin nel mondo?

In tutto il mondo ci sono 18 miliardi circa di oggetti interconnessi e connessi in rete e secondo Gartner nel 2020 il loro numero potrebbe arrivare a 30 miliardi. È da qui che si parte per comprendere la trasformazione digitale, dall’Internet of Things (IoT), dall’iperconnettività, dal grande fiume di dati sempre in piena che scorre costantemente giorno e notte.

Un ecosistema digitale che cresce in ogni direzione e che all’aumentare del numero delle connessioni e dei dati generati necessità di sempre maggiori livelli di sicurezza. Ogni accesso ai dati e ai servizi esige un controllo, una verifica, un’autenticazione, in una parola applica soluzioni di cybersecurity.

Parliamo di sistemi sempre più complessi e allo stesso tempo vulnerabili, che richiedono nuove soluzioni di Identity access management (Iam), cioè servizi che consentano di gestire gli utenti, gli accessi, le autorizzazioni, perché oltre alle persone ci sono anche alle macchine.

Non sono solamente gli esseri umani ad effettuare accessi ed operazioni e l’autenticazione riguarda più entità, perché ci sono anche le macchine, le applicazioni, i software, i device e i servizi che vanno gestiti e controllati. L’Identity of Things (IDoT) fa esattamente questo: definire utenti e macchine come entità generiche, senza far distinzione, a cui verranno assegnate delle identità.

In tal modo sarà più semplice stabilire nel dettaglio il tipo di relazione che si instaura tra entità ed entità e tra queste e tutte le altre. La piattaforma IDoT è centralizzata e offre un sistema unico di gestione delle identità/entità attive nell’ecosistema IoT.

Già nel 2015, dalle pagine di Key4biz, Sergio Boccadutri, deputato e responsabile dell’area innovazione del Partito Democratico, aveva affrontato questo tema, spiegando che “Abbiamo un ecosistema in cui identità di diversa natura danno luogo a livelli differenziati di relazioni: relazioni fra persone, fra persone e oggetti, fra dispositivi, infine fra dispositivi da un lato e applicazioni e servizi dall’altro. Ciò che serve per lo sviluppo del business legato allo IoT è una modalità standard di gestione dell’identità digitale di diverse entità (persone, servizi e oggetti).

I punti di criticità sono evidenti.

I dati sensibili sono al centro di un fiorente mercato nero gestito da criminali informatici senza scrupoli in grado di penetrare le difese più sofisticate: occhiali e orologi smart, televisori intelligenti, gadgets e smart car, sono tutti esposti”.

Anche il mondo imprenditoriale risponde a questa sfida, sviluppando soluzioni e servizi per l’IDoT applicabili in diversi settori economici e industriali. Un nuovo Report ABI Research calcola i ricavi delle imprese dell’IDoT, attive in molti settori industriali più avanzati, dall’IoT applicata all’agricoltura al settore dell’intelligenza artificiale e del machine learning, dalla cybersecurity ovviamente alla manifattura 4.0, dall’automotive e all’efficienza energetica, fino alla PA e il settore sanitario, attorno ai 21,5 miliardi di dollari entro il 2022.

Più in generale, gli investimenti in piattaforme per l’Internet of Things, secondo aggiornate stime IDC, potranno arrivare a superare i 1.400 miliardi di dollari nel 2021.

https://www.key4biz.it/iot-economy-ricavi-delle-imprese-dellidentity-of-things-21-miliardi-dollari-nel-2022/215259/

Un attacco in grande stile quello messo a segno contro il Ministero dell’Istruzione, dell’Università e della Ricerca da parte di Lulzsec Italia, costola nostrana del collettivo di attivisti digitali Anonymous, a cui non piace la riforma della Buona Scuola e soprattutto l’alternanza scuola – lavoro.

Da ieri si sta verificando l’esatto numero di messaggi di posta elettronica pubblicati in rete dal gruppo di cyber attivisti, con tanto di password per leggerli e di numeri di telefono di professori del Ministero. Si parla di 26 mila set di dati riferiti ad indirizzi di posta elettronica e a password per accedervi.

In un articolo di Arturo Di Corinto, pubblicato dall’agenzia AGI, si specifica che anche i numeri di telefono, gli indirizzi fisici (circa 200) e altri dati sensibili relativi a uomini e donne che lavorano per il Miur, sono stati pubblicati illecitamente in rete: “personale amministrativo che tiene rapporti con il Ministero per conto di diverse università, tra cui Bocconi, Luiss, Roma3, Università della Calabria, di Modena Reggio Emilia e altre ancora. E proprio a scuole, licei e istituti tecnici dell’Emilia Romagna appartengono molti profili con relative credenziali”.

Secondo gli esperti, si potrebbe trattare di una serie di azioni di cyber guerriglia che hanno avuto come bersaglio nei giorni scorsi siti web specifici e forum di coordinamento della scuola.

I danni al momento sono i seguenti: i database hackerati sono 52, le email di singole scuole più di 6.000, 63 di coordinatori, 355 del forum “Indire”, 42 di Xforum, 148 di dirigenti scolastici, 155 di referenti, 6.808 di insegnanti e altri 13 mila circa collegati al mondo della scuola ma con indirizzi privati, da Virgilio.itVirgilio.it a Yahoo.it.

Venendo a Lulzsec Italia, il messaggio che ha accompagnato l’azione e che poi è stato diffuso in rete è tutto dedicato alla responsabile del dicastero dell’istruzione: “Salve Ministro dell’Istruzione, Valeria Fedeli, le diamo il benvenuto nell’arena. Siamo qui oggi per parlare di un tema delicato che ha fatto discutere molto, ovvero l’alternanza scuola lavoro. L’alternanza scuola lavoro, nasce con l’intento di far conoscere agli studenti il mondo del lavoro, o almeno questo vuole essere lo scopo della gentile Sig.ra Fedeli”.

Il comunicato poi continua, focalizzandosi sul cattivo funzionamento della scuola: “per le infrastrutture inadeguate o fatiscenti, gli insegnanti ignoranti e negligenti e per tutta la farsa di studiare materie improntate non alla logica ma al puro nozionismo”.

Una parte più consistente è infine dedicata all’alternanza col mondo del lavoro: “Studenti di un liceo scientifico che iniziano a conoscere il mondo del lavoro a partire da una catena di cancro come McDonald’s, può essere paragonata solamente alla stregua di un povero elefante in un negozio di porcellana, studenti che alla fine vengono anche sfruttati solo per il vostro interesse nell’avere manodopera giovane e gratuita. Siete solo aguzzini che sfruttano l’esperienza nulla che hanno i giovani d’oggi approfittandovene per il vostro tornaconto personale”.

Considerando che in Italia la gran parte delle persone usa la stessa password per più servizi, o comunque una password estremamente semplice (“password” oppure “123456”) per account invece molto delicati (conti in banca, carte di credito, documenti di lavoro e personali), viene spontaneo chiedersi cosa accadrà ora che altrettante migliaia di persone, tra cui molti studenti arrabbiati o incattiviti, o semplici malintenzionati, avranno avuto modo di accedere a tutta questa mole di dati buttati in pasto al web e alle sue minacce.

Attacco hacker al Miur, pubblicati in rete migliaia di indirizzi di posta e password dei professori

Il paradigma “as a Service” sta ampliando il processo di virtualizzazione dei servizi. Tutto diventa servizio e tutto può essere virtualizzato. Il cloud computing è alla base di tale percorso, integrando anche gli strumenti più utilizzati per la protezione dei dati personali.

Esperienza d’uso semplice ed intuitiva, migliore controllo sulle attività, riduzione dei costi, offerta a consumo, maggiore efficienza e velocità, affidabilità e sicurezza, flessibilità e scalabilità, protezione dei dati in qualsiasi formato, gestione centralizzata, la virtualizzazione dei processi significa anche questo e secondo un recente Report pubblicato da Allied Market Research: la spesa in soluzioni “Data protection as a Service” (DPaaS) crescerà notevolmente nei prossimi anni, raggiungendo nel 2022 la soglia dei 29 miliardi di dollari, un aumento del 31% rispetto al 2017.

All’inizio dell’anno passato, un altro Report di Transparency Market Research valutava il mercato mondiale delle soluzioni DPaaS attorno ai 46 miliardi di dollari nel 2024.

Stiamo parlando di un settore in rapida affermazione, anche favorita dall’arrivo del nuovo regolamento europeo sulla protezione dei dati personali (Gdpr) il prossimo 25 maggio, che potrebbe ulteriormente crescere ad un tasso annuale composto del 33% fino al 2022.

Un esempio dei possibili utilizzi della DPaaS è il recupero di dati a seguito di qualche errore o attacco, che avviene in maniera molto più rapida rispetto a un qualsiasi modello di backup tradizionale: per il ripristino di dati si parla di ore, non di giorni (anche per set di dati molto grandi).

È sul cloud che si stanno concentrando gli investimenti delle imprese di tutto il mondo, che secondo IDC andranno ad investire oltre 530 miliardi di dollari nel 2021, con ricavi che Forrester ha calcolato per il 2016 a 114 miliardi di dollari (dai 68 miliardi del 2014).

Parallelamente, le organizzazioni investono sempre di più in sicurezza, in soluzioni di IT security, che Gartner ha stimato in 86 miliardi di dollari nel 2017 e in 93 miliardi di dollari per la fine del 2018.

La stessa cosa accade nel nostro Paese. Il 45% circa delle grandi imprese italiane ha destinato alla sicurezza dall’1 al 3% del proprio budget IT, mentre è considerata una priorità per quasi il 40% dei CIO secondo l’ultimo Assintel Report: questo perché sempre più ci stiamo trasformando in un’economia data-driven, con le minacce e gli attacchi informatici che si moltiplicano.

Tecnologie per la sicurezza informatica che ormai rientrano nel vasto contenitore della cybersecurity, un mercato articolato in termini di tecnologie e strumenti, software e applicazioni, che secondo Cybersecurity Ventures vedrà investire complessivamente, nell’arco dei prossimi cinque anni, quasi 1.000 miliardi di dollari a livello globale.

Data protection as a service, così il cloud virtualizza la protezione dei dati