Frigoriferi e minacce combinate, come cambia l’arte della guerra nel XXI secolo

editoriale di essecome

Il gruppo di hacker russi Z-Pentest Alliance, rivendicando i recenti attacchi ai sistemi refrigeranti di centinaia di supermercati francesi e di ospedali di mezza Europa, avrebbe precisato che: “Il problema non sono gli hacker cattivi ma l’incredibile negligenza degli operatori europei e americani che hanno ignorato per anni le regole basilari di cybersecurity”.
Come dargli torto, quando si viene a sapere che gli hacker avrebbero utilizzato le falle di vecchi software non più aggiornati per la gestione da remoto degli impianti frigoriferi dei maggiori gruppi francesi della grande distribuzione? E che il fornitore di quei software, per facilitare la ricerca ai propri tecnici, avrebbe pubblicato su internet le interfacce di gestione relative allo stesso modello di sistema di refrigerazione preso di mira in questa ondata di attacchi cyber, come hanno scoperto i ricercatori di Check Point Research?

La prima considerazione che sorge spontanea è che, se noi europei siamo entrati a nostra insaputa in una guerra ibrida dove gli attacchi agli obiettivi materiali non vengono sferrati con le armi tradizionali ma con le armi informatiche, siamo impreparati a difenderci e, tanto meno, a ribattere gli attacchi avversari.
Sono almeno dieci anni che gli esperti lanciano l’allarme sulle minacce combinate ma è stato finora inutile anche in settori per definizione molto esposti come la catena alimentare e la sanità.
Ora è indispensabile organizzare le difese nel minor tempo possibile, sperando che gli attacchi cyber ai frigoriferi che provocano milioni di danni e compromettono la continuità operativa dei servizi essenziali siano serviti almeno a far capire la portata del pericolo.

Ma l’ibridazione delle minacce produce, a nostro modo di vedere, anche altri effetti da prendere seriamente in considerazione pensando alla sicurezza pubblica di un paese ma anche a quella privata dei suoi cittadini.
Se, come sembra di capire, gli attacchi ai frigoriferi europei provengono realmente da hacker controllati o ispirati dai governi dei propri paesi ostili all’Europa, avremmo davanti uno “schieramento ibrido” di forze attaccanti, dove soggetti privati con determinate competenze svolgono funzioni sussidiarie a quelle dello Stato di appartenenza per operazioni rientranti in strategie di attacco decise dai vertici politici e militari ma non dichiarabili.
Questi privati potrebbero anche essere dei nerd che mai indosserebbero una divisa ma sono perfettamente in grado di colpire qualsiasi obiettivo partendo dai “soft target” come i frigoriferi che provocano più danni di uno sciame di missili lanciati dai reparti militari statali, per di più a costi marginali.
Considerando che il passo tra un obiettivo soft e un’infrastruttura critica è molto breve, sarebbe il caso di non offendersi per le frecciate di Z-Pentest Alliance ma di considerarle delle utili provocazioni a rimboccarsi le maniche e verificare le condizioni di sicurezza dei nostri obiettivi sensibili per implementare adeguate forme di difesa.

(In caso di riproduzione anche parziale, citare la fonte)