L’hacker etico: “L’Europa è sotto attacco, così realizziamo uno scudo IA per difendere l’Italia”

L’Europa in balìa degli attacchi informatici e cresce la paura che la quotidianità venga inghiottita dalle macchine impazzite ad arte dai cybercriminali. Sono già realtà le manifestazioni spinte alla violenza dall’IA manipolata, frigoriferi in tilt e cibo finito nella spazzatura come le sacche conservate nelle banche del sangue, gli aerei scortati dai caccia militari per quelli che fino ad ora sono stati falsi allarmi bomba.

Athos Cauchioli è un hacker etico diventato consulente di cybersecurity ed esperto in analisi dei crimini informatici. È convinto che “gli attacchi non si fermeranno” perché “c’è una visione condivisa da parte delle organizzazioni criminali per destabilizzare l’Europa”.

Come ne usciamo?

“Proteggendoci in modo adeguato. Nel 2004 ho fondato Nesq, un'azienda che si occupa di protezione dei dati e di indagini digitali, e adesso è stata contattata per partecipare ai tavoli sulla sicurezza. Stiamo proponendo uno scudo, una IA addestrata da noi che si accorge in qualche centesimo di secondo di quello che sta succedendo e blocca il tentativo criminale. Un umano ha bisogno di un dato tempo per accorgersi di un attacco, una IA lo sventa in pochi secondi. Lo stiamo proponendo all’Italia da quattro anni, in molte aziende straniere è stato già adottato da tempo”.

Chi c’è dietro a questa guerra digitale?

“Gli attacchi partono da bot in Russia, Corea del Nord e Cina. Sono poche le persone che utilizzano quei bot. Ma non per forza sono cittadini di questi tre paesi. Di certo condividono lo stesso progetto perché non fare girare l’economia significa mettere in ginocchio gli Stati”.

Quale sarà il prossimo obiettivo?

“Se riescono, sicuramente le organizzazioni cyber criminali colpiranno una struttura che faccia scalpore. Quindi che possa essere da monito per tutti. Qualcosa che va a toccare la fiducia delle persone, come i servizi digitali o quelli energetici. Attualmente i treni non sono stati attaccati e utilizzati per questa strategia della tensione. E neanche le navi da crociera. I prossimi obiettivi potrebbero essere proprio questi”.

Di attacchi hacker si è parlato anche per le manifestazioni in piazza contro il carovita.

“È stato scoperto che circa 300mila bot stanno lavorando su vari social, Telegram e app di messaggistica, per fomentare la violenza nelle manifestazioni. I robot digitali si sono introdotti nei canali degli attivisti generando migliaia di falsi utenti che dialogano con persone vere e fornendo anche manuali contro le forze dell’ordine. L’obiettivo è destabilizzare gli Stati, scoprendo le loro vulnerabilità, e mettere le popolazioni in una condizione di conflitto”.

Il livello si è già alzato nelle ultime settimane. L’attacco ai sistemi di refrigerazione ha provato che c’è un nervo scoperto nella nostra protezione dai cyberattacchi?

“A bucare i software che gestiscono la refrigerazione sono state intelligenze artificiali locali addestrate. Si tratta di IA che non sono state censurate e alle quali potere chiedere come violare la vulnerabilità di questi sistemi senza sentirsi rispondere che si tratta di una operazione non consentita”.

L’Italia è sufficientemente schermata contro i raid degli hacker?

“Lo Stato ha cercato di muoversi un po’ di più rispetto alle aziende private che hanno investito poco sulla cybersecurity. Le organizzazioni criminali stanno bucando i centralini telefonici in Voip, cioè quei centralini dai quali partono telefonate tramite internet e lanciano gli allarmi bomba sugli aerei con voce artificiale contemporaneamente in diversi Paesi dell’Europa. Siamo sotto scacco di questi signori. Purtroppo, l’informatica è come un coltello che puoi usare per tagliare una torta ma anche per uccidere”.

Che futuro ci aspetta?

“Non roseo. Se non argineremo questi assalti, ci ritroveremo ad avere i sistemi che lavorano contro di noi. Un aereo partirà e altri dieci no, come i treni. Molto è legato alle password. Quelle utilizzate sono troppo semplici e vulnerabili. Dobbiamo difendere i nostri account nel miglior modo possibile”.

Come?

“Ognuno di noi è coinvolto in questo conflitto ibrido. Se la password del proprio account si ricorda a memoria, significa che non è sicura. Faccio un esempio. Se scrivo soleluna come parola di accesso, un hacker ci impiegherà circa due minuti per violarla. Se invece scelgo una password di 16 caratteri, con combinazioni poco logiche e segni grafici, ci vorranno tra i 2 e i tre milioni di anni per decifrarla. Ma ne basteranno 12 di caratteri per mettere in difficoltà i criminali che avranno bisogno di 40 anni per trovare la soluzione”.

E per rendere inviolabili le password? Molti le registrano sui cellulari o sui computer, che a loro volta potrebbero essere bucati.

“Ci sono dei software che permettono il salvataggio della propria password e sono sistemi molto sicuri. Ci si accede con una passkey, con l’identificazione del viso o l’impronta oculare”.