Attacchi hacker, l’esperto: “Cittadini sempre più a rischio, ma basta poco per proteggersi”

Abitazioni sempre più interconnesse e esposte sulla rete, utenti ignari dei rischi o comunque troppo pigri per proteggersi. Le debolezze di sistema pesano, gli attacchi sono sempre più sofisticati, ma nel mondo della cybersecurity il fattore umano è debolezza che conta. Secondo Consumers' Forum almeno una casa su tre è a rischio intrusione informatica grazie al sempre maggior numero di dispositivi che ogni singolo utente ha a disposizione. Ma senza che si renda conto dei rischi nel gestirli. “L'uso della tecnologia è un grandissimo vantaggio. Ci dà delle opportunità e ha rappresentato una democratizzazione incredibile, ma è anche un costante rischio per la nostra vita, i nostri soldi, per i nostri figli, genitori, amici. Per questo la regola numero 1 deve essere prestare sempre tantissima attenzione”. Parola di Gabriele Faggioli, presidente del Clusit (Associazione Italiana per la Sicurezza Informatica) e responsabile Scientifico dell’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano.

Quanto pesa il “fattore umano” nella catena della cybersicurezza?

“Dipende molto dal tipo di attacco di cui stiamo parlando, ma in generale tutta la catena di impatto è delicata. Sia la capacità degli attaccanti, sia la debolezza strutturale di alcuni sistemi incidono, basti vedere cos’è successo con Microsoft, ma l'utente ha sicuramente in mano e la responsabilità di utilizzo di sistemi molto rilevanti”.

Cosa dovrebbe o potrebbe fare un utente per difendersi?

“Ci sono una serie di elementi comportamenti che devono essere tenuti, a partire dalla prudenza. Tutto quello che arriva e che non è verificato deve essere considerato potenzialmente malevolo, tutto quello che ci viene presentato come troppo bello per essere vero, è sicuramente falso. Nessuno diventa ricco perché arriva una mail. Un cittadino deve essere in grado di capire che quando è sulla rete si sta esponendo, che la banca non chiederà mai le sue credenziali per whatsapp o per sms. Insegnare questo dovrebbe essere compito delle famiglie e delle scuole, a tutti i livelli”.

Quantifichiamo il rischio oggi.

“Elevato”.

Basta una password obsoleta o ripetuta?

“Attraverso una password replicata su tanti portali, qualcuno potrebbe carpire informazioni per fare un'azione di social engineering (ingegneria sociale, profilazione ndr) più sofisticata, più credibile, più vera, dunque più efficace. Stiamo parlando di casistiche molto rilevanti in termini numerici ma di importo monetario limitato. Ci sono però truffe molto più sofisticate, come i fake nel mondo bancario, che hanno portato perdite per decine di milioni di euro”.

Perché solo oggi si inizia a parlare di rischio informatico?

“Negli ultimi anni, l'esplosione degli apparecchi connessi e la capacità di utilizzo della banda collegata alla capacità di elaborazione di dati, sempre più massiccia, ha alzato il livello di rischio in maniera incredibile. Fino a poco tempo fa non avevamo macchine, fabbriche, case connesse, questo ha fatto sì che fra i cittadini la percezione del rischio sia sempre stata molto bassa e lo sia tuttora”

Risultati?

“L'utilizzo delle tecnologie abbassa la soglia etica delle persone. Ma siamo arrivati a un punto critico. Oggi rischio e capacità di attacco sono così elevate e la nostra esposizione è talmente alta che non poteva che accadere un periodo di disequilibrio nella capacità e nell'attenzione rispetto alle conseguenze dei nostri comportamenti”.

L’Ia che ruolo gioca?

“Enorme perché aumenta le capacità di attacco, la possibilità di raccolta e di analisi di dati. I deep fake sono sempre più credibili, spesso è difficile distinguere un video o un audio vero da uno falso. Ovviamente però la tecnologia aiuta anche a difendersi. È una sfida a guardie e ladri.

Chi è in vantaggio?

“I ladri sono avvantaggiati dal fatto che non rispettano regole e quindi usano la tecnologia senza nessun limite. Dall'altra parte, c’è le capacità di chi produce tecnologia difensiva di proporre sistemi altamente efficaci”.

Perché i dati oggi diventano un asset da proteggere?

"Avere dati vuol dire costruire sistemi, anche ma non solo di intelligenza artificiale, più efficaci e precisi. Questo è interesse non solo per le imprese produttrici, ma anche per la criminalità. E lo sarà ancor di più in futuro. La nostra vita è talmente pervasa da tecnologie che raccolgono dati che non ci sono le capacità tecniche di analizzarli e sistematizzarli tutti, ma è ovvio che non sarà così per molto. La velocità di sviluppo porterà un interesse sempre maggiore, quindi dobbiamo aspettarci sempre più tentativi di attacco per ottenerli”.

In questa guerra dei giganti, il cittadino, anche poco digitalmente alfabetizzato, cosa deve fare?

“Porsi tante domande. T. Deve rendersi conto che l'uso la tecnologia è un grandissimo vantaggio per la nostra vita, ma è un rischio. Bisogna sempre porsi una domanda in più piuttosto che una in meno”.

E dal punto di vista strettamente pratico?

“Anche il privato cittadino deve avere un minimo di educazione digitale. Significa cambiare le password, averne di robuste, avere sistemi aggiornati, sapere quanti ne si hanno e dove. Questo è il minimo che chiunque dovrebbe sapere".

Facciamo un esempio pratico per spiegare il perché

"La maggior parte degli attacchi si orientano dove c'è una vulnerabilità, quindi, a parità di rischio di rischio con un vicino di casa, attaccheranno me sulla Wi-Fi o sulla televisione connessa se ho la password di fabbrica o ‘1234’ perché è facile da ricordare. Basta veramente poco per scongiurare la stragrande maggioranza dei rischi”.