Supermega cyberattack contru l’Italia annunziatu da l’istituzioni, chì hè accadutu?
L'Italia dumenica 6 di marzu era in un statu di massima alerta per i ciberattacchi russi previsti da l'Agenzia Naziunale di Cibersicurezza. Nunda di rilevante hè accadutu ancu, ma cumu avemu preparatu è sopratuttu simu pronti per affruntà una tale minaccia ? Fatti, cumenti è analisi
Alarma per un eventuale risicu di cyberattacks in Italia. L'indicazione hè stata fatta publica da a squadra di risposta à l'incidentu di l'informatica (Csirt), una struttura stabilita in l' Agenzia Naziunale di Cybersecurity (Acn), guidata da Roberto Baldoni.
L'ANNUNCIO
Una prima alarme hè stata lanciata u 28 di ferraghju cù un post in Twitter chì annuncia a "Maximum cyber defense".
Massima difesa cibernetica
https://t.co/1bdnHuOHIt pic.twitter.com/7kjNhfvsIO
– CSIRT Italia (@csirt_it) 28 di ferraghju 2022
U venneri 4 di marzu in un novu postu, in più di reiterà a "alta difesa" è i "massimi cuntrolli interni", u Csirt informa nantu à novi IoC dispunibuli riguardanti Hermetic Wiper. Inoltre, hè infurmatu chì "s'aspittàvanu ciberattacchi da Russia è da i paesi orientali, destinati à una larga scala ancu versu l'Italia".
HIGH DEFENSE – MASSIMI CONTROLLI INTERNI
– CSIRT Italia (@csirt_it) 4 marzu 2022
U PERCHU DI L'ATTACCHI
U mutivu, avemu lettu in a dichjarazione citata da Rai News , hè "probabilmente in virtù di l'aiutu umanitariu chì hè implementatu". Hè per quessa chì l'altri paesi chì anu partitu cù l'Ucraina puderanu ancu esse affettati.
COS'E' UN WIPER HERMETIC
Hermetic Wiper hè u primu malware ufficiale di a guerra iniziata da u presidente russu Vladimir Putin contr'à l'Ucraina. U novu malware sguassate i dati nantu à un dispositivu, interferendu ancu cù u funziunamentu propiu di u sistema operatore.
ATTACCHI À L'UCRAINA
Da i primi ghjorni di u cunflittu hè stata utilizata contr'à l'agenzii di u guvernu ucrainu è i banche. "Durante qualchì tempu – scrive Rai News – hè statu signalatu un aumentu di l'attività" malevoli "in u spaziu ciberneticu, è Kiev hè statu particularmente destinatu à i corpi di u guvernu è i banche in grande difficultà".
A GUERRA IBRIDA DI U KREMLIN
Hè a guerra hibrida di u Kremlin chì si batta da squadre di pirate di a capitale russa. Ivano Gabrielli, direttore di a polizia postale, avia digià dettu chì "e forme di minaccia hibrida chì cuncernanu ogni azzione cibernetica sò una di e carte chì ponu esse spese, micca solu da u guvernu russu, ma ancu è soprattuttu da quelli chì sustene u pusizioni russi, cum'è i gruppi pulitichi è criminali ".
OBIETTIVI ITALIANI
Altu risicu per i corpi di u guvernu italianu è l'imprese strategiche per l'interessu naziunale, ma sicondu ciò chì hà infurmatu da SkyTg24 , in u cruciveru di l'attacchi "soprattuttu l'imprese sanitarie è l'uspitali puderanu finisce" perchè sfurtunatamenti "sò un mira assai sensitivu".
A cumunicazione, infatti, hè stata mandata à tutti l'ospedali in Piemonte da u Dipartimentu di Malattie Infettive (Dirmei), chì li invita à "aumentà i livelli di sicurezza à u massimu". Comunicazioni simili sò state sparse in tutta l'Italia: in Lazio, per esempiu, u cunsigliu per a salute Alessio D'Amato hà dettu chì "u sistema di salute regiunale hè in un statu di massima alerta è u livellu di cibersicurezza hè statu elevatu".
U PICCU DI ATTACCHI
L'ACN s'aspittava un piccu di attacchi in a notte trà u sabbatu 5 è dumenica 6 di marzu è dumenica perchè hè cunsideratu da i pirate cum'è un ghjornu in quale "ci hè un rallentamentu di e difese da pussibuli intrusioni di l'informatica".
AGGIORNAMENTI
Ieri, però, ùn ci hè statu micca prublemi critichi in Italia, ma a guardia contru u malware rappurtatu ferma alta. Hermetic Wiper hè unitu da Isaac Wiper, Hermetic Wizard è Hermetic Ransom, frà altri.
"L'Agenzia Naziunale di Cibersegurità hà fattu bè per emette l'avvertimentu, ancu s'ellu ùn ci hè nunda di anormale registratu à u mumentu. Ci hè un picculu aumentu di l'attacchi, ma in percentualità assoluta bassu, almenu in Italia. U grande attaccu pò vene, ma tutti sò in alta alerta ", disse Stefano Mele, presidente di a Cummissione Cyber Security di u Cumitatu Atlanticu Italianu.
Mele, nant'à u so prufilu Facebook, hà suggeritu eri quantunque "di stà calmu" annantu à l'alerta lanciata da Acn è Csirt.
U VERA PROBLEMA DI A COMMUNICAZIONE CSIRT
Prima di pensà à a minaccia imminente è catastròfica prevista per eri, però, ci hè un altru prublema : quellu di a cumunicazione di l'infurmazioni. Cum'è l'espertu di cybersecurity Stefano Fratepietro, CEO di Tesla Consulting, hà dettu dumenica 6 di marzu à Omnibus in La7 "ci hè stata assai cunfusione annantu à questu tema […], u prublema hè chì un comunicatu di stampa hè statu publicatu chì avia da esse cunfidenziale solu à certe realità ".
Ci era, però, assai pocu cunfidenziale. Micca solu. U comunicatu di stampa stessu, hà aghjustatu Fratepietro, "ùn hà micca divulgatu alcun dettagliu […] una divulgazione chì hà pocu sensu", chì u solu effettu era di scatenà u panicu tutale cù un "va-e-venire d'informazioni, qualchì volta ancu mudificatu per u ghjocu classicu di u telefuninu wireless ".
Ancu Umberto Rapetto, direttore di Infosecnews , hà scrittu eri: "A dichjarazione hè cusì vaga da dà una dimensione à u cuntrollu attuale di a situazione".
TANTU RUMORE PER NADA ?
"U prublema – spiegà Fratepietro – hè cunfusione perchè s'ellu hè publicatu un comunicatu di stampa di stu tipu, chì parla di un attaccu, però, nimu ùn sà chì tipu d'attaccu, contru à quale, cù quale arnesi, chì mira ", u risultatu hè chì "tutti anu pigliatu iniziative – in certi casi ancu assai fantozziani […]".
"U modus operandi, in ùn sapè nè leghje nè scrive, facciu qualcosa […] questu hè un prublema seriu, – reitera l'espertu – avemu ghjustu dimustratu chì ùn sapemu mancu cumu gestisce a divulgazione di l'infurmazioni. è questu pò influenzà a nostra credibilità è a produtividade di e cumpagnie "chì, ieri, in certi casi, per fà qualcosa, chjusu i so sistemi operativi.
MA L'ITALIA È PRONTA À FFRONTE UNA MINACCIA SIMILI ?
In fine, dunque, tuttu hè andatu bè. Ieri. Ma chì hà fattu l'Italia in tutti questi anni per preparà à ogni minaccia ?
"Infrastrutture critiche naziunali, a lista di quali ùn hè micca in u duminiu publicu, ma pò esse imaginate, queste realità quì sò certamente digià strutturate per gestisce una seria sana d'attività chì ponu esse rintracciate à l'attacchi cibernetici da i privati è da i guverni ". disse.Fratepietro.
In quantu à l'imprese, eri trà i primi à esse avvirtati malgradu ùn sanu micca ciò chì fà, "u prublema hè chì simu in fondu daretu à parechji anni, – spiegò l'espertu – attività chì deve esse fattu un pocu. anni. fa pruvemu di fà elli trà oghje è ieri in pocu tempu è questu hè totalmente inapplicabile ".
UN APPROCUSU MASUCISTA
"Attività chì ancu oghje, infrastrutture critiche, cumpagnie taliane è soprattuttu l'amministrazione publica ùn anu ancu fattu – cuntinueghja Fratepietro -. Per fà un esempiu, ci sò imprese chì anu rinviatu l'investimenti, investimenti impurtanti per a carità, aspittendu i fondi chì ghjunghjeranu da l'Unione Europea. Pensavanu: ùn aghju micca calculatu u risicu in l'ultimi 5 anni, possu cuntinuà à fà nunda – currendu u risicu di esse attaccatu da ogni realità – aghju fattu questu risicu perchè aghju aspittendu i soldi prumessi da l'Unione Europea ".
"Questu approcciu hè masochisticu – cummenta l'espertu – perchè e prublemi di stu tipu ùn ponu aspittà. Hè un accostu chì face parte di a nostra cultura ormai, però, duvemu capisce chì sti prublemi sò diventati infurmazione essenziale è temi per a nostra vita di ogni ghjornu perchè, per esempiu, risichemu di bluccà a sala d'urgenza, u sistema di vaccinazione talianu è tutti noi. sapete chì hè digià accadutu ".
U COMMENT OF RAPET
Rapetto ieri hà dettu: "U nostru paese hè stranu, veramente stranu. Mentre u mondu hè in turbulenza, a paura hè sbulicata è tutti si sò ghjunti à copre cù serietà è metudu, noi dui entità principali in questa drammatica fase storica di emergenza distinguemu per a so adattabilità discutibile per i so ruoli rispettivi. A cumpetizione trà quelli chì volenu dimustrà a più grande mancanza di preparazione per affruntà pussibuli tragedie terribili hè trà a Proteczione Civile è l'Agenzia Cyber , chì duellanu capu à capu per cumpete per l'ambiziosa supremazia ".
"In u nostru paese – scrive Rapetto – Fabrizio Curcio, capu di u Dipartimentu di a Proteczione Civile, annuncia chì" ci hè un pianu di difesa nucleare ma speramu di ùn avè micca da implementà ".
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/cyberattacco-italia-allarme/ u Mon, 07 Mar 2022 11:22:05 +0000.