211service.com
Il vantaggio dell'attaccante
Nessuno è esente da attacchi informatici. A gennaio, Google ha ammesso che i suoi sistemi erano stati violati e la proprietà intellettuale era stata rubata; ad aprile è stato rivelato che gli hacker avevano rubato documenti militari dal governo indiano; e le storie sul furto online di numeri di carte di credito e altre informazioni personali sono costantemente in streaming. Perché i sistemi informatici sono così vulnerabili?
Dipende dal modo in cui la maggior parte del software è progettata, afferma Andy Ellis, direttore senior della sicurezza delle informazioni e architetto capo della sicurezza per Akamai, una società di infrastrutture Internet con sede a Cambridge, MA. Le aziende costruiscono sistemi che spesso hanno più funzioni di quelle di cui gli utenti hanno realmente bisogno. La sicurezza è spesso un ripensamento. Ma se una di queste funzioni ha un errore nella progettazione o nell'implementazione, è tutto ciò che serve per dare agli aggressori l'apertura di cui hanno bisogno.
Un attacco ampiamente utilizzato sfrutta una vulnerabilità nota come buffer overflow. Quando le informazioni inviate a un programma in rete superano lo spazio che il programmatore ha riservato per i dati in entrata, l'eccesso viene memorizzato in altre parti della memoria del computer. Forzare ciò può modificare il comportamento del sistema, persino inducendolo a eseguire codice dannoso.
$ 575
La perdita media per incidente nei crimini informatici segnalati alle agenzie governative degli Stati Uniti nel 2009; le truffe via e-mail erano responsabili della maggior parte delle segnalazioni.
Gli aggressori inoltre inducono gli utenti a installare software dannoso, ad esempio utilizzando messaggi di posta elettronica ingannevoli contenenti collegamenti a siti Web fasulli. E a volte gli attacchi vengono dall'interno: gli esperti affermano che le politiche di sicurezza interna sono spesso permissive o mal attuate, offrendo alle persone ampie opportunità di derubare o sabotare i propri datori di lavoro.
Ci sono stati alcuni barlumi di speranza. Molti programmi ora installano automaticamente gli aggiornamenti di sicurezza, senza richiedere l'intervento dell'utente. Le società di antivirus hanno sviluppato modi per riconoscere i modelli di comportamento caratteristici del malware in modo che il sistema possa rispondere più rapidamente alle nuove razze di infezione. I provider di sicurezza cloud hanno iniziato a offrire firewall per applicazioni Web, che filtrano il traffico Internet prima che possa entrare nel data center di una vittima (vedi Le minacce creano opportunità ) .
Tuttavia, molte organizzazioni non si tengono al passo con questi miglioramenti. Le applicazioni per funzioni come il libro paga sono spesso personalizzate e non possono essere facilmente aggiornate per essere eseguite su sistemi moderni. Jeremiah Grossman, fondatore e chief technology officer di WhiteHat Security, una società di gestione dei rischi dei siti Web con sede a Santa Clara, in California, stima che fino a un terzo del Web sia attualmente in esecuzione su sistemi con vulnerabilità note.
Grossman afferma che i ricercatori sono alla ricerca di soluzioni creative, come sistemi che avvolgono software obsoleto in un livello protetto o consentono di fare affari in sicurezza su macchine infette. Ma finché verrà scritto nuovo software, continueranno a emergere nuove vulnerabilità.