In attesa di un calo degli hack aziendali dopo l'accordo USA-Cina

Le società di sicurezza informatica esamineranno più attentamente i loro registri di dati nei prossimi mesi, alla ricerca di segnali che indicano che gli attacchi alle società statunitensi originarie della Cina sono in declino.

Il presidente Obama e il suo omologo cinese, Xi Jinping, hanno annunciato venerdì che i due i paesi erano d'accordo non condurre o favorire il furto di proprietà intellettuale a scopo di lucro. L'accordo include anche l'impegno a collaborare con le richieste di indagare sugli attacchi, raccogliere prove e intraprendere azioni di contrasto. Sarà istituito un dialogo a livello ministeriale tra i due paesi e una hotline telefonica rossa per garantire che tali richieste siano prese sul serio.

L'accordo arriva dopo diversi anni di crescenti denunce da parte delle società statunitensi e dell'amministrazione Obama sul furto di segreti aziendali americani a causa di attacchi provenienti dalla Cina. Non copre lo spionaggio statale, come l'attacco che ha rivelato una raccolta di dati che include registrazioni di 5,4 milioni di impronte digitali dell'Office of Personnel Management, che funzionari statunitensi sospettano sia stato effettuato dalla Cina.

Dmitri Alperovitch, Chief Technology Officer della società di sicurezza Colpo di folla , che ha monitorato le intrusioni di gruppi cinesi, afferma che l'annuncio dei leader potrebbe essere un deterrente efficace. Sono anni che aspetto questo giorno, dice.

Alperovitch osserva che la sua azienda e altri saranno in grado di dire se il nuovo accordo ha funzionato monitorando gli attacchi ai propri clienti. Non credo che dall'oggi al domani avremo una cessazione dell'attività di spionaggio commerciale, ma guarderemo molto da vicino per vedere se ci sarà una riduzione a lungo termine, dice.

CrowdStrike e altre società di sicurezza private hanno pubblicato rapporti dettagliati che illustrano i collegamenti tra gli attacchi alle principali società e gruppi di hacker cinesi, o persino a specifiche unità militari e di intelligence cinesi (vedi Exposé sui ladri di dati cinesi rivela tattiche sciatte). E l'anno scorso il Dipartimento di Giustizia degli Stati Uniti ha incriminato cinque ufficiali militari cinesi e ha rilasciato un dossier dettagliato di prove che li collegava a furti di proprietà intellettuale da parte di società statunitensi tra cui Westinghouse (vedi How the US Could Escalate its Name-and-Shame Campaign Against China's Espionage e Incubo di cyber-spionaggio).

Alperovitch afferma che il nuovo accordo significa che la Cina non sarà in grado di spazzare via prove dettagliate come ha fatto in passato. Non potranno più solo dire 'Non abbiamo hacking in Cina', ma dovranno fornire risposte discrete, dice.

Anche Richard Bejtlich, chief security strategist presso la società di sicurezza FireEye e senior fellow presso la Brookings Institution, ha accolto con cautela il nuovo accordo. Ha notato che il presidente Xi aveva enfatizzato la cooperazione economica nella sua conferenza stampa dopo l'incontro con il presidente Obama.

Tuttavia, un'interpretazione meno caritatevole del nuovo accordo di sicurezza sarebbe che la Cina crede che gli hacker nel paese potrebbero eludere il rilevamento abbastanza bene da impedire che le indagini si risolvano. La sicurezza operativa della Cina è stata tradizionalmente nel complesso scarsa, afferma Bejtlich. Ma sono migliorati negli ultimi anni poiché aziende del settore privato come Mandiant e FireEye hanno esposto le campagne cinesi.

In un post sul blog rispondere al nuovo accordo , Robert Knake, ricercatore senior per la politica informatica presso il Council for Foreign Relations, ha previsto che la Cina avrebbe intrapreso azioni di contrasto contro il governo e le figure aziendali nell'ambito di una recente campagna anticorruzione. Lo inquadreranno come parte dei loro sforzi interni per ridurre la corruzione e non come un cedimento alla pressione degli Stati Uniti, ha scritto.

La pressione più intensa degli Stati Uniti sembra provenire dalla minaccia di sanzioni economiche. Un ordine esecutivo del presidente Obama nell'aprile di quest'anno ha aperto la strada alle sanzioni contro le persone che compiono o traggono vantaggio da attacchi informatici che consentono il furto di dati commercialmente utili. Questo agosto, il Washington Post segnalato che si stessero predisponendo sanzioni nei confronti di determinate società e persone fisiche.

Alla conferenza stampa di annuncio del nuovo accordo venerdì, il presidente Obama ha segnalato che le sanzioni erano ancora possibili. Applicheremo quelli, e qualsiasi altro strumento che abbiamo nel nostro kit di strumenti, per perseguire i criminali informatici sia in modo retrospettivo che prospettico, ha affermato.

nascondere