211service.com
L'appello di Trump per un giro di vite sulle botnet è un tiro lungo
Il presidente Trump vuole reprimere le botnet, le reti di computer zombie hackerati che criminali o avversari possono utilizzare per effettuare attacchi informatici su larga scala. Raggiungere ciò interromperebbe sicuramente l'infrastruttura della criminalità informatica, ma richiederà anche che l'amministrazione superi enormi ostacoli tecnici e politici.
Questo mese Trump ha firmato un ordine esecutivo tanto atteso per affrontare la minaccia alla sicurezza informatica, che molti esperti di sicurezza nazionale considerano la principale minaccia per gli Stati Uniti. Sebbene il ordine contiene per lo più un linguaggio ampio, individua le botnet, chiedendone una drastica riduzione. I criminali possono utilizzare le botnet per eseguire una serie di diversi tipi di attacchi informatici, dalla distribuzione di malware e spam agli attacchi DDoS (Distributed Denial of Service), che comportano l'inondazione del server di un bersaglio con traffico artificiale. La minaccia sta crescendo man mano che colleghiamo webcam, baby monitor, DVR e altri dispositivi Internet delle cose più economici, che gli hacker possono utilizzare per lanciare attacchi (vedi 10 tecnologie innovative: botnet delle cose).
L'amministrazione dispone di alcuni strumenti relativamente nuovi per combattere le botnet. Le recenti modifiche alle regole federali di procedura penale consentono agli investigatori di utilizzare un unico mandato di perquisizione per hackerare più computer che comprendono una botnet. Il Dipartimento di Giustizia ha recentemente utilizzato questa autorità per smantellare una botnet globale che aveva rubato le credenziali bancarie e distribuito spam e malware e-mail. Il team di Trump potrebbe anche rinnovare le proposte legislative avanzate dal Dipartimento di Giustizia di Obama che amplierebbero i casi in cui l'FBI potrebbe ottenere un'ingiunzione del tribunale per costringere un ISP a chiudere il traffico di botnet, afferma Zaccaria Goldman , direttore esecutivo del Center on Law and Security presso la New York University School of Law.
Tuttavia, sebbene queste nuove strade possano aiutare le forze dell'ordine a smantellare le botnet, non faranno molto per prevenire gli attacchi DDoS alimentati da botnet, che stanno diventando sempre più grandi e frequenti ogni anno. Dopo che una botnet ha brevemente rimosso gran parte di Internet per milioni di utenti negli Stati Uniti lo scorso ottobre, eminenti ricercatori di sicurezza hanno avvertito il Congresso che la proliferazione di dispositivi connessi scarsamente protetti rappresenta un fallimento del mercato e hanno esortato il governo a intervenire per affrontare il rischio crescente .
Il modo esatto in cui il governo dovrebbe intervenire è oggetto di dibattito. La questione è quali agenzie hanno le autorità adeguate, quali dovrebbero essere in carica e cosa dovrebbero fare i provider di servizi Internet per aiutare.
In assenza di un'azione del governo per ridurre i dispositivi rischiosi che si connettono a Internet, gli ISP potrebbero provare a collaborare per sradicare e fermare gli attacchi DDoS prima che facciano molti danni. Poiché questi attacchi sono più facili da rilevare vicino all'obiettivo e più facili da fermare vicino alla fonte, un sistema automatizzato che gli ISP potrebbero utilizzare per rilevare gli attacchi e quindi segnalare ad altri provider a monte per coordinare risposte rapide potrebbe essere particolarmente efficace, afferma Jim McEachern, senior consulente tecnologico presso il Alleanza per le soluzioni del settore delle telecomunicazioni (ATIS), un'organizzazione per gli standard del settore informatico. I membri di ATIS includono ISP, produttori di dispositivi e società Internet.
I componenti di un tale sistema esistono già. L'Internet Engineering Task Force, un'organizzazione composta da volontari del settore che sviluppa nuovi standard Internet, sta creando standard tecnici per un sistema di messaggistica sicuro che le aziende potrebbero utilizzare per segnalare aiuto che sono sotto attacco. Chiamato DDoS Open Threat Signaling, o DOTS, il sistema richiederebbe l'assistenza di un ISP o di un'altra entità con la capacità e gli strumenti necessari per filtrare il traffico dannoso, un processo chiamato scrubbing. Se gli ISP accettassero di collaborare per fermare gli attacchi DDoS, potrebbero anche utilizzare i DOTS per segnalare tra loro, afferma Andrew Mortensen, ingegnere presso Reti pergolati che sta aiutando a guidare il progetto DOTS.
Gli ISP non hanno ancora accettato di unire le forze contro le botnet e per ovvi motivi. L'idea solleva nuove complicate questioni aziendali e politiche, dal momento che chiedere a un ISP di bloccare il traffico significa essenzialmente chiedergli di rinunciare alle entrate e qualcuno dovrà pagare il conto per la tecnologia di ripulitura del traffico, afferma McEachern. Le questioni relative al business saranno impegnative almeno quanto quelle tecniche.
L'ordine di Trump concede ai segretari del commercio e della sicurezza interna un anno per appianare un piano per respingere le botnet e altri attacchi distribuiti. Potrebbe essere troppo lungo, ha detto il senatore Mark Warner della Virginia, cofondatore del Senato Cybersecurity Caucus Revisione della tecnologia del MIT in una dichiarazione di posta elettronica. Temo che il lungo lasso di tempo del presidente per identificare e promuovere azioni per affrontare questi rischi... comprenda male la gravità di queste minacce.