211service.com
Lo spionaggio fa male agli affari
Possiamo fidarci di un Internet che è diventato un'arma dei governi? 18 marzo 2014
Dopo un vertice di un giorno a Brasilia questo febbraio, i negoziatori dal Brasile e dall'Europa hanno raggiunto un accordo per posare un cavo in fibra ottica da 185 milioni di dollari che copre le 3.476 miglia tra Fortaleza e Lisbona. Il cavo sarà realizzato da un consorzio di società spagnole e brasiliane. Secondo il presidente del Brasile, Dilma Rousseff, proteggerà la libertà. Il traffico Internet del Sud America non verrà più instradato attraverso Miami, dove le spie americane potrebbero vederlo.
Non è paranoica. I documenti trapelati lo scorso giugno dall'ex appaltatore dell'intelligence statunitense Edward Snowden hanno rivelato un'operazione di sorveglianza globale coordinata dall'Agenzia per la sicurezza nazionale degli Stati Uniti e dalla sua controparte in Gran Bretagna, il GCHQ. Tra le centinaia di milioni di presunti obiettivi della rete a strascico: la compagnia petrolifera statale brasiliana, Petrobras, e il cellulare di Rousseff.
La grande domanda in questo Revisione della tecnologia del MIT business report è come le rivelazioni di Snowden stanno influenzando il business tecnologico. Alcune delle conseguenze sono già visibili. I consumatori preferiscono le app anonime. Le grandi aziende Internet, come Google, si sono affrettate a crittografare tutte le loro comunicazioni. In Germania, i legislatori stanno discutendo una rete di comunicazioni tutta europea.
C'è il rischio che Internet si spezzi in reti nazionali più piccole, protette da barriere di sicurezza. Da questo punto di vista, il nuovo cavo brasiliano è simile al Great Firewall cinese (il sistema di quel paese per censurare i risultati Web), o alle chiamate dei nazionalisti russi per bloccare Skype, o a un piano tedesco in via di sviluppo per mantenere la maggior parte del traffico di posta elettronica all'interno dei suoi confini. Le nazioni stanno limitando l'accesso alle loro reti. Il risultato, secondo alcuni, potrebbe essere il crollo dell'attuale Internet.
Analisti tra cui Forrester Research prevedono miliardi di perdite per i servizi Internet statunitensi come Dropbox e Amazon a causa dei sospetti dei consumatori di tecnologia, in particolare in Europa, sulla scia delle rivelazioni di Snowden. Le fughe di notizie di Snowden hanno dipinto un'infrastruttura Internet incentrata sugli Stati Uniti e ora le persone sono alla ricerca di alternative, afferma James Lewis, direttore del programma di tecnologie strategiche presso il Center for Strategic and International Studies di Washington, D.C.
Molte nazioni origliano, ciascuna per le proprie ragioni. Alcuni prendono di mira i dissidenti con malware per controllarne i tasti premuti. Altri, come la Cina, dissanguano anche le aziende di segreti intellettuali su caccia a reazione e turbine eoliche. Lo spionaggio digitale è diventato così pervasivo e di successo che nel 2012, Keith Alexander, il generale dell'esercito responsabile della NSA, lo descrisse come il più grande trasferimento di ricchezza della storia. Ha stimato che le aziende statunitensi perdono 250 miliardi di dollari l'anno a causa del furto di proprietà intellettuale.
Questo sta accelerando la tendenza a proteggere le reti, a isolarle o persino a disconnettersi. In questo rapporto, visitiamo una piccola azienda energetica per la quale un cavo di rete potrebbe anche essere i capelli di Medusa (vedi Cyberspying Targets Energy Secrets). L'azienda è così spaventata che conserva le sue idee migliori sui computer messi in quarantena da Internet. La tecnologia retrograda sta guadagnando denaro e risorse. In seguito alle rivelazioni di Snowden, secondo quanto riferito, i servizi segreti russi hanno ordinato macchine da scrivere e nastri per un valore di $ 15.000. Hanno detto che la carta era più sicura per alcuni documenti presidenziali.
Gli esperti di sicurezza avvertono da tempo che le reti di computer non sono protette dagli intrusi. Ma nel 2013, abbiamo appreso che il caos è diventato strategico. I governi ora scrivono virus informatici. E se non possono, possono acquistarli. Una mezza dozzina di case di ricerca e sviluppo boutique, come l'Hacking Team italiano, sviluppano vulnerabilità dei computer e le commercializzano apertamente agli aggressori del governo.
I criminali utilizzano le comuni debolezze dei computer per infettare il maggior numero possibile di macchine. Ma i governi mettono insieme grandi gruppi di ricerca e spendono milioni pazientemente perseguendo obiettivi ristretti. Costin Raiu, che indaga su tali minacce persistenti avanzate come direttore della ricerca e dell'analisi per la società di antivirus Kaspersky Lab, afferma di accedere al suo computer presumendo di non essere solo. Io opero in base al principio che il mio computer è di proprietà di almeno tre governi, dice.
Questa è una minaccia con cui le aziende tecnologiche tradizionali sono alle prese. Il governo degli Stati Uniti ha aggirato le misure di sicurezza di Google e raccolto segretamente i dati dei clienti. Le spie britanniche hanno raccolto milioni di immagini della webcam da Yahoo. A dicembre, sul blog ufficiale di Microsoft, il principale avvocato dell'azienda, Brad Smith, ha affermato di avere motivo di considerare il ficcanaso furtivo del governo non diverso dal malware criminale. Microsoft, insieme a Google e Yahoo, ha risposto ampliando notevolmente il proprio utilizzo della crittografia (vedi The Year of Encryption).
Viviamo in un momento molto interessante, in cui le aziende stanno diventando pedine riluttanti nella guerra informatica, afferma Menny Barzilay, un ex ufficiale dell'intelligence israeliana che ora lavora nella sicurezza informatica per il gruppo Bank Hapoalim, a Tel Aviv. In questo nuovo contesto nessuno può dire dove finiscano le responsabilità di un'azienda e inizino quelle di una nazione. Ci si dovrebbe aspettare che una banca commerciale spenda risorse per difendersi quando il suo aggressore è un paese? Questa non è una situazione 'forse'. Questo sta accadendo proprio ora, dice Barzilay. E questo è solo l'inizio.
Se non ci si può fidare di Internet e dei suoi componenti, in che modo ciò influirà sul business? Prendiamo il caso di Huawei, l'azienda cinese che lo scorso anno è diventata il più grande venditore al mondo di apparecchiature per telecomunicazioni. Eppure la sua quota di mercato in Nord America è esigua, perché il governo degli Stati Uniti ha a lungo affermato che l'attrezzatura di Huawei è un cavallo di Troia per i servizi di intelligence cinesi (vedi Before Snowden, There Was Huawei). Ora aziende americane come Cisco Systems affermano che i loro clienti cinesi si stanno allontanando per ragioni simili. Dopotutto, i documenti di Snowden suggeriscono con quanta forza la NSA abbia lavorato per inserire backdoor in apparecchiature, software e cavi sottomarini, in alcuni casi tramite quelle che l'agenzia ha definito relazioni sensibili e di cooperazione con specifici partner del settore identificati da nomi in codice.
La sfiducia crea anche opportunità di business (vedi Spin-off di Spyland). In questo numero ci rechiamo in un vecchio bunker in Svizzera che imprenditori locali hanno trasformato in una server farm, sperando di fare per i dati quello che una volta gli svizzeri facevano per l'oro nazista e i conti bancari dei miliardari. Grazie alle sue leggi sulla privacy e alla sua cultura discreta, il paese sta emergendo come un hub per la tecnologia di sicurezza avanzata (vedi For Swiss Data Industry, NSA Leaks Are Good as Gold). Secondo Lewis, questo tipo di iniziative tecnologiche minacciano la leadership americana nei servizi Internet come l'archiviazione remota dei dati. Non è passato abbastanza tempo per sapere se gli effetti economici sono banali o gravi, ma l'emergere di concorrenti stranieri è un segno che è grave, dice.
C'è anche un cambiamento in corso nella tecnologia di consumo. I consumatori si sono affrettati a scaricare app di messaggistica come Snapchat, dove i messaggi scompaiono. Postano su bacheche anonime come Whispr e acquistano criptofoni che criptano le loro chiamate. Le cose da spy-shop stanno diventando mainstream. Phil Zimmerman, un famoso sostenitore della privacy, ha contribuito a creare uno dei criptofoni, il Blackphone da $ 629, lanciato a febbraio alla grande conferenza sulle comunicazioni mobili a Barcellona, in Spagna (vedi Per $ 3.500, uno smartphone resistente alle spie).
È così che Edward Snowden sta influenzando gli affari. Le persone fanno domande sui prodotti tecnologici e sulle aziende tecnologiche che non hanno mai posto prima. È sicuro connettersi? Sei russo o americano? Questo è qualcosa che è cambiato dallo scorso giugno, quando sono iniziate le fughe di notizie, afferma Mikko Hypponen, chief research officer della società di sicurezza finlandese F-Secure. Prima, l'idea era che il Web non avesse confini, né paesi. Questa era l'utopia ingenua. Ora ci siamo svegliati.