211service.com
Sicurezza informatica: l'era della megabreccia
Nel novembre 2014, un attacco informatico particolarmente agghiacciante ha scosso il mondo aziendale, qualcosa che è andato ben oltre il furto da giardino di numeri di carte di credito da un grande negozio. Gli hacker, dopo aver esplorato i server interni di Sony Pictures Entertainment, hanno catturato rapporti finanziari interni, e-mail imbarazzanti dei massimi dirigenti, dati sulla salute dei dipendenti privati e persino film e sceneggiature inediti e li hanno scaricati sul Web aperto. Secondo le forze dell'ordine statunitensi, i trasgressori stavano lavorando per volere del regime nordcoreano, offeso da un film farsesco che la compagnia aveva girato in cui un produttore televisivo è coinvolto in un piano per uccidere il dittatore del paese.
I risultati hanno mostrato quanto fosse profondamente impreparata questa grande società. L'hacking andava avanti da mesi senza essere rilevato. I dati vitali per l'attività dell'azienda non sono stati crittografati. Le tecnologie difensive standard non avevano funzionato contro quello che si presumeva fosse un attacco di phishing in cui un dipendente faceva clic su un collegamento che scaricava un potente malware. Nel complesso, tutto ciò ha dimostrato che molte delle tecnologie odierne non sono adeguate, che gli attacchi ora possono essere più aggressivi che mai e che una volta che si verificano violazioni, sono aggravati da risposte lente.
$ 3,79 milioni
Costo medio di una violazione dei dati
L'hacking di Sony è stato uno di una serie di recenti violazioni dei dati, tra cui molte megabreache, in cui vengono persi almeno 10 milioni di record, che insieme rivelano la debolezza degli approcci odierni alla sicurezza informatica e le crescenti implicazioni per l'economia globale. Nel 2015, l'Ufficio per la gestione del personale degli Stati Uniti è stato violato, esponendo 21,5 milioni di record, inclusi controlli in background su milioni di persone, tra cui copie di 5,6 milioni di set di impronte digitali. Nel corso dell'anno, 37 milioni di visitatori di Ashley Madison, un sito di incontri per persone in cerca di relazioni extraconiugali, hanno appreso che i loro veri indirizzi e-mail e altri dati erano stati resi pubblici. Il furto di dati da 83 milioni di clienti del colosso di Wall Street J.P. Morgan, presumibilmente da parte di un team con sede in Israele che cerca di manipolare il mercato azionario, ha rivelato possibilità agghiaccianti su come gli attacchi informatici potrebbero minare il settore finanziario.
Poiché le aziende e altre organizzazioni non possono fermare gli attacchi e spesso dipendono da reti e tecnologie fondamentalmente insicure, la grande domanda di questo rapporto è come possono rispondere efficacemente agli attacchi e limitare i danni e adottare strategie difensive più intelligenti in futuro. Cominciano a prendere piede nuovi approcci e nuovi modi di pensare alla sicurezza informatica. Le organizzazioni stanno migliorando nel rilevamento di frodi e altri attacchi utilizzando algoritmi per estrarre informazioni storiche in tempo reale. Stanno rispondendo molto più rapidamente, utilizzando piattaforme che allertano il personale di sicurezza su ciò che sta accadendo e li aiutano rapidamente ad agire. E nuovi strumenti stanno emergendo da un fiorente ecosistema di startup di cybersecurity, finanziate dai crescenti investimenti di venture capital nell'area.
Ma a ostacolare il progresso ovunque è la generale mancanza di crittografia sui dispositivi e sui sistemi di messaggistica che oggi utilizzano centinaia di milioni di persone. Quasi tre anni fa, quando Edward Snowden, appaltatore della National Security Agency, ha rivelato che le agenzie di intelligence si stavano avvalendo liberamente dei dati archiviati dalle principali società Internet, molte di queste società hanno promesso di fare di più per crittografare i dati. Hanno iniziato a utilizzare la crittografia sui propri server aziendali, ma la maggior parte degli utenti rimane esposta a meno che non sappia installare e utilizzare app di terze parti che crittografano i propri dati.
Tutte queste misure aiuteranno a proteggere i dati nelle reti relativamente insicure di oggi. Ma è chiaro che le basi stesse di come sono costruite le tecnologie in rete devono essere ripensate e la sicurezza deve avere un ruolo centrale. Una nuova strategia nazionale di sicurezza informatica dovrebbe tracciare un piano di ricerca e sviluppo per assicurarsi che il software sia verificabile e sicuro e che gli utenti sappiano quando non funziona.
C'è una grande opportunità: il numero di dispositivi connessi a Internet, esclusi smartphone, PC e tablet, potrebbe raggiungere i due miliardi in soli cinque anni. UN Rapporto McKinsey 2015 prevede che questo diventerà un settore multimiliardario entro il 2025. Tutti questi nuovi dispositivi offriranno l'opportunità di costruire cose solide fin dall'inizio, evitando che in futuro abbiano un ruolo in hack simili a quelli di Sony.