211service.com
Sotto un attacco quasi costante, l'Ucraina sta cercando disperatamente di rafforzare le sue difese informatiche
La minaccia degli attacchi informatici è tangibile in Ucraina.
Sopporta il peso di molti hack che prendono di mira il resto del mondo, come il recente attacco NotPetya. Ma lotta anche di fronte a qualcosa di più preoccupante: non una, ma due volte, parti del paese sono state immerse nell'oscurità a causa degli hacker che hanno preso di mira la sua infrastruttura energetica.
Questi non sono il tipo di hack che significa che le persone esperte di tecnologia devono cambiare le proprie credenziali di accesso, ma i precursori di qualcosa di molto più serio: interruzioni delle infrastrutture potenzialmente devastanti e pericolose per la vita che potrebbero lasciare migliaia o milioni di persone senza elettricità o altri servizi pubblici . Come Cablata spiegato di recente , è probabile che alcuni degli attacchi mirati all'Ucraina vengano messi alla prova dalla Russia poiché perfeziona gli strumenti da utilizzare nella guerra informatica su larga scala.
Lettura un nuovo report di Reuters su come l'Ucraina stia tentando di rafforzare le sue difese informatiche, è facile capire perché la Russia potrebbe aver deciso di prendere di mira il Paese. A parte le tensioni politiche, il fatto è che l'infrastruttura digitale dell'Ucraina è stata, per dirla senza mezzi termini, un pasticcio. Da Reuters:
Quando il capo di Microsoft Ucraina ha cambiato lavoro per lavorare per il presidente Petro Poroshenko [nel 2014], ha scoperto che tutti nell'ufficio [del presidente] usavano la stessa password di accesso … A volte premere la barra spaziatrice era sufficiente per aprire un PC … La maggior parte dei computer funziona su software piratato e, anche quando vengono utilizzati programmi su licenza, possono essere obsoleti da anni e privi di patch di sicurezza per tenere a bada gli hacker.
Il rapporto continua spiegando che, fortunatamente, la cultura ha iniziato a migliorare negli ultimi tre anni. L'ufficio del presidente ha cambiato le sue politiche di sicurezza, mentre il governo ha aggiornato i sistemi software (sebbene si stima che l'82% del software nel paese non abbia licenza). E la nazione ha creato una squadra di cyberpolizia, finanziata dal Regno Unito, mentre le agenzie governative eseguono simulazioni regolari in modo che i dipendenti sappiano come affrontare gli hack quando si verificano.
Ma prendono posto, lo fanno ancora. Il rapporto afferma inoltre che i sistemi del governo ucraino sono oggetto di attacchi DDoS (Denial of Service) una volta ogni due settimane e i funzionari sembrano ammettere che non stanno ancora facendo abbastanza per contrastare le minacce. In altre parole, c'è ancora molta strada da fare prima che i sistemi ucraini possano scrollarsi di dosso l'assalto informatico che continua a farsi strada.
(Per saperne di più: Reuters , Cablata , La rete elettrica ucraina viene violata di nuovo, un segnale preoccupante per gli attacchi alle infrastrutture, la tecnologia russa di disinformazione, il ransomware è una vera minaccia, ma non dimenticare le botnet)