211service.com
Tre domande per Eugene Kaspersky
La società di sicurezza informatica con sede a Mosca Kaspersky Lab ha analizzato i principali nuovi tipi di malware, tra cui Stuxnet, che quattro anni fa ha rivelato di avere centrifughe danneggiate negli impianti di arricchimento dell'uranio in Iran. La scoperta di questo malware, che si ritiene sia stato creato da agenti americani e israeliani, ha portato a temere che tali attacchi si sarebbero intensificati, portando forse alla fine a una vera guerra cibernetica (vedi New Malware Brings Cyberwar One Step Closer , Old-Fashioned Control Systems Make US Power Pianta un bersaglio di hacking e si prepara alla guerra informatica, senza una mappa).
Ma da allora non ci sono stati altri attacchi che abbiano causato danni fisici. David Talbot, capo corrispondente di Revisione della tecnologia del MIT , si è incontrato con Eugene Kaspersky, fondatore di Kaspersky Lab, per chiedere il motivo e conoscere le sue opinioni sulle minacce informatiche più gravi.
Kaspersky Lab ha scoperto nuovi attacchi tipo Stuxnet?
Niente del genere. Successivamente abbiamo assistito ad attacchi a istituzioni come Saudi Aramco e servizi finanziari sudcoreani, ma solo ai sistemi IT. In Russia c'è stato un attacco al loro sistema informatico che gestiva gli autovelox della polizia, spegnendo le telecamere, ma non danni fisici alle infrastrutture. Tecnicamente si può fare, quindi temo sia questione di tempo. Proprio come quando abbiamo parlato di possibili malware per smartphone diversi anni fa, era una questione di tempo, e ora è qui.
Qual è stata la componente della guerra cibernetica nella disputa Russia-Ucraina?
Ci sono stati attacchi a banche, media, oppositori politici. Ma non credo che i governi siano coinvolti. Penso che siano attivisti informatici, patrioti criminali. Sembra che i bambini giochino con le loro botnet. Credo che se il governo è coinvolto, potrebbe portare a danni più gravi, come un blackout di Internet. Ma era come un piccolo rumore. Non so perché non fosse peggio. Era tutt'altro che lo scenario peggiore.
Quali sono oggi le principali minacce alla sicurezza informatica? E l'Internet delle cose?
Il primo è che i criminali informatici e gli sforzi di spionaggio si stanno spostando sempre di più nell'arena mobile. Il secondo sono le tradizionali bande criminali che infettano i sistemi informatici per supportare le attività esistenti, come l'hacking dei computer per segnalare dati errati sulla quantità di carbone caricata sui treni. Segnala più di quanto fisicamente caricato, e prendendo il carbone. Ma nel complesso, i criminali informatici sono ancora soddisfatti di Windows e Android. E se riconoscono che non c'è abbastanza lavoro, possono facilmente infettare Mac, Linux, BlackBerry e altri.
Se funziona su Android, il malware può arrivarci per errore. Ma i criminali stanno esaminando non tutti i dispositivi, ma i dispositivi più redditizi o quelli che possono aiutare con la criminalità tradizionale. Ci sono spie interessate alla temperatura della tua casa o ai dati nel tuo frigorifero? Non proprio. Ma se il tuo frigorifero fa parte di una rete Internet e fai transazioni online al supermercato con un lettore di carte di credito sul frigorifero, sì, perché no?