Se \u00e8 smart \u00e8 vulnerabile<\/b>. Recita cos\u00ec la legge di Hypponen, dal nome di Mikko Hypponen che l’ha formulata. Classe 1969 – come, ci tiene a specificarlo, Unix e lo sbarco sulla Luna – Mikko Hypponen \u00e8 un esperto di sicurezza informatica di fama mondiale, in F-Secure dal 1991. Non conosciamo ancora tutte le minacce che dovremo affrontare in futuro, ma Mikko non ha dubbi: la falla sar\u00e0 l’IoT.<\/p>\n
Certo, la cyber security \u00e8 molto migliorata rispetto a 10 anni fa. Basti pensare che allora Windows XP non aveva un firewall, e che il traffico Google non era criptato. Fare una ricerca su Google utilizzando una connessione pubblica significava esporla allo sguardo di chiunque fosse connesso alla stessa rete. Oggi il 75% del traffico \u00e8 criptato, e tutti i sistemi operativi sono dotati di firewall.<\/p>\n
Queste non sono per\u00f2 le uniche novit\u00e0 degli ultimi anni. Se prima le minacce interessavano solo Windows – e prima ancora MS-DOS – cominciano a comparire attacchi su larga scala rivolti a Unix, e a Linux in particolare. Tutti noi possediamo almeno un dispositivo che funziona con Unix, ma oggetto degli attacchi non saranno i laptop, e nemmeno gli smartphone o i server: il tallone d’achille sar\u00e0 rappresentato dai dispositivi IoT, quelli che governi e corporations utilizzano per raccogliere il petrolio del nuovo millennio: i dati.<\/p>\n
“La rivoluzione di Internet \u00e8 ormai nel passato, la nuova rivoluzione \u00e8 l’IoT. Tutti noi sappiamo che le smart TV sono online, \u00e8 la ragione per cui le acquistiamo, perch\u00e9 vogliamo Netflix. Ma nel futuro, anche gli “stupid device” saranno in rete – saranno i produttori, non i consumatori, a trarne vantaggio. I produttori vogliono i dati, e nel giro di dieci anni persino i tostapane saranno in rete. Non con le nostre connessioni domestiche, ma con il 5G. Noi nemmeno lo sapremo, e non potremo evitarlo”<\/i>, afferma Mikko<\/b>.<\/p>\n
“Molte grandi innovazioni si sono poi rivelate pericolose. Pensiamo all’amianto: negli anni ’50, quando si inizi\u00f2 ad utilizzarlo, sembrava meraviglioso. Oggi tutti sappiamo che in realt\u00e0 \u00e8 dannoso. Fra trent’anni, i nostri figli guarderanno i device IoT e si domanderanno che cosa avevamo in mente quando abbiamo progettato questi dispositivi senza minimamente preoccuparci della loro sicurezza.”<\/i><\/p>\n
Ransomware, BEC e cyber spionaggio<\/b><\/p>\n
Negli ultimi anni il ransomware ha avuto un enorme impulso, anche grazie ai progressi fatti da blockchain e bitcoin. Qualche anno fa i cyber criminali dovevano inventare maniere complicate ma assai facili da tracciare per riscuotere il riscatto, mentre oggi \u00e8 un gioco da ragazzi. In rete, nel dark web, \u00e8 persino possibile trovare dei kit ransomware as a Service: persino un bambino saprebbe utilizzarli.<\/p>\n
Ma ancora pi\u00f9 del ransomware, sono le truffe BEC – anche note come truffe del CEO – a fare paura alle organizzazioni. I cyber criminali, in questo tipo di attacco, impersonano un contatto noto e fidato – un fornitore, un dirigente, o persino le forze dell’ordine – e con questo espediente convincono il malcapitato a fornire informazioni sensibili, o addirittura a trasferire ingenti somme di denaro.<\/p>\n
“\u00c8 facilissimo cadere in questa trappola. Immaginate di lavorare per una grande compagnia, e che un alto dirigente vi chiami per comunicarvi che siete stati inseriti nella insider list in vista di una importante operazione. Vi sentite importanti, perch\u00e9 avete accesso a delle informazioni privilegiate, e cos\u00ec cadete nella trappola degli hacker”<\/i>, spiega Mikko<\/b>.<\/p>\n
Infine, le minacce possono arrivare dai governi. Questo tipo di campagne ovviamente interessa solo le grandi corporations, coinvolte in settori economicamente e geopoliticamente strategici, che si trovano ad affrontare un nemico motivato, persistente, e dotato di risorse illimitate.<\/p>\n
“Siamo portati a pensare che siano solo russi, cinesi e coreani a condurre questo tipo di campagne, ma in realt\u00e0 tutti i governi lo fanno. La differenza \u00e8 che ai cinesi non importa di essere scoperti, mentre agli americani e ai britannici si. I cinesi esportano tecnologia in tutto il mondo, tutti noi utilizziamo chip cinesi. Ci\u00f2 apre loro porte che per la stragrande maggioranza dei governi sono chiuse. I cinesi possono sapere tutto.”<\/i><\/p>\n
Project Blackfin: la nuova frontiera della cyber security<\/b><\/p>\n
Mikko conclude la sua approfondita analisi del panorama della sicurezza informatica presentando un nuovo progetto di ricerca di F.Secure. L’iniziativa, chiamata Project Blackfin, sfrutta l’intelligenza collettiva – o swarm intelligence, l’intelligenza dello sciame – per creare agenti autonomi e adattivi in grado di analizzare il malware indipendentemente dal cervello centrale normalmente utilizzato nei progetti di machine learning su larga scala. Proprio come le api, gli insetti e gli uccelli, queste macchine imparano le une dalle altre sviluppando una sorta di intelligenza collettiva.<\/p>\n
Ispirandosi ai modelli di comportamento collettivo presenti in natura, il suo scopo \u00e8 quello di utilizzare tecniche di intelligenza collettiva, come la swarm intelligence delle colonie di formiche o dei banchi di pesci, per alimentare flotte di agenti di apprendimento automatico distribuiti, autonomi e adattivi. Il progetto mira a sviluppare questi agenti intelligenti che andranno a funzionare sui singoli host. Invece di ricevere istruzioni da un unico modello di IA centralizzato, questi agenti sarebbero abbastanza intelligenti e potenti da comunicare e lavorare insieme per raggiungere obiettivi comuni.<\/p>\n
Utilizzando tale approccio, gli agenti imparano a proteggere i sistemi in base a ci\u00f2 che osservano dai loro host e reti locali e sono ulteriormente potenziati dalle osservazioni e dai comportamenti emergenti appresi in altre diverse organizzazioni e settori. Gli agenti locali ottengono quindi il vantaggio della visibilit\u00e0 e degli insight di una vasta rete di informazioni senza che venga richiesto loro di condividere set di dati completi.<\/p>\n
\u201cIn sostanza, avrai una colonia di veloci Intelligenze Artificiali locali che si adattano al loro ambiente mentre lavorano insieme, invece di una grande Intelligenza Artificiale che prende decisioni per tutti\u201d<\/i>, spiega Matti Aksela<\/b>, vicepresidente dell\u2019intelligenza artificiale di F-Secure.<\/p>\n","protected":false},"excerpt":{"rendered":"
Mikko Hypponen, esperto di cybersecurity di fama mondiale, punta il dito contro i dispositivi connessi<\/p>\n","protected":false},"author":137403,"featured_media":4288,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[7,12],"tags":[4104,4064,4479],"class_list":{"0":"post-4287","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-attualita","8":"category-primo-piano","9":"tag-f-secure","10":"tag-iot","11":"tag-se-e-smart-e-vulnerabile"},"yoast_head":"\n