Con la proliferazione delle reti aumenta in maniera esponenziale il numero dei device IoT connessi in ambito residenziale e domestico ma soprattutto in ambito aziendale e industriale, senza trascurare il processo di trasformazione delle nostre citt\u00e0 in Smart City, sempre pi\u00f9 connesse e intelligenti. Le opportunit\u00e0 che si aprono sono molto interessanti ma \u00e8 bene tenere presente che parallelamente crescono anche i possibili rischi collegati alla sicurezza. I dispositivi IoT, infatti, sono dei punti di accesso ideali per i cybercriminali che vogliono rubare i dati o che mirano a bloccare un\u2019organizzazione. Trattandosi per\u00f2 di una tecnologia ancora relativamente nuova spesso i device IoT non vengono adeguatamente presi in considerazione all\u2019interno della strategia di security aziendale. Ora per\u00f2 le cose stanno lentamente cambiando e in questo contesto Kaspersky propone un approccio di Cyber Immunity, che prevede la messa in sicurezza dei sistemi IT fin dalla progettazione e che si basa sul fine ultimo di evitare che gli attacchi informatici a delle componenti IT possano influenzare le funzioni dell\u2019intero sistema. Il tutto accompagnato da una crescita nella formazione dei dipendenti e dei cittadini, che sono spesso del tutto o in parte inconsapevoli dei rischi potenziali a cui si trovano di fronte.<\/p>\n
Marat Nuriev<\/strong>, Business Development Manager, KasperskyOS Business Unit in Kaspersky ci ha spiegato come crescono le minacce in ambito IoT, quali sono i rischi ma anche qual \u00e8 un approccio corretto in termini di security, portandoci a scoprire cos\u2019\u00e8 la Cyber-Immunity.<\/p>\n Ma partiamo dal principio, gli oggetti connessi sono sempre pi\u00f9 diffusi: qual \u00e8 la situazione in Italia e quali sono i dispositivi pi\u00f9 colpiti?<\/strong><\/p>\n \u201cIl panorama delle minacce informatiche in Italia \u00e8 simile a quello globale: il problema principale \u00e8 che la sicurezza non \u00e8 sempre una priorit\u00e0 per le aziende. Inoltre, in generale c\u2019\u00e8 una mancanza di competenze per quanto riguarda le minacce e i metodi di protezione efficaci. Secondo l’analisi dei dati raccolti dagli honeypot di Kaspersky, in Italia il numero totale di attacchi contro dispositivi IoT che sono stati rilevati ha raggiunto i 13,7 milioni nel 2021 (fino ad ottobre).<\/em><\/p>\n In termini di prospettive di business, da quello che possiamo osservare il mercato IoT \u00e8 segmentato: ci sono molte offerte IoT per soddisfare l’ampia gamma di esigenze specifiche di ciascun settore. Anche nel settore industriale esistono pi\u00f9 soluzioni adatte a svolgere diversi compiti, ad esempio per il monitoraggio delle macchine di produzione, per il controllo dei processi di raffinazione del petrolio, etc\u201d. <\/em><\/p>\n Quali sono i rischi reali legati all\u2019IoT per un’azienda?<\/strong><\/p>\n \u201cIdentifichiamo diversi livelli di rischio per la sicurezza informatica legata all’IoT.<\/em><\/p>\n Il primo livello \u00e8 il furto o la fuga di dati personali, che pu\u00f2 ad esempio avvenire a seguito dell’hacking delle telecamere di sorveglianza.<\/em><\/p>\n Il livello successivo \u00e8 la perdita di risorse o dati finanziari, nonch\u00e9 l’infezione di risorse digitali, incluso l’IoT, che colpisce il lavoro dell’organizzazione, ad esempio attraverso attacchi ransomware.<\/em><\/p>\n Questo secondo livello include anche il genere di attacchi in cui l’infrastruttura presa di mira e i suoi mezzi vengono utilizzati dagli attaccanti per scopi illeciti, come la creazione di botnet o l’estrazione di criptovalute.<\/em><\/p>\n Il terzo livello include le minacce persistenti avanzate (APT), in questo caso l’attacco provoca gravi danni all’infrastruttura e pu\u00f2 colpire anche le persone. Un esempio \u00e8 costituito dall’attacco al Colonial Pipeline, un sistema di oleodotti americano. A causa dell\u2019attacco, la rete di oleodotti si \u00e8 bloccata e una vasta area degli Stati Uniti \u00e8 rimasta senza carburante\u201d.<\/em><\/p>\n Perch\u00e9 i dispositivi IoT sono cos\u00ec vulnerabili e come mai \u00e8 necessario proteggerli?<\/strong><\/p>\n \u201cEsistono diversi motivi per cui i dispositivi IoT sono soggetti ad attacchi e incidenti.<\/em><\/p>\n In primo luogo, a causa della variet\u00e0 di dispositivi, sistemi operativi, componenti software e hardware. A differenza degli hardware e software per PC o cellulari, che sono ben sviluppati e standardizzati, \u00e8 impossibile studiare tutti i dispositivi IoT e garantire l’affidabilit\u00e0 delle condizioni del loro sviluppo. Pertanto, errori, vulnerabilit\u00e0 e funzioni non dichiarate sono inevitabili. Creare una soluzione anti-malware unica per tutti i dispositivi IoT non \u00e8 una strategia vincente. Inoltre, su alcuni dispositivi non \u00e8 possibile installare soluzioni anti-malware a causa di prestazioni o risorse insufficienti.<\/em><\/p>\n Un altro problema \u00e8 che gli sviluppatori IoT tendono a utilizzare piattaforme software open source che sono molto diverse tra loro. Tutti questi componenti open source molto spesso non sono testati per la sicurezza informatica. Se sono presenti vulnerabilit\u00e0 al loro interno, queste possono poi penetrare nel prodotto sviluppato e persistere per molte versioni successive.<\/em><\/p>\n Vi \u00e8 infine un\u2019ulteriore difficolt\u00e0 con l’IoT. \u00c8 molto difficile implementare aggiornamenti su questo tipo di dispositivi e piattaforme. A differenza di PC e dispositivi mobili pi\u00f9 o meno versatili, per i quali i reparti IT di solito dispongono di strumenti efficaci per apportare aggiornamenti tempestivi, le soluzioni IoT possono essere costituite da molte applicazioni, sistemi e software diversi, che richiedono un metodo specifico per l\u2019aggiornamento e l’applicazione di patch. Aggiornare questo tipo di sistemi \u00e8 un compito laborioso e non sempre fattibile.<\/em><\/p>\n Per rispondere a queste sfide di sicurezza IoT, noi di KasperskyOS utilizziamo un approccio ad hoc. Non ci concentriamo sulla riduzione del numero delle potenziali vulnerabilit\u00e0, ma sulla creazione di condizioni tali da non pregiudicare le funzioni di base del sistema complessivo, quando le sue vulnerabilit\u00e0 vengono sfruttate. Questo implica che, anche se un’applicazione viene compromessa, non andr\u00e0 ad influire sul funzionamento dell’intera piattaforma. Questa \u00e8 l’essenza del concetto di Cyber \u200b\u200bImmunity\u201d.<\/em><\/p>\n La rete e le connessioni sono al centro dell’IoT: come \u00e8 possibile garantire l’integrit\u00e0, la riservatezza e la disponibilit\u00e0 dei dati in ogni fase del ciclo di vita del progetto?<\/strong><\/p>\n \u201cLa riservatezza nell’IoT \u00e8 garantita dalla crittografia dei dati. Tuttavia, la crittografia non \u00e8 sempre possibile sui dispositivi semplici come ad esempio i sensori. Ma quando si trasferiscono dei dati su reti pubbliche da questo tipo di dispositivi, \u00e8 comunque necessario crittografarli. Questa operazione pu\u00f2 essere eseguita su un dispositivo edge di tipo gateway. Inoltre, la riservatezza viene mantenuta attraverso il controllo degli accessi e le policy di sicurezza, che determinano chi pu\u00f2 accedere ad un determinato dispositivo.<\/em><\/p>\n L’integrit\u00e0 \u00e8 assicurata dalla ridondanza in ciascun protocollo di trasferimento dati, in modo che, nel caso in cui i dati vengano persi o sostituiti, sia possibile garantire che questo pacchetto non venga falsificato. E, nel caso in cui avvenisse, il sistema non accetterebbe il pacchetto di dati. <\/em><\/p>\n La disponibilit\u00e0 \u00e8 garantita dalla ridondanza del canale. Se nella struttura sono presenti molti dispositivi, pu\u00f2 essere rischioso inviarli attraverso un solo gateway: in caso di incidente, tutti i dispositivi sarebbero colpiti. \u00c8 anche importante fornire alimentazione autonoma sia alle apparecchiature che ai dispositivi che fungono da punto di ingresso tra dispositivi, reti e nodi. C\u2019\u00e8 la possibilit\u00e0 di avere ridondanza anche a livello del cloud, quando i dati non sono archiviati in un data center, ma in host distribuiti\u201d.<\/em><\/p>\n L’IoT gioca un ruolo fondamentale anche in quelle che saranno le citt\u00e0 del futuro, le cosiddette Smart City. In questo nuovo tipo di citt\u00e0, quali opportunit\u00e0 pu\u00f2 offrire l’utilizzo dei dispositivi IoT?<\/strong><\/p>\n \u201cLe smart city implicano un insieme di sistemi e sottosistemi che devono lavorare insieme, offrire servizi per i residenti e consentire agli enti pubblici di organizzare e gestire i sistemi digitali.<\/em><\/p>\n Ad esempio, i sistemi smart city per l’edilizia abitativa e i servizi comunali consentono alle amministrazioni di controllare il consumo di acqua e calore, nonch\u00e9 di rilevare perdite o furti. Durante uno dei nostri progetti pilota, un ospedale \u00e8 stato collegato a un sistema di smart city. Grazie a questo progetto, l’ospedale \u00e8 riuscito a individuare un furto: un’organizzazione del quartiere si era allacciata abusivamente alla conduttura e sfruttava l’acqua per i propri bisogni, mentre l’ospedale pagava le bollette.<\/em><\/p>\n Per le citt\u00e0, ci sono anche progetti di videosorveglianza, controllo del traffico, illuminazione intelligente, trasporti e altro ancora\u201d.<\/em><\/p>\n Quali sono le possibili minacce e i rischi concreti a cui \u00e8 esposta una Smart City?<\/strong><\/p>\n \u201cUna smart city \u00e8 un sistema cyber-fisico, quindi \u00e8 esposto alle stesse minacce di qualsiasi sistema IoT e IT tradizionale. Oggi, una delle minacce pi\u00f9 note sono i ransomware che attaccano vari servizi governativi.<\/em><\/p>\n Le smart city possono anche essere soggette ad attacchi alle apparecchiature di rete e, ad esempio, alle telecamere CCTV, alle quali gli attaccanti possono accedere. Questo rischio non riguarda solo gli oggetti IoT, ma anche i siti e le applicazioni a cui sono connessi.<\/em><\/p>\n Gli attacchi mirati alle infrastrutture sono il tipo di incidente pi\u00f9 grave. Tali attacchi possono non solo causare perdite alle imprese, ma colpire direttamente i cittadini. Ad esempio, nel 2019 un attacco ransomware ha bloccato alcuni servizi governativi a Baltimora.<\/a>\u201d<\/em><\/p>\n Come accennava sopra<\/strong> Kaspersky <\/strong>risponde a <\/strong>queste problematiche<\/strong> con un approccio di Cyber-Immunity\u2026<\/strong><\/p>\n \u201cS\u00ec, p<\/em>er rispondere in modo efficace a problematiche emergenti legate all\u2019Internet of Things e alle cosiddette Smart City servono nuovi approcci. Il nostro \u00e8 quello che abbiamo ribattezzato \u201ccyber-immunity\u201d e prevede la messa in sicurezza dei sistemi IT fin dalla progettazione<\/em>\u201d.<\/em><\/p>\n Ci spieghi meglio\u2026<\/strong><\/p>\n \u201cIl fine ultimo della cyber-immunity di Kaspersky \u00e8 fare in modo che gli attacchi informatici a delle componenti IT non possano influenzare le funzioni dell\u2019intero sistema. Un sistema cyber-immune si basa sul principio che tutte le azioni non consentite in fase di progettazione debbano essere proibite. Di conseguenza, i componenti del sistema possono eseguire solo le funzioni sicure che sono state prestabilite durante lo sviluppo.<\/em><\/p>\n La seconda idea alla base della cyber immunit\u00e0 \u00e8 quella di impiegare un livello di protezione in modo tale che il costo di un attacco si riveli troppo elevato rispetto ai ricavi che potrebbe ottenere chi lo ha sferrato. Ad oggi, \u00e8 ancora impossibile garantire una protezione al 100%: tutto \u00e8 potenzialmente hackerabile. Di conseguenza, l\u2019unico modo per far desistere i criminali ed evitare gli attacchi informatici \u00e8 rendere questi ultimi non economicamente vantaggiosi.<\/em><\/p>\n Rispettando questi due requisiti si abbandonerebbe quindi il vecchio concetto di cybersecurity per passare a un nuovo approccio di \u201csecurity-by-design\u201d, che garantisce maggiore protezione. Il concetto pu\u00f2 essere applicato sia all\u2019IoT che in ambito industriale\u201d.<\/em><\/p>\n In concreto come \u00e8 possibile rendere un sistema cyber immune secondo Kaspersky?<\/strong><\/p>\n \u201cPer rendere un sistema cyber immune secondo noi di Kaspersky occorre anzitutto definire un preciso obiettivo di sicurezza del sistema \u2013 ad esempio, la riservatezza e l’integrit\u00e0 dei dati trasferiti da un dispositivo a un cloud \u2013 e assicurarsi che questo obiettivo venga rispettato in ogni caso d\u2019uso. <\/em><\/p>\n In secondo luogo, tutti i componenti del sistema, come applicazioni e driver, devono essere isolati l’uno dall’altro, in modo che se un componente viene compromesso questo non potr\u00e0 intaccarne un altro. <\/em><\/p>\n In terzo luogo, la comunicazione tra i componenti deve essere controllata, consentendo solo il tipo di comunicazione prestabilito. Il kernel di un sistema immune dovrebbe essere il pi\u00f9 compatto possibile, al fine di minimizzare l\u2019eventualit\u00e0 di bug e vulnerabilit\u00e0 e di restringere la superficie di attacco.<\/em><\/p>\n In questo modo, la sicurezza diventerebbe una caratteristica integrale del sistema e qualsiasi tentativo di accesso da remoto a un componente del sistema eseguito da terze parti risulterebbe impossibile. Il componente interessato rimarr\u00e0 isolato e non permetter\u00e0 la compromissione di altre parti\u201d.<\/em><\/p>\n Kaspersky cosa propone dal punto di vista tecnologico?<\/strong><\/p>\n \u201cBasandoci su queste osservazioni, ad aprile 2021 abbiamo presentato Kaspersky IoT Secure Gateway (KISG) 100<\/a>, il primo prodotto basato su KasperskyOS e ispirato al nostro concetto di Cyber Immunity. KasperskyOS \u00e8 un sistema operativo basato su un’architettura che garantisce che il software venga eseguito in modo sicuro, comprese le applicazioni non sicure. Si basa sul principio di isolare il componente di sicurezza da quelli funzionali del sistema informativo. Il KISG 100 sviluppato a partire dal KasperskyOS consente ai clienti di raccogliere in modo sicuro la telemetria dalle apparecchiature industriali connesse e trasferirla al cloud per l’elaborazione in applicazioni aziendali, oltre a definire e controllare i criteri di sicurezza personalizzati per le applicazioni IoT\u201d.<\/em><\/p>\n Al di l\u00e0 della tecnologia, che rappresenta la risposta concreta al problema, un alto aspetto fondamentale \u00e8 senza dubbio la formazione di coloro che in futuro saranno esposti a questi rischi. Perch\u00e9 \u00e8 fondamentale investire in formazione?<\/strong><\/p>\n \u201cSecondo i risultati del nostro recente studio Kaspersky IT Security Economics, solo il 30% delle organizzazioni italiane utilizza attualmente servizi di formazione sulla sicurezza, e il 18% prevede di adottarli. Allo stesso tempo, il 40% delle aziende ha menzionato il rispetto della compliance del personale tra le 3 questioni di business pi\u00f9 importanti legate alla sicurezza informatica. Questo dimostra che le istituzioni italiane dovrebbero prestare maggiore attenzione alla cybersecurity.[1]<\/strong><\/a><\/em><\/p>\n