Uno studente, spinto da interesse e curiosità, mi ha inviato un email con più o meno questa domanda: " Stamattina moltissime scuole hanno ricevuto un email con un allarme bomba. Pare che il mittente di tutti gli email sia lo stesso. A lezione ha detto che per iniziare le indagini e vedere il traffico l'autorità giudiziaria deve essere autorizzata da un giudice. Può spiegare come si può individuare il colpevole? La probabilità di individuarlo è alta? " La risposta breve è: no, purtroppo è molto, molto difficile individuarlo. Un Attaccante moderatamente bravo e motivato ha moltissimi modi per nascondere la propria identità. Individuare un Attaccante richiede Difensori estremamente bravi, con molte risorse tecniche e molto tempo a disposizione; anche con queste condizioni, è molto difficile e non ci sono garanzie di successo. Quando i Difensori hanno successo, spesso un elemento decisivo sono indizi "esterni" ai sistemi informatici (ad esempio, chi ha aperto un cer...
Da molti anni nei miei seminari cerco di fare capire che la cybersecurity non è un "problema da informatici". Messaggio difficile da trasmettere, ancora più difficile da mettere in pratica. Quasi 10 anni fa, nel 2017, ho tenuto un seminario dal titolo "Dovrò mettere l'antivirus in auto e nel lampadario?" . Gli eventi di questi giorni rendono il messaggio più comprensibile: ieri si è verificata un'altra ondata di attacchi ai frigoriferi industriali di mezza Europa, dopo quella di poche settimane fa . Non ricordo più da quanti anni mostro nei miei corsi che il ragionamento " il mio dispositivo industriale/IoT è esposto su Internet ma l'accesso è controllato da una password, quindi posso stare tranquillo " è sbagliato. Ciò che è accaduto in questi giorni, purtroppo, lo dimostra per le millemillesima volta. A parte questo, alcune considerazioni. E' molto, molto probabile che la cosiddetta AI non c'entri nulla. Più precisamente, preparazion...