Repubblica.it

Quotidiano digitale

Mobile

Facebook

l’Espresso

Network

Quotidiani locali

Alto Adige
Corriere delle Alpi
Gazzetta di Mantova
Gazzetta di Modena
Gazzetta di Reggio
Il Centro
Il mattino di Padova
Il Piccolo
Il Tirreno
Il Fò

Il Trentino
La Città di Salerno
La Nuova Ferrara
La Nuova Sardegna
La Nuova Venezia
La Provincia Pavese
La Sentinella del Canavese
La Tribuna di Treviso
Messaggero Veneto
Il Bò

Periodici

l’Espresso
Espresso - Food and Wine
Le Scienze
National Geographic
Micromega
Chiesa.it
Limes

Radio

Capital
DeeJay
m2o

Servizi,Tv e consumi

TvZap - Kataweb
Annunci
MioJob
Enti e Tribunali
Fantacalcio

I siti di Repubblica

D - la Repubblica
TrovaCinema
Casa&Design
XL
ilmiolibro.it

Chiudi

Home

Luoghi

Archivio

Speciale 2011

RE Le Inchieste

Home Inchiesta

Protagonisti

Luoghi

NEL PUBBLICO di VITTORIA IACOVELLA

Dal phishing all'apocalisse informatica
"Lo Stato difenda il cyber cittadino"

La denuncia arriva dall'Osservatorio di Sicurezza Nazionale. Nell'ultimo anno, gli attacchi sono aumentati di oltre il 200%. Il Ministero della Difesa intanto annuncia che nel 2012 aumenterà i fondi per la difesa "cibernetica": saranno stanziati 50 milioni di euro
ROMA - Dighe che si aprono improvvisamente, centrali nucleari che si spegono senza preavviso, automobili dotate di sensori che smettono di funzionare. Non è fantascienza ma realtà. Basta un virus informatico a sconvolgerci la vita. La cyberwar è dunque cominciata. Il primo atto è quello fra società che vendono allo Stato e ai privati sia protezione che armi per spiare. I fenomeni di guerra dell'informazione (information warfare) e le minacce provenienti dal cyberspazio rappresentano una sfida inedita del XXI secolo e richiederanno profondi mutamenti nei modi di pensare e organizzare la sicurezza e la difesa dei sistemi-paese e delle aziende. Un italiano su quattro ha già sperimentato (magari in minima parte, magari senza accorgersene) il furto d'identità. Alcune banche preferiscono non denunciare i furti informatici, per paura di ritorsioni e danni all'immagine. Neanche la casalinga di Voghera si è salvata, perché in questo conteggio rientrano ovviamente "furti" parziali che vanno dalle clonazioni delle carte di credito allo "spam" attuato utilizzando la nostra mail. Così, in anni di sobrietà e tagli, il Ministero della difesa accetta di diminuire le armi tradizionali ma non quelle cibernetiche. Le infrastrutture critiche aumentano.
La polizia si trova ad affrontare un aumento esponenziale del cyber crime. Intanto si evolvono i modi di intendere le intercettazioni da parte della Magistratura. C'è chi denuncia che le società vendono hardware e software bacati, progettati già per essere spiati o manovrati a distanza. Diversi Stati hanno acquisito la capacità di effettuare  attacchi  cibernetici contro infrastrutture critiche civili e militari di altri Paesi.

Nell'ultimo anno, gli attacchi sono aumentati del 200%. "Esiste  - dice il Tenente Colonnello Monaci dell'OSN (Osservatorio Sicurezza Nazionale) parlando al Centro Alti studi della Difesa - un problema di sicurezza civile prima che militare, i costi diretti legati al cyber-crime internazionale sono 388 miliardi di dollari, quasi quanto il traffico mondiale di droga". "Le problematiche principali riguardano il cittadino - sostiene Antonio Apruzzese, che dirige il Servizio Polizia Postale e delle Comunicazioni - quando pensiamo alla cyber war, pensiamo a grandi attacchi. Ma l'esperienza quotidiana ci dice che fenomeni altrettanto gravi e destabilizzanti avvengono con meccanismi subdoli, silenziosi e progressivi di aggressione ai singoli cittadini. Basti pensare che nella graduatoria di infezioni da botnet (rete di computer infettata e controllata da remoto ndr), l'Italia è tra le prime al mondo, con 15-16 mila computer, è seconda solo agli USA".

Finestre d'accesso pericolose. Ma una parte rilevante della minaccia cyber è creata dagli stessi costruttori di hardware e di chip. Sono "bugs" fatti appositamente con l'intento di lasciare aperta una "finestra" d'accesso che all'occorrenza può tornare utile alla casa produttrice che potrà raccogliere dati in modo non rilevabile.

Denuncia condivisa da Marco Donfrancesco, responsabile strategie programmi speciali di Selex Sistemi Integrati, la società di Finmeccanica che progetta, realizza e commercializza Grandi Sistemi per l'Homeland Protection, sistemi e radar per la difesa aerea, la gestione del campo di battaglia, la difesa navale, la gestione del traffico aereo ed aeroportuale, la sorveglianza costiera e marittima. Vi lavorano circa 4.200 dipendenti. Lo scorso 13 giugno, al convegno dell'Afcea, sulla cyber security, incalzava: "Vorremmo avere regole del gioco chiare con i venditori di software come ad esempio Ibm o Hp. In passato ci hanno fornito una serie di sistemi che avevano molte falle e ci voleva molto tempo per sistemarli. Insomma, oggi ci vendono sicurezza mentre ieri ci hanno venduto il baco. Certe cose le abbiamo dovute ingoiare nostro malgrado senza poter far nulla perché quello era ciò che il mercato offriva".

La difesa. In un periodo di tagli economici, come è quello attuale, il Ministro della Difesa, Giampaolo Di Paola, ha deciso che l'Italia "investirà su capacità cyber per la difesa informatica, per digitalizzare le unità di manovra terrestri a modernizzare le linee navali aeree ed elicotteri". Di Paola non è nuovo nel settore: già nel 2004 contribuì alla nascita del comando C4 Difesa, l'organo interforze che si occupa anche di cyber-security. Dopo esercito, marina, aereonautica e carabinieri, sembra stia nascendo la quinta forza armata in cui il braccio operativo è costituito da "hacker di Stato".

Quello cyber "è necessariamente un quinto dominio su cui lavorare oltre ad aria, mare, terra, spazio" spiega Cristiano Bettini, Sottocapo dello Stato Maggiore della Difesa, durante il seminario "Cyber security o cyber war?" organizzato da AFCEA "è una minaccia esistenziale, cambia il modo di pensare e riproporci, come il nucleare nelle mani dei terroristi, come un fenomeno pandemico. Non si sa mai quando si viene spiati e da chi".

Secondo il contrammiraglio De Felice, capo del Centro Innovazione della Difesa, "L'impatto dell'organizzazione cibernetica sulla Difesa è sostanziale, si sono moltiplicale le vulnerabilità legate sia al numero che alla tecnologia degli utenti connessi. Le infrastrutture militari che devono fare info assurance e info sharing (protezione strategica dei sistemi informatici e condivisione delle informazioni ndr) non sono troppo diverse da quelle governative e dei private. Si utilizzano reti diverse, sempre più chiuse o con firewall (sistemi di barriere informatiche antintrusione) e specifici emergency o reaction team".

Le intercettazioni. Le uniche legalmente autorizzate a chiedere intercettazioni informatiche, sono le Procure. Secondo il Ministero della Giustizia nel 2011 sono state effettuate 125.135 intercettazioni telefoniche, 11.500 ambientali, 2.171 informatiche spendendo in totale 236 milioni di euro. Anche le tecniche per intercettare si evolvono. Sebbene le classiche intercettazioni telefoniche e ambientali rimangano la maggioranza, si registra un incremento graduale di quelle informatiche che in alcuni casi possono sostituire le altre in modo più veloce ed economico, incrociando smartphone e pc. Le Procure di Milano e Venezia sembrano essere quelle più avanzate in questo campo. Ciascuna Procura per intercettare si avvale soprattutto del supporto di Società esterne che vengono scelte di volta in volta e solitamente offrono i propri servizi a costi elevati. Di qui anche la proposta del Ministro della Giustizia, Paola Severino di unificare la scelta, sottoponendola a un unico bando di gara.

Giustizia e sicurezza. Per il Ministero della Giustizia la cyber security costa soltanto lo 0,7%  del bilancio annuale. Nel 2012 verranno spesi 50 milioni di euro. Si è deciso di tagliare lì dove si poteva. L'ultima manovra Monti ha stabilito che dove possibile si passi all'utilizzo di software open source, facendo arrabbiare non poco le software house che hanno aperto una serie di trattative. Basti pensare che la spesa annua per le licenze era di circa di 3 milioni e mezzo da pagare a Microsoft e 2 milioni ad Oracle. "Tuttavia, alla spesa per la sicurezza non si può rinunciare, anzi, dovremmo potere investire di più su tale obiettivo  -  spiega Daniela Intravaia, Direttore Generale dei Sistemi Informativi Automatizzati per la Giustizia- . Se, ad esempio, fosse attaccato e bloccato il sito del Ministero della Giustizia, che fornisce soprattutto informazioni ai cittadini, si creerebbe un disagio, anche consistente, ma relativo. Se invece degli hacker dovessero introdursi nelle nostre basi di dati o interrompere i servizi erogati dal nuovo portale dei servizi telematici della Giustizia, il danno sarebbe incalcolabile. Avremmo il blocco dei servizi telematici, sempre più graditi dagli avvocati e dai nostri  operatori, perché consentono operazioni processuali da remoto; nel caso più grave, potrebbe verificarsi perdita o deterioramento di atti giudiziari, tra i quali vi sono dati sensibili dei cittadini, sia in materia civile sia in quella penale. Sarebbe un danno enorme per tutta la comunità. Non si può risparmiare su certe voci di spesa".

Cyber crime difficile da inquadrare. Mancano leggi condivise a livello internazionale, che inquadrino giuridicamente il cyber-crime. È difficile, a volte impossibile, risalire alla reale sorgente di un attacco. Spesso magistratura e polizia scontano le difficoltà di una frammentazione delle notizie, le difficoltà di aggiornarsi, la mancanza di condivisione delle conoscenze a livello ufficiale mentre dall'altra parte della frontiera gli hacker sono veloci, agili, privi di burocrazie, trovano soluzioni a bassi costi, condividono la conoscenza e uniscono le forze.

Falsificazioni telematiche. Importanti movimenti di hacker, spingono per sensibilizzare i cittadini ad avere maggiore consapevolezza del valore dei propri dati personali e della propria privacy. Gli attivisti di Globaleaks, ad esempio, si preoccupano del rischio di censure e ritorsioni su documenti e denunce scottanti al momento della loro diffusione. La questione non è secondaria. Anche perché le intercettazioni telematiche (non quelle telefoniche) possono essere manipolate a tal punto, da far apparire a chi è intercettato un contenuto diverso da quello che gli è stato realmente trasmesso. Un software particolare è in grado di togliere o aggiungere parti di un testo in trasmissione che viene intercettato: tu mi trasmetti un documento, ma a me ne arriva uno diverso, opprtunamente modificato in alcune sue parti.

In questo modo è possibile arrivare a falsare le comunicazioni. Nulla è attendibile al cento per cento. Così, anche le prove legali ottenute perquisendo un computer non sono tanto certe. Chi può entrare in un sistema per rubare contenuti, potrebbe, con un sistema più sofisticato, anche inserirne. Questo significa che potenzialmente è possibile inquinare le prove.

"Questi movimenti hanno buone ragioni.- risponde, non un giovane anarchico ma Giovanni Buttarelli, magistrato, Garante Europeo Aggiunto alla Protezione dei dati - Abbiamo sempre criticato le regole sull'anonimato, tuttavia è la nostra stessa Costituzione, all'articolo 15, che stabilisce che un privato cittadino non possa fare presa di cognizione di attività fatte da altri, anche sul web" e in tutto il mondo questo valore ormai subisce attentati quotidiani. WikiLeaks da tempo ne ha fatto una battaglia sollevando il tema dell'intercettazione di massa, sostenendo che ormai si tratta di una vera e propria industria segreta che riguarda almeno 25 nazioni.

04 ottobre 2012

© Riproduzione riservata

Archivio
Tutte le inchieste e i protagonisti

Le vostre inchieste
Segnalate le questioni che ritenete meritevoli d’indagine giornalistica
[email-masked]

Divisione Stampa Nazionale — Gruppo Editoriale L'Espresso Spa - P.Iva 00906801006
Società soggetta all'attività di direzione e coordinamento di CIR SpA