Retroscena
Intervista con un esperto di sicurezza informatica: «Rispetto alla guerra classica, la guerra cibernetica passa in secondo piano»
di Philipp Rüegg
Attacchi informatici alle aziende: «Ci sono chiaramente più casi»
7.2.2022
Al momento, nessuna azienda sembra essere al sicuro da attacchi informatici. Il Senior Cyber Security Analyst Stefan Rothenbühler spiega in un'intervista come le aziende diventano vittime, cosa vogliono gli hacker e come ci si può proteggere.
Stefan Rothenbühler lavora da sei anni per l'azienda di sicurezza informatica InfoGuard AG di Baar. In un'intervista, l'esperto analista di sicurezza spiega cosa c'è dietro l'attuale ondata di attacchi informatici.
Stefan, il tuo datore di lavoro InfoGuard si concentra sulla sicurezza informatica – hai a che fare quotidianamente con gli hacker?
Stefan Rothenbühler: Si può dire così. Lavoro nel team di Computer Security Incident Response, che è il «vigile del fuoco» di InfoGuard. Arriviamo quando un'azienda ha subito un attacco informatico. Non passa una settimana senza uno o due nuovi casi.
Quindi i cyber-attacchi sono davvero aumentati o sono solo dichiarazioni dei media prese poco sul serio?
Gli attacchi informatici sono aumentati estremamente negli ultimi anni, non sono solo voci. Certo, se ne parla di più nei media, ora sono più aperti, ma ci sono chiaramente più casi.
Quali aziende si rivolgono a voi?
Molte PMI. Le grandi aziende come le banche o le assicurazioni sono meno colpite. Quando ci contattano aziende più grandi, sono soprattutto aziende industriali che, come molte PMI, non hanno ancora costruito una protezione forte come, ad esempio, le banche.
Qual è il secondo caso?
Le e-mail di phishing o spam. Per esempio, quelle che ti invitano a scaricare un programma per rintracciare un presunto pacco perso. L'antivirus spesso fallisce e vengono installati i cosiddetti Trojan ad accesso remoto. Anche se i dipendenti inseriscono le password su un sito di phishing, gli aggressori possono accedere immediatamente alla rete se non è installata una MFA.
Il terzo caso sono le falle di sicurezza nei prodotti, che vengono sfruttate molto rapidamente. Questo può essere una lacuna nel server Microsoft Exchange o su piattaforme collaborative come Confluence, che gli hacker sfruttano in poche ore.
«Un'azienda vuole concentrarsi solo sulla protezione o prepararsi già ad un attacco?»
Quindi è diventato più facile hackerare qualcuno?
Esatto. Ecco perché il ransomware è così in aumento. In passato, per attaccare, dovevi essere intelligente e sapere qualcosa di hacking e programmazione. Dovevi fare ogni passo da solo. Ma oggi da questa attività è emerso un grande mercato con un intero ecosistema. Pertanto, oggi per i piccoli criminali è molto più facile criptare che rapinare una banca.
A quanto ammontano queste richieste di riscatto?
Normalmente, viene richiesto dal due al tre percento del fatturato annuale. I casi che vanno oltre sono piuttosto rari. Tuttavia, quando un'azienda ha un fatturato annuo di 500 milioni, diventano subito 20 milioni.
«Avviamo sempre delle finte trattative per saperne di più sugli aggressori».
Questo significa che gli aggressori comunicano con voi?
Sì. Conduciamo sempre delle finte negoziazioni per scoprire di più sugli aggressori. Così veniamo a conoscenza della richiesta di riscatto e vediamo come possiamo comportarci con loro. Questo dà indizi sull'origine. A volte scopriamo anche come gli aggressori sono entrati nel sistema. In parte si vantano sulla facilità di introdursi in un certo modo.
Che tipo di chat è e che lingua parlate?
Finora abbiamo sempre provato con l'inglese, a volte era stentato e a volte molto buono. Con il ransomware, la chat avviene sempre sulla rete Tor nella darknet. Succede anche che l'aggressore prenda il telefono e chiami l'azienda.
«È sempre meglio quando le aziende stesse informano dell'attacco che quando il pubblico lo viene a sapere attraverso i media».
Cosa possono imparare gli utenti privati di Internet da questa ondata di attacchi?
A usare il buon senso e fare le cose più consapevolmente – e naturalmente ci sono anche misure tecniche concrete. Prima di tutto, c'è la MFA, che dovrebbe assolutamente essere attivata dove possibile, perché protegge molto bene. Gli attacchi possono avvenire comunque, ma l'ostacolo è molto più alto.
«Vorrei che la Svizzera tornasse ad essere un rifugio sicuro come una volta, non solo per le persone, ma anche per i dati».
Come sarebbe per te la situazione ideale di sicurezza informatica?
Sfortunatamente, non ci libereremo degli attacchi, ma potremmo togliere un po' l'attenzione dalla Svizzera. La nostra ricchezza è ben nota e questo ci rende un obiettivo redditizio. Vorrei che la Svizzera tornasse ad essere un rifugio sicuro come una volta, non solo per le persone, ma anche per i dati. Penso che questo sia stato un po' un problema ultimamente.
A causa delle condizioni generali o perché la Svizzera si è persa qualcosa?
Si può sempre discutere se la Svizzera si sia persa qualcosa con la digitalizzazione o meno. Conosco la prospettiva delle aziende: vogliono produrre, la sicurezza non è la loro prima priorità, ed è comprensibile. Tuttavia, se potessimo rafforzare un po' di più la rete con tutte le persone coinvolte in questi attacchi, saremmo sulla buona strada.
«Io voglio tutto: le discese ardite e le risalite stordite, la crema in mezzo!» – queste parole di un noto personaggio televisivo statunitense rispecchiano pienamente il mio pensiero. Vivo secondo questa filosofia di vita anche a lavoro. In altre parole: trovo che ogni storia, dalla più insignificante alla più incredibile, abbia il suo fascino.
Sicurezza
Segui gli argomenti e ricevi gli aggiornamenti settimanali relativi ai tuoi interessi.
Retroscena
Curiosità dal mondo dei prodotti, uno sguardo dietro le quinte dei produttori e ritratti di persone interessanti.
Visualizza tutti
