I vari autorevoli Report recentemente pubblicati confermano come il trascorso 2020 e questi primi mesi del 2021 vedano un forte incremento di attacchi informatici.<\/p>\n
Senza dubbio l\u2019emergenza sanitaria ha determinato uno stress test per gli apparati informatici di tutti i settori, ma le statistiche parlano chiaro: il mondo sanitario e quello delle infrastrutture critiche hanno visto un sostanziale raddoppio degli attacchi rispetto al precedente anno.<\/p>\n
Certamente questa indicazione \u00e8 molto preoccupante, in considerazione della delicatezza dei dati \u201dsensibili<\/em>\u201d che sono oggetto di interesse e di necessaria tutela, \u00a0e delle attivit\u00e0 ad essi connesse.<\/p>\n Lo sviluppo frenetico della digitalizzazione si sta rivelando un\u2019occasione ghiotta per tutti quei soggetti ed organizzazioni che intendano lucrare sfruttando le fragilit\u00e0 dei sistemi.<\/p>\n Questo processo tecnologico infatti, oltre agli innegabili aspetti positivi \u00a0e costruttivi, \u00e8 purtuttavia foriero di una moltiplicazione di criticit\u00e0, determinate dalla difficolt\u00e0 di proteggere le infrastrutture critiche, gli endpoints, e gli strumenti IOT sempre pi\u00f9 interconnessi.<\/p>\n Con grande fatica si sta diffondendo la sensibilit\u00e0 rispetto alla necessit\u00e0 di porre in essere una corretta gestione dei Dati da parte delle attivit\u00e0 commerciali, Enti e professionisti, proprio perch\u00e9 i Dati rappresentano sempre di pi\u00f9 la linfa vitale di queste attivit\u00e0 sotto un punto di vista economico.<\/p>\n Appare necessario interrogarsi in modo approfondito \u00a0su ci\u00f2 che \u00e8 accaduto all\u2019oleodotto della Colonial Pipeline, chiuso a seguito di un attacco informatico pochi giorni da e del quale non \u00e8 ben comprensibile l\u2019iter e le tempistiche di riapertura, con gravissime ripercussioni economiche e geopolitiche.<\/p>\n Il caso \u00e8 ovviamente ancora aperto, ci saranno indagini federali per accertare le identit\u00e0 del gruppo di attacco, ma fa riflettere come la societ\u00e0 statunitense si sia trovata nella necessit\u00e0 di chiudere l\u2019intero impianto, a causa di una massiccia esfiltrazione\u00a0 di dati, per il timore che l\u2019attacco potesse determinare danni \u00a0irreparabili all\u2019intera infrastruttura.<\/p>\n \u00c8 inoltre notizia della data odierna di un grave attacco informatico che ha visto come obiettivo il Servizio Sanitario Irlandese, determinando, anche in questo caso, la necessit\u00e0 di sospendere il sistema informatico e, di conseguenza, numerose attivit\u00e0 cliniche, determinando ripercussioni estremamente gravi nel tessuto sociale.<\/p>\n L\u2019analisi del fenomeno deve certamente tenere in considerazione due aspetti, da un lato la ragione per la quale gli attacchi informatici al settore sanitario ed a quello delle infrastrutture siano praticamente fuori controllo, e contemporaneamente porre l\u2019attenzione alla tipologia di minacce che sfruttano le criticit\u00e0.<\/p>\n Con buona probabilit\u00e0, i target menzionati appaiono appetibili, in ragione del fatto che, in caso di attacco, questi siano settori ove si registra una maggiore disponibilit\u00e0 rispetto ad altri di \u201cpagare<\/em>\u201d importanti somme quali riscatto.<\/p>\n Pensiamo ad esempio a ci\u00f2 che rappresenta oggi la macchina sanitaria tesa, da un lato a\u00a0 combattere il Covid-19, e dall\u2019altra a procedere con il delicato programma vaccinale.<\/p>\n Un attacco che abbia come conseguenza l\u2019interruzione dei servizi, avrebbe conseguenze catastrofiche; ed \u00e8 proprio questo che sta accadendo.<\/p>\n Ed allora, l\u2019attenzione dovrebbe concentrarsi \u00a0sulle criticit\u00e0 e sugli strumenti maggiormente utilizzati per mettere a segno gli attacchi, quali i malware ramsomware, oltre ai botnet o i pi\u00f9 sofisticati sistemi che sfruttano attivit\u00e0 di ingegneria sociale.<\/p>\n Peraltro, si intensificano le notizie di ingenti pagamenti effettuati da soggetti che hanno subito attacchi attraverso la cifratura o l\u2019esfiltrazione dei loro dati: si porta ad esempio il caso di un recente attacco sferrato attraverso lo strumento Ryuk ai danni \u00a0di una societ\u00e0 statunitense che tratta dati sanitari provenienti da decine di strutture sanitarie e che avrebbe pagato \u00a0oltre 15 milioni di dollari in bitcoin per \u201cliberare<\/em>\u201d i propri sistemi, o, da ultimo, si pu\u00f2 citare il caso sopra menzionato della Colonial Pipeline, che sembra abbia effettuato un ingente pagamento per evitare la compromissione dell\u2019infrastruttura.<\/p>\n Ben si comprende quale sia l\u2019importanza, oltre alla pianificazione di adeguati strumenti di protezione informatica, dell\u2019adozione di un accurato piano di ripristino dell\u2019attivit\u00e0, che si colloca in un pi\u00f9 ampio piano di continuit\u00e0 operativa.<\/p>\n La Business Continuity<\/strong> pu\u00f2 essere definita come la capacit\u00e0 di un\u2019Azienda di mantenere la continuit\u00e0 operativa nonostante un evento che ha minacciato questa funzionalit\u00e0 e comprende strategie organizzative e tecniche per mantenere inalterata la produttivit\u00e0.<\/p>\n Il Disaster Recovery<\/strong> invece \u00e8 il piano tecnico ed organizzativo finalizzato a ripristinare i sistemi e l\u2019infrastruttura IT dopo un\u2019emergenza e che deve prevedere le misure messe in campo per tornare ad un pieno controllo dei Dati e dei sistemi, al fine di contenere il tempo necessario per il ripristino, e per contenere la quantit\u00e0 di dati persi.<\/p>\n Nei casi di Disastro o emergenza, il semplice backup dei dati appare infatti del tutto insufficiente se non sono stati previsti processi che possano consentire il ripristino dei file, dei software di sistema e di tutte le funzionalit\u00e0 che possano consentire la pronta ripresa delle attivit\u00e0 produttive.<\/p>\n Ci troviamo di fronte alla necessit\u00e0 di realizzare una vera e propria check-list<\/em> che possa consentire l\u2019adozione dei corretti passaggi operativi, senza lasciare margine alle valutazioni soggettive degli operatori, ed evitando cos\u00ec possibili errori in fasi concitate quali sono quelle immediatamente successive ad eventi critici.<\/p>\n E\u2019 peraltro evidente che la realizzazione di queste linee operative debba \u00a0essere frutto di un attento lavoro preliminare, preventivo e proattivo, le cui strategie potrebbero identificarsi in attivit\u00e0 quali:<\/p>\n\n