Euro-economie sotto attacco: Italia terza per cyber ricatti

C’è poi la leva politica: «Alcuni collettivi hanno espresso posizioni e minacciato attività a sfondo politico. Wizard Spider, per esempio, ha sostenuto l’invasione russa dell’Ucraina del 2022». Sul perimetro ancor più ostile si muovono anche attori statali. L’intelligence di CrowdStrike ha individuato azioni dell’Unità 29155, cellula clandestina dei servizi russi addestrata alla guerra ibrida.

Qui si innesta un ulteriore tassello: il reclutamento su canali Telegram di agenti “usa e getta”. Parliamo di manodopera operativa impiegata per azioni ostili di basso profilo, progettate per consumarsi in fretta e lasciare poche tracce. In questo schema, l’utilità dell’“usa e getta” non è un dettaglio ma l’architrave della negazione plausibile. Operazioni condotte da figure sacrificabili consentono ai servizi russi di schermare la paternità.

Attorno a questo nucleo si muove anche una costellazione di altri gruppi riconducibili a Corea del Nord, Iran, Cina, Kazakistan, India e, oggi, anche alla Turchia. Vettori diversi, medesima traiettoria: moltiplicare gli attacchi, frammentare le attribuzioni.

E in Italia dov’è il punto debole? A parte le aziende strategiche, che devono sottostare alle regole della Nis 2, ci sono le Pmi. «Sono molto indietro», avverte Livrieri. Il nodo degli attacchi “moderni”, infatti, è che i segnali sono «difficili da intercettare, servono soluzioni capaci di leggere schemi multidominio o cross domain: anomalie minime che, messe insieme, rivelano un attacco in corso».

Tra i vettori emergenti, continua Livrieri, «compaiono i falsi Captcha: interfacce pensate per distinguere umani e bot che, nella pratica, possono innescare il download di file malevoli».

Non solo. C’è anche il vishing, che molto probabilmente diventerà una minaccia significativa nel prossimo futuro anche in Italia. Si tratta, aggiunge Livrieri, di «una tecnica di social engineering in cui un avversario chiama la vittima spacciandosi per un’altra persona per convincerla a fornire credenziali o a compiere un’azione specifica».

La risposta, per chi ha organici snelli, è pragmaticamente industriale: «Per le piccole e medie imprese – conclude Livrieri – è più conveniente esternalizzare i servizi di cybersicurezza. È una competenza verticale difficile da avere». Anche perché i criminali scelgono tempi chirurgici che mal si conciliano con le piccole e medie imprese: «Di solito gli attacchi arrivano di sera, sul finire della settimana o prima di un ponte», per massimizzare il danno. La conseguenza è un’esigenza non negoziabile: sistemi di protezione che funzionino 24x7, 365 giorni all’anno.

Alla fine, resta una scelta concreta, soprattutto per chi regge il Paese con dieci, cinquanta, cento dipendenti: o si continua a sperare nella fortuna – porte virtuali semichiuse, turni scoperti, antivirus datati – oppure si accetta che il rischio è un costo industriale come l’energia o la logistica.