Paolo Dal Checco: «Sui cyberattacchi non alimentiamo inutili paure»

Gli attacchi cyber sono diventati la nuova frontiera del rischio e producono un allarme sociale tanto maggiore quanto più oscura è la materia. Ieri al Viminale si è riunito il Comitato nazionale per l’ordine e la sicurezza pubblica, presieduto dal ministro Matteo Piantedosi e alla presenza delle forze di polizia e dei servizi di intelligence, con l’obiettivo di valutare il rafforzamento dei livelli di protezione e verificare i sistemi ritenuti più vulnerabili. «La via principale è quella di aumentare gli investimenti in cybersicurezza», spiega Paolo Dal Checco, Ceo della società Forenser che si occupa di perizie informatiche e consulente nell’ambito della sicurezza per privati, tribunali e procure. Ritiene che l’Italia sia presa di mira più di altri paesi? Non direi. La Francia, per esempio, ha subito un attacco più pesante rispetto al nostro ai refrigeratori per il sangue. In Italia mi sembra che gli attacchi siano più frastagliati e meno organizzati, tuttavia la percezione interna di questo rischio oggi è molto alta. Che matrice legge? In questo momento c’è molta confusione, se la pista russa è attendibile non è ancora chiaro quale sia il piano ulteriore se non quello della destabilizzazione. Ad agire, però, ci sono anche molti lupi solitari. Quali misure si dovrebbero adottare a livello governativo? Innanzitutto mettere in sicurezza le reti pubbliche, irrobustendo i sistemi di protezione: in una parola, investire in cybersecurity. Poi sarebbe importante far circolare le notizie in modo corretto: non enfatizzare attacchi minori, evitando di alimentare la paura quando non ce n’è ragione. La Francia accusa l’Iran, l’Italia i filorussi, Tajani: «C’è un coordinamento tra hacker» Quale è l’attuale situazione? La risonanza degli attacchi ha reso necessario un intervento, perché si è capito che per il futuro, per gli hacker c’è solo l’imbarazzo della scelta di quali dispositivi spegnere. Tuttavia l’Italia è abbastanza all’avanguardia a livello di protezione. Infatti non abbiamo ancora mai subito attacchi a livello di infrastrutture pubbliche, per esempio ai sistemi di viabilità come i semafori o le ferrovie. Si tratta di sistemi gestiti da remoto, ma le reti sono sufficientemente protette con sistemi di isolamento che rendono più difficili gli attacchi. Serve del tempo, però, per arrivare a una situazione di difesa ottimale. Ad essere lasciati allo sbando sono i privati e le aziende. È il caso dei frigoriferi spenti dei supermercati. Come si può intervenire? Per proteggersi, ogni azienda deve implementare strumenti hardware e software e nuove misure organizzative. Servono sia degli accessori fisici che dei programmi specifici, poi le reti interne vanno strutturate in modo da segregare le varie aree: quella produttiva non dovrebbe parlarsi digitalmente con quella amministrativa, così che l’attacco in una non comprometta l’altra. Serve poi formazione dei dipendenti, per renderli consapevoli sia dei rischi che dei comportamenti da tenere. Quanto potrebbe costare? Dipende dalle dimensioni dell’azienda, ma sarebbe sufficiente una spesa tra i 100 e i 200 euro per ogni pc aziendale, tra licenze e prodotti. E i singoli cosa possono fare? Tre consigli semplici: scegliere una password diversa per ogni sito; usare sempre il secondo fattore di identificazione oltre a quello della password come il messaggio sul cellulare o il messaggio via mail; aggiornare sempre tutti i sistemi operativi del cellulare e del pc. Sono piccole misure che può adottare chiunque e già queste aiutano a rafforzare le protezioni individuali.