La rilevanza cyber nel conflitto
Lo scenario globale delle minacce cyber continua ad essere estremamente dinamico ed articolato, ed il conflitto in Ucraina catalizza l’attenzione non solo della comunità internazionale, ma anche di tutti i settori economici, pubblici e privati, preoccupati per la crescita dei rischi di incidenti di sicurezza e per la cosiddetta “resilienza” di attività e operatori che forniscono servizi critici. Nelle ultime settimane si è difatti assistito ad una evoluzione significativa in quanto alle azioni militari si sono aggiunte operazioni e strategie tipiche di una guerra cibernetica.
La natura ibrida della guerra tra Russia e Ucraina è nota sin dallo scoppio del conflitto, quando fu rilevato l’attacco tramite una specifica tipologia di Malware (Data Wiping Malware) alle infrastrutture ucraine, risalente a giorni prima dell'invasione russa dell'Ucraina. L’escalation militare è stata accompagnata da una continua crescita di attacchi informatici, tra cui i Distributed Denial of Service (DDoS) o negazione di servizio distribuita e attacchi di deturpazione digitale (“defacement”) dei siti web di istituzioni e banche ucraine e russe.
La strutturazione degli attacchi osservati nell’ambito dello scontro russo-ucraino conferma come tali azioni siano frutto di una pianificazione ben precisa che in molti casi non mira più ad ottenere benefici o vantaggi di natura esclusivamente economica, ma come piuttosto l’obiettivo principale sia di danneggiare infrastrutture e servizi critici piuttosto che creare imbarazzi e danni reputazionali ai vari attori dello scenario geopolitico internazionale.
Principali vettori d'attacco
Il caso ucraino permette di comprendere sia la pericolosità degli attacchi informatici, sia l’importanza delle capacità difensive cyber per la protezione delle infrastrutture nazionali. Le attività facenti parte delle infrastrutture critiche, comprese le società del settore dell’energia, delle telecomunicazioni, dei media e dei servizi finanziari rappresentano obiettivi particolarmente prioritari in tempo di conflitto.
La necessità di innalzare le proprie difese informatiche risponde all’esigenza di garantire una maggiore protezione e una continuità operativa dei servizi essenziali del nostro Paese, a fronte di possibili incidenti informatici veicolati dai seguenti vettori:
All’interno di questo scenario complesso, quali azioni concrete possono intraprendere le nostre aziende per non trovarsi impreparate di fronte a possibili attacchi cyber?
Principali azioni di mitigazione
Alla luce di quanto sopra, si suggeriscono alle aziende le seguenti raccomandazioni di sicurezza:
Tuttavia, la velocità con cui lo scenario di riferimento evolve richiederà in ogni caso che tali azioni debbano essere rivalutate e aggiornate in termini di contenuti e priorità.
