La guerra tra Russia e Ucraina mostra tutti i tratti della guerra moderna. Insieme ai metodi militari ed economici tradizionali, lo strumento della minaccia della guerra cibernetica ha messo in massima allerta non solo i governi dei due avversari sul campo, ma anche quelli di tutti i paesi alleati, con gli Stati Uniti in primo luogo. In questo articolo, spiegheremo cosa implica la guerra cibernetica e cercheremo di capire se gli Stati Uniti sono pronti ad affrontare la minaccia della guerra cibernetica.
Dalla guerra convenzionale alla guerra cibernetica
Giovedì 28 ottobre, durante un discorso di ampio respiro, in cui cercava di giustificare l’invasione dell’Ucraina, Putin ha ammonito il pubblico in sala e tutti coloro che lo guardavano attraverso l’occhio delle telecamere, affermando che il mondo affronterà “probabilmente il decennio più pericoloso” dalla fine della Seconda Guerra Mondiale.
Il chiaro riferimento è agli effetti a breve e lungo termine della guerra iniziata in primavera, che coinvolge non solo i due avversari dichiarati ma anche i governi che supportano l’uno o l’altro, insieme a una serie di terze parti che, in una recente intervista, sono stati descritti come “cittadini del mondo” da Jacob Galbreath, membro del Cooperative Center for Excellence for Cyber Defense della NATO.
Ma chi sono questi “cittadini del mondo” coinvolti? Sono hacker, isolati o organizzati in gruppi, che supportano uno stato o l’altro con azioni che hanno effetti devastanti sui sistemi informativi e sulle infrastrutture necessarie per il funzionamento di un paese. Infatti, la guerra attuale non viene combattuta solo sul terreno con mezzi tradizionali, sia fisici che economici, ma anche a livello cibernetico, tanto che la minaccia della guerra cibernetica è un tema ricorrente nell’agenda dei governi vulnerabili.
Gli Stati Uniti sono preparati ad affrontare la minaccia della guerra cibernetica?
Il paese più preoccupato da questa minaccia sembra essere gli Stati Uniti. Considerato una superpotenza sia economicamente che militarmente, sta mettendo in discussione la sua preparazione in risposta alla minaccia della guerra cibernetica, che viene condotta attraverso mezzi innovativi e di cui è difficile prevedere i bersagli e i tempi degli attacchi.
Il dubbio è diffuso sia tra gli esperti del settore che a livello politico. Durante la primavera del 2022, Michael J. Gallagher, rappresentante del Wisconsin al Congresso degli Stati Uniti, ha affermato che “Se la situazione si intensifica, penso che assisteremo ad attacchi cibernetici russi contro le nostre infrastrutture critiche.”
E quanto sono preparati gli Stati Uniti a rispondere alla minaccia della guerra cibernetica? L’esperto francese Nicolas Chaillan collabora con il governo degli Stati Uniti dal 2016 per assistere nello sforzo di combattere il crimine informatico a livello internazionale. In un recente intervista, Chaillan ha dichiarato di essere sempre più deluso e pentito riguardo alla capacità del governo di proteggere i suoi sistemi informatici, arrivando addirittura a dire che l’America “è in vantaggio dal punto di vista offensivo, ma le capacità difensive sono piuttosto deboli, a livello da asilo,” il che significa che gli Stati Uniti sono in vantaggio dal punto di vista delle capacità offensive, ma le sue capacità difensive sono piuttosto deboli, a livello da asilo.
Cosa rende gli Stati Uniti così vulnerabili alla minaccia della guerra informatica?
Secondo Chaillan, il problema risiede nel fatto che non è solo l’infrastruttura internet dell’amministrazione pubblica ad essere vulnerabile ma anche quella privata, che di conseguenza rappresenta un ulteriore punto di accesso per gli hacker negli Stati Uniti e, data la dimensione e l’importanza di certi conglomerati americani, un bersaglio altamente sensibile in alcuni settori.
In effetti, molte aziende che forniscono supporto infrastrutturale critico per gli Stati Uniti hanno avviato processi di digitalizzazione al fine di rendere i loro sistemi accessibili da internet perché non hanno abbastanza personale specializzato in loco per eseguire la manutenzione necessaria per aggiornare e mantenere i sistemi in funzione correttamente.
Se da un lato l’accesso remoto rende tutto più facile, dall’altro diventa un vettore di rischi informatici maggiori. Un esempio è l’attacco di maggio 2021 al Colonial Pipeline, il più grande oleodotto che trasporta carburanti tra il Texas e la costa orientale degli Stati Uniti.
Gli attaccanti sono già in molti sistemi
Ciò che è più scoraggiante per gli esperti del settore come Chaillan è sapere che gli attaccanti hanno già penetrato molti dei sistemi informatici considerati critici per il corretto funzionamento di un governo.
Nel caso degli Stati Uniti, Chaillan afferma addirittura: “Sappiamo che ci sono molti casi in cui sia la Cina che la Russia sono state all’interno dei sistemi statunitensi per mesi, se non anni. In realtà, probabilmente sono già all’interno di molti dei sistemi di infrastrutture critiche in questo momento, mentre parliamo.”
Ciò significa che gli avversari geopolitici di Washington si trovano all’interno dei sistemi americani. Ma quali, esattamente? Non è chiaro. Spesso rimangono silenziosi per lunghi periodi, raccogliendo dati e documenti e aspettando il momento giusto per lanciare un attacco, con conseguenze devastanti.
Una prospettiva più positiva
Tuttavia, tornando a Jacob Galbreath, menzionato all’inizio di questo articolo, possiamo notare anche alcuni aspetti positivi. Secondo Galbreath, infatti, la guerra tra Russia e Ucraina ha mostrato le vere capacità della Russia in termini di guerra, ma ha anche evidenziato i suoi limiti. Questo vale sia per le operazioni di conflitto più tradizionali sia per la minaccia della guerra cibernetica.
Un altro aspetto rivelato da questa guerra è la pervasività degli aggressori. Gli attacchi e i contrattacchi, infatti, provengono non solo dalla Russia e dall’Ucraina, ma anche da un’ampia gamma di terze parti la cui origine è più o meno nota. I “cittadini del mondo”, menzionati all’inizio, sono un esempio, e, sebbene aggiungano un elemento di incertezza al contesto, in alcuni casi diventano anche portatori di buone azioni.
Infine, oggi esistono sistemi e strumenti che hanno l’espresso scopo di salvaguardare le reti e le infrastrutture dalla minaccia della guerra cibernetica e che, in alcuni casi, sono stati sviluppati con l’obiettivo specifico di affrontare casi come questi, in cui il maggior numero di attacchi proviene da fonti tracciabili. Il filtro DNS di FlashStart è uno di questi strumenti essenziali contro il malware e i contenuti indesiderati.
FlashStart: il filtro DNS per combattere la minaccia della guerra cibernetica
FlashStart crea un filtro web DNS che consente all’utente di bloccare contenuti pericolosi e indesiderati al fine di evitare di essere vittima del prossimo attacco cibernetico. Il filtro dei contenuti di FlashStart si basa su elenchi di siti ai quali l’accesso è sistematicamente negato dallo strumento. Questi includono siti legati alla diffusione di malware e attacchi di phishing, ma anche altri tipi di attacchi, come DDoS e botnet.
Il prodotto offerto da FlashStart è costantemente aggiornato con algoritmi di intelligenza artificiale e tecniche di apprendimento automatico che gli permettono di scansionare rapidamente il web al fine di scoprire domini pericolosi.
DNS geoblocking: la soluzione di FlashStart per bloccare gli attacchi provenienti da paesi specifici
FlashStart ha sviluppato anche una funzione unica: DNS geoblocking. Questa è una funzione che consente di bloccare tutti i siti che possono essere tracciati su server situati fisicamente in paesi considerati ad alto rischio dal punto di vista della cybersicurezza.
Di quali paesi stiamo parlando? Bene, in teoria, l’amministratore di rete può decidere di bloccare i contenuti da qualsiasi paese del mondo, ma, ovviamente, alcuni paesi vengono in mente più velocemente di altri, e questi includono anche la Russia.
Il dashboard di filtro dei contenuti di FlashStart consente di selezionare facilmente i paesi da bloccare attraverso la funzione di DNS geoblocking, lasciando la scelta dei paesi alla decisione dell’amministratore di rete, sia uno per uno, da un elenco organizzato in macro gruppi, che da un intero macro gruppo di paesi.
Protezione DNS di nuova generazione: totalmente basata su cloud, potenziata da IA e facile da attivare
Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di router e firewall per proteggere i dispositivi desktop, mobile e IoT sulle reti locali.
