Attacchi cyber, Bianco (Thales): «Dalla smart tv al robot aspirapolvere, oggi qualunque dispositivo connesso può diventare bersaglio»

Dopo gli attacchi cyber ai frigoriferi dei supermercati avvenuti recentemente in Europa, tutto è cambiato sul fronte della sicurezza. «Oggi qualunque dispositivo connesso può diventare un bersaglio», spiega Christophe Bianco, Vice President of Cyber Services di Thales, che ha incontrato un gruppo di giornalisti in una call, tra cui Il Sole 24 Ore. «Thales lavora molto alla protezione di sistemi come automobili connesse, dispositivi di monitoraggio energetico e altri prodotti nei quali la sicurezza è particolarmente importante per le possibili conseguenze sulla vita delle persone. Ma molti dispositivi IoT meno recenti presenti nelle nostre case possono essere attaccati con relativa facilità. Basta individuare una vulnerabilità in un prodotto molto diffuso: una videocamera connessa, un robot aspirapolvere o una smart TV. Non mi stupirebbe vedere casi simili nelle prossime settimane».

I Paesi nordici e le pompe di calore elettriche

A cominciare, per fare un esempio, dalle pompe di calore elettriche, molto diffuse nei Paesi del Nord, anche grazie agli incentivi pubblici. Il rischio è trasversale. «Certamente. Qualunque cosa connessa potrebbe esserlo. Non sappiamo con certezza chi ci sia dietro questa campagna; esistono ipotesi di motivazioni geopolitiche. Ma una parte significativa dei criminali informatici agisce in modo opportunistico. Forse prima non avevano neppure pensato che sfruttare un frigorifero connesso potesse produrre un impatto simile. Ora, però, hanno visto che è possibile e relativamente semplice. Non mi sorprenderebbe se altri criminali, per divertimento o per ottenere piccole somme di denaro, iniziassero a cercare vulnerabilità in prodotti analoghi». «Se in una regione sono molto diffuse le pompe di calore - rincara Bianco -, chi vuole ottenere visibilità mediatica o provocare un forte impatto potrebbe cercare una vulnerabilità in quei sistemi. Una volta trovata, la scelta è tra segnalarla responsabilmente come ricercatore di sicurezza oppure sfruttarla per guadagnare denaro. È questa criminalità opportunistica che oggi ci preoccupa».

I settori più a rischio

Si tratta di capire se, allo stato attuale, ci sono settori più a rischio di altri. «Oggi i frigoriferi sono al centro dell’attenzione mediatica, ma presto un altro tema potrebbe sostituirli - osserva - . Quanto ai settori vulnerabili, direi: tutti. Perché abbiamo visto colpire i supermercati e non, per esempio, oleodotti o infrastrutture energetiche? In ambiti industriali e critici la cybersecurity è spesso già considerata essenziale per la continuità dei servizi e per la sicurezza dei cittadini. Di recente abbiamo visto anche un attacco contro dispositivi OT di un sistema idrico negli Stati Uniti. Anche le reti idriche possono essere prese di mira. Nessun settore è immune. Mi preoccupano soprattutto le organizzazioni che non hanno ancora riconosciuto i dispositivi connessi come una componente critica della propria infrastruttura. Trasporti, elettricità, gas ed energia, così come altri settori fortemente dipendenti da apparati fisici, sono già consapevoli della necessità di proteggere gli ambienti OT. In questi ambiti lavoriamo da tempo per rafforzare la sicurezza. Il problema - continua Bianco - è più marcato nelle attività dove IT, IoT e OT non sono stati storicamente considerati elementi centrali. La presa di coscienza comporterà inevitabilmente nuovi investimenti. Penso alle piccole e grandi imprese con margini ridotti, che lavorano su grandi volumi: non mi sorprende che siano stati presi di mira i supermercati. Anche la sanità ci preoccupa, per l’elevato numero di dispositivi connessi. Ogni volta che si collega qualcosa a una rete, si crea un potenziale punto d’ingresso per un attore malevolo».

La priorità

Che fare? Secondo il responsabile dei servizi per la sicurezza cyber di Thales «gestire l’obsolescenza è fondamentale. Nell’industria - spiega - esistono spesso apparecchi molto vecchi, mai aggiornati perché originariamente operavano su reti isolate da Internet. Oggi colleghiamo sistemi progettati per funzionare autonomamente ad ambienti nei quali possono essere raggiunti da soggetti malevoli. Esistono tecnologie e strumenti per isolare queste reti, ma il rischio deve essere incluso nelle valutazioni di sicurezza. Sono particolarmente preoccupato per le piccole e medie imprese, alle quali spesso mancano le risorse per un team dedicato. Queste aziende dipenderanno maggiormente dalle normative e dalle garanzie di sicurezza offerte dai produttori. Il messaggio che vogliamo diffondere è che i vertici aziendali devono comprendere il rischio che introducono nella propria organizzazione». E conclude: «Nel caso dei frigoriferi le conseguenze sono visibili. Per una piccola o media impresa con liquidità limitata, un incidente simile potrebbe persino provocare il fallimento».