Voli nel caos: se non è un attacco hacker, allora è peggio

Commenti

Cancellazioni e ritardi: gli aeroporti sono nella totale baraonda per un problema di natura informatica. Si parla di anomalie alla rete di trasmissione dati e la conseguenza percettibile anche chi non è esperto di voli o di computer – è la riduzione del traffico aereo del 50 per cento. Un dramma se si fosse in un Paese serio, la normalità se invece c’è sempre una scusa buona da tirar fuori dal cassetto delle più patetiche giustificazioni.

Alle sei di stamattina la giornata si profila come “complicata” e quando con il passare delle ore la situazione non migliora, comincia a serpeggiare il sospetto che si sia bersaglio di un attacco hacker. Enav, cui compete la gestione del delicato panorama degli spostamenti nei nostri cieli, si affretta a dichiarare che non è in corso alcuna aggressione da parte dei pirati informatici. Lo scopo è forse quello di tranquillizzare tutti garantendo che non è uno dei tanto temuti episodi di guerra ibrida che la Russia ha promesso di regalare all’antipatica Europa. Se qualcuno pensa di tirare un sospiro di sollievo, mi permetto di suggerire di frenare le espressioni di gioia e consolazione. Nel caso in cui i temuti hacker siano estranei a quanto sta verificandosi, la preoccupazione non deve diminuire ma invece prendere maggior spazio nel nostro cuore.

Un atto vandalico può ovviamente arrecare danni o disagi e a limitarne l’impatto dovrebbero intervenire le precauzioni, che cominciano da un valido assetto di sicurezza informatica ed organizzativa per arrivare ad un piano di ripristino delle condizioni di normalità. Nel caso in cui si esclude una pugnalata dei criminali hi-tech, il verificarsi di “guasti” di questo genere è indizio di una fragilità ben peggiore dell’esser vittima di un efferato arrembaggio telematico. In parole povere si ha l’impressione che i sistemi informatici su cui poggia il traffico aereo non siano affidabili e, fino a prova contraria, se lo fossero non ci si ritroverebbe a duellare per rimettere ordine nella bolgia di cancellazioni, rinvii, ritardi e modifiche che dimostrano che qualcosa non ha funzionato e continua a non funzionare.

In questi casi bisognerà spiegare a chi oggi si improvvisa esperto di sicurezza informatica (palesando una profonda carenza attitudinale oltre alla vacuità di esperienze pregresse) che gli hacker non tirano soltanto fucilate sincrone alla constatazione dell’esser stati colpiti. Chi è vecchio del mestiere ricorda che i malintenzionati del secolo scorso amavano “minare” il terreno avversario per far saltare per aria chi in un momento successivo poggiasse improvvisamente il piede nel posto sbagliato. Le si chiamava “logic bomb” e “time bomb”. Erano istruzioni malevole inserite nelle procedure automatizzate di una organizzazione e la distinzione tra loro era legata alla differente tipologia di innesco.

Questi codici “velenosi”, infilati qua e là nei programmi e ben nascosti tra le tante righe del software, erano destinati ad entrare in funzione al verificarsi di una certa condizione (logic bomb) come una specifica azione di qualche operatore oppure (ed è il caso della time bomb) al raggiungimento di una determinata data.

Le grandi organizzazioni si avvalgono di fornitori e questi, a loro volta, di una catena di subfornitori che pescano le risorse necessarie senza troppe selezioni e controlli. Programmatori e assemblatori non di rado vengono sottopagati e vivono con l’incubo di perdere il lavoro. Qualcuno di loro matura un gran desiderio di vendetta e organizza (la storia, per chi la conosce, ha migliaia di esempi) un tiro mancino destinato ad andare a segno nel caso aspettative e prospettive personali non vadano a buon fine.

Ma non è solo il malcontento a inquinare i programmi informatici. Se qualcuno vuole colpire il concorrente o il nemico, sa che la miglior cosa è colpire a basso livello e con la massima calma.

“Low and slow” dicono gli addetti ai lavori. Nessuna mossa eclatante. La vendetta è un piatto che si consuma freddo e anche la guerra ibrida non ha fretta di andare a segno.