Dipendenza tecnologica e rischio truffe, i nodi del caso Microsoft

Un ecosistema digitale concentrato nelle mani di grandi operatori espone aziende, amministrazioni e cittadini a paralisi operative e al rischio di nuove truffe informatiche che sfruttano la confusione del momento. Il blocco dei servizi Microsoft, cominciato nella sera del 12 novembre, mette a nudo uno scenario globale sempre più interconnesso ma anche dipendente da pochi fornitori.

Un antipasto indigesto risale a fine ottobre, quando a causa di un problema di corrente in un data center di Google Cloud vicino Londra, sono andati in tilt per ore i servizi online di diverse banche e aziende del Regno Unito, da Revolut a Lloyds e Hsbc fino a Royal Mail, con ricadute in altre parti d'Europa.

"Quello che preoccupa maggiormente è ciò che sta emergendo in termini di dipendenza tecnologica globale da un numero ristretto di grandi provider, le cui infrastrutture supportano ormai una parte significativa delle attività quotidiane di aziende, pubbliche amministrazioni e organizzazioni di ogni settore", osserva Pierluigi Paganini, esperto di cybersicurezza. Vista la propagazione dei disservizi "verso tutte le organizzazioni che dipendono da esso", Paganini sottolinea l'importanza di agire su "resilienza e sovranità digitale".

Un'analisi condivisa da Alessandro Piva, direttore dell'Osservatorio Cybersecurity & Data Protection del Politecnico di Milano. "Il blocco ai servizi di Microsoft non è stato un attacco ma probabilmente un guasto, e proprio per questo deve far riflettere: basta un errore tecnico per fermare migliaia di aziende, che spesso affidano allo stesso provider posta, collaborazione, assistenti IA e anche la sicurezza".

Secondo Piva, le imprese devono "mappare le proprie dipendenze e provare i piani di continuità prima dell'emergenza", mentre sul piano operativo si avverte il rischio di campagne hacker "che sfruttano la confusione", magari con false comunicazioni di assistenza per sottrarre credenziali e il ricorso a "canali improvvisati, come chat personali ed email private, con i dati aziendali nel mirino".

È quanto ricorda Gabriele Faggioli, presidente onorario del Clusit, l'associazione italiana per la sicurezza informatica: "In uno stato di confusione sono possibili attacchi attraverso forme di comunicazione tipo WhatsApp o sms: impersonificare altri può portare a essere meno attenti per la tensione che queste situazioni possono generare". Alle criticità strategiche e di sicurezza si sommano le complessità tecniche del ripristino, aggravate dai comportamenti involontari degli stessi utenti.

"Quando uno o più infrastrutture non rispondono, come sembra successo nel caso di Microsoft, il fornitore deve fisicamente spostare i dati da un posto all'altro - le parole all'ANSA di Alex Crapelli, consulente specializzato in hardware e componenti tecnici per le aziende -. Un processo che può essere lungo e non privo di ostacoli. Se milioni di persone provano in continuazione a inviare le email che non partono, l'operazione crea una coda di attività che rallenta il recupero globale. Finita l'emergenza tutto torna alla normalità ma bisogna ricordarsi che in certi casi non si può far altro che attendere".