Sicurezza informatica, il responsabile Thales: ogni dispositivo è a rischio

Qualsiasi apparecchio collegato alla rete può diventare un obiettivo per gli attacchi informatici, avverte Christophe Bianco di Thales.

Il rischio per le imprese

Per Bianco, la gestione dei dispositivi datati deve entrare nelle priorità di sicurezza. Molti impianti industriali sono stati progettati quando funzionavano su reti separate da Internet e, proprio per questo, non sono stati aggiornati con regolarità.

Il collegamento a sistemi moderni li espone oggi a soggetti ostili. Esistono strumenti per mantenere isolate queste apparecchiature, ma il loro livello di rischio deve essere valutato nei piani aziendali, soprattutto nelle piccole e medie imprese prive di personale specializzato.

Il dirigente di Thales ha richiamato anche le possibili conseguenze economiche di un attacco. «Nel caso dei frigoriferi le conseguenze sono visibili. Per una piccola o media impresa con liquidità limitata, un incidente simile potrebbe persino provocare il fallimento», ha spiegato.

Dalle case alle reti aziendali

Gli episodi che hanno coinvolto di recente i frigoriferi dei supermercati in Europa hanno mostrato quanto sia ampia la superficie esposta. «Oggi qualunque dispositivo connesso può diventare un bersaglio», ha detto Bianco durante un confronto con i giornalisti.

Thales segue la protezione di automobili collegate alla rete, sistemi per il controllo dei consumi e altri prodotti il cui malfunzionamento può avere effetti sulla sicurezza delle persone. Nelle abitazioni, invece, apparecchi più vecchi come telecamere, robot aspirapolvere e televisori intelligenti possono presentare falle sfruttabili con relativa facilità.

La criminalità opportunistica

Tra gli esempi citati rientrano anche le pompe di calore elettriche, molto diffuse nei Paesi nordici grazie agli incentivi pubblici. Un attacco a questi impianti potrebbe attirare attenzione e provocare disagi in aree dove il loro utilizzo è particolarmente elevato.

Secondo Bianco, non è ancora chiaro chi abbia organizzato la campagna contro i frigoriferi e non si esclude una motivazione geopolitica. Una parte dei criminali informatici, tuttavia, agisce senza un obiettivo preciso: dopo aver scoperto che un apparecchio comune può essere sfruttato, altri potrebbero cercare falle simili per ottenere denaro o semplicemente visibilità.

Sanità e infrastrutture esposte

Il settore più vulnerabile non è necessariamente quello finito sotto i riflettori. Gli attacchi possono riguardare reti idriche, sistemi energetici e impianti industriali, anche se nei comparti essenziali la sicurezza informatica è ormai considerata indispensabile per garantire i servizi.

Bianco ha ricordato un attacco recente contro apparecchiature operative di una rete idrica negli Stati Uniti. «Ogni volta che si collega qualcosa a una rete, si crea un potenziale punto d’ingresso per un attore malevolo», ha osservato, indicando nella sanità un’altra area delicata per l’elevato numero di dispositivi collegati.

Trasporti, elettricità, gas ed energia hanno già sviluppato maggiore consapevolezza sulla protezione degli ambienti operativi. Più esposte risultano le organizzazioni che considerano ancora separati e secondari i sistemi informatici, quelli connessi e le apparecchiature fisiche: per loro l’adeguamento richiederà nuovi investimenti.