{"id":58767,"date":"2021-08-04T12:20:00","date_gmt":"2021-08-04T10:20:00","guid":{"rendered":"https:\/\/www.insalutenews.it\/in-salute\/?p=58767"},"modified":"2021-08-18T11:45:18","modified_gmt":"2021-08-18T09:45:18","slug":"attacco-hacker-a-regione-lazio-il-punto-dellesperto-cnr-sul-crimine-informatico","status":"publish","type":"post","link":"https:\/\/www.insalutenews.it\/in-salute\/attacco-hacker-a-regione-lazio-il-punto-dellesperto-cnr-sul-crimine-informatico\/","title":{"rendered":"Attacco hacker a Regione Lazio. Il punto dell\u2019esperto Cnr sul crimine informatico"},"content":{"rendered":"\n
\"\"<\/figure><\/div>\n\n\n\n

A cura di Fabio Martinelli, dirigente di ricerca dell\u2019Istituto di informatica e telematica del Cnr e co-referente per l\u2019area progettuale in cybersecurity<\/em><\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Roma, 4 agosto 2021 – Il ransomware \u00e8 un software malevolo che andando in esecuzione su sistemi informatici li rende inservibili fintanto che un riscatto (ransom) \u00e8 pagato, tipicamente in bitcoin una moneta virtuale (o criptovaluta) facilmente trasferibile e difficilmente rintracciabile (di fatto permettendo a criminali dall\u2019altra parte del mondo di attaccare i nostri sistemi e ricevere un compenso senza spostarsi dalla propria scrivania).<\/p>\n\n\n\n

Tipicamente il ransomware agisce cifrando con una chiave ignota al possessore del Sistema informatico stesso, i file (dati) presenti, rendendoli inservibili da parte del legittimo proprietario. Se la cifratura \u00e8 fatta con algoritmi robusti, sar\u00e0 poi praticamente impossibile da parte del proprietario in tempi brevi riavere accesso ai file originali.<\/p>\n\n\n\n

In\ngenere, comunque, i ransomware non diffondono fuori dal sistema informatico i dati\ndel sistema stesso, rendendo il ransomware tipicamente un caso di mancata\ndisponibilit\u00e0 dei dati e non di confidenzialit\u00e0 dei dati stessi.<\/p>\n\n\n\n

Per\nmitigare questo attacco vi sono varie soluzioni: quella tipica \u00e8 creare\nregolarmente delle copie di back-up o ripristino, che dovrebbero essere\nutilizzate nel caso i file originali non siano disponibili. \u00c8 per\u00f2 importante\nassicurarsi che le copie di back-up non siano suscettibili del medesimo\nattacco, come purtroppo sembra sia successo nel caso della Regione Lazio. In\nquesto caso il ripristino allo status quo pu\u00f2 risultare molto difficile se non\nimpossibile.<\/p>\n\n\n\n

Altre\nsoluzioni sono ovviamente avere dei programmi in esecuzione nei sistemi stessi\nche rilevano la presenza del malware (antivirus) e gli usuali meccanismi di\nautenticazione che sono in essere in questi sistemi.<\/p>\n\n\n\n

Purtroppo\nanche se vari livelli di meccanismi di sicurezza sono presenti, i cybercriminali\nstudiano continuamente dei meccanismi per superarli e renderli inefficaci.<\/p>\n\n\n\n

L\u2019attacco\nalla Regione Lazio fa risaltare una serie di dati noti. La diffusione dello\nsmart working (che \u00e8 stata fondamentale per rendere resiliente il \u2018sistema\npaese\u2019) rende anche pi\u00f9 vulnerabili i sistemi informatici, in quanto si compie\nun accesso da una serie di computer e devices pi\u00f9 deboli e inseriti in un\ncontesto meno difendibile di quello familiare con molti devices non protetti.<\/p>\n\n\n\n

Il\ndato di fatto \u00e8 che i sistemi informativi della pubblica amministrazione in\ngenerale siano vulnerabili ad attacchi informatici di vario tipo come ha\nevidenziato una recente ricerca. Nel cybercrime\nas a service<\/em> (crimine informatico come servizio) anche persone con limitata\ncompetenza possono acquisire strumenti per attaccare terze parti, e quindi le\nmotivazioni dell’attacco possono andare da quelle economiche a quelle politiche.<\/p>\n\n\n\n

In\nItalia, le attivit\u00e0 in cybersecurity sono in rapida crescita con un notevole\nimpegno del sistema governativo, industriale della formazione e della ricerca.\nA livello governativo \u00e8 in dirittura d\u2019arrivo l\u2019iter per l\u2019Agenzia per la\ncybersicurezza nazionale (ACN), che l\u2019Italia attendeva da tempo. Anche il CNR\ncon i suoi istituti e con il Laboratorio Virtuale in Cybersecurity contribuisce\nalle attivit\u00e0 di ricerca e di innovazione, partecipando a vari progetti di\nricerca europei come ad esempio il centro di competenza Europeo SPARTA oppure\nCyber4.0 a livello italiano, giusto per citarne alcuni che mettono insieme\ncompetenze pubbliche e private.<\/p>\n\n\n\n

Ma\n\u00e8 del tutto evidente per il ruolo che la trasformazione digitale sta avendo e\navr\u00e0 che la cybersecurity debba ricevere maggiori investimenti, come la\nPresidente della Commissione europea ha recentemente evidenziato, descrivendo\nla cybersecurity come l’altra faccia della medaglia della transizione digitale.<\/p>\n","protected":false},"excerpt":{"rendered":"

A cura di Fabio Martinelli, dirigente di ricerca dell\u2019Istituto di informatica e telematica del Cnr e co-referente per l\u2019area progettuale in cybersecurity Roma, 4 agosto 2021 – Il ransomware \u00e8 un software malevolo che...<\/p>\n","protected":false},"author":48,"featured_media":40294,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[126,181],"tags":[32088,3909,32089,8022,32091,32090,486],"class_list":["post-58767","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza","category-societa-2","tag-attacco-hacker","tag-cnr","tag-crimine-informatico","tag-cybersecurity","tag-fabio-martinelli","tag-ransomware","tag-regione-lazio"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t