Attacchi informatici: rete elettrica, mezzi di trasporto, ecco cosa rischiamo oggi

Nel corso della conferenza vengono poi fatti esempi più tecnici, mettendo in risalto molte vulnerabilità lato software che impensieriscono non poco gli esperti di sicurezza. Per citare un esempio vengono nominati i Random Number Generators, alla base di moltissime operazioni di cifratura (BitCoin compresi).

In forte incremento vi sono attacchi proprio a questi particolari strumenti, alcuni dei quali prevedono la sostituzione dei Random Number Generators nei sistemi infettati. Cosa significa? Semplicemente che il programmatore crede di usare quelli che ha sempre usato, ma in realtà ne usa alcuni modificati che generano chiavi note ai malintenzionati. In pratica è come installare una porta blindata per difendersi dai ladri, ma è il ladro a produrre la porta e ne possiede comunque le chiavi. Si tratta solo di un esempio di quelli citati. Resta primario in tutti i casi il fattore umano, e i consigli di vecchie conoscenze suonano come mai attuali:

"L'ingegneria sociale usa l'inganno, la manipolazione e l'influenza per convincere un essere umano che ha accesso a un sistema di computer di fare qualcosa, come cliccare su un allegato in una e-mail".

Kevin Mitnick

L'attacco alla rete Ukraina e la quasi totalità dei Cryptolocker partono da un clic di troppo su un allegato email, operato con leggerezza da personale non preparato o con la guardia troppo bassa sulle questioni di sicurezza. RSA, ma anche il buonsenso, fanno capire che serve prima di tutto una rinnovata consapevolezza dei rischi che si corrono, specie se questi sono diventati molto più insidiosi rispetto al passato. La mente criminale non dorme mai, lo si è ripetuto spesso.

Che siano aziende come RSA a fornire consulenza oppure altri, a seconda dell'organizzazione in cui si opera, o anche semplicemente fra le mura di casa propria, è come mai opportuno capire che non si può prendere alla leggera nulla, quando si ha a che fare con un dispositivo elettronico.  In gioco c'è la sicurezza dei nostri dati, il nostro conto in banca o proprietà intellettuali di varia natura, oltre ovviamente a questioni nazionali di larga scala.