Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 11 Aprile 2021 06:30
Nella guerra convenzionale, è accettato che se uno stato si trova sotto attacco, ha il diritto di rispondere con la forza.
Ma è meno chiaro come i paesi dovrebbero regolarsi negli attacchi informatici: hack sostenuti dallo stato che spesso hanno pericolose implicazioni nel mondo reale.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
L’hack di SolarWinds del 2020, attribuito agli hacker russi sostenuti dallo stato, ha violato la sicurezza di circa 100 aziende private. Ma si è anche infiltrato in nove agenzie federali statunitensi, incluso il Dipartimento dell’Energia degli Stati Uniti, che controlla le scorte di armi nucleari del paese.
Tali attacchi dovrebbero diventare più comuni. Recentemente, il 2021 Strategic Defense Review del Regno Unito ha confermato la creazione di una “National Cyber Force” incaricata di sviluppare risposte offensive efficaci a tali attacchi informatici, che potrebbero anche includere la risposta ad essi con armi nucleari.
Gli attacchi informatici sono forme di minaccia nuove e ambigue, quindi è necessario prestare un’attenta considerazione l’etica prima di decidere le risposte appropriate.
Abbiamo già un quadro vecchio di millenni progettato per regolare l’uso della forza fisica nelle guerre. Si chiama “just war theory” e le sue regole determinano se sia o meno moralmente giustificato lanciare operazioni militari contro un obiettivo.
Dato il modo in cui i sistemi informatici possono essere armati, sembra naturale per gli esperti di etica incorporare la “guerra informatica ” nella teoria della guerra giusta esistente.
Ma non tutti sono convinti. Gli scettici dubitano che la guerra cibernetica richieda una nuova etica, e alcuni addirittura si chiedono se la guerra cibernetica sia effettivamente possibile.
I radicali, nel frattempo, credono che la guerra cibernetica richieda un ripensamento totale e stanno costruendo una nuova teoria.
A dare credito all’affermazione dei radicali è l’assunto che gli attacchi informatici siano fondamentalmente diversi dalla forza fisica. Dopotutto, mentre le forze militari convenzionali prendono di mira i corpi umani e il loro ambiente, gli attacchi informatici danneggiano principalmente i dati e gli oggetti virtuali. Fondamentalmente, mentre gli attacchi fisici sono “violenti”, gli attacchi informatici sembrano presentare – semmai – un’alternativa alla violenza.
D’altra parte, alcuni esperti di etica sottolineano il fatto che le operazioni informatiche a volte possono portare a danni fisici.
Ad esempio, quando gli hacker si sono infiltrati nel sistema che controlla l’approvvigionamento di acqua dolce a Oldsmar, in Florida, nel febbraio 2021, hanno armato le infrastrutture fisiche tentando di avvelenare l’acqua. E un attacco ransomware a un ospedale di Düsseldorf nel settembre 2020 ha effettivamente contribuito alla morte di un paziente .
Chiaramente, gli attacchi informatici possono provocare gravi danni dai quali gli stati hanno la responsabilità di difendere i propri cittadini.
Ma gli attacchi informatici sono ambigui : il senatore statunitense Mitt Romney ha definito l’hack di SolarWinds “un’invasione“, mentre Mark Warner del Comitato dei servizi segreti del Senato degli Stati Uniti l’ha collocato “in quella zona grigia tra spionaggio e attacco“.
Per le agenzie della difesa, la differenza è importante. Se considerano gli attacchi sostenuti dallo stato come veri attacchi, potrebbero ritenere di essere autorizzati a lanciare altrettante offensive. Ma se gli hack sono solo spionaggio, possono essere liquidati come una cosa normale, e quindi come parte del lavoro quotidiano di intelligence degli stati.
Nella teoria della guerra giusta, alcuni filosofi “revisionisti” trovano utile tornare alle origini. Analizzano le singole minacce e gli atti di violenza prima di costruire con attenzione una solida teoria di una guerra complessa e su larga scala.
Poiché gli attacchi informatici sono nuovi e ambigui, l’approccio revisionista può aiutarci a decidere come reagire al meglio.
Il problema da comprendere ancora risulta il fatto che gli attacchi informatici possono causare gravi danni fisici proprio come la violenza convenzionale, ma sicuramente la mancata volontà da parti di alcuni governi di regolamentare tutto questo, ci porta ancora a domandarci quale sia la cosa giusta da fare, in quanto senza condivisione delle regole del gioco, risulta lecito farsi domande.
#redhotcyber #cybersecurity #technology #hacking #hacker #infosec #infosecurity #cybercrime #cyberwar
Bibliografia
RedazioneUn’operazione globale di contrasto coordinata dall’Europol ha inferto un duro colpo alla criminalità underground, con 270 arresti tra venditori e acquirenti del dark web in dieci pa...
Una vulnerabilità zero-day nel kernel Linux, è stata scoperta utilizzando il modello o3 di OpenAI. Questa scoperta, alla quale è stata assegnata la vulnerabilità CVE-2025-37899, se...
In un preoccupante segnale dell’evoluzione delle tattiche cybercriminali, i threat actor stanno ora sfruttando la popolarità di TikTok come canale per la distribuzione di malware avanzati ...
Nelle ultime ore si è assistito a un grande clamore mediatico riguardante il “takedown” dell’infrastruttura del noto malware-as-a-service Lumma Stealer, con un’operazi...
Gli esperti hanno lanciato l’allarme: i gruppi ransomware stanno utilizzando sempre più spesso il nuovo malware Skitnet (noto anche come Bossnet) per lo sfruttamento successivo delle ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
