Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Dal deepfake alla sextortion il passo è stato breve: come prevenire queste derive digitali?

Stefano Gazzella : 5 Ottobre 2023 07:14

Ricordate il caso di Bikinioff, così come le controverse reazioni al fenomeno?

Ebbene: ci sono state alcune evoluzioni a riguardo. Purtroppo, prevedibili stante la destinazione d’uso dell’app. Infatti, il suo impiego distorto non si è certamente fatto attendere più di tanto. E così le cronache si sono dovute occupare di un ampio ventaglio di reati, dalla molestia alla sextortion. Le vittime? Per lo più donne. Anche, e soprattutto minorenni.

Fino ad ora abbiamo avuto modo di apprendere da alcune vicende piuttosto allarmanti in seguito alle denunce presentate. In Italia, un caso che ha coinvolto almeno 5 studentesse (13 anni di età) e una professoressa la quale ha visto le proprie foto caricate su un sito porno. In Spagna, il caso di Almendralejo ha visto coinvolte almeno 20 studentesse (come riporta puntualmente Elisabetta Rosso di Fanpage).

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Lo schema ricorrente consiste in deepfake generati senza il consenso delle vittime, che vengono successivamente distribuiti. Ma una volta caricati online, è bene ricordare che i contenuti sono destinati ad avere una permanenza ben più longeva rispetto a quei desiderata che il legislatore vorrebbe imporre. Ebbene, sebbene questa sia l’ennesima ed emblematica occasione in cui ci si dovrebbe chiedere se e in che modo sia possibile predisporre un’azione efficace di prevenzione, ci si troverà molto probabilmente ad assistere alla presentazione di soluzioni salvifiche destinate non solo a rivelarsi inefficaci per la tutela delle vittime, ma soprattutto rischiose per tutti.

Le tentazioni di quel troppo facile soluzionismo digitale.

Un’occasione come questa non può passare inosservata per chi strumentalmente intende perseguire la chimera della sicurezza attraverso un aumento della sorveglianza. Non è certo una novità un tentativo di comprimere libertà individuali e collettive con un pretesto analogo a quello che ha gettato le basi a regolamenti come chatcontrol, ad esempio, per cui si fa leva su un’indimostrata (e indimostrabile) correlazione fra aumento di controllo e di sicurezza (effettiva e non percepita). Ovviamente la componente emotiva gioca la propria parte, confondendo normazione emergenziale con norme d’eccezione, che hanno la forza di rompere gli argini di equilibri e proporzioni. Ma quando un diritto umano viene immotivatamente compresso e gli scroscianti applausi zittiscono ogni obiezione, ecco che la crepa diventa irreparabile.

Sebbene sia all’apparenza solida, questa chimera rivela tutta la propria fragilità nel momento in cui si considera che la sorveglianza non comporta alcun effetto deterrente né vale a dissuadere da taluni comportamenti. Al più, in talune ipotesi, potrà consentire una possibilità di operare una raccolta successiva di prove. Ma in questo caso la violazione è già prodotta e la vittima ne ha già subito gli effetti più devastanti.

Certo, la prevenzione non è un argomento che ha lo stesso hype di un’emergenza. Non gode della magnitudo di un’onda mediatica o di un social trend confrontabile rispetto a quella generata da un danno già realizzato. Non solo: richiede anche un maggiore impegno con azioni coordinate che si pongono ben oltre un fin troppo facile soluzionismo, che il più delle volte nella sostanza è la proverbiale chiusura della stalla dopo la fuga dei buoi. Premette un rifiuto di affrontare dei problemi alla radice, e genera profonde spaccatura tanto nel tessuto culturale quanto in quello dei diritti.

Le soluzioni esistono ma sono complesse.

Poiché il mondo digitale è per sua natura intrinsecamente complesso, tanto nella struttura quanto nelle dinamiche, la medesima complessità si riflette anche nei problemi e nelle soluzioni. E dunque cause e conseguenze devono essere separate, analizzate e comprese. Al costo di non cedere alle molteplici tentazioni dei fin troppo facili, o interessati, soluzionismi che vengono proposti.

La regolamentazione di una tecnologia, o ancor meglio dell’impiego che una persona possa fare di tale tecnologia, è importante. Parimenti lo è un controllo affinché se ne possano prevenire impieghi distorti. Ma nessuno deve illudersi che una norma possa risolvere tutto. Citando Jean Cruet: “Il diritto non domina la società, ma l’esprime”. E dunque si devono fare due considerazioni: che una società digitale migliore va realizzata ancor prima che normata; che raramente il diritto ha fatto la società mentre più spesso è stata la società a fare il diritto.

Oggi si parla molto di educazione digitale, al punto che tale argomento è stato elevato a tema di marketing politico assumendo contorni vaghi e quasi esoterici. Tant’è che chi ne parla spesso non entra nello specifico né va a definirne i contenuti, limitandosi ad uno slogan. E raramente c’è una piena cognizione delle dinamiche dei mondi digitali.

Probabilmente, deve essere affrontato in via prioritaria il tema dell’educazione sociale. Altrimenti, ci si potrà rischiosamente trovare ad essere non solo dei cittadini ben poco digitali, ma dei pessimi esemplari di esseri umani. Il che esprimerà un’altrettanto pessima società, e un ancora peggiore diritto.

Cosa che forse non possiamo più permetterci il lusso di relegare alla visione distopica di un futuro remoto.

Stefano Gazzella
Privacy Officer e Data Protection Officer, specializzato in advisoring legale per la compliance dei processi in ambito ICT Law. Formatore e trainer per la data protection e la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Giornalista pubblicista, fa divulgazione su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.

Lista degli articoli
Visita il sito web dell'autore

Articoli in evidenza

La tua VPN è un Trojan! Ecco le 17 app gratuite Made in Cina che ti spiano mentre Google ed Apple ingrassano

“Se non paghi per il servizio, il prodotto sei tu. Vale per i social network, ma anche per le VPN gratuite: i tuoi dati, la tua privacy, sono spesso il vero prezzo da pagare. I ricercatori del ...

Smartwatch, AI e nuovi tool: Kali Linux 2025.2 è il futuro del pentesting

Kali Linux 2025.2 segna un nuovo passo avanti nel mondo del penetration testing, offrendo aggiornamenti che rafforzano ulteriormente la sua reputazione come strumento fondamentale per la sicurezza inf...

Dentro la mente di LockBit: profilazione criminologica di un gruppo ransomware “aziendale”

Nel mondo del cybercrime moderno, dove le frontiere tra criminalità e imprenditoria si fanno sempre più sfumate, il gruppo ransomware LockBit rappresenta un caso di studio affascinante. Atti...

Più le AI diventano come noi, più soffriranno di Social Engineering? Il caso di Copilot che preoccupa

Microsoft 365 Copilot è uno strumento di intelligenza artificiale integrato in applicazioni Office come Word, Excel, Outlook, PowerPoint e Teams. I ricercatori hanno recentemente scoperto che lo ...

CVE-2025-32710: La falla zero-click nei servizi RDP che può causare la totale compromissione del tuo server

Una vulnerabilità di sicurezza critica nei Servizi Desktop remoto di Windows, monitorata con il codice CVE-2025-32710, consente ad aggressori non autorizzati di eseguire codice arbitrario in...