Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
HackTheBox 970x120 1
Crowdstrike 320×100
Dati in cambio di Gas. Una UE debole che ringrazia il salvatore USA.

Dati in cambio di Gas. Una UE debole che ringrazia il salvatore USA.

28 Marzo 2022 19:50

Autore: Agostino Pellegrino
Data Pubblicazione: 28/03/2022

È sotto gli occhi di tutti come gli stati appartenenti al “Sistema NATO” siano oramai allineati rispetto alle politiche americane riguardo l’ostilità, più o meno esplicita, rispetto alla Russia ed ai paesi che vedono, dopo le innumerevoli “missioni di pace” statunitensi susseguitesi negli ultimi trent’anni, la possibilità di ribellarsi ad una “esportazione di democrazia” che ha funzionato a suon di bombe e colonizzazioni di territori ricchissimi ed ancora tutti da depauperare.


Ancor più interessante inizia ad essere la prospettiva di totale sottomissione energetica che gli stati europei, nei prossimi dodici-diciotto mesi, dovranno necessariamente subire in seguito alle scellerate politiche energetiche che hanno indotto, nell’ultimo ventennio, un calo della produzione energetica totale di un ulteriore 40% rispetto alla già insufficiente produzione iniziale che vedeva la Russia primo vendor di gas in Italia già dall’inizio degli anni duemila.


Cof 600x600 1

Avvio delle iscrizioni al corso "Cyber Offensive Fundamentals"
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.


Ruolo interessante gioca in questo frangente il coming out di un nuovo protagonista nel mercato del gas liquido che si propone in misericordioso sostegno dei paesi oramai condannati all’insufficienza energetica dal conflitto: gli USA.

Ma i dati?

Abbiamo avuto modo di verificare, negli scorsi mesi, come i protagonisti del mercato delle informazioni (Meta in primis) abbiano scatenato parecchio clamore con minacce pesanti, rispetto l’interruzione dei loro servizi in territorio europeo, poiché pesantemente limitati dalla gestione degli stessi imposta dal GDPR.

Si va ad incastonare in questo contesto anche l’inizio della migrazione delle piattaforme amministrative italiane nei sistemi del Cloud Nazionale, che poi di nazionale avrà ben poco per noi comuni mortali, che vede esclusi tutti i paesi non obbligati a mantenere determinate porticine aperte, a causa della non influenza del FISA ACT (Foreign Intelligence Surveillance Act), esclusi dai giochi a favore delle piattaforme americane, che saranno di gran lunga avvantaggiate rispetto ad ogni altra soluzione proponibile ed attuabile in termini di tempo accettabili.

FISA Act: Facciamo chiarezza.

Correva l’anno 1978, in Italia era prima in classifica la colonna sonora di “Febbre del sabato sera” e negli USA vigilava il trentanovesimo presidente in carica, J. Carter. Reduci dallo scandalo Watergate e oramai coinvolti nella escalation della gestione delle informazioni sensibili come, appunto, le intercettazioni illegali che videro protagonista Nixon nella legislatura precedente, gli USA forgiavano un sistema di leggi che dettava le procedure per la sorveglianza fisica ed elettronica.

Questa legge forniva la possibilità all’intelligence di utilizzare apparati di intercettazione telefonica e di tracciamento per scopi di indagine e consentiva l’accesso a informazioni economiche e non, sempre a fine di intelligence in territorio straniero per la tutela della sicurezza nazionale. Nasce quindi il FISA ACT, Foreign Intelligence Surveillance Act, cui furono obbligati in maniera più o meno esplicita ad aderire tutti gli Stati Alleati.

Dopo gli attentati dell’undici settembre 2001, il FISA ACT veniva ulteriormente modificato inserendo, tra le motivazioni adducibili per la richiesta di sorveglianza, anche il terrorismo e le previsioni in materia di terrorismo per fermare le ingerenze di cellule terroristiche indipendenti.

Praticamente tutto ciò che gli USA ritenevano dovesse essere oggetto di controllo, poteva essere controllato. Fino all’arrivo del GDPR.

Il GDPR: il firewall legale all’esfiltrazione di informazioni

A metà del 2018 entrava in vigore il GDPR, Regolamento generale sulla protezione dei dati, che si prefiggeva il fine di di

“rafforzare la protezione dei dati personali di cittadini dell’Unione europea (UE) e dei residenti nell’UE, sia all’interno che all’esterno dei confini dell’UE, restituendo ai cittadini il controllo dei propri dati personali, semplificando il contesto normativo che riguarda gli affari internazionali, unificando e rendendo omogenea la normativa privacy dentro l’UE.”

Si trattava di un muro mostruoso, quindi, rispetto alla libertà politica economica ed informativa che gli USA avevano mantenuto stabile per quarant’anni e che, in una fase di espansione esponenziale di produzione di dati dal valore inestimabile soprattutto a fine commerciale e politico, vedeva uno sbarramento netto nella gestione degli stessi, se non dal punto di vista tecnico almeno dal punto di vista normativo.

Ucraina, Russia, Gas e Dati

Come riuscire quindi a bypassare questo firewall normativo?

Nulla di più semplice: in preda ad un belligerante delirio che vede banchieri ed istituzioni (talvolta riunite nelle stesse persone fisiche) spingere in maniera illogica e folle, con una sottigliezza ed una maestria che rendono ciò quasi un implicito voler dirigere l’area europea verso un conflitto di proporzioni mondiali, gli USA si propongono come risolutori di una crisi energetica.

Infatti, dopo trent’anni di duro lavoro, esplosa con gli ultimi eventi che ci vedono protagonisti, ci forniranno del gas liquido, che resta comunque poco e costoso, e calcando la mano su un “dettaglio” apparentemente scollegato da questo: l’entrata in vigore del Trans-Atlantic Data Privacy Framework (europa.eu), un sistema di gestione “libera e sicura” dei dati tra Europa e USA che, parlando di numeri, vale circa settemila miliardi di dollari.

Il tutto passa quasi in sordina il 25 marzo 2022 in conferenza congiunta dove Joe Biden ed Ursula Von der Leyen sanciscono

“un impegno senza precedenti per agevolare il flusso dati tra UE ed U.S. al fine di facilitare le attività di intelligence nella tutela della libertà individuale.”

È interessante come questi due “accordi” avvengano quasi consequenzialmente l’uno rispetto all’altro, come il trattamento di favore per la vendita del gas all’Europa vada a braccetto con la liberalizzazione dei flussi di dati e, dettaglio da non sottovalutare, come le piattaforme italiane siano oramai indirizzate verso il concreto controllo USA: anche i software prodotti in America devono rispettare il FISA ACT e fornire accesso, per fini di sicurezza, ai dati gestiti.

Se vi siete preoccupati di Kaspersky, delle supply chain e delle backdoor sicuramente avete fatto bene, siete stati attenti… da oggi però ricordate una cosa: mentre per un antivirus c’era necessità di installare una backdoor per accedere alle vostre informazioni, per Zio Sam, dal 25 marzo 2022 è già legalmente possibile e state tranquilli, i vostri computer sono stati già adeguatamente bypassati.

Ti è piaciutno questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino 300x300
E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.
Aree di competenza: Incident Response, Malware Analysis, Penetration Testing, Red Teaming

Articoli in evidenza

Immagine del sitoCultura
66 anni e ancora imbattibile: come il COBOL domina silenziosamente il mondo bancario
Redazione RHC - 02/01/2026

Mentre il settore dibatte su quale rete neurale sia la “più intelligente” e quale framework sia il “più moderno”, tecnologie vecchie di decenni continuano a turbinare silenziosamente sotto la superficie del settore bancario. Quest’anno, COBOL…

Immagine del sitoCultura
Al via il corso “Cyber Offensive Fundamentals” di RHC! 40 ore in Live Class
Redazione RHC - 02/01/2026

Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? Se la risposta è SI, ti consigliamo di leggere questo articolo. Il panorama della sicurezza informatica cambia velocemente: nuove vulnerabilità,…

Immagine del sitoInnovazione
IA, l’allarme del Nobel Hinton: “Addio a migliaia di posti di lavoro già nel 2026”
Redazione RHC - 02/01/2026

Il professore di informatica Geoffrey Hinton, uno dei fondatori delle moderne tecnologie di intelligenza artificiale, ha affermato che l’IA potrebbe portare a perdite di posti di lavoro su larga scala già nel 2026. Secondo lui,…

Immagine del sitoDiritti
Il Chat Control e l’impatto della proposta CSAR nel sistema del DSA
Paolo Galdieri - 01/01/2026

Prima di addentrarci nell’analisi, è bene precisare che questo contributo è la prima parte di una ricerca più estesa. Nel prossimo articolo esploreremo il conflitto tra algoritmi di rilevazione automatica e crittografia end-to-end (E2EE), analizzando…

Immagine del sitoHacking
Arriva Windows X-Lite! Il Windows 11 ottimizzato per PC che tutti aspettavano
Redazione RHC - 31/12/2025

Il 31 dicembre, per i giocatori e gli utenti di computer più vecchi che puntano alle massime prestazioni, la versione ufficiale di Windows 11 sembra essere spesso troppo pesante. Tuttavia, il celebre Windows X-Lite ha…