Cinque scomodissime verità sugli attacchi hacker

Non vogliamo fare i pessimisti, o generare psicosi, sia chiaro.
Però non possiamo nemmeno far finta di niente.

Perché gli attacchi hacker di questi giorni, tra frigoriferi che diventano forni, il tunnel del Brennero violato, i dati personali del ministro degli esteri Antonio Tajani nelle mani di chissà chi e i documenti della Direzione Investigativa Antimafia che vengono scambiati nel dark web, sono solo la punta della punta dell’iceberg di quel che potrebbe accaderci nei prossimi anni, o mesi.

Primo: perché la superficie attaccabile è enorme e indifendibile. Se basta una connessione a internet per hackerare un oggetto, allora ogni oggetto può essere hackerato: una costellazione di satelliti artificiali, un sistema di pagamenti globale, ma anche il frigorifero di casa vostra o il vostro smartphone, o persino un pacemaker. Per quanto possiamo essere bravi e per quanto possiamo investire in cybersicurezza, non esiste limite agli attacchi cyber, che non sia la fantasia di chi li ordisce e li realizza.

Secondo: perché indietro non si può tornare. La miglior difesa possibile contro gli attacchi hacker è disconnettersi. Ma ormai la connessione di ogni oggetto è qualcosa a cui difficilmente potremmo rinunciare: far partire la lavatrice mentre sei al lavoro, controllare l’auto da remoto, ma anche solo – banalmente – avere il mondo in tasca contenuto in una tavoletta nera è talmente parte della quotidianità di ciascuno di noi da non poter nemmeno essere presa in discussione come un’alternativa percorribile. E lo stesso vale per ospedali, scuole, aereoplani, qualunque cosa volete voi.

Terzo: perché oltre a non poterci difendere e non volerci difendere, non sappiamo nemmeno come difenderci. Gli attacchi di questi giorni hanno scoperchiato, impietosi, l’incredibile impreparazione del nostro sistema di cybersicurezza. Non solo non c’è un coordinamento europeo, ma non c’è nemmeno un coordinamento italiano, tanto per cominciare. Chi si deve occupare delle minacce hacker? Il ministero della difesa che parla di guerra ibrida e minaccia epocale? I servizi segreti? La mitologica agenzia nazionale per la cybersicurezza? La polizia postale? Le procure? E tutti quei soggetti hanno le competenze e gli strumenti necessari anche solo per venirne a capo? Mistero. Ma temiamo di conoscere la risposta.

Quarto: perché ad attaccarci può essere chiunque.può essere chiunque.può essere chiunque. Gli hacker non sono una ristretta élite di cervelloni super specializzati, ma una miriade di persone sparse ovunque nel mondo, attivabili da chiunque, potenzialmente in grado di far qualunque cosa. Dai nord coreani – a quanto pare tra i migliori al mondo – capaci di rapinare 6 miliardi di dollari a colossi finanziari come Binance sino ai ragazzini in qualunque cameretta del mondo, assoldabili da chiunque. Oggi possono essere i russi o gli iraniani, domani può essere la mafia a prendere in ostaggio un server e chiedere il pizzo, o a trafugare dati delle inchieste dai server delle procure, come da tempo denuncia inascoltato Nicola Gratteri.

Quinto: perché con l’intelligenza artificiale e il suo sviluppo, la potenza di fuoco degli hacker e la loro capacità di cercare e attaccare le vulnerabilità dei nostri oggetti connessi aumenterà esponenzialmente. Se già oggi ci sentiamo indifesi, figuriamoci domani. E quando la paura – o la psicosi – prendono il sopravvento, non è mai un bella notizia, per una democrazia.