La guerra cibernetica è l'uso di sofisticate armi informatiche (virus, worm, trojan, ecc.) da parte di uno Stato per infiltrarsi, spiare e sabotare i sistemi infrastrutturali critici di un altro Paese. La maggior parte dei Paesi si prepara alla guerra cibernetica nel XXI secolo, in modo analogo a quanto avviene per la guerra tradizionale. Ogni organizzazione militare si esercita in simulazioni di guerra, concentrandosi sia sulle capacità offensive che difensive. Lo spionaggio informatico viene condotto clandestinamente dalla maggior parte degli Stati, alcuni dei quali ricevono maggiore attenzione rispetto ad altri per la loro abilità. La guerra cibernetica viene praticata anche da gruppi terroristici con l'obiettivo di perseguire scopi specifici.
Nel gennaio del 2020, il Dipartimento per la Sicurezza Interna degli Stati Uniti ha emesso un allarme per informare i cittadini di un potenziale attacco informatico proveniente dall'Iran . Questo allarme faceva seguito all'aumento delle tensioni tra Stati Uniti e Iran dopo un attacco con droni che aveva eliminato un noto leader militare iraniano. Alcuni esperti di sicurezza informatica collocano le capacità di guerra cibernetica dell'Iran subito dopo quelle di Russia e Cina.
“Russia e Cina sono aggressori informatici di primo livello , seguite a ruota dall'Iran e poi dalla Corea del Nord. Spesso è difficile distinguere tra i diversi Paesi in ambito informatico, poiché probabilmente utilizzano intermediari nei rispettivi Paesi per mascherare il vero autore dell'attacco. Stati Uniti, Regno Unito e Israele sono probabilmente i Paesi occidentali di primo livello, dotati di capacità sofisticate sia in ambito difensivo che offensivo.”
L'Iran ha hackerato numerosi siti web governativi, bloccato server di aziende e violato account email di persone che si opponevano al regime. Le loro azioni sembrano orientate al cybervandalismo, ma ciò non significa che non siano capaci di qualcosa di molto più grave.
Gli esperti si scambiano regolarmente opinioni sulle capacità di guerra cibernetica dell'Iran. Christopher Krebs, a capo della Cybersecurity and Infrastructure Security Agency (CISA) statunitense , ha messo in guardia su diversi scenari che, secondo la sua agenzia, rientrerebbero nelle capacità dell'Iran. Ha ipotizzato che l'Iran potrebbe assumere il controllo delle reti elettriche statunitensi e bloccarle per giorni o settimane. Il mercato azionario potrebbe essere hackerato, messo offline o semplicemente manipolato, causando sconvolgimenti economici. L'Iran potrebbe assumere il controllo dei sistemi di approvvigionamento idrico, rendendo l'acqua potabile non sicura, o persino hackerare la funzione di guida autonoma di Tesla per assumere il controllo del veicolo. Questi potrebbero sembrare eventi eccezionali, ma sempre più ricercatori nel campo della sicurezza informatica dimostrano che sono molto plausibili. Secondo un dipendente del Dipartimento per la Sicurezza Interna (DHS), "l'Iran è in grado, come minimo, di condurre attacchi con effetti dirompenti temporanei contro le infrastrutture critiche degli Stati Uniti".
Fonte: TechTarget , ZDNet
Letture aggiuntive: Il Dipartimento per la Sicurezza Interna degli Stati Uniti avverte di un potenziale attacco informatico proveniente dall'Iran
Termini correlati: spionaggio informatico , hacker di stato
Le PMI non dovrebbero concentrarsi sugli attacchi degli Stati nazionali. Tuttavia, le misure adottate per prevenire una violazione della propria PMI renderanno gli attacchi più difficili da colpire. Le PMI dovrebbero concentrarsi principalmente sull'adozione da parte dei propri dipendenti di semplici misure per migliorare la sicurezza online.
Diventa più consapevole per essere più sicuro.
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Anche prima che Claude Code realizzasse...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
