attacco hacker colonial pipeline

INIZIA LA PRIMA GUERRA INFORMATICA? - UMBERTO RAPETTO: “L’ATTACCO ALLA COLONIAL PIPELINE VERRÀ RICORDATO NEI LIBRI DI STORIA AL PARI DELL’ATTENTATO DI SARAJEVO DEL 28 GIUGNO 1914. L’AGGRESSIONE DIGITALE AL CICLOPICO OLEODOTTO CHE VA DAL TEXAS AL NEW JERSEY È DESTINATO A MARCARE IL FATIDICO PASSAGGIO DA UNO STATO DI BELLIGERANZA AD UNA CONDIZIONE DI GUERRA VERA E PROPRIA” - “CI SI AUGURA CHE ANCHE DALLE NOSTRE PARTI QUALCUNO TROVI IL TEMPO DI LEGGERE L’EXECUTIVE ORDER DI BIDEN E MAGARI DI PRENDERNE SPUNTO…”

1 - BLOOMBERG, OLEODOTTO USA HA PAGATO 5 MILIONI A HACKER RUSSI

colonial pipeline

 (ANSA) - WASHINGTON, MAY 13 - La società che opera la Colonial pipeline, il più grande oleodotto Usa, ha pagato un riscatto di quasi 5 milioni di dollari agli hacker di origine russa autori del cyber attacco che ha costretto la compagnia a chiudere l'infrastruttura. Lo riporta la Bloomberg sul suo sito. Una notizia che contrasta con quelle dei giorni scorsi secondo cui la società non aveva alcuna intenzione di pagare per ripristinare l'operatività della pipeline.

 

2 - BIDEN, OLEODOTTO TORNA OPERATIVO, BENZINA ENTRO IL WEEKEND ++

attacco hacker colonial pipeline 2

 (ANSA) - WASHINGTON, MAY 13 - "Il carburante comincia a fluire, Colonial Pipeline dovrebbe raggiungere la piena operatività mentre sto parlando, la disponibilità di benzina dovrebbe essere normale entro il weekend o la prossima settimana": lo ha detto Joe Biden parlando alla Casa Bianca del cyber attacco all'oleodotto più grande degli Usa. Il presidente ha anche invitato gli automobilisti a non avere panico.

 

3 - SIAMO IN GUERRA. INFORMATICA

Umberto Rapetto per www.infosec.news

 

UMBERTO RAPETTO

L’attacco alla Colonial Pipeline verrà ricordato nei libri di storia al pari dell’attentato di Sarajevo del 28 giugno 1914. Se l’uccisione dell’arciduca Francesco Ferdinando, erede al trono d’Austria-Ungheria, e sua moglie Sofia segnò l’avvio della prima guerra mondiale, l’aggressione digitale al ciclopico oleodotto che va dal Texas al New Jersey è destinato a marcare il fatidico passaggio da uno stato di belligeranza ad una condizione di guerra vera e propria.

 

L’Executive Order on Improving the Nation’s Cybersecurity appena firmato da Joe Biden non è diverso dalle sirene che un tempo allertavano la popolazione per un imminente bombardamento e indirizzavano la gente verso i rifugi antiaerei.

joe biden

 

Dopo i clamorosi incidenti di sicurezza informatica come quello di SolarWinds, Microsoft Exchange e ora di Colonial Pipeline, il Presidente degli Stati Uniti emana un provvedimento che tuona come la prima dichiarazione di guerra contro un nemico invisibile.

 

L’insidia tecnologica (animata dal mercenariato diffuso e dalle “cyber armed forces” dei Paesi più attivi su questo campo di battaglia) non può più essere trascurata e Biden sottolinea che certi episodi manifestano l’insufficienza dell’azione federale e la necessità di una reale ed efficace cooperazione con il settore privato che possiede e gestisce gran parte delle infrastrutture critiche interne agli Stati Uniti.

 

UMBERTO RAPETTO 1

Il fatto che le società decidano autonomamente in merito agli investimenti in sicurezza informatica deve essere superato con l’avvio di un programma di azione coordinato che porti ad aumentare e allineare gli sforzi organizzativi, tecnici e finanziari con l’obiettivo di ridurre al minimo il rischio di catastrofi future.

 

“Ai posti di combattimento”

 

In primo luogo occorre rimuovere gli ostacoli alla condivisione delle informazioni sulle minacce tra governo e settore privato. Secondo l’Executive Order i fornitori di servizi ITC devono essere in grado di condividere le informazioni con il Governo garantendo un costante aggiornamento sulle minacce rilevate e sulle violazioni dei sistemi verificatesi.

colonial pipeline

 

È fondamentale eliminare la riluttanza di chi fornisce servizi informatici a confessare situazioni imbarazzanti ed è diventata urgente la condivisione “volontaria” di tutte le informazioni disponibili su eventuali compromissioni di sistemi di elaborazione dati e reti di comunicazione.

 

Biden parla chiaro. Certi silenzi dovuti ad obblighi contrattuali o ad altri accordi tra privati devono sparire e deve maturare la convinzione che un dialogo immediato e trasparente con le istituzioni governative può consentire la più tempestiva adozione di misure di sicurezza in grado di salvaguardare la Nazione nel suo complesso.

 

colonial pipeline

L’Executive Order rimarca il ruolo del Governo federale nella protezione dei servizi “cloud” e dell’architettura “zero-trust” ed impone l’implementazione dell’autenticazione a più fattori e della crittografia: il testo manifesta la consapevolezza che modelli di sicurezza obsoleti e dati non cifrati hanno portato alla profonda compromissione dei sistemi informatici “più delicati” nei settori pubblico e privato.

 

colonial pipeline 4

Tra i punti cardine del provvedimento c’è il rafforzamento della protezione della catena di fornitura del software. Dovranno essere stabiliti e consolidati standard di sicurezza per lo sviluppo di programmi ed applicazioni destinati ad essere utilizzati dalle entità governative. Sarà richiesto agli sviluppatori di dare la massima visibilità su istruzioni e codici inseriti nel software con particolare riguardo a quanto costituisce la struttura di sicurezza.

 

Joe Biden

Si deve innescare un processo pubblico-privato per sviluppare approcci nuovi e innovativi e dar vita al programma pilota per creare un tipo di etichetta “Energy Star” in modo che il governo – e il mondo pubblico in generale – possa determinare rapidamente se il software è stato sviluppato in modo sicuro.

 

“È troppo il software, incluso quello critico, che viene fornito con vulnerabilità significative sfruttate dai nostri avversari” dice testualmente il comunicato stampa della Casa Bianca.

attacco hacker colonial pipeline

 

La necessità di un Comitato e di una “cassetta di pronto soccorso”

 

L’ordine esecutivo istituisce un comitato di revisione della sicurezza informatica, co-presieduto da leader del governo e del settore privato, che può riunirsi a seguito di un incidente informatico significativo per analizzare l’accaduto e formulare raccomandazioni concrete per migliorare la sicurezza informatica.

 

colonial pipeline 3

Si è coscienti che troppo sovente le organizzazioni ripetono gli errori del passato, non apprendono le drammatiche lezioni dalle brutte esperienze, non si pongono le domande scomode che richiedono risposte ancor più dolorose, faticano ad apportare modifiche e miglioramenti.

 

L’idea prende spunto dal modello del National Transportation Safety Board, l’organismo che entra in campo dopo incidenti aerei e altri disastri, e si basa sulla creazione di un “playbook standard” (ovvero sulla predisposizione di rimedi modulari preconfezionati e personalizzabili) in grado di attivare una replica rapida con un sufficiente livello di copertura del problema con iniziative uniformi e collaudate volte a identificare e a contrastare i pericoli emergenti.

 

colonial pipeline 2

Particolare attenzione è richiesta alle attività di “detection”, ovvero quelle mirate a rilevare le situazioni di crisi, a circoscrivere gli incidenti, a prevedere operazioni dannose che possono compromettere le Reti pubbliche e private e tutte le risorse informative del tessuto connettivo digitale americano.

 

Lentezza, sovrapposizione, mancato coordinamento: sono questi i fattori che espongono un Paese al rischio di aggressione cibernetica e solo un disegno armonico e condiviso ai più diversi livelli può rasserenare il futuro.

 

E da noi?

 

Ci si augura che anche dalle nostre parti qualcuno trovi il tempo di leggere l’Executive Order e magari di prenderne spunto.

 

colonial pipeline

I cambiamenti ai vertici dell’intelligence nazionale possono essere l’occasione per riconsiderare lo scenario e per prendere – finalmente – atto delle urgenze, delle priorità e soprattutto del tempo perso finora in chiacchiere, convegni, protocolli d’intesa e altre “inutilia” di varia natura.

Ultimi Dagoreport

sergio mattarella quirinale

DAGOREPORT - DIRE CHE SERGIO MATTARELLA SIA IRRITATO, È UN EUFEMISMO. E QUESTA VOLTA NON È IMBUFALITO PER I ‘’COLPI DI FEZ’’ DEL GOVERNO MELONI. A FAR SOBBALZARE LA PRESSIONE ARTERIOSA DEL PRESIDENTE DELLA REPUBBLICA SONO STATI I SUOI CONSIGLIERI QUIRINALIZI - QUANDO HA LETTO SUI GIORNALI IL SUO INTERVENTO A LATINA IN OCCASIONE DEL PRIMO MAGGIO, LA SEGUENTE FRASE: “TANTE FAMIGLIE NON REGGONO L'AUMENTO DEL COSTO DELLA VITA. SALARI INSUFFICIENTI SONO UNA GRANDE QUESTIONE PER L'ITALIA”, A SERGIONE È PARTITO L’EMBOLO, NON AVENDOLE MAI PRONUNCIATE – PER EVITARE L’ENNESIMO SCONTRO CON IL GOVERNO DUCIONI, SERGIONE AVEVA INFATTI SOSTITUITO AL VOLO ALCUNI PASSAGGI. PECCATO CHE IL TESTO DELL’INTERVENTO DIFFUSO ALLA STAMPA NON FOSSE STATO CORRETTO DALLO STAFF DEL COLLE, COMPOSTO DA COLLABORATORI DI AREA DEM CHE NON RICORDANO PIU’ L’IRA DI MATTARELLA PER LA LINEA POLITICA DI ELLY SCHLEIN… - VIDEO

andrea orcel gaetano caltagirone carlo messina francesco milleri philippe 
donnet nagel generali

DAGOREPORT - BUM! ECCO LA RISPOSTA DI CALTAGIRONE ALLA MOSSA DI NAGEL CHE GLI HA DISINNESCATO LA CONQUISTA DI GENERALI - L’EX PALAZZINARO STA STUDIANDO UNA CONTROMOSSA LEGALE APPELLANDOSI AL CONFLITTO DI INTERESSI: È LEGITTIMO CHE SIA IL CDA DI GENERALI, APPENA RINNOVATO CON DIECI CONSIGLIERI (SU TREDICI) IN QUOTA MEDIOBANCA, A DECIDERE SULLA CESSIONE, PROPRIO A PIAZZETTA CUCCIA, DI BANCA GENERALI? - LA PROVA CHE IL SANGUE DI CALTARICCONE SI SIA TRASFORMATO IN BILE È NELL’EDITORIALE SUL “GIORNALE” DEL SUO EX DIPENDENTE AL “MESSAGGERO”, OSVALDO DE PAOLINI – ECCO PERCHÉ ORCEL HA VOTATO A FAVORE DI CALTARICCONE: DONNET L’HA INFINOCCHIATO SU BANCA GENERALI. QUANDO I FONDI AZIONISTI DI GENERALI SI SONO SCHIERATI A FAVORE DEL FRANCESE (DETESTANDO IL DECRETO CAPITALI DI CUI CALTA È STATO GRANDE ISPIRATORE CON FAZZOLARI), NON HA AVUTO PIU' BISOGNO DEL CEO DI UNICREDIT – LA BRUCIANTE SCONFITTA DI ASSOGESTIONI: E' SCESO IL GELO TRA I GRANDI FONDI DI INVESTIMENTO E INTESA SANPAOLO? (MAGARI NON SI SENTONO PIÙ TUTELATI DALLA “BANCA DI SISTEMA” CHE NON SI SCHIERERÀ MAI CONTRO IL GOVERNO MELONI)

giorgia meloni intervista corriere della sera

DAGOREPORT - GRAN PARTE DEL GIORNALISMO ITALICO SI PUÒ RIASSUMERE BENE CON L’IMMORTALE FRASE DELL’IMMAGINIFICO GIGI MARZULLO: “SI FACCIA UNA DOMANDA E SI DIA UNA RISPOSTA” -L’INTERVISTA SUL “CORRIERE DELLA SERA” DI OGGI A GIORGIA MELONI, FIRMATA DA PAOLA DI CARO, ENTRA IMPERIOSAMENTE NELLA TOP PARADE DELLE PIU' IMMAGINIFICHE MARZULLATE - PICCATISSIMA DI ESSERE STATA IGNORATA DAI MEDIA ALL’INDOMANI DELLE ESEQUIE PAPALINE, L’EGO ESPANSO DELL’UNDERDOG DELLA GARBATELLA, DIPLOMATA ALL’ISTITUTO PROFESSIONALE AMERIGO VESPUCCI, È ESPLOSO E HA RICHIESTO AL PRIMO QUOTIDIANO ITALIANO DUE PAGINE DI ‘’RIPARAZIONE’’ DOVE SE LA SUONA E SE LA CANTA - IL SUO EGO ESPANSO NON HA PIÙ PARETI QUANDO SI AUTOINCORONA “MEDIATRICE” TRA TRUMP E L'EUROPA: “QUESTO SÌ ME LO CONCEDO: QUALCHE MERITO PENSO DI POTER DIRE CHE LO AVRÒ AVUTO COMUNQUE...” (CIAO CORE!)

alessandro giuli bruno vespa andrea carandini

DAGOREPORT – CHI MEGLIO DI ANDREA CARANDINI E BRUNO VESPA, GLI INOSSIDABILI DELL’ARCHEOLOGIA E DEL GIORNALISMO, UNA ARCHEOLOGIA LORO STESSI, POTEVANO PRESENTARE UN LIBRO SULL’ANTICO SCRITTO DAL MINISTRO GIULI? – “BRU-NEO” PORTA CON SÉ L’IDEA DI AMOVIBILITÀ DELL’ANTICO MENTRE CARANDINI L’ANTICO L’HA DAVVERO STUDIATO E CERCA ANCORA DI METTERLO A FRUTTO – CON LA SUA PROSTRAZIONE “BACIAPANTOFOLA”, VESPA NELLA PUNTATA DI IERI DI “5 MINUTI” HA INANELLATO DOMANDE FICCANTI COME: “E’ DIFFICILE PER UN UOMO DI DESTRA FARE IL MINISTRO DELLA CULTURA? GIOCA FUORI CASA?”. SIC TRANSIT GLORIA MUNDI – VIDEO

banca generali lovaglio francesco gaetano caltagirone philippe donnet alberto nagel milleri

DAGOREPORT - DA QUESTA MATTINA CALTAGIRONE HA I SUDORI FREDDI: SE L’OPERAZIONE DI ALBERTO NAGEL ANDRÀ IN PORTO (SBARAZZARSI DEL CONCUPITO “TESORETTO” DI MEDIOBANCA ACQUISENDO BANCA GENERALI DAL LEONE DI TRIESTE), L’82ENNE IMPRENDITORE ROMANO AVRÀ BUTTATO UN PACCO DI MILIARDI PER RESTARE SEMPRE FUORI DAL “FORZIERE D’ITALIA’’ - UN FALLIMENTO CHE SAREBBE PIÙ CLAMOROSO DEI PRECEDENTI PERCHÉ ESPLICITAMENTE SOSTENUTO DAL GOVERNO MELONI – A DONNET NON RESTAVA ALTRA VIA DI SALVEZZA: DARE UNA MANO A NAGEL (IL CEO DI GENERALI SBARRÒ I TENTATIVI DI MEDIOBANCA DI ACQUISIRE LA BANCA CONTROLLATA DALLA COMPAGNIA ASSICURATIVA) - PER SVUOTARE MEDIOBANCA SOTTO OPS DI MPS DEL "TESORETTO" DI GENERALI, VA BYPASSATA LA ‘’PASSIVITY RULE’’ CONVOCANDO  UN’ASSEMBLEA STRAORDINARIA CHE RICHIEDE UNA MAGGIORANZA DEL 51% DEI PRESENTI....