Attacchi cyber, Bianco (Thales): «Dalla smart tv al robot aspirapolvere, oggi qualunque dispositivo connesso può diventare bersaglio»

Christophe Bianco, Vice President of Cyber Services di Thales: «Anche la sanità ci preoccupa, per l’elevato numero di dispositivi connessi. Ogni volta che si collega qualcosa a una rete, si crea un potenziale punto d’ingresso per un attore malevolo»

Dopo gli attacchi cyber ai frigoriferi dei supermercati avvenuti recentemente in Europa, tutto è cambiato sul fronte della sicurezza. «Oggi qualunque dispositivo connesso può diventare un bersaglio», spiega Christophe Bianco, Vice President of Cyber Services di Thales, che ha incontrato un gruppo di giornalisti in una call, tra cui Il Sole 24 Ore. «Thales lavora molto alla protezione di sistemi come automobili connesse, dispositivi di monitoraggio energetico e altri prodotti nei quali la sicurezza è particolarmente importante per le possibili conseguenze sulla vita delle persone. Ma molti dispositivi IoT meno recenti presenti nelle nostre case possono essere attaccati con relativa facilità. Basta individuare una vulnerabilità in un prodotto molto diffuso: una videocamera connessa, un robot aspirapolvere o una smart TV. Non mi stupirebbe vedere casi simili nelle prossime settimane».

A cominciare, per fare un esempio, dalle pompe di calore elettriche, molto diffuse nei Paesi del Nord, anche grazie agli incentivi pubblici. Il rischio è trasversale. «Certamente. Qualunque cosa connessa potrebbe esserlo. Non sappiamo con certezza chi ci sia dietro questa campagna; esistono ipotesi di motivazioni geopolitiche. Ma una parte significativa dei criminali informatici agisce in modo opportunistico. Forse prima non avevano neppure pensato che sfruttare un frigorifero connesso potesse produrre un impatto simile. Ora, però, hanno visto che è possibile e relativamente semplice. Non mi sorprenderebbe se altri criminali, per divertimento o per ottenere piccole somme di denaro, iniziassero a cercare vulnerabilità in prodotti analoghi». «Se in una regione sono molto diffuse le pompe di calore – rincara Bianco -, chi vuole ottenere visibilità mediatica o provocare un forte impatto potrebbe cercare una vulnerabilità in quei sistemi. Una volta trovata, la scelta è tra segnalarla responsabilmente come ricercatore di sicurezza oppure sfruttarla per guadagnare denaro. È questa criminalità opportunistica che oggi ci preoccupa».

Si tratta di capire se, allo stato attuale, ci sono settori più a rischio di altri. «Oggi i frigoriferi sono al centro dell’attenzione mediatica, ma presto un altro tema potrebbe sostituirli – osserva [...]