{"id":1924,"date":"2021-11-02T09:26:33","date_gmt":"2021-11-02T08:26:33","guid":{"rendered":"https:\/\/www.jaera.it\/?p=1924"},"modified":"2023-03-03T14:43:18","modified_gmt":"2023-03-03T13:43:18","slug":"strategie-di-cyber-warfare","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/","title":{"rendered":"Strategie di Cyber Warfare"},"content":{"rendered":"

Strategie di Cyber Warfare \u00e8 ci\u00f2 di cui \u00e8 necessario parlare quando parliamo di Russia. Ma \u00e8 obbligatorio associare<\/b> le sempre crescenti minacce nella sfera digitale ad aziende e pubbliche amministrazioni all’operato degli hacker russi<\/b>?<\/p>\n

Questione strategica<\/h3>\n

L’approccio russo alla guerra cibernetica \u00e8 radicalmente differente da quello statunitense. Gli USA hanno scelto (sulla base di un approccio pi\u00f9 democratico) una linea difensiva. Vale a dire usano gli hacker per difendersi da una serie di minacce cyber e non.<\/p>\n

La Russia, invece, ha optato per un approccio aggressivo<\/b> costituito da vari filoni strategici di quella che viene chiamata Information Warfare e di cui la cyber \u00e8 una sotto componente. Vale a dire che per i russi la guerra sul teatro dell’informazione si combatte tra le altre cose anche con la parte cyber. Leggiamo su un report<\/a> del Navy Department del Pentagono a firma Connell e Vogler:<\/p>\n

\n
\n
\n
\n

the term is employed by Russian military theorists, is a holistic concept that includes computer network operations, electronic warfare, psychological operations, and information operations.<\/p>\n

il termine \u00e8 impiegato dai teorici militari russi, \u00e8 un concetto olistico che include operazioni contro i network di computer, guerra elettronica, operazioni psicologiche e operazioni sull’informazione.<\/h5>\n<\/div>\n<\/div>\n<\/div>\n<\/blockquote>\n

Notate bene che stiamo parlando di guerra combattuta. E qui sta l\u2019enorme differenza tra occidente e oriente. La Russia sta gi\u00e0 combattendo una guerra. Il problema \u00e8 che noi non lo stiamo facendo e per questo la stiamo perdendo<\/a>.<\/p>\n

Questione culturale<\/h3>\n

In Occidente non percepiamo quanto l’aspetto della gestione dell’informazione digitale e della sicurezza dei sistemi sia a dir poco strategico anche militarmente. Invece, leggendo un report della NATO<\/a>, scopriamo che in Russia<\/p>\n

\n
\n
\n

The perceived threat is an existential one. The received wisdom in Russia is that \u201cinformation confrontation campaigns\u201d are developed by the West to compromise Russia\u2019s national sovereignty and facilitate regime change.<\/p>\n

La minaccia percepita \u00e8 esistenziale. La storia in Russia ha insegnato che “campagne di informazione” sono sviluppate dall’Occidente per compromettere la sovranit\u00e0 nazionale della Russia e facilitare il cambiamento di regime.<\/h5>\n<\/blockquote>\n

Sbagliare le strategie<\/h3>\n

L’Occidente sta subendo. \u00c8 in difesa. Non viene percepita la minaccia costante. S\u00ec, vediamo i siti oggetto di hacking, sentiamo di aziende vittime di ransomware. Ma non sappiamo costruire un quadro complessivo. Non percepiamo il governo serio dell’informatica come qualcosa di vitale. Per molti il PC \u00e8… ma s\u00ec ci devo solo lavorare!<\/em> Ecco qui perdiamo perch\u00e9 abbiamo abbassato la guardia.<\/p>\n

Esagero?<\/h3>\n

La domanda \u00e8 legittima per carit\u00e0. Magari sono preda a un po’ di scoramento dopo le lungimiranti affermazioni dei dirigenti SIAE. O dopo che vedo cadere uno dopo l’altro vari perimetri difensivi. Allora usiamo i dati che ci vengono forniti dall’ENISA<\/a>. Per la precisione usiamo il report annuale sullo Scenario delle Minacce (Enisa Threat Landscape<\/a>).<\/p>\n

\"\"<\/p>\n

Questi sono gli attacchi principali subiti nel periodo che va tra aprile 2020 e luglio 2021 per settore di interesse. Come possiamo notare il settore pi\u00f9 sotto attacco \u00e8 la Pubblica Amministrazione, notoriamente anche la meno preparata a difendersi. Ma a me fa molta paura il numero relativo agli attacchi verso strutture mediche. E che dire dei provider di servizi digitali?<\/p>\n

Un fatto curioso<\/h3>\n

Una curiosit\u00e0 mi \u00e8 saltata subito all’occhio scorrendo le minacce discusse nel report e confrontandole con i tipi di attacchi che troviamo nella strategia russa di cui parlavamo poc’anzi. Moltissime, troppe, sono le voci in comune. Afferma il report<\/p>\n

Cyber operations are driven by state strategies, geopolitical tensions, and armed conflicts. It is common knowledge, nowadays, that cyber operations are conducted by most states all over the world to accomplish their strategic objectives.<\/p>\n

Le operazioni informatiche sono guidate da strategie statali, tensioni geopolitiche e conflitti armati. E ‘risaputo, al giorno d’oggi, che le operazioni informatiche sono condotte dalla maggior parte degli stati in tutto il mondo per raggiungere i loro obiettivi strategici.<\/h5>\n<\/blockquote>\n

La sicurezza non \u00e8 un obbligo del GDPR<\/h3>\n

Credo che sia veramente importante capire che la situazione informatica mondiale sta mutando la nostra condizione.
\nMentre ai tempi della guerra fredda eravamo (e non potevamo essere altro) \u00a0solo degli spettatori delle vicende. Adesso, sembra assurdo dirlo, siamo dei soldati digitali in prima linea. Non stiamo assistendo dagli spalti tifando per i buoni. Dobbiamo fare quanto in nostro potere per proteggere il nostro pezzo di mondo digitale.<\/p>\n

In quest’ottica capite bene che difendere i nostri sistemi informatici \u00e8 tutto fuorch\u00e9 una rottura di scatole impostaci dal GDPR. Gli attacchi stanno aumentando in numero e in importanza. Dobbiamo cambiare il nostro approccio alla sicurezza informatica o presto o tardi correremo dei rischi.<\/p>\n

S\u00ec, ma non siamo mica la CIA<\/h3>\n

Verissimo, ma facciamo attenzione che oggetto di attacchi informatici possiamo essere tutti. Dal phishing al ransomware, mentre facevo il tecnico ho visto di tutto. Una cosa \u00e8 certa e cio\u00e8 che oggi il banalissimo virus \u00e8 l’eccezione piuttosto che la regola. Gli attacchi sono sempre pi\u00f9 complessi e mirano a molto pi\u00f9 che al semplice computer. Ci sono dietro appunto strategie di Cyber Warfare cui ormai non possiamo pi\u00f9 non fare attenzione.<\/p>\n

Solo la Russia?<\/h3>\n

Chiaramente no, le potenze attive in questo settore sono numerose e tutte molto aggressive, diciamo che la Russia balza spesso agli onori (?) delle cronache per attacchi spesso molto riusciti. Ma attenzione alla Cina che non \u00e8 meno pericolosa in tal senso, sebbene la sensazione che almeno personalmente ricevo \u00e8 di una maggior raffinatezza da parte dei cinesi nel non fare capire al mondo che cosa stan facendo, arte in cui nessuno potr\u00e0 mai batterli.<\/p>\n

In conclusione<\/h3>\n

Dobbiamo tenere d’occhio la situazione. Ma dobbiamo tenere sotto controllo anche i risvolti che vanno al di l\u00e0 del semplice atto di hacking, i nessi con altre problematiche quali il riciclaggio di denaro o peggio il finanziamento di organizzazioni terroristiche. Ma ne riparleremo a breve.<\/p>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Strategie di Cyber Warfare \u00e8 ci\u00f2 di cui \u00e8 necessario parlare quando parliamo di Russia. Ma \u00e8 obbligatorio associare le sempre crescenti minacce nella sfera digitale ad aziende e pubbliche amministrazioni all’operato degli hacker russi? Questione strategica L’approccio russo alla guerra cibernetica \u00e8 radicalmente differente da quello statunitense. Gli USA hanno scelto (sulla base di […]<\/p>\n","protected":false},"author":3,"featured_media":1925,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[46,75],"tags":[196,246,208,38,31,247,248],"yoast_head":"\nStrategie di Cyber Warfare - Jaera<\/title>\n<meta name=\"description\" content=\"Strategie di Cyber Warfare \u00e8 quello di cui si parla quando parliamo di hacker. Non singoli, ma gruppi finanziati molto bene. Da chi?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Strategie di Cyber Warfare - Jaera\" \/>\n<meta property=\"og:description\" content=\"Strategie di Cyber Warfare \u00e8 quello di cui si parla quando parliamo di hacker. Non singoli, ma gruppi finanziati molto bene. Da chi?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2021-11-02T08:26:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-03T13:43:18+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/11\/cyberwarfare.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"510\" \/>\n\t<meta property=\"og:image:height\" content=\"340\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/\",\"name\":\"Strategie di Cyber Warfare - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2021-11-02T08:26:33+00:00\",\"dateModified\":\"2023-03-03T13:43:18+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Strategie di Cyber Warfare \u00e8 quello di cui si parla quando parliamo di hacker. Non singoli, ma gruppi finanziati molto bene. Da chi?\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Strategie di Cyber Warfare\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Strategie di Cyber Warfare - Jaera","description":"Strategie di Cyber Warfare \u00e8 quello di cui si parla quando parliamo di hacker. Non singoli, ma gruppi finanziati molto bene. Da chi?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/","og_locale":"it_IT","og_type":"article","og_title":"Strategie di Cyber Warfare - Jaera","og_description":"Strategie di Cyber Warfare \u00e8 quello di cui si parla quando parliamo di hacker. Non singoli, ma gruppi finanziati molto bene. Da chi?","og_url":"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/","og_site_name":"Jaera","article_published_time":"2021-11-02T08:26:33+00:00","article_modified_time":"2023-03-03T13:43:18+00:00","og_image":[{"width":510,"height":340,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/11\/cyberwarfare.jpeg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/","url":"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/","name":"Strategie di Cyber Warfare - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2021-11-02T08:26:33+00:00","dateModified":"2023-03-03T13:43:18+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Strategie di Cyber Warfare \u00e8 quello di cui si parla quando parliamo di hacker. Non singoli, ma gruppi finanziati molto bene. Da chi?","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/strategie-di-cyber-warfare\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Strategie di Cyber Warfare"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1924"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=1924"}],"version-history":[{"count":9,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1924\/revisions"}],"predecessor-version":[{"id":1935,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1924\/revisions\/1935"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/1925"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=1924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=1924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=1924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}