Perché l'Internet degli oggetti (IoT) potrebbe causare un blackout elettrico
I dispositivi IoT possono essere utilizzati su larga scala per sferrare attacchi informatici. Tentativi di ricatto andati a buon fine, come la «fake sextortion», le frodi sui bonifici con i dati di accesso a «Office 365» e il tema centrale «Gestione dei rischi acquisiti relativi a hardware e software»: Il 28° rapporto semestrale del Centro di segnalazione e analisi per la sicurezza dell’informazione (MELANI), pubblicato il 30 aprile 2019, tratta i principali incidenti informatici verificatisi nella seconda metà del 2018 in Svizzera e all’estero.
La digitalizzazione in rapida evoluzione può essere gestita solo con l'hardware e il software appropriati. Il mercato è chiaramente dominato dalle aziende statunitensi, con la Cina in corsia di sorpasso e alcuni operatori globali isolati nel campo dell'hardware e del software, ad esempio coreani, russi o tedeschi. Il potenziale accesso ai produttori di TIC da parte dei rispettivi Stati di origine porta a interrogarsi sul modo giusto di affrontare questi rischi. Il 28° Rapporto semestrale MELANI è dedicato a questo problema come argomento principale e tratta altri temi attuali come quelli descritti di seguito.
Con l'Internet delle cose (IoT), tutti i tipi di dispositivi, come riscaldatori e condizionatori d'aria, sono collegati a Internet per essere controllati a distanza. Questo è pratico, ma comporta anche alcuni rischi. Secondo uno studio dell'Università di Princeton pubblicato nel 2018, è del tutto possibile che attori malintenzionati possano violare dispositivi IoT non sufficientemente protetti, combinarli in una botnet e utilizzarli impropriamente per attacchi informatici, come ad esempio un'interruzione di corrente. Il rapporto semestrale evidenzia il problema e formula raccomandazioni.
Da marzo 2018 circolano innumerevoli e-mail di "finta sessuologia". In un'e-mail, gli aggressori affermano di avere filmati compromettenti che mostrano i destinatari mentre consumano siti web pornografici. Come "prova" dell'autenticità della richiesta, l'e-mail cita spesso password o numeri di cellulare presi da precedenti fughe di dati. Il rapporto semestrale affronta questo problema e mostra lo sviluppo delle varie ondate di "fake sextortion".
Con oltre 100 milioni di utenti mensili, gli account "Office 365" sono diventati un obiettivo popolare per gli aggressori. Nella seconda metà del 2018 si è registrato un aumento delle cosiddette frodi telematiche che utilizzano le credenziali di Office 365 ottenute in questo modo. In questo caso, i truffatori cercano le fatture elettroniche esistenti nei conti compromessi, poi le copiano, le dotano di un IBAN diverso e le inviano di nuovo.
