L'agenzia federale formula raccomandazioni in materia di sicurezza per l'Internet delle cose

Secondo le stime, nel 2016 erano connessi a Internet circa 6 miliardi di dispositivi, scrive Melani nel rapporto semestrale pubblicato giovedì. Nel 2020, questa cifra dovrebbe essere più che triplicata, ovvero circa 20 miliardi. Tuttavia: "Produttori e utenti spesso prestano troppa poca attenzione agli aspetti della sicurezza".

La manipolazione come pericolo

Gli autori del rapporto considerano la manipolazione di tali sistemi come una potenziale minaccia. Soprattutto nel settore della logistica, dove i dispositivi connessi a Internet stanno vivendo un boom, i danni causati dalla manipolazione potrebbero essere enormi. Il rapporto cita un esempio: "Se un sistema di logistica farmaceutica manipolato consegna i farmaci urgentemente necessari nel posto sbagliato, può diventare molto rapidamente una questione di vita o di morte". Tali attacchi potrebbero essere utilizzati per estorcere denaro o causare incertezza nella società. Secondo gli esperti citati nel rapporto, alcuni operatori "semplicemente" fanno a meno della protezione con password o della crittografia. I sensori non protetti che comunicano attraverso la rete sono presenti, tra l'altro, in automobili, sensori di terremoti, bancomat, unità di condizionamento dell'aria, luci e dispositivi di tecnologia medica.

Aggiornamento e password importanti

Melani ha pubblicato delle raccomandazioni per un Internet delle cose più sicuro: Prima di installare oggetti abilitati alla rete, è necessario richiedere gli aggiornamenti del software. Non solo un PC o uno smartphone, ma anche un interruttore della luce intelligente necessita di un regolare aggiornamento del software. Anche i dispositivi e gli oggetti a cui si può accedere con dati di accesso standard sono potenzialmente pericolosi. Secondo Melani, possono essere trovati da chiunque. Anche in questo caso occorre considerare i meccanismi di protezione, ad esempio se i dati di accesso preimpostati dal produttore possono essere personalizzati.

Schemi fraudolenti

Melani raccomanda di utilizzare password complesse, firewall e segmenti di rete separati per i dispositivi Internet of Things. L'accesso non autorizzato ai dati personali dalla rete interna non dovrebbe essere possibile attraverso questi dispositivi. I dispositivi non necessari dovrebbero essere scollegati dalla rete. Nella seconda metà del 2016 si sono verificati anche numerosi tentativi di frode attraverso la rete. Gli attacchi DDoS e i trojan di crittografia, ad esempio, sono ancora utilizzati per estorcere denaro. Anche la "frode dell'amministratore delegato" è stata utilizzata in diversi casi: gli autori utilizzano questa truffa per chiedere ai dipendenti di effettuare un pagamento su un conto intestato al capo dell'azienda. Nella maggior parte dei casi, viene presentata una questione molto riservata, sensibile o urgente, e il denaro finisce ai truffatori.

Presumibilmente un'agenzia federale

Anche il governo federale non è stato risparmiato: secondo il rapporto, anche i dipartimenti finanziari dell'amministrazione federale hanno ricevuto istruzioni di pagamento. In un caso, gli autori hanno imitato il sito web della Finma, l'autorità svizzera di vigilanza sui mercati finanziari, al fine di attivare un pagamento. In un altro caso, gli autori hanno finto di essere rappresentanti di un'agenzia federale al telefono. Fingendo di essere un'agenzia ufficiale, è possibile esercitare una maggiore pressione sulle vittime affinché paghino, scrive Melani. Anche il numero di telefono sul display della vittima è stato falsificato. Nel 2016, Melani ha ricevuto segnalazioni di oltre 4.500 pagine di phishing. I criminali cercano ancora di ottenere i dati delle carte di credito o i dati di accesso ai servizi internet in questo modo.

Obiettivo indiretto dello spionaggio informatico

Il rapporto Melani si occupa anche di cyberspionaggio. Gli attacchi contro l'Agenzia mondiale antidoping e la Corte internazionale di arbitrato per lo sport di Losanna hanno colpito indirettamente la Svizzera. Poiché la Svizzera è sede di molte organizzazioni internazionali, il rischio di essere esposti a tali operazioni è maggiore. Tre server dell'Università di Ginevra sono stati colpiti da un attacco recentemente pubblicizzato tra il 2001 e il 2003, come scrive Melani, citando l'operatore delle reti universitarie svizzere "Switch". Due di questi server non sono più attivi dal 2009. Il terzo sarebbe stato inaccessibile dall'esterno. (SDA)

Grafica: Pixabay