«L’attacco hacker? Forse un diversivo che nasconde una strategia più complessa»

In effetti, le segnalazioni di ransomware nel nostro Paese sono state pochissime e la maggior parte dei server colpiti erano degli honeypot, server trappola disseminati in Internet dalle agenzie e aziende specializzate in sicurezza per intercettare eventuali attacchi e osservare il comportamento dei pirati. Cosa è successo?

«Credo che esista la possibilità concreta che gli attacchi ransomware fossero solo un diversivo per indurre a credere chi non fosse stato colpito d'esser stato risparmiato dalla campagna d'attacco, ma non c'è nessuna garanzia in questo senso. Chi ci assicura che, invece, i server colpiti non fossero molti di più, ma invece di ricevere un ransomware non siano stati destinatari di un malware silente pensato per spiare l'organizzazione proprietaria e carpirne le informazioni?»

VMware vanta installazioni in aree sensibili e centrali dei sistemi informatici di moltissime aziende e di ministeri o organi statali. Potrebbero essere i dati il vero obiettivo?

«Non possiamo saperlo con certezza e quello che mi preoccupa è che se si è trattato di un diversivo, sembrerebbe aver funzionato benissimo: non vedo preoccupazione e azioni di controllo prese dalle aziende e dal governo per scartare questa ipotesi. Anche perché il software attaccato è spesso usato per la gestione dei backup, un bersaglio ghiotto per criminali informatici e hacker di stato, dal momento che contengono tutte le informazioni più sensibili».

Cosa bisognerebbe fare per mettere al sicuro l'infrastruttura?

«La prima cosa è quella di attivarsi anche se non si hanno avuto segnali di attacco ransomware e verificare esattamente tutte le installazioni presenti in azienda, cercando segni di compromissione silente. Poi attivare delle misure per evitare che problemi del genere si ripresentino».

Che tipo di contromisure si dovrebbero adottare?

«È indispensabile, secondo me, appoggiarsi a strutture esterne per gestire correttamente le policy di cyber hygene, lasciando a un Msp, un fornitore di servizi esterni, l'onere di aggiornare e mantenere aggiornati tutti i sistemi. In quegli ambiti in cui non è possibile affidarsi ad aziende esterne, bisogna prevedere un team dedicato a questa incombenza. Non c'è una vera alternativa. Non dimentichiamo che questo attacco è stato portato sfruttando una falla vecchia di due anni e già corretta».