Sicurezza Informatica
Cyberattacchi, cambiamenti climatici e guerra hi-tech: Nato messa alle strette
La NATO e i suoi alleati sono stati avvertiti domenica di prepararsi meglio a un futuro incerto. I cyberattacchi, il clima sempre più estremo e le nuove tecnologie di guerra, come i droni utilizzati nella guerra della Russia contro l’Ucraina, sono tutti elementi che probabilmente caratterizzeranno il mutevole panorama della sicurezza. In una serie di progetti di risoluzione, relazioni e dibattiti alla Sessione annuale dell’Assemblea parlamentare della NATO a Madrid, i legislatori hanno anche discusso i modi per aiutare l’Alleanza a mantenere il suo vantaggio innovativo e hanno esaminato le lezioni apprese da due decenni di operazioni di sicurezza in Afghanistan. Il dibattito in seno alla Commissione per la democrazia e la sicurezza si è incentrato sull’ondata di attacchi informatici che si sono verificati dal dopoguerra in poi, a danno di infrastrutture civili critiche della stessa Ucraina, come le centrali elettriche o i sistemi di pompaggio dell’acqua, ma anche di strutture europee come ospedali e compagnie di navigazione. Una bozza di risoluzione, redatta dalla senatrice francese Joëlle Garriaud-Maylam e che sarà adottata durante la sessione plenaria di lunedì, si concentra sul rafforzamento della resilienza informatica delle società alleate, ma anche sulla necessità di fornire aiuto all’Ucraina. In essa i legislatori esortano i governi a sviluppare capacità informatiche offensive, a imporre costi agli aggressori, a migliorare le loro capacità di deterrenza e di difesa e a rafforzare la loro capacità di identificare congiuntamente gli autori di attività informatiche dannose. Gli alleati dovrebbero riservarsi il diritto di ritorsione contro le operazioni informatiche al di sotto della soglia che potrebbe essere considerata l’equivalente di un attacco armato, che giustificherebbe una risposta militare, data la natura destabilizzante degli attacchi informatici. La questione è stata oggetto di dibattito sabato in una bozza di relazione della Commissione Difesa e Sicurezza, dove i legislatori hanno discusso le sfide di rispondere ad attacchi appena al di sotto e al di sopra della soglia di guerra e hanno valutato quale mix di azioni informatiche offensive e difensive potrebbe essere necessario per respingere tali attacchi. La bozza di relazione mira a guidare l’Assemblea, che è il collegamento democratico della NATO con i parlamenti nazionali, nel suo approccio al cyberspazio, un settore “contestato in ogni momento” e in cui l’Alleanza si riserva il diritto di utilizzare l’articolo 5 in risposta agli attacchi.
Il testo, presentato dal legislatore greco Andreas Loverdos, sottolinea che costruire difese informatiche resilienti significa trovare un terreno comune sui quadri giuridici, attribuire e rispondere congiuntamente agli incidenti e collaborare con i partner, compresi quelli che, come l’Ucraina, hanno bisogno di aiuto. Per Marina Rodriguez, responsabile dell’Unità per la sicurezza informatica e la lotta alla disinformazione presso l’Ufficio del Primo Ministro spagnolo, la resilienza consiste anche nel costruire un approccio unitario e transfrontaliero alla protezione dei sistemi informativi e delle reti, dalle catene di approvvigionamento ai ministeri alle infrastrutture chiave. “Non è possibile lavorare solo a livello nazionale”, ha detto. La necessità di rispondere e prepararsi meglio ai cambiamenti climatici e al loro impatto sulla sicurezza internazionale è stata al centro della discussione del Comitato per la scienza e la tecnologia (CTS). In una bozza di risoluzione, presentata dal parlamentare lussemburghese Sven Clement, l’Assemblea ha rilevato come il riscaldamento globale alimenti l’instabilità e condizioni fortemente la pianificazione e le operazioni della NATO, in particolare perché il settore della difesa rimane il più grande consumatore di idrocarburi al mondo.
La bozza esorta i governi dei Paesi membri e dei partner della NATO a incrementare l’efficienza energetica e ad adattarsi meglio ai cambiamenti climatici, a condurre frequenti revisioni e stress test delle attrezzature militari e delle infrastrutture critiche per garantire che possano resistere a condizioni climatiche estreme. Gli alleati sono inoltre incoraggiati a rendere le considerazioni sul cambiamento climatico una questione trasversale in tutti i bilanci e progetti governativi e a sfruttare il potenziale della scienza e della tecnologia (S&T) attraverso la ricerca e le nuove applicazioni per un migliore adattamento. Una bozza di rapporto di Clement esorta inoltre la NATO a prepararsi agli scenari peggiori potenziando le capacità di allerta precoce per quanto riguarda la fragilità della governance. Raccomanda la proposta dell’Assemblea di creare un Centro di resilienza democratica presso la NATO per sostenere tale allarme precoce. Il testo si appella inoltre alla NATO affinché sviluppi un solido piano di transizione energetica, che includa l’uso di tecnologie rinnovabili, senza indebolire le sue capacità di difesa collettiva. In seno alla Commissione per la democrazia e la sicurezza, una bozza di relazione speciale sull’adattamento e la limitazione dell’impatto dei cambiamenti climatici, redatta dalla deputata statunitense Linda Sanchez, ha rilevato che le condizioni meteorologiche estreme rendono vulnerabili le infrastrutture critiche e costringono le persone ad abbandonare le proprie case. Il testo delinea le implicazioni del cambiamento climatico per la sicurezza civile, sensibilizza sulle vulnerabilità delle istituzioni e delle società alleate e presenta alcune delle strategie adottate dai Paesi alleati e dalla NATO. Suggerisce misure pragmatiche per rafforzare la resilienza della NATO e prepararla ad affrontare le sfide future senza precedenti del cambiamento climatico.
Le sfide tecnologiche della guerra futura sono state al centro dell’agenda del CTS. Il legislatore islandese Njall Trausti Fridbertsson ha presentato una bozza di relazione in cui esorta gli alleati a pensare fuori dagli schemi, in parte a causa del “cambiamento sismico” nel panorama della sicurezza innescato dall’invasione della Russia. “La guerra contro l’Ucraina è stata condotta principalmente in modo convenzionale. Ma abbiamo anche assistito a nuove tecnologie o tattiche che probabilmente saranno ulteriormente sviluppate e utilizzate in combattimenti futuri”, ha affermato, come i droni, la raccolta di dati satellitari, i cyberattacchi e la disinformazione. La bozza del rapporto riflette sulle forme che potrebbe assumere la guerra futura, concentrandosi in particolare sul probabile impatto delle tecnologie emergenti e dirompenti. Fornisce inoltre una breve panoramica del continuo processo di adattamento della NATO. Un’altra bozza di rapporto, sempre a firma del lussemburghese Clement, esamina i modi per incrementare la resilienza scientifica e tecnologica della NATO, migliorando al contempo il vantaggio competitivo dell’Alleanza rispetto ai suoi rivali.
La bozza identifica le sfide alla pipeline dell’innovazione della NATO. Tra queste, i limitati investimenti in S&T e le carenze nell’istruzione, ma anche le minacce poste dagli avversari, in particolare Cina e Russia, attraverso lo spionaggio economico e scientifico. Il testo suggerisce come affrontare le vulnerabilità esistenti. Il ministro spagnolo della Scienza e dell’Innovazione Diana Morant ha sottolineato che il rafforzamento degli investimenti è una priorità per il suo governo. Ha dichiarato che la Spagna ha posto la scienza e la tecnologia al centro del suo piano di ripresa economica e mira a destinarvi il 3% del PIL entro il 2030. I lavori di domenica a Madrid hanno anche visto i membri del Comitato politico esaminare le lezioni apprese dalle operazioni di sicurezza della NATO in Afghanistan, contenute in una bozza di relazione del legislatore turco Ahmet Yildiz, nonché le conseguenze del ritiro nell’agosto 2021. Il testo passa in rassegna l’impegno degli Alleati in Afghanistan dal 2001 al 2021 e richiama l’attenzione sulle nuove sfide poste dalla crisi economica e umanitaria, dalle restrizioni imposte a donne e ragazze e dalla crescente minaccia del terrorismo. “La continuazione di politiche interne draconiane da parte del regime, e in particolare l’oppressione delle donne, scoraggiano ulteriormente gli aiuti stranieri”, si legge nel documento, avvertendo che “le conseguenze della potenziale implosione del Paese potrebbero avere conseguenze terribili per la sicurezza regionale e non solo”.
Sicurezza Informatica
Microsoft Azure: autenticazione multi-fattore (MFA) obbligatoria da luglio 2024
Tempo di lettura: 2 minuti. Microsoft inizierà a imporre l’autenticazione multi-fattore (MFA) per gli utenti di Azure a partire da luglio 2024
A partire da luglio 2024, Microsoft inizierà gradualmente a imporre l’autenticazione multi-fattore (MFA) per tutti gli utenti che accedono ad Azure per amministrare le risorse. Questa misura di sicurezza sarà implementata inizialmente per il portale Azure, seguita da CLI, PowerShell e Terraform.
Dettagli della politica di imposizione MFA
Il product manager di Azure, Naj Shahid, ha spiegato che gli account di servizio, le identità gestite, le identità di carico di lavoro e altri account basati su token utilizzati per l’automazione saranno esclusi dall’imposizione MFA. Inoltre, gli studenti, gli utenti ospiti e altri utenti finali saranno interessati solo se accedono al portale Azure, CLI, PowerShell o Terraform per amministrare le risorse di Azure. Questa politica di imposizione non si estenderà ad app, siti web o servizi ospitati su Azure.
Preparazione e monitoraggio
Microsoft ha incoraggiato gli amministratori a abilitare l’MFA nei loro tenant prima dell’implementazione utilizzando il wizard MFA per Microsoft Entra. Gli amministratori possono anche monitorare quali utenti hanno registrato l’MFA utilizzando il report di registrazione dei metodi di autenticazione e uno script PowerShell per ottenere un report sullo stato MFA per tutti gli utenti.
Benefici dell’MFA
Uno studio di Microsoft ha evidenziato che l’MFA offre una protezione significativa contro gli attacchi informatici, con oltre il 99,99% degli account con MFA abilitata che resistono ai tentativi di hacking. Inoltre, l’MFA riduce il rischio di compromissione del 98,56%, anche quando gli aggressori tentano di violare gli account utilizzando credenziali rubate.
Iniziative correlate
Questa decisione segue l’annuncio di novembre 2023, in cui Microsoft ha introdotto politiche di accesso condizionale che richiedono l’MFA per tutti gli amministratori quando accedono ai portali di amministrazione di Microsoft (come Entra, Microsoft 365, Exchange e Azure), per gli utenti di tutte le app cloud e per i login ad alto rischio (quest’ultima opzione è disponibile solo per i clienti del piano Premium Plan 2 di Microsoft Entra ID).
Obiettivo di Microsoft
Mark Weinert di Microsoft ha dichiarato che l’obiettivo è raggiungere il 100% di autenticazione multi-fattore, poiché studi formali dimostrano che l’MFA riduce il rischio di appropriazione degli account di oltre il 99%. Weinert ha affermato che ogni utente dovrebbe autenticarsi utilizzando metodi di autenticazione moderni e sicuri.
Sicurezza Informatica
USA arrestati sospetti dietro schema riciclaggio da 73 milioni
Tempo di lettura: 2 minuti. Gli Stati Uniti arrestano due sospetti accusati di guidare uno schema di riciclaggio di $73 milioni tramite truffe di investimento in criptovalute conosciute come “pig butchering”.
Il Dipartimento di Giustizia USA ha arrestato due sospetti accusati di guidare un’organizzazione criminale dedita al riciclaggio di almeno $ 73 milioni provenienti da truffe di investimento in criptovalute, conosciute come “pig butchering”.
Come funzionano le truffe “Pig Butchering”
Nelle truffe “pig butchering”, i criminali si avvicinano alle vittime utilizzando app di messaggistica, piattaforme di incontri o social media per costruire fiducia e introdurle a schemi di investimento fraudolenti. Invece di investire i fondi delle vittime come promesso, i truffatori trasferiscono tutte le criptovalute degli investitori in conti e portafogli di criptovaluta sotto il loro controllo.
Arresto e accusa dei sospetti
I cittadini cinesi Daren Li e Yicheng Zhang sono stati arrestati il 12 aprile all’aeroporto internazionale Hartsfield-Jackson di Atlanta e successivamente a Los Angeles. Secondo i documenti del tribunale, i due sospetti e i loro complici hanno trasferito milioni di dollari dalle vittime delle truffe “pig butchering” a conti bancari statunitensi legati a decine di società di comodo, utilizzando vari conti bancari nazionali e internazionali e piattaforme di criptovaluta per nascondere l’origine e la proprietà dei fondi.
Li e Zhang avrebbero diretto associati ad aprire questi conti bancari e monitorato il trasferimento di oltre $73 milioni a Deltec Bank nelle Bahamas, dove il denaro è stato convertito in criptovaluta, inclusa USDT (Tether). Durante le indagini, gli agenti delle forze dell’ordine hanno scoperto oltre $341 milioni in criptovalute in uno dei portafogli utilizzati per il riciclaggio di denaro. Le comunicazioni tra i sospetti e i loro complici hanno rivelato dettagli riguardanti le commissioni, le società di comodo utilizzate e le interazioni con le istituzioni finanziarie statunitensi.
Impatto e risposta delle autorità
Brian Lambert, Direttore Aggiunto delle Investigazioni del Servizio Segreto degli Stati Uniti, ha dichiarato che schemi di frode finanziaria complessi come il “pig butchering” rappresentano una minaccia chiara e presente per l’infrastruttura finanziaria degli Stati Uniti, con numerosi americani vittime di queste attività predatorie. Nel 2023, il Servizio Segreto e i suoi partner hanno recuperato oltre $1,1 miliardi in frodi finanziarie, e si prevede che supereranno questa cifra quest’anno.
Li e Zhang sono accusati di cospirazione per riciclaggio di denaro e sei capi di imputazione per riciclaggio internazionale. Se condannati, potrebbero affrontare una pena massima di 20 anni di prigione per ciascun capo d’imputazione.
Precedenti arresti e aumento delle truffe di investimento
A dicembre, il Dipartimento di Giustizia degli Stati Uniti ha accusato altri quattro sospetti di coinvolgimento in uno schema di “pig butchering” che ha portato a oltre $80 milioni di perdite per le vittime. Il rapporto sul crimine informatico del 2023 dell’FBI ha avvertito che le truffe di investimento hanno visto un aumento del 38% passando da $3,31 miliardi nel 2022 a $4,57 miliardi nel 2023. In particolare, le truffe di investimento con riferimento alle criptovalute sono aumentate del 53%, passando da $2,57 miliardi nel 2022 a $3,96 miliardi nel 2023.
Sicurezza Informatica
Operazione Polo Est: smantellato Gruppo di esperti in Truffe Online
Tempo di lettura: 2 minuti. La Polizia Postale smantella un gruppo criminale specializzato in truffe online attraverso email di spoofing. Scopri i dettagli dell’operazione Polo Est e le azioni intraprese.
La Polizia Postale, attraverso l’operazione “Polo Est”, ha smantellato un gruppo criminale specializzato in truffe online che utilizzava email di spoofing per ingannare le vittime con false accuse di reati gravi, come la gli abusi sui minori. L’operazione, coordinata dalla procura di Bergamo e condotta dal Centro operativo per la sicurezza cibernetica per la Lombardia, è scaturita dalla denuncia di un cittadino italiano residente in Cina, truffato per oltre 117mila euro.
Dettagli dell’operazione
L’indagine ha avuto origine dalla denuncia di una vittima che aveva ricevuto un’email recante il logo della Polizia Postale e la firma di un funzionario di polizia in pensione, accusandolo di reati di collegati all’abuso di minori online. Dopo aver subito vessazioni e temendo per la propria reputazione, la vittima ha pagato diverse “multe” per un totale di oltre 117mila euro prima di rendersi conto della truffa e rivolgersi alla Polizia Postale.
Smantellamento del Gruppo Criminale
L’operazione ha permesso di identificare i membri del gruppo criminale, con base logistica nella provincia di Bergamo. Gli investigatori hanno eseguito 12 perquisizioni nei confronti di un cittadino italiano e di altre 11 persone straniere, di età compresa tra i 25 e i 54 anni. Durante le perquisizioni, sono state sequestrate diverse documentazioni relative alle movimentazioni di denaro provenienti dalle vittime e attività di riciclaggio dei proventi illeciti.
Analisi dei Dispositivi Informatici
L’analisi dei dispositivi informatici, condotta sul posto dagli agenti della Polizia Postale di Milano, ha rivelato dettagli sulle conversazioni con le vittime e sui movimenti di denaro. Queste prove hanno confermato l’attività dei truffatori e la loro capacità di contattare le potenziali vittime utilizzando una falsa identità. L’operazione Polo Est rappresenta un significativo successo nella lotta contro le truffe online. Grazie all’intervento tempestivo della Polizia Postale, è stato possibile identificare e smantellare un gruppo criminale che operava attraverso sofisticate tecniche di spoofing via email, proteggendo così numerose potenziali vittime da ulteriori frodi.
- L'Altra Bolla1 settimana fa
TikTok: azione legale contro Stati Uniti per bloccare il divieto
- L'Altra Bolla1 settimana fa
Meta testa la condivisione incrociata da Instagram a Threads
- L'Altra Bolla1 settimana fa
X sotto indagine dell’Unione Europea
- Robotica7 giorni fa
Come controllare dei Robot morbidi ? MIT ha un’idea geniale
- Smartphone1 settimana fa
Xiaomi 14 e 14 Ultra, problemi di condensa nelle fotocamere
- Inchieste4 giorni fa
Melinda lascia la Bill Gates Foundation e ritira 12,5 Miliardi di Dollari
- L'Altra Bolla4 giorni fa
Discord celebra il nono compleanno con aggiornamenti e Giveaway
- Sicurezza Informatica1 settimana fa
Nuovo attacco “Pathfinder” alle CPU Intel: è il nuovo Spectre?