La Cina ci spia. Rubate informazioni ad aziende italiane

La tecnologia italiana fa gola all’Oriente. Negli ultimi mesi sono state interessate da attacchi informatici l’industria aerospaziale, la gestione dei sistemi fotovoltaici e il settore delle relazioni internazionali. Un fenomeno quello del cyberterrorismo messo in evidenza dall’analisi dell’intelligence italiana. Sono state diverse le società e gli enti specializzati nella tecnologia aerea. Tra queste l’Alenia Aermacchi (gruppo Finmeccanica), lo Science Data Center dell’Agenzia Spaziale Italiana (Asi) e dell’Agenzia Spaziale Europea (Esa). Obiettivo: rubare dati sensibili e know how pregiato. Il colpevole secondo i servizi italiani sarebbe basato in Cina. I cyberterroristi con gli occhi a mandorla sono caratterizzati dal ricorso ad armi digitali e a procedure di attacco non particolarmente sofisticate. Non solo. La strategia a è basata sui percorsi di affinamento progressivo dell’offensiva verso gli obiettivi di interesse. I cinesi che si impossessano di informazioni vitali dal punto di vista industriale sfruttano i comportamenti imprudenti o negligenti degli utenti del sistema attaccato. Raramente, aggiungono, gli analisti si registrano attacchi di matrice cinese sferrati attraverso tecniche di forza bruta. Piuttosto si mira a utilizzare le debolezze strutturali del sistema. Per questo, spiegano gli 007, va posta una particolare attenzione alle policy di sicurezza applicate ai dipendenti e al personale esterno che lavora nelle aziende oggetto di attacchi. Non è solo il settore della difesa a subire incursioni da parte degli hacker. Una costante attività di attacco informatico è rivolta ai sistemi di telecontrollo e gestione degli impianti fotovoltaici riconducibili alle Pmi e alle amministrazioni locali e nazionali. Gli attacchi sono caratterizzati dallo sfruttamento di vulnerabilità della configurazione dei sistemi target. L’origine cinese dell’offensiva è motivata da verosimili propositi di competizione sleale sul mercato tecnologico in cui, attualmente, Italia e Germania rivestono posizioni di leaderhip produttiva. Il terzo obiettivo dei ladri cibernetici, anche in questo caso di probabile origine cinese, è il ministero degli Affari esteri e alcune sedi diplomatiche per impossessarsi di dati sensibili. Le minacce sono sempre più difficili da tamponare perché le soluzioni tradizionali tendono a diventare sempre più obsolete nei confronti di tecnologie informatiche che si rinnovano velocemente. I costi per la protezione sono elevati ma la difesa è necessaria. Per questo la definizione di un Piano nazionale per la sicurezza cibernetica appare di assoluta urgenza.