La sicurezza informatica vive le sue ore più buie. Con due grandi campagne ransomware in 45 giorni, autorità che insistono nell'intervenire o distruggere sistemi di crittografia, aziende che perdono milioni di dollari in produttività e utenti completamente indifesi, è molto difficile immaginare un futuro positivo. Serviranno cambiamenti molto profondi, sia a livello legale che tecnologico, e finché non accadrà, il CEO e cofondatore di Cyberghost Robert Knapp raccomanda di trattare tutto ciò che facciamo e diciamo online come se fosse materiale pubblico.
Perché la situazione è così grave?
Da un lato, abbiamo politici in posizioni di potere che non sanno assolutamente nulla di Internet, eppure cercano di regolamentare o intervenire sul suo funzionamento. Poi ci sono le agenzie speciali che, in nome della «sicurezza nazionale» accumulano exploit e vulnerabilità per anni. In terzo luogo, le corporazioni che rifiutano di sottoporsi a audit pubblici sui loro prodotti principali (sapete, il «codice proprietario» e si trasformano automaticamente in vittime quando i loro sistemi vengono attaccati. Il gruppo è chiuso da tutti gli utenti connessi che, nonostante paura e incertezza, ripongono ogni giorno la loro fiducia in molteplici piattaforme. La situazione non è buona: i nemici della rete stanno vincendo, e «abbassare la leva» è un'opzione sempre più tentatrice per l'utente comune...
Perché tutto questo accade?
Perché succede tutto questo? Il CEO e cofondatore di Cyberghost Robert Knapp spiega che le cose sono molto più semplici per gli attaccanti. Non è più necessaria una conoscenza approfondita o un budget troppo elaborato per organizzare un attacco. Tutto si riduce a exploit, che sfruttano backdoor create dagli errori degli sviluppatori, o tenute segrete (e non segnalate) da agenzie come la NSA. Una possibilità sarebbe applicare tecnologie di crittografia a tutto, ma il problema delle backdoor persiste, perché non sappiamo se Facebook, Google e gli altri hanno qualcosa di simile nel loro codice, o se collaborano con le autorità. A questo dobbiamo aggiungere la guerra legale che diversi governi hanno intrapreso contro la crittografia. Una delle ultime leggi sulla sorveglianza approvate in Germania autorizza senza mezzi termini l'uso di malware per accedere al contenuto di servizi come WhatsApp e Skype.
La soluzione? Leggi e standard
Secondo Knapp, l'unico modo per andare avanti è attraverso processi legislativi. Non si può fermare il ransomware se non esiste un quadro legale che renda la crittografia uno standard e, allo stesso tempo, si devono abrogare tutte le leggi che consentono a un governo di accumulare e utilizzare backdoor. Finché ciò non avverrà, tutto ciò che facciamo online va interpretato come materiale pubblico, poiché «non c'è modo» di garantire la privacy.
