{"id":10053,"date":"2021-08-06T08:00:00","date_gmt":"2021-08-06T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=10053"},"modified":"2021-08-06T09:46:11","modified_gmt":"2021-08-06T07:46:11","slug":"attacco-hacker-alla-regione-lazio-la-verita","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/attacco-hacker-alla-regione-lazio-la-verita\/","title":{"rendered":"Attacco hacker alla Regione Lazio – la verit\u00e0"},"content":{"rendered":"\n
Chiunque navighi in rete o guardi il telegiornale sicuramente \u00e8 al corrente del famoso attacco hacker alla Regione Lazio che ha fatto dei danni ingenti.<\/p>\n\n\n\n
In realt\u00e0 la verit\u00e0 \u00e8 molto pi\u00f9 ridicola e sintomo dell’ignoranza informatica in cui versa non solo il singolo utente ma anche chi dovrebbe gestire la situazione.<\/p>\n\n\n\n
<\/figure><\/div>\n\n\n\n
Attacco hacker alla Regione Lazio, cosa \u00e8 successo<\/h2>\n\n\n\n
Le prime notizie parlavano appunto di un attacco hacker al sistema informativo di Regione Lazio che aveva bloccato tutto il sistema di prenotazione vaccini, rilascio dei green pass ma anche tutte le altre procedure informatiche della Regione.<\/p>\n\n\n\n
Parlare di “attacco hacker” sicuramente fa la sua bella scena e la gente si immagina hacker stranieri vestiti di nero che battono sulla tastiera penetrando sistemi di sicurezza e bypassando firewall come se piovesse.<\/p>\n\n\n\n
Quando, come riporta Il Fatto Quotidiano, l’assessore alla sanit\u00e0 rilascia una dichiarazione come questa<\/p>\n\n\n\n
\u00c8 un attacco hacker molto potente, molto grave. \u00c8 tutto out. \u00c8 sotto attacco tutto il ced regionale. \u00c8 un attacco senza precedenti per il sistema informatico della Regione. Le procedure di registrazione possono subire rallentamenti. Sto andando a fare un sopralluogo per verificare la situazione<\/p><\/blockquote>\n\n\n\n
in cui afferma di andare “a fare un sopralluogo” come se si trattasse di un evento naturale catastrofico e non di una questione meramente informatica, si capisce chiaramente che chi parla non ha la minima idea di quello che sta dicendo. Il termine poi “molto potente” la dice lunga.<\/p>\n\n\n\n
Quello che \u00e8 successo in realt\u00e0 \u00e8 molto pi\u00f9 semplice.<\/p>\n\n\n\n
Attacco hacker alla Regione Lazio, la verit\u00e0<\/h2>\n\n\n\n
Sulle prime pareva fosse colpa di un dipendente in smartworking, con accesso quindi alle procedure informatiche di Regione Lazio, che aveva cliccato un link in un’email di ransomware che gli \u00e8 arrivata e da l\u00ec, parafrasando il noto film Il Gladiatore, si \u00e8 scatenato l’inferno.<\/p>\n\n\n\n
Il ransomware ha criptato tutti i dati ai quali \u00e8 riuscito ad accedere e anche i backup provocando quindi il blocco di tutte le attivit\u00e0.<\/p>\n\n\n\n
Secondo altre fonti molto pi\u00f9 affidabili invece, I criminali hanno scoperto le credenziali di amministratore di un dipendente di Lazio Crea che \u00e8 una societ\u00e0 che gestisce la rete informatica della Regione. Sostanzialmente, dopo avere violato quel computer, sono entrati in VPN nella rete della Regione e hanno installato il ransomware che ha creato tutti i problemi.<\/p>\n\n\n\n
la richiesta di riscatto<\/figcaption><\/figure><\/div>\n\n\n\n
Il link porta a un sito nel dark web con “informazioni relative a questo incidente”.<\/p>\n\n\n\n
Attacco hacker alla Regione Lazio, le colpe<\/h2>\n\n\n\n
Se la causa scatenante fosse stata il dipendente in smartworking che ha causato il problema cliccando dove non doveva, posso solo dire che sicuramente non \u00e8 un lettore di questo blog n\u00e9 di uno dei libri che ho scritto, altrimenti non avrebbe cliccato dove non doveva.<\/p>\n\n\n\n
Se il problema \u00e8 dovuto invece a chi avrebbe dovuto gestire tutta l’infrastruttura e si \u00e8 fatto soffiare la password, allora \u00e8 ancora pi\u00f9 grave.<\/p>\n\n\n\n
Ma, al di l\u00e0 della sua colpa oggettiva, altrettanto sicuramente chi doveva gestire la sicurezza della Regione Lazio ha peccato in pi\u00f9 di un aspetto perch\u00e9, molto probabilmente, se ci fossero stati dei sistemi di sicurezza in atto e se fosse stato preparato prima un piano da mettere in atto per problemi del genere, i danni non ci sarebbero stati o sarebbero stati miniri.<\/p>\n\n\n\n
La cosa peggiore \u00e8 che oltre ai dati sono stati crittati anche i backup che, in teoria, dovrebbero risiedere in posti non raggiungibili da un banale ransomware.<\/p>\n\n\n\n
Quindi colpa s\u00ec del dipendente (di Regione Lazio o Lazio Crea) ma la colpa maggiore \u00e8 del o degli amministratori di sistema che non hanno messo in atto neppure le misure pi\u00f9 basilari per la protezione di un apparato informatico importante come quello di Regione Lazio.<\/p>\n\n\n\n
La stessa Engineering ha subito un altro attacco il 30 Luglio, quindi poco prima dell’attacco alla regione, dove sono stati crittati i dati di Erg, suo cliente per la sicurezza. Probabilmente una prova o un test per poi fare l’altro attacco.<\/p>\n\n\n\n
La Regione Lazio \u00e8 un’infrastruttura critica quindi avrebbe dovuto mettere in atto tutta una serie di procedure di sicurezza proprie delle infrastrutture critiche<\/strong> ma sembra che nulla di questo sia stato fatto<\/strong>. Prova \u00e8 anche il fatto che non esisteva neppure un backup esterno (offsite come si dice in gergo).<\/p>\n\n\n\n
Terrorismo, no-vax o cosa?<\/h2>\n\n\n\n
Niente di tutto questo, nonostante alcuni quotidiani abbiano usato questi termini sensazionalistici che hanno lo scopo di attirare lettori e click senza raccontare la verit\u00e0.<\/p>\n\n\n\n
Si tratta di un puro e semplice attacco ransomware come ce ne sono migliaia nel mondo<\/strong> che ha sfruttato una falla di un sistema di sicurezza e ha colpito quello che poteva colpire al fine di chiedere un riscatto.<\/p>\n\n\n\n
L’ignoranza informatica<\/h2>\n\n\n\n
Lo scopo di questo blog e dei libri che ho scritto \u00e8 di fare divulgazione e di permettere alle persone di prendere coscienza dei pericoli della rete<\/strong>, perch\u00e9 il grosso problema oggi \u00e8 proprio questo. Se non sei cosciente del pericolo, non ti attrezzi – neanche psicologicamente – per fronteggiarlo ed eliminarlo; abbassi il tuo livello di attenzione e il malware o phishing ti colpisce facilmente.<\/p>\n\n\n\n
A nessuno si richiedono livelli di competenza che pu\u00f2 avere solo chi lavora nel settore, ma un minimo di buon senso e linee guida su come comportarsi sono alla portata di tutti; \u00e8 solo questione di volerlo fare.<\/p>\n\n\n\n
Ovvio che questo deve essere supportato anche da sistemi di sicurezza informatici che, in caso di errori, impediscano i danni pi\u00f9 ingenti, sistemi che in questo specifico caso sicuramente non erano presenti.<\/p>\n\n\n\n
Per\u00f2 il primo livello di difesa \u00e8 sempre l’utente perch\u00e9 il semplice arrivo di un’email con un ransomware non provoca alcun danno se qualcuno non ci clicca sopra, quindi l’innesco della miccia \u00e8 sempre del singolo utente.<\/p>\n\n\n\n
Qualcuno potr\u00e0 obiettare che non \u00e8 compito dell’utente informarsi ma dell’azienda tenerlo informato; personalmente non sono d’accordo ma, in ogni caso, il sottovalutare questo problema non \u00e8 solo tipico dell’utente ma, spesso e volentieri, anche dell’azienda che non se ne occupa come dovrebbe.<\/p>\n\n\n\n
![\"ignoranza](\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/08\/ignoranza-informatica.jpg\" "\\"\\"")
<\/figure><\/div>\n\n\n\n![\"ransomware](\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/08\/ransomware-regione-lazio.webp\" "\\"\\"")