Axitea commenta il caso Eye Pyramid.
“Che le minacce informatiche siano oramai una cosa che riguarda tutti noi, era già noto – affermano da Axitea – e le recenti notizie, che hanno evidenziato la presenza di una rete di spionaggio chiamata Eye Pyramid, hanno rinforzato il messaggio, con un riferimento particolare all’Italia”.
“Non c’è nulla di cui sorprendersi”, sottolinea Marco Bavazzano, Amministratore Delegato di Axitea e Presidente del Chapter Italiano di Asis International, la più grande associazione al mondo di professionisti della sicurezza.
“Il furto di informazioni riservate è sempre stata una delle principali motivazioni alla base di atti criminosi rivolti a persone ed aziende. Il fatto che queste informazioni siano sempre più spesso archiviate su supporti informatici collegati ad Internet, rende più estesa la superficie di attacco e più numerosi i canali di accesso a disposizione dei criminali. Parallelamente, risulta sempre più facile per i malintenzionati accedere a strumenti in grado di procurare danno via web, sia che si tratti di forzare i meccanismi di sicurezza aziendali, sottrarre informazioni sensibili o bloccare sistemi e applicazioni”.
“Per questo motivo – proseguono da Axitea – possiamo attenderci un incremento costante di questi casi, perché i criminali non necessitano di competenze particolarmente sofisticate o di investimenti rilevanti per condurre azioni di spionaggio informatico verso un determinato target. A fronte di una maggiore potenza di fuoco da parte del crimine informatico, spesso non si riscontra un aumento parallelo delle capacità di investigazione e difesa”.
“Per rilevare queste azioni criminose è necessario disporre di una capacità investigativa di alto livello ed impiegare tecnologie di monitoraggio e prevenzione altamente specialistiche”, spiega Bavazzano. “Purtroppo le aziende e gli enti della nostra Pubblica Amministrazione sono ancora scarsamente dotate di entrambi questi fattori, cosa che rende difficile una tempestiva identificazione di situazioni di questo tipo. La stessa Eye Pyramid è stata operativa per anni, prima di essere scoperta”.
“Tutto ciò è particolarmente critico perché una minaccia di questo tipo può riguardare qualsiasi realtà, fino ai singoli cittadini – evidenziano da Axitea. L’obiettivo resta quello di sottrarre informazioni riservate che possono essere custodite in un server aziendale come nel notebook, o addirittura nello smartphone di un privato cittadino. Senza contare che la motivazione può anche non essere economica, ma di altro tipo: ad esempio l’obiettivo di arrecare un danno di immagine a un’azienda o una persona”.
Come difendersi quindi da queste minacce?
“Con un approccio il più possibile preventivo”, risponde Bavazzano. “Analizzando e bonificando gli strumenti informatici di cui si è in possesso, e adottando soluzioni in grado di proteggere più strumenti e canali, interagendo tra loro per innalzare i livelli di sicurezza. I tempi in cui un semplice antivirus era sufficiente a proteggersi, sono oramai passati per sempre”.
la Redazione
