Ciao, e benvenuto nella seconda puntata della diciottesima stagione. Nella scorsa puntata abbiamo visto come il Web, nato aperto e fiducioso, sia diventato uno scrigno esposto a un mondo di sconosciuti. Ma prima di parlare di difese, dobbiamo capire una cosa fondamentale: contro chi ci difendiamo, e perché. Perché la sicurezza non è una lotta contro guasti casuali o sfortuna, ma contro avversari intelligenti che hanno delle ragioni per attaccare. Oggi cerchiamo di capire chi c'è dall'altra parte, non per imitarlo, ma perché conoscere il nemico è il primo passo per difendersi.
Partiamo da una distinzione importante, che cambia tutto il modo di pensare alla sicurezza. C'è una differenza enorme tra proteggersi dai guasti e proteggersi dagli attacchi. Un guasto è cieco, casuale: un disco che si rompe, un errore che capita. È sfortuna, e ci si difende con ridondanza e attenzione. Un attacco, invece, è tutt'altra cosa: dietro c'è una mente, una volontà, un avversario che cerca attivamente e con intelligenza il tuo punto debole, che si adatta alle tue difese, che ragiona per aggirarti. Difendersi da un avversario pensante è molto più difficile che difendersi dalla sfortuna, perché l'avversario cerca apposta la falla, e quando la trovi e la chiudi, ne cerca un'altra.
Questo ci porta al cuore della puntata: per difendersi bene, bisogna capire le motivazioni di chi attacca. Perché qualcuno dovrebbe prendersi la briga di attaccare un sito, un servizio, una persona? Le ragioni non sono misteriose o folli: sono, quasi sempre, molto razionali e comprensibili. Capirle aiuta a prevedere dove e come si verrà attaccati, perché gli attaccanti vanno dove c'è qualcosa che vogliono. Vediamo dunque le grandi motivazioni, tenendo presente che parliamo per capire il paesaggio delle minacce, non certo per giustificarle o insegnarle.
La prima motivazione, la più diffusa di gran lunga, è il denaro. La stragrande maggioranza degli attacchi sul Web ha un movente economico: rubare soldi direttamente, rubare i dati delle carte per usarle, sottrarre informazioni preziose da rivendere, chiedere un riscatto per restituire l'accesso a dati bloccati, ingannare le persone per farsi dare denaro. Il Web custodisce enormi ricchezze, e questo lo rende un bersaglio irresistibile per chi vuole arricchirsi illecitamente. È diventato, in un certo senso, una forma di criminalità organizzata su scala industriale, mossa dal profitto. Capire questo spiega perché i luoghi dove ci sono soldi, banche, negozi, pagamenti, sono i più attaccati e i più protetti.
La seconda grande motivazione è l'informazione stessa, che è potere e valore. C'è chi attacca non per soldi diretti, ma per impadronirsi di informazioni: segreti di aziende, dati riservati, comunicazioni private, informazioni sulle persone. Queste informazioni possono valere per spionaggio tra aziende o tra stati, per sorvegliare qualcuno, per ottenere un vantaggio, per ricattare. In un mondo dove l'informazione è una delle risorse più preziose, impadronirsene è un obiettivo potente. Questo tipo di attacco è spesso più silenzioso e paziente di quello per denaro: chi cerca informazioni preferisce non farsi notare, restare nell'ombra a spiare, invece di fare rumore.
Ci sono poi motivazioni ulteriori, che completano il quadro. C'è chi attacca per disturbare, per danneggiare, per mettere fuori uso un servizio, magari per colpire un avversario o per protesta. C'è chi lo fa per ragioni ideologiche o politiche, per affermare una causa o colpire chi considera un nemico. E c'è, più raramente, chi lo fa quasi per sfida, per dimostrare la propria abilità. Ma qualunque sia la motivazione specifica, il punto per noi è lo stesso: dietro un attacco c'è sempre una volontà, un obiettivo, una ragione. E capire quella ragione aiuta a proteggersi, perché ti dice cosa qualcuno potrebbe volere da te, e quindi cosa devi difendere con più cura.
Voglio trarre da tutto questo una lezione pratica sul modo di pensare, che riprende un principio della sicurezza: per difendersi bene, bisogna imparare a pensare come chi potrebbe attaccarti. Non per attaccare, ma per anticipare. Chiediti: cosa ho di valore che qualcuno potrebbe volere? Da dove potrebbe provare a entrare? Qual è il mio punto più debole? Guardare il proprio sistema con gli occhi di un possibile avversario, chiedendosi dove colpirebbe, è uno degli strumenti mentali più potenti della difesa. Non è pensiero malevolo: è prudenza lungimirante, come un proprietario di casa che si chiede da dove entrerebbe un ladro proprio per rinforzare quei punti. Capire l'avversario è metà della difesa.
Per oggi ci fermiamo qui. La sicurezza non è protezione dai guasti casuali, ma da avversari intelligenti che cercano attivamente le tue debolezze e si adattano alle tue difese. Per difendersi bene bisogna capirne le motivazioni, che sono razionali: soprattutto il denaro, che muove la gran parte degli attacchi, poi l'informazione preziosa da rubare o spiare, e ancora il desiderio di disturbare, le ragioni ideologiche, la sfida. Dietro ogni attacco c'è una volontà e un obiettivo, e capirlo aiuta a sapere cosa proteggere. Imparare a guardare il proprio sistema con gli occhi di un possibile avversario è uno strumento di difesa, non di offesa. Nella prossima puntata affrontiamo il primo grande fronte: proteggere la conversazione. Nelle note trovi qualche spunto. Se ti è utile, condividila. Grazie per l'ascolto, e ci sentiamo alla prossima.