Criminal Minds vede che l'Internet of Things è il prossimo grande premio per l'hacking

John Hultquist, vicepresidente dell'analisi dell'intelligence presso la società di sicurezza informatica di proprietà di Google Mandiant, paragona il suo lavoro allo studio delle menti criminali attraverso una cannuccia. Monitora i gruppi di minacce informatiche in tempo reale sul dark web, osservando ciò che equivale a un mercato libero di flusso e riflusso dell'innovazione criminale.

I gruppi comprano e vendono servizi e un'idea accattivante - un modello di business per un crimine - può decollare rapidamente quando le persone si rendono conto che funziona per fare danni o per far pagare le persone. L'anno scorso si è trattato di ransomware, poiché i gruppi di hacker criminali hanno capito come chiudere i server attraverso quelli che vengono chiamati attacchi Denial of Service diretti. Ma il 2022, affermano gli esperti, potrebbe aver segnato un punto di svolta a causa della rapida proliferazione dei dispositivi IoT (Internet of Things).

Gli attacchi si stanno evolvendo da quelli che spengono i computer o rubano dati, per includere quelli che potrebbero devastare più direttamente la vita di tutti i giorni. I dispositivi IoT possono essere i punti di ingresso per attacchi a parti delle infrastrutture critiche dei paesi, come reti elettriche o condutture, oppure possono essere obiettivi specifici di criminali, come nel caso di automobili o dispositivi medici che contengono software.

"Quello che desidero è che le vulnerabilità della sicurezza informatica non possano mai influire negativamente sulla vita umana e sulle infrastrutture", afferma Meredith Schnur, leader nel brokeraggio informatico per Stati Uniti e Canada presso Marsh & McLennan, che assicura le grandi aziende contro gli attacchi informatici. "Tutto il resto è solo business."

Negli ultimi dieci anni, produttori, società di software e consumatori si sono precipitati alla promessa dei dispositivi Internet of Things. Ora ci sono circa 17 miliardi nel mondo, dalle stampanti agli apriporta del garage, ognuno pieno di software (alcuni dei quali software open source) che possono essere facilmente violati. In un conversazione 26 dicembre con The Financial Times, Mario Greco, amministratore delegato del gigante assicurativo Zurich Insurance Group, ha affermato che gli attacchi informatici potrebbero rappresentare una minaccia più grande per gli assicuratori rispetto alle pandemie e ai cambiamenti climatici, se gli hacker mirano a interrompere vite, piuttosto che limitarsi a spiare o rubare dati.

I dispositivi IoT sono un punto di ingresso chiave per molti attacchi, secondo il Digital Defense Report 2022 di Microsoft. secondo il rapporto.

Un'ondata di attacchi che hanno raggiunto il mondo fisico attraverso il mondo cibernetico nell'ultimo anno mostra l'aumento della posta in gioco. Lo scorso febbraio, Toyota ha interrotto le operazioni in uno dei suoi stabilimenti a causa di un attacco informatico. Ad aprile, la rete elettrica dell'Ucraina è stata presa di mira. A maggio, il porto di Londra è stato colpito da un attacco informatico. Ciò ha fatto seguito a un 2021 che includeva gravi attacchi alle infrastrutture critiche negli Stati Uniti, interrompendo le operazioni di approvvigionamento energetico e alimentare di Colonial Pipeline e del conglomerato di confezionamento della carne JBS.

Quello che molti esperti si aspettano è il giorno in cui criminali intraprendenti o hacker affiliati a uno stato-nazione scoprono uno schema facile da replicare utilizzando dispositivi IoT su larga scala. Un gruppo di criminali, forse collegato a un governo straniero, potrebbe capire come prendere il controllo di molte cose contemporaneamente, come automobili o dispositivi medici. “Abbiamo già visto attacchi su larga scala utilizzando l'IoT, sotto forma di botnet IoT. In quel caso, gli attori che sfruttano le vulnerabilità senza patch nei dispositivi IoT hanno utilizzato il controllo di tali dispositivi per eseguire attacchi denial of service contro molti obiettivi. Tali vulnerabilità si trovano regolarmente in prodotti onnipresenti che vengono aggiornati raramente.

In altre parole, la possibilità esiste già. È solo una questione di quando un criminale o una nazione decide di agire in un modo che prende di mira il mondo fisico su larga scala. “Non è sempre l'arte del possibile. È una cosa guidata dal mercato”, ha detto Hultquist. "Qualcuno escogita uno schema che riesce a fare soldi."

Leggi la storia completa qui ...