<br />
<strong>Sicurezza informatica: un grande business o una vera necessità?</strong><br />
Sottovalutiamo l'importanza dell’Information Security ma viviamo oramai in un mondo totalmente informatizzato da cui dipendiamo completamente. Per prenotare un aereo o un hotel, fare shopping, pagare con carte di credito e bancomat, effettuare o ricevere chiamate. Tutto oggigiorno è gestito da infrastrutture informatiche. Che possono essere violate, abusate, attaccate.<br />
&nbsp;<br />
<strong>Un po’ quello che faceva lei da ragazzino. </strong><br />
Erano tempi eroici. Io iniziai avvicinandomi al mondo dell’hacking nell’era precedente ad Internet e scoprii un mondo completamente nuovo. Potevo confrontarmi con persone dall’altra parte del mondo, effettuare chiamate gratuite ovunque ma, soprattutto, imparare ad utilizzare i sistemi informatici e le reti di telecomunicazione. Incontrai hacker che oggi sono guru o personaggi famosissimi. Fu un periodo bellissimo e molto particolare. Ero un hacker, avevo accesso a sistemi informatici e dati da fare drizzare i capelli. Ma non ho mai danneggiato i sistemi in cui entravo e non ho mai rubato denaro. Ero semplicemente un ragazzo curioso.<br />
&nbsp;<br />
<strong>Adrenalina pura. Oggi un ragazzino sveglio con un pc può ancora mettere a repentaglio la sicurezza di un grosso ente?</strong><br />
Si, decisamente si. Anche un ragazzino, se sveglio e capace e con tanto tempo da investire può mettere a serio repentaglio la sicurezza di grossi enti, aziende o governi e gli esempio non mancano.<br />
&nbsp;<br />
<strong>E adesso collabora con le Nazioni Unite.</strong><br />
I tempi cambiano. Quando ho iniziato non c’era Anonymous tanto per dire. Ho cominciato a collaborare come docente in alcuni master dell’UNICRI, l’agenzia delle Nazioni Unite per la sicurezza e l’<strong>Hacker’s Profiling Project </strong>è diventato il più grosso progetto di ricerca al mondo per il profiling applicato all’hacking. Il cybercrimine era diverso e abbiamo contribuito a farlo conoscere.<br />
&nbsp;<br />
<strong>Nel 2007 c’è stata la situazione estone con un intero paese chiuso alla rete. Preistoria irripetibile?</strong><br />
Sta già accadendo, ma in forma più subdola. L'Estonia è stato un caso eclatante, ma anche la Georgia ha denunciato pubblicamente una vera e propria operazione di furto di informazioni a suo danno, concertata dalla Russia. Il problema è che il confine tra "Cyber War" e lo spionaggio, politico, militare o industriale che sia, è sempre più sottile.<br />
&nbsp;<br />
<strong>Dov'è la capitale del crimine informatico? </strong><br />
Dipende dal crimine. Se si parla di carte di credito, skimmer bancari e phishing la Romania. Se parliamo di frodi via internet i nigeriani sono dei maestri da sempre, per il cybercrime ad alto livello, Russia ed Ucraina.<br />
&nbsp;<br />
<strong>Il mondo dell’hacking vive anche di personaggi. Come Cha0. Che sta scontando la sua pena in Turchia. </strong><br />
Cha0 era diventato il più grande rivenditore di skimmer del mondo, quei dispositivi che si applicano nei bancomat e lo copiano fisicamente. Più che un hacker era un criminale comune. Kevin Poulsen in Kingpin, di cui ho curato l’edizione italiana, racconta molto bene quel periodo.<br />
&nbsp;<br />
<strong>Il primo ministro inglese ha recentemente parlato di 27 miliardi di danni dovuti al cyber crimine, pensa sia un dato attendibile? </strong><br />
Credo sia davvero molto difficile fare una stima economica dei danni conseguenti il cybercrimine. Per i ricavi diretti, le stime vanno dai 6 ai 12 miliardi di dollari annui e probabilmente sono sottostimate. Symantec ha tirato fuori la cifra di 337 miliardi di dollari.<br />
&nbsp;<br />
<strong>Ha ragione Saviano a dire che la criminalità organizzata è passata su internet?</strong><br />
Si, ha totalmente ragione anche se le mafie nostrane non hanno ancora "colto l'occasione", salvo rarissimi, piccoli ed isolati casi. Sarà forse perchè da noi fanno più soldi con gli appalti truccati ed il gioco d’azzardo online?<br />
&nbsp;<br />
<strong>La rete è libera? </strong><br />
Il caso MegaUpload secondo me è emblematico per capire cosa sta accadendo. La rete non è libera e il trend che vedo è quello di volerla controllare sempre di più.<br />
&nbsp;<br />
<strong><em>Piermassimo Pavese</em></strong><br />
&nbsp;<br />