Negli ultimi giorni, la cybersecurity italiana ha subito un attacco hacker molto critico: l’intrusione informatica ai danni di Sistemi Informativi, società del gruppo IBM che gestisce infrastrutture tecnologiche vitali per la nostra Pubblica Amministrazione e per grandi realtà industriali.
L’attacco, attribuito al gruppo cinese Salt Typhoon, non è il classico episodio di ransomware con richiesta di riscatto. Si tratta di qualcosa di molto più insidioso: spionaggio cibernetico.
Chi è Salt Typhoon e come colpisce?
A differenza dei gruppi criminali che mirano al guadagno immediato criptando i dati, Salt Typhoon (noto anche come GhostEmperor o FamousSparrow) si infiltra silenziosamente per estrarre informazioni sensibili a lungo termine.
La loro specialità? Il furto di credenziali e l’abuso di accessi privilegiati. Una volta dentro, si muovono lateralmente nella rete, spacciandosi per utenti legittimi.
È qui che il concetto di “Autenticazione Sicura” smette di essere un’opzione e diventa l’unica vera linea di difesa.
Il rischio dell’attacco hacker IBM per la Pubblica Amministrazione Italiana
L’incidente ha sollevato legittime preoccupazioni sulla sicurezza dei dati dei cittadini. Quando un fornitore di servizi infrastrutturali di queste dimensioni viene compromesso, l’effetto domino può essere devastante.
-
Dati esposti: Le indagini suggeriscono che gli hacker siano rimasti nei sistemi per circa due settimane.
-
Obiettivo: Monitorare comunicazioni, flussi di dati e mappare le architetture critiche dello Stato.
Cosa ci insegna questo attacco sulla gestione degli accessi?
L’attacco a IBM/Sistemi Informativi conferma un trend inarrestabile: il perimetro aziendale non esiste più. Se un hacker riesce a compromettere una credenziale, ha le chiavi del regno.
Per proteggere una realtà moderna (sia essa una PA o un’azienda privata), non basta più una “password robusta”. È necessario implementare:
-
Identity-First Security: L’identità deve essere il nuovo perimetro di sicurezza.
-
Zero Trust Architecture: Mai fidarsi, verificare sempre ogni singolo tentativo di accesso, da qualsiasi luogo provenga.
-
MFA (Multi-Factor Authentication) Adattiva: Sistemi capaci di riconoscere anomalie nel comportamento dell’utente (es. un login da una posizione geografica insolita o in orari non lavorativi).
Perché scegliere soluzioni di autenticazione italiane e conformi al GDPR
In un contesto di tensioni geopolitiche e spionaggio internazionale, la Sovranità Digitale diventa un asset strategico. Sapere dove risiedono i dati di autenticazione e chi ha il controllo sulle chiavi crittografiche è fondamentale.
Noi di Autenticazione Sicura sosteniamo da sempre che la protezione dell’accesso sia il primo passo per evitare che un’intrusione si trasformi in un disastro nazionale. L’incidente di Sistemi Informativi è un promemoria per tutti: la sicurezza non è un prodotto che si compra una volta, ma un processo costante di verifica dell’identità.
