{"id":1065,"date":"2023-01-13T12:52:52","date_gmt":"2023-01-13T11:52:52","guid":{"rendered":"https:\/\/www.autenticazionesicura.it\/blog\/?p=1065"},"modified":"2023-04-18T11:47:51","modified_gmt":"2023-04-18T09:47:51","slug":"cyber-attack-o-mancato-disaster-recovery","status":"publish","type":"post","link":"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/","title":{"rendered":"Cyber attack o mancato disaster recovery?"},"content":{"rendered":"<p>Chi pi\u00f9 spende meno spende! Pare proprio che sia cos\u00ec.\u00a0L<strong>a saggezza dei proverbi pare riconfermata anche nell\u2019era high-tech<\/strong>!<\/p>\n<p>Sembra infatti che dietro al\u00a0<strong><a href=\"https:\/\/www.rainews.it\/articoli\/2023\/01\/cos-notam-il-sistema-informatico-che-ha-bloccato-i-voli-negli-stati-uniti-7fab008e-d9e3-43c6-96e1-3ab079da0533.html\" target=\"_blank\" rel=\"noopener\">blocco dei voli negli Stati Uniti<\/a>, <\/strong>non si nasconda un cyber attack, ma un sistema informatico fallace e probabilmente un po&#8217; obsoleto.<\/p>\n<h4>Ma torniamo ai fatti&#8230;<\/h4>\n<p>Nelle scorse ore \u00e8 rimbalzata nelle agenzie di tutto il globo la notizia del guasto al sistema informatico della Federal Aviation Administration (FAA) che ieri mattina ha bloccato quasi l\u2019intero traffico aereo negli Stati Uniti.<\/p>\n<p>Il ministro dei Trasporti americano Pete Buttigieg ha dichiarato che, nella notte di mercoled\u00ec, un problema di \u201cirregolarit\u00e0\u201d con i messaggi di sicurezza ai piloti ha spinto la FAA, autorit\u00e0 di controllo sul traffico aereo, a emettere uno stop a terra a livello nazionale durato circa 90 minuti. Si \u00e8 generato cos\u00ec un caos di<strong> oltre 10mila voli ritardati o cancellati<\/strong> e che ha come solo precedente quello dell\u201911 settembre.<\/p>\n<p>Data la portata del danno si \u00e8 subito sospettato dell\u2019opera di <a href=\"https:\/\/www.autenticazionesicura.it\/blog\/cyberwar-non-solo-lucraina-rischia-cyber-attacchi\/\" target=\"_blank\" rel=\"noopener\">hacker<\/a>, e neanche a dirlo, per mano russa, ma la Casa Bianca smentisce. Forse per non dare soddisfazione al nemico, o forse perch\u00e9 il sistema aeronautico \u00e8 cos\u00ec complesso e delicato che basta molto meno di un hacker a mandarlo in tilt.<\/p>\n<p>L\u2019analista di compagnie aeree Antonio Bordoni segnala alla Stampa che \u00abqualche anno fa negli Usa un blocco analogo a questo, ma limitato ad alcuni Stati, fu provocato da un blackout energetico, e a Londra fu un\u2019operazione incauta di una singola persona, un interruttore spento, a fermare per un po\u2019 tutti i voli della British Airways\u00bb.<\/p>\n<h4>Mi son distratto un attimo&#8230;<\/h4>\n<p><img loading=\"lazy\" class=\"size-medium wp-image-1069 alignleft\" src=\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/themes\/veen\/assets\/images\/transparent.gif\" data-lazy=\"true\" data-src=\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-300x225.jpg\" alt=\"\" width=\"300\" height=\"225\" data-srcset=\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-300x225.jpg 300w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-1024x768.jpg 1024w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-768x576.jpg 768w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-1536x1152.jpg 1536w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-2048x1536.jpg 2048w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-100x75.jpg 100w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-600x450.jpg 600w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-kevin-ku-577585-1600x1200.jpg 1600w\" data-sizes=\"(max-width: 300px) 100vw, 300px\" \/><\/p>\n<p>&nbsp;<\/p>\n<p>Pare che la colpa sia di<strong> un file danneggiato<\/strong> nel sistema \u00abNotam\u00bb di allerta per i piloti, una notifica distribuita tramite mezzi di telecomunicazione, che avvisa i piloti dei pericoli lungo le rotte di volo.<\/p>\n<p>Lo stesso file avrebbe poi mandato in tilt sia il sistema principale, sia quello di backup. Una fonte alla <em>Abc<\/em> ha spiegato che ci sarebbe stato un errore durante la manutenzione ordinaria: <strong>un ingegnere avrebbe \u00absostituito un file con un altro\u00bb senza accorgersi di aver sbagliato<\/strong>. A quel punto l\u2019intero sistema ha iniziato ad andare in tilt con effetto domino.<\/p>\n<p><strong>Un errore in buona fede che \u00e8 costato al Paese milioni di dollari.<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>Anche se non vorremmo essere nei panni dell\u2019addetto in questione, ci pare giusto rimarcare che un sistema informatico di quella portata non possa essere soggetto a falle non ripristinabili da una <strong>procedura di emergenza<\/strong>. Pare infatti che uno dei maggiori problemi della FAA sia il suo computer system ormai datato. Fino all&#8217;altro giorno i guai non hanno coinvolto l\u2019intero Paese ma solo zone specifiche. Sullo sfondo c\u2019\u00e8 la battaglia tra la FAA e il Congresso americano sui finanziamenti: l\u2019agenzia statunitense sostiene da tempo di non avere le risorse sufficienti.<\/p>\n<p>Nel 2022 il budget previsto per la FAA \u00e8 stato di 18,5 miliardi di dollari, meno di quelli del 2004, ma con pi\u00f9 traffico da gestire.<\/p>\n<h4>Sistemi informatici obsoleti&#8230;<\/h4>\n<p>L\u2019interfaccia che gestisce i \u00abNotam\u00bb e che \u00e8 andata in tilt tra marted\u00ec e mercoled\u00ec risale al 1992, ha trent\u2019anni e il suo prossimo aggiornamento era stato fissato nel 2029-2030.<\/p>\n<p>Visto l\u2019accaduto probabilmente il Dipartimento Usa dei Trasporti decider\u00e0 di intervenire anticipatamente \ud83d\ude09<\/p>\n<p>In passato sono successi fatti analoghi, anche se non della stessa portata, anche alla<strong> borsa di Tokyo<\/strong> che si blocc\u00f2 per un giorno nel 2020 a causa di un guasto della memoria che imped\u00ec di attivare correttamente il passaggio al sistema di backup. Fatto comunque eclatante perch\u00e9 la Borsa non si era fermata nemmeno dopo i fatti dell\u201911 settembre. E anche in questo caso il sistema installato era del 1999.\u00a0<img loading=\"lazy\" class=\"size-medium wp-image-1071 aligncenter\" src=\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/themes\/veen\/assets\/images\/transparent.gif\" data-lazy=\"true\" data-src=\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-photo-2339009-300x200.jpeg\" alt=\"\" width=\"300\" height=\"200\" data-srcset=\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-photo-2339009-300x200.jpeg 300w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-photo-2339009-1024x683.jpeg 1024w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-photo-2339009-768x512.jpeg 768w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-photo-2339009-100x67.jpeg 100w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-photo-2339009-675x450.jpeg 675w, https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pexels-photo-2339009.jpeg 1125w\" data-sizes=\"(max-width: 300px) 100vw, 300px\" \/><\/p>\n<p>&nbsp;<\/p>\n<h4>E tu?<\/h4>\n<p>Anche se la tua realt\u00e0 probabilmente non ha un cos\u00ec forte impatto sull\u2019economia mondiale, sicuramente nel prossimo futuro la tua azienda dovr\u00e0 prepararsi ad affrontare downtime e blackout con solidi piani di <strong>disaster recovery<\/strong>.<\/p>\n<p>Le organizzazioni dovranno sviluppare rapidamente procedure per mantenere i servizi funzionanti e sicuri nonostante un contesto di riduzione dei budget IT.<\/p>\n<p>Ci\u00f2 significa sfruttare l\u2019automazione e l\u2019orchestrazione per rendere tali procedure efficaci ed efficienti.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Chi pi\u00f9 spende meno spende! Pare proprio che sia cos\u00ec.\u00a0La saggezza dei proverbi pare riconfermata anche nell\u2019era high-tech! Sembra infatti che dietro al\u00a0blocco dei voli&#8230;<\/p>\n","protected":false},"author":7,"featured_media":1066,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false},"categories":[15,18],"tags":[49,127,126,20],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v16.4 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Cyber attack o mancato disaster recovery? - Cybersecurity - Autentica<\/title>\n<meta name=\"description\" content=\"Dietro al blocco dei voli negli Stati Uniti non si nasconde un cyber attack ma un sistema informatico fallace e probabilmente un po&#039; obsoleto\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cyber attack o mancato disaster recovery? - Cybersecurity - Autentica\" \/>\n<meta property=\"og:description\" content=\"Dietro al blocco dei voli negli Stati Uniti non si nasconde un cyber attack ma un sistema informatico fallace e probabilmente un po&#039; obsoleto\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/\" \/>\n<meta property=\"og:site_name\" content=\"Autentica\" \/>\n<meta property=\"article:published_time\" content=\"2023-01-13T11:52:52+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-04-18T09:47:51+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pikwizard-0bdfaae7d7bd6be386728704c409d877-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1438\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data1\" content=\"4 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/#website\",\"url\":\"https:\/\/www.autenticazionesicura.it\/blog\/\",\"name\":\"Autentica\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.autenticazionesicura.it\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/#primaryimage\",\"inLanguage\":\"it-IT\",\"url\":\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pikwizard-0bdfaae7d7bd6be386728704c409d877-scaled.jpg\",\"contentUrl\":\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2023\/01\/pikwizard-0bdfaae7d7bd6be386728704c409d877-scaled.jpg\",\"width\":2560,\"height\":1438},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/#webpage\",\"url\":\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/\",\"name\":\"Cyber attack o mancato disaster recovery? - Cybersecurity - Autentica\",\"isPartOf\":{\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/#primaryimage\"},\"datePublished\":\"2023-01-13T11:52:52+00:00\",\"dateModified\":\"2023-04-18T09:47:51+00:00\",\"author\":{\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/#\/schema\/person\/0040036ff84a22ab0cd7a7c6bfb43aa4\"},\"description\":\"Dietro al blocco dei voli negli Stati Uniti non si nasconde un cyber attack ma un sistema informatico fallace e probabilmente un po' obsoleto\",\"breadcrumb\":{\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"item\":{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/\",\"url\":\"https:\/\/www.autenticazionesicura.it\/blog\/\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":2,\"item\":{\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/cyber-attack-o-mancato-disaster-recovery\/#webpage\"}}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/#\/schema\/person\/0040036ff84a22ab0cd7a7c6bfb43aa4\",\"name\":\"Valentina Schiavi\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.autenticazionesicura.it\/blog\/#personlogo\",\"inLanguage\":\"it-IT\",\"url\":\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2022\/11\/Valentina_Schiavi_foto_blog.jpg\",\"contentUrl\":\"https:\/\/www.autenticazionesicura.it\/blog\/wp-content\/uploads\/2022\/11\/Valentina_Schiavi_foto_blog.jpg\",\"caption\":\"Valentina Schiavi\"},\"url\":\"https:\/\/www.autenticazionesicura.it\/blog\/author\/valentina-schiavi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/posts\/1065"}],"collection":[{"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/comments?post=1065"}],"version-history":[{"count":16,"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/posts\/1065\/revisions"}],"predecessor-version":[{"id":1165,"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/posts\/1065\/revisions\/1165"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/media\/1066"}],"wp:attachment":[{"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/media?parent=1065"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/categories?post=1065"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.autenticazionesicura.it\/blog\/wp-json\/wp\/v2\/tags?post=1065"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}