“Il principale campo di sfida per l'intelligence del terzo millennio è la cybersecurity”. Parola del numero uno dei Servizi segreti italiani, Gianni De Gennaro. Il direttore del Dipartimento delle informazioni per la sicurezza ha citato la nuova minaccia nella sua recente lectio magistralis su “Intelligence strategica e sicurezza nazionale” intervenendo all’inaugurazione del master sulle stesse tematiche della Link Campus University of Malta. È proprio sulla lotta al crimine informatico, infatti, che si confronteranno nei prossimi decenni gli organismi informativi delle nazioni più sviluppate, perché “la cybersecurity - ha aggiunto l’ex capo della polizia - avrà la stessa valenza della difesa dal nucleare se si considerano i danni incalcolabili di un attacco informatico su larga scala”.
Dietro questa minaccia per la sicurezza nazionale, reale a giudicare dal peso delle parole del prefetto De Gennaro, si nasconde sì l’azione della grande criminalità, attraverso i “cracker” (gli “hacker” cattivi), ma anche due fenomeni ormai diffusi ma ancora troppo sottovalutati dagli utenti della rete: lo spamming e il phishing. Spam è ormai una parola familiare a chiunque abbia a che fare con una posta elettronica, meglio se inondata da false e-mail di banche e da offerte di acquisto di Viagra e Cialis. Un termine che arriva da lontano e che trae origine da uno sketch comico, andato in onda sulla Bbc negli anni Settanta, ambientato in un ristorante nel quale ogni pietanza offerta era a base di un solo tipo di carne in scatola che si chiamava “spam”. Il phishing, invece, è un danno collaterale, che spesso colpisce insieme o subito dopo lo spam, e si manifesta con lo “spillaggio” di dati sensibili (conto corrente, numero di carta di credito, password), l'accesso fraudolento a informazioni personali e il furto di identità.
L’azione di spamming oggi è rappresentata dall’invio di grandi quantità di messaggi indesiderati attraverso la posta elettronica. Si calcola che ogni giorno la grande rete sia attraversata da oltre 180 miliardi di messaggi di questo tipo, cioè oltre il 90 per cento del traffico complessivo di e-mail. Lo spam negli anni si è evoluto, da mera seccatura a minaccia globale, anche per l’ambiente, degna di attenzione da parte di tutti i Governi. Una tecnica ormai adottata abitualmente dalle grandi organizzazioni criminali che attraverso sistemi sempre più sofisticati e messaggi fittizi sottraggono - sfruttano anche le falle di applicazioni web e sistemi operativi - dati personali e finanziari traendone enormi ricavi. Tanti danari, a giudicare dalla storia di un giovanotto del North Carolina, Jeremy James: il primo a essere condannato per spamming (9 anni di carcere) dopo aver accumulato, proprio in questo modo, guadagni per 24 milioni di dollari.
"La sicurezza su Internet - spiega sulla rete Patrick Peterson, capo del settore ricerche sulla sicurezza di Cisco - è da tempo un nostro obiettivo poiché i criminali sviluppano sempre di più nuove modalità per violare le reti delle aziende con il fine di sottrarre dati personali preziosi. Ciò che più colpisce nelle nostre recenti ricerche è come questi criminali, oltre all'utilizzo delle loro competenze tecniche per invadere in modo esteso la rete senza essere scoperti, sappiano dimostrare una forte predisposizione per il business. In genere - prosegue Peterson - collaborano gli uni con gli altri, scavalcando ogni timore e interesse individuale e utilizzando spesso strumenti internet legali, come motori di ricerca e software as-a-service. Alcuni ricorrono ancora a metodi documentati la cui pericolosità negli ultimi anni è stata ridimensionata vista la diffusione di nuove strategie. Essendo i criminali così veloci a individuare la vulnerabilità delle reti e le debolezze del consumatore, le aziende - conclude l’esperto di Cisco - hanno bisogno di adottare soluzioni più avanzate per combattere il cybercrimine e mantenere alta l'attenzione sui vettori di attacco”.
Secondo Sophos, società leader nel settore della sicurezza informatica, gli Stati Uniti sono il paese che produce la maggior quantità di spam al mondo: il 15,6 per cento, cioè una e-mail spazzatura su sei. Nella classifica dei dodici che ne producono di più c’è anche l’Italia, al decimo posto con il 2,8. Si calcola, inoltre, che ogni giorno in rete vengono scoperte oltre 23mila nuove pagine web infette. Un altro aspetto è legato, poi, all’impatto ambientale. Per Mcafee, leader mondiale nel mercato degli antivirus, l'energia globale annuale utilizzata per trasmettere, immagazzinare e filtrare lo spam equivale all'elettricità utilizzata in 2,4 milioni di abitazioni (33 miliardi di kilowattore). Lo spam, quindi, oltre a dimezzare la velocità di navigazione della rete Internet, contribuisce a danneggiare seriamente anche l'ambiente aumentando l'effetto serra con un’emissione media di anidrite carbonica, prodotta nel processo di visualizzazione e cancellazione dello spam, di 0,3 grammi per ogni messaggio.
“La questione dello spam - spiega a Il Punto, Fabio Ghioni, esperto in sicurezza informatica, autore del libro Hacker Republic (Sperling & Kupfer, 2009) - è molto più vasta e più pericolosa di quanto si creda. E non parlo solo dell'enorme giro di affari sporchi che si nasconde dietro questo fenomeno. Quando si riceve dello spam la prima cosa da sapere è che ognuno di questi messaggi contiene almeno un’immagine, magari invisibile, o un richiamo a una pagina web anche nascosto. Tramite il richiamo a un link esterno, il computer del destinatario si collega con l’indirizzo remoto che contiene l’immagine; in questo modo, lo spammer sa che l'indirizzo a cui ha inviato l'e-mail esistete e che dall'altra parte c'è qualcuno che legge la posta. L'indirizzo del destinatario - prosegue Ghioni - cambia di categoria e diventa un indirizzo attivo: a questo punto il malcapitato non si libererà più dalle e-mail indesiderate e continuerà a riceverne da indirizzi sempre diversi. E questa è solo la migliore delle ipotesi. La peggiore, e purtroppo non rara, è che lo spammer scarichi un codice che sfrutta una vulnerabilità del computer. Non parliamo poi del phishing: non si ripeterà mai abbastanza di non cliccare assolutamente su link contenuti in e-mail da indirizzi sconosciuti. Questi collegamenti portano solitamente a siti malevoli o a siti che chiederanno di inserire le proprie credenziali che una volta digitate, va da sé, daranno modo allo spammer di avere pieno controllo sia dell'identità della vittima che della rete a cui è collegata. È vero che molti tentativi di frode di questo tipo sono riconoscibilissimi: ad esempio se ti arriva una e-mail di una banca che non è la tua, è palese che si tratti di phishing. Per saperlo, però, devi essere già un utente navigato ma, ciononostante, - chiosa l’esperto - anche i più smaliziati possono cadere nel tranello”.
di Fabrizio Colarieti per Il Punto del 25 febbraio 2010 [pdf]
A volte ritornano, anche a distanza di diciassette anni. Dal dossier “Achille” alle foto che ritraggono Antonio Di Pietro a tavola con l’allora numero tre del Sisde, Bruno Contrada, di acqua sotto i ponti ne è passata davvero tanta. Era il ’96, quando il Corriere sparò a nove colonne la notizia dell’esistenza di un dossier del Sisde, per l’appunto il dossier “Achille”, dal nome della gola profonda che lo aveva ispirato, che conteneva un bel po’ di notizie riservate su Di Pietro e sul pool di Mani Pulite. In sei cartelle - anche se l’autore, lo 007 Roberto Napoli, disse che erano molte di più - c’erano i rumors raccolti dagli agenti di via Lanza sul conto di Di Pietro nel corso di un’indagine compiuta non si sa ancora per conto di chi. Il Viminale, imbarazzato e travolto dalle polemiche, spiegò che non si trattava di indagini sull’allora pm, ma di una “copiosa documentazione” in cui erano stati rinvenuti “solo alcuni atti con incidentali riferimenti al nominativo del dottor Di Pietro”. Un dossier che era parte di un fascicolo, composto da almeno un centinaio di cartelle, che tecnicamente fu definito “galleggiante”. Quattro anni prima l’uscita di quelle maleodoranti veline, per l’esattezza il 15 dicembre 1992, l’attuale leader dell’Idv partecipò - lo racconta ancora il Corriere in un ampio servizio del 2 febbraio scorso - all’ormai famigerata cena, di cui ci sono le foto, insieme a Contrada e ad altri ufficiali dei Servizi e dell’Arma. Erano tutti più giovani: Di Pietro non c’azzeccava ancora nulla con la politica e Contrada era, anche se ancora per poco, il numero tre del servizio segreto civile (lo stesso che raccoglieva rumors sul pool). Ancora per poco, perché nove giorni dopo il funzionario palermitano finì in manette con la pesante accusa di concorso esterno in associazione mafiosa sulla base delle dichiarazioni di alcuni pentiti (nel 2007 è stato definitivamente condannato a 10 anni). “Non sapevo neanche che esistessero le foto”, commenterà Di Pietro: “Ero in una mensa dei carabinieri non in un ristorante o in un night”. E poi ancora: “Sono orgoglioso che il 16 dicembre del 1992 o del 1993, non ricordo, a ridosso di Natale sono stato invitato dai carabinieri alla presenza di ufficiali e sottoufficiali e anche di alti esponenti delle istituzioni, quali anche il questore Contrada, a una cena natalizia. Io a differenza di chi va a cena con le veline di turno - dice ancora l’ex pm - sono andato a cena con i carabinieri che lavoravano con me a Mani Pulite. Se poi qualcuno, nella fattispecie Contrada, ha commesso reati per i quali successivamente è stato arrestato, è lui che ha sporcato quella cena, non certo io”. A quella cena c’era seduto anche un agente americano che poi ha fatto carriera, l’italiano Rocco Mario Mediati, che dalla multinazionale statunitense della sicurezza “Kroll”, dove lavorava all’epoca di quello scatto, è finito al “Secret Service” di via Veneto, dove lavora oggi. “Chi lo conosce?”, dice Di Pietro: “Mai avuto a che fare né con l'agenzia Kroll, né con la Cia, sia chiaro”. Vivaddio. Chi ha tirato fuori, diciassette anni dopo, le foto di quella cena? L’avvocato Mario Di Domenico, che ha scritto a quattro mani con Di Pietro lo statuto dell’Idv e dopo aver rotto con lui ha riempito un libro anche con quelle immagini, dice di averle avute da una persona che quella sera era a quel tavolo. Una barbafinta? Andreotti diceva che a pensare male si fa peccato, ma spesso ci si azzecca.
Gli analisti della Direzione investigativa antimafia le chiamano allogene. Sono le organizzazioni criminali straniere che operano sul nostro territorio, a volte a stretto contatto con quelle autoctone (mafia, camorra e ‘ndrangheta) altre in assoluta autonomia. Sono ramificate, fluide e in continua evoluzione e in alcuni casi hanno una struttura mafiogena, cioè di tipo verticistico, che assomiglia tanto alle mafie made in italy. Sono particolarmente specializzate in traffici illeciti, dalla droga al tabacco, passando per le armi, l’importazione di merci contraffatte, la tratta degli esseri umani e il riciclaggio di danaro sporco. Un fenomeno, quello delle infiltrazioni delle mafie straniere, che secondo la Dia non va perso di vista, anche se al momento non appare invasivo come quello nostrano. In cima alla classifica, dicono gli analisti dell’Antimafia, ci sono certamente gli albanesi, seguiti da cinesi, romeni, nigeriani, sudamericani, magrebini, russi, bulgari e progressivamente anche i serbi.
Nelle grandi aziende è prassi sempre più consolidata. Le security private assomigliano sempre di più a vere e proprie strutture parallele di intelligence. "Eserciti Spa" con grandi disponibilità di risorse tecnologiche, soldati e know how al servizio di un solo uomo: il padrone. Lo dimostrano circa quattro anni, per affacciarsi solo sul recente passato, di scandali e indagini. In più ci si è messo anche il Governo che a colpi di timbri “top secret” ha di fatto certificato che certi rapporti, tra pubblico e privato, esistono e non sono poi così infrequenti.