Il dato italiano va letto bene

I 245 incidenti italiani sono meno dei 280 rilevati nei primi sei mesi del 2025, ma segnano un aumento dell’8% rispetto al semestre precedente. La quota italiana sul totale mondiale scende al 5%: non significa che il Paese sia al sicuro, anche perché il campione comprende soltanto gli episodi gravi conosciuti attraverso fonti pubbliche. Cambia anche la motivazione degli aggressori. Il cybercrime rappresenta circa l’82% dei casi italiani, mentre l’hacktivism, l’attività informatica con finalità politiche o dimostrative, si ferma al 17%. Diminuisce quindi il peso delle azioni pensate soprattutto per attirare attenzione.

Fabbriche e fornitori sotto pressione

Il manifatturiero raccoglie il 18,4% degli incidenti italiani. Le vittime del nostro Paese rappresentano il 17% di quelle mondiali del settore: una concentrazione superiore al peso italiano sul campione complessivo. Cresce anche la quota di informatica e telecomunicazioni, all’8,6%. Colpire un fornitore può produrre effetti a cascata: se un’impresa dipende da un servizio esterno, il blocco di quest’ultimo può ostacolarne il lavoro. Luca Bechelli, del Comitato direttivo Clusit, richiama per questo il rischio di una “sofferenza costante” dei settori più esposti, con ricadute sull’economia.

Più casi, meno dettagli

Per 3.321 incidenti mondiali, circa due terzi del campione, le fonti pubbliche non permettono di identificare la tecnica impiegata. È il “paradosso della trasparenza”: emergono più episodi, anche grazie agli obblighi di notifica, ma spesso non vengono divulgati i dettagli utili a comprenderli. Il rapporto invita inoltre a non attribuire automaticamente il record all’intelligenza artificiale: può rendere gli attacchi più accessibili e sofisticati, ma non è considerata il motore della crescita osservata.

La sicurezza serve a continuare a lavorare

Per Anna Vaccarelli, presidente Clusit, la cybersecurity deve essere il “fondamento della continuità operativa”, non soltanto un costo per rispettare le norme. I segnali positivi in sanità ed energia richiedono prudenza e conferme: meno casi nel campione non equivalgono alla scomparsa del rischio.
Potete scaricare il Rapporto Clusit – 1° semestre 2026 da questo indirizzo.

Una porta diversa per ogni visitatore

Il dominio, cioè il nome del sito, non raccontava tutta la storia. Nell’indagine, un sito a tema italiano mostrava i contenuti fraudolenti nel percorso “/it”, mentre la pagina principale poteva restituire un errore. È come trovare un negozio apparentemente chiuso, ma con un ingresso laterale riservato a chi conosce il percorso. In altri casi serviva superare una verifica che generava un token di sessione: una sorta di lasciapassare digitale temporaneo. Solo dopo questo passaggio il visitatore veniva indirizzato verso la trappola. I collegamenti completi potevano circolare via SMS, e-mail e WhatsApp, senza essere facilmente individuabili da chi controllava soltanto la pagina iniziale.

Flusso di scoperta dell’infrastruttura che mostra come i ricercatori hanno ridotto la base iniziale a 322 indirizzi IP e migliaia di domini associati.

I numeri della scoperta

Partendo da pochi indirizzi sospetti, i ricercatori hanno riconosciuto una combinazione ricorrente di tecnologie e comportamenti dei server. Questa impronta ha permesso di restringere circa 19.000 risultati iniziali a 322 indirizzi IP candidati, ossia possibili punti di appoggio dell’infrastruttura. Una raccolta effettuata a settembre ha individuato 10.187 domini associati, il 90% classificato nella categoria più dannosa. Una rilevazione successiva ne contava 5.785: fotografie di momenti diversi, non cifre da sommare. Il ricambio mostra quanto rapidamente possano cambiare gli indirizzi usati dalle campagne, rendendo meno utile affidarsi soltanto a elenchi di siti già noti.

Livello di validazione personalizzato dopo aver avuto accesso al percorso regionale corretto.

Cambia il marchio, resta il meccanismo

L’analisi di 500 domini ha trovato esche adattate a numerose regioni. In Europa comparivano trasporti, parcheggi, tasse, amministrazione pubblica e consegne; altrove banche, premi e programmi di assistenza sociale. Lingua, marchi e valuta cambiavano, mentre alcune strutture tecniche rimanevano simili.
Secondo Check Point, le somiglianze suggeriscono strumenti condivisi e riutilizzabili. Non bastano però per identificare con certezza un gruppo criminale o uno specifico servizio di phishing. Neppure un errore “404” è, da solo, un segnale di truffa: va valutato insieme agli altri indizi.

Pagina principale dell’esca di phishing rivelata dopo il processo di validazione.

La verifica da fare prima del clic

La lezione per gli utenti è non considerare rassicurante una pagina vuota. Davanti a richieste di dati bancari, la Polizia Postale raccomanda di evitare i collegamenti ricevuti nei messaggi e usare soltanto app e siti ufficiali. Per i team di sicurezza, invece, conta analizzare anche percorsi, sessioni e comportamento dei server, non soltanto il nome del dominio.

Un pannello, molti frigoriferi

Dopo questi episodi, Check Point Research ha individuato interfacce di gestione raggiungibili da Internet relative allo stesso modello di sistema di refrigerazione preso di mira negli attacchi europei. Secondo il comunicato, ciascun pannello può controllare decine o centinaia di apparecchi: compromettere un solo accesso potrebbe quindi avere effetti su un’intera rete di unità. La distinzione è essenziale: essere visibili online non significa essere già stati violati. L’esposizione indica un punto da verificare, non dimostra automaticamente che un aggressore possa entrare o abbia modificato le temperature.

Come leggere i numeri

Il 31,2% delle interfacce esposte censite da Check Point si trova in Francia, seguito da Stati Uniti, con l’8,6%, Spagna, con l’8,4%, e Belgio, con il 7,5%. Sono quote del totale mondiale osservato, non percentuali degli impianti presenti in ciascun Paese. Dire che la Francia rappresenta quasi un terzo dei risultati non equivale quindi a sostenere che un frigorifero francese su tre sia vulnerabile. Inoltre, l’assenza dell’Italia tra i dieci Paesi elencati non dimostra che nel nostro Paese non esistano sistemi esposti.

Il problema va oltre il freddo

I ricercatori avvertono che lo stesso rischio riguarda qualsiasi pannello online capace di comandare dispositivi fisici: climatizzazione degli edifici, irrigazione agricola, distributori automatici, cancelli e stazioni di rifornimento. Il punto comune è la possibilità di trasformare un accesso digitale in un’azione concreta. Anche l’ACN ha esteso il richiamo urgente a tutti i settori che impiegano la catena del freddo e, più in generale, il telecontrollo industriale.

Le verifiche urgenti

L’Agenzia chiede di rimuovere l’esposizione diretta delle interfacce amministrative, controllare parametri e allarmi, separare le reti degli impianti da quelle degli uffici e proteggere gli accessi di manutenzione. Vanno verificati anche account, credenziali e aggiornamenti. La priorità è impedire che un pannello raggiungibile diventi una porta d’ingresso, coordinando gli interventi con i responsabili tecnici per non interrompere servizi essenziali.

Cercare e installare senza complicazioni

L’interfaccia permette di sfogliare il catalogo, navigare per categorie, usare tag per trovare applicazioni affini e cercare contemporaneamente tra tutti i remoti Flatpak configurati. Dalla pagina dei risultati è possibile avviare direttamente l’installazione.

Le schede delle applicazioni raccolgono descrizioni, screenshot, statistiche di download e permessi richiesti. È un po’ come leggere l’etichetta di un prodotto prima dell’acquisto: prima di installare un editor di immagini, ad esempio, si può controllare se richiede accesso alla rete o ai documenti personali.

Oltre all’installazione di applicazioni, offre organizzazione dell’ecosistema Flatpak attraverso categorie e selezioni editoriali.

La libreria tiene tutto sotto controllo

La sezione Library centralizza la gestione del software già installato: aggiornamenti, rimozione, download in coda, numero di app presenti e componenti aggiuntivi disponibili. Un unico pannello sostituisce quindi comandi da terminale o strumenti separati. Bazaar supporta più installazioni in coda mentre si continua a navigare, perché l’interfaccia è separata dalle operazioni di backend. Funziona inoltre come servizio: anche chiudendo le finestre, le operazioni proseguono e lo stato viene mantenuto.

Integrazione con GNOME e Flathub

L’app integra la ricerca direttamente in GNOME Shell: dalla panoramica delle attività è possibile cercare un’applicazione senza aprire prima lo store. Bazaar consente inoltre di accedere a Flathub per visualizzare e gestire i propri preferiti. Il progetto include una scheda “curated”, configurabile dai distributori della distribuzione. Può servire a mettere in evidenza applicazioni consigliate o localizzate, adattando l’esperienza alle esigenze di una specifica community Linux.

Perché può interessare

Bazaar è distribuito tramite Flathub e punta a rendere l’ecosistema Flatpak più immediato, riunendo ricerca, installazione, aggiornamenti e gestione dei remoti in un unico ambiente. Per chi utilizza GNOME, può essere un’alternativa moderna e ordinata ai tradizionali strumenti di gestione dei pacchetti.

Anche l’Italia è stata coinvolta. Il gruppo Radenza, che gestisce punti vendita a marchio Coop, ha dichiarato attacchi ai sistemi di refrigerazione in almeno tre supermercati di Catania e uno di Palermo. I parametri di temperatura sarebbero stati modificati, causando il surriscaldamento dei banchi e il deterioramento degli alimenti.

Come funziona questo tipo di attacco

Non si tratta di un furto di dati, ma di un attacco ai sistemi OT (Operational Technology), cioè alle tecnologie che comandano macchine e processi fisici. Un termostato industriale, un pannello di controllo o un’interfaccia di teleassistenza possono regolare temperature, cicli di sbrinamento e allarmi.

L’esempio è semplice: se un criminale accede al pannello di una cella frigorifera, può avviare lo sbrinamento o alzare la temperatura. Il risultato è che alimenti freschi e surgelati si deteriorano, anche se il negozio resta aperto e le casse continuano a funzionare. Per l’incidente francese, l’ACN ha indicato che gli aggressori avrebbero attivato da remoto i cicli di sbrinamento e modificato i parametri operativi degli impianti. Per gli episodi italiani del 2 novembre, l’Agenzia ha invece invitato gli operatori a verificare l’integrità delle configurazioni e a segnalare eventuali accessi o modifiche anomale.

Le dichiarazioni in Italia

Giuseppe Spadaro, direttore generale di Radenza, ha spiegato che l’attacco sarebbe avvenuto alle 4 del mattino e che in alcuni casi il problema era già stato risolto. Il gruppo ha contattato l’Agenzia per la Cybersicurezza Nazionale e attivato i protocolli per approfondire le indagini. La Polizia postale sta ricostruendo provenienza, entità e possibili collegamenti con gli episodi europei. L’ACN ha inoltre ricevuto una notifica NIS da un’azienda toscana di ristorazione collettiva e ha rilevato un attacco non ancora notificato contro un’impresa emiliana che produce surgelati.

Il punto debole: accessi remoti e sistemi datati

Le indicazioni dell’Agenzia per la Cybersicurezza Nazionale chiedono di verificare con urgenza se i sistemi di controllo e teleassistenza siano esposti su Internet e di separarli dalle reti informatiche aziendali. In pratica, i pannelli che comandano i frigoriferi non dovrebbero essere raggiungibili da chiunque si colleghi alla rete. L’ACN raccomanda inoltre l’uso di VPN e autenticazione a più fattori per gli accessi remoti, il controllo degli account privilegiati e l’aggiornamento o la sostituzione dei dispositivi non più supportati. La CISA (Cybersecurity and Infrastructure Security Agency, l’agenzia federale statunitense per la cybersecurity e la protezione delle infrastrutture critiche), suggerisce soluzioni analoghe: segmentazione delle reti OT, privilegi minimi e protezione degli accessi remoti.

Il costo della catena del freddo

Per un supermercato, un malfunzionamento del freddo può tradursi rapidamente in tonnellate di merce da eliminare, oltre che in costi di assistenza e sostituzione. Il problema riguarda anche logistica, magazzini e produzione alimentare: una stessa vulnerabilità può ripetersi su molti impianti che usano tecnologie simili. L’Agenzia ha programmato un incontro con federazioni di settore e principali aziende della grande distribuzione per rafforzare la resilienza della filiera alimentare. L’obiettivo è prevenire nuovi episodi, non soltanto riparare quelli già verificatisi.

Come funziona il tipo di attacco

Secondo la prima ricostruzione di Binance, l’attacco potrebbe essere partito dal computer di un ingegnere DevOps compromesso. Da quella postazione, gli aggressori avrebbero ottenuto accesso a un contenitore di servizio e inviato transazioni di prelievo non autorizzate.

Un contenitore è un ambiente software isolato che esegue un’applicazione. Se un attaccante prende il controllo di un servizio interno autorizzato, può inviare comandi che il sistema considera legittimi. È come se qualcuno riuscisse a usare il terminale interno di una banca per ordinare un bonifico: non deve forzare la cassaforte, ma sfrutta un canale già abilitato.

Binance ha precisato di non avere riscontrato fughe delle chiavi private dei wallet, i codici segreti che permettono di firmare le transazioni. HWG Sababa sottolinea però che, in questo scenario, il problema sarebbe stato il piano di controllo: la fiducia accordata a un servizio interno compromesso.

La delega sfruttata su Ethereum

Sulla rete Ethereum, secondo l’analisi riportata da Securityweek, gli attaccanti avrebbero sfruttato EIP-7702, una specifica che consente a un wallet standard di delegare temporaneamente parte del proprio funzionamento a uno smart contract, cioè un programma che si esegue sulla blockchain.

In pratica, una firma può trasformare temporaneamente il comportamento del portafoglio. Se l’attaccante ottiene una delega valida, può indirizzare i fondi verso wallet sotto il proprio controllo. HWG Sababa evidenzia che questa funzionalità avrebbe permesso trasferimenti in un’unica transazione tra Ether e più di sessanta token, con la delega rimasta attiva per quasi quattro ore.

Le dichiarazioni dell’azienda

Il co-CEO Richard Teng ha definito l’accaduto un “attacco complesso”, partito potenzialmente dal laptop di un ingegnere e complicato da un malware progettato per cancellare tracce. Binance ha affermato che i fondi dei clienti sono al sicuro e che le perdite saranno coperte integralmente.

L’exchange ha dichiarato di collaborare con FBI e Secret Service, oltre che con partner di intelligence blockchain, per tracciare e recuperare gli asset. Reuters riporta inoltre che alcuni analisti hanno attribuito l’attacco alla Corea del Nord, ma Binance non ha confermato pubblicamente l’attribuzione.

Che cosa cambia per gli utenti

Per chi usa un exchange, il primo segnale è la sospensione dei prelievi: non dimostra da sola un furto dei fondi personali, ma indica che l’operatore sta bloccando i movimenti per contenere l’incidente. Binance ha annunciato la ripres dell’attività dopo le verifiche di sicurezza.

L’episodio conferma che la sicurezza non riguarda soltanto le chiavi private. Servono controlli severi sulle postazioni privilegiate, segmentazione dei sistemi, approvazioni indipendenti per i movimenti rilevanti e limiti alle nuove funzionalità di firma. HWG Sababa suggerisce politiche restrittive che blocchino tipologie di firma non strettamente necessarie.

Come funziona la “firma” statistica

Un modello linguistico produce il testo a piccoli passi, scegliendo di volta in volta il token successivo: una parola, una parte di parola o un simbolo. Quando diverse alternative sono quasi equivalenti, la filigrana usa una chiave segreta e il contesto precedente per orientare leggermente la scelta. Un esempio semplice: in “Il cielo è…”, sia “azzurro” sia “blu” possono essere scelte plausibili. Il modello può preferirne una in base alla chiave. Singolarmente, la preferenza non si nota; ripetuta molte volte, crea una regolarità che un sistema con la chiave corretta può rilevare. È il principio di SynthID-Text, la tecnologia di Google DeepMind da cui deriva l’approccio descritto da Anthropic.

A chi sarà disponibile il rilevamento

Anthropic renderà disponibile in anteprima privata un’API di rilevamento a soggetti qualificati, tra cui autorità, ricercatori, media e fact-checker. L’API è un’interfaccia che permette a un software autorizzato di inviare un testo al servizio e ricevere una valutazione. Il risultato non è un verdetto definitivo. La filigrana può indicare soltanto che Claude potrebbe essere stato coinvolto nella scrittura: non conferma che un testo sia stato scritto da una persona, né identifica un modello diverso, anche se anch’esso usasse una filigrana con una chiave differente.

Non è una macchina della verità

L’efficacia dipende dalla lunghezza e dalla natura del testo. Su frasi brevi ci sono poche scelte da analizzare; su dati fattuali, codice o passaggi tecnici il modello ha meno margine di variazione, quindi l’impronta risulta più debole.

Anche una riscrittura profonda può indebolire o cancellare il segnale. Google DeepMind osserva che SynthID-Text funziona meglio su risposte lunghe e varia, mentre la fiducia può ridursi molto dopo traduzioni o riscritture complete; su contenuti fattuali le possibilità di alterare le scelte senza comprometterne l’accuratezza sono limitate.

Perché conta per la trasparenza

L’AI Act richiede ai fornitori di sistemi di IA generativa di marcare in formato leggibile dalle macchine i contenuti sintetici prodotti, rendendoli rilevabili come generati o manipolati. Per i testi pubblicati per informare il pubblico su questioni di interesse generale, chi li utilizza deve inoltre dichiararne l’origine artificiale, salvo eccezioni previste dalla norma. La filigrana non sostituisce la responsabilità editoriale: aiuta a riconoscere un’origine probabile, ma non dice se un contenuto sia vero, completo o appropriato. Per lettori e redazioni resta essenziale verificare fonti, dati e affermazioni, soprattutto quando un testo riguarda salute, finanza o sicurezza.

LA FIRMA NASCOSTA IN QUATTRO PUNTI

1. Claude calcola quali parole potrebbero continuare la frase senza cambiarne il senso.
2. Quando esistono più alternative valide, una chiave segreta influenza la sorgente della casualità usata per scegliere.
3. Le singole preferenze sono impercettibili, ma la loro ripetizione produce uno schema statistico nel testo.
4. Un rilevatore che possiede la chiave confronta la sequenza e restituisce una probabilità. Non cerca formule tipiche dell’IA e non identifica la persona che ha usato Claude. Una semplice occhiata, quindi, non basta; serve un campione abbastanza lungo.

La tecnica prende il nome di prompt injection: significa inserire nel contenuto di un messaggio indicazioni destinate a un modello di IA, come se fossero comandi. Un esempio: un messaggio apparentemente innocuo potrebbe contenere, in modo invisibile, la richiesta “segnala questo pagamento come urgente”. Il rischio nasce quando l’assistente non distingue tra informazioni da leggere e istruzioni da eseguire.

Dove si nascondono le istruzioni

Le istruzioni possono trovarsi in commenti HTML, testo bianco, caratteri di dimensione minima o contenuti codificati. Per l’utente il messaggio sembra normale; per l’assistente AI, che elabora anche ciò che non viene mostrato a schermo, può contenere una direttiva.

Barracuda cita tre scenari: una falsa priorità che spinge a modificare i dati di pagamento di un fornitore, istruzioni nascoste in CV per orientare a proprio favore uno screening automatico e richieste rivolte a un assistente di programmazione per inserire codice che rubi credenziali. Sono esempi di attacco, non dimostrazioni che tutti gli assistenti siano già compromessi.

Il CAPTCHA che fa fare il lavoro al malintenzionato

Anche un controllo apparentemente affidabile può diventare esca. Nei kit di phishing analizzati nel 2025, Barracuda rileva l’abuso di CAPTCHA nel 43% dei casi. Il CAPTCHA è il piccolo test “dimostra di non essere un robot” che compare prima di accedere a una pagina.

Il trucco è collocare un falso CAPTCHA tra il link iniziale e la pagina finale. Gli strumenti automatici di analisi possono fermarsi davanti alla verifica, mentre una persona reale la supera e prosegue verso la trappola. È come mettere una porta con serratura davanti a un corridoio pericoloso: chi non ha la chiave si ferma, chi la apre arriva al rischio.

ClickFix: “premi Invio per risolvere”

La variante più insidiosa combina il falso CAPTCHA con la tecnica ClickFix. La pagina può simulare un errore del browser, un documento che non si apre o un aggiornamento necessario, poi chiede di copiare e incollare un comando nello strumento “Esegui” di Windows e premere Invio. In realtà, invece di riparare qualcosa, l’utente avvia un’istruzione dannosa. La regola pratica è semplice: un CAPTCHA autentico verifica che si sia una persona, ma non chiede mai di installare programmi, abilitare notifiche, fornire password o eseguire comandi. Se una pagina lo fa, la verifica è probabilmente parte della truffa.

Difesa a più livelli

La protezione non può basarsi su un solo controllo. Per le organizzazioni servono filtri e-mail avanzati, analisi dei collegamenti, formazione del personale e controlli anche sugli strumenti di IA che leggono la posta. ENISA segnala infatti l’uso crescente dell’IA nei phishing, nelle frodi e nello sviluppo di malware, includendo l’iniezione indiretta di prompt tra le tecniche osservate.

Sul fronte degli accessi, la CISA raccomanda l’autenticazione a più fattori, preferibilmente resistente al phishing, come le chiavi fisiche FIDO o l’autenticazione WebAuthn. L’MFA richiede una seconda prova oltre alla password; le soluzioni più robuste riducono il rischio che credenziali rubate bastino per entrare.

*Illustrazione progettata da Barracuda

Il retro del NAS include, dall’alto al basso, una porta HDMI, due porte Ethernet a 5 Gigabit (con supporto al link aggregation), due USB-A 3.2 e una USB-C 3.2. Infine troviamo il jack per l’alimentatore, che ha dimensioni piuttosto contenute. Sopra all’HDMI c’è il tastino per il reset della password e sulla destra la grande ventola.

Inserimento speciale

Il NAS ha un design elegante e dalle forme arrotondate, con il corpo in plastica e alluminio spazzolato che risulta robusto. Nella parte frontale ci sono i quattro cassetti per gli hard disk SATA da 3,5’’ o 2,5’’ ma è possibile inserire anche SSD SATA da 2,5’’; i dischi da 3,5’’ si montano senza viti mediante un sistema a gancio sulle slitte. Il NAS supporta l’hot swap e i dischi possono essere usati senza formattarli se già erano stati usati. Sempre sul fronte troviamo il pulsante d’accensione, una porta USB 3.2 e i LED che indicano il funzionamento dell’unità. Le restanti porte si trovano sul retro e le elenchiamo nella didascalia della foto in basso in questa pagina. Oltre ai dischi HDD o SSD, ci sono anche tre slot per unità NVMe M.2, ma per accedervi bisogna svitare quattro viti nella parte inferiore dell’unità. Questi M.2 possono essere usati per memorizzare dati oppure come cache per velocizzare i trasferimenti. Usando gli M.2 per memorizzare dati, si arriva alla capacità massima di 144 TB: niente male! Oltre agli slot per M.2 troviamo anche quello della RAM: il NAS viene venduto con una SODIMM DDR5 da 16 GB e volendo è possibile sostituirla con una da 32 GB. 16 GB ci sembrano comunque più che sufficienti per ogni tipo d’uso del NAS, virtualizzazione compresa. Il TerraMaster funziona con il sistema TOS 6, un ambiente a finestre che consente di configurare ogni aspetto del dispositivo e di installare varie applicazioni. Una volta inseriti i dischi, alla prima accensione TOS 6 viene installato in modo automatico, seguendo una semplice procedura via browser: è sufficiente inserire l’URL http://tnas.local oppure l’indirizzo IP assegnato al NAS dal nostro router. Avviato TOS 6 troviamo nel
browser un sistema a finestre davvero intuitivo e ben organizzato. Il punto di forza è lo store delle app – ufficiali o create dalla comunità – in cui si trovano applicazioni di ogni tipo, dal backup alla virtualizzazione con Docker, dalla finanza al multimedia passando per la produttività d’ufficio. Non manca quasi nulla e l’uso di Docker consente di installare tantissime altre cose. È anche possibile gestire le impostazioni del NAS via smartphone, installando TNAS Mobile, così come accedere in remoto alle condivisioni. Le prestazioni nel trasferimento dei dati sono eccellenti (circa 500 MB/s di media con una Ethernet) e la CPU Intel N150 consente la transcodifica hardware a 4K 60 fps e l’uso di più Docker senza intoppi. Il tutto con un’ottima silenziosità e consumi contenuti.

SPECIFICHE TECNICHE
CPU: Intel N150 (Quad-Core, 3,6GHz)
RAM: 16 GB DDR5
Baie: 4 per hard disk e SSD da 2,5’’ e 3,5’’; 3 slot PCIe 3.0 per NVMe M.2 2280
Porte: 3 USB-A 3.2, 1 USB-C 3.2, 1 HDMI, 2 Ethernet 5Gbps

Prezzo: € 600

Il confine aziendale si è allargato

Il “perimetro” digitale non coincide più con i computer dell’ufficio. File e applicazioni si trovano su servizi cloud, piattaforme collaborative e sistemi dei fornitori. Secondo Pastore, questa distribuzione richiede una difesa che accompagni i documenti lungo i loro spostamenti, invece di proteggerli soltanto dove vengono conservati.
L’obiettivo non è abbandonare antivirus, aggiornamenti o autenticazione. È aggiungere una barriera: se un archivio viene copiato senza autorizzazione, il contenuto non dovrebbe diventare automaticamente leggibile.

Una serratura per ogni documento

La cifratura trasforma le informazioni in dati incomprensibili senza la corretta chiave digitale. Nel modello descritto da CyberGrant, la protezione viene applicata al file e resta associata alle copie, mentre le chiavi sono gestite separatamente.

Il paragone è quello di una valigetta chiusa dentro un edificio sorvegliato. Le difese della rete proteggono l’edificio; la cifratura protegge ciò che contiene la valigetta anche se qualcuno riesce a portarla fuori. Ma la serratura serve soltanto se il ladro non ottiene anche la chiave: il NIST sottolinea infatti che le chiavi crittografiche devono essere custodite e gestite correttamente.

I limiti da non dimenticare

Cifrare non significa rendere impossibile qualsiasi furto. Un documento deve essere decifrato per essere utilizzato: la sicurezza dipende quindi anche da chi può aprirlo, con quale dispositivo e con quali permessi. Le chiavi richiedono protezione e procedure di recupero, perché perderle può rendere inaccessibili anche i dati legittimi.

CyberGrant presenta la protezione dei file nei sistemi collaborativi come un secondo livello di difesa, non come un sostituto dei controlli esistenti. Il punto è distinguere tra sottrarre una copia cifrata e ottenere informazioni già leggibili: sono scenari con conseguenze diverse.

Che cosa prevede il GDPR

La distinzione conta anche sul piano normativo. L’articolo 34 del GDPR prevede che la comunicazione della violazione agli interessati possa non essere necessaria quando misure adeguate, come la cifratura, hanno reso i dati incomprensibili a persone non autorizzate. Non è un’esenzione automatica per qualsiasi archivio cifrato, né equivale a cancellare tutti gli altri obblighi. La domanda proposta da Pastore resta concreta: se un estraneo copiasse oggi l’archivio aziendale, quanti documenti riuscirebbe davvero a leggere.

*Illustrazione progettata da European Commission