Non aspettiamo un disastro come Colonial Pipeline per rafforzare la cyber italiana
Modernizzare e implementare standard di cybersecurity più forti nel governo federale.
Dobbiamo usare il potere d’acquisto del governo federale per guidare il mercato a costruire la sicurezza in tutti i software da zero.
L’ordine esecutivo USA per la cyber security Ecco i punti principali dell’ordine esecutivo firmato dalla Casa Bianca (Joe Biden) il 14 maggio dopo l’incidente Colonial Pipeline.
Digital event, 15 giugno CyberSecurity360Summit: cyber risk, normative e strategie per vincere le sfide della sicurezza Legal Sicurezza
Se ne è parlato anche su altri media
Il pagamento, specifica Bloomberg, sarebbe stato fatto in criptovalute per garantire la non tracciabilità delle somme. Una volta ricevuto il pagamento, gli attaccanti hanno fornito alla società americana uno strumento di decriptaggio che ha ripristinato la piena funzionalità della rete di computer. (AGI - Agenzia Italia)
L’attacco ha avuto conseguenze molto superiori a quelle previste dai suoi autori (il gruppo di hacker DarkSide che ha ammesso di aver creato molto più scompiglio del voluto) e ha costretto l’amministrazione Biden a dichiarare uno stato di emergenza regionale per evitare che gran parte degli Stati Uniti Orientali restassero privi di benzina e gasolio “Colonial Pipeline ha avviato il riavvio delle operazioni di pipeline oggi intorno alle 17:00 ET. (Business Insider Italia)
La questione si è sgonfiata così nel giro di pochi giorni, evitando danni più gravi, ma era del tutto chiaro il fatto che ci sarebbero stati strascichi. Non ci si attendeva però certo che nel giro di poche ore la rete DarkSide fosse affossata e sulla vicenda restano ora parecchi dubbi. (Punto Informatico)
Non a caso, negli Stati Uniti hanno subito sorte simile circa 2.400 entità, tra banche, ospedali e università. Danni limitati, invece, in Kentucky (3%), Mississippi (6%), West Virginia (6%) e New Jersey (1%). (InsideOver)
AI ad auto-apprendimento per proteggere le infrastrutture critiche. Alla fine di aprile, l’amministrazione Biden ha annunciato un impegno forte e ambizioso per “salvaguardare le infrastrutture critiche degli Stati Uniti dalle minacce persistenti e sofisticate”. (Cyber Security 360)
Per cercare di contenere l’attacco, si è così scelto di bloccare la produzione dell’intero oleodotto, provocando così disagi in tutta la parte orientale degli Stati Uniti. Venerdì scorso hanno inserito un ransomware nella rete informatica di Colonial Pipeline, mandando in tilt i loro sistemi. (Tom's Hardware Italia)
