Ancora la Flat tax? #moriredinoia

Colpire la concentrazione della ricchezza

Cacciatori di virus sotto l’ombrellone

Sulla scuola e gli aquiloni in India

Droghe, voci critiche dentro l’Onu

Google e You Tube finiscono nel mirino dell’Agcom

«Chi è pronto a dar via le proprie libertà fondamentali per comprarsi briciole di temporanea sicurezza non merita né la libertà né la sicurezza». Questa frase di Benjamin Franklin oggi potrebbe essere riscritta così: «Chi rinuncia alla propria privacy per avere più comodità, non si merita né la privacy né le comodità».
Ce lo conferma <a href="http://ibm.biz/IBMSecurity_ConsumerSurvey">uno studio dell’Ibm</a> che dimostra come un approccio superficiale alla privacy, e in particolare alla generazione di password per tutelarla, induce comportamenti che minano la sicurezza di tutti offrendo ai criminali ancora più occasioni di diffusione dei cyberattacchi in tutti i settori, dagli attacchi ransomware al furto di dati.
Il motivo principale è questo: le cattive abitudini si riflettono nei comportamenti sul posto di lavoro e causano costosi incidenti per le aziende: le violazioni dei dati costano in media alle aziende 3,86 milioni di dollari e le credenziali utente compromesse rappresentano uno dei principali vettori degli attacchi informatici segnalati nel 2020.
<img loading="lazy" class="alignnone size-full wp-image-514765" src="https://static.ilmanifesto.it/2021/07/ibm-security-password-fatigue.png" alt="" width="874" height="460" srcset="https://static.ilmanifesto.it/2021/07/ibm-security-password-fatigue.png 874w, https://static.ilmanifesto.it/2021/07/ibm-security-password-fatigue-256x135.png 256w, https://static.ilmanifesto.it/2021/07/ibm-security-password-fatigue-512x269.png 512w, https://static.ilmanifesto.it/2021/07/ibm-security-password-fatigue-80x42.png 80w, https://static.ilmanifesto.it/2021/07/ibm-security-password-fatigue-768x404.png 768w, https://static.ilmanifesto.it/2021/07/ibm-security-password-fatigue-437x230.png 437w" sizes="(max-width: 874px) 100vw, 874px" />
L’indagine, condotta a livello mondiale da Morning Consult per Ibm Security su un campione di 22.000 adulti in 22 Paesi, ha identificato le seguenti tendenze:
<ol>
<li>durante la pandemia gli intervistati hanno creato in media 15 nuovi account online, e il 44% degli utenti ha dichiarato di non avere intenzione di cancellarli o disattivarli. Ciò comporta un aumento della superficie di attacco per i cybercriminali;</li>
<li>la crescita degli account digitali ha determinato atteggiamenti lassisti nella creazione di password, con l’82% degli intervistati che ha ammesso di aver riutilizzato le stesse credenziali per più profili almeno una volta. Potrebbero essere già state esposte tramite violazioni di dati negli ultimi dieci anni;</li>
<li>più della metà (51%) dei «Millennial» preferirebbe trasmettere un ordine via app o sito web potenzialmente non sicuro piuttosto che telefonare o recarsi di persona in negozio. La propensione degli utenti a trascurare la sicurezza in favore della comodità di effettuare acquisti online implica che l’onere della tutela dalle frodi sarà sempre più a carico delle aziende.</li>
</ol>
La cosa è ancora più preoccupante se si pensa che il 63% degli intervistati ha usufruito di servizi legati all’emergenza pandemica attraverso canali digitali (web, app mobile, e-mail e Sms) e che siti e applicazioni web sono stati gli strumenti più comuni di «digital engagement», seguiti dalle interazioni via app mobili (39%) e Sms (20%).
Perciò, proteggere i sistemi IT critici, proteggere i dati sensibili dei pazienti con la segmentazione dei dati stessi e l’adozione di controlli rigorosi per limitare l’accesso degli utenti solo a sistemi e dati specifici, tutto serve a ridurre l’impatto di un account o un dispositivo compromesso.
Per prepararsi all’eventualità di un attacco ransomware infine – l’Italia è al terzo posto nel mondo per questi attacchi -, è necessario criptare i dati dei pazienti e tutelarsi attraverso sistemi di backup che consentano di ripristinare rapidamente sistemi e dati, limitando le interruzioni.
Insomma, bisognerà avere un approccio «Zero Trust», basato sul presupposto che l’identità dell’utente, o la rete stessa, possano essere già compromesse e adottare nuove soluzioni di autenticazione sfruttando l’analisi comportamentale per contribuire a ridurre il rischio di un uso fraudolento dell’account a partire da un monitoraggio più puntuale dei dati per rilevare attività sospette.
La privacy è il risultato di una relazione sociale che dipende da molti fattori, e quello umano è importante tanto quanto quello tecnologico.

Privacy, l’ignoranza non è una virtù

Faciloneria, lassismo, noncuranza: tanti giovani, e non solo loro, per qualche comodità in più non aggiornano le password e non cancellano i vecchi account. Ma adesso che anche la salute pubblica passa per il digitale, non ce lo possiamo più permettere