![\"\"](\"https:\/\/festivaldelfuturo.eu\/wp-content\/uploads\/2023\/06\/Daniel_cyber_security-1024x683.jpg\")
La criminalit\u00e0 informatica \u00e8 un grande affare. Sebbene sia difficile ottenere statistiche affidabili, le stime del costo globale dei crimini informatici variano da trilioni<\/strong> to decine di trilioni<\/strong> di dollari all’anno. Indipendentemente dalla cifra esatta, la criminalit\u00e0 informatica drena chiaramente risorse significative dall’economia globale e rappresenta una minaccia sostanziale alla sicurezza e alla prosperit\u00e0 mondiali.<\/p>\n\n\n\n Perch\u00e9 il problema \u00e8 cresciuto cos\u00ec tanto? La criminalit\u00e0 informatica ha alcune caratteristiche che la rendono difficile da combattere per i Governi:<\/p>\n\n\n\n Per superare queste sfide saranno necessari innovazione e adattamento in molti settori, come l’aggiornamento dei regimi legali internazionali e la collaborazione operativa tra il settore pubblico e quello privato. Un’altra area chiave per l’innovazione \u00e8 la comprensione della natura dell’ecosistema criminale.<\/p>\n\n\n\n Comprendere l’ecosistema della criminalit\u00e0 informatica<\/strong><\/p>\n\n\n\n Sebbene possa sembrare strano applicare il termine “ecosistema” alla criminalit\u00e0, esso descrive in modo appropriato il modo in cui operano i criminali informatici, che non sono pi\u00f9 solo individui disagiati che indossano felpe con il cappuccio e vivono nel seminterrato dei loro genitori. Al contrario, tendono a operare in gruppi distribuiti e a esistere all’interno di un’ampia rete di fornitori, codificatori, acquirenti, finanziatori e partner. Pochi criminali conducono un’intera operazione dall’inizio alla fine senza il supporto di qualcun altro. Se da un lato questa complessit\u00e0 offre vantaggi sostanziali in termini di efficienza ed efficacia, dall’altro crea un’opportunit\u00e0 per le forze dell’ordine e i difensori, se si riesce a sfruttarla. Affidandosi a un ecosistema esteso per svolgere le proprie attivit\u00e0, i cyber criminali si sono resi pi\u00f9 vulnerabili.<\/p>\n\n\n\n \u00c8 qui che entra in gioco il progetto Cybercrime Atlas. L’Atlante \u00e8 un’iniziativa ospitata dalla Partnership Against Cybercrime del World Economic Forum (WEF), progettata per mitigare alcune delle caratteristiche che rendono la criminalit\u00e0 informatica difficile da combattere. In particolare, l’iniziativa Atlas fornir\u00e0 una piattaforma per gli analisti accademici, le aziende di sicurezza informatica, le forze dell’ordine nazionali e internazionali e le imprese globali per condividere le conoscenze sull’ecosistema della criminalit\u00e0 informatica. Durante la fase iniziale, il WEF ospiter\u00e0 il segretariato del progetto, sostenuto da Fortinet, Microsoft, Paypal e Santander. Anche altre organizzazioni, come la Cyber Threat Alliance, sosterranno l’iniziativa con donazioni in natura di tempo e capacit\u00e0.<\/p>\n\n\n\n Mappatura dell’ecosistema del crimine informatico<\/strong><\/p>\n\n\n\n Il progetto Atlas \u00e8 essenzialmente un database sulla criminalit\u00e0 informatica. Sebbene un database possa sembrare un po’ banale o superato rispetto alle dimensioni del compito, la potenza della correlazione e della combinazione di informazioni non va sottovalutata. Inoltre, le informazioni contenute in questo database non saranno solo dati casuali, n\u00e9 si limiteranno agli indicatori tecnici di compromissione che le aziende di cybersicurezza solitamente condividono. Al contrario, conterr\u00e0 un’ampia gamma di dati provenienti da diversi tipi di fonti. Le informazioni potrebbero provenire da avvisi pubblici, societ\u00e0 di analisi delle criptovalute, fornitori di piattaforme, registri giudiziari e materiali disponibili al pubblico – qualsiasi cosa gli analisti riescano a identificare che possa essere rilevante per comprendere l’intero ecosistema criminale.<\/p>\n\n\n\n Di conseguenza, gli analisti possono utilizzare questo database per generare diverse viste o mappe di varie parti dell’ecosistema criminale informatico, da cui il nome “Atlante”. Ad esempio, un analista potrebbe essere interessato ai pagamenti dei riscatti e potrebbe usare Atlas per capire come si muovono i fondi illeciti. Un altro potrebbe essere interessato a identificare le piattaforme che sembrano ospitare un gran numero di attori criminali. Un’altra ancora potrebbe concentrarsi sulle relazioni tra diversi gruppi criminali.<\/p>\n\n\n\n Questi diversi punti di vista supporteranno un’ampia gamma di attivit\u00e0, dal settore privato, no-profit e pubblico. Una piattaforma come Microsoft potrebbe utilizzare le informazioni dell’Atlante per sostenere azioni legali contro i soggetti che abusano dei suoi servizi, mentre le banche potrebbero utilizzare una mappa dei pagamenti per cercare di recuperare il denaro rubato. Le forze dell’ordine potrebbero utilizzare una mappa dell’infrastruttura per identificare gli obiettivi di interruzione o sequestro, e cos\u00ec via. Data l’esperienza passata, il progetto Atlas probabilmente supporter\u00e0 analisi che non possiamo ancora prevedere.<\/p>\n\n\n\n Queste mappe avranno diversi vantaggi. In primo luogo, identificheranno i luoghi in cui i criminali sono pi\u00f9 vulnerabili, evidenziando i singoli punti su cui agire. In secondo luogo, poich\u00e9 si baseranno principalmente su informazioni open-source e del settore privato, aiuteranno i Governi a indirizzare le risorse dell’intelligence e delle forze dell’ordine verso le lacune che il settore privato non \u00e8 in grado di colmare, evitando al contempo le aree in cui il settore privato possiede gi\u00e0 molte conoscenze. Questa concentrazione renderebbe pi\u00f9 efficiente ed efficace l’applicazione della legge e la raccolta di informazioni. Potrebbe anche fare luce sulla composizione dei gruppi criminali, rendendo pi\u00f9 difficile che un gruppo sembri composto da 1.000 persone quando in realt\u00e0 ne ha solo 10. Inoltre, fornir\u00e0 una \u201cStele di Rosetta\u201d per comprendere i vari nomi attribuiti a un determinato gruppo da diverse societ\u00e0, rendendo pi\u00f9 facile la correlazione di ricerche e risultati.<\/p>\n\n\n\n Creando un archivio internazionale di informazioni basato su dati pubblici e informazioni condivise volontariamente, i professionisti della sicurezza informatica possono creare uno strumento che consentir\u00e0 loro di combattere la criminalit\u00e0 in modo pi\u00f9 efficace. Ma anche le aziende normali possono trarre grandi benefici da un progetto come l’Atlante. Ridurre la criminalit\u00e0 informatica non solo abbasserebbe l’attuale onere economico di attivit\u00e0 dannose come il ransomware, ma consentirebbe anche alle imprese di continuare a espandere i servizi offerti online. Se non cambia la sua traiettoria, la criminalit\u00e0 dilagante nel cyberspazio porter\u00e0 inevitabilmente alcuni, forse molti, consumatori e organizzazioni ad allontanarsi dall’ecosistema digitale. Non \u00e8 una legge di natura che sempre pi\u00f9 attivit\u00e0 si svolgano nel cyberspazio e questo ripiegamento \u00e8 possibile se non riusciamo a renderlo pi\u00f9 sicuro.<\/p>\n\n\n\n A met\u00e0 del 2023, l’Atlante \u00e8 ancora in fase di prototipo. Come leader di un’organizzazione di condivisione delle informazioni, non mi faccio illusioni sulle sfide associate al successo di un progetto come l’Atlante della criminalit\u00e0 informatica. Tuttavia, le sue basi sono solide e la sua promessa come strumento per aiutare i difensori, le forze dell’ordine e altri analisti a navigare nel panorama criminale \u00e8 grande. Data la posta in gioco, abbiamo l’obbligo di utilizzare ogni strumento a nostra disposizione per combattere la pericolosa minaccia rappresentata dalla criminalit\u00e0 informatica.<\/p>\n\n\n\n Michael Daniel<\/strong> \u00e8 presidente di The Cyber Threat Alliance, dove si occupa di migliorare la sicurezza informatica del nostro ecosistema digitale. Ha pi\u00f9 di 20 anni di esperienza di lavoro con il governo Usa in questo sforzo, tra cui cinque anni come coordinatore nazionale della sicurezza informatica.<\/p>","protected":false},"excerpt":{"rendered":" La criminalit\u00e0 informatica \u00e8 un grande affare. Sebbene sia difficile ottenere statistiche affidabili, le stime del costo globale dei crimini informatici variano da trilioni a decine di trilioni di dollari all’anno. <\/p>","protected":false},"author":1,"featured_media":37546,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":""},"categories":[8],"tags":[786,773,17,607,129],"yoast_head":"\n