Cyberattacchi in Europa, l’allarme dell’Ue sul nuovo bersaglio che abbiamo tutti in casa

Le incursioni digitali che colpiscono le catene logistiche del continente rischiano di varcare la soglia degli appartamenti privati. Il campanello d’allarme è risuonato ai vertici delle istituzioni comunitarie subito dopo una serie di offensive telematiche che hanno mandato in tilt i banchi frigoriferi di diverse catene di grande distribuzione.

A indicare il potenziale cambio di rotta dei sabotatori informatici è Juhan Lepassaar, direttore esecutivo dell’Enisa, l’Agenzia dell’Unione europea per la cybersicurezza. L’obiettivo successivo, secondo l’organismo europeo, non riguarda più soltanto le apparecchiature industriali, ma punta dritto ai router Wi-Fi domestici e a tutti gli elettrodomestici connessi presenti nelle abitazioni, come riporta InfoOggi.

Non si tratta di una compromissione già accertata su vasta scala nei salotti dei cittadini, bensì di uno scenario operativo concreto su cui l’agenzia chiede di intervenire d’anticipo prima che le falle strutturali vengano sfruttate da gruppi ostili.

Attacchi hacker, allarme in Europa per elettrodomestici connessi e router Wi Fi

Dai banchi frigo dei supermercati al modem di casa

La preoccupazione delle autorità continentali nasce da fatti precisi. Diversi Paesi dell’Unione europea hanno registrato blocchi e manomissioni ai sistemi di refrigerazione commerciale, con una prima ondata partita l’11 ottobre e una seconda sequenza di attacchi rilevata tra il primo e il 2 novembre.

Interrompere da remoto il funzionamento di apparecchi fisici ha mostrato la vulnerabilità dell’infrastruttura logistica alimentare, costringendo gli esperti di sicurezza a mobilitarsi per ripristinare il controllo operativo. Quegli stessi software di gestione remota, tuttavia, condividono principi architetturali simili a quelli installati su apparati domestici dell’Internet delle cose (IoT).

Nel momento in cui una lavatrice, un termostato o una videocamera interna dialogano costantemente con il cloud attraverso la rete wireless, ogni singolo elemento privo di protezione può trasformarsi in una porta d’accesso all’intero traffico di dati della famiglia.

La posizione di Juhan Lepassaar sulle minacce sponsorizzate da Stati

Nel corso di un intervento con la stampa internazionale ripreso da La Milano, il numero uno dell’Enisa ha richiamato produttori e istituzioni a una responsabilità finanziaria non più rimandabile.

«La sicurezza non dovrebbe e non può essere un ripensamento. Oggi sono stati i frigoriferi, domani potrebbero essere i router, dopodomani potrebbero essere gli elettrodomestici e così via»

Lepassaar ha ribadito che «tutti gli incidenti possono essere evitati, ma la questione è se siamo disposti a investire per farlo», rimarcando come la difesa informatica non sia mai a basso costo. Sul fronte delle attribuzioni geopolitiche, il vertice dell’agenzia ha evitato prese di posizione ufficiali sull’ipotesi francese che imputa all’Iran i sabotaggi della catena del freddo. Ha comunque tracciato un quadro più ampio: cellule allineate o collegate a governi di Cina, Iran, Corea del Nord e Russia mantengono costantemente nel mirino gli asset europei.

Cinque mosse pratiche per isolare la rete domestica dalle intrusioni

Per arginare l’esposizione del perimetro privato, le linee guida diffuse dall’agenzia comunitaria suggeriscono una revisione delle abitudini di utilizzo dei dispositivi intelligenti. Piccoli accorgimenti tecnici riducono in modo drastico le probabilità di intrusione:

• Sostituzione immediata delle credenziali predefinite di modem e dispositivi IoT con parole chiave complesse e distinte tra loro.
• Installazione tempestiva di ogni pacchetto con correzioni di sistema rilasciato dai produttori di hardware.
• Disattivazione dei protocolli di accesso e gestione remota quando non strettamente indispensabili fuori dalle mura domestiche.
• Configurazione di una rete wireless secondaria, separando il traffico riservato a computer e smartphone da quello riservato agli oggetti smart.
• Controllo meticoloso delle autorizzazioni concesse ai singoli apparecchi già in fase di prima configurazione.

La sfida per i prossimi mesi si sposterà sulle normative comunitarie per imporre standard costruttivi obbligatori alle aziende produttrici fin dalla fase di fabbricazione dei prodotti venduti nei negozi comunitari.

Avete già separato la rete Wi-Fi di casa per proteggere i vostri dispositivi connessi?