GDPR: la nuova Privacy aiuta a migliorare le imprese

Il 25 maggio 2018 è entrato in vigore, e quindi direttamente applicabile in tutti gli Stati membri, il Regolamento Europeo 2016/679, meglio conosciuto come GDPR : (General Data Protection Regulation) relativo alla protezione dei dati personali dei cittadini UE.

Il GDPR , introduce e rafforza alcuni aspetti  importanti che riguardano la protezione dei dati personali (la cosidetta “privacy”), permettono di capire come l’obiettivo con cui e’ stato elaborato il GDPR sia quello di responsabilizzare i titolari e i responsabili del trattamento dati; ovvero le aziende, enti pubblici e organizzazioni (associazioni, fondazioni, etc) in generale a cui i privati cittadini (si pensi ai dipendenti di una azienda, ai clienti di un sito di ecommerce o ai pazienti di un ospedale, etc. ) affidano i propri dati.

Ai titolari e responsabili del trattamento viene affidato il compito di decidere autonomamente le modalità, le garanzie e i limiti del trattamento dei dati personali, rispettando le disposizioni normative indicate nel Regolamento. Questa autonomia e’ tuttavia volta all’obiettivo (descritto sopra) di responsabilizzare l’azienda affinche’ organizzi nel migliore dei modi il trattamento dei dati personali che le sono stati affidati, garantendo la sicurezza degli stessi di fronte a minacce informatiche e da errori (umani) nel trattamento che potrebbero causare rischi per gli interessati (cioe’ le persone a cui quei dati personali si riferiscono).

Come spesso accade, qualcuno cercherà di fare il furbo, pensando che sia sufficiente qualche modulo , magari  scaricato da Internet (o fornito dal proprio consulente paghe ), per mettersi in regola con il GDPR. Le cose non stanno così ,  basta visitare il sito del Garante, per scoprire che  nei primi 4 mesi di applicazione del GDPR sono stati oltre 2500 i reclami   degli utenti ( a fronte di circa 1700 reclami del 2017), con oltre 300 segnalazioni di data breach, ovvero furti e/o perdite di dati personali e non. Davanti a questi dati (e alle sanzioni previste dalle violazioni del GDPR) si puo’ comprendere come il modo giusto di rendere conforme al GDPR la pria azienda sia quello di implementare realmente misure tecniche ed organizzative che possano grantire la sicurezza dei dati personali trattati.

Implementare il GDPR nella propria organizzazione (azienda, associazione, pubblica amministrazione, fondazione , etc) significa coinvolgere tutta l’azienda in un percorso che porta sicuramente a riorganizzare in modo efficiente il flusso dei dati nella propria azienda e a rendere piu’ consapevoli i dipendenti, in merito alle proprie responsabilita’ nel trattamento delle informazioni. Non a caso uno degli obblighi previsti dal regolamento riguarda la formazione dei dipendenti autorizzati a trattare dati personali.

Consulenze privacy GDPR a prezzi stracciati: vale la pena?

Qualche giorno fa vengo contattato da un dirigente di un ente a cui è appena arrivata una proposta da parte di una ditta di consulenza, che si offre per consulenza GDPR. L’offerta economica sembra buona, anzi, il prezzo è davvero stracciato: 100 euro per la consulenza necessaria a preparare i documenti (nomine, informative, registri , eventuale DPIA ) e 1000 euro annui per svolgere il ruolo di DPO.

La cosa mi incuriosisce e decidiamo di contattare l’azienda, che ha sede a circa 80 km dalla sede legale dell’ente a cui era stata inviata la proposta.

Dopo la telefonata , si scopre che la consulenza per la preparazione dei documenti, consiste in una spiegazione su come preparare i documenti necessari ; operazione che spetta al cliente.

Riguardo il costo del DPO,  probabilmente si spera che durante l’anno non sia mai necessario recarsi fisicamente presso il cliente; speranza che, leggendo bene il testo del GDPR, sembra pura utopia, visto che al DPO viene chiesto di collaborare con il titolare e di aiutare l’azienda ad applicare correttamete quanto indicato nei vari documenti che riguardano la privacy.

Il Regolamento 679/2016, all’articolo 39 indica chiaramente i compiti del DPO:

a) informare e fornire consulenza al titolare del trattamento o al responsabile del trattamento nonché ai dipendenti che eseguono il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;

b)

sorvegliare l’osservanza del presente regolamento, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;

c)

fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35;

d)

cooperare con l’autorità di controllo; e

e)

fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 36, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione.

Non occorre una grande esperienza per capire che non ci si può aspettare molto da chi si propone di fare tutto questo per meno di 100 euro al mese, indipendentement dalle dimensioni dell’azienda/ente.

 

 

Garante Privacy : sul GDPR nessuna pronuncia su differimento applicazioni sanzioni

E’ arrivata ieri la notizia ufficiale da parte del Garante Privacy che pone fine alle notizie apparse su alcuni siti nei giorni scorsi dove si ipotizzava un possibile slittamento dei controlli (e di eventuali sanzioni ) in merito al GDPR.

Il comunicato stampa  del Garante e’ riportato di seguito:

“Con riferimento a notizie circolanti in Internet è necessario precisare che non è vero che il Garante per la protezione dei dati si sia pronunciato sul differimento dello svolgimento delle funzioni ispettive e sanzionatorie  né il provvedimento richiamato nei siti attiene a tale materia.

Nessun provvedimento del Garante, peraltro, potrebbe incidere sulla data di entrata in vigore del Regolamento europeo fissata al 25 maggio 2018.”

Non si sono quindi scuse, occorre muoversi in tempo e farsi trovare pronti alla data dell’ entrata in vigore del GDPR.

 

 

Cybersecurity: la mancanza di sicurezza costa 10 miliardi alle aziende italiane

Oltre un miliardo di persone, nel 2017 sono state vittime di crimini informatici, con danni per oltre 500 miliardi di dollari : sono queste alcune delle cifre, decisamente preoccupanti, riportate nel Rapporto 2018 dell’associazione Clusit, che da anni si occupa di diffondere la cultura della sicurezza informatica in Italia: tema che solamente negli ultimi tempi, grazie al clamore del fenomeno Industria 4.0 (di cui la cybersecurity è uno degli aspetti chiave) ha iniziato ad essere considerato da molti  imprenditori.

Il documento,   disponibile  sul sito www.clusit.it , ha svelato dati decisamente allarmanti riguardo ai cyber crimini commessi nel 2017: rispetto al 2011 c’è stata una crescita del 240% degli attacchi informatici (l’aumento è del 7% rispetto al 2016), con interferenze anche nella geopolitica e nella finanza.

Non stiamo parlando quindi solo delle comuni frodi informatiche che giornalmente riguardano i nostri PC domestici (si pensi alle email di phishing o agli allegati malevoli che ci giungono via email ogni giorno), ma sopratutto di attacchi ben più complessi, mirati a creare danni (furto di dati, sabotaggio dei sistemi informatici,estorsione) a  PMI , grandi aziende o alle strutture strategiche di intere nazioni (comprese le strutture sanitarie). Le attività di cyber crimine nel 2017, svela il Clusit, hanno creato danni al nostro Paese, nell’anno 2016, per una cifra (10 miliardi di euro ) che è dieci volte superiore agli investimenti fatti in materia di sicurezza informatica; ne risulta quindi che gli sforzi messi in atto sino ad ora sono insufficienti.

Rispetto al 2016, sono cresciuti gli attacchi ad istituzioni ed aziende nel campo della ricerca e dell’ istruzione (+29%) , ad imprese nel campo finanziari e banche (+11%) , a soggetti che operano nel campo della salute (+10%) e ad imprese nel campo software/hardware (+21%) ; in sostanza in quasi tutti i settori produttivi, si sono riscontrati aumenti degli attacchi informatici, conferma che quando si parla di cybersecurity nessuno può ignorare l’argomento).

Per quanto riguarda le tecniche utilizzate, la maggior parte dei cyber-attacchi (circa il 68%) è stata realizzata con metodi “classici” come DDOS, SQLi , phishing e malware ; gli attacchi a dispositivi mobili tramite malware specifico rappresentano il 20% del malware totale.

I dati   sul cybercrimine diffusi  dal Clusit per il 2017 non sono affatto confortanti, ma servono a mettere in evidenza come, nella società di oggi, in cui sistemi come il cloud, gli smartphone o i social sono quotidianamente utilizzati da imprese, istituzioni e cittadini, sia importante la diffusione di buone pratiche di sicurezza informatica, non solo per evitare che qualcuno possa attaccare i nostri dispositivi personali (si pensi non solo al Pc domestico o allo smartphone ma anche agli impianti domotici e ai dispositivi che compongono la “Internet of Things”) , ma sopratutto per ridurre il rischio che aziende o servizi vitali per la collettività (pensiamo ad esempio alla sanità , ai servizi erogati tramite internet dalla P.A, ai sistemi di telecomunicazione o al controllo aereo ) possano essere danneggiati da attacchi informatici. Insomma è il momento di iniziare a vedere la sicurezza informatica come un processo che coinvolge non solo le singole organizzazioni ma l’intera collettività, nessun imprenditore (o dirigente di una P.A.) o cittadino, può più permettersi di ignorare la cybersecurity ed affermare <<ma tanto fino ad ora non mi è successo nulla!>>

Criptovaluta : il denaro è digitale ma il rischio è reale

 

Nei giorni scorsi quasi tutti i notiziari  hanno aperto con servizi sull’ esordio in borsa per i future basati sui bitcoin (la moneta digitale più famosa, già da qualche anno conosciuta tra gli esperti del settore ma finora sconosciuta al grande pubblico ); una notizia simile sicuramente avrà lasciato perplesso qualcuno che magari, sentendo parlare di moneta digitale avrà pensato a qualche noto film di fantascienza.

Intanto è bene chiarire che non siamo in un film e che non c’è niente di illegale dietro le criptovalute (cioè le monete digitali, di cui il bitcoin è quella più nota), sicuramente ci sono però dei concetti con cui è bene prendere familiarità e che sempre più incontreremo in futuro nelle nostre vite.

Criptovaluta è un termine che indica una moneta digitale, generata cioè sfruttando la potenza di elaborazione dei computer, una simile moneta può essere spesa per comprare o vendere beni e servizi (sia su internet che, in molti casi, anche  nel mondo reale)

Avrete intuito che l’argomento è molto complesso e riassumerlo in poche righe è davvero riduttivo, per cui occorre chiarire subito che i Bitcoin sono molto differenti dalle valute tradizionali: non esiste innanzitutto una banca centrale o un ente  che funge da intermediario tra i soggetti che si scambiano questa moneta digitale.

Tutto è affidato ad una rete P2P che usa un database distribuito tra i computer degli utenti; ogni aderente a questa rete è insomma una parte del sistema di gestione e di elaborazione , un cosiddetto “nodo”. La sicurezza delle transazioni è garantita dalla crittografia (di tipo a chiave pubblica) che impedisce agli utenti di “barare” , modificando il proprio wallet (il borsellino virtuale che custodisce i bitcoin posseduti da ciascuno)

Per generare bitcoin occorre far eseguire appositi software (in grado di scavare, o meglio di “minare” bitcoin) al proprio computer, si tratta però di eseguire calcoli talmente complessi e dispendiosi che un singolo computer non riuscirebbe a garantire guadagni adeguati, conviene quindi ricorrere ad appositi servizi online che tramite il calcolo distribuito permettono di generare bitcoin con un minor sforzo computazionale per i singoli computer che partecipano al mining. I bitcoin possono anche essere comprati tramite appositi siti, il loro prezzo negli ultimi mesi ha subito rialzi tali da garantire guadagni allettanti ai propri possessori, ma occorre stare molto attenti e non lasciarsi prendere da facili entusiasmi.

In questo mondo non sempre quello che luccica è oro, a maggior ragione nel mondo digitale, occorre stare in guardia : nei giorni scorsi si è scoperto che dietro alcuni siti di streaming (portali che consentono la visione di film, in modo spesso gratuito ) si nascondono codici in grado di sfruttare il computer degli utenti (impegnati nel vedere i film ) per “minare” bitcoin. La cosa chiaramente non ha fatto piacere a molti utenti di tali siti, che hanno visto il carico di lavoro della propria CPU aumentare durante la navigazione . Esistono inoltre  script, da inserire nel proprio sito web, che permettono di minare bitcoin utilizzando la CPU dei visitatori , il rischio quindi non è limitato ai portali di streaming .

Se poi andiamo a curiosare  tra le testate online, si scopre che  l’euforia per  l’esordio  dei futures basati sui bitcoin alla borsa di Chicago, è durata appena un giorno: gli scambi sono infatti crollati nel giro di poche decine di ore; BlackRock  (società di gestione del risparmio) ha avvertito sulla possibilità di una bolla speculativa. Si tratta di un ulteriore segnale che nel territorio della finanza occorre muoversi con molta cautela e senza lasciarsi influenzare dall’euforia dei mercati.

UPDATE:   il controvalore di 1 bitcoin (BTC) a Dicembre 2017 era di 15.000 euro , a Marzo 2018 si è scesi a valori attorno a 7000 euro. Ennesima conferma che si tratta di una moneta a cui avvicinarsi con cautela, sopratutto  da parte dei piccoli risparmiatori, poco esperti nell’analizzare gli andamenti dei mercati.

L’ APP “buona” che promuove la sincerità e allontana i bulli

“To be honest” (ad essere sinceri, in italiano) pare stia spopolando negli Usa tra i teenager, si tratta di una APP che permette agli utenti, nascosti dietro un parziale anonimato di scambiarsi complimenti tramite quiz positivi tra amici ed invio di messaggi. Al momento gli iscritti sono oltre un milione e circa 150 milioni i quiz scambiati ; numeri in crescita per una APP disponibile da appena due mesi. Una volta iscritti a TBH (la sigla di to Be Honest) si entra in contatto con gli altri iscritti presenti nella propria rubrica telefonica; questo assicura che non ci siano sconosciuti tra i nostri contatti.

I sondaggi che vengono proposti su “to be honest” , sono  del tipo “chi ascolta di più” o “chi ha il miglior sorriso” , promuovono la sincerità e allontanano gli utenti dalla tentazione di usare l’anonimato per offendere o molestare altri membri della piattaforma.

L’anonimato, che tanto piace ai teenager che frequentano social simili a TBH, spesso rischia di essere usato per pubblicare offese, proprio per questo TBH propone un anonimato parziale: quando si viene scelti in un sondaggio vengono dati indizi su chi ha espresso quel parere, senza però svelarne l’identità.

TBH prevede anche una premialità per chi viene scelto nei quiz: chi ottiene più preferenze può ottenere punteggi che consentono di sbloccare alcune funzioni del programma. L’ APP, che in poche settimane ha scalato la classifica dei software per smartphone più scaricati negli Stati Uniti (al momento è disponibile solo negli USA), è una alternativa a piattaforme molto gettonate come ThisCrush e Sarahah, conosciute anche dagli adolescenti italiani e spesso utilizzate per atti di bullismo online.

Le piattaforme che consentono di interagire con altri utenti in maniera anonima, hanno avuto negli ultimi anni, grande successo specialmente tra i teenager.

ThisCrush  ad esempio, nasce con l’obiettivo di dare la possibilità, attraverso l’anonimato, di superare l’imbarazzo di fronte ad un colpo di fulmine adolescenziale; come accade però nel mondo della Rete, in diversi casi questa opportunità è stata utilizzata per inviare insulti ed offese. Un fenomeno spesso ignoto ai genitori, che rischia di danneggiare l’autostima delle vittime e di esporli ad una gogna mediatica (in alcune di queste piattaforme la vittima può solo ricevere messaggi senza poter rispondere e senza poter bloccare i bulli).

Perizia informatica preventiva in azienda : utile per prevenire problemi

La perizia informatica non è solo uno strumento da usare dopo che il crimine informatico è stato compiuto; una corretta analisi della rete dati aiuta a prevenire possibili crimini informatici.

Mi capita spesso di essere contattato da imprenditori che sospettano furti di dati aziendali ad opera di dipendenti /ex dipendenti /collaboratori  o accessi degli stessi ad informazioni riservate e chiedono una perizia informatica sulla loro rete dati e sui dispositivi compromessi.

L’abitudine (tipicamente nostrana) di mettere riparo , o meglio , sperare di farlo, solo dopo che il danno è stato fatto, continua a fare le sue vittime.  La rete aziendale, spesso frutto del lavoro di professionisti (o sedicenti tali) diversi,  continuamente utilizzata dagli utenti,  può prestarsi facilmente, in assenza di opportune precauzioni, ad azioni di accesso non autorizzato alle risorse informatiche aziendali. Spesso  una perizia informatica , viene richiesta dal proprietario dell’azienda , solamente dopo che gli episodi di danneggiamento o furto dati sono avvenuti, per essere utilizzata in un processo giuridico. non sempre, in questi casi si riesce però , per l’imprenditore, ad ottenere il risultato sperato (cioè recuperare i dati cancellati , individuare,magari a distanza di settimane o mesi, la traccia informatica lasciata da chi ha compiuto,  l’accesso abusivo al sistema informatico, etc).

L’informatica e analisi forense (computer forensics) ; cioè la scienza che studia soluzioni per conservare, proteggere, estrarre dati informatici da valutare in un processo giuridico  con particolare riferimento alla soluzione di casi legati ai crimini informatici (compresi quelli realizzati con l’uso di un computer o smartphone) non entra in gioco, a dispetto di quanto la fiction televisiva vuole far credere,  solamente dopo che il crimine è stato compiuto.

Come agire quindi per prevenire possibili problemi sulla propria rete dati aziendale? Da un lato avvalendosi di un esperto informatico per una perizia informatica preventiva che possa mettere in luce vulenerabilità della rete dati , suggerendo le modifiche; dall’altro realizzando, sempre grazie da un supporto specializzato, una corretta documentazione e formando i propri dipendenti all’uso consapevole di Internet e delle attrezzature informatiche. In tal modo, i dipendenti vengono anche informati su quali operazioni sono consentite e quali invece non sono autorizzate.

A chi affidarsi allora per prevenire possibili crimini informatici nella propria azienda? Come prima cosa occorre resistere alla tentazione di coinvolgere amici o parenti nella speranza di risparmiare, senza però conoscere le reali competenze informatiche della persona a cui ci affidiamo. Nella sicurezza informatica e nell’analisi forense è indispensabile conoscere hardware e software, sistemi di archiviazione (la sicurezza dei dati passa sopratutto per una corretta politica di salvataggio e archiviazione dei dati), sistemi operativi , dispositivi di rete, antivirus e applicativi per la sicurezza informatica .

Prima di avventurarsi in un’impresa dall’esito incerto (e qualunque iniziativa imprenditoriale ha sempre esito incerto e una certa componente di rischio!) occorre affidarsi ad un tecnico competente, in fondo è la stessa cosa che facciamo quando pensiamo alla nostra salute e scegliamo il miglior medico. Perchè quindi non fare la stessa cosa per la salute dei dati della nostra azienda?

Ecco le APP per evitare le telefonate commerciali indesiderate

Le telefonate commerciali sono  a volte  indesiderate e ci raggiungono ovunque grazie al telefonino, ecco qualche suggerimento per evitare fastidiose chiamate commerciali non desiderate.

Telefonano ad ogni ora del giorno (e a volte anche la sera!), per proporre offerte commerciali di tutti i tipi: contratti telefonici con operatori che propongono offerte sensazionali, utenze domestiche con tariffe agevolate e abbonamenti TV per vedere sport e film a prezzi scontatissimi. Sono proprio loro: i temutissimi operatori commerciali , che con insistenza vogliono proporci offerte a loro dire imperdibili, magari proprio mentre stiamo mangiando o nel bel mezzo di una riunione lavorativa.

Evitare di rispondere ai numeri sconosciuti non è sempre la scelta migliore , perché si rischia di non rispondere a qualche telefonata importante; esistono quindi delle soluzioni per cercare di difendersi dalle chiamate commerciali non desiderate che arrivano al nostro telefonino o al numero fisso di casa. Il primo strumento a disposizione è il Registro Pubblico delle Opposizioni   un servizio nato nel 2011 che permette agli Abbonati ad elenchi telefonici pubblici che non vogliono più ricevere chiamate dagli operatori di telemarketing per attività commerciali, promozionali (o per il compimento di ricerche di mercato tramite l’uso del telefono), di “opporsi” alle telefonate indesiderate.

Gli abbonati che figurano negli elenchi telefonici pubblici possono iscriversi GRATUITAMENTE al Registro delle Opposizioni L’iscrizione al Registro Pubblico delle Opposizioni, tale iscrizione può avvenire via telefono , internet o raccomandata ed è a tempo indeterminato. Gli operatori che fanno telemarketing devono attenersi al Registro e non possono effettuare chiamate verso i numeri iscritti al Registro. Questo metodo non ci mette però al riparo dagli operatori che hanno raccolto dati forniti in modo consensuale dagli abbonati (ad esempio tramite promozioni, tessere per raccolte punti, etc ) , in tal caso la procedura per evitare le telefonate prevede qualche passaggio in più (sul sito si trovano tutte le informazioni).

Se poi vogliamo evitare di essere tormentati sul nostro telefonino, possiamo avvalerci della tecnologia e ricorrere ad alcune App utili per individuare e bloccare gli spammer telefonici. E’ il caso di APP come “ID Chiamante e blocc – Caller ID for REAL” che si basa su un database internazionale di numeri segnalati dagli utenti. Caller ID For Real offre un modo semplice e gratuito per bloccare telefonate indesiderate finalizzate al telemarketing, frodi, scam, promozione di gioco d’azzardo illegale, offerte di prestiti, pubblicità di assicurazioni, phone phishing, indagini di mercato, servizio clienti e altro ancora.

Se poi siete indecisi se rispondere o meno ad un numero sconosciuto, potete approfittare di siti come Tellows (   disponibile anche come APP) per scoprire se il numero che vi sta chiamando vuole proporvi qualche offerta commerciale.

Perdere foto dello smartphone provoca stress

Oltre il 70% degli utenti intervistati da una nota azienda informatica, teme che un attacco informatico possa danneggiare il proprio PC o il proprio smartphone causando perdita di dati , in particolare di foto e documenti importanti.

Allo stesso tempo, l’indagine rivela che la paura di perdere le foto scattate con lo smartphone è una fonte di stress maggiore della fine di una storia sentimentale o di un incidente automobilistico non grave. Secondo Kaspersky Lab , solo la malattia di un familiare peserebbe di più, per gli intervistati (oltre 16mila , dai 16 anni in su , provenienti da 17 paesi del globo) rispetto alla perdita della propria “memoria” digitale. Paradossalmente nonostante il rischio di perdere foto e dati sia concreto, circa la metà degli utenti non utilizza misure di sicurezza basilari come il PIN o una password;il primo consiglio per salvaguardare i dati è quindi quello di provvedere a configurare una password efficace sui propri dispositivi informatici, il secondo consiglio è quello di installare un software per prevenire attacchi di virus, malware e hacker. Spesso è la disattenzione a causare la perdita di dati: il 19% degli intervistati ha affermato di aver perso documenti in seguito a causa della propria disattenzione, il 23% a causa di danneggiamento del dispositivo.

Le foto e i video sono le informazioni personali considerate più preziose dagli utenti, circa il 44% di loro ha dichiarato di aver perso questo tipo di dati archiviati su smartphone, il 30% su tablet e il 37% su PC. L’89% salva sul computer tutte le foto che scatta, l’86% sul telefonino e il 59% su tablet; la soluzione più semplice per prevenire possibili perdite di dati è sicuramente quella di fare un backup su cloud. A questo scopo, siti come Google permettono gratuitamente di salvare online periodicamente i dati presenti su smartphone o su PC ,in maniera automatizzata (entro un limite massimo di alcuni Gb di dati) , soluzioni simili vengono fornite agli utenti da alcune aziende produttrici di smartphone che consentono agli utenti di salvare sui propri sistemi i dati custoditi nei cellulari (non solo foto, ma anche la rubrica telefonica), per chi invece volesse fare un backup sul proprio computer, basterà utilizzare i software disponibili sul sito del produttore del proprio dispositivo mobile.

Il Malware WannaCry infetta PC in oltre cento paesi

La nuova minaccia informatica globale si chiama WannaCry ed ha già raggiunto i computer di oltre cento paesi diversi. Alcune semplici regole per prevenire problemi al proprio PC

Si chiama WannaCry, è un pericoloso software malevolo ed in questi ultimi giorni il suo nome è apparso sulle prime pagine dei quotidiani di tutto il mondo. Si tratta di un malware (software creato per danneggiare i computer su cui viene eseguito) o meglio di un ransomware: software che infetta i computer occultando i dati degli utenti in maniera tale da obbligarli a versare un riscatto per ottenere il codice necessario per recuperare i dati.

L’attacco sfrutta una falla di sicurezza di alcune versioni di Windows; andando a colpire quei computer che non sono stati aggiornati nelle ultime settimane (il software in grado di correggere il problema è stato rilasciato infatti a Marzo, ma spesso gli aggiornamenti di sicurezza automatici non vengono attivati dagli utenti..a proposito, voi avete aggiornato il vostro sistema!?). La disattenzione può però costare cara: il riscatto da pagare (NB: operazione sconsigliata da alcuni siti!) se si viene colpiti da WannaCry può arrivare a 500 dollari (da versare online entro poche ore dal contagio); si stima che nel portafogli virtuale dell’autore del malware siano già finiti circa 100.000 dollari (cifra in fondo assai modesta), con oltre 200.000 computer infettati.

L’epidemia informatica ha subito scatenato rumors sui presunti autori: chi ha affermato che si trattasse di un malware diffuso da enti governativi per spiare gli utenti, chi ha scomodato addirittura organizzazioni terroristiche o potenze asiatiche. La realtà è ben diversa: si tratta infatti  di un’infezione che si è diffusa velocemente poiché sfrutta una vulnerabilità che era stata sottovalutata da molti nonostante in rete fosse disponibile una patch (software in grado di annullare i pericoli di infezione ) da oltre due mesi. In internet intanto si iniziano a diffondere le prime versioni di software in grado di recuperare i dati dai PC infetti senza dover pagare il riscatto: si tratta di WanaDecrypt ed in sostanza riesce a recuperare dalla memoria RAM del computer i numeri primi utilizzati per generare la chiave crittografica asimmetrica usata dal malware per crittografare i dati dei PC infetti. Per permettere a questo software di salvare i dati occorre però agire in fretta e senza spegnere il Pc o resettarlo : i dati presenti nella RAM in tali casi verrebbero infatti sovrascritti. Mentre il mondo si interroga sull’identità degli autori di WannaCry, vale la pena continuare a ricordare alcune norme semplici per evitare perdite di dati: antivirus e sistemi operativi sempre aggiornati, copia dei dati importanti su un disco esterno (meglio se tenuto spento quando non si usa) e massima attenzione durante la navigazione online su siti potenzialmente sospetti.