È tempo di valutare i potenziali pericoli di un mondo sempre più connesso

Mentre i conflitti globali continuano, il cyber è diventato il quinto fronte della guerra. Il mondo si sta avvicinando a 50 miliardi di dispositivi connessi, controllando tutto, dai nostri semafori al nostro arsenale nucleare. Abbiamo già iniziato a vedere attacchi informatici su larga scala, che colpiscono settori critici come oleodotti e gasdotti e ospedali. Ma dobbiamo ancora sperimentare un incidente veramente catastrofico che "spezzerebbe Internet", sconvolgendo i mercati finanziari, le catene di approvvigionamento e la vita quotidiana. 

Potrebbe succedere quest'anno?

Singoli punti di errore

La migrazione della tecnologia del settore pubblico e privato al cloud computing significa che gran parte della nostra infrastruttura, dei sistemi finanziari, delle catene di approvvigionamento, dell'assistenza sanitaria e di altri servizi critici è gestita solo da una manciata di aziende: Amazon, Google e Microsoft. Dal punto di vista hardware, la storia non è molto migliore. Solo tre società - Palo Alto Networks, Cisco e Fortinet - controllano oltre il 50% del mercato delle appliance di sicurezza. Gli effetti a catena di un attacco riuscito a una di queste società non lascerebbero intatta nessuna parte del mondo connesso, compreso il software di sicurezza destinato a proteggere i clienti in caso di attacco, gran parte del quale gira su infrastrutture fornite da queste stesse società cloud. 

Per gli esperti di sicurezza dei data center, c'è anche un'altra preoccupazione, molto meno digitale, da affrontare. Attività sospette e attacchi alle centrali elettriche statunitensi ha raggiunto il massimo storico nel 2022, con più di 100 attacchi segnalati solo nei primi otto mesi dell'anno. I data center sono edifici enormi, che consumano enormi quantità di elettricità. Per raffreddare i server e gli edifici ultracaldi, i data center utilizzano quantità sorprendenti di acqua. Secondo Google, i suoi data center utilizzato 4.3 miliardi di litri d'acqua nel 2021. Se gli aggressori interrompono la fornitura di energia o acqua ai data center di Amazon, Google o Microsoft in modo coordinato, potrebbero compromettere intere regioni della loro infrastruttura, inclusi i backup. 

Seguire il denaro

Per mettere in prospettiva il costo di un attacco informatico catastrofico, si consideri che nel 2021, secondo il riassicuratore svizzero Swiss Re, le perdite economiche globali dovute a catastrofi naturali come inondazioni, uragani e incendi ha raggiunto $ 270 miliardi. Questo è un numero elevato, ma considera il fatto che Merchant Machine stima che un'interruzione globale di Internet sarebbe costano all'economia globale 37 miliardi di dollari al giorno in mancati guadagni. 

Tuttavia, l'economia della tecnologia non è a favore di un futuro più sicuro. Aziende, utenti e avversari hanno tutti interessi monetari in competizione che impediscono maggiori investimenti nella sicurezza. Le aziende tecnologiche devono iterare e rilasciare rapidamente gli aggiornamenti per stare al passo con i loro concorrenti e i loro clienti spesso non sono disposti ad aspettare, o pagare, per funzionalità di sicurezza aggiuntive o per la risoluzione di tutti i bug e le vulnerabilità. Invece, i consumatori scelgono di acquistare un'assicurazione contro questi inevitabili incidenti, che potrebbero creare un'altra crisi a sé stante.

Le compagnie di assicurazione spendono ingenti somme di denaro simulando disastri e stimandone i costi in modo che ogni singola grande perdita non provochi danni finanziari significativi all'assicuratore. Per un attacco informatico catastrofico, i costi potrebbero superare i miliardi di dollari, il che significa bancarotta non solo per gli assicuratori ma anche per i riassicuratori, il che probabilmente provocherebbe un'interruzione finanziaria sistemica e un collasso del mercato prossimo su una scala tale da far impallidire la crisi finanziaria del 2008. Il governo degli Stati Uniti speso $ 85 miliardi per salvare AIG e prevenire il collasso del sistema finanziario sistemico, ma questa volta la domanda è: chi salva un assicuratore con perdite globali e cosa succede quando gli assicuratori sono troppo a corto di liquidità per pagare i sinistri?

Così quello che ora?

Dobbiamo esaminare la sicurezza delle infrastrutture critiche e assicurarci che ci siano piani e dispositivi di sicurezza in grado di resistere a un lungo periodo di disconnessione. Le organizzazioni che migrano al cloud computing devono rivalutare la loro esigenza di fedeltà dei dati e se l'archiviazione locale è necessaria. I leader della sicurezza dovrebbero includere nella loro pianificazione la pianificazione di guasti catastrofici gestione del rischio strategia e garantire che anche i loro fornitori dispongano di piani per mitigare l'impatto di una perdita di nuvola-servizi ospitati. 

Sul fronte normativo, se abbiamo qualche speranza di prepararci a un evento globale, dobbiamo valutare le abilità tecniche di regolatori e legislatori che creano le strutture destinate a tenerci al sicuro, così come le metriche che utilizziamo per misurare la salute finanziaria di gli assicuratori ei riassicuratori all'amo. Se lo spettacolare crollo di diverse società blockchain negli ultimi anni, l'ingerenza elettorale riuscita tramite i social media o l'esplosione attacchi ransomware ci hanno insegnato qualcosa, è che dobbiamo chiedere di più ai nostri rappresentanti eletti ed eleggere leader che possono aiutare a gestire il mondo di domani. Allo stesso modo, le autorità di regolamentazione devono comprendere le aziende e le tecnologie che supervisionano. 

Ci sarà una resa dei conti nel mondo connesso e l'unico modo in cui la nostra economia (e possibilmente la società) sopravvivrà è lavorando insieme per creare un'infrastruttura più sicura e stabile.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• Platoblockchain. Web3 Metaverse Intelligence. Conoscenza amplificata. Accedi qui.
• Fonte: https://www.darkreading.com/risk/it-s-time-to-assess-the-potential-dangers-of-an-increasingly-connected-world-