Rassegna dell'Esercito 2/2013 - Esercito Italiano - Ministero della ...

• Organizzazioni terroristiche: singoli
hacker o gruppi che lavorano direttamente
per organizzazioni terroristiche o
in loro supporto per motivazioni terroristiche.
• Stati - Nazioni: gruppi di hacker selezionati
e tecnologicamente avanzati
sponsorizzati dagli Stati per raccogliere
dati e informazioni di proprietà di
altri governi. Inseriti in vere e proprie
cyber-cellule in supporto ad attività di
spionaggio.
• Minaccia interna: comune user, è l’attore
più pericoloso perchè ha l’accesso
fisico diretto alla rete e a volte inconsapevolmente
crea disservizi direttamente
dall’interno.
Negli ultimi anni si è rilevato un crescente
aumento degli attacchi informatici
diretti ai siti di interesse strategicomilitare.
Alcuni gruppi terroristici
infatti, adottando
tecniche avanzate e
arruolando abili hacker
possono condurre delle
cyber-guerre «asimmetriche
e asincrone». È sufficiente
un singolo individuo
per poter attaccare
un grande e sproporzionato
numero di servizi, di
sistemi e di persone. Egli
può selezionare anche
l’ora e il luogo dell’attacco.
Ovviamente le Nazioni
non stanno a guardare;
alcune stanno sviluppando
le capacità per condurre
delle cyber-warfare
offensive e con le risorse che ogni Stato
ha a disposizione e i vantaggi che si
hanno conducendo una cyber guerra
asimmetrica e asincrona, la minaccia da
queste fonti non può che aumentare e
diventare sempre più credibile.
CYBER WARFARE
Rassegna dell’Esercito on line n. 2/2013
Nel 2003 il governo USA, ad una serie
di attacchi informatici condotti contemporaneamente
da attori stranieri ai computers
della propria Difesa, delle imprese
collegate ad essa e ai suoi siti governativi
(senza un obiettivo definito ma
solo carpire il massimo delle informazioni
possibile) assegnò il nome in codice
di «Titan Rain». La loro precisa natura
era: spionaggio sponsorizzato da altri
Stati, da altre aziende, attacchi da singoli
hackers. Intorno al dicembre del
2005, il direttore del SANS (SysAdmin,
Audit, Networking, and Security)
Institute, un Istituto di sicurezza degli
U.S. comunicò che gli attacchi furono
per la maggior parte riconducibili al
corpo militare cinese e finalizzati ad
ottenere informazioni sui sistemi informatici
USA. I Titan Rain hackers riuscirono
ad ottenere l’accesso a molte reti
informatiche USA, incluse quelle delle
più grandi industrie militari come
Lockheed Martin, Sandia National
91