RSA – Edizione raccapricciante nel mondo reale

Quest'anno al Conferenza RSA, è difficile scrollarsi di dosso il fatto che tutti questi giochi digitali in qualche modo si sono mescolati in una vera guerra. Immagino questo tipo di fantasia in cui i fornitori di techno non hanno mai veramente pensato che le cose interessanti che stavano facendo sarebbero state usate come pretesto per i bombardamenti, ma eccoci qui. Sembra più reale.

Non reale nel senso buono del termine, reale nel senso che sarebbe meglio adottare la tecnologia giusta in modo che le persone possano evitare di morire. Se le comunicazioni vengono interrotte quando ordiniamo una consegna di cibo, probabilmente nessuno si farà male, ma uccidiamo una torre cellulare per evacuare le persone in fuga dalle bombe... e le persone muoiono. Questo tipo di infrastruttura è il tipo di cosa che dobbiamo proteggere ora, e continua a diventare sempre più reale.

Qui a ESET ne abbiamo fatte parecchie proteggere l’infrastruttura fisica dalle minacce informatiche, ma è successo di recente aumentato fino a "11" con le incursioni globali da parte di persone arrabbiate e armate.

Cinetico contro cyber

Ma la guerra cinetica non sa bene come utilizzare la guerra cibernetica, né comprenderne le capacità. Quando premi un pulsante nella guerra cinetica, il missile viene lanciato e pochi secondi dopo qualcosa esplode: puoi confermare che funziona.

Quando si lancia un attacco di phishing mirato, ad esempio, potrebbero essere necessari mesi di pianificazione e il rendimento non è neanche lontanamente vicino al 100%. Potresti anche non essere in grado di capire se hai colpito il bersaglio, oppure potresti colpire il bersaglio sbagliato. Anche se hai successo, è difficile pianificare i tempi in modo che i guerrieri cinetici sappiano quando il tuo bersaglio digitale è abbassato in modo che possano entrare.

Tuttavia, la difesa degli obiettivi digitali è qualcosa che comprendiamo; sappiamo come farlo. Ecco cosa stiamo facendo. Ma rende le conversazioni di guerra, ehm, strane. Le aspettative di entrambe le parti sono, nella migliore delle ipotesi, opache. Ciò si traduce in più impatti.

Nel frattempo, vediamo gli avversari stranieri perfezionare la loro arte. Ciò che era iniziato come un goffo scatto a scatti si è solidificato in una sorta di integrazione continua e infrastruttura di distribuzione, prendendo spunto direttamente dalla Silicon Valley venditori trovati in sciami intorno alla RSA; abbiamo insegnato ai cattivi come farlo.

Il vostro sciame di coscienza vomitato in massa su Twitter e amplificato da una vuota camera di risonanza di tecnici ha inavvertitamente aiutato modellare le operazioni di influenza straniera. Osservando la traiettoria degli argomenti risonanti (o meno), gli avversari stranieri possono far girare la propria camera di risonanza per amplificare la narrativa fasullaS. Non è una novità, ma stanno migliorando molto.

Se vieni invaso, i selfie con oggetti bombardati sullo sfondo sono un ottimo modo per attirare l'attenzione globale, fuori misura rispetto all'evento reale. Le statistiche di milioni di morti hanno un impatto minore nella sfera dei social media rispetto a una ragazza ferita che scappa da persone armate. E alcune persone che rispondono sono abbastanza commosse da inviare denaro per difendersi con vere e proprie armi cinetiche.

Ancora una volta, non credo che i tecnologi abbiano mai creduto che ciò potesse accadere nella vita reale, o che non abbiamo dedicato il tempo a rafforzare la tecnologia in modo che non si piegasse nel diluvio. Ad esempio, quando c’è un’emergenza, tutti prendono i loro telefoni, sovraccaricando immediatamente la capacità dei ripetitori cellulari locali.

Ma eccoci qui. Dobbiamo pensare alla serietà che la tecnologia giocherà e costruire di conseguenza; dobbiamo accelerare per il successo. Questo è ciò su cui si concentra la Conferenza RSA, crescere ed essere adulti digitali.