Il titolo sembra uscito da un romanzo di spionaggio. “Cyberzar.” Ma nel maggio 2009 si è trattato di un vero e proprio annuncio di lavoro da parte dell’amministrazione Obama. Avevano bisogno di qualcuno che proteggesse le reti informatiche del paese. Obama li ha definiti “risorse nazionali strategiche”. Voleva un consigliere nazionale per la sicurezza informatica. L’obiettivo era semplice: fermare gli hacker. Stop alle spie. Mantenere l’infrastruttura digitale sicura.
Non è stata un’idea improvvisa. Washington ne parlava da anni. Già nel 2007, un gruppo del Centro per gli studi strategici e internazionali ha esaminato il problema. La loro conclusione è stata desolante. Le reti di computer erano vulnerabili. Non era più solo una questione tecnologica. Era una crisi di sicurezza nazionale.
L’hacking era un hobby. Adesso è un’industria. Uno redditizio e brutto. I tuoi dati sono là fuori. Galleggiante. Esposto. Il furto di identità è la minaccia principale. Lo stesso vale per la perdita di denaro. L’FBI ha monitorato la perdita di 264,6 milioni di dollari a causa di frodi su Internet in un solo anno, il 2008. Sono soldi veri. Vite reali sconvolte. Il governo ha in gioco qualcosa di più del tuo numero di conto bancario. Contengono dati riservati. Segreti. Piani di difesa. Ecco perché il Dipartimento della Difesa ha pianificato un nuovo Cyber Command Center statunitense. Per reagire.
Poi è arrivato il 4 luglio 2009.
Era il Giorno dell’Indipendenza. Ma Internet era sotto attacco. Sono stati colpiti siti web negli Stati Uniti e in Corea del Sud. Difficile. Il metodo era il Denial of Service (DoS). Immagina di inondare un ponte con così tanto traffico che nessuno può attraversarlo. Questo è ciò che fanno questi virus. Bloccano i siti. Li hanno chiusi. Temporaneamente.
Chi è stato? Corea del nord. O almeno, erano loro i principali sospettati. La Corea del Nord non è nota per le sue capacità high-tech. Ma sono stati accusati di aver preso di mira almeno nove siti governativi statunitensi. Conosci quelli grandi. La Casa Bianca. Il Dipartimento del Tesoro. L’Agenzia per la sicurezza nazionale. Ironicamente, la NSA avrebbe dovuto ospitare il nuovo Cyber Command Center. L’ironia non è sfuggita a nessuno.
La Corea del Sud ha visto oltre 20 siti intasati. Stessa tattica. Stesso risultato. Caos.
Un hacker aveva il potere di mettere fuori uso la rete di un intero paese?
SÌ.
Il precedente dell’Estonia
Potresti pensare che questa sia una novità. Non lo è. Guarda l’Estonia.
L’Estonia è una piccola nazione baltica. Esperto di tecnologia. Prima il digitale. Nel 2007 furono martellati. Con un attacco informatico coordinato. Le banche crollarono. I servizi governativi sono scomparsi. I siti di notizie sono scomparsi. Durò settimane.
Perché? A causa di una disputa politica. Russia ed Estonia stavano discutendo su una statua di epoca sovietica. La statua è stata rimossa. I russi si sono arrabbiati. E hanno attaccato la spina dorsale digitale dell’Estonia.
Si è rivelato qualcosa di fondamentale. Non hai bisogno di un esercito per abbattere un paese. Hai solo bisogno del codice. E un motivo.
La narrazione di un immediato cyber-armageddon non si è materializzata, ma le scaramucce continuano e i combattenti stanno migliorando. Consideriamo gli attacchi coordinati contro le infrastrutture statunitensi e sudcoreane del 4 luglio 2009. Non si è trattato di un problema isolato. Era un’anteprima.
Il pool di talenti che guida queste operazioni sta cambiando. Molti degli operatori più qualificati ora provengono dalla Russia e dagli ex stati sovietici. Questa sfumatura geopolitica è importante, soprattutto se si considera il virtuale collasso della rete nazionale estone nel 2007. La posta in gioco politica era alta. Le conseguenze digitali furono gravi.
Le origini dell’assedio estone
Nel marzo 2009, un russo di 22 anni di nome Konstantin Goloskokov ha confessato di aver organizzato un gruppo di alleati filo-Cremlino. Due anni prima avevano lanciato attacchi informatici contro i siti web estoni. La scintilla è stata fisica. Nella primavera del 2007, a Tallinn scoppiarono disordini dopo che i funzionari governativi spostarono una statua di bronzo di un soldato sovietico che commemorava la Seconda Guerra Mondiale.
I lealisti russi vedevano il trasferimento come un insulto diretto al ruolo dell’Unione Sovietica nella guerra. Una volta che la violenza di strada si è attenuata, il conflitto si è spostato online. Secondo Goloskokov, lui e i suoi soci hanno diretto enormi flussi di dati verso i server del governo, delle banche e dei media estoni. Il risultato è stato un accesso a Internet intermittente ma paralizzante dal 26 aprile al 18 maggio 2007.
Come funzionano gli attacchi Denial-of-Service distribuiti
L’invasione virtuale estone si è basata su attacchi denial-of-service distribuiti (DDoS). Il concetto è semplice ma devastante. Gli hacker utilizzano i computer di altre persone, spesso sparsi in tutto il mondo, per inondare di traffico un obiettivo.
Il processo inizia con le applicazioni zombie. Si tratta di programmi dannosi che aggirano la sicurezza o creano backdoor. Una volta che gli hacker controllano queste macchine compromesse, le collegano in rete in botnet. Nel caso dell’Estonia, vaste botnet hanno inviato ai server web pacchetti di dati coordinati che provocavano crash. I server semplicemente non riuscivano a gestire il carico.
La scala era sconcertante. Un rapporto del New York Times ha rilevato che il carico di dati equivaleva al download dell’intero sistema operativo Windows XP ogni sei secondi per 10 ore. Il danno finanziario e operativo fu immediato. Hannabank, il più grande istituto finanziario dell’Estonia, ha perso circa 1 milione di dollari. I membri del Parlamento hanno perso l’accesso alla posta elettronica per quattro giorni. Servizi essenziali in stallo.
Le implicazioni per le reti moderne
Goloskokov ha affermato che si trattava di disobbedienza civile, non di crimine. La classifica non cambia il risultato. L’incidente ha dimostrato che un gruppo piccolo e remoto può esercitare un potere significativo.
L’Estonia è una delle nazioni più connesse digitalmente sulla Terra. Il governo ha adottato l’accesso a Internet come diritto umano fondamentale nel 2000. Tuttavia, l’attacco ha messo in luce una vulnerabilità. Se una nazione altamente cablata può essere distrutta così facilmente, cosa succede alle reti più grandi e meno sofisticate? Gli Stati Uniti, ad esempio, si trovano ad affrontare implicazioni ancora più gravi. Man mano che gli hacker affinano le proprie competenze e i propri strumenti, la difesa dell’infrastruttura digitale diventa una lotta quotidiana, non un esercizio teorico.
Cosa succede quando l’infrastruttura fallisce
L’attacco in Estonia è stato una demolizione controllata della disponibilità digitale. Ma cosa succede se il fallimento è totale?
Se Internet si blocca, qualsiasi cosa etichettata come “web”, “cloud”, “intelligente” o “live” diventa non funzionale. La maggior parte delle applicazioni moderne si basa su una connettività costante. Senza di esso, sono inutili. Le banche, i servizi di emergenza e le catene di approvvigionamento si troverebbero ad affrontare una paralisi immediata.
Ciò solleva una domanda comune: può il governo chiudere Internet? Negli Stati Uniti, nessuna legge conferisce autorità federale su un ISP senza un ordine del tribunale. Le normative esistenti sui servizi di informazione potrebbero aver inavvertitamente reso impossibile l’esecuzione legale di un vero e proprio “internet kill switch”. Tuttavia, i tagli alle infrastrutture fisiche o le campagne DDoS mirate possono ottenere risultati simili senza interventi legislativi.
La lezione del 2007 non è che il mondo sta finendo. È che le fondamenta della vita moderna sono fragili. Abbiamo costruito una civiltà sul codice. Ora dobbiamo decidere se quel codice è abbastanza forte da reggerlo.
Il passaggio dall’hacktivismo alla guerra sostenuta dallo Stato
La narrativa sulla guerra informatica è cambiata radicalmente nel 2009. Ha smesso di riguardare adolescenti annoiati nelle camere da letto e ha iniziato a sembrare una strategia geopolitica organizzata. Il punto di svolta non è stato un singolo evento, ma una serie di incidenti che hanno costretto i governi a rendersi conto che la loro infrastruttura digitale era fragile.
Prendiamo l’attacco estone. Non era solo rumore. Reuters ha riferito che un lealista del Cremlino ha rivendicato la responsabilità dell’assalto. Il messaggio era chiaro: questa era una ritorsione. L’Estonia aveva spostato il suo monumento ai caduti dell’era sovietica e la risposta fu un assedio digitale. I siti governativi sono stati oscurati. Le banche si bloccarono. I notiziari sono scomparsi. È stata una dimostrazione di potere, non solo un atto di vandalismo.
4 luglio e l’erosione della fiducia
Poi è arrivato luglio. Massicci attacchi informatici hanno messo fuori uso i siti web governativi a partire dal 4 luglio. Il tempismo è stato deliberato. Giorno dell’Indipendenza. Il simbolismo non è sfuggito a nessuno. L’Huffington Post ha coperto il caos mentre si svolgeva. I servizi critici sono in fase di stallo. La fiducia del pubblico vacillò.
Non si trattava di problemi isolati. Erano sforzi coordinati. La scala suggeriva risorse che andavano oltre i gruppi amatoriali. Sembrava una prova per qualcosa di più grande. Una prova di quanto lontano una nazione poteva spingersi prima che l’altra parte battesse le palpebre.
Gli hacker sono cresciuti
Kevin Poulsen di Wired lo dice senza mezzi termini: gli hacker sono cresciuti. L’era del lupo solitario che programmava in Python stava finendo. Stava emergendo una nuova razza. Meglio finanziati. Più disciplinato. Meno interessato alla gloria, più interessato all’impatto.
Non si trattava più solo di irrompere nei sistemi. Si trattava di perseveranza. A proposito di rimanere sotto il radar mentre si consumano risorse. Capire che il vero campo di battaglia non era il codice: era la risposta umana.
Il Cyberczar e le preoccupazioni sulla privacy
Il governo americano ha reagito. Il presidente Obama ha nominato un nuovo “cyberczar”. L’obiettivo? Coordinamento. Protezione. La creazione di un ufficio dedicato per gestire la minaccia. Ma c’era un problema. I difensori della privacy hanno ascoltato attentamente.
Kim Zetter di Wired ha riferito che il nuovo incaricato ha promesso di non spiare Internet. Quella promessa era vitale. Se il governo inizia a vigilare per proteggere, inizierà anche a vigilare per controllare. Il confine tra difesa e sorveglianza è sottile. Più sottile di quanto molti credano.
Perché questo è importante adesso
Spesso pensiamo alla sicurezza informatica come a un problema tecnico. Non lo è. È politico. Gli attacchi in Estonia e negli Stati Uniti non sono stati solo fallimenti informatici. Erano incidenti diplomatici registrati nei log del server.
La lezione è semplice ma scomoda. La sovranità digitale è un’illusione. I tuoi dati risiedono su server che non controlli, protetti da leggi che non hai scritto tu. Quando le nazioni attaccano, non mandano soldati. Mandano pacchetti. E non puoi chiudere la porta contro un pacchetto.
Gli hacker sono cresciuti. I governi hanno raggiunto. Ma la privacy? È ancora in palio.
