Gli studenti oggi sono tornati a scuola regolarmente, dopo che un allarme bomba ieri ha interessato oltre 6.000 istituti in tutta Italia. Ma sono ormai settimane che si ripetono, a cadenza sempre più ravvicinata, situazioni di allerta per veri o presunti attacchi informatici: dagli ospedali, agli aeroporti, dai frigoriferi ai treni, come accaduto oggi alla stazione di Calais, in Francia. Mentre i Governi corrono ai riparti, rafforzando le misure di sicurezza, tutti ci chiediamo: «Come possiamo proteggerci nella quotidianità?». Qui le risposte e i consigli pratici dell’esperto.
Meno connessioni, più protezione
La premessa è quasi ovvia: da qualche tempo a questa parte è aumentata l’interconnessione, cioè la possibilità di connettere tra loro i dispositivi che utilizziamo ogni giorno. Che si tratti di smartphone, computer, ma soprattutto domotica, con elettrodomestici sempre più “intelligenti”, programmabili e gestibili da remoto, tutto passa dalla Rete. Ma anche la gestione dei nostri dati personali (sanitari, bancari o anche solo, banalmente, gli abbonamenti a treni, mezzi pubblici, piattaforme tv, o addebiti di bollette) può diventare oggetto di accesso indebito da parte di pirati informatici. Ecco, quindi, come procedere, a partire dalle precauzioni da adottare in casa.
Proteggere anche gli elettrodomestici
Frigoriferi, lavatrici, telecamere, termostati sono sempre più smart e connessi a internet: dobbiamo preoccuparci della loro sicurezza? «Non dobbiamo preoccuparci della tecnologia in sé, ma imparare a utilizzarla con maggiore consapevolezza. Ogni dispositivo connesso a Internet è, di fatto, un piccolo computer e, come tale, può presentare vulnerabilità informatiche. La differenza è che, mentre siamo ormai abituati a proteggere smartphone e computer, difficilmente pensiamo alla sicurezza di un frigorifero o di una telecamera domestica», chiarisce Walter Narisoni, Director Sales Engineering Sout Emea di Sophos, azienda specializzata in cybersecurity.
Gli errori da non commettere
Oltre a poter mandare in tilt un dispositivo, un attacco informatico potrebbe essere utilizzato per tentare di raggiungere altri apparecchi collegati alla stessa rete di casa. «Uno degli errori più comuni è collegare il dispositivo al Wi-Fi e iniziare subito a utilizzarlo, senza verificare le impostazioni di sicurezza. Occorre, invece, controllare e, se il dispositivo utilizza una password predefinita, è importante sostituirla immediatamente con una robusta e diversa da quelle utilizzate per altri servizi. Se possibile, è anche opportuno attivare l’autenticazione a più fattori, soprattutto se si tratta di controllare da remoto telecamere, serrature e altri dispositivi sensibili», consiglia l’esperto.
Ogni quanto cambiare le password
In questo caso «Non esiste una regola valida per tutti che imponga di cambiare le password ogni mese o ogni tre mesi. Oggi sappiamo che è molto più importante scegliere password robuste e diverse per ciascun account, piuttosto che modificarle continuamente senza una reale necessità – chiarisce l’esperto – Il rischio maggiore, piuttosto, è utilizzare la stessa password per più servizi: se un criminale informatico riesce a impossessarsene, magari attraverso una violazione di un sito a cui siamo iscritti, potrebbe provare a utilizzarla anche per accedere alla nostra posta elettronica, ai social network o ad altri account personali».
Come scegliere la password e dove custodirla
«Il consiglio è quindi di utilizzare password lunghe e uniche, eventualmente affidandosi a un gestore di password, che permette di conservarle in modo sicuro senza doverle ricordare tutte. Sicuramente va comunque cambiata quando sospettiamo che sia stata compromessa, quando riceviamo una segnalazione di violazione dei dati da parte di un servizio che utilizziamo o quando ci accorgiamo di accessi sospetti. In questi casi è importante intervenire immediatamente». In questi casi possono anche essere utili siti come Haveibeenpwned, che permette di controllare eventuali violazioni e indica come comportarsi.
Gli antivirus servono ancora?
A proposito di computer e tablet, gli antivirus restano importanti: «È vero che i sistemi operativi moderni, sia dei computer sia degli smartphone e dei tablet, integrano già diverse funzionalità di sicurezza. Questo però non significa che i rischi siano scomparsi. I criminali informatici continuano a sviluppare programmi dannosi capaci, per esempio, di sottrarre informazioni personali, intercettare credenziali di accesso o compromettere il funzionamento dei dispositivi. Comunque – sottolinea Narisoni – non è necessariamente indispensabile acquistare un antivirus aggiuntivo: basta quali protezioni siano già presenti sul dispositivo e mantenerle attive e aggiornate, così come va aggiornato il sistema operativo. Infine, bisogna prestare attenzione alle App installate, scaricandole soltanto da fonti affidabili, e ai link che riceviamo tramite email, SMS o messaggi».
Come proteggere i dati bancari
Altro timore è che i nostri dati bancari o sanitari finiscano in mani sbagliate: «Qui serve qualche precauzione in più, pur senza rinunciare ai servizi digitali. Per l’home banking, la prima regola è accedere sempre attraverso l’applicazione ufficiale della banca o digitando direttamente l’indirizzo del sito, evitando di utilizzare link ricevuti tramite email o SMS, che possono essere creati da criminali informatici con messaggi che sembrano provenire da istituti bancari e che invitano, con una scusa urgente, a inserire le proprie credenziali su pagine contraffatte. È importante anche attivare le notifiche per le operazioni bancarie, usare sistemi di autenticazione forte e non comunicare mai password, PIN o codici di autorizzazione a chi ci contatta telefonicamente o tramite messaggio».
Come mettere al sicuro le informazioni sanitarie
Per i documenti sanitari, invece, «l’invio tramite email non è necessariamente pericoloso, ma la normale posta elettronica non è il canale più indicato per condividere informazioni particolarmente sensibili. Se disponibili, è preferibile utilizzare i portali protetti messi a disposizione dalle strutture sanitarie – consiglia l’esperto – Se è necessario inviare un documento via email, allora è bene verificare attentamente l’indirizzo del destinatario, proteggere il documento con una password robusta e comunicare quest’ultima attraverso un canale diverso, per esempio telefonicamente. Anche in questo caso, meglio proteggere con l’autenticazione a due fattori la propria casella email, che è spesso il punto di accesso a moltissimi aspetti della nostra vita digitale».
Abbonamenti a piattaforme, metro e treni sono a rischio?
Una fonte di preoccupazione è data anche dalla gestione delle informazioni richieste per l’accesso ai mezzi pubblici, gli abbonamenti (anche a piattaforme di streaming) o per i pagamenti di utenze: «Il rischio esiste, ma è importante fare una distinzione: il fatto di avere un abbonamento online o un addebito automatico non significa che un criminale informatico possa automaticamente accedere al nostro conto corrente – rassicura Narisoni – Se, per esempio, utilizziamo la stessa password per accedere a una piattaforma di streaming e alla nostra casella email, la compromissione del primo account potrebbe mettere a rischio anche il secondo. Allo stesso modo, i criminali possono sfruttare informazioni sottratte a un servizio per costruire truffe molto credibili, fingendosi un’azienda con cui abbiamo effettivamente un rapporto».
Il conto corrente è al sicuro?
Come spiega ancora l’esperto di cybersicurezza, «se riceviamo un messaggio che ci avvisa di un problema con il pagamento di un abbonamento o di una bolletta, invitandoci ad aggiornare urgentemente i dati della carta di credito, nonostante possa sembrare una richiesta legittima potrebbe nascondere un tentativo di phishing. Per quanto riguarda gli addebiti automatici sul conto, conoscere un IBAN non equivale a possedere le credenziali per accedere all’home banking. Possono tuttavia verificarsi tentativi di addebito fraudolento o altre forme di abuso dei dati di pagamento. Con password diverse, doppia autenticazione e controllo regolare dei movimenti bancari le tutele aumentano. Non bisogna avere paura della tecnologia, ma acquisire quelle poche buone abitudini che possono fare una grande differenza nella protezione della nostra vita digitale».
Cosa fare in caso di attacco informatico
Narisoni suggerisce anche di verificare cosa è davvero necessario, disattivando ciò che non si utilizza davvero, ma anche di «attivare gli aggiornamenti di sicurezza, quando disponibili. Questo vale anche per il router Wi-Fi, che rappresenta un elemento centrale della rete domestica». Ma come cosa fare se un hacker riesce a compromettere un elettrodomestico? C’è il rischio che acceda anche a computer o smartphone? «In determinate condizioni è possibile. Se tutti i dispositivi sono collegati alla stessa rete domestica, un apparecchio vulnerabile potrebbe diventare un punto di partenza per tentare di raggiungerne altri. Non significa che la compromissione di un frigorifero consenta automaticamente di accedere al computer, ma è un rischio da considerare».
Come evitare un attacco a smartphone e computer
«Una precauzione utile consiste nel separare i dispositivi smart da quelli che utilizziamo per attività più sensibili, come il computer personale o quello di lavoro – consiglia l’esperto – Molti router, per esempio, consentono di creare una rete Wi-Fi dedicata agli oggetti connessi». Una precauzione fondamentale, però, è anche di «non usare la stessa password per più dispositivi o servizi: se una credenziale viene compromessa, l’attaccante potrebbe tentare di utilizzarla anche altrove. Ma bisogna prestare attenzione anche alle applicazioni utilizzate per gestire la casa intelligente: meglio scaricarle esclusivamente da fonti affidabili e verificando le autorizzazioni richieste».
Come capire se un dispositivo è sicuro
Un altro aspetto riguarda, invece, la prevenzione: quando si va ad acquistare un nuovo dispositivo, come si capisce se è sufficiente sicuro? «La sicurezza dovrebbe diventare un criterio di scelta al pari del prezzo, delle prestazioni o dei consumi energetici – conferma Narisoni – Prima di acquistare un prodotto connesso, dovremmo verificare se il produttore fornisce informazioni chiare sugli aggiornamenti di sicurezza, per quanto tempo si impegna a garantirli e se mette a disposizione un canale per segnalare eventuali vulnerabilità. È importante anche valutare la possibilità di gestire le autorizzazioni di accesso, la presenza dell’autenticazione a più fattori e le garanzie offerte sulla protezione dei dati personali».
Non occorre essere esperti di cybersecurity
Si tratta, comunque, di passaggi semplici, che non richiedono competenze tecniche specifiche: «Non possiamo pretendere che ogni consumatore diventi un esperto di cybersecurity. È responsabilità dei produttori progettare dispositivi sicuri fin dall’origine e mantenerli tali nel tempo. Tuttavia, scegliere con attenzione ciò che portiamo nelle nostre case è già una prima forma di protezione. La casa intelligente può offrire grandi vantaggi in termini di comodità, efficienza e qualità della vita. Non dobbiamo rinunciarvi, ma imparare a proteggerla con la stessa attenzione che dedichiamo ormai ai nostri dati e ai nostri dispositivi personali», conclude l’esperto.