L’Agenzia per la Cybersecurity allerta le aziende italiane in Ucraina

 

 

L’Agenzia  per la Cybersicurezza Nazionale ha lanciato ieri un allarme alle aziende nazionali che lavorano con Kiev per il rischio di subire attacchi cyber in seguito alla crisi in atto tra Ucraina e Russia, invitando ad innalzare il livello di protezione delle proprie infrastrutture digitali per prevenire possibili attacchi.

L’allerta segue quello lanciato solo due giorni fa da Jen Easterly, numero uno della Cybersecurity and Infrastructure Security Agency americana.

Nel gennaio scorso attacchi cyber colpirono diversi siti di istituzioni e ministeri di Kiev e infettato con malware diverse reti di computer delle agenzie governative ucraine che hanno puntato il dito contro Mosca, che ha ripetutamente negato il suo coinvolgimento.

In seguito la Nato ha sottoscritto un protocollo di collaborazione sulla difesa cibernetica con l’Ucraina. Il CSIRT Italia (Computer Security Incident Response Team), che per l’Agenzia nazionale monitora il livello della minaccia riferisce di “significativo rischio cyber derivante da possibili impatti collaterali a carico di infrastrutture di Information and Communication Technologies interconnesse con il cyberspazio ucraino”.

download

Il riferimento è “ad enti, organizzazioni ed aziende che intrattengono rapporti con soggetti ucraini e con i quali siano in essere interconnessioni telematiche (connessioni B2B, utenze presso reti ucraine e viceversa, condivisione di repository o piattaforme collaborative).

Tali impatti – sottolinea il CSIRT – potrebbero derivare dalla natura interconnessa della rete Internet, in quanto azioni malevole, indirizzate verso una parte di essa, possono estendersi ad infrastrutture contigue”.

Come riferisce l’agenzia ANSA, il CSIRT raccomanda quindi una serie di interventi di mitigazione del rischio: dall’incremento delle attività di monitoraggio e logging alla designazione di un team di risposta alle crisi, dalla creazione e mantenimento di un piano di continuità operativa e resilienza in caso di perdita di accesso o controllo di un ambiente informatico e/o operativo alla verifica delle interconnessioni tra la rete informatica e le reti operative prediligendo la massima segregazione possibile tra le stesse.

 

 

Login

Benvenuto! Accedi al tuo account

Ricordami Hai perso la password?

Lost Password

My Agile Privacy
Questo sito utilizza cookie tecnici e di profilazione. Cliccando su accetta si autorizzano tutti i cookie di profilazione. Cliccando su rifiuta o la X si rifiutano tutti i cookie di profilazione. Cliccando su personalizza è possibile selezionare quali cookie di profilazione attivare. Inoltre, questo sito installa Google Analytics nella versione 4 (GA4) con trasmissione di dati anonimi tramite proxy. Prestando il consenso, l'invio dei dati sarà effettuato in maniera anonima, tutelando così la tua privacy.
Attenzione: alcune funzionalità di questa pagina potrebbero essere bloccate a seguito delle tue scelte privacy: