Hacker 'buoni' contro i cyber criminali: l'esperto Orlowski chiede di riportare in Italia i talenti informatici

Alex Orlowski, esperto di cyber intelligence che si definisce anche "ex hacker", parte da una distinzione che per lui non è un dettaglio: un hacker non è un criminale. Le persone che in queste settimane finiscono sui giornali, spiega in un'intervista all'Adnkronos firmata da Fabio Insenga, sono cyber criminali, e dietro ogni attacco c'è una competenza informatica oppure di social engineering.

Per social engineering Orlowski intende la capacità di trovare dati in rete, di scovare le password per entrare nelle caselle di posta e di spedire centinaia di e-mail senza farsi individuare. La parte che ha riguardato i frigoriferi, invece, sarebbe opera di criminali specializzati in pen-testing, cioè nell'intrusione nei sistemi legati all'internet delle cose. Secondo Orlowski i dispositivi più colpiti sono state le telecamere di sorveglianza: il computer più facile da violare, perché per un sistema una richiesta verso la pagina di una banca è la stessa che arrivi da una telecamera, da un computer o da un cellulare.

Sul mail bombing con minacce che si vede in questi giorni, l'esperto ricorda che nacque come esperimento di terrorismo digitale nel 2024 nei paesi baltici. Poi si è spostato in Slovacchia, Repubblica Ceca, Grecia, Spagna, Francia e altri paesi. In Italia, dice, è arrivato adesso perché altrove aveva funzionato ed era relativamente semplice adattare il messaggio ad altre lingue. L'intelligenza artificiale, aggiunge, rende queste operazioni più facili e contribuisce a espanderle.

Difendersi, secondo Orlowski, è complicato, perché a muovere gli attacchi sono persone con capacità estreme, che sanno aggirare protezioni e metodi. Le campagne hanno avuto grande successo nel generare caos nella società europea e italiana, ma quando smetteranno di funzionare i bersagli cambieranno. Quelli che indica come prossimi sono le società di telecomunicazione, i reparti finanziari (non solo le banche, ma anche i circuiti delle carte di credito) e le infrastrutture che lo Stato non può proteggere direttamente perché frammentate e affidate alla sicurezza di aziende private, come è accaduto con la catena del freddo.

Per contrastarli, afferma, servono scuole di informatica e ragazzi dal pensiero laterale, i più creativi, che a suo dire sono i migliori sia nella difesa sia nell'attacco quando serve. Cita il caso della scuola Bauman di Mosca, un politecnico, dove i migliori studenti di informatica sarebbero spostati in una classe sotto il controllo dei servizi militari di intelligence russi e addestrati alle tecniche per attaccare. Lo stesso, dice, accade in Cina, Corea del Nord e Iran. Sulla Corea del Nord aggiunge un dato che attribuisce a se stesso: il 20% del prodotto interno lordo verrebbe da furti di bitcoin e altre criptovalute ai danni di utenti occidentali, con unità enormi specializzate nel rubare i wallet.

Una democrazia, per Orlowski, deve dotarsi anche di una componente offensiva, perché a volte l'unico modo per fermare questi gruppi è abbatterli, distruggendo digitalmente le loro infrastrutture: entrare nei server, bloccarli, provocare danni. Il talento, sostiene, in Italia c'è, ma emigra perché un informatico qui è pagato male. Molti italiani lavorano per unità di intelligence straniere, e basterebbe riportarli indietro.

Sul timore che gli hacker "buoni" costino troppo, risponde che in Italia non si avrà mai un esperto che lavora otto ore al giorno dentro una gerarchia militare. La strada è il part time, anche da remoto, da 4, 5 o 10 ore a settimana, lasciando queste persone al loro lavoro ben retribuito. Collaborare con il proprio paese sarebbe per loro motivo di orgoglio. Non servirebbero 200, 300 o 500 mila euro l'anno: bastano budget più bassi. Il modello che cita è quello degli ucraini, che hanno portato i gamer a pilotare droni a distanza senza che lasciassero il proprio mestiere.

Resta da vedere se la proposta troverà ascolto: si tratta del parere di un singolo esperto, non di un piano del governo.