ITU ha festeggiato l’importante traguardo raggiunto riconoscendo il contributo delle tante realtà politiche, governative e aziendali che l’hanno sostenuta nella sua missione; tra queste, Telecom Italia, premiata quale membro ITU da oltre 75 anni  (sin dal 1925) e realtà industriale che ha  contribuito a migliorare la qualità della vita delle persone attraverso le innovazioni nel settore delle telecomunicazioni.

Durante la giornata, annualmente ricordata in tutto il mondo come World Telecommunication and Information Society Day, si sono tenuti numerosi panel di confronto su temi legati al mondo dell’innovazione e della sostenibilità.

Presenti personalità di rilievo politico internazionale e delle Nazioni Unite, oltre a protagonisti del mondo industriale e accademico. Tra i premiati, figure di primo piano nell’ambito ICT: da Bill Gates a Robert Kahn (co-inventore del TCP-IP), da Thomas Wiergand (direttore Fraunhofer) a Mark I. Krivocheev (tra i pionieri degli standard televisivi), da Martin Cooper (inventore del telefonino) a Ken Sakamura (ideatore dei metodi di codifica video per internet).

L'articolo Telecom Italia premiata per i 75 anni a sostegno dell’ITU proviene da Data Manager Online.

L’Itu (International Telecommunication Union) ha rilasciato il suo rapporto MIS Report, che misura la facilità di accesso a livello globale. Nel 2014, i netizen sono cresciuti fino ad arrivare a 3 miliardi di persone e “le tecnologie dell’informazione e della comunicazione continuano a crescere a ritmo sostenuto in tutti i paesi del mondo”.

Accesso a Internet: Danimarca prima, Italia 36esima

Quest’anno la Danimarca ha superato la Corea del Sud ed è diventata la nazione più connessa al mondo. A dominare la classifica sono i Paesi del Nord (Svezia, Islanda, Gran Bretagna, Norvegia, Olanda, Finlandia) mentre l’Italia si trova solamente in 36esima posizione, dietro a Barbados e Qatar.

L’utilizzo di Internet è aumentato dell’8,7% anche nei Paesi in via di sviluppo ma il problema del digital divide globale, che Elon Musk, Facebook e Google stanno cercando di risolvere, è ancora molto attuale. Il 90% dei 4,3 miliardi di persone che ancora non hanno accesso alla Rete vive in questi luoghi. Secondo l’Itu entro la fine di quest’anno il 44% delle abitazioni al mondo potrà connettersi ad Internet (+10% rispetto al 2013).

L'articolo La Danimarca è il Paese più connesso proviene da Data Manager Online.

La International Telecommunication Union (Itu), che ha calcolato che nel 2013 solo il 30% dei giovani è un nativo digitale, ha stimato che entro la fine di quest’anno si arriverà a 3 miliardi di persone connesse ad Internet a livello globale. Il trend è dovuto alla crescita dei mercati emergenti, anche se il 90% di coloro che non hanno accesso alla Rete proviene proprio da questi Paesi.

I numeri di Internet nel dettaglio

Per la fine del 2014 la maggiore penetrazione di Internet si registrerà in Europa (75%). L’accesso alla banda larga fissa sarà disponibile a livello globale a una persona su 10. La maggior parte delle utenze saranno localizzate in Asia e Pacifico (44%). Nel Vecchio Continente la percentuale sarà del 25% mentre in Africa si arriverà appena allo 0,5%.

Per quanto riguarda la banda larga mobile si arriverà a fine 2014 a 2,3 miliardi di sottoscrizioni con una penetrazione globale del 32%, che sale all’84% se si considerano solo le economie più sviluppate. La telefonia mobile registrerà 7 miliardi di sottoscrizioni, di cui 3,6 solo nei Paesi asiatici. La crescità globale del settore sarà però solo del 2,6%. Continua invece il trend negativo che dura da 5 anni per la telefonia fissa, che perderà 100 milioni di utenze rispetto al 2009. 

L'articolo Nel 2014 si arriverà a 3 miliardi di persone connesse a Internet proviene da Data Manager Online.

A seguito delle rivelazioni di Edward Snowden sull’attività di spionaggio globale attuata dalla NSA e dalla GCHQ britannica, che sono tutte riportate sul sito di Glenn Greenwald The Intercept, gli utenti hanno perso fiducia nella Rete. L’Unione Europea, che in precedenza aveva preteso una legge anti-PRISM, ora chiede l’istituzione di una governance superpartes della Rete per evitare che si ripeta una situazione di questo tipo.

Le richieste Ue

Bruxelles chiede misure concrete per la “globalizzazione” delle funzioni svolte da IANA (Internet Assigned Numbers Authority) e ICAAN (Internet Corporation for Assigned Names and Numbers), che ha recentemente rilasciato altri 700 nuovi domini generici. L’Ue inoltre chiede maggiore potere per l’Internet Governance Forum e l’istituzione di un Global Internet Policy Observatory che tuteli la trasparenza della Rete e la sua natura “non frammentata” e universale. L’Ue ha anche bocciato la proposta di dare il pieno controllo della gestione della rete all’ITU (International Telecommunications Union), l’agenzia ONU per le telecomunicazioni che ha calcolato che nel mondo solo il 30% dei giovani è nativo digitale.

“I prossimi due anni saranno fondamentali per ridisegnare la mappa globale della governance di Internet”, ha dichiarato il commissario europeo per l’agenda digitale Neelie Kroes, che continua la sua personale battaglia per l’istituzione della Net Neutrality nel Vecchio Continente. Il progetto di un web ad un’unica velocità era stato proposto negli Stati Uniti dalla FCC ma una corte d’appello di Washington ha dichiarato illegittima la richiesta.

L'articolo L’UE chiede un organo di controllo globale della Rete proviene da Data Manager Online.

Nonostante Internet sia entrato a far parte della vita di tutti i giorni e che i giovani siano i portatori della sua diffusione e i suoi maggiori utilizzatori, la International Telecommunication Union (Itu) stima che i “nativi digitali” siano pochissimi. Infatti solo il 30% delle persone comprese tra i 15 e i 24 anni ha un’esperienza online di almeno 5 anni. L’ONU stima che il loro numero raddiopperà entro il 2017.

Nel rapporto Measuring the Information Society si afferma che i nativi digitali sono circa 363 milioni, che corrisponde al 5,2% dell’intera popolazione mondiale. Rispetto al totale dei giovani sul globo, il numero è comunque piuttosto ristretto. Il maggior numero di nativi digitali si trova nelle nazioni con redditi più elevati e ovviamente massima penetrazione di internet (81,9%) mentre le percentuali calano nei Paesi in via di sviluppo (22,8%). 

I numeri per regione e singolo stato

Il picco più alto di nativi digitali si trova in Europa (79,1%) mentre quello di mimino si registra in Africa (9,2%). La Corea del Sud vanta la più alta popolazione di giovani informatizzati (99,6%) mentre Timor Est quella più bassa (0,6%). L’Italia è al 78esimo posto sui 180 Paesi presenti in questa speciale classifica con il 67,8% di under 24 digitali. Se si considera il rapporto fra popolazione totale e giovani online, l’Islanda si piazza al primo posto (13,9%) seguita dalla Nuova Zelanda. La Malesia è quarta (13,4%) grazie all’uso diffuso dell’informatica nelle scuole. In Italia la percentuale è del 6,7%.

“Il futuro di un paese viene determinato dai giovani e dalla tecnologia. I Paesi con un’alta percentuale di giovani online hanno maggiori possibilità di definire e guidare l’era digitale di domani”, ha dichiarato professor Michael Best, uno degli autori del report.

L'articolo Itu: solo il 30% dei giovani è nativo digitale proviene da Data Manager Online.

Tutto è cominciato dalla sfida quasi adolescenziale lanciata da qualche ragazzino all’industria degli adulti. Ripercorrendo a ritroso la storia delle minacce informatiche del malware, è facile ricordarne gli albori caratterizzati da attacchi al limite del goliardico, basati su stringhe di codice ingenuamente semplice, inserite nei blocchi di scrittura nascosti ma non proprio misteriosi dei floppy disk. Messi a confronto con armi sofisticate come Stuxnet, i primi virus che gli hacker mettevano in circolazione negli anni Ottanta fanno la figura di uno scarabocchio davanti a un Caravaggio.

Kaspersky Lab (www.kaspersky.com/it) ha iniziato a combattere questo fenomeno quindici anni fa, quando i virus che colpivano il computer erano ormai cresciuti, sul piano quantitativo e qualitativo. Quando il crimine organizzato aveva cominciato ad annusare la possibilità di servirsi della informatica “cattiva” per sfruttare, anche economicamente, la pervasività di quella “buona”. Con il suo solido background matematico, la sua specializzazione in criptografia, Eugene Kaspersky aveva anticipato con chiarezza la nuova finestra di opportunità per la sicurezza del personal computer e delle reti client server nel mondo aziendale. Da qui, una scelta – allora molto coraggiosa – di costruire, nella sua Russia, una softwarehouse capace di competere su scala mondiale nella produzione di strumenti e servizi di prevenzione e lotta antimalware. L’azienda trae tutta la sua autorevolezza da un team di specialisti con pochi rivali nell’industria ed è supportata da un investimento in Ricerca&Sviluppo che cresce costantemente, malgrado un quadro congiunturale negativo per l’intero comparto.

IL DIFENSORE INFORMATICO GLOBALE

In questi quindici anni il quadro competitivo è ancora più aspro, ma è soprattutto il mondo delle minacce informatiche a essere cambiato. Oggi non c’è più soltanto la questione dei vantaggi di natura economica o industriale di un attacco mirato all’integrità o alla riservatezza dei dati elettronici. La questione della sicurezza informatica è diventata anche una questione sociale e, in qualche modo, politica. Perché dall’integrità dei dati può dipendere lo stato di salute di infrastrutture vitali per la sicurezza delle persone e per il buon funzionamento di intere nazioni. Non è un caso se, oggi, i guru della sicurezza come Kaspersky sono invitati da organismi come l’Unione Internazionale delle Telecomunicazioni, un organismo dell’Onu, per discutere di sicurezza informatica di fronte ai rappresentanti dei governi, non solo degli accademici o degli imprenditori. «Possiamo ormai concretamente dividere la parte che riguarda il crimine informatico dal mondo che si collega piuttosto ai governi, ai servizi segreti, da dove arrivano minacce di ben altro livello» – spiega a Data Manager, Alexander Moiseev, managing director di Kaspersky Lab Italy & Mediterranean, nonché responsabile a livello globale della prestigiosa partnership tra Kaspersky e Ferrari, uno degli elementi che più connotano il marketing efficace e personalizzato dell’azienda high-tech russa. «Le minacce che possiamo definire come autentici capolavori del malware – prosegue Moiseev – richiedono il dispiegamento di grandi forze intellettuali, uno sviluppo molto costoso. Non sono bande di ladri a bordo di vecchie automobili sfasciate, ma gente che viaggia in fuoriserie. E non sono semplici ladri».

In modo sempre più marcato, quindi, un provider tecnologico sorto in un contesto quanto mai legato alla protezione del singolo computer (oggi si direbbe end point), che ha sviluppato la sua competenza e consolidato la visibilità del suo brand in un mercato tipicamente consumer, viene chiamato a presidiare la sicurezza informatica delle infrastrutture tecnologiche delle grandi organizzazioni, private e pubbliche. Tra le acquisizioni più recenti, il cliente italiano che inorgoglisce maggiormente Aldo del Bò, che in Kaspersky Lab Italia riveste la funzione di sales & marketing director, è per esempio la rete informatica del Ministero della Difesa. «Un progetto – sottolinea del Bò – che rappresenta un’esperienza premiante e un modello esportabile, qui in Italia e nelle altre aree geografiche, di come vendere una complessa soluzione di protezione per una infrastruttura di criticità nazionale». Per la verde “K” di Kaspersky, il fatto di essere diventato il difensore informatico di una primaria organizzazione militare è la consacrazione definitiva di una strategia tecnologica ad ampio spettro, in grado di servire, sul fronte della sicurezza, le esigenze mission critical dell’impresa senza per questo trascurare il segmento più tradizionale della sfera dell’informatica fissa e mobile personale. Secondo Moiseev, si tratta anzi di due ambienti sempre più legati reciprocamente. Anche il personal computer e in misura crescente i tablet e gli smartphone, i dispositivi di una mobilità ormai imperante, sono esposti alla qualità sempre più sofisticata degli attacchi. «Ciò di cui dobbiamo temere è la compromissione dei nostri dati bancari, le transazioni dell’e-commerce, cose di cui ormai non ci accorgiamo neppure. La criticità non è meno importante perché questi sono i componenti più piccoli di una catena che può avere, come target reale, la rete di una grande banca. Il nostro rischio come persone è proprio quello di offrire, senza che ce ne rendiamo conto, un’arma potente per obiettivi molto, molto più grandi». Tanto grandi da aver convinto Eugene Kaspersky a lanciare una sfida molto ambiziosa: la creazione di un nuovo sistema operativo intrinsecamente sicuro rivolto in modo specifico all’informatica dei sistemi di controllo industriale.

LA SFIDA DEL “TEAM” VERDE

E’ questa la Kaspersky capace di dominare i grandi volumi nei mercati retail e le soluzioni di sicurezza di classe enterprise, coniugando la concretezza di una tecnologia sviluppata in base a una precisa visione commerciale con gli orizzonti visionari di una sicurezza in continua evoluzione, che Data Manager torna a incontrare nella sede romana della filiale del gruppo in Italia, dove opera il grosso di una squadra composta da trentasette persone, distribuite tra Roma e Milano. «Tutta l’azienda – spiega Aldo del Bò – è impegnata ad affrontare un panorama di mercato che, in quest’ultimo anno, ha subito cambiamenti radicali. Il crimine informatico e i suoi attacchi sono sempre più professionali e noi dobbiamo rispondere intensificando i nostri investimenti in R&D. Ma a cambiare sono anche gli strumenti informatici dominanti, cresce enormemente il numero di tablet, la filosofia del bring your own device (BYOD) porta nell’ambito aziendale gli apparati che usiamo nella vita di tutti i giorni. Occorre insomma proteggere strumenti che sono al tempo stesso di vita e di lavoro». Tutto questo accade in un periodo di prolungata crisi dei consumi, che per i rivenditori di tecnologie software è ulteriormente complicato dallo spostamento dei volumi di licenze vendute dai tradizionali canali fisici verso i canali virtuali dell’e-commerce. «Nonostante ciò – prosegue del Bò – Kaspersky continua a crescere. Il fatturato di gruppo nel 2011 si è chiuso con una crescita del 14% a 612 milioni di dollari. In Italia siamo addirittura riusciti a fare meglio con una crescita del 16% a 21 milioni. La logica per noi è sempre la stessa: costruire un prodotto tecnologicamente perfetto, promuoverlo e venderlo con la migliore strategia possibile. Professionalmente non mi è mai capitato di lavorare per aziende altrettanto stimolanti».

Oggi, le attività Kaspersky nel vasto segmento del business to consumer si focalizzano sulla nuova suite di protezione totale del pc Windows e Mac e degli smartphone Android, anche se – secondo Moiseev – l’interesse nei confronti della piattaforma Apple iOS non viene mai meno. L’ultima versione 2013 della suite antimalware è stata ulteriormente potenziata per far fronte a un volume di fuoco senza precedenti, in termini di stringhe di codice maligno da neutralizzare. Si è passato nel giro di pochi anni da qualche centinaio di nuove varianti di malware giornalieri a svariate decine di migliaia di tracce e questo richiede un cambiamento radicale del modo in cui il “motore” antivirus Kaspersky riesce a reagire, tanto nell’individuazione delle nuove firme come nell’aggiornamento dei database su cui poggiano centinaia di milioni di copie di programmi installati sui computer e sui nuovi dispositivi mobili. «Per questi ultimi in particolare – spiega Moiseev – la quantità di “campioni” che dobbiamo tenere sotto controllo è addirittura esplosa. Il problema è anche legato alla necessità di affrontare una nuova modalità di diffusione. Il codice maligno che tanti anni fa era veicolato attraverso i dischetti, oggi utilizza gli “app store”, ambienti solo apparentemente protetti dai costruttori».

LA CAPACITÀ DI PRESIDIO DI KASPERSKY

Mercato della sicurezza individuale e visibilità del marchio sono due aspetti che Aldo del Bò mette in evidenza. La capacità di presidio di Kaspersky sul punto vendita e nell’e-commerce è la chiave di un successo che ha portato il provider russo a centrare prima del tempo, almeno sul mercato consumer, l’obiettivo originariamente fissato nel 2014: diventare il numero uno della sicurezza degli endpoint. «Qui in Italia sul piano delle vendite retail il nostro primato è una realtà. Di semestre in semestre, siamo ormai stabilmente attestati sulla prima o la seconda posizione». Malgrado questo, lo scenario competitivo e quello congiunturale si fanno sempre più foschi. Nell’insieme del mercato della sicurezza informatica individuale, i consumatori italiani nel 2011 hanno rinunciato all’acquisto di mezzo milione di scatole. «Significa che la tenuta e la crescita di produttori come Kaspersky implicano come conseguenza l’uscita di scena dei concorrenti meno reattivi». Un mercato spietato – insomma – che Kaspersky affronta con due armi fondamentali: la qualità di un prodotto curato non solo sul piano dell’efficacia tecnologica, ma anche su quello, altrettanto critico, della usabilità e dell’assistenza al cliente; e un marketing agguerrito che si basa sulla partnership con le maggiori catene retail e sulle iniziative promozionali, spesso congiunte. Nel 2013, per esempio, è prevista una campagna di affissioni all’insegna del nuovo “claim” della campagna pubblicitaria per gli antivirus Kaspersky rivolti alla sicurezza nella sfera personale, Safeguarding Me, concepita da McCann London.

A complicare ulteriormente la vita del responsabile vendite di Kaspersky in Italia, c’è la struttura tutta particolare della microimprenditoria nazionale, che rappresenta per qualunque vendor tecnologico un ostacolo a una rigida strategia di differenziazione tra B2C e B2B. Moltissime imprese di piccole dimensioni continuano ad acquistare i loro prodotti informatici dagli stessi scaffali che servono l’utenza tradizionalmente consumer e questo comporta una notevole flessibilità nell’ottimizzare canali e campagne di comunicazione. «Un altro fattore di cambiamento – aggiunge del Bò – riguarda il forte aumento del numero di copie vendute online, dove il nostro modello esclude la formula freemium tipica di questo settore. Il software di sicurezza Kaspersky è sempre a pagamento, ma l’acquisto è preceduto da un lungo trial gratuito. Un modello che i nostri clienti online premiano con tassi di redemption del 95%». Su cento download di prova, 95 si trasformano in un acquisto. Per i prodotti consumer Kaspersky, il canale commerciale Internet rappresenta oggi almeno un quarto del fatturato, ma in Europa questa percentuale va confrontata con quello che accade per esempio in Francia, dove i download rappresentano invece i due terzi dei volumi di vendita. In futuro, le vendite retail si sposteranno sempre più marcatamente verso il canale virtuale e parallelamente Kaspersky dovrà moltiplicare le proprie attenzioni nei confronti del mercato professionale, dove il concetto stesso di “prodotto” deve cedere il passo a quello di “soluzione”.

CONQUISTARE LA FIDUCIA DELLE AZIENDE

La manovra di avvicinamento di Kaspersky alla sicurezza nelle reti aziendali è destinata a intensificarsi in misura sempre crescente. «Con i clienti corporate – spiega Moiseev – dobbiamo fare esattamente quello che abbiamo fatto all’inizio sul mercato consumer. Dobbiamo conquistare la fiducia di ogni singolo cliente, diventare un brand conosciuto da tutti. Ci vorrà ancora tempo, è sicuro, ma i segnali di riconoscimento e apprezzamento si moltiplicano, specie da parte di organizzazioni ed enti che sulla carta dovrebbero guardarci quasi con sospetto. Un segno evidente di un mercato aziendale che sa riconoscere la qualità del software e l’affidabilità dell’assistenza che Kaspersky sa erogare. Quello italiano è un caso tutto particolare perché qui contano molto i rapporti personali e questo rende l’accesso più complicato per un newcomer. Devi costruire la tua reputazione e soprattutto mantenerla, ma per Kaspersky non è difficile: ci basta fare il nostro mestiere».

Per la sicurezza professionale di Kaspersky in Italia vale la generica soglia delle mille postazioni. «Sotto questa soglia – spiega del Bò – arriviamo ai nostri clienti attraverso la collaborazione con il canale dei rivenditori a valore aggiunto e dei system integrator. Superato il limite delle mille postazioni siamo noi a curare direttamente quello che diventa un vero e proprio progetto di implementazione, anche molto ambizioso come nel caso del contratto triennale stipulato con il Ministero della Difesa».

Per il 2013, Kaspersky Lab ha in serbo una novità sostanziale per la sua clientela corporate e PMI: un cambiamento che porterà al lancio, a fine gennaio, di una nuova linea di soluzioni che cadranno sotto il brand “EP10”. Durante le interviste per la preparazione di questa cover story, i dettagli sulla nuova offerta erano ancora top secret, ma Data Manager è in grado di anticipare che il software di sicurezza enterprise Kaspersky perderà la connotazione “perimetrale” propria della piattaforma open space security (KOSS) – disponibile in edizioni work space, business space, e così via – per acquisirne una basata sui livelli di servizio. EP10 sarà, in altre parole, disponibile nelle versioni Core, Select, Advanced e Total Security.

Insieme alla tecnologia garantita dalla centrale di sicurezza dei Kaspersky Lab, il secondo fattore differenziante nella strategia rivolta alle imprese passa per le relazioni che l’azienda russa instaura con i suoi partner di canale per i volumi di vendita di fascia medio-bassa e con altre aziende che offrono a Kaspersky l’opportunità di verticalizzare e connotare meglio le sue soluzioni. Un esempio in Italia è rappresentato dagli sforzi che Moiseev, del Bò e i loro collaboratori, mettono in campo per attaccare segmenti specifici come la moda o il comparto bancario. Secondo del Bò «quello della moda è un settore speciale perché i suoi marchi – e parlo di aziende e gruppi di acquisto come LVMH con cui abbiamo relazioni dirette – devono poter assicurare una protezione estesa a reti di punti vendita globali, e sono ovviamente interessati a una tecnologia come Kaspersky Safe Money, mirata proprio alla salvaguardia delle transazioni finanziarie». Nel suo dialogo con le banche italiane, invece, Kaspersky sta facendo leva sulla recente partnership con il gruppo fiorentino Bassilichi, storico specialista di monetica e sicurezza logica e fisica per il mondo finanziario. «Con Bassilichi abbiamo già partecipato a diverse gare, ma l’obiettivo che abbiamo in mente è riuscire a coprire in Italia almeno 250mila postazioni con la sicurezza Kaspersky. In questo caso è la forza vendita Bassilichi che ci aiuta a veicolare i punti di forza della sicurezza logica Kaspersky. Stiamo cercando di aprire molti nuovi fronti di dialogo, per esempio con le Poste, a proposito di sicurezza dei terminali bancomat».

LA STRATEGIA DI CANALE

Con le numerose società che costituiscono il suo canale indiretto, Kaspersky adotta una analoga strategia di continuo scambio e collaborazione, costruendo sul campo casi di sinergie promozionali e roadshow che aumentano la visibilità locale e facilitano una migliore comprensione di una economia costituita da tanti distretti specializzati. «Tutto questo – spiega del Bò – ci serve per avvicinare ancora maggiormente il rivenditore di tecnologie Kaspersky alle logiche commerciali dell’azienda. Non è solo una mera questione di marginalità, che è comunque molto elevata per i nostri partner, ma di capacità di seguire il cliente finale in tutto il suo percorso, anche nelle attività post vendita». Sempre pronto a spendere parole di grande apprezzamento nei confronti del suo team commerciale, giovane e motivato – Aldo del Bò sfiora l’entusiasmo quando cita il ruolo fondamentale degli esperti dell’assistenza tecnica telefonica vicina al cliente non solo per la competenza, ma anche sul piano culturale e geografico. «Diversamente da molti concorrenti – evidenzia del Bò – il team di supporto risponde ai clienti dagli uffici italiani e non dal solito call center all’estero, ed è in grado di intervenire sulle problematiche più complesse». E non solo. Gli operatori diventano una ideale linea di feedback con i tecnici di Mosca che sviluppano e mettono a punto i prodotti, partendo a loro volta da un costante monitoraggio del codice maligno. Come nelle vetture di Formula 1 della Ferrari, di cui è ormai storico sponsor, la “meccanica” interna di Kaspersky Lab è un esempio perfetto di capacità di interpretare e rispondere alle richieste del mercato.

Nell’arco dell’ultimo anno gli analisti di Kaspersky hanno dimostrato più volte la loro capacità di risalire alla natura più intima del malware, un presupposto fondamentale per realizzare contromisure davvero efficaci. Alcuni di questi casi sono addirittura clamorosi, come quello “Duqu”, un “cavallo di troia” individuato per la prima volta nel settembre del 2011 in Ungheria e dissezionato e studiato nei Kaspersky Lab. Una vera e propria indagine poliziesca che la dice lunga sui livelli di competenza e abilità necessarie oggi nella lotta agli hacker, spie informatico-industriali e cybercriminali assortiti.

La prima anomalia emersa nel corso dell’autopsia cui era stato sottoposto il codice di Duqu era la forte somiglianza della sua struttura con quella di Stuxnet, il virulento “worm” che era riuscito ad attaccare i processori “embedded” dei sistemi industriali. Stessa struttura modulare e soprattutto un identico approccio: un vero e proprio “vettore” di trasporto per un carico maligno che viene liberato nel computer sotto attacco. Kaspersky aveva concluso che Stuxnet e Duqu provenivano dalla stessa squadra di programmatori.

La stessa forma di collaborazione emersa nel corso di un’altra indagine, relativa agli attacchi di spionaggio industriale messi a punto dal malware classificato come “Flame”. Lo scorso ottobre Kaspersky ha annunciato la scoperta di miniFlame, un programma nocivo piccolo e molto flessibile, progettato per sottrarre i dati e controllare i sistemi infetti durante questo tipo di operazioni cyberspionistiche. Conosciuto anche con il nome di Spe, miniFlame è stato rilevato dagli esperti di Kaspersky Lab nel luglio 2012 e inizialmente era stato identificato come un modulo di Flame. Due mesi dopo, gli stessi ricercatori, conducendo un’approfondita analisi sulla parte server di command & control (C&C) di Flame hanno fatto emergere una realtà diversa e più complessa: il “modulo” miniFlame era in realtà uno strumento interoperabile, che poteva essere utilizzato come un programma nocivo indipendente o come plug-in per i malware Flame e Gauss. Dall’indagine è emersa anche la collaborazione tra i creatori di Flame e Gauss, dal momento che entrambi i malware possono utilizzare miniFlame come plug-in nelle proprie operazioni.

LA POSTA IN GIOCO

E’ ormai chiaro che le aziende come Kaspersky si sentono investite di una funzione – al tempo stesso tecnologica e culturale – che va ben al di là della questione non poco complessa della sicurezza fisica e logica dei nostri computer. La posta in gioco è ancora più alta dell’insieme delle conseguenze di un attacco informatico: informazioni non più accessibili, segreti industriali violati, la perdita economica di un fermo macchina. La qualità di una vita personale che diventa sempre più digitale; la felicità di milioni di individui che ai dispositivi mobili affidano il loro lavoro, i loro stessi ricordi e gli affetti; la sopravvivenza di infrastrutture e servizi che garantiscono il buon funzionamento e il benessere di una società intera, sono altrettanti beni intangibili che devono indurci ad adottare ogni possibile misura protettiva. Lasciare che il malware possa agire indisturbato può incidere, in ultima analisi, sulla nostra felicità. In ottobre, le amministrazioni e gli esperti mondiali di telecomunicazioni si sono riuniti a Dubai per il tradizionale evento Telecom World, organizzato dall’ITU, l’agenzia dell’ONU da cui dipendono le fondamentali attività di standardizzazione che regolano l’industria della telefonia fissa e mobile e delle reti informatiche. Il fondatore dei Kaspersky Lab è stato chiamato, insieme a due aziende molto più grandi come Cisco ed Ericsson, a dare il suo punto di vista sullo stato attuale della lotta al cybercrimine, in un keynote che ha fatto molto scalpore: come sopravvivere nell’era della cyberguerriglia. «Alla lunga – ha affermato Eugene Kaspersky – in questo tipo di guerriglia tutte le parti sono destinate a perdere: i criminali, le vittime e anche gli osservatori esterni. A differenza delle armi tradizionali, infatti, gli strumenti utilizzati nella cyber-warfare sono facili da clonare e riprogrammare da parte degli avversari. E’ necessario quindi sviluppare e implementare un paradigma di sicurezza altamente avanzato che protegga le infrastrutture più sensibili».

Nel corso del suo intervento, Kaspersky ha affrontato una tematica, la protezione dei sistemi industriali, che gli analisti della sua azienda seguono con grande attenzione dal 2010, con la scoperta di un virus, Stuxnet, un “worm” che si diffonde attraverso il sistema operativo Windows ma ha un bersaglio molto preciso nei sistemi di supervisione, controllo e acquisizione dei dati (SCADA) degli apparati industriali Siemens. Il vero motivo di preoccupazione per i tecnici Kaspersky è però un altro: in base alle analisi effettuate su scala mondiale, il virus Stuxnet aveva attaccato soprattutto computer residenti in Iran, dove il controverso programma nucleare utilizzava, secondo le indiscrezioni, sistemi industriali Siemens importati illegalmente. Kaspersky era arrivata alla conclusione che un obiettivo del genere e la tecnica dispiegata per colpirlo implicavano necessariamente il coinvolgimento di un’altra nazione interessata a compromettere una capacità critica di un avversario.

Le infrastrutture sensibili sono così diventate uno dei leit motiv nella strategia evolutiva dello sviluppatore russo di sistemi antivirus. Che subito dopo il discorso di Dubai ha lanciato alla comunità mondiale degli sviluppatori software una sfida tecnologica finora mai tentata: l’impegno da parte di Kaspersky di creare un sistema operativo destinato in modo specifico ai sistemi di controllo industriale (ICS) capace di resistere agli attacchi basati sulle future versioni di Stuxnet, Duqu e Flame.

In un post pubblicato sul blog che Eugene Kaspersky dedica all’approfondimento dei grandi temi riguardanti la sicurezza informatica, il capo dei Kaspersky Lab scrive: «Anche se i sistemi industriali e quelli tipici delle reti di computer delle aziende potrebbero sembrare simili per diversi aspetti, in realtà sono soggetti completamente diversi, soprattutto in termini di priorità tra sicurezza e usabilità. In media nella vostra azienda la cosa più importante è la riservatezza dei dati. Per questo motivo, per esempio, se in un file del server aziendale è individuato un “trojan”, la cosa più semplice è scollegare il sistema infetto dalla rete e poi iniziare ad affrontare il problema. Nei sistemi industriali questo non si può fare, dal momento che qui la massima priorità è mantenere l’operatività costante, succeda quel che succeda. La continuità della produzione è di fondamentale importanza per qualsiasi industria e la protezione passa come sempre in secondo piano».

Fino a oggi, prosegue il guru della sicurezza, sono state adottate due strategie di protezione. «La prima consiste nell’isolare i dispositivi di fondamentale importanza, disconnetterli da Internet o isolarli fisicamente dal mondo esterno. La seconda: mantenere un elevato livello di segretezza». Stuxnet e compagnia hanno dimostrato che entrambe queste soluzioni si possono aggirare. Kaspersky fa l’esempio di situazioni in cui i responsabili del monitoraggio di una infrastruttura controllata da microprocessori sono stati ingannati con un semplice trucco: gli hacker erano riusciti a inserirsi nei canali di comunicazione e controllo del sistema, sovrapponendo dati falsificati e impedendo di fatto che le anomalie indotte dal malware fossero rilevate. Per tutte queste ragioni, conclude Kaspersky, esiste una unica alternativa possibile. «Un sistema operativo sicuro, su cui un ICS può essere installato e che può essere integrato nelle strutture esistenti; un controllo “sano” di questi sistemi e la garanzia della ricezione di report con dati affidabili sul funzionamento dei sistemi».

Forse ispirandosi all’iniziativa che Intel lanciò diversi anni fa in favore del “trusted computing”, Kaspersky Lab intende mettere a punto un sistema operativo iperspecializzato per il controllo industriale, un codice scritto completamente ex-novo, con un kernel leggerissimo e un insieme molto limitato di opportunità di dialogo attraverso i driver di dispositivi, da sottoporre a un ferreo controllo di autenticazione. Un ambiente operativo di questo tipo renderebbe praticamente impossibile l’azione di un eventuale codice maligno mirato verso le infrastrutture critiche di una azienda o di un’intera comunità. Un obiettivo che potrebbe davvero rappresentare una svolta nel contesto della sicurezza per l’informatica “ubiqua”.

Riusciranno i Kaspersky Lab in una simile impresa? Tecnicamente non sembrano esserci particolari ostacoli per un team così agguerrito. Le difficoltà semmai riguardano le possibilità di affermazione di un sistema operativo così critico in una realtà industriale diffidente per natura, dove persino un brand storico come Intel fatica a imporre i suoi punti di vista in materia di sicurezza intrinseca dei microprocessori e del software. Ancora una volta – direbbe Alexander Moiseev – lo specialista russo è chiamato a costruire pezzo per pezzo la propria autorevolezza e la visibilità dei suoi prodotti. E’ una gara che i dirigenti italiani e tutto il management aziendale e tecnologico dei Kaspersky Lab intende affrontare partendo in pole position.

L'articolo Kaspersky Lab. Laboratori di difesa e sicurezza in pole position proviene da Data Manager Online.

Lo sviluppo di Internet in questi anni è stato enorme tanto che i Governi mondiali si sono spesso trovati impreparati alle nuove sfide che la Rete propone loro. Ora, alla World Conference on International Telecommunications di Dubai, numerosi rappresentanti di diversi Paesi nel mondo stanno discutendo sul futuro della Rete mentre le aziende del web aspettano il responso.

Guerra Fredda in Rete

Gli USA, oltre ad avere sul proprio suolo i maggiori provider di Rete mondiali, desiderano mantenere la propria posizione dominante grazie al sostegno dell’Icann (International Corporation for Assigned Name and Numbers), l’organizzazione che di fatto sovrintende alla gestione di Internet. Gli Stati Uniti sono inoltre favorevoli allo status quo attuale del web: libero, decentrato e indipendente dalle ingerenze di qualsivoglia governo.

Le due superpotenze Russia e Cina invece vogliono sbalzare dal trono gli USA delegando più poteri all’ITU (International Telecommunication Union) perché “gli Stati membri devono avere uguali diritti nell’allocazione internazionale degli indirizzi di Internet e nell’identificazione delle risorse”. In realtà quello che i due Paesi vogliono è un maggiore controllo sulla Rete, solo formalmente ma in realtà si rasenta la censura, in modo da combattere la pirateria informatica.

Su questo argomento si è espresso su La Stampa il delegato del governo italiano presso l’Icann, Stefano Trumpy:  “La vera questione è che negli anni la rete si è formata in maniera indipendente, senza influenze governative. Ora, però, i governi si stanno finalmente accorgendo del grande potere del web e dell’influenza che può avere sulla popolazione globale. Non credo che, alla fine della conferenza, qualcosa cambierà nel breve periodo”. Trumpy ha sottolineato come tra i due blocchi “c’è chi ha buone intenzioni e ci sono, poi, quei Paesi non democratici che vogliono controllare Internet per controllare anche tutto il resto, come ad esempio, la fetta di popolazione che utilizza Internet principalmente a scopi sovversivi”.

L’attuale capo dell’ITU Hamadoun Toure ha comunque assicurato che “niente può fermare la libertà di espressione nel mondo di oggi, niente di questa conferenza riguarderà l’argomento”, anche se è difficile credere che nessuno tirerà fuori l’argomento.

Il terzo blocco

Tra i due litiganti esiste un terzo gruppo, quello formato dai Paesi in via di sviluppo e dagli operatori telefonici. Entrambi vogliono che siano spartiti più equamente i guadagni derivanti dall’uso del web. I PVS hanno perso per colpa di Internet i guadagni derivanti dalle telefonate internazionali dei propri cittadini emigrati in lidi più ricchi e ora vogliono rifarsi sfruttando la Rete. Poi ci sono gli operatori telefonici che attraverso l’Etno, il consorzio che ne raccoglie i maggiori esponenti europei, desidera che sia approvata la net neutrality per ottenere maggiori introiti dallo sfruttamento delle propri reti, fornendo servizi diversi a prezzi diversi. La proposta è già stata bocciata dall’Unione Europea.

Attacchi alle major del web

Sempre in tema di Internet, sono arrivati da più parti attacchi alle grandi aziende che lavorano sulla Rete. Aziende come Google e Facebook sono state descritte come parassiti che non fanno nulla per lo sviluppo di Internet ma che mirano solo all’aspetto economico. L’azienda di Mountain View, nonostante si dichiari strenuo difensore della libertà del web, è stata accusata di raggirare gli e-shopper sul suo motore di ricerca e di spiare gli utenti tramite Safari, oltre a non pagare le tasse dovute in diversi Paesi europei. Facebook invece è stato accusato di non garantire alcuna privacy sui dati forniti dagli utenti e di venderli alle aziende pubblicitarie per messaggi personalizzati.

L'articolo All’Itu si discute sulla libertà della Rete proviene da Data Manager Online.

Oggi a Dubai è in corso l’International Telecommunications Union (Itu) dove i rappresentanti di diversi Governi mondiali si sono riuniti per discutere di nuove normative sulla gestione di Internet. India, Cina e Russia vorrebbero un maggiore controllo sulla Rete per combattere, almeno formalmente, il cybercrime e il cyberterrorismo. Sia Google, che ha messo in luce come l’ingerenza dei Governi sul web diventa sempre più pressante, che Mozilla, si sono schierati in difesa della libertà della di Internet. Il sostegno all’iniziativa dei due colossi della Rete è arrivato anche dal presidente dell’Agenda Digitale, Neelie Kroes.

All’Itu si discute anche di tassare alcuni operatori, come Google, che pare debba al Fisco italiano 96 milioni di euro e deve vedersela anche con altri Paesi europei, che sfruttano le reti mobili per erogare i propri servizi. I colossi delle telecomunicazioni stanno infatti chiedendo da tempo di ricevere una parte degli introiti delle prestazioni di queste aziende derivanti dall’uso dei propri network.

Google e Mozilla chiedono il sostegno dei netizens

Sia Google che Mozilla pretendono che siano gli utenti a decidere il destino della Rete e non i Governi. Big G ha aperto una petizione online, per chiedere che sul web non ci sia censura e rimanga uno spazio incontaminato dalle pressioni dei Governi. Nel testo Google chiede agli utenti di firmare e condividere sui social network la petizione perché “un mondo libero e aperto dipende da un web libero e aperto. I governi non devono poter condizionare il futuro prendendo decisioni a porte chiuse. Miliardi di persone che nel mondo utilizzano Internet devono avere voce in capitolo”. 
 
Sulla stessa linea d’onda Mozilla ha creato sul suo blog una sezione informativa sui temi in dibattito all’Itu ribadendo che i governanti non possono scegliere senza il parere degli utenti su come debba essere amministrato il web: “La questione non è se i nostri governi, l’Unione Europea o l’Itu debbano giocare un ruolo nel definire l’identità del web. Il problema è che stanno cercando di farlo a porte chiuse, in segreto, e senza di noi”.

L'articolo Anche Mozilla si schiera per la libertà del web proviene da Data Manager Online.

Google scende in campo per difendere la libertà di Internet. Secondo il motore di ricerca di Mountain View, infatti, la conferenza delle Nazioni Unite che si terrà il prossimo 3 dicembre, porrebbe seri rischi a “una rete libera e aperta”.

Conferenza Mondiale sulle Telecomunicazioni Internazionali (WCIT)

I rappresentanti dei governi delle Nazioni Unite si incontreranno dal 3 al 14 dicembre a Dubai in occasione della Conferenza Mondiale sulle Telecomunicazioni Internazionali (WCIT) con l’obiettivo di siglare un trattato globale sull’informazione e la comunicazione. Google sostiene che alcuni governi chiederanno che il controllo di Internet venga assunto dall’Unione Internazionale delle Telecomunicazioni (ITU) “aumentando i costi di accesso e intervenendo sui diritti umani online”.

Google non ci sta

Nonostante l’ONU garantisca che nessuna modifica sarà varata senza un consenso globale, Google decide di far sentire la sua voce e lo fa lanciando la petizione online Take Action: “Per un mondo libero e aperto è necessaria una Rete libera e aperta,” scrive Google. “Ma non tutti i governi sostengono la rete Internet libera e aperta. Alcuni di questi governi cercheranno di sfruttare un incontro a porte chiuse che avrà luogo a dicembre per regolamentare Internet. Le proposte di modifica del trattato potrebbero autorizzare la censura e minacciare l’innovazione. L’ITU non è il posto giusto per decidere del futuro della Rete: la regolamentazione di Internet dovrebbe essere aperta e partecipativa, proprio come Internet.”

A rischio la Net Neutrality

Un ulteriore motivo di preoccupazione per Google deriva dal fatto che l’Agenzia delle Nazioni Unite prevede di ridiscutere dei vecchi trattati pluridecennali che limiterebbero la libertà di accesso alla rete: “L’agenzia delle Nazioni Unite ITU, che riunisce le autorità di regolamentazione di tutto il mondo, ha in programma di rinegoziare un trattato vecchio di decenni. Alcune proposte potrebbe permettere ai governi di censurare siti e argomenti legittimi, o anche consentire loro di bloccare l’accesso a internet“.

Secondo Google, inoltre, a seguito della discussione dei vecchi trattati, alcuni grandi nomi del web come Facebook, YouTube e Skype potrebbero trovarsi a dover pagare gli operatori mondiali per poter essere presenti in ogni Paese. “Altre proposte richiederebbero a servizi come YouTube, Facebook o Skype di dover pagare per potersi estendere oltre i confini attuali, una decisione che potrebbe limitare l’accesso alle informazioni in particolare nei mercati emergenti“, è quanto sostiene Google.

L'articolo Take Action: Google difende la libertà della rete proviene da Data Manager Online.