Hacking offensivo del governo: un nuovo tipo di guerra digitale

• Autore:
• Nome dell'autore

  Preveggenza quantistica
• 15 Novembre 2023

Riepilogo approfondimenti

I governi utilizzano sempre più misure offensive di hacking per contrastare i crimini informatici come la distribuzione di malware e lo sfruttamento delle vulnerabilità. Sebbene efficaci nel combattere minacce come il terrorismo, queste strategie sollevano preoccupazioni etiche e legali, mettendo a rischio le libertà civili e la privacy individuale. Le implicazioni economiche includono l’erosione della fiducia digitale e l’aumento dei costi di sicurezza aziendale, insieme a un’emergente “corsa agli armamenti informatici” che potrebbe stimolare la crescita dell’occupazione in settori specializzati ma esacerbare le tensioni internazionali. Questo spostamento verso tattiche informatiche offensive rivela un panorama complesso, che bilancia le esigenze di sicurezza nazionale con potenziali violazioni delle libertà civili, degli impatti economici e delle relazioni diplomatiche.

Contesto offensivo di hacking governativo

I tentativi di indebolire la crittografia, sia attraverso politiche, leggi o mezzi informali, compromettono potenzialmente la sicurezza dei dispositivi tecnologici per tutti gli utenti. Gli agenti governativi possono copiare, eliminare o danneggiare dati e, in casi estremi, creare e distribuire malware per indagare su potenziali crimini informatici. Queste tattiche sono state viste a livello globale, portando a una diminuzione della sicurezza. 

Varie forme di queste violazioni della sicurezza guidate dal governo includono malware sponsorizzato dallo stato, tipicamente utilizzato da stati autoritari per sopprimere il dissenso, accumulare o sfruttare vulnerabilità per scopi investigativi o offensivi, promuovere backdoor crittografiche per indebolire la crittografia e hacking dannoso. Sebbene queste strategie possano talvolta servire agli obiettivi delle forze dell'ordine e delle agenzie di intelligence, spesso mettono inavvertitamente a repentaglio la sicurezza e la privacy di utenti innocenti. 

I governi stanno adottando strategie più offensive per combattere i crimini informatici. Il Ministero della Difesa di Singapore sta reclutando attivamente hacker etici e professionisti della sicurezza informatica per identificare i punti deboli critici nelle sue reti governative e infrastrutturali. Negli Stati Uniti, le forze dell’ordine nazionali si sono infiltrate attivamente nei domini digitali, ad esempio reclamando criptovalute per le vittime di ransomware, di cui l’attacco Colonial Pipeline del 2021 ne è un esempio notevole.

Nel frattempo, in risposta a una violazione dei dati di Medibank nel 2022 che ha rivelato le informazioni personali di milioni di persone, il governo australiano ha dichiarato una posizione proattiva contro i criminali informatici. Il ministro della Sicurezza informatica ha annunciato la formazione di una task force con il mandato di "hackerare gli hacker". 

Impatto dirompente

L’hacking offensivo del governo può fungere da potente strumento per mantenere la sicurezza nazionale. Infiltrandosi e interrompendo le reti dannose, i governi possono prevenire o mitigare le minacce, come quelle legate al terrorismo o alla criminalità organizzata. In un mondo sempre più interconnesso, tali strategie possono diventare componenti integranti dei meccanismi di difesa di un Paese, che si stanno sempre più spostando online.

Tuttavia, l’hacking offensivo pone anche rischi significativi per le libertà civili e la privacy personale. Gli sforzi di hacking sponsorizzati dallo Stato possono estendersi oltre i loro obiettivi originali, colpendo inavvertitamente terze parti. Inoltre, esiste il rischio che si possa abusare di queste capacità, portando a una sorveglianza ingiustificata e a un’intrusione nella vita dei comuni cittadini. Di conseguenza, è fondamentale stabilire quadri giuridici ed etici completi per governare queste attività, garantendo che siano condotte in modo responsabile, trasparente e soggette a un’adeguata supervisione.

Infine, l’hacking offensivo del governo ha implicazioni economiche. La scoperta di attività di hacking sponsorizzate dal governo può minare la fiducia nelle infrastrutture e nei servizi digitali. Se i consumatori o le aziende perdessero fiducia nella sicurezza dei propri dati, ciò potrebbe avere un impatto sulla crescita e sull’innovazione dell’economia digitale. L’hacking sostenuto dallo Stato può anche portare a una corsa agli armamenti in termini di capacità informatiche, con le nazioni che investono massicciamente in tecnologie informatiche offensive e difensive. Questa tendenza potrebbe stimolare la crescita dell’occupazione nell’intelligenza artificiale e nell’apprendimento automatico, nell’hacking etico e nelle soluzioni di crittografia della sicurezza informatica.

Implicazioni dell'hacking offensivo del governo 

Implicazioni più ampie dell’hacking governativo offensivo possono includere: 

• I governi designano agenzie specifiche per combattere i crimini informatici e sviluppare strategie per proteggere le infrastrutture essenziali.
• L’ascesa di un’atmosfera da “stato di sorveglianza”, che fa sentire i cittadini insicuri e provoca una diffusa sfiducia nei confronti del governo.
• Le aziende sopportano maggiori costi associati a misure di sicurezza migliorate per proteggere i propri dati non solo dai criminali ma anche dalle intrusioni del governo. 
• Tensioni diplomatiche se queste azioni potrebbero essere percepite come un atto di aggressione, portando a potenziali tensioni nelle relazioni internazionali.
• Una crescente “corsa agli armamenti informatici” tra paesi e persino tra agenzie governative ed entità criminali, che porta a una proliferazione di armi informatiche più avanzate e potenzialmente distruttive.
• Normalizzazione della cultura dell’hacking nella società, con implicazioni a lungo termine per l’atteggiamento sociale nei confronti della privacy, della sicurezza e di quelle che sono considerate attività digitali legali.
• Si abusa dei poteri degli hacker per guadagni politici. Senza controllo, queste tattiche potrebbero essere utilizzate per reprimere il dissenso, controllare l’informazione o manipolare l’opinione pubblica, il che potrebbe avere implicazioni a lungo termine per lo stato della democrazia in un paese.

Domande da considerare

• Di quali attacchi informatici offensivi del tuo governo sei a conoscenza? 
• In quale altro modo queste attività di hacking sponsorizzate dallo stato potrebbero colpire i cittadini comuni?