Il punto debole della cybersicurezza è l’uomo

Quali sono gli elementi che tradizionalmente compromettono la sicurezza dei nostri dispositivi informatici? Il primo aspetto che potrebbe venire in mente è quello tecnologico, vale a dire le vulnerabilità o la scarsa protezione che affliggono alcuni prodotti fin dalla nascita, esponendoli così più facilmente ad attacchi di vario genere. A questo si aggiungono poi la configurazione (il momento in cui impostiamo l’utilizzo di un dispositivo), la sua gestione e infine l’utilizzo da parte di consumatori e aziende. “Vista così, sembra una situazione in cui i rischi sono ugualmente distribuiti”, ha spiegato Johannes Drooghaag, consulente in materia di cybersicurezza, durante l’ultimo HuaweiTalk che si è svolto in diretta su Zoom. “In verità, osservando le percentuali si scopre come l’aspetto tecnologico sia assolutamente secondario rispetto al resto”. Le vulnerabilità insite nella tecnologia stessa rappresentano infatti solo il 9% delle cause che rendono possibile un cyberattacco. “Non solo, fino a poco tempo fa questa percentuale era pari al 15%, significa che la tecnologia a cui facciamo affidamento continua a migliorare”, prosegue Drooghaag. E allora dove si annidano i problemi? Anche l’utilizzo rappresenta solo il 12% delle cause, ma i numeri si alzano drammaticamente se si vanno a prendere in considerazione la configurazione (32%) e la gestione (47%). “I problemi sono quindi in larghissima parte di carattere umano”, spiega ancora Drooghaag. “Ciò di cui abbiamo davvero bisogno è di una maggiore educazione degli utenti, non solo da parte dei singoli consumatori ma da parte delle aziende nel loro complesso”. Tra le cause che più spesso compromettono la sicurezza di un dispositivo o di un’infrastruttura informatica ci sono infatti la mancanza di competenze adeguate da parte delle persone che proprio di questo si occupano (6% del totale) e l’utilizzo di un sistema tecnologico al di fuori dell’ambito per cui è stato progettato (5%). Addirittura nel 21% dei casi la ragione risiede invece nell’abbandono di un dispositivo, che continua a essere fatto funzionare senza che nessuno lo supervisioni o lo aggiorni. “Preoccupa il fatto che questa percentuale fosse del 22% nel 2018: significa che non abbiamo fatto grandi passi avanti in materia”, continua Johannes Drooghaag. “Più nel complesso, gli errori causati dall’uomo rappresentano il 91% del totale. Un numero allarmante, le cui cause diventano più chiare se si considera che il 23% delle persone che svolgono la professione di amministratore di sistema ha ammesso di non aver ricevuto alcuna formazione negli ultimi cinque anni. Ma in questo campo cinque anni sono tantissimi, e questo spiega anche perché ci siano così tanti problemi nel campo della configurazione e gestione dei sistemi informatici”. Come si può migliorare una situazione di questo tipo? Migliorare le competenze dei consumatori e degli addetti ai lavori è un passo fondamentale, “ma non basta: bisogna garantire ai consumatori che i prodotti siano adeguatamente protetti per tutto il loro ciclo di vita. Soprattutto quando gli utenti investono forti somme, il dispositivo in questione è destinato ad avere un ciclo di vita particolarmente lungo. Se dopo qualche tempo non si rilasciano più gli aggiornamenti, i problemi iniziano a moltiplicarsi. Dobbiamo assicurare che finché il prodotto è utilizzato saranno svolti tutti i necessari test di sicurezza e rilasciate tutte le patch necessarie a risolvere eventuali vulnerabilità”. “Più in generale, bisogna creare un quadro di sicurezza complessivo a cui tutti i produttori devono aderire”, conclude Drooghaag. “È fondamentale che ci sia trasparenza, che tutti condividano quali problemi sono stati risolti negli ultimi anni, che le analisi dei rischi vengano messe in comune, evitando di custodire tutto per sé per dimostrare di essere migliori degli altri. Ciascun produttore continuerà a lavorare alla sua maniera, ma condividendo i rischi miglioriamo tutti”.