{"id":6438,"date":"2021-05-13T16:19:53","date_gmt":"2021-05-13T14:19:53","guid":{"rendered":"https:\/\/www.itstime.it\/w\/?p=6438"},"modified":"2022-04-08T12:14:58","modified_gmt":"2022-04-08T10:14:58","slug":"un-ransomware-alla-colonial-pipeline-by-m-zaliani","status":"publish","type":"post","link":"https:\/\/www.itstime.it\/w\/un-ransomware-alla-colonial-pipeline-by-m-zaliani\/","title":{"rendered":"Un ransomware alla Colonial Pipeline \u2013 by M. Zaliani"},"content":{"rendered":"\n

Luned\u00ec 10 maggio 2021 ha avuto luogo l\u2019ennesimo attacco hacker su larga scala del 2021: a inizio anno era stato il turno di SolarWinds, prima, e Microsoft (Exchange), dopo, questa volta \u00e8 stata presa di mira una delle maggiori compagnie del settore petrolifero statunitense ovvero la Colonial Pipeline<\/strong>. Nello specifico l\u2019azienda \u00e8 stata colpita da un ransomware<\/strong> (una tipologia di malware che cripta i file del bersaglio il quale per riaverli disponibili deve pagare un riscatto \u201cransom\u201d solitamente sotto forma di Bitcoin) che ha imposto il blocco totale alle operazioni dell\u2019azienda, costretta all\u2019attesa di ripristino della propria rete interna e della operativit\u00e0[1]<\/a>. L\u2019attacco ha assunto toni molto gravi per il fatto che la Colonial Pipeline gestisce uno dei pi\u00f9 importanti oleodotti degli Stati Uniti d\u2019America. Lungo quasi 9000km, l\u2019oleodotto pu\u00f2 trasportare fino a 3 milioni di barili di carburante al giorno e lungo il suo tragitto dal New Jersey al Texas rifornisce gran parte degli stati della costa orientale USA e parte del sud-est.<\/p>\n

\"\"<\/a><\/p>\n

L\u2019importanza di questa infrastruttura strategica statunitense ha fatto s\u00ec che, il suo temporaneo blocco e la conseguente diminuzione nelle forniture, scatenasse reazioni di panic-buying <\/em>nella popolazione degli stati coinvolti per il timore di rimanere senza benzina o comunque di vedere i prezzi del carburante salire vertiginosamente[2]<\/a>. L\u2019attacco in questione ha in primo luogo confermato la tendenza in crescita dei cyber attacchi alle grandi aziende, in secondo luogo ha evidenziato nuovamente la vulnerabilit\u00e0 delle infrastrutture critiche, come quelle del settore energetico, e le conseguenze potenzialmente molto gravi di attacchi tramite Ransomware. L\u2019FBI ha confermato che il Ransomware in questione appartiene al gruppo DarkSide, il quale \u00e8 specializzato in questo tipo di malware (fornirebbe inoltre il proprio ransomware e tools vari anche ad attori terzi) e storicamente colpisce grandi aziende, in cerca di un guadagno economico[3]<\/a>. Il gruppo stesso ha confermato in una dichiarazione di non avere obiettivi politici n\u00e9 di aver causato danni cos\u00ec gravi volutamente ma semplicemente di essere motivati dal guadagno, motivo per cui hanno pensato di colpire una azienda dal fatturato importante come la Colonial Pipeline[4]<\/a>. \u00a0\u00a0\u00a0\u00a0
Il progressivo aumento di questo tipo di episodi pone le gi\u00e0 particolarmente vulnerabili infrastrutture critiche di un paese, in modo particolare quelle del settore energetico, sotto considerevole pressione. Considerato l\u2019impatto potenzialmente grave su questo settore \u00e8 quindi imperativo che vengano mantenuti degli standard di sicurezza cibernetica elevata per far fronte alle crescenti minacce cyber. Standard e best practices <\/em>che devono necessariamente partire da una tempestiva condivisione delle informazioni da parte dell\u2019azienda colpita con le autorit\u00e0 competenti, cosa che Colonial Pipeline non avrebbe fatto immediatamente[5]<\/a>. In questo modo le conseguenze dell\u2019attacco vengono gestite congiuntamente e, contestualmente, ne vengono limitati potenziali danni anche su altre infrastrutture critiche e la societ\u00e0 in generale (effetti domino). Detti standard dovrebbero essere mantenuti nel tempo anche dietro collaborazione e incentivi da parte degli stessi governi.<\/p>\n

[1]<\/a> Zachary Cohen, Geneva Sands e Matt Egan, \u201cWhat we know about the pipeline ransomware attack: How it happened, who is responsible and more<\/em>\u201d, 10 maggio 2021, Recuperato da: https:\/\/edition.cnn.com\/2021\/05\/10\/politics\/colonial-ransomware-attack-explainer\/index.html<\/p>\n

[2]<\/a> Devika Krishna Kumar, Laila Kearney, \u201cU.S. Southeast braces for fuel price rises after pipeline shutdown<\/em>\u201d, 10 maggio 2021, Recuperato da: https:\/\/www.reuters.com\/business\/energy\/us-southeast-braces-fuel-price-rises-after-pipeline-shutdown-2021-05-09\/<\/p>\n

[3]<\/a> \u201cFBI Statement on Compromise of Colonial Pipeline Networks<\/em>\u201d, 10 maggio 2021, Recuperato da: https:\/\/www.fbi.gov\/news\/pressrel\/press-releases\/fbi-statement-on-compromise-of-colonial-pipeline-networks<\/p>\n

[4]<\/a> Mitchell Clark, \u201cColonial Pipeline hackers apologize, promise to ransom less controversial targets in future<\/em>\u201d, 10 maggio 2021, Recuperato da: https:\/\/www.theverge.com\/2021\/5\/10\/22428996\/colonial-pipeline-ransomware-attack-apology-investigation<\/p>\n

[5]<\/a> Tim Starks, \u201cColonial Pipeline didn’t tell CISA about ransomware incident, highlighting questions about information sharing<\/em>\u201d, 11 maggio 2021, Recuperato da: https:\/\/www.cyberscoop.com\/colonial-pipeline-senate-homeland-solarwinds\/<\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[510,256,511,66],"class_list":["post-6438","post","type-post","status-publish","format-standard","hentry","category-tech","tag-colonial-pipeline","tag-cybersecurity","tag-ransomware","tag-usa"],"_links":{"self":[{"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/posts\/6438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/comments?post=6438"}],"version-history":[{"count":4,"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/posts\/6438\/revisions"}],"predecessor-version":[{"id":7149,"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/posts\/6438\/revisions\/7149"}],"wp:attachment":[{"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/media?parent=6438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/categories?post=6438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itstime.it\/w\/wp-json\/wp\/v2\/tags?post=6438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}