Gli esperti mettono in guardia contro un grave pericolo: i pirati informatici potrebbero leggere i dati rubati oggi tra dieci anni

DORA protegge i sistemi finanziari dagli attacchi informatici L'Unione europea ha introdotto un nuovo quadro normativo denominato DORA, Digital Operational Resilience Act, per proteggere le sue infrastrutture finanziarie da minacce informatiche sempre più sofisticate. Questa legge mira a prevenire il potenziale collasso del sistema durante attacchi informatici su larga scala e a garantire l'accesso continuo ai servizi essenziali come i pagamenti e i prelievi di contanti. Man mano che l'intelligenza artificiale si evolve e le tecniche di hacking diventano più avanzate, la necessità di solide difese digitali è cresciuta in modo significativo. Martina Verić, membro del consiglio di amministrazione di Hanfe, ha sottolineato l'importanza della vigilanza tra gli individui.

Ha avvertito che i messaggi e le offerte che sembrano troppo belle per essere vere sono probabilmente falsi e ha esortato i cittadini a verificare attentamente chi riceve i loro dati personali e i loro soldi. Ha sottolineato la necessità di gestire le password, i diritti di accesso, i link e i siti web per salvaguardare i membri del sistema finanziario. Leila Taghizadeh, membro del comitato direttivo del Quantum Secure Financial Sector Forum di Europol, ha osservato che nessuna singola banca o istituzione può avere successo da sola nella lotta contro gli hacker. Ha sottolineato l'importanza della collaborazione tra tutti gli attori del mercato, dalla direzione aziendale ai fornitori di servizi, in quanto ciò potrebbe rivelarsi una grande sfida in futuro.

Tuttavia, ha avvertito che le conseguenze degli attacchi potrebbero essere enormi e colpire tutti all'interno del sistema, compresi i cittadini che potrebbero non essere nemmeno consapevoli dei rischi. Sabine Balogh-Preininger, coordinatrice dell'hub DORA presso l'Autorità austriaca di vigilanza sui mercati finanziari, ha sottolineato che le differenze tra i paesi stanno diminuendo mentre le minacce informatiche sono in aumento. Ha menzionato sfide settoriali e individuali in ogni paese, ma ha aggiunto che tutti affrontano problemi simili legati all'intelligenza artificiale, alla crittografia post-quantica e alla dipendenza dai fornitori di servizi. Il settore finanziario, in particolare le banche, rimane un obiettivo primario a causa della grande quantità di dati e di denaro coinvolti.

Una ricerca condotta dalla società americana F5 ha rivelato che il 62% dei siti web aziendali negli Stati Uniti ha implementato nuove misure di sicurezza, rispetto al solo 36% in Germania. Lo studio ha analizzato un milione di siti internet più visitati al mondo e ha scoperto che il 54% supporta la cosiddetta sicurezza informatica post-quantica. Tuttavia, gran parte di questo successo è attribuito a Cloudflare, un fornitore di servizi di rete, che ha attivato automaticamente questa protezione per tutti i suoi utenti. Senza i siti web che passano attraverso la rete di Cloudflare, la percentuale globale di siti web protetti scende drasticamente a solo il 22%.

Il ritardo europeo rispetto all'America è evidente in queste cifre, con la Francia che protegge il 39% dei suoi siti web aziendali. Gli esperti attribuiscono questo divario alla preferenza dell'Europa per i server locali rispetto alle piattaforme cloud globali, lasciando vulnerabili settori critici come le agenzie governative e le telecomunicazioni, di cui solo il 35% è adeguatamente protetto. Secondo un piano europeo annunciato lo scorso giugno, gli Stati membri devono preparare piani nazionali entro il 31 dicembre, elencando cosa e dove crittografare e avviare progetti pilota. I sistemi critici come l'energia, l'acqua, l'assistenza sanitaria, i trasporti e la finanza dovrebbero essere assicurati entro la fine del 2030, mentre il resto dovrebbe seguire l'esempio entro il 2035, se possibile.

Attualmente, il piano è una raccomandazione piuttosto che un obbligo giuridico, il che significa che non ci sono sanzioni per i ritardi. I negoziati proseguono nel Parlamento europeo e nel Consiglio e, una volta approvata, gli Stati membri avranno un anno per incorporarla nella loro legislazione. Il problema colpisce chiunque utilizzi telefoni cellulari, servizi bancari online o servizi elettronici, poiché la protezione che protegge password, denaro, cartelle cliniche e messaggi privati è in gran parte la stessa che i computer quantistici potrebbero violare. La pressione politica è in aumento, con la vicepresidente della Commissione europea Henna Virkkunen che ha dichiarato che la nuova protezione è cruciale per mantenere alti livelli di sicurezza informatica.

In Francia, il capo dell'agenzia Vincent Strubel ha annunciato che a partire dal 2027 verranno valutati solo i prodotti sicuri con nuove protezioni e, entro il 2030, i prodotti senza di essi non saranno raccomandati per l'acquisto. Le stime dell'ENISA, l'Agenzia europea per la sicurezza informatica, indicano che oltre 1.350 organizzazioni in 27 paesi non sono preparate, con alcuni operatori in settori chiave che non prevedono affatto di investire. L'agenzia tedesca BSI ha ridotto la sua valutazione del rischio da 20 a 10 anni. Stefan-Lukas Gazdag, un esperto di sicurezza della società tedesca Genua, ha dichiarato la scorsa estate che i primi attacchi utilizzando computer quantistici potrebbero verificarsi entro la fine del decennio.

Quasi tutta l'infrastruttura di sicurezza di Internet, dalle icone del browser alle firme digitali, si basa su complessi problemi matematici che i computer attuali non possono risolvere in un lasso di tempo ragionevole. Tuttavia, computer quantistici sufficientemente potenti potrebbero superare queste barriere senza sforzo. Pertanto, la crittografia post-quantica introduce nuovi meccanismi avanzati che funzionano perfettamente sui computer normali e rimangono impermeabili anche ai computer quantistici. Tali macchine non esistono ancora, ma la minaccia è reale.