Il potere degli hacker, due facce della stessa medaglia

Conosciuti anche come “pirati informatici”, gli hacker sono stati considerati fino a poco tempo fa informatici con scopi illegali e con l’intenzione di prendere il controllo dei sistemi, rubare dati aziendali, ostacolare il lavoro delle entità governative o ricattarle...

Hacker, esperti di cybersecurity

Tuttavia, a poco a poco la funzione degli hacker ha iniziato a essere apprezzata, poiché, così come possono usare la loro esperienza per fare del male, possono essere assunti da aziende e istituzioni per proteggere i loro utenti, segnalare le falle e difendere la cybersecurity in rete.

L’ethical hacking è una pratica che si basa esattamente sul compiere attacchi che potrebbero fare hacker esterni per verificare la robustezza del sistema di sicurezza dell’azienda.

Hacker che denunciano falle nel sistema

Spesso sono proprio loro a scoprire falle di sicurezza nei sistemi delle aziende e a denunciare il problema affinché possa essere risolto.

Questo è stato il caso di Jaime Andrés Restrepo, amministratore delegato di Drangonjar, un’azienda focalizzata sulla sicurezza informatica e sull’analisi forense digitale.

Nel suo blog, Restrepo racconta come ha trovato una falla nel sistema informatico di un’azienda automobilistica che permetteva di accedere ai dati di tutti i proprietari di auto del marchio tramite una “newsletter” personalizzata inviata agli indirizzi email.

Dopo varie indagini e aver contattato l’azienda per informarli della loro falla di sicurezza, Restrepo incoraggiava, in un intervento a uno dei congressi di hacker, a denunciare queste falle di sicurezza che si trovano in tutta la rete.

“Denunciate, perché se non lo facciamo noi che abbiamo un po’ di conoscenza, chi lo farà?”, si chiedeva Restrepo durante il suo intervento al congresso.

In altri casi, come spiegavano diversi esperti informatici al Mundo Hacker Day 2018 - l’evento più importante del settore in Spagna -, recentemente erano state scoperte altre falle nelle reti informatiche di palestre, per esempio, che permettevano di accedere ai dati personali di tutti gli utenti registrati.

Ci sono hacker che, inoltre, hanno deciso di avere un ruolo attivo nelle reti e aiutare la divulgazione per sensibilizzare sull’importanza della cybersecurity, come Chema Alonso, che è CDO (Chief Data Officer) di Telefónica, lavoratore di ElevenPaths e autore di un blog sul tema.

Il valore dell’informazione e il ruolo degli hacker

Attualmente, i database sono informazioni molto preziose per le aziende e con l’espansione massiccia delle reti Wifi aperte e dei dispositivi connessi basati sull’Internet delle cose (IoT, “Internet of Things” in inglese), tra le altre cose, la possibilità che si possa accedere a queste informazioni personali è più alta.

Infatti, la società è sempre più consapevole della necessità di difendere la propria privacy sul web di fronte allo sviluppo dell’economia digitale, ed è per questo che la cybersecurity personale e aziendale diventa ogni giorno più importante.

Ci sono casi come l’attacco WannaCry dello scorso anno che hanno fatto aprire gli occhi alla società e percepire l’importanza di avere reti protette e di mettere in sicurezza le proprie aziende contro attacchi maligni di hacker, che possono anche essere criminali informatici.