Prima dell'estate ho letto una notizia che mi ha fatto posare il caffè. Negli Stati Uniti, uno dei più grandi sistemi sanitari pubblici al mondo, quello di New York, ha scoperto di avere avuto degli ospiti indesiderati nella propria rete. Non per qualche ora: per circa un mese. Trenta giorni in cui qualcuno è entrato,...
Una delle prime domande che faccio quando entro in un'azienda nuova è: "ogni quanto aggiornate i PC?". Le risposte sono quasi sempre tre. La prima: "Lo fa Windows in automatico". La seconda: "Noi personalmente mai o quasi mai, solo se c'è un problema". La terza, la più onesta: "È umanamente impossibile passare da ogni computer...
Lo scorso dicembre, in India, oltre milleseicento aziende hanno ricevuto la stessa mail. Mittente: Income Tax Department, l'Agenzia delle Entrate indiana. Oggetto: una verifica fiscale in corso, con allegato un elenco di presunte violazioni. Il PDF dentro la mail conteneva due link cliccabili. Chi li ha aperti ha scaricato un archivio compresso che sembrava un...
Un IT manager apre il portatile la mattina. Digita il nome utente, la password, preme invio. Si collega in VPN come fa ogni giorno da tre anni. Apre la cartella condivisa, controlla la posta, comincia la giornata. Nessun warning, nessun errore, nessun segnale strano. Solo che a quella stessa identica VPN, in quel preciso momento,...