Dietro il ‘successo’ dell’attacco degli allarmi bomba nelle scuole non c’è stata alcuna fragilità elettronica, ma una carenza in tema di alfabetizzazione digitale. E in Italia “ne paghiamo lo scotto, vediamo quello che sta succedendo con le email nelle scuole”.
Ne è convinto Danilo Cimino, influencer e divulgatore informatico. Laureato all’Università di Pisa, ha collaborato con l’Istituto Nazionale di Fisica Nucleare e il Cern di Ginevra. Autore del progetto ‘Cose di Computer’, dedicato alla divulgazione informatica, con il suo ultimo libro, ‘Non aprite quella mail!’, tocca temi come phishing, furto d’identità, dark web e i suoi pericoli, smonta i meccanismi dei raggiri digitali e fornisce strategie immediate per riconoscerli, evitarli e proteggere i propri dati.
Intervistato dall’agenzia Dire, ha dato il suo punto di vista a proposito del caos scatenato dai falsi allarmi bomba nelle scuole: “Ovviamente non posso sapere chi c’è dietro- ha spiegato- Non si sa con certezza ma posso dire che possono essere operazioni stabilite in partenza e poi fatte da cellule indipendenti”. Quindi un singolo potrebbe dare il via e per esempio “altri aspiranti hacker che possono prendere spunto, individuata la vulnerabilità ci provano anche loro“. Ma dietro, sottolinea, potrebbe esserci “una potenza straniera o dei ragazzini”.
Secondo Cimino “l’attacco ha avuto successo non tanto perché le email fossero efficaci, ma per il protocollo. Se arriva una telefonata con un allarme bomba, si attiva un protocollo seguito dai dirigenti che allertano le Forze dell’ordine” con tutto quello che ne consegue compresa l’eventuale evacuazione. Con l’arrivo delle email “non puoi reagire in questo modo, ne arrivano a pioggia, non hai certezza. E poi mi chiedo chi gestisce le caselle email? Possibile che non hanno un filtro anti-spam efficace?”. Tramite assistenti virtuali “ho scoperto che le email erano un falso”.
Qui entrano in ballo le competenze informatiche di chi ricopre ruoli come appunto quelli di dirigenti scolastici: “Servirebbe un vademecum, formare le persone addette a leggere le mail, spiegare che se ci sono determinate parole chiave, se arrivano da indirizzi non verificati, non devi evacuare la scuola”.
Quanto successo in questi giorni può essere proprio l’occasione per lavorare sulle conoscenze informatiche: “Speriamo che qualcosa cambi- ha detto Cimino- Evidente che ci sono attacchi mirati per creare panico. Non sappiamo da chi, se sono attacchi di ragazzini che si divertono. Di solito si attribuisce alla Russia, alla potenza straniera ma non possiamo avere una certezza matematica, è fin troppo facile far perdere le proprie tracce. Tentativi di destabilizzazione ci sono. Da parte di chi? Hacker”.
Importante, oltre alla conoscenza informatica, anche il ruolo della psicologia, “perché le truffe non avvengono tramite tecnologie: un dirigente scolastico che si vede arrivare il messaggio è comprensibile che si faccia prendere dal panico. Ce ne sono stati diversi che non hanno evacuato le scuole, evidentemente avevano più familiarità con l’argomento”.
Il problema, però, per l’autore di ‘Non aprite quella mail!’ è che “in Italia non esiste un progetto serio di alfabetizzazione digitale. Non è mai stato spiegato come fare, come funziona il web. Non stupiamoci poi se arrivano mail del genere, perché è comprensibile che venga lanciato l’allarme bomba. Paghiamo lo scotto di una alfabetizzazione digitale non adeguata nelle persone che gestiscono i nostri uffici. Serve che un dirigente sappia come funziona la posta elettronica”, quindi “serve un programma serio di alfabetizzazione, anche per uffici critici, di infrastrutture critiche, spiegare tecniche e contromisure da prendere”. Oggi “un ragazzino che si diverte, se mastica di internet, riesce a imbrogliare in un attimo. Spero che le risorse, se verranno stanziate, siano impiegate in modo corretto. L’agenzia per la cybersicurezza nazionale può intervenire fino ad un certo punto. Non c’è stata alcuna fragilità tecnologica, il problema è stato quello che ne è seguito”.
Oltre alla prevenzione resta da capire l’origine di queste email: capire però da dove sono partite sarà molto difficile: “L’unico modo per trovare il colpevole è sperare che non abbia coperto bene le tracce. Se, mettiamo, una email è partita dall’Australia e poi arrivata da Taipei, devo fare richiesta al gestore di posta elettronica per risalire all’autore prima a Taipei, poi in Australia. E se succedesse con gli Emirati Arabi dove la collaborazione è più difficile? E se pure scopri da dove è partita, come fai a capire chi era seduto al PC in quel momento? Scoprire gli autori sarà veramente difficile”.