Dopo gli attacchi a Microsoft Exchange, SolarWinds e Colonial Pipeline, l’America corre ai ripari: gli obiettivi sono ridurre la superficie d’attacco, usare l’autenticazione multifattore e standardizzare la risposta difensiva
Il presidente degli Stati Uniti Joe Biden ha firmato un ordine esecutivo con lo scopo di migliorare la sicurezza informatica nazionale. La mossa di Biden arriva in risposta ai recenti attacchi informatici che hanno colto gli Stati Uniti impreparati: quello che ha paralizzato il più grande gasdotto della costa orientale, le vulnerabilità dei server di Microsoft Exchange, che hanno esposto oltre 60mila organizzazioni nei soli Stati Uniti, e l’hack della catena di approvvigionamento di SolarWinds, che ha compromesso 9 agenzie federali, sono solo alcuni dei principali attacchi informatici con cui gli Stati Uniti hanno avuto a che fare recentemente. A questi si aggiungono i numerosi attacchi ransomware che colpiscono i sistemi informatici dei governi delle città paralizzandole per giorni, come è accaduto nel 2019 a Baltimora o qualche settimana fa a Tulsa.
L’ordine esecutivo firmato da Biden delinea una serie di iniziative che avranno lo scopo di aumentare la risposta difensiva e di stabilire delle regole che tutte le amministrazioni territoriali e le agenzie federali dovranno rispettare. Tra queste ci sono la riduzione delle barriere nella condivisione delle informazioni tra il governo e il settore privato, l’obbligo d’implementazione dell’autenticazione multifattoriale nel governo federale, l’istituzione di un Cybersecurity Safety Review Board modellato sul già esistente National Transportation Safety Board, e la creazione di un playbook di azioni difensive standard per rispondere agli incidenti informatici.
La Casa Bianca corre quindi ai ripari, dopo aver letto per mesi i report sugli attacchi informatici subiti che hanno messo a nudo una gravissima vulnerabilità nel settore della cybersecurity. Sebbene, escluso il caso dell’attacco a SolarWinds, il governo federale rimane ben protetto dagli attacchi informatici, è la diffusa vulnerabilità sul territorio che preoccupa l’amministrazione Biden. Impianti idrici, gasdotti e addirittura intere città si sono dimostrati facili bersagli per i cybercriminali e per l’amministrazione Biden è giunto quindi il momento di dare un giro di vite alla risposta difensiva.
Leggi anche
Potrebbe interessarti anche