Categories: Cyberdifesa

Le agenzie federali USA non sono al passo con la cybersecurity

Il Government Accountability Office (GAO) statunitense qualche giorno fa ha rilasciato un rapporto che evidenzia l’insufficiente preparazione alla cybersecurity di gran parte delle agenzie federali prese in esame.

17 agenzie su 23 ammettono di non aver implementato efficacemente i loro programmi di sicurezza informatica, mentre 10 agenzie sono considerate “a rischio di identificare, proteggere, riconoscere, rispondere e se necessario riprendersi da un’intrusione cibernetica in maniera inadeguata“.

Il rapporto mostra una situazione poco lusinghiera per il Governo USA, dove la maggior parte delle sue ramificazioni viene considerata non al passo con gli standard di cybersecurity delineati dal NIST (National Institute of Standards and Technology).

Non è la prima volta che il GAO bacchetta agenzie e dipartimenti federali (equiparabili ai nostri ministeri) USA. A ottobre fu la volta del Dipartimento della Difesa, che si ritrovò un rapporto che considerava vulnerabili e non sufficientemente protetti software e hardware collegati agli armamenti.

Fra i vari dati degni di nota, evidenziamo un grafico con gli incidenti di cybersecurity segnalati dalle varie agenzie governative durante il 2017 suddivisi per tipologia del vettore (ovvero, come hanno avuto inizio).

Vettori di attacco segnalati dalle agenzie governative USA nel 2017
Luca Sambucci

Ho iniziato a interessarmi di cybersecurity dal 1989, quando ho "trovato" il mio primo virus. Dal 1992 me ne occupo professionalmente: per oltre un decennio come collaboratore di testate specializzate (fra cui PC Professionale), poi come consulente del Ministro delle Comunicazioni su aspetti di sicurezza delle reti, quindi con collaborazioni sui medesimi temi con Telespazio (gruppo Finmeccanica). Oggi mi interesso di nuove tecnologie (AI) e cyber warfare. Sono socio fondatore del chapter italiano di Internet Society, membro dell'Associazione Italiana esperti in Infrastrutture Critiche (AIIC) e della Association for the Advancement of Artificial Intelligence (AAAI). Dal 2006 lavoro per ESET, dove ricopro il ruolo di Operations Manager. Il blog è personale.

Share
Tags: gaou.s.a

Recent Posts

Ecco come un modello di deep learning “vede” il malware

STAMINA è un progetto di Microsoft e Intel per trasformare i file binari in immagini…

6 years ago

App Android per il tracciamento del Covid-19, allarme malware: tutti i dettagli

Individuate alcune app Android per il tracciamento del Covid-19 che i criminal hacker sono riusciti a…

7 years ago

Coronavirus, in aumento attacchi cyber, phishing e malspam: consigli per difendersi

Sono in aumento le campagne di phishing e malspam e gli attacchi cyber che, sfruttando…

7 years ago

Le Nazioni Unite hanno tenuto nascosta una violazione informatica

Lo scorso anno le Nazioni Unite hanno subìto un attacco hacker che ha violato i…

7 years ago

Per un ransomware azienda USA lascia senza lavoro 300 persone

Danni da malware: un'azienda negli Stati Uniti è stata costretta a lasciare a casa oltre…

7 years ago

Dopo l’uccisione di Soleimani si attendono cyber-attacchi dall’Iran

Con l'uccisione di Qassem Soleimani da parte degli Stati Uniti in molti si aspettano rappresaglie…

7 years ago