Il Regno Unito potrebbe affrontare “attacchi hacktivist su larga scala”, afferma il capo dell'agenzia di sicurezza

Il Regno Unito potrebbe affrontare “attacchi hacktivist su larga scala” se dovesse essere coinvolto in un conflitto e l'impatto potrebbe essere simile a recenti incidenti di ransomware di alto profilo, secondo il capo dell'agenzia di sicurezza online del paese.

Richard Horne, amministratore delegato del National Cyber Security Centre (NCSC), avvertirà oggi che gli stati nazione rappresentano ora gli incidenti più significativi di cui si occupa l'NCSC.

“Se fossimo in, o vicini a, una situazione di conflitto, il Regno Unito probabilmente affronterebbe attacchi hacktivist su larga scala. Con effetti e sofisticazione simili agli attacchi ransomware che vediamo oggi. Ma… nessuna opzione per pagare un riscatto per aiutare a riprendersi”, dirà il capo dell'NCSC in un discorso di mercoledì all'apertura della conferenza annuale CyberUK a Glasgow.

Le bande ransomware – che richiedono un pagamento in cambio dello sblocco dei sistemi IT che hanno crittografato – hanno colpito una serie di obiettivi britannici negli ultimi anni, tra cui Marks & Spencer, Jaguar Land Rover (JLR) e Royal Mail. Nel caso di JLR, l'attacco, ancora di attribuzione sconosciuta, ha rallentato la crescita dell'economia del Regno Unito colpendo la produzione di automobili.

Ogni organizzazione del settore pubblico e privato deve concentrarsi sulla cybersecurity di fronte a una tale minaccia, ha affermato Horne, la cui agenzia fa parte del GCHQ.

“Difendersi da ciò significa che ogni organizzazione integra la cybersecurity nella propria missione aziendale”, ha detto.

“Garantire che comprendano la piena portata del rischio che devono affrontare, costruire una difesa in profondità in modo che i primi punti d'appoggio di un attaccante non abbiano un impatto catastrofico”.

Riferendosi a una tipica risoluzione degli attacchi ransomware, in cui le organizzazioni pagano per sbloccare i sistemi IT crittografati, Horne ha affermato che il Regno Unito dovrebbe prepararsi per un futuro in cui “pagare per uscire semplicemente non è un'opzione”.

Il capo dell'NCSC ha fatto eco all'avvertimento dello scorso anno di Blaise Metreweli, il capo dell'agenzia di spionaggio britannica MI6, che ha affermato che il paese era intrappolato “in uno spazio tra pace e guerra” mentre aumentano le tensioni con la Russia.

“Siamo chiari, il cyberspazio fa parte di questa competizione”, ha detto Horne. “Siamo in una tempesta perfetta. Con le due forze del rapido cambiamento tecnologico e delle crescenti tensioni geopolitiche che creano quella che sembra un'incertezza tumultuosa”.

Riferendosi allo sviluppo di Mythos, un nuovo modello di AI in grado di scoprire vulnerabilità favorevoli agli hacker nei sistemi ad alta velocità, Horne ha affermato che l'AI di frontiera – il termine per le versioni all'avanguardia della tecnologia – esporrà le organizzazioni che non stanno riparando le lacune nella loro cybersecurity o aggiornando i vecchi sistemi.

Horne ha affermato che il paese non sta vedendo nuovi attacchi significativi dovuti a sistemi AI avanzati, ma deve prevenire la minaccia abbracciando l'AI come mezzo per difendersi dagli attaccanti.