Skip to main content

Sul fine di mandato, l’amministrazione Biden sta lavorando a un nuovo executive order sulla cybersecurity. Lo scrivono i media americani, secondo cui la pubblicazione del provvedimento sarebbe imminente e frutto dell’esperienza accumulata durante una serie di gravi attacchi informatici avvenuti negli ultimi anni, incluso il recente attacco al dipartimento del Tesoro attribuito a hacker cinesi.

Al centro dell’executive order ci sarà l’implementazione di “autenticazione forte e crittografia” per le comunicazioni governative, come indicato in una bozza visionata da Bloomberg. L’attacco al dipartimento del Tesoro di dicembre ha evidenziato vulnerabilità significative: gli hacker cinesi hanno compromesso il fornitore di servizi di sicurezza informatica BeyondTrust, riuscendo ad accedere a documenti non classificati archiviati localmente su computer portatili e desktop. Secondo gli esperti, l’adozione di sistemi crittografici per le informazioni scambiate via email o archiviate nel cloud potrebbe rappresentare una difesa efficace contro hacker che riescono a penetrare nei sistemi ma non possono accedere ai contenuti crittografati.

Inoltre, il provvedimento prevede lo sviluppo di linee guida per proteggere meglio le chiavi crittografiche utilizzate dai fornitori di software cloud. Tra le soluzioni proposte, l’utilizzo di moduli di sicurezza hardware (HSM), dispositivi fisici progettati per custodire in modo sicuro le chiavi digitali.

L’attacco al Tesoro è opera del gruppo di hacker cinesi noto come Silk Typhoon. Spiega Microsoft che si tratta di “un gruppo di attività stato-nazione con sede in Cina” i cui principali obiettivi sono: “le attività del settore sanitario, gli studi legali, gli istituti di istruzione superiore, gli appaltatori della difesa, think tank politici e organizzazioni non governative (Ong) con sede negli Stati Uniti, in Australia, Giappone e Vietnam”. Silk Typhoon “si concentra sulla ricognizione e sulla raccolta dei dati cercando in siti Web aperti eventuali dati persi sull’infrastruttura colpita, oltre a usare strumenti come China Chopper e a sfruttare vulnerabilità zero-day”, si legge ancora.

Questo incidente, osserva Bloomberg, ha messo in evidenza la necessità di una gestione più rigorosa degli accessi da parte dei fornitori del governo. Un altro punto critico dell’executive order riguarda l’obbligo per chi fornisce i software federali di seguire pratiche di base di cybersecurity, come l’utilizzo dell’autenticazione multifattoriale e di password complesse. Nella bozza viene sottolineato come alcuni fornitori, nonostante dichiarino di rispettare tali standard, non intervengano per correggere vulnerabilità note, esponendo così il governo al rischio di compromissione.

Che cosa accadrà dal 20 gennaio, ovvero con presidente Donald Trump, che ha promesso di ridurre la regolamentazione? Il presidente eletto ha già annunciato l’intenzione di revocare un altro ordine dell’amministrazione Biden relativo all’intelligenza artificiale. Ciò ha spinto gli addetti ai lavori a dubitare del fatto che l’executive order di Biden possa rimanere in piedi.

(Foto: White House)

Cosa c’è nella legge last-minute di Biden contro gli hacker cinesi

Sul finire del suo mandato, l’amministrazione Biden sta lavorando a un nuovo executive order, frutto dell’esperienza accumulata durante una serie di gravi attacchi informatici, incluso il recente attacco al dipartimento del Tesoro attribuito a hacker cinesi. Ma Trump confermerà la scelta?

L'IA alla portata di tutti. Algoretica di Tv 2000 raccontato da Monica Mondo

Su Tv 2000, la giornalista Monica Mondo assieme a padre Paolo Benanti, presidente della Commissione sull’intelligenza artificiale per l’informazione del Dipartimento per l’informazione e l’editoria della Presidenza del Consiglio dei ministri, condurrà i telespettatori nei meandri dell’Intelligenza Artificiale. Tra gli ospiti anche il ministro Schillaci e l’ambasciatore Massolo. Conversazione con la conduttrice

Crosetto incontra Kallas e torna sull’esclusione delle spese militari dal Patto di stabilità

Dopo aver partecipato alla riunione del Gruppo di contatto per l’Ucraina, il ministro della Difesa si è incontrato con l’Alto rappresentante dell’Ue per discutere del rafforzamento della difesa europea. Al centro della discussione lo scorporo delle spese militari dal Patto di stabilità

Tajani in Siria e Libano, così l'Italia sostiene la ricostruzione

Il ministro degli Esteri, Antonio Tajani, in visita a Damasco e poi a Beirut annuncia il sostegno dell’Italia al processo di transizione in Siria mentre a Beirut incontra Aoun per offrire sostegno alla stabilizzazione del Paese

Siria, Ucraina, Libano. Tutti i fronti di crisi nell'incontro tra Meloni e Kallas

A Palazzo Chigi visita dell’alto rappresentante della politica estera dell’unione, un’occasione per fare il punto sui principali dossier di politica estera, comprese le guerre in corso, con la progettualità legata alle iniziative della nuova commissione europea

Lo spauracchio delle opposizioni. E se Meloni non fosse una cometa? Il corsivo di Cangini

Giorgia Meloni e il centrodestra vinceranno anche le prossime politiche? La previsione è sempre più diffusa, e si fonda sulla forza personale della premier oltre che sulla debolezza evidente delle opposizioni. Il commento di Andrea Cangini

Autonomia o dipendenza? La lezione SpaceX secondo Vittori

Il dibattito sull’accordo Starlink riporta al centro le sfide globali nel settore spaziale, tra opportunità perse e dipendenze inevitabili. L’Europa, priva di una visione ambiziosa, rischia di rimanere ai margini, tra autocompiacimento e scelte tardive. E l’Italia? Da potenziale partner di SpaceX, si ritrova ora relegata al ruolo di cliente, con prospettive sempre più condizionate dalle dinamiche internazionali. L’opinione di Roberto Vittori

Perché Anduril acquista le divisioni radar e C2 di Numerica

Nata come iniziativa di ex membri di Palantir Technologies, Anduril, che deve il suo nome dalla comune passione dei suoi fondatori per Tolkien, sta portando avanti una campagna di acquisizioni che punta sulle startup e le piccole aziende per sviluppare soluzioni all’avanguardia nel campo della Difesa. L’accordo sulle divisioni radar e C2 di Numerica apre un 2025 che sarà all’insegna di altre acquisizioni per consolidare la posizione dell’azienda del panorama della Difesa Usa

Genomica, aziende Usa in missione in Italia (c’entra anche la Cina)

Tour a maggio in vista della European Human Genomics Conference a Milano. Il Belpaese apprezzato per pubblicazioni scientifiche, istituti di ricerca all’avanguardia e mercato in crescita. Il settore è particolarmente critico per la sicurezza nazionale, con i colossi di Pechino molto attivi

La lotta per le terre rare tra Usa e Cina passa dalla Groenlandia. Il caso Tanbreez

La competizione tra Stati Uniti e Cina per le terre rare coinvolge la Groenlandia, dove Washington, con il supporto di Copenaghen, ha ostacolato l’acquisizione di giacimenti da parte di aziende cinesi

×

Iscriviti alla newsletter