Fulvio Sarzana: le blockchain permissionless come Bitcoin ed Ethereum sono considerabili sicure, non sempre quelle piccole o permissioned; in uno smart contract un bug nel codice immodificabile causa perdite gravi.
Vincenzo Aguì: Bitcoin concilia pseudo-anonimato e disclosure volontaria, ma l’anonimato può favorire l’impunità; la blockchain serve anche scopi nobili, come una piattaforma di tracciabilità per i soccorsi.
Stefano Bistarelli: le blockchain validano atti e transazioni con immutabilità; il rischio più concreto sono gli attacchi double spending, da cui ci si difende non lasciando i wallet sui siti di scambio.
Cristiano Paris: le blockchain garantiscono integrità e disponibilità, ma a essere esposte sono le applicazioni costruite sopra; serve prevenzione, con strumenti di assessment semantico del codice.
Stefano Capaccioli: sulle criptovalute la normativa si limita a presidi minimi, come la direttiva antiriciclaggio dopo Parigi 2015; manca la tassazione per la riserva di legge e le ICO porranno nuovi problemi.
Paolo Dal Checco indica nelle chiavi di accesso degli utenti il punto debole della blockchain e consiglia wallet sul proprio computer; la natura distribuita garantisce trasparenza e controllo diffuso.
Enrico Pelino: algoritmi predittivi nella giustizia penale (caso Loomis) e algoritmi di raccomandazione sui social mostrano un GDPR già datato di fronte alla manipolazione, anche politica (Cambridge Analytica).
Francesco Buccafurri: la blockchain consente transazioni veloci e smart contract senza autorità esterna, ma può pagare attività criminose o collegare una botnet; contro il phishing serve formazione.
Per Daniele Rigitano, del CERT del Ministero dell’Economia e delle Finanze, la vulnerabilità maggiore sono le persone: servono formazione, awareness e soluzioni tecnologiche che aiutino a riconoscere le minacce.
Massimiliano Brolli: 5G, IoT e protocolli wireless ampliano le superfici esposte; la risposta è ridurre lo spazio Internet, formare gli sviluppatori alla sicurezza e portare gli hacker in azienda.
Alessandro Perotti presenta Acronis: backup e cloud con 12 data center per ripristino e disaster recovery, integrità del dato certificata da una blockchain e funzioni di active protection antimalware.
Giorgio di Grazia (F-Secure) distingue gli attacchi APT di attori Nation-state dai Targeted Attack di cyber criminali, ricorda le difficoltà degli operatori e il servizio di managed detection con continuous response.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine