Edition 11

Questo è più importante di quanto il titolo lasci intendere, e merita tutta la reazione che sta ricevendo. Per decenni la linea era chiara: lo Stato attacca, il settore privato difende. Quella linea negli USA non esiste più. Aziende selezionate possono dispiegare spyware e distruggere sistemi, per conto del governo ma con mani commerciali sul grilletto. Si è appena aperto un mercato legittimo per il cyber offensivo privato, e i mercati non restano piccoli né fermi. Altri governi seguiranno, o sentiranno di doverlo fare.

I problemi non sono sottili. L'attribuzione diventa più opaca: era un criminale, uno Stato, o un contractor? L'escalation diventa più facile, e un errore di un operatore privato può trasformarsi in un incidente diplomatico. Le persone coinvolte in queste operazioni sono esposte: un veterano della sicurezza citato nell'articolo avverte che gli americani impegnati in questi ops potrebbero essere etichettati come combattenti all'estero e detenuti, e che l'accusa non deve nemmeno essere vera per risultare utile a un governo straniero. Il deposito cauzionale e le autorizzazioni preventive sono elementi concreti, ma non rispondono alla domanda su cosa succede quando qualcosa va storto in fretta.

Per chi opera fuori dagli USA, questo è un rischio geopolitico da registrare adesso, non dopo. Una ritorsione a seguito di un'operazione privata americana non si ferma educatamente negli Stati Uniti: colpisce l'infrastruttura interconnessa che tutti condividono. Se gestite un'azienda europea, il vostro modello di minaccia ha appena acquisito un nuovo attore: le risposte ostili ad attacchi con cui non avete nulla a che fare. E risuona con il tema della sovranità che continuo a ribadire: le regole del mondo digitale vengono riscritte unilateralmente, e siete a valle di decisioni su cui non avete voce in capitolo.

È la prima storia di AI security genuinamente incoraggiante che pubblico da un po', quindi accettate il lato positivo insieme alla cautela. L'intuizione è elegante: un attaccante autonomo che legge e segue il linguaggio naturale può essere intrappolato piazzando del linguaggio che lo spinga a leggerlo. Un essere umano ignora il messaggio nascosto nell'honeypot. Un agente IA malevolo abbocca e si smaschera. Per la prima volta i difensori dispongono di una tecnica di rilevamento costruita specificamente per gli attaccanti macchina.

Ma non scambiate una trappola ingegnosa per una strategia. Consideratela esattamente come qualsiasi livello di inganno nella defense in depth: cattura alcuni attaccanti, fornisce segnali, e fallisce nel momento in cui ci si affida a essa da sola. Il lavoro reale sottostante non è cambiato: trattate ogni input toccato dai vostri agenti come non attendibile, mantenete istruzioni fidate e dati non fidati su binari separati, e monitorate ciò che l'agente fa concretamente. Il prompt injection come trappola è un buon nuovo strumento nella cassetta degli attrezzi. Non è la cassetta.

Rileggete il titolo: Trezor violata. Rileggete i fatti: Trezor non è stata violata, lo è stata ShipMonk, tramite Metabase. Eppure è Trezor che invia le email, Trezor che subisce il danno reputazionale, i clienti di Trezor che vengono colpiti dal phishing. Questo è il punto che continuerò a ribadire finché non passa: la violazione del vostro fornitore è la vostra violazione. I vostri clienti non sanno né si preoccupano di chi sia ShipMonk. Sanno di aver affidato il proprio indirizzo a Trezor, e ora ce l'ha un truffatore.

E notate che la catena ha tre anelli, non due: Trezor, ShipMonk, Metabase. È la parte che la maggior parte dei programmi di vendor risk management manca. Avete valutato il vostro fornitore. Avete valutato il fornitore del vostro fornitore? Sotto NIS2 e DORA, la gestione del rischio della supply chain non è una casella da spuntare: è una mappa che dovreste disegnare davvero, fino allo strumento di analisi tre aziende a monte di voi che detiene i dati dei vostri clienti. Se non riuscite a nominare le vostre quarte parti, non potete affermare di gestire questo rischio.

Soffermatevi sui badge di fiducia. Nitro è un Qualified Trust Service Provider, il singolo livello più alto offerto dalla normativa eIDAS dell'UE. Pubblicizzava penetration test annuali. Deteneva ISO 27001. E il suo software permetteva a qualsiasi pagina web di leggere il vostro documento d'identità nazionale, sottrarre il vostro PIN ed eseguire codice sul vostro computer. Il verdetto dei ricercatori è stato netto: sembra security theater. Questo è il mio intero argomento racchiuso in un case study: il certificato non è il controllo. Un timbro QTSP, un badge ISO e una riga sul penetration test in una pagina di fiducia dicevano ai cittadini belgi di essere al sicuro. Il codice raccontava una storia diversa, e nessuno dei detentori dei badge aveva effettivamente guardato.

Ora la parte che dovrebbe far arrabbiare ogni professionista del settore. Per aver trovato vulnerabilità che hanno compromesso l'intero ecosistema eID belga, documento d'identità nazionale, accessi bancari, firme legali qualificate, ai ricercatori sono stati offerti 200 dollari di bounty. Duecento dollari. Ci chiediamo perché l'infrastruttura critica rimanga rotta mentre i difensori si esauriscono, e poi paghiamo chi ha silenziosamente salvato il sistema d'identità di una nazione meno di quanto costi l'audit che ha mancato le falle. L'economia della difesa è capovolta, e questo è esattamente il suo aspetto.

Una rara «ecco qualcosa di utile» con cui chiudere. Se avete mai cercato di rispondere alla domanda «il codice di chi gira effettivamente sul nostro sito marketing», sapete che la supply chain dell'ad-tech è una scatola nera. DecryptAds è il primo strumento che ho visto in grado di aprirla usando i file del settore stesso. La scoperta che circa 300 aziende ad-tech si trovano in giurisdizioni sanzionate o a segretezza, all'interno della supply dichiarata di siti ordinari, dovrebbe cambiare la vostra prospettiva: il vostro ad stack è una supply chain di terze parti che non avete mai verificato, con un rischio geopolitico incorporato, e ora è una bill of materials che potete effettivamente estrarre. Vale un pomeriggio, in particolare con il livello gratuito.