Più sicurezza nel cyberspazio

Al "Cyber Risks Summit" tenutosi ieri all'ETH di Zurigo, esperti internazionali hanno discusso e presentato i più recenti approcci scientifici e tecnologici su come la società possa proteggersi efficacemente dalle minacce provenienti dal cyberspazio.

Visualizzazione ingrandita: Vertice sui rischi informatici
Nel suo discorso di apertura, il Presidente dell'ETH Lino Guzzella ha sottolineato l'importanza della ricerca fondamentale nel campo della cibersicurezza. (tutte le foto: Alessandro Della Bella / ETH di Zurigo)

Il malware Wannacry, gli hacker russi, la manipolazione delle elezioni: gli attacchi informatici alle reti informatiche hanno fatto più volte notizia, evidenziando quanto siano cruciali per la nostra società la sicurezza dei dati e delle informazioni. L'ETH di Zurigo ha riconosciuto l'importanza della sicurezza delle informazioni presso l'ETH di Zurigo e ha fondato circa 15 anni fa lo Zurich Information Security & Privacy Center (ZISC), che ha organizzato il Cyber Risks Summit. Il lavoro intersettoriale dello ZISC è più importante che mai, come ha sottolineato il presidente dell'ETH Lino Guzzella nel suo discorso di apertura: "? tempo di unire le forze della scienza, dell'economia e dello Stato per fornire una protezione efficace contro i pericoli del cyberspazio"."Oltre alla cooperazione con l'industria, Lino Guzzella ha anche sottolineato l'importanza della ricerca fondamentale e ha chiesto maggiori investimenti in questo settore.

La tecnologia nella lotta agli attacchi informatici

"Auto, telefoni o pacemaker: gli obiettivi degli attacchi informatici non sono solo i dati, ma anche gli oggetti di uso quotidiano", ha spiegato Srdjan Capkun, l'ETH Professor e Deputy Head dell'Institute for Information Security, richiamando l'attenzione sulla mancanza di consapevolezza della sicurezza. Tuttavia, la messa in rete degli oggetti non è solo un pericolo; esistono certamente soluzioni per aumentare la sicurezza delle informazioni. A titolo di esempio, ha citato il sistema che ha sviluppato A prova di suono,che consente un'autenticazione più rapida e sicura controllando il rumore ambientale di due dispositivi collegati.

Sicurezza e soprattutto trasparenza caratterizzano anche la nuova tecnologia di trasmissione digitale blockchain. Nella sua presentazione, Ari Juels, professore della Cornell University di New York, ha paragonato la comunicazione tramite blockchain a quella su una bacheca. Ogni dichiarazione è visibile a tutti i partecipanti in ogni momento e non può più essere modificata. Ciò consente un'ampia gamma di applicazioni per le transazioni nel settore finanziario e la creazione di contratti intelligenti. Allo stesso tempo, però, Juels ha sottolineato che la tecnologia blockchain è ancora agli inizi.

?lfar Erlingsson, Tech Lead Manager di Google Brain, ha parlato di come i big data possano aumentare la sicurezza delle informazioni. La capacità di raccogliere grandi quantità di dati senza violare i diritti personali apre nuove possibilità in termini di sicurezza delle informazioni, ha spiegato Erlingsson. In questo modo è possibile scoprire pericoli precedentemente sconosciuti nel cyberspazio e sviluppare nuove soluzioni.

Sforzi congiunti per una maggiore sicurezza

Come transizione alla tavola rotonda "Svizzera - il primo Paese al mondo sicuro su Internet?", Adrian Perrig, responsabile dell'Istituto per la sicurezza delle informazioni presso l'ETH di Zurigo, ha presentato la nuova architettura Internet Scion, da lui sviluppata. Tra le altre cose, questa architettura impedisce il reindirizzamento indesiderato dei dati ed è un buon esempio di come la ricerca e l'economia lavorino insieme allo ZISC. Perrig ha discusso la praticità del progetto di ricerca con Andréa M. Maechler, membro del Consiglio esecutivo della Banca nazionale svizzera (BNS), Andreas H?berli, CTO del gruppo dorma+kaba e il consigliere nazionale e imprenditore ICT Franz Grüter.

Maechler, che attualmente sta lavorando a un progetto pilota con la BNS Scion Il capo del dipartimento di sicurezza informatica della BNS ha sottolineato fin dall'inizio: "La sicurezza delle informazioni non è un lusso per la BNS, ma una priorità assoluta", come ha ribadito anche Andreas H?berli: "La nostra promessa di marca è la fiducia. Non sorprende quindi che sia la BNS che il Gruppo dorma+kaba seguano con interesse la ricerca di Adrian Perrig. Attualmente non esiste un'altra architettura Internet che si concentri sulla sicurezza come Scion, ha spiegato Perrig. Secondo Perrig, l'implementazione di Scion in Svizzera richiederebbe sorprendentemente poche modifiche all'Internet esistente e pochi soldi: "Stimo che per un'implementazione di Scion in tutta la Svizzera sarebbero necessari circa 1.000 router e che i costi si aggirerebbero intorno ai 25 milioni di franchi svizzeri", ha detto il ricercatore dell'ETH. Anche il Consigliere nazionale e imprenditore ICT Franz Grüter è rimasto colpito da Scion: "Scion è una vera innovazione che deve essere aiutata a raggiungere una svolta internazionale".

Tutti i relatori hanno condiviso l'idea che per contrastare i rischi informatici siano necessari sforzi congiunti da parte della politica, dell'economia e della scienza. H?berli ha anche sottolineato che il divario tra industria e ricerca deve essere colmato e che le nuove tecnologie devono essere testate per verificarne la fattibilità economica. Questo vale anche per Scion. Adrian Perrig e lo ZISC sono aperti a questa richiesta: "Lo scambio con l'economia e la politica è centrale. Scion si affermerà come nuova architettura di Internet solo se sarà convincente nella sua applicazione".

JavaScript è stato disabilitato sul tuo browser