"Grave vulnerabilità zero-day sfruttata dagli hacker": titoli del genere compaiono spesso nei notiziari. Cosa vogliono dire davvero e cosa ci si aspetta da chi lavora in ufficio.
Ogni tanto la notizia arriva anche fuori dai siti specializzati: "Scoperta una vulnerabilità zero-day nel browser più usato al mondo", "Aggiornate subito il telefono". In ufficio qualcuno chiede se deve preoccuparsi, qualcun altro inoltra l'articolo a tutti. Vale la pena capire cosa significa davvero.
Una vulnerabilità è un difetto in un software che può essere sfruttato per fare qualcosa che non dovrebbe essere possibile. Di solito viene scoperta da ricercatori o dal produttore, che preparano una correzione prima che gli attaccanti la usino.
Una vulnerabilità zero-day è diversa: è una falla che gli attaccanti conoscono e sfruttano prima che il produttore abbia pubblicato una correzione. Il nome indica che chi difende ha avuto "zero giorni" per prepararsi.
Le zero-day sono preziose per chi attacca, perché nessuna protezione basata sugli aggiornamenti può fermarle finché non arriva la correzione. Per questo vengono spesso usate in attacchi mirati, contro organizzazioni o persone specifiche, piuttosto che in campagne di massa.
Quando una zero-day diventa pubblica succedono di solito due cose quasi insieme:
Paradossalmente, il periodo più pericoloso per la maggior parte delle organizzazioni è proprio subito dopo la notizia: la falla è nota a tutti e non tutti hanno installato la correzione.
Di solito la gestione è nelle mani dell'assistenza informatica, ma il tuo ruolo è concreto:
Accetta gli aggiornamenti subito. Se il computer, il telefono o il browser ti chiedono di aggiornare o riavviare, non rimandare. Nei giorni di una zero-day, quel riavvio è la protezione.
Segui le indicazioni dell'assistenza. Potrebbe chiederti di riavviare, di non usare temporaneamente un programma, di evitare l'apertura di certi tipi di file. Sono misure temporanee e importanti.
Aggiorna anche i dispositivi personali che usi per lavoro, come il telefono con la posta e l'app di autenticazione.
Non inoltrare allarmi. Evita di diffondere articoli, catene di messaggi o "consigli" trovati online. Le indicazioni giuste arrivano dall'assistenza informatica o dai canali ufficiali.
Diffida dei falsi aggiornamenti. I truffatori sfruttano le notizie: email e pagine web che invitano a scaricare una "patch urgente" sono spesso trappole. Gli aggiornamenti veri arrivano dal sistema o dal programma, non da un link.
Chi gestisce i sistemi, quando arriva una notizia del genere, verifica se l'organizzazione usa il prodotto coinvolto, installa la correzione in via prioritaria, applica eventuali misure temporanee indicate dal produttore o dal CSIRT Italia e controlla che non ci siano segni di sfruttamento già avvenuto.
Una zero-day fa paura perché non ha difese preventive. Ma la risposta di ognuno è semplice: aggiornare appena possibile, seguire le indicazioni ufficiali e non cadere nelle truffe che sfruttano la notizia.
Una falla in un programma è come una finestra lasciata socchiusa. Cosa sono le vulnerabilità, come vengono sfruttate e perché gli aggiornamenti sono la prima difesa.
Il messaggio che chiede di riavviare arriva sempre nel momento sbagliato. Perché gli aggiornamenti sono una delle difese più efficaci e come gestirli senza perdere tempo.
Stazioni, alberghi, bar e sale d'attesa offrono connessioni gratuite. Cosa può davvero succedere quando le usi per lavoro e come collegarti in sicurezza.