manuela repetti umberto rapetto

ERA MEGLIO UN ATTACCO HACKER! – UMBERTO RAPETTO GIRA IL COLTELLO SULLA PIAGA DI “LEONARDO”: “IL FATTO CHE IL PROTAGONISTA DEL ‘SABOTAGGIO’ SIA UN EX COLLABORATORE E NON UN HACKER NON ALLEGGERISCE L’INDECOROSA POSIZIONE DELL’INDUSTRIA CHE HA SUBITO IL FURTO DI DATI E CHE NE PAGHERÀ LE CONSEGUENZE SUL MERCATO” – “LE ATTIVITÀ INVESTIGATIVE PORTERANNO A RICOSTRUIRE L’ACCADUTO, MA POTREBBE RESTARE INSOLUTO IL QUESITO DI MAGGIOR PESO: IN CHE MANI SONO FINITE LE INFORMAZIONI SOTTRATTE?”

UMBERTO RAPETTO 1

Umberto Rapetto per www.infosec.news

 

Secondo loro dovremmo stare tranquilli. Non ci sarebbe stata nessuna incursione virtual-corsara sul vascello digitale di Leonardo.

 

Il mondo è davvero curioso. Ricordo il Presidente Tridico che insisteva nell’addebitare i guai informatici dell’INPS a fantomatici pirati. E adesso mi ritrovo con una top manager del colosso industriale nazionale che esclude qualsivoglia penetrabilità dei propri server da parte di criminali e malfattori.

IL POST DI MANUELA REPETTI SUL SABOTAGGIO A LEONARDO

 

In un post sul social network professionale Linkedin, infatti, si legge una strabiliante dichiarazione secondo la quale l’apocalittico furto di 100mila file per complessivi 10 gigabite sia un semplice “sabotaggio di un ex-collaboratore”.

 

Nessuno ha intenzione di ruotare il coltello nella purulenta piaga, ma certe dichiarazioni impongono dolorose precisazioni che spieghino – per quel che è dato sapere dall’esterno – un evento che difficilmente può annoverarsi “albo signanda lapillo” (come dicevano gli antichi romani, soliti marcare con gessetto bianco gli avvenimenti fausti).

 

MANUELA REPETTI

E’ bene chiarire che il soggetto in questione non era un passante o un occasionale prestatore d’opera, ma si trattava di persona regolarmente selezionata e contrattualizzata cui erano stati affidati incarichi di responsabilità. Il prefisso “ex” va riferito ad oggi ma certo non all’epoca dei fatti, periodo durante il quale l’interessato aveva ampia libertà di azione e di movimento concessagli dalla stessa Leonardo.

 

Il fatto che il protagonista attivo di questa incredibile operazione non sia un hacker non alleggerisce certo l’indecorosa posizione dell’industria che ha subito il furto di dati e che ne pagherà le conseguenze sul mercato internazionale che difficilmente farà finta di nulla dopo l’avvilita e l’avvilente comunicazione della vicenda.

LEONARDO POMIGLIANO

 

La circostanza che l’atto criminale (difficile definirlo altrimenti) sia da addebitarsi ad un insider spaventa ancor più di un qualunque episodico blitz di un bandito che ha “bucato” le misure di sicurezza.

 

La fattispecie costringe a porsi domande e a maturare dubbi sulle dinamiche di “recruiting” di quella che forse è la più gigantesca realtà imprenditoriale italiana. Viene da chiedersi come vengano selezionate le risorse umane, soprattutto quelle destinate a lavorare nei contesti di maggiore criticità, a trattare informazioni riservate, a gestire il tessuto connettivo e il sistema nervoso aziendale, ad assicurare l’invulnerabilità di quel patrimonio di conoscenze tecnologiche e di progetti da cui dipende il futuro industriale e la sicurezza di chi si affida ai prodotti o ai servizi targati Leonardo.

GIUSEPPE CONTE ALLO STABILIMENTO LEONARDO DI POMIGLIANO

 

Il pensiero corre poi ai sempre attentissimi segugi dell’ “audit interno” ed a quella loro collaudata abilità che anni fa aveva portato ad evidenziare le condotte non eccessivamente virtuose a perno dell’allontanamento del “capo” della Divisione Cyber.

 

manuela repetti 1

Il comunicato stampa redatto per l’occasione dalla Polizia di Stato che ha svolto le indagini è delicatamente impietoso. I dati farebbero saltare dalla sedia anche chi è digiuno di computer security e si mostra disinteressato ai “noir” a connotazione digitale. Infatti si legge testualmente “Le informazioni sottratte, oltre 100mila file, riguardano, oltre i dati personali dei dipendenti, la progettazione di componenti di aeromobili civili e di velivoli militari destinati al mercato interno e internazionale”.

LEONARDO POMIGLIANO

 

La razzia non avrebbe riguardato soltanto le postazioni informatiche dello stabilimento Leonardo in quel di Pomigliano d’Arco, ma avrebbe comportato anche l’infezione e il presumibile saccheggio di “13 postazioni di una società del gruppo Alcatel e 48 di privati e aziende operanti nel settore della produzione aerospaziale”.

 

UMBERTO RAPETTO

Sperando di non fraintendere, Leonardo sembrerebbe una sorta di portaerei da cui un “caccia” (quello che adesso si fa presto a chiamare “un ex dipendente”) è decollato per andare a colpire gli “alleati”, ovvero imprese del settore che magari collaboravano in qualche attività.

 

Non ho idea di quanto siano felici a “casa Alcatel”, ma dubito abbiano deciso di stappare una bottiglia “di quello buono” per brindare alla constatazione di esser stati “cucinati” da qualcuno appartenente ad un partner in affari. Non credo nemmeno abbiano pensato – dopo un simile tradimento – di convolare comunque a nozze oppure di proseguire un fidanzamento dopo simili manifestazioni di inaffidabilità.

ARTURO D'ELIA

 

La top manager di Leonardo (forte di una solida esperienza politica che certamente sublima il non essere del settore) dice due cose giuste: il misfatto risale al 2015 ed è stata proprio la “Sicurezza interna” dell’azienda a segnalare in Procura. La ex senatrice, però, è imprecisa quando specifica che Leonardo “ha immediatamente fatto denuncia”. Quell’istantaneità è durata – ad onor del vero – due anni, arco temporale in cui i comportamenti illeciti non hanno incontrato ostacoli di sorta.

 

Nonostante l’entusiastica affermazione secondo la quale “Leonardo Cyber & Security è un’eccellenza e una garanzia senza paragoni”, speculare rispetto al giudizio dell’oste interrogato a proposito del vino che sta mescendo, la Polizia avrebbe da ridire sul “CERT (Cyber Emergency Readiness Team) di Leonardo, organismo deputato alla gestione degli attacchi informatici subiti dall’azienda”.

 

sandro bondi manuela repetti

Il ridimensionare quanto accaduto probabilmente rientra nelle policy di Leonardo. Se ora ci si ritrova semplicemente ad ascoltare una riedizione del “Tout va très bien, Madame la Marquise”, in precedenza un atteggiamento forse similare non è piaciuto al pubblico ministero e alla PG delegata ed ha portato all’applicazione – nei confronti del dirigente del CERT – della “misura cautelare della custodia domiciliare in quanto responsabile di aver falsato e minimizzato la natura e gli effetti dell’attacco informatico e, quindi, di aver ostacolato le indagini”.

Umberto Rapetto

 

Le attività investigative porteranno a ricostruire l’accaduto, a riconoscere le eventuali responsabilità, a far emergere possibili ulteriori implicazioni. Ma potrebbe restare insoluto il quesito di maggior peso: in che mani sono finite le informazioni sottratte?

 

Mentre il mistero permane, cosa pensa di fare Leonardo? Qualche altro “post” o “tweet”, oppure un forte segnale di cambiamento di rotta? Aspetterà l’input dei partiti oppure penserà ai tanti bravissimi dipendenti – meritevoli e non raccomandati – il cui destino potrebbe essere stato già compromesso?

Ultimi Dagoreport

steve witkoff marco rubio sergei lavrov

RUBIO, IL TAJANI STARS AND STRIPES – IL SEGRETARIO DI STATO AMERICANO NON TOCCA PALLA E SOFFRE IL POTERE DI STEVE WITKOFF, INVIATO DI TRUMP IN MEDIO ORIENTE CHE SE LA COMANDA ANCHE IN UCRAINA. IL MINISTRO DEGLI ESTERI USA PROVA A USCIRE DALL’ANGOLO PARLANDO DI “NUOVA IDEA” DELLA RUSSIA SUI NEGOZIATI IN UCRAINA. MA IL MINISTRO DEGLI ESTERI DI PUTIN, LAVROV, SUBITO VEDE IL BLUFF: “CONFERMIAMO LA NOSTRA POSIZIONE” – TRUMP AVEVA OFFERTO DI TUTTO A WITKOFF, MA L’IMMOBILIARISTA NON HA VOLUTO RUOLI UFFICIALI NELL’AMMINISTRAZIONE. E TE CREDO: HA UN CONFLITTO DI INTERESSE GRANDE QUANTO UN GRATTACIELO...

diletta leotta ilary blasi stefano sala pier silvio berlusconi

FLASH – IL BRUTALE AFFONDO DI PIER SILVIO BERLUSCONI SU ILARY BLASI E DILETTA LEOTTA (“I LORO REALITY TRA I PIÙ BRUTTI MAI VISTI”), COSÌ COME IL SILURAMENTO DI MYRTA MERLINO, NASCE DAI DATI HORROR SULLA PUBBLICITÀ MOSTRATI A “PIER DUDI” DA STEFANO SALA, AD DI PUBLITALIA (LA CONCESSIONARIA DI MEDIASET): UNA DISAMINA SPIETATA CHE HA PORTATO ALLA “DISBOSCATA” DI TRASMISSIONI DEBOLI. UN METODO DA TAGLIATORE DI TESTE BEN DIVERSO DA QUELLO DI BABBO SILVIO, PIÙ INDULGENTE VERSO I SUOI DIPENDENTI – A DARE UNA MANO A MEDIASET NON È LA SCURE DI BERLUSCONI JR, MA LA RAI: NON SI ERA MAI VISTA UNA CONTROPROGRAMMAZIONE PIÙ SCARSA DI QUELLA CHE VIALE MAZZINI, IN VERSIONE TELE-MELONI, HA OFFERTO IN QUESTI TRE ANNI…

giorgia meloni elly schlein luca zaia vincenzo de luca eugenio giani elly schlein elezioni regionali

PER UNA VOLTA, VA ASCOLTATA GIORGIA MELONI, CHE DA MESI RIPETE AI SUOI: LE REGIONALI NON VANNO PRESE SOTTOGAMBA PERCHÉ SARANNO UN TEST STRADECISIVO PER LA MAGGIORANZA – UNA SPIA CHE IL VENTO NON SPIRI A FAVORE DELLE MAGNIFICHE SORTI DELL’ARMATA BRANCA-MELONI È IL TENTATIVO DI ANTICIPARE AL 20 SETTEMBRE IL VOTO NELLE MARCHE, DOVE IL DESTRORSO ACQUAROLI RISCHIA DI TORNARE A PASCOLARE (IL PIDDINO MATTEO RICCI È IN LEGGERO VANTAGGIO) – IL FANTASMA DI LUCA ZAIA IN VENETO E LE ROGNE DI ELLY SCHLEIN: JE RODE AMMETTERE CHE I CANDIDATI DEL PD VINCENTI SIANO TUTTI DOTATI DI UN SANO PEDIGREE RIFORMISTA E CATTO-DEM. E IN CAMPANIA RISCHIA LO SCHIAFFONE: SI È IMPUNTATA SU ROBERTO FICO, IMPIPANDOSENE DI VINCENZO DE LUCA, E SOLO UNA CHIAMATA DEL SAGGIO GAETANO MANFREDI LE HA FATTO CAPIRE CHE SENZA LO “SCERIFFO” DI SALERNO NON SI VINCE…

marina pier silvio berlusconi giorgia meloni

NULLA SARÀ COME PRIMA: PIER SILVIO BERLUSCONI, VESTITO DI NUOVO, CASSA IL SUO PASSATO DI RAMPOLLO BALBETTANTE E LANCIA IL SUO PREDELLINO – IN UN COLPO SOLO, CON IL COMIZIO DURANTE LA PRESENTAZIONE DEI PALINSESTI, HA DEMOLITO LA TIMIDA SORELLA MARINA, E MANDATO IN TILT GLI OTOLITI DI GIORGIA MELONI, MINACCIANDO LA DISCESA IN CAMPO. SE SCENDE IN CAMPO LUI, ALTRO CHE 8%: FORZA ITALIA POTREBBE RISALIRE (E MOLTO) NEI SONDAGGI (IL BRAND BERLUSCONI TIRA SEMPRE) – NELLA MILANO CHE CONTA IN MOLTI ORA SCOMMETTONO SUL PASSO INDIETRO DI MARINA DALLA GESTIONE “IN REMOTO” DI FORZA ITALIA: D'ALTRONDE, LA PRIMOGENITA SI È MOSTRATA SEMPRE PIÙ SPESSO INDECISA SULLE DECISIONI DA PRENDERE: DA QUANTO TEMPO STA COGITANDO SUL NOME DI UN SOSTITUTO DI TAJANI?

matteo piantedosi khalifa haftar giovanni caravelli

FOLLOW THE MONEY! - DIETRO AL RESPINGIMENTO DI PIANTEDOSI IN LIBIA, PROBABILMENTE, CI SAREBBE IL VIL DENARO! SADDAM HAFTAR, FIGLIO DEL GENERALISSIMO KHALIFA E GOVERNANTE DI FATTO DELLA CIRENAICA, AVREBBE CHIESTO ALL'ITALIA UN SOSTEGNO ECONOMICO PER "GESTIRE" I MIGRANTI (TENERLI IN GABBIA SENZA FARLI PARTIRE), COME QUELLO CHE ROMA CONCEDE AL GOVERNO DI TRIPOLI - L'AISE DI CARAVELLI, CHE HA OTTIMI RAPPORTI CON HAFTAR JR, TANTO DA AVERLO PORTATO IN ITALIA PER UN TOUR DEI MINISTERI (UN MESE FA HA INCONTRATO PIANTEDOSI, CROSETTO E TAJANI), HA CONTATTATO GLI 007 DI GRECIA E MALTA, PER CHIEDERE DI CONDIVIDERE L'ESBORSO. QUELLI HANNO RISPOSTO "NO, GRAZIE" - E COSÌ, È PARTITA LA "RITORSIONE" DEGLI HAFTAR, CHE HANNO ORGANIZZATO LA TRAPPOLA PER LA DELEGAZIONE EUROPEA (COMPOSTA OLTRE A PIANTEDOSI DAI MINISTRI DI GRECIA E MALTA)