Passaporto vaccinale: un’altra opportunità d’oro per i cybercriminali

Lo sconvolgimento causato dalla pandemia ha toccato ogni aspetto della nostra vita, con un impatto particolarmente più forte sulla nostra capacità di viaggiare. A oggi, dopo oltre un anno dalla prima ondata, l’Associazione Internazionale del Trasporto Aereo (IATA) elenca restrizioni totali o parziali alle frontiere in quasi tutte le nazioni del mondo.

Naturalmente, i governi mondiali, insieme agli operatori del settore turistico, stanno concentrando la loro attenzione sulla ricerca di una soluzione che permetta a tutti di attraversare di nuovo i confini. Finora, l’iniziativa principale sembra essere il passaporto vaccinale – un documento fisico o digitale progettato per confermare al personale di frontiera che un viaggiatore è stato vaccinato o è risultato recentemente negativo al tampone.

I passaporti vaccinali possono offrire una soluzione per i viaggi internazionali, ma pongono molte altre domande sulla privacy, la sicurezza e la loro potenziale falsificazione, ed è per questo che l’Organizzazione Mondiale della Sanità attualmente non promuove ufficialmente alcun passaporto per l’immunità da Covid-19.

Mancanza di trasparenza
Anche se i certificati di immunità sono già utilizzati in alcuni paesi per la febbre gialla, non c’è uno standard chiaro e universale per la convalida dell’immunità, e questo porta con sé alcune sfide significative.

Con le vacanze estive che si avvicinano, c’è urgenza di trovare una soluzione. Tuttavia, qualsiasi rimedio sarà probabilmente un patchwork di sistemi e schemi tra governi e aziende private, diverso in tutto il mondo. Nel marzo di quest’anno, la Commissione Europea ha rilasciato una dichiarazione che richiede un Digital Green Certificate, “come questione di urgenza” per facilitare la libera circolazione sicura all’interno dell’UE durante la pandemia Covid-19.

Israele ha un “Green Pass” per convalidare la vaccinazione, la Francia sta sperimentando un passaporto per i vaccini per i viaggi aerei, e molti paesi nordici stanno collaborando su un’applicazione di passaporto digitale per i vaccini da usare negli aeroporti. L’Africa Centres for Disease Control and Prevention sta sviluppando “My Covid Pass”, uno strumento digitale di verifica dei vaccini da utilizzare alle frontiere di entrata e uscita.
Queste numerose iniziative sollevano una serie di preoccupazioni, legate in primo luogo ai dati stessi. Servirà chiarezza su chi detiene quali dati, con chi li condividerà e, ancora più importante, quanto saranno attrezzate le varie parti per conservare tali dati in modo sicuro.

Le compagnie aeree sono state bersagli privilegiati dei criminali informatici per anni, e qualsiasi incremento del loro già ricco archivio di dati personali servirà solo ad aumentarne l’interesse.
Più organizzazioni conservano o accedono alle nostre informazioni sensibili, più queste stesse organizzazioni sono esposte a perdite e violazioni. E, al di fuori di enti medici o governativi, è improbabile che la maggior parte abbia protezioni adeguate per garantire la sicurezza di questi dati. Senza dubbio, i cybercriminali sceglieranno i loro obiettivi di conseguenza.

Un’opportunità da non perdere
L’assenza di una soluzione uniforme per il passaporto vaccinale può portare incertezza e confusione, e i criminali non hanno certo bisogno di incoraggiamento per capitalizzare su tali circostanze.
Già nell’aprile dello scorso anno erano state individuate oltre 300 esche di phishing legate al Covid-19, e molte hanno avuto successo quando le vittime si sono trovate di fronte al contenuto pericoloso. Infatti, già con la migrazione verso il lavoro remoto in massa avvenuta a inizio pandemia, il 58% dei CISO globali ha segnalato un aumento degli attacchi mirati.

Finora, gli autori delle minacce hanno sfruttato il Covid-19 per rubare denaro e credenziali in cambio di cure, test e avvisi fraudolenti. L’iniziativa del passaporto vaccinale offre un’altra opportunità di un incentivo fasullo, e le condizioni sono giuste per dare ulteriore spinta a questo tipo di attacco.
Rispetto alle truffe più comuni un primo livello di difesa è rappresentato dalla familiarità. Tutti conosciamo il nome della nostra banca, ad esempio, o dell’ente che rilascia la patente di guida. Eppure, nonostante queste informazioni, le truffe continuano ad avvenire.

Ad oggi, non c’è la stessa familiarità con il passaporto vaccinale. I viaggiatori hanno poche notizie sul suo aspetto, su come sarà rilasciato, o su quali informazioni dovranno condividere per riceverne uno. Di conseguenza, possiamo aspettarci comunicazioni fittizie da compagnie aeree, enti commerciali, governi e altro, che richiederanno credenziali di valore, informazioni personali e persino denaro, a un pubblico probabilmente molto ricettivo.
Ecco un altro potenziale pericolo.

Molti di noi hanno vissuto restrizioni di viaggio internazionali per mesi. Le persone non vedono l’ora di tornare alla normalità, prendersi una pausa mai così necessaria, o viaggiare per rivedere i propri cari. Tutto ciò aggiunge un senso di urgenza e desiderio che ci rende più inclini a “cadere” sulle tipologie di esche su cui fanno affidamento i criminali.
Sotto pressione sociale, emotiva e di tempo, le persone sono meno propense a controllare due volte i domini dei siti web e più disposte a cliccare su un link o aprire un allegato da un mittente sconosciuto o non verificato. I malintenzionati adatteranno le loro esche per ottenere la massima efficienza, affinando il loro messaggio per ingannare socialmente le vittime e far commettere un errore.

È il momento di incrementare la consapevolezza
La migliore difesa rispetto alla maggior parte delle minacce è la consapevolezza. Se comprendiamo i metodi e le motivazioni di un autore, possiamo evidenziare i tratti rivelatori, operare per cambiare i comportamenti e implementare protezioni per limitare le loro possibilità di successo.
Tuttavia, allo stato attuale, non sappiamo molto sulla logistica, la meccanica e l’estetica degli schemi dei passaporti vaccinali e questo presenta sia una sfida che un’opportunità.

Fino a quando non sapremo di più su chi li emetterà e i loro processi, è impossibile offrire consigli concreti su esche specifiche. Ma non è mai un brutto momento per aumentare la consapevolezza del pericolo sempre presente di phishing e furto di credenziali, perché se c’è una cosa di cui possiamo essere sicuri, è che i cyber criminali sfrutteranno questa opportunità, lanciando attacchi altamente mirati ai viaggiatori.
Indipendentemente dall’argomento, più le persone sono consapevoli del loro ruolo nel successo degli attacchi IT, più potranno contribuire al loro fallimento.

Fonte foto Pixabay_geralt

Andrew Rose, Resident CISO, EMEA di Proofpoint

Contenuti correlati

• 
  Mancano 5 milioni di esperti di cybersecurity – e adesso?

  ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap...
• 
  Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia

  La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
• 
  Nell’ultimo numero di KEYnote, la rivista di Wibu-Systems: proteggere i modelli di AI e ML

  L’ultimo numero della rivista KEYnote, la pubblicazione semestrale presentata dagli specialisti di protezione e licensing di Wibu-Systems, è appena stata rilasciata ed è disponibile in vari formati digitali di facile lettura. L’edizione Autunno/Inverno copre una vasta gamma...
• 
  Omron Europe ottiene la certificazione IEC 62443-4-1

  Il reparto di ricerca e sviluppo di Omron Europe BV ha ottenuto la certificazione per lo standard IEC 62443-4-1 sui requisiti per lo sviluppo sicuro dei prodotti durante il loro intero ciclo di vita. Questa certificazione, rilasciata dall’ente riconosciuto a...
• 
  Advantech lancia il servizio di certificazione IEC 62443

  Advantech lancia il servizio di certificazione IEC 62443, pensato per le esigenze di certificazione delle apparecchiature di edge computing in conformità alla norma IEC 62443 e agli standard correlati. Advantech offre una soluzione completa per aumentare la...
• 
  PMI sotto attacco: la direttiva NIS2 apre una nuova fase per la cybersecurity

  La direttiva NIS2 (Network and Information Security Directive) rappresenta l’occasione per introdurre una nuova consapevolezza nei consigli di amministrazione delle aziende, nell’ottica di elaborare una strategia di cybersecurity a lungo termine e incentivare la competitività garantendo la...
• 
  Nuovo controller nella piattaforma di automazione Yaskawa in SPS

  In occasione di SPS Norimberga, Yaskawa continua l’espansione della sua piattaforma di automazione ‘iCube Control’, presentando il controller serie iC9226 in funzione. Il controller iC9226 funziona con il chip industriale Triton di Yaskawa e può controllare fino...
• 
  Certificazione UL dei cavi per il mercato nordamericano con LAPP

  Il mercato nordamericano, e quello statunitense in particolare, sono mercati fondamentali per i produttori italiani di macchinari industriali, le cui soluzioni sono particolarmente apprezzate per qualità, alto livello di personalizzazione e attenzione ai dettagli. Avere successo in...
• 
  Stormshield Data Security ottiene la certificazione Cspn da Anssi

  Stormshield, esperto europeo in cybersecurity, ha ottenuto la certificazione di livello 1 (CSPN) per la versione on-premise della sua soluzione di protezione dei dati Stormshield Data Security (SDS). Questo riconoscimento da parte dell’Agence nationale de la sécurité des...
• 
  Il 20% dei produttori utilizza la sicurezza di rete come prima linea di difesa contro gli attacchi informatici

  Secondo un recente sondaggio condotto dalla società di ricerche ABI Research sullo stato della tecnologia nel settore manifatturiero, i produttori hanno individuato la sicurezza OT della rete come principale ambito di investimento per quanto concerne la sicurezza...