Rogue One: A Star Wars Story, che si apre nei cinema questo fine settimana, mostra come l'Alleanza Ribelle rubi i piani architettonici della Morte Nera per distruggerla.
Secondo un esperto di cibersicurezza, ci sono lezioni di vita reale da imparare dalla rovina dell'Impero.
Hsinchun Chen, professore di sistemi informatici di gestione presso l'Università dell'Arizona, ha passato 27 anni alla ricerca di sicurezza informatica e conduce un progetto chiamato "Hacker Web" per esplorare comunità di hacker internazionali, compresi quelli in Russia, Cina e Stati Uniti.
Chen sostiene che il furto di piani architettonici non è solo roba di finzione e, di fatto, "probabilmente il caso più ovvio per cui i paesi si violano a vicenda è proprietà intellettuale o IP. Rapinare deliberatamente informazioni sui tuoi disegni o sui tuoi progetti di ingegneria o sui tuoi strumenti scientifici, è tutto di proprietà intellettuale. "
Al governo, aggiunge, questo tipo di furto è praticamente inevitabile.
"Ci sono solo due tipi di organizzazioni: coloro che hanno perso i loro dati e lo sanno, e coloro che hanno perso i loro dati ma non lo sanno", dice Chen.
Mentre non sappiamo ancora come l'Alleanza Ribelle abbia avuto successo, Chen sa esattamente cosa avrebbe detto all'Impero per evitare il furto del suo IP.
1. Sei forte solo quanto il tuo anello più debole.
All'interno di aziende, governi e università, basta una sola persona per consentire una violazione. "In una grande organizzazione con migliaia di dipendenti o più, come un governo, sarai violata e sei forte solo quanto il tuo anello più debole", afferma Chen.
Come potrebbe l'Impero liberarsi di legami deboli? "L'educazione e le pratiche rigorose di garanzia delle informazioni aiutano", afferma Chen.
2. Conosci i loro punti di forza e le tue debolezze.
"Sfortunatamente, gli avversari diventano sempre più sofisticati e interconnessi: scambiano sempre informazioni", afferma Chen. "Devi essere molto diligente nel raccogliere informazioni sulle tue vulnerabilità e sui tuoi avversari."
L'Impero avrebbe dovuto investire una quantità significativa di tempo, denaro e sforzi per comprendere i punti di forza del nemico e le sue debolezze.
3. Proteggi ciò che conta di più.
L'Impero potrebbe aver avuto masse di dati, ma non tutti i dati sono stati creati uguali. Chen ritiene che dedicare le migliori risorse di sicurezza ai dati più preziosi, come i piani per la Morte Nera, sia fondamentale. "Proteggi le tue risorse più importanti e critiche", afferma.
4. Non solo difendere, prevenire.
"La sicurezza informatica è cambiata da una mentalità molto difensiva a una mentalità più olistica e più preventiva", dice Chen.
Mentre l'Impero finisce per combattere per proteggere la Morte Nera (e perdere), Chen raccomanda di adottare misure di sicurezza preventive più forti fin dall'inizio.
Fonte: University of Arizona
libri correlati
at InnerSelf Market e Amazon
