Crescono i ransomware
A novembre molte aziende ed enti definiscono i piani e i budget per l'anno successivo, comprese le voci dedicate alla sicurezza. Secondo quanto riportato dalla fonte, lo scorso anno in Corea del Sud sono state segnalate 274 denunce di ransomware, circa 1,4 volte in più rispetto all'anno precedente. La diffusione dell'intelligenza artificiale, spiega la fonte, rende gli attacchi più rapidi e automatizzati, complicando le difese.
In questo scenario si fa strada un approccio che parte dall'assunzione dell'intrusione come eventualità. La Korea Internet & Security Agency (KISA) sottolinea l'importanza di backup separati dalla rete, così da poter ripristinare i dati anche in caso di incidente. Dream Security aggiunge un secondo elemento: la crittografia, che rende illeggibili i dati anche qualora vengano sottratti.
Crittografia come ultima linea
Kim Dae-sik, chief technology officer di Dream Security, ha dichiarato che l'autenticazione degli utenti e il controllo degli accessi riducono le possibilità di movimento di un attaccante ma non eliminano il rischio di compromissione. Secondo la sua dichiarazione riportata dalla fonte, la crittografia non serve a rispettare i requisiti normativi, bensì a proteggere i dati anche dopo la violazione: è presentata come l'ultima misura di una sicurezza di base.
La fonte precisa che l'efficacia della crittografia dipende dal tipo di algoritmo impiegato. Nel settore pubblico coreano, l'adozione di prodotti di crittografia per documenti di lavoro non segreti richiede il rispetto di determinati requisiti, tra cui moduli crittografici verificati dall'intelligence nazionale. Dream Security ha ottenuto la certificazione KCMVP nel 2008, ha sviluppato moduli propri e ha ricevuto anche la certificazione statunitense CMVP. Kim ha riferito che moduli sviluppati internamente sono forniti ad altre aziende di sicurezza e a produttori di apparecchiature, con applicazioni che vanno da VPN e apparecchiature 5G a piattaforme cloud, sistemi DRM, server per pagamenti, monitoraggio remoto IoT e ricerca e sviluppo in ambito difesa.
Chiavi e prospettive quantistiche
Accanto all'uso di algoritmi verificati, la fonte pone in evidenza la gestione delle chiavi: se restano nel codice sorgente, su computer di sviluppatori o su server, la crittografia perde la propria funzione. La fonte cita il caso, avvenuto l'anno scorso, della principale azienda di e-commerce coreana: un ex dipendente avrebbe usato una chiave di firma per l'autenticazione ottenuta durante il rapporto di lavoro per generare token falsi, all'origine di una fuga di dati personali su larga scala. La tendenza indicata è affidare le chiavi a sistemi dedicati, come i key management system (KMS), che ne gestiscono l'intero ciclo di vita e non le espongono all'esterno. Kim ha dichiarato che il sistema Magic KMS è stato applicato presso due compagnie di assicurazione sulla vita e una controllata di un grande gruppo, centralizzando chiavi API e chiavi di firma.
La fonte individua nella transizione verso la crittografia post-quantistica la prossima sfida. Ad agosto il governo coreano ha inserito il settore quantistico tra i sette progetti SEED per la crescita futura. Poiché i computer quantistici potrebbero decifrare gli algoritmi attuali, diventa rilevante la prospettiva di attacchi che raccolgono oggi i dati cifrati per decifrarli in seguito. Kim ha riferito che lo scorso anno, nell'ambito di un progetto pilota sostenuto dal ministero della Scienza e dalle agenzie competenti, sette algoritmi post-quantistici sono stati applicati e verificati nella cifratura di database, nell'emissione di certificati e nel riconoscimento facciale; quest'anno la società è responsabile del progetto pilota nel settore delle telecomunicazioni. Ha inoltre indicato che l'apparecchiatura MagicQKMI per la gestione di chiavi quantistiche ha ottenuto nel 2023 la prima verifica di sicurezza dell'intelligence nazionale coreana.
