Un po per caso, un po perché la mia curiosità mi porta sempre alla ricerca di nuove esperienze, qualche giorno fa ho notato che alla Sapienza,
presso il Dipartimento di Informatica, organizzato dal
Professor Mancini, (presidente del nuovo corso di laurea magistrale in Cybersecurity) si sarebbe svolto un seminario
dal titolo interessante: “
From Muddle to Model: Modeling and
Simulation in Cyber”, ovvero, dal disordine alla modellazione:
modellazione e simulazione in ambiente Cyber.
Il relatore era di sicuro interessante: Alexander Kott.
Decisi così di iscrivermi al seminario, aperto a tutti, e fortuna
volle che vi fossero ancora posti disponibili.
Così il 3 aprile, nel primo pomeriggio, mi sono recato alla Sapienza a
seguire il seminario e non mi sbagliavo.
Relatore superlativo e seminario interessantissimo, un’occasione
persa per chi non ha partecipato, infatti tra studenti, professori e curiosi in tutto saremmo stati in
quindici.
Cominciamo però dall’inizio: chi è Alexander Kott?
Il relatore, PhD Alexander Kott, è Chief Scientist presso lo U.S.
Army Research Laboratory in Adelphi.
Autore, tra l’altro di un
interessante testo sulla Cyber: “Cyber Defense and Situational
Awareness”, pubblicato nel 2015 e che spero di riuscire a leggere
presto. I suoi campi di ricerca sono principalmente l’intelligenza
Artificiale e la Cyber.
I laboratori della US Army, dislocati in diversi stati tra cui gli
USA, Regno Unito, Giappone e Cile, impiegano circa 3000 scienziati
nei più diversi campi di ricerca di base, occupandosi di argomenti
che diverranno capacità militari tra venti-trenta anni, avvalendosi
per le ricerche, di collaboratori e studiosi provenienti da tutto il
mondo.
Nel corso del suo intervento sono stati toccati temi interessanti
e che meritano attenta riflessione.
In primo luogo è stato evidenziato come la Cyber stia diventando
una scienza.
La scienza della sicurezza Cyber può essere descritta come lo studio e l'ottimizzazione delle relazioni tra Policy (P), attaccante (A) e difensore (D), per usare le parole del Relatore, si consideri:
Policy P : a set of assertions about what event should and should not happen. To simplify, focus on incidents I: events that should not happen;
Defender D : a model / description of defender’s defensive tools and techniques Td, and operational assets, networks and systems Nd;
Attacker A : a model / description of attacker’s tools and techniques Ta,
dunque (I, Td, Nd, Ta) = 0.
Per cercare di essere chiari, lasciando perdere le formule che sono solo ed esclusivamente esemplificative, la sicurezza cyber è in relazione con le organizzazioni in campo, con le loro regole interne, con i vincoli esterni (normativi, tecnologici, economici, ecc...), con la preparazione del personale (attaccante e difensore che sia), con i decisori e la loro preparazione nella materia, con gli strumenti usati per l'attacco e per la difesa, con le reti (informatiche e non - vedasi il concetto di infrastrutture critiche e le relazioni esistenti tra esse e il cyber space).
Tutto ciò che ho detto può essere rappresentato attraverso modelli matematici più o meno complessi.
L'impiego di questi modelli consente, attraverso simulazioni (oppure emulazioni!) di eseguire test e fare previsioni.
Naturalmente il passo dalla cyber verso la "cognitive science" è breve e perchè questi studi abbiano una loro applicazione occorre approfondire il comportamento umano di fronte al rischio derivante da un attacco cyber. Ogni persona è diversa dal suo vicino e ciò fa si che il comportamento (la risposta comportamentale) di fronte ad un evento sia potenzialmente ogni volta diverso.
Ma non voglio entrare in particolari che sono troppo complessi da trattare in per un articolo divulgativo per cui qui mi fermo.
Occorre però capire che chiunque voglia in qualche modo contare
qualcosa nello specifico settore della Cyber Security dovrà organizzarsi per studiare e
insegnare questa nuova disciplina.
Disciplina non esclusivamente
confinata al mondo informatico ma che, anche grazie alla sua capacità
di permeare tutti i settori della società dell’informazione,
aspira ad una sua ben definita identità nel mondo accademico.
Nel campo addestrativo, il relatore ha fatto notare come
la US Army ha recentemente riconosciuto l’importanza
dell’addestrare gli Ufficiali (e non solo i tecnici!) a riconoscere
un Cyber Attack.
La cosa non è banale ed è forse il primo passo per
la diffusione massiva della conoscenza nel settore.
Questo è comprensibile e logico in quanto nonostante sia utile che i tecnici siano in grado di riconoscere un attacco Cyber, è sicuramente più utile che gli Ufficiali delle armi non tecniche siano in grado di riconoscere un attacco di questo genere e possano, da una posizione di comando, prendere le corrette decisioni in merito.
Nel corso del seminario è emersa ancora una volta l’importanza,
se non la centralità, dell’uomo nel riconoscere attività Cyber
poste in essere dal nemico.
Esistono studi e software che cercano di
individuare comportamenti potenzialmente pericolosi, ma sembra che
niente sia meglio di persone, analisti, capaci, preparati e “open
mind”. Non è un caso se gli analisti del settore sono rari e molto
ben pagati.
Alessandro Giovanni Paolo RUGOLO
Fonti:
https://www.arl.army.mil/www/default.cfm?article=2380;
http://mastersicurezza.di.uniroma1.it/mastersicurezza/index.php/master-sicurezza
Tra gli espositori interessante presentazione di Media Touch, società che si occupa di sviluppo di laboratori scientifici virtuali, utilizzati nelle Università per aiutare gli studenti nell'approccio sperimentale, aiutando la familiarizzazione con gli strumenti scientifici e consentendo inoltre di effettuare esperimenti potenzialmente pericolosi senza alcun rischio.
