Le recenti notizie riportano l’ennesimo grave incidente di sicurezza legato all’uso di app per il tracciamento del fitness, questa volta coinvolgendo la posizione di un’importante portaerei nucleare.

Questo scenario, purtroppo, non è una sorpresa per noi. Il 𝟏𝟔 𝐨𝐭𝐭𝐨𝐛𝐫𝐞 𝟐𝟎𝟐𝟓, nell’ambito del 𝟑𝟖° 𝐂𝐨𝐧𝐠𝐫𝐞𝐬𝐬𝐨 𝐝𝐞𝐥𝐥𝐚 𝐒𝐨𝐜𝐢𝐞𝐭à 𝐈𝐭𝐚𝐥𝐢𝐚𝐧𝐚 𝐝𝐢 𝐂𝐫𝐢𝐦𝐢𝐧𝐨𝐥𝐨𝐠𝐢𝐚, avevamo dedicato l’intera 𝐒𝐞𝐬𝐬𝐢𝐨𝐧𝐞 𝟏𝟐 a un’analisi approfondita intitolata: “𝐈 𝐊𝐧𝐨𝐰 𝐖𝐡𝐚𝐭 𝐘𝐨𝐮 𝐃𝐢𝐝 𝐋𝐚𝐬𝐭 𝐖𝐨𝐫𝐤𝐨𝐮𝐭: 𝐀 𝐒𝐓𝐑𝐀𝐕𝐀 𝐂𝐚𝐬𝐞 𝐒𝐭𝐮𝐝𝐲 𝐢𝐧 𝐅𝐢𝐭𝐧𝐞𝐬𝐬 𝐃𝐚𝐭𝐚 𝐄𝐱𝐩𝐥𝐨𝐢𝐭𝐚𝐭𝐢𝐨𝐧”.

Le nostre analisi avevano già identificato e descritto con precisione le vulnerabilità latenti nel design tecnico e nel comportamento degli utenti.
Rileggendo gli abstract che alleghiamo (presenti nel 𝙱𝚘𝚘𝚔 𝚘𝚏 𝙰𝚋𝚜𝚝𝚛𝚊𝚌𝚝𝚜 del congresso), emergono chiaramente i punti chiave su cui avevamo messo in guardia:

👉 𝐈 𝐫𝐢𝐬𝐜𝐡𝐢 𝐝𝐞𝐫𝐢𝐯𝐚𝐧𝐭𝐢 𝐝𝐚𝐥𝐥𝐚 𝐆𝐥𝐨𝐛𝐚𝐥 𝐇𝐞𝐚𝐭𝐦𝐚𝐩 𝐝𝐞𝐥 𝟐𝟎𝟏𝟖 𝐞 𝐝𝐚𝐠𝐥𝐢 𝐚𝐭𝐭𝐮𝐚𝐥𝐢 𝐬𝐜𝐞𝐧𝐚𝐫𝐢 𝐝𝐢 𝐚𝐛𝐮𝐬𝐨 𝐝𝐞𝐥𝐥𝐞 𝐀𝐏𝐈 sfruttati per la sorveglianza silente (Abstract di Sessione e Marco Filippi).

👉 𝐈𝐥 𝐜𝐨𝐧𝐟𝐥𝐢𝐭𝐭𝐨 𝐩𝐬𝐢𝐜𝐨𝐥𝐨𝐠𝐢𝐜𝐨 𝐭𝐫𝐚 𝐥𝐚 𝐫𝐢𝐜𝐞𝐫𝐜𝐚 𝐝𝐢 𝐯𝐚𝐥𝐢𝐝𝐚𝐳𝐢𝐨𝐧𝐞 𝐬𝐨𝐜𝐢𝐚𝐥𝐞 𝐞 𝐥’𝐚𝐜𝐜𝐞𝐭𝐭𝐚𝐳𝐢𝐨𝐧𝐞 𝐚𝐜𝐫𝐢𝐭𝐢𝐜𝐚 𝐝𝐞𝐢 𝐩𝐞𝐫𝐦𝐞𝐬𝐬𝐢 che spinge gli utenti verso la via più semplice, ma spesso meno sicura (Abstract di Cristina Brasi).

👉 𝐋𝐚 𝐧𝐞𝐜𝐞𝐬𝐬𝐢𝐭à 𝐝𝐢 𝐮𝐧𝐚 𝐦𝐢𝐭𝐢𝐠𝐚𝐳𝐢𝐨𝐧𝐞 𝐦𝐮𝐥𝐭𝐢𝐬𝐭𝐫𝐚𝐭𝐨 𝐞 𝐝𝐢 𝐮𝐧𝐚 “𝐩𝐫𝐢𝐯𝐚𝐜𝐲 𝐛𝐲 𝐝𝐞𝐬𝐢𝐠𝐧”, superando il modello dell’ “utente responsabile” a favore di un “sistema responsabile (Abstract di Beatrice Seccomandi).

La realtà odierna conferma purtroppo le nostre conclusioni. La sicurezza non può dipendere solo dalla proattività dell’utente, soprattutto in ambiti critici.

👉 Ai lavori ha partecipato anche Marco Serale che quel giorno era però impossibilitato a partecipare