Cybersecurity, perché l’agenzia Nsa rende pubbliche solo alcune vulnerabilità?

Perché? Perché insomma hanno accettato di esser citati come fonte? Brian Krebs, giornalista specializzato americano, ha saputo da alcune fonti interne che è stata varata una iniziativa per rendere pubbliche alcune vulnerabilità di cui la NSA è a conoscenza, ma nessuno sa secondo quali criteri.

Le ipotesi
Gli esperti fanno delle ipotesi, nessuna delle quali confermata. La più accreditata è quella solita: nonostante il fatto che Microsoft non abbia trovato prova che sia mai stata usata in precedenza, è possibile che l’NSA saputo che qualcun altro aveva trovato la falla e fosse pronto per usarla. La cosa migliore da fare, quindi, era quella di chiuderla.

Un’altra ipotesi è che non volevano rischiare un nuovo scenario “Wannacry”, come quando nel 2017 una vulnerabilità nota all’NSA fu ‘rubata’ e messa a disposizione di gruppi criminali che l’hanno usata per lanciare un attacco che bloccò i computer di una grande quantità di aziende ed entità pubbliche.

La vulnerabilità rivelata, infatti, sarebbe particolarmente efficace in grandi organizzazioni e ambienti critici. Lasciarla aperta avrebbe rappresentato un rischio troppo grande per le corporazioni e le agenzie governative americane.

D’altro canto, questo è proprio un altro dei punti che fanno sollevare più di un sopracciglio: questa vulnerabilità è stata rivelata solo perché riguardava le grandi corporazioni? E allora tutti gli altri? Aziende di dimensioni anche grandi o privati ​​cittadini non rientrano tra gli obiettivi da proteggere secondo il piano della NSA?

Abruzzo Basilicata Calabria Campania Emilia Romagna Friuli Venezia Giulia Lazio Liguria Lombardia Marche Molise Piemonte Puglia Sardegna Sicilia Toscana Trentino Alto Adige Umbria Valle d’Aosta Veneto Italia Agrigento Alessandria Ancona Aosta Arezzo Ascoli Piceno Asti Avellino Bari Barletta-Andria-Trani Belluno Benevento Bergamo Biella Bologna Bolzano Brescia Brindisi Cagliari Caltanissetta Campobasso Carbonia-Iglesias Caserta Catania Catanzaro Chieti Como Cosenza Cremona Crotone Cuneo Enna Fermo Ferrara Firenze Foggia Forlì-Cesena Frosinone Genova Gorizia Grosseto Imperia Isernia La Spezia L’Aquila Latina Lecce Lecco Livorno Lodi Lucca Macerata Mantova Massa-Carrara Matera Messina Milano Modena Monza e della Brianza Napoli Novara Nuoro Olbia-Tempio Oristano Padova Palermo Parma Pavia Perugia Pesaro e Urbino Pescara Piacenza Pisa Pistoia Pordenone Potenza Prato Ragusa Ravenna Reggio Calabria Reggio Emilia Rieti Rimini Roma Rovigo Salerno Medio Campidano Sassari Savona Siena Siracusa Sondrio Taranto Teramo Terni Torino Ogliastra Trapani Trento Treviso Trieste Udine Varese Venezia Verbano-Cusio-Ossola Vercelli Verona Vibo Valentia Vicenza Viterbo