INNOVAZIONE - page 13

Quattrocentoventi Gigabyte di dati trafugati e pubblicati in rete, codici sorgente di software sofisticatissimi divenuti di pubblico dominio, decine di stati coinvolti, milioni di euro andati in fumo, gravi profili di violazione dei diritti umani, sicurezza nazionale dell’Italia a rischio, indagini della magistratura. E non è la trama di una fiction, ma la cronaca di una spy story che coinvolge una società italiana, la Hacking Team.

UN BUSINESS DI SUCCESSO

Fondata a Milano nel 2003 dal CEO David Vincenzetti, Hacking Team è diventata una delle più importanti aziende del mondo. La sua industry: intelligence offensiva. La killer application: Remote Control System (RCS)- Galileo, un malware in grado di installarsi su qualsiasi piattaforma collegata alla rete, pc, tablet o smartphone e prenderne segretamente possesso. Il sogno di ogni agenzia d’ intelligence che si rispetti. E, infatti, i clienti sono fioccati fin da subito. Polizia Postale e AISE in Italia, DEA americana, contatti con l’FBI e con i servizi di mezzo mondo: Turchia, Messico, Arabia Saudita, Emirati Arabi, Marocco, Nigeria, Egitto, Corea del Sud e altri ancora. Via della Moscova, sede della HT, in questi anni è diventata l’ombelico del mondo dello spionaggio. Un’ eccellenza italiana, direbbero i fautori del politicamente corretto, che nel corso del tempo ha costruito un rapporto privilegiato con il Governo Italiano, che in più un occasione è intervenuto in aiuto della società quando questa ha avuto problemi. A partire dall’interessamento di alcuni investitori istituzionali, quali Innogest e FinLombardia Gestioni Sgr, che hanno erogato finanziamenti consistenti finanziamenti, sui quali vige un riserbo strettissimo.

ONG E ONU

Inevitabili, in un business di questo genere, i problemi. A cominciare da quelli con alcune organizzazioni internazionali, governative e non, che da diverso tempo puntano il dito contro i “prodotti” offerti dalla società italiana.

Human Rights Watch, Privacy International e CitizenLab da tempo sostengono che Galileo, commercializzato liberamente come un qualsiasi software, dovrebbe essere sottoposto alle stesse limitazioni vigenti per le armi. Ne dovrebbe essere quindi inibita la fornitura a regimi, quali quello del Sudan, che sono al bando da parte della comunità internazionale per la conclamata violazione dei diritti umani, portando anche ad un’inchiesta dell’ONU. E sembra certo che in più di un occasione RCS sia stato utilizzato per spiare giornalisti che conducevano inchieste contro i governi. Nonostante queste accuse l’HT è sempre riuscita a minimizzare, mantenendo un profilo basso, e a rimanere abbastanza lontano dalle luci della ribalta.

Altre difficoltà invece, sono arrivati dal fronte interno, e in particolare dal MISE che da tempo cerca di regolamentare il settore introducendo il principio, basato sulle direttive europee, di preventiva autorizzazione alla vendita di un software che avrebbe una caratteristica duale, civile e militare. Per tutelare il business, Vincenzetti ha fatto ricorso a tutti i suoi contatti istituzionali, trovando una sponda con Palazzo Chigi, il cui intervento ha consentito il rinnovo di contratti altrimenti destinati ad essere interrotti. Complice la Ragion di Stato, dato il larghissimo uso di Galileo da parte dell’intelligence nazionale, l’Italia ha “fatto sistema”, tanto per rimanere al politicamente corretto.

LA VIOLAZIONE

Niente in confronto, però, a quanto successo nel corso del mese di Luglio del 2015. Alle 3.15 del 3 Luglio, infatti, Vincenzetti veniva allertato di una violazione dei sistemi aziendali che hanno portato al “furto” di 420 GB di dati successivamente diffusi su Wikileaks. Migliaia di email, codici di programmazione e dati riservati portati all’attenzione del grande pubblico. Un tweet, diffuso dall’account di un certo Phineas Fisher, che proclama: ““Scriverò come Hacking Team è stato bucato solo quando avranno fallito il tentativo di capire cosa è successo e saranno fuori dal mercato”. Il caso diventa mondiale, il direttore dell’AISE parla di una grave danno alla sicurezza nazionale, la magistratura apre delle inchieste tutt’ora in corso. I problemi sono tanti, complessi e si intrecciano uno con l’altro. Innanzitutto, chi è l’autore del furto: un hacker isolato, un gruppo di attivisti, o un governo? Amico o nemico? Ex dipendenti passati alla concorrenza? E come è stata possibile una violazione di tale entità senza che l’HT riuscisse ad accorgersene per tempo? La difficoltà dell’impresa, lasciano intendere diverse fonti, fa ritenere possa essere stato un governo, ma quale?

Dal materiale messo in rete, intanto, emergono anche questioni alcune questioni di fondo che stanno facendo discutere tutta la comunità internazionale circa il confine fra diritti umani, lotta al terrorismo e sviluppo della tecnologia.

Il caso è complesso, e non passa giorno in cui non emergano i fatti e interrogativi nuovi, anzi sembra, a leggere le fonti che si trovano in rete, che qualcuno tragga vantaggio dalla confusione.

Al momento di sicuro c’è che la CyberSecurity è finalmente entrata nel cono di attenzione dell’opinione pubblica come una delle issue determinanti del dibattito sulla sicurezza internazionale.

European Affairs continuerà a seguire e dare conto della vicenda di HT e proporrà presto degli appronfodimenti ad hoc sul tema.

Il popolo più numeroso del mondo non appartiene ad uno stato preciso, non ha ne’ legami storici ne’ legami nazionali, e continua crescere senza sosta.

E’ il popolo dei social media, la cui crescita continua inarrestabile ad unire uomini e donne di tutto il mondo con provenienze, storie e visioni del mondo diverse.

La diffusione e’ cosi capillare e pervasiva da essere diventata uno strumento fondamentale di comunicazione, contatto e propaganda per qualunque organizzazione (o individuo) voglia veicolare il proprio messaggio all’esterno.

Abbiamo tutti nella mente le immagini dei video diffusi dall’ISIS in cui venivano giustiziati prigionieri occidentali nelle prime fasi dell’espansione del califfato: un esempio perfetto di propaganda che ha avuto risonanza mondiale, convincendo i governi occidentali a tornare militarmente in Iraq dopo pochi anni dal ritiro.

Gia’ Al – Qaeda aveva fatto un uso spregiudicato di questi strumenti, a basso costo e accessibili alle masse, per i propri fini.

Dalle video cassette clandestine ai tweet, i protagonisti della guerra asimmetrica del XXI secolo hanno dato prova di intelligenza e flessibilita’ nell’utilizzare i “social” fin dal loro avvento, avvalendosi del lavoro e delle capacita’ dei giovani guerriglieri che si sono formati nelle facolta’ scientifiche delle migliori universita’ occidentali.

Di fronte a questo aspetto del confronto con gli “insurgents”, le complesse organizzazioni delle forze armate, hanno impiegato piu’ tempo nel comprendere il valore dei social media come arma, e organizzarsi di conseguenza.

Israele in questo senso e’ stato un precursore, promuovendo campagne social gia’ nelle offensive del 2006 – 07: oggi l’IDF veicola i propri messaggi su 32 siti diversi in sei lingue. Anche gli Stati Uniti hanno implementato le proprie unita’ dedicate alla guerra sui social media nell’ambito delle psy -ops.

La strategia russa durante il confronto con l’Ucraina del 2014 ha visto l’utilizzo dei social come vero e proprio sistema d’arma coordinato con gli assetti sul campo: mentre uomini e mezzi si spostavano sul terreno, un mix di stampa e social media ne sosteneva i movimenti con una narrativa degli eventi destinata ad influenzare l’opinione pubblica interna ed esterna.

Gli Ucraini dal canto monitorano gli spostamenti e la presenza dei filo russi studiando attentamente i post pubblicati.

Per presidiare questa nuova frontiera dei confronti armati, il Regno Unito pochi mesi fa ha annunciato la creazione di una nuova brigata dedicata, che prendera’ il nome di 77th Brigade, in onore delle forze speciali operanti dietro le linee giapponesi durante la seconda guerra mondiale.

L’Italia gia’ da alcuni anni dispone del 28 Reggimento Pavia, dedicato alle Comunicazioni Operative.

La social media intelligence ad uso militare e’, quindi gia’ una realta’, con un acronimo che la identifica: SOCMINT.

La ricerca, che a differenza dell’operativita’, non ne ha ancora definito tutti i contorni teorici, ha individuato fino ad oggi 4 categorie, mutuate dal settore civile.

• Sentiment Analysis

Si tratta di un metodo di analisi che raccoglie in tempo reale le reazioni degli     utenti davanti un evento. Utilizzando la vasta quantita’ di dati disponibili si misurano il tono, l’emotivita’, l’intensita’ e la rilevanza del sentiment. Se ben utilizzata, e’ uno strumento in grado di fornire una buona interpretazione qualitativa delle reazioni del target analizzato.

In campo militare, puo’ essere applicata prima del dispiegamento delle forze e dopo una determinata azione, conoscendo quali possono essere le reazioni della popolazione interessata.

• Propaganda

La pervasivita’ e la capillarita’ dei social media sono un veicolo con cui esercitare al massimo la cosiddetta disseminazione del messaggio scelto, sia in termini di propaganda che di contropropaganda rispetto alle mosse dell’avversario.

Un caso di scuola e’ quello dei fatti di Odessa del febbraio 2014, quando l’assalto delle forze filo-russe provoco’ 200 morti: le due parti, russi e ucraini, cominciarono un’escalation di post, foto, commenti e tweet dando dello stesso due narrazioni opposte, rilanciate dalla stampa dei diversi paesi secondo gli orientamenti politici.

• Controllo della narrativa

Una forza che si propone un fine strategico puo’, costruendo con accuratezza il messaggio e diffondendolo il giusto timing, costruire una narrazione degli eventi che precedono, accompagnano e seguono le azioni cinetiche, tali da fungere da veri e propri moltiplicatori di forze, conquistando o meno i cuori e le menti delle popolazioni target.

• Geolocalizzazione

Partendo da un semplice post e’ possibile, ricostruendo con intelligenza e attenzione, le reti di relazione, individuare la posizione di soggetti o infrastrutture. E’ gia’ una realta’: secondo quanto dichiarato dal Generale dell’Air Force Hawk Carlisle, gli Stati Uniti sono stati in grado, nel giro di 24 ore di geolocalizzare e sopprimere con tre JDAM una roccaforte dell’ISIS partendo da un post pubblicato.

La strada per un uso ottimale dei social media nell’intelligence militare sembra ancora lunga, ma non c’e’ dubbio che si tratti di uno degli assetti pregiati che una qualsiasi forza armata o fazione combattente non puo’ trascurare per garantire la propria efficacia.