Nel 2018 i ricercatori di ESET hanno individuato LoJax, il primo malware di questo tipo trovato in un attacco reale capace di insediarsi nel firmware della scheda madre. Non nell'hard disk: nella scheda madre. Formatti il computer, cambi il disco… e lui è ancora lì.
Da questa storia parte la sesta puntata di InnoCast, il podcast di Innobyte, registrata insieme a ESET. La domanda è una sola: quello che chiamiamo antivirus, oggi, cosa protegge davvero?
▶️ Guarda la puntata completa su YouTube
Il paradosso: tutti si sentono protetti
Secondo l'ESET SMB Cyber Readiness Index 2026, in Italia il 35% delle PMI ha subito almeno un incidente informatico nell'ultimo anno. Eppure il 76% si sente in grado di resistere a un attacco e il 92% ritiene adeguato quello che spende per la sicurezza.
Nove aziende su dieci pensano di spendere abbastanza, ma più di una su tre è già stata colpita. E chi dice «da noi non è mai successo niente»: è vero, o semplicemente nessuno se n'è accorto?
Un attacco andato a buon fine raramente si presenta come una sirena. Più spesso è un rallentamento, una mail strana, un file che non si apre. E si va avanti così per settimane.
«Non si vende più l'antivirus»
È la frase da cui parte la prima parte della puntata, e a prima vista spiazza. Non vuol dire che l'antivirus non serva: vuol dire che ha cambiato mestiere.
L'antivirus nel senso classico, quello che riconosceva un virus dalla sua «impronta», da solo non basta più da molti anni. Oggi è il primo anello di una piattaforma di protezione che difende computer, smartphone e server e, soprattutto, raccoglie le informazioni che servono ad analizzare le minacce. Il valore si è spostato dal programma installato a ciò che si riesce a vedere e a fare con quei dati.
Anche chi attacca è cambiato: non è più il ragazzino nella cameretta, ma organizzazioni che lavorano con un modello di business. E le piccole aziende non vengono scelte perché importanti: vengono trovate perché sono più facili da colpire.
Cosa c'è dentro una protezione moderna
Quando un file arriva sul computer di un dipendente non passa un solo controllo, ne passa diversi in fila. Protezione a strati significa proprio questo: se uno strato non basta, interviene il successivo.
• Il confronto con quello che si è già visto nel mondo. Un file sospetto viene confrontato con le informazioni raccolte su milioni di dispositivi.
• La «stanza blindata». Un file sconosciuto può essere fatto girare in un ambiente isolato, la cosiddetta sandbox, per osservare cosa fa prima che arrivi ai dati veri.
• Il comportamento, non il nome. La difesa dal ransomware non deve riconoscere il ladro: riconosce il gesto di scassinare, cioè un programma che inizia a cifrare file in massa.
E la storia della scheda madre? Sono casi rari e sofisticati, non qualcosa che capita a tutti. Ma spiegano bene un punto: formattare non è una cura universale, e serve un controllo anche lì dove il sistema operativo non arriva.
Le email truffa non hanno più errori
Tutti si aspettano il virus scritto dall'intelligenza artificiale. I report di ESET raccontano un'altra cosa: l'intelligenza artificiale ha reso quasi perfetto l'inganno. Le mail truffa non hanno più errori di italiano, i loghi sono giusti, il tono è credibile.
Per anni abbiamo detto «diffida della mail scritta male». Quella regola non basta più. Al suo posto serve un processo: se arriva una richiesta di pagamento o un cambio di IBAN, si verifica con una telefonata. Sempre, anche quando la mail sembra perfetta.
Chi guarda gli allarmi di notte
Il software blocca ciò che riconosce. Il lavoro più delicato è un altro: accorgersi del movimento strano. Un accesso a un'ora impossibile, un account che inizia a fare cose che non ha mai fatto, un'autorizzazione concessa senza rendersene conto.
Anche il doppio fattore di autenticazione resta indispensabile, ma da solo non è più sufficiente: esistono tecniche che convincono l'utente ad autorizzare lui stesso l'accesso, e in quel caso nessun allarme scatta. Per questo il monitoraggio continuo, 24 ore su 24, è diventato il cuore della protezione: serve qualcuno sveglio quando l'azienda dorme.
Nella puntata si parla anche di NIS2: per le aziende che rientrano nella direttiva gli obblighi di sicurezza sono già realtà, e chi non ci rientra può vederseli arrivare per contratto dai propri clienti. Più che rincorrere una scadenza, conviene prepararsi agli obblighi mettendo in ordine le basi.
Tre cose da fare lunedì mattina
• Verificare che il backup sia stato provato, non solo fatto. Un backup mai ripristinato è una speranza, non una garanzia.
• Controllare quali applicazioni hanno accesso alla posta aziendale e agli account di lavoro.
• Decidere chi guarda gli allarmi. E se oggi non c'è nessuno, almeno saperlo.
La domanda giusta
Alla fine della puntata la domanda non è più «qual è l'antivirus migliore». La tecnologia è ormai simile per tutti: la differenza la fa chi se ne occupa, e chi se ne accorge.
Da dove si comincia? Guardando cosa c'è davvero in azienda, non cosa si pensa di avere: quali dispositivi ci sono, chi li controlla, cosa succede se domani mattina un file si cifra da solo.
Vuoi capire se i computer della tua azienda sono protetti davvero? Ne parliamo insieme.
Contattaci o scrivi a info@innobyte.it.
InnoCast by Innobyte — in collaborazione con ESET.
.jpg)
