Chi ha aperto la porta al programma che non doveva esserci?

Il nemico invisibile arriva spesso con un nome educato

Il malware dovrebbe assomigliare a un’invasione informatica: codici oscuri, criminali lontani, schermate nere, tastiere che lampeggiano come nei film dove nessuno usa mai il mouse. Invece si presenta spesso con un allegato chiamato “fattura”, un aggiornamento urgente, un link ricevuto in una mail che ha la gentilezza formale di un ufficio acquisti.

Le guide che spiegano come il malware penetra nei sistemi raccontano metodi diversi, ma nella vita quotidiana molti cominciano nello stesso modo: qualcuno deve fare qualcosa in fretta. Aprire, installare, confermare, autorizzare, ignorare l’avviso perché la riunione è tra quattro minuti.

Abbiamo chiamato “utente” il reparto sicurezza più fragile

Ogni computer moderno arriva con firewall, antivirus, sandbox, aggiornamenti, permessi, finestre di conferma e notifiche che parlano come piccoli avvocati. Poi tutto si ferma davanti a una persona che deve decidere se quel file Excel con macro abbia davvero diritto di nascere.

La sicurezza digitale è diventata un sistema costosissimo che alla fine chiede a un essere umano stanco se si fida di un rettangolo grigio con scritto “Consenti”. Lo stesso essere umano, magari, ha appena letto tre mail su Outlook, due messaggi aziendali e una comunicazione interna sulla cybersecurity che raccomanda prudenza in un PDF allegato.

Catalogare l’incendio mentre il fumo entra dalla porta

Quando il malware viene studiato, tutto torna ordinato. Si parla di famiglie, firme, comportamenti, indicatori, persistenza, esfiltrazione, privilegi. L’ analisi malware serve proprio a capire che cosa fa un codice malevolo, dove si nasconde, come comunica e quali tracce lascia.

È una disciplina seria, necessaria, precisa. Solo che vista da una scrivania qualunque sembra anche una scena domestica: prima qualcuno apre il pacco sospetto, poi altri specialisti arrivano con i guanti a capire che cosa c’era dentro. Nel frattempo il computer, che fino a ieri chiedeva aggiornamenti per migliorare l’esperienza, oggi viene trattato come un appartamento dopo un’effrazione.

Il malware non è uno, però entra sempre in agenda

Trojan, ransomware, spyware, worm, adware: ogni categoria ha il suo mestiere, la sua specializzazione e il suo modo elegante di rovinare una mattinata. Una panoramica sulle categorie di malware più pericolose mostra un piccolo organigramma del disturbo informatico, con reparti dedicati al furto, al ricatto, alla sorveglianza e all’interruzione del lavoro.

Nel lessico aziendale tutto diventa gestibile: mitigazione, remediation, incident response, backup strategy. Nella pratica qualcuno deve spiegare perché la cartella condivisa ora contiene file illeggibili, perché il gestionale non parte e perché la stampante, creatura già difficile in tempi di pace, ha deciso di partecipare al disastro con il suo solito messaggio incomprensibile.

La rete si ammala senza tossire

Il bello delle reti è che promettono continuità: tutto comunica con tutto, ogni dispositivo dialoga, ogni sede resta collegata, ogni reparto può accedere alle stesse informazioni. Poi qualcosa comincia a muoversi dove non dovrebbe, e il traffico dati diventa una specie di corridoio notturno in cui passano pacchi senza mittente.

Per questo esistono strumenti e procedure per rilevare malware su una rete, osservando anomalie, connessioni sospette e comportamenti fuori posto. È lo stesso principio con cui in casa si capisce che qualcosa non va perché il gatto guarda il muro: nessuna prova definitiva, ma abbastanza da smettere di sentirsi tranquilli.

La normalità digitale ha bisogno di una scorta

Le aziende parlano di trasformazione digitale come se fosse una strada illuminata. Poi quella strada richiede autenticazione a più fattori, formazione periodica, backup offline, gestione delle patch, simulazioni di phishing e persone che devono imparare a diffidare anche della mail scritta meglio. Dopo le fughe di dati raccontate in ShinyHunters, quando il bottino è già in formato esportabile, la parola “archivio” ha perso molta della sua innocenza.

Anche la posta elettronica, venduta per anni come semplicità assoluta, è diventata una zona di frontiera. Lo sanno bene quelli che vivono tra filtri, allegati e password come in Libero Mail ci ha regalato un indirizzo e una seconda scrivania, o tra inviti e allegati perpetui in Outlook ha trasformato il promemoria in una riunione con allegati. Alla fine il computer sicuro è quello che fa tutto, purché l’utente non faccia quasi nulla.

ODRUSSA!