Come gestisce un allarme infondato chi lucra sulla paura?

 

Storie e Notizie N. 2331

Allarmi bomba? Oltre 6mila scuole italiane colpite?
Italiani!
Il governo dei patrioti non sta mica con le mani in mano.
Cittadini e cittadine documentati, l’obiettivo è evitare che un’email, inviata nello stesso tempo a migliaia di scuole, possa fermare la formazione delle nostre giovani menti, provocando evacuazioni inutili e, soprattutto, distrarre le forze dell’ordine dal loro scopo principale: proteggere le genti italiche dall’orda immigrante.
Lo sappiamo, mica stiamo qui a pettinare le Matrioske.
Dopo attente riflessioni delle nostre migliori menti, ecco la nostra soluzione: arriva l’email bombarola? E cosa dovrà rispondere il preside? Me ne frego! Non abbiamo paura di nulla. Noi non evacuiamo, cribbio. “Serviranno elementi specifici”.
Cioè, vuol dire che, qualora non salti fuori una miccia accesa da qualche parte o non scoppi davvero almeno un petardo, tutti in classe e preghiamo insieme, a noi!
Ecco… a parte gli scherzi, a proposito di obiettivi – avendo tra le altre cose una laurea in informatica –, mi sono messo un po’ al lavoro per vedere prima di tutto come fanno all’estero con questo tipo di emergenze e ho trovato due accorgimenti già collaudati. L’ho chiamato progetto Scuole sicure.
Primo accorgimento: protezione della posta elettronica.
Le scuole devono adottare più livelli di protezione. Uno di questi si ottiene attraverso l’autenticazione e il controllo del mittente che invia il messaggio.
Ce ne sono vari. Cito tra tutti l’SPF (Sender Policy Framework), il quale identifica i server autorizzati a inviare email per conto di un dominio, il DKIM (DomainKeys Identified Mail), che verifica la firma digitale del messaggio e la sua integrità, il DMARC (Domain-based Message Authentication, Reporting & Conformance), il quale stabilisce come trattare i messaggi che non superano i precedenti controlli SPF e DKIM. Poi c’è il MTA-STS (Mail Transfer Agent Strict Transport Security), che è un meccanismo che impone la crittografia TLS per la consegna di email in entrata verso un dominio. In particolare, la crittografia TLS (Transport Layer Security) e il suo predecessore Secure Sockets Layer (SSL) sono dei protocolli crittografici usati nel campo delle telecomunicazioni e dell'informatica che permettono una comunicazione sicura dalla sorgente al destinatario, fornendo autenticazione, integrità dei dati e confidenzialità.
Secondo accorgimento: filtraggio delle email. Ce ne sono molti di rimedi già utilizzati nel mondo. Tra questi, l’Email Gateway, che intercetta i messaggi prima che arrivino nelle caselle scolastiche, l’Anti-spoofing, che rileva indirizzi e identità del mittente contraffatti, l’analisi della reputazione IP che valuta la reputazione dei server che inviano le email e, soprattutto, il cosiddetto sistema di rilevamento delle campagne massive, il quale riconosce messaggi identici o molto simili inviati a numerosi istituti.
Ovviamente, il progetto Scuole sicure non dovrebbe limitarsi a bloccare le email. Occorre un’implementazione più completa, perché è tutta l’infrastruttura informatica a essere vulnerabile e a rischio di attacchi. Così, mi vengono in mente subito la necessità di strutturare una piattaforma centrale di sicurezza, una rete di comunicazione tra gli istituti e un comprovato sistema di allerta e segnalazione. Magari un centro operativo di cybersecurity e, ovviamente, un protocollo di gestione delle emergenze. L’esperienza dovrebbe insegnare. Se poi ci aggiungiamo pure qualche corso di formazione del personale scolastico sul tema, non guasterebbe.
I suddetti sono protocolli già usati, tra gli altri, da Stati Uniti, Canada, Regno Unito, Australia e Nuova Zelanda.
Perché non chiedere qualche consiglio?
Certo, è anche vero che chi ha ottenuto consenso negli anni alimentando allarmismi infondati e paure inventate a tavolino non è abituato a stare dalla parte dell’aggredito…

Iscriviti per ricevere la Newsletter per Email