Gaetano Zappulla's weblog

 Pare che l’intelligence americana abbia in mente di distruggere  Wikileaks, in qualche maniera. 

Leggendo questo pseudo-documento di due diligence, interessante di suo nella sua interezza, mi è saltato subito all’occhio che:

• l’intelligence vuol far credere che l’iniziativa sia di completa proprietà dei cinesi, informazione che non mi risulta.
• il governo americano pensa che l’infrastruttura tecnologica, o almeno parte di essa, sia vulnerabile ad eventuali attacchi informatici, che in una seconda fase - tramite tecniche di analisi forense - potrebbero portare ad identificare le fonti del sito, oltre chi ha scaricato il materiale rilasciato:

“The obscurification technology used by Wikileaks.org has exploitable vulnerabilities. Organizations with properly trained cyber technicians, the proper equipment, and the proper technical software could most likely conduct computer network exploitation (CNE) operations or use cyber tradecraft to obtain access to Wikileaks.org‘s Web site, information systems, or networks that may assist in identifying those persons supplying the data and the means by which they transmitted the data to Wikileaks.org. Forensic analysis of DoD unclassified and classified networks may reveal the location of the information systems used to download the leaked documents. In addition, patterns involving the types of leaked information, classification levels of the leaked information, development of psychological profiles, and inadvertent attribution of an insider through poor OPSEC could also assist in the identification of insiders.”

A mio avviso il problema non dovrebbe essere quello di distruggere Wikileaks (cosa estremamente semplice, tra l’altro, dal punto di vista tecnologico e/o legale), ma avere procedure interne per la gestione e la protezione della proprietà intellettuale e non. Cosa in cui, a quanto pare, anche l’intelligence americana scarseggia, visti gli innumerevoli casi di documenti classificati fuoriusciti verso il grande pubblico.

L’insider non sempre fedele alla causa “aziendale”, nella security moderna è la variabile più difficile da gestire.

Us Intel Wikileaks