SECURITY SUMMIT Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare. Scenari strategici, tecnici e legali. Milano, 12 marzo 2013

Transcript

1 SECURITY SUMMIT 2013 Milano, 12 marzo 2013 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Scenari strategici, tecnici e legali S T E F A N O M E L E R A O U L C H I E S A

2 Chi siamo.. Stefano Mele Avvocato specializzato in Diritto delle Tecnologie, Privacy, Sicurezza ed Intelligence. Dottore di ricerca presso l Università degli Studi di Foggia. Vivo e lavoro a Milano, come of Counsel di Carnelutti Studio Legale Associato. Collaboro presso le cattedre di Informatica Giuridica e Informatica Giuridica avanzata della Facoltà di Giurisprudenza dell Università degli Studi di Milano. Esperto di cyber-security, cyber-terrorism e cyber-warfare. Consulente per organizzazioni nazionali ed estere; Direttore di Ricerca su Cyber-security & Cyber-Intelligence del Ce.Mi.S.S. (Centro Militare di Studi Strategici); Siede al tavolo CyberWorld presso l OSN (Osservatorio per la Sicurezza Nazionale) del Ce.Mi.S.S.; Docente di Intelligence e utilizzo delle informazioni per la gestione della sicurezza nei Paesi a rischio presso il Peace Operations Training Institute (POTI-UN); Coordinatore dell Osservatorio InfoWarfare e Tecnologie emergenti dell'istituto Italiano di Studi Strategici Nicolò Machiavelli.

3 Chi siamo.. Raoul Chiesa Founder, Partner, Security Brokers Principal, CyberDefcon UK Senior Advisor on UNICRI (United Nations Interregional Crime & Justice Research Institute) PSG ENISA (Permanent Stakeholders Group, European Network & Information Security Agency) Founder, Member of the Steering Committee and Technical Board, CLUSIT, Italian Information Security Association) Steering Committee, AIP/OPSI, Privacy & Security Observatory Board of Directors, ISECOM Board of Directors, OWASP Italian Chapter Coordinator of the «Cyber World» Italian MoD (CASD/OSN)

4 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Lo scenario attuale E una minaccia reale per la sicurezza nazionale? - Incremento esponenziale del numero degli attacchi - Incremento degli attori Mondo Hacktivist Company to Company Cyber Warriors ( outsourcing ) Etc - Innalzamento della qualità degli attacchi e degli obiettivi/bersagli Cyber-attack per: - Spionaggio elettronico - Manipolazione delle informazioni - Facilitare attacchi cinetici - Cyber-warfare e cyber-weapons

5 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Hacker s Profiling Project V1.0 ( )

6 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Cosa vediamo >2013? LOL!!!

7 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Hacker s Profiling Project V2.0 ( ) 1. Wannabe Lamer 2. Script kiddie: under development (Web Defacers, DDoS, links with distributed teams i.e. Anonymous.) 3. Cracker: under development (Hacking on-demand, outsourced ; links with Organized Crime) 4. Ethical hacker: under development (security researchers, ethical hacking groups) 5. Quiet, paranoid, skilled hacker (elite, unexplained hacks?) 6. Cyber-warrior: to be developed 7. Industrial spy: to be developed (links with Organized Crimes & Governments i.e. The Comodo and DigiNotar hacks?) 8. Government agent: to be developed ( N countries..) 9. Military hacker: to be developed (India, China, N./S. Korea, etc.) X. Money Mules? Ignorant DDoSsers? (i.e. LOIC by Anonymous)

8 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Source: ABN-AMRO & Dutch National High-Tech Crime Unit

9 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare

10 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare «Fasi storiche» ed evoluzioni

11 Di che cosa abbiamo parlato sino a ieri? Source: Andrea Zapparoli Manzoni, Security Brokers (Security Summit 2012)

12

13 Dal World Economic Forum

14 Dal World Economic Forum

15 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Lo scenario attuale Reazione a livello internazionale Reazione Italiana

16 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Vantaggi dall uso del cyber-spazio come dominio di warfare QUESTA SLIDE NON E DISPONIBILE NELLA VERSIONE PUBBLICA : AVRESTE DOVUTO PARTECIPARE AL SECURITY SUMMIT!!!

17 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Criticità del cyber-spazio come dominio di warfare QUESTA SLIDE NON E DISPONIBILE NELLA VERSIONE PUBBLICA : AVRESTE DOVUTO PARTECIPARE AL SECURITY SUMMIT!!!

18 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Ulteriori criticità del cyber-spazio QUESTA SLIDE NON E DISPONIBILE NELLA VERSIONE PUBBLICA : AVRESTE DOVUTO PARTECIPARE AL SECURITY SUMMIT!!!

19 Abbiamo già le risorse necessarie?

20 Abbiamo già le risorse necessarie? Source: Hackers in the national cyber security, Csaba Krasznay, HP: Hacktivity 2010, Hungary.

21 Building your OWN Cyber Army? I. Understand, Identify, List, and Own your weapons. I. Focus on goals and constrictions. Rules of engagement? II. Get soldiers to use them. I. You don t need a lot of real hackers, ya know? II. Consider «co-sourcing» for focused black ops. III. Set up specialized units. I. Reverse Engineers, Coders, Cryptologists II. Telcos, legacy systems & networks, Finance, SCADA & IA, Satellite, Pure Hardware Hackers, Military/IC experts. Don t forget your own Robert Redford as in Spy Game and a SoB Ah, and the Lucky Guy! IV. Teach them a methodology. I. This is up to you. II. Pay attention to the Attribution. V. Get more weapons and update them. I. Hacking and Underground events, inner-circles & closed loops, black market and underground market, international trading chances. VI. Think about new scenarios. I. While hunting for old stuff

22 Dal Cyber Crime alle Cyber Weapons? Botnet & drone armies DDoS Server hacking Encryption Trojans & Worms Extortion & Ransom Malware Man in the Middle Jart Armin, Raoul Chiesa

23 Cyber Weapons Black Energy Stuxnet Cluster Bomb Cruise Missile Jart Armin, Raoul Chiesa

24 Cyber Weapons Black Energy Stuxnet Multiple targets, loud and noisy Massive DDoS Loss of digital communication Cloning of state communications Create confusion Laser Guided, precision, and stealth Compromise infrastructure Industrial Sabotage Loss of confidence in systems Create confusion Jart Armin, Raoul Chiesa

25 Metodologie di «cyber attacks» (US DoD, Marzo 2012) Source: Saalbach, Cyberwar Methods & Practice

26 Metodologie di «cyber attacks» (e counter-attack), Hacker s Perspective Source: Jim Geovedi, Security Brokers, Indonesia

27 0-days Market Black Market (underground ) 0-day Black Market (Cybercrime) Software Rel x.y.z Software Patch «Bug» Vendor CERT (ICS-CERT) National Institutions

28 0-days Market Source: Forbes, Shopping For Zero-Days: A Price List For Hackers Secret Software Exploits, 2012, in

29 0-day: is everything for the money? Voi che dite?

30 0-days Market

31 0-days Market Outsourced to (Black) Ops

32 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Aspetti legali delle cyber-weapon Cos è dal punto di vista giuridico una cyber-arma? La normativa italiana non definisce ancora in maniera chiara e diretta cosa debba intendersi per cyber-weapon Medesima situazione si rileva a livello internazionale (Dictionary of Military and Associated Terms) A livello ontologico, un arma può essere anche un concetto puramente astratto e non per forza materiale, ovvero, per ciò che rileva ai fini di questa ricerca, può certamente essere considerato come arma un insieme di istruzioni informatiche, come ad esempio un programma, un algoritmo, una parte di codice e così via, che, utilizzate in determinati contesti con lo scopo di colpire e danneggiare specifici soggetti e/o oggetti, possono assumere la caratteristica di cyber-armi.

33 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Aspetti legali delle cyber-weapon Cos è dal punto di vista giuridico una cyber-arma? Nonostante l immaterialità di questo genere di armi, ciò su cui realmente occorre porre l attenzione sono tre elementi: 1. il contesto, 2. lo scopo, e 3. il soggetto/oggetto soccombente Gli unici utili, nei fatti, a qualificare o meno sempre a livello ontologico questo genere di armi.

34 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Aspetti legali delle cyber-weapon Cos è dal punto di vista giuridico una cyber-arma? Una cyber-arma è: un apparecchiatura, un dispositivo ovvero qualsiasi insieme di istruzioni informatiche dirette a danneggiare un sistema informatico o telematico avente carattere di infrastruttura critica, le sue informazioni, i dati o i programmi in esso contenuti o ad esso pertinenti, ovvero di favorire l interruzione, totale o parziale, o l alterazione del suo funzionamento. [S. MELE Cyber-weapon: aspetti giuridici e strategici, 2012]

35 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Aspetti legali delle cyber-weapon Cos è dal punto di vista giuridico una cyber-arma? Sulla base di questo assunto, Stuxnet è certamente una cyber-weapon in quanto è: un insieme di istruzioni informatiche, sotto forma di programma eseguibile/worm creato appositamente per alterare illecitamente il funzionamento (scopo) di un infrastruttura critica (oggetto soccombente) attraverso un attacco informatico (contesto)

36 Houston, we ve got a problem.. It s named ATTRIBUTION!! The greatest challenge is finding out who is actually launching the attack. Major General Keith B. Alexander, Commander US CYBERCOM / NSA, testimony May 8 th 2009, Cyberspace as a Warfighting Domain US Congress Attribution is not really an issue. Senior DoD official, 2012 Aspen Strategy Group Attribution: tactical level = irrelevant operational level = helpful strategic level = important political (board) level = critical Alexander Klimburg 2012

37 Uh. Cosa succederebbe se..? Non-state proxies and inadvertent Cyberwar Scenario: QUESTA SLIDE NON E DISPONIBILE NELLA VERSIONE PUBBLICA : AVRESTE DOVUTO PARTECIPARE AL SECURITY SUMMIT!!! Alexander Klimburg 2012

38 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Case study: se malware come Stuxnet o Shamoon avessero avuto come principale obiettivo un infrastruttura critica italiana, come avremmo qualificato giuridicamente l atto? Case study: se malware come Flame, Duqu o il recentissimo Rocra avessero avuto come principale obiettivo le informazioni riservate italiane, come avremmo qualificato giuridicamente l atto?

39 Tra il dire ed il fare. C è di mezzo un oceano! Most CNE attacks are non-state, but they are state directed, affiliated, or tolerated and virtually all of them depend on the non-state for support equipment to mimic target network dummy run on similar network sandbox zerodays dummy list of ID-10T for phishing background info on organisation (orgchart etc) Primer for sector-specific social-engineering proxy servers banking arrangements purchase attack-kits rent botnets find (trade!) good C&C server purchase 0-days / certificates purchase skill-set bespoke payload / search terms Purchase L2/L3 system data Alexander Klimburg 2012

40 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Spionaggio elettronico e il rapporto di Mandiant..

41 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Spionaggio elettronico e il rapporto di Mandiant.. Considerazioni sullo spionaggio Considerazioni sul rapporto

42 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Riflessioni conclusive

43 Il mondo di oggi (?) Military cyber ops Strategic Communication Information Warfare Strategic cyber ops Cyberpower PSYOPS CNA/CNE CNO CND OPSEC EW Cyberespionage (CI) Cyber- Diplomacy National Crisis Management MilDec Information Operations Internet Governance Alexander Klimburg 2012

44 Per ridere. (?) OUT IN Single operational pic Autonomous ops Broadcast information push Individual Stovepipes Task, process, exploit, disseminate Multiple data calls, duplication Private data Perimeter, one-time security Bandwidth limitations Circuit-based transport Single points of failure Separate infrastructures Customized, platform-centric IT Situational awareness Self-synchronizing ops Information pull Collaboration Communities of Interest Task, post, process, use Only handle information once Shared data Persistent, continuous IA Bandwidth on demand IP-based transport Diverse routing Enterprise services COTS based, net-centric capabilities Scouting elite hacker parties?

45 SECURITY SUMMIT 2013 Cyber Conflicts: dalla Cyber Intelligence alla Cyber Warfare Scenari strategici, tecnici e legali.. grazie per l attenzione.. DOMANDE?? S T E F A N O M E L E avv.stefanomele@gmail.com R A O U L C H I E S A rc@security-brokers.com