Come Google tiene al sicuro i tuoi dati

Dall'hacking al phishing, fino ai malware: i criminali informatici utilizzano svariati metodi per tentare di violare gli account utente su Internet. Stephan Micklitz e Tadek Pietraszek di Google fanno in modo che falliscano.

Signor Pietraszek, lei e il suo team siete responsabili della sicurezza degli account utente. Come impedite agli hacker di accedere?

Tadek Pietraszek, Principal Software Engineer per la sicurezza degli account utente: "Prima di tutto, è importante essere in grado di rilevare l'attacco iniziale. Utilizziamo più di cento variabili per identificare le attività sospette. Supponiamo che tu viva in Germania, viaggi molto raramente all'estero e qualcuno cerchi di accedere al tuo account da un altro paese: ecco che scatta l'allarme".

Stephan Micklitz, Director of Engineering nel team Privacy and Security di Google: "Ecco perché a volte ti chiediamo di confermare il numero di telefono che ci hai fornito o altre informazioni che solo tu puoi sapere in quanto proprietario dell'account".

Con quale frequenza si verificano questi tipi di attacchi?

Pietraszek: "Ogni giorno vengono lanciati centinaia di migliaia di cyberattacchi. Il nostro problema più grande è che Internet contiene innumerevoli elenchi di nomi utente e password rubati da siti web compromessi. Poiché molti dei nostri utenti utilizzano la stessa password per account diversi, questi elenchi includono anche i dati di accesso all'Account Google".

Questi elenchi rappresentano la più grande minaccia alla sicurezza?

Pietraszek: "Sì, decisamente. Oltre ai classici attacchi di phishing. Quasi tutti hanno ricevuto email da criminali che cercavano di ottenere le password degli account. Ovviamente facciamo la nostra parte per assicurarci che non abbiano successo. Se riteniamo che un'email destinata alla tua Posta in arrivo su Gmail sia sospetta, possiamo contrassegnarla con un avviso in modo che tu possa esaminarla con più attenzione oppure filtrarla automaticamente. Anche il nostro browser Chrome ti avvisa quando provi a visitare un sito che sappiamo essere causa di phishing".

Micklitz: "Esistono due tipi di base di phishing. Le email di massa, che i malintenzionati utilizzano per raccogliere quanti più dati di accesso possibili, e il cosiddetto "spear phishing", in cui viene preso di mira l'account di una persona specifica. Queste possono essere operazioni alquanto sofisticate che durano diversi mesi, durante i quali il malintenzionato esamina in dettaglio la vita della vittima e lancia un attacco molto mirato".

Può parlarci di un grave attacco informatico e di come avete reagito?

Pietraszek: "Uno di questi attacchi è avvenuto all'inizio del 2017. Gli hacker avevano creato un programma dannoso per ottenere accesso agli Account Google delle vittime e inviare email false ai loro contatti. In queste email, ai destinatari veniva chiesto di concedere l'accesso a un falso documento Google. Coloro che lo hanno fatto hanno concesso involontariamente l'accesso al malware inviando automaticamente le stesse email false ai propri contatti. Il virus si è diffuso rapidamente. Abbiamo in atto dei piani di emergenza per situazioni come queste".

Micklitz: "In questo caso particolare, ad esempio, abbiamo bloccato la distribuzione di queste email in Gmail, revocato l'accesso concesso al programma e protetto gli account. Naturalmente, abbiamo anche aggiunto delle misure di sicurezza sistematiche per rendere più difficili attacchi simili in futuro. Gli Account Google sono costantemente sotto attacco e i nostri sistemi automatizzati offrono la più efficace delle protezioni. Ciò dipende, ovviamente, dalla nostra capacità di raggiungere gli utenti tramite mezzi diversi dal loro Account Google, ad esempio un secondo indirizzo email o un numero di cellulare".

Fotografie: Conny Mirbach