La politica allarga la superficie d’attacco delle aziende
Quando un’organizzazione viene associata a un conflitto geopolitico, il rischio non resta nei sistemi: si sposta su HR, identity proofing e protezione fisica. La lettura standard, centrata solo sul SOC, non coglie che il primo varco può essere una decisione di fiducia su un candidato, un’identità o un accesso esecutivo.
Il quadro descritto da iCOUNTER e ripreso da Help Net Security è che attori che non avrebbero mai preso di mira quella azienda entrano in gioco proprio per quel legame politico. Le tattiche citate includono fake employees, deepfake, DDoS come pressione e il preposizionamento di Volt Typhoon nelle reti telecom.
Per i team telecom e per le realtà esposte a cause geopolitiche, il perimetro utile non è più solo quello cyber. Quando cambia la rilevanza politica, cambiano anche gli attaccanti possibili e i vettori da presidiare.