Un software civile può diventare un’arma strategica
Un vendor midmarket può trasformarsi in infrastruttura strategica di guerra. Se un software usato in modo diffuso viene compromesso, il danno non resta sul singolo bersaglio: passa attraverso il normale canale di update e colpisce clienti che si fidano della manutenzione ordinaria, non di un intruso.
Il caso M.E.Doc mostra il punto. Russian foreign military intelligence ha sfruttato Intellect Services per inserire un backdoor in un update di M.E.Doc; la campagna, poi nota come NotPetya, ha generato danni per decine di miliardi di dollari in migliaia di aziende nel mondo. La lezione è che un fornitore civile molto diffuso può diventare un choke point capace di spostare l’impatto oltre il paese in guerra.
Per chi dipende da software di terze parti o da piattaforme condivise, la minaccia non è solo il proprio perimetro: è la fiducia nel vendor.