La fuga di dati in Lituania e perché non mi piace la frase «te l'avevo detto»
Perché incidenti come la fuga di dati in Lituania mostrano la necessità di ripensare l'infrastruttura di accesso, l'autorizzazione e gli approcci moderni alla sicurezza.
Questa frase non mi piace per niente.
Di solito viene detta dopo che è già successo qualcosa che si poteva evitare. Dopo che i dati sono già usciti. Dopo che le persone hanno già subito le conseguenze. Dopo che un sistema ha già dimostrato che l'approccio di sempre non bastava.
Per questo preferisco parlare prima.
L'incidente in Lituania
La recente fuga di dati che ha coinvolto i registri pubblici in Lituania mostra ancora una volta quanto sia diventata importante l'infrastruttura di accesso. Soprattutto quando riguarda registri statali, immobili, persone giuridiche e la fiducia delle persone nei servizi digitali.
Sono sinceramente vicino a tutti quelli colpiti da questa situazione. Incidenti così non sono mai soltanto problemi tecnici. Dietro ci sono persone reali, squadre, organizzazioni e utenti.
Perché è importante parlare di un nuovo approccio
Per questo credo sia importante discutere con calma e in modo professionale di nuovi approcci alla sicurezza.
Lavoro a Toqen.app nella direzione di un'infrastruttura di autenticazione centrata sull'accesso, pensata per un'autorizzazione sicura e in tempo reale.
L'idea è semplice: l'accesso deve diventare un evento distinto e verificabile. Con un contesto chiaro, una vita breve, una conferma crittografica e il minimo di dati superflui.
Un invito a collaborare
Sono aperto alla collaborazione con squadre, organizzazioni e specialisti a cui questo tema sta a cuore.
E anche se una collaborazione non serve adesso, sarei contento se più persone iniziassero semplicemente a esplorare queste idee: autorizzazione a livello di azione, firme legate al dispositivo, richieste di autorizzazione di breve durata e verifica dell'accesso in tempo reale.
Ognuno può costruire i propri sistemi. Ognuno può contestare le mie idee. Ognuno può portare avanti questa direzione per conto proprio.
L'importante è che questi approcci compaiano prima che un altro incidente dimostri di nuovo perché servono.
Una conversazione necessaria
La sicurezza cresce attraverso attenzione, dialogo e collaborazione. Questa conversazione è necessaria, ed è meglio farla prima che il prossimo incidente ce la imponga.