A cura di Ivan Straniero, Territory Manager, Italy & SE Europe Arbor Networks
Le valute crittografiche con prova di possesso decentralizzata sono divenute sempre più popolari in questi ultimi anni. Gli analisti calcolano che siano attualmente in uso oltre 300 tipologie di valute crittografiche. Bitcoin e Litecoin sono due tra quelle maggiormente diffuse, mentre le aziende continuano a far crescere una piattaforma adatta ad accettare queste criptovalute. Una piattaforma di pagamento alternativa offre numerosi vantaggi tanto a chi compra quanto a chi vende, come minori costi di incasso per il venditore e un sistema di pagamento istantaneo globale per il consumatore. La rapida crescita del valore di Bitcoin e Litecoin ha creato un nuovo mercato per il signoraggio, la compravendita di asset digitali e un sistema di pagamento globale. A causa di questo, oggi esiste anche un nuovo mercato per le frodi e le minacce digitali.
Le valute digitali si fondano sul principio della decentralizzazione; nessuno “possiede” il protocollo e tutti possono parteciparvi. Allo stesso modo, nessuno possiede Internet. Se un individuo vuole creare un sito Web, tutto quel che gli occorre è un computer e una porta di accesso a Internet. Lo stesso concetto si applica a Bitcoin. Chiunque può partecipare al protocollo e renderlo sicuro. La recente introduzione delle criptovalute è stata progettata per adoperare le tecniche crittografiche a chiave pubblica al fine di garantire la sicurezza, la tracciabilità e la verifica di ciascuna transazione. Le aziende stanno rapidamente rendendosi conto che le valute crittografiche, in particolare Bitcoin, sono divenute ormai mainstream in molte aree del mondo. A causa della natura globale di Internet, un pagamento mediante Bitcoin e altre valute similari risulta istantaneo e privo di costi. Un vantaggio davvero notevole quando si pensi alle commissioni delle carte di credito, che possono arrivare a pesare sul negoziante fino al 5% di ogni transazione.
Indipendentemente dal fatto che un’azienda accetti o meno una criptovaluta, essa è comunque soggetta al rischio di nuove minacce. Bitcoin, la valuta crittografica al momento più diffusa, ha registrato una rapida crescita in termini di valore percepito. Un anno fa il cambio era di 104 dollari per Bitcoin, con un picco di 1.100 dollari circa a dicembre 2013. Questa esplosione del valore ha dato impulso a nuove minacce avanzate imperniate sulla creazione (“estrazione”) e sul furto di Bitcoin. Nessun dispositivo è rimasto immune al fenomeno, compresi ambienti mobili, piattaforme di virtualizzazione come VMware e dispositivi endpoint. Le aziende sono sempre più esposte ai rischi provocati da dipendenti che decidono di produrre Bitcoin sfruttando le risorse interne o che creano inconsapevolmente vulnerabilità attraverso tradizionali meccanismi come drive-by download e attacchi di malware.
Le aziende che accettano pagamenti in criptovalute si espongono a nuove tipologie di rischio. Alcuni punti vanno considerati molto attentamente: conservare o convertire immediatamente il denaro digitale ricevuto, pagare i fornitori in valuta tradizionale o crittografica, quali modalità adoperare per convertire le criptovalute in normale moneta se necessario. Conservare il denaro crittografico come forma di asset o di pagamento espone l’azienda a rischi simili a quelli che interessano qualunque altra risorsa digitale, per non parlare delle estreme fluttuazioni dei valori di mercato. Il ricorso a un processore di pagamento che si occupi di convertire le criptovalute in denaro tradizionale può mitigare questo rischio. Ma se un’azienda decidesse di tralasciare queste opzioni e conservare il denaro digitale, ecco che subentrerebbero le implicazioni di una tale scelta in quanto la maggiore parte degli enti di regolamentazione non assicura attualmente gli asset di questo tipo. Per garantire la massima sicurezza, è altamente consigliabile conservare i Bitcoin in una risorsa storage isolata e scollegata da tutto il resto.
I nuovi progressi compiuti dalle valute crittografiche offrono alle aziende interessanti opportunità per competere sul mercato globale; tuttavia si sono creati anche nuovi spazi per minacce avanzate, anche provocate dall’interno stesso delle aziende. Occorre dunque essere consapevoli delle implicazioni che questo fenomeno presenta in termini di sicurezza digitale indipendentemente dall’atteggiamento che un’azienda può avere nei confronti delle valute crittografiche. Un’attenta disamina degli utenti e degli asset interni è essenziale per la massima protezione contro frodi e vulnerabilità e nuove ondate di attacchi. Infine, le aziende devono comprendere i rischi di sicurezza associati all’accettazione delle valute crittografiche.
