Venerdì 3 aprile è uscito Il Lato Sbagliato, l’ultimo lavoro di Alessandro Papini. L’autore mette a disposizione quaranta anni di esperienza sul campo. Opera come analista forense dal 1992 e presiede l’Accademia Italiana Privacy. Papini non scrive un manuale tecnico per chi deve ancora imparare le basi, ma propone una riflessione profonda per chi la sicurezza la vive ogni giorno in sala macchine.

Il libro affronta il tema della protezione del dato con una consapevolezza rara. Per un IT Manager o un Cloud Architect, questo testo rappresenta uno specchio della realtà quotidiana. Alessandro Papini non si limita a elencare minacce: esplora la fragilità strutturale della rete e la psicologia di chi la attacca. Il libro raccoglie testimonianze dirette dal mondo underground. Queste voci offrono spunti di riflessione sulle tattiche che spesso mettono in crisi anche le difese più strutturate.

Abbiamo incontrato Alessandro Papini per una conversazione che va oltre le slide commerciali. In questa intervista esploriamo il valore dei dati e l’evoluzione necessaria delle strategie di backup.

La sicurezza cloud come sfida condivisa

D: Alessandro Papini, i professionisti IT conoscono bene i rischi. Cosa aggiunge “Il Lato Sbagliato” al loro bagaglio?

R: Un professionista IT vive ogni giorno immerso nella complessità. Egli conosce le patch, i protocolli e le configurazioni. Spesso però la routine nasconde la logica complessiva degli attaccanti. Il mio libro prova a offrire una visione d’insieme. Io racconto come i criminali scelgono i bersagli e come motivano le loro azioni. Non scrivo per insegnare la tecnica a chi ne sa già moltissimo. Scrivo per condividere una prospettiva diversa. Voglio aiutare i colleghi a comunicare il rischio informatico ai vertici aziendali. Spesso il Board vede la cybersecurity come un costo. Noi invece sappiamo che essa rappresenta l’assicurazione sulla vita dell’azienda.

D: Nel libro parli della differenza tra adempimento burocratico e protezione reale. Come vedi questa dicotomia nel cloud?

R: Noi tutti conosciamo aziende che si sentono sicure perché hanno ottenuto una certificazione o compilato i moduli del GDPR. Sappiamo bene che questa rappresenta una visione parziale. Tu puoi avere tutte le carte in regola ma mantenere un server totalmente esposto. La sicurezza reale riguarda la protezione tecnica del dato nella sua interezza e richiede crittografia forte e monitoraggio attivo. La burocrazia serve a gestire la compliance, ma non ferma un’intrusione. Io sottolineo questa distinzione per valorizzare il lavoro dei tecnici. Le aziende devono investire in difese concrete e in competenze interne, non solo in documenti legali.

D: Il cloud ha cambiato le regole del gioco. Quali sono le riflessioni più urgenti per chi gestisce dati in remoto?

R: Il cloud offre strumenti di protezione straordinari. Tuttavia, esso aumenta enormemente la superficie di attacco. Noi professionisti sappiamo che la configurazione rimane il punto debole. Un bucket S3 aperto per errore o una policy IAM troppo permissiva possono causare disastri. Le aziende a volte pensano di aver delegato tutta la responsabilità al provider cloud. Questa mentalità genera i data breach più gravi. La sicurezza del cloud appartiene a chi lo gestisce. Bisogna curare i permessi e gestire le chiavi con estrema attenzione. Il libro analizza questi aspetti partendo da casi reali che noi tutti abbiamo visto o temuto.

Il mercato dei dati e la visione degli attaccanti

D: Quali informazioni alimentano oggi l’economia del “lato sbagliato”?

R: Il valore dei dati cambia continuamente. Oggi i dati medici superano di gran lunga il valore delle semplici credenziali email. Una cartella clinica completa può valere fino a 1.000 dollari. I criminali preferiscono queste informazioni perché esse possiedono una validità perenne. Tu non puoi resettare il tuo gruppo sanguigno come faresti con una password. Questo rende i dati sensibili un’arma di ricatto perfetta. Nel libro descrivo come queste informazioni circolano nel dark web. Chi gestisce infrastrutture deve capire che ogni byte archiviato rappresenta una responsabilità verso le persone. Proteggere il dato significa proteggere l’individuo.

D: Tu hai parlato con veri operatori ransomware. Qual è la loro opinione sulle aziende che investono seriamente nel backup?

R: Ho parlato a lungo con un affiliato di una nota gang criminale. Egli mi ha confessato una verità che noi sospettiamo da tempo. Un attaccante preferisce abbandonare l’obiettivo se incontra un sistema di backup inattaccabile. Gli hacker cercano il massimo profitto con il minimo sforzo. Se il ripristino dei dati appare certo e veloce, il riscatto perde senso. Il problema riguarda l’evoluzione dei backup. Molti professionisti combattono ancora contro backup che gli hacker cifrano per primi. Un backup efficace oggi deve essere isolato, immutabile e testato costantemente. Il libro analizza queste dinamiche per ricordare che il backup rappresenta l’ultima, vera linea di difesa.

D: La sorveglianza di stato è un tema che tratti ampiamente. Come incide sulla gestione dei dati professionali?

R: Questo capitolo scuote molto chi lavora nell’IT. Io riporto fatti documentati sulla sorveglianza di massa e sulle intercettazioni dei cavi sottomarini. Per chi gestisce il cloud, questo tema riguarda la sovranità del dato. Noi dobbiamo chiederci dove risiedono fisicamente le informazioni. Dobbiamo capire quali giurisdizioni possono accedere ai flussi di dati. Il libro fornisce fonti pubbliche per verificare queste realtà spesso ignorate. Questa consapevolezza aiuta i manager IT a scegliere partner tecnologici che garantiscono una reale protezione dai controlli indiscriminati.

Resilienza aziendale e nuove minacce

D: Il ransomware evolve continuamente. Come può un IT Manager mantenere alta la guardia?

R: Bisogna smettere di inseguire ogni singola nuova variante di malware. Bisogna invece costruire una struttura resiliente che accetti l’incidente come una possibilità. La prevenzione rimane fondamentale. La formazione dei colleghi e dei dipendenti riduce drasticamente i vettori di ingresso. Una mail di phishing bloccata salva giorni di lavoro e migliaia di euro. Serve poi una capacità di rilevamento tempestiva. Noi dobbiamo accorgerci subito se un processo inizia a cifrare file sulla rete. Il libro spiega che la sicurezza informatica rappresenta un investimento strategico. Le aziende che superano gli attacchi sono quelle che hanno pianificato la ripartenza molto prima dell’incidente.

D: Nel libro parli degli “infostealer”. Perché li consideri una minaccia così subdola?

R: L’infostealer lavora nell’ombra. A differenza del ransomware, esso non vuole farsi scoprire subito. Questo malware ruba sessioni del browser e credenziali per mesi. L’utente non nota nulla di strano. I criminali intanto entrano nelle email e studiano i processi aziendali. Spesso usano queste informazioni per preparare un attacco molto più distruttivo. Per chi gestisce la sicurezza, rilevare un infostealer richiede un’analisi profonda dei log. Io descrivo la catena di valore di questi software malevoli. Capire come essi penetrano permette di alzare barriere più efficaci alla fonte.

D: Z0rg ha scritto la prefazione. Perché è importante il punto di vista di un hacker?

R: Z0rg offre il punto di vista di chi sta dall’altra parte della barricata. Noi abbiamo costruito un rapporto basato sulla stima tecnica. Egli conferma che molte aziende cadono sempre negli stessi errori. La sua prefazione avverte il lettore sulla realtà dei fatti. Quello che noi tecnici temiamo, succede ogni notte. Avere la conferma da un attaccante di quel livello aggiunge un peso diverso alle riflessioni del libro. Noi forniamo le chiavi per rompere gli schemi mentali che rendono le aziende vulnerabili.

Le riflessioni sul futuro della sicurezza di Alessandro Papini

D: L’intelligenza artificiale sta cambiando le regole. Come vedi la difesa nei prossimi anni?

R: L’IA accelera ogni operazione. I criminali la usano per generare attacchi di spear phishing perfetti. Loro clonano le voci dei dirigenti per indurre a compiere bonifici errati. Tuttavia, l’intelligenza artificiale rappresenta anche la nostra migliore alleata. I sistemi di difesa moderni analizzano miliardi di eventi in tempo reale. Loro riconoscono un’anomalia prima dell’intervento umano. Dobbiamo adottare queste tecnologie senza paura. Il libro dedica spazio anche al quantum computing e alle sfide della crittografia post-quantum. Noi dobbiamo essere pronti prima che queste minacce diventino di uso comune tra i criminali.

D: Quali sono i tre messaggi chiave che vorresti lasciare a un collega IT?

R: Il primo riguarda la superficie di attacco. Applica sempre la data minimization. Se non raccogli un dato, non devi proteggerlo. Meno dati conservi, minore risulta il rischio. Il secondo messaggio riguarda le persone. Investi nella consapevolezza del team. Una cultura della sicurezza diffusa protegge più di molti firewall costosi. Il terzo riguarda il backup. Esso rappresenta la tua unica ancora di salvezza. Verifica ogni settimana l’integrità dei ripristini. Molti scoprono che i backup non funzionano solo nel momento del bisogno. Quello rappresenta il fallimento più doloroso per un professionista.

D: Cosa speri che rimanga al lettore dopo aver chiuso il libro?

R: Io spero che nasca una domanda consapevole. Cosa stiamo cedendo ogni giorno senza accorgercene? Il libro non vuole generare ansia. Esso vuole risvegliare il senso critico. Chi termina la lettura possiede una visione più nitida del panorama digitale. Egli non si fida più ciecamente di promesse di sicurezza assoluta. La conoscenza rappresenta l’unica protezione che non scade mai. Alessandro Papini ha scritto questo testo per dare a tutti, tecnici e non, la possibilità di navigare con maggiore consapevolezza.

Alessandro Papini – Il lato sbagliato: una lettura per chi vive la rete

Leggere Il Lato Sbagliato permette di esplorare le dinamiche della rete con la guida di un professionista che ha visto nascere internet. Alessandro Papini trasforma decenni di esperienza in una narrazione asciutta e tecnicamente solida. Per chi lavora quotidianamente con dati e cloud, questo libro non rappresenta una semplice lettura. Esso costituisce uno strumento di riflessione necessario per affrontare le sfide di un mondo digitale sempre più aggressivo.

La sicurezza informatica non si delega mai completamente. Essa richiede una visione strategica e una cura costante dei dettagli. Proteggere il patrimonio informativo significa proteggere la continuità stessa del business. Le strategie di backup isolate e la gestione attenta del cloud rimangono i pilastri della resilienza aziendale. Capire il punto di vista di chi attacca è il primo passo per costruire difese davvero efficaci.

Metti alla prova la tua strategia di protezione. Ti invitiamo a discutere delle tue scelte tecniche e delle tue riflessioni sul backup direttamente con l’autore. Collegati subito con Alessandro Papini su LinkedIn per scambiare opinioni tra professionisti e rimanere aggiornato sulle evoluzioni della cybersecurity.