Bruxelles valuta piattaforme social interoperabili mentre l'attacco ai frigoriferi in Europa espone le password legacy

La proposta arriva mentre Bruxelles sta ancora negoziando il Kids Act. La Commissione europea ha presentato la legge a settembre. Vieterebbe del tutto l'accesso ai minori di 13 anni, li ammetterebbe gradualmente dopo quella soglia e limiterebbe il tempo davanti allo schermo a un'ora al giorno fino ai 15 anni, secondo El País. I think tank sostengono che nulla di tutto ciò interviene sulle condizioni di mercato che producono il danno.

La loro risposta è l'interoperabilità. Permetterebbe a un utente di una piattaforma di leggere e pubblicare su un'altra senza uscire dal proprio account. Il documento è nato da tre giorni di lavoro a Valencia, ospitati dalla Fundación Avanza, legata al PSOE spagnolo. Hanno partecipato omologhi da Germania, Francia, Italia e Portogallo. "Vogliamo aiutare con la nostra riflessione i partiti che di solito non hanno il tempo di dibattere in profondità queste questioni", ha detto a El País Berna León, direttore generale della fondazione. Il gruppo vuole consegnare il documento agli eurodeputati di Bruxelles, favorevoli e contrari, prima che inizino i negoziati sulla legge vera e propria. La presidente della Commissione Ursula von der Leyen, presentando l'iniziativa a Strasburgo, ha detto che i giovani europei passano in media dalle quattro alle sei ore al giorno davanti agli schermi. Chi ha iniziato sui social prima dei 10 anni arriva a sette o otto ore.

Diversi paragrafi del testo dei think tank attaccano quella che chiamano l'"asimmetria di potere" tra le grandi aziende tecnologiche e le istituzioni. Le aziende, si legge nel documento, hanno trattato le multe come un costo aziendale in più. Se l'interoperabilità cambierebbe questo, non è stato verificato. Il documento è un testo di lobbying, non un testo legislativo.

Le regole sui pagamenti sotto la stessa lente

Il fintech ha la sua versione dello stesso argomento. FinTech Futures ha riferito il 2 novembre che siti web clonati compaiono nella bozza delle regole UE sui pagamenti e hanno attirato poca attenzione pubblica. Il rapporto non dettaglia la disposizione. L'impostazione è nota: regole scritte per le istituzioni consolidate che incontrano attori capaci di aggirarle.

Il capitale continua a muoversi comunque. Il riepilogo settimanale di Tech.eu, pubblicato il 2 novembre, ha contato più di 60 operazioni di finanziamento per oltre 1,3 miliardi di euro in Europa nella settimana precedente. L'AI ha preso 815,6 milioni di euro, il healthtech 121,1 milioni e il fintech 104,1 milioni. Il Regno Unito è in testa con 1 miliardo di euro, davanti alla Svizzera con 74,4 milioni e alla Spagna con 59,5 milioni.

Round più piccoli completano il quadro. La startup portoghese Granter ha raccolto 1,6 milioni di euro, ha riferito Tech.eu il 3 novembre. 3XP Global ha guidato il round attraverso il suo Impact Innovation Fund, sotto la banca statale portoghese per lo sviluppo Banco Português de Fomento. La piattaforma di Granter aiuta le PMI a trovare finanziamenti pubblici e a preparare le domande, portando il totale raccolto a 2 milioni di euro. Il suo business dipende dalla complessità dei programmi di finanziamento europei. È una storia di regolamentazione tanto quanto di software.

Celle frigorifere, password predefinite

Poi c'è il livello della sicurezza, dove la regolamentazione incontra l'hardware. Lunedì i sistemi di refrigerazione dei supermercati in Belgio, Lussemburgo, Paesi Bassi, Svezia, Estonia, Irlanda e Finlandia sono stati colpiti, secondo The Guardian. Le temperature in alcuni casi hanno raggiunto i 50°C. CNBC ha riferito che Ahold Delhaize aveva decine di negozi Delhaize colpiti in Belgio e Lussemburgo e ha buttato via il cibo. Carrefour ha detto che 15 negozi belgi sono stati attaccati e Intermarché 15 dei suoi 153.

Reuters, tramite CNBC, ha indicato cinque negozi belgi per Colruyt Group, proprietario di Spar. IKEA ha detto a CNBC che un incidente ai frigoriferi ha colpito il suo negozio di Mons tra domenica e lunedì. Nel Regno Unito, la British Association of Independent Meat Suppliers ha detto alla BBC che alcuni dei suoi oltre 300 associati sono stati colpiti. Le celle frigorifere di un'azienda hanno raggiunto i 100°C; le celle erano vuote, quindi nessun prodotto è andato perso, ha riferito The Guardian.

"Ci sono così tante vulnerabilità là fuori che … si può dire aspettino solo di essere sfruttate", ha detto Richard Horne, amministratore delegato del NCSC.

Paul Chichester del National Cyber Security Centre ha detto che gli attacchi non sono stati potenziati dall'AI. Hanno sfruttato falle "presenti da molto tempo". Xavier Bellekens dell'azienda di cyberdifesa Lupovis ha detto a The Guardian che il suo team ha registrato 256 tentativi di attacco da 91 fonti tra il 20 ottobre e il 30 ottobre contro i controllori honeypot Danfoss. La maggior parte usava le credenziali predefinite di fabbrica del produttore. Il precedente attacco francese, ha riferito Tom's Hardware il 2 novembre, usava apparecchiature legacy collegate a internet con password predefinite. La Commissione europea ha detto di aver convocato la sua task force interistituzionale con ENISA ed Europol, ha riferito CNBC.

La lezione vale anche altrove. Un terminale di pagamento o un controllore per frigoriferi spedito con un login predefinito è la stessa lacuna normativa. Né il Kids Act né il pacchetto sui pagamenti in bozza la chiudono da soli.