Apple condivide rapporto su violazione della sicurezza informatica in mezzo a una spinta per la crittografia

Un nuovo rapporto sulla cybersecurity commissionato da Apple dipinge un quadro catastrofico dei dati dei consumatori che vengono diffusi attraverso una violazione dopo l’altra. In questo contesto, il gigante tecnologico sta spingendo gli utenti a attivare la funzione di Protezione Avanzata dei Dati per iCloud, introdotta un anno fa, che crittografa end-to-end la maggior parte dei dati caricati e inviati tra le app e i dispositivi Apple.

Le violazioni della sicurezza informatica dei sistemi aziendali che espongono i dati dei consumatori sono in aumento, afferma il rapporto, scritto dal professor di tecnologia dell’informazione del MIT Stuart Madnick — nel 2021 sono stati esposti 1,1 miliardi di record personali, un numero che è salito a 1,5 miliardi di record nel 2022. I malfattori utilizzano sempre più “attacchi di sfruttamento dei fornitori” per infiltrarsi nelle aziende tramite altre aziende con cui hanno stretto partnership o tramite i sistemi software forniti dai fornitori.

La funzione di Protezione Avanzata dei Dati non protegge esplicitamente gli utenti da queste violazioni; piuttosto, Apple incoraggia i proprietari dei suoi dispositivi a utilizzare la funzione per evitare che i loro dispositivi personali diventino vettori di attacco ed esposizione. Attivarla è facile su iOS: apri l’app Impostazioni, tocca il tuo account iCloud, tocca iCloud, quindi tocca Protezione Avanzata dei Dati e segui le istruzioni per configurare le opzioni di recupero dell’account — ne avrai bisogno una volta che la crittografia end-to-end sarà attivata per ulteriori categorie di dati.

Guarda questo:

iCloud protegge già 14 categorie di dati sensibili, tra cui dati sanitari e password nell’archivio chiavi di iCloud, attraverso la crittografia end-to-end. La Protezione Avanzata dei Dati è una funzione opzionale che aggiunge altre sette categorie protette per un totale di 23, tra cui il backup di iCloud, le Note e le Foto.

Apple ha rifiutato di dichiarare quante utenti hanno attivato la Protezione Avanzata dei Dati.

La Electronic Frontier Foundation, un gruppo di difesa della privacy digitale, ha elogiato la Protezione Avanzata dei Dati per la protezione dei dati dei consumatori, in particolare per la crittografia dei backup di iCloud, che potrebbero aver esposto informazioni degli utenti.