APT: Scenari Geopolitici e Sviluppi Futuri delle Minacce più Rilevanti della Cyber Security

Il presente elaborato, denominato: "APT: scenari geopolitici e sviluppi futuri delle minacce più rilevanti della cyber security", si pone l'obiettivo di informare e approfondire un tema di rilevanza per la cyber security mondiale.
L'elaborato inizia studiando nel dettaglio le Advanced Persistent Threat (APT), per capire quanto siano pericolose e quali siano gli obiettivi (target) vittima delle suddette, ovvero: privati, aziende, multinazionali, organizzazioni e enti governativi.
Gli attacchi più famosi analizzati sono Stuxnet e Deep Panda, che hanno rispettivamente colpito il programma nucleare iraniano e l'Office of Personnel Management del governo statunitense. Successivamente viene evidenziato come l'attuale situazione a livello globale con Il COVID-19 prima e il conflitto Russo – Ucraino poi abbiano di fatto incrementato l'attività malevola.
Altro obiettivo di questo elaborato è stato quello di illustrare le varie tecniche di attacco e difesa dalle APT: come prevenirle, scovarle e combatterle. È stato evidenziato che per difendersi dalle APT è importante avere una visione completa dell'organizzazione che si vuole difendere identificandone il perimetro, e poi successivamente scegliere gli strumenti più adatti per rilevare e combattere tali minacce.
Viene studiato poi anche il framework MITRE ATT&CK, che rappresenta una sorta di "enciclopedia" sulle minacce APT studiate da tutta la community della security, costantemente aggiornato, che suddivide gli attacchi APT in tattiche, tecniche e procedure utilizzate dagli attaccanti, portando all'attenzione del lettore diversi studi sugli ultimi attacchi APT, con i dettagli delle tattiche e tecniche utilizzate e le macro-azioni condotte per raggiungere gli obiettivi malevoli.
Successivamente vengono presentate altre tecniche di rilevazione e contrasto delle APT diverse da quelle trattate dal MITRE ATT&CK. Le APT rappresentano una piccola parte nel mondo delle minacce, ma sono tra le più rilevanti in termini di pericolosità e anonimato.
L'elaborato poi si conclude, presentando uno studio su come rilevare in un futuro prossimo attacchi APT utilizzando l'intelligenza artificiale tramite Machine Learning e Deep Learning.
I risultati di questo elaborato mi hanno fatto comprendere quanto il tema delle minacce APT sia complesso e pericoloso, ma ho fiducia che in un futuro prossimo saremo in grado di avere informazioni sempre maggiori e dettagliate su tali minacce e strumenti di rilevazione e contrasto sempre più potenti, che potranno darci una mano importante nel difenderci dalle APT.