Capire lo spionaggio economico: il futuro

L’attuale ordine geopolitico, i progressi tecnologici e l’importanza di mantenere vantaggi competitivi favoriscono un aumento dell’attività di spionaggio economico in futuro. Mentre gli Stati Uniti sono pronti a rimanere il paese più potente, il loro vantaggio sugli altri paesi è diminuito negli ultimi 30 anni dalla caduta dell’Unione Sovietica. Gli Stati Uniti devono affrontare più sfide mentre il sistema politico internazionale passa da un mondo unipolare a uno multipolare.

   Un mondo multipolare significa più concorrenza tra pari e la raccolta di informazioni sarà uno strumento chiave per mantenere i vantaggi. L’attività di spionaggio passata e contemporanea da parte di Cina e Russia continuerà. Nel frattempo, un mondo multipolare significa che i paesi più piccoli avranno più opzioni quando si tratta di bilanciare le relazioni politiche ed economiche insieme a maggiori incentivi e opportunità per impegnarsi nello spionaggio economico. Costruire e mantenere alleanze in un mondo più complesso significa che i paesi più piccoli hanno maggiori probabilità di farla franca con le trasgressioni economiche poiché i paesi più grandi cercano di preservare alleanze strategiche. L’economia sempre più digitalizzata e la proliferazione di strumenti e metodi di cyber-spionaggio faranno minori barriere all’ingresso da parte dei servizi di intelligence più piccoli e persino di attori non statali con meno risorse tradizionali; aumenterà anche il numero di potenziali obiettivi di intelligence nel mondo.

   Mentre la Cina sta cercando di mettersi al passo con gli Stati Uniti e altri su una serie di fronti nei settori tecnologico, farmaceutico e agricolo, l’industria dei semiconduttori è un buon esempio di come potrebbero andare le cose. La Cina è il maggior consumatore di prodotti a semiconduttori come microprocessori e chip di memoria, acquistando fino al 60% del mercato mondiale, la maggior parte dei quali viene esportata sotto forma di dispositivi elettronici. Ma la Cina dipende fortemente dai produttori stranieri per i suoi input di semiconduttori, dovendo acquistare circa il 70% dei suoi semiconduttori da paesi come Stati Uniti, Corea del Sud, Giappone e Taiwan. Sebbene l’industria cinese dei semiconduttori sia cresciuta rapidamente negli ultimi anni grazie a miliardi di dollari di investimenti, è ancora in ritardo rispetto ai paesi sopra elencati.

   La domanda di semiconduttori è destinata ad aumentare solo nei prossimi anni, poiché sempre più prodotti si affidano al monitoraggio interno e alla potenza di elaborazione. Ad esempio, l’espansione dei dispositivi con una connessione Internet significa che sensori e microprocessori vengono inseriti in tutto, dalle macchine industriali alle lampadine. L’aumento dei veicoli autonomi e il vorace appetito dell’industria automobilistica per i circuiti integrati ha già portato a carenze che hanno interrotto le linee di assemblaggio negli Stati Uniti.

   La lotta della Cina per entrare nel livello più alto della catena del valore dei semiconduttori creerà vulnerabilità non solo per le aziende statunitensi, ma anche per le aziende taiwanesi, giapponesi e sudcoreane per gli anni a venire. Taiwan è stato un obiettivo particolarmente attraente per la raccolta di informazioni cinesi a causa della vicinanza fisica; somiglianze linguistiche e la grande quota di Taiwan di produzione, assemblaggio e collaudo di semiconduttori. A partire dal 2018, la Cina aveva messo da parte $72 miliardi per raggiungere i suoi obiettivi Made in China 2025 nel settore dei semiconduttori, parte dei quali è destinata al reclutamento di ingegneri taiwanesi. Secondo precedenti casi di spionaggio legati al reclutamento di talenti stranieri, la Cina ha offerto incentivi bonus in denaro alle reclute che portano proprietà intellettuale da società rivali.

   Allo stesso modo, la Russia continuerà anche a rappresentare una grave minaccia per la proprietà intellettuale nel settore tecnologico mentre continua a sviluppare le proprie capacità nazionali. La Russia ha storicamente fatto affidamento sul suo settore energetico, con il suo Ministero delle risorse naturali e dell’ambiente che stima che le risorse naturali (principalmente petrolio e gas) costituiscano il 60% del suo prodotto interno lordo. Le vendite di energia rappresentano l’80% delle esportazioni russe. Il crollo dei prezzi dell’energia nel 2020 e il crescente scetticismo da parte del più grande cliente russo, l’Europa, della dipendenza dalle importazioni energetiche russe hanno sottolineato l’importanza di diversificare lontano dall’energia per salvaguardare il futuro economico della Russia. Il governo russo ha fortemente promosso i servizi tecnologici come un’industria redditizia e in crescita per sostenere la diversificazione economica russa, ma con scarso successo. Alla fine del 2020, il settore IT russo rappresentava l’8% del suo valore di borsa, molto indietro rispetto agli Stati Uniti (27%) e alla Cina (17%).sanzioni , pressione demografica e fuga di cervelli. Nel febbraio 2021, ad esempio, la Svezia ha accusato uno dei suoi cittadini, un consulente tecnologico, per aver trasmesso segreti commerciali, inclusi i codici sorgente per i produttori di veicoli Scania e Volvo, a un diplomatico russo in cambio di diverse migliaia di dollari.

   Cina e Russia non sono le uniche minacce ai segreti commerciali sostenute dallo stato. La valutazione delle campagne di spionaggio economico storiche e attuali può fornirci una serie di indicatori che possono determinare se un paese può fare affidamento o meno sullo spionaggio per sostenere la sua economia e quanto può avere successo nello sfruttamento delle campagne di spionaggio. Di seguito è riportato un insieme di caratteristiche da tenere d’occhio.

   Supervisione del governo: Struttura governativa centralizzata con stretti rapporti con l’attività commerciale. Le economie centralizzate con un forte contributo da parte di un governo statale autocratico o monopartitico creano un ambiente in cui il successo politico è strettamente intrecciato con il successo economico. Tali paesi tendono ad avere attività commerciali nazionalizzate e imprese di proprietà statale. La maggiore supervisione politica riduce le barriere tra i servizi di sicurezza statale e il governo societario.

   Imperativo dello sviluppo economico: I paesi la cui esistenza o almeno stabilità a breve termine dipende dal rapido sviluppo della loro economia hanno meno probabilità di rispettare le norme internazionali che scoraggiano lo spionaggio economico. I vicini più piccoli delle potenze egemoniche in espansione possono vedere lo sviluppo economico come una questione di sopravvivenza e sostenere le loro economie con qualsiasi mezzo necessario, incluso lo spionaggio.

   Rivalità politica: sebbene ci siano molti esempi di paesi alleati che si spiano a vicenda, l’allineamento politico tra due paesi generalmente funge da deterrente contro le persistenti campagne di spionaggio economico; tipicamente perché è più probabile che i due paesi traggano vantaggio dalla cooperazione economica piuttosto che dal furto all’ingrosso della proprietà intellettuale. I paesi che sono rivali politici hanno meno da perdere dallo spionaggio.

   Intento e capacità dell’intelligence: i paesi che hanno già dimostrato l’intenzione di utilizzare la raccolta di informazioni clandestine per altri fini (ad esempio strategici e militari) dispongono già delle capacità di intelligence per condurre lo spionaggio economico, rendendo il furto segreto commerciale una questione di strategia piuttosto che di capacità.

   Tenendo a mente queste caratteristiche, possiamo iniziare a identificare i paesi che hanno maggiori probabilità di seguire le orme della Cina e della Russia. Questo non è affatto un elenco esaustivo, ma fornisce esempi di paesi che hanno maggiori probabilità di rappresentare minacce di spionaggio economico, sulla base delle quattro caratteristiche che abbiamo identificato.

    L’Iran soddisfa tutte le caratteristiche di cui sopra. Sebbene tecnicamente sia un sistema parlamentare, la teocrazia detiene il potere e nessuna politica viene approvata senza l’approvazione dell’Ayatollah Ali Khamenei e non c’è una significativa sfida all’opposizione. Inoltre, i servizi militari e di intelligence hanno una forte influenza su questioni sia politiche che economiche, mettendo le capacità di intelligence fianco a fianco con gli interessi economici. Due delle più grandi società iraniane, la National Iranian Oil Co. e la Iranian Petrochemical Co., sono entrambe filiali dirette del Ministero del petrolio iraniano. Come la Russia, l’Iran dipende fortemente dal suo settore energetico e sta lottando per diversificarsi a causa di pesanti sanzioni.

   L’Iran ha anche una buona esperienza nel condurre attività di spionaggio all’estero. Sebbene il suo obiettivo principale sia stato l’intelligence strategica e militare e il monitoraggio dei dissidenti all’estero, ci sono stati anche esempi recenti di campagne di spionaggio economico iraniano che perseguivano obiettivi commerciali. I ricercatori di cybersecurity hanno identificato Advanced Persistent Threat (APT) 33 che lavora in cooperazione con gli interessi iraniani per prendere di mira anche le aziende. Dal 2016 al 2017, i ricercatori hanno visto prove di APT33 rivolto a società statunitensi e saudite che lavorano nel settore aerospaziale, nonché a un’azienda petrolchimica sudcoreana a seguito degli annunci di partnership sudcoreane nel settore petrolchimico iraniano.

   L’Iran ha dimostrato negli ultimi anni di migliorare le capacità di cyberspionaggio e cybersabotaggio rivolto agli attori statali – Arabia Saudita, Israele e Stati Uniti, in particolare. Ma date le carenze economiche dell’Iran e lo stretto legame tra le sue attività politiche e commerciali, è probabile che l’Iran dispieghi sempre più le sue capacità di intelligence ai fini dello spionaggio economico.

   Simile alla Cina, il Partito Comunista del Vietnam gode di un controllo centralizzato sul paese ed è fortemente investito nello sviluppo economico, in gran parte attraverso imprese di proprietà statale. La più grande compagnia di telecomunicazioni del Vietnam, Viettel, è stata fondata direttamente sotto l’ordine del primo ministro nel 2009 e ha un forte coinvolgimento militare. Il governo ha fatto dello sviluppo economico una delle massime priorità politiche negli ultimi piani quinquennali, appoggiandosi particolarmente al settore manifatturiero del paese. Il Vietnam, tuttavia, si trova in una posizione politica molto più precaria della Cina quando si tratta di spionaggio a causa delle sue dimensioni ridotte. Mentre la Cina è diventata un attore indispensabile nell’economia globale, il Vietnam si è posizionato all’interno di un gruppo più ampio di paesi che cercano di sfidare collettivamente la Cina sulla produzione a basso costo.

   Ma questo non sembra aver impedito al Vietnam di provarci. I ricercatori sulla sicurezza informatica hanno collegato l’APT-32 (soprannominato OceanLotus) ai servizi di intelligence del Vietnam. APT-32 ha iniziato con campagne di hacking patriottiche contro la Cina in risposta all’attacco della Cina del 2016 alle manifestazioni aeroportuali vietnamite che hanno contrastato le rivendicazioni territoriali di Hanoi nel Mar Cinese Meridionale. La portata della loro attività, tuttavia, si espanse notevolmente negli anni successivi. Entro la fine del 2019, la casa automobilistica tedesca BMW aveva accusato gli hacker vietnamiti di tentare di infiltrarsi nelle loro reti. Hyundai e Toyota hanno segnalato un’attività simile. I tentativi di cyber-spionaggio sono arrivati ​​quando VinGroup, campione aziendale nazionale del Vietnam, stava difendendo una filiale di produzione automobilistica, VinFast, che ha pubblicizzato come il primo produttore di veicoli nazionali in Vietnam.

   Nella Corea del Nord, uno dei regimi più autocratici del mondo, esiste un forte legame tra attività politica e commerciale. Inoltre, il paese è stato talmente tagliato fuori dai mercati occidentali che ha poco da perdere prendendoli di mira con lo spionaggio economico. La Corea del Nord si è dimostrata anche molto capace quando si tratta di operazioni informatiche offensive. Mentre la maggior parte dell’attività informatica della Corea del Nord ha perseguito l’interruzione per fare un punto politico (come l’attacco Sony del 2014) o un guadagno finanziario (come l’attacco alla banca centrale del Bangladesh del 2016) hanno anche dimostrato un appetito per i segreti commerciali. Nel 2018, la società egiziana Orascom Telecom Media and Technology è stata violata e la Corea del Nord è il sospettato più probabile. Il governo nordcoreano era coinvolto in una joint venture con Orascom che forniva servizi di telefonia mobile e aveva un incentivo ad aumentare le entrate ottenendo la loro proprietà intellettuale.

   Sebbene la Corea del Nord abbia la capacità di rubare segreti commerciali e tutti gli altri ingredienti per perseguire campagne di spionaggio economico, non è chiaro che abbia la capacità di sfruttare quei segreti su larga scala. Il successo del programma nucleare di Pyongyang e il famigerato programma di contraffazione del dollaro USA hanno sicuramente dimostrato che il paese ha un alto grado di capacità, e forse perseguire lo sviluppo con la stessa intensa e singolare attenzione potrebbe produrre ulteriori successi in futuro. La Corea del Nord generalmente manca dei mercati dei capitali e della base manifatturiera, tuttavia, che sarebbero necessari per sfruttare i segreti commerciali economici. Né attrae professionisti globali che potrebbero lasciare le grandi società per avviare attività nazionali rivali. Questo certamente non impedirà alla Corea del Nord di impegnarsi nello spionaggio economico – alcuni hanno persino suggerito che Pyongyang potrebbe avere più successo come commerciante di proprietà intellettuale rubando segreti commerciali e vendendoli ad altri clienti come i paesi sopra elencati. L’esempio di Orascom suggerisce che per ora, almeno, la Corea del Nord è più interessata a utilizzare lo spionaggio per integrare le sue capacità tecnologiche nazionali piuttosto che iniziare a sfidare gli altri nel mercato globale.

   Gli attacchi alla catena di approvvigionamento sono indicativi dell’attuale e futura attività di spionaggio economico. La crescente dipendenza dall’archiviazione digitale dei segreti commerciali, la crescente importanza del software e dei codici proprietari e la proliferazione di software standard in grado di assistere gli attori nell’ottenere l’accesso non autorizzato a reti private, spingono lo spionaggio economico ulteriormente nel regno cibernetico. Come abbiamo appreso dal compromesso di SolarWinds all’inizio del 2021 e dai precedenti attacchi alla catena di approvvigionamento, le grandi aziende che sono state nel mirino di campagne di spionaggio economico possono essere compromesse attraverso attacchi indiretti a fornitori di servizi più piccoli e più oscuri. La natura degli attacchi alla catena di approvvigionamento e di altre tattiche di spionaggio informatico riduce la rilevanza della posizione geografica di un obiettivo: ciò che conta di più sono le connessioni virtuali che il bersaglio ha con l’obiettivo dell’intelligence.

   Gli attuali paesi tecnologici leader come Stati Uniti, Giappone, Corea del Sud, Taiwan e membri dell’Unione europea continueranno a essere gli obiettivi principali dello spionaggio. Le loro società relativamente aperte e gli ampi budget per la ricerca e lo sviluppo rendono le aziende basate lì obiettivi primari per le aziende tecnologiche emergenti. Ma è probabile che altri paesi vengano aggiunti all’elenco man mano che le economie si diversificano e la tecnologia prolifera. I rapidi progressi della Cina in campi come l’intelligenza artificiale, il riconoscimento facciale e la tecnologia delle batterie potrebbero renderla ancora una volta un obiettivo dello spionaggio economico mentre altri paesi cercano di minare il dominio del mercato cinese. Anche l’India è un obiettivo potenzialmente interessante, con un settore della tecnologia dell’informazione del valore di quasi 200 miliardi di dollari nel 2019 e con molti membri del mondo’s aziende tecnologiche leader che hanno una presenza lì. Città come Mumbai, Bengaluru e Hyderabad sono annoverate tra i principali hub tecnologici globali emergenti, con aziende come Google, Samsung e Mercedes-Benz che istituiscono centri di ricerca incentrati su intelligenza artificiale, 5G e elaborazione dei segnali: tutte questioni di estremo interesse per i principali attori dello spionaggio economico sostenuti dallo stato, con l’elemento aggiunto di rivalità strategica tra Pechino e Nuova Delhi che renderebbe la Cina particolarmente interessata al settore tecnologico indiano.

   L’India offre anche opportunità uniche per futuri attacchi alla catena di approvvigionamento. Il paese ha ampliato il proprio settore dei servizi di informazione fornendo servizi di back-office più ordinari come il supporto per buste paga, contabilità e rete di comunicazione. Sebbene tali società e servizi stessi non abbiano necessariamente i segreti commerciali che attori come Cina e Russia stanno cercando, hanno accesso alle società che hanno sviluppato quei segreti commerciali. Se i servizi di intelligence stranieri possono infiltrarsi in un oscuro fornitore di servizi, potrebbero essere in grado di accedere a dozzine di clienti di alto profilo.

Bianca Laura Stan