04 July 2007

Lettera da Lhasa numero 70. Dal Rapporto iDefense sulla criminalità informatica in Russia

Lettera da Lhasa numero 70. Dal Rapporto iDefense sulla criminalità informatica in Russia
by Roberto Scaruffi

Jellenc, E., and Zenz K., Global Threat Research Report: Russia, iDefense, 10 January 2007
http://www.pmi.it/file/whitepaper/000185.pdf
(Jellenc, 10 January 2007).
Eli Jellenc
Kimberly Zenz


Il Rapporto presenta la Russia come uno Stato criminale, dal punto di vista informatico e non solo:
Russia has long been, and remains today, the single greatest source of malicious cyber activity and cyber crime, possibly with the exception of the US. In many ways, Russia’s geography and socio-economic conditions clash with the country’s difficult recent history and with an often draconian political order to create “perfect storm” conditions in which criminality, including the cyber variant, flourishes. Excellent schools produce tens of thousands of exceptional technical minds who enter a job market with prospects almost universally below many of their abilities. A culture of criminality and increasing apathy toward, or acceptance of, corruption by younger Russians leads many into the criminal underground. There they find easy prestige and money in improperly secured western companies and gullible individuals.

In pratica, un sistema di istruzione a livello americano, o superiore, con un mercato (mercato del lavoro incluso) ed un sistema sociale e legale che non favoriscono un’economia concorrenziale, aprono la via alla ricerca di altre applicazioni per le proprie qualità ed abilità.

Si passa poi alla descrizione della Russia che scaturisce dall’URSS come Stato ridotto, oltre che come scoperchiato in tutte le sue contraddizioni e problemi interni prima soffocati nella vocalità, non soppressi né risolti. Contraddizioni e problemi che ora si manifestano con forza, per quanto non si sia passati ad un perfetto mercato aperto, “americano”, a tutti i livelli, che il tipo di Stato esistente in Russia non potrebbe gestire. Per cui, la manifestazione aperta non ha per il momento portato soluzioni di una qualche stabilità o di un qualche comune vantaggio.

Il Rapporto fotografa più che analizzare in profondità. Del resto è centrato su un apsetto specifico. Non ci si inventa uno Stato che permetta un’economia di mercato. O lo si costruisce, in larga misura ex-novo, oppure resta il retaggio pesante del passato differente. Non si passa da uno Stato burocratico arretrato ad uno Stato manageriale “americano” con qualche riforma ‘di mercato” e di forme della politica. Costruire Stati moderni su Stati arretrati non è cosa automatica consegua da buone volontà di dotarsi di mercati concorrenziali. La buona volontà, che spesso neppure c’è, non basta.

Il Rapporto considera l’economia russa apparentemente in grande sviluppo ed attrattiva, e tuttavia dominata da “oligarchie” che nel caso specifico significa da dirigismi “sovietici”. Il settore informatico viene definito importante ma in posizione “tremolante” [shaky].

L’economia di guerra sovietica [tale era di fatto l’economia “pianificata”: un’economia di guerra] ha prodotto gran quantità di specialisti con conoscenze utilizzabili nel settore informatico:
Russia’s greatest asset for future IT sector development is its highly educated technical labor force. The legacy of the Soviet education system, which intensively emphasized math and science, remains strong today. Despite the country’s low income per capita and troubled development history, its people are among the best educated in the world.
[...]
This talented but directionless labor pool has become a major source of programming and engineering talent for US and European firms. Roughly 30,000 Russians are engaged in the IT off-shoring market at present, and that figure is set to grow into the indefinite future. Present growth rates stand at 40 percent per year. Moreover, the Russian education system graduates roughly 100,000 new programmers each year, resulting in a huge domestic surplus. Among the US firms that have capitalized on this vast pool of talent are IBM, one of the first western companies to recruit Russian talent, Microsoft, Cisco and Google, which opened two research and development centers in Russia in the past year and acquired one Russian search company to form the core of its operations there. For its part, IBM alone maintains four research centers in Russia, employs more than 200 programmers and engineers and has injected $40-60 billion in research funding alone.

Evidentemente, l’economia di guerra sovietica era attenta agli sviluppi scientifici e tecnologici in una molteplicità di settori innovativi, perché ora la Russia si trova direttamente attrezzata anche sul mercato dell’hardware informatico:
The hardware market is more important in Russia than in most other countries of comparable size, wealth or development. The industry consensus is that Russian-made PCs and networking technologies are not far behind Western models, the best estimate being about one model year. A full 50 percent of Russian IT spending goes to hardware, and 80 percent of that is spent on desktop PCs. This percentage is likely to decline over the next five years, because the present high figures are a result of many Russian firms and local government offices buying their first IT systems in the past several years. Indeed, the most recent figures point to just such a slow down. From 2004 to 2005, the PC market declined from 32 percent to 22 percent. Predictably, laptop sales doubled in share of total spending from 8 percent to 19 percent during 2005, and IDC Corporation predicts an average of 17 percent growth in this market until 2010.
The dominant players in the Russian market are R-Style, Aquarius Group, Kraftway, Formoza, DEPO and K-Systems. Known as “red assemblers,” these companies generally buy most of the basic components from abroad. However, foreign PC retailers captured only six percent of the Russian market among them in 2005.33 Indeed, the only domestic champion component maker is the Micron Chip Factory. This company’s recent success has led it to seek larger global market share under the Sitronics brand.

Secondo il Rapporto, la cyber-criminalità russa colpisce soprattutto al di fuori della Russia, con le aziende straniere in Russia solo come obiettivo subordinato.

Qui si può trovare il sito d’una rivista russa di hackers: http://www.xakep.ru/
Qui un sito di “pirati”: http://www.allofmp3.com/
Qui un sito di notizie, egualmente citato nel Rapporto: http://www.cnews.ru/

Per dettagli sui crimini informatici russi ed altro ancora, si vedano le circa 50 pagine del Rapporto.


Jellenc, E., and Zenz K., Global Threat Research Report: Russia, iDefense, 10 January 2007
http://www.pmi.it/file/whitepaper/000185.pdf