Cybersecurity e tutela dei cittadini: strumenti normativi, modelli d'intervento e interessi in gioco

Benvenuti
Al nostro
Incontro sulla
Sicurezza cibernetica e tutela dei cittadini
Strumenti normativi modelli di intervento interessi in gioco
Lo spazio cibernetico riveste un'importanza centrale per la gestione
Che in esso si esplica
Della vita politica
Sociale economica di tutti i Paesi
E l'interconnessione dei relativi sistemi informatici impone a ciascuno di essi di prendere in grande considerazione il tema della sicurezza
Inizialmente concepito come spazio in materiale
E dunque non soggetto ad alcuna regolamentazione
Lo spazio cibernetico si trova oggi sottoposto a confliggenti iniziative regolatoria
Espressione dei vari interessi coinvolti di cui si fanno portavoce Stati organizzazioni internazionali e organismi sovranazionali
Un'attenta analisi della realtà odierna mostra tuttavia
Come sia sempre maggiore l'esigenza non tanto di una regolamentazione specifica delle attività svolte all'interno dello spazio cibernetico
Ciò anche ragione dell'attività ermeneutica di giurisprudenza e dottrina che hanno saputo applicare al mutato contesto tecnologico leggi pensate per una realtà analogica
Quanto piuttosto di quelle che al di fuori di esse vengono svolte e che sfruttando le falle della Rete si alimentano con l'intento di minare l'ordine e la certezza delle norme fondamentali della democrazia
I dati statistici mostra nei fatti come gli attacchi cibernetici assiti RTI informatiche siano compiuti sempre più spesso con l'aiuto inconsapevole di utenti
Che divengono ignari strumenti per il compimento di attività illegali che spaziano dalla sottrazione informativa alla promozione di organizzazioni criminali di stampo terroristico
La possibilità di diffusione in tempo reale ed in tutto il globo delle informazioni fa sì che il CIPE spazio si trasformi in un amplificatore anonimo
Per il reclutamento di individui già intenzionati
Al compimento di azioni criminose
Ovvero per la persuasione di soggetti facilmente influenzabili sebbene geograficamente e politicamente lontani
Dai focolai di guerra il tema del Foreign Fighters
In questo contesto il rispetto da parte delle autorità pubbliche delle libertà fondamentali e degli utenti della Rete
Quali il diritto all'anonimato all'inviolabilità delle comunicazioni del domicilio informatico
Rende vulnerabili i Paesi occidentali così come è emerso dei recentissimi fatti che hanno colpito la vicina Francia
Alla luce di questi accadimenti diventa ancora più stringente la necessità di analizzare il tema della sicurezza cibernetica
Con il compito di descrivere i contorni
Dei possibili rimedi che gli strumenti di intervento
Guardando
Anche alla possibilità di usare oltre ai consueti strumenti normativi
Anche strumenti tecnico informatici condivisi adottati su scala globale
Le rivelazioni sull'attività di filtraggio e monitoraggio svolti dalla
Enzo si è lei all'insaputa di gli altri Paesi
Ha dimostrato come un'attività non è adeguatamente coordinata non sia in grado
Di apportare reali benefici in termini di prevenzione del terrorismo
Tale necessità peraltro è stata rappresentata dallo stesso Presidente della Repubblica
Sergio Mattarella il quale proprio in occasione del suo insediamento ha dichiarato
Per minacce globali servono
Risposte globali e ha ricordato che
I predicatori d'odio e coloro che reclutano assassini utilizzano internet e i mezzi di comunicazione più sofisticati che sfuggono
Per loro stessa natura ha una dimensione territoriale
Per conseguire questo indefettibile risultato e necessario che a livello globale vengano adottate regole condivise che partendo dalle caratteristiche tecniche si riveli no strumenti normativi in grado di bilanciare
Interessi in gioco
L'interesse dell'Unione europea
Per la materia della cyber security è nata
All'indomani degli eventi che hanno colpito Madrid nel marzo due mila quattro e Londra nell'anno successivo
Laddove una serie di attacchi terroristici di matrice islamica vennero coordinati per colpire il sistema dei trasporti pubblici locali e gli utenti del servizio
A seguito di quei tragici eventi l'Unione europea
Ha preso atto della necessità
Di rafforzare la Rete della pubblica sicurezza ed a tal fine costituito un apposito agenzia la European Network Information Security agenzie
Qui è stata affidata la delicata attività di studio e predisposizione di una strategia di sicurezza comune ai Paesi dell'Unione
I lavori dell'agenzia sono stati fatti propri dalla Commissione europea
Che li ha trasmessi al Parlamento europeo
Al Consiglio con la comunicazione centoquarantanove
Atto che ha assegnato il formale avvio del processo legislativo
Che si è concluso collo elaborazione della proposta di direttiva direttiva per una strategia europea sulla sicurezza cibernetica del sette febbraio due mila tredici approvata con modifiche dal Parlamento europeo
Il tre marzo due mila quattordici sono interessanti le date la cronologia anche dalla vicinanza
La direttiva frutto della comunicazione congiunta della Commissione europea
E dell'alta rappresentanza dell'Unione europea per gli affari esteri e le politiche di sicurezza destinata al Parlamento e al Consiglio costituisce il testo normativo
Di riferimento a livello europeo
Ratio dell'intervento e quello di fornire i vari organi dell'Unione i principi per il corretto bilanciamento degli interessi
Nelle future iniziative con particolare riferimento al rapporto tra la tutela della pubblica sicurezza e la tutela alla riservatezza e dei dati personali
Riprova di ciò
E che non a caso tale direttiva è stata elaborata in concomitanza alla risoluzione del Parlamento europeo sui rapporti
Unione europea Stati Uniti d'America
In materia di trattamento dei dati personali
Nonostante la di proposta di direttiva approvata si discosti sotto molteplici aspetti dal testo inizialmente presentato dalla Commissione essendo i video ha come sua i principali destinatari
Gli internet provider
Infrastrutturali
Sui quali grava l'obbligo di notifica di incidenti
Da intendersi quali circostanze o e venti
Aventi un effetto avverso sulla capacità di una rete o di un sistema informativo di resistere con un determinato livello di certezza ad incidenti o azioni dolose
Che possano compromettere la disponibilità l'autenticità l'integrità e la confidenzialità di dati immagazzinati o trasmessi
O di servizi correlati offerti per mezzo o accessibili attraverso tale Rete o sistema informativo
Detta previsione va sottolineato grava necessariamente sugli operatori infrastrutturali in quanto essi sono gli unici
In possesso delle informazioni in grado di tracciare la provenienza dei segnali
Ad esempio andando a verificare l'indirizzo IP di un utente che appostato sondato blocco un messaggio volto ad incitare all'odio razziale occhi approvato ad accedere
Abusi rammenta adottata benissimo riservato
Governativo
Fatta eccezione per la previsione sopra citata peraltro legittimata le esigenze tecniche indefettibili
La proposta di direttiva non reca disposizioni che consentano di imporre agli operatori infrastrutturali ulteriori obblighi di fare
Rimandando rimanendo invece ferma la linea di una generale collaborazione da affrontare sul livello di coinvolgimento volontario basato sullo scambio di informazioni reciproche
Sull'altro versante dell'Oceano Atlantico site registra una iniziativa legislativa che appresso mobile mosse dall'ordine esecutivo del dodici febbraio due mila e tredici
Con il quale è stato avviato un procedimento di consultazione pubblica
Guidato dalle varie agenzie di settore volto a produrre un quadro regolamentare condiviso in materia di cyber security
Che definisca regole metodi procedure specifiche e misure di contenimento dei rischi cyber per le infrastrutture
Risulta significativa la scelta
Legislativa statunitense di incentrare le disposizioni in materia di sicurezza informativa su una parte Nesci pubblico-privato
Laddove fino all'indomani dello scandalo N sei le organizzazioni governative per la sicurezza chiedeva né tutte Nevano dei fornitori dei servizi di connettività informazioni sulle attività svolte dagli utenti
Non solo in presenza di concreti attacchi come sarebbe stato legittimo fare ma altresì per me era prevenzione sorveglianza preventiva
Nel contesto globale appena delineato appare evidente come singoli Paesi non possano intraprendere percorsi legislativi disallineati
Rispetto alle scelte di policy europea e statunitense
Come anticipato sul tema infrastrutture critiche
Anche l'Unione europea ha già da tempo avviato il processo di policy making volta dotare i Paesi membri di un framework normativo rispettoso del contemperamento delle diverse esigenze di tutela
Invero
Prima dell'approdo la proposta di direttiva l'Unione europea aveva adottato il termine infrastruttura critica
E qui Valente al termine riportato nell'ordine esecutivo statunitense all'interno della direttiva due mila ottocentoquattordici dell'otto dicembre due mila e otto
Il cui ambito di applicazione era tuttavia circoscritto e settori strategici dell'Energia
E dei trasporti seppur con un'accezione parzialmente diversa
Il decreto legislativo numero sessantuno del due mila undici con il quale è stata recepita la direttiva e successivamente la legge trentatré
Nel due mila dodici lo specifico riferimento agli aeroporti nazionali hanno definito le modalità per l'individuazione delle infrastrutture critiche europee
Situate sul territorio nazionale
I costituiscono dunque il primo passo per delineare un quadro normativo nazionale in materia di cyber security
Con il successivo DPCM del ventiquattro gennaio due mila tredici
è stato definito
In un contesto unitario integrato l'architettura istituzionale deputata alla tutela della sicurezza nazionale
Relativamente alle infrastrutture critiche materiali e immateriali con particolare riguardo alla protezione cibernetica e alla sicurezza informatica nazionali
Indicando a tal fine i compiti affidati a ciascuna componente e di meccanismi e le procedure da seguire ai fini della riduzione della vulnerabilità della prevenzione dei rischi
Della risposta tempestiva alle aggressioni e del ripristino immediato della funzionalità dei sistemi incasso di crisi e l'articolo uno comma primo del DPCM
In questo contesto con altri due successivi DPCM sono stati adottati il ventisette gennaio due mila e quattordici sono stati adottati il quadro strategico nazionale per la sicurezza dello spazio cibernetico
Ed il piano nazionale per la protezione cibernetica e la sicurezza informatica
Il primo il quadro individua i profili le tendenze evolutive delle minacce e delle vulnerabilità dei sistemi e delle reti di interesse nazionale
Attribuisce specifici ruoli e compiti ai diversi soggetti pubblici e privati coinvolti
Ed individua strumenti e procedure con cui perseguire l'accrescimento delle capacità del Paese di prevenire rispondere in maniera compartecipata alle sfide poste dallo spazio ci permetti qua
Mentre il piano nazionale indica le priorità
Gli obiettivi specifici e le linee di azione per dare concreta attuazione al quadro strategico
I due DPCM rappresentano i due strumenti principali di cui il Paese si è dotato per attuare le strategie di difesa contro gli attacchi cibernetici azioni più o meno automatizzate
Oltre a distruggere o a danneggiare il funzionamento dei sistemi o comunque destinata a compromettere l'autenticità l'integrità e la Siria riservatezza dei dati custoditi
Nel quattro strategico nazionale per la sicurezza dello spazio cibernetico vengono individuate sei linee di intervento per potenziare la sicurezza cibernetica del Paese
Il miglioramento delle capacità tecnologiche per l'incremento delle capacità di monitoraggio ed è un'analisi preventiva
Il potenziamento delle capacità
Di
Difesa mediante l'individuazione di
Un'autorità nazionale cui affidare i compiti in materia di sicurezza informatica e delle reti
Che copre ri con le omologhe autorità europea per la condivisione dell'Infernaccio dell'informazione
L'incentivazione della collaborazione tra autorità ed impresse
La promozione e la diffusione della cultura della sua sicurezza cibernetica
Il rafforzamento delle tecniche di contrasto di contenuti illegali on line e l'attivazione di una rete di cooperazione con i Paesi terzi
Nel quadro strategico nazionale viene data grande importanza alle partnership pubblico-privato
Considerato un elemento strutturale indefettibile all'interno dell'architettura nazionale preposta a garantire la sicurezza cibernetica
Tali forme di collaborazione si incentrano secondo quanto indicato all'interno del Piano nazionale sul sistema di info Sciarelli ossia di condivisione delle informazioni detenute
In un disegno volto ad assicurare l'interoperabilità dei dati e la condivisione degli standards comunicazione e di valutazione
Delle vulnerabilità
In particolare gli operatori privati che forniscono reti pubbliche di comunicazione o servizi di comunicazione elettronica accessibili al pubblico sono chiamati a rispondere ad una serie di obblighi tra i quali
L'apertura delle proprie banche dati per consentire l'accesso ai controlli da parte delle autorità competenti
La comunicazione al Nucleo per la sicurezza cibernetica di ogni significativa violazione dell'integrità e della sicurezza informatica
L'adozione di best practices per il conseguimento della sicurezza cibernetica e più in generale l'obbligo di collaborazione per il ripristino della sicurezza in caso di infrazione della Rete
Nelle more della piena attuazione del piano nazionale per la protezione cibernetica e la sicurezza informatica il legislatore nazionale ha ritenuto di poter confidare sul coinvolgimento volontario dei privati
Nell'ottica di prevenzione al terrorismo quali esigenze a necessitata dalla presa d'atto dei recenti fatti
Nella giornata di ieri da ultimo il Consiglio dei Ministri approvato su proposta del Presidente del Consiglio Matteo Renzi dei ministri dell'Interno Angelino Alfano egli agli affari esteri per la cooperazione internazionale
Paolo Gentiloni della difesa Roberta Pinotti e della giustizia Andrea Orlando un decreto legge riguardante misure urgenti per il contrasto del terrorismo
L'adozione di questo testo è fondamentale
Perché in esso viene per la prima volta individuata nella direzione antimafia il centro di coordinamento di tutte le attività di contrasto al terrorismo sul territorio nazionale
Non poteva infatti essere più rimandata l'individuazione dell'autorità competente per responsabile del coordinamento di tutte le attività investigative
E di repressione avverso un fenomeno che per sua natura non caratteri esclusivamente locali corregionali
Provvedimento richiamato prevede sul piano penale
L'introduzione di una nuova figura di reato destinata a punire
Si organizza finanzia e propaganda viaggi per commettere condotte terroristiche reclusione da tre da sei anni
E in questa prospettiva la punibilità anche del soggetto reclutato nonché del soggetto che si
Aut-aut extra alle tecniche terroristica
è stata inoltre introdotta la possibilità di applicare la misura della sorveglianza speciale di pubblica sicurezza e potenziali forense Fighters
Non che di contestuale ritiro del passaporto da parte del questore con obbligo di soggiorno
Per quanto qui di specifico interesse
Il decreto aggiorna gli strumenti di contrasto all'utilizzazione della rete internet per fini di proselitismo e agevolazione di gruppi terroristici
Prevedendo aumenti di pena per i delitti di apologia e di istigazione al terrorismo commessi attraverso strumenti telematici
La cooperazione tra autorità giudiziarie fornitori di connettività i servizi di osti inc o di altri servizi connesse alla rete internet viene indicata dal decreto come primo strumento
Per la prevenzione del contrasto al cyber terrorismo
In questo ambito e in particolare del partenariato pubblico-privato i già individuato nel quadro strategico nazionale
Viene previsto che gli internet service provider collaborino con il servizio Polizia postale
E delle telecomunicazioni
Per la Polizia di Stato per la creazione di il Costanzo del costante aggiornamento di una black list
Dei siti internet utilizzati per le attività di cui
Agli articoli duecentosettanta bis Codice Penale
Comprese quelle di proselitismo di arruolamento nonché di addestramento ad attività con finalità di terrorismo anche internazionali
In questo contesto si inserisce anche la modifica dell'articolo cinquantatré comma uno del decreto legislativo trenta giugno due mila e tre numero centonovantasei Codice della privacy
Ai sensi del quale nella nuova formulazione le forze di polizia e gli altri organi di pubblica sicurezza sono esentati dall'osservanza di alcune disposizioni del predetto Codice
Nell'effettuazione di trattamenti di dati personali per finalità di polizia espressamente individuati da norme di legge
Infine in relazione alle fattispecie delittuose pena citate
Le previsioni legislative conterrebbero in analogia con quanto previsto dalla direttiva due mila trentuno e del decreto legislativo settantadue mila e tre
L'obbligo diretto e i fornitori di connettività di servizi
Di Austine che o di altri servizi connessi alla rete internet di ottemperare
Nell'arco di quarantotto ore
Al decreto motivato dell'autorità giudiziaria
Contenente l'ordine di rimozione di specifici contenuti internet qualora vi siano
Concreti elementi per ritenere che detti reati siano stati compiuti per via telematica
Appare indubbio che recenti accadimenti abbiano spinto il legislatore nazionale ad intraprendere azioni immediate per scongiurare il pericolo di derive di cyber anarchia
E dire una nuova militarizzazione attraverso l'uso di questo spazio con la possibilità per gli stati di ospitare o sponsorizzare reti criminali terroristico di spionaggio via web
Analogamente a quanto accaduto in questi giorni con riferimento al documento programmatico
Dichiaro stampo propagandistico a firma dell'insiste dal titolo dei Salemi State due mila e quindici
Il quale ha sfruttato il sito anche l'auto per essere divulgato sulla rete per reclutare combattenti per riempire i campi di combattimento dello scacchiere Siro iracheno
Devo osservarsi peraltro come il Governo abbia saputo delineare una disciplina che seppur di emergenza non si esaurisce in una mera compressione di diritti analogamente a quanto accaduto in Francia e già prima negli Stati Uniti d'America
Ma che al contrario si dimostra equilibrata nel bilanciare i vari interessi in gioco anche grazie ad efficaci strumenti di coinvolgimento dei soggetti privati rimettendo sempre
Le decisioni finali all'autorità giudiziaria che per
Sua intrinseca natura garante del rispetto dei diritti
Queste tipologie di interventi rappresentano chiaramente le conseguenze dell'uso dei soli strumenti normativi
Per il bilanciamento degli interessi in gioco bilanciamento che talora purtroppo costringe ad un sacrificio o una compressione di diritti e libertà fondamentali
Di rango comunque equiordinato a quello cui si intende dare protezione
Il rischio maggiore nell'affrontare un tema tanto delicato come quello della repressione dei gruppi terroristici e quello di adottare misure legislative eccessivamente repressive sull'onda emotiva
Di eventi tragici analoghi a quelli accaduti in Francia così come in passato è stato per il pezzo Act adottato negli Stati Uniti d'America dopo l'attacco alle Torri gemelle del due mila uno
In questo senso non può non osservarsi come in Francia
Lo scorso cinque febbraio sia stato adottato il decreto cinque due mila e quindici
Ai sensi del quale può essere inibito l'accesso ad un sito tramite il blocco di T.M.S. di determinati siti senza bisogno dell'intervento del giudice
Ma solo con l'intervento di una Commissione ad hoc nel caso in cui il contenuto abbia natura pedopornografica o terroristiche
Due sono prima facie le criticità del decreto francese
La prima è riferibile alla misura tecnica che può essere disposta che per sua natura comporta il blocco non solo dello specifico contenuto illecito ma di tutto il sito che lo ospita
La seconda per quanto attiene
Alla compressione delle libertà costituzionali anche in termini di equo processo davanti al giudice naturale costituito non solo per la tutela della sicurezza nazionale ma anche per la tutela dei minori
Il compito che legislatore prima gli interpreti in fase applicativa poi sono chiamati ad assolvere e dunque quello di coniugare diritti individuali con interessi collettivi
Creare grandi banche dati per la prevenzione dei reati qualora le stesse non siano sufficientemente protette
Potrebbe
Paradossalmente aumentare la superficie degli attacchi terroristici agevolando l'accesso delle organizzazioni criminali I nominativi di soggetti recluta BT per scopi illeciti
D'altro canto nell'operare necessario bilanciamento non si può non tenere in considerazione il principio normativo elaborato in via giurisprudenziale
Il riferimento e alla pronuncia della Corte di giustizia
Dell'Unione europea in materia di data retention la quale ha invitato gli operatori coinvolti nelle procedure investigative a usare strumenti di indagine
Proporzionati alla tutela della libertà dei cittadini senza che un diritto prevalga sull'altro
Invero l'interesse ad un equo contemperamento non è legato solamente alla questione pubblicistica dei diritti individuali e fondamentali ma anche
A esigenze di carattere commerciale
Avuto riguardo al fatto che da una violazione del diritto alla riservatezza discende una precisa responsabilità in capo i detentori dei dati personali
Anche gli operatori economici
Intendendo qui fare espresso riferimento i grandi fornitori di servizi della scelta della società dell'informazione
Devono essere messi in condizione di sapere cosa esattamente sono legittimati obbligati a comunicare i a comunicare alle autorità giudiziarie
E cosa invece devono custodire nel rispetto dei diritti inviolabili dei propri utenti ciò al fine di tutelare anche la loro libertà di iniziativa economica
In sintesi dunque l'adozione di norme che deroga nei pressi di legislativi volti a dare concreta tutela le libertà fondamentali costituzionali richiedono l'esigenza di un equo contemperamento tra i diversi interessi coinvolti
In particolare se da un lato i Governi hanno Lecce la necessità
Di preservare la pubblica sicurezza anche mediante un controllo diffuso di carattere preventivo
Dall'altra viene richiesto ai fornitori di connettività specie se fornitori globali di farsi garanti della tutela del diritto alla riservatezza dei relativi fruitori tramite strumenti tecnici
Come ad esempio la captazione dei dati che consente di mantenere i privati i dati che viceversa potrebbero esporre eccessivamente gli utenti
L'assenza di una normativa volta regolare i rapporti tra autorità pubbliche e private nell'ambito del partenariato pubblico-privato finalizzate alla tutela della sicurezza pubblica
Rende anche maggiormente complessa l'adozione di iniziative tecniche divulgative
Di questi ultimi che svincolate rigide forme di burocratizzazione sono in grado di essere
Efficaci a livello delle stesse azioni che contrasta
Alla luce di quanto sin qui detto lo scenario che si propone risulta dunque molto complesso da un lato la necessità attualmente quanto mai pressante di tutelare l'interesse collettivo alla sicurezza pubblica
Dall'altro la constatazione che le ingerenze del regolatore potrebbero direttamente comprimere diritti individuali inviolabili
Ovvero limitare i diritti degli operatori economici fornitori di servizi per la società dell'informazione
La vera sfida
Consiste dunque nel raggiungere quell'equo contemperamento che a fronte di quanto esposto risultino essere non solo i principi ma altresì assai delicato avuto riguardo al rango degli interessi in gioco
Tutti di livello costituzionale
Ognuno tutelato da diverse fonti nazionali e sovranazionali che talvolta sull'onda di un particolare contesto storico-politico hanno approntato diverse soluzioni
La complessità delle questioni suggerisce di considerare anche strade
Alternative
Agli strumenti normativi
Usando a favore della collettività accorgimenti tecnici e divulgativi strumenti di carattere informativo che con gli opportuni correttivi potrebbero essere in grado di finalizzare le intenzioni del legislatore
Ciò a cominciare dalla realizzazione dall'implementazione delle reti intere istituzionali
Che potrebbero essere individuate quale modelli di intervento idoneo per realizzare un equo bilanciamento tra tutti gli interessi coinvolti
Riducendo peraltro il rischio di esposizione dei fornitori di connettività e di servizi globali alle rivendicazioni di tutela del diritto alla riservatezza e alla protezione dei dati personali
Avanzate dagli utenti
L'esperienza statunitense richiamata relativa all'applicazione Peter TAC
Ha mostrato come anche l'adozione di tecniche di cripta azione dei dati conduca ad un equo bilanciamento tra tutela della sicurezza pubblica e tutela dei diritti delle libertà costituzionalmente garantite
I dati criptati possono infatti essere raccolti detenuti dalle competenti autorità governative
Le quali
Usano tali informazioni solo in presenza di un sospetto fondato di una minaccia alla sicurezza proveniente da un individuo in particolare
Infine potrebbero tornare utili altri strumenti di carattere tecnico informativo come ad esempio e counter e spicci
I quali apparendo in sovrapposizione alla pagina web a contenuto critico perseguono l'obiettivo di veicolare messaggi positivi non necessariamente confutando i contenuti visionati
Cosa che per addosso ad un ente potrebbe provocare un rafforzi mica un rafforzamento delle convinzioni dell'utente
Questi appena elencati sono solamente taluni degli strumenti non normativi che potrebbero limitare contrastare nel Metis nel medesimo scenario nel cyberspazio gli attacchi terroristici sulla
E alla rete
E che si ritiene che il legislatore nazionale o sovranazionale non possa ignorare nell'ottica di un efficace repressione di fenomeni pericolosi come il cyber terrorismo senza per questo porre a detrimento diritti inviolabili
Faticosamente conquistati
Appare d'altronde è più facile condividere globalmente uno strumento tecnico quale ad esempio la cripta azione dei dati o politiche di educazione degli utenti della Rete come abbiamo detto il cautele spicce testo piuttosto contesto normativo
Tale carattere deve essere tenuto in massima considerazione in quanto organizzazioni terroristiche che operano su scala globale richiedono impongono altrettanto globali e unitarie risposte
In questo scenario dunque emerge come la tutela del cyberspazio possa essere efficacemente proficuamente demandate ad iniziative di auto e Coco regolamentazione
Degli operatori economici che nell'ambito di politiche legislative condivise da parte dei vari Paesi risultano essere maggiormente celeri nel dare una precisa risposta alle istanze di risoluzione dei conflitti
Ringrazio
Prima di dare avvio alla nostro seminario lascerò la parola professoressa giusta della Finocchiaro che anche una
Collega dell'Accademia per il Codice di internet desidero qui premiare
Il
L'ideatore del logo del
La nostra catene abbia fatto un concorso di idee abbiamo ricevuto mi pare una settantina
Marco aiutami tu di loghi
Mi ha vinto uno vince si aggiudica cinquecento euro questa è quello che le casse della nostra accademia
Disponeva ed è Giuseppe Risi ione che invita a venire qua eccome anzi faceva il signor Bonaventura si dava
L'assedio
Complimenti
Grazie complimenti appariva quello vero
Grazie ad Alberto cammino per avere così intensa esaustivamente introdotto il tema che questo pomeriggio ci occupa
Egli ha tuttavia taciuto in maniera
Pubbliche ANAS l'Accademia italiana del Codice di internet che pure presiede
E sulla quale credo valga la pena di spendere qualche parola di presentazione per chi non la conoscesse
Un associazione che è stata fondata recentemente da Alberto Gambino a cui hanno aderito come soci fondatori io stessa e altri colleghi la professoressa farci che vedo in sala Salvatore Sica e Oreste pubblici
E giornalista lo scopo di questa accademia è quello di creare un luogo di confronto e di ricerca non è usuale che assessori
Di università diverse
S'intendano collegarsi in maniera stabile come abbiamo fatto noi ma abbiamo ritenuto che i temi
Più recenti del diritto di internet meritino una riflessione comune
E quindi un
Luogo ti discussione naturalmente ha poi aperto al confronto con gli organismi privati e pubblici e con le istituzioni
Detto questo veniamo
Alla
Nostro intenso pomeriggio
Denso di relazioni ed interventi a questo proposito mi permetto già come moderatore di indicare i relatori ad intervenienti di attenersi
Ha una durata di circa quindici minuti nei loro interventi in modo da poter rispettare
Lo schema che ci siamo prefissi
Come dicevo Alberto già introdotto in maniera esaustiva il l'argomento di cui oggi ci occupiamo che sostanzialmente ci pone con
Il ritmo dettato dai fatti più recenti di Parigi e quindi con
Il patema d'animo dell'emergenza davanti alla
Principi tematiche scusate che sono alti
Quindi l'emergenza rende più urgenti in questo momento temi che già ci eravamo posti
Diversi anni fa
Temi relativi alle modalità
I metodi con cui affrontare
Il problema della cyber security della sicurezza
Nello spazio il CIPE cibernetico non ha certamente un problema nuovo ma è un problema reso oggi quanto mai pressante
E le domande che
Affollano il dibattito sono innanzitutto domande di metodo
Se l'approccio debba essere una prostituta ecologico se le regole debbano essere regole col globali e in questo caso chi debba dettare le se invece la fonte debba essere statuale
Se
Debba essere come si delineava già nella relazione del Berto necessari un approccio integrato pubblico-privato tecnologico normativo e così via ma certamente non si può prescindere oggi più che mai
Dall'indicare lo scenario in cui il dibattito si deve svolgere visto che i problemi fanno parte di questo scenario lo scenario internazionale
Sono problemi internazionali dobbiamo affrontare a livello internazionale sul da questa considerazione io credo
Non si possa assolutamente prescindere
E allora per un'introduzione allo scenario internazionale lascerei la parola al ministro Branzi vicedirettore generale per gli affari politici e direttore centrale per la sicurezza grazie di essere intervenuto
Grazie per la presentazione mi scuso innanzitutto perché non
Non però una vera e propria relazione ma semplicemente dei commenti Umberto
Relativi alla
All'inquadramento di questa tematica sul piano internazionale
Commenti che lo anticipo già ricalcano per molti versi
Collimano per molti versi convivere
Conclusioni a cui è aggiunta la relazione
Del professore Gambino
Direi che il punto di partenza forse può essere quello di spendere un minuto su un paio di concetti che mi sembrano essenziali
Per il ragionamento il primo è che probabilmente non esiste o se esiste esiste in forma molto limitata una quello che potremo definire una sovranità digitale nazionale
In realtà
è un problema
Che tra diciamo che va ben oltre le frontiere dove ci troviamo di fronte a uno spazio che ha proprio il suo fascino la sua più grande potenzialità proprio nel con non conoscere
Frontiere quindi questo è già una limitazione notevole perché d'altra parte
è stata riecheggiato anche nel commento
Riportato del
Del discorso del Presidente della Repubblica recentemente proprio sulla natura globale del se no
A questo però diciamo si contrappone anche voglio dire uno sforzo in corso
Di cercare di far sì che nello spazio assestante costituito appunto dalla dimensione sarebbero
Quelli che sono i diritti e doveri che si applicano of line
Possano essere
Evidentemente
Con le limitazioni e le caratteristiche imposti dalla natura del mezzo
Essere anche rispettati e applicati on line quindi questa equiparazione o fly on line ma mi sembra che sia un concetto di fondo che deve essere tenuto presente
Quindi da un lato questa diciamo carenza di sovranità nazionale dall'altro questa equiparazione dei
Dei due
Tombini
Queste due nozioni poi trovano diciamo loro
Allora
Loro più articolata elaborazione proprio nella
Nell'approccio che in qualche modo è stato scelto che si è delineato come l'unico realistico poco quello che comunque
E più confacente al
Ma all'affermazione dei principi degli interessi in gioco che è il cosiddetto ma altri stakeholders approccio oppure
Diciamo lato organizzativo la partnership le pile di vari tipi di partnership
Pubblica e privata cioè in questo caso appunto non c'è un
Non essendoci una sovranità nazionale anche comunque a livello internazionale essendo molteplice il numero del
Diciamo degli elementi e dei degli attori in gioco si cerca si devono
Sperimentare formule per molti versi innovative che portano ad aumentare in maniera considerevole il
Le categorie
Di attori di di cui tener presente
Sia pubblici che privati quindi da qui la la la la ovvia preferenza poi per
Strumenti che genericamente potremmo definire
Di soft law rispetto a strumenti invece di maggior rigidità con maggiori vincoli
Quindi una nebulosa per molti sì che si sta affermando con caratteristiche sue proprie
All'interno delle quali però all'interno diciamo dei dei condizionamenti strutturali imposto dalla natura del mezzo si cerca però di replicare
I principi dello stato di diritto il principio di libertà e diritti
Fondamentali e tutto questo che diciamo è un una
Un obiettivo relativamente facile da definire è molto più difficile da applicare in concreto da tradurre
In termini operativi
Sono molti i soggetti che a livello internazionale al momento si stanno occupando
Di questo sforzo solo sul piano multilaterale cito oltre all'Unione europea testi su cui si è già
Soffermato il professor Gambino anche le Nazioni Unite
In quanto tali e molte delle agenzie del sistema tolte le componenti del sistema delle Nazioni Unite ma anche l'organizzazione per la cooperazione allo sviluppo
E
L'OCSE sia l'OCSE che l'OSCE organizzazione per la sicurezza la cooperazione in Europa e l'organizzazione per l'alcol cooperazione e lo sviluppo economico
Va poi ricordato che a livello
Diciamo giuridico a livello normativo
Il lo strumento più interessante lo strumento che ha certamente
Il maggiore impatto è invece una convenzione del Consiglio d'Europa la Convenzione di Budapest che è nata proprio il punto in per contrastare il crimine informatico il cyber crime ma
Nell'ambito del
Consiglio d'Europa ma la cui applicazione poi si è diffusa alla a questa convenzione hanno aderito anche
Una serie
Di importanti attori extra europee a partire dagli Stati Uniti il Sudafrica in molti altri che e quanto diciamo di più multilaterale di più globale esista al momento perlomeno per contrastare gli aspetti
Più dei marcatamente criminali delle attività che si svolgono
In rette
Insomma c'è una una pluralità di attori che ognuno nell'ambito del proprio e ultimo poi anche
Per noi particolarmente rilevanti e anche
L'attività che all'interno dell'Alleanza atlantica ci si pone proprio perché
Evidentemente un'alleanza di difesa non può non tenere conto delle implicazioni anche sul proprio sull'efficienza il proprio apparato militare che derivano
Dalla dallo strumento informatico quindi c'è una pluralità di attori che si stanno
Si stanno adoperando ognuno nel proprio ambito per cercare di
Portare avanti se non normative comunque delle politiche degli approcci che permettano appunto quel difficile contemperamento
Cui si è fatto cenno perché in fin dei conti qui quando si parla di cyber security
Sì si deve tenere conto sia dei rischi che si corrono ma anche delle opportunità che occorre
Che che vanno
Tutelate non c'è solo un aspetto negativo di di di diciamo di di di problemi e pericoli
Che si possono che possono derivare dalla Rete ci sono anche tutta una serie importante di fondamentale importanza anti realizzi direi
Di opportunità che sono legate proprio al alla diffusione e alla globalizzazione degli strumenti informatici
Una decina di anni fa nel
No nell'ormai quindici anni fa quando avevamo la Presidenza del del G otto in occasione del vertice di Genova all'Italia fu in prima linea proprio per
Come dire
Per portare avanti un disegno di
Superamento di quello che all'epoca si chiamava il digital device d'
Cioè l'il rischio di una divisione del mondo tra quelli che erano che avevano diciamo la possibilità di accesso agli strumenti informatici e come tale potevano sviluppare commercio attività
Con connessioni e chi invece ha rimaneva tagliato fuori da questo circuito perdendo una serie di opportunità ora molto si è fatto sul piano del digital device d'
Lo strumento di strumenti informatici sono diventati
Estremamente globali sono diffusi anche molto nel diciamo nei Paesi in via di sviluppo tant'è che costituiscono probabilmente uno dei dei dei fattori poi più
Più performanti per lo sviluppo economico
Ma appunto ci sono anche rischi connessi alla mancanza di
Di un'adeguata strumentazione poi per far fronte
Alle insidie che si celano e questo è porta a far sì che ci debba
Contemporaneamente diciamo al superamento del digital device si debba pensare anche ad un altro strumento di cooperazione internazionale che è quello del
Del capacity building e cioè del del fornire a agli Stati
Diciamo più arretrati la possibilità di dotarsi di tutta una serie di strumenti che gli permettano quindi anche di
Ricorre di di diciamo di
Di avvalersi di tutte le opportunità legate al al commercio digitale alle
Al diciamo allo sfruttamento delle
Capacità informatiche senza peraltro incorrere nei rischi quindi come tale
Il potere anch'essi a vere un'adeguata strumentazione di Saddam Security
Perché in fondo quello che qui si prospetta è una triangolazione dove la alla cyber security da un lato deve corrispondere appunto la trasparenza e quindi la capacità di accesso a questa
A a queste risorse e dall'altro ci deve essere anche la tutela dei cittadini
Impone la duplice
Articolazione da un lato di tutela della privacy e dall'altro di tutela
Da rischi di terrorismo di pedopornografia quindi c'è un Marco complessa articolazione triangolazione tra questi tre elementi
Che tutti in poi in fondo ruotano attorno a uno dei
Diciamo dei poi dei
Degli elementi più innovativi più rivoluzionari di tutta questa tematica del cosiddetto bimbetta cioè la la massa il volume enorme di dati che in sé per sé sono
Come dire abbastanza sono innocui presi individualmente assommati collettivamente da un lato
Diciamo inficiano la la la già
La privacy e dall'altro poi danno anche
A chi ha gli strumenti adeguati per saperli gestire capacità di introspezione che
Non immaginavamo neanche che come tale diventano uno può il proprio una vera e propria risorsa un proprio al vero obiettivo di diminuire
Di di di di di gruppi alternativi
E quindi tutto ruota attorno a questa tematica del big detta di fronte alla quale
Non non sono certo che il distretto mentre giuridici tradizionali siano in condizioni di poter come dire essere applicati
In maniera
Diretta appunto perché e quindi rendono difficile poi questa equiparazione che tendenzialmente vorremmo avere tra i diritti e doveri o fly nei diritti e doveri condanna
Qui c'è un
Delicato e complesse un ragionamento giuridico dono nel quale credo che i giuristi debbano essere
Come dire assistiti ritrovare
Trovare una sponda adeguata in chi invece sviluppa dal punto di vista dell'architettura di sistema tutte queste complesse
Innovazioni ma certamente una frontiera che va esplorata è una frontiera che sta diventando sempre più rilevante anche da un punto di vista politico generale ormai sono anni
Che si svolgono quelle gran chiamate le cyber conferences
Conferenza che non sono diciamo strettamente politiche strettamente giuridiche né strettamente tecniche sono probabilmente l'articolazione di tutti questi vari elementi
Ha cominciato cioè la prima edizione è stata tenuta all'ombra mi dicono se nel due mila dieci al due mila undici altre due edizioni sono state molte a Budapest esse nulla la prossima l'avremo
Ad aprile Allianz sedici diciassette aprile per la prima volta l'Italia sarà rappresentata a livello politico dal
Sottosegretario di Stato al lo sviluppo economico Giacomelli
Proprio perché c'è
Cresce la consapevolezza
Del della complessità di questi temi e delle
Molte ramificazione di questa tematica
Poi dopo la
La diciamo gli eventi di Parigi e
La la recrudescenza del fenomeno dell'analisi e si è molto probabile che
Al proprio in corrispondenza con questo voglio dire maggiore presa di coscienza anche della dimensione informatica delle delle tematiche del terrorismo ci possa essere anche al all'appello del vertice dei G sette che ci sterrata in giugno
In Baviera in Germania ci sia anche lì ci possa essere anche lì qualche cosa appunto
Che sancisca un ulteriore passo avanti in questa collaborazione pubblico-privata a livello internazionale proprio avendo a mente la tematica del del sale blasfemi is
E della lotta al terrorismo quindi c'è molta attività in corso
Il
Anche l'Italia partecipa attivamente a questo
A questo sforzo nei giorni scorsi il Ministro degli esteri Gentiloni parte che ci Pando a Monaco alla Conferenza
Sulla sicurezza che è stata una cosa portante assise
Dove di tutti i bimbi diciamo i
Dal punto di vista politico e strategico ha incontrato in quella occasione il vicepresidente di Google
Proprio perché ormai anche gli atti ci sono attori privati come questi grandi provider americani
Che giocano un ruolo autonomo proprio nell'ambito di riti queste complesse
Tematiche e qui c'è un problema di fondo
Che noi non possiamo ignorare al quale ci
Ci risiamo ci avviciniamo con prudenza con
Cercando sempre di mantenere posizioni equilibrate ma
Non c'è dubbio che qui c'è una sorta di monopolio
Di dei grandi operatori
Statunitense sì con forme non sempre
Diciamo particolarmente simmetriche nello scambio di dati per quello che riguarda soprattutto la gestione
Di di di di di
Degli elementi a disposizione dei grande prova
E quindi
C'è
Che si alimenta in forme diverse un certo disaggio europeo soprattutto tedesco del vedere come si possa come dire
Far fronte a a questo tematica atti verificando se ci sono margini per un disimpegno per un
Per qualche sviluppo tecnologico gira l'idea del cosiddetto digital era bassa cioè di una struttura gli strumenti di hardware
Europea i che possano essere in grado come dire di assicurare un minimo di autonomia
A la all'Europa rispetto ad altre ad altre offerte
Che sono sul mercato sono tematiche estremamente delicate e complesse probabilmente esulano un po'dallo scopo adesso di di di questa
Riflessione oggi pomeriggio ma
Il mio ruolo credo che potesse essere solo quello di
Diciamo di darvi un po'un affresco dei clienti dei tanti e molteplici
Sviluppi che stanno avvenendo a livello internazionale attorno a questa complessa tematica dei ringrazio
La ringraziamo nuovamente era questo bell'affresco in cui ci ha introdotto allo scenario internazionale declinando negli attori l'Unione europea l'ONU e Agenzia e sentiremo
Appunto l'inizia la boxe Emma anche i soggetti privati che
Si chiama nella seconda parte di questa
Nostra
Di questo nostro approfondimento odierno e la ringrazio anche per aver introdotto questa distinzione che mi sembra molto importante fa sai per tre anni fa cyber security
Che effettivamente a volte sono confusi ma hanno un non possono non possono invece essere completamente sovrapposti e per avere declinato i valori in gioco alcuni dei quali sono appunto la trasparenza e alla tutela dei cittadini
E la tutela da rischi di terrorismo
Come sempre è successo dopo un'emergenza ci si è chiesti se
Per rafforzare la sicurezza
Non fosse necessario non fosse venuto il momento di rinunciare ad alcuni dei diritti fondamentali che quanto meno in Occidente
Diamo ormai per acquisiti e quindi come
Sempre venuto l'interrogativo sicurezza
Piuttosto che tra i dazi sicurezza prevalente necessariamente prevalente rispetto alla protezione dei dati personali
Questo tema e si ripropone oggi e
Ovviamente Lampasona più autorevole per
Illustrarcelo non poteva che essere Segretario generale e l'Autorità garante per la protezione dei dati personali che ringrazio per la sua partecipazione l'avvocato Busia rilasciata
Grazie molte grazie per l'invito grazie professor Gambino la professoressa Finocchiaro all'Accademia italiana che offre questo coesione sicuramente utilissima
Di riflessione comune da parte dei diversi attori coinvolti a vario titolo su queste complessissimo e tematiche
A un punto dopo o pari parto parto da qui ma ovviamente poi limitandomi al tempo
Messo a disposizione
C'è stata e ci troviamo io e abbiamo di fronte una diciamo unzione nuova
Che dall'idea del delle mozioni dell'importanza che c'è dietro io sottolineo non ovviamente Benito
A parlare degli aspetti relativi alla protezione dati personali direi che
Molto in sintesi partirei da può alle
La
Diciamo
La la posta in gioco e perché da dove nasce in realtà il rischio che noi abbiamo di fronte
E quale la duplice io credo risposta che la normativa sulla protezione dei dati personali da acqua anche a questo ma a questo fenomeno
Innanzitutto molto do dov'è che si origina la l'esigenza è a rischio la pericolosità che è stata giustamente sottolineata nella relazione iniziale l'intervento che mi ha preceduto da tutti gli altri
è nel nel fatto che
Diciamo come internet ha fatto cadere i confini confini territoriali ce lo diciamo sempre probabilmente a va bene anche i confini dei tipi di criminalità che che e dei tipi di rischi legati a internet
E ha prodotto un intreccio fra gli stessi un intreccio fra gli attori che sono all'origine di questi un intreccio fra
Fra il tipo di vittime e anche lo stesso
Torniamo a in modo interessante anche fra gli attori inconsapevoli che utilizzando la rete diventano veicoli del dell'ulteriore trasmissione quindi abbiamo organizzazioni singole stesse organizzazioni criminali partiamo da Parigi
Hanno mostrato come
Diciamo le i contatti di queste organizzazioni siano volte fisici a volte più strutturati a volte legati ad iniziative di singoli e via dicendo ma molto più in basso ci siano dietro e ed è anche l'intrecciarsi del tipo di
DTP di criminalità anche soggetti individui che si fanno veicoli a volte inconsapevoli
Il primo punto laddove parte la base di tutto e perché c'è un rischio crescente
Di sicurezza cibernetica e perché una parte essenziale e fondamentale sempre più ampia della nostra vita reale non virtuale ma reale si svolge on line e e data ed è fatta da banche dati
E ancora di più da oggetti tutti gli oggetti che ci circondano che sempre di più si connettono alla rete e questo fa sì che
La nostra vita sia trasferita in buona parte non non virtualmente ma realmente con conseguenze reali
Nel nel della rete nel web nelle banche dati
Pezzi di noi che hanno ripeto che sono reali e sulla base del quale vengono prese decisioni che hanno influenza sulla nostra vita reale sono sulla rete chi alimenta questo
Lo alimentiamo per per per
Infinite ragioni che sono le ragioni del vivere di ogni giorno sia noi sia i privati quindi ci sono anche qui un'altra interrelazione un'altra caduta dei confini banche dati
Pubbliche e banche dati private che crescono continuamente e che
Hanno continui interscambi fra loro interscambi
Che sono dettate regolati da da da diciamo comunicazioni che vengono regolate via via e anche a livello di si
Sicurezza nella domanda di sicurezza c'è una richiesta c'è stato un dibattito molto forte degli Stati Uniti e sulla possibilità della National Security Agency
E delle organizzazioni di sicurezza statunitensi di avere accesso alle banche dati dei grandi player dei grandi giganti del web resistenze più o meno ampie
Da parte di questi e oggi riproposizione del problema problema che veniva riproposto anche il citato nella nella normativa italiana quindi anche a livello di sicurezza
Sia da un lato il fenomeno della trasferimento e del
Della presenza file trasferimento dalla presenza di parti
Importanti della nostra vita sul sul sul web sulla rete sulla nelle grandi banche dati
E dall'altro l'accumulo parallelo di grandi banche dati pubbliche e lo scambio e lo scambio fra queste questo polo luce diversi tipi di vulnerabilità anch'essi probabilmente soggetti a una caduta di di di confini perché abbiamo
Una serie di reati che coinvolgono sti singoli o le collettività e quindi passiamo dal micro bella della truffa del del da ultimo proprio in questi giorni
Dell'estorsione a del sequestro di dati cioè della Federazione della banca dati del computer dei dati personali e rilascio degli stessi cioè al rilascio della chiave che consente di
Al diciamo riavere
Lettura e possibilità di accesso i propri dati dietro la diciamo la loro
Il pagamento di una somma di realtà di di denaro tutto questo raggiunto attraverso lo spamming quindi dai reati i micro appunto da da aspetti più civilistici della violazione del diritto d'autore alla truffa all'estorsione
A i fenomeni più vari a quelli macro degli attacchi
Degli attacchi mirati alle piccole e grandi banche dati
Degli attacchi che sono diretti puntualmente a una singola banca dati che si vuole danneggiare a quelle che sono invece dei delitti a
Diciamo una pluralità di di di soggetti
E anche qui ulteriore elemento del proprio di questi giorni una singolare interrelazione fra buoni e cattivi abbia ho avuto degli accadrà organizzate sotto la sigla siglati Anonymous che abbiamo visto protagonisti di attacchi informatici
Contro le banche dati più vari in diversi
In diversi casi che hanno assunto a seguito degli degli attentati di Parigi del proprio nei giorni scorsi
Dichiarato il compito di svelare di andare contro siti che propagandano la diciamo la la
Sulla diffusione dell'ISE se e quant'altro il quindi come dire la vera caduta dei confini fra pubblico-privato buoni e cattivi
On line e off line piccole grande
E un elemento essenziale per comprendere la complessità del fenomeno e qui di fronte al quale ci troviamo
La profonda interrelazione e anche la necessità di una risposta che appunto non può che essere non può essere
Una risposta che viene da più soggetti che collaborano ma in ciascuno sotto il suo punto di vista da poco di fronte a questo e di fronte all'accumulo crescente di dati
E alla esigenza di utilizzare anche questi dati a fini di sicurezza e quindi la creazione di banche dati la protezione dei dati personali io sintetizzo molto ovviamente sto schematizzando volto
A due tipi di risposte probabilmente
E utile chiarire checché appunto sono due i i tipi di risposta per vendere ci si concentra su uno ne sia
L'immagine l'idea della normativa sulla protezione dei dati personali come la normativa che dice come giustamente dice come fa
Raccogliamo meno dati stiamo attenti creiamo consapevolezza questo è un elemento che sicuramente c'è ce n'è uno affianco che legato è strettamente legato a questo ex mostra proprio alla luce di di quello che stiamo trattando la sua importanza che quello legato alle misure di sicurezza ogni volta che si raccolgono dei dati personali
Quando serve proporzionata mente secondo le finalità e con tutte le diverse regole
Parallelamente occorre approntare delle misure di sicurezza che li protegga ma proprio per il loro lavoro e questi due aspetti sono compresenti nella normativa sulla protezione dei dati personali
E fanno io credo
Del del dell'approccio dalla normativa dei dati personali un bilanciamento un duplice bilanciamento
Nel senso che la norma
Tutto l'approccio alla normativa sulla protezione dei dati personali avvolto da un lato a bilanciare per cui non c'è
Un'idea di privacy assoluta di
Divieto dell'utilizzo dei dati in sé per sé evidentemente non c'è né c'è
La diciamo il blocco dei trattamenti dello sviluppo a volte si semplifica molto come dire appunto mettiamo su
Piatti della bilancia e cerchiamo di far pesare l'uno all'altro molto la normativa sulla protezione dei dati personali ha in sé
Già
Non moltissimi bilanciamenti che che vengono tenuti presenti gradua le risposte a seconda delle finalità che vedono perseguite
E qui uso reparto appunto dal dal dall'esempio di Parigi che credo sia istruttivo perché
Fino a prima del tragico dei tragici eventi di Parigi
L'elemento fondante la convenzione e l'acquisizione fortunatamente presente nell'anche nell'opinione pubblica era che
La raccolta massiva di dati perpetuata dagli Stati Uniti sulle comunicazioni globali a vari livelli con una così pervasiva raccolta di dati era
Necessariamente un fenomeno che
Veniva dal datore diciamo era partito con gli attentati del due mila uno e
Doveva trovare trovare un limite necessariamente per il rispetto dei diritti
è sembrato che
Diciamo dopo gli attentati di Parigi ci sia stato un
Un parziale ritorno indietro a dal punto di vista l'emotività generale rispetto a questo
La però ecco se partiamo da quello che che sono e che ci ha raccontato la cronaca degli atti tutta di Parigi e riflettiamo su questo scopriamo che l'automatismo attenzione ci sono
Degli attentati dobbiamo raccogliere più dati sulle persone sui cittadini europei probabilmente alla prova dei fatti di questo esempio non voglio negare l'utilità della raccolta di informazioni a fini di sicurezza affinché polizia
Evidentemente però probabilmente proprio riflettendo su quello che è successo a Parigi scopriamo il fondamento in realtà non c'è gli attentatori di Parigi sono erano persone che erano state seguite Nenni loro spostamenti al parco erano stati giù
Dicati per reati comuni e per reati legati al terrorismo legate anche all'evasione e qualche terrorista erano stati spiati e si sapeva Artena andati a
Addestrare
Sì nello Yemen o in campi per il terrorismo quindi si sapeva moltissimo di questi soggetti erano dei super sospettati molto più di quanto si sarebbe potuto sapere
Di dei cittadini comuni con il PNR adesso ci torna con altri strumenti quindi la le le forze di sicurezza avevano su questi soggetti infinite informazioni
E li avevano messe da parte perché perché di di soggetti sospettati addirittura in questo modo quindi pregiudicati per eseguiti per
Attività sostanzialmente legata al terrorismo
In quel momento non riuscivano a controllarle per cui l'equazione o il presupposto su cui
Ci stiamo muovendo in questo periodo per cui la risposta agli attentati di Parigi deve essere maggiore raccolta di informazioni sulle persone
Probabilmente a delle gambe ad un po'fragili e poggia su un assunto che in media hanno
Così amplificato dandolo per per per assodato ma
Probabilmente
Insomma Brecht richiede una riflessione ulteriore il che non vuol dire che i dati non servono a fini di sicurezza e il che non vuol dire che i dati per la legge per l'attuale normativa sulla protezione dei dati personali non possono essere trattato in seduta a fini di sicurezza
Tanto è vero che sul sulla base della legislazione vigente
Ante Parigi di questi soggetti visto che erano sospettati visto che erano persone coinvolte si sapeva tantissimo era stata intercettate
Ho letto la loro comunicazione sappiamo come si allenavano al parco sappiamo sappiamo tutto di loro evidentemente non accetteremmo mai una società in cui
Le forze dell'ordine può per fini encomiabili sanno altrettanto di tutti i comuni cittadini che non hanno e non questa situazione particolare di essere pregiudicati di commettere nuovo
Di aver commesso una serie di reati eccetera eccetera quindi questo
Che per avere il quadro dei presupposti che più o meno facilmente si danno come assodati invece
Richiedono per un'analisi critica una riflessione maggiore allora dicevo cosa fa la protezione dati personali diamo detto i diciamo i rischi nascono perché tutti noi accumuliamo infiniti dati
E quindi questo apre la possibilità e apre la via a una serie di crimini anche commessi utilizzando i dati personali e creando i individuando le vulnerabilità delle banche dati che creiamo
Un po'paradossalmente si potrebbe dire la risposta che a questo si vuole dare
E quella di creare nuove banche dati a fini di sicurezza e quindi
A volte rischiando di creare
Fra ulteriori vulnerabilità è questo è un po'il rischio ma
Mi soffermo naturalmente non non non non non non vado a parlare dei dei diversi bilanciamenti inseriti nella legge a fini di sicurezza alla normativa sulla protezione dei dati e mi soffermo solo a quelli che sono i principi in materia
Di sicurezza della normativa sulla protezione dei dati personali ebbene come si come dicevo la normativa sulla protezione dei dati personali consente ai soggetti che devono agire per tutelare la sicurezza di tutti noi
Una serie di tratta di accessi di utilizzi di dati personali molto più larga di quella consentita al agli altri soggetti o
Via mente e quindi una serie di deroghe anzi c'è proprio un una serie di articoli che derogano a livello internazionale e a livello nazionale
Ed erogano uno di questi l'articolo principale veniva citato prima dal
Dal Bertolo dato sul nella relazione introduttiva al professor Gambino
Prevede proprio una serie di deroghe per i trattamenti a fini di polizia
E dei quali possono valersi quindi la normativa sui dati personali consente di svolgere le attività di polizia consente largamente l'utilizzo dei dati richiede nato l'
Se a alcuni bilanciamenti e questi bilanciamenti sono quelli al di là delle modifiche che possono essere introdotte nella nell'anno alla normativa nazionale
Una serie di bilanciamento e che sono previsti anche a livello internazionale
Sia per quello che attiene alla normativa comunitaria sia anche moltissimo a quella del la convenzione dei diritti dell'uomo in ordine alla quale ci sono una serie di pronuncia estremamente significativi
E veniva ricordato ma questo riguarda riguarda noi ma io voglio citare sono state citate alcune importantissime sentenza in primis
Quella sulla che ha diciamo annullato la Corte di giustizia non la trova direttiva sulla datare temi sono sulla Pons
L'azione dei dati dicendo attenzione questa direttiva sulla quale non ci basavamo e una direttiva è legittima perché non distingue i tanti casi
Dice conserva i dati terra finalità di sicurezza fissando due termini ma non ponendosi il problema di differenziare in modo puntuale i diversi tipi di dati e le dico e le finalità possa una volta a volta perseguite e lasciando agli East dati eccessiva discrezionalità nell'individuare quelli che sono i crimini gravi e quindi questo non va bene occorre ha ricordato la Corte che ci sia un bilanciamento puntuale in buona sostanza personale a quello che faceva lei
La National Security Agency la pesca a strascico il dire guardo tutto di un po'di tutti i cittadini perché in mezzo alla rete mi capiterà qualcuno non va bene perché viola il diritto io
E abbiamo visto non va bene non serve probabilmente neanche a fini di polizia perché se i dati diventa un troppi
Chi si occupa di tutelare la sicurezza un certo punto li deve mettere da parte perché creano
Non aiutano l'indagine creano confusione anche qui ancora una volta la normativa sulla protezione dei dati personali aiuta il perseguimento dall'asse della delle finalità di sicurezza ed è questo il punto perché garantisce la qualità dei dati aiuta a selezionare i dati che effettivamente servono richiede richiede attraverso una serie di procedure
Che i dati siano verificati accurati aggiornati e quindi evita che nella Rete finisca chi non c'entra e richiede a chi raccoglie i dati accuratezza nella giornale accuratezza nel raccogliere accuratezza nel selezionare
Presupposto essenziale per individuare chi eventualmente delinque e presupposto quindi per creare un sistema che sia finalizzato a perseguire il crimine perseguire
Chi commette reati e allo stesso tempo tutelare le libertà che s'le libertà dei cittadini e quindi non violare questo quindi il primo elemento che vado in fretta e poi eventualmente non so se ci sarà tempo comunque
Dipinti ritornarci la da un lato la protezione dei dati dice
Attenzione raccogliamo i dati dove servono dall'altra dice
Proteggiamo i dati ogni qual volta si crea una nuova banca dati e necessario garantire strumenti e misure di sicurezza e anche qui mi soffermo visto che stamattina proprio il Parlamento è
Ho Quero ha approvato una risoluzione a larghissima maggioranza sulla sulla direttiva promettendo eri promettendo sì di garantire all'approvazione della direttiva sul PNR
Ma nella entro l'anno anche qui si è detto al punto che in risposta alla agli attentati di Parigi cerchiamo
Di creare il PNR europeo né realtà era un qualcosa che stava marciando tempo appunto
Si farà il problema non non è un divieto anche qui assoluto non raccogliamo i dati sui viaggi
Faccio anche qui una piccola parentesi
Il dei soggetti che hanno commesso gli attentati di Parigi si sapeva
Esattamente dove erano dovevamo viaggiato e via dicendo quindi il problema nel caso di specie non rilevava però
Può essere utile a fini di sicurezza avere delle informazioni su chi viaggia e chi si muove a all'in un sui cieli europei è intercontinentali
Il problema che i le Autorità di protezione dati hanno posto è
Decidiamo quali sono i dati quali sono i tempi di conservazione di questi dati perché in mezzo a questi c'è anche il dato di una comunità sentieri che un giorno abbiamo viaggiato affianca un'altra persona magari dicendolo sul momento facendo la prenotazione insieme
Può essere un dato rilevante in molti casi meno rilevante in altri
Decidiamo e regoliamo quindi anche la parte relativa al delle Autorità di protezione dati e si sono occupate di questo anche nel nell'ultima riunione del gruppo delle autorità europee
Che si è tenuto la settimana scorsa a Bruxelles
è abbiamo mandato una lettera alla appunto alla Commissione al Parlamento
Con riguardo a questo tema non è indire un divieto assoluto e un dire vi lanciamo valutiamo volta a volta quello che serve e quello che serve per fini di sicurezza con le garanzie necessarie
E possibile dovuto l'altro punto diceva è quello della sicurezza anche qui faccio un esempio concreto di un'attività che
Il garante grazie anche alle segnalazione di chi in particolare all'interno dell'ufficio si occupa di studiare dal punto di vista tecnologico e diciamo vedere quali sono le
Criticità della protezione dati non ci siamo accorti lo cito solo come esempio di possibili vulnerabilità anche qui frutto della
Del modo in cui organizzato e avvengono se comunica non ci sono alcuni nodi di internet di sti ma nodi di scambio delle comunicazioni elettroniche sui cui passano grandissima quantità di dati che ci siamo accorti attraverso una serie di ispezioni
Che erano sostanzialmente affidate ai Consorzi universitari che il modo in commi è abile
Creati i Consorzi creati dagli operatori affinate consorzi
Universitari che in modo encomiabile svolgevano attività utilissima è fondamentale per la realizzazione delle delle del a cui il per consentire a tutti noi di comunicare i nostri dati
E però privi di misure di sicurezza fondamentali
E proporzionate rispetto al tipo la qualità e l'importanza delle informazioni che passano su questi canali e quindi abbiamo scoperto e adesso attraverso diciamo una serie di vulnerabilità non non diciamo derivanti dalla responsabilità dei soggetti che
A questi gestivano o di chi aveva strutturato un sistema ripeto utilissimo e necessario anche dal punto di vista concorrenziale
Per per garantire la le buone comunicazioni
Ma questo lo cito solo come esempio poi il nome di questo abbiamo interessato alla Presidenza del Consiglio ci sono stati
Presenza al Consiglio sia come diciamo Presidente del Consiglio in quanto coordinatore de di altri Ministeri che hanno delle competenze sia come responsabile delle
Dei servizi di sicurezza c'è stata una risposta in questo senso c'è stata una risposta da parte anche dei soggetti
Che si sono auto diciamo hanno preso consapevolezza dei possibili rischi hanno aumentato le loro misure
Ma lo dico perché anche gli elementi che noi abbiamo riscontrato in questo caso di
Individuazione di chi deve fare cosa di fronte alle reti di fronte alle reti intelligenti e qui speriamo di reti di comunicazione ma vale per le reti dell'energia vale per le grandi reti
Chi è che ha la responsabilità e chi sono gli attori inc ragionando su questo anche le nostre elementi in cui noi andiamo dal titolare dal responsabile del trattamento mostravano tutta la loro debolezza e la necessità di un intervento che fosse
Diciamo posto a più livelli e da più soggetti anche qui la complessità dei sistemi in cui viviamo richiedono interventi in cui un soggetto da solo difficilmente riesce a essere la soluzione
E c'è sempre la necessità di di più soggetti che lavorano insieme
Con anche una una duplicità di intervento di Tito Coppo tecnologico è fondamentale l'intervento di tipo tecnologico legato alla creazione di banche dati e di tipo regolatorio dove
Mou sono molti soggetti che in questo devono collaborare
C'erano diverse cose molte sono state anticipate io visto il tempo chi cerco di chiudere quello che
Direi importante su su tenere sempre presente e che ci troviamo di fronte a una società mai abbiamo sempre l'immagine del Grande Fratello che controlla
Il tipo di controllo a cui padre quindi raccolta di dati conseguente controllo controlla cresciuto al fatto che questi dati vengono debiti data hai più Small data elaborati messi insieme
E riescono a
Dovrei dire
Quello che l'attività di ciascuno e possono essere usati questa attività di prevenzione per fornirci servizi come il più delle volte vengono utilizzati per fini di sicurezza o per fini meno encomiabili
Questa infinita possibilità di atti e molto più grande di quella del Grande Fratello perché e diffusa e perché
Nel senso è alla portata di una serie di soggetti molteplici soggetti che raccolgono i ritardati
E perché svolta contemporaneamente per finalità più disparate non c'è il controllore unico ce ne sono tanti e noi alimentiamo continuamente questo questo rende complicato
Diciamo districarsi in mezzo a questo e regolarlo rende complicato e rende molto vulnerabile tutto il sistema perché gli attacchi possibili sono molteplici
Era in necessaria una collaborazione nel nel nel trovare i giusti bilanciamento e le giuste risposte però l'elemento fondamentale in questo
E questo deve essere la garanzia è
Non smarrire
No non lasciarsi prendere dall'emotività è chiaro che c'è grandissima emotività in attentati come quelli di Parigi come c'è stata in quelle per quelli del due mila uno
Però la difesa della sicurezza non deve far smarrire mai che il bene tutelato i ciò che ci di fare sia da chi tira da chi da chi manda le bombe da chi attenta lì è partito e anche ci è stato giustamente un dibattito sulla libertà di informazione
Ecco un giornale Libero come comunque non non può nascere
In un Paese in cui le forze dell'ordine hanno anche a fini di sicurezza il controllo totale sulle comunicazioni che riescono a spiare anche come faceva le né se per la National Security Agency
Che riescono a spiare ogni cosa perché un giorno se il controllo si estende alla società per difendere i cittadini
è un controllo che si estende ad esempio agli organi di informazione agli operatori dell'informazione che saranno in quanto controllati condizionabili
E condizionati e quindi
Diciamo l'eccessivo controllo finisce necessariamente per confliggere rispetto al bene stesso tutelato il perché noi ci sentiamo superiori che portatori di un valore superiore rispetto rispetto a chi butta le bombe perché viviamo in un in un ordinamento democratico che tutela quel bene che la persona più degli altri
Allora anche qui
La la risposta emotiva la risposta emotiva che c'è stata probabilmente per quello che dicevo non legata al fatto legata alla paura e disse allora raccogliamo un po'di dati in più non è forse quella risposta più adatta ma soprattutto
L'emotività non aiuta in questo non aiuta la correttezza dei bilanciamenti che si richiedevano in cui
La normativa sulla privacy e già e contiene in sé una serie di bilanciamenti
Evitiamo consentono di fare indagini quali quelle che sono state svolte sugli attentatori italici dei quali si sapeva tutto
Evitiamo di dare predisposte troppo impulsive invece manteniamo col faro della giurisprudenza internazionale che ci aiuta in questo
Un un giusto bilanciamento perché in questo si trova la risposta più equa la risposta più giusta la risposta non emotiva la risposta di lungo periodo
La risposta che ci consente ancora di definirci altro di definirci
Liberi di ed e la vera risposta che tutela le nostre società e in questo credo sia necessario e opportuno
Il dibattito di oggi perché aiuta a riflettere sui fondamenti veri DTP di dire di una tutela di sicurezza che sia rispettosa del bene che intende tutelare grazie
Grazie avvocato Busia allora si potrebbe dire che la domanda sicurezza Praia si è mal posta
Commentando la sua relazione cioè tornando a quello che diceva e scriveva Bruce naja
Diversi anni fa non sottrae l'assistenza e sicurezza ma forse oggi non c'è sicurezza senza attardarsi
In sostanza il due
Beni giuridici in qualche modo si devono
Integrare e
Bilancia
Adesso cedo il microfono al tenente colonnello Antonio Colella della Presidenza del Consiglio dei Ministri Ufficio del consigliere di niente militare che ci illustra una sua la sua peculiare prospettiva sulla
Cyber security e la tutela dei cittadini tra
Grazie
Allora innanzitutto portoni saputi del consigliere militare
Oggi io rappresento
In altre attività e
Ringrazio per questo stimolante dibattito perché
In temi il tema privacy e sicurezza sicuramente molto affascinante
Sia dal punto di vista proprio di speculazione intellettuale ma soprattutto anche quando poi bisogna mettere in pratica
Questo punto di equilibrio trovare appunto un un giusto bilanciamento come è stato anche ben illustrato nella
Relazione introduttiva introduttiva tra
Diritto alla privacy
Tutela dal punto di vista dei cittadini
Garantire allo stesso tempo la sicurezza
Io volevo iniziare il mio contributo con
Qualche elemento sullo scenario che ma ma
Si sta arricchendo di
Diciamo di
Appunto di di contenuti per poi proseguire su quella che il quadro diciamo
Normativo che afferisce la parte sicurezza e quindi il DPCM già citati in relazione con qualche elemento in più organizzativo che
Chiameremo diciamo un uso di cabine di energia che è un qualcosa che serve per dare
Come fondi troppo avanti
Energia a
Al sistema e poi arriverò a delle conclusioni tutto cercano di stare nel tempo previsto allora come scenario
E ovviamente non ripeterlo ciò che è stato ciò che è stato già detto però vorrei richiamare l'attenzione sul fatto che
Instabile spazio
Proprio perché è una realtà ormai complessa
Non è più un qualcosa che noi intendiamo virtuale inteso come
Non ha non contrapposto alla realtà manca qualcosa in cui le cui dinamiche vince impatto non direttamente sulla realtà
A oltre che attori
Persone quindi attori fatti da dagli utenti alcuni elementi un elemento in più che occorre iniziare a tenere in considerazione che sono gli oggetti già il l'avvocato Busia hanno accennato
Che non potranno non impattare su quelli che sono
Diciamo
I i sistemi di di
Di di Riese assicuri sicurezza di questo spazio
Voglio dire noi adesso siamo abituati alla alla logica
Di qual un attore che
Che commette un'azione e poi
Cioè fa un'azione in questa azione coi
Porta delle conseguenze possono essere più o meno positivo o negativo ma e quindi delle responsabilità essa Vespa si è fatto anche adesso da oggetti che non sono persone non sono organizzazioni ma sono semplicemente
Dei codici per cui e che un po'alla volta con lo sviluppo della dell'intelligenza artificiale
Con
La l'adozione nostra vita di di quella che chiamato chiamata internet delle cose
Ovvero
Nel dare vita a di oggetti che ci circondano connettendo li ha
Alla macro sistema internet
Anch'io inizio ad avere un ruolo
Anche nelle azioni sia in modo
Indiretto cioè provocato da da altri sia talvolta anche azioni compiute fine appunto in base alla loro intelligenza dagli stessi tagli se soggetto e questo è un elemento
Interessante che un po'alla volta non potrà che non incidere sulla su quelli che sono i tre pilastri tra sicurezza c'è quella tecnica quell'organizzativa e quella che fa basse che che si basa proprio sul
Sulle sulle norme
In tutto tutto questo discorso oltre che ovviamente agganciandomi per esempio al sia il terrorismo ma sia la più diffusa criminalità informatica che
Diciamo non sempre a
Precipua finalità di di
Economica ma talvolta posto può anche assumere forme
Di vero e proprio società di brokeraggio cioè qualcosa società che
Si si pongono come
Elementi diciamo di di unione tra
Chi è chi ha la capacità di portare attacchi informatici e chi e ha necessità di acquisire a quella tecnologia quindi questi elementi che sono
Particolari che stanno iniziando a prendeva forma all'interno del cyberspazio
Ci portò no un po'alla volta a
A delle a diciamo a concludere che la la sicurezza portata semplicemente sotto gli aspetti aspetti prettamente tecnici ovvero rendere sicure un qualcosa solo tecnicamente
E non poco non basta e quindi è chiaro che tutto l'approccio deve essere sistemico ma al centro di questo sistema ovviamente deve esserci
Sulla la fattore umano questa questa diciamo questo approccio si sta facendo strada non solo
Che diciamo pragmaticamente in alcuni ordinamenti che sono particolarmente sensibili alla
Apporre le il fattore umano cittadino al centro di un proprio sistema con un modello
Di di sicurezza e quindi
L'approccio adesso cyberspazio ma
E anche un elemento di di approfondimento sia in un ambito dell'Accademia quindi il di studi specifici e soprattutto in questi anni
Diciamo sta iniziando che emerge da questa necessità
Di CONS di costruire in i sistemi
I modelli di differimento attorno appunto alla alla alla persona alla persona
E
Questo questi rettili diciamo elementi mi permettono anche di
Di percorrere velocemente ieri il le
Diciamo provocazioni sono anche interessante la relazione quando si parla per esempio di formazione si parla di cultura
Quando si parla di cultura ovviamente si va al di là della semplice addestramento inteso come
O formazione intesa come pratica per acquisire un'abilità Massi
Ma diciamo si cerca di
Fornire quegli elementi per una corretta interpretazione della realtà ecco e contemporaneamente a un corretto comportamento
E a questo punto istintivo quasi istintivo cioè non più dettato da un da una motivazione specifica ma ormai parte della
Della persone questo è
Può probabilmente
La strada anche per il futuro per avere un
Non diciamo
Per incidere in modo fattivo nell'ambito del cyberspazio non basta ovviamente l'aspetto tecnico non basta l'aspetto organizzativo occorre fondamentalmente un cambiamento culturale
E dopo diciamo verrà
In un certo qual modo
Aggiungo degli elementi che secondo me potranno essere da stimolo anche poi per il dibattito anche se sono le menti più di carattere
Sociologico ma secondo me estremamente importanti per capire la grandezza di un nell'ambito sabbia spazio anche il perché le strategie di sicurezza cibernetiche di molti Stati
I stanno iniziando a focalizzarsi su questo aspetto cioè quello di incidere sull'approccio
Diciamo verso il il mondo cibernetico e ripercorre un po'quanto è stato detto Butler attivamente alla
Al quadro normativo
Nazionale in particolare a quello
Differimenti ferimento alla
Alla strati falla strategia di sequestro cibernetica nazionale e qui vediamo appunto il DPCM che è stato citato prima leader quello del T quattro gennaio due mila e tredici
Che appunto introduce un'architettura
In cui diciamo cooperativa che demanda a cui è demandato il
La sia azioni di spostarsi azioni preventive
E nella componente dell'ONU che oggi questo cibernetico ovviamente ecco è demandata anche quella della contestualizzazione di ciò che avviene ora si può contestualizzare se sia
Il controllo di ciò che avviene ma è fondamentale la contestualizzazione perché nel campo cibernetico non è
Importante l'azione ma quanto lui affetti che porta
Diciamo quello specificazione considerando il fatto che parliamo di una realtà
Estremamente complessa
Per molte volte non connessa in modo
Ottimale
E parlo quello appunto della del sistema Paese non solo fatta la pubblica istruzione ma anche dei privati ed e e quindi necessità che sia non certo qual modo
Come dire coordinata e che faccia parte di un unico sì di un sistema ben
Ben diciamo bilanciato
E oltre questo nuovamente è stato citato ossia il quadro strategico che il piano nazionale che sono poi gli strumenti operativi discendenti dal
Dal DPCM che ho appena citato e che in un certo qual modo
Sono
Vanno visti
Appunto come
Una vera e propria
Strategia che qui spendo qualche parola solo per
Perché in realtà molte volte io l'ho leggo
Però calde le critiche in certo qual modo o meglio non sempre ex è compreso come
Cupa sono complessi come strumenti però se si vanno ad andare ad analizzare comuni specifico dichiarazione
O si si trovano tutti gli elementi che sono presenti anche nell'accesso del c'è anzi qualcosa anche in più
Per cui la difficoltà di che ugualmente lo scenario cibernetico offre
FASSID che talvolta
Diciamo
La sensazione è quella che nel quadro
Che viene fuori appunto da queste norme non sia esattamente corrispondente ma nella realtà gli elementi ci sono tutti quello che
E è chiaro che occorre
Diciamo coltivare sempre di più è
Da un lato la figlia elemento della fiducia dall'alto il cambio culturale ma non mi riferisco specificatamente queste norme ma mi riferisco un carattere più generale
E quale via quali sono vi è qual è diciamo ulteriore strumento che e possibile impiegare
In questo ambito
Quello che l'esempio dell'utilizzo di
Diverse prove di cabine di Energia visto e come
Come catalizzatore del sistema perché il sistema
Perché reagisca in modo
Sincrono ha bisogno che che sia in un certo qual modo
Spronato catalizzato questa importi tipo dalla nostra realtà
Per fare capire meglio il concetto c'è diciamo e utile di farsi presento la biologia
Ed in particolare al cervello umano laddove noi abbiamo dei
Dei neuroni che
Possiamo considerare paragonare ai singoli elementi di un'architettura
Ed abbiamo le sinapsi che sono in un certo qual modo quell'energia pura che fa sì che i neuroni siano in imperfetta se asincronia che portino a delle azioni
Concrete di ricreazione nel caso specifico per esempio di una
Di una un'infezione dunque un corpo umano ma parliamo sempre di
Capacità di dare
Energia sistema c'è quindi
Di aumentare la caparra capacità di di reazione non parliamo di aumentare o diminuire il numero di
Di di di elementi talvolta elementi che ci sono sono più che sufficienti
E in molti casi sono
Anche molto diciamo
Funzionali cioè sono
Stati ben individuati e benna inserite all'interno del
Diciamo di quel sistema solo che
L'energia è quella che serve per farsi non funzionare in modo sincrono tutto il corpo i cui deve avere un altro elemento fondamentale che quello della
Senso di appartenenza cioè
è chiaro che se ognuno svolge
Intendo per esempio ritornando articolata all'esempio corpo umano se
Ognuno ogni elemento del corpo umano svolge il compito per cui escreato è stato che è stato inserito all'interno coglierla del corpo umano e
Lo fa con diciamo
Ragion di causa in questo caso con
Sotto le energie appunto del
Sviluppata dal
Dalle sinapsi il il tutto è di e quindi viene appunto
Armonico e la risposta e a quel punto strano adeguata al
Alla diciamo allo stimolo allo stimolo esterno
E perché otto diciamo introdotto l'elemento della cabina di energia che non è
Ovviamente una cabina di regia cioè non si è
Non si è sia qui non si guida nulla mai perché per diciamo
Introdurre un ulteriore strumento che può essere
Per esempio che fissato inserito nella
Nella strategia di
Di dello sviluppo digitale dell'Agenda digitale due mila e quattordici mila venti e che fa crepo con riferimento quella in quel testo all'ufficio del Consiglio militare perché il il concetto
Importante per avere una
Perda vede quale risposta la complessità è proprio quello di
Dotarsi di strumenti che non abbiano non si mossi ma abbiamo la pretesa di diventa di essere dei neuroni ma abbiano la capacità e la forza di voler
Stimolare il sistema affinché
Possa in un certo qual modo
Funzionare in modo in moto corretto e coerente con la con il diciamo con
Con gli scopi per cui è stato è stato creato
E
Aggiungo solo
Due elementi uno in particolare prettamente alla privacy io sono adesso diciamo do una mia opinione personale relativamente al
Alla dicotomia privacy in sicurezza
Sicuramente i sistemi
Invasivi nella privacy cioè quelli di
Azioni dirette sul
Sulle sui diritti di cittadino sono un po'lontane anche dalla nostra cultura mentre
E più vicino la l'esempio che del del panottico hanno
Di Gea repertammo ovvero di lui nel mille settecento novantuno disegno un
Un sistema diciamo
Un'idea di un edificio da formare docente dica in cui
Adibito a carcere diciamo
Già che
Generasse l'idea che qualcuno assistesse controllando e poco questa probabilmente
La diciamo l'approccio
Che pone andrebbe che rivalutato in termini speculativi concettuali in cui la sicurezza è garantita dalla consapevolezza che se anche se anche potenziale di poter essere
Osservati c'è qualcuno che e pronta a compiere un'azione
E tutto questo ovviamente
Porta di per sé a
Ah poteva avere comportamenti sicuramente
Più corretti in il perché faccio riferimento a questo approccio e perché la complessità del cyberspazio come ho già detto allora inizialmente
Talmente ampia che
La logica che bisogna utilizzare non è più quella tradizionale quindi
E quindi diciamo occorre cercare di percorre delle delle strade diverse
In modo appunto da
Da comunque e tutelare ed trovare il punto di equilibrio più
Più idoneo appunto nel tratto
Diritti alla prognosi e garantire lo stesso tempo quello della sicurezza
Grazie per questa
Interessante per me quantomeno assai innovativa prospettiva assurdità fattore umano sulla cabina di regia che effettivamente illuminante nuovi aspetti della sicurezza
Che quanto meno personalmente non conoscevo
Adesso cedo il microfono a accorato giusto Sibillini sa anche l'Agenzia europea chi si occupa
Di sicurezza anche
Un ruolo sempre maggiore sta assumendo in questo scenario vi ricordo che anche la proposta di regolamento europeo sulla protezione dei dati personali
Prevede perché mi sa che ha avuto una storia piuttosto travagliata invero una nuovo ruolo e
Come dire dei compiti molto precisi accorato giusto sì che
Oltre a essere noto per le sue competenze
Sugli uffici di ricordare che il mio vecchio amico mi permetto di fare un richiamo proprio in virtù della antica amicizia a dispetto dei tempi Pienza SI fantastico prego
Mi sono messo il timer buona sera a tutti
Dunque se una premessa membro Denisa significa poco io siedono nella misura in un posto particolare dedico un minuto a spiegare che cosa faccio perché è interessante appesa
Spero che la conoscano tutti anche se
Spesso nei convegni scopro che poco conosciuta scherzando la definiscono dei segreti meglio custoditi dell'Europa non è un'agenzia segreta naturalmente un'agenzia
Dell'Unione europea che ha come mandato la sicurezza delle reti e dell'informazione dell'Europa
E non è un'agenzia operativa non è un'agenzia che fa delle cose ma fa fare delle cose un centro di competenza soprattutto a disposizione dei delle istituzioni europee e degli Stati membri
Questa agenzia è
Sostanzialmente governata da un board che rappresenta la volontà politica degli Stati membri
E
C'è un altro bordo invece che supporta il direttore generale nella definizione delle strategie un board di trenta esperti scelti
A persona ma in Europa che si riuniscono periodicamente stabiliscono quali sono le strategie di mi sa che poi verranno attuate
Negli anni dopo con
Azioni operative ecco io faccio parte di questa struttura quindi una struttura molto bella molto importante soprattutto perché traguarda
In molto anticipo rispetto ai tempi le cose che succederanno è sicuramente il posto meno operativo di un'agenzia poco operativa quindi lontano dalle attività quotidiane ma molto interessante perché indirizza azioni di cui poi
Diciamo l'Europa dovrebbe teoricamente beneficiare e si emise è stata investita
Con dopo il rinnovo del del mandato che è avvenuto due anni fa l'anno scorso è stata investita di compiti importanti per esempio all'interno della stessa cyber strategiche documento che l'Europa sia dato che è stato ricordato nella relazione introduttiva
Che un documento unitario di utenti ma anche di lezioni pratiche rivolto a tutti gli Stati membri
Dove vengono declinate
Le azioni e soprattutto le visioni dell'Europa rispetto alla protezione dello spazio cibernetico europeo visto in quanto
Strumento fondamentale per la crescita sociale economica politica dell'Europa la sosta e quindi sostenibilità e tutte le iniziative che sempre di più appartengono al sarebbero spesso
Questo documento
Molto alto ma molto importante perché in qualche modo vincola tutti gli Stati membri a una visione
Unitaria poi ogni Stato membro ovviamente si dota della propria strategia come ha fatto per esempio l'Italia declinando all'interno
Della della propria giurisdizione nazionale secondo le proprie corde determinate azioni ma
Certamente non potendo evitare di
Di adempiere a del
Quanto meno prese di posizione di principio importanti ricordo per esempio che una
Cosa importante dice la strategia europea e che al sarebbe spesso si applicano le stesse norme della vita di tutti i giorni c'è scritto esplicitamente non servono nuove leggi prefissati per spese stabile spesso non è
Altro è un modo diverso di declinare le cose di tutti i giorni
E quindi no a leggi apposta per il cyber Space perché le leggi che ci sono vanno più che bene vanno semplicemente magari
Adatta il caso per esempio della Convenzione di Budapest che è stata ricordata anche quella poco fa e che purtroppo per esempio non è stata ratificata da molti Paesi anche europei
Era nata con l'iniziativa europea ma estesa a qualunque Paese del mondo che volesse aderire ci sono tanti Paesi extraeuropei che hanno aderito alcuni Paesi europei e non lo hanno fatto eri
Per esempio c'è una raccomandazione proprio
Europea affinché tutti gli Stati membri aderiscano questa convenzione che serve semplicemente a dare le basi minime
A ciascun Paese con punti stanno ormai tipo soprattutto e
In modo residuale tecnologico quanto meno per
Essere tutti quanti allo stesso livello per poter combattere fenomeni che sono
Avanti rispetto alle norme la criminalità è sempre avanti rispetto
A a alle norme che alla polizia per definizione ma in questo caso ancora di più perché
Il cyber terrorismo la fai per criminalità si avvantaggiano in maniera estremamente importante di quelle che sono le limitazioni tradizionali
Delle legislazioni nazionali internazionale quindi la transnazionalità la mancanza di confini che non è soltanto fisica eh
Anche attraversa le legislazioni nazionali e la tenuta internazionale
Si adatta in maniera pruderie forme alla situazione e sceglie le nazioni opportune per compiere determinate azioni laddove
La
Legislazione più favorevole
E quindi rubo le carte di credito in un certo Paese lei commercio in un altro Paese mi faccio pagare in un altro paese e via dicendo
Se non aumentiamo dice l'Europa ma è
Buonsenso e si dice da anni sono aumentiamo
La il
Il coordinamento
E gli sforzi comuni e non ci dotiamo di una serie di misure minime comuni
Non riusciremo a contrastare un fenomeno che
Viene amplificato proprio dalle differenze nazionali non sono in tecnologia ma ripeto da un punto di vista legislativo
Da questo punto di vista
Riflessione del tutto personale ma mi sembra interessante notare come nel volgere di pochissimi anni forse senza accorgercene
Siamo passati tutti e con tutti intendo anche i legislatori interno anche i militari a considerare il cyber speso come un posto
Composto fisico un posto che ha una sua realtà
Un posto diverso da quello dove siamo ma ma fisico e questa è una metafora molto potente che nasce
Straordinariamente dalla fantascienza degli anni ottanta e poi in qualche modo è passato in ambito accademico adesso al passato alla vita di tutti i giorni considerati il il sarebbe Space come con un posto che c'è da qualche parte e nel quale non ci rechiamo
Quando facciamo determinate cose una metafora molto potente rimetti descrive con grande economia di pensiero tutta una serie di fenomeni però a volte fuorviante
Perché non è necessariamente ha detto che sarebbe spesa sia un posto che abbia la sovranità nazionale di qualcuno
Che possa essere regolato giuridicamente come se fosse un Paese estero
Qualcuno a a
Pensato alla metafora sarebbe Space come le acque internazionali il posto dove
Le le singole giurisdizioni nazionali cessano
E entrano in azione trattato internazionale anche questa è un'immagine molto bello e molto potente ma
Difficilmente attuabile almeno stando a alle cose che succedono probabilmente l'unico modo di affrontare il cyber spesso
Ma non ci scordiamo che non è un territorio semplicemente
Un modo di fare alcune cose così come non mi piace parlare di crimini commessi su internet preferisco parlare di lui commessi mediante internet su internet non è una cosa non è un postulato a fare un crimine
Questo punto di vista per esempio
C'è stato un interessantissimo rapporto ritorno un pochino al tema del terrorismo oramai di tre anni fa quasi
Del
Ivano dissi l'agenzia delle Nazioni Unite
Che si occupa della lotta alla criminalità organizzata e alla droga pubblicato provo un uno studio importante sull'uso di internet a fini terroristici analizzando in tempi
Diciamo abbastanza non sospetti
Tutte le modalità in cui internet e viene utilizzata come amplificatore o come nero come strumento per condurre o preparare azioni terroristiche Stato un lavoro
Devo dire abbastanza pionieristico con dei contributi piuttosto importanti
Chiaramente i fenomeni entra sempre più complesso col crescere la complessità della Rete dell'utilizzo
Qui diciamo non dico nulla di nuovo sono state citate
Anche nelle relazioni precedenti questi numeri però attenzione sarebbe spesa sta diventando un oggetto veramente curioso la prima nazione al mondo in termini di popolazione lo sapete qual è Facebook
Fa più abitanti della Cina dell'India
A Apple
Alla Cavallerizza azione che è superiore al PIL dell'Olanda ce ne sarebbe spesso il mondo è molto diverso rispetto a quello che ci possiamo immaginare non valgono necessariamente
Le stesse regole anche semplicemente come
Ordini di grandezza è chiaro poi che appunto la complessità
Delle reti delle interrelazioni non fa altro che complicare
Il il modo di gestire facendo una battuta
Mi perdoni i Cornello con la citava l'internet delle cose e le reti intelligenti a me io sono un povero informatico quando sento parlare di intelligenti diciamo minimi vada Manola alla alla fondina
Perché una rete per definizione non dovrebbe essere intelligente per presso le persone esserlo però effettivamente alcune tendenze non può preoccupanti internet delle cose alcune previsioni dicono che da qui a
Dieci anni ci saranno qualcosa come cinquanta miliardi di dispositivi autonomi connessi alla Rete di dispositivi intelligenti non solo i televisori che già ci sono ma
Qualunque altro oggetto da dalla valvola che regola il termosifone e alle lampadine ai controlli delle dighe allora quello sicuramente preoccupante perché
La preoccupazione è che questi cinquanta miliardi in più di oggetti intelligenti
Alla fine vengono gestiti da sette miliardi di bipedi che non sono intelligenti e che quindi li useranno nel modo sbagliato il problema vero di oggi è l'utilizzo sbagliato che si fa della Rete e qui
Insisto è una convinzione personale da tanti anni ma vuol dire sono
Ha tranquillizzato dal fatto che un mandato molto forte per esempio nella strategia europea il tema della cultura e la sensibilizzazione non parlo di formazione che formare un'altra cosa ma fare cultura
è una cosa diversa il tema della cultura dalla formazione delle persone non è più possibile che è una persona si vanti di non sapere nulla di quello che gli succede un po'Christa tecnologico non bisogna essere tutti
E Sperti non sono d'accordo con iniziative per cui bisogna insegnare la programmazione bambini di cinque anni eccome insegnare attornia un carburatore a chiunque deve guidare la macchina non è la stessa cosa
Chiedo soltanto insegnarmi darà ma che aveva la cultura dell'utilizzo corretto dei mezzi nostri figli ma anche
Molti nostri coetanei non sanno usare
Lo smartphone
Facebook interna o meglio lo sanno usare tecnicamente ma non sanno i rischi che corrono il garante della RAI si più di una volta ha richiamato
Proprio sulla sulla necessita di spiegare ai giovani e meno giovani i corretti modi di utilizzare tecnologie per non essere i primi a incappare anche involontariamente come si diceva la relazione iniziale
In
Tranne
Oscure quindi diventare inconsapevolmente vittime hub peggio ancora
Facilitatori di azioni
Di azioni illecite mi piace citare
Un
Un caso forse un po'dimenticato nei regolamenti comunali scusate io sono famoso per i miei sentite ARRA terra e quindi continuerò anche in questo a ULA augusta a citare degli esempi terra terra
In tanti regolamenti comunali in passato forse anche adesso non lo so
C'era una norma di buon senso che imponeva a tutti quanti i bottegai
Coloro che da un negozio di tenere pulito il marciapiede davanti alla propria bottega se ognuno tiene pulito il marcio pedante la propria bottega tutta la città e automaticamente pulita
Tranne ovviamente le strade o le ampie piazze in cui c'è sicuramente una struttura pubblica che provvederà a fare la pulizia ma almeno le strade
Sono pulita ecco la sicurezza di internet in realtà è che questo sia un mio uno ogni cittadino ogni organizzazione ogni Stato
Fa
La propria sicurezza lo fa per il bene di tutti e questa è cooperazione che viene fuori automaticamente dei comportamenti virtuosi tutti io credo che alla base di qualunque ragionamento circa ci sia questo le nazioni dovrebbero impegnare
Mediante strutture che ci sono e che ci saranno sempre più penso alla Rete dei certe europee
Che si sta sviluppando sempre di più grazie all'inizio fra le altre cose ma tutta la serie altre iniziative che
Che è fondamentale perché altrimenti finiremo nel vivere in un mondo che non capiamo
E non capiamo nelle nelle sue regole sulle prime azioni pratiche e questo porterà inevitabilmente a commettere degli errori quanta gente sta accadendo in questi giorni in una trappola della mail
Che sembra un rimborso di una fattura sembrano un amico
A e
Invece appunto fa partire
Un un programma malevolo che cifra tutti da lì l'ARDIS che poi chiede il riscatto a favore in Italia sta mietendo vittime
In una quantità enorme e quindi tutti quanti pubbliche amministrazioni aziende private studi professionali ci cascano tutti quella un po'di sana igiene
Concettuale dovrebbe aiutare a
Superare questo problema non bastano gli antivirus la soluzione alla sicurezza non è mai solo tecnologica eh soprattutto organizzativa di processo di cultura vale nel piccolo come vale nel grande
Va bene così o come tempo
Grazie grazie
Grazie Corrado per
La relazione estremamente chiara e per l'uso estremamente consapevole delle metafore incremento caso non sono assolutamente fuorvianti Imma
Utilizzati appieno e fino in fondo e adesso cedo con piacere la parola ad Alessandro Politi direttore del NATO Defence College soltanto oggi
Grazie moltissimo grazie per questo invito
Effettivamente in una o l'augusta ispira come dire attenzione un po'più alti della quotidianità ci porta
Anche a problemi e soluzioni comanda insomma c'era prima la pirateria e adesso c'è tutto quello che succede sull'altro globo common che appunto internet
Un po'come il mare anche se sappiamo che non possiamo identificarlo come luogo fisico io volevo fare se volete un passo indietro rispetto alle analisi molto attente di tipo giuridico tecnico
Per porci una domanda che già era stata anticipata dal mio amico e collega Busia ma
Qual è il rischio che dobbiamo affrontare perché
Questa storia del terrorismo sembra un po'come il mostro di Loch Ness ogni volta che c'è un attentato non importa quanto grande quanto piccolo emergenza terrorismo
Beh io sono più di dieci anni che cerco di fare analisi globale integrato ha cominciato a Nomisma sto continuando al centro militare di studi strategici come voi sapete è un organo dello Stato Maggiore dalla difesa
Il diciannove prossimo presenteremo
Il terzo globale Outlook dove non abbiamo soltanto delle analisi settoriali come si fa in
Tantissime altre parti del mondo ma
Un'analisi globale integrata che tocca non solo le classiche minacce ma quello che chiamiamo flussi strutturante
Allora se io adesso devo riassumere in estrema sintesi anche perché sono
Uno degli ultimi e quindi uno dei più mal visti in questo caso
Quello che
Cerchiamo di capire che a livello di rischi globali che abbiamo in testa le mafie
Pochi si rendono conto che
Mentre parliamo Belvisi se eccetera in Messico sono morte per il sessanta alle centoventi mila persone nel giro di sei sette anni
Non diciassette persone a Parigi con tutto il rispetto per morti
C'è un ordine di grandezza
E del resto in Italia noi dal due mila uno
Abbiamo avuto zero morti di terrorismo dobbiamo risalire a prima con le Brigate Rosse un caso individuale in un attentato alla sinagoga e ottantaquattro morti di mafia
Nel due mila tredici queste sono le ultime statistiche aggiornate
Secondo rischio molto importante il riciclaggio
Che non sparare non uccide ma
Come dire modifica pesantemente le cose
Il terzo e lasciando Finance cioè la finanza non regolata altamente automatizzata Obama ha provato a far qualcosa ma
Come vedete si è fermato subito
Crea problemi per esempio la crisi finanziaria
Con l'assalto finanziarle euro che è in corso due mila e sei e frutto di questa roba qua
Poi c'è il CIPE crimine cibernetico classico col
Insomma di cui già prima poi arriva il terrorismo
E in ultimativa il rischio di una città per
Ecco
Quando cominciano ad avere questo quadro di situazione allora cominciamo anche a capire come discriminare meglio i possibili bersagli
Poi c'è la domanda che già è stata posta e che naturalmente dopo rigo porsi anche a livello di grande strategica qual è il bene che difendiamo
No
In un certo senso è uno falso globo Commons internet era come dire una sorta di mare aperto agli inizi ma quando è nelle mani
Di fornitori organizzati in modo con il gruppo linguistico B la domanda si pone dove la libertà
Verso chi eccome proteggeva perché alla fine siamo noi utenti normali
Che veniamo come dire profilati manipolati immagazzinati
Questo non è un purtroppo una domanda banale come vedete proprio perché non è banale spesso assente dal dibattito politico internazionale ma anche concettuale non sono molti sentenze che vanno
A porsi queste domande
Terza domanda che è importante capire quando si parla di
Public Private partnership che una cosa molto carina vecchia ormai di dieci anni anche con i finanziamenti come avete visto non è che sono andati molto avanti
Ecco ma
Chi è il leader perché va bene la partnership che sembra uguale Mendes tiene
Il pubblico il privato oppure chiamiamoli genericamente gli acts cioè questo mondo di mezzo che può essere legale para legale grigio ponendo
La risposta in moltissimi casi sono gli acts
Il grosso privato fa certe cose e devo dire le memorie di Tavaroli sono utili per capire determinate dinamiche
Dovrebbe mi come dire non buttare il bambino con l'acqua sporca
Ma sono delle dinamiche che hanno come dire molti profili interessanti dal punto di vista no dei valori per la protezione i della legge
Il
Pubblico in genere arranca salvo alcune branche molto avanzate delle polizie e dei servizi di Intelligence
E su tutte e tre bisogna capire no quali sono le regole del gioco ecco
Qui si è parlato moltissimo naturalmente di di di di problemi diciamo anche di militarizzazione no interne
O anche di
Messa sotto tutela delle libertà da parte della sicurezza
Come bene
Tono imprescindibile
Beh questa è una concezione altamente politica dalla sicurezza
Se noi vogliamo pensare lo Stato come un Leviatano sì la sicurezza viene prima di tutto poi le libertà varie ed eventuali ma se siamo in un quadro sostanzialmente diverso quindi no quello del tardo cinquecento seicento la guerra dei trent'anni ma qualcosa di un po'più avanzato
Allora dobbiamo immaginare che la sicurezza essi una precondizione importante per l'esercizio delle libertà Peroni ancillare all'esercizio libertà
La sicurezza che non toglie ostacoli alla fine all'esercizio di libertà e un pericolosissimo boomerang
Lo scandalo dell'MSI come lo scandalo di a bucai dopo Guantanamo
Parlano la stessa lingua
Cioè quando la sicurezza si svincola
Dal bene che protegge e rischia di andare oltre dei limiti che poi non sono nemmeno politicamente sostenibili anche se si parlasse di ragion di Stato
Allora è chiaro che se noi parliamo di evitare per esempio una militarizzazione del
Dello spazio cibernetico
Dobbiamo anche chiederci che cosa significa oggi la parola ingerenza
Perché un tempo era molto chiaro l'ingerenza la facevano gli Stati
Ma se è una grossa ditta fa degli acquisti selettivi di alcune capacità nazionali cose mercato ingerenza
Fautori del libero mercato diranno no la libera concorrenza di Chieti da chi come
E ahimè una domanda politica sgradevoli sì ma
Che vale anche per il CIPE ha spazi
Quali capacità capace di beh ordini e devo ringraziare moltissimo il misto Brown sì per aver introdotto questo perché è un tema che ci siamo anche posti in ambito pensate un po'cinque più cinque difesa quindi
Dieci paesi dell'interno occidentale dove parlando di
Conseguenze biondo in melius
Abbiamo introdotto il concetto che ci vogliono delle misure di confidenza anche in campo informatico specialmente tra Paesi di differente gradiente tecnologico
Ovviamente questo poi avrà come dire le sue gambe
Ecco
Se dovessimo e qui cominciano a chiudere parlare di
Guerra o comunque di
Ambiente di sicurezza
Beh noi abbiamo
Non da pensare gli scenari attuali perché pensate che per gli scenari attuali
Ancora queste sono
Considerazioni il due mila dodici le maggiori minacce classificate così dagli americani erano Repubblica popolare cinese
Strutture di diciamo ditte private russe quanto private non si sa ira
L'accoppiata Russia Francia il terrorismo Israele la Corea del Nord la Turchia il Pakistan
Capite che
è un tipo di scenario che batte quelli della guerra fredda al Governo da un lato i nemici dall'altro gli amici queste sono
Come dire la scelta di la crisi Ucraina permette un po'di rinverdire queste cose ma insomma il mondo
è molto diverso il crimine organizzato Russo è stato tradizionalmente quello numero uno in campo informatico
Beh il crimine organizzato messicano sta correndo alla velocità della luce
Chi dice messi codici anche imprese italiane in Messico e ce ne sono tante inalare considerate da qualcuno mafia Frey noi italiani grazie a Dio
A queste sciocchezze non ci crediamo ma abbiamo un problema serissimo perché non è solo fisico
E informatico
E vengo adesso alla no chiusa
Noi abbiamo ovviamente un problema di strategia che stiamo cercando di affrontare con i vari strumenti in cui avete già sentito parlare
Le cui molto importante che ci sia una strategia europea lo so che oggi parlare di Europa demodé perché vista la la pessima la qualità dei leader europei divisi per fino
Su questioni come la Grecia Ucraina undici la strategia europea informati tabù chissà se ne avranno la capacità
Però
Importante Averna perché poi bisogna discutere con i nostri amici americani
E metterei in sincrono e anche sullo stesso piano della tutela dei valori
Due sistemi di sicurezza molto diversi e oggetto di negoziati molto serrati
Tra cui il PTA IP
Di cui io vorrei sapere quanto protegge la chi europeo
Ecco perché la diplomazia segreta qualche volta
Presenta dei problemi
L'altro punto che vorrei sottolineare qui penso che la leadership italiana in questo contemperamento di sicurezza e libertà
Il fondamentale prima e non possiamo più flagellato c'è ogni giorno dicendo noi italiani piccoli cali meriti no
Ne abbiamo già dato degli esempi notevolissimi di come contemplare lo vorrei citare un caso fisico per esempio l'Alto Adige
Perché non ne parla nessuno tranne che sul ministro Gentiloni per la questione Ucraina non siamo stati l'unico Paese a risolvere questa crisi interne anni gli altri ancora stanno ora
Ma Cynar panini questo importante perché abbiamo potuto portato culturale che vale anche per gli altri
Allora direi che c'è qualcosa di essenziale da fare nel campo della decisione politica
Non è possibile che ci sia
Che ringrazio di dire delle cabine di energie perché abbiamo visto cabine di regia che servono solamente paletti
Non è possibile non è vero
Una
Un luogo fisico
Dove vengono seguite in tempo reale le crisi informatica
Ed a venire
Come assente il decisore politico in quel posto
Bisogna entrare nell'ordine di idee che ci deve essere un delegato alla sicurezza nazionale
Che sta lì attuazione ce ne saranno se ce ne saranno quattro ma in grado di dare una risposta politica quando la crisi informatica che è un problema
E non è un problema astratto perché il caso somme di cui si sono raccontate tante favole è un caso concretissimo di decisione politica
Voi capite bene che anche i nostri amici americani ci hanno messo quattro quattro giorni una settimana
Va bene la moderazione come dire la ponderazione c'è stato uno scollamento di tempi
Capite bene che quando qualcuno ci vuole fare un danno informatico non siamo più cui vecchi tempi delle guerre fisica
E non possiamo affidarci a sistemi altamente automatizzati perché fai frequency trading e esattamente lo Sky nette prefigurato da Terminator
C'è un sistema di
Manipolazione di dati in tempo reale dove l'essere umano francamente fuori dall'UPA anche se sta lì seduto a dare una garanzia residuale con ciò io
Fermo e passo la parola agli altri
Grazie per questo richiamo a ruolo
Alto strategico direi della
Della politica che non può essere assente quando si discute della sicurezza e dei valori che bisogna tutelare
L'ultimo intervento della prima parte
Del nostro mondo pomeriggio all'ingegner Maggio Terranova dell'Area sistemi e tecnologie dell'agenzia per l'Italia digitale
Buonasera a tutti io lo ringrazio per l'invito
E proprio trovandomi in fondo a questa prima parte del convegno
Ovviamente o il grande vantaggio che
Quasi tutto è stato detto
E io mi limiterò anche per
Il
Non consumare
E tempo a riprendere alcuni concetti che sono stati espressi dagli precedenti interventi
Sottolineando quelli che mi sembrano
Le caratteristiche più importanti il primo
Parto proprio dalle dall'intervento di
Dell'avvocato Busia
E che in qualche modo a evidenziato come
La differenziazione la dicotomia tra virtuale e reale nel mondo della Rete nel mondo di internet
Si è via via attenuato fino a sparire del tutto in realtà
Molte
Degli azioni reali che vengono compiute vengono compiute in rete
Quindi la Rete è una realtà
Che come diceva giustamente
Giusto sì
Fa parte della realtà complessiva e quindi non è un mondo a parte e come tale deve essere
Parte integrante
Della cultura
Del
Delle persone proprio della cultura e questo è un elemento secondo me critico
Io
Spesso faccio riferimento all'era digitale perché io ritengo che i cambiamenti introdotti dalle tecnologie digitali e dell'informazione abbiano una portata analoga a quelle che hanno
Per indotto la trasformazione per esempio dal Palio litigo al neolitico e poi al bronzo al ferro e via discorrendo
Quindi e la cultura che cambia il modo di pensare ed agire delle persone che deve integrare le esigenze le sfide che il queste nuove contesto questo nuovo contesto deve portare per cui
Problema che noi ci abbiamo e che i nostri figli miei particolare
I cosiddetti nativi digitali
Non hanno la consapevolezza di quei rischi che viceversa
Corrono quotidianamente
C'è una mia figlia quando ha cominciato a camminare da sola e io ho cominciato a a a tenerla per mano la madre forse più di me per
Diciamo andare a scuola e quant'altro
Ha visto
E ha imparato
A difendersi dai rischi per esempio legati
Agli automobilisti spericolati perché sono visibili
Perché sono facilmente comprensibili uno dei problemi fondamentali a mio avviso della diciamo
Del
Del rischio cibernetico è che spesso e nascosto e lo è
Ancor più a livello di crimine informatico perché non è più
Lei era oggi
Delle degli
Degli attivisti di quelli che
Facevano
Il dei pesi mente del sito della pubblica amministrazione per dimostrare
La loro capacità
Il crimine informatico come veniva
Detto poco di anzi
è
Fondamentalmente nelle mani della criminalità organizzata quello è il rischio vero perché
Nel mondo reale dei vari
Il
Furto d'informazione il furto di identità tutte queste attività destinate
Diciamo orientate alla
Sottrazione
Di
Elementi significativi dell'attività
Personale industriale e quant'altro
Svolgono hanno un valore economico non indifferente quindi senza voler arrivare a quello che purtroppo
è la realtà della del delle guerre
Cibernetiche abbiamo a che fare con un mondo molto più
Diciamo terra terra
Che
In realtà
Lucra
Sopra la
Possibilità di utilizzare in modo improprio in modo
Qua malevolo
Gli strumenti informatici
E oggi e molto più importante
Riuscire
A
Accorgersi
Della
Situazione in cui
è stato perpetrato un attacco che ha avuto successo e che è stato fatto
Di nascosto cercando in tutti i modi di eludere
Le salvaguardie e le misure di contrasto che le tecnologie mettono a disposizione
è quello che è successa sogni
Fra le l'attacco a a sogni è stato in qualche modo è finito sulla stampa del che sono comparsi i teschi sopra leader minerali delle delle delle degli operatori del degli impiegati dei bisogni
Ma
Meno evidente meno evidenza è stata data al fatto che sono stati
Porta di trafugati cento tera baite
Di informazioni per asportare cento della baite di informazioni non bastano cinque minuti
Questo significa che l'attacco andava avanti da chissà quanto tempo
E sono
L'atto finale eclatante che l'ha rivelato
Ecco
La realtà e
Nostra è proprio il fatto che dobbiamo contrastare
Il
Le minacce che sono in realtà nascoste silenti e per fare questo è fondamentale lo scambio delle informazioni cioè
Il l'la politica tradizionale in cui chi subiva un attacco nascondeva per non perdere la faccia
è
Assolutamente
Controproducente potrà essere favorevole diciamo nell'immediato per il soggetto però
E controproducente per la
Per la comunità ecco
E siccome
In realtà
La
Superficie d'attacco
Quello che
Diciamo è
La possibile possibile targhette e molto ampio no il
La possibilità
Che
Ciò che succede da una parte sia noto e sia verificato ecco
L'importanza di trovare
Non solo come si dice e quindi i
E le siti Natura degli attacchi
Ma il marker degli attacchi cioè il fatto che io sia in grado di accorgermi di essere stato attaccato di essere in qualche modo sotto
Scacco
Ecco questo è un aspetto per esempio che è stato
Messo in evidenza per la pubblica amministrazione
Anche dal rapporto del Cissé sulla sicurezza cibernetica relativa al due mila quattordici che l'agenzia
Per l'Italia di digitale ha contribuito a produrre ecco
La pubblica amministrazione italiana in qualche modo e troppo si è dimostrata troppo confidente sulle tecnologie
Quindi sugli strumenti ma poco consapevole
Della
Organizzazione che bisogna mettere in piedi per potersi difendere
E quindi da un lato e necessario ridurre questo e il primo risultato la superficie d'attacco ed ecco la razionalizzazione delle infrastrutture informatiche della pubblica amministrazione che l'Agenzia
Persegue proprio per ridurre
Il
La possibilità
Il numero di oggetti che bisogna sorvegliare anche perché è un problema fondamentale e che non abbiamo
In Italia un numero di tecnici di aspetti di sicurezza sufficienti per poter
Garantire la sicurezza
De di debiti di tutte le nostre infrastrutture
Il secondo aspetto
E
Ovviamente la
Creazione di strutture in qualche modo in cui c'è l'espertissimo appunto la rete dei certa
A cui faceva riferimento giusto così a livello europeo e che trovano incerta
Presenti sul territorio nazionale
L'espressione
A valle del dei credo del presidente delle Consiglio dei Ministri del ventiquattro gennaio due mila tredici e questi diciamo uno è
Quello per la pubblica amministrazione del della
Dell'agenzia eh diciamo opera proprio nella né con l'obiettivo di monitorare
Quei segnali deboli le le fonti avverte come viene detto in in
In gergo cioè che sono
Monitoraggio delle
Di quanto avviene in rete di quanto si
Può liberamente accedere
All'interno della Rete
E qui non c'è nessun problema di privacy perché sono le informazioni che vengono spontaneamente perché inserite
Nel nel
Nel nel mondo del nel CIPE spazio o cyberspazio
E il monitoraggio di queste
Di queste di queste fonti di questi segnali deboli
Più
Frequentemente di quanto non ci si possa aspettare
Porta ad individuare
Delle minacce effettive noi abbiamo
Fa tracciamo normalmente un'analisi
Agli parlo a livello di certe su questi segnali ebbene
è bastato un Twitter
Per
Arrivare ad individuare
Tutta una serie di
Posta di macchine in Rete che fungevano da che fungono da elemento di appoggio quelli che vengono chiamate Botto nette
Per
Realizzare attacchi informatici ecco quindi e questa Expert fisse che deve essere in qualche modo
Sviluppata e soprattutto la Rete
Di comunicazione di inforca evidente come
Nel l'intervento introduttivo
è stato detto
Che consente di alzare in maniera
Significativa
Il livello
Di sicurezza non solo e non tanto
Come
Prevenzione degli attacchi ma anche come risposta e come
Salvaguardia
Del patrimonio
Complessivo l'analisi dei big detta in qualche modo serve anche e soprattutto a
Individuare i rischi più importanti
Grazie e adesso passiamo alla seconda parte nel nostro incontro quindi della considerazione degli strumenti non normativi a quella dei modelli di intervento più efficaci
Quindi i relatori
Che vogliono fermarsi anche nella seconda parte del pomeriggio possono fermarsi qui e eccellente Remo in questo modo gli interventori
Svolgeranno appunto i loro interventi dal proprio da cui prima ha parlato il professor Gambino
E suggerirei visto che purtroppo i tempi sono piuttosto stretti di contenere ogni intervento nella durata di dieci minuti
E quindi il microfono vada professor Romolo
Del l'Università di Losanna
Buon pomeriggio chiedere la cortesia all'ingegner Terranova se mi fa
Parlare invece dalla sua impostazione per poter
Mostra la presentazione grazie
Allora buonasera a tutti grazie per l'invito a questa prestigiosissima iniziativa
Io sono un chimico classico si occupa di esclusività circa vent'anni
E quindi passo probabilmente sembrare
Ai più fuori luogo ma in realtà sono qui a presentare un problema concreto su cui tutti coloro che son presenti qui oggi possono dare il contabile contributo
In termini assolutamente non allarmistici e di volontà di limitare le libertà di qualcuno ma anzi di migliorare comunque la qualità della vita e della sicurezza delle persone e perché no di fare impresa ad altissimo livello
Negli ultimi vent'anni io i primi dieci io passati la funzione la polizia scientifica ho visto modificarsi il modus operandi del terrorismo internazionale e internet ha rivoluzionato i comportamenti criminali delle organizzazioni terroristiche
Prima c'erano grandi organizzazioni che mettiamo da parte degli arsenali la Java né in termini logistici da eserciti
Oggi
Il terrorista chiusa esplosivo e più un cuoco che va al mercato comparabili ingredienti ma le ricette li prende da internet
Questa rivoluzione dei comportamenti criminali internazionali è una realtà che si è verificata in tutto il mondo
Per è stata
Risa particolarmente attuale
Dall'intervento ieri del Consiglio dei Ministri
Dove
Ho preso qui alcune frasi dal sito del del Governo si introducono specifiche sanzioni in materia di controllo di sostanze i cosiddetti precursori di esplosivi
I consultori di esplosivi sono sostanze di cui io mi occupo operanti in ambito di ricerca da diversi anni grazie a finanziamenti europei quindi io sono uno che parla bene dell'Europa comune europea
E e sono proprio quegli ingredienti da prendere al mercato per fare gli esplosivi grazie alle ricette che si scambiano su internet
Quindi quando l'intervento di ieri si riferisce anche alla Giunta all'utilizzazione della rete per fini di agevolazione di gruppi terroristici l'agevolazione di brutti per la difficile significa dare conoscenze
Da un centro di attivazione chissà dove
A un altro che può essere a dieci mila chilometri di distanza per essere autonomi nel realizzare un attentato anche di grandi dimensioni
Cosa sono questi precursori i precursori sono stati individuati dall'Unione europea dopo un lungo lavoro
Durato molti anni in un documento approvato quindici gennaio due mila e tredici entrato in vigore all'inizio due mila e quattordici
Esistono precursore di allegato uno che si sono sostanze che non potremo più a vere troppo concentrate troppo pure
Chi per esempio conosce le tinture per capelli sacche da qualche anno non c'è
Più del dodici per cento di acqua ossigenata nelle tinture per capelli proprio per questo motivo perché l'acqua ossigenata delle tinture per capelli
è un ingrediente è un precursore utilizzabile per realizzare esplosivi improvvisati
Ci sono poi i precursori meno pericolosi di allegato due di cui si vuole soltanto conoscere le transazioni e transazioni sospette
Perché queste transazioni sospette possono essere elementi di allarme da analizzare
Per
Tutelare meglio la sicurezza dei cittadini
Questo è l'elenco delle sostanze al primo posto c'è però se l'idrogeno l'acqua ossigenata
Poi c'è una sostanze sia malato nitro metano sono tutti nomi strani tipicamente ma sono sostanze veramente diffusissima indietro metano si usa come combustibile dei modellini le le le macchine con i motori con cui magari
I ragazzi anche i genitori forse anche più i genitori giocano sugli Spiazzi inoltro quanti lascino nitrico e altre sostanze non particolarmente
Sconosciute ai più l'acetone l'acetone una sostanza diffusissima è un percorso di sostanze esplosive
Perché ho studiato questi precursori studio questi precursori da circa cinque anni grazie al finanziamento europeo per un progetto denominato Bonazza
Che grazie a un un investimento importante di circa cinque milioni di euro si è posto il problema di andare a vedere queste sostanze ad in in sì sì Carle a sentirle perché ad oggi i rivelatori che se ci sono negli aeroporti a disposizione le forze di polizia vedono gli esplosivi non vedono i precursori
Ma lo scopo di Europa è quello
Di essere market leader
Su questo possibile
Mercato proprio come est sono stati market leader i vari Paesi nordamericani dopo l'attentato a Lockerbie
Nella terra progettato realizzato e messo sul mercato i primi rivelatori di gli esplosivi negli anni fino agli anni Ottanta inizi degli anni Novanta
In questo progetto l'inizio abbiamo preso una laureato in chimica lo abbiamo messo tre mesi davanti a internet è una persona che non aveva una particolare preparazione
E gli abbiamo detto cerca come si fanno le bombe come si fanno gli esplosivi e ci ha trovato cento tonto tre ricette
Con quarantadue ingredienti precursori
Poi abbiamo fatto due incontri classificati con forze di polizia da tutta Europa da Scotland Yard alla polizia israeliana
E abbiamo messo delle priorità
Perché ovviamente se vogliamo produrre dei sensori da vendere vogliamo
Produrli per le sostanze che le forze di polizia ritengono più
Importanti non certo un universitario qualunque o un suo assistente e abbiamo prodotto dei sensori più tutta una serie di documenti alcuni confidenziali
Quindi il terrorista di oggi a questo è un soggetto che sta in una sua cucina
Qui ci sono delle dotazioni di sicurezza personale per ovvi motivi probabilmente la il nei filmati degli di terroristi
Che prepara attentati in altri contesti non ci sono questi queste caratteristiche ma ma questo è l'attentatore non è più uno che porta le armi da chissà dove
è uno che appresso i prodotti chimici al supermercato egli miscela dentro casa
Cambia quindi totalmente la logica anche delle indagini parlo di un fatto Cina di una grandissima indagine alle a quali minuscola parte contribuito anch'io l'arsenale di Brusca San Giuseppe Jato lì c'erano quattrocento chili di esplosivo
Che erano venuti da qualche parte con una logistica militare nel processo che si sta svolgendo adesso a Firenze sul rapido novecentoquattro si è potuto fare il confronto tra
L'arsenale di Brusca e quello di Pippo Calò ho
Sequestrato e l'ottantacinque questo modo di fare indagini con gli sposi improvvisati non si può più fare quindi non serve raccoglie altre formazioni ma certo servono nuovi strumenti di analisi delle informazioni esistenti
Milano due mila e nove primo esempio di attentato come scusi improvvisati in Italia fortunatamente un esempio non di particolare successo l'ultima l'unica vittima è stato l'attentatore
Ma già conoscere le parole chiave da andare a cercare e questo e è fondamentale per chi deve andare a recepire preferire le informazioni utili per trovare
Discussioni libere ma sospette nello spazio strumento internet
Ovviamente non mi voglio non annoiare con dei dati ma io voglio far vedere una cosa in basso c'è scritto in rosso ha monitorato la monitorato chimicamente un esplosivo ma non lo ha giuridicamente
Poi vedete in rosso un'altra sostanza che si chiama Oriani tratta a dei valori di potenza bene questi esplosivi che poi si possono fare in casa sono soltanto tra la metà e il dieci per cento meno potenti
Del tritolo che ha come valore vale trecento sì o Michelle o il nitrato d'ammonio col gasolio o addirittura un esplosivo che è il cinque per cento più potente
Del territorio
E ci sono tanti esempi c'è l'esempio dei Richard Reid del due mila e uno sul volo Parigi Miami
Ci sono gli attentati del sette luglio due mila cinque al a Londra con la molecole che si chiama noti atti pH netti di altre parole importanti da sapere da conoscere per andare a cercare
E fare
Una
Una quel pattugliamento gli spazi aperti quindi senza violare i diritti di nessuno che s'che fa la polizia stradale sull'autostrada
Attentati luglio strettamente noti e due mila cinque che poi sono stati di stimolo per gli interventi normativi europee di a cui faceva riferimento cambino alcune immagini professor Gambino
Esplosivi che non hanno funzionato ma ancora una volta fatti in casa questa poltiglia è stata usata per la prima volta luglio due mila cinque poteva esplodere e ci sono state condanne
Questo è un ordigno che non era esploso fatta con acqua ossigenata concentrata dentro una cucina in una casseruola ma non un litro
Quattrocentoquaranta litri quindi si aprono anche delle finestre di indagini più importanti ci sono appunto nuove opportunità per fare indagine fare soprattutto sicurezza e prevenzione cioè andarla capire prima la cosa grave è che i venti drammatici
Non siano stati notati mentre si realizzavano l'attentatore di Parigi è andata a Charleroi comprarsi mentre
Pur essendo una persona particolarmente appassionata cioè mentre era
Notoriamente un pericolo pubblico scusatemi il termine non particolarmente
Corretto dal punto di vista giuridico però forse piuttosto efficace rischi la legge legge le notizie
Per quello che sono cioè una persona sotto controllo va da Parigi a Bruxelles comprati imitatore ne fa un attentato è una cosa imbarazzante per un sistema di sicurezza apre un apparato di sicurezza
Altro attentato sventato due mila e sei perché non possiamo portare i le bottigliette d'acqua sulla sull'aereo ancora una volta l'acqua ossigenata queste sono le immagini del covo dove si stavano preparando gli ordigni
Tutti con materiale
Di quegli elenchi dell'Unione europea che vi ho mostrato agli inizi
Questo era come si voleva realizzare l'ordigno in volo la bottiglietta conteneva esplosivo e poi c'era un
Un esplosivo limite paciere questo esplosivo in polvere maschera ATO dentro delle batterie per questo motivo ad agosto due mila e sei sparirono immediatamente insigni fulcro vi date mediamente non solo le bottigliette d'acqua ma anche le batterie
E furono ripristinate dopo alcune settimane e questi erano i voli che si volevano fare esplodere durante il loro percorso tra la Gran Bretagna e e il Nord America
Ora
Lungi da me dal voler dare una connotazione allarmistica al mio intervento tutt'altro
Penso che questo sia un bell'esempio e fortunatamente ben finanziano gli europea il mio non è stato l'unico progetto e ce ne sono altri
Che si sono conclusi o che si stanno si stanno svolgendo
è importante conoscere per raccogliere i dati interessanti nanizzati creduto bisogna conoscere mettersi nell'ottica del terrorista
Perché ha oggi il terrorista non scambia più esplosivi scambia informazioni e lo fa tramite internet
Va a comprare i prodotti che il re utilizzerà per fare il proprio attentato
Al supermercato
Quindi
Conoscere consente di prevenire attentati detto RIS col terroristici e costituisce l'opportunità per contribuire all'innovazione di straordinaria importanza e di pubblica utilità
Innovazioni che hanno un mercato quindi quando li Unione europea
Di nominare la sua iniziativa se chiostro Saiti non dice semplicemente non vogliamo proteggere la
Nostra collettività con uno stato di polizia dice no noi vogliamo dei prodotti innovativi che proteggano rendano migliore la vita dei nostri cittadini Europa ma che siano Murdoch leader
In tutto il mondo perché ormai lo spazio economico non solo il cyberspazio non ha confini
è fondamentale però
Che per realizzare strumenti cogliere questa opportunità di fare impresa per realizzare some tipica ci sia un confronto interdisciplinare
Già questo tavolo lo dimostra ci sono persone che ha una forte azione totalmente diversa quindi è determinante che gli specialisti a partire da quelli appartenenti alle forze di polizia
I ricercatori coloro che si occupano
Per
Schiere
Di fare ricerca e didattica e soprattutto gli operatori economici e le imprese colombiano
Queste questo esempio che ho voluto Dalia ma ce ne sono tantissimi
Come vere e proprie opportunità di trenta migliore la vita dei cittadini con prodotti che siano
Dei grandi successi commerciali grazie per l'attenzione
Bene è uno dei
Punti di vista certamente più attesi è quello della
Polizia postale di cure comunicazioni e allora invito il direttore
Antonio Apruzzese
Al
Ha svolto il suo intervento grazie
Buonasera a tutti
Scusate la
Devo improvvisare perché mi ritrovo catapultato all'improvviso questo tavolo questo interessantissimo
Convegno saluto gli organizzatori e moltissimi dei dei degli intervenuti che sono compagni di lavoro e di
Parecchi tavoli sui quali ci si ritrova
Titolo e argomento di discussione estremamente suggestivo interessante
Sarebbe sicuri che tutela dei cittadini
Diciamo che in queste due parole forse è possibile cogliere le ragioni profonde del forte interesse
Che il Ministero dell'interno presta
Per questa per queste tematiche
Si è parlato pocanzi di scenari
I conflitti
Di saper un ruolo
Che sicuramente si stanno profilando
Ma è essenzialmente il problema della sicurezza informatiche cibernetica è un qualcosa che va effettivamente di insidiare
Il cittadino cittadino come
Come individualità e nei vari gruppi in cui va a a comparire
Sono stati cerco di essere estremamente rapido perché fare uno stato dell'arte tracciare lo stato dell'arte in questa materia adesso richiederebbe molto tempo le minacce la pericolosità delle minacce sono sotto gli occhi di tutti
Credo ahimè che la maggior parte delle persone presenti in questa sala
Siano incappate o direttamente o tramite il sistemi informatici dei propri posti di lavoro
In quel marchingegno molto suggestivo che viene denominato cripto locale
Cioè è una delle ultimissime più
Perfezionate più perfezionati i sistemi di di aggressione criminale ai singoli e alle tali aziende agli enti
Sa sappiamo conoscevamo bene i meccanismi di di
Diffusione di virus in malora che producono un certo tipo di danno però sa a questo punto il virus di cripta il computer
E tutti i dati che ci sono dentro e poco dopo chiariva secondo me è che ti chiede bene ce lo criptato adesso mi dai x se mi paghi entro ventiquattro ore
Dieci volte x MIPAF appaghi entro un periodo più lungo è decorso un certo alto pericolo tu non avrei più possibilità di accedere a hai tu i dati personali
Ci siamo trovati di fronte a realtà istituzionali cioè di istituzioni che hanno vissuto questa poco lieta situazione ma sono sicuro che
La la
La parte più devastante sul piano personale ha interessato i singoli cittadini le persone
Perché abbiamo vedevamo gente disperata perché aveva letteralmente perso tutto su tutta la sua storia Roma e molti di noi
A chi glielo sul computer tutto quello che che un che ci riguarda
E all'improvviso ti ritrovi
Defraudato di tutto con un col con un solo colpo
Qual è il brutto di questa vicenda il fatto che ad essa sia affiancato una richiesta di vero proprio riscatto
Quindi una coniugazione criminale molto pesante
E
E ritorno gli argomenti tracciati anche dai dagli illustri interventi che hanno preceduto
Sicuramente questo tipo di di
Di minaccia proviene da zone da Paesi
Che non è difficile individuare in quelli del sommo dell'area della vecchia Unione Sovietica
Quasi sempre gli indirizzi di rinvio portano a anzi addirittura la Russia
E questo a a confermare il fatto che molto spesso
Per questi fenomeni di aggressione dall'esterno possono anche indurre a a far ritenere imminente la famosa sarebbero muore l'attacco
Un grande storico ombra appunto storico inglese Thomas reca da tempo sta sostenendo secondo me lei sarebbe un'ora non ci saranno mai
E sinceramente
Se
Potrebbe non avere assolutamente torto
Perché ci sono tutta una serie di ragioni proprio
Fisiche per cui la sarebbero War
è qualcosa di di di
Diverso dalla guerra purtroppo ci sentiamo molto vicine a noi gli echi di scenari bellici nel mondo nostro in Europa e ahimè è quella la guerra
Il problema vero invece
Sono questi i sudori attacchi ai singoli ai cittadini
E alle istituzioni
Perché possono arrecare due tipi di problemi la sensazione di insicurezza diffusa nei cittadini
Perché abbiamo fatto una scelta strategica nel passare
Allo strumento informatico
Abbiamo investito tutto la strada del ritorno non è più praticabile
E allora se ci si metta nei panni del singolo cittadino che subisce l'attacco dei titolo per
O o viene dipinta becca un virus che liquidi gli altri a tutti i suoi dati
Peggio ancora subisce una tale privazione della sua privacy
Per cui a suo nome vengono mandati messaggi mail a terzi creando situazioni incredibilmente gravi e pesanti
Allora cholo di questo scenario
C'è un triangolo come non lo individuiamo quello che vede al vertice sicuramente le grandi banche dati sempre più grandi eventi
Da una parte i singoli utenti e dall'altro diciamo
I tecnici del settore i famosi core fornitori di connettività
E su questo triangolo che gioca tutto il sistema
Perché e riguarda
Essenzialmente l'utilizzo dello strumento informatico da parte degli utenti tre secondi o dei terzi
Molto spesso le banche dati sono Castelli veramente ben congegnati
Strutturati in maniera perfetta con delle mura di recinzione altissime Fossati ponti levatoio e quindi veramente apparentemente in Ostuni inespugnabile
Il problema è
Sta in un altro termine che purtroppo oggi si usa molto è che si chiama globalizzazione
La globalizzazione significa che le reti poi alla fine dei conti si devono necessariamente aprire devono essere previsti dei collegamenti
E allora se è un bel giorno l'aggressore
Entra
Con le credenziali di una persona autorizzata ad entrare in quel castello non ha bisogno di fare atti violenti di forzare le mura
Di scavalcare il ponte levatoio
Entra perché entra col nome della persona autorizzato questa è uno degli aspetti di maggiore vulnerabilità dei grandi sistemi
Il problema dei
Singoli utenti e ancora più grave perché
E
Perché la scarsa consapevolezza della dei rischi connessi alla sei perseguiti
Ha lasciato
Proliferare
Fortissimamente in Italia una
Una rete malefica
Che risponde a nome di botte
Cioè
Il singolo cittadino non solo viene forzato e violato nella sua privacy perché
Gli si entra nel computer
Ma
Questi computer vengono poi utilizzati da gruppi criminali messi in linea si formano degli eserciti i macchinari che vengono utilizzate per commettere tutta una serie di ulteriori reati
Conseguenza immediata
In termini di polizia giudiziaria
Tra racconto subito sono oramai
Più della metà i casi di indagini in cui
Noi andiamo a bussare a casa di persone
Che non c'entrano assolutamente nulla con certi tipi di attacchi informatici ma
Però
Gli attacchi risultano partitica quella macchina
Sono macchine viola
è stato citato poc'anzi un caso internazionale che aveva fatto enorme scalpore che è quello della soli
Ahimè non potevano mancare anche lo zampino italiano in quella grande vicenda
E c'è
E ci entra in maniera ancora più più che incute timore perché
Per fare
Questi attacchi al alla Soni sono state utilizzate bottigliette di macchine viola
Alcune macchine erano macchine italiane e alcuni di questi macchine erano neanche di cittadini ma
Di complessi pesante l'apparato pubblico italiano
La
A questo quadro assolutamente
Poco poco poco simpatico si affianca anche una grandissima
Un'elevatissima difficoltà che sta sorgendo nel mondo delle investigazioni
Perché oggi
Fare l'investigazione informatiche diventato difficile
Perché giustamente sono stati agevolati sistemi di
Accesso alla Rete molto liberi
Pensiamo agli impianti voi fai
Che oramai sono gratis pretendere la maggior parte dei McDonald negli aeroporti
Tutte le connessioni che vengono effettuate in quelle occasioni sono connessioni
Che non porteranno mai alla possa rebus sic stantibus come siamo messi oggi non consentiranno mai di risalire all'autore di connessioni criminali
La
Il quadro
Abbiamo parlato di pubblico di privato un accenno al pubblico l'Italia
E
Avviato un cammino virtuoso
Per la tutela
Delle
Infrastrutture pubbliche informatizzata
Perché l'Italia si è cominciato a dotare di un quadro e di un piano nazionale strategico per la tutela cibernetica
Riuscendo in un'impresa veramente titanica perché
In questo Paese caratterizzato dalla estrema
Frammentazione delle varie componenti delle istituzioni finalmente si son messi attorno ad un tavolo tutte le voci
Che devono necessariamente sentirsi e con intensità per concorrere a fare un tavolo è una forza unica ed evitare smagliature assai solamente pericolose
Il problema vero il problema vero però rimane sui singoli
E questo è
E poi perché questo il diciamo perché molti
Oggi si chiedono qual è il ruolo
Di
Un'autorità come quella del Ministero dell'interno in questo gioco
Oramai la cyber security è diventata un vero e proprio problema di sicurezza pubblica perché può ingenerare sensazione di insicurezza
Perché c'è un'altra ragione molto importante è questa la possiamo ricavare
Dagli inglesi stessi
Che hanno varato un costosissimo piano di diciamo ristrutturazione di tutta
La macchina la struttura di dello sfruttamento della rete
All'insegna
Di una frase molto semplice che ha
A monte di questi di questo grossissimo piano piano varato
Impostato in questo modo
Tutto questo lavoro che segue e finalizzato a fare nel Regno Unito
Un mondo prospero
E
Confidenziale utilizzo una
Termine
Un mezzo neologismo mutuato dagli inglesi per potere fare bis
Se noi non tuteliamo al meglio questa
Confidenzialità questa sicurezza dei sistemi informatici
Ci troveremo a breve
Oltre
Al alle problematiche che riguardano i singoli anche problematiche che riguardano l'economia perché
Chiunque vorrà venire ad operare da noi si sentirà assolutamente scoraggiato quell'altro aspetto fondamentale
Alla
Al quadro però e qui vado
A chiudere perché del tempo incombe
Il problema vero e noi lì diciamo come interno come organo di pubblica sicurezza
Ci sentiamo totalmente calati e impegnati in questa storia
Il problema vero però e che e ce lo diciamo con assoluta franchezza che non è ancora minimamente creata in Italia una cultura della sicurezza informatica
Se non ci impegniamo tutti per farla crescere per sensibilizzare
Tutti su questo fenomeno
Sarà una lotta vana
Cito un esempio che potrà far sorridere noi stiamo
Facendo un'esperienza che speriamo produca qualcosa siccome siamo impegnatissimi anche nel avviare
Percorsi di sensibilizzazione verso queste materie anche con i giovani
Stiamo avviando un sacco di compagnia di campagne di sensibilizzazione con gli autobus che girano per l'Italia si abbiamo diciamo sinergie col Ministero dell'istruzione andiamo in tutte le scuole
E chiaramente a ragazzi si fa su tutta una serie di di messaggi non fate lo stalking e attenzione contenuti pedopornografici attenzione alla vostra privacy non vi fotografate e poi fate girare le vostre foto
Ma alla fine il messaggio che si manda è
è un giocattolo pericoloso
Cercate di capire che va usato bene noi speriamo che questi ragazzi siano i cittadini di domani e che quindi comincino ad assorbire
Quel questo tipo di mentalità
Per chiudere ultimissimo riferimento
Facendo un parallelo con quella che è l'attività anticrimine ordinaria
Se uno va a vedere le statistiche per esempio dei furti in appartamento
Andrà a verificare con grandissima
Facilità che almeno la metà di quei furti sono vengono commessi perché le case non erano chiuse le porte erano aperte
La la la la l'abbaino era mezzo chiuso per far entrare il gatto
Ora
Se una villa super protetta deve essere
Violata viene violata
Ma se noi chiudiamo tutte le porte di casa chiudiamo tutte le finestre e questo vale anche per la materia dell'informatica noi ridurremo almeno il cinquanta per cento
Un numeri che stanno crescendo in maniera
Esponenziale grazie
Mentre nel corso nella prima parte del nostro pomeriggio più volte si è fatto riferimento agli attori privati
Si è detto che un discorso sulla cyber security e la sulla tutela dei cittadini non può essere articolato e pienamente se
Non intervengo non è il conversazione anche gli attori privati e quindi noi adesso abbiamo tre interventi
Di e grande impresa e che ci prospetta non loro punto di vista invito la dottoressa Cataleta di H tre G a raggiungerci
E a svolgerle il suo intervento
Bensì a tutti ringrazio il professor dominante essere essa Finocchiaro dell'invito
Purtroppo come sempre accade nelle ultime relazioni ciascuno dei relatori eroso un pezzo dell'ANIA della mia sintetica relazione sulla quale però diciamo alle considerazioni dal punto di vista delle imprese permangono
Partendo comunque dalle considerazioni da ultimo effettuate dal tuttora Apruzzese ha
Un elemento sicuramente fondamentale che anche un po'venuto meno dal titolo principale del del del convegno invece all'inizio recava anche la parola trasparenza
Io vorrei un attimo riprenderlo perché
In questi anni si è sempre molto dibattuto
Sul concetto di trasparenza da parte dell'impresa dei Governi
Volta è finalizzata a rendere sempre più consapevole l'utenza
Allora io penso che tutto questo sia
Verosimile sia necessario sia eticamente sostenibile
Ma non è più sostenibile che l'utenza zia
Non solo non consapevole dei rischi sì cibernetici ma consapevole addirittura del processo di digitalizzazione che sta avvenendo questa è una carenza enorme che noi imprese scontiamo perché
Comunque le regole attuali non sono mai adeguate
Sono come dire sempre riversati gli oneri di come dire di compliance di informazione oneri precauzionali sia sugli attori pubblici che sugli attori privati
è ovvio che negli internet Rossi INPS e quindi sulla possibilità della connessione ad horas di chiunque di noi dispetto alla domotica rispetto a
I televisori io volevo ieri leggevo che Samsung addirittura rileva con come dire il tono vocale anche gusti preferenze profilazioni e quant'altro
Ma io sfido l'utente medio a diciamo leggere delle policy ex-ante rispetto all'erogazione di questi servizio ad accettare una serie di come dire di verificare sempre ex-ante rispetto a questi ultimi sono di delle situazioni paradossali e vi ricordo quando ogni sì atto questo lavoro
Vi erano le prime stazioni radio base la gente si lamentava delle onde elettromagnetiche ma avevo dall'altra parte
La medesima situazione su coloro che lamentavano la mancanza del servizio oggi più o meno la stessa cosa noi abbiamo la necessità spasmodica di commerci
Ogni minuto ogni secondo ma lamentiamo fuoco poi l'esigenza di protezione
Allora le questioni sono sicuramente da valutarsi in questi ambiti le regole ci sono abbiamo condiviso che diciamo diritti della
Dà vita privata nella protezione dei dati sono diritti
Fondamentali noi in Europa gli assimiliamo egli commettiamo
Di valore ora enorme altissimo fondamentale ovviamente il diritto l'impresa pure essendo un diritto altissimo viene collocato in una parte seconda nella Costituzione è un diritto costituzionale ma sicuramente non è un diritto fondamentale al pari degli altri
Purtuttavia esistere come dire questa necessità di informare di trasparenza
Allora io che sono un giurista e sono avvocato quindi mi mi mi attengo alle norme
Hanno sempre fare riferimento a quelli che sono gli strumenti normativi
E sulla trasparenza poiché come diceva giustamente il dottor Busia esiste già normativamente lo strumento i principi in cui di farsi per contemperare il cosiddetto bilanciamento fra questi due diritti che nei principi che necessitano misure di sicurezza proporzionalità e quant'altro
Purtuttavia deve essere noto a tutti che occorre porre anche un argine alla possibilità che terzi come le agenzie di Intelligence come le agenzie governative di investigazione possono accedere a questi dati e mi riferisco a delle indicazioni che i garanti europei hanno dato loro nei loro documenti qualche un pasticcio intimamente
Per chi diciamo avvezzo queste materie conosce
E che sostanzialmente implicano come dire una serie di attività che secondo me a livello anche centrale potrebbero essere prese
In seria considerazione perché se noi poniamo in essere una serie di come dire di argini di regolamentazioni primarie e secondarie ma si tutto ciò
Può essere superabile da accordi internazionali da accordi infra Paesi cioè sostanzialmente possono derogare questi principi
Non solo ci troviamo dispetto al all'altro mondo oltre Europa in una situazione sempre e soltanto di asimmetria ma ci troviamo di fronte soprattutto riguardo alle imprese multinazionali
Ha una frammentazione di regole che sicuramente difficile seguire mi riferisco sempre
Recentemente ma non voglio diciamo in questo momento diciamo essere più specifica al riguardo perché c'è il collega di Google ma diciamo
Abbiamo potuto leggere che la Commissione di esperti
Relativamente al diritto all'oblio si è espressa nel nel senso che sostanzialmente questo
Questa sentenza della Corte vale semplicemente solamente in Europa e questo è un elemento di criticità perché ancora una volta né ci troviamo a parlare di grandissimi sistemi di norme sovranazionali
Ma sostanzialmente quello che vale per l'Europa non vale in realtà negli Stati Uniti
E da un punto di vista imprenditoriale
Potete immaginare anche rispetto a chi opera nel settore della compliance quanto sia difficile
Poter armonizzare
Tutte queste queste regole e tutte queste asimmetrie continue e costanti rispetto al fatto che come diceva giustamente il dottor Apruzzese essendo anche lui è un tecnico come me
I mercati vanno avanti e poi sostanzialmente diciamo tutto questo si riverbera anche sotto un profilo squisitamente economico
Quindi vorrei diciamo pertanto porre delle conclusioni di questo di questo tipo da un punto di vista come dire globale
C'è sicuramente la necessità di una regolamentazione uniforme da un punto di vista europeo c'era necessità che oltre alle regole di dettaglio vi siano anche dei cosiddetti framework e mi riferisco al Regolamento sulla privacy che ancora stenta ad essere
E ma nato e che deve essere la norma deve essere astratta norma deve essere astratta perché deve adattarsi deve adattarsi ai fattori contingenti che possono cambiare il condom attive di dettaglio
Si continua a come dire a disciplinare degli specifici settori ma si perde di vista poi il vero contemperamento che diciamo alla base della nostra società democratica non è in Europa abbiamo fatto per il
Diritto alla privacy giù certamente un diritto strenuamente voluto cosa che non accade diciamo in sede di altri in altri Paesi dove in realtà alla tecnologia all'innovazione hanno una forte preminenza rispetto a a questi diritti
E e quindi da questo punto di vista io auspico che vi sia quanto prima diciamo l'emanazione di queste regole che consentono un controllo una disciplina che possa comunque finalmente essere quanto meno a livello europeo univoca pur rimanendo le asimmetrie di cui prima
Per quanto riguarda gli oneri e le diciamo gli adempimenti in ordine alla trasparenza
Auspico che vi sia una rinegoziazione delle regole da un punto di vista come dire delle stesse in un'ottica di modernità non possiamo più pensare che i servizi siano interattivi da un punto di vista informativo
Ex ante ma devono essere come dire questo sicuramente si verifica con gli anni
Completamente intrisi ex ante rispetto alla cosiddetta privacy by default privacy by Desailly produttori devono essere i più i nostri ragazzi programmatori quindi una sorta di consapevolezza che vada dalla formazione dalla formazione fino alla produzione
Lo come dire
Automaticamente e di intrinsecamente apposta non può essere qualcosa che possa essere ogni giorno
Come dire conquistata deve essere un dato di fatto che possa essere come dire automaticamente recepito
Solo sulla base di questi due criteri probabilmente si potrà fare il salto di qualità ci troveremmo di fronte a dell'impresa e che possano anche sostenere un business
Eticamente più sostenibile vi ringrazio penso di essere stata nei tempi
Bene né adesso Roberto termali
Di Telecom Italia
Buonasera a tutti
Questo uno dei
Non rari momenti in cui
Icona momento saremo vicini parlano chiaro dallo stesso microfono
Intanto volevo ringraziare i professori per per questo invito e parlare alla fine sicuramente si rischia di dire cose che sono state già detti
Ma dà anche la possibilità di toccare qualche cosina che invece gli altri giustamente non
Non hanno detto in
Intanto io do il consenso a trattare i miei dati alla ai professori nel senso che
Quando siamo al nove minuti e cinquantanove ma dubito che arriveremo a questo limite voi entrate mi interrompete ok
Così non faccio neanche la figura dell'incumbent che ci dicono ancora esista
Poi ho capito un'altra cosa che mia figlia una potenziale terrorista perché usa quasi generata l'acetone
E quindi stasera quando tornerò a casa cercherò di capire quali sono i consumi no al di là delle battute sono cose
Cioè agli atti mi verrebbe da dire
L'aggettivo agghiacciante perché il concetto del supermercato e della cucina è stato veramente esemplare e
La mia mente ora non so se ho visto che il dottor abruzzese si allontana non so se c'è ancora qualche esponente della Polizia postale o comunque delle forze dell'ordine presenti in sala
Quando il professor
Il professore parlava di questo supermercato il mio il mio pensiero ahimè è andato alla così che è stato un flash nel novantasei
Quando
Sicuramente sì perlomeno alcuni dei presenti si ricorderanno altri vedo come dire un'età giovanile
Presenti in sala e forse non diranno mai più non dirà nulla questo nome quando ci fu la scomparsa della bambina
Celentano Angela Celentano che poi non si è più ritrovata nel Monte Faito quindi
Qualche chilometro di distanza qui a Roma perché dico questo perché ho visto
E che rispetto
A quelle che erano le esigenze
Che poi estremamente e coinciso con l'entrata in vigore della normativa sulla privacy del novantasei la prima legge
Oggi celle attività investigative sono totalmente diversi perché giustamente oggi non si riesce più a capire quali erano
Quali sono no i le modalità di confezione del prodotto esplosivo o come incisi ci si approccia se io voglio costruire una bomba
Perché ho detto questo perché a
Allora io mi ricordo che per aiutare le forze dell'ordine
Fu una una vicenda che appassiono ahimè
L'Italia intera e ad oggi ancora non ha avuto una soluzione perché questa Damiano è stata ritrovata poi hanno detto che stava destra sinistra ma i fatti non si è più trovata
E noi come per collaborare con con le forze dell'ordine e ci inventammo il concetto di mettere a disposizione delle forze dell'ordine il cosiddetto traffico entrante
Cioè
Avevamo fatto una abbiamo fatto una proposta alle forze dell'ordine dicendo
Se ci dai un po'di tempo non solo chi diciamo qual è il traffico che è uscito da quell'utenza che acché interessa sapere quali telefonate son partito da quell'utenza ma anche
Le telefonate che sono entrate perché in natura
Nel CIPE spazio non esisteva il concetto del traffico entrante perché perché i sistemi di tutti gli operatori
I sistemi i i i database le macchine le macchine dell'information technology hanno un DNA che funziona non solo su quel traffico che viene fatturato perché perché poi deve essere tassato
E poi che al novantotto per cento dei casi il traffico che viene fatturato e solo il traffico che nasce per l'utenza ecco perché la disponibilità dell'entrante non era diciamo
Disponibile e allora
Dico questo che perché ho fatto questo esempio perché sicuramente distinti tra di acqua sotto i ponti ne è passata tanta
Quello che e penso che sia anche oggi quindi a dieci quindici venti anni di distanza da quelli che sono state le esigenze investigative
Come dire noi lanciamo anche un un grido che spesso è un grido nel deserto perché spesso gli operatori
Si trovano
Tra l'incudine e il martello nel senso che abbiamo
Come dire io sto facendo questo questo mio intervento veramente a braccio nella logica di
Vado a
Così ad esaltare alcuni aspetti in una logica di hockey di di di investigazione
Peraltro io intende come mi occupo di privacy con la responsabilità di questa attività però si spazia da quello che può essere o senz'
I dovuti agire che anche in questo contesto si parla di BT d'età per noi il big del tempo qualcosa che ha a che fare con il come dire
Con le esigenze di profilazione poi si può parlare di metà dati dati pseudonimi quello che volete
Ma ho visto che c'è anche compiti detta no finalizzato giustamente alzi verso spazio ma abbiamo un Codice verrà evasi che inspiegabilmente metto un punto interrogativo forse no
Regolare eccepisce in alcuni articoli ben precisi tutte le tematiche per quanto riguarda la conservazione degli Bellini tabulati di traffico telefonico e telematico
E allora dico che spesso noi ci siamo trovati nel corso di questi anni tra l'incudine e il martello perché
Ero quasi cocente che Busia l'avvocato Busia a quest'ora norme non era lì qui non sarebbe stato più qui ma come dire noi nel due mila e cinque gli operatori tutte le tele consono state oggetto e la professoressa
Sicuramente si ricorderà di questa cosa siamo stati oggetto di precisi e stringenti
Provvedimenti con prescrizioni come dire molto nel nel due mila cinque molto ferrei molto stringenti che sono stati robusti idee nel corso degli anni
Addirittura
Con l'utilizzo di dati biometrici per cui per entrare in un ambiente dove si trattano dati di traffico quindi per aprire una porta dove dentro c'è un computer dove dentro
Vengono immagazzinati i decreti di acquisizione di tabulati piuttosto tempi intercettazioni telefoniche si entra con un match e non solo con il badge aziende tale ma anche con un accoppiamento di dato biometrico tocca e quindi il dipendente che lavora in quegli ambienti devi mettere il solito indice in un lettore
D'improvviso rilevamento
Di impronte biometriche allora
Perché siamo stati e siamo ancora qualche volta tra l'incudine e il martello perché da una parte abbiamo un'autorità che ci dice di fare certe cose e le facciamo premesso che per noi
Essendo operatori privati
Non è un business corpo produrre tabulati di traffico okay sicuramente è un impegno morale civile c'è un obbligo giuridico peraltro nel collaborare quando ti arriva un decreto di acquisizione all'intercettazione
Ma sicuramente non è nostro bis discorre
E vi assicuro che
Come dire questa collaborazione di cui
Posso parlare veramente a nome di tutti operatori
Ne siamo fieri di poter collaborare con le forze dell'ordine terre però per la per gli operatori non è a costo zero e spesso
Se andiamo a parlare con i nostri colleghi che si interessano di amministrazione il conto e sempre c'è sempre in rosso nel senso che siamo creditori verso la Pubblica ministero simil ministeri Giustizia diversi
Perché per tutta una serie di di motivazioni comunque al di là di ciò
Come dire un servizio del genere
In un concetto commerciale l'avremmo chiuso
Perché tu non puoi vendere un servizio che il rosso okay qui peraltro non si parla neanche di una vendita ma è un rimborso dei costi dei costi industriali
Quindi abbiamo da una parte un'autorità che nel due mila cinque ci dice di fare tantissime cose dall'altra come dire un'autorità giudiziaria con la quali
Come dire siamo fisiologicamente tenuti accolta a parlare
E con i quali con le quali come dire non si era attrezzata ancora a parlare così come il garante volesse ma il garante è andato a se non ricordo male
Come dire a prescrivere anche all'autorità giudiziaria di adottare lei medesime
Modalità di dialogo tecnologico che aveva imposto a noi il sei sette anni prima quindi di recente
E ed ecco che allora sia iniziati
Mi ricordo che una delle
Delle prescrizioni ad esempio era che non si potesse colloquiare via fax ok per per perché capite bene che lo scambio di queste informazioni voglio dire non è un contratto di adesione ad un servizio
è un decreto di intercettazione piuttosto e di acquisizione piuttosto che
Però come dire tradire il fare c'è stato sempre
Di mezzo il mare ed ecco che
Nonostante ci sia stata tutta un'attività di implementazione poi da parte della
Degli imprenditori delle varie Telco dall'altra parte il non e non per una come dire colpa o un qualcosa attribuibile indirettamente Mattei tutta un'altra serie di motivazioni che poi vanno sui Budget tra pubblica amministrazione tagli alle spese giudica
E quindi
è un po'diciamo siamo andati sempre ok a rincorrere ad implementare un qualcosa perché poi solamente di recenti siamo riusciti a capire e quindi ad aprire no una uniformità di linguaggio che permette anche in una logica di
Impostare un'attività investigativa
Anche in una logica di tempestività qualitativamente molto più affidabile che non un qualcosa che
Poteva essere pensato e costruito con i mezzi dell'ora fino anche a sei sette otto anni fa
Ecco io direi mi fermerei qui con questo spaccato che penso d'accordo possa essere un tassello che va nel nel mosaico che ci siamo detti
Finora e che ho sentito avuto molto piacere sentire grazie
Bene
E non potevamo chiudere
Nostro pomeriggio dedicato alle cyber security e la tutela dei cittadini senza ascoltare il punto di vista di Google
Che
Direttamente o indirettamente
è stato oggetto di riferimento durante le relazioni dell'intero pomeriggio Andrea scarsi trenta
Basta anche uno grazie
Grazie la prossima Finanziaria grazie agli organizzatori
Innanzitutto una considerazione iniziale così di merito né di metodo scusate mi sembra che il primo dato che risulta evidente darle di interventi di oggi pomeriggio ossia
L'utilità e l'interesse
Di un confronto e un dialogo aperto ma altri stakeholder così usa dire
E multidisciplinare tra i vari soggetti e interessi pubblici e privati che sono in gioco su una materia delicata come questa l'altra considerazione correlata la precedente
L'importanza di una bilanciamento una ponderazione di tutti quelli che sono i diritti fondamentali e gli interessi in gioco punto gli interventi di oggi
Importanti visti e di istituzioni che tutte erano diversi sotto diversi grazie ottiche poni proprio l'evidenza
Ancora una volta l'importanza di questo di questo tipo di approccio e
Un ulteriore punto che voglio evidenziare che evidentemente internet che oggi e naturalmente lo strumento oggetto dell'attenzione dal punto di vista delle minacce piani tutte evidentemente
Uno strumento straordinario di informazione di comunicazione che tanto è vero che poi utilizzato anche per
Informarsi su una serie di atti ca
I criminali terroristici come quelli di cui di cui purtroppo non stiamo parlando ora
Tema altro tema di grande importanza è quello del degli attacchi informatici che è sullo sfondo della della dibattito di oggi
Abbiamo sentito più volte citare il caso del dell'attacco informatico alla sogni
Ce ne sono stati altri precedenti particolarmente importanti pensiamo a quello che lo scorso anno degli attacchi agli accanto celebrità
Su diciamo una piattaforma ad altro operatore
Sappiamo attraverso uno studio della Central European University che dal due mila cinque soltanto duecentoventinove violazioni hanno dato luogo
Alla
Come dire
Alla compromissione
Di oltre seicentoquaranta milioni dati personali quindi è un problema di proporzioni enormi con in singoli interventi che possono
Produrre dei danni dei danni veramente veramente notevoli
Naturalmente noi come anzi è andato stiamo lavorando moltissimo per
Migliorare il ridurre questo tipo di attacchi negli ultimi quattro anni
Signor ridotti pensate
Di oltre il novantanove per cento i casi chimica che lancia di accanto
E ci sono a disposizione per fortuna in questa è un altro punto essenziale informare intenti e spingerli a dimezzare questi strumenti sono a disposizione
Degli strumenti informatici che molto semplice da usare più semplice di tutto e
Per esempio sulla nostra posta elettronica insomma l'autenticazione in due fasi
Che consente in modo assommante semplici evitare che chi entra in possesso di una password
Possa con ciò soltanto andare a utilizzare la nostra posta elettronica ci sono altri strumenti naturalmente la navigazione sicura attraverso una tecnologia non nel settore housing e così via
Che permette evidentemente di avvisare gli assi ravvisati sui rischi indeterminati di determinati siti web
Quello che è importante credo sottolineare che questo tipo di minacce riguarda potenzialmente tutti quanti gli
Da potenziamento tutte quante le
Le impresa innanzitutto che operano in questo scenario e riguarda qualsiasi tipo di utente quindi è importante che le imprese collaborino con la prima naturalmente insomma innanzitutto
A questo tipo di di confronti e di dialoghi per cercare insieme di affrontare queste minacce di individuare i migliori strumenti possibili
Si è a proposito di approccio bilanciato si sono
Si è fatto cenno anche a
Strumenti che non siamo soltanto normativa siano anche i tecnici
Non entro nel merito anche perché insomma
Evitarlo visto che ho studiato altro nel mio la vita ma per esempio
Ancelle sul tema degli strumenti tecnologici a disposizione per per contrastare questo tipo di minacce un
Molte documento molto interessante del venisse appunto
Pubblicato a dicembre che riguarda proprio la protezioni dati i bagni sa anche
I vari strumenti tecnologici che è importante
Adottare su cui è importante lavorare in quest'ottica quello invece su cui vorrei
Portare una testimonianza per concludere
Era l'altro l'altro aspetto a cui si ha anche fatto cenno in precedenza che è quello
Anche il dottor abruzzese prima lo richiamava quello di
Lavorare tutti insieme per la formazione di una cultura
Della sicurezza informatica e di una cultura che i contrasti la radicalizzazione
E quindi contrasti diciamo la il reclutamento poi degli estremisti
E di persone che poi possano
Dar luogo ad atti terroristici per contrastare questo tipo di di attività ci sono innanzitutto
Strumenti che le piattaforme aperte come per esempio YouTube appunto hanno già erano già in essere da tempo che sono evidentemente tutta una serie di policy chiare
Di
Non consentire tutta una
Un ampio novero di contenuti violenti contenuti di odio e di discriminazione che vengono regolarmente
Rimossi tra questi ovviamente i video di ripetuta di reclutamento dei terroristi
Ma poi una un altro strumento su cui stiamo lavorando molto negli ultimi sia quello di
Diffondere messaggi positivi che contrastino provo dal punto di vista culturale quei messaggio negativo le informazioni negative
Che abbiamo sentito essere diffuse così tanto
On line
Come anche fuori dalla rete evidentemente però più più facilmente con l'utilizzo della rete e questo tipo di attività
Lo stiamo portano avanti tutto il mondo abbiamo poste in essere
Negli ultimi mesi a marzo a Londra poi a settembre
A Parigi le pochi giorni fa il dieci gennaio a Los Angeles
Diversi eventi proprio sulla nell'ottica del canta spicci
Ossia volti a diffondere e a far comprendere attraverso tutta una serie di
Spiccare anche poter zero portare testimonianze e dare un contributo
Dei messaggi conto controllare a di carenza azioni contro la discriminazione e
Invece di di carattere positivo in quel bianco in volto tutta una serie di organizzazioni non governative di leader religiosi moderati
Di YouTube Rendini di successi e abbiamo anche chiesto poi giungere in riunito di Commissione di produrre una serie
Voluto anche notevoli successe sia amato la x
Che volta proprio a far capire agli enti le persone più giovani più vulnerabili quanto
Se invece importante rispettare
Gli altri seguire una serie di
Di
Principi nei propri comportamenti nell'osservanza
Della della propria fede e quant'altro
Ecco direi che questo è li punti che volevo evidenziare
Ringrazio ancora per aver dato quest'anno a questa interessante occasione
Per ragionare insieme su tutta una Marco Di
Possibili soluzioni
E di approcci che
Ripeto ancora in conclusione un auspicio importante che siano condivisi Miran sciatica che vedano la collaborazione di tutti grazie
Bene è stato un pomeriggio molto intenso
Interessante denso di molti stimoli permettetemi senza nessuna pretesa di esaustività
Dei di trarre molto rapidamente qualche conclusione e segnatamente tre sono le
Questioni emersa che vorrei segnalare all'attenzione di tutti il prima mi sembra che sia emerso da tutte le relazioni da tutti gli interventi che pur nell'esigenza pur nell'urgenza
E nell'emergenza sia necessario un approccio consapevole dei diritti in gioco
Diritti che sono dal punto di vista l'ordinamento italiano ed europeo tutti costituzionalmente tutelati non necessariamente i diritti fondamentali ma tutti costituzionalmente tutelati
E bisogna altresì essere consapevoli che dal momento che ci muoviamo in uno scenario globale che i problemi che investe stiamo esaminando sono problemi globali non c'è necessariamente condivisione
Sui diritti i suoi valori in gioco
Cioè
Quello che in Europa appare un diritto fondamentale e non necessariamente è un diritto e un valore culturale fondamentale altrove
Qui dobbiamo essere consapevoli dei diritti in gioco e consapevoli del fatto che non necessariamente quelli che per noi sono diritti
Ho diritti fondamentali addirittura lo sono anche altro
In questo approccio non possiamo dimenticare che il valore della sicurezza non può essere svincolato come è stato detto dal bene che protegge quindi considerazione sui diritti e considerazione su
I valori i beni giuridici che la sicurezza protetti la seconda rapida
Conclusione né che sotto il profilo normativo
Non si può che adottare una
Un approccio a molteplici livelli non necessariamente fra loro omogenei
E quindi un approccio globale basato certamente sulle convenzioni internazionali basato certamente sulla soft law
Ma anche un approccio statale basato sulle leggi statali l'approccio europeo basato su le norme europee è un approccio che non può che essere
Insieme giuridico effetto circo perché senza l'uno l'altro e privo di ogni possibilità di successo
La terza conclusione che mi sembra di potere rapidamente trarre da quanto ho sentito oggi e che la sicurezza non può Caisse integrata tecnologica giuridica organizzativa è particolarmente ASI è stata data nel pomeriggio di oggi al fattore umano
Nella sicurezza quindi formazione e informazione
Educazione fiducia costruzione anche di una sicurezza in senso positivo
Non senza un richiamo al ruolo politico che deve riemergere anche nella conduzione di politiche di sicurezza che non possono assolutamente essere viste solo come politiche Technology
Sono politiche che devono essere decisamente governate dal ruolo politico attraverso la mano dei il
Legislatori
Detto questo non mi resta che ringraziare tutti i relatori tutti gli interventori che hanno dato una formidabile contributo questo pomeriggio nonché il pubblico che
Ha resistito a questa lunga in questa lunga maratona grazie