The Challenges of Cyber security - Perspectives from Italy & US

Buongiorno a tutti io direi ricominciare
Sono davvero onorato di accoglierli
Qui alla Camera dei deputati per questo incontro
Tale noi teniamo molto
Perché
Oggi abbiamo deciso insieme
Alla rivista espressi formiche
Quindi
Come si può dire un contributo diciamo dei nostri principali alleati americani di costruire questa giornata per introdurre
E aprire
Anche un ciclo di riflessione su un aspetto a mio avviso fondamentale del futuro
La sicurezza del nostro pianeta e anche nel nostro spazio
Nella storia del
Nella storia diciamo militare ci sono stati vari momenti di frattura
Che hanno cambiato la natura diciamo della sicurezza
è evidente che
La discenda diciamo della guerra cibernetica è uno di questi momenti anzi forse
è uno dei
Principali di questi momenti di frattura
In questo momento continua a dominare
Questa idea diciamo di una trasformazione del concetto di sicurezza
E si è aperta questa fase è stata da molti definita asimmetrica
Cos'è la simmetria se non
L'individuare
Una
Differenza diciamo nel modo di svolgersi della sicurezza la principale diciamo di queste forme simmetriche proprio
Questa vicenda dello spazio cibernetico che ha rivoluzionato il concetto di sicurezza
Rendendo come si può dire
La sicurezza un fenomeno molto più vasto
Che non riguarda solo l'orizzonte militare Emma ha cambiato i concetti della deterrenza e anche
Dello Spazio Civile di sicurezza
Ci siamo accorti in questi ultimi mesi proprio ieri io mi si può dire c'è stata una grande attesa
Per un fenomeno poi
Si sta rivelando probabilmente di altra natura ma
Comunque diciamo sono stati ore nei quali si è discusso su questo è un fenomeno
Che a mio avviso va capito meglio soprattutto la polizia lo deve capire meglio perché cambia anche l'orizzonte dei rapporti
Fra Stati e anche le le le dinamiche di un'alleanza proprio per questo siccome noi teniamo molto
Prima di tutti i CIE ci tiene il nostro Ministro al quartiere voglio salutare e ringraziare per essere qui
Proprio perché ci teniamo a rilancio dell'Alleanza atlantica
Pensiamo che un Paese come l'Italia debba dare un contributo molto forte perché la nostra alleanza si rafforzi proprio su queste tematiche sono il futuro della sicurezza e il ruolo della politica è quello
Di discuterne di più di farlo in queste sedi nelle sedi delle decisioni noi abbiamo affrontato la vicenda del libro bianco ma abbiamo di fronte a noi tante decisioni da prendere riguardano gli investimenti per il futuro
E a mio avviso il modo migliore di farlo è quello di far crescere una cultura della sicurezza adeguata che è evidente che la vicenda
Della cyber security
Uno dei punti fondamentali che va messo al centro dei nostri sforzi io non voglio diciamo usare altre parole perché abbiamo un programma troppo fitto però ci tenevo a dire viviamo questa iniziativa di oggi non come
Un'iniziativa conclusiva ma come un punto di partenza perché vogliamo davvero che questa parte della riflessione caratterizzi lo sforzo del nostro Paese all'interno di questa alleanza perché
Questa alleanza va preparata per il futuro e va in qualche maniera rilanciata sulle sfide
Del domani e questo quello che ci interessa io darei la parola a Paolo Messa che moderata i lavori di oggi e che introdurrà
Il ministro e vi ringrazio davvero di nuovo per questa partecipazione che vogliamo unico dire continui perché non sarà la sola iniziativa che produrremo su questi aspetti grazie
Grazie un grazie non formale ad
Andrea Manciuria i che
E il presidente delle delegazione italiana presso l'Assemblea parlamentare della NATO un grazie tutti presenti ai
Relatori e soprattutto a tutti voi che avete accolto il nostro invito naturalmente un
Ringraziamento particolare a lei autorità civili e militari un ringraziamento
Al presidente Cicchitto che presiede la Commissione esteri della Camera a loro diceva efficacemente
Andrea nel
Lavoro che è necessario farei in Italia per accrescere la consapevolezza delle sfide che
Abbiamo il ruolo della politica centrale il fatto che la Camera dei deputati e il
La delegazione italiana all'assemblea parlamentare della NATO abbiano
Voluto ospitare promuovere questo incontro è sicuramente un segnale che molto incoraggiante un saluto e ringraziamento anche a
Tutti gli autorevolissimi amici dei think thank presenti e che
Aiutano tutti noi decisori pubblici ma anche le riviste le iniziative editoriali e ampio
Promuovere un
Dibattito sempre migliore non cito
Tutti singolarmente ma spero vogliate accogliere davvero un
Ringraziamento insieme a ciascuno di voi a tutti io mi taccio perché abbiamo
L'onore il
Privilegio
Di avere il ministro Roberta Pinotti che
Introdurre i nostri lavori
Chi segue un po'le nostre iniziative editoriali avrà colto una certa
Attenzione verso il lavoro che il ministro lo sta facendo
La lo seguiamo crediamo spero senza troppa indulgenza ma con la consapevolezza che impegnata
In un lavoro importantissimo in un momento delicato per
La storia
Del e difesa nel mondo e anche del del nostro Paese è una sfida non facile resa più complessa anche dalle questioni che attengono
Alla finanza pubblica del nostro Paese dei Paesi europei in genere
E però credo che il suo impegno non possa che essere apprezzato e per quello che può valere la mia personale testimonianza esso duramente apprezzato a livello internazionale però speriamo che non valga solo indetto nemo profeta in parte quindi
Possa diciamo così anche in sede di questo genere favorire un
Confronto sempre più efficace e quindi mi taccio anche perché
Se riusciamo ad essere bravi negli interventi potremmo avere anche una fase di chi edizioni
Dopo e quindi cedo la parola al senatrice Roberta Pinotti misto dalla difesa non so se preferisce parlare dal
Dal podio
Quindi
Agli atti
E lei inizia quindi dalla linea quindi no noi a me piace ascoltarla come Brescia le
Poche grazie grazie ministro Bertinotti
Grazie buongiorno a tutti e prima di tutto vorrei ringraziare
Davvero sia formiche fare presto perché come diceva Paolo Messa
Quasi da un anno e mezzo ormai l'incarico di ministro della difesa e devo dire che loro stanno seguendo questi temi con un'attenzione
E una capacità
Di guardarli a trecentosessanta gradi che veramente fa onore a queste pubblicazioni io sono rimasta molto colpite in particolare
Dall'edizione di herpes che trattava del Libro bianco dove era stato
è stato chiesto
Moltissimi esperte in molti sono anche qui di commentarlo
Io ho letto quasi tutti questi interventi poc'anzi li ho letti tutti diciamo alcuni anche più volte
Perché effettivamente c'erano alcuni condividevano qualcuno aveva ovviamente delle crisi qualche critica qualcuno aveva delle sottolineature ma davvero ho trovato diciamo questi interventi molto stimolanti sia
Perché molti confortavano lavora questo fa piacere posso criticherà o meno
Ma perché anche là dove c'erano la necessità di sottolineature o puntualizzazione ho trovato degli stimoli per copia mente
I lavori sono sempre migliorabili e il Libro bianco che a questo punto un documento di indirizzo politico io lo considero in ogni caso un work in pochi in progress e quindi ovviamente adesso darà adito a delle
Decisioni che saranno all'interno dell'amministrazione ad altre che saranno decisioni legislative ma io penso che a questo punto la mutui in modo di lavorare con un libro bianco debba diventare
Non più casuale nel nostro Paese ma debba essere la modalità
Che la Difesa si dai direi almeno ogni cinque anni per mettere a fuoco gli obiettivi è vero che noi facciamo
Lanciamo diciamo un un panorama che vada qui hai quindici anni ma secondo me ogni cinque anni di punto di situazione stante anche
Le modifiche repentine che le condizioni di sicurezza vivono nel mondo cioè di fatto ne siamo tutti di fronte a cambiamenti veloce straordinari penso che quindi sia il caso
Di ripuntualizzare o in un tempo un po'più breve
Uno di questi cambiamenti e quello proprio di cui parliamo questa mattina che
L'ultimo il secondo ringraziamento per Andrea fanciulli che al Presidente della delegazione parla italiana all'assemblea parlamentare della NATO perché
Sta svolgendo questo suo ruolo istituzionale in un modo
Mita
Essere effettivamente un collante fra ruolo del Parlamento e ruolo dell'Esecutivo e anche avendo contatti internazionali che aiutano l'azione poi dei Governi rapporti canoni ministri per intrecciare quelle necessarie interazioni
Anche a livello di Intelligence scambio di informazioni di messa a punto pensiamo la situazione dei fori Fighters di cui si ha occupato particolarmente era una mia visita in Montenegro in Ministro del del Montenegro mimi mi raccontava di questa iniziativa importante di un convegno che si può temere
Appunto nei Balcani dopo doppiamente il rischio del passaggio particolarmente
Elevato e quindi ecco volevo volevo ringraziarlo perché qui presente e sta gestendo con grande capacità e con una partecipazione veramente significativa la costruzione di un universo di sicurezza a livello non soltanto nazionale ma anche sicuramente a livello europeo e della NATO
E poi
Mi complimento perché la platea cui parlo questa mattina una platea particolarmente qualificata conosco molti di voi quindi credo davvero che questa discussione possa essere un punto utile per la costruzione della
Di una difesa nuova che riguarda anche questo aspetto
Il tema che si è deciso di affrontare le sfide della sicurezza G Bernetti cibernetica con particolare riferimento all'Italia e gli Stati Uniti e quanto mai attuale
La minaccia cibernetica costituisce ormai una delle più importanti per il funzionamento dei Paesi sviluppati e per il benessere dei loro cittadini
Nel campo della sicurezza e difesa quello cibernetiche considerati infatti come il quinto dominio che si è andato ad aggiungere quattro tradizionali terrestre marittima aerea e spaziale
Mentre però la nascita e la crescita di questi ultimi è stata legata allo sviluppo tecnico e alle esigenze politiche e militari che vi hanno indirizzato le risorse umane e finanziarie necessarie il dominio cibernetico risulta completamente diverso vediamo perché
Una prima e più evidente differenze nel suo essere immateriale questo significa che sul piano della sicurezza e difesa non ci sono in questo campo capacità militari quantificabili e rilevabili da contrastare o con cui confrontarsi
Se si paragona il dominio cibernetico con quello che lo ha tempo raramente preceduto lo spazio l'unico nato in questo dopoguerra o con quello ancora precedente quello aereo nato all'inizio dello scorso secolo
Ci si accorge che dopo un inizio pionieristico ambedue si sono potuti sviluppare
Grazie alla ricerca tecnologica e allo sviluppo di capacità industriale diversificate
In altri termini dietro la rapida crescita e di importanza acquisita da questi domini vi sono stati sviluppi tecnologici capacità produttive realizzazioni infrastrutturali capacità di gestione operativa
Tutti questi tasselli mancano nel dominio cibernetico dove quello che conta invece la capacità umana di utilizzare gli strumenti disponibili
Non vi sono quindi barriere all'ingresso e non servono imponenti investimenti in impianti industriali o il controllo di particolari tecnologie le stesse conoscenze sono facilmente acquisibili
La natura in materiale comporta anche che sia più difficile individuare le potenziali minacce
Le competenze necessarie sono per definizione duali a differenziare le solo l'impiego che a sua volta può avvenire in modo occulto è anonimo e quindi meno soggetta la logica delle tre deterrenza classica
Nel dominio cibernetico si verifica quindi una sovrapposizione fra esigenze e capacità legate alla sfera della sicurezza a cura della difesa
è un tema
Al quale stiamo prestando a livello governativo una grande attenzione
L'approccio che stiamo cercando di dare in generale è quello di considerare sicurezza e difesa in modo globale integrato come emerge chiaramente anche dal libro bianco di cui io prima a cui
Prima c'è un atto
Mentre negli altri domini il collegamento fra sicurezza e difesa importante sta crescendo in quello cibernetiche predefinizione indissolubile
Il fatto che la minaccia possa venire da tutte le direzioni in molteplici forme d'entità statali e non passi che non si possono rilevare differenziazioni
Vale la pena di sottolineare che questa caratteristica pone tutta una serie di interrogativi sull'adeguatezza del quadro giuridico nazionale e internazionale di riferimento e chiamo in causa la capacità di un Paese di tutelare il suo interesse
Con una grande attenzione per ogni possibile conseguenza delle sue decisioni in materia
Basti pensare all'ipotesi di azioni riservate di contrasto preventivo nei confronti di gruppi organismi potenzialmente Ostini nel dominio cibernetico localizzati in altri Paesi e qua entra in causa
Il punto che aveva toccato nell'introduzione Presidente ma anche sulle cioè il tema comunque anche nella relazione quegli alleate rispetto a questo tipo di rischio
Le implicazioni legali connesse a questa mia imperativi infatti non sono ancora state sviscerate compiutamente anche insieme all'Alleanza atlantica
Oltre all'aspetto legale ve ne sono anche altri fra cui difficoltà di attribuzione degli attacchi e delle relative responsabilità dello status giuridico degli operatori cibernetici di come definire il principio della proporzionalità fra offese difesa
Della potenziale confusione fra crimini informatici ed atti di guerra
Un'altra differenza con gli altri domini riguarda l'identificazione della nazionalità degli strumenti utilizzabili per un attacco cibernetico
Della cibernetica l'identità nazionale e più difficilmente attribuibile perché gli strumenti di base sono ampiamente disponibile a livello internazionale
Ma soprattutto
Perché lo strumento attraverso cui si esercita la minaccia e la Rete che ormai per me alle nostre società e ne garantisce il funzionamento intere connettendo l'intero pianeta
è emblematico che sia stata proprio la rivoluzione informatica che sta radicalmente cambiando il mondo in cui viviamo ad aprire la strada alla potenziale minaccia in grado di minare la dall'interno
E più si sviluppa l'informatizzazione piume interni rischi legati alla minaccia cibernetica
Un ulteriore differenza legata alla natura della minaccia anche negli altri domini si è sviluppato una minaccia ibrida attraverso l'intervento di forze regolari gruppi terroristici
Ma in fondo anche quando è stato ed è più difficile identificarli gli appartenenti se non altro nel momento dell'azione la minaccia diventa evidente e così le sue caratteristiche
Nel campo cibernetico alla minaccia può essere portati in modo anonimo anzi questa peculiarità ne è parte integrante perché permette di aumentarne l'efficacia e di diminuire i rischi di contrasto e di successive ritorsioni
Nei tre domini tradizionali la provenienza della minacce quindi individuabile e prevedibile anche se si sta progressivamente riducendo la prevedibilità
Basti pensare ai sottomarini nucleari o tradizionali con propulsione a ciclo chiuso quali pericoli stento i missili sempre più sofisticati comunque da qualche parte hanno le loro basi che possono essere identificate
Nello spazio queste meno vero ma l'esercizio dalla minaccia resta per ora appannaggio degli Stati ed è quindi venti Ficcardi
Non è così nel dominio cibernetico da minaccia può arrivare da qualsiasi parte con qualsiasi modalità in qualsiasi momento ed evidenziarsi con significativi ritardi temporali rispetta l'esecuzione
Un attacco informatico potrebbe modificare gli archivi dei dati che rivelarsi solo nel momento del loro utilizzo o potrebbe alterare le procedure di emergenza senza manifestarsi anticipatamente
Già questi due esempi ci ricordano la pericolosità di questo tipo di minaccia e la caratteristica di minaccia subdola che ne rende più difficile contrasto
La tecnologia ha subito nell'ultimo ventennio una straordinaria accelerazione o anzi è stata protagonista
Subito soprattutto nell'ambito del settore dell'informatica e delle comunicazioni
Qualche esempio nel mille novecentonovantatré esistevano circa cinquanta siti internet alla fine di quel decennio ne esistevano già oltre cinque milioni solo in Cina si sono registrati circa seicento milioni di utenti in tutto il mondo circa tre miliardi
Nel mille novecentottanta le telefonate trasmessi dei fili di rame potevano trasportare appena una pagina di informazioni al secondo oggi la fibra ottica potrà smettere novanta mila volumi in un secondo
Nel mille novecentottanta un gigabyte di informazione occupavo lo spazio fisico di una stanza oggi centinaia di gigabyte informazioni sono trasportabili ma la chiavetta
Il volume delle informazioni disponibili sta quindi cambiando e comporterà cambiamenti anche nei processi decisionali che sono attualmente basati su un ordinato flusso di conoscenza e rigide organizzazioni gerarchiche
Il rateo di innovazione tecnologica ridurrà il tempo disponibile per il suo controllo e la sua comprensione culturale aumentandola probabilità di evoluzioni che sviluppi non previsti
Già oggi infatti utilizzando semplicemente uno smartphone dotato di GPS e videocamera con i normali software ed voluti di pubblico dominio ogni individuo può monitorare in tempo reale la sua posizione topografica e quella dei suoi contatti
Condividere con loro comunicazioni veloci dati posizionarli immagini fisse video in movimento a cessa database guidare dispositivi Accomando remoto
Aerei navali e terrestri in origine ideati per scopi militari Mauro in vendita addirittura per fini ricreativi
Monitorare le sue proprietà controllare l'apposizione di altri apparati entrare in tempo reale nel circuito mediatico internazionale tramite l'accesso al social network legate in grandi circuiti mediatici
In quest'ottica
Molte delle prestazioni del cosiddetto sistema soldato futuro il programma in corso di sviluppo dei principali Paesi fra cui l'Italia
In termini di localizzazione geografica digitalizzazione dei flussi informativi e capacità di controllo remoto sono a disposizione di ogni singolo individuo dotato di hardware e software commerciale di ultima generazione
Il problema ormai non è più quello di ottenere informazioni bensì di processarlo una massa enorme in tempo reale in modo tale da reperire quelle di interesse relazione aperte relazionale tra loro e permettere decisione in tempi utili
La mole di fonti disponibili da monitorare renderà sempre più necessario l'impiego di strumenti software automatici sia per la ricerca delle notizie sia per il controllo incrociato della fondatezza dei riscontri e di l'autenticità delle informazioni stesse
Aumenterà quindi ruolo dell'intelligenza artificiale ovvero di sistemi al servizio della gestione della conoscenza e a supporto dei processi decisionali in alcuni fasi potrebbero arrivare a sostituire l'uomo
Nell'era dell'informazione le nuove tecnologie possono garantire ad ogni sistema militare un elevato grado di superiorità ma nel contempo possono anche costituire un forte elemento di vulnerabilità soprattutto si viste nel quadro più generale del sistema Paese
Se solo si pensa quali e quante attività sono dipendenti da queste tecnologie Energia trasporto finanza governance infrastrutture salute informazione difesa e sicurezza
E dalle relative info strutture si comprende quale possa essere livello di rischio al quale il sistema Paese risulterebbe esposto in caso di crisi
E quindi doveroso chiedersi come agire per comprendere mantenere l'accesso e poter operare nel dominio cibernetico al fine di conservare e proteggere interessi nazionali
Iniziative come quello di Anna sono di grande utilità come ho detto all'inizio soprattutto perché consentono di confrontare esperienze approcci diversi e in un settore come questo
Era attrezzato da un'elevata continuerà a piede innovazione una corrispondente condivisione delle informazioni fra Paesi amici alleati certamente una parte importante
Della nostra capacità di difenderci dalle nuove minacce cibernetiche
Tutta questa relazione mette in evidenza e
I rischi
Di questa minaccia ma nello stesso tempo da
Persona Chianti questo momento responsabilità politiche sono anche consapevole che ce n'è ancora una considerazione troppo bassa a parte gli addetti ai lavori a parte
Ecco poche in club come questa è un tema di cui si parla poco rispetto invece a rischio davvero immenso che può che può creare ed è un punto sul quale noi dobbiamo pensare di correre un po'di più
Perché perché chi vuole minacciare corrente
E noi non possiamo pensare di farci trovare impreparati grazie
Ringrazio davvero il ministro più fra
Parole molto interessanti importanti volevo però prima di passare la parola
Salutare la presenza del DC presidente l'assemblea parlamentare della NATO che ci ha onorati sia un italiano Paolo Alli che
è arrivato nella sala e che Salustro diciamo
E
Grazie Andrea un assoluto a a Paolo Alli miei mi associo certamente e approfitto per ringraziare
Del non solo la presenza ma del costante supporto gli amici dell'ambasciata americana e delle altre rappresentanze diplomatiche
Nel nostro Paese perché quello che diceva il ministro corrisponde
A ad un dibattito che
Presente in in tutti i Paesi
Ciascuno sta cercando di trovare la propria
Strada
Da questo punto di vista planato turno vedremo poi più tardi anche con l'ambasciatrice esempi era presenta
Unico sistema se non è
Particolarmente interessante
Fertile negli stessi Stati Uniti c'è un
Dibattito significativo su chi è come se ne debba occupare quindi tutto il tema
Della governance è centrale
In Italia consentitemi di dire che non solo il tema e presente alla riflessione del Libro bianco un'opera trovato per esempio una declinazione ulteriore nel Documento di programmazione poliennale che poi
Rappresenta una delle gambe su cui Libro bianco promuoverà
Anche adesso poi a seguire nei prossimi anni quindi in corso un lavoro importante che vede Primo ministro il Ministero della difesa molto impegnati ICE
Un lavoro lo straordinario che
Per ovvie ragioni non è visibilissima non per questo meno efficace da parte della Intelligence italiana c'è un lavoro
Altrettanto significativo del Ministero dell'interno e tutto questo poi trova
Ministro sono almeno una cornice istituzionale importante nel Comitato interministeriale per la sicurezza della Repubblica che può essere quelle menti luogo anche politicamente all'interno dell'Esecutivo
Più corretto nel quale promuovere di volta in volta un'azione sempre più
Incisiva e io vorrei
A questo punto partire dalla
Prospettiva
Italiana per poi
Allargare ulteriormente l'orizzonte quindi
Vorrei cederei la parola alla la parola e anche il cederò il il
Il posto scusandomi
Di questo breve Visaggio dal professor Baldoni poi Yardeni se
Zenga se il Presidente non sulle per mi autorizza
Modello a brevissima distanza e Roberto Baldoni moltissimi
Di voi se non tutti giallo conoscono e apprezzano
Insegna alla sapienza dato vita numerose
Attività molto importante nel nel campo della sicurezza cibernetica dirige il laboratorio di sarebbe nazionale mi sembra Security nell'ambito del consorzio interuniversitario nazionale di informatica
Dicendo subito il mio posto ringraziandolo moltissimo grazie
Grazie
Allora
Intanto prometto che non ruberò i suoi dati personali e dal sud al computer
Grazie
Allora
Grazie a tutti diciamo che l'intervento iniziale
Del ministro è stato
Mi fa veramente illuminante la relazione su alcuni punti ecco io mi soffermerò un po'più sulla parte l'impatto economico
Di questa materia
Perché sicuramente quello che dobbiamo fare sono molto contento di parlare dentro quest'Aula e aumentare il livello della consapevolezza sulla problematica
E per aumentare il livello della consapevolezza dobbiamo portare appunto all'interno dei massimi organi si parlava prima del CSR
Questo problema perché su questo problema noi ci giochiamo il futuro
Di questo Paese
Allora perché siamo qui fondamentalmente siamo qui perché
Parliamo di spazio cibernetico che quell'insieme di reti e di
Sistemi informativi che in qualche modo diciamo guidano la vita di tutti i giorni
Perché tutta l'economia si basa su questi sistemi
Perché questi sistemi hanno permesso negli ultimi dieci anni di migliorare efficienza e produttività in ogni diciamo o settore della nostra vita
C'era un problema vero che non formati ICI conosciamo molto bene
Il sistema il sarebbe sparisse piano di vulnerabilità perché sarebbe spesso è stato costruito con no col concetto di sicurezza un concetto di resilienza
E le applicazioni non vengono software non vengono costruite normalmente con un concetto di sicurezza vengono costruite con il fatto che devono essere vendute quindi con un concetto di usabilità verso l'utente
E tutto questo ha creato un mare di vulnerabilità
Molto spesso mi chiedono ma quante sono queste una rapida per queste vulnerabilità non non si riescono a conta
Aree ci sono studi che diciamo cercano di stimato che usando delle
Diciamo del dei sistemi come simili a quelli con cui si contano i pesci all'interno diciamo di un largo
Ecco la battaglia che abbiamo davanti è una battaglia complessa perché i nostri sistemi sono complessi che sono inerentemente quindi difficili da rendere
Sicuri
E noi sappiamo
Che il futuro diciamo di di un Paese dipende e la sua prosperità economica dipenderanno dal grado di sicurezza che si saprà dare al proprio Said spesso
Nel momento stesso che un Paese diventerà un libro aperto per altri Paesi certo che la sua prosperità economica in grande pericolo
Perché siamo qui sono andato ieri in un
Sito ho preso un po'di dati riguardanti gli attacchi di più recenti
Questi sono riferiti alcuni attacchi del sedici giugno del diciassette giugno
E vedete insomma
Quanti sono stati hanno colpito diversi Paesi c'è il problema chiaramente della anonimità su questi attacchi estremamente complesso l'attribuzione
Vedete che come autore nella colonna abbiamo molti punti interrogativi a meno che magari le persone non si vogliano far riconoscere
E quindi praticamente diciamo dichiarano apertamente che l'attacco è stato
Diciamo per lavoro quindi rivendicano in qualche modo la l'operazione
Questo è è un grosso problema è un grosso problema del quale per la prima volta probabilmente ci troviamo ad operare
E
Oltretutto ricordatevi sempre che il cyber Space è un grandissimo amplificatore io quando cerco di far capire anche miei studenti diciamo le l'impatto che internet ha avuto ricordo quando ero piccolo che
Scambiavamo le cassette audio con ai vari le varie canzoni dei nostri amici no voglio dire
Questo scambio avveniva avveniva tra amici ma i nostri amici erano insieme finito limitato chiuso
Adesso con i sistemi di stupire voi avete visto che
Mettere una cosa in Rete significa praticamente
Diciamo condividerla con tutto il mondo quindi un effetto di amplificazione
Incredibile impressionante ed è lo stesso effetto che hanno
O che possono avere gli attacchi cibernetici o recuperare informazione sui cittadini
Di una nazione sulle organizzazioni di una nazione
Tre giorni fa siamo venuti a conoscenza di un attacco ad un'azienda italiana
Io diciamo in questa sede non voglio assolutamente entrare in problematiche legate a
Diciamo a un discorso morale o di tipologia di
Diciamo
Business che questa società faceva
Ho usato il passato perché non sono certo che questa società
Continuerà a operare nel prossimo futuro che cosa significa questo significa che c'è un diretto impatto tra quello che può essere l'economia è quello che può essere diciamo tra quello che è un attacco e quello
Che può essere una ripercussione sull'economia ad un Paese chiaramente questo è stato molto amplificato
Ma
Voglio dire noi abbiamo attacchi a molte aziende
Che diciamo passano sotto silenzio perché non sono recepiti o perché e diciamo sono scoperti o perché
In qualche modo non non vengono non vengono dichiarati ma non sono meno importanti perché informazioni Corradi quell'azienda passano da
Un'azienda all'altra
Ecco a un certo punto di fatto ci siamo svegliati che abbiamo visto che da un punto di vista strategico parlo di ogni Nazione abbiamo punti di vulnerabilità che non avevamo mai avuto prima
E ce ne siamo resi conto in pochissimo tempo quindi dobbiamo in qualche modo migliorare le nostre difese
E dobbiamo farlo come sistema non esisterà la bacchetta magica per cui tecnologicamente noi metteremo in sicurezza tutti i nostri sistemi questo non esisterà
Ma dobbiamo lavorare duramente insieme affinché quel processo di consapevolezza che era stato menzionato prima dal ministro potrà
Entrare fino ai cittadini a partire chiaramente in primis dall'autorità politica
E dobbiamo portare avanti un nuovo approccio di collaborazione pubblico-privato ricerca per quanto riguarda il sistema Italia ed è quello che ci stiamo cercando di
Di fare ormai da
Da qualche anno
Dobbiamo avere una missione condivisa perché qui non c'è chi vince e chi perde qui se si vince si vince tutti se si perde perdiamo tutti
E quindi dobbiamo muoverci con una forza unica dal settore pubblico al settore privato
Dobbiamo stare continuamente in evoluzione perché la minaccia cambia prende nuove forme e noi dobbiamo cercare di seguirla dobbiamo creare consapevolezza formazione educazione
Questi sono punti essenziale ripeto perché entriamo in un'era dove noi ci giocheremo chiaramente la prosperità economica dire rispetto a tanti altri attori in gioco
Alcuni fatti salienti per quanto riguarda l'Italia quindi abbiamo avuto il DPCM Monti del ventiquattro gennaio due mila tredici che regolava la sicurezza la cibernetica in Italy
Successivamente abbiamo avuto ma il Quadro strategico nazionale che ha definito o chi fa cosa all'interno
Diciamo del nostro sistema Paese
Un punto diciamo caratterizzante dal punto di vista ricerca è stata la nascita del laboratorio nazionale di Said Security che in questo momento racchiude trentacinque università i due grandi centri di ricerca nazionali
Dove cerchiamo di creare coordinamento di supportare al meglio questo processo l'implementazione del piano strategico
Abbiamo avuto
O abbiamo creato certi italiano la
Diciamo che
è uno dei baluardi in qualche modo di questa di questa strategia nazionale
Siamo Lini
E quello che stiamo cercando di fare diciamo in questo momento l'obiettivo è realizzare un framework italiano per la sicurezza cibernetica in accordo con quelli che sono i tre morta
E le best practices più importanti e che e che si riscontrano nel panorama
La internazionale
Orientarle o soprattutto al piccole e medie imprese e grandi imprese italiane proprio per cercare di
Aumentare il livello di consapevolezza
Questo è
Diciamo il l'architettura l'impianto legislativo che noi
Ci siamo dotati all'interno del quadro strategico
E queste sono un po'di attività che noi portiamo avanti all'interno del laboratorio nazionale con alcune organizzazioni chiaramente alcune università che lavorano specificatamente su allora questi su questi temi
Sicuramente un punto importante e l'Italian cyber security che porta che
Ci fa vedere quella che ci dà una sorta di termometro per vedere quella che è la situazione italiana in questi
In questi anni e in particolare nel due mila quattordici abbiamo avuto il rapporto sulla Pubblica amministrazione
Abbiamo già parlato dell'Italian Said Security fra è morta che stiamo costruendo
A insieme la Presidenza del Consiglio dei Ministri in particolare all'intelligenza insieme poi a diciamo un gruppo particolare di diciamo posta e Cold per del mercato privato
E se penso alle prospettive dell'Italia io vedo fondamentalmente tre punti strategici
Abbattere la politica del costo zero
Spendere per rafforzare la difesa cibernetica di un Paese significa investire nel futuro del Paese stesso non non è una spesa che noi facciamo
Diciamo
In modo leggero ma significa fondamentalmente investire in tutto quello che è un volano economico che si può creare nel futuro se voi pensate UK
E alla strategia di diciamo o del Governo inglese beh questa a
Una
Prima riga in cui dice noi vogliamo far diventare l'Inghilterra dire UK quindi una Checchin da un po'
Il Paese più sicuro su cui
Far poggiare un business ecco noi dovremmo darci questo come ovviamente Obiettivo
Riduzione della superficie d'attacco un altro punto fondamentale è questo dobbiamo diciamo ricompra ristrutturare la nostra spesa informatica
Giorni fa parlava con delle persone diciamo di Agide e
Mi hanno detto che siamo intorno a migliaia forse decine di migliaia di centri di spesa che acquistano hardware e software
Diciamo commetti bile a internet nella pubblica amministrazione gli altri Paesi stanno andando su cento tra cento centocinquanta data center interconnessi ad altissima velocità
Ma questo per noi deve rappresentare un obiettivo un volano che può rilanciare l'economia del Paese come abbiamo fatto il nostro boom economico con le infrastrutture e qual è l'infrastruttura del due mila venti non è una costante
Migliorare il coordinamento
Perché avete visto l'impianto normativo italiano molto complesso ci stanno diversi attori in gioco perché ognuno ha le sue esperienze le sue le sue capacità per dobbiamo velocizzare questo sì questo coordinamento dobbiamo renderlo efficiente
Se non avvenisse dobbiamo in qualche modo secondo me operare delle
Per fare in modo che questa velocità ci sia ecco questo estremamente importante un punto è un punto fondamentale
Cosa manca all'Italia per diventare un Paese dell'Italia sicurezza cibernetica e questo diciamo in questa slide e finisco
Ecco
Mettendo lì la figura di Obama per me questo che cosa rappresenta
Rappresenta il fatto di un Paese che ha capito la vulnerabilità
E c'è qualcuno e il loro in particolare commander in chief che gira gli Stati Uniti per stimolare
Il rapporto e la collaborazione tra pubblico e privato su questo tema perché capisce l'importanza
Dal punto di vista strategico che ha
Questo dominio
Per gli Stati Uniti ma in generale per un'infrazione diciamo nei prossimi anni
Quindi questa
Consapevolezza
Diciamo è una consapevolezza che
Che iniziò a a vedere che ho sentito dal discorso del ministro e dell'onorevole Manciuria in modo molto chiaro
E spero che questa cosa si protrarrà nel tempo perché dobbiamo aumentare la consapevolezza chiaramente non non è un gruppo di tecnici o diciamo di tecnici tra virgolette ormai che
Che può realizzare questo qualcuno che può spiegare a livello governativo perché noi dobbiamo fare questo
E quindi la strada per la consapevolezza ancora lunga ma ci dobbiamo impegnare proprio perché diciamo dobbiamo guardare avanti dobbiamo guardare a
A quello che accadrà tra
Tra alcuni anni
Poi ecco
Molto spesso a volte parlando con i miei figli che mi dicono ama come sarà il futuro io l'unica cosa che è che posso dire di futura complesso
Il futuro è sempre il sarà sempre più complesso appunto intelligenza artificiale sistemi che prenderanno diciamo il controllo di sempre più operazioni che noi faremo che che che noi adesso facciamo ma che i computer faranno al posto nostro ecco noi dobbiamo cercare di
Capire questo futuro e purtroppo una cosa che forse in Italia non è
E dobbiamo pianificare dobbiamo diciamo muoverci come sistema che include il pubblico il privato le università e muoversi verso un obiettivo abbiamo dei mercati sconfinati davanti l'internet of Things per esempio
Tutta la parte robotica
Quello che accadrà da qui a quindici vent'anni no non lo possiamo nemmeno mettere in
Cellulosa almeno pensare ma sicuramente andrà in quelle direzioni e allora noi dobbiamo cercare di prevedere come sistema Paese quello che accadrà
Di diciamo rendere il nostro sistema più sicuro
E per far questo dobbiamo cercare di capire capire il futuro
Capirlo a cercare di andare incontro
Vedendo questo futuro come una grande opportunità per noi per i nostri figli per il sistema Paese
Tutto grazie
Grazie al persona faldone io approfitto per non ho le resti lì io approfitto per salutare e ringraziare ancora il ministro
Pinotti a naturalmente
Una giornata intensa di appuntamenti istituzionali resteranno con noi i suoi collaboratori che si occupano di queste materie e io chiedo a
Denise se vuole
No no no no ma la va benissimo
Grazie ancora ministro felici chiedo venisse se uno lei invece accomodarsi lei al
Al posto sul tavolo dei relatori al posto che naturalmente le spetta e consentitemi nel nel frattempo di introdurvi
Per la presenza di Denise strength che signor fellow e vicedirettore del programma delle
Tecnologie
Ecco il programma delle
Tecnologie strategica si SI essa ha lavorato in
Data dove seguito i programmi di sarebbero vuol fare
E ha svolto e mi piace segnalarlo nel nell'ambito della sua biografia un ruolo di grandissimo interesse anche in nell'ambito
Pubblico perché
Arrestata consulente membro dello staff della
Commissione homeless security del Senato statunitense e in questo ruolo ha
Seguito svolgendo un ruolo delicato e fondamentale nell'azione di drafting nel nord-est negoziazione
Per gli sarebbe Security certe del due mila e dodici
Solo dell'Islam del PIST su rigidi e dopo intensa PD entro io rappresento Signorino pro
Benché
Grazie buongiorno
Vorrei
Ringraziare innanzitutto Paolo e i suoi colleghi che mi hanno dato la possibilità di parlare coinvolti ho avuto la fortuna di occuparmene di questioni legate alla sicurezza cibernetica
Da diversi punti di osservazione tra cui il Senato americano
Dopo io mi sono occupata dell'ampia legislazione in materia di CIPE sicurezza dell'industria tecnologica come direttore per le politiche cibernetiche per
Grandi aziende di software ora aziende
E poi il Dipartimento della Difesa americano
Nell'Agenzia per la ricerca lo sviluppo avanzati naturalmente ora lavoro presso un centro studi dove trascorro la maggior parte del mio tempo facendo ricerche scrivendo sulle sfide
Legate all'ACI per sicurezza e alle sulle potenziali soluzioni non mancano
Sicuramente le questioni legate
Alla cibernetica
Ma qui mi occuperò essenzialmente di due anni questioni chiave di cui si occupa la comunità americana che si occupa di sicurezza nazionale
La deterrenza cibernetica la protezione delle infrastrutture critiche americane le società private da mentre minacce cibernetiche negli ultimi dieci anni i pianificatori militari americani hanno cercato di migliorare la loro comprensione
Dei conflitti nello spazio cibernetico per sviluppare una strategia per impedire gli attacchi cibernetici contro risorse americane contro i nostri alleati
Il Dipartimento della Difesa nel due mila undici con la sua strategia per le attività nello spazio cibernetico assegnato il momento in cui per la prima volta è la prima volta il Governo Americano riscosso di deterrenza cibernetica in un documento pubblico ufficiale
L'obiettivo era concentrarsi sulla deterrenza aumentando le nostre difese rendendo più difficile agli attacchi gli attacchi cibernetici affinché si potessero impedire le relazioni dei sistemi americani
Quattro anni e dopo la nostra comprensione della cibernetica e della nostra strategia per impedire gli attacchi cibernetici hanno subito una fase di maturazione e c'è una maggiore volontà discutere
A livello politico la deterrenza cibernetica appena tre mesi fa il Segretario della Difesa ascolta ha rilasciato la strategia cibernetica del Ministero della difesa del Dipartimento della
Difesa per gli adattare il Pentagono le operazioni cibernetiche la nuova strategia
Si occupa della possibilità di impedire agli attacchi cibernetici e discute le risposte e le rappresaglie per la prima volta esplicitamente dichiarando che gli Stati Uniti risponderanno ad un attacco cibernetico contro interessi statunitensi utilizzando capacità militari
E questo chiaramente includere della cibernetica oltreché
Manovre militari più tradizionali e capacità convenzionali e utilizzando altri strumenti
Della potenza statunitense sanzioni economiche attività di pubblico impiego ordine pubblico diplomazia la nuova strategia cibernetica
Cita due altri metodi per da conseguire la deterrenza attraverso la negazione che vuol dire migliorare la difesa delle risorse americane età attacchi cibernetici migliorare la resilienza
Delle strutture pubbliche questo a che fare con la negazione ma in maniera diversa nel senso che riconosce che non è possibile difenderci contro tutti gli attacchi quindi dobbiamo incorporare la ridondanza
Vorrei tornare all'elemento della risposta e della rappresaglia e sottolineare alcuni fattori che rendono molto difficile poter impedire attacchi cibernetici antichi sì tutto nello spazio cibernetico il vantaggio
E soprattutto
Pure dell'attacco dell'assalitore questo usare già all'inizio dell'era di internet
Gli exploit ogni tre malware sono facili da ottenere possono essere riutilizzati contro vari molteplici obiettivi
La possibilità di individuare e punire i colpevoli e Bassani in anni recenti si è
Espanso in maniera enorme il mercato sotterraneo per i servizi e gli strumenti di atti
L'attività di fatti si è trasformata
Ed esso viene condotta non soltanto da individui singoli isolati ma
Da una rete globale organizzata e coordinata di acché specializzati e di sviluppatori di Explora i tanti ci troviamo di fronte
A diversi avversari nello spazio cibernetico gli F il che è dovuto al fatto che c'è una barriera di ingresso molto bassa di cui
Ci siete occupati insieme alla percezione che gli Stati Uniti sono molto vulnerabile ad attacchi cibernetici
Per il fatto che dipendono moltissimo dalle reti di computer per tutti gli aspetti dell'economia della sicurezza nazionale gli avversari nello spazio cibernetico
Comprendono un'ampia gamma di attori nazioni potenti Cina e Russia attori regionali che sono altamente imprevedibili come la Corea del Nord e l'Iran e attori non statuali come Al Qaeda Insiel criminalità organizzata e attivista isolati
Questi gruppi hanno agende diverso e con diversi livelli di sofisticazione e
Il rapporto americano con ciascuno di questi attori è completamente diverso e varia
Se bisogna citare qualche elemento che li lega qualche elemento comune e probabilmente la loro ostilità nel fatto
Nei confronti degli Stati Uniti e il fatto che condivida non la prospettiva che le capacità cibernetiche
Sono uno strumento fondamentale per compensare la superiorità americana
In termini di capacità militari convenzionali il terzo problema è quello dell'attribuzione la capacità di attribuire un attacco cibernetico ad una fonte specifica
L'attribuzione una parte fondamentale di qualunque efficace strategia della deterrenza senza la fiducia nell'attribuzione è impossibile fornire una risposta efficace militare economica o diplomatica
Le nostre capacità tecniche di attribuire attacchi cibernetici sono migliorate notevolmente negli ultimi anni
Ma può essere difficile discutere questi metodi in una dimensione pubblica il che fornisce agli avversari la possibilità di dichiarare la loro negatività plausibile
Di fatto
Come nel caso della guerra in qualunque dominio tradizionale terra aria un mare il diritto di conflitti armati e le regole di ingaggio valgono anche nello spazio cibernetico per questo può essere difficile utilizzare le capacità cibernetiche
Nelle operazioni militari statunitensi
La precisione l'accuratezza possono essere difficili da ottenere nelle operazioni cibernetica
I malware possono diffondersi rapidamente da una macchina all'altra causando effetti a cascata che rendono difficili da limitare i danni collaterali
Secondo il diritto dei conflitti armati la risposta ad un attacco deve essere proporzionale eppure prevedere misurare i danni che derivano dall'uso di capacità cibernetiche difficile nello spazio cibernetico
In alcuni casi è difficile sapere se l'operazione cibernetica sia addirittura riuscita per questo
Negli Stati Uniti nel Governo statunitense c'è la forte consapevolezza che non sia la capacità né l'autore da di garantire una protezione totale di società e di infrastrutture critiche contro minacce cibernetica negli Stati Uniti
L'ottantacinque per cento delle infrastrutture critiche
è di proprietà del settore privato mi riferisco alla rete elettrica e sistemi di trasporto a detta reti di telecomunicazioni ai sistemi finanziari quindi il dibattito si concentra su cosa si può fare per consentire alle società di proteggersi meglio
Una soluzione data dal miglioramento della condivisione di informazioni
Facendo leva
Sulle capacità la conoscenza le esperienze di una comunità più ampia le società possono trarre vantaggio nella in termini di difesa cibernetica questo può fornire una migliore consapevolezza situazionale del panorama delle minacce
Inclusa una migliore comprensione degli attori delle minacce e delle loro tattiche tecniche procedure
E
Tutto questo migliora il coordinamento in caso di una risposta collettiva a nuove minacce ridurre la possibilità di effetti a cascata in un intero sistema in un'intera industria settore con livello si potrà più settori alcuni settori industriali
Hanno stabilito hanno creato
Accordi di condivisione di informazioni molto efficaci
Un'altra risposta e quella di migliorare la sicurezza cibernetica attraverso gli incentivi negli Stati Uniti c'è una certa avversione nei confronti della parola regolamentazione
Le grandi aziende hanno un fortissimo potere di lobi negli Stati Uniti ma per la cibernetica
Le loro critiche nei confronti della normazione come soluzione e verosimilmente giustificata
I paradigmi e normativi tradizionali non si adattano bene alla cibernetica per il la velocità dei cambiamenti dei tecnologici oltre che per la costante evoluzione delle minacce cibernetiche
E quindi
Ci si è concentrati sull'utilizzo di incentivi per incoraggiare le società ad hoc ad adottare rafforzare la sicurezza
Allora anche le garanzie dei prodotti
Può garantire la sicurezza dei prodotti e dei servizi commerciali informatici ci sono numerosi sforzi in questo ambito molti dei quali sono guidati dal settore privato
Alcuni di voi avranno sentito di recente di un'iniziativa che prevede la creazione di una certificazione volontaria
Del tipo Andalo Fai tesa a porre su liste per il
Per fare per effettuare test e verifiche della sicurezza cibernetica di prodotti e servizi informatici
La Casa Bianca sta lavorando per lanciare questa iniziativa
Che ritiene di fondamentale importanza visto che la internet delle cose viene sempre più adottata da aziende e consumatori l'ultimo aspetto che voglio affrontare con voi oggi è quello della difesa cibernetica attiva o contro atterraggio
Che riguarda la possibilità di consentire alle società private ed in migliorare la loro difesa dagli attacchi cibernetici o limitare i danni dopo essere state colpite da attacchi di hacker negli Stati Uniti il volume di casi che riguardano
Attività cibernetiche malevoli
Sta travolgendo le forze dell'ordine di dipartimento della Giustizia labile fidi agli altri soggetti hanno aumentato le loro capacità di indagine di azione penale per i reati
Cibernetici ma solo un minimo numero di tutte le attività criminali cibernetiche oggetto di indagini e sono pochissimi casi in cui si concludono le azioni penali
Ci sono alcune società che agiscono da sole avviando attività giuridicamente opache
Per cercare di svolgere un ruolo più attivo nel condurre da sole indagini sulle intrusioni cibernetiche una volta che si verificano in alcuni casi recuperano le informazioni sottratte attraverso il controllo che Raggio
Il Dipartimento di Giustizia
Si occupa di queste attività intraprese da soli e dalle società perché violano le leggi penali che riguardano i crimini i reati informatici
E il nostro centro di studi si è occupato di questo tema per cercare di capire come le società possano sviluppare meglio le proprie capacità di difesa rientrando in limiti di legalità
Per cercare di consentire le società di difendersi meglio
Grazie per l'attenzione e mi fermo qui e sono in attesa delle vostre domande
Poi chiedo miseri fictio
Grazie danni
La tua interessante relazione
Alla fine di tutti gli interventi daremo vita al nostro dibattito
Ritorneremo anche sulla tua relazione adesso è con piacere che cedo la parola
A no male
Che è chief information offesa e vicepresidente
Dello che Martins
In Italia
Conosciamo molto bene la Lockheed Martin
Come
Appaltatore
Di importanti programmi
Come quello dell'effetto degli F trentacinque ma la Lockheed Martin si occupa
Di attività della difesa aerospaziali si occupa di sicurezza cibernetica
E animale influire da
Guida come vicepresidente la Lockheed Martin che consta di migliaia di dipendenti e si occupa di produzioni e di fornire soluzioni di sicurezza
A società che producono anche servizi anche nel settore finanziario siamo lieti di averla qui con noi a Roma Lecce diamo la parola
Grazie Paolo
Grazia per avermi dato la possibilità di essere qui oggi
A discutere di una tema che mi sta molto a
A cuore la sicurezza Cibrario cibernetiche poi a essere e farlo qui a Roma il che non rappresenta certo un elemento sfavorevole
Davvero emozionante sentire varie prospettive anzi e quindi cerco di integrare quel che è stato detto già ad altri relatori io rappresento la l'ok morte una grandissima società quarantacinque miliardi di dollari
Che lavora investe e offre
Numerose piattaforme
E siamo probabilmente il più grande appaltatore
Il settore della difesa del mondo come ci io mi occupo
Della sicurezza
E mi occupo delle infrastrutture delle reti delle i meno delle applicazioni degli smartphone in termini di sicurezza mi occupo
Anche della sicurezza cibernetica interna della nostra
Società che opera nei cinquanta Stati degli Stati Uniti d'America in altri settanta paesi quindi la sicurezza cibernetica per noi è un tema estremamente importante proprio per tenendo conto di chi siamo e di quel che facciamo abbiamo
Abbiamo rintracciato numerosa interessanti minacce cibernetica abbiamo Onna davvero un record di individuazioni di enormi e di tantissimi attori
E ci siamo occupati di sicurezza cibernetica ancor prima che venisse coniato questo termine
Oggi mi occuperò
Di cosa significa essere in prima linea nella sicurezza cibernetica e di come con praticante Cossa agire e debba agire una delle cose che si deve fare quando si viene a pacati e cercare di difendersi
Il primo punto
Che voglio affrontare
Tornare indietro con voi a due mila tre dodici anni fa che ci hanno
Due mila tre quando abbiamo avuto un attacco mai visto prima un attacco devastante imprevisto
Eravamo ma preparati ad affrontarlo e abbiamo
Nel due mila tre che abbiamo quindi istituito una squadra di emergenza che ha cercato di condurre e indagini su questo attacco
E ci si è resi conto subito del fatto che non era un attacco ma è una campagna di attacchi attacchi multipli che arrivavano da
Uno Stato-nazione che aveva l'interesse ad ottenere informazioni dalle nostre reti
Per poter
Contrastare uccidere o clonare la nostra superiorità tecnologica quindi
Abbiamo
Cercato di rafforzarci e aumentare la nostra resilienza contro questi attacchi oggi parliamo di APT
E cioè di minacce avanzate persistenti all'epoca non c'erano questi termini quindi due mila tre abbiamo combattuto contro una campagna nel due mila sette
Abbiamo
Combattuto contro dieci campagne di APT
Nel due mila dieci avevamo venticinque campagna adesso nel due mila quindici abbiamo cinquantacinque campagne attive gli attacchi
Che cercano di attaccare la Lockheed Martin dieci di queste cinquantacinque campagna
Risalgono addirittura al due mila sette quindi quando si parla di una
Campania persistente è questo che vogliamo dire c'è un unico gruppo di persone che continuamente cercano di attaccare per ottenere informazioni una cosa che si deve fare come ha detto Denis
E che l'assalitore ha sempre trattato dalla sua parte chi si deve difendere
Deve essere allerta il nel cento per cento e sempre continuamente
All'epoca
Ci siamo organizzati e una delle cose che abbiamo fatto per cercare di difenderci è stato
Concentrarci su
Tre elementi l'approccio che abbiamo deciso di
Avviare poi rafforzare la consapevolezza nella società e poi rafforzare i partenariati fidati consolidate
Che rappresentano per noi uno dei migliori strumenti di difesa e di autodifesa quindi primo elemento l'approccio all'epoca fermare un attacco è necessario farlo
Ma non basta
Il successo autentico essersi riesce ad arrivare a quel punto di anticipare le mosse successive quando si riesce a
Ad andare o il tre capo ad anticipare l'assalitore quindi per ciascun singolo attacco noi raccogliamo intelligenza per posizionarci meglio
E aspettare le mosse successive e interessante quel che abbiamo deciso all'epoca e
Utilizzare la persistenza degli avversari contro loro stessi quindi si cercavano di ritornare ogni volta contro di noi noi
Potevamo raccogliere più impronte digitali più campioni fisici per capire
Chi erano da dove arrivavano quali erano le motivazioni quali erano le procedure le tecniche e questo ci ha messo in una posizione di vantaggio adesso siamo in grado di capire meglio i loro modelli i loro comportamenti
E questa è difesa Intelligence scrivendo guidata da informazioni di intelligenza un modo
Attivo era approcciare la sicurezza cibernetica
E
Alla timone di questa difesa Intelligence pure bene bene
Una serie di analisti cibernetici che hanno il compito di raccogliere le informazioni di intelligenze posizionarci in una posizione in una situazione di
Maggiore vantaggio
Sono estremamente validi qualificati e assolutamente concentrati sullo ottenimento del successo della loro missione per cercare di anticipare prevenire eventuali attacchi
Si tratta
Di una squadra davvero eccellente il loro compito e quello di raccogliere quanta più informazione di intelligenza possibile quindi gli altri due elementi
è quello prevede il secondo punto riguarda la consapevolezza pervasiva
è importante sentir parlare di
Dei piani delle strategie dell'Italia il che
è strettamente connesso al concetto di consapevolezza che riguarda il settore civile e settore della difesa questa mi sembra una prospettiva assolutamente sana ma nel due mila tre nel due mila sei all'interno della nostra società
Parlare del rischio delle minacce dei compromessi in termini di tipo
Sicurezza cibernetica era una un argomento altro modo altro assolutamente segreto difficile un tema difficile da condividere con altri
Successivamente abbiamo cominciato a capire
Chi erano
Per
Peggio e
Si corre il rischio di aumentare il rischio se si rimaneva chiusi con le nostre informazioni qui ente
Abbiamo cercato di raggiungere un compromesso e abbiamo pensato che cambiare
Le regole del gioco avviare una campagna di sensibilizzazione anche nei confronti di tutti i nostri dipendenti in modo che sapessero esattamente cosa accadeva e capissero che la responsabilità di ciascuno era quella di protegge era
La società le informazioni la missione dei nostri clienti e proteggerci dalle minacce avremmo rafforzato la nostra linea di difesa e quindi
Abbiamo parlato a tutti
E nostre
Centotrenta mila dipendenti che sono centotrenta mila censori
Che si muovono ovunque guardano qualunque cosa sia sospetta e la denunciano la segnalano e abbiamo
Esempi di Campania uno di campagna e attacchi all'interno di campagna
Che e sono state segnalate proprio perché qualcuno dei nostri dipendenti ha capito che c'era qualcosa che non andava bene quindi la consapevolezza è stata un fondamentale elemento del cambio delle regole del gioco
All'interno di una società che davvero aveva la necessità di difendersi e combattere contro degli assalitori
La sicurezza cibernetica è uno sport di squadra che non prevede
E prestazioni individuali ma prevede
La raccolta di persone di risorse che si mettono insieme per cercare di
Conseguire il successo nella loro campagna
Il terzo elemento
I nostri partenariati fidati nel nostro percorso abbiamo capito che non avremmo avuto un successo da soli se non avessimo
Deciso di condividere quello che vedevamo in un ambiente con un voto
In cui
Condividere tutte le nostre informazioni insieme ad altri soggetti all'inizio ci sembrava un po'strano
Ci siamo abbiamo deciso di avvicinare i nostri
Rivali
I nostri rivali economici ed ero e abbiamo detto loro è vero che siamo concorrenti nel settore economico nel mercato ma
In nella risoluzione di questo problema dobbiamo unirci perché
Possiamo vedere quanti elementi comuni ci legano e cioè la necessità di affrontare
Azioni malevole contro di noi quindi la condivisione di informazioni soltanto nel settore privato dell'industria della difesa ci siamo uniti a quattro
Partner regionali c'era lo scambio di informazioni di sicurezza del difesa adesso abbiamo settantacinque partner con cui
Condividiamo informazioni nel settore della difesa partecipiamo attivamente anche
All'accordo quadro che la base industriale della difesa della di ordini del Ministero del Dipartimento della Difesa quando e questo risale a qualche anno fa quando il Dipartimento della Difesa
Ha deciso di lanciare un programma
Che consentisse all'industria la base industriale di
Condividere e venne fuori contro grammi prospettive sia trattata di una
Si è trattato davvero di una sfida c'erano in gioco questioni di responsabilità dei fai passi
Di consapevolezza dei rischi ignoti ma era fondamentale capire che il rischio derivante dalla minaccia era molto più gravità che non è i rischi legati
Alla responsabilità e alla
Fai passi quindi siamo partiti da nove parchi che hanno siglato l'accordo quadro adesso siamo a venticinque
Adesso abbiamo
Nel settore della difesa dell'industria della difesa relazioni molto forti
Condividiamo relazioni anche con dipartimenti governativi e anche a livello Inter industriale quindi lavoriamo con il settore finanziario
Con il settore della il gas dell'Energia in generale con il settore farmaceutico
A volte in altri settori si notano cosa che noi non vediamo capire quel che vedono gli altri aiuta noi a capire cosa può accadere dopo e a volte ci consente
Di vedere cose che gli altri non vedono e fornire quindi ad altre informazioni la condivisione quindi fondamentale abbiamo capito che la sicurezza cibernetica per natura
No non tiene conto dei confini geografici quindi siamo particolarmente attivi a lavorare con i Governi di tutto il mondo per capire meglio quale l'esperienza di quei governi per far capire quel che abbiamo fatto noi all'interno della nostra società ed garantire la possibilità di proteggere il mondo della Lockheed altrove non solo negli Stati Uniti un altro aspetto che per noi fondamentale
Che sulla base delle informazioni che abbiamo
E noi
Abbiamo dei partenariati molto forti anche con il settore della produzione della manifattura di altri prototipi mi riferisco al cubo a Microsoft assai sporca
Anche loro sono raccoglitori di intelligenza e quindi abbiamo stabilito dei partenariati molto forti per condividere informazioni anche con loro per
Poter difendere
Meglio anche noi
Sappiamo che ricordiamo che in termini di F trentacinque sistemi satellitari di posizionamento satellitare
Forniamo al Governo americano
Servizi informatici
E siamo fornitori leader quindi abbiamo una prospettiva che riguarda
Il settore larghi
Che è basata su relazioni che abbiamo con i vari settori da quello industriale dare al settore del Governo eccetera
Quindi la mia prospettiva è la prospettiva di una società che è stata costretta a proteggersi da minacce molto impegnative
Addirittura prima
Che nascesse la tecnologia di questo livello prima della promulgazione di normative adeguate prima che nascessero i stessi termini di questo settore quindi
Siamo leader nel sostenere l'importanza dei partenariati della condivisione di informazioni
è chiaro che no anzi non si può fedele riposare sugli allori le minacce continuano ad andare avanti si moltiplicano cambiano
Le tecnologie prima il pericolo era lampo infiltrazione adesso cambiano i tipi di infiltrazioni e adesso vediamo anche
I nostri avversari riescono a manipolare spesa cercare di manipolare i nostri stessi dipendenti per estorcere informazioni attraverso lo spazio cibernetico quindi oggi
Capiamo che dobbiamo ancora lavorare molto insieme grazie per questa opportunità
Grazie doverosi ringrazio per
Certo
Vito per
Dato a un contributo alla discussione e alla riuscita dell'iniziativa debbo dire che trovo particolarmente intrigante anche la formula di Intelligence durare ben Defence
E credo che sia emerso con grande chiarezza l'importanza
Delle informazioni e di come queste possano debbano essere condivise per quanto possibile
E anche
Quanto può essere utile ed efficace la collaborazione non soltanto fra nel settore pubblico quello privato ma anche all'interno del settore privato e
Così come auspichiamo in questo credo
Con
L'amico Andrea Manciuria i i suoi colleghi in una sempre più efficace cooperazione
Politica bilaterale fra Italia in Europa e Stati Uniti
Sicuramente questo può avvenire anche nell'ambito delle rispettive industrie
Della difesa delle aree spazi io il nostro Paese da questo punto di vista già ma importante tradizione di
Collaborazione io credo che ci possono essere
Spazi significativi di crescita
Anche tenendo conto dei di quel terzo pilastro che emerso in tutti gli interventi e di Denise e anche del professor Baldoni del pilastro della ricerca e lo dicevo
All'inizio in questo contesto di
Relazioni complesse a loro volta fra soggetti
Diversi sicuramente
Un ruolo
Di cerniera fondamentale ma anche di
Pusher di innovazione di cambiamento di collaborazione
E il e la NATO e quindi
E di qui il
Il ruolo della delegazione parlamentare italiana e anche il l'onore e il privilegio di vivere oggi ormai Vendola strappava per qualche ora da Bruxelles addosso ufficio
L'ambasciatore Mariangela Zeppieri il nostro rappresentante permanente presso presso la NATO e credo che con lei possiamo chiudere un cerchio
Anche istituzionale aperto dal
Dal ministro Pinotti consentire di fare un rilievo non formale e spero voi perché non vuole essere in alcun modo lezioso però sono oggi particolarmente lieto lo dico stando
Dalla parte del pubblico ma sono delle otto ha veramente lieto che in una
Discussione di questo tipo che per quanto mi riguarda è stata sin qui davvero molto interessante a parlare di temi della sicurezza della sabbia Security e di politiche per per la difesa
Vi siano delle speaker donna così capaci a volte
NI alla costruzione dei pannelli abbia bene
Per essere politicamente corretti bisogna come dire introdurre elementi di Theodor da quota rosa in questo caso invece
Forse è venuto il il contrario con
Andrea che essi ed anche sacrificato questa posizione ma
Battute a parte credo sia veramente un un fatto assolutamente positivo di vivere
Personalità di questo livello oggi qui con noi la presenza di villa dell'ambasciatrice S.p.A.
Ci onora particolarmente quindi molto volentieri le cedo la parola grazie
Grazie Paolo
A grazie anche a forme car tre sperare organizzato questo molto interessante convegno
Grazie al Presidente della delegazione italiana presso l'Assemblea parlamentare NATO non posso ringraziare il ministro Pinotti che andata via ma la sua introduzione è stata effettivamente ha dato il la ad una
Paio d'ore di discussione veramente interessanti e devo dire voglio proprio ringraziare la scelta dei degli speaker perché io stessa ho appreso moltissimo
Naturalmente intervenendo per ultima a molti dei concetti che sono stati espressi molti dei quesiti anche che sono stati posti torneranno in qualche modo anche nella mia presentazione
Che vuole essere quella della prospettiva internazionale
Con la lente particolare della della sicurezza e della difesa e quindi la NATO
Grazie quindi per per tutto questo in apertura quello che cercherò di fare di descrivere e che cosa guida l'azione della NATO in questo settore così rilevante
Anche con riguardo alla eventuale attivazione dell'articolo cinque del Trattato di Washington successivamente mi soffermerò sugli aspetti più originali ed evolutivi della recente politica rafforzata
Adottata dall'Alleanza e questi due aspetti lo anticipo sono proprio la cooperazione con i partner internazionali e la cooperazione con il settore privato quindi l'industria ma anche l'Accademia
E in conclusione cercherò di collegare questa dimensione specifica della NATO ad una cornice internazionale più ampia dove si situa la NATO rispetto
Agli sforzi fatti da altre organizzazioni internazionali dirò due parole su quelle che sono a titolo nazionale secondo me delle opportunità
Che questo settore Riserva anche alla nostra industria e dirò due parole sulla cooperazione con altre organizzazioni in particolare con con l'Unione europea
Quindi parto dalla NATO
L'alleanza proprio in questi ultimi anni riconosciuto la rilevanza assoluta del signor del settore cibernetico come ovviamente un settore che potenziale vettore di minacce
Alla sicurezza ma anche devo dire in modo positivo come un volano possibile di sviluppo tecnologico e di cooperazione internazionale
Due tappe diciamo fondamentali nel due mila undici da prima politica di Sarli sai del differenza strutturata
Ma poi in effetti il due mila quattordici l'anno scorso con il vertice del Galles e l'adozione di questa
Anzi
Stai Defence Policy una politica rafforzata
Al fine di contribuire al perseguimento di quelli che sono gli obiettivi fondamentali delle anzi tre corta sta la difesa collettiva la sicurezza cooperativa e la gestione delle crisi anche il Said vera
Un'importanza fondamentale nel conseguire questi obiettivi
Più specificamente viene identificato quale compito fondamentale dell'alleanza la protezione delle reti informatiche quindi si parte da quello che altri relatori prima di me hanno detto la protezione
Delle reti in network da in primis attraverso il rafforzamento di un sistema centralizzato che si chiama in circa
Nato compiuto insita in sostanza capability
E su cui tornerò più avanti anche perché
Anche perché abbiamo anche una una presenza della della nostra industria proprio nel settore della protezione delle reti
Con me e come si fa questa protezione attraverso un'impronta approccio integrato che punta al rafforzamento delle capacità nazionali e di questo
Abbiamo parlato il professor Baldoni ne ha parlato molto chiaramente in particolare dei network nazionali da cui la NATO poi dipende per l'esecuzione dei propri volevo proprio tenerli vicino ho capito
Cerca di tenerlo vicina
E da cui la NATO dipende ovviamente per l'esecuzione dei troppi quarta vasca sviluppando quelli che sono gli obiettivi capacitivi cyber così come si fa con altri obiettivi capacitivi attraverso un ciclo di
Programmazione della difesa
Lo fa attraverso la crescente integrazione della difesa cibernetica nelle operazioni della NATO e nei piani operativi quindi ha una dimensione che è entrata a far parte
Della della site che hanno per attivi stessi che l'alleanza
Produce
Lo fa attraverso il rafforzamento dello scambio informativo con gli alleati questo è un punto fondamentale in cui forse dei progressi devono essere fatti lo fa attraverso lo svolgimento di attività cognitive di addestramento e di esercitazione
E infine attraverso l'approfondimento della cooperazione con i Paesi partner e con altre organizzazioni internazionali in particolare l'Unione europea e con il settore privato
Questa politica rafforzata conferma l'attenzione dell'alleanza sulla difesa e qui riprendo un concetto che è stato sviluppato nuovamente da altri da altri prima di me
Si parla di difesa cibernetica più che di sicurezza cibernetica
Si parla di protezione
Delle reti non si parla di offesa non è ancora questo materia di dibattito non acceso ma insomma certamente vivace diciamo all'interno dell'alleanza
Tra coloro che forse vorrebbero fare quel passo avanti e passare
A ad una politica più offensiva per esempio questo vuol dire poter rincorrere chi aggredisce le reti
Poterlo magari fare anche in modo preventivo quando se ne ha cognizione e chi invece continua a pensare che la NATO debba rafforzare quella che è proprio la difesa anche delle delle strutture come come dicevo prima
Non è una scelta casuale questo questo dipende come come veniva detto anche precedentemente da due cose fondamentali la prima
La difficoltà di reperire che l'attack questo è è un punto fondamentale e quindi non in un ambiente che è sempre di più ambiguo
Individuare le responsabilità diventa estremamente complesso
E deriva anche dal fatto che il quadro giuridico internazionale è tuttora non c'è tuttora un quadro di riferimento pattizio chiaro cioè il diritto internazionale ma non abbiamo delle normative specifiche a livello internazionale
Malgrado i lavori che vengono fatti alle Nazioni Unite attraverso il gruppo degli esperti buona mentali all'OSCE
Quindi la scelta dichiarata della difesa della NATO è molto chiara ma questo non significa essere passivi
La NATO afferma a chiare lettere che la Difesa cibernetica rientra nel proprio compito essenziale di difesa collettiva
E non esclude la possibilità che un attacco cyber possa portare risposte l'attivazione dell'articolo cinque che come ben sapete e quello che prevede che un attacco portato di uno dei membri dell'Alleanza sia un attacco va contro tutta l'alleanza
Ovviamente una decisione del genere dipenderebbe dalla dal Consiglio Atlantico e verrebbe far valutata caso per caso non c'è quindi una una polis di ancora sviluppate in questo senso ma certamente c'è l'affermazione del principio
Su questo se volete possiamo forse tornare dopo
Passando a quelli che sono gli elementi proprio più originali di questa nuova politica rafforzata viene riconosciuta particolare importanza come dicevo la cooperazione con gli organismi internazionali e con l'industria
L'Italia è uno dei più convinti sostenitori dell'importanza di sviluppare delle sinergie con altri soggetti internazionali in particolare con l'Unione europea
è evidente che sono ventidue membri della NATO sono anche membri dell'Unione europea questa sinergia tra queste due organizzazioni deve funzionare per forza
Ed è anche un ottimo mix di di soft power e di a tavola credo organizzazioni possono portare
Naturalmente il settore dello scambio di informazioni la la primissima area naturale di cooperazione
Ma anche il rafforzamento dell'interoperabilità la gestione delle crisi lo sviluppo capacitivi possono tutelare in cui
E ovvia una una come posso dire quasi con
è ovvia la cooperazione tra le due organizzazioni e non può che essere altrimenti cosa fanno le due organizzazioni moltissima o staff tutto staffa e staffa contatto una contatti che sono sempre più frequenti questo è in un certo senso una novità non succedeva prima devo dire che sia l'Alto rappresentante
Per la politica estera UPEA Federica Mogherini sia stolta in Berrini Segretario generale della NATO hanno dato un fortissimo impulso che viene proprio da da
Dal vertice stesso dai contatti seguitissima e che hanno loro personalmente e che naturalmente tracima anche nelle due organizzazioni questi contatti sono oramai quotidiani e funzionano
E resterebbe speriamo che funzionino appunto che entro la fine di quest'anno si possa raggiungere un accordo tecnico di collaborazione tra
Cirque quello che dicevo prima è nato con più strinse dance responsabili ti io SerT
Che il computer Emergency responsabili ma nella Unione europea
Non mancano delle vischiosità naturalmente ci sono anche le difficoltà di ordine politico dovute adulti freno che a volte viene posto alle aspirazioni maggiore cooperazione anche istituzionale tra i due organizzazioni
E questo sapete dipende
Spesso da
Dalla Turchia darci però e da questo problema non risolto che post sembrerà strano ma che crea una barriera anche a questa cooperazione più stretta dal punto di vista istituzionale
Per quanto riguarda la cooperazione con l'industria l'alleanza riconosce qui riporto proprio il da dichiarazioni di queste le innovazioni tecnologiche l'espertissimo e settore privato sono cruciali per permettere alla NATO agli alleati di conseguire i risultati della politica rafforzata
Dopo le decisioni dell'anno scorso tutto questo si è tradotto né il lancio di un partenariato
Partenariato cyber metto industriale o enti sito viene chiamato e l'obiettivo di anzi per dire a forzare il coinvolgimento dell'industria nello sviluppo della dimensione cyber della NATO
Tuttavia il punto di discontinuità fondamentale rispetto al passato è l'auspicato coinvolgimento di realtà di nicchia che sono altamente specializzate e in specie piccole e medie imprese dei Paesi dell'Alleanza
Inoltre viene riconosciuto esplicitamente l'importanza anche di associare il settore accademico
Naturalmente un simile sviluppo si dovrà accompagnare ad una necessaria riflessione sul tre trade-off
Che l'alleanza disposta ad accettare tranne il bello di partecipazione di attori esterni
All'organizzazione il livello di sicurezza anche questo mutatis mutandis è un tema che è stato già toccato
è evidente che se si vuole innalzare il livello strategico dello scambio tra la NATO e l'industria bisogna accettare anche una un minimo di rischio
E ridurre per quanto possibile il perimetro a potenziali partecipanti qualificati
Cosa qualifica queste difficile da dire però insomma è evidente che dal punto di vista nato il il tema della sicurezza su questo su questo punto specifico e molto è molto delicato
La risposta risiede probabilmente nell'essere molto pratici molto molto concreti INAIL nell'avviare questa collaborazione che già c'è
In modo graduale in modo pratico in modo tale che poi si possa possa abbracciare anche orizzonti più ampi
è comunque una dimensione quella del cyber relativamente nuova per l'alleanza che vorrei evidenziare proprio a beneficio delle nostre impresa di quell'impresa enti italiani che
Sono già molto attivi ma che ancor più potrebbero essere interessati dall'opportunità che che si aprono
L'Italia ha delle competenze riconosciute nel settore ed è proprio l'impresa italiana Finmeccanica Selex che assicura la sicurezza dei circuiti nato
Con la messa in sicurezza di questo primo nucleo di cinquantacinque zitti una gara vinta
A con grandi tribolazioni ma che alla fine è arrivata negli anni insomma nelle tasche dei nostri impresa e a beneficio
Della nostra industria
E adesso Finmeccanica Selex curerà anche la l'ulteriore estensione della protezione dei siti con altri dieci ulteriori
E naturalmente questo per un discorso che andrà avanti più larga e la Rete più la rete va protetta più va messa in
In protezione integrata
Passo la parte conclusiva della mia della mia presentazione in parte devo dire grazie alla presentazione del professor Baldoni
Abbiamo ben declinato quello che è il quadro italiano il quadro normativo italiano il decreto del due mila tredici il Quadro strategico nazionale
Il tavolo tecnico Steiner
L'attivazione di sette sono tutti passi fondamentali io devo dire in questo sono d'accordo con con quanti professor Baldoni ha detto dobbiamo aumentare il livello di ambizione
Sicuramente va aumentato va come dire aumentato anche in corrispondenza di quello che il livello delle nostre risorse che sicuramente come dicevo prima elevatissimo
E il settore privato gli ambienti accademici vanno vanno il più possibile integrati in quello che e anche il quadro istituzionale
E bisogna ancora una volta a fare sistema questo famoso sistema che che in questo settore deve funzionare assolutamente per forza perché come diceva dicevano Denisa andai in particolare
Non esiste una difesa contro le minacce cibernetiche che possa essere attuata non su un attore questo non un lavoro che va fatto tutti insieme quindi migliorare il coordinamento io stessa mi metto nella nel quadro di quello che deve essere il Coordinamento istituzionale
Perché la rappresentanza e poi una una punta di lancia in qualche modo del sistema anche verso la NATO
E avere una una leadership politica e in questo sono veramente felice di aver sentito anche il ministro Pinotti illustrare quelle che sono le possibilità che apre anche il il Libro bianco sulla difesa anche in questo settore
Ci sono dei settori in cui tasso alla alla fine in cui la la cooperazione tra Italia e Stati Uniti può funzionare meglio secondo me si è secondo me la NATO potrebbe essere un po'un territorio in cui sperimentare questi nuovi
Questa questa cooperazione più rafforzata abbiamo avuto forse un momento in cui dopo il caso snodo Enna
C'è stata una
Una sorta di
Come dire di sì di tensione ma mi francamente questa tensione e poi non non si è riversata su quelli che sono
I rapporti tra i Governi
E credo in ogni caso che siamo in fase di superamento e questo per due motivi da un lato
Credo che sia da parte americana ci sia in corso un'evoluzione
Verso il concetto di garantire la sicurezza dei cittadini mi pare che ci siano delle condizioni certamente nell'identificazione di nomi sostenibili ed io
La cioè una una un riconoscimento che alcune sfide
A cui tutti siamo confrontati in questo sicuramente nella realtà ci ha come diretto c'ha messo di fronte
Ad una necessità
La difesa da minacce che possono pervenire certo
Dalla Russia dalla crisi russa ucraina ma soprattutto la devo dire ha dato allo sviluppo di dare esce del fenomeno dei forense Fighters c'è una necessità di cooperazione devo diramato può servire in qualche modo da
Da ponte
Cioè in sostanza secondo me è un riequilibrio tra quelle che sono le esigenze di sicurezza da un lato e quelle che sono la tutela della privacy dall'altro credo che questo sia un argomento
Sul quale in qualche modo il divario si sta piano piano colmando
Forse solo per necessità ma anche quello a è un ottimo motivo
I settori sono sicuramente quello Dellai Brida queste queste minacce ambigue le vediamo questo settore che la NATO sta sviluppando
A partire da decise di Waits e sicuramente al prossimo vertice di Varsavia quindi l'anno prossimo questo
Questa nuova policy interni in in termini di altri due volte sarà pronta questo settore importantissimo
Un altro interessante spunto di riflessione potrebbe essere fornito secondo me dall'organo esecutivo del Presidente Obama dell'aprile scorso
Blocking property attraverso la semplice insignificanti ma liscio stai Daniel Bovet activities con cui il Presidente e si riserva di sanzionare qualsiasi soggetto straniero che faccia anche semplicemente uso di informazioni incluse quelle a carattere industriale si tratta di una misura importantissima che tende a proteggere
Industria a proteggere i brevetti e questo è un altro settore su cui dobbiamo
Incrementare la nostra cooperazione con gli Stati Uniti a beneficio anche delle nostre imprese in particolare delle piccole e medie imprese che in questo sono quelle più vulnerabili
E infine c'è un punto che forse non è stato toccato da da nessuno su questo
Mi piacerebbe anche sentire cosa cosa ne pensano i nostri ospiti americani ma anche il professor Baldoni ed è quello della della protezione delle delle catene di approvvigionamento della supply chain
Questo è senz'altro un punto fondamentale alla NATO siamo un pochino forse indietro nel senso che
Se ne parla ma ancora non si è concetto Rizzato che cosa potrebbe significare proteggere le le reti di approvvigionamento
Credo che questo sia un tema molto interessante non solo a livello bilaterale ma anche a livello della cooperazione tra la NATO regno europea e più in generale a livello internazionale e vi ringrazio
Grazie non ambasciatrice pertanto su su questo tema se anche il presidente Masciulli d'accordo possiamo eventualmente immaginare dei seminari tecnici anche coinvolgendo
I think thank che italiani nemici americani che che vorranno
Per andare su questo punto ancora più in profondità
Abbiamo iniziato con
Un po'di ritardo e mi scuso però non vorrei rinunciare alla parte
Delle domande pregando chi volesse farle naturalmente di essere sintetico e non
Non introdurre
Argomenti e considerazioni peraltro troppo estese andando a loro destinazione
Io se mi costruire prevedere anche chi per la parola minimi mi sposto un attimo lo dico io non so Andrea se nel frattempo quel fare una chiosa oltre alle conclusivo al
Sul funziona
O prima
Giusto sul PIL per
Generale
Circa generale che rappresenta questo luogo spazio cibernetico e da tutte le parti sia un po'detto
Che necessario allargare la coscienza la conoscenza la presa d'atto di questa nuova realtà
E questo è giusto però prendo due rappresentanti della NATO
A me pare di poter dire che
Chi più di tutti è stato il ritardo sull'argomento del proprio l'altro
La NATO è un'Alleanza difensiva
L'ambasciatrice affatto anche
Con riferimento all'articolo cinque
Ma noi siamo nell'ambito della norma
Nell'ambito della NATO è previsto che in qualsiasi Paese partecipante
Abbia la copertura della NATO che si è attaccato vi sia
La reazione della
Questo
Nell'ambito degli attacchi cibernetici come lei ha ricordato non esiste
Eppure
Sono quindici anni dei Paesi della NATO sono minacciati ed attacchi cibernetici non riesco a capire
Come mai per esempio
Negli Stati Uniti abbiano una capacità difensiva e offensiva
Mentre nella NATO si continui a parlare solo di capacità difensiva ma accettando
Su invito medico ma o questa curiosità grazie
Grazie
Generale il generale
Con il proprio
Il fiume difesa facciamole hutu
Difesa
La presenza del Consorzio
Ridurre se non sbaglio vorrei
Più di un domande devo questioni
Tutto ciò
Più insomma
Soluzioni stretch cui assunto indennizzo una domanda tirata accadrà dell'ESA
Da una prospettiva più globale non ritenete
Non ritenete che sia arrivato il momento
Di
Una metrica
Pubblica
Da un lato
Ripensando all'intervento di Denisa
Sulla sui livelli di fiducia di sicurezza quando si parla di attribuzione
è chiaro che
I Paesi le società gli attori
Possono avere
Un concetto diverso
Di quel che è stato detto di vien di quel che viene fatto e poi la metrica anche solo il piano finanziario
A livello macro e stabilire quanti sono i costi quali all'impatto
Sia sul piano strettamente finanziaria cioè quanto costa
Ad una certa ad una data impresa
A vedere un Tirreno di misurazione concordato mi sembra davvero arrivato il momento di agire dalla mia e dalla nostra prospettiva credo che qui
Che che chi ma anche un mercato di atti assicurativo in questo campo in relazione a ciò
Che chi
Sarebbe difficile da sviluppare se non ci fosse uno standard definito
Prego signor giudice
Renato quel semaforo messa una
Domanda per Denis Zenga Michieletto
Sì nel processo di attuazione della tecnologia cibernetica se gli Stati Uniti
Ad
Via utilizzato la regola
Americano asse
Se
La
Se voi vi aprite ad altre eventuali Società di altri Paesi in termini di tecnologia e offerta
Risposte
Andrea grazioso Gabinetto del Ministro della difesa ci stiamo
Ci siamo in pratiche hanno anche noi
Nell'operare nel dominio della Said come come difesa italiana
Adesso il problema è rappresentato dal rischio di creare un dominio
Occupato solo da grandi specialisti del tema nella realtà vediamo che i conflitti difficilmente sono solo fine Ticino solo sono cibernetici nella realtà
Quasi sempre ci troviamo in di fronte a situazioni ibride
Allora chiedo hai tu illustri relatori dagli Stati Uniti sia dal lato
Teorico
E sia dal lato pratico
Essi hanno delle esperienze specifiche e si hanno dei consigli su come attraversare i due domini
Sia dal punto di vista culturale che dal punto di vista organizzativo
Per evitare che si creino due branche all'interno del mondo della difesa che ragionare in maniera troppo diversa fra loro
Andrea per
Il ruolo prezioso svolto
Attuazione dell'
Il libro bianco nell'ambito del Gabinetto del Ministro degli
Questa domanda allora io
Procedere in questo ordine in sede sette da
Sappia se vuole evitare
Sollecitazione Cina dalla generale
E poi le
Quindi se venti
Le domande
Grazie grazie per la domanda che è una domanda assolutamente pertinente la NATO in ritardo forse sì probabilmente sia nato in ritardo anche se ripeto delle policy sono state sviluppate oramai nell'arco dell'ultimo decennio
Però un decennio né
E niente perché in ritardo io credo che come forse anticipato un pochino alla presentazione il tema fondamentale sia quello dell'attribuzione
E nel momento in cui si richiamano le conseguenze si annualmente le conseguenze precisa e di dell'invocazione all'articolo cinque del Trattato di Washington è fondamentale poter attribuire
In questo settore attribuire molto compresso
Assieme a questo c'è il problema della come dicevo prima del quadro giuridico internazionale che è sempre tuttora in realtà nonna non definito completamente
Quindi si la NATO applica anche al dominio cibernetico quello che il diritto internazionale pattizio in generale diciamo
Però non c'è
Una una specificità del diritto su su questo specifico settore
Direi che qui il il punto fondamentale quindi questo passaggio da una fase di totale difesa ad una all'approvazione diciamo la messa in opera di misure più attive
è particolarmente delicato dicevo è oggetto di dibattito all'interno dell'alleanza quindi c'è una
Un'evoluzione quanto meno del pensiero
Ma credo che sul punto dell'attribuzione ancora le le differenze di sensibilità siano tali che per ora ci si limiterà appunto a considerare ancora a parlare il problema cibernetico da un punto di vista solo di difesa
E se posso
Sull'interessantissimo
Acquisito
Che lei ha posto se stiamo creando come dire dei mondi separati tra super specialisti
E gli altri io sono assolutamente d'accordo che dobbiamo fare molta attenzione a non farlo
Dal punto di vista diciamo che mi interessa di più che è quello appunto della sicurezza del cittadino alla fine perché anche una
Un'organizzazione come la NATO infine
Tende a quello la sicurezza dei propri cittadini credo che
Specializzare completamente e brindare completamente questo settore sarebbe sarebbe un errore e in questo devo dire l'esempio che faceva Ambra anti Lockheed Martin creava
In qualche modo reso i propri dipendenti partecipi credo che sia il tipo di
Come dire di di educazione che dovremmo fare anche verso i cittadini grazie
Grazie ambasciatore io
Approfitto per
Mento alla
Saluto la dottoressa
Cedo la parola a questo punto a deliziose
Sono numerose le domande che sono stata rivolta
Per quanto riguarda gli standard dell'attribuzione
Quando si parlava di attribuzione abbiamo fatto numerosi progressi ma gli attori fondamentali che vogliamo al tavolo in termini di
Accordi sono Cina e Russia che non vengono al tavolo negoziale per la definizione di Standard dell'attribuzione quindi in questo senso abbiamo fatto scarsissimi progressi l'altro punto
è la segretezza numerosi dei metodi che seguiamo per l'attribuzione
Non sono
Tradizionali legati ai computer ci sono altre capacità
Che vengono utilizzate ed è difficile arrivare ad un accordo su questo ma se ne parla molto per quanto riguarda la
Le assicurazioni cibernetica negli Stati Uniti
C'è
Un
Forte
Mercato Ikenna evoluzione per le assicurazioni qualunque compagnia assicurati assicurativa negli Stati Uniti ha già sviluppato sta sviluppando un prodotto in questo senso legato alla cibernetica
Perché la via il target province
è assolutamente devastante nelle sue conseguenze e ed è stato un caso che ha scosso numerose società e compagnie assicurative
E poi che negli Stati Uniti richiediamo che le Società debbano denunciare violazioni di informazioni sensibili a livello personale anzi
Non ha
Abbiamo è necessario avere questa normativa però
E sono abbiamo necessità di polizze assicurative per le violazioni e i danni delle infrastrutture che sono difficili da quantificare in termini di danni
Le violazioni con me
Fare Tiezzi etc hanno e provocato donna dibattito molto forte per quanto riguarda l'acquisizione di tecnologie si ricoverano americano
No no compriamo
Signor
Alcuni tipi di equipaggiamenti che
Non c'è una normativa che
Che
Per quanto riguarda le società americane è chiaro che
E ci sono dei non ci sono particolarmente i limiti a rivolgersi ad altri mercati per quanto riguarda
La deterrenza
Per il Dipartimento della Difesa al momento
Stiamo cercando di integrare la cibernetica come componente delle operazioni convenzionali
Nel processo di pianificazione di operazioni congiunte è una cosa difficile perché
La cibernetica
Può essere utilizzata per obiettivi tattici e come ho detto è molto difficile ottenere
Alcuni efficienti con certezza quindi assolutamente difficile ancora cercare di capire di capire come si integrare le capacità convenzionali con quelle per me etiche questo è l'elemento più complicato poi come sapete come potete immaginare per qualunque capacità militare occorre numero occorra un forte processo di test di valutazione
Dei degli eventuali danni collaterali
E
Queste
Questi tipi di tecnologia che stimolano certi effetti non hanno ha raggiunto la maturità necessaria
E quindi nella tappa nell'Agenzia data si sta lavorando a questo ma occorre compiere ulteriori progressi prima di arrivare ad una piena integrazione
Grazie Denis
Velocemente
Nel settore della attribuzione per noi come società privata
Io
Oggi non possiamo
Rivolgerci ahimè ed è per noi attribuzione vuol dire
Come sapere
Come sono collegati tra di loro gli attacchi all'interno di quale campagna quindi noi
Condividiamo cui e tutte le informazioni con le agenzie di intelligenza che hanno responsabilità più specifica in questo settore
Per quanto riguarda
Il diritto internazionale
Noi abbiamo visto enorme cambiamenti nello spettro di attacchi che arrivano dalla Cina almeno in termini recenti
Quale è stata la manifestazione di una campagna
CNF coi c'è stato il Libro bianco grazie
C'è stato
Un arresto in termine ad un attacco
Cibernetico che è stato
Che ha
Coinvolto diciamo che
Latri pozione a livello di diritto internazionale non è stata presa in considerazione come avremmo voluto avremmo voluto vedere più azioni
Proprio
Avremmo voluto più pubblicità sulla attribuzione per quanto riguarda la mentre i campi
Da società noi misuriamo tutto quello che facciamo sul piano tecnologico abbiamo misure
Per
La carità di un attacco
Misure della vulnerabilità dei rischi delle implicazioni finanziarie degli investimenti che occorrono
Nel settore privato
è chiaro che se
Abbiamo delle
Misure delle misurazioni delle checklist troppo rigorose spesso
Ci ritroviamo
Distolti dall'intraprendere azioni efficaci che effettivamente ci fanno arrivare altro lei ha mai
E quindi la legislazione in materia e molto prudente noi lavoriamo a stretto contatto con il Governo per garantire
Di
Trasformare
Perché evitare di trasformare la legislazione in una specie di bavaglio che ci impedisca la nostra azione per quanto riguarda il mercato assicurativo dal blues da una prospettiva di industria privata
Il settore è in evoluzione
Ed è diventato un oggetto di dibattito dobbiamo ancora vedere qualche polizza che possa aiutarci i nelle situazioni in cui ci siamo trovato se io fossi un assicurato ore sarebbe davvero spaventoso cercare di
Assicurare contro un attacco cibernetico perché bisognerebbe quantificare capire quindi
Le bisogna anzi capire da una prospettiva assicurativa anche i rischi che una compagnia assicurativa deve assumersi quindi
è chiaro che era un piuttosto difficile e complesso da definire questo argomento
Prima di dare la parola al professor abbandoni per
Commento
Ho visto prima è che il professor puliti
Voleva porre una domanda
Noto alle forze di polizia in quanto
Direttore del NATO Defence scoraggi Foundation
Intanto il titolo mentre il cercato
Perché ormai ci Paolo al punto giusto grazie Paolo
Domanda I tre autorevoli relatore che riguarda i trattati come sappiamo
Grazie
Di recente parlato di un accordo
Che
Riguardava l'esportazione di tecnologia
E che non sembra però all'altezza delle sfide e che ci troviamo ad affrontare nel dominio cibernetico
Si è parlato di incidenti che riguardano che hanno riguardato grandi società di ci sicurezza cibernetica la questione non è legata alle normative nazionali ma anche fare più con gli accordi internazionali
Per il momento Cina e Russia non sembrano molto interessante ma probabilmente
A
Più lungo termine
Lo saranno perché anche loro potranno essere vittime sono vittime di reati cibernetici attacchi cibernetici quindi si tratta di una ecologia generale dello spazio cibernetico che necessaria
L'orario puramente fa desistere da
Altre domande
è come
Sì grazie sono senatore Battista sono anche
Componente dell'assemblea
La delegazione in atto
Ma sotto molto interessante oggi
Anche quanto è stato detto dalla responsabile sicurezza tutto il marcio fatto credo
Fatto in collaborazione con altre aziende quindi di fare sistema
Ma
Io quando mobile imporci
Per lavoro la propria storia informatica una cosa che dicevamo spesso avrà Santoro informatico però il problema spesso di si detta
E il computer la sedia cioè l'essere umano sommate
Responsabile quindi condivido pienamente il fatto che bisogna assolutamente sì sintetizzare gli utenti a tutti i livelli perché basso un'e-mail e con un link Finetti partitamente era persona chicca e non sappiamo ancora può succedere
Una cosa secondo me è da rilevare nella parliamo di sicurezza invece lampadari di sicurezza dell'informazione perché l'informazione potere più che di sarebbe Security
E fare la differenza tra un'azienda o un Governo che del bucato che subisce un attacco temo un'azienda un Governo che ancora non lo sa
Cito per esempio
Una un Hacking che fu fatto a Vodafone Grecia anzi ma nel due mila e cinque
Bene
Scopo i cento Bettinelli insomma tutto questa cosa venne rilevata a un anno di distanza
Quindi somma io ne faccio una domanda quanto c'è di ritardo
Da da conto viene
Effettuato un attacco si Bernetti co a quanto viene rilevato
Avete sempre come dire una responsabilmente molto breve oppure c'è come una
Ritardo che effettivamente è un fattore di rischio da non sottovalutare
Punto e poi il per quanto fatto il primo intervento che
Faceva così una critica che si può essere anche condivisa sul
Questo ritardo della nato in questo ambito
Io penso che qui
Io da dei lavori truffato corna la delegazione nato
Spostando l'obiettivo anche in ambito dell'Unione europea quando facciamo ancora fatica ad avere una politica di sicurezza difesa comune
Uno
Uno degli ambiti dove l'Europa potrebbe fare tanto proprio questo insieme a quello della sicurezza energetica sono due settori
Che l'Europa secondo me a tutte le possibilità di riuscire ad arrivare all'obiettivo anche sfruttando conto
Abbiamo con l'Agenzia agissero parere digitale e soprattutto anche delle iniziative i gruppi anagnino Union Network and Information Security
Su un tema
Di esperti di cui lavoro dovrebbe essere maggiormente prese in considerazione dei nostri Governi grazie
Questo ordine
Denis
Questo Valdoni voi sullo
Dicevo
In modo che poi
Risposta
Va bene
Un
Salto la parte dei trattati di cui non mi occupo io per parlare
Bella problema
Tra il computer e la sedia
Spesso parliamo del fatto che quando pensiamo a questi attacchi dobbiamo ricordarci
Che ci sono persone dall'altra parte non sono sistemi macchine che attaccano sono le persone che attaccano ecco perché coinvolgiamo i dipendenti lo guardiamo da una prospettiva di Intelligence perché
Si continuano errori essi si cerca di DTT
Evolversi ed è chiaro che il problema non è né i sistemi son d'accordo con lei e né le persone a proposito del riapre di tempo
Questa è una delle misurazioni che noi guardiamo che non ci troviamo nella nostra società anni fa
E il ritardo di tempo era molto più lungo
Per cui trovavamo un avversario sulla nostra vedete che era lì da un sacco di tempo
Mentre adesso e adesso abbiamo sviluppato la capacità di individuare e reagire qualcosa che dobbiamo riuscire a individuare prima che gli avversari arrivino a prendere quel che vogliono
Abbiamo la fai perché Hoxha innanzi una catena speciale che individua sette steppe da compiere per noi e ci sono quindi c'è un decalogo di sette
Passi che eccidi consentono di definire di successa un attacco se si riesce a
Interrompere tagliare questa catena
Se
Allora se si riesce a tagliare questa catena l'attacco non è di successo il primo passo
è chiaro che
A volte
Gli avversari possono entrare ma se si riesce immediatamente a proteggersi sì impedendo loro di uscire a cercare di capire tutto quello che vogliono e che vogliono afferrare prendere allora sia successo tutto dipende
Da quello che
L'assalitore vuole da noi a volte ci sono e degli assalitori degli autori di attacchi nuovi a volte ci sono attori cattivi che conosciamo molto bene quindi tre giorni prima di un attacco siamo riusciti per esempio a sventare un attacco il che mi sembra un ottimo risultato
Ricollegarmi ad Anna
Il
Di voti
A
Contati con numerose Società accenti una regolamentazione nuova sulle acquisizioni federali che è stata proposta e adottata per cui gli appaltatori del settore della difesa e contractor devono avere un sistema di monitoraggio individuazione delle intrusioni quando si verificano
Ed economica denunciarle al dio dei affinché
Si possa
Agire all'interno del Dipartimento della Difesa e ci sono delle penalità per chi non denuncia e non segnala per quanto riguarda
L'accordo Vassena
Gli Stati Uniti hanno
Emanato una
Normativa sulle intrusioni
Per
Controllare l'esportazione di Explora ICE di malware ma per controllare strumenti che vengono utilizzati
Per sviluppare forni era e quindi i meccanismi di
Fornitura di ex lolita Emanuele ci sono istituti di ricerca e società che fanno testo di penetrazione utilizzando questi strumenti
Per cercare di
Individuare le attività degli hacker quanto prima che
Il
La
Però il divieto di esportare questi strumenti danneggia le loro attività
Quindi
Nel nostro Centro studi stiamo cercando di organizzare un workshop su questo argomento e speriamo che spero di essere stata esauriente e di aver dato una risposta pertinente
Su alcune delle domande sicuramente diciamo
Il discorso del per rendere sensibili soprattutto in ambito italiano K-Board delle grandi società per quanto riguarda il il rischio cyber e
Fare entrare il rischio cyber dentro appunto questi organi è di particolare importanza Denisa
Appunto raccontato prima il discorso di
Come gli amministratori delegati di aziende in questo momento saltano proprio per problematiche legate alla information briciole
Quindi
Ed da questo punto di vista il discorso assicurazioni è sicuramente un discorso importante
Non è semplice da portare avanti perché come ha detto hanno appunto
è difficile stabilire quale e l'impatto quindi è difficile
Definire un premio assicurativo però sicuramente è qualcosa che fa parte di un mondo
Che verrà e che sta già avvenendo come ha detto Denisa all'interno degli Stati Uniti ci sono già
Dei primi assicurazioni in Europa che trattano questo argomento è chiaro che bisogna
Prevederei un al discorso di metriche
E cercare di lavorarci sopra proprio perché le metri che daranno poi quei numeri che permetteranno delle stime importanti ecco mondo tecnologico o mondo
Non tecnologico noi del mondo tecnologico stiamo cercando di fare uno sforzo fortissimo proprio per fare uscire il problema
Sai perda quello che è il suo ambito perché ci rendiamo conto di quelle che sono le problematiche
E all'interno di un sistema Paese se c'è qualcuno che rimane indietro
Come ha detto appunto Anna per quanto riguarda
Alla quindi Martin la prima cosa che ha fatto è stata quella di unirsi come una delle società competitor
Ma che in quel momento avevano lo stesso problema ecco noi dobbiamo cercare di creare in Italia una rete che permetta a tutti diciamo di agganciarsi a questa rete dai cittadini alle piccole e medie imprese per
Permettere a tutti di fare un passo in avanti
Però il passo in avanti non lo si fa sì la persona non vuole fare un passo in avanti quindi è importante il discorso della consapevolezza quindi
I due mondi secondo me si andranno a a compenetrare sempre più l'ultimo punto risposta internazionale certo un tema
Apertissimo io se penso diciamo al mondo che vorrei probabilmente
Penserei a una piattaforma internazionale in cui diciamo su cui convergono tutti gli Stati su cui iniziare a costruire applicazioni che abbiano un altro parola diciamo modello di sicurezza all'interno
Purtroppo questo Musso quanto sta all'interno di un reale
Quindi è importante misurarci misurarsi col mondo di oggi e purtroppo all'interno del mondo di oggi
Noi abbiamo che diciamo tornando alla fine alla a toccare un attimo il problema della sua attuale c'è in
Che
Cercare di a vere degli standards delle metodologie per poter permettere ad aziende di poter cooperare con altre aziende non risultare un pericolo per quest'ultime
è un qualche cosa di di fondamentale e i framework che sono usciti negli Stati Uniti
O il framework al quale noi stiamo lavorando serve proprio a questo serve per
Declinare dimmi chi sei e io cerco e qual è il tuo business qual è il tuo Obiettivo qual è la tua missione io cerco di definire alti
Un sette di misure di sicurezza che potranno anche aiutarti all'interno del tuo business per poter lavorare con il mondo o che ti circonda e non essere un pericolo per quest'ultima
Grazie professore peraltro dottor Grasso cinque cena anche su quello delle
Assicurazione invece potrà essere utile chiedersi gli approfondimenti io
Sicuramente negli Stati Uniti in quanto
Le grandi nei giorni stesso settore stanno investendo anche nel
Rapporto
Centri ricerca l'università dipendente proprio per
Per fare cassa nazionali
Questo settore
Con una battuta
Est-ce crack senza a
Mantenete
Un altro paio di cose a proposito del mercato
E assicurativo non si può assicurare la propria reputazione
Se ci sono perdite costi che permettono di ritornare a dove si era prima non si recupera mai la propria Recup reputazione e quindi le assicurazioni le polizze non possono mai servire a ripristinare la
Reputazione a proposito della carriera di approvvigionamento come diceva l'ambasciatrice anch'io avrei voluto fare altre domande
Anche danese ha una prospettiva su quel sito negli Stati Uniti
Nella base industriale della difesa
Ci siamo molto preoccupati di questo abbiamo numerosi fornitori da cui dipendiamo molti fornitori che hanno la posizione di avere limiti la struttura sicurezza e la STU le infrastrutture che noi non abbiamo
Non vogliamo avere necessariamente un approccio da decalogo di cose da fare ma abbiamo una in modo congiunto di guardare i fornitori nella base industriale della Difesa
Noi lavoriamo quel che possiamo fare per avere una posizione migliore di maggior forza abbiamo visto dei progressi e in termini di
Decisioni
Che per cui se do informazioni sensibili dalla Lockheed Martin a Onna fornitore
Cerchiamo
Di coinvolgere chiamare nella nostra sede i nostri fornitori per farli lavorare dentro ed evitare la divulgazione di troppi dati sicuramente questa è una priorità per l'aspro spediva della sicurezza
Molto rapidamente giusto per riprendere l'intervento del senatore Battista sulla sul ruolo dell'europea sono Sasso talmente d'accordo con lei che è un ruolo fondamentale in cui dovremmo impegnarci molto di più bisognerebbe fare di più
La NATO a tradizionalmente risposta delle SID convenzionali sta dotandosi di una mai poi Strategy solo adesso
L'Unione europea secondo me molto più a e meglio piazzata se posso usare questo questo
Questa parola
Per rispondere a sfide che sono sempre più non convenzionali che sono libere che sono ambigue quindi sicuramente
La cooperazione in ambito europeo su temi come Lai dei tuoi se che Said ma anche la comunicazione strategica è fondamentale grazie
Adesso
Il
Nessuno
Possono
Ne ha
Cose interessanti insomma nel sistema
Ancora
Presidente
Il personale
Parlamentari
No c'ero io devo ringraziare lui comanda il seguito conosci bene per il
Questa iniziativa e anche per avere
Come si può dire che è stato organizzarlo io vorrei diciamo fare un saluto non formale perché il tema toccato un po'da tutti la consapevolezza
La consapevolezza non è
Cosa semplice soprattutto in questo settore
Negli decisori politici questo tema è ancora troppo sotto traccia
In particolar modo a mio avviso si dovrebbe pensare a una nuova iniziativa da fare magari alla ripresa dopo la pausa estiva
Chi si concentri su un punto c'è un punto e non è chiara
Cioè non si capisce che nel concetto di sicurezza passivo l'introduzione della cyber Worth non è un fatto suolo militare per la prima volta siamo di fronte a uno sconfinamento del tema della sicurezza
Molto vasto nella dimensione civile che sia quella di cui si è parlato industriale ma che anche la vita delle persone io vengo da un viaggio
Fatto di Israele Israele sta investendo molto sulla cyber Worth e molto preoccupato per esempio dei danni che si possono fare al sistema sociale all'agricoltura all'irrigazione
Mi è stato spiegato molto bene di una
Ipotesi di attacco sventato diciamo il sistema di irrigazione che che la via che chiede fregi l'agricoltura israeliana
E
Ci sono cose molto come si può dire
Molto difficili da dire ma
Spesso la politica di queste cose si rende conto dopo che accade qualcosa
Cito l'esempio dell'Estonia l'Estonia ebbe quel grossissimo attacco
C'è un prima e dopo quell'attacco nell'opinione pubblica ecco io penso che su questo tema non si deve aspettare il dopo
Anche perché dopo e tutti i giorni perché ogni giorno ci sono migliaia gli attacchi
Ma
Bisogna
Far capire prima che questa cosa può ancora può essere più pervasiva può incidere di più sulla vita dei cittadini
Del gli aspetti di insicurezza che abbiamo conosciuto nel passato se si vuole c'è un legame fra queste le cose di cui mi occupo di più io mi occupo da tanti anni diciamo di vicende
Connesse al terrorismo
Se si vuole la minaccia diciamo della guerra
I liberi da e asimmetrica nella quale sta anche il terrorismo e unità alla minaccia cibernetica cibernetica rappresentano come si può dire
La possibilità di un mondo ancora meno sicuro meno sicuro per libertà individuali di espressione perché anche l'acquisizione di dati sensibili è un tema vero
Significa la possibilità di colpire
Di colpirsi diciamo fra Stati in settori sensibili significa anche un tema del quale non si parla abbastanza ed il quale a mio avviso bisognerebbe parlare che
Questo tema aumenta enormemente
La minaccia di attori non statuali spesso vi hanno un interesse commerciale che contrasta con quello degli Stati rendendo come si può dire anche a Novara e anomalo il confronto diciamo fra l'entità statali e ciò che fuori dall'entità statali che è sempre più forte
Ci sono
Cioè o ho letto recentemente un'analisi che fa capire quanto alcune organizzazioni non statali stiano investendo come si può dire per essere per lo meno invasivi in questo settore siamo di voto cosa enorme
Della quale la consapevolezza politica non percepisce a questo momento nemmeno come si può dire
Un decimo della potenzialità ecco io in questo voglio dire un punto c'è bisogno di costi divulgative
Divulgazione
Lo dico diciamo film prima di fare politica facevo storico ho avuto la fortuna di avere come maestri uno storico importante come giacché i costi
Era la prima cosa che ti diceva la storia non ha senso se non la ratio e non la racconti in modo di tutti la possono capire
Noi dobbiamo riuscire perché questa cosa questa vicenda una vicenda che può davvero cambiare il corso delle cose dobbiamo riuscire a far capire a tutti l'importanza di queste cose
Senza una divulgazione a mio avviso seria e se questa cosa rimane soltanto confinata in quelli che come noi
Ce ne occupiamo non ci riusciremo e ci troveremo come si può dire a rincorrere dopo magari accaduto qualcosa di spiacevole ecco io vorrei che
Mi deste tutti la disponibilità dei step tutti la disponibilità al nostro Parlamento affinché si possa dare una continuità anche formativa perché io penso che questa sia una delle cose importanti e prioritari per il futuro non solo del nostro Paese
Ma anche dell'Occidente
E mi ha fatto molto piacere aver fatto questa cosa insieme I nostri principali alleati perché credo
Che alla fine siamo tutti qui a interrogarci su quale debba essere il futuro è evidente che l'Alleanza atlantica non l'abbiamo conosciuto lo diceva generale Ramponi
è forse il ritardo sul presente
Ma è evidente che si siccome secondo me c'è la necessità di rilanciare questa alleanza che lo si può fare soltanto leggendo il futuro e dando le gambe affinché
Davvero ci possa essere utile per la sicurezza dei cittadini io credo molto l'Alleanza atlantica e credo anche in questo sforzo vi ringrazio e spero che ci rivedremo presto per altri mi sentite
In questo senso e per raggiungere questo obiettivo vi ringrazio e buona giornata