Cyber attacks: come se la cavano le aziende italiane? Lo studio di Bankitalia

Sembrerà Tex virus informatico con ACRA etiche cosa si tratta per approfondire questo ma anche conseguenze su scala italiana per le nostre aziende rischi informatici abbiamo INEA collegamento a Claudia abbia ancorotti economista Bankitalia ben trovata
Però allora ritiro
Appunto a partire da questo Pepe era del febbraio due mila diciassette firmato da Claudia abbia ancorché da Bankitalia parliamo degli affetti dei sembrerà tax
Non solo a livello globale ma in particolare sul caso italiano sulle aziende italiane c'è evidentemente un una diversificazione di questi atti
Di a livello geografico che corrisponde anche a livello di avanzamento tecnologico di sviluppo delle aziende italiane mai fenomeno insomma
Interessante del utile con queste prime evidenze questi primi dati analizzare
Come stanno andando le cose Claudia bianco
Senz'altro si innanzitutto grazie ancora per l'opportunità di esporre i risultati di questo studio guardate non dispiaceva comincerei con un pochino di Belgrado sul perché abbia deciso di fare questo lavoro
Si parla tanto degli attacchi cyber in questo periodo naturalmente negli ultimi due anni che sono stati titoli truccati di alto profilo
Gli attacchi AIA curava presunte interferenza nelle elezioni statunitensi è appena questo in effetti non è parso guerra
Che ha bloccato i computer di mezzo mondo
E e ci siamo resi conto che molto di questo dibattito era basato su dati di cui non conoscevamo l'affidabilità
è frequente che Calò di nuovo titoli per cui settanta per cento delle imprese colpito da un attacco piuttosto che il cinquanta e non si difende
Però se si vanno a vedere ponti molto spesso si tratta di Lentini di carattere commerciale immediatamente produttori gli antivirus o consulenti
Che sicuramente hanno una buona base di dati di riferimento però hanno anche un probabile conflitto d'interessi nel senso che interessa gonfiare i dati per avere più business
Va anche se questo non fosse le metodologie non sono pubblicate quindi insomma non è possibile scaricare i dati non è possibile fare una verifica autonoma un ricercatore che voglia studiare il però però do lo può fare
E quindi visto che manca in Italia abbiamo una tradizione molto Longarini indagini campionarie presso sia le famiglie che in questo caso le imprese
Che hanno caratteristiche statistiche che ne rendono affidabili e soprattutto sono basate su un principio di trasparenza di pubblicità del dato
Ci siamo detti usiamo questo strumento per cercare di capire un popoli siano i veri i contorni del fenomeno vulnerabilità Schreiber in in Italia
E questo mi fa piacere sottolineare che è un principio che poi è stato ripreso appena lo scorso fine settimana
Al termine della riunione dei governatori delle banche centrali limite delle finanze del G sette c'è un comunicato alla fine che sottolinea quante mi importante ad raccogliesse anzi trasparenti
E comparabili suite utopia perché cyber quindi questo è un po'il il contesto generale ecco
E in cui l'OSCE poteri però ecco e invece nel caso specifico del territorio italiano e delle sue aziende che cosa hai notato che cosa che che dei che fotografia è uscita fuori però
Dunque
Da produttivo uscita direi che
Due di Pannella darmi colonna voglio dire preoccupante però sicuramente ci chiede un pochino di tenere gli occhi aperti
Imprese ci dicono che adotterò vigore difenda Security soltanto l'uno virgola cinque per cento ci ha detto non facciamo nulla non non ci tuteliamo nonostante questo dell'indagine circa una su tre ha dichiarato di aver subito un attacco informatico tra il settembre del due mila quindici e i settembre del due mila tredici
Questi dati peraltro probabilmente costituiscono una sottostima dell'equità del fenomeno per due motivi in pericolo hanno è abbastanza noto
Il problema per cui non tutti si accorgono di un attacco informatico sei è un altro qualche blocca la macchina fitti capisce che che stati pacati perché completano fossero più
Però ci sono casi di furti di dati di operazioni dicevo di spionaggio industriale che vanno avanti per anni risorse raccordata all'altro passa questo aspetto volevo chiederti non riguarda poi soltanto la sicuri
Se il business dell'azienda ricava riguarda molto spesso visto che viviamo in un mondo fatto di dati sensibili e anche la sicurezza di tutti noi che magari ci siamo rivolti a questa o quell'altra azienda che più detiene una parte di dati sensibili o comunque che possono essere
Usati altrimenti eque sicuramente sicuramente questo è un problema
E adesso nell'Unione Europea ci stiamo attrezzando ci sono due novità legislative molto importanti da questo punto di vista entrambe delle posizioni che vado adesso citare entreranno in vigore nel due mila diciotto
E cura era leggero al delta protection violation che è una forma diciamo di tutela della privacy nel nelle stazioni noi sicuramente sensata e o Regolamento sia un Regolamento che dal due mila diciotto sarà applicato vada coprire proprio questa esigenza che tu dici
E le aziende dovranno infatti adeguarsi con una serie di aggiornamenti dottor dovranno adeguarsi con degli aggiornamenti ma sopra
Tu scatta un obbligo che nella gran parte dei Paesi dell'Unione europea fino a oggi non c'era ovvero se i tuoi i dati custoditi da una certa azienda
Vengono sottratti radi andati dell'informale questo prima era vero negli Stati Uniti e in un numero ridotto di Paesi europei tra cui ad esempio l'Olanda che aveva una legislazione all'avanguardia ma per gli altri Paesi come era una zona grigia
Adesso invece è in tutti i Paesi dell'Unione europea in linea generale poi insomma ci sono naturalmente il delle clausole che distingue locali ma la privacy di chi affida il sudato a un'azienda e tutelata perché nel momento in cui chi viene notificato che l'ATO e sottodotato tu qui decidere se intraprendere o meno un'azione legale
Certo ecco parlavamo punto dei profili diversi tra nord e sud che cosa che cosa esce fuori ovviamente è scontata amente si vota direi che il nord e più all'avanguardia nel sud non lo è quindi insomma subiscono più attacchi lì al nord che c'è più interessa evidentemente beh
Finché siamo che dei lei tratto macroscopico del fenomeno e quelli dolo in generale quello che abbiamo osservato e che gli attacchi si concentrano oppresso quelle tipologie di imprese che presumibilmente hanno dei dati di valore
E questo è un punto di appetibilità
Ma anche presso polemiche imprese che sono più esposte proprio disposte dal punto di vista tecnico
E qui mi tengo un attimo perché alla luce di quanto è successo con una Cry week-end è importante capire il problema della superficie d'attacco
Un'azienda grande ora di andata molta a tante macchine collegate a internet a tanti dispositivi esposti magari tanti indirizzi IP
Ci sono degli attacchi mirati per cui chi va a prendere uno specifico obiettivo perché voglio il dato che custodisce quella di ettari
Ci sono però degli attacchi martiri che vanno a colpire tutte le macchine che hanno una certa vulnerabilità e naturalmente più macchine più esposizione interna ed è più possibilità di essere di essere colpiti ecco
è un po'questi dunque qui due fattori giocano insieme nel determinare la maggiore incidenza degli attacchi tale grande impresa le imprese del nord le imprese ad alta tecnologia
E anche di esportazioni che spesso sono conosciuti paesi dove non esportatori sono conosciuti e banalmente se io non so che la diede viste difficilmente posso attaccarla
Chiaramente
Lato querele quanti danni sta facendo l'ultimo attacco diciamo il più famoso di questi ultimi mesi
Buona Carai alle aziende a livello internazionale saranno fenomeni che tenderanno a ripetersi e soprattutto a prescindere da chi
Ci sia dietro qual è il vantaggio per chi compie questi attacchi cosa si hanno qual è il diciamo
La moneta di scambio
Guarda questi quindi fare una domanda complicata sulle possibili conseguenze economiche perché TDI numero caso insomma da avere una stima iniziasse l'evento è ebbe abbastanza complesso però ti posso dare qualche considerazione generale
Per quello che riguarda i perché viene fatto è sulla sua la superficie una Cry chiede un riscatto quindi i rischi ne ha sentito c'è una possibilità che venga fatto per soldi insomma bene tutte le macchine colpite da una Cry fossero state liberate con un ricatto
Adesso non ho visto il numero giornate o del non vede di integrazione fortissimo questo cioè se fosse stato fatto per
Quelle motivo
Bene
Non so adesso
Ci sono varie possibilità fosse stato fatto per quel motivo non era altissimo Micaletto perché appunto
Considerando l'infezione partiva ti stavo dicendo io non so quante siano le macchine infette a oggi va pertanto i numeri di ieri
Che tutti avessero pagato recato si andava ad un monte ricatti di circa trenta milioni di dollari che comunque per un'azione spiegare agli anziani stanza non è poco esorto bei soldi
In realtà
Sono stati pagati molti molti molti di meno e insomma questo è un dato pubblico si vede analizzando le traduzioni BIC piccolina per fortuna insomma non abbiamo arricchito agli attaccanti con trenta milioni di dollari
Detto questo poteva è possibile che
Una CRAI servite a qualcos'altro ad esempio attestare un la insomma la rapidità di diffusione io l'infezione più grave è che ad esempio finirebbe per cancellare i dati al posto di strade che questo è del tutto possibile
E possibile che fosse una prova di forza apposte un tentativo di capire quante macchine scoperte esistono
Anche questo senz'altro è possibile che fosse un pool di negoziazione politica procura le cose interessanti del del della minaccia cyber
E che è un oggetto multiforme anche nei suoi propositi molto difficile dire è stato fatto per questo per quello potrebbe essere stato fatto per una serie di motivi
E quanto siamo diciamo noi cittadini utenti insicuri rispetto a queste dinamiche che conosciamo poco a volte Cenci interessano anche poco ma in realtà ci toccano perché da toccano come dicevamo dati sensibili e dati che ci riguardano
Guarda quanto siamo esposti dico che i cittadini il parere in un momento al al dato sull'impresa è giusto per insomma per riprendere il
Per riprendere una logica del discorso dito tardi che mai produttivo nel suo complesso chiedevo visto che anche le imprese più piccole che quindi non hanno un'appetibilità straordinaria
Per i loro contenuti salvo quelle poche imprese d'eccellenza che però non sono comunque la totalità hanno
Dei tassi di penetrazione da parte gli attacchi che si aggirano sopra il quaranta per cento
Quindi non si può dire la minaccia riguarda soltanto target di particolare valore o target di particolare dimensione come dicevo prima certamente questi sono più esposti son più appetibili quindi vengono per peccati
Però se vogliamo usare il tasso di esposizione della piccola impresa com'è un un'indicazione generale del tasso di esposizione
Medio ecco nelle nella collettività possiamo immaginare una meta delle persone che usano device elettronici ovvero tutti
Più o meno che non è stato caso voi questi passiva spannometrica e non insomma nulla definendola dipendere I metodologicamente più intuizione
E secondo se a livello aziendali imprenditoriale come le aziende soprattutto quelle italiane che sono state oggetto del tuo del vostro STU io potranno difendersi da questi attacchi che ovviamente saranno immagino via via sempre più sofisticati
Che perché con la fine entro otto no no prego prego a dare la domanda era fatta Batasuna come potranno difendersi guarda
C'è un problema lì di cultura della sicurezza informatica questo mondo lo rileviamo noi per primi e qualche cosa che è stato ribadito in numerose sedi in cui nazionali voi internazionali
Sulla quale si stanno facendo dei passi avanti anche piuttosto Razzini
Ci sono delle strutture accademiche come il laboratorio nazionale difendo Security che stanno lavorando parecchio
Per cercare di creare una consapevolezza maggiore della minaccia sia presso le aziende che sono naturalmente soggetti prioritari del precipitare
Sia nel pubblico generale sul quello che si fa per proteggerti dai locali buona CRA e non era difficile proteggerti sarebbe stato sufficiente fare tutti gli aggiornamenti che erano peraltro gratuitamente disponibili
Terra i sistemi operativi che sono stati colpiti a livello un po'più sistematico immaginando che insomma ci saranno minacci molto più sofisticato CRAI
Quello più importante alla fine a quei e terzi delle buone politiche economiche perché
Molto spesso è il problema della insicurezza
Non è un problema di tecnologia di per sé prendo non è questione che manca il rimedio che non c'era antivirus che in grado di bloccare quel particolare attacco
O che costa tantissimo e che esistono degli incentivi distorti a livello ossia di individui sia di aziende per cui che tende a investire molto di meno di quello che si dovrebbe
E ti faccio solo un esempio che riprende un popolo che dicevi tu poco fa sulla privacy adesso le cose cambiano con i da regolamento europeo che citavo
Però
Fino al San particella quello viene ma non su un'altra particella cambia proprio la struttura degli incentivi perché un tempo un'azienda che
Di di mestiere custodiva dati di altri
Che dove ha operato in una giurisdizione dove c'è un obbligo di di scogli ora di insomma di notifica al cliente poteva anche decidere va bene io sono stato attaccato
Non dico niente nessuno se poi il cliente si trova i suoi dati sul Larco ebbe venduti non può provare che sono stato io a farmi rubare e quindi fai questo ricettive investire poco e sicurezza nel momento in cui invece il l'azienda deve risarcire cliente perché il cliente lo sa e pagato dall'azienda è chiaro che questo crea un incentivo massivo a mettersi al sicuro il punto che i campi indicati nel mondo stai per
Dove la mia vulnerabilità affrontano aperti più che a me sono tanti questi sono i casi che sono noti indiani economica come detentivi esternalità negative non so se se ricordi quell'attacco
Dello scorso ottobre che ha preso inaccessibili
Tanti grossi fisica e di siriano siamo sistemico in quel caso lì avevamo circa cento mila device internet Pinto e quindi fa non parlando di videoregistratori di calda telecamere di sorveglianza
Che appartenevano ai cittadini del tutto inconsapevole anche solo del fatto che questi oggetti avesse una password questi enti sono stati creati tutti assieme e usati per un attacco però di nuovo il proprietario diceva che me ne frega ma il danno è stato fatto l'agenda attaccata non non a me
Signor limite non potevo usare per dieci minuti la mia rabbia webcam
Ecco ci sono tutti questi casi in cui Tizio vulnerabile va Caio danneggiato
Queste cose vanno corrette con la degli interventi legislativi
Davvero grazie davvero molto chiaro interessante tutto questo mondo compresso dei cyber attacchi cioè anche le loro conseguenze sociali economiche Grazia Claudia Giancotti economista Ban l'Italia che appunto è stata autrice di questo Peter che Bankitalia pubblicato nel febbraio due mila diciassette che diciamo metteva in evidenza alcune
Alcune appunto evidenze preliminari rispetto a questi sei per attacco se come si sono comportate le aziende italiane davvero grazie
Ma grazie a voi per lo spazio che mi avete concesso grazie mille