Cybersecurity. Amministrazione pubblica e imprese sicure

Buonasera a tutti
Grazie
Ai nostri
Ospiti che
Quindi cioè aiuteranno a riflettere ancora sul tema del cyber questo è il secondo appuntamento che abbiamo organizzato insieme open Gate Italia via Paesi
L'attualità non lo dico
Scopro io perché basta essere cittadini italiani elegge un po'i giornali poi
Valenti relatore ci aiuteranno ancor di più a sottolinearne l'importanza io non li cito tutti perché perdere troppo tempo ma li ringrazio veramente di cuore per aver accettato quest'invito
Dicevo questo secondo evento che organizziamo e
Proprio credo sia di questi giorni purtroppo quanto il tema della cyber com'è nelle sue varie componenti in USA si era rifletteremo un po'di più sul tema dell'in paese dell'amministrazione pubblica cioè il tema della sicurezza dell'in paese della sicurezza dell'amministrazioni
Ma commedie oggi
Il tema delle guerre asimmetriche
Il tema di un quinto spaziose e dire di no quintale d'interesse sul piano militare che proprio quella del digitale
è sotto gli occhi di tutti
Credo che
Saremo un po'come gli struzzi se non in maniera molto serena li conoscessimo i limiti chiaramente coi ennesimo le dovute misure per evitare non solo in tempo di situazione bellica ma anche in un auspicato intorno una sezione di pace perché è evidente che il futuro delle sicurezze
Viene quasi da sorridere perché io ho iniziato lavori in polizia in cui la sicurezza era proprio quella fisica
Sono qui si ospite delle forze di polizia si ricorderanno le famose rapine in banca o agli uffici postali
E la corsa ad adottare i tutti quegli strumenti fisici
Che potesse in qualche modo limita allori tardare a Osama l'effettuazione di colpi in banche e uffici postali cioè nonché questo ma ancora non sia presente ma diventato proprio marginale Creta non paga
Vuol dire di una criminalità anche minori se possiamo darle una categoria la criminalità
Interventi sono aumentati in maniera esponenziali
Reati altrettanto gravi e importanti che possono essere fatti si diceva da colletti bianchi quando si parlava e si parla purtroppo di reati contro la pubblica amministrazione corruzione peculato e c'è ma possiamo dire se non da colletti bianchi di guanti bianchi ha parlato
Zacchera o questi personaggi usano i guanti se non in maniera meccanica sicuramente in maniera adeguata perché sono reati di cui spesso non ci rendiamo conto
E si parlava qualche giorno fa
Seguendo
Posso anche dico tranquillamente in giro d'Italia sono un appassionato di ciclismo e si parlava dei dati che vige in Italia apre una serie di motivi d'
E giocate
Probabilmente gli atti che in questo periodo sono impegnati in altre cose non ritengono il Giro d'Italia particolarmente appetitosa occuperò attenzione
Perché se come dire nella gamma e i dati che uno conserva qualcuno si rende conto in quel caso ci sono dei dati importanti per una serie di motivi legati al mondo del ciclismo mondiali in paese quella de che
Se non creato una situazione di sicurezza in questo caso la sicurezza non è appunto solo quello della gara oppure potentissimi io
Faccio il consulente per il G opera parte della sicurezza proprio della gara di corridori tra virgolette ha se non vi attrezzate per la sicurezza informatica
Come dire molti dati d'imposta di importanti corridoi i principali corridoi del mondo ma poi ci ritroviamo barricate da qualche parte ecco medico che oggi veramente
Poter riflettere su questi temi è veramente importante il Centro studi insieme appunto a Paesi le open diritti Siae
Candidata a fare con il da offrire reato un palcoscenico da poter riflettere non abbiamo nuovo all'interno ma abbiamo la fortuna di avere la possibilità di aveva ospiti persone che ci possono dare veramente un grande contributo di riflessione io ho detto non aggiungo nient'altro ringrazio anche voi tutti gli ospiti
Finalmente il centro torna ad essere frequentato Point due anni fotocopiato tutto laico
Ancora questa situazione ibrida l'abbiamo lasciata quindi ringrazio anche le persone che ci seguono Line perché questo specialmente per chi non è di Roma perché fuori Roma quindi è una possibilità che abbiamo continuato a offrire alle persone però fa piacere ricominciare a vivere la loro piena con presenze fisse grazie veramente a tutti voi buon lavoro Andrea atte
Stata Totisco labbra Borrelli partenze perché Italia sino appunto al centro studi americani e appesi edizioni qui il l'ha presentata dal nostro moderatore Lucio Martigli innanzi è abbiamo concepito questo serie di incontri sul mondo cyber nel viziato parlando del contesto internazionale
Siamo
Scesi tra virgolette nel nostro presto nozione di aziende impresa e proseguiremo a giugno a parlare per la sicurezza dei dati personali ecco però in questo contesto se possiamo mettere le slide volevo volevo accennarvi prima di passare la parola la dottoressa Nunzia Ciardi farà una introduzione alla tavola rotonda e poi a Lucentini innanzi che modererà il tavolo e presenterà i vari relatori così in ritardo non lo ripresentiamo tre volte al solo per per comodità volevo fare un una piccola analisi mi spiace hanno ce l'avete voi ma davanti
Una in una piccola analisi di scenario diciamo normativo-regolamentare di il contesto nel nostro Paese non abbiamo iniziato a parlare io vado un po'a memoria ma abilmente le ricordo c'era un po'a parlare di
Come insomma trovare un perimetro di azioni di servizi di attività clienti che potesse avere una regia comune per essere difeso e una normativa che potesse insomma per vedere questo è del due mila diciannove eccola nasce dal primo e di sicurezza nazionale
E quindi un percorso che dovrà partire da dove a diciannove e piano piano doveva andare a verificare lecco di prodotti e servizi
Sì le attività che di gestione come dovevano essere classificate quali livelli di sicurezza compie azioni quali azioni di formazione di prevenzione portare avanti un percorso che partirà nel due mila diciannove
Ha avuto anche recentemente gamba andiamo subito proprio nel vivo dell'attualità nel decreto taglia Prezzi
Punto è stato previsto la circolare l'Agenzia però sarebbe dalla sede sicurezza qui anticipiamo massima impresa successiva in nella quale propositivi non elenco di prodotti servizi funzionale a garantire la diversificazione degli acquisti mafia
E da questo punto di vista abbiamo già iniziato a interrogarci su alcuni dei fornitori che arrivano dal contesto di guerra quanto potessero essere presenti nelle infrastrutture critiche nelle azione della pubblica amministrazione
Grazie andiamo avanti
A a gioioso io chiedo rivolgo invece scusate mia
Paura
Verso dove devo contare Marco circola
Arriviamo poi dove l'avvento puro nel quale cioè la nascita dell'agenzia qui rappresentata da dottoressa Ciardi
Che ha raccolto alcune delle funzioni che vengono triste nel periodo di sicurezza nazionale ulteriore sicurezza nazionale ricordiamo che c'erano diversi soggetti asseconda
Del del perimetro dell'utilizzo dei dei dati il fast future di telecomunicazioni di altro genere al ministero di sviluppo economico settore della difesa naturalmente vista la difesa i dati via pubblica estrazione la precisazione nella pubblica amministrazione erano della presidenza del Consiglio allora alcune delle funzioni che erano affidate ad altri misteri sono state accorpate in un'agenzia che però insomma è nata appunto con l'obiettivo di creare un'architettura più funzionale anche più centralizzata e e dare insomma
Funzionalità a le azioni di salvaguardi di controllo per la Saber sicuri
In questo vediamo se sono bravo
Non solo ecco non sono bravo
In questo punto
L'agenzia da due mila ventuno e ieri quindi si è recentemente costituita si sta strutturando sia dal punto di vista dell'architettura
Della regolazione meditazione interno ma soprattutto credo anche delle risorse cioè credo che sia proprio questo periodo che c'è ci sono una serie di banditi aperti proprio ah per acquisti re e Esperti in tal senso
E come vedete una serie di passi sono stati fatti avanti leggo la strategia nazionale italiana per i club insomma una serie di atti negli ultimi due anni e che porte che proseguiranno con inizio delle operazioni CBM cibo un centro di valutazione e certificazione nazionale una fase di reclutamento che si concluderà dovrei chiudere
Siamo proprio in questo periodo da il percorso è nato nel due mila diciannove si è consolidato due mila ventuno ecco proprio in questo periodo stiamo dando le fondamenta reali e tra ad azioni che già erano incide già con i pericoli che ci sono nell'ordine del giorno che ci sono magari a cui diamo priva di guerra a a far ha visto insomma quali sono i risultati quali sono le azioni da mettere in campo ma diciamo la la nostra che tu ci sta scritto
L'incontro cioè di contro in parallelo Tonetto abbiamo anche regolazione europee stiamo recependo proprio il cinque maggio anche ossia dei ministri adottato lo schema di decreto che insomma adeguasse la nostra normativa a un regolamento europeo del giugno due mila diciannove
Quindi un sistema un'opera di certificazione servizi Bellezza e un'agenzia europea della sede sicurezza quindi ci stiamo muovendo in un contesto in parallelo anche di normative che arriva in un contesto un attimo piccola scenario e naturalmente ottanta come non parlare di piena di aver anche instabile sicurezza è la nostro insomma la madre di tutti i piani in questo momento da parte del governo è previsto un investimento e mi sento uno punto cinque della cyber sicurezza purtroppo la mia immagine fa levare
Il quantitativo a memoria servono a mare sono seicentoventi milioni rispetto a l'intero piano sarebbe uno CV non Suma igienizzazione inaugurazione sicurezza rapida di nove miliardi settantadue non è poco naturalmente quello servirà proprio a dare consolidamento ai struttura l'agenzia la domanda provocatoria che degli altri nove miliardi in tutti i progetti di digitalizzazione non sufficiente però mai parlare poi di saper sicurezza quindi stiamo muovendo emigrando i nostri dati verso
Il cloud stiamo digitalizzando scuole ospedali e altro pro stiamo costruendo il parallelo però forse ecco un Security badessa anche fosse previsto nel PNR anche per le altre azioni soci sarebbe stato interessante ma questa è solo una piccola provocazione finale e quindi lascio all'oceano la parola
Grazie buona sera benvenuti io l'acetone volta direttamente al dottoressa Ciardi vicedirettore centrale per l'agenzia la sede sicurezza nazionale alla quale poi si avremo tempo chiederemmo
Anche qualcosa ma io vorrei che lei introduce S il il concerto la ratio quello che per noi è rappresenta l'agenzia nazionale e quindi il senso con cui nasce il livello a cui ambisce e la posizione in cui è oggi rispetto allo scenario europeo ma anche internazionale perché un conto è creare una casa
Per per la sicurezza comune un'altra e farla funzionare capire come funziona per aiutare tanto la pubblica amministrazione quanto il mondo il settore privato e quindi anche questa che deve essere una sinergia sempre più forte credo ineliminabile nel nel panorama nel contesto internazionale ritengo che insomma sia il fondamentale importanza capire se
Così come come non è dottoressa se vuole accomunate se non può fare anche
è così
Buongiorno a tutti vi ringrazio per l'invito
Diciamo che le sollecitazioni in questo periodo sono moltissime
Purtroppo lo scenario come diceva il prefetto Galla e sotto gli occhi di tutti basta aprire i giornali ci troviamo di fronte a una vera e propria emergenza la pandemia prima
Il conflitto russo ucraino poi ci sono stati due elementi che hanno in qualche modo opposto ulteriormente l'accento sulla gravità di un problema quello della sicurezza dell'ecco sistema digitale che si pone in tutta la sua evidenza e gravità
Lo abbiamo abbiamo cominciato a vederlo in Italia con i primi attacchi gravi l'attacco alla Regione Lazio è stato uno choc per l'intero Paese in piena campagna
La Cina le è stata attaccata l'infrastruttura informatica delle la della Regione Lazio la campagna vaccinale è stata sospesa prestazioni mediche che non si potevano più prenotare
Poi sono toccati altri attacchi ad altre infrastrutture sanitarie poi è arrivato il conflitto
Russo ucraino ed è sotto gli occhi di tutti negli ultimi giorni gli attacchi che abbiamo ricevuti gli attacchi di dosso al Senato e infrastrutture importanti nel sistema italiano insomma non mi dilungo
Momenti in qualche modo che c'hanno reso chiara quanto sia fondamentale oggi questo tipo di sicurezza per un Paese che ambisca a ricoprire la scena internazionale in modo pur protagonista che ambisca a una digitalizzazione dei propri servizi oramai ineludibile è chiaro che qualunque Paese oggi voglia competere sotto il profilo economico e sociale non può che investire in modo importante sulla digitalizzazione ma investire in modo importante sulla digitalizzazione significante parlare
Di sicurezza dei sistemi ecco se io mi sforzo di non essere cioè di trovare un po'di ottimismo anche in uno scenario come quello di questi giorni da uno scenario un po'drammatico
Lo trovo proprio nel fatto che finalmente questo argomento a la dignità che merita
Fino ad adesso devo di dire noi addetti ai lavori s'contavamo un po'come dire una periferia del pensiero cioè ci parlavamo tra addetti ai lavori dicevamo quante grave il problema di cyber sicurezza quanto rischia il Paese quanto le infrastrutture critiche sono elementi di grande vulnerabilità
Ma poi al di fuori di questi consessi veniva fuori in non era così come dire preoccupante per tutti questo settore oggi invece questo argomento è balzato
Piste mente vero ma agli onori della cronaca cioè oggi tutti sappiamo quanto siamo importante la cyber sicurezza del Paese
Ed è in questo momento storico che nasce l'Agenzia per la cyber sicurezza nazionale nasce rispetto ad altri Paesi europei in ritardo non lo possiamo nascondere in Germania in Francia analoghe agenzie
Ci sono da da svariati anni in alcune da decenni quindi noi arriviamo e scontiamo un ritardo do e quindi arriviamo in una situazione che non è rosea
E e anche qui scontiamo un ritardo di di sicurezza però in tutto questo credo che ci siano dei forti elementi di positività
Cioè il governo che ha pensato di istituire questa agenzia e finalmente e ci pone alla pari con altri Paesi europei la velocità con la quale questa agenzia è stata costituita che ci tengo a dire non è banale per un Paese che diciamo è strutturato in maniera molto formale in cui iter normativi possono diventare lunghissimi per tutti i passaggi che un sistema formale come il nostro prevede eppure siamo riusciti ad andare velocemente anche adesso a fronte
Di un'agenzia che fino tipo alla fine di settembre contava due persone oggi siamo un centinaio e e corriamo corriamo cerchiamo di essere velocissimi perché la situazione richiede un impegno sarà ordinario ovviamente come ama sempre dire sottosegretario Gabrielli
Non è pensabile in Italia siamo abituati a pensare che si istituisce
Una organizzazione quella sì diventi all'improvviso la panacea di tutti i mali purtroppo sono strade lunghe strade impegnative però il fatto che si sia cominciato un percorso io lo trovo assolutamente di grande significatività per il nostro Paese cosa fa
L'agenzia cosa deve fare l'agenzia per la cyber sicurezza nazionale che autorità nazionale di cyber sicurezza deve innalzare la resilienza cyber del Paese
Questo in estrema sintesi cioè se in nel nostro Paese già c'era una come dire una colonna che era quella del della cyber investigation affidata alle forze di polizia
C'era già la cyber Intelligence affidata al comparto Intelligence la cyber difesa affidata alla a al comparto della difesa mancava il settore che si occupasse della resilienza del Paese se di far crescere la resilienza del Paese che è assolutamente fondamentale per rendere un paese a
Con come dire con delle caratteristiche di sicurezza sufficienti io dico sempre sgombriamo il campo dall'idea che si possa raggiungere una sicurezza totale non si può
Gridare allo scandalo ogni volta che c'è un incidente che avviene un incidente informatico un attacco informatico la sicurezza assoluta non esiste in nessun campo meno che mai
Nel campo digitale
Dobbiamo raggiungere un livello di sicurezza accettabile accettabile pari ad altri paesi ma accettabile in assoluto in cui rischi benefici riescano a trovare un un loro equilibrio a vantaggio delle delle opportunità
E quindi come io dico sempre come diceva un famoso psichiatra per quanto riguarda le madri invece non esista una madre perfetta non c'è esista una madre sufficientemente buona ecco per la cyber sicurezza e questo dobbiamo arrivare ad un livello di sicurezza sufficientemente buono
Cosa farà l'Agenzia per questo per innalzare la resilienza del Paese
Innanzitutto avrà compiti per aiutare le imprese nella difesa
Degli attacchi quindi per la prevenzione degli attacchi e per la Remediation Remediation degli attacchi ossia una volta che questi attacchi sono avvenuti
E questo già successo e noi siamo già intervenuti pensiamo all'attacco Ferrovie dello Stato l'attacco al mite in cui noi siamo stati lì al fianco a aiutare questi soggetti a ripristinare l'integrità del loro sistemi l'operatività dei loro sistemi in secondo luogo l'agenzia lavorerà per un tema molto importante cioè noi europei italiani in particolare europea in generale siamo dei grandi utilizzatori e consumatori di tecnologia eppure non produciamo mai tecnologia nostra quasi mai ecco l'agenzia anche questo compito
Complesso molto complesso e molto difficile ma di stimolare l'inizio della crescita di una infrastruttura di un'autonomia tecnologica europea in prima battuta italiana in seconda battuta l'autonomia tecnologica è un dato fondamentale non soltanto perché come ovviamente si può intuire rappresenti un volano fondamentale per l'economia per il benessere di un Paese ma anche perché autonomia tecnologica significa sicurezza
Non essere proprietari di una tecnologia che si utilizza normalmente significa scontare un deficit di sicurezza significativo
Poi c'è la questione delle professionalità
Per lavorare in questo campo occorrono professionalità precise
Noi abbiamo una carenza di professionalità che possano operare in questo campo è una carenza che non è soltanto italiana è globale ma l'Italia in particolare
Ha un deficit in più quelle poche competenze che hanno negli anni erano andate fuori perché all'estero venivano
Al loro venivano riconosciute delle soddisfazioni professionali ed economiche maggiori che in Italia quindi nostri talenti che sono andati fuori e che l'agenzia peraltro sta cercando di far tornare oltreché
Stimolare la formazione di professionalità nuove partendo dalle scuole dall'orientamento nelle scuole
Da sette di partenariato con la ricerca con le università
Per stimolare la crescita di un settore che in Italia è molto carente e quindi autonomia The qua no tecnologica crescita di professionalità che possano operare in questo in questo campo
E poi collaborazione collaborazioni pubblico-privato collaborazione internazionale l'unica che non è poste ma assai bene
Che noi sappiamo tutti che la Rete ha sbriciolato ogni confine spazio temporale non possiamo pensare di risolvere
Con armi nazionali con le leggi nazionali che sono armi spuntate se applicate a un ecosistema che coinvolge tutto il globo quindi la collaborazione deve essere un'arma fondamentale per gestire per gestire la sicurezza sarebbe
Ovviamente in tutto questo diciamo che tutte queste competenze si articolano in una serie di cose prima ho sentito citato il perimetro nel quale l'agenzia
Autorità che hanno Melosi compiuti nell'ambito delle attività del perimetro tra cui ospiterà cioè sarà nei nostri nella nostra struttura il centro di valutazione nazionale
Di valutazione e certificazione nazionale ossia ogni soggetto che avrà delle proprie funzioni nel perimetro di sicurezza nazionale
Ogni volta che dovrà acquisire tecnologie che serviranno quella sicurezza nazionale dovrà sottoporle al centro di certificazione valutazione che appunto controllerà in qualche modo se controllerà se queste tecnologie sono appunto sicurezze hanno vulnerabilità
Per quali sono le loro criticità perché è impensabile che soggetti che rientri nel che svolgano funzioni che in qualche modo riguardino la sicurezza nazionale comprino acquistino usino una tecnologia non controllata quindi abbiamo tanti tante declinazioni in cui l'agenzia si muoverà
E dovrà procedere celermente pensate che secondo la norma noi che ora siamo circa un centinaio di persone dovremmo diventare circa trecento alla fine del dell'anno e ottocento nel quadriennio quindi è una crescita molto direi quasi tumultuosa in cui già abbiamo cominciato come anticipato a fare concorsi a pubblicare vacancy cercando di
Assumere professionalità idonea a un incarico che sarà particolarmente sfidante particolarmente lungo io non so interrompete mi quando volete
Che ci deve lasciare anzitempo però la la pregherei di rimanere il tempo è necessario insomma alla disquisizioni perché intanto saluto anche la signora vicepresidente del Copasir a cui sono affidate le conclusioni che mi fa anche venire in mente una domanda che io credo soprattutto gli italiani sono interessati non solo gli addetti ai lavori cioè un argomento su cui si riflette forse poco io qui ho un dato dell'Ansa che dice che il mese di marzo l'Italia è stata la prima in Europa per attacchi e richiesta di riscatti Ransom Ware allora visto che ovviamente l'agenzia intercetta la pubblica amministrazione ma anche questo perimetro in cui le le società private sono e devono essere ricomprese difesi e però spesso si esonda anche oltre anzi questi attacchi colpiscono soprattutto al di fuori di questo perimetro
Qual è la politica all'Agenzia giura allarga il campo qual è la politica del governo la posizione sui Rams annue e sulle modalità d'ingaggio e di soluzione del del problema cioè
Vengono lanciati questi virus si chiede un riscatto per poter ripristinare banalmente diciamo per potere ripristinare le attività come si gestisce oggi questa situazione domani anche se cambierà la situazione
Allora la ringrazio perché mi dà anche l'opportunità di toccare un argomento particolarmente drammatico effettivamente il nostro paese in questo momento però i tram sono è un fenomeno che colpisce un po'tutti anche pensiamo al all'oleodotto pipeline pensiamo a Casini ha pensiamo cioè ci sono stati attacchi importantissimi
Portati in infrastrutture fondamentali di altri paesi di altri paesi l'Italia non è l'unica però purtroppo anche noi abbiamo un livello tira software che è un fenomeno molto insidioso molto pericoloso e tra l'altro un fenomeno emblematico perché è un fenomeno che si è evoluto nel giro di di pochissimi anni direi un paio d'anni perché lancio web è nato come un malware che ci farà validati sostanzialmente è un malware che viene inoculato in un sistema NC fra tutti i dati rendendo Licci completamente indisponibili al titolare
Per cui se io sono un'azienda uno studio un o un la mia nella mia base dati che mi viene completamente cifrata che non posso più utilizzare logicamente mi trovo in una condizione di grande difficoltà
Se mi viene chiesto un riscatto per decifrare questi dati io ovviamente sono tentato all'idea di pagare ovviamente però questo è stato l'inizio del Ransom
Qual era la difesa più ovvia creare un backup di questi dati quindi una copia staccata dalla Rete in modo che a fronte di un attacco di questo genere io l'azienda potesse avere a disposizione una copia da ripristinare senza dover pagare il riscatto
Ma come la tecnologia ci insegna il mondo della cyber sicurezza pure drammaticamente
La criminalità si evolve rapidamente non ha le formalità nostre che ci ingabbiano che prima di cambiare dobbiamo fare loro sono molto elastici per cui io non sono ed in pochissimo tempo si è evoluto non è stato più la semplice richiesta di riscatto per decifrare i dati tu mi parli perché io non solo tredici prima perché io non te li pubblichi perché io non solo sono entrato dentro c'è inoculato il malware marchio copiato tutti i dati per cui se tu non mi paghi io li pubblico
Pensate alla come dire alla al danno reputazionale al dramma che un'azienda ti magari a a i dati delle carte di credito di tutti i pochi i propri clienti e se li vede pubblicati che perdita d'immagine di fiducia collettiva verso quell'azienda che addirittura si sono ipotizzate speculazioni di Borsa
Conseguenti al danno di immagine arrecato a un'azienda con un attacco di questo tipo
Un attacco Ransom guerre difficilissimo da scoprire
Questo bisogna dirlo
è difficilissimo da scoprire proprio perché
Considerate che una forza di polizia che arriva sulla scena del crimine di questo genere si trova di fronte una serie di dati indecifrabili
Compreso il backup sia collegata on line compresi i dati che servono per investigare
Tutto cifrato in più
Tutte queste operazioni comprese quelle di pagamento del riscatto avvengono in cripto valute di riscatto viene chiesto in più tutto valute sul data quando dove troviamo tutta una una serie di server
I cosiddetti Onion a cipolla
In distribuiti in varie parti del mondo quindi tutto questo rende l'attività investigativa molto complessa quindi è evidente che molti si trovano nella fortissima tentazione di per gare prima parlavamo e dicevamo che qualche Paese sia interrogato sul su una strategia simile a quella dei sequestri di persona vietiamo di pagare ecco mi diceva l'avvocato vietiamo di pagare il riscatto
Gli americani si sono interrogati su questi può su questo poi hanno deciso di non vietarlo perché hanno pensato che gli svantaggi sarebbero stati superiori ai vantaggi
Quando me lo chiedono io penso che come segnale potrebbe essere importante però probabilmente non risolverebbe il problema anche perché le aziende che già diciamo hanno la tentazione a non denunciare che io non approvo non condivido ma in qualche modo comprendo perché
La tentazione di pagare mettere a tacere tutto senza subire un danno di immagine norme verrebbero ancor di più incentivate a non denunciare poi sentirete l'avvocato che magari dirà la sua
Vengono appunto come dire ancor di più convinte a non denunciare e io però trovo che un segnale forse potrebbe essere dato perché nella mia precedente veste di direttore della Polizia postale ho visto che molto spesso a fronte di una richiesta di RAM sono ci sono molte aziende che si propongono come intermediari per trovare le cripto valute per pagare per gestire le trattative generando un circuito un po'Marzano che tutto sommato forse varrebbe la pena di spezzare
Tra l'altro versare cifre come quelle che chiedono per un attacco Ransom sono cifre alte guardate estiva da da cinquecento mila euro fino agli otto milioni nove milioni di euro insomma sono cifre cifre che vanno a foraggiare una criminalità informatica che di tutto ha bisogno fuorché di essere incoraggiata perché già il rapporto costi benefici per loro è altissimo questo è uno dei motivi per i quali la criminalità informatica Cresci così
Rapporto costi-benefici percentuale di rischio molto bassa
E quindi finché esisterà questa sproporzione è chiaro che assisteremo sempre di più qual è la soluzione difendersi meglio
Investire in sicurezza e badate di cui investire non spendere bisogna capire che la sicurezza non è un costo è un investimento
In genere i Investimenti succedono tiene le aziende lo sa gli investimenti poi si stanno a valle di un attacco quando l'attacco è avvenuto quando si è pagata las la cifra si decide di investire sarebbe meglio farlo prima investire prima
Per cercare di ridurre ripeto per il discorso che ho fatto prima di ridurre e di molto la possibilità di essere attaccati
Questo è uno dei dei motivi che vede nel ramo Superman frantumare soltanto una pensiamo oggi agli attacchi DDoS che ci sono stati che è un un tipo di attacco per il quale ci sono ancor meno difese sul quale se non si investe prima si può far poco dopo molto poco dopo
Ecco questo a questo proposito ringrazio la dottoressa Perrelli dominante esposizione
E poi se ci saranno domande dal pubblico possibile anche un aperitivo questo lo dico per gli interessati non credo che la dottoressa tra partecipare ma se poi ci sono domande ovviamente accendiamo al massimo eletto ci deve lasciare anzitempo però ieri per il tempo che che come dire che segue ci farebbe piacere Avelar fra di noi anche per sentire e il punto di vista dell'erede di una società privata qui abbiamo che stanno Borea portfolio livello andare a Tor di terzi che quindi in prima linea diciamo in queste in queste dinamiche e allora giro la domanda lei cioè intanto
C'è una tecnologia nazionale da costruire
Da valorizzare ma anche da difendere e allora come si fanno
Questi come si arriva a questi vari passaggi e prima abbiamo parlato di un di un mondo in cui non ci si può difendere da soli ma siamo in un sistema però ci deve essere anche un ecosistema nazionale e voi dal vostro punto di vista come come qual è la policy
E come vi difendete
Questo è un po'il il ragionamento alla quale al quale noi vorremmo vorremmo arrivare se possibile oggi ma quanto meno accennare accorparne la sua opinione grazie allora grazie buonasera buonasera a tutti
Ringrazio anche dottoressa per questo scenario che devi interagire in maniera in Grecia dare una risposta a questa questa domanda non è particolarmente semplice
Ha fatto spesso si è anche orientati a guardare al passato cioè perché siamo arrivati qui oggi mi capita molto spesso di di trovarmi in dibattiti dove alla fine il nocciolo della questione sembra essere più che altro questo rispetto al bene ora cosa possiamo fare per e io su questo elemento vorrei invece di portare un po'l'attenzione di tutti persi giusto due parole per inquadrare realmente la pressione un'azienda del gruppo team azienda che in realtà sono oltre cinquant'anni che ha sul mercato perché nate da dei DNA nel con la realizzazione di prodotti soluzioni proprietarie quindi te con logicamente sviluppate in Italia con proprietà intellettuali
Al servizio delle istituzioni soprattutto e con una fortissimi investimenti il risorse in tale enti che hanno potuto portare questa azienda da annoverare nel settore delle
Per la sicurezza delle comunicazioni quindi trasmissione dati network piuttosto che comunicazione voce perché poi il punto è che questo cioè il software o l'hardware e cioè il fomentano e ha
Esattamente ambivano dice riempiendo entrambi e soprattutto abbiamo nuovi realizzato con le ingegnerie particolari una convergenza di questi due mondi che ha c'hanno portato oggi in questo settore al potere S uno delle aziende primario
Ho speso due parole perché nell'alta questa se siamo tipologia da un po'di anni la stiamo implementando nel settore della Cyber Security
Che nasce da altri contesti da uno scenario che come disegnato prima oltre sette completamente allargato diverso eterogeneo fortemente dipendente tecnologicamente da prodotti e soluzioni
E sarò figlie di terze parti dal quale non possiamo prescindere come si fa a prescindere oggi da un sistema operativo
X un non dico non a caso Marco deve immaginare è molto complicato
Ma questa è la nostra bussola quindi noi a noi piace pensare mondo dove pian piano e quindi siamo dirottando investimenti con la stessa natura e cerchiamo sempre più di essere partner dell'ecosistema con l'agenzia con le istituzioni
Con le aziende e anche per la nostra azienda perché in primis quello che diciamo lo facciamo ci piace farlo per la nostra azienda quindi pensi ad esempio nel caso nel gruppo è l'azienda che si occupa della resilienza informatica del gruppo non solo internamente ma anche per tutto ciò che poi viene portato sul mercato in quanto azienda
GTT profitto voglio dire team ma con la logica del by design che spesso viene citato ed è elemento centrale investimenti separa Investimenti di risorse e umane in questo senso
Grandissima attenzione stiamo volando su questi due elementi nell'ambito della della sicurezza informatica
Investimenti di varia natura quinta lenti in tecnologia in sviluppo ne abbiamo recentemente annunciato
Lancio sul mercato di un po'in Protection italiano cento per cento e che a breve sarà ovviamente messo in a disponibilità ovviamente non l'abbiamo fatto totalmente nuovi ci piace pensare un ecosistema cioè potere creare anche le condizioni di far accelerare ganasce di una industria italiana che essi che essi
Gli oppone l'obiettivo anche di dare delle soluzioni tecnologicamente valide Adriano usciere pubblico diciamo magari siete voi che dà per l'input d'
Al al abeti Zapperi saldamente cioè voglio dire non voglio neanche come dire arrogare il diritto non gli aveva non non abbiamo sviluppato voi direttamente il cento per cento del prodotto anzi l'abbiamo però da una un accordo in questo momento di tipo industriale per poter migliorare quel prodotto grazie alle nostre competenze per poterlo rendere
Disponibile secondo determinate strutture caratteristiche adeguate
Al mondo della pubblica amministrazione delle grande impresa delle grandi realtà che hanno determinanti ritirasse questo anche per accelerare il tempo perché sì ci troviamo oggi una condizione dove recupera i trent'anni non è così semplice in un contesto come quello che conosciamo quindi questa per noi è una sfida ma ne potrei citare diverse altre andar uscito a titolo esemplificativo lo sviluppo di lidio comunicazioni o di sistemi di collaborazione
Che non abbiano Codice aperto che non abbiano codici Claudio oppure cito il cloud spesso come elemento centrale
All'interno del quale prima se esso è stato citato il tema del PNR R uguale che prevede comunque Grandi Progetti
Con una
E io approvo questo condivido cioè una
Dei lega a chi poi dovrà emittente il capitolato uno specifico per l'inseguimento Isuzu indici prevederemo negativamente integrato praetor Claudio turno comunque a questi sistemi che non voglio andare a competere con e ti cronologie migliori in assoluto o comunque più diffuse
Ma
Provare a proporre alternative
Che abbiano le stesse capacità di fornire quella che svetta user experience Simplicio moderna funzionale che si basa però su codici pagati
Open-source malcontrollato totalmente gestito dalle aziende che poi di un'azienda italiana che è partner di un sistema paese che vuole una temi terminate
Determinate garanzie quindi ritorniamo al concetto di ad esempio soluzioni non so proletari ma chiuse
Cioè nella disponibilità del cliente oggi noi siamo saltati un concerto di soft Services come l'elemento centrale indissolubile per poter essere veloci certo funziona costa di meno lo devo gestire papiri
Allora mi trovo ancora ci troviamo credo tutti spesso a confrontarci con realtà private
Privati che fanno ancora molta fatica a passare dalla consapevolezza che oggi c'è all'azione perché oggi viviamo in questa fase qualche anno fa non c'era neanche troppa consapevolezza oggi ai noi per quello che sto morendo c'è la consapevolezza spesso come si diceva c'è anche una allocazione del Budget
Ma poi il know-how Coupé quote cosa devo fare per cosa come cosa devo implementare i prima o anche concetto di stratificazione di tecnologie di modalità di comportamento per transizione difesa non è molto chiaro ne stiamo operando molto anche da questo punto di vista per far comprendere che è un di utilizzo spesso questa mi dà fra un po'la legislazione degli affetti che poi da il risultato non è non è neanche strettamente così però è un tema molto semplice per poter far comprendere che occorre implementare determinati contromisure
E poi non solo verso le infrastrutture ma anche sul comportamento umano
Perché è vero che di fronte all'infrastruttura critica quella post diventare bersaglio bene anche tantissimo vero che di fronte a realtà
Come un tessuto industriale imprenditoriale italiano fatto di piccole realtà
Piero che possono essere presi bersaglio ma è molto più probabile che siano loro a cadere in una delle n trappole
Disseminate e quindi bisogna anche educare a riconoscere non solo se ci vuole una classe dirigente più preparata per raccogliere questo nel corso di educazione come
Come a Berno e le aziende interno alle aziende stimolato dall'ecosistema da dico di varie tipologie associativo in imprenditoriale spesso Di Giorgi per creare quella resilienza del sistema Paese non a caso anche all'interno della della della Cinzia ci sono programmi per alzare il livello di Auerbach verso di consapevolezza e di attenzione anche a livello cognitivo non riuscita a comprendere che indeterminato elemento può rappresentare un rischio e quindi probabilmente è capitato insegnare Amici in tour queste cose culturalmente a molti di noi senso poi dopo la fine
Non è che ne saremo sempre lì vedere se in una mail e a rischio meno bisogna riuscire a trasferire elementi per comprendere discernere quindi poi attuare questo è la stessa cosa non lo stiamo facendo facemmo anche attraverso perso al di là delle convenzioni con simpatici sono il quale ora vorremmo la pubblica amministrazione fra ci piace pensare a questo come elemento quindi l'investimento
Sulle tecnologie
Laddove noi possiamo proprietarie
Ho eventualmente di terze parti ma con l'ambizione e la sfida più che altro di poter arrivare ad una ad un governo quanto più possibile un controllo di quello che stiamo proponendo per dare un livello di garanzia di sicurezza superiore
Grazie questo molto molto illuminante
Io vorrei fare la stessa domanda pressappoco a uno nelle Galtieri sì o di sali forchette elettronica
A me ha colpito molto guardando la vostra realtà una parola che ho trovato chiave che di facile comprensione per tutti Fiber Tranquillity
Mi è piaciuta moltissimo perché alla fine quello che come dire il il punto fondamentale cioè lavorare non in sicurezza ma in tranquillità che tutto un altro concetto cioè molto più rilassante che lavora in sicurezza sembra che ci sia un'insicurezza di base e questo non è l'obiettivo credo di nessuno
Altrimenti non saremmo qui a discuterne ma come si crea questa febbre Tranquillity e soprattutto come si dialoga tra pubblica amministrazione e settore privato perché spesso ne parlavamo adesso è il settore privato che deve come dire stimolare il pubblico ed avere un rapporto continuativo vivamente nei privato è più veloce
Del del pubblico ecco ci dà una sua definizione di questa febbre tranquilli e come si raggiunge oppure come voi avete modellato la vostra realtà societaria per far sì che tutti noi siamo più tranquille
Grazie molte quanto c'è un'oretta e mezza dovrebbe basta
Più o meno più o meno tutti alla BBC qui si può dormire Ceresole arriviamo voluto utilizzare il termine Saddam Tranquillity perché ed è il nostro Prelios nostro luogo dell'azienda perché ogniqualvolta si parla di cyber abbinata a facce mascherate a gente incappucciata e così via vivere la sai perché la nostra Second Life secondo questo concetto e qualcosa che mette angoscia per cui abbiamo deciso che la nostra azienda deve parlare di cyber Tranquillity
In un momento in cui ci troviamo in piena guerra cyber
E allora la prima consapevolezza che secondo me noi dobbiamo avere che siamo in guerra
E lo dobbiamo dire chiaramente perché se noi dichiariamo di essere in guerra assai c'è qualcuno che ci sta attaccando ci attacca costantemente alziamo le dicesse alziamo le consapevolezze
Ci mettiamo in una posizione tale da poter respingere un attacco per quei e quello che spesso io il dico quando mi trovo in questi contesti senza averne timore queste mostrata in cui oggi ci troviamo di fronte abbiamo dei cyber war che ci hanno portato la guerra incassa
In casa in ufficio perché questi oggetti sono interconnessi potranno subire spero di no Acquate tecnici ha subito rassicurato dalla voce però però ecco la la cosa con questo mi piace un po'il discorso fatto dalla dottoressa Ciardi
Si è alzata la il livello di consapevolezza
La formazione è stata cominciando a prendere piede
Abbiamo capito che bisogna investire in indipendenza tecnologica autonomia e sonorità delle tecnologie anche determinante per affrontare un contesto cibernetico come quello in cui ci stiamo trovando in questo momento
E la parola chiave diventa cooperazione e collaborazione il sistema è talmente globalizzato e interdipendente
Che non si può pensare di fare a meno di tutte le componenti della società
La panacea di tutti i mali come diceva la dottoressa cammino nella CN non il gatto non è una polizia postale e il sistema paese che decide di mettersi insieme per affrontare una minaccia molto più ampia molto più complessa
E in questo ponte sto che si innesta secondo me la logica della partnership pubblico-privata
Noi aziende unitamente alla sistema istituzionale alle forze di polizia e a quanti possono fornire
Impresse o istituti di ricerca istituti di formazione un reale e dopo oltre contributo
Alla casa ci permettono di fare il nuovo salto di qualità per cui ecco se io dovessi dire cos'è che ancora serve per maturare pare l'ulteriore ultimo passo che ci manca per poi percorrere insieme questi sette verso un assai per Tranquillity
Convincerci che dobbiamo fare sistema paese le aziende devono proporre ma si devono anche adeguare a quelli che sono i requisiti e reali e le esigenze e i bisogni e sai perché provengono dalla società
Una società che oggi è molto focalizzata quando parla di insider almeno questa la percezione che io c'ho sul tema la protezione dei dati però mi piaceva ecco proporre sottoporre alla vostra attenzione che c'è anche un altro tema la protezione dei dati e atterrisce alla sfera dell'information technology liti c'è tutto un altro mondo che è quello che riguarda proprio le infrastrutture critiche e la vita delle infrastrutture critiche che lotti già Operation technology le aziende per vivere e per garantire continuità così come le pubbliche amministrazioni usano le tecnologie
Per aprire o chiudere una di Iacchetti fornisce il servizio idrico per gestire delle centrali elettriche
Per le attività di trasporto marittimo aereo o Natale pensata i motori di una nave oggi interconnessi che si astengono bocca partì da un attacco sui sistemi Scatà che gestisco di questi temi non ne parliamo ecco
E questi temi sono quei temi che fanno parte di una gestione di infrastrutture critiche che forniscono un servizio pubblico essenziale
Servizio pubblico essenziale che in genere viene gestito da privati è regolamentato dal pubblico
Dal settore pubblico come si può prescindere da realizzare un'effettiva partnership tra pubblico e privato per capire quali sinergie ne devono derivare perché la risorsa son poche tra le completiamo presso l'agenzia sta facendo reclutamento mentre la dottoressa Ciampi parlava io diciamo perdiamo quante risorse minime riesce a sottrarre con questi concorsi che farà perché sarà appealing ovviamente perché nasce l'Agenzia per la o meglio l'agenzia per la Sagra Security recluta persone di un certo spessore per cui mi dovrò tenere
Stretti nei miei pochi e pregiati
Dipendenti collaboratori uno strumento con una la sinergia in questo settore diventa fondamentale fino partnership pubblico-privata abilità pare cosa a garantire l'indipendenza nazionale dal punto di vista tecnologico perché perché l'investimento del pubblico in aziende nazionali come battersi come lo può essere assai forchette in altre che vogliono creare tecnologia che sanno di poter essere depositari della teologia
Hanno bisogno di azioni di del settore pubblico italiano Bicinfesta ci creda e non mi compri i prodotti di competitor che vengono dall'estero che magari sono molto più testati sul campo però non sono italiani dobbiamo investire prima
Sull'italianità del prodotto e portarlo avanti a maturazione così come avviene negli altri Paesi perché in altri Paesi americani israeliani io che contro non nazionale de Bahia locale
E li fanno crescere e investono questo lo vogliamo fare anche noi oggi in Italia accade non è sì privilegiamo sempre gli stranieri non si fa perché intervenne che sta piano piano cambiando ma questo è quello che accade
Per cui l'autonomia si consegue tramite le partnership si creano best practice lavorando con il pubblico se io potessi costantemente e accadrà sicuramente lavorare con l'agenzia nazionale oltre che con i colleghi di terzi per scambiarci informazioni e oltre con il Gatt anche con la Polizia postale
Lo scambio informativo l'osmosi di competenze e come si direbbe in altri settori l'osmosi un po'per attiva cioè l'Iraq allora la partnership pubblico-private determinante ad oggi ci sono dei piccoli fattori che non hanno contribuito a velocizzare questo percorso che la carenza cronica di risorse sono fa una partnership pubblico-privata sia una pubblica amministrazione che nelle aziende c'è un turnover di personale che cambia incarico perché a quel tavolo continuano a cambiare gli attori e non si riesce a quagliare
E questo è il primo tema secondo tema c'è una competizione sulle risorse economiche son pochi la vogliono tutti e diventa difficile gestire da e un terzo tema è che la pubblica amministrazione guarda al medio-lungo periodo
Le aziende guardano al breve perché c'è un organo del business bisogna fare ricavi insomma
Nel momento in cui riusciremo a superare queste dicotomie e a lavorare davvero insieme imprese e istituzioni lì ci sarà il cambio di passo
Licci vi sarà uno scatto reale Ellison sicuro che potremo realizzare quello che noi vogliamo cioè raggiungere quel grado sufficiente di Cyber Security di capacità di reagire di essere più negli enti come sistema Paese
Fino al punto di poter attraversare portare il sistema Paese verso una tranquillità di Fernetti tra bene
Grazie è stato molto molto istruttivo io chiedo perdono a dottoressa gli appelli al l'avvocato Mele ma vuole fare prima il il giro delle delle aziende per per capire come dire la loro il loro punto di vista e poi come dire tirare un po'le somme per questo mi rivolgo Giuseppe Russo che succede gestione Hans manager di Amazon Web Services Italy basso questo microfono acceso
Allora io mi sono mi sono anche letto la la la biografia Jeff Bezos non so perché non so non so come mai successo e ho scoperto che il Guazzelli si sta è quello che ha portato poi la realtà di Amazon a diventare sovente diventare come dire profittevole e quindi lì che ha trovato cioè una soluzione tecnologica
è lì che sono sono è cresciuto coi tutto e e molti questo cominciare ovviamente dagli Stati Uniti si servono proprio in onore dei Web Services
Per che non li hanno internamente non li hanno potuti sviluppare amazzone cresciuta grazie a questo primato questo vantaggio tecnologico allora la domanda la domanda è questa come si crea un modello del quale parlavamo fino fino a poco fa con con i suoi colleghi eccome cosa c'è da dire in più cioè qual è l'avanguardia oggi dove dove stiamo andando e dove conviene andare dove no
Ma OK grazie io avevo ciò qualche slide se posso
Credo che quindi sente che c'era no no no no quello un microfono quelle per i giornalisti azione agenzie come dire
è vecchia tecnologia analogica ma ma sempre efficace serve lo sa meglio di chiunque
Non è connesso proprio per quelle più sicure allora finirà nel nell'attesa che farà un attimo insistete molto veloce sì volevo iniziare con sui consentiti con una battuta
Perché non è come la mia giornata fortunata perché io lavoro per un'importantissima società americana cinque strumento Milingo né nazionale
Enti quindi mi richiamo russo quindi è veramente una situazione complessa da gestire Barack
Va bene prendo alle battute
Il problema è è complessa nel senso che come abbiamo detto nasce sicuramente hanno dunque servizi si nasce per risolvere un problema specifico all'interno del gruppo
Amazon che doveva gestire le crescite di richieste durante quelle che sono le giornate in cui ci sono i momenti di venti e decide di dirigista soprattutto importanti di vendita
All'interno di quel percorso è nata Amazon Web Services sono nati questi servizi dinamiche ed inutilizzati quindi le risorse venivano utilizzate quando servivano rilasciate contro un euro più necessaria a partire da questo diciamo dal quel momento quell'età si sviluppa cartoni infrastruttura tecnologica
Dove i primi quattro i primi cinque anni ci stavano qua vado a memoria perché non vedo le se laddove i primi cinque anni si stavano quattro regioni nel mondo diede ordine debbono essere i successivi ce ne stavano invece altri sette istituti sì di cinque anni
E poi invece i milioni dal due mila sedici fino al mille ventuno
Si sono aggiunte un altro numero mi sembra diciotto pregiudizio di anni ad oggi ne siamo Montevergine siamo ventisei edizioni all'interno del dell'infrastruttura globali e da Flores
Questo un punto importante perché parliamo dispongono di protezione sicurezza hanno c'è un siccome
Nel mondo ormai c'è il diffuso pesantemente questo concetto di Claudia first soprattutto tanti Paesi stanno definendo i loro collegi ricca lo definisco un peso di tale che Forza Italia è una delle prime diciamo la verità e iniziato tanti ragionamenti sul giudizio del cloud al servizio di amministrazioni pubbliche
Questo passaggio al flauto in a questo a che cosa significa per significato sostanzialmente portare dei carichi di lavoro con il figlio MIUR crude sull'ambiente virtualizzato doveva il bisognava garantire che tutto quello che scosse a corredo fosse fosse protetto e sicuro per gli utenti
Ora la nostra struttura perché Alice fatta Conti parlando di Regione parliamo di aree geografiche nel mondo ogni regione composta da quelli che da quello che noi chiamiamo giorni di disponibilità quindi la Regione ci ha mediamente tre giorni di disponibilità queste tenuti disponibilità sono costituite sostanzialmente da almeno tre data center in ogni sono dei Visconti idrica quindi con un grandissimo investimento anche e ognuno di questi due disponibilità e costruita in maniera tale da essere esigente ci non dire mai capitare che un'azione ogni qualcosina esotica di un altro disponibilità possa impattare
A possa intaccare su quello che il il il funzionamento puro ecco le slide avevano avvertito i toni sono misure anticipato internet che aveva detto russo e quindi si è giocato
Prove giudice istruttore avanti sì
Ok deve questo che è un po'il disegnino giusto per far vedere quello che vedete lì è una Regione
Che conti delle trote disponibilità detenuti disponibilità contenuti data center molto velocemente
Le zone di disponibilità o il motivo di resilienza sono completamente isolate quindici scatta un evento in una zona di disponibilità non impatta mai sulla zona di disponibilità a fianco condivido a scandire il tasso d'ozono di disponibilità che sono
A una distanza
Ragionevole affinché un evento che accade in una zona poste impattare un'altra ma allo stesso tempo alla stessa alla volevo una lontananza tale che le repliche sincrone tutte le operazioni di Fortore anzi ho smesso nell'opera sono sistemi chiusi
Sono sistemi chiusi e se ne sono sistemiche comunicano fra di loro sui quali però ci abbiamo tutte inoltre l'uno dei dati degli utenti
Quindi eccome fatta fisicamente il trauma sostanzialmente no spigola mai idea con quanto il padre Claudio nuvolette l'età mi sono detto grazie a un po'sotto sotto questa nuvole trentanove ci sta
Così e come sono fatte sostanzialmente fisicamente l'infrastruttura
E questa infrastruttura e poi le singole regioni questione sempre dalla Regione due ci stanno dovrei disponibilità sotto che sono collegati con quei due circhi che sono i punti in cui sia una Franzil Center i punti dal quale poi questi dati vengono collegate a tutto il backbone mondiale
Della dell'infrastruttura globale di età Brooks
Ridondanza ovviamente tutto quello che significa evitare un minimo di fallimento questa è la nostra rete mondiale trans che di tutti i cavi che passano sotto gli oceani per collegare tutti sedici in tutte le regioni
Capisce che la rete la rete mondiale in Italia e mondiale no inglese mondiali di età promesse fissare ok va che però ricalcano in Ohio non ricalcare Franca certe opere tutto quando una cosa entrerebbe Carboni internet
Nel backbone di volesse
Non fa mai un passaggio su un provider locale perché tutta lasciamo dal perché a questi poi diciamo a queste regioni i nostri clienti si collegano attraverso un o un punto di presenza apparivano direttamente dalla rete aziendale con tutto il traffico cifrato quindi appena il traffico e poi un servizio Nevio militare una Regione e vi sono due anni che cela leggende fisica italiana edita volesse e tutti i dati che stanno lì non lasciano mai la Regione però qui sulla distribuite tra i vari tenuti disponibilità perché è importante che stiamo parlando il primo di sapersi relazionare tutti i dati e quindi tutto è costruito in modo da avere un controllo assoluto su dove è sempre clienti che visto che mette i dati e
Quando si tratta per esempio di chiunque venti vuole fare un'operazione di alta disponibilità oppure b k innalza country europea Dublino oppure Francoforte o o in Francia
è il cliente che dice dice ok io ho bisogno di portare i dati quindi ex solo quel momento in cui può capitare contato viene spostato in un'altra parte del territorio per ma sempre perché c'è una sorta di autorizzazione del cliente a chiedere di fare queste cose
Quinto punto infrastrutture va pesantemente progettata e pensate per la sicurezza fin dal primo parla partendo da quello che la scelta del territorio che vive come fatto i piani di alluvione o per i terremoti tre minimizzare gli impatti
Fino ad arrivare alla sicurezza fisica di quelle violente l'infrastruttura fisica concitati che tutta la parte i nostri scontati responsabile della parte di sicurezza fisica vengono tutti da lì per prendere la divisa americano perché è una fortissima ore connotazione di questo tipo
Fino a tutto quello che la professione di quello che sta sopra che sono i computer it operativi infrastrutture la Rete lo storage per voi vengono ospitati i dati di clienti
Volutamente da da molto tempo una volevo darvi solo un dato quando quel punto costantemente e monitorato le metriche nostre interne dicono che ne ogni mese con le teniamo un quadriennio né di eventi Silvio un milione di miliardi di eventi monitorati su tutta l'infrastruttura e tanti di questi quest'ultimo tra auto voci tanti di questi dati ed in quelle cioè che vengono tutti messi nelle mani degli utenti
Ora qual è il problema che come sapete certamente un dato che muto
L'informazione invece parla
Quindi quello di mettere nelle mani di strumenti non è solo dargli una valanga di dati che scendono dalle unghie possono fare dei ragionamenti ma anche una serie di strumenti sui quali poi possono fare dei ragionamenti dal punto di vista di capire che sta avvenendo nel loro invece non biblici
Cioè quello che i loro ambienti virtuali delle quali girone vuol collo
Quindi grandissima per tutto il giorno la sicurezza di grandissima visibilità alto a un a elevatissimo automazione sempre disponibile e poi altamente accreditato che passiamo così emendata verso delle telefonate di certificati una divisione sulla sicurezza e è chiaro che noi possiamo costruirci tutto quello che vogliamo Esselunga nemico carissimo dove lavorava la mia precedente azienda Sun Microsystem c'era costruito da solo una macchina
Cioè una un'automobile
Per questa automobile
Nonostante sulla Costituzione da solo è riuscita a farla passare tutta una serie di controlli dallo Stato italiano la macchina tentata sostrato che ha ricevuto la targa
Applausi a scena Berto aveva fatto ovviamente ma che cosa che l'entrata a fare questa cosa qui il fatto che abbia o rispettato degli standard
Quindi questo una chiave fondamentale si ce ne siamo capaci rispettate lo standard dovremmo fare lo sforzo di concentrarci sullo standard da rispettare
Adesso noi stiamo vivendo una situazione in cui si sta Chamot emanando le prossime certificazioni europee noi eccessi
Dove
Per la prima volta nella storia degli standard ci sta
Ci sono anche dei forti requisiti di sovranità la che vengono inseriti viene questo è un punto fondamentale no bisogna declinarla bene l'affluenza che significa perché a me piace di più di quanto io vado a prendere i soldi con il bancomat
A me non mi interessa sapere se esodo sta uscendo da dentro la mia diciamo la fiacchezza sotto casa o dalla filiale che sta a Milano a mente le sue idee quando io accedo al mio dato quel dato c'è il primo difeso non mie
Nessuno le ha toccate nessuno le ha viste
Quindi è importante quel meccanismo di sicurezza che mi consente di quello che il mio è solo mio e sulle ci fosse eccetera quindi questo né questo punto molto importante e quindi era un matto saputo da parte predicata
E quindi per la parte di sicurezza né dividiamo molto in responsabilità nel concetto di cui inguine fondamentale
Quindi mettiamo nelle mani di nostri clienti una serie di strumenti
Il motore che loro possono scegliere qual è la migliore soluzione per loro perché con i nostri clienti ne siamo abbastanza laici e così si sono dei contenitori altamente sicuri
All'interno dei quali clienti Queen mettono i loro dati loro vuol crude ma solo l'organo la visibilità su quello che la loro policy di sicurezza che cosa hanno bisogno di implementare e quali misure quindici dividiamo questa responsabilità in due sicurezza del cloud qui siamo responsabili noi
E sicurezza nel cloud della quale rispetto responsabili clienti perché li mettiamo tutti gli strumenti in mano per fare questa cosa qui
Quindi scendendo nel dettaglio dell'infrastruttura ne abbiamo abbiamo un pensata con l'impressione di vario tipo soccorrendo molto perché avevo avevo tempo però ed apprezziamo perché certo punto cioè corra laureandi e viceversa
Avevo inventato siamo una serie di controlli un programma di controlli standard sono il frutto di circa settanta framework internazionali
E questi contro divengono completamente ereditati dagli utenti sono trasparenti quando porto un Bortolo desueta Brothers significa che se stessi e che se una start-up ma anche se un ente governativo tu comunque usufruisci tutto quella pletora di controlli che sono stati implementati
Queste sono semplicemente un piccolo esempio di alcun problema di compliance andrei avanti velocemente quasi finire su questi devo dire che tutto voleva implementato sì ed in procedure per proteggere l'infrastruttura ma anche permette delle mani e dei clienti e quello che in queste il famosissimo nel sequestro di questa femore
Dallo stesso ecco veramente ed evitare in questo modo e tutti i nostri clienti hanno gli strumenti per identificare se c'è un problema
Perché non basta identificare solamente in banca come ce l'hanno a casa di sua dalla matrice mo'che faccio
Coro con la marcia dietro l'altro oppure ma di avere in mano tutta una serie di emettere mandi dei nostri clienti tutta una serie di strumenti Notte per identificare un problema protegge l'infrastruttura
Rilevare in tempo reale quello che sta succedendo abbiamo detto che fa quello detto il numero di cui stiamo parlando
Così importanti quindi l'avremmo molto sull'automazione termina parti di automazione metri ma dagli strumentali strumenti Lomazzo automazione nelle mani dei clienti diventa un modo per minimizzare regione umano ogni volta che succede un incidente di tali infrastrutture viene Doni vero da uno a cinque devo del livello massimo viene sempre classifica Tumi livello due
Perché questo innesca una serie di controlli immediati DOP se se qualcuno di sicurezza e stabilendo l'infrastruttura
Una volta che impariamo dall'incidente questi incidenti normalizzata alla prossima volta soprattutto affatto risolto in automatico
E poi c'è la parte insoddisfatti risponde anche la parte nella quale pretende Deborah relazioni con agli enti enti governativi con il declinare sempre sulle agenzie nel mondo e mettiamo a disposizione informazione e conoscenza
Poi se questo romanzo i nostri clienti che non uso la nostra tecnologia sebbene del market place di debole sul tavolo circa due mila cinquecento e prodotti per la sicurezza informatica Penta da quello che le ultime disposizioni sulla possibilità di scegliere
Guardate che c'è un firewall diversi o altre
Dicevano tutti diciamo prodotti di terze parti in giro su infrastruttura di da promesse questo è l'ultimo saggio che vorrei chiudere
Che per riteniamo molto importante e quest'aspetto qua
La dottoressa ce l'aveva già a Giampà introdotto prima il la concorrente di consapevolezza è fondamentale
Quindi nei ad ottobre scorso demolì lasciato aperto e disponibile a tutti c'è anche il cinque sì si leggeva il link là sopra
Chiunque vuole accidentata quel link a disposizione tutto quelle il percorso di Security Warnes che fanno i dipendenti di Amazon del mondo
Quindi come premessa mi scusi perché pensiamo che la parte di condivisione politica esce nella consapevolezza è un aspetto molto importante quindi e come la mente dei sono disponibile per tutti
Mi fermerei qui se se ci sono domande va in questo modo proprio grazie certe una certa assolutamente
Ovviamente l'aperitivo anche un momento per per confrontarsi e allora abbiamo visto dottoressa mi faceva Covelli docente di diritto internazionale unit sedersi cui dispiace visti ricercatrice del jet USA ministri Rocco Strategic Studies
Abbia abbiamo visto la preparazione e le strategie complessive
Dei manager che abbiamo appena citato russo canterebbe albore hanno le idee molto chiare loro società sono indirizzate c'è però un problema complessivamente qui parliamo di eccellenze ma il resto del del Paese compresa la pubblica amministrazione alla stessa strategia alla stessa
Preparazione come dire
Preparato sotto questo sotto questo aspetto ci ci aiuta a inquadrare la situazione in cui viviamo realmente senza filtri pochi senza filtri anche perché come docente universitaria come tecnica no no sinceri
Di nessuna natura
Ascoltato emigrazione da realizzatori nell'avvento ascoltato con molta interessa in quanto è stato detto poc'anzi stanotte associabili ad illustri ospiti
Diciamo che la visione che ho e quella della poco fuori della della nebbia della guerra non soltanto per quello che sta succedendo nel conflitto
Ucraina la drammaticità del conflitto ma come diceva precedentemente nella Torino e siamo in guerra ma non è che quando terminerà la guerra fisica quella militare noi non saremo più in guerra
Ne saremo comunque in una guerra
Che è stata scelta da due
Stati che sono protagonisti e sono state sono stati che sponsorizzano purtroppo da attacchi cibernetici che si sono la Russia e la Cina come c'è anche l'Iran c'è anche la Corea del Nord mentire e in particolar modo la Russia altra quella anche e la dottrina anche Rassimov dal due mila tredici cioè la dottrina della guerra in Marina per cui dal due mila tredici la federazione russa afferma di voler combattere questa guerra non soltanto con mezzi militari come sta accadendo a me insomma anche con strumenti economici diplomatici
Informatici e con quella che li informò Orkney stiamo vivendo in questo momento ma e qualcosa che esiste già da tempo
E quello che mi mi preoccupa e anche ascoltato con grande interesse e quella perché ho che ho pensato come declinare in concreto il problema di avere un la pubblica amministrazione è sicura dal punto di vista cibernetico
E anche dell'impresa e sicure e ho pensato al settore sanitario perché azionisti anche molto fragile molto vulnerabile per cinque riguarda noi tutti
Leggendo un po'di rapporti che riguardano gli Stati Uniti perché viziato in vittima esattezza siamo tutti che sono molto più avanti di noi allora cerchiamo di capire le altre nazioni come vivono questa esperienza
Per gli attacchi cibernetici oltre quello che non sapendo e di avere una Lesson cioè di imparare questa dizione
Allora intanto agli Stati Uniti la statistica sono che un quarto degli attacchi informatici di bastano a pura riguardo nel settore sanitario
E nel recente rapporto che è stato rilasciato nel CSAD Centro che si occupano della City dall'agenzia che si occupa della sicurezza informatica
Risulta pre tutto che il settore ecco come maschera a cosa mi riferisco non soltanto gli ospedali pubblici o privati amministratrice sappiamo che la sanità è diverso ma mi riferisco anche ai ritiri
Arrivano in cartella clinica interna ci arrivo non so che è una mi riferisco anche al settore cioè effettuare la ricerca e lo sviluppo dei medicinali dei vaccini di tutte quelle che sono le terapie e anche al settore farmacologico perché attenzione dei cinesi
Per posta sponsorizzano quello che e lo spionaggio cibernetico di natura economica scientifica perché in questa maniera non risparmiano tempo e danaro su quelli che sono i dati che vengono insultati
Ed i miei testi mi insegna no che il colpo che meglio è riuscito per loro è quello di cui non ci accorgiamo quindi quell'azienda non ha consapevolezza perché entra nel merito e sinistra nei dati richiudono la porta e continuano a lavorare in questa maniera
E poi continuando nella mia ricerca ha letto un altro l'altro elemento un altro tra situazione che ha fatto mi ha creato molta preoccupazione d'ansia le risonanze FI crea prego assalto ferite le notizie non anni risonanza cioè ne ha neanche referti medici nel due mila diciassette un grossissimo spennare nel Wisconsin negli Stati Uniti
Ha subito l'hackeraggio di circa un milione cinquecento mila cartelle cliniche da quello che è stato chiamato Mario perché che Ivan mai vampiro K se questo male perché era stato inserito modificava tutti i referti delle risonanze referti radiologici quindi chi non aveva delle neoplasie risultava invece valere il mio grazie e viceversa
Ne ha creato molta ansia molta angoscia ma poi non voglio essere allarmista francamente perché non lo sono al mio natura
Anche perché io ho delle soluzioni non io troppe si occupa chi lavora nella io come tecnico come professionista come ricercatrice apertamente lavora anche con oltre l'Europa ma anche in altri stati insomma
Una vorranno bloccata mentre una farne la domanda non lo scorso agosto e quindi a questo punto ho capito che la situazione va presa seriamente riconsiderazione dovuto vedere ma gli Stati Uniti che cosa propongono materialmente
Per tutta la ricerca che è stata fatta dal Cisa risulta che c'è un sotto organico
Negli Stati Uniti e questo lo possiamo anche traspare la situazione italiana nel senso non soltanto del personale sanitario attenzione del sanitario settaria esce da tre anni di fortissimo stress per il condominio in cui le e cresca in hanno approfittato ne approfittano
Ho detto è un settore che è sotto sottopagato intendiamo dire nel senso che non c'è un investimento economico sufficiente va be'ma questo ma quale potrebbe essere cosa potrebbe accadere semplicemente ci potrebbe accadere quello che è successo un anno fa in Irlanda
Ma lei sa perché era alto quasi tutt'intero sistema sanitario irlandese l'intero sistema Santa cioè irlandese non ripeto perché con un danno stimato ma secondo me il difetto di cento miliardi di euro ma Parigi più per ripristina blocco del sistema ragioniamo
Attualmente il dove abbiamo la telemedicina che sta per diventare il futuro
Il fascicolo sanitario digitale che sta per diventare in futuro
Abbiamo un problema che pensiamo soltanto ognuno di noi per cartella clinica con tutti quanti i dati io non penso per malati terminali malati cronici
Ah chiedeva essere sottoposte a interventi chirurgici attualmente c'era computerizzazione degli interventi chirurgici cioè Leonardo assistenti è fantastico insisteva minima giocosa se dovesse succedere questo in Italia so che ieri è stato sventato
Un attacco dalla ma la polizia postale devo dire son ben contenta perché abbiamo comunque un sistema che funziona
Però i problemi che hanno indicato effettivamente continuano a sussistere
E quindi che cosa serve qualcosa perché investire investire vuol dire in realtà un risparmio perché una volta che mentre vediamo come dicevano poc'anzi gli altri senatori siano interveniamo dopo che e successi sono dopo che è accaduto
Vuol dire che quei soldi li abbiamo spesi due volte gli americani dicono contese l'Spd morti centodieci e cerca di risparmiare spendendo però se n'era niente facciamo adesso
Nella sicurezza cibernetica quando saremo attaccati per ripristinare il sistema sanitario ci immaginano che succede mi auguro assolutamente no quello che è accaduto Nanda spenderemo il doppio
E quelli i soldi che magari potrebbero essere investiti invece per altre stese di carattere sociale e sanitario
Non potranno essere impiegate vedi fondamentalmente in fattore devo prego perché mi ha fatto venire a livello dell'organo fondamentalmente
Lara Comi aspetta la consapevolezza di Cuper ha varato tre stracciati la guerra Mines consapevolezza capire che le statistiche del Censis ci dicono che il quaranta per cento degli imprenditori italiani coloro che lavorano anche nel settore pubblico non hanno consapevolezza dice consenta sicurezza cibernetica quindi è necessario un cambio di politica
Oltretutto andrebbe dovrebbe essere adottata la missione di due la direttiva Network Information Security perché Macrone il presidente di turno dell'europea ha deciso dal centro nasca nel senso termine giustamente deve entrare in vigore quindi ne abbiamo solo due anni
Per adeguarci a quello che richiede la miss due misture attenzioni chiede mano di livello standard comune tra gli Stati dell'Unione europea
Di Fiber Security chiede un alto livello di sicurezza ci Bennett etica effettiva ce ne possiamo creare dieci mila agenzie in Italia non è quello il problema non risolviamo niente dicendo che c'è fieri perché c'è tutte queste sigle
Ma loro ci chiedono un controllo effettivo attenzione entriamo anche noi come pubblica amministrazione in tutti quelli che sono i requisiti entriamo anche noi con università entriamo non c'è cambia il sistema e vengono create tutta una serie di istituti all'interno solo per dire c'è la sede di unite che verrà creata nell'Unione europea e che quindi dovrebbe fuorviante potremmo parlare per ore quando subentrò nel tempo il palazzo
Cosa voglio dire in questo quei possiamo creare anche nella migliore infrastruttura di cyber security utilizzando le avverte però se poi non facciamo un adeguato finisca Assessment e risk management petizione gli è piaciuta quella cyber Tranquillity io sono per la Cyber Security Education Nanda cioè educational riguarda tutti quanti settori ma fondamentalmente la formazione cioè Israele un Paese grande quanto le Marche hanno ventri cento venti centri di eccellenza universitari dove si studia
Ma sei perseguiti ma non lei tinte letti rappresenta solo il trenta per cento della Sai persici Bouriki la Sevel Security è fatta è una richiede un approccio olistico riduce dello sviluppo del delle delli Gardel giuridico
Della statistica della Filosofia nello studio della complessità dei problemi delle già Croce panoramici cioè ecco diciamo tutta una serie di considerazioni che sono importanti
Che fondamentalmente
Ecco io penso e poi una figura professionale ripensamento anch'io posso dire sono assai vestizione dispersa personalmente io ho preso il titolo all'università di Tel Aviv come fai così perché non mi andava di dire sono specialistici ma se si è una giurista come fai
E in Italia penso che chiunque a questo cioè non non penso a cinque perché io sono sempre seguite specialista e qui non c'è una figura professionale non c'è un albo concludo brevemente per dire adesso iniziano ad avere Data Protection officer nelle varie strutture ma il cyber security officer
è fondamentale e quando il professor Baldoni che ha avuto l'onore e il piacere di avere ospite all'Università di Bari
Dicembre scarsa diceva mancano cent'anni l'agente dell'Agenzia nazionale per esigenze diverse
Chiosco speciale mancano cento mila detti
No secondo me personalmente per difetto cento mila ne mancano veramente tanti è un'occasione di lavoro
Per i nostri ragazzi che sono veramente studenti validissimi grossissimi e poi io dico sempre un'altra cosa chiudo prevalente toccato solo un profilo agli atti Rush ovviamente anche domande del pubblico se ci sarà occasione
La sede Security un timore hanno detto prima di me balbettante elettorale è un lavoro di gruppo e io dico sempre citando Magic Johnson italiano convincere sono la partita deve vincere campionato quindi come come lavoro di squadra grazie
Grazie a lei dottoressa Sasha come Lina Santoni viene in mente qui passo la parola Stefano Mele partner dello studio legale Gianni Origoni presidente la commissione sicurezza cibernetica del Comitato atlantico italiano
Ecco la domanda è un punto che ha toccato la dottoressa che secondo me centrale è quello dell'investimento quindi i soldi investire nelle varie forme dalla filosofia alla alla competenza alle nuove generazioni di specialisti
Noi abbiamo un'occasione storica il pm RR quindi siamo in attesa di questi salvifici miliardi dall'Unione Europea che serviranno nere per molte come dire delle complessità e delle strategie perché porteranno l'Italia
Nel nel nel futuro prossimo
Ma di tutto questo
Ci sono esplicitati gli aspetti che attengono alla sei per sicurezza quali sono quali sono le norme che lo consento non lo consentono cioè
Noi abbiamo gli strumenti legali e in questi soldi arriveranno alla Sai per
Alla sede si giudichi cioè si crea ovviamente la casa ma poi bisogna riempirla quindi la legge finanziaria che cosa c'è di tutto questo attualmente nello scenario Poli
Politico nello scenario del del nostro Paese nominare anche scenario politico perché comunque l'attuale Governo sta muovendo assolutamente molto bene come mai è stato fatto nel corso degli anni proprio nel sole Della sempre Security
è un tema assolutamente sotto gli occhi di tutti ne abbiamo parlato Cho presidente Draghi il Sottosegretario Gabrielli ma tutti i peli prima gli attori mai come in questo momento all'Italia parla lo ha detto anche la la vicedirettrice Ciardi di di di Cyber Security
Mai era successo che un ministro dell'innovazione tecnologica dicesse apertamente ciò che tutti noi sapevamo ma detto lo ministro sono prefetto il novantacinque per cento dei computer nella pubblica amministrazione sono vulnerabili
Quindi un
Un impegno politico dire è una questione una cosa del genere
Perché comporta che poi un ministro trovi delle soluzioni al novantacinque per cento dei computer della pubblica amministrazione vulnerabili
è sicuramente il pm RR è un tema fondamentale un'opportunità fondamentale al suo interno ci sono in particolar modo legati proprio al rafforzamento perché a questo punto alla costruzione della sicurezza
Reale dei computer della pubblica amministrazione dei fondi dei progetti
Che dovranno essere messi a terra nel
Nel corso di questi mesi e stiamo vedendo anche Gianni Favaro coordinare il senso è che sembra sembra di capire da questo dibattito
Che stiamo costruendo ancora la casa cioè non abbiamo l'edificio il tetto il perimetro noi stiamo costruendo ancora la casa
Ma perché la casa non si finisce mai di costruire è una risposta un po'l'avvocato però e devo ammetterlo verso l'orlo detta però poi va bene sta un po'dicevo diplomatica per leggere la parola forte però è la realtà nel momento in cui noi rincorriamo
Attivisti criminali agenzie Intelligence forze armate
Mercenari che operano ognuno per diversi obiettivi dall'economico lo spionistico alla guerra come stiamo vedendo quindi per obiettivi diversi ma tutti hanno come punto di caduta
La casa che può essere il governo la casa che può essere una società che eroga un servizio essenziale per la sicurezza dello Stato una banca chi eroga l'energia elettrica le telecomunicazioni trasporti ebbe allora lo scenario e davvero preoccupanti
E soprattutto è preoccupante perché è stato toccato ma io vorrei porre ancora una volta cento guardate che non funziona come la guerra purtroppo tradizionale convenzionale in Ucraina
Cioè non è un'eccezione l'attacco informatico e la regola quotidiana per tutti l'attacco informatico non mi dilungo perché siamo di fronte a un diciamo o un pubblico avrà amici colleghi di di Esperti ma questo cambio di mentalità che credetemi in alcune aziende anche tra le più importanti in alto molto maggiore top management non è così
Scontato
Capire che si è quotidianamente sotto attacco e che si può essere attaccati in diverse tipologie attraverso diverse tipologie degli attacchi
Che passa partono dal gennaio Service distribuito quello che oggi fare il prime pagine che badate bene è la trasposizione on line di uno sciopero che intasa le strade ma stiamo parlando
Di un virus che spacca le ventole di raffreddamento della centrale di arricchimento dell'uranio in Iran
Che si chiama Stax ente e il cui attacco avvenuto nel due mila dieci c'è uno dei tutt'altro ma è la normalità o può essere la normalità la quotidianità di qualsiasi azienda però a questo cambio di mentalità di cultura come diceva la professoressa è fondamentale
Perché nel momento in cui non riusciamo a mo'a trasferire questo concetto allora comprendiamo che un attacco ritenevo service nei confronti della polizia dello studio legale Gianni Rigoni non deve fare notizia
Perché non ha senso che faccio notizia e quindi consapevolezza importante ma niente panico
Ricordate che cosa è successo quando nelle sua nelle nelle attività istituzionali dell'agenzia per la salvezza di purezza nazionale
Ovviamente è stato diramato un comunicato stampa un paio di mesi fa che andato giornali e abbiamo passato sabato e domenica tutti quanti davanti allo schermo delle principali aziende importanti per la nostra sicurezza nazionale pensando
Che sarebbe arrivato
La l'attacco straordinario da parte di russi
è stato probabilmente uno dei giorni più tranquilli di tutti ovviamente perché eravamo lì tutti quanti a livello europeo con la con la con grande attenzione mai stato business e signori suo
Una giornata come tante anche se parlano di un Sabba di una domenica questo è il cambio consapevolezza ma niente panico
E quindi il PNR è importante per colmare una lacuna per costruire una casa ma deve essere chiaro anche qui un concetto uno switch nella nostra mente che appunto la casa non siccome non si ferma in costruzione nel momento in cui noi aggiungiamo l'ultima porta blindata
Mettiamo l'antifurto
A alle finestre e magari paghiamo anche una guardia giurata che giri gelida notte e un continuo evolversi perché ciò detto benissimo la vicedirettrice Ciardi e una continua evoluzione lei ha detto le organizzazioni criminali trovano giustamente sempre nuove strade
Il rancio perché è un tema di un'urgenza sociale a mio avviso enorme
La soluzione imbeccato il problema che le organizzazioni criminali hanno capito che abbiamo capito che il bel canto alla soluzione e cosa fanno e entrano all'interno di sistemi sottraggono le e-mail
Sottraggono le informazioni di sviluppo delle aziende e quando hanno tutte le informazioni apposto lanciano un attacco Ransom la certo quale che nel momento in cui arriva l'avvocato Mele o altri professionisti e dicono guardate non si paga perché non si finanziano organizzazioni criminali
E neanche si entra in contatto con l'organizzazione criminale per quanto mi riguarda salvo casi straordinari loro dopo un po'di giorni scrivono e dicono guarda ho capito comunque pagare
Però sappi che io ho tutte le mail di tutta la di tutto il bordo dell'azienda
Che fra il settantadue ore sono là in è disponibile a tutti se non vuoi pagare tanti auguri spera che l'amministratore delegato i membri non abbiano scritto cose per cui di cui se ne dovrebbero pentire poi successivamente saranno riprese ai giornalisti
Pagano tutti arriva la telefonata avvocato non lo so che non si deve fare però dobbiamo trovare un metodo quindi è un'urgenza sociale enorme
Nessuno lo dice e io non faccio nomi ma nella mia statistica l'ottanta per cento pagherà e il venti per cento uno con questo giochetto che si chiama Double struscio
C'è anche un'altra e con l'estorsione se non paghi io con Mincio a farti attacchi della io Service distribuito costantemente ovviamente se hanno un effetto sul core business fino a che non paghi ecco le organizzazioni criminali come sismologia
Ecco che cosa ci tocca affrontare abbiamo costruito la porta abbiamo capito che bisogna fare il backup
Hanno sono entrati dalla porta del retro e continuerà così cioè ho preso esclusivamente l'esempio che la dottoressa Ciardi ha fatto per per rendere chiaro una dinamica appunto quella che io percepisco urgenza sociale papà c'è un altro tema c'è il tema delle piccole e medie imprese
Le piccole e medie imprese che lavorano anche per le aziende importanti per la nostra sicurezza nazionale per le aziende
Che per l'avvocato significa dire incluse nel perimetro di sicurezza nazionale cibernetica impattate dalla direttiva Anis e che saranno impattate dalla direttiva NIS due
Benissimo queste piccole e medie imprese in italiano un valore sul piano economico di oltre il sessanta per cento del nostro PIL
E sono micro impresa cioè fanno due milioni di euro all'anno e massimo dieci dipendenti non hanno la cultura la sensibilità i soldi la forza lavoro
Per raggiungere i livelli del perimetro di sicurezza nazionale cibernetica cioè più o meno semplifico per fare circa cinquanta pagine di obiettivi di sicurezza informatica da qui a a trenta mesi per opprimente sto parlando di Genco Russo nel perimetro e non lo fanno mai
E non è la politica che deve dare una soluzione a questo
Per esempio stiamo creando un cloud per la pubblica amministrazione che risolve il tema ok insomma
Miti che era il problema del dei dei sistemi di sicurezza non proprio diciamo mettiamo parliamoci chiaro e vulnerabili della pubblica amministrazione stiamo dimenticando la piccola e media impresa creiamo un cloud nazionale per le piccole e medie imprese non obbligatorio
Non obbligatorio
Ci sono strumenti delle di aziende private che funzionano molto bene a cui le piccole e medie imprese già oggi possono risolvere però è compito mio avviso dello Stato per questo le sto facendo alcuna proposta da un po'di mesi a questa parte di offrire una soluzione in più
Che è quella appunto di questo Claudio nazionale per la piccola e media impresa facoltativo con un piccolo pagamento all'ingresso in cui e lo Stato che dice
Questi sono i livelli di sicurezza cibernetica dove tu non ce la fai noi che l'abbiamo creato per la pubblica amministrazione ne abbiamo creato uno simile a quello della pubblica amministrazione con gli stessi livelli di sicurezza cibernetica ne parleremo
E quando e se verrà attuato te lo mettiamo a disposizione se vuoi e qui questo potrebbe essere un tema un altro potrebbe essere quello di aumentare la consapevolezza per prevenire il pagamento dei riscatti non renderli obbligatori che è stata una mia diciamo un'altra mia proposta attraverso alcuni specifici partitica l'hanno voluta cogliere ma quanto meno un obbligo di comunicare all'agenzia al Governo in caso tu sia obbligato a pagare perché no possiamo attivare poi un circuito informativo e di consapevolezza tale per cui le istituzioni stanno realmente
Quale il problema nel tessuto economico italiano in questo momento di chi paga di chi non paga senza sanzionare controllare ciò che c'era sul piano informativo
Questi avente sono soltanto degli spunti ma c'è davvero tantissimo da fare c'è tantissimo da recuperare c'è tantissimo
Da
Tanti sono percorso da fare per allinearci anche agli altri attori siamo ciò nel centro studi americani quindi sarebbe verrebbe molto facile il e il il paragone con gli Stati Uniti d'America
Non serve gli Stati Uniti d'America hanno grandezze dinamiche normative completamente differenti conserverà portarcelo riguardiamo la Francia guardiamo la Germania in un giorno in cui ci siamo particolarmente ciò capaci di di di immaginare un'Italia migliore guardiamo al Regno Unito nel settore della del della sede Security questi sono gli attori allora non siamo tanto distanti rispetto a questi attori
Siamo partiti dopo con l'agenzia va bene ma lo stiamo facendo gli errori che altri Paesi hanno fatto quando sono partiti prima di noi perché abbiamo imparato
Ecco io con la percezione che poi forse questo il il concetto principale che io posso sono condividere con voi oggi e che la situazione sicuramente difficile e vado alle conclusioni
Anzi è la conclusione la situazione è sicuramente difficile sicuramente la minaccia è costante persistente dobbiamo immaginare anche cosa fare conto questi attacchi su cui non riusciamo ad avere l'attribuzione benissimo io dico se colpiscono l'erogazione di un servizio implica fondamentale per per la nostra sicurezza nazionale telecomunicazioni energia trasporti banche e così via
Non dobbiamo tra virgolette perdere tempo a vedere chi è stato dobbiamo dare al Presidente del Consiglio dei ministri i poteri di decidere se vuole sentito il cifre sentito il CIC che il Comitato interministeriale per la se per sicurezza
Di reagire all'attacco ecco a proposito di questi ringraziamo avente l'avvocato Mele per panoramiche
Affiderei le conclusioni alla politica e quindi alla signora vicepresidente del Copasir Federica Dieni
Abbiamo sentito
Nel settore privato a debba bisogna pigiare sì
Insomma depositi del settore privato il punto di vista il diritto dell'Accademia la politica
La politica sì io sono anche vicepresidente del Copasir intanto buonasera grazie perché mi ero profana
è un onore Ancona avere concludere diciamo questa questa serata perché ovviamente interventi sono stati tutti
Di livello molto interessanti perché ovviamente affrontavano i vari aspetti di cui lei ci siamo occupati all'interno del Comitato per la sicurezza della Repubblica un tema di cui ci siamo fatti carico perché ormai ovviamente la guerra e quindi l'invasione della Russia
All'Ucraina hanno portato allo scoperto quindi tutti i nostri tutti i nostri problemi che erano comunque conosciuti a chi si occupava di queste materie specifica ma norma a al cittadino comune
E sia per quanto riguarda la sempre aspetti come l'Energia come comitato noi abbiamo sottolineato l'importanza dell'indipendenza energetica anche prima dell'invasione da parte della Russia già il tredici gennaio Improta una prima relazione proprio perché sappiamo che mai minacce non sono minacce ovviamente soltanto militari ma sono minacce indica quindi abbiamo cercato in qualche maniera di anticipare quindi dare degli spunti al Parlamento al governo per poter intervenire purtroppo non ce l'abbiamo fatta per tempo però per intervenire prima ora abbiamo faculty alla relazione
Per quanto riguarda l'energia quindi la possibile ai staccarsi dalla dipendenza russa quindi anche nel bene medio periodo quindi con quegli spunti che nel secondo noi possono essere utili anche in questo senso anche per quanto riguarda i cinque Gia in particolare sicurezza digitale
E diciamo che non siamo stati fermi in questa legislatura quindi come è stato detto bene il Governo si è subito attivato ci sono stati due tentativi di DC per argomento prima un governo ponte e e poi successivamente con con Draghi è finalmente andare in porto questa agenzia e cosa vogliamo fare
In primo luogo mi sembra di capire questa è l'opinione condivisa anche questa sera e bisogna puntare intanto sulla formazione formazione che deve partire anche consapevolezza ovviamente dai e gli attacchi di rischi che ci sono connesse all'informatizzazione
Sia dalle scuole anche primarie perché questo è fondamentale capire è che bisogna salvaguardare la sicurezza di dati sensibili ciascuno di noi i propri figli all'interno di amante di portali e socio alla che invece sono sempre più invasi da fotografie per esempio da dati sensibili
E questa diciamo possibilità deve essere resa possibile anche grazie all'Agenzia per la sicurezza nazionale che ha un compito fondamentale sia di Civita anche per questo per fare formazione nelle scuole e nelle università e cercare di formale di cittadini CONSAP a tavoli e dischi digitali quindi in qualche maniera di tutelarsi abbiamo visto che molti degli attacchi informatici sono attacchi che colpiscono prevalentemente la pubblica amministrazione per disattenzione o per superficialità basti pensare che lo smalto working aumentato tantissimo questi rischi l'attacco quello che c'è stato ovviamente a la Regione Lazio un attacco partito da un pc privato di un dipendente quindi sicuramente c'è poca formazione c'è stata anche super ufficialità da questo punto di vista e quindi è importante in primo luogo che si diano delle basi sensali e quindi all'interno della pubblica amministrazione in particolare perché le indiane molte aziende soprattutto quelle più grandi sono avanzare quindi hanno degli standard Amazzonia pubblica amministrazione come ha detto il ministro con la è indietro quindi quarzo è per iniziare ovviamente
Al di là della formazione è necessario su questi ovviamente siamo tutti d'accordo cerca riflettere agire pubblico e privato insieme
Anche su questo aspetto della sicurezza digitale bisogna prendere spunto da quello che è accaduto sull'energia pendere quanto più alla autonomia strategica
E se non riusciamo a fissarlo per quanto riguarda soprattutto il cloud perché è necessario che parta è che mette in sicurezza i dati più sensibili della pubblica amministrazione si deve fare a livello europeo o comunque l'interno dell'Alleanza atlantica abbiamo visto cosa succede ad affidarsi a persone per quanto riguarda ce l'abbiamo visto
Che a e a persona Stati che non sono stati amici arrestate il nostro Paese e quindi nel lungo periodo i rischi cui ovviamente possiamo andare incontro quindi con una paralisi al sistema sanitario
Ma paralisi assistiamo ad esempio bancaria assicurativa quindi pure quelle aziende che ovviamente si applica sia occupare di erogare servizi essenziali quindi tutto qua e sono può essere diciamo riassunto al intanto nella maggiore consapevolezza che c'è da parte le decisore pubblico che in questo senso del decreto Ucraina e ci tengo a sottolinearlo soprattutto gli articoli metto otto e ventinove
Ha in primo luogo affermato la possibilità di fare entrare il Claudio in tutti quegli strumenti per i quali è possibile utilizzare il Golden Paolo e questo è fondamentale perché ovviamente dobbiamo preservare l'indipendenza nazionale l'indipendenza strategica ha comunque dell'Unione Europea
Al tempo stesso all'articolo ventinove ha consentito quindi di poter differenziare una cosa sembra stranissima ma non era non ci siamo confrontati con il direttore Baldoni al comitato per la sicurezza e la repubblica dopo
Il problema cessato relativamente all'antigas gas stipendi un antivirus russo che non necessariamente poteva essere quello
Progettato per quello quindi utilizzato per quello per il quale era stato progettato quindi i rischi ovviamente c'era che non venisse utilizzato bene ho visto utilizzato anche intenzionalmente per diciamo colpire nella pubblica amministrazione perché non era facile non era non era possibile intervenire subito questo perché non abbiamo utilizzato con il passare del tempo questa alzare di Gia diversa di differenziazione
Quindi la possibilità di diversificare quindi utilizzare in alternativa a un antivirus su un altro qualora ce ne fosse la necessità di sicurezza nazionale anzi c'era una possibilità di incorre reati non danno erariale perdesse la pubblica amministrazione acquistato uno anch'io sto per la quale organo interessi spesso anche ingenti quantità
Di soldi pubblici la corte dei conti potremo intervenire è imputare al dipendente che aveva deciso arbitrariamente di norma utilizzare più questo antivirus
Quindi un danno erariale
Quindi siamo dovuti intervenire con una norma apre per non solo consentire questo ma anziché obbligare nelle pubbliche amministrazioni a diversificare questo è fondamentale perché su queste cose ci giochiamo il nostro futuro
Perché è fondamentale capire che non si può mettere a gara quindi con l'offerta più vantaggiosa economicamente quindi più bassa
Questo aspetto che riguarda demente la sicurezza del della nostra pubblica amministrazione dei dati che sono contenuti all'interno della pubblica amministrazione con tutti i rischi connessi
Quindi credo che con il decreto per Reina abbiamo anche anticipato molto quelle che sono alcune delle dei principi che sono contenuti nella nella direttiva inizio
Quindi è fondamentale direi che da questo punto di vista noi come parlamento perché all'interno del Comitato rappresentiamo tutta l'arco parlamentare siamo stati attenti stiamo facendo un lavoro di confronto costante con i nostri agenzia con l'autorità quindi delegata con il direttore Baldoni siamo sempre sul pezzo per cercare di fornire questi strumenti utili approfondire questi danni per Violante ormai si sente parlare sempre di Copasir Mazzi occupiamo i tutta la sicurezza a trecentosessanta gradi perché di sicurezza nazionale adesso questo termini sicurezza nazionale si è molto ampliato eri comprende al suo interno aspetti che fino a qualche anno fa sembravano impensabili mio nostro punto di vista credo che ci siano ancora abbiamo un anno a questa parte ci sono i fondi del pianale
Le possibilità Targetti a intervenire sia dal punto di vista normativo con con l'unanimità dei componenti ovviamente del comitato è del Parlamento che mi sembra che abbia lavorato in maniera molto
Sinergica e cercando di fare ovviamente l'interesse generale interessi tutti quanti noi e quindi fondamentale che questo clima di collaborazione possa continuare in questo scorcio di legislatura per portare a casa ecco terra ovviamente recepirà più presso tutte quelle linee guida che ci arriveranno dell'europea e quindi al nostro punto di vista cerchiamo di dare la nostra la nostra amano molto utile anche la il contributo che è stato dato dall'avvocato Mele per quanto riguarda e su questo sono d'accordo dal punto di vista personale nella possibilità di configurare attacchi cibernetici importanti come attacchi nere prevede terroristici
Eventualmente risponde a rispondere che adesso la pubblica amministrazione si trova molte difficoltà il nostro Paese può soltanto cercare di resistere a questi attacchi prevenirli monitorarli che è fondamentale però se per esempio che nei prossimi giorni pur da la guerra adesso ci sta dimostrando come la Russia ha intenzione di attaccarci ed è del nodo dal punto di vista cibernetico dobbiamo poterci difendere quindi anche rispondendo quindi da questo punto di vista bisogna trovare e diciamo una valutazione condivisa da parte di tutti i gruppi politici pare eventualmente intervenire pista normativo anche un un decreto al più presto
Quindi ringrazio per l'attenzione
Grazie alla signora vicepresidente del Copasir grazie alla dottoressa Giacovelli
Voi salutare cui conclusione sì volevo indicare dove l'aperitivo a dir la verità però insomma oggi non so da dove non c'è una paletta questo il braccio di se volete gli aspettiamo qua l'aperitivo e vi aspetteremo a giugno al prossimo appuntamento dove fare buon focus proprio su la difesa dei dati dei singoli cittadini
Grazie a tutti di essere intervenuti grazie ai nostri illustri ospiti