What happened to my data? Cybersecurity e industria audiovisiva, rischi & cure

Siamo molto Lietti ed onorati della dette una presenza così ricca così autorevole per un appuntamento
Importante
Voi sapete che questa sala dell'Anica visto nel tempo
è stata ristrutturata recentemente
E ha visto nel tempo
Se ci pensate chiudendo gli occhi qui quando aveva la sua forma tradizionale negli anni sessanta correggetemi creano più memoria storica settanta venivano i i più tradizionali
E venti del cinema italiano che ancora si tengono qui abbiamo avuto abbiamo avremo proiezioni di film
Dei diciamo decisivi per la per la cultura per l'industria del nostro Paese l'appuntamento di oggi e emblematico della trasformazione di cui anche questa nostra associazione che nata nella lontano mille novecentoquarantaquattro sta conoscendo ovvero la sua azione industria del cinema
è diventata anche in delle industrie l'audiovisivo e oggi del digitale
E quindi l'appuntamento che è stato voluto fortemente da aziende vedo qui amico Costantini che hanno fin dall'inizio puntato a creare dei workshop estremamente qualificati di dialogo di lavoro
Riguardanti il loro mestiere
Coinvolge direttamente l'unione dell'impresa e tecniche quindi se sedete prego venne quindi no Emerson quel Sardelli Sebald onestà con aria marziale me sento gente inedito poi se ci fosse lo fa anche Ranieri dei cinque che stava per citare doppiamente Ranieri presiede l'Unione delle imprese tecniche
Cioè voglio ringraziare molto i tanti all'interno di questa unione don sul fondo Francesco Grisi che che c'hanno creduto
Voglio salutare e ringraziare fortemente accomodatevi Federico voglio salutare e ringraziare
Anche Manuela caccia mani che presiede l'Unione
Degli editori digitali e Creator che
Confina molto molto da vicino con le attività che che svolgeremo oggi il voglio ringraziare prime tutte anzi fatta un applauso Ludovica Baldan è che ha coordinato egregiamente questo lavoro e l'impegno e l'impegno che ci accomuna
Il prossimo workshop che terremo mi sembra un fatto anche importante da ricordare riguarderà la pirateria e c'è qui Federico Bagnoli Rossi dovessero cedere eccoti qua
Che presiedeva fa pub che sta crescendo sempre più come piattaforma che si occupa e lo dico anche al dottor Baldoni la fa pub si occupa della del contrasto della prevenzione della pirateria in particolare nel nel nel settore audiovisivo e sta stringendo tra l'altro perché il Parlamento recepisca siamo prossimi forse delle misure delle misure importanti credo ne parleranno tra breve due rappresentanti delle Camere che ringrazio molto per essere qui l'onorevole Federico Mollicone che presidente come se la cultura e scienza
E istruzione della Camera dei deputati e Antonioni città senatore che è stato che ha svolto come commissario insomma ha svolto delle attività che tutti conoscete dal punto di vista sia scientifico
Sia di rappresentanza della de delle funzioni di indirizzo di controllo sulle straordinarie trasformazioni del mondo digitali allora l'obiettivo di oggi capire come la creatività le le attività produttive lei lo sviluppo delle delle nostre industrie si debbono si debbano misurare con le minacce che riguardano la la gestione dei dati la la la profilazione e quindi il confine tra la qualità delle produzioni di cui ci occupiamo quotidianamente il loro destino io con Baldoni ho parlato qualche giorno fa ho avuto il privilegio di di presiedere il Copasir le comitato nel controllo
Della diciamo dei servizi dei servizi d'Intelligence e ho redatto una una una redatto una relazione sulla sulla sarebbe Security che era abbastanza anticipatrice parliamo a me pare non due mila nove due mila dieci
Quindi Aub con grande piacere un grande piacere onore di dare subito la parola Roberto Baldoni che guida l'agenzia nazionale per la sarebbero serviti sicurezza
Che purtroppo ci vorrà lasciare perché deve presenziare ad un appuntamento con il Presidente da Repubblica e quindi sconvolgiamo un po'all'agenda dando subito lui la parola che avrebbe dovuto concludere quindi ti tocca di di darci a Noemi i temi che poi tratteremo tra breve quindi la parola Roberto Baldoni
Vorrei fargli
Allora
Grazie innanzitutto per questo invito perché per me è importante raggiungere questo settore
Perché e come ha detto il presidente Rutelli qui siamo di fronte di fatto un cambiamento culturale
Noi non siamo più all'interno di un mondo fisico siamo all'interno di un mondo cyber fisico
E mentre del mondo fisico noi conosciamo un po'tutte le le problematiche i pericoli e quindi abbiamo adottato nel tempo diciamo delle degli algoritmi anche che ci permettono di evitare problematiche si pensi alla attraversare la strada che cosa facciamo guardiamo a destra sinistra può attraversiamo
Ecco questo è un algoritmo che a noi viene insegnato da da bambini e che ci portiamo avanti nel tempo e che ci permette di cosa fare abbattere il rischio all'interno di un mondo fisico nel mondo digitale esattamente la stessa cosa solo che i rischi sono meno chiari sono conosciuti per ora soltanto a magari a chi è più dentro
Questo settore ed è il settore della Cyber Security della dell'informatica in generale però è un qualcosa che Mammano la società dovrà avere sempre più presente proprio perché si tratta di un cambiamento culturale legato alla trasformazione digitale
Perché da vent'anni la trasformazione digitale ammesso il turbo grazie a tecnologie come il cloud
Abbiamo avuto la possibilità di trasformare interi settori industriali dalla di agricoltura all'atti di trasporti
Cosa che prima avveniva con molta più lentezza non è che non avveniva ma certo un imprenditore che doveva avere il suo c'è ed per una fabbrica di mattonelle insieme a tutti gli operai a tutte le macchine
è chiaro che aveva una trasformazione digitale perché c'era un impegno di capitali molto più forte nel momento stesso in cui il cloud arriva e cambia il paradigma perché voi comprate un po'come l'elettricità alla diciamo quello che vi serve in termini di Stora già di capacità computazionale bene a quel punto siamo entrati in un altro mondo e in questo mondo
Abbiamo anche lì le macchine che ci mettono sotto e dobbiamo avere i nostri algoritmi che ci permettono di salvarci e diventerà poi a un certo punto una cosa naturale ed è chiaro che
Le macchine sono un po'più democratiche
Al livello invece di cyber sicurezza se sono un cittadino devo adottare certe misure di protezione se sono un impiegato di un'azienda devo adottare me
Aggiuntive altre se sono il CEO di un'azienda ho una responsabilità rispetto al blocco di tutti i sistemi e quando poi andiamo dentro il settore specifico è chiaro che nell'audiovisivo voi avete avuto de tra diciamo gli attacchi più importanti soprattutto alcuni anni fa ricordo Sonic Ricciardi che è stato un attacco diciamo realizzato affini
Se volete terroristici si parlava di un film fatto in particolare sul dittatore nordcoreano ed è stato attaccato proprio da Gruppi le cosiddette e i gruppi a Pitti che attaccano o uno obiettivo su matrice statuale ma nell'ultimo periodo noi abbiamo avuto un aumento indiscriminato di quelle che sono i cyber criminali e vi sfido
A trovare dei numeri per quanto riguarda le rapine come le conoscevamo noi vecchio stile credo che siano praticamente quasi a zero guardate a vedere andate a vedere cosa sta accadendo nel mondo
Dei cyber criminali ben di fatto abbiamo stime dove i riscatti per riavere i dati per avere informazioni
Arrivano per sbloccare i sistemi arrivano praticamente a a miliardi e miliardi e miliardi di Europ quindi non dobbiamo ovviamente bloccare la trasformazione digitale perché ci dà un'efficienza e voi sapete che Comindustria ormai credo che sarete completamente digitalizzati dalla preproduzione alla produzione alla post produzione a tutto quello che è il circuito anche poi di distribuzione ed è chiaro che nel momento stesso in cui vi siete digitalizzati avete creato una superficie d'attacco
Per gli attaccanti che possono agire
Su diverse su diversi settori possono per esempio andare a cercare i dati dei vostri clienti magari con carte di credito che vogliono accedere alle sale e quindi quello è una tipologia di problema abbiamo un problema di accesso al vostro materiale
Che ovviamente a un valore dal punto di vista del copywriter molto importante e quello è un altro tipo di problema
Sappiamo poi che le grandi i grandi capi filiera non lavorano da soli ma lavorano con tante aziende che fanno parte della filiera
E allora un c'è o di un capo filiera deve iniziare a ragionare e ad occuparsi anche degli incidenti che accadono dentro la filiera
Perché nel modo diciamo una delle tecniche più utilizzate per potere entrare dentro dei capi filiera e attraverso diciamo la il l'anello più debole della catena
Quindi ecco siamo di fronte a uno scenario di questo tipo non c'è
Da diciamo essere traumatizzati aver paura di questo doppia Murge Stir lo come gestiamo un rischio che appunto va dal rischio stradale a non so per un CEO il rischio finanziario quindi tutto ciò diventa pane quotidiano
E sono particolarmente felice che c'è qui proprio il presidente della commissione cultura perché ripeto trattasi di salto culturale che dobbiamo assolutamente fare come paese
E quindi
L'agenzia tra le varie altre cose voi ovviamente
Magari sapete qualcosa sull'agenzia riguardo il fatto che gestiamo la Rete siamo quelli che studiano gli attacchi e danno le regole di difesa soprattutto a a quelle che sono le nostre i nostri campioni nazionali le aziende stiamo allargando sempre di più questo perimetro per arrivare alla fine
Fino fino al cittadino
Però abbiamo anche come missione una missione culturale una missione di formazione
Perché ovviamente abbiamo bisogno anche di una War forza chi lavora col digitale deve avere degli strumenti che gli permettono di a vere consapevolezza e conoscenza di come abbattere un rischio cyber
E quindi un rischio di attacco
Attacchi rischio che non può mai essere posto a zero e quindi dobbiamo anche essere pronti ad a vere un piano e in particolare guardo i i diciamo le aziende capi filiera ma anche quelle aziende che sono più piccole e che potrebbero subire attacchi di questo tipo un piano di risposta all'incidente una delle cose
Che noi notiamo o quando andiamo Mella nel luogo della vittima sapete che abbiamo avuto attacchi a ad ospedali abbiamo ritirato su come agenzia negli ultimi tre mesi quindici ospedali da attacchi molto forti che avevano subito ma mi riferisco a GS nel mercato dell'energia mi riferisco al mite il ministero della
Trasforma transizione ecologica che adesso ha cambiato nome e che ha subito un forte attacco o alcuni mesi fa
E tutti questi avevano una un comune denominatore quando si arriva nel luogo dell'attacco
Le persone entrano in uno stato di crisi e non riescono nemmeno a spiegare esattamente che cosa sta succedendo tanto è la devastazione il blocco dei sistemi tutti non sanno più cosa fare
Ecco a vere un incident response planner
Ben definito fare il training del personale su questo diventa un elemento fondamentale perché si riesce a ragionare in modo veloce si riesce a recuperare dall'incidente i
Modo sempre più veloce quindi
Dalla prevenzione
Alla mitigazione
E tutto il ciclo dobbiamo saper gestire ripeto a livello cittadino
Significa guardate le e-mail che vi arrivano cercate di capire se questa fa parte di un flusso logico di interlocuzione che voi avete col vostro interlocutore che vi manda le e-mail
Non aprite Attac mentre non entrate all'interno di siti web dei quali o che hanno bassa reputazione
Dall'altra parte un CEO
Deve capire come mettere in sicurezza tutti suoi i processi produttivi perché notizia di oggi
Gli ultimi studi ci dicono che mediamente per un attacco cyber che di tipo Ram su web che ha bloccato dei sistemi sia un blocco comunque si è sempre affetti da questa problematica nella produzione per circa duecento giorni
Fate il conto di quello che vuol dire da un punto di vista di fatturato e soprattutto questo veramente importante non pensate a mamme non capita
Questo non lo potete pensare perché noi ragioniamo su a allora circa cinquanta milioni di eventi su scala globale al giorno
E quindi per la legge dei grandi numeri la probabilità che capita
A voi parlo di un attacco che può essere un'azione di phishing e può essere un tentativo di rubarvi l'identità digitale può essere un tentativo di decifrare la vostra password ecco tutto questo significa che dobbiamo essere allerta dobbiamo sapere dobbiamo essere consapevoli e senza drammatizzare dobbiamo gestire questo evento
E voi siete diciamo uno di quei settori di che che sono indubbiamente più due digitalizzati e quindi più attaccati
Che fare come settore e poi finisco il minimo
Indirizzo iniziale
Beh
Una cosa importante noi come agenzia abbiamo creato
L'OCSE Hirth Italia che è quella gruppo di
Chiamiamoli cervellotiche stanno lì a guardare e a studiare gli attacchi quando arrivano per dare poi le regole su come ci si deve difendere Vito una idea
Abbiamo avuto diverse campagne da
Attori filo russi
Abbiamo avuto la prima campagna nella quale sono stati impattate diverse istituzioni
La l'attacco è stato studiato sono state date le regole di difesa
Nella seconda e terza campagna avvenuto il più o meno a una settimana di distanza abbiamo tenuto il colpo e non più una istituzione primaria è andata giù quindi l'ariete
In questo momento eh
Il punto essenziale Rete significa scambio informativo il più veloce possibile molti di voi useranno gli stessi software quindi nel momento stesso in cui c'è un problema in un software ce l'avete tutti perché tutti magari utilizzate quel tipo di Sofri ecco quindi dobbiamo a creare una rete dentro il vostro settore unite a all'agenzia nazionale della cyber sicurezza nel momento stesso in cui c'è un problema questa informazione deve fluire velocemente dentro di voi perché ovviamente siete quelli
Che più con più alta probabilità sarete attaccati
E arrivare alla all'OCSE Hirth a nazionale all'agenzia nazionale per la cyber sicurezza per i che poi studierà l'attacco e vi dirà quali sono
Le metodologie per potersi difendere è un esercizio di settore è un esercizio di sistema paese
Eh
Il nuovo normale dove siamo entrati
Dobbiamo non aver paura ripeto saperlo gestire in maniera tale che tra magari qualche anno sarà a facile vivere agire nel sarebbe speso esattamente come è semplice attraversare una strada usando il giusto algoritmo
Grazie
Grandi
Io ho scritto allora grazie a voi riutilizzo Tuva questo
Grazie a Roberto Baldoni che ci ha fatto ad avere un'introduzione ai lavori
Sostanziale brillante
Sottolineo la l'importanza di un incontro come quesito dal punto saluto Francesco Soro che direttore generale al al ministero dell'industria che oggi si chiama mi mette made e che si chiama dunque in prese e made in Italy
E perché il semplice dato pure Baldoni a descrivere come si chiama messa all'ambiente poi diventato transazione ecologica adesso cosa Charlie diverso
Quindi qual è la sigla del Ministero Ambiente
Che ho guidato per ben tre giorni
Ministero Ambiente diverse ed è quindi a Silla come scusa
A prima della fine la mattinata la avremo risolto avremo risolto Kenzo stretta se ci sono dei d'eccezione un algoritmo ci aiuta allora adesso invito non sto dicendo che la parte proprio formativa di questo nostro seminario importantissima
Perché si tratta di alfabetizzare
Tutti noi non ecosistema che camme sono contento siamo presenti
I qui nostri giovani in corso di formazione da parte dell'Academy medianica cade Mac che si occupano di sceneggiatura di costruire di costruire l'intera prospettiva di di un lavoro età media quanto c'avete ventitré ventiquattro grosso modo ventitré ventiquattrenni quindi siete voi e ci da tanti lati insegnare delle cose in verità è questo anche molto interessante
Adesso importante ascoltare subito il sentimento del parlamento la volontà inizia una legislatura nuova c'è un nuovo governo ci sono nuovi indirizzi ed è per questo che io sono lieto dà la parola al presidente la commissione cultura della Camera deputati Federico Mollicone
Grazie intanto per questa opportunità soprattutto perché il settore attraverso l'Anica si occupa di questo tema che è molto urgente come abbiamo sentito dal direttore Baldoni molto bruciante come tempi di c'è un intervento quindi voglio rivolgere il mio plauso mio personale apprezzamento a questa iniziativa il presidente Rutelli
E alle imprese che poi costituiscono il patrimonio dell'Anica che un patrimonio meraviglioso di produzione di creatività di filiera anche industriale
Cosa è successo ai miei dati è la domanda che viene posta che mai vorremmo farci di parla uno che ha avuto la pagina Facebook pubblica la sequestrata da Harker turchi in dalla Germania e che per sbloccarla
Nonostante il pronto intervento della polizia postale che accorrono credo che sia mini ancora postale
Ci ha voluto insomma quarantotto ore quindi
La scorsa legislatura il paradosso è appunto che per che insomma per per la riavere la mia pagina era ora ho subito un ricatto cioè o gli accettavo come dei gestori della mia pagina o altrimenti non mi avrebbero più ridata poi probabilmente li ho denunciati la il pronto intervento della polizia ha fatto il resto quindi diciamo sono una delle tante vittime di della della cyber derivazione cyber l'industria invece dell'audiovisivo come in generale quella dell'intrattenimento viene impattato più di altri dal rischio cibernetico
Cito Ulica famose Licheri infine della sua o della sua trama è un danno tremendo per l'industria e l'esempio che faccio l'esempio storico di Hulk Hulk fu il primo soggetto film soggetta Ullrich
Di fatto guadagno centotrentuno milioni di dollari rispetto a centotrentasette investiti proprio in virtù del fatto che furono diciamo attirate poche erano fin dall'inizio
Quello che viviamo è un mondo sempre più pericolosamente interconnesso siamo quotidianamente oggetto di attacco della nostra pratica si alle nostre informazioni finanziarie sanitaria i dati sulle nostre preferenze politiche
Qualsiasi tipo di dato che fluisce dai nostri dispositivi è sistematicamente messo a rischio da una serie di minacce che variano molto per complessità e portata
E su questo il piacere di confrontarmi con collega senatore viscida che ha scritto dall'alto un bel saggio proprio su come la gestione delle informazioni possano influire anche sulla sull'indirizzo e su le scelte anche politiche sulla gestione dei sistemi democratici
Esiste quindi
Un vero e proprio mercato nero in cui a Kernel deep web hacker imprenditori vendono e comprano Mauro Guerra di diversa natura che poi vengono distribuite attraverso apposite reti con operazioni come abbiamo sentito Baldoni di vera e propria Intelligence Saccardo
Esempio ad esempio il noto Zeus il trojan che rubare informazioni bancarie e non solo attraverso i format l'utente medio spesso inconsapevole
Addirittura della presenza di malware che si annida all'interno delle app del proprio smartphone e che lo espongono a rischi di ogni tipo a partire proprio dal furto di informazione che è il vero oro il vero maschili sono i veri metalli rari nella nostra poca e fino ad arrivare al controllo stesso del dispositivo da parte di agenti malevoli Esterni
Su questo per andare a guardare un qualche dato l'Italia è il quarto Paese per numero di attacchi a livello globale un rischio per l'interesse nazionale su cui il Governo e Parlamento stanno lavorando e l'importante riferimento al Presidente del Consiglio nel corso del mille programmatiche esempio di questa attenzione è un nuovo terreno in cui la dimensione della sicurezza dovrà essere ripensata non solo in base alle innovazioni tecnologiche ma soprattutto in funzione delle competenze di chi dovrà assumere ruoli strategici nel settore cyber
La revisione del piano transizione quattro punto zero da parte del ministero delle imprese per includere anche gli investimenti sarebbe sicuri denigrazione su cloud Oba proprio in questo senso
Abbiamo già previsto nel nuovo Codice degli appalti l'utilizzo della tecnologia registro distribuito per le fideiussioni ad esempio dobbiamo ora investire in tecnologia di nuova generazione ad alto valore aggiunto e sostenere i soggetti a cui sarà richiesto un elevato livello di protezione con voucher e crediti d'imposta
A questa o a un crediamo vada sempre affiancato a un sempre in più importanti investimenti in formazione nel digitale sin dagli anni scolastici
E per questa ragione proprio oggi sul Sole ventiquattro Ore si segnalava la carenza del quaranta per cento di personale per il settore dell'innovazione per la sincronia fra domanda e offerta di lavoro
Su queste legge di bilancio abbiamo trovato spazio per inserire fondi per incentivare le materie scientifiche fra i giovani sono stati bloccati mezzo miliardo per gli ITS
Sarà quindi riattivato il tavolo al ministero dell'Istruzione per l'educazione digitale che è un'altra forma fondamentale
E una sempre migliore igiene digitale significa sempre più alta consapevolezza dello stare sul web come diceva appunto Baldoni la maggior parte degli attacchi infatti deriva dall'errore umano che è il vero punto debole della catena della cyber sicurezza
Come dice l'esperto di sicurezza Jean-Pierre le persone appunto rappresentano l'anello debole della catena di sicurezza cibernetica
La richiesta di nuove figure professionali nel contesto delle aziende anche dell'audiovisivo va quindi sollecitata
Un tema cruciale legato alla necessità di avere figure professionali che possano rispondere al tema della mancanza di figure qualificate all'importanza di avere anche insieme ai consigli amministrazioni Società che operano in questi settori
Membri che abbiano la capacità di comprendere meglio la posizione dell'organizzazione sullo stato della sicurezza informatica in quanto essa uno dei temi su cui si concentra l'attenzione dei top manager
è notizia e la portiamo qui proprio in questo convegno perché e di questo di questa materia che si tratta
Qui oggi è notizia dell'incardinamento è la mia proposta di legge proprio sulla pirateria audiovisiva
Che avevamo iniziato la scorsa legislatura che poi si era arenata per la la chiusura anticipata della legislatura quindi è stata Riccardi nata ieri proprio una commissione settima e congiunta con la TLC
E ed è proprio una proposta di legge contro la pirateria digitale nel settore audiovisivo nel settore streaming e con un mio intervento anche nel settore editoriale inteso sia di carta stampata sia librario
La pirateria quindi rimane un fenomeno che desta forte preoccupazione anche in relazione alla ripresa del settore audiovisivo dopo i due anni di emergenza pandemica che ben conosciamo
I dati Ipsos evidenziano come il danno potenziale del fenomeno illegale per quanto riguarda film serie fiction è pari a seicentosettantatré milioni di euro con quasi settantadue milioni di frizioni perse
Inoltre un giovane su due
A sotto i quindici anni ha compiuto un atto di pirateria e chissà quanti fra noi Conza
Tormento consapevolmente in questa sala la sottovalutazione del problema è un rischio di per sé perché molto spesso non viene per il percepito come fatto illegale quello di andare a utilizzare diciamo prodotti provenienti da filiere illegali
Sia perché appunto non ci rendiamo conto che sta compiendo un reato e questo attiene alla sensibilizzazione sia perché si di pirata sono vettori di virus e malware quindi c'è un doppio danno
Definizione quindi di un quadro normativo chiaro contro l'antipirateria un'assoluta priorità del Parlamento e devo dire abbiamo già perso troppo tempo
Appunto con l'interruzione della scorsa legislatura e dovremmo recuperarle stiamo tentando la carta della sede legislativa per la commissione per cui cerchiamo visto l'unanimità su questi testi unici che andremo a formare anche con gli altri
Rappresentanti di gruppi parlamentari di approvarla direttamente in commissione senza andare in aula
Porteremo quindi avanti quanto prima una sintesi in testo unico appunto che possano approvare possa essere approvato il garantisca maggiori tutele per le opere protette dal diritto d'autore on line accrescendo i poteri di Agcom intervenendo in particolare
Sul tema della tempestività delle azioni di contrasto ruolo importante quindi avrà anche l'agenzia per la cyber sicurezza nazionale che coadiuva era i lavori per la costituzione della piattaforma per la disabilitazione dei contenuti
Dall'approvazione di questa legge quindi dipende la tutela di circa dieci mila posti di lavoro dell'industria audiovisiva la commissione scienza e ricerca la settima anche appunto si occupa di questi temi
Inizierà o le inoltre un'indagine conoscitiva sull'impatto dell'innovazione nei settori della cultura dell'istruzione diversità dell'audiovisivo del cinema della scienza della ricerca e analizzeremo anche questi aspetti relativi alla sicurezza cibernetica e quindi i lavori di questo convegno saranno utili per il Parlamento in conclusione dobbiamo decodificare la realtà di oggi cogliendone le opportunità prevenendo i rischi cui Ian Gibson nella trilogia dello sparo ha espresso bene la nuova dimensione della sicurezza
Bobby era un cowboy
Bobbio era uno scassinatore un ladro che perlustra la il sistema nervoso elettronico razziale a dati e crediti nell'affollata matrice lo spazio monocromatico dove le uniche stelle sono costituite la concertazione di dati vi ringrazio
Grazie presidente grazie a Federico mi pare che i saluti iniziali siano veramente già entrati egregiamente del merito della nostra conversazione di oggi
E ti ringrazio per questo panorama molto ricco del delle degli impegni del Parlamento stai che state seguendo ora do la parola Antonioni città che oltre ad essere senatore dunque occuparsi di questi argomenti nell'altro ramo del Parlamento ha una lunga competenza sia presso altro non ho detto alto
Alto
Mettete raccolte dell'accordo è stato nell'Agcom per tanti anni ed anche una competenza accademica e scientifica considerevole ti prego Antonio grazie
Allora fatemi partire dal dal dire che condivido tutto quello che ha detto il collega Mollicone sono molto contento
Di questa impostazione e quindi diciamo e anche della della relazione introduttiva che è stata fatta quindi siamo in una strada che condividiamo dal punto di vista della dell'analisi
Dei problemi dei rischi
E anche della costruzione come diceva Federico Mollicone delle misure che sono complesse e questo è un convegno molto importante perché riguardano la parte della definizione dei dati la parte della definizione proprietaria dei dati la parte diciamo di mercato
Il contenuto
La digitalizzazione del contenuto e così via cioè ci sono tanti momenti fino ad arrivare appunto al controllo all'enforcement alle sanzioni è una filiera nuova
Che alcuni elementi importanti per cui diciamo secondo me questo convegno interessante perché rispetto a qualche anno fa noi oggi possiamo fare un passo in più e quindi anche come Parlamento per capire meglio quale è la filiera non l'abbiamo fatto una grande battaglia che ancora non è conclusa sul sul mai no perché diciamo già dire mai data
è è ce n'è un po'voluto è uno dei punti che sta emergendo a livello europeo dal da Atac ma non è ancora completamente concluso c'era già nella legislazione della privacy con il principio della portabilità
Ma la definizione esatta di proprietà che riguarda la proprietà dei miei dati come lungamente ma riguarda anche la tipologia dei dati di chi mi offre quel contenuto di chi studia per esempio l'impatto dell'audience di chi è quel valore no
Del del il dato che io genero nel momento in cui vedo un contenuto
Trasmesso da una piattaforma di chi è in parte il mio e della piattaforma e di chi ha prodotto il contenuto a chi deve essere dato come deve essere condiviso come deve essere valorizzato questo già è un pezzo della storia che riguarda la natura del dato Clemente impatta sulle nostre capacità ma c'è un tema ci sono due temi nuovi di filiera che possiamo aggiungere uno e quello della Cyber Security quando diventa poi sapete che la Commissione europea è molto bravo a inventare dei nomi adesso la nuova direttiva stage si chiamerà Assad resilienza no perché adesso sulla resilienza diciamo la dal via utilizzare spesso ma ampi un punto diciamo che è un punto sul quale secondo me c'è ancora bisogno di riflessione perché un punto sulla resilienza che si basa su e tutto spostato sul lato
Di come definiamo la responsabilità quindi non la proprietà dei dati ma come definiamo la responsabilità del contrastare attacchi di questo tipo è una responsabilità è stanco all'individuo è una responsabilità che sta al produttore del software è una responsabilità che sta al al device al produttore del Devices dove c'è il software al produttore
O diciamo a chi vende il contenuto perché poi le transazioni sono complesse come definiamo questo tipo di responsabilità e allora c'è il tema che diceva
Onorevole molecole che come definiamo la consapevolezza degli utenti è la loro responsabilità cioè la nostra responsabilità perché c'è un momento in cui noi siamo tenuti dal punto di vista anche della responsabilità questo è un tema che accarezza anche i temi della responsabilità è un'altra ipotesi della Commissione europea della responsabilità
Rispetto ad anni che derivano dall'applicazione di intelligenza artificiale non come sapete questo è un altro progetto che sta andando avanti a parte da come se lo perdona e che definiamo
La responsabilità degli utenti quando finisce
Allora lì il grosso dibattito eh che gli utenti per non essere ritenuti responsabili devono svolgere una serie di attività per conto proprio
Per esempio dell'uso del software
Per esempio io sono uno che non lo fa quindici confesso aggiornando i soft perché utilizza iCarly diciamo i protocolli di responsabilità per esempio anche nel settore bancario nel nel caso il phishing e ti dicono se tu non è aggiornato
Con l'ultimo aggiornamento che di fatto è aggiornato esattamente in base agli attacchi che si riceve non può imputare altri di essere responsabile del phishing che ha ricevuto quindici sono una serie di attività semplicemente banali
Sulla l'uso del software è questo il messaggio del Sabbione significa a della Commissione europea che gli utenti devono saper fare saper comperare altrimenti non posso chiamare altri alla responsabilità rispetto ad azioni di violazione la sabbia sicuri che subiscono
Quindi c'è un tema importantissimo di come noi ci comportiamo nella scelta
Diciamo Della Porta che ci che ci trasmette i dati di come noi approcciamo al soffitto e così via tema
Federico Mollicone prima citava l'Agi qua è un tema enorme che riguarda anche l'Antitrust perché molti di questi software sono verticalmente integrati nei sistemi in cui noi entriamo e quindi qua e poi si pone un altro tema molto generale di come coniugare la concorrenza della scelta di software interoperabili
Con i soggetti verticalmente integrati che ti garantiscono magari una maggiore sicurezza ma che hanno il problema dell'apertura al mercato è pure il tipico esempio di un sistema che ne so che ti dà grande sicurezza sotto il profilo della trave se anche sotto il profilo degli attacchi ma che Politeia
Concorrenziale con diciamo come vedete Cuomo parlavo di discorsi di filiera ci sono delle dei discorsi di filiera Complessi che oggi vanno rivisti alla luce della cyber security perché oggi un sistema come polpo dire Livio un sistema chiuso e più sicuro degli altri
Ma come ha notato la Commissione europea DG compro quando tu se anche un produttore verticalmente integrato di contenuti che vai a beccare
Una quota significativa del mercato non puoi usare anche il concetto della sapersi colorito della sicurezza della privacy la difesa dei dati come uno strumento per catturare
E fidelizzare l'utente di contenuti che tu sei offrendo quindi si pongono anche temi che riguardano la tutela della concorrenza specialmente quando diciamo si sono identificati temi che riguardano sempre sicurezza e l'ultimo punto secondo me è molto interessante come rileggere così do anche la palla grossi interventi successivi come rileggere tutto il tema il copywriter
Alla luce delle dei rischi della SEC Securities
Perché qui non c'è semplicemente il tema del classico copywriter per cui io rubo un contenuto pirata
E che nel momento in cui riesco la cella quel contenuto dei dati che sono connessi a quel contenuto
Faccio qualcosa di più cioè sostanzialmente riesco questo profili con la l'accenno nato con con l'esempio di un work cioè riesco a prendere dei contenuti al cioè a catturare un valore dell'opera che va oltre il tema del Copyright perché io posso anche dare a capire chi sono in un'ipotesi in cui si riesca ad accedere a dei dati per esempio dei risultati di questi sono gli utenti interessati
Ad una certa operò meno io proprio posso rubare pezzi di mercato fra pezzi di audience pezzi di preferenza e non soltanto il contenuto
Ma lo faccio attraverso il diciamo la pirateria cioè la pirateria mi può dare oggi se io la svolgo anche in un contesto di violazioni alla Serbia sicuri di delle informazioni aggiuntive non soltanto rispetto al al all'interesse del mercato per opera Pira Tata ma anche chi sono reputano informazione su chi sono i soggetti più interessati a vedere quell'opera anche sotto forma di un'opera pilotata cioè mi può creare un mercato molto più efficiente della pirateria
Attraverso la profilazione dei dati dell'opera e di chi là sta valutando ora sta osservando la sta scambiando anche in un contesto diciamo così di accesso illegale quindi c'è
In qualche misura un meccanismo il che rende attraverso la febbre Security la fare della pirateria molto più conveniente
E per certi versi molto più pericoloso perché è il completamento no del della della transazione della pirateria non soltanto l'opera che viene rivolta ad alta nel no ad un mercato di formazione dei dati di coloro che sono interessati o che potrebbero essere interessante vedere quell'opera attraverso la funzione di dati complementari alla visione cioè io rubo non soltanto il contenuto ma una idea delle informazioni di mercato rispetto a soggetti che sono potenzialmente interessati a quel contenuto quindi o un'efficienza della pirateria
Molto più come dire alta rispetto al passato
E questo significa che ci vuole un sistema di contrasto altrettanto efficace e quindi diciamo qui mi fanno
Piacere le parole che diceva Baldoni prima perché ci vuole un sistema integrato un po'il nuovo quello che diceva loro Mollicone c'è un sistema integrato di sale per sicurezza che metta in fila tutte le cose
Il contenuti l'opera i dati la privacy la concorrenza la regolazione dei contenuti la regolazione poi dei contenuti delle piattaforme regolazione tra virgolette ma diciamo almeno il dieci sei cioè i principi di autoregolazione per cui rubare
Delle pagine o al contrario vedersi chiusa una pagina come successe al a a a al giornalista di Radio Radicale sempre sull'azione al fatto che l'ha citato delle fonti turche
E non ho avuto notizie sul perché la sua pagina Facebook fosse stata chiusa Salle poi diciamo con una serie di pressioni che abbiamo tutti poi svolto vederla sbloccata ma in realtà era una segnalazione che venivano dal governo turco a Facebook che in automatico un algoritmo aveva realizzato naturalmente siamo dobbiamo essere consapevoli che questo è un tema Complesso l'approccio e concludo della Commissione europea anche un po'il nostro punto di riferimento non solo da un punto di vista di contenuti ma perché lo sappiamo questo tipo di azioni non possono essere limitati ad una sovranità esclusiva nazionale
Ma mettono al primo punto la questione appunto della sovranità del dato del mai che dicevo prima però c'è un rischio
E cioè che noi stiamo avendo una produzione
Continua di atti di norme ridata Tel data attentato al governo a s'il sale
La residenza ha tolto il Cyber Security acts tutto acts più le iniziative che non dobbiamo svolgere a livello nazionale c'è e questo riguarda soprattutto il mondo poi delle imprese
C'è il rischio di avere una frammentazione eccessiva inevitabile in questa fase perché una fase di produzione innovativa noi stiamo inseguendo
Le innovazioni attraverso un sistema di regole ma c'è davvero io lo vedo anche per noi che tutti noi che siamo interessati ecco che sfruttiamo questo settore c'è effettivamente il rischio un po'di perdersi in diversi meandri come c'è la necessità poi a un certo punto di tirare le somme di integrare queste diverse produzioni per esempio di nuovo questa una Marco Tarchi di cui si occupa proprio di comuni con i me sono occupato diciamo da ospite ieri nella commissione al Senato
Degli affari europei le volpi Anna media fino a Mach che introduce un altro elemento molto interessante secondo me anche per voi
Perché riguarda anche tutto un pezzo di misurazione dell'audience del contenuto on line
Cioè nel tentativo anche lui di evitare che ci sia un'integrazione verticale nelle piattaforme che a otto misurano l'audience che poi band sugli spazi che poi vengono ad altri di nuovo con le un pezzo complementare a tutta questa filiera
Le promesse le normative però ne avremo bisogno anche a livello nazionale di avere un qualche momento di punto focale in cui mettere insieme tutte queste cose perché non nascondo che sotto il profilo della definizione sotto il profilo dell'applicazione sotto il profilo del presidio
Sanzionatorio a ci sono ci possono essere delle contraddizioni
E quindi da questo punto di vista è necessario avviare poi anche un lavoro di omogeneità con le Authority che sono coinvolte con gli operatori dei diversi settori per cercare di arrivare ad una razionalizzazione
Quindi la mia conclusione un po'questa una delle cose positive che non abbiamo rinnovato in questa legislatura che cerchiamo di fare perché questi sono temi che non hanno evidentemente bianco colore politico che ci mette un colore politico evidentemente
A poca conoscenza della complessità del fenomeno è che abbiamo avviato di nuovo l'intergruppo dei parlamentari di Camera e Senato
E e lo scopo esattamente questo cioè cercare in qualche modo di avere un'attività di razionalizzazione omogenei relazione con Dio
Vi lascio mi faccio i miei complimenti per questa iniziativa che un'iniziativa effettivamente di avanguardia infatti io diciamo mi ero concentrato sul titolo provvisorio dirittura siete siete costretti a cui si ci stiamo già occupando del tema non dei dati in sei di cui peraltro parlammo un po'di tempo fa sempre qui
Ma della protezione come saper Security qui siamo già in una fase abbastanza avanzata grazie
Grazie Antonio grazie moltissimi pare dove avremmo potuto avere tre introduzione i migliori ora entriamo nella doppia fase lo svolgimento dei lavori per cui io scendo da ascoltarmi
Che sarà nel primo momento guidata da Ranieri di cinque e poi da da questa brevissima giornalista esperta di cyber sicurezza Alessia Valentini
Debbo dir subito che i nostri parlamentari debbono andare a far loro lavoro avrebbe pagavo per questo quindi ore anche rendere che stiate qua perdere tempo dopo che ci avete già dato la vostra sa la vostra saggezza segnalo l'importanza che ci sia una parola latina nel titolo niente di questo
Non vi dimenticate che media se dice media entrano se per debellare amico Welch quando si parte UE Nieddu Partisi pedinare netta nasce al mittente
Il tuo comma otto mitica notizie media installate in Broletto
Esatto e la nettezza Cats che nozze ed era x data dato un Man plurale dato perché era algoritmo la parola araba Al farai una figura e dal cyber una parola greca come come come etimo però mi fermo perché vi infastidiva ENI però presidio presidio quindi data Conte parola pronunciare il rende diciamo nella accezione latina anziché in quella americanizzata ciò detto buon lavoro rimetto qua vi ascolto
Ranieri a te la parola grazie mille per Francesco
Allora buongiorno a tutti io a mi ero preparato una piccola introduzione che salto a piè pari perché gli argomenti sono stati già toccato in maniera più che sapiente ed esaustiva da tutti gli interventi precedenti
Quindi ora passeremo alla
Sessione dei chi non sa delle degli interventi che ci porteranno delle esperienze delle dei punti di vista
Specifici possibilmente portandoci anche delle idee delle soluzioni del
Degli spunti che potrebbe potranno potrebbero dovrebbero speriamo che ci saranno utili
Ovviamente tutto questo sia sottolineando l'importanza della cyber security sia a livello personale che aziendale perché sono due settori che sono poi direttamente collegati perché
è chiaro che
La sicurezza se la vita privata mi comporto in maniera non si cura è abbastanza difficile che poi la vita professionale io abbia quelle attenzioni che dovrei avere
E con legame di tutto questo con il nostro settore che il settore del Minia dell'audiovisivo senza entrare nelle accezioni latine o greche le parole fra
Ora vorrei fare una breve introduzione dei Tino Traverso delle etiche che interverranno adesso
Sono molto importante quindi se dovessi leggere completamente tutte quante fu probabilmente lo faremo in tempo a parlare quindi cercherò di essere più stringato
Avremo Paola Passeri saper Intelligence Principato di Netscape professionista di sicurezza informatica con oltre vent'anni di esperienza
Il suo primario interesse la sicurezza del cloud e la sua missione quella di supportare i clienti di Netscape nella protezione del loro viaggio verso il cloud
Paolo è anche la mente di
Anche me Armageddon lungo un blog piuttosto importante famoso su
Gli attacchi informatici che che riporta attacchi informatici e che è una una mai sono analoghi nel due mila undici
Poi avremo Massimiliano Graziani sottufficiale dell'Aeronautica militare in congedo con oltre vent'anni di esperienza nel settore sa e bere oggi ceo di cyber
S.r.l. e si occupa di cyber security digital forensi che fondatore del capitolo italiano ISPA o USA o wasp
Onesto scusate e per consulente di computer forensi che presso la procura della Repubblica docente in materia di digital forensi forensi che era pratica master e corsi universitari e quindi persona di grandissima esperienza e anche dissi ma competenza
Piero Costantini prudenza qui da qui seduto imprenditore del settore lo conosciamo in molti è il fondatore e l'ideatore nonché ceo di Bill e Monica azienda di post-produzione
Produzione
Cloud
Che aggiungerei perché nelle chi non sa o non ci sta però
Credo che sia uno dei punti fondamentali
Già filmaker e tecnico nostro attivo associato al quale dobbiamo molto per questo evento perché ha contribuito anzi è stato il
Il promotore di quei di questo evento che poi ha coinvolto ovviamente
Moltissime persone ma è nato da una sua
Iniziativa infine non ultimo sua lascia che a cui diamo il benvenuto perché è venuto qui da dalla io che i
Segno va espressi tondo ovine ovation del gruppo dell'AXA dove lavora per
Ovviamente nel settore dell'innovazione per portare tecnologie flussi di lavoro di nuova generazione ai servizi specialmente di master in distribuzione localizzazione per studi piattaforme
Otiti qualsiasi tipo di Creator di contenuti
Diceva è stato il fondatore di Sandor Migliaccio urla che Turchetta è stato fondatore e ceo
Su risorse una una piattaforma che ha aperto la strada al mastering in cloud Mastering on line
Basata su cloud per tutti i supporti fondamentalmente
E che nel due mila venti è stata acquisita dal gruppo dell'AXA
Un ultimo ma non solo perché ha lavorato in moltissime aziende del settore tra cui Dolby Technicolor nomi storici del settore
Va espressi dente esecutivo della Societé Aubusson Pictures ovvero
Girerà superarla sentiti che è una delle
Degli standard da insieme alla i della per gli ingegneri del settore
Quindi incomincerei subito cui chiamando sul sul palco Paolo Passeri
Stavo dicendo che grazie per essere qua perché ovviamente questo significa che la sabbia Security stava diventando un un aspetto importante anche in un settore come il vostro io in mente prossimi quindici minuti Bin
Racconterò un po'di tendenze che stiamo che sto sto vedendo
Come è stato detto nell'introduzione ovviamente nozione
Ok come è stato detto nell'introduzione io o un hobby un po'particolare che è quello di oltre andare in in bicicletta
E raccogliere informazioni sui cyber attacchi affinché mia moglie me lo concederà ovviamente perché un hobby molto dispendioso dispendioso dal punto di vista del del tempo informazioni che sono raccolte appunto nel mio blog personale
Abbiamo già visto abbiamo già parlato di questo perché purtroppo mi ha rovinato la la domanda che se vi ricordate questo evento no questo è proprio il film di cui si faceva menzione del bel nell'intervento del professor Baldoni
De Interview che fece arrabbiare dei presunti attori malevoli
Coreani che di conseguenza saccheggiarono la sogni pubblicando alcuni alcuni film non non rilasciati o danneggiando altri come per per esempio fiori con Brad Pitt se vi ricordate questo è un esempio di che cosa può accadere sia per motivi criminali o per motivi presuntivi
Attivisti o sponsorizzati dallo Stato però si tratta sempre di furto di proprietà intellettuale che sempre di più
Per i motivi che vedremo e concentrata sul cloud
Le tendenze che stanno caratterizzando il panorama attuale della cyber security di fatti vedono il cloud come un un elemento fondamentale perché ormai il sessanta per cento dei dati risiedono nel cloud e qualcuno dice che i dati sono il i il nuovo petrolio sostanzialmente e di conseguenza sono ciò che fa gola agli attaccanti
Poi
Le organizzazioni ormai c'è stata una esplosione di servizi cloud non ce ne rendiamo nemmeno conto quando pensiamo a Claudio siamo abituati a pensare ai soliti servizi come possono essere Microsoft Google eccetera ma un'organizzazione mediani come usa più di due mila e quattrocento siano essi approvati siano essi servizi per personali chi di voi non ha mai usato lui Casper per esempio
Per per trasferire dei file e non sapete che lui trascura un paio di anni fa è stato bloccato e i i file che erano trasferiti sono cominciati ad andare a persone che non c'entravano niente
Non si è mai chiarito bene che cosa fosse accaduto però di fatto qui le vedi informazioni che erano che erano dovevano andare al determinate persone son finite ad altri ma tutti di fatto usano cui traspare questo è un esempio di quanto il cloud sia penetrato all'interno di un'organizzazione quanti rischi siano nascoste per questo motivo poi sappiamo bene che ormai oltre il sessanta per cento dei dipendenti lavora da remoto
Per cui non c'è più nemmeno la protezione fisica dell'ufficio si lavora da casa si lavora con dispositivi personali si lavora con dispositivi aziendali si lavora con dispositivi che magari poi utilizzano altri membri della famiglia che chissà magari vanno per una fatti loro a prendere dati eccetera tutto magari anche a cercare qualche film come si diceva in precedenza
I nastrini che poi appunto si tramuta in un vettore di malore però di fatto la cosiddetta disgregazione del perimetro è un po'un problema e poi anche un aspetto importante che vedremo tra breve che il nostro concetto come cittadini digitali di digital Trust e cambiato
Di fatto noi siamo mediterranei no a noi piace toccare le cose anche quando andiamo a comprare voglio vedere toccare provare eccetera
E al avevano questo atteggiamento anche nel mondo digitale ma con il sessanta per cento della forza lavoro ormai distribuita di fatto anche noi siamo diventati meno tra virgolette schizzinosi da questo punto di vista in termini tecnici si dice che il il firewall umano che costituisce la prima linea di difesa sì aperto pensate
Una volta magari c'erano un problema sul computer aziendale si andava nella porta vicina dal collega o nella scrivania vicina oggi magari si chiama qualcuno che forse non si è mai visto
Si dà fiducia a questa persona si interagisce in modo da digitale tramite applicazioni cloud tramite servizi eccetera e questo come vedremo tra breve è una
Sperto di rischio
De per dei semplici dati non sta a me dire ovviamente che il Claudia gioca un ruolo principale nei processi di trasformazione digitale queste sono alcune statistiche da uno studio di di McKinsey & Company ma non mi interessa tanto andare nel nel succo delle statistiche quanto il fatto che questo elemento di trasformazione digitale e diventato anche un elemento di ampliamento della su cosiddetta superficie di attacco
Per esempio del fatto questa è una ricerca appresa da un una compagnia tra l'altro una compagnia russa chiamata gruppo ai ai Bindi che si occupa di reti Intelligence di ricerca dei criminali
Se voi pensate che e mail di phishing siano il principale motivo di attacco ok per esempio abbiam parlato tirar su un muro prima se voi pensate che le mail di phishing siano il principale motivo il principale vettore dei ingresso del Ransom non è più così
Oggi i criminali preferiscono entrare attraverso porte che sono lasciate aperte per errori di configurazione
E di fatto secondo questa ricerca nel quarantasette per cento dei casi gli attaccanti utilizzano dei servizi remoti esposti a me serve accedere a questa macchina da remoto
Lascio il servizio aperto magari metto una password debole
Quando la metto
I criminali entrano
A tal punto che esiste una nuova categoria di criminali che si chiamano broker di accesso Chiti iniziale
Initial Axe sbocchi verso questi criminali sfruttano al massimo questi errori di configurazioni o queste vulnerabilità perché vedete al al terzo posto ce lo sfruttamento di applicazioni pubbliche
Esplode esposte su internet e magari configurate male i criminali prendono le credenziali
Hamas o Ascherio il come direbbero gli inglesi che poi rivendono ai gruppi Ransom o addirittura fanno dei servizi
Io posso abbonarmi al servizio guarda voglio ad attaccare una compagnia che opera nel settore media o nel settore manufatturiero ce l'hai delle credenziali che io posso entrare posso utilizzare per entrare
E così accade per cui
Il phishing che si pensa sia lì in quel modo un po'più classico per entrare dentro di fatto oggi proprio per questo cambiamento
Questo spostamento questa crescente all'adozione del cloud questa remotizzazione della forza lavoro son diventati principali vettori di ingresso d'altro canto questa io un'altra ricerca che aveva fatto la mia compagnia verso cui si son tutti son tutte tecnologie di accesso remoto no protocollo di desktop remoto di ma ecco sorte stesse H per una connessione remota e queste sono in in in pratica la percentuale disservizi esposti nel cloud nelle pieghe delle piattaforme principali di Amazon Google
Microsoft quindi vedete ci sono magari vengono fatti in buona fede uno non si rende conto dice apro questo servizio mi serve per far prima metto la password semplice e poi mi dimentico lascio esposto su internet
Il che come e l'analogo dei tempi d'oro quando si dice o non mettete la password sul post it sul monitor
Il problema che se oggi lascio un servizio esposto ci son circa tre miliardi di utenti su internet
Che possono accedere
Io feci una prova qualche hanno fame misi su un piccolo server su Amazon tempo trenta secondi veri scansioni arrivare da ovunque
Per cui cast capite questo rischio come questo viene utilizzato
Questi è solo questa la Klaus Cretì Allianz che si occupa sostanzialmente di
Fare sarà statistiche su come il cloud viene abusato dagli attaccanti questi sono le principali minacce senza andare troppo in dettaglio ed essere tecnici però sostanzialmente ci sono errori di configurazioni credenziali deboli
Mancanza anche di strategia nel cloud perché
Non è solo un problema tecnologico anche anche un problema strategico
Risorsa di terze parti in non sicure e i piani di sviluppo lasciate sposta questo tutti i fattori che potete essere sicuri che se vengono lasciati esposti o non protetti
Purtroppo non voglio essere drammatico e dire non è quello questione di se ma è questione di quando no però cioè un'elevata probabilità che qualcuno fuori pronto ad utilizzarli ci sia
Quindi noi siamo sicuri che siamo pensiamo che sia tutto a posto e poi all'interno succede un disastro
Che firme questo
Per noi figli degli anni ottanta questa è una milestone Non nel mio blog comunque
Di fatto si siamo tranquilli e poi magari qualcuno in in sottofondo in in Ben Graham ci sta portando via i i dati
Poi il quarantotto per cento del malore oggi secondo i dati raccolti nel due mila ventidue proviene da applicazioni cloud
Quindi sostanzialmente uno pensa di utilizzare un servizio sicuro come I soliti ignoti Microsoft tu andrai eccetera
Gli attaccanti possono compromettere account legittime e utilizzarle per redistribuire Cloud impervi sicure malware oppure possono creare le ad hoc perché questo perché tipicamente questo traffico non viene controllato
Uno pensa e Microsoft sicuro certo tra parentesi la stessa Microsoft raccomanda di non ispezionarlo
E gli attaccanti non sanno in approfittano e usano questa applicazioni per distribuire il malore addirittura quattrocentouno applicazione noi abbiamo rilevato nel corso del due mila e il ventidue
Quattrocento applicazioni cloud utilizzate per distribuire ma pur sempre per lo stesso motivo
La tempesta perfetta sono sono ritenuti affidabili dagli utenti e non vengono ispezionate perché si pensa che siano siano sicure e Microsoft e Google
Gli utenti ovviamente poi i criminali continuano a compromettere siti di hosting bevande e e Cetera
Ma ma se il trenta per cento addirittura del malore in generale proviene da un buon drive
Quindi sì ripeto si pensa sia una applicazione fino fidata però Microsoft si occupa della sicurezza di Wunder aiuta
Non della sicurezza su One driver del contenuto che viene ospitato e distribuito
E poi appunto e sapete che la prima principale applicazione utilizzata a milioni di utenti questo giusto per completezza a me
Non so se bisogna essere orgogliosi però vedete che di del del fatto sembra che i criminali privilegino gli ambienti Microsoft per distribuire contenuto malevolo perché One driver Kitab che sempre Microsoft share Point però ce n'è per tutti c'è Google c'è Amazon quello che
Quello che serve
Serve insomma è questo e l'l'andamento io vi invito a del a vedere nel corso dell'ultimo anno
Vedete l'ultima linea rappresenta le altre trecento non novantuno applicazioni cloud e vedete quanto sono commentate da gennaio alla fine dell'anno significa che i criminali hanno scoperto la potenzialità
Della distribuzione di contenuto malevolo tramite il cloud che lo stanno sfruttando sempre di più diversificando le applicazioni sono Ray sono ritenuti affidabili e dagli utenti tipicamente non vengono ispezionate e non costa nulla
Distribuire Manuel tramite un'applicazione plaudo questo un esercizio e Tokyo fatta io una piccola pagina di phishing solo tramite un noto servizio magari non esiste una pagina dello viene a Anica ma per un po'impiegato cinque minuti mentre ascoltavo su sputi fai parlavo con mia moglie che tra l'altro è un'attività molto dispendioso dal punto di vista
Per per cui
Cinque minuti quella già quella e va lasciamo perdere avevo lui infatti al anch'io avanzo quello sì infatti è una minaccia
Persistente poi comunque tempo tempo necessario cinque niente meno noti costo zero euro un aspetto che tipicamente non si prende i considerazione che quando si lancia un attacco creare l'infrastruttura costa costa tempo costa soldi e lascia un po'lasciare in giro errori
Che le forze del bene possono utilizzare per buttare giù l'infrastruttura qui c'è l'ambiente pronto non devo far nulla
Certo il lay out non è un granché si vede che è una pace non poco messa su un bar c'è anche scritto di non mettere password ma tanto non serve annulla
Qualcuno che casca ce
Che che ci casca e tra l'altro possono anche utilizzare gmail
Per inviarla
E cinque tipicamente bypassando i servizi di posta elettronica perché viene ritenuta un un mittente affidabile pensate prosegue utilizzo magari un account lecita compromessa comunque questo è un piccolo esempio che spiega appunto perché le applicazioni cloud sono così con Penning come si suol dire sono così attrattivo per il per gli attaccanti
E firme
L'aereo più pazzo del mondo esatto queste quello che accade vedete
Passa il traffico malevolo e nessuno fa nulla passa perché appunto Claudio che non viene ispezionato passa del traffico illecito e viene subito ispezionato anche più di quello che servire da gita al
Trust
Sapete gli attaccanti noi riteniamo tutti e di essere Nesta spocchia privi riflessivi CD eccetera in realtà e mi ci metto io per primo siamo tutti dei Barthes Simpson
Gli attaccanti lo sanno questo cercano di meglio cedendo una parte nascosta di Bart Simpson che gli attaccanti tentano di tirar fuori per convincerci a fare
L'errore cliccare sul link aprire il file eccetera
Questo è stato molto peggiorato dal concetto di digital Trust
Come vi accennavo in precedenza noi oggi lavoriamo su internet per la maggior parte del nostro tempo e siamo abituati ad accettare tutto
Questi agli alcuni dati vedete il le il ventidue per cento del phishing
Ospitato su siti di content server che in teoria sarebbero siti leciti e che nulla hanno a che fare magari con la pagina che vanno a simulare come anche per per esempio le connessioni pro provengono da un web mail o da motori di ricerca
Motori di ricerca no io ci crede crediamo più a Google che hanno gli stessi e gli attaccanti lo sanno questo a tal punto che manipolano gli algoritmi di ottimizzazione della ricerca per fare in modo che i siti malevoli siano in cima e gli attaccanti e noi
Di diciamo è in cima a Google e affidabile e ti richiamo giù
Qua si sfruttano eventi storici come appunto quello in Ucraina si sfruttano anche rilasci di film per esempio
Per distribuire
Ma all'UE e la tecnica del ceo poison Inge è vecchia non dico qua quanto mi ma è abbastanza non non è qualcosa di innovativo ma nonostante ciò è tornata in auge proprio perché il concetto di digital trust degli utenti è cambiato
E poi
Per esempio manca anche educazione perché per esempio molte pagine di phishing sono ospitate su domini che non sono categorizzati hoc o che sono nuovi ma se io mi vedo vado immetto per esempio le mie credenziali sulla pagina di login Microsoft perché non devo notare che sul browser c'è scritto un nome che non ha nulla a che fare con Microsoft
In parte perché manca l'educazione che una componente importante della tecnologia e la della sicurezza in parte proprio perché siamo diventati più deboli da questo punto di vista perché il nostro concetto di digital Trust
Cambiato
E come si diceva all'inizio
Dobbiamo imparare ad avere la STET lo stesso Trust che abbiamo nel mondo fisico quando attraversiamo la strada come si diceva prima guardiamo a a destra e al sinistra quando qui chiamo sul link dobbiamo vedere tutti gli aspetti
Della pagina e di tutto ciò che ha contorno
Altri io questi sono altri dati che confermano la stessa la stessa cosa
Questo è un tipi come me tratto da un film che ovviamente che firme non ve lo chiedo nemmeno comunque nessuno da Windows a aggiornamenti Windows dieci gratuiti
Che è uno dei late moltissimo per le campagne di distribuzione del marrone
Cerco un aggiornamento di Windows dieci Frigo indossi tende upgrade Track ottimizzazione
Del del del della motore di ricerca il link malevolo sta in cima a questo in cima e Bono
Clicquot
Diciamo
Ovviamente si possono fare molte cose nel senso che non è non voglio spargere il panico perché per fortuna c'è la tecnologia cioè l'educazione c'è la consapevolezza come voi stessi dimostrate oggi
Il cloud è importante ma ha ampliato la cultura la superficie di attacco come anche la ampliata al nostro cambiamento del concetto di digital Trust siamo diventati meno diffidenti magari lo siamo più nel mondo fisico e meno nel mondo digitale
Tuttavia occorre da parte ricordatevi che la sicurezza non è solo tecnologie
E anche cultura e anche ed educazione occorre promuovere ovviamente una cultura di sì divisi sicurezza e la tecnologia serve solo a mitigare o diciamo a chiudere quei buchi dove l'educazione non è stata abbastanza forti e di fatto oggi la sicurezza si tende ad erogare nel punto di accesso visto che come abbiamo visto in precedenza ormai il sessanta per cento degli utenti lavora da casa ed è inutile avere fai vuol dispositivi eccetera in un ufficio dove la maggior parte degli utenti di fatto ormai non accede più e con questo ho fatto grazie per per il tempo
Grazie mille
Massimiliano Graziani una preghiera per tutti coloro che seguono cerchiamo di mantenere i tempi in quelli stabiliti perché siamo un pochettino ritardo e quindi siamo un po'in affanno riapre come tempi
Grazie
Grazie a tutti
Di partecipare a questa sessione io sono venuto qui imponente investe da incursore diciamo il cursore cyber
Anche per fare una piccola dimostrazione un alla fine di questa presentazione pensato subito chi sono Nuccio purissima slide
Questa ad esempio è un
Uno schema non lo possiamo vedere come operano sceriffa
Gli attacchi esse che fa la difesa
Noi diciamo sempre conosci il tuo nemico Cerasa mi devo difendere duca avevo che ho a che fare quindi sono conosco mio nemico numero mai riuscirà di rendere quindi cosa vediamo che l'attaccante quindi il cartello Minoli quello nero quello che fa sono sistemi ad attaccare con la ricognizione tramite tecniche di o sintonia vs intelligenza indie USA le fonti pubbliche per tra le formazioni
E spesso si trovano tante informazioni utili come le rovine password
Gli accessi ai sistemi altre formazioni non dovrebbero magari stato interrato pure sistemica Loiero riconfigurazione espongono dei servizi
Sono pubblicamente accedibile avuti quando tu tiratori prima
Sociale ingegneri e mi fanno delle telefonate
Dieci telefonate in un'azienda dieci persone diverse chiedendo dieci cose diverse fanno informazione intera e quindi ci sono anche gli attaccanti molto bravi usano ingegneria sociale per fare raccogliere le informazioni su sfruttando questo sistema
Cose che fanno dal Pd da vent'anni ormai quindi poi farlo scansioni orarie dei valgono queste informazioni scelgono il target mandano le mie dervisci fatta bene quindi proprio costruita in modo che il la vittima Ciriaci Castione fanno talmente bene che appaiono attrice ci sta una scambio pure io che faccio da vent'anni sicurezza perché adesso sono quattro possedeva davvero bene prima ero sempre io lui grammatica delle mie decrescere sostenuto perfette perché la loro poltrona anche da sistemi di correzione automatica
Una volta che l'utente c'ha cliccato che quindi scatenato un malore all'interno aperto la porta
L'attaccante entrava prendevo sassoni della macchina che sta vede questa macchina presa la cucina diciamo se la lascia lì pronta per fare dell'attività Nava attacchi DDoS quindi usare queste macchine vittime
Due tutte insieme un po'ad attaccare con una una vittima varata così di delle ossa distribuito quindi lo so scatenare io soltanto mia macchina sulla rete che attaccando parlò tutelato il secolare per esempio
Personale non risponde più a nessuno perché è un accesso troppo elevato
Oppure posso trasformarle in Botto posso e fallace ed esorta soprabito la posso fare
Data mining prestazioni faccio scritto Luda
Quindi ho solo i professore la corrente delle delle aziende vittima e vado a India ad elaborare il bitcoin veniva da fare Manin di Bricco né con i soldi degli altri che protesse ma trasferisce lesbico la sua alle tre dall'attaccante
Che saremo patente anche quando realmente razze andava dalla bolletta dalla corrente quando lascia ad essere accese vorrebbe esserci anche un atto un sistema di
Manning
Cocca quindi che cosa fa volevo scatenò avanzo guerre chiede chiede un riscatto pure il filtro dei dati in caso
Che si quaranta Zandano pagano più riscatto
Se il trend addivenivano doppio ricatto sono paghi voleva che si dà delle dotiamo sulla neve già successo di qualche volta
La cancellano le tracce si lascia la macchina volontà sequestro
Ok quindi ha come facciamo a prevenire tutto
Non mi sento
Chiederei cosa facciamo leche erano Guetta Trinity ha dichiara che i medici
Piaghe Eretici e cosa fanno fanno loro lavoro della gara all'inizio e quindi fanno attiva in una biga senso mette quindi vedono quali sono le vulnerabilità si sta nell'azienda le fanno chiudere prima che entri diciamo la Saber criminale
E poi lo stesso fanno quando un bando che comunque viene aperta da un attacco se si interviene dopo si fa anche la parte di incidente responsa perché tutta la parte di investigazione postuma
E per capire cosa successe metri
Sistemi
è molto semplice
Però diciamo che io quello che dico da più di vent'anni che basterebbe fare almeno due cose semplice io ha già quella varata Zander non fanno niente o fanno UIL sino e dicono ma succederà sociale agli altri a me non mi succede
Ho preso succede agli altri e non c'era tutti provano una socia da me la manna se c'è un boom accadrà nulla non c'erano tutti ok quindi cosa fare vendite almeno controllare
Se non l'abbiamo lasciato qualche finestra aperta Andrea a casa nonostante abbiamo la porta blindata se lasciamo la finestra per una sciabola vulnerabilità il ladro non penserà a scassinare la porta entra direttamente dalla finestra aperta
E quindi le cose che vanno fatte sono semplici spezzare il perimetro dell'azienda
Quindi quali sono le nostre piazza avverte oscurati non forma delle minacciano chiaramente phishing sei utenti non sanno che cosa fece cilecca la nuova sicuramente
Curabile se sarà giornali dove della zona e Charlie sistemi invulnerabili da più di dieci anni esposti rientrati non so un abilità nuove sono esposto già qualche non piaccia della più di dieci anni
Accanto venti validi contro debba da Bridget persone sorde dalla breccia vengono venduti sulla sulla verde
Quindi attaccati vostro compaia accessi per entrare direttamente la vostra vostro elettronica eseguono Camber espresso la va associato sempre la stessa probabilmente entro l'anno stavolta tra i cambi analizzano quindi capiscono che siete qualora veneziano di valore del phishing nato apposta
Se per esempio voi fate parte del l'ufficio amministrativo mi manderanno via Libardi un pagamento dovete fare tra poco farà cambiare per fare delle bande soldi malinconico ridotti di un cliente su un suoni bandi verso cosa che capita molto spesso
Poiché percezione del rischio polemici ecco come abbiamo detto anche Paolo oggi lavorando a casa lui siamo dentro casa non c'abbiamo la figura di stare dentro casa e la trasportiamo anche sul PC
Cassazione quello che sta dentro casa per me ci dà fiducia che siamo vivi con delle passioni intime e anche lo diceva sul pc assume comincia ad assumere quel valore bisogna fare molto attenti paga percezione dell'esule negli USA suoi messaggi strani che dei vari asset toga avo spesso arrivati nella sua lingua Santoro cavo Soriano ti posso rispondere
Medievale subito questo bonifico perché orgia tradito soldi
E l'anno scorso lo svolgersi dei tre quattro che faccio anche parte investigativa diverse qui è il cavo che manda messaggi ci cascano sempre una decina di dipendenti forzando diciamo un centinaio di dipendenti credibile crediamo che essa non è semi lavoravo dall'altra parte da barricata ramo ricchi però diciamo che sino alla scelta e dica
Ok eppure fino ad oggi nascono sapere esattamente sto già sognando un paio di attacchi simili
Quindi quello che bisogna fare la parte la cosa più importante cioè spero lasciate perdeva così farlo sul fare abbiamo speso cortissimo alzando e messa in sicurezza fa dei corsi di formazione al personale linea uguale nel suo
E la cosa vi importa temo anche oggi il cosiddetto farlo l'umano che va implementata la cosa che manca perché vassalla personali ben attenzione a Nada
E non è preparata da uno dall'attaccante bravo ma che gli fa una telefonata col magari è da ieri dalla passo per entrare nel sistema
Quindi bisogna fare molto attenti
Per fare la lepre costa poco si può fare sta facendo degli attacchi simulati ai dipendenti faccia una di campagne di phishing si deve andati a cavallo ce casco via Ovada ci sei cascato Sosa costretta a far corso
Sulla sicurezza
E quindi io socio dell'azienda e dopo tre anni a croce capiscono che le faccio sempre meglio
Per caso trovare quando arriva chiediamo a zona prima cosa che fanno sommando le me sfintere le Amazzoni ha scritto pacco era stato consegnava perché indirizza sbagliato civico subito subito sopra
Compravano troppo un col Inc
Tocca quindi da sempre ci sono varie contro misure minime ad esempio dare oltre all'ordine passò dagli un attimo Tippi quindi un un altro fattore di autenticazione che potrebbe essere sua impronta biometrica una resi d'un una parete genera una password automaticamente
Mi sono sono abbastanza semplificano
Quindi diciamo calcola maggio parte del una rabbia avviene sfruttando il lavoro sconosciuto del vecchio di anni quindi bisognerebbe cominciare a gestire gli sfila Zenda basterebbe adottare anche teoricamente era isolati trattenevano come come standard in azienda che è una
Normativa standard costo è che nel due mila cinque
E già applicando questa con i controlli e veglie di mettere al sicuro una buona parte del testamenti dell'azienda
Ok
Quindi fino a oggi ne sappiamo tutti che non dobbiamo accettare caramelle dagli sconosciuti che fino a oggi erano rappresentate le famose chiavette USB queste qui
Famosa la barbarie si comprano su internet
Che sono gli elettori sebbene si trasformano come tastiera Emmaus
E quindi valori inserito sul computer attaccata programmato già attacco
Che sono in grado di cucina nel computer quindi togliere tutte le proiezioni del computer domandavo nemmeno l'attaccante e fare entrare con l'attaccante al computer
Voi che fate parte dell'indossato grafica sappiate che si sta anche questo
Che lo si Crabbe che è in grado di condividere i contenuti
I contenuti multimediali del vostro che Cirielli spedisce sull'altro sistema che sempre state lavorando sempre a dei provini a qualcosa di un film nuovo se qualcuno rilasciata ad attaccare non di queste seminava stravede rischiate di
Di condividere l'otto luglio sullo schermo con qualcun altro
Ma ce ne sono di tutti i divi chakra Bugs Bunny e io li vendo a lasciare gli faccio perché sono minacce con questa voglia attaccare anche i Macintosh perché diceva che il Toce assicuro piazza fatta apposta per i Macintosh
Ma c'abbiamo cappello magico una LAN party solo questa sera vi dà accesso alla Rete ne voleva né del cabinato di rete dell'azienda lo sanno tutti che arriva fino al rientro la buttai regali Paci dall'esterno di troppo l'accesso da
All'esterno della l'azienda poi abbiamo pensavo storica che non si trova
Fiato vado avanti una slide
Qualcuno ha attaccato
Il successo
Ok sì
Ho quasi finito questore profili per zero che tutti cercano non si trova stato deviato da un gruppo di hacker russi con cinque milioni di euro dicono funding
Un Tamagotchi che può fare un'azione di quarta conformati fa veramente paura avrebbe sulla
L'altro fa avrei ancelle automatici arrivasse si porta pure il tra la serratura elettronica
Sì sì però fatti ad altissima altre cose
Presente nel corpo di quattro con Carletto dentro la sala
Vi faccio vedere cosa si può fare così chiudiamo con un cavetto verseremo cavetto USB
E quindi ecco la vittima che trova un bellissimo che eletto nuovo presso lo collega al computer e Cigarini al telefono
Per fare cosa può succedere cavetto non ce la fa niente dentro
Quindi anche se non c'è collegato al telefono uguale all'attacco si fa lo stesso
Ok che conoscere l'attaccante il cavetto appena volo collegate manda un segnale Wi fine all'attaccante attaccante vede che siete collegati di può fare l'attacco con sistema di monitoraggio
Attaccate al suo sistema di attacco affette Pilot entrerà la barba che erano solo di però depressa scade ad evitare che le tre subiti questo lo scadere setta attacchi di tipo diverso
Quindi è una brutta sono fatto uno che assolviamo all'opera questo esempio fa scrivere in automatico al computer
è stato invece simula un urlaccio Durazzo quella rivediamo subito
Come faccio a fare del del sotto sul sullo schermo
Devo farmi del da stop sullo schermo
Poteva essere cavetto
Questa che avete rosso discutono Porto S. B. clausola
C'ha messo un segno rosso pronti sbaglia almeno gli atti perché poi costa centinaia dollari perderlo insomma
Gli altri portalettere non succede niente nell'attacco al telefono lo carico
Cioè al mio telefono
Devono sostituirebbe ovunque c'è una Uefa che si chiama MG gabbro potete vedere anche voi fra un pc collegato e lo sconsiglio
Tocca a me so collegando
Esso lanciato pannello di controllo quindi vedere questa il computer così come lo vedete io cioè attaccare soltanto Sabino è stato preparato prima speriamo che funzioni
Caso laccio più un po'in Olanda
Questo è peccato non il che avete è diventata la passione ha cominciato a scrivere sempre cavetto diventa una tastiera che basso se stava pratico se voi che scrivete
In sanscrito da solo
Ok io come posso scrive votassero solo il proprio S. Doss fare tanti certe cose quindi disabili installare qualcosa fare un privilegio specie o diventare amministratore la macchina eccetera eccetera vivace del secondo attacco ci fidiamo
Facciamo il tredici anni
Caricato al secondo periodo ieri sembrano scherzo però le sue prime fa ognuno vediamo se ci trova
L'ho fatto già letto per fargli vedere come funziona perché altrimenti lui riesce a battere sessantacinque battuto al secondo e quindi al processo l'hanno fatta cosa dal protrarsi adesso ce lo dovremmo vedete a occhio nudo
E che ha assicurato la Soranzo Guerrieri finto possono fare come scherza qualche amico del suo padre importa perché significa ciò tutti
Dovrà pagare il riscatto eccetera eccetera
E questo giusto verdetto spaventato e farvi capire non vi potete fidare OGM o di un cavetto ex virtuale attenzione quando sale negli aeroporti qualche nazione particolare
Quando mette dei telefoni sotto caricamento quei box proprio caricano gravissimi che probabilmente oltre a Ligabue spera profano qualche altra cosa
Che a sparare verde spaventati ho finito
Spaventate interessati ma si può acquistare il kit perché ci sono le cose interessanti chiedere arriva su RAI uno e RAI
Magari per qualche concorrente fare uno scherzo a qualche concorrente potrebbe essere divertente per
La concorrenza sleale è uno incanti fa no nemico che sono dietro alle motivazioni del Centre cani non so assolutamente allora
Piero Costantini
Ne Monica perché non lo conoscesse
Paura
Allora Bongiorno in Danzi tutto grazie a tutti grazie al presidente per l'opportunità grazie a Ranieri per la Balen traduzione
Aggiungo soltanto brevissimamente che questo è il primo di quattro workshop che andremo a fare all'interno della associazione abbastanza tecnici per approfondire le questioni che ci riguardano
Tendenzialmente molto da vicino quando lavoriamo con il digitale
Sono qui si possono abbassare leggermente le luci forse sono qui per raccontarvi una storia ovvero di come ho imparato a gestire i temi della cyber security uso la metafora del Tor Stranamore perché
Nel film viene raccontato questo evento inaspettato di un dipendente dello Stato che impazzisce decide di scatenare una guerra
Nucleare a
Però prima di tutto una domanda
Io assieme al mio team sono la persona siamo insomma le persone che hanno realizzato mnemonica che un
Diciamo ci siamo in mezzo messi in mezzo fra
Voi i vostri dati sostanzialmente cercando di aiutare a stimolare l'incontro fra voi e questi dati in maniera sicura a Pucci parlo perché
Ci ha guidato fin dalla prima linea di sviluppo del Codice ci hanno guidato due principi fondamentali
Che sono il primo la sicurezza passive attiva quindi non soltanto la sicurezza infrastrutturale del servizio che andiamo offrire ma anche tenendo l'occhio puntato sugli esseri umani cercare di evitare che gli operatori che possono fare degli errori la seconda lei ha la semplicità d'uso per gli utenti finali
Questi due sono concetti che in termini quando si parla di informatica sono un po'come il gatto e il topo è difficile che un sistema si assicura allo stesso tempo sia semplice da usare
E ci siamo resi conti capita appunto che abbiamo un problema un problema grosso
La realtà è che nell'era del digitale i beni i materiali che hanno ho assunto un'importanza completamente nuova rispetto a prima prima non c'erano banalmente adesso ci sono se non disponiamo di un sistema di sicurezza siamo di fatto come abbiamo perfettamente visto anche in maniera più aspettate un bersaglio un bersaglio facile
Si tratta solo di capire quando e come avverrà l'attacco ma questo l'abbiamo visto dalle statistiche terrificanti che ci hanno proposto questa mattina
Nel mirino nel nostro settore infatti sono finiti
CP osovani Netflix eccetera eccetera quindi diciamo con delle motivazioni molto forti da parte degli attaccanti che sono senza mente fare soldi sabotaggi
E magari anche difendere delle proprie dell'oggi e ci possono essere degli attacchi che hanno una matrice politica tendenzialmente a le vulnerabilità che noi dobbiamo andare ad affrontare nel nostro settore diciamo così
Sono il crescente interesse intanto per quello che facciamo a un mercato che cresce ed è oltre i cento miliardi l'anno e quindi appetibile
Abbiamo una pipeline estremamente complessa diffusa che attraversa dal sette fino alla fruizione del pubblico tantissimi nodi e abbiamo tantissime persone che ci lavorano questi nodi pensiamo soltanto quanto sono lunghi i titoli di coda di offrire no macinate la quantità di persone in che ogni tanti punti devono accedere a una parte dei dati e poi abbiamo l'ultima volta invulnerabilità che purtroppo è già stato mi hanno già spoil errato mezza presentazione la mancata percezione del rischio da parte sia degli individui soprattutto e anche dell'organizzazione
Di fatto abbiamo scoperto che purtroppo in questo caso le persone
Battono i sistemi in senso negativo ovvero il sessanta per cento delle violazioni proviene da dipendenti o collaboratori negligenti o non formati e secondo IBM addirittura il novanta per cento degli attacchi
Avviene a causa di un errore umano
A morale della favola
La sicurezza informatica eh minacciata molto di più dalle debolezze umane rispetto alla fragilità dei sistemi
Concetto fondamentale non si può delegare spetta a ognuno di noi l'attenzione quindi va messa sugli esseri umani
E quando si parla di esseri umani TAC cattive abitudini
Che limiti tecnici dice che la sicurezza è pari a quella dell'anello più debole
Ma
Chi cavolo è Karimi né che l'abbiamo sentito parlare anche prima eh probabilmente l'hacker più famosa del mondo
Si occupa di ingegneria sociale quindi si occupa di manipolare le persone affinché forniscano informazioni riservate e sfrutta quindi le relazioni sociali più che i sistemi tecnologici
Io immagino che se domani mattina qualcuno dei nostri clienti ricevesse una telefonata in sede da parte di un addetto di mnemonica per chiedere determinate informazioni
Io non sono sicuro che dall'altra parte degli ormai fare un test come suggeriva prima Massimiliano dall'altra parte ci sia la necessaria consapevolezza del fatto di andare a fare un controllo su chi c'è dall'altra parte del telefono
La cosa ci dice che i metodi più efficaci per ridurre al minimo la capacità degli intrusi di compromettere la sicurezza delle informazioni sono la formazione e l'addestramento completo degli utenti
Il suo accesso il mio accesso Motorola a no chi ai clienti sanno Somalia bucati tutti questo è per capirci
è dipeso dalla volontà delle persone di aggirare i sistemi di sicurezza che erano già in opera cioè non è che c'era da inventarsi niente bisognava stare attenti a quello che erano già le direttive implementate non c'è fantascienza semplicemente applicare le regole
Di fatto quello che è successo che abbiamo con la nostra digitalizzazione diciamo di parte nella nostra esistenza abbiamo Mentana torna la superficie l'attacco prima dovevamo occuparci soltanto dalla porta di casa adesso invece abbiamo tante cose di fatto la nostra vita è per metà digitale no
Quando facile la nostra vita quando dobbiamo gestire degli asset fisici no era poi diciamo quella parte della vita dove rapporto diretto localizzato privato e personale con l'asset fisico con cui abbiamo a che fare quando invece parliamo di digitale lì la la l'interazione che abbiamo collassa digitale innanzitutto mediato perché passa attraverso i servizi terzi
è diffuso pensiamo al cloud
è privato o pubblico
Non lo sapremo mai dei fatti è personale o professionale anche qui dipende da voi la come gestite i vostri dispositivi i punti di contatto i fattori di rischio
Alla con cui dobbiamo avere a che fare quando si parla di digitale sono l'autenticazione un fattore quindi implementazioni di sicurezza vecchie a i dispositivi non protetti quanti di voi hanno il PIN del telefono con la data di nascita del proprio figlio
Non chiedo di alzare le mani ma scommetto lavoro una buona percentuale di quelli seduti qui dentro
Quando accediamo a reti non sicure
E oppure trasferiamo delle credenziali in chiaro sono sniffa Abbili c'è ma non da persone da macchine da software che ai famosi ma all'UE
I link e nel nostro caso importantissimo quello che si diceva anche prima di voi transfer Ealing dirette ad Assen digitali che sono il vostro capitale peraltro no non sono insicuri non potete mandare in giro i link un link ce può chiunque può accedere un link
E gli account condivisi quindi non poter tracciare effettivamente in maniera specifica le interazioni fra i media gli asset digitali e le persone in un'ipotetica scala della sicurezza infatti vediamo
Che ha il link diciamo così è e all'oggetto più insicuro non offre nessuna protezione nessuna responsabilità nessuna tracciabilità
Possiamo proteggerlo da un accesso quindi aveva attraverso un account possiamo fornire una minima responsabilità una minima tracciabilità
E se in più su questo account ci installiamo diciamo un autenticazione multi fattore abbiamo un'altissima mitigazione del rischio del furto di identità
Attenzione
Se io sul mio telefono registro i dati biometrici di mio figlio e vi fornisco le password
Mio figlio può operare per conto mio sul mio telefono quindi di fatto il fatto che un account sia protetto da molti fattori utenti che esce non implica che automaticamente dall'altra parte ci sia la persona che pensiamo
Ok
Che cos'è la multi fa trote Enti che esce è una strumento che permette di dimostrare la propria identità con qualcosa che a ai e quindi una card un token fisico lo smartphone
E più qualcosa che sai solo tu lo username vostro lo sanno tutti è il vostro indirizzo e-mail nella maggior parte dei casi cosa sai solo tu sai la Pipino la password che protegge quello username
Qual è il caso tipico il bancomat ok voi avete una card è un pin e quello protegge i vostri soldi
La molti fattori ha un che un terzo fattore qualcosa che sei e quindi l'impronta digitale il viso i nostri dati biometrici questo trittico permette di tenera insomma in buona sicurezza il proprio account personale
E il dispositivo che abbiamo tutti in tasca se usato responsabilmente quindi configurato aggiornato e con fatto con un uso consapevole
Li contiene tutti e tre quindi il dispositivo stesso è qualcosa che ai ok qualcosa che sai sono i
Dati che hai salvato nel tuo dispositivo attraverso il tuo dispositivo
E qualcosa che sei il dato biometrico che il dispositivo stesso in grado di leggere e verificare
Nel dispositivo
Diciamo queste informazioni sono gestiti dalla vostra e di principale normalmente Pola Idi è un comune vola ai di assecondato scusate
Ai fornaio esso Android
Contiene un porta gravi che porta chiavi crittografate o quindi inaccessibile se non dalla vostra i di principale che genera e gestisce le vostre password non è più necessario conoscere le proprie password è meglio farle gestire al proprio chi c'è in crittografata o così nessuno ce lo può sopra replica nessuno ci posso trarre un'informazione che non abbiamo una e poi i i dati biometrici verifica in modo trasparente che siete voi i dati biometrici se il telefono eh aggiornato con i software regolari
Vengono salvati e criptati all'interno del dispositivo non finiscono in giro nel cloud ok quindi il dispositivo diventa effettivamente la parte più importante l'espressione più importante della del del della vostra vita digitale in cloud a la piramide della sicurezza quindi a questo punto prevede lady principale all'interno del dispositivo che ti permette di gestire di entrare in tutti quei servizi che con quelli di potete Uhuru utilizzare quindi il login quindi Google o chi guida Apple che probabilmente avete visto
E poi tutti i servizi terzi premio con identità indipendenti M. fra eccetera come può esserlo i servizi bancari come Monica ad esempio prendersi cura del vertice diventa fondamentale perché a due diciamo il però che la mamma non temere un account solo è molto più semplice che gestirne mille e il controllo è che se perderete la cessa con l'account rischiate di perdere l'accesso a tutti gli altri account quindi suggerimento in questo caso facciamo un bel salto che una capriola all'indietro eh
Di messo una volta messe sicurezza lidi principale
Di salvare le credenziali di quelli principali su un pezzo di carta o su più pezzi di carta e metterli nella vostra libreria o in una cassetta di sicurezza come fareste con i vostri
Il gioielli e cose del genere quindi chiudo è arrivato ieri sappiamo che se vogliamo a casa lo troviamo soldi e gioielli prevede però di tanti libri da sette anni
Chiudo è il momento di fare una scelta quindi se assumersi la responsabilità della propria gestione
Della della quella metà di vita digitale Claudio cui ormai
Siamo torto collochi ci piaccia o no succubi oppure se Roth e aspettare che il qualcuno sgancia la bomba e che la bomba esploda
Grazie
Grazie Piero
Grazie mille e chiamiamo qui sul palco le sue Lucio che ci parlerà di innovazione sarebbero Security
E credo che abbia qualcosa di interessante da dirci visti i progetti che ha su cui ha lavorato recentemente su You alcuni tra i maggiori problemi bus lavoro di di questo periodo di questi giorni
Buongiorno a tutti
Tra noi c'è un altro sophomore cioè l'opposizione devo preoccuparmi perché non dovrei che subire non preoccupatevi non dovrebbe subire mia tremende italiano a a far aprono sulla
Cioè c'è un suo ex ci sono io che lo traduco
Peciccia Lione Finci Bones sarà siccome ripassa dire tutto quello che voglio traversie Chiossone e molto insicuro per me questo inconveniente annus nera perché insomma confermare se uscendo adesso però sottratto operando da una macchina che è compromessa
A han queste i pm ben anello che interessa Ocean ce ne
E con persone che sembra all'interno di questa sala si occupino anche di e sociale engineering e quindi questo contrasto tra le cinque e la presentazione quella sbagliata
Se il prezzo
Perché ottimo inizio
Stavo
Ma adesso così trascinato ne ha fatta la mia presentazione
L'interesse
Ok
Ok
Perché era ex parco s'è vero a Conselice su stop quello che mi ha vedi te stesso fanno sanno Vacca scommesse non c'è in particolare sul nodo di rispetto
E da questi sono alcuni dei nostri clienti e son sicuro che alcune di queste aziende le riconoscete
Questo indumento inno sibila Skimmer i scuola Simone traliccio e la domanda che non voglio mi pongano eh che successe mirati
A Salsano Defence frequenterà inventata dizione alcune delle cose che facciamo con quei dati consacra esce salmastro venga all'INPS
Cresce nel mio Ras scusi quindi correzione di contenuto il mastering la creazione di nuovi asset per loro accedeva anche perché Salinas sono cespiti col Cristo
Sede offre Mei assenze in e chi c'era Santi
Francia ex sotto e siccome continuerà a utilizzare la parola se ti voglio specificare che cosa intendo per di intendo per me
A sette tutto ciò che ha a che vedere con le immagini col suono e anche i testi per esempio i sottotitoli
Merce tratto e i metadati intatti nati tratto sentirlo gli asset dato singolare dati plurale se non rifiutata tratti ho tratto
Quindi neanche data presidente ho dato ho dati sorprende traduce vede che sta prestando attenzione
A
Sì oggi diviso non è geloso può question c'è precetto firma sul terriccio question certo per dare un'idea di quello che cerchiamo stiamo cercando di protegge la quantità di dati che stiamo cercando di proteggere
Queste lingue Meli e Ménez consente voi non vi fu alcun rischio
A abbiamo a che fare con più di un milione di minuti di contenuti che vengono localizzati ogni mese
Quando single so ecco cui Moretti in Honduras Bocchino ed ex campo in uomini Enzo tra la Crus anzi persiste
Dallo Fasan sul ASS Thompson povertà
Ricucitura e per esempio per ogni singolo titolo possiamo arrivare a cifre quello come quelle che vedete riportate qui dieci virgola uno milioni di sottotitoli trecentosessantatré mila doppiaggi per un titolo per esempio come Boban sette
Nascesse un equivoco e che non ha fatto veniva detto
E più dire Cemmo oltre recentemente abbiamo lavorato su Avatar il nuovo non va sponda progetti qui al sud terzo poi si passa al e su questo Progetto avevamo abbia avuto a che fare con più di dieci petabyte di altri sette guidata ex indicando il sugo Ampelio MG Frames
E praticamente alla fine abbiamo avuto accesso a più a più di un miliardo inquadrature di immagini andaluso uno dietro l'altro e tutto questo era sul cloud Soresi Krhin segue cioè se in qualche modo il traliccio come
Rettore il Parma misprice quindi come potete vedere proteggiamo una grande grandissima quantità di di dati ogni giorno ogni mese
Sondrio facciamo vincere sul percorso del processo insomma scontrare in cui era stufo di questo tipo feci e l'altra sfida è che dal momento che siamo elaborando così tanti contributi dobbiamo trovare un modo ovviamente efficiente di proteggerli
Segue lo King
Cioè il sultano registrarla restituiva offre sprint Falcucci machine e ovviamente prendiamo in considerazioni le principali tecnologie che ci consentono di farlo l'Aprilia per esempio il Lipera automazione
Almeno in campo dal fuoco inutile non Onado ciò che essa Follegot mazze Cristo narici eminenti ben cento
Spiegano Marillion gettare slash games e praticamente un esempio che possiamo fornire in quando abbiamo lavorato su Avatar
è un qualcosa di completamente atomizzata automatizzato quindi nessun intervento umano il fatto di far girare in contemporanea più di cento mila macchine
Andavo sempre a Black Lions anzi
Guindani firmino entrerà in scena sul cloud pubblico senza intervento umano en e questo ormai non me nel Paese no ah ho Prete
è stato fatto su base al minuto neanche al allora o al giorno
Lazzaro checks si Speaks quando in in Francia cioè ombra Paris e quindi su questa base la nostra superficie d'attacco che si è ampliata sia spendeva e siccome riduceva con Trash contraeva memorioso
Il suo cioè non registra un po'come pur sulla Russia e utilizziamo anche le tecnologie di intelligenza artificiale per contribuire a a aumentare il flusso di lavoro
Suo Werther
E che ne sappiamo che fanno Abruzzo Cardamone et ma ne parleremo più approfonditamente più avanti insomma
A Tokio Costabile sto Infantino anzitempo i meriti Laughs Munich attenendomi a diciannove ha pubblicato un documento quel Charles medi Laspada paese credo amore certo del piccole voci rialzo
Movie Lazare praticamente è una specie di consorzio di raggruppamento dei grossi studi delle di Hollywood
All'investor più INPS Quechua Lupi violenti dobbiamo essere il più grande insomma molto alla fine e vi fornirò all'Inca questo documento così che poi potete fare un po'di compiti a casa
Da intesa Ciaccio invece influente ai fra o cioè logico Hans Krebs Harrison Skalibur pay poi ventisette
Hanno in questo documento o in un certo senso elaborato fissato quella che era la visione che loro avevano di dove secondo loro si sarebbe trovato il paesaggio della tecnologia
E quello dei servizi entro il due mila trenta
Mia moglie la certezza e poi l'anno dopo è successo quello che vedete qui
Sanare
Col suo qualche nome per il PCI ovviamente ora ovviamente lavoriamo dalla spiaggia Valle strozzo joint ovviamente soltanto un sogno Pechino qui Poligrafico giusto fu spero IVA per lei
Ha vinto all'OCSE Franci feroci ce ne siamo andati però avanti molto più velocemente e molto prima di quanto previsto come come tempi quindi molto prima del due mila trenta
Lunedì Ven descrisse no Bondanza Marilyn FastWeb technology
E l'industria dei media non è nota e famosa per andare veloce quando si tratta appunto di tecnologia per esempio cioè cioè lui produrrà criminale seguimmo il fastoso emerso
Curiazi più ma credo che sia giusto dire penso che lo riconosciamo tutti che ci siamo mossi molto più velocemente di quanto non sia stato quanto sia successo in passato
In casa o voi nasce con è chiaro che a che essa papà necessari ed essendo
E sapranno analogie di fondo più neppure rischio rivoglio mortai mostrare questa cosa che è un'analogia per la vostra rete la descrizione presenti quando invece non ci non ci serve al muoversi tra
Questa è internet che insieme ampliate stanza partiche praticamente dal mille novecentonovantasette fino ai nostri giorni
Presenti ai box voglio sentire insomma primi avrebbe secondo il convenienza quello che vedete qui è la mappatura di ogni singolo nodo su internet
Allora il mese ingresso lustro della legittima fino al
E la musica è stata certo senso composta per rapportarsi essere collegata ogni singolo nodo da sopra l'organismo così chiarisce promessi tutto il segmento dismisura
Non è collegata la presentazione però prima gli ho promesso che avrei potuto anche provare a cantare el xe rivedendo la musica ARSIAL tengo su ciò che vuole tutto e tutti organizzate ma oppressivo insistono insomma cucina
Sachs essersi
In questa quindi è tutta internet e voi potreste anche pensare che la mia superficie d'attacco non è di internet né tutta internet
Braccio di buon senso volessero sembrava Brindisi service
Ma quando abbiamo cominciato i servizi sulla cloud pubblico comunque abbiamo incominciato a operare
Ridare in moto segue usando i servizi dei macigni da Pesaro cioè Surfers quella è diventata la nostra superficie d'attacco
Sa veniva in attese length persino eccessivo anche un sito di mo'Anders mucca un Saxton due insoliti
E comunque c'è un link che vi consentirà di andarlo a studiare in maniera approfondita e che anche sul sito web si trovano anche c'è si trova un contesto un po'più ampio approfondito
Monoblocco lex visto che si aspetta il suo scusi insomma mai problemi
Uno dei miei colleghi che avvisa questa cosa ieri ha pensato che questa fosse una cosa dentro il mio cervello crea meno Suor perché a me adesso cambia di nuovo solo nel senso per settori
Dopo diciamo in altre clima umano niente
Adesso devo
Collegarmi alla pagina web
Conosco un polmone sushi su questa macchina compromessa
Adesso che si è svolta la regione grande strumento desueto questa è una pagina la M e di dopo I dopo e Linke per poterlo andare a studiare più approfonditamente
Sbanda cerca
So già espresse crescesse a storici precisi Schio impacco non vuole entrare ricevesse questi vi fa vede questa piece questa vi fa vedere gli attacchi e le violazioni dei dati che risalgono anche a parecchio tempo fa
Inganno s'innamora Cherici pianista dello spareggio Alice cinquanta ritardi compiti a casa da fare studiate la questa pagina perché è divertente andavano in giovinezza in centro che ha più senso adesso Axpo esca e ossa ambigua col sulle X
E voglio attirare l'attenzione su una
Cosa questi sono gli attacchi in termini portata quindi quanti ecco della sono stati rubati Lucio Klobas sanjak gli fa riparazione tornò certamente
Si parla molto dell'attacco alla sogni oggi ne avete sentito parlare anche abbastanza approfonditamente
Per lo più boh scala l'offerta che del sommerso ma se guardando questo grafico guardate la dimensione la portata di quell'attacco fondazione Memmo fax più frequenti sul picco Lino non così significativo
Ma i primi templi che gioca cileni eppure no benché ex palustri Burley
Quindi se non siamo esposti maniera eccessiva forse stiamo facendo un lavoro abbastanza buono però io non fare scolpiscono tormenti alla moschea sesto cadesse parte del paesaggio dei media
Questo ma questo sano analiticamente nemica salta quindi hanno negata fino a Monti e Ciocchetti Shine residuali le stesse ai cinesi ferox poi hard actio così ma
E l'altra cosa superpagati alla vostra attenzione anche la possibilità di filtrare in base a come è è avvenuto l'attacco
Ho un socio solo il recesso in solido quindi se è stato un un attacco dall'interno quindi o ad una persona all'interno con intenzioni malevole ma sul braccio non tanto vediamo
Bose cesto parler Strike
Un pessimo errore perché hanno sono anzi non così tanto mostrerò SS
Un dispositivo che è andato perduto uno se me scrisse che ci sia una sola oppure un server mal configurato Max priva richiama e anche qui vediamo una situazione abbastanza messa male
Per Senna cioè come funeste isterismi e tuffo vede qui gestito tra solo del guanciale sabato
Quello che voglio che vi ricordiate che questi tre centrali sono quelli che dimostrano che la situazione non era poi così pessima desumono su Ispra imbraccia il corso il morso il trancio non c'è traccia Franzoso Jones poi questi uniscono e questi sono quelli dove dedichiamo molto tempo per a proteggerci vale a dire
Nei confronti del nostro personale del nostro staffa
Somma semmai cioè come sindacalista Acilia aprì colorato
Aston gas perché se no faccio il responso Gufo Notturno X quindi quello che vorrei che invece e voi vi portate a casa e che
E le nostre persone nostri Pers nostro personale rappresentano invece il nostro assetto e più forte perché non è da loro che avviene la maggior parte o che base non è colpa loro se ci sono
Tant'questi furti così importanti sta cento me Salaris
Trattate lì quindi come alleati spunto almeno agitare il permesso qui fra il profumo
Sostenete lì e formate li istruite lì così come abbiamo sentito dire prima ritorno dopodiché silente insediatomi Oscar il sasso
Non considerate le come l'anello più debole ma considerate le invece considerate le invece come il vostro assetto più forte perché si filtra un repliche sino in riguardi Biondi non so
Perché se gli dite che sono il vostro anello più debole non saranno dalla parte vostra
Sarà fare nei sopra no ad mai volle strillo che inficia norvegese al mese senza dare il buon centri sopra pratico e Clay
A esso quindi si al semplice bloccante inchiodati in media Lanza
E parte del mio ruolo del mio compito è quello di guardare a quelle che sono le tecnologie future le tendenze il futuro un qualcosa che voi soprattutto nel mondo dei media forse un dovreste
Tenere in considerazione esaminare
Presso le strutture Mrs normale cioè non c'è il rischio su questa tecnologia non a quella che ho coniato io ma la cognata Gartner
Pessimismo cui vuol crescere il malumore che insomma non urgenti quella che noi considereremo la tecnologia del lavoro da remoto
Per vorrei corso asciutto estensi interno loro le chiamano tecnologie di distanziamento sociale
Adesso se questo influsso su ci sono e ci distribuì quelli contabili sono uscite scrisse o no Press e questa è una domanda che ne come società ci dovremmo porre vogliamo effettivamente a essere distanziati socialmente su base permanente serviva secchio eccentrica risceso sugli ASP ossa
Al Presidente alla carbonara chi vuole questo tipo fra gli scaffali sudiciume scritture come
Questo sicuramente ha un impatto in termini di sicurezza come abbiamo già abbiamo già sentito dire ma per quello che mi riguarda personalmente io preferisco lavorare fianco a fianco faccia a faccia con qualcun altro e penso che questo vale anche per voi
Satanico e che i perché se ne vede
Verbalmente sociale lingua molto rapidamente visto che so che siamo i ritardi Simone
Niente
Affronta sarà o menzogna e o ai serve sessanta immigrato una angolo sei Moro fare tutto
E l'intelligenza artificiale che consente di aumentare di indire di accentuare
E quello che viene fatto questo un qualcosa a cui stiamo assistendo è che diventerà sempre più preponderante ragion d'eccezione maxi giustezza in piazza
Campare sequenze prolissi spesse che li di pelle cc stando ministeri si soppesa l'ex oppure scènes leasing e ho vinto sud-ovest diciamo
L'intesa componibile vale a dire la possibilità di mettere insieme di creare nuovi servizi una nuova impresa nuove attività di business
Utilizzando un po'il belga in blocchi che troviamo disponibili diciamo sul mercato sullo scaffale
Se le femmes chiederci aspetti Necci finché Parque futures è free plot Dionisio
Per cui da un punto di vista di sicurezza bisogna riflettere sul fatto se ci si ti diamo ci possiamo fidare di questi di di ciascun blocco che utilizziamo per costruire questa questa attività peggio del peso fiscale sulle sì sì Piccioli mi capita alle implicazioni Ciccio il e fece Lippi non ogni prestissimo sebbene sua s'però il viste sketch che può essere
Utilizzato a favore di tutto ciò è un qualcosa di estremamente interessante di questo di consente di creare un nuovo servizio un comunque una nuova attività nel giro di magari minuti o poche ore
Sex and Finance Qays vestito ex allora fastoso diversi chimici che per cui diciamo che
Le argomentazioni di tipo finanziario P. dovete aspettare che procedere in maniera molto più veloce Eva abbiano più il sopravvento rispetto alle argomentazioni di tipo relativi alla sicurezza
Ometteva erano in scadenza di tale importanza di un extra credito
Nel prossimo decennio all'intelligenza artificiale formativa sarà estremamente importante decise sancì il morbo spremuto in Marocco
Fondamentalmente il robot che costruiscono robot proporci cioè l'ingorgo robot che addestrano che formano alter robot riproporsi modo il foglio sopra un po'robot che modificano altri robot all'olimpico
Senza intervento umano
L'azione fare e questo fa veramente paura strano indietro
Buon dolce domina il sequestro in termini certi vorrebbe spero successe vaccini tutti sono in beh termine ed era invece ha una buona progettazione perché è stato progettato per fare esattamente quello che poi ha fatto retrattile
Gli abiti dove agosto quindi Human Being iscritti a casse rimane questa estate questi mentre
Perché si ripete e le ed eliminare gli essere umani perché le sue mani fanno errore perché sarà l'anello più debole
Vicino al gol per il Polo con le sue mille sedici sapere che fine quei fino alla fine l'essere umano è uno se li avesse
So io ho un rinvio adesso è lei che mi trattiene
Stavolta anziché e circonvenzione rischia anzi di fare incursioni quindi molto importante sarà la provenienza autenticata e non può pure qui che qui afflitta X voi esso senza sesso insomma
E in un mondo in cui abbiamo appunto la sintesi per esempio vocale e cose di questo genere delle voci da sintesi delle voci scusate Duilio minigiro quei terreni Svevo
Come facciamo a sapere che il media che archetti i media che ci arrivano siano reali Riccio assicurato il il siano degni di fiducia
Affidabili guida consentire se il fascino Bugo
Verso il quale sto un po'cioè il senza voler necessariamente utilizzare termini che vanno di moda questo è basato sulla Block cioè in seguitissima
Palestra lo sguardo son sempre insomma professore di per cui utilizziamo nella pratica per capire qualche cosa da dove è venuta chi l'ha modificata ambo le nuove forme e cosa è stato modificato
Al folle Mozzi Springs e poi un'esperienza multipla guida perché al mondo ci sarà il fascio Boves sanciti marzo prossimo senza voler essere necessariamente la moda fa essenzialmente parliamo di metà verso queste meta verso
Però mi mi smuove ma perché si scava in prima mettendo a cui insieme al Pirellone però è più realtà teme D'Aversa perché è tutto quello che noi viviamo sperimentiamo nella nostra vita quotidiana comunque Chris delle mie
Comincia Prince sex superiori quello che consideriamo contenuto lineare fisso oggi
V piccola élite sono in deve giunti ieri ASL penultimi smembrato
E invece sarà estremamente personalizzato e individualizzato come spettatore
Va meglio Experience modi sono un viso dolce ma oggi sono e quell'esperienza di media in realtà fa finalmente si basa tutte queste tecnologie
Solo il fiume oltre a far l'amore per dei sto in sto dottor soprattutto per cui se volete saperne di più delle cose di cui vi ho parlato stamattina annosa fa nulla ci uscirne da solo scandaloso nel settimo a calci
Potete scansionare ultimo commenta non dovreste mai mai assolutamente scansionare Kew Arcodia che realtà appunto non vengono proposti da persone affidabili subito fra cinque
Guai a Guadalcanal con questo grazie mille grazie
A chiudere Marco Ricci grazie
Allora molto rapidamente perché siamo hammam andando piuttosto lunghi
Passo la parola dalle siamo all'in tribunale se Valentini giornalista Cyber Security Advisor
Giornalista pubblicista
Dell'ordine del giorno di sedere del Lazio e scrive di Saber Security tre sessanta digital tra sessanta
Per e pensa a Capitalia sui temi della febbre Sawiris Security per il capitolo di Roma Velis degli Saccà
Cura gli editoriali di e newsletter mensile fa parte della Women for security Crosetto ed anni consulente di sicurezza informatica Barisone manager Certif con varie certificazioni che non vi so ad a leggere ed è consigliere direttiva della a me forse Elettronica Association un un ente
L'associazione aggredì delle forze armate la via della difesa
E fondamentalmente infonde diffonderà sarebbe Security sempre e comunque che lascio a lei la conduzione teatrali a Ranieri
Buongiorno a tutti allora avrà l'ingrato compito di trattenervi fino all'ora di pranzo quindi cercheremo di essere efficaci a questo a questo fine a ok mi mi dicono che abbiamo una piccola diciamo uno dei nostri ospiti è dovuto scappare diciamo è è dovuta andare via il genio Santagata e quindi diciamo passeremo successivamente agli altri io ho solo due parole voglio spendere per introdurre gli ospiti di oggi la la nostra tavola rotonda è focalizzata su molti dei temi che avete sentito già oggi
Sull'importanza della formazione sull'importanza della valutazione dei rischi sull'importanza di prendersi carico della sicurezza come un elemento che fa parte della nostra vita di tutti i giorni come l'ombra cogliamo un panino per terra non raccoglieremo chiavette per utilizzarle
E sicuramente se riusciamo ad avere un approccio diciamo di e per affidarci alla sicurezza ma per fidarci della sicurezza senza affidarci completamente la spalla al cioè per fidarci del digitale ma non completamente affidarci al digitale quindi a vere e confronti la sicurezza quella minima percezione di rischio avremo sicuramente la possibilità di godere di tutto quello che il mondo digitale senza difficoltà e questo di oggi
Parleremo di questo oggi parleremo con i nostri ospiti che di vado immediatamente a introdurre allora Bruno Zambardi non per responsabilità affari Ue piano cinema immagini per la scuola e coordinamento istituzionale Italy formuli Cinecittà S.p.A.
Direzione generale cinema odio visivi
E ministero della cultura grazie per essere qui con noi Dario De Vito perde imposta di post produzione posto per vari giorni di Lotus Production
E Marina Cipriani responsabile del coordinamento conservazione digitale banche dati accesso digitale Fondazione Centro sperimentale di cinematografia prego
Sì
Un applauso grazie
Allora mi mi predispongo qui vicino a voi dare la parola prima di tutto
Al dottore Zambardi Ina
Allora abbiamo abbiamo detto che i temi della della cultura della formazione della Güemes sono molto importanti e questo in particolare richiede una formazione continua richiede attenzione richiede di seguire di formarsi continuamente sulle innovazioni
Però per la maggior parte le persone è molto difficile
Questa appercezione continua perché il digitale viene percepito ancora oggi come qualcosa di lontano e di distante
Allora da parte di quello che è il ministero della cultura importante comprendere la differenza di quello che ha anche introdotto stamattina Baldoni cioè la differenza tra una cultura verso la sicurezza e quella che è una formazione e una guerra Nest di cui pure si è parlato questa mattina e quindi le chiedo proprio se ci racconta un po'questa
Questa differenza tra la formazione e la guerra Ness che invece lo sviluppo di una cultura alla sicurezza
Grazie tanto ringraziamenti all'Anica davvero per in questa giornata molto molto utile e preziosa il porto i saluti del direttore generale Nicola Borrelli che avrebbe dovuto intervenire ma che è stato trattenuto proprio al Collegio Romano
Per per entrare subito nel merito innanzitutto diciamo noi come e amministrazione direzione cinema audiovisivo depistato dalla cultura
Diciamo che ci muoviamo su due
Due ambiti diciamo di responsabilità la prima è sicuramente quella di avverrà diciamo alzato molto il livello di guardia quindi di di attenzione quindi i temi che suggerì che indica a Valencia di diciamo di e di consapevolezza che poi di prevenzione
Proprio per rispondere a diciamo a tutte quelle che sono le le normative io mi occupo anche di di diciamo normative europee quindi l'allora lo diceva il senatore unicità
Poco fa c'è diciamo un proliferare di di normative europee che potevano essere dei CPT assorbite all'interno della pubblica amministrazione e poi appunto ci sono
Diciamo discipline specifiche che riguardano l'e-Government che è sicuramente uno dei temi strategici per il rafforzamento della pubblica
Amministrazione che ha subito un'ulteriore accelerazione proprio perfetto della pandemia non si parlava anche del del fatto che ormai anche i nostri dipendenti non siamo circa centotrenta poi aggiungendo anche le risorse Cinecittà arriviamo centocinquanta persone
Buona parte di queste nei due anni della pandemia ha lavorato a diciamo a distanza
Questo è il primo ambito di responsabilità sul quale devo dire anche rispetto a quello che è stato detto oggi siamo diciamo sufficientemente attrezzati e e soprattutto abbiamo una buona consapevolezza nostro dipartimento Haiti chiamiamolo così
Della diciamo dei rischi e quindi della del fatto di essere vulnerabili ma di tenere sempre diciamo alta l'attenzione su queste tematiche il secondo livello di responsabilità e il fatto che non operiamo in un settore
Specifico che è quello dell'audiovisivo
Anche questo è già stato detto siamo lavoro e lavoriamo il per una filiera che è ormai tutta digitalizzata e e quindi questo diciamo Cecchi ci consente innanzitutto di avere un grado di autonomia
Rispetto alla al Ministero centrale quindi la nostra amministrazione una delle undici amministrazioni messa la cultura come dire gode di una certa autonomia legata ha una specificità di questo settore
Faccio degli esempi quindi se noi ovviamente come tutte le pubbliche amministrazione ci ci avvaliamo di outsourcing
Noi abbiamo quindi ad esempio
Abbiamo perfettamente capito questo rientra nel discorso della cultura che questo tipo di attività vanno presidiate molto anche all'interno quindi c'è un corretto equilibrio tra quello che la fornitura esterna dei servizi di sicurezza
E i nostri fa a ruoli interni ad esempio
Abbiamo ad esempio una piattaforma DG col si chiama che e la piattaforma che tutti gli operatori del settore conoscono che quella di accesso per fare le domande per ricevere i contributi
Quindi c'è un tema come dire di sicurezza che non riguarda soltanto la responsabilità interna dei nostri dipendenti ma anche dell'utenza esterna che giustamente il momento in cui cariche informazione interna nostra piattaforma deve essere non solo come dire informata sulle diciamo caratteristiche tecniche aperta forma ma anche ricevere un certo degrado di garanzie anche rispetto ad esempio ai temi della privacy
Ma poi abbiamo anche e materiale come dire che digitalizza diamo no sia attraverso il Centro sperimentale ma anche attraverso Cinecittà e quindi si alza ulteriormente il livello di protezione
Negli ultimi anni abbiamo predisposto con Cinecittà ad esempio il Pubblico Registro Cinematografico anche in quel caso la progettazione è stata effettuata e realizzato proprio tenendo conto di tutta una serie di misure di sicurezza e di protezione e non soltanto del dato ma in questo caso anche delle opere non abbiamo ancora un sistema che noi chiamiamo ancora della censura anche se la censura
Non c'è più il sistema di classificazione delle opere per cui in questo momento dobbiamo gestire con una grande flessibilità
Questa transizione digitale alcune copie arrivano ancora di siti e quindi la decrittazione
Altre altre copie diciamo di Opera divisive ci arrivano attraverso i Blu-Ray e ancora e poi c'è l'ultimo livello c'è file digitali che anche quelli vanno evidentemente e protetti difesi
Perché c'è un tema collegato ovviamente la proprietà intellettuale quindi per quanto
No Tiziano siamo in S.p.A. e quindi pizze per fortuna ancora no però appunto come dire siamo ancora in una fase di di di di migrazione di transizione di transizione
Tutto lavoro fatto per il Pubblico registro che è stato molto faticoso
è stato diciamo implementato proprio tenendo conto di queste di queste caratteristiche quindi mi ha molto colpito il tema anche forse visto una contraddizione perché da una parte si dice che la maggior parte delle come dire violazioni sono imputabili ai dipendenti alle risorse umane dall'alto però si dice che non è proprio l'anello più debole della catena perché esistono altri altri strumenti questo per dire che innanzitutto Francesco nei prossimi seminari se possibile inviteremo anche i nostri dipendenti laddove possibile decadenza perché ci interessa tantissimo questo questi momenti di condivisione di formazione
E la seconda la il secondo elemento è che sicuramente anche al nostro interno c'è anche un problema di tipo anagrafico quindi il digital tra spassa anche attraverso una capacità come dire da una parte di cogliere le opportunità e queste sono state colte
In pieno ma dall'altra evidentemente c'è ancora
Una non troppo sufficiente rafforzata consapevolezza di tutti quelli che sono i rischi e quindi il tema della prevenzione grazie
E da questo punto di vista quindi diciamo quali possano essere delle iniziative degli strumenti mi avete infatti per aumentare la diciamo awareness Moro dei dipendenti di coloro che sono all'interno del l'indotto diciamo così del ministero e soprattutto anche quali iniziative in termini di aumento della cultura ecco abbiamo parlato di digital Trust naturalmente ci aggiungiamo anche di sicurezza informatica oggi
Ma le iniziative sono un po'quelle diciamo di di di carattere ordinario che già citavo prima ogni volta che hanno implementiamo per esempio questa piattaforma dei jet corra apriamo a tutti gli operatori del settore condividiamo con loro tutte le diciamo modifiche
Gran parte delle quali sono dovute anche a un innalzamento dei livelli di sicurezza
Oltre che di una maggiore accessibilità alle opere sicuramente l'istituzione dell'Agenzia nazionale e che recente ci consentirà e questo è un auspicio che poi li manderò nostro direttore generale poi al più alto livello segretariato generale
Dista rare un dialogo evidentemente con questa agenzia perché tra i compiti dell'agenzia c'è anche quella di fornire tutta una serie di strumenti di di diciamo di di di informazione di formazione di sensibilizzazione di cui la pubblica amministrazione tantissimo bisogno proprio perché l'obiettivo è sempre quello da una parte di rispettare normative più o meno omogenee a livello europeo e nazionale ma dall'altra come deve rimboccarsi le maniche tutti i giorni
Ed essere ben organizzati anche banalmente con i backup ecco per dirla pene banalmente
Quindi buone prassi diciamo sicuramente una conoscenza diffusa sulla sicurezza grazie Dario benvenuto allora diciamo il suo punto di vista importante perché
Potrebbe essere lo spunto per raccontarci proprio la trasformazione digitale di quelli che sono i supporti da analogico a digitale comprendere meglio questa trasformazione digitale in cosa si sostanzia naturalmente
Ci sono molti addetti ai lavori ma entrare nel merito di come questa digitalizzazione poi
In tre nel day by day è molto importante anche per capire poi diciamo dopo vedremo i risvolti di sicurezza
Sì buongiorno a tutti allora in realtà sulle occorre partire da un concetto base che con l'avvento del digitale c'è stato un excursus un cambiamento epocale nel nel cinema in particolare perché per la prima volta il cinema vedeva privarsi di un supporto fisico
Fatti prima è stato detto diciamo sono tutt'di sono tutti contenuti materiali ecco basta pensare che fino a quel momento il il cinema realtà era su pellicola e la pellicola stessa era in realtà il supporto che proteggeva l'opera perché era impossibile
Rubare in operasse fruire dell'opera senza avere il supporto fisico
Il digitale che ha fatto capolino mi mi verrebbe da dire robot forse dalla posporlo azione perché col digitale intermedie Itta abbiamo iniziato a ad a vere piano piano piano un po'macchiati leopardo a digitalizzare tutti i vari processi che poi oggi si sono estesi dalla riproduzione fino alla alla finalizzazione fino alla diffusione dei
Forse può poi nel momento diciamo durante la pandemia se proprio
Ultimata questa diffusione in maniera totalmente il materiale perché
Le piattaforme ovviamente hanno preso il il sopravvento e si sono ridotti anche i supporti fisici che contengono al loro tempo contenuti digitali quindi
Diciamo che dicevo forza ha fatto capolino proprio dalla post-produzione perché col diceva intermediate sia si sono
Dematerializzati tutta una serie di processi che prima invece erano
Processi ottici fisici per cui già in quel momento c'è stato chi a livello artistico assaltato un po'dalla sedia chi a livello gestionale che a livello di sicurezza però insomma d'
Iniziava il cambiamento per cui c'era molta curiosità da un certo punto di vista e paura anche da un altro punto di vista io ho avuto la fortuna di cominciare a lavorare in questo settore la post produzione proprio in un momento cruciale ai inizio degli anni nel Duemila quindi c'erano gli ultimi film che facevano la posta definita tradizionale quindi ancora su pellicola ancora con allo sviluppo chimico e così via Maggia il Diario aveva preso un po'il sopravvento
Era ancora tutto Shooting analogico quindi su pellicola post produzione digitale per poi ritornare su pellicola perché fino al due mila quattordici sostanzialmente
Gran parte delle proiezioni erano ancora analogie quindi con il positivo
Dicevo ha fatto saltare dalle sedie molte persone perché perché sostanzialmente il concetto di digitale dal punto di vista artistico forse perché i all'inizio il digitale si confondeva anche con l'elettronico quindi anche con il magnetico quindi tutto ciò che non era pellicola era un livello di qualità inferiore rispetto a quello che era sempre stato
Dall'altra parte invece chi conosceva già il digitale sapeva che una il digitale realtà una caratteristica in particolare che forse oggi si è un po'sfiorata ma che annulla un po'il concetto di originale copia
Cioè noi oggi per questo lavoro è stato toccato stato toccato ma specificando lo lo potremmo noi potremmo anche
Vederlo ogni giorno con i fai le abbiamo sul nostro computer momento in cui facciamo copia incolla
Al di là del nome che nuoce idee che diverso al di là della data al di là della creazione ma come contenuti i due file sono perfettamente identici a questo è quello che ha spaventato all'inizio
Perché se prima c'era l'originalità della pellicola e poi tutto ciò che veniva dopo aveva una degradazione perché l'analogico prevede prevede questa volta cioè di code in coda c'è una degradazione
Della qualità
Con il digitale dal DC PD noi possiamo replicare infiniti di scippi infiniti formati di qualità
Equivalente o comunque competitiva
E quindi questo ha fatto saltare fece dalla dal dalla poltrona lei peggiore perché era praticamente il terreno il terreno fertile per la pirateria cioè e quindi sostanzialmente ecco questi sono questo questo secondo me è stato il più grande
La tv la più grande rivoluzione nella storia del cinema perché appunto sia partendo dalla dal materiale all'immateriale poiché si si sono avuti tutto nasce da una serie di stravolgimenti che
Ci portano con lo dico da vedere tutta la filiera completamente digitalizzato quindi un'estensione diciamo della superficie di sfruttamento da parte di chi non ne aveva titolo che naturalmente a contribuito a generare questa questa
Certe stracciare undici annoso dimore poi ovviamente
Superato e risolto con tutti i sistemi di critica che ci sono oggi sui di cippi per cui ogni ogni singola proiezione è autorizzata sia temporalmente che localmente non cinema per cinema ma schermo che schermo come ovviamente
Sappiamo quindi se ha superato però ancora oggi comunque
Si fatica secondo una capire proprio quali sono i rischi e quindi ecco ecco la percezione è sicuramente del del rischio è problema sottostimato oggi in che abbiamo parlato molto
Però sicuramente in questo contesto proprio perché il digitale pur con tutte le
Chiamiamo le Remediation quindi tutti gli accorgimenti per eliminare le vulnerabilità comunque abbiamo abbiamo visto abbiamo capito che è stato dimostrato che gli attaccanti ne trovano sempre una per riuscire a introdursi per riuscire a violare per riuscire a guadagnare in maniera illecita ecco quindi da un punto di vista di di di sicurezza quant'è il peso oggi su il processo digitale e o quanto diciamo ancora sia costretti diciamo così a intervenire
In un ambito digitale che inizialmente è stato principalmente abilitante no perché poi oggi abbiamo anche disquisito dell'integrazione dell'esigenza di integrazione di tecnologie di di sicurezza sicuramente ci si arriverà però diciamo che teso a oggi la la sicurezza
In questa trasformazione
Ma diciamo specialmente per noi che siamo nella fase di post produzione vitale perché poi a noi arrivano tutti
I contenuti un pochino più sensibili fra l'opera si forma in post produzione quindi è quella poiché rischia veramente
Io partirei dall'algoritmo che diceva il direttore appunto quindi un'educazione sostanzialmente noi
Diciamo prima non c'era bisogno di questo perché prima come dicevo come dicevo c'era il limite
C'era il limite fisico della pellicola e quindi lo faranno gli addetti ai lavori lo sapevo da parte del lavoro ai lavori ma soprattutto per vedere il film dovevi andare in sala ad avere un proiettore trentacinque millimetri non era facile della da trasportare insomma quindi comunque
Dovevi avere dovevi portarla in cabina
Esatto non era alla portata di tutti oggi chiunque qua o con un computer portatile potrebbe prendere undici p quindi che succede
Appunto appunto diciamo non alla tascabile rende a quindi il discorso è che passando da da quell'da quel momento dove non c'era necessità di avere un certo tipo di educazione o protezione
Al nuovo un momento dove i file viaggiano alla velocità della luce Oltreoceano e contemporaneamente possono essere condivisi
Con velocità e facilita allora stanno in un po'come dire trovare i giusti algoritmi oltre quelli che già si ci sono e che ci proteggono a livello informatico ma anche far capire alle persone
Quando parlo di persone parlo ovviamente degli autori di tutti gli addetti delle parti tecnici artistici cosa eh opportuno a vere eccome averlo e cosa invece è opportuno non fare
E quando soprattutto farlo perché poi quindi faccio uno faccio un esempio io ricevo molte volte di ecco prima si parlava di link della poca sicurezza delinquano
Girano i cinque girano quindi
Una una piccola regola che io do Sempre per arginare un pochino eventuale problema è di non far viaggiare la password sulla stessa mail che praticamente un annullamento della password cioè non a quindi
Dice a chi mi ha c'è chi mi prende per pazzo che mando la password o su un muro con un Whatsapp orchi mi prendo un pochino per molesto però
Quando vedo che questi lindo cominciano a girare questa è la cosa che io provo ammette poi ovviamente ci si ci serviamo per quanto riguarda ecco il nostro operato di situazioni comunque Safe dal punto di vista informatico
Ci che prevedono ecco come Monica per esempio il riconoscimento dell'utente
Poi anche lì insomma si crea un utente lo si fa girare per mezza provincia insomma non non non è colpa di nessuno però insomma
Si annulla un po'la chi fa i clienti amano i comportamenti naturale dicendo che io dico che se tu non la Fondazione principale tutta una questione di educazione quindi è una questione possiamo dire diciamo
Gli addetti ai lavori lo chiamano anche un po'di Sai per igiene no quelli di Lega e abbiamo scoperto con il Crovi d'essere una costante delle nostre giornate per evitarci il virus diciamo biologico
Nella diciamo si può mutuare questo concetto forse anche no a questo ambito in maniera tale da consentire alle persone di comprendere quanta vicino il rischio di contabile o digitale rispetto a come abbiamo dovuto sperimentale il rischio di rischio biologico quindi sicuramente un po'di sei per igiene queste prassi
Ripetute di attenzione agli accessi aveva i propri accanto al a ai propri dispositivi al telefonino che a tutti gli effetti è un computer ai link avere e coltivare un ragionevole dubbio diciamo
Che il digital tratte ci serve
Ma naturalmente che e come nella società hanno il male appunto attraversare la strada traversare internet non esente da rischi perché poi l'esempio del gatto e topo quello quello cioè nel senso io con vice scontro ogni giorno non sanabili insolita
Bilancio assolutamente grazie grazie Dario Marina ecco sì allora per la trasformazione digitale applicata invece alla conservazione quindi come si è trasformata anche la conservazione nell'ambito digitale
E anche in funzione delle esigenze di sicurezza ce lo ce lo racconti ce lo ce lo spieghi perché
Sicuramente per molti è noto ma le le difficoltà insomma sia della tecnologia che può perché possono essere stati al centro di questa trasformazione
Sono molto interessanti e importanti da capire per capire come la sicurezza
Pure mantenendo l'abilitazione a certe capacità deve poi poter essere introdotta
Sì dunque intanto anch'io ringrazio l'amica per questa occasione britannico ma assolutamente conosciamo alle
Parlare di questa di questa realtà si soprattutto nell'ambito di un di un tema che sono anche il film ma sono un prodotto dell'industria ma sono beni culturali insomma
Opere dell'ingegno
Io appunto lavoro presso la Fondazione Centro sperimentale di cinematografia
Dalla sua istituzione ha un compito
Istituzionale per lo Stato cioè quello della costituzione della tenuta dell'archivio nazionale del cinema italiano di produzione coproduzione italiani
Questo nel settore della Cineteca nazionale che dal quarantanove ha ricevuto questa per per disposizione legislativa tutte che le disposizioni successive finale ai vigenti confermano
Il ruolo per conto appunto dello stato della tenuta di questo archivio
è chiaro che non abbiamo vissuto questa questa trasformazione epocale no perché appunto eravamo l'archivio analogico
Fra i più importanti non temo smentite al dell'OPA o del mondo
E ma era appunto l'archivio delle pellicole dove arrivavano appunto dei dei pixel per obbligo appunto di legge
E e quindi c'era un impegno una consapevolezza c'è una grandissima tradizione nei temi della conservazione no nel della metà datazione della catalogazione dell'archivio ma soprattutto della conservazione quindi una struttura che si è dotata di depositi a temperatura e umidità controllate no in adeguamento a quelle che sono gli standard delle disposizioni anche internazionale della Federazione degli archivi un compito enorme che prevede anche lì aspetti di manutenzione di controllo continuo
Ma direi quasi nulla a che vedere con quello che è invece il problema del digitale la sfida del digitale no perché a un certo punto il film non è stato non è stato più un un un oggetto fisico da conservare nelle migliori condizioni
E tra l'altro ovviamente un oggetto anche molto resistente perché al di là delle condizione possono cambiare o possono incidere noi conserviamo film del del secolo scorso del nove sono meravigliosi degli anni trenta e gli anni quaranta e è inutile dirlo anche il tema del digitale soprattutto quello dell'OCSE sulla scienza no della possibilità di alterazione
Del digitale quindi abbiamo visto una trasformazione straordinaria che ha imposto una sostanzialmente una nuova responsabilità non si parla di di di deleghi evidentemente
Noi non non non abbiamo delegato questa responsabilità
E consapevoli del ruolo abbiamo trasformato la nostra realtà da vari punti di vista noi riceviamo avere abbiamo ad oggi più di dieci mila supporti magnetico digitali
E che conservano Massimo digitali di archiviazione o file di distribuzione di diverso tipo
Quindi abbiamo adeguato abbiamo adeguato la struttura con degli ambienti dei depositi che ci consentissero anche di
Diciamo pure il tutelare al meglio
Questi supporti mobili ma chiaramente cioè come vi dicevo un tema anche di e di prospettive no di obsolescenza del supporto ma anche delle degli strumenti di visione quindi abbiamo ragionato a voi
Anche in termini di conservazione a lungo abbiamo realizzato un'infrastruttura digitale che ci consente una metà datazione anche del digitale quindici insomma adeguamento uno studio anche del del tema della catalogazione specifica della terminologia ma soprattutto ci siamo dotati di software hardware adeguati per gestire tutti i flussi digitali considerate che a noi appunto riceviamo per il deposito legale per i film del del trova che che vengono prodotti e coprodotti in Italia
Oltre settecento supporti danno ma a questo si aggiunge sia giunto in questi ultimi anni quello che diciamo cessato depositato sulla base di altre imputazioni di legge come sapete
I piani digitalizzazione nazionali hanno visto una all'erogazione di fondi e ma anche qui è stato ribadito il nostro ruolo lo come istituto depositario quindi tutto ciò che è stato digitalizzato in Italia
Da parte di archivi Cineteca un imprese di post produzione doveva consegnare a minori
Una copia di quanto realizzato con le provvidenze dello Stato quindi a cui si sono aggiunti almeno altri cinquecento seicento supporti digitali per un numero di file che non visto
E noi stessi o produciamo DG negli stessi produciamo digitali come sapete da cineteca nazionale una delle realtà che realizzano a Elia agli elevatissima di grandissima qualità il restauro oggi digitale nove dei dei film Cicci è una professionalità quindi si è trasformata ormai si e in tutti i festival con i nostri film quindi abbiamo realizzato un'infrastruttura che fosse in grado di gestire al meglio questa realtà ma anche ovviamente che potesse garantire questo meccanismo di conservazione a lungo termine abbiamo una tesi Library estremamente a Van avanzata che non dico che insomma voglio dire non risolve completamente ma sicuramente sono sequestri risolve i abbastanza il tema dell'obsolescenza perché in grado di rigenerarsi
Con migrazioni successive quindi beccate il tema del brigata un bel tema che noi risolviamo in modo automatico assunti di di nuova generazione
Ma è chiaro che questo repository che ripeto noi siamo consapevoli è proprietà dello Stato
Ecco tuteliamo appunto l'opera dell'ingegno ma anche gli interessi di testi no dei produttori che cerca cedono il loro il loro patto patrimonio ovviamente è una realtà estremamente delicato dal punto di vista della cyber sicurezza e quindi ci siamo per esempio dotati appunto i sistemi estremamente di di garanzia
Abbiamo ottenuto non solo la certificazione ISO nove mila uno male a ventisette mila uno che veniva citato sì
Che comporta punto poi è un adeguamento continua cioè la fotografia momentanea di una mitigazione del rischio ma questo qua impone al sistema un contino
Ad una rivalutazione decisa dei rischi assolutamente ecco molto importante il tema diciamo da un punto di vista di sicurezza della continuità di business che è stata data durante la trasformazione digitale nell'ottica del focus centrale per la conservazione e quindi diciamo da un punto di vista di sicurezza è importante che questa continuità di business sia sostanziata
In strumenti appropriati che poi sono stati anche certificati e la isole in sette mila una certificazione mette a sistema quindi si occupa non solo di tecnologia ma di processi
Di procedure di organizzazione mazze e di formazione di valutazione del rischio quindi ci sono esatto ci sono tantissimi temi quindi
Già in questo
Tragitto diciamo in questa road mappa importante che è stata fatta quali sono i prossimi passi auspicabili in parte un po'ce la SPÖ elevati stamattina Roberto perché c'ha parlato del fare vittime però
Prego si questa
Diciamo è il tema no perché ripeto io racconto una esperienza la per l'esperienza la Fondazione ha un'esperienza istituzionale ma certamente anche
Nella consapevolezza che SS c'è un tema su cui non ci salviamo da soli cui esistono per cui è chiaro che si si auspica intanto un confronto e questa è la una sede importantissima un confronto con altre realtà sul territorio un confronto secondo me fondamentale con la con l'agenzia della cyber sicurezza che certamente avrà osservazioni per fortuna per noi insomma su le realtà che svolgono servizi essenziali per il Paese marce un'apertura anche al tema dei beni culturali mi sembra fondamentali quindi non so per esempio con lei gruppi di lavoro idee due non sono dei un forum manzo a per appunto un confronto costante perché anche qui le le le sfide sono straordinarie non so io però tra leggendo studiando un po'di questi temi su una realtà come il so il qua quantum computing frenano cioè che è una cosa che e fa
No tremare un domani potrebbero arrivare nuovi straordinari in cui nasce a un investimento pazzesco sicuramente anche per cose stranamente positive ma no che poi sono i primi riposeranno a rompere la crittografia quindi l'esame e l'altro a cominciare dalla
Chattare sud chat oggi Pitti cioè quella è una cosa intelligenza artificiale ma è chiaro che
Come dire uno
Può fare delle cose buone ma sicuramente anche cose estremamente cattive quindi di fronte a sfide di questo tipo di Pato al di là della consapevolezza ma ci siamo avvalsi
Di esperti se Sterne estremamente qualificate ma è l'ecosistema no come ma è stato detto anche che che ci salva un altro tema io spero non so se ci sarà un'evoluzione di questo
PA Cloud sulle quindi di una realtà anche nazionale che ci consenta che lì no magari anche un po'di delegare perché scritti no diciamo mai avere
Dei parte insomma importanti non dico il ruolo ma certamente va sicuramente ti di responsabilità sicuramente c'è una grande attenzione su questo
Pure nella bilanciamento tra il delegare a un'importanza infrastruttura nazionale di quella portata
E l'esigenza di farlo diventare il single Polito failure questo è il diciamo un elemento sempre importante quindi io di ringrazio perché diciamo è stata una bellissima occasione per poterci confrontare ringrazio l'Anica
Per l'invito a moderare questa sessione e soprattutto
Vi ricordo due-tre spunti poi se il presidente per carità ci vuole ulteriormente ricordare ciò che arriva ritenuto più fondamentale della giornata ma vi ricordo quindi l'importanza di fare rete l'importanza di condividere quelle che sono
Dubbi perplessità con
Diciamo gli addetti ai lavori in questo ambito l'esigenza di formarsi Fini da giovani soprattutto ai ragazzi che sono qui ma anche di mantenersi aggiornati per coloro che sono un po'più amici
Diciamo così rispetto alle nuove tecnologie rispetto ai nuovi ambiti che si presentano all'interno di una trasformazione digitale che impone di rimanere al passo e allo stesso tempo
Richiede la stessa specializzazione di ambito che nel nel campo in particolare del cinema
Una grande patrimonio di tutti noi e
Per l'Italia insomma poi per il mondo naturalmente quindi sicuramente l'importanza di tutela
Stanno i comportamenti tutti noi ci sta nell'attenzione non dico a coltivare il dubbio tanto da diventare e diffidenti ma sicuramente nel saper accettare questi nuovi ambiti con quel pizzico di
Diciamo di accorgimento che ci permetterà un giorno di farlo a occhi chiusi io vi ringrazio prego
Due due rilancia duramente avversarie stima dei tempi più stretti assolutamente proprio Sissi a se ci sono delle domande o delle dei dubbi dal pubblico
No per carità assolutamente io temevo che gli l'orario no no no ci stanno delle domande dal pubblico c'è qualche curiosità che possiamo
A cui possiamo rispondere dubbi
Né spiegazione maggiori
Sembra che siamo stati bravissimi al presidente papà a a no no credo più bravissimi
E quindi in in funzione di tutto ciò
Vi saluto e di rimando alla prossima occasione che immagino sia sulla pirateria come ci siamo ci hanno già anticipato e quindi vi prego di seguire proprio questi queste occasioni per condividere conoscenza che ha sempre un modo per essere liberi vi ringrazio
No
No non