Cybersecurity, sfide, innovazione e diritti

Presenti a questa tavole rotonde convegni organizzato in collaborazione con il Senato dall'organismo congressuale forense del quale mi onoro di far parte dell'ufficio di presidenza
Vado subito a passare parola la senatrice Mariastella Gemini membro della commissione di vigilanza RAI già Ministro degli affari regionali buongiorno senatrice
Buongiorno buongiorno a voi un saluto a tutti rappresentanti dell'organismo congressuale forense saluto l'avvocato Accursio Gallo che è segretario
Saluto l'avvocato Stefano Tedeschi che è membro dell'Ufficio di coordinamento dell'organismo congressuale forense tutti i relatori mi spiace non poter essere lì
Con voi ma sono felice di ospitare in Senato questa iniziativa anzi questi due incontri se ho ben capito sulla cyber security da un lato e dall'altro sull'intelligenza artificiale
Si tratta di due argomenti fortemente interconnessi e che ormai come dire fanno parte della vita di ciascuno di noi della vita dei cittadini dell'impresa delle delle professioni e anche dei governi delle istituzioni perché è sempre più evidente come gli attacchi della Cyber Security possano riguardare dagli ospedali agli organismi appunto istituzionali e di governo alle impresa
E quindi credo che sia molto importante affrontare questo tema
Parlo con dei professionisti come voi perché da sempre nella mia attività
Parlamentare sullo vicino al mondo delle professioni e mi sono resa appunto ancor di più
Con il tema del Pnr R del Piano nazionale di riprese resilienza
Che solo da una collaborazione da una sinergia tra la pubblica amministrazione le professioni quindi con un atteggiamento che definirei sussidiario impossibile raggiungere gli obiettivi accelerare la macchina e mettere a terra Investimenti e credo che il caso di scuole del Pnr ci riporta anche temi che oggi voi affrontate penso che anche su questo fronte sia importante auspicabile e utile una collaborazione tra pubblico e privato in un protagonismo delle libere professioni
Sicuramente la digitalizzazione della società assunto ormai una colluttazione mi verrebbe da definire pervasiva
E molti sono i vantaggi che traiamo da questa pervasività però come dicevo prima non possiamo nemmeno dimenticare i pericoli e i rischi
Dall'occulto dei dati alle frodi bancarie agli attacchi cyber su larga scala anche ai leader di partito ad apparati pubblici e agli Stati
Quindi tali minacce e aggressioni riguardano ovviamente in modo significativo l'amministrazione della giustizia la professione forense in cui sono ovviamente
Trattati i dati sensibili delle persone e assunte decisioni che incidono sulla sfera sia patrimoniale chiede la stessa libertà personale dei cittadini
E d'altronde è quella che stiamo affrontando è una fase che definirei costituente della del sui temi della cyber perché ovviamente sono abbiamo visto l'intervento delle presidente baite con il recente executive order
Abbiamo potuto osservare il Regolamento europeo sull'intelligenza artificiale
Parlavo prima di viene PNR al proprio interno prevede seicentoventitré milioni di euro dedicati proprio alla Sai del Security e e quindi peraltro con
Una legge anche di delegazione europea con la quale si sta anche recependo un'importante direttiva quindi quella che stiamo affrontando non è una stagione ordinaria ma è una stagione costitutiva una stagione costituente proprio di queste tematiche sicuramente io credo che il convegno che voi oggi avete inaugurato questa mattina sia una un momento molto importante
Per provare a mettere a fuoco quelle che sono le opportunità ma anche le criticità in un contesto nel quale riunito ancora prevalentemente nazionale e invece i temi della digitalizzazione sono inevitabilmente globali e quindi è chiaro che questa contraddizione
Sì si riscontra giornalmente e quindi penso che sia davvero utile non solo per la vostra diciamo categoria ma direi anche per la politica a livello nazionale che questi temi si affronti non si trovino delle soluzioni e si propongano anche al legislatore
Quindi grazie davvero per questo vostro impegno e a tutti voi auguri di buon lavoro
Senatrice la ringrazio per questo suo intervento e colgo la possibilità di l'auspicio nello stesso tempo di poter proseguire in questa sinergia tra l'organismo parte del governo passo subito la parola a l'avvocato Kushayb all'avvocato Ninni Gallo per i saluti da parte dell'organismo
Buongiorno a tutti grazie verso intervenuti grazie soprattutto alla senatrice avvocato Mariastella Gelmini
Per all'aver citato la possibilità di essere presenti con oggi per avere dato la possibilità locali nonché sole forense di organizzare questo importante appuntamento che come ha detto il collega Stefano Tedeschi speriamo sia il primo di una lunga collaborazione fra l'avvocatura e la politica abbiamo bisogno
Di un continuo di un continuo confronto la vede come sole forense l'organo di rappresentanza politica dell'avvocatura italiana composto da cinquantaquattro membri che sono eletti dal congresso al congresso forense rappresentò appunto i duecentoquaranta mila
Avvocati italiani ed è particolarmente sensibile ovviamente alle questioni a tutte le questioni che hanno riflessi nella attività professionale dell'avvocatura sia presenti che anche futuri e ed è attenta particolarmente attento anche alle modifiche della società una società che è in continua evoluzione che in continuo divenire una società liquida come l'ha definita no ma allora società in cui l'unica certezza è probabilmente l'incertezza il tema di oggi è particolarmente interessante per l'avvocatura
Dal punto di vista degli avvocati questo il mio compito devo dire che offre uno spaccato importante per lei opportunità anche di lavoro che può offrire all'avvocatura all'Avvocatura italiana e non solo ne è un esempio il collega Stefano Mele che uno dei massimi esperti re accanto a me qua e poi lo sentiremo ascolteremo con particolare attenzione l'avvocatura italiana e come dicevo appunto particolarmente sensibile a questo tema della cyber Security perché perché non è soltanto un problema una questione attinente a aspetti tecnici come potrebbe sembrare non è così
Ci sono aspetti legali che dobbiamo necessariamente sottolineare l'ho fatto bene alla senatrice Gelmini che sono sempre in più costante omento una recente indagine del due mila
Ventidue ha detto che è ormai il ventidue per cento delle imprese italiane a un avvocato completamente dedicato alla questione della Cyber Security questo significa che l'avvocatura deve prestare attenzione deve essere in grado di capire che c'è un mutamento anche delle competenze e delle dei settori che può affrontare per potere evidentemente sviluppare quello che il proprio core business che non è quello del passato dobbiamo capire che ci dobbiamo adeguare e non possiamo più essere e resti alla evoluzione della società e gli attacchi cibernetici sono sostanzialmente sotto gli occhi di tutti sono in continuo divenire noi avvocati abbiamo un duplice
Problema dal punto di vista la Cyber Security intanto quello interno perché noi trattiamo come ha detto la senatrice Gemini i dati dei nostri clienti e quindi siamo esposti anche noi
A rischi particolari che spesso e volentieri sottovalutiamo perché li consideriamo soltanto dei meri adempimenti burocratici così non è perché obiettivamente il mancato rispetto di questi adempimenti
Ci espone rischi non indifferenti pensate se qualcuno dovesse sottrarre i dati sensibili dei nostri clienti il cliente potrebbe anche agire nei nostri confronti per un'eventuale azione con intonazioni faccio ventott'anni e poi evidentemente come ho detto prima abbiamo la possibilità di affrontare nuove attività che sono appunto quelle di assistenza
Alle aziende nell'ambito della cyber Security oggi è importante che all'interno di ogni azienda ci sia un soggetto che sia esperto di questa materia che sappia cosa fare e come fare
Certamente c'è un ormai e continuo è affrontare gestiti questi questi problemi da parte dell'avvocatura quindi anche la parte dell'aspetto squisitamente giuridico proprio perché abbiamo visto che ci sono una serie di attacchi che hanno spesso messo in ginocchio le imprese e anche come ha detto la senatrice Gelmini la pubblica amministrazione queste lo spiccio che noi evidentemente rivolgiamo non soltanto ai ai ai relatori che oggi sono qui presenti ma anche agli avvocati italiani in generale cioè quello di affrontare in maniera moderna l'aspetto l'aspetto della della Società l'aspetto della Cyber Security l'aspetto di quello che può essere un settore molto importante e lo CF è presente
Evidentemente come ha detto il il moderatore di oggi noi siamo pronti per fare la nostra parte
Allora buon lavoro a tutti
Ratio l'avvocato Accursio Carlo dentro nel vivo del
Del tema di questa disfatta abbiamo visto lo ha ripetuto anche l'avvocato l'accusa Cusio Carlo che la sabbia Security è un tema sempre più sentito sia dal mondo economico e sociale ma di conseguenza anche da quello legale
Per questo motivo molti studi soprattutto di matrice americana si stanno indirizzando alcuni dei loro professionisti anche e si dedicano alla Cyber Security al fine appunto di ridurre il rischio di attacchi informatici
Nella società digitale in cui viviamo tale impianto
Normativo sia nazionale che europeo e in fase di crescita per cui si dovranno amano portare avanti con
Delle nuove disposizioni in modo da consolidare una complessiva architettura di sistema in materia la trasformazione digitale essi oggi un terreno fertile
Nel quale potranno fiorite certamente occasioni di opportunità di sviluppo
Di crescita però la tecnologia può dar vita a questi nuovi cambiamenti a mio parere solo se viene assicurata la sicurezza delle reti e dei sistemi informatici su cui essi si basa d'altra parte l'applicazione degli istituti giuridici tradizionali potrebbe rivelarsi inadeguata rispetto a quelle che sono le richieste della sicurezza digitale
Le quali al di là della specificità della materia dal punto di vista tecnico si estendono quindi non solo nella direzione della prevenzione qui sai verrà attacchi ma anche successivamente in quella dell'intervento ed ecco che per garantire la sicurezza digitale sono quindi necessari i professionisti specializzati nel settore soprattutto in ambito legale e non ci limiteranno più a dare la loro
Consulenza ho a dar da dare una loro consulenza bassi ma saranno certamente capaci di interpretare le disposizioni ed i principi della sarebbe Security lo
Si tratta quindi in buona sostanza di un'assistenza legale che sarà fornita da professionisti che operano nel settore capaci di comprendere ed affrontare le problematiche connesse si ai sistemi tecnologici
Oltre che da un punto di vista tecnico anche da un punto di vista giuridico IMI coniugando appunto
La conoscenza del diritto con quella della specifica della materia specifica in campo tecnologico in particolare in ambito societario in modo che la figura dell'avvocato possa essere arricchite da una componente specialistica molto più particolari
Naturalmente va anche considerato che le frontiere della cyber security sono in continua espansione e lo sarà di conseguenza anche la materia giuridica questo significa che ci dovrà essere una necessità di approfondimento normativo continuo e richiederà certamente un aggiornamento più frequente
La trasformazione digitale concludo offre chiaramente molteplici lo abbiamo sentito prima molteplici opportunità ad utenti impressi organizzazioni però è chiaro che per essere queste opportunità sfruttate al meglio occorreranno dei sistemi adeguati che di protezione dei dati Fontana di e quindi su conoscenze tecnico operativa ma anche giuridiche Passeri subito la parola illustri relatori che ringrazio anticipatamente e comincerei con il professor Davide del lungo
Professor Davide ed è lungo e consigliere parlamentare della Camera dei deputati oltre che essere consigliere presso l'ufficio legislativo della Camera
E anche responsabile scientifico dell'Osservatorio costituzionale del Sole ventiquattro Ore diritto ventiquattro
Presumo professore
Mi addentro subito nell'argomento il tema della sovranità digitali quindi della tutela dei diritti fondamentali della privacy
Tutela contro le fiction in uso ci sono elementi centrali del problema
E del rapporto tra utilizzo dati e diritto dei cittadini secondo la sua visione privilegiata da un punto di vista costituzionali quali sono le ragioni per le quali il ceto forense deve occuparsi vitale prima
Buongiorno a tutti anzitutto vi ringrazio per l'invito molto gradito quindi saluto gli amici Dio Cf l'avvocato Gallo l'avvocato dei dischi gli altri amici e colleghi condividono come oggi
Il tavolo virile questo lato del tavolo
La senatrice Gelmini con una formula secondo me molto felice ha fatto riferimento prima una fase costituente della sia con riferimento ai temi della cyber sia con riferimento ai temi dell'intelligenza artificiale che saranno sarà oggetto di un secondo incontro
E mi sembra che sia assolutamente consonante questa sua espressione con un'altra formula usata dal direttore trattasi in un convegno avuto modo di ascoltare l'altro giorno in cui ha parlato di un momento Oppenheimer
Nel senso cioè di un momento nel quale l'essere umano si trova di fronte a la necessità di governare dominare una tecnologia che ha potenzialità che arrivano dalla sua capacità di vedere il momento attuale quindi dalle potenzialità e dei rischi
Significativi e non del tutto fonde Rabin nel momento in cui ci si riflette
Qui non posso che salutare con favore la sensibilità mostrata Ucci F. verso i temi di questo seminario del prossimo
E che qui ci si pone davanti a sfide la cui attualità e portata epocale interrogano in modo significativo tutti nuovi ma in modo evidentemente particolare il settore della giustizia
E la professione forense per cercare di rispondere
Alla alle sue alle sue suggestioni provo offrire innanzitutto una minima cornice costituzionale del tema
E in secondo luogo a provare a tratteggiare il quale può essere in questa fase costituente un momento penali il ruolo che l'avvocatura e per la sua rappresentanza politica che incarna da occidente
Parto da immolato cioè la cornice costituzionale non v'è dubbio che la Serbia sicurezza pure l'intelligenza artificiale di guardia vicino un po'i tre aspetti che sono il cuore pulsante del diritto costituzionale esercizio della sovranità il funzionamento del sistema democratico l'esercizio la tutela dei diritti fonti delle libertà fondamentali cui lei ha fatto del tutto opportunamente differimento quindi il cuore pulsante del diritto costituzionale
E mi sembra importante rilevare a questo riguardo che ormai tutte queste tre dimensioni tipiche del diritto costituzionale ma del diritto in generale vivano in una dimensione che non è più solo o cyber quindi relegata addirittura ampio illimitato cyberspazio ma producano il si integrino
In una dimensione che proprio inestricabilmente connessa con la dimensione fisica la senatrice Gelmini faceva riferimento al fatto che sempre più evidentemente
Gli attacchi dissi producono nella sfera cyber quali sono in grado di riverberare i loro effetti nella dimensione tutta fisica di inquinanti gli apparati delle burocrazie che esercitano funzioni istituzionali o che erogano servizi fondamentali come appunto la senatrice richiamava quello della salute
E questa con un neologismo inglese che è già presente nel dizionario Collins ad esempio questa nuova dimensione integrata in inviterei tutti a ragionare è stata denominata Fiji tale nel senso una dimensione che ormai vede integra gli aspetti quello digitale e quello fisico quindi una cornice costituzionale con problemi di rilevanza costituzionale in cui secondo ebbe infatti l'organismo congressuale forense in rappresentanza dell'avvocatura a immischiarsi mette a mettere le mani che proprio questo termine perché l'avvocatura svolge una funzione che materialmente costituzionale
Per una serie di motivi il più evidente forse anche il più banale la circostanza che la Costituzione prevede alla presenza degli avvocati i supremi organi giurisdizionali dichiarante sia ma poi dal punto di vista sostanziale vi sono tre aspetti per me quasi più importanti cioè il fatto che ci sia un nesso strumentali inscindibile tra la figura dell'avvocato della sua professione l'esercizio del diritto fondamentale che agire difendersi giudizio
La quotidiana partecipazione dell'avvocato all'applicazione all'evoluzione del sistema normativo specie in un ordinamento debba sempre più assestandosi sulle forme del common law anziché quelli più note usuali del civil law
E poi una funzione sistemica direi a volte forse trascurata e che l'avvocatura spesso svolge un ruolo
Decantazione rispetto agli eccessi che animano il dibattito pubblico o dibattito istituzionale
E quindi spesso riesce a contrapporsi con la sua forza una forza ragionevoli il giurista avrebbe detto Carlo Mezzanotte ha istanze giustizialiste e anti garantiste e quindi per tutti questi motivi ben fa l'avvocatura e luci effetti a toccare trattare questi temi e farne oggetto di ben due convegni
Quali sono le sfide che lei mi chiedeva sovranità diritti beh la prima sfida deriva da una difficoltà oggettiva
E cioè la difficoltà tradizionale dello Stato di proiettare la propria sovranità il portiere politiche di sicurezza in una dimensione a territoriale qual è quella del cyberspazio
Sempre spazio che ormai oggi indubbiamente la quale il quarto dominio della sicurezza quindi oltre al mare all'aria la terra anche il cyberspazio oggi è una dimensione che a tutti gli effetti va considerata nella difesa e nella nella sicurezza
Per i motivi che abbiamo detto cioè per questa dimensione effigi dalle quindi per la possibilità degli attacchi digitali di riverberarsi in modo molto molto concreto e dannoso sulle sfere
Concrete diritti fondamentali istituzioni
Il il contesto è molto significativo questo lo richiamava l'avvocato Gallo io mi permetto di aggiungere due ulteriori dati a corroborare l'attualità del tema cioè il rapporto Crusi tra l'Associazione italiana
Per la sicurezza informatica nel primo semestre due mila e ventitré ha rilevato un aumento del quaranta per cento questo in controtendenza a dire il vero con gli altri Stati degli attacchi cyber al soprattutto alle PMI italiane che evidenzia un problema strutturale di organizzazioni di adeguatezza di quel tessuto a far fronte alle sfide
E poi i dati Interpol questi vedi cito testualmente secondo una stima fra nei prossimi anni il totali importo totale di danni stimati degli attacchi cyber al tessuto economico-produttivo istituzionale arriverà potrebbe arrivare a circa dieci trilioni di euro
Cioè quasi il dieci per cento del PIL mondiale e quindi direi che una sfida alla quale è un toro che dobbiamo prendere per le corna se mi consentite l'espressione
E da qui ben si capisce perché tutti i principali Paesi ragionino apertamente di sovranità digitale indipendenza strategica sul piano tecnologico perché hanno capito innanzitutto la portata geopolitica pena sarebbe Rizza
E da qui si capisce pure un altro aspetto e cioè che la modalità attraverso cui i vari Stati dando risposte ai problemi della cyber è altamente sintomatico della loro identità politiche costituzionale perché si vediamo un po'anche gli atti di la sì i provvedimenti della senatrice Gelmini ha richiamato noi vediamo in qualche modo interfacciarsi tre modelli quello statunitense che fondato sull'ampio apporto anche degli operatori privati e la definizione del quadro regolatorio quello europeo che si basa sul modello regolatorio e la tutela dei diritti e poi c'è quello chiamiamolo modello cinese che tradisce rivela la sua origine Auriga autoritaria nel momento in cui si basa su un primato del potere pubblico che rende la governance la cyber anzitutto funzionale a consolidare il suo potere
Capitolo a parte è poi quello che se chiuse delle difese su cui lei mi mi sollecitava attraverso cui questa stiamo oggi entità sia pubbliche che private sono in grado di influenzare i processi democratici e il processo di decise un melting
E qui è necessario a mio avviso anche con l'apporto dell'avvocatura generare solida anticorpi sia a livello di strumentazione tecnologica ma anche di consapevolezza degli utenti e poi ritorno tornerò
Però con l'attenzione il caveat scongiurato il rischio opposto ma altrettanto grave
Che limitare la libertà di manifestazione del pensiero quindi ci troviamo ora in un momento storico in cui costituzionalismo digitale lo chiamo così si trova di fronte a un'asta auto alla muoversi sul crinale incerto fra due versanti farne sappiamo che lo Stato costituzionale tendenzialmente liberaldemocratico si basava sull'esigenza che i cittadini sapessero il più possibile del potere il potere sapesse il meno possibile i cittadini
Nel dare seguito all'istanza di sicurezza che la cyber impone come sempre bisogna evitare derive sicuri Dario che ci portino dall'altro lato quindi sul modello cinese mi consentite qui quindi si arriverebbe all'opposto di uno Stato che essa tutto dei cittadini e dei cittadini che non sanno nulla del potere e questa è una deriva che sicuramente fa sconti scongiurata anche con l'apporto regolatorio che saprà dare
L'avvocatura
Un'avvocatura che deve dare il suo apporto come anche il mondo dell'impresa e gli altri esperti perché non di scordiamoci che il mondo di internet nel mondo della tecnologia e molto spider vivendo appunto in questa dimensione dello spazio cyber mantiene sempre una vocazione in qualche modo Poli anarchica per non dire anarchica nel quale lo Stato non può pretendere di esaurire i profili di regolazione ma necessariamente deve affidarsi agli operatori economici ai professionisti
Per disegnare un quadro di regolazione che faccia emergere le mie migliori prassi
E porti a una regolamentazione che sia effettiva ma al contempo anche sostenibile
Tutti sul profilo strettamente riguardante la professione prima di chiudere su quale può essere l'apporto di o certe i principali problemi che vedo io che poi gli amici del panel sicuramente svilupperanno meglio di me c'è non tanto secondo me quello di bilineare specifiche fattispecie incriminatrici
Ma quello di determinare poi sia il radicamento della giurisdizione che della competenza in uno spazio che nella migliore delle ipotesi internazionale più spesso a territoriale
Altri fronti aperti qui vedo Esperti ben più esperti di me al tavolo sono innanzitutto il profilo assicurativo perché anche con i suoi negli aspetti tecnici di Tonini c'è un tema di assicurare il rischio Seibert The possibilità di trasmissione di documenti quello poi altrettanto fondamentale di attivare iniziative di formazione ad hoc e non solo per i professionisti ma io direi implementarle già nei corsi di laurea di ambito giuridico perché qui uso una formula forse un po'abusata però io opportuno e necessario creare dei giuristi che siano Segbers sicuri by design per rimanere appunto in questa terminologia altro aspetto che sembra futuristico ma non del tutto lo è già essendo immanente molti aspetti quello che bisogna impostare secondo me di modelli serve sicurezza
Per le decisioni algoritmi che cioè per quindi casi di utilizzo dell'intelligenza artificiale della tecnologia all'attività di studio quindi ricette pareri ai procedimenti amministrativi e forse in futuro alla stessa divisione giurisdizionale
Chiudo allora con l'ultima parte della sua domanda cioè quale ruolo l'avvocatura tramite un Cf può giocare in questo scenario assolutamente in evoluzione
Allora c'è può essere deve essere se mi consentite un interlocutore autorevole presente su questi temi in quella logica di gestione pubblico-privata della governance del settore e mi sembra che siano tre cose
Che forse sono molto urgenti anzitutto abbiamo visto è pacifico che la formazione assolva un ruolo decisivo e quindi in questa prospettiva una prima ipotesi di si può valutare quella attraverso cui
O certe posta anche stipulare una convenzione per esempio con l'Agenzia per la salvezza sicurezza nazionale come esempio si è fatto con altri rappresentanze per esempio ordinistiche o professionali Confindustria stizza attraverso la quale appunto
O CS ossa in qualche modo centralizzare o comunque offrire professionisti una piattaforma un sistema di formazione con iniziative di sensibilizzazione e formazione informazione magari anche una piattaforma on line dedicata vi sia specificamente rivolta prestare questo tipo di servizi col patrocinio dell'agenzia come vi ripeto è già stato fatto
Secondo aspetto la senatrice Gelmini faceva riferimento al pm armeria acquisite centoventitré milioni della dell'investimento uno punto cinque missioni uno componente uno e anche qui visto che sta si sta ancora mettendo a terra questo investimento è opportuno che o CF con le amministrazioni titolari e l'agenzia faccia da interlocutore appunto per la messa a terra concreta di questo investimento terzo elemento questa è una suggestione una riflessione che facevo l'altro giorno vedendo gli atti parlamentari
Anche a questo la senatrice facevo opportuno riferimento cioè proprio in questi giorni alla Camera si sta provvedendo ad A adottare la legge di delega a scrivere leggi delegazione europea siamo alla Camera nella fase degli emendamenti che fra l'altro l'articolo tre recepisce la direttiva NIS due
Fra gli adempimenti più significativi che questa direttiva sapete pone in capo agli Stati vi sarà quella di adottare l'elenco dei soggetti essenziali
E dei soggetti importanti che sono soggetti diversificati tra loro ai quali si applica un peculiare regime di obblighi il Rennes relazione alla cyber frattali soggette essenziali importanti sia in base al diritto europeo che in base alla decide legazione europea
Sono previste le amministrazioni pubbliche quindi anche qui l'inizio ogni giustizia tribunali urti secondo me certe potrebbe esserci un un lusso o una lattina nel momento in cui trattare i soggetti non sono invece previsti ma da qui il titolo
Privati chi esercita l'attività in queste materie quindi gli avvocati
E questo è un tema che forse va attenzionato in nel passaggio al Senato in futuro perché non possiamo negare degli affetti questo sia un insomma un tema da da valutare anche se non altro in prospettiva
E che a mio avviso un intervento in tal senso non sarebbe escluso dalla direttiva che all'articolo cinque con la solita formula della a polizze azioni minima non esclude che gli stati membri possano adottare misure di tutela ulteriori rispetto a quelli testa direttamente configurate
Purché non in contrasto con gli obblighi europei e qui a mio avviso non lo sarebbero
Quindi
Anche su questo aspetto e chiudo import su tutti questi aspetti e su questo con maggiore urgenza è sicuramente importante che l'aut CF come sempre ha beffato porti emersioni a sintesi le sensibilità dell'avvocatura
E in un posto quindi chiudere complimentandomi ancora evidenziando l'importanza dei temi che oggi stiamo trattando
I d'importanza appunto di questa iniziativa di confronto che si parlasse di istituzionale che istituzioni il primo interlocutori fisiologico in rappresentanza come Cina
Ringrazio il professor De lungo per questo suo
Apporto di qualità credo che ci abbia punto chiarito quali siano e quali possano essere in futuro le ragioni perché l'avvocatura continuità di interessarsi ed essere parte di questo progetto
Ora passo la parola all'avvocato Stefano mille
Al quale mi legano rapporti di profonda stima amicizia molto che di parentela l'avvocato Stefano Mele e partner dello studio Gianni Origoni ed responsabile del di dipartimento Cyber Security e spesso law e considerato uno dei più autorevoli professionisti in Italia è all'estero in materia di iscritti e uno dei sette avvocati a livello mondiale chiamato nel consiglio di amministrazione della neon una Smart a Reggio più innovativa al mondo in costruzione in Arabia Saudita o reato in giurisprudenza presso l'Università di Foggia nel due mila ventidue a matura
Tornerà nel due mila due nella sala parto varie esperienze in francamente è membro del consiglio direttivo il presidente della Commissione sicurezza cibernetica del Comitato atlantico Italiano oltre che presidente del gruppo di lavoro Cyber Security della Camera di Commercio americana
Porgo subito all'avvocato mille
Queste domande a livello internazionale caro Stefano il dibattito su temi legati appunto sulla cyber trovano molto spazio abbiamo visto sia nelle azioni politiche e nelle strategie dei governi nazionali ci piacerebbe a questo punto capire o meglio che lì ci spiega che Tucci spiegarsi quale la direzione strategica dell'Unione europea nel settore legale della sabbia siti virtù perché e interessante parlarne
Cosa sta succedendo negli Stati Uniti che ha intrapreso con la SEC che se non erro e una commissione di vigilanza sax benissimo se è verosimile e che un approccio possa essere attuato nella stessa maniera nel nostro territorio italiano
Ok grazie grazie anzitutto a Stefano tedeschi all'avvocato Corso Gallo per per l'invito ma a tutto l'organismo congressuale forense
Sono veramente veramente felice di essere qui qui oggi non non fosse altro perché ho smesso di sentirmi chiedere chi che lavoro io faccia davvero
Nel due mila diciotto cioè praticamente quando il Gidp R entrato in piena attuazione perché dal due mila due calcio laureato con una tesi in diritto delle tecnologie al due mila diciotto normalmente anche studi prestigiosi che mi pagavano profumatamente anche per essere lì socio
E quindi sviluppare questo questo settore ogni tanto il responsabile dello studio Majin parte mi incontravo mi diceva ma un giorno mi devi dire che lavoro fai davvero
Io faccio come ok prima o poi ce la faremo è insomma avere il privilegio di essere seduto al tavolo dell'organismo congressuale forense
Parlando di quello che era il mio lavoro nel due mila due e che continua a essere nel due mila ventitré dopo ventuno anni è davvero non non non scherzo una grande emozione è un grandissimo privilegio venendo alle domande che mi hai lignee gentilmente fatto Stefano effettivamente
Il legislatore soprattutto europeo ci ha detto anche prima cioè accennato il professore ha cominciato a legiferare nel settore della protezione delle informazioni Cyber Security quindi da un po'di anni forse il iper Lille gli primi indirizzi strategici
Atterrati sul piano legale sono proprio quelli legati al G DPR la direttiva nessuno
Due normative europea del due mila sedici entrate in piena attuazione del due mila diciotto che avevano due obiettivi fondamentali se vogliamo astrarre dal nero lavoro di compliance normativa avevamo due obiettivi
Il primo quello del CTR protegge i dati personali ed è quello forse conosciamo un po'tutti quanti il secondo ovvero la direttiva Nisso uno
Era quello ed è tuttora quello di proteggere l'erogazione delle funzioni essenziali per la sicurezza dei cittadini europei
Cioè al di là di richiedere agli stati di creare delle strategie e di prendere in maniera seria sempre più seria la materia della protezione delle informazioni a livello politico
Si chiedeva agli stampati con la direttiva nessuno già nel due mila diciotto quindi già cinque anni fa di individuare quali fossero le società private in quel momento più strategiche
In quanto erogatori di funzioni essenziali per interessi dello Stato quindi fondamentalmente settore energetico il settore dei trasporti settore bancario-finanziario settore sanitario acqua pubblica e così via
Quindi questa prima questa prima impostazione strategica del legislatore Orfeo ovviamente non è rimasta semplicemente cristallizzata in questa prima attività
Del due mila sedici che poi andava in piena attuazione del due mila diciotto ma si è evoluta si è evoluta sulla necessità di evoluzione
Conseguente la capillare sempre più profonda introduzione di tecnologie all'interno della vita di tutti quanti i cittadini all'interno dei processi produttivi delle aziende all'interno della sicurezza nazionale
Quindi oggi né che cosa abbiamo abbiamo un nuovo impulso del legislatore operino che ardue pilastrini sempre se vogliamo guardare sul piano del del dei massimi sistemi due pilastri ben identificabili
Il primo pilastro e di continuare
A forzare attraverso la norma dei comportamenti virtuosi in materia di protezione delle informazioni sempre nei confronti dei soggetti strategici per la nostra sicurezza nazionale ed europea quindi questo significa ce lo diceva prima anche il professore aggiornare la direttiva nessuno alla cosiddetta direttiva NIS due tanto per semplificare linguaggio
E qual è la prima intuizione del legislatore europeo quella di estendere il novero dei soggetti chiamati all'interno ad essere obbligati ad adeguarsi a questa normativa quindi sicuramente continuare insistere allargare il raggio di azione nel settore dell'energia delle telecomunicazioni dei trasporti nel settore della sanità quanto ne abbiamo bisogno soprattutto in Italia dato che non riusciamo a imporre sul piano giuridico dei comportamenti per via man show questa è la mia lamenti diciamo riflessione per via pavidi come impostata la competenza in ambito regionale
Scusate composta tra competenze in ambito sanitario più a livello regionale che a livello centrale
Insomma e introdurre ulteriori soggetti attraverso la miss due
Come ad esempio la pubblica amministrazione che era stata mantenuta fuori come le sette settore dello spazio extra atmosferico oggi tutte le comunicazioni le telecomunicazioni che abbiamo passano sotto i nostri piedi
E sempre di più nei prossimi anni passano sopra le nostre teste attraverso i satelliti gli stati lo sanno molto molto bene si stanno attrezzando per
Gestire questa rivoluzione in ambito di telecomunicazioni e il legislatore più soprattutto quindi guarda immediatamente al settore dello spazio ex Arturo sferico come uno dei settori a più alto impatto nel caso in cui un incidente dovesse causare l'interruzione
Di quella di quella funzione essenziale quando ha però non soltanto a questi soggetti che sono essenziali ma guarda anche a questo getti che sono comunque importanti diciamo così la norma
E ci mette dentro chi produce hardware
E software giustamente
Chi produce veicoli stiamo andando verso i veicoli a guida autonoma quindi siamo permettere nell'euro la vita nelle mani di un algoritmo che deciderà quando frenare a che distanza muoversi a che velocità andare per intenderci
Sono stati introdotti correttamente i centri di cultura sempre di più gli stati utilizzano i centri di cultura come veicoli per lo spionaggio per la sottrazione delle informazioni la ricerche loro passi fatti anzitutto all'interno delle università
Per gli stati tutti indistintamente da quelli europei a quegli occidentali fino a quelli orientali un vantaggio enorme riuscì ressa che all'interno dei nostri centri di ricerca all'interno delle nostre società scusate l'interno dell'osso università per sottrarre informazioni per fare quello che le agenzie intelligenza fanno in tutto il mondo cioè sottrarre sottrarre informazioni per finalità politiche
Quindi la direttiva NIS due consolida un approccio strategico del legislatore ovvero di protezione dell'erogazione
Delle funzioni essenziali per interessi dello Stato ma anche di know-how
In particolar modo di alcune delle reazioni e dei paesi membri dell'Unione europea c'è un'ulteriore norma che si focalizza solo ed esclusivamente sul settore finanziario si chiama regolamento Dora
Dora e la contrazione di digital Operational resistenza
Che è un Regolamento europeo quindi automaticamente esecutivo
Solo per il settore finanziario che guarda quindi a banche ad assicurazioni a gestori di fondi a soggetti che detengono anche in maniera innovativa quindi guarda anche al mercato innovativo che il top cripto
Quindi tetto assetti e così via
Fondi di Venture Capital che sono obbligati ancora una volta scusate se utilizzo il termine forte dell'obbligo formativo ma poi nei fatti e così sono obbligati a utilizzare così come per la direttiva NIS due uno un metodo di approccio Diana all'analisi del rischio per individuare quelle misure di sicurezza che sono adeguate per proteggere quell'infrastruttura tecnologica
Condividere informazioni sugli incidenti
Condividere pensate scusate anzi
E strutturare dei processi di analisi
Delle società che approvvigionano questi grandi gruppi
Perché oggi sappiamo molto bene che un gruppo criminale uno intendere l'organismo di intelligenza di un Paese amico nemico attivisti
Sfruttano la debolezza
In ambito culturale nel settore della protezione delle informazioni
Per entrare nella grande azienda ma perché andare però dal portone principale della grande azienda che ha centinaia di migliaia di euro ogni anno investiti nella protezione di quelle infrastrutture quando io posso entrare
In maniera molto più facile nella società di consulenza
E poi con la società di consulenza vendeva estiva la società di consulenza si attaccherà magari alla rete interna io sono dentro quella grande azienda che approda ebbe molto bene Bissuola Bordone
No nel suo castello con con delle mura è molto più semplice quindi utilizzare la catena di approvvigionamento
Gli avvocati bravi la chiama sopra i cento infermità che lo possiamo chiamare la catena di approvvigionamento soprattutto sfruttando quindi la mancanza di forza lavoro di sensibilità di investimenti che le piccole e medie imprese
Hanno a livello europeo ma problema per piccole e medie imprese sono il novantanove virgola nove per cento in Italia delle società e novantanove virgola otto per cento in Europa delle società e producono all'incirca il sessanta per cento del PIL quindi sono un veicolo enorme su cui per esempio sul piano politico stiamo facendo ancora pochissimo
Stiamo forzando comportamenti virtuosi con adempimenti normativi particolarmente pesanti articolati le grandi aziende e stiamo chiedendo le grandi aziende di proteggere la catena delle piccole e medie imprese che però non ha quella forza economica di competenze come una volta di sensibilità per farlo
E l'unica soluzione io non credo altre soluzioni si potrebbero immaginare ad esempio stiamo creando sapete polo strategico nazionale sta creando il cloud nazionale per la pubblica amministrazione
Quindi si è capito che la pubblica amministrazione
Non ha forza lavoro sensibilità competenze soldi per perseguire l'innovazione tecnologica e per gestire il rischio cyber così come ce lo può avere una grande multinazionale
Benissimo e lo Stato che crea un Claudio nazionale dove la pubblica amministrazione può inserire può conservare i dati che vengono gestiti trattati all'interno dell'improbabile infrastrutture la sicurezza almeno o livello base la mette lo Stato
Perché non fare la stessa cosa con le piccole e medie imprese
Lo abbiamo creato per la pubblica amministrazione
Probabilmente a me farebbe piacere
Che il mio governo il mio stato d'essai mettesse a disposizione delle piccole e medie imprese questa possibilità non un obbligo
La possibilità di andare dal settore privato comprare servizi in Claudio importantissime aziende nazionali e multinazionali che sono ottimi proporre anche questa opportunità vorrei anche magari questa possibilità
Un ultimo e poi chiudo
Verticale strategico dell'Unione Europea
Abbandonato la direttiva NIS due regolamento dovrà che guardano quindi alle grandi aziende che erogano funzioni essenziali è quella di andare a certificare i livelli di sicurezza cibernetica di protezione dell'informazione all'interno dei dei marines
Un altro corpus normativo che si chiama Cyber Security Act sta creando la prima certificazione europea quindi fatta dal mio europea fatta dalla dall'inizio che è l'agenzia per la sedia sicurezza europea la prima certificazione
Che ci permetterà di qui a qualche anno di vedere in commercio hardware software e servizi certificati con un livello di sicurezza delle informazioni già verificato da qualcuno oggi non sappiamo quanta protezione delle informazioni c'è all'interno dell'osso telefono ci dobbiamo affidare al marketing di quell'azienda
Volendo Tradate tra qualche anno ci sarà un organo che un organo in ogni Paese membro dell'Unione perché certificherà quel livello e questa sarà una rivoluzione enorme
Sul piano consumer quindi sul piano di quello che noi compreremo l'ultimo ma non l'ultimo per importanza che vedremo tra un'altra a qualche anno qualche anno un po'più avanti
Il saper resilienza
Il Sacher esigenza per obbligherà i produttori di hardware software e servizi a inserire obbligatoriamente
Un livello elevato di sicurezza delle informazioni fin dalla fase della progettazione ci chiama security Baldessari
Quel principio quindi i grandi produttori saranno obbligati per legge se vogliono vendere all'interno dei confini dell'Unione Europea a inserire e a pensare sin dalla progettazione
Alla sede Security quindi se devo tracciare una linea strategica come mi ha chiesto l'avvocato tedeschi tutti sospettano
Sicuramente continuare a proteggere l'erogazione delle funzioni essenziali proteggere ciò che oggi è già in commercio a livello di hardware software servizi spingere in futuro sempre di più i soggetti a produrre qualcosa che sia sapersi Piuro sicuro un minuto sulla questione della SEC
La SEC la Consob americana per intenderci negli Stati Uniti d'America sempre di più l'approccio strategico che si sta utilizzando sui temi della sicurezza delle informazioni
E quello di costringere i board delle aziende quotate a trattare il rischio informatico in maniera seria e a sua volta a dare dimostrazione di averlo fatto
Non soltanto comunicandogli incidenti Equino Bill obblighi normativi che abbiamo richiamato gialli di prevedono abbiamo anche la norma del perimetro di sicurezza nazionale cibernetiche in Italia che sempre va nel filone della direttiva NIS due e del regolamento odore
Ma chiede soprattutto che venga strutturato all'interno delle aziende più strategiche americane un ragionamento basato ancora una volta sul rischio concreto che queste aziende possano debbano gestire devono gestire per evitare che incidenti informatici possono bloccare completamente la produzione
E pensate che chiudo davvero due settimane fa la secco dopo aver emanato questa norma a luglio del due mila ventitré
Due settimane fa a punito sanzionato una società americane tristemente famosa nel settore che si chiama Solar Winds
Imputando dal due mila diciannove ad almeno il due mila venti
La condotta di aver frodato gli investitori finanziatori della società in quanto questa su questo Solar Wind è stata colpita da un attacco informatico molto molto pesante
E a col e ha sanzionato almeno fino adesso poi vedremo come andrà sul piano giuridico questa questa vicenda non solo la società sanzionato il cilicio
Cioè il soggetto all'interno della società che aveva il compito di proteggere quell'infrastruttura di proteggere quelli le informazioni di quell'azienda quindi andato al Sud colpire la persona fisica
Che ha comunicato al bordo evidentemente secondo la visione della SEC ovviamente informazioni non corrette ha frodato gli investitori quindi questa è la direzione
Inevitabilmente io vedo che normalmente dopo tre cinque anni quello che viene fatto negli Stati Uniti d'America viene fatto anche da noi
Probabilmente
Far salire questi ragionamenti a livello di bordo in alcune aziende già viene ovviamente ma in maniera sempre più estese fondamentale
E inevitabilmente quindi dobbiamo cominciare a ragionare su quella che è la realtà dei fatti nel settore dell'asse del Security oggi parlare di sicurezza cibernetica non è più come negli anni novanta quando comincia da programmare con i computer o a studiare queste materie
Parlare di configurare un antivirus di gonfiare un fare uno
Oggi parlare di sicurezza cibernetica significa parlare della protezione del nuovo delle nostre aziende di parlare
Deve quindi dei posti di lavoro delle delle nostre aziende di parlare della nostra vita personale e la capacità di una società di continuare a produrre perché un attacco Ransom potrebbe bloccare immediatamente la produzione di un'azienda
In maniera anche abbastanza banale e significa arrivare a parlare anche di sicurezza nazionale
Come sapete molto bene infatti abbiamo creato l'agenzia per la sede sicurezza nazionale del precedente governo
E sempre di più si ragiona su questi temi in maniera sistemica come un tema quello della sede Security che è una responsabilità di tutti di tutti i cittadini perché l'ignoranza di Stefano su questi temi non è un problema soltanto di Stefano ma un problema che Stefano trasporta all'interno dello studio legale dove lavora
E può essere Stefano la porta di accesso per un attacco informatico alla proprio poco studio legale alla propria azienda o la pop e pubblica amministrazione
Ringrazio per l'attenzione
Ringrazio l'avvocato mille ringrazio Stefano per il suo contributo qualificato altamente qualificato e e credo che alla mia domanda
Se questo possa essere attuato anche in Italia ci abbia detto che sinceramente può essere attuato anzi deve essere attuato passerei di la parola al senatore Antonio Salvatore tre amici
Invertendo l'ordine mi pare di capire
Segretario dell'ottava Commissione permanente ambienti transizione ecologica Energia lavori pubblici comunicazioni e l'innovazione tecnologico prego senatore
Il buongiorno a tutti innanzitutto vi volevo fare complimenti per la qualità deve la o di delle informazioni che ci sta dando io credo che a livello del Parlamento in Italia oggi ci sia una scarsa cognizione di quali cose di quali possono essere i rischi per il nostro Paese
E tutto il mondo sta andando in questa direzione logicamente del lo strumento informatico che diventa sempre più potente d'intelligenza artificiale ormai e la sfida del futuro alla nuova rivoluzione industriale con l'informatica sci citava grossi benefici però nello stesso tempo i rischi aumentano
E le conoscenze di queste nuove tecnologie sottoposi si stanno concentrando sempre di più nelle mani di poche persone e anche questo è un rischio quindi non è solo un rischio legato a gli strumenti informatici propone anche è un rischio legato a chi detiene le conoscenze informatiche che spesso sono comunque e di livello avanzatissimo
Ecco perché io credo che noi dobbiamo innanzitutto investire molto di più su questa sia sulla sabbia Security ma anche su tutto su tutti gli studi che riguardano appunto le scienze informatiche l'ingegneria informatica mai
Abbiamo anche un'università che spesso non riesce ad essere al passo col col mondo del lavoro cioè con numero di di persone che oggi servono appunto da dare al nostro Paese un una competitività tecnologica economica e informatica
Che che ci permetterà poi di stare al passo con i grossi con i grossi quelle grosse potenze industriali come la Cina e gli Stati Uniti
L'Europa deve questa
Su questo tema fare fa del suo deve cercare di è appunto legiferare quanto meglio possibile per potenziare gli strumenti già perseguiti ma anche lei dove doveroso che il Governo italiano investa sempre di più
Dal punto di vista economico sia sulla formazione si utilizzi gli strumenti di protezione su Claudio nazionali sui plaudo appunto che possono riguardare il settore anche privato imprenditoriale
Però questo punto da da dove prende i soldi abbiamo il pianale per è sicuramente un ottimo ha un ottimo strumento l'ottima occasione attuale che non dobbiamo assolutamente perdere ma anche io credo che la spesa militare non possa essere solo alla sicurezza in termini di armi ma oggi la spesa militare deve essere riformulata soprattutto per potenziale da Samuel Security grazie i nuovi attacchi
Probabilmente non saranno quelli militari quelli che riguardano che riguardano le avrebbe agli armamenti ma nove attaccano sempre più informatici
è appunto la sicurezza economica sicurezza del nostro Paese nei trasporti nell'energia nella sanitari per noi dobbiamo essere un Paese all'avanguardia
Dobbiamo investire tanto da parte mia volevo fare i complimenti per aver organizzato questo evento grazie
Sarebbe sicuramente al Parlamento che italiano a tutti noi per avere capirne di più capire anche come possiamo incidere dal punto di vista legislativo quindi da parte mia avete la massima disponibilità sia in Commissione sia per quanto riguarda l'attività al Senato io ecco volevo solo ringraziarvi per il lavoro che state
Svolgendo dati massimo supporto quindi poteva tranquillamente contattarmi per questi tempi si è trovata diciamo una sponda utile
Per tutti gli obiettivi che atti in maniera egregia oggi state esponendo vi ringrazio per l'invito abbia avuto buon lavoro
Senatore la ringrazio eccolo Gorban sulla sua disponibilità l'organismo congressuale
Forense ne farà tesoro passo adesso la parola alla professoressa Giovanna Cappilli professore ordinario di diritto privato all'Università San Raffaele direttore coordinatore del corso di perfezionamento in sabbia Security
La professoressa e e formatore presso la Scuola superiore della magistratura ed è componente dell'ambito finanziario presso il collegio di Bologna
Professoressa sono qui appunto a chiederle da quello che è emerso quindi la tutela dei diritti personali i profili di responsabilità civile sono centrali nel dibattito sul tema questo è chiaro
Quale ruolo secondo lei può svolgere l'avvocatura in questa prospettiva nuova complessità di rapporti tra società e tutela dei diritti
Grazie
Innanzitutto ringrazio l'organismo congressuale forense per per l'invito
Ad un tavola rotonda su un tema che ormai estremamente attuale
Per rispondere alla domanda alla domanda ovviamente dovrei fare un una breve introduzione abbiamo già visto dagli altri interventi
Quanto sia fondamentale il tema della Cyber Security ormai le nostre vite sono cambiate si è rivoluzionato proprio il modo di gestire sia la vita personale la vita professionale la i rapporti anche tra Stato e cittadini
E l'avvocatura in questo in questo ambito ha un'importanza determinante
Abbiamo visto dalla dal collega Mele che lui poteva essere è stato uno dei pionieri diciamo di questa di queste materie avendolo studiato all'università io come docente universitaria
Devo dire ho avuto la porse l'intuizione ma insieme ad un altro amico che conosce benissimo il collega Mele e iniziare a strutturare un corso proprio di perfezionamento
Sulla Cyber Security
Un corso di perfezionamento che ovviamente ne era diretto a coloro che
Si affacciavano questa nuova materia come corso di perfezionamento ovviamente aveva una Ham ma ampiezza non soltanto sotto il profilo giuridico abbiamo visto appunto
Abbiamo parlato di attacchi cyber abbiamo parlato di malware a a abbiamo parlato di tutela delle informazioni ecco ormai quando parliamo di questo tema cioè di sedersi chiude divise per sicurezza non possiamo più andare per compartimenti stagni
Miei ormai dobbiamo parlare in termini di interdisciplinarietà
Un giurista si deve accompagnare anche ad un tecnico informatico si deve in parte si deve accompagnare ad un economista ecco l'avvocatura ha questo compito fondamentale
Ce l'ho con l'avvocatura che ha sempre avuto questo sguardo proprio al mondo è andata sempre avanti
Rispetto a quelli che sono i temi che riguardano la nostra rido quotidiana tutte le i cambiamenti che ci sono stati anche a livello giurisprudenziale non li dobbiamo all'avvocatura perché l'avvocatura che scrive anche e gli atti le memorie che quindi porta poi anche la giurisprudenza cambiare
Quelli che possono essere il gli approcci che essi hanno quindi
L'avvocatura un ruolo centrale ha un ruolo centrale innanzitutto
Dal punto di vista della formazione ormai gli avvocati si devono formare anche in questa materia per formarsi in questa materia e specializzarsi in questa materia perché come emerso da coloro che mi hanno preceduto ebbe è una materia che è effettivamente molto complessa le normative che si sono sviluppare in questi anni io avevo preparato diciamo un breve elenco
Sono state tantissime
Mi ha dato diciamo dal due mila tredici quando è iniziato questo percorso di strategia dell'Unione Europea per la cyber sicurezza
E abbiamo appunto siamo passati dalla direttiva inizio del due mila sedici dal GiviTi Arre sempre del due mila sei dieci ma ancora abbiamo siamo arrivati nell'arco di pochissimo tempo quello che appunto è stato citato alla direttiva nesso due in questo approccio diciamo un po'di mia tutela da quello che può essere una uno degli attacchi cyber sotto il profilo delle infrastrutture critiche ma quindi da questo punto di vista diciamo abbiamo un approccio più statuale più delle grandi impresse
Ma la le normative su questi su questi temi
Non sono soltanto appunto indirizzate a le grandi impresa gli Stati a coloro che gestiscono le entrate e i governi e coloro che gestiscono infrastrutture critiche ma ci sono anche altre mie altre normative dove la cyber sicurezza e entrata
E che devono essere conosciute dagli avvocati approfondite dagli avvocati perché riguardano anche la vita di tutti i giorni guardano i rapporti dei cittadini
Con
Pensate per esempio alle alle proposte di direttive settecentosettantuno settecentosettanta del due mila diciannove che sono state attuate in Italia nel due mila venti miele due mila ventuno ed entrata in vigore nel due mila
Ventidue il primo gennaio cioè le le direttive che hanno modificato il Codice del consumo in tema di vendita di beni con elementi di gita
In tema di contratti di fornitura di servizi digitali e contenuti digitali ecco queste sono delle normative
Che riguardano i diritti e dei consumatori ma dove l'elemento della cyber figurini entrato
Perché ormai i beni appunto con elementi digitali sono delle dei dei beni e che hanno appunto delle connessioni delle e interconnessioni e quindi possono essere dei beni che potrebbero eventualmente subire delle degli attacchi cyber comunque possono avere delle problematiche che poi vanno ad incidere su quella che è la tutela appunto dei nostri dati
Come diceva il collega appunto adesso ci dobbiamo affidare a quello che è la allora il martedì in via della nostra azienda dell'azienda dove dove noi compriamo il però in il il tema della cyber siti utili ormai e quindi della sicurezza informatica diventa anche un elemento per vedere per valutare se è un bene effettivamente conforme se un bene è sicuro
Dove noi dobbiamo anche partire e e gli avvocati dovranno essere anche bravi nella approcciarsi a questi temi a di differenziare tra quella che è la cosiddetta Security a quella che è la safety
Quindi sicurezza informatica ma anche sicurezza di un determinato bene in un determinato prodotto dal quale noi potremmo eventualmente subire
Tutti noi potremmo subire eventualmente delle delle lesioni lesioni che poi portano al profilo della responsabilità
Mi ha che appunto cui accennava il presidente che riguarda appunto una responsabilità cui
Coloro che immettono questi beni sul mercato possono essere chiamati
è quindi a accanto a questa normativa recenti sono anche le proposte di direttiva che per esempio riguardano i prodotti difettosi dove né lui né in quelli diciamo la la novità sta nel fatto di avere introdotto il concetto di software come appunto ho prodotto ma anche la proposta di direttiva
Che riguarda la responsabilità dell'intelligenza artificiale e che quindi vada maritare i profili di responsabilità che riguardano eventualmente danni da da prodotti di tutti che oggi tutt'oggi noi appunto abbiamo con cui abbiamo a che fare quindi cosa ci vuole innanzitutto ci vuole una da da parte dell'avvocatura una
Una necessaria e costante cultura giuridica delle tecnologie
Un costante aggiornamento un costante aggiornamento che può che deve avvenire necessariamente perché è da una parte appunto l'avvocatura si troverà si troverà di fronte a dover gestire
Quindi a fare consulenza alle aziende e ai privati ma deve conoscere questo tipo di di di nuove norme che si stanno approntando e che sono in continua evoluzione e che sono un po'delle norme che vanno da rimorchio di quella che l'evoluzione tecnologica perché ma molto spesso capita che c'è una norma che è stata confezionata oggi magari già domani può essere superata dalla evoluzione del tecnologica che si è realizzata ma un altro aspetto che l'avvocatura deve curare quella della protezione della protezione dei dati
Non soltanto con riferimento appunto alla contenzioso che potrebbe è scaturito un Emma anche nel proprio nello svolgimento della propria professione
Il
Mi l'avvocato è titolare del trattamento l'avvocato ormai svolge la sua attività con utilizzando appunto servizi cloud
Utilizza il processo civile telematico Turi utilizza cioè una serie di software che comunque e gestiscono dati e i dati che vengono gestiti dagli avvocati ovviamente sono possono essere degli del
Mia dei dati molto importanti e sensibili e quindi e quindi le informazioni devono essere gestite
Da questo punto di vista in modo molto molto attento proprio perché la con tutte queste norme che si stanno affacciando
Nel nostro sistema giuridico che poi
Troveranno un'attuazione perché a in questo momento per quanto riguarda la responsabilità appunto da intelligenza artificiale
E quella per prodotti difettosi siamo ancora in fase di proposte di direttive però
Già appunto le normative che vi ho citato prima sui beni e sui contenuti digitali servizi digitali sono già delle norme che hanno attuazione che sono
Che sono perfettamente le genti che quindi possono eventualmente essere un punto di riferimento anche sia sotto il profilo
Del della
Consulenza comunque della dei contenziosi che si potrebbero realizzare ma anche per quanto riguarda la tutela della della propria professione dalla da parte dell'avvocato quindi uno sforzo enorme l'avvocatura dovrà fare proprio Perre
Stare al passo con questi provvedimenti e cercare anche di
Mio coordinare questi provvedimenti perché purtroppo sono tutti provvedimenti che e molto spesso legislatori lasciano senza che vi sia coordinazione mille sulle normative che bio
Citato prima per esempio presente no una uno stretto collegamento con il cd P ER ma manca dal punto di vista legislativo quel raccordo che in realtà al momento dell'attuazione
Doveva essere effettuato ecco l'avvocatura anche questo compito cioè il compito di interpretare le norme di armonizzarle nel momento in cui
Ci troviamo di fronte a un legislatore ovviamente
Molto che non può essere magari non molto attento nella nel dovere appunto coordinare e armonizzare queste discipline e dove le discipline fondamentali in questo tema obiettivamente sono quelle che appunto sono state citare tra cui quella del G di piazza
Rappresenta anche la base per un eventuale profilo risarcitorio dal punto di vista civilistico laddove ci sia una violazione dei dati ma questa questo profilo risarcitorio si accompagna anche voi di questi profili di responsabilità che accompagnano anche ad altri profili che potrebbero riguardare anche altri soggetti perché quando ci troviamo di fronte a questi beni che sono dei beni ovviamente Complessi
Anche il per riscontrare chi può essere responsabile laddove si dovessero provocare i danni
Dovessimo subire tutti dei danni ecco sarà molto difficile in questo l'avvocatura può essere devo dire il l'elemento cruciale centrale proprio per cercare di indirizzare quello che può essere anche la giurisprudenza e comunque
Affrontare un fumus futuro digitale è sicuro più consapevole dove ovviamente il fattore umano dovrà essere quel fattore che in un certo senso potrà essere maggiormente gestito vi ringrazio
Grazie ora professoressa capivi che certamente ci ha dato uno spaccato dal punto di vista accademico credo credo a ciò emerga chiaramente che di pari passo all'innovazione tecnologica ci dovrà essere un'innovazione è un aggiornamento quotidiano continuo anche dell'avvocatura per essere poi sempre sul penso
Passo ora la parola al dottor Marco Gabriele Proietti
Esperta in relazioni istituzionali
Il dottor Proietti ha maturato negli anni ha una vasta esperienza sia nel campo della sicurezza nazionale che internazionale ed è a ricevuto l'incarico di consigliere personale in materia di cyber sicurezza del sottosegretario dello stato al ministero degli affari esteri e della cooperazione internazionale Giorgio civili
Mi piace però presentarlo come il presidente oltre che fondatore e la Cyber Security Titanic foundation
Che vi evidenzio e la prima fondazione non profit in Italia del terzo settore proprio sul mondo cibernetico
E idea al dottor Proietti che pongo questa domanda dai più recenti studi di settore soprattutto nel primo semestre del due mila e tre ed è emerso anche dall'intervento del professor De lungo l'Italia ha fatto registrare un aumento significativo degli attacchi cyber soprattutto con particolare rischio rispetto ai comparti economico-finanziari ed assicurativi secondo lei proprio in virtù di questo punto in osservazione diciamo privilegiato come vede la situazione interna
Intanto puntano tutti e vi ringrazio
Di solito io non sono spesso invitato gli eventi perché preferisco rimanere signor disparte lavorare
Molto sottobosco
Dal due mila diciotto mentre a livello globale gli incidenti sono aumentati del sessantuno punto cinque per cento nel nostro Paese la crescita complessiva ha raggiunto un trecento per cento
Questo ci deve lasciar molto pensare contestualmente stima che a livello globale manchino tre barra quattro milioni di professionisti
Nel campo della cyber e cento mila solo in Italia
Che sono tantissimi che si sono dati ad oggi questo modo i sibili
E penso che anche le autorità di governo tutta la politica dovrebbe iniziare a fare un ragionamento molto importante
Su questo su questi dati
Ed è per questo motivo che corre invertire la rotta iniziare a ribaltare il paradigma la formazione cyber deve essere considerato un investimento e non un costo
Ogni soldo speso Cyber Security e prevenzione rappresenta un investimento nel futuro e nella sicurezza del nostro infrastrutture critiche
Occorre creare e diffondere una cultura della sicurezza informatica partendo dai più giovani sopportando dalle scuole
Formare ragazzi e ragazze ma anche docente in una materia così decisiva deve essere prioritario ciascun percorso scolastico
Io avevo fatto una piccola proposta
Quando incontrai
Il sottosegretario non ricordo il nome nella precedente legislatura dicendo perché inseriamo all'interno
Del comparto scolastico
Una materia che si chiamare
Educazione siberiana
In Israele questo esiste
E lo dico le forze politiche che ci stanno sentendo che oggi perché non fate tutto uno sforzo e cerchiamo insieme la fondazione
L'organo di aprire questo
Questo comparto è una cosa bellissima insomma i ragazzi almeno ad oggi sanno cosa e quando si accetta un cookie
Sanno cambiare una password ogni quanto devono cambiarla
Formare i ragazzi e ragazze ma anche docente in una materia così decisiva deve essere prioritari in ciascun percorso scolastico
Solo così saremo in grado di arrivare preparati per sventare le future sempre più frequenti minacce digitali che oggi ce ne sono tantissimi minacce digitale ne abbiamo veramente tante
Da tutti i messaggini che arrivano sul telefonino i ragazzi non sanno come devo fare negli ultimi a favore chiedono i genitori Parigi Tolosa repertammo anche da dalla famiglia
A dare attività formativa formiamo
Io lo dico sempre alla politica perché la brigata oggi felici
Dobbiamo rafforzare l'alleanza su questi terreni tra mondo dell'impresa istituzioni perciò fare realmente pubblico e privato
Ma metterlo proprio sul campo le istituzioni che partono con il privato
è una cosa importantissima con un approccio strategico sinergiche tempestivo come sviluppando una cultura nuova connessi perché competenze specifiche
Il mercato da cyber ha bisogno di professionisti altamente qualificati per raggiungere l'obiettivo di animatamente della sicurezza e delle organizzazioni private delle pubbliche amministrazioni dei privati cittadini e anche il sistema Paese tutto il sistema Paese
In tal senso l'importanza della formazione questo settore strategico decisiva e costituisce un fattore abilitante
Ed essenziale promuovere corsi obbligatori
Di educazione a digitare già dalle scuole come in precedenza ho detto realizzati grazie alle collaborazioni pubblico-privato se c'è il pubblico il privato si può fare veramente qualcosa di interessante per il nostro Paese
E dobbiamo fornire giusti strumenti ai nostri giovani che ben formato e qualificati andranno un domani a difendere gli assetti strategici della nostra bellissima Italia
Con competenza e notevoli abilità tecniche
Come Varese non possiamo assolutamente restare indietro rispetto ai nostri competitors investire nella formazione oggi significa investire la sicurezza del Paese
Domani per renderlo sempre più competitivo ed attrattivo tutto questo la Fondazione sta cercando di realizzarlo ad oggi
Che abbiamo aperto un'interlocuzione stiamo interloquendo con l'Agenzia per la sabbia sicurezza nazionale
E sento cruento come la Polizia postale queste siamo entrati nelle scuole questo per me è la cosa più bella che io la fondazione non l'abbiamo fatto ampio col vicedirettore Camatto machine c so di Tim
Abbiamo il nostro direttore all'ingegner Toffolo penso che tutti conoscete l'ex sottosegretario alla Difesa
E siamo entrati nelle scuole
Io sono felicissimo di questo di questa importante traguardo della Fondazione
Sta sta per dare stiamo dando anche le istituzioni la contrazione è stata messa a disposizione delle istituzioni loro se ne sono accorti e ci stanno sfruttando io ne sono contentissimo di questo che
Profondo oceano no-profit
Diventi all'inizio sta ha bisogno di risorse e mio personale
Come con fondatore e presidente ho dovuto mettere dei denari all'interno per costituire questa fondazione dell'Ente del terzo settore e adesso le aziende ci stanno aiutando per finanziare i progetti prettamente furbesco
Io vi ringrazio tutti
Siamo noi che ringraziamo il dottor proiettile voluto partecipare questa mattina e condividere con altri effetti
I lavori in particolar modo però ringraziare anche per la sua qualifica qualificata quale presidente di questa fondazione non profit e auspico che il rapporto possa con l'organismo congressuale forense
Partirei da qui per proseguire nel tempo grazie ancora guardi per noi va benissimo prima abbiamo parlato di fare una collaborazione insieme di creare un osservatorio se vogliamo insorga buttare giù va benissimo glielo per Santoro al consiglio di amministrazione della Fondazione ne parlo con l'ingegner Toffolo con il dottor macina e con tutti i ragazzi del Comitato tecnico scientifico e tutti i ragazzi della fase di board
Noi siamo a buttare giù ne siamo abbiamo saputo oberati in questo periodo
Siamo perché siamo anche il Comitato tecnico scientifico dell'intergruppo interparlamentare e sulla sabbia sicurezza e dove il presidente l'onorevole Alessandro Colucci magari se ne può parlare anche con l'onorevole Colucci
E fare fare anche qualcosa con lui però questo non passa nemmeno parlare con Alessandro con con me perfetto va bene l'avvocato Accursio Carlo che il nostro segretario nazionale dell'organismo avrà certamente recepito questa sua disponibilità
Ora passo la parola al dottor Edwin Colella direttore di comunicazione con lunga esperienza in materia commerciale marketing c'è in aziende che in società di consulenza
Ha maturato la propria esperienza presso il ministero della difesa NK INPGI Ferrari e tredici a fasce attualmente direttore marketing della un laico che è una start up in in sul tecnico che opera appunto per proteggere degli individui e degli individui da rischi ancora sconosciuti inesplorati derivanti appunto dall'utilizzo in proprio delle nuove tecnologie
Al dottor Colella quindi pongo questa domanda il fenomeno della trasformazione digitale dei processi della comunicazione quanto fenomeno pervasivo e inarrestabile come tutte le innovazioni tecnologiche
Secondo lei qual è la strategia del mondo assicurativo
E quali prospettive gli sviluppi visti dal fumo punto di assegnazione
Grazie intanto avvocato tedeschi e grazie all'organismo Congress quale
Forense per questa opportunità e anche il privilegio di poter contribuire con qualche pensiero a a questa tavola rotonda devo dire che mi piacerebbe da appassionato di questi temi parlare per esempio
Dell'evoluzione del modello democratico della comunicazione
Cenni ha iniziato per me perché ho studiato quel periodo nel mille ottocentosettantaquattro con Unione Postale Universale a Berna
Un periodo incredibilmente intenso di relazioni democratiche perché fare un'unione postale universale all'epoca significava sostanzialmente una busta imbucata Roma potesse arrivare nella più remota
Località della Russia all'epoca con le difficoltà anche del di quel momento
Oggi la comunicazione praticamente duecento anni dopo è una comunicazione estremamente digitale con la stessa potenza con una velocità immediata
Con una serie di limiti ad esempio quelli relativi alla proprietà bis due sistemi operativi più diffuse al mondo
Che detengono praticamente l'infrastruttura dell'informazione di due società private statunitense
Quindi diciamo il modello rispetto al mille ottocentosettantaquattro a oggi ha avuto una profonda evoluzione ma non parlerò di questo perché territorio molto delicato ma sicuramente appassionata
Potrei anche parlare di un altro tema che quello delle della parola connected connesso e in particolar modo della Iotti
Perché parliamo di saper Security e pensiamo tutti subito nostro telefonino Piccin come è stato ampiamente discusso ma in realtà l'avvocato Mele accennato un elemento importante l'ha accennato riferito alle automobile guida autonoma
E quindi sicuramente è un territorio innovativo estremamente complesso giuridicamente impressionante valutare in che modo il software possa decidere di una macchina in maniera autonoma se sulle strisce pedonali preferire
Un incidente con una mamma che attraversa come un bambino oppure una povera persona anziana che dall'altro lato della strada sta cercando di attraversare non è un elemento fasce appunto e sta giuridico ancora di più perché dovrà scrivere questo software perché alla fine la macchina dovrà decidere in maniera autonoma come si dice
Però questo è un territorio probabilmente da qualche anno certi diciamo quattro cinque sei anni forse qualcosa di più mentre oggi in Italia tratto Tre Pini paese al mondo in questo ambito ci sono già oltre sette milioni di veicoli connessi
Sono veicoli che hanno la con condizione di gestire dei dati trasmettere i dati oltre a quelli connessi imprime impianto che tutti noi conosciamo perché abbiamo all'interno del nostro dell'osso Dashboard degli elementi ma anche questo non è il tema seppure molto importante dal punto di vista dalla parte di Cyber Security
C'era un terzo tema che mi appassiona molto che quello dell'educazione dei giovani ma il dottor Proietti mi anticipato con delle affermazioni che condivido appieno se mi permette dottor proiettare voleva aggiungere alcuni elementi su questa
La parte educativa dei più giovani una parte sostanziale
Lo è per una serie di motivi dato che può essere utile per stimolare qualche riflessione in più ci sono cinquecento milioni
Di utenti delle tre piattaforme di gioco più diffusa al mondo sonoro blocco sforzi mai tra e queste piattaforme hanno la caratteristica di avere tra i loro utenti il novanta per cento di ragazzi sotto i diciotto anni
Per questo miglior milioni su una parte sostanziale popolazione mondiale lo stiamo parlando di piccoli numeri di utenti l'utilizzo della piattaforma di gioco è un po'come senza fare amarcord un po'di tempo fa andare in piazza
Perché in realtà non utilizzano il gioco esclusivamente in maniera autonoma maniera connessa con altri partecipanti con i quali interagiscono in maniera molto efficace soprattutto se c'è una fredda serata nel diciamo dell'inverno dove comunque i ragazzi magari potrebbero uscire soprattutto sanno tredici quattordici anni di notte alle dieci qualcuno dice potresti leggerti un libro qualcun altro potrebbe dire
Dovresti andare a letto ma la fine per socializzare può essere una occasione sicuramente importante
Soprattutto poi quando abbiamo delle città che sono sempre più metropolitane
E quindi gli spostamenti non sono proprio quelli di un tempo
In questo contesto questo modo di comunicare apportato una serie di lì estremi
Positivi anche no di comunicare con persone
Mio figlio mia figlia stanno giocando con un ragazzo che si trova in Croazia o che si trova in Inghilterra parla un inglese mentre giocano un gioco so sicuramente evoluzioni estremamente positivi così come la comunicazione per studiare insieme al pomeriggio
La delicatezza di questo fenomeno stand dei rischi che sono rischi derivanti dalla inconsapevolezza stessa di questi rischi quindi il modello educativo a cui faceva riferimento il dottor Proietti non è relativo
Alla capacità di insegnare in che modo utilizzare gli strumenti questo elemento molto legato al saper fare quindi utilizzare Ward a utilizzare il PC per accenderlo a stampare
E legato alla consapevolezza di quello che c'è dietro
Siamo trasformando ci un po'tutti in utenti inconsapevoli
La tecnologia non è mai stata così inconsapevole perché l'utilizzo di una vettura quinte Concia meccanica che ha rivoluzionato l'industria ovviamente la rivoluzione industriale dei primi del Novecento eravate ecologia consapevole innanzitutto perché era visibile
Un ragazzo un adulto un anziano una mamma un papà guardando un macchinario guardavano come si muoveva quindi macchinario aveva una sua consistenza era consapevole poi non sapevano che effettivamente come potesse funzionare
Il frigorifero il più grande sconosciuto e gli elettrodomestici che dal caldo fa freddo no quindi un meccanismo più complesso però c'era una certa attitudine a conoscere cosa c'era dentro la scatola
E oggi questa attitudine completamente sparita noi dentro questo piccolo oggetto che ci portiamo dietro
Non sappiamo esattamente che cosa ci sia piena consapevolezza estremamente importanti programmi che sono stati definiti
Dalla dal Governo e dall'Unione europea in particolare il progetto generazioni connesse e il piano operativo per le competenze digitali che sono i due piani di riferimento uno europeo l'altro poi calato nella realtà italiana fanno estremamente riferimento alle competenze digitali per l'utilizzo non fanno assolutamente riferimento alle competenze TG digitali per la difesa quindi solo per il aggiunge con l'elmetto quanto detto dal dottor Proietti questo elemento dell'educazione del giovane generazione estremamente importante
Però arrivò la sua domanda
Il tema più importante la parola di riferimento a mio parere la parola identità digitale
Noi siamo abituati alla nostra identità biologica questo ancestrale
E poi ci siamo trasformati ai nostri vestita amministrativa dal Codice fiscale la carta d'identità quindi siamo abituati a queste identità che tutto sommato fino a qualche anno fa coincidevano al netto delle frodi furto del documento i documenti falsi
A oggi la nostra identità digitale non è una essenza citare Pirandello sono sicuramente più di cento e più di mille
Perché ogni volta che noi lasciamo una qualunque traccia sulla visita in un sito web a volte inconsapevolmente a volte per fortuna per il giudicare in maniera consapevole perché dobbiamo accettare i cookies quindi se dobbiamo lasciare la nostra autorizzazione lasciano questa piccola traccia stiamo lasciando un pezzetto la nostra identità
Ovviamente ancora di più sediamo delle credenziali
Quindi in qualche modo lasciamo o accediamo con le nostre credenziale delle piattaforme quelle più conosciute sono quelle che ci preoccupano probabilmente di più il nostro conto corrente on line
Non ho la carta di credito nostra cauta Amazon di nostra causa Lando
E quindi sono già queste abbastanza terribili perché un furto identità li fa sicuramente un danno economico importante rilevante
Ma c'è un altro sette di credenziali
Per voi ancora più importante come tante professioni sono le credenziali professionali preferenziali con l'accesso anche se regolato da Speed
A diciamo piattaforme centrali
Di pubblica amministrazione come i tribunali piuttosto che per chi lavora l'ambito della dei dottori commercialisti alle piattaforme l'Agenzia delle entrate o comunque piattaforme professionali in genere
Hanno un danno il la lente a quello di qualcuno che può impossessarsi della propria identità della vostra identità dalla nostra identità e fare delle operazioni in nome e per conto nostro
Questo tipo di azioni è un'operazione che in qualche modo va oltre il danno economico perché c'è anche una responsabilità amministrativa uno civile o anche penale di quello che l'atto di Positano atto e da una terza parte di tormento l'azione fatta da questa terza parte
Dal punto di vista assicurativo l'attenzione più importante testata fino ad oggi sulla parola se perseguiti per le aziende
E tratto per le grandi imprese nel senso che le grandi imprese hanno strumenti per dotarsi di persone competenze risorse per poter fare formazione per il personale dedicato e poter pagare delle importanti coperture
Sai perché possono proteggere dagli attacchi cyber ma il focus principale
Anche qua avvocato Mele ha accennato questo elemento ne approfitto per riprenderlo il focus principale e la difesa con le mura dell'azienda
Io difende in qualche modo il punto di vista tecnico e con le risorse l'azienda e proteggo chi vuole entrare nel grande serve
Abbiamo in mente l'hacker con gli occhiali che si mette lì a cercare di entrare e tentare può essere un furto di dati sicuramente ci son dei casi di questo tipo
Ma l'agenzia per Assad Security europea che peraltro è un organismo di coordinamento delle agenzie nazionali nel report di quest'anno quindi l'ultimo report disponibile sullo stato della cyber security mette al primo posto come danni subiti la pubblica amministrazione
Mette dal terzo al decimo posto diversi settori industriali tra cui le imprese assicurazione le banche
Ma il secondo posto di questo report mette gli individui i singoli individui la nostra singole identità noi ci dimentichiamo spesso che siamo consumatori
Utenti di un film quindi spettatori di uno spettacolo
Piuttosto che attori protagonisti in un'azione professionale
Oppure manager in un'azienda abbiamo dei ruoli differenti per cui le nostre credenziali
Sono credenziali che possono permettere in maniera rilevante l'accesso alle aziende o l'accesso alle pubbliche amministrazioni per fare dei danni e la protezione più rilevante
Inizia da uno strumento che allo stesso tempo un contenitore e un portale contenitore perché qui dentro c'è probabilmente una parte considerevole la nostra vita privata ma anche quella professionale io
O all'interno due strumenti che sono nel professionale la mail personale però un solo numero di telefono per tutte e due sono per fare un esempio devo dire che se devo fare un bonifico un acquisto se me lo chiede a mia figlia in maniera molto urgente come normale che le figlie chiedono delle cose assolutamente urgenti come comprare un nuovo parrocchia
Alle undici del mattino perché sono diventato uno strumento obbligatorio probabilmente interrompo quello che sto facendo se non sono in riunione e vado con lo stesso telefono a fare questo acquisto o a fare anche magari un bonifico perché le posso farlo
è un'operazione che penso non mi contraddistingua nel senso è piuttosto comune e rispetto a questo questo strumento quindi già in sé contiene quindi chi se ne appropria può utilizzare questi dati in maniera assolutamente pericolosa per noi
La seconda cosa che la porta d'ingresso perché tutte le credenziali che sono all'interno o i dati di navigazione che sono all'interno consentono l'accesso a mille altri strumenti
Per venire qui a Focus della domanda la componente assicurativa più rilevante deve essere distribuita
Non può essere concentrata perché il numero di aziende che può permettersi di pagare una valore assicurativo per l'azienda e molto limitato rispetto al la numerosità delle aziende
Il dato del novantanove virgola cinque per cento
Che ha citato l'avvocato Mele di aziende PM in Italia
è un dato assolutamente rilevante vorrei sono un po'nerd e quindi faccio una piccola precisazione sono novantotto per cento invece cioè di quel novantacinque
Novantotto per cento quindi solo un punto e mezzo circa in percentuale meno le aziende con meno di dieci dipendenti
Perché ne teme ci sono anche quelle ovviamente con più di dieci più di cinquanta fiabe cinquanta sono invece più grandi di due cinquanta le grandi aziende quindi mentre novantanove virgola cinque già spaventoso lo è ancora di più
Immaginarsi che in Italia quattro milioni ottocento mila aziende hanno meno di dieci dipendenti rappresentano il novantotto per cento delle aziende in Italia dove ci sono anche i professionisti tra le altre cose soprattutto di studi professionali non i singoli rispetto a questo questo numero di aziende e praticamente indifeso
Quindi da un lato la sensibilità deve nascere dal mio punto di vista e sono completamente d'accordo con l'osservazione del dottor Proietti
Bottom up direbbero gli inglesi cioè aumentando la consapevolezza tra i giovani
Tre professionisti tra gli individui di quelli che sono i rischi possibili perché bisogna comunque conoscere questo tipo di di rischi per poter avere una maggiore attenzione poi sostanzialmente e dall'altra parte fare in modo da porre attenzione sul tessuto economico del Paese quindi sulla piccola impresa perché quel tessuto economico può in maniera radicale determinare una trasformazione
Concludo con un ultimo piccolo aneddoto
Il una dell'innovazione tecnologica e più importanti che abbiamo vissuto storicamente non in prima persona è sicuramente la diffusione della mobilità dei veicoli
Hanno iniziato alla fine del mille ottocento
A circolare erano veicoli e per persone con una capacità di spesa un'enorme capacità di spesa trecento cinquecento mila euro del attuali all'epoca costava un veicolo
Erano giocattoli lanciano le strade per i veicoli non c'era il Codice della strada e tanto meno c'era la patente
E non c'è neanche l'assicurazione
Il primo decreto regio penso sia del minor centouno mila centocinque comunque l'inizio del secolo scorso ha decretato in pochi articoli quelli che fu che erano le regole del bel gioco all'epoca per poter guidare c'era il genio civile che si occupava di dare la certificazione ovviamente erano agli albori in Italia nel mille novecentotrenta circolavano centottanta mila veicoli
Quindi un numero relativamente piccolo seppure a popolazione erano un po'più contenuta di quella di adesso per arrivare alla copertura assicurativa obbligatoria l'RCA Milano centouno una sorta di patente mille centocinque l'aggiornamento meno centotrenta c'erano circa centocinquanta mila veicoli
La RC obbligatoria è stata introdotta nel mio centosessantanove in Italia quando in Italia circolavano già tre milioni di veicoli circa dire un decimo di quelli che circolano oggi quindi al punto di vista assicurativo e chiudo un elemento importante di non aspettare che la diffusione del fenomeno diventi tale che può portare a la giustificazioni di uno strumento ma si può iniziare oggi perché società come la mia ma questo non è uno spot ma soltanto perché siamo una delle tante società che lo propone
A dei modelli attoriali per cui propone delle polizze assicurative per i professionisti per gli individui per le famiglie per le piccole imprese che sono proprio in grado di fare queste cose
Cioè proteggere la parte di disco partendo da rischi individuale cioè la protezione del singolo dispositivo
E quindi mi auspico che queste piccole e piccoli contributi e modesti suggerimenti possono contribuire a questo dibattito estremamente importante e utile
E auspico che presto potremmo dire
Di aver lanciato la patente per dotare i nostri giovanile studenti i nostri giovani figli non di uno strumento soltanto per imparare a usare il computer ma anche per aiutare i loro a proteggersi dai dischi che ne derivano grazie
Ringrazio il dottor Colella il quale ci ha dato un appunto alle compiuto analisi da un punto di vista del mondo assicurativo di quelli che sono i rischi di quelli che possono essere le mitigazioni perché no le risoluzioni al problema
Passo ora la parola l'ingegnere Antonello Scarano amministratore delegato di Telecom che una iniziai dai compagni e pm ai innovativa
Dottor Scano entro subito nel abbiamo visto quindi che il sfida globale
E il nostro sistema paese sta affrontando sui temi di cyber sicurezza la transizione GB digitale è una sfida abbastanza impegnativa per un Paese soprattutto come il nostro che ha un retaggio culturale conseguente al quale sono conseguenti dei ritardi culturali in che cosa secondo lei bisogna investire
Di più in questo particolare momento per sostenere questo sviluppo tecnologico
Per i processi interni soprattutto le pubbliche amministrazione sviluppo dell'impresa e poi che cosa voi come Società state facendo in questo settore grazie
Grazie avvocato e Graziano certo questo invito
Ma allora parto da questo punto da questo punto di partenza per il fatto che la transizione digitale bassa di sicurezza sono
Un fenomeno globale
Quindi non appartengono un singolo stato ma appartengono al principio di globalizzazione che caratterizza gli ultimi anni
Quindi la sfida che veniva
Da questo una sfida molto competitiva
Se vogliamo usufruire dei vantaggi
Di crescita di sviluppo di competitività che cara che vengono garantiti dalla passione digitale inevitabilmente dobbiamo anche essere consapevoli che c'è una contropartita che legata al tema della sicurezza e quindi rassicurazioni circa
In realtà non utilizzerei l'espressione serve sicurezza ma utilizza l'espressione sicurezza dell'informazione
Perché nel corso degli anni ci siamo accorti che
Non è soltanto un problema di cyber sicurezza ma è un problema molto più esteso che riguarda per esempio antifrode antiriciclaggio la privacy riguarda last lo stesso Brendel glutatione di un'azienda quindi dobbiamo pensare che se vogliamo competere in una sfida globale dobbiamo essere preparati a competere col mondo
E questo non è facilissimo
è necessario quindi intervenire con delle politiche con delle strategie punto di pianificazione sul tema specifico nella sede sicurezza spesso in Italia siamo abituati intervenire per esempio in emergenza
E tipico dell'italiano purtroppo prendere atto del problema quando viene attaccato
E spesso l'attacco è molto violento anche molto radicale anche molto significativo per l'impatto che ha ecco che se dobbiamo ragionare in termini di quello che dobbiamo fare per il futuro una competizione globale dovremo sicuramente discutere di un lavoro che viene fatto in pianificazione e non in emergenza
Quindi dovremmo creare una cultura della dell'informazione
Che appartiene alle aziende che tecnicamente specializzazione parlano di sicurezza
Ma credo che in modo vorrebbe significativa debba essere deve esiste una cultura che coinvolge i decisori in questo Paese ci sono i decisori
Sono la nostra classe politica sono i membri dei consigli di amministrazione
Ci sono gli amministratori delegati cioè sono coloro i quali hanno per loro ruolo la funzione di pianificare i di definire strategie definite investimenti e quindi creare le condizioni di sviluppo per quell'azienda
Sia essa pubblica sia su un'azienda privata
Devo riconosce perché in questo momento ne abbiamo bisogno che queste persone vengono acculturate con una logica che non sia semplicemente quella Clifford
Che li contraddistingue per le loro competenze manageriali ma debbano integrare queste competenze e quelle riguarda quelle riguardanti la cultura della società dell'informazione che comprende che questi temi perché sono parte integrante dello sviluppo di quell'azienda
Sia essa pubblica sia essa privata
Ora come facciamo a creare cultura dell'informazione decisori
Vi porgo quattro aspetti
Dobbiamo fare in modo che il decisore vengono proposte informazioni certe e soprattutto comprensibili
Io mi occupo di saper sicurezza e quindi sono abituati a discutere e utilizzare terminologia molto complessa spesso incomprensibili anche tra di noi
Un linguaggio molto difficile da interpretare per un decisore allora in è necessario che al decisore vengono proposti informazioni certe
Quindi non mediate o falsate ma capaci di offrire un elemento di uno spunto di valutazione quindi informazione
La seconda cosa formazione oggi noi dobbiamo essere consapevoli che i nostri decisori devono capire che il mondo è cambiato e continuerà a cambiare quindi dobbiamo creare della formazione
Orientata a creare quelle indicazioni tali da poter mettere quella persona quel gruppo di persone nelle condizioni di poter pianificare qualcosa intervenire con delle strategie terzo punto consapevolezza qualcuno dei miei precise predecessori ne ha parlato
Queste persone devono essere consapevoli che la sfida globale e non è un'espressione banale dire che con le pale
Dobbiamo essere consapevoli devono essere consapevoli che
Il mondo sta cambiando e deve intervenire per attivare dei processi aziendali perché mi consentano di competere in un mondo che sta cambiando
Devo essere consapevole devono essere consapevoli che parlare di sé per sicurezza non vuol dire parlare solo di interventi di misure di politiche di sicurezza tecnologica devo essere consapevole del fatto che questo mondo che è cambiato dice che devono cambiare i modelli organizzativi dell'azienda
Cosa non banale devono cambiare i ruoli e le competenze dentro l'azienda
E quindi va a prendere i processi aziendali quindi non è semplicemente un fenomeno che riguarda le misure di sicurezza tecnica
Ma riguarda un ambito molto più esteso molto più ampio molto più importante molto più radicale che non può essere gestito casualmente deve essere gestito in modo pianificato
E qui ripeto l'espressione sta all'inizio dobbiamo imparare a lavorare in pianificazione e non in emergenza
E questa cosa la possiamo fare soltanto se i decisori per primi loro
Diventano protagonisti di un percorso di rinnovamento di quell'azienda ripeto sia essa pubblica e privata non cambia
Cambiano nel dimensioni le modalità la complessità ma le linee guida sono queste per le quali evidentemente riusciamo a essere competitivo rispetto una competizione globale
Ed infine il quarto punto responsabilità
Dobbiamo fare in modo che queste persone comprendono anche questa procedura responsabilmente necessari
Perché se ne vogliamo stare sul mercato globale voglio pensare di essere in grado di competere a livello globale noi dobbiamo essere in grado di avere gli strumenti che utilizzano i nostri avversari
Che non sono in Italia ma sono fuori dall'Italia
Se mi concedete un'espressione un è un esempio molto banale ma se a volte anche molto semplice esempio calcistico
E come dire che l'Italia vuole partecipare alla Champions League
Quindi è una competizione ad alto profilo qualitativo
Ma vuole partecipare col Cagliari Calcio che con tutto il rispetto per il fatto che sta in serie A faccio un esempio semplicissimo non è certamente adeguata
Al contrario noi dobbiamo essere consapevoli che dobbiamo lavorare Cancemi più ostile e per lavorare in centro si doveva avere sia dei buoni giocatori
Quindi buoni tecnici o dicono i giuristi
Gli americani ci dicono nel libro bianco sulla strada cinque anni fa l'hanno detto che le competenze legata al mondo della situazione formazione su circa cinquanta cinquanta profili diversi da parte giuridica alla parte tecnologica cinquanta
Se domandate in Italia molte aziende anche quelle che si occupano di tecnologia
Di decantati nel declinare dei profili professionali per la matricola dieci forse dodici
Non arrivano a cinquanta
Viene una riflessione naturale
Da cinquanta a dieci dodici c'è un detto quindi vuol dire che dobbiamo necessariamente intervenire nel colmare una conoscenza di competenza che ci serve per competere
Se non facciamo questo noi non potremo vincere questa sfida e per tornare ad esempio della Champions League che la squadra che deve partecipare non può essere una squadra semplicemente composto da bravi tecnici da bravi giuristi
Peraltro ne abbiamo bisogno perché ne abbiamo pochi
Ma del resto deve avere a monte una buona organizzazione deve avere a monte dei buoni decisori cioè una buona diligenza piuttosto che una buona proprietà che sia in grado di fare il giusto investimenti una giusta strategia una giusta e pianificazione per Bitter vincerò giocare in quella Trigoria
è la stessa cosa per quanto riguarda il mondo della sicurezza dell'informazione
Dobbiamo semplicemente prendere coscienza che in modo semplice dobbiamo fare esattamente questo
Poi l'argomento non è naturale
The semplice molto complesso dicevo cinquanta competenze diverse fanno capire quanto sia articolato a questo mondo peraltro non mondo statico cioè questo mondo che continua a crescere dinamico nel tempo quindi se noi non compensiamo rapidamente il gap e quindi non crediamo a questa cultura della sicurezza a livello dei decisori
A livello di decisori sicuramente noi avremmo faremo fatica a essere competitivi apposte pensare di essere vincenti
Quindi quando noi abbiamo la possibilità di investire che narra R. piuttosto che Obinna Horizon ventuno ventisette che non si cita ma certamente un'opportunità assoluti in aria perché esiste quindi tanto vale utilizzarla per esempio
Noi dobbiamo necessariamente essere consapevoli che questo lo possiamo affrontare e possiamo tenere i vantaggi della crescita che deriva dall'attrazione digitale se nel frattempo il Mitrotta ecco
E guardate questo mondo è veloce
è inutile che noi vogliamo far finta di non vederlo e quindi quando diciamo che dobbiamo fare dobbiamo essere oggettivamente in grado di far
Quando si sottolinea il fatto che in Italia prevalentemente le aziende intervengono in emergenza e non in pianificazione dice una grande verità
Sembra quasi che ci accorgiamo del problema quando siamo stati investiti dal problema
Dobbiamo obbligare i nostri incisori a cambiare il loro modo di pensare a partire dal dei nostri politici per la parte politica che gli compete e questo vale per le aziende pubbliche ma vale anche per i privati avrà tutti i livelli evidentemente
Compatibilmente con le dimensioni delle nostre aziende ma questo purtroppo non ci esime dalla condanna necessita di essere competitive rispetto una una sfida globale
Per questo dobbiamo essere semplicemente in grado di fare quello che diciamo
Ma dobbiamo farlo e quindi dobbiamo pretendere una CNF deciso richiesta in grado di fare qualcosa di speciale
Ora dicevo effettivamente il tema della genericità è un tema importante sul fatto che questo mondo si vola così rapidamente dobbiamo prenderne coscienza ed è morto stratificato perché non riguarda soltanto il settore cioè non è parso i trasporti la sanità la finanza la difesa di quella pronti ambiente anche l'assenza sociale
Cioè qualunque segmento della nostra vita professionale personale investito da questo mondo quindi non interpretava utile che ne sono fuori mercato e quindi le prossime generazioni se noi non saremo in grado di costruire adeguate competenze digitali
Noi saremo fuori mercato qui dobbiamo intervenire ammonta su questo fronte
Considerate che la una recente studio peraltro citato anche sul piano arretrati dice che la pubblica amministrazione locale ha bisogno di sessantacinque mila competenze
Che derivano dalla collega uno stemma prestata assai anzi sta tecnologica in Cina ed India Mathematics quindi licenze
Tipologia ingegneria e matematica sposi sole quattro competenze digitali oltre ad altre che adesso non voglio voglio citare perché vite viene però che sono necessarie nella pubblica amministrazione in Italia
E non abbiamo discusso dalla parte giuridica
Il gap elevato citerà ci deve far riflettere e non abbiamo tempo perché gli altri nel frattempo sono veloci sono efficaci
Se noi vogliamo mantenere un vantaggio competitivo che che legato a quella che sono se peculiarità siamo un popolo creativo con delle idee deve anche pensare che essendo in un paio di sicurezza informatica i nostri migliori cervelli non sta né in Italia
Perché se ne vanno
Qui dobbiamo creare sempre da parte di decisori una condizione che sia stratificata che sia molto aperta in grado di coinvolgere persone in gamba perché chi ci attacca sono preparati
Non è gente qualsiasi e quindi se vogliamo competere e quindi difenderci dobbiamo essere in grado di come dire avere appunto questi elementi informazione formazione consapevolezza responsabilità
L'ingegner toscano il quale appunto sia evidenziato chiaramente la necessità di dover investire su questa innovazione tecnologica e e ci ha portato quella per l'esperienza della società da lui rappresentata fondamentale nel settore
Se ci sono domande da parte dei in qualcuno di voi i relatori saranno delitti di rispondere altrimenti mia Vieri
Velocemente alla conclusione
Nessuno
Bene
Io ringrazio innanzitutto la senatrice Gelmini per aver supportato l'iniziativa dell'organismo congressuale forense a voler
Metter su questa tavola rotonda sull'argomento della tecnologia della cyber sicurezza e quindi dell'innovazione tecnologica in genere e per noi è stata per l'unica maniera di poter discutere in maniera trasversale e interdisciplinare con i rappresentanti dei del mondo delle istituzioni della politica dell'Accademia
Esprimendo quello che maniera pratica il nostro concetto cioè l'obiettivo di rappresentanza il rapporto costante
E dialettico appunto tra società e avvocatura
Che necessita certamente di una sempre costante evoluzione sia del ruolo della difesa dei diritti personali e generali che vede vedrà a mio modesto
Parere sempre in prima linea l'avvocato rispetto alla mutevolezza della realtà
Li ringrazio ancora tutti per aver partecipato e ringrazio illustri relatori ai quali porgere i da parte dell'organismo congressuali
Un piccolissimo presente
Assegno proprio della nostra venne
C'è anche quello di
Grazie