Cybersecurity nel mondo dello sport. Prevenzione, contrasto e formazione per la difesa dagli attacchi informatici

Allora buongiorno a tutti benvenuti in questa magica sede tempio dello sport italiano nazione
Io sono Riccardo barriere sono Consigliere scientifico della Fondazione X apre la Cyber Security è anche responsabile della Cyber Security di Rete ferroviaria italiana tutte le per ovviare
Oggi ho l'onore e il piacere di moderare questo evento
Nel quale parleremo di Sport e Salute Cyber Security sportello della salute vuol di condivisione
Vuol dire stare insieme e condividere vietati informazioni e tutto quello che ci circonda e un evento che ci interessa particolarmente ci interessa particolarmente perché nella condivisione di tantissime informazioni di cui oggi disponiamo
Si gioca la partita dei rischi che corriamo si gioca la partita dei rischi conseguenti alla fortissima digitalizzazione che il nostro paese sta vivendo come tutti i Paesi dell'Unione europea e del mondo
E conseguentemente abbiamo dei rischi cyber da mitigare e diciamo tra questi rischi evidentemente c'è il cyber tranne ma anche tante informazioni che oggi sono custodite negli archivi
Del Coni e dei nostri colleghi che gestiscono queste banche dati per esempio penso a quello del tesseramento delle società sportive dilettantistiche professionistiche
All'interno di queste info di queste banche dati ci sono anche tutte le informazioni di tanti minori che sono associati alle associazioni sportive pensate che succederebbe se queste informazioni riguarda i minori andassero in giro in modo illecito utilizzate in modo fraudolento
Diciamo anche anche il fenomeno della geopolitica e associabile a quello che il mondo dello sport pensate a come si scelgono le se
Idee location in cui vengono diciamo fatte le manifestazioni sportive nazionale internazionale pensate a cosa c'è dietro la scelta di un anno che esce come si orienta al tessuto cittadino e l'adeguamento infrastrutturale che sta dietro a una scelta sportiva
Dietro la quale c'è tutto un un un circuito di indotto anche di tipo economico e politico
E tra questi elementi chiaramente per combattere i rischi e mitigare questi rischi e di fondamentale importanza evidentemente la formazione la formazione professionale sul sul sul tema della cyber
La formazione e l'informazione su quello che sono gli elementi e gli eventi di tipo di San di Cyber Security che investono costantemente il nostro Paese
L'Unione europea visto anche il contesto internazionale molto particolare che stiamo vivendo in in questo momento
Ecco con questi diciamo con questo la che che voglio dare a questo convegno oggi parleremo con illustri ospiti di questi temi
Sono certo che se avremo dei contributi di altissimo livello inizio però ringraziando a presidente analogo che ci ospita in questa bellissima sete che invito per un saluto iniziale prego il rame
Qua
Buongiorno a tutti
Giudice di ospitare questa iniziativa già Tricarico ci siamo sentiti qualche mese fa
Per quello che la mia modesta conoscenza della materia lo dico subito mi sembra un tema estremamente non solo interessante ma importante
E poi vedo una platea parterre de Rua di super addetti ai lavori ma vedo anche diciamo persone del mio mondo consentitemi di usare questa parola scrive a cominciare dal presidente Mezzaroma tanti dirigenti e mondano sporta presidente di federazione che sicuramente gli organismi sportivi di enti che sono interessati chi più chi meno da vicino su questa tematica così
Delicata ma anche così prepotentemente
Che sta coinvolgendo anche il sistema sportivo
Mi limito a fare una riflessione
Qualità di
Membro del Comitato olimpico internazionale
Siamo andati a vedere con Fabrizio Marchetti
Noi nelle ultime due edizioni dei giochi
Parliamo di di Tokyo e di Pechino
Ventuno ventidue sette del ventuno è stato rinviato di un anno per le vicende del corride quindi due edizioni dire
Sui generis dire straordinarie è dire poco basta andare a vedere le fotografie le le immagini di di cosa è successo somma tutti quanti in mascherina
Io per primo
Ricordo che sono stato forse l'unico italiano
Che io conosco sicuramente che non ho preso il colpito in tutti quegli anni in Italia e pure avendo rispettato il protocollo del CIO con sei campioni
Nell'arco degli ultimi quindici giorni tra cui uno due ore prima di imbarcarmi sono arrivato a Pechino
Mi fanno il teste vado in albergo del CIO mentre apro le valigie mi chiama la mia assistente della parte internazionale presidente vedo dare una non bellissima notizia di mitezza o qualcosa per l'Olimpia ci guardi che lei è positivo
Più come se positivo se scherzando no c'è però può essere un errore adesso vengono in Kamala fare secondo cinque che vengono in camera Conference positivo con l'autoambulanza tutti scalati tipo scafandro mi hanno portato in un corridoio Hospital
Di di Pechino undici giorni chiuso in una camera senza finestre
Rifiuto la parentesi fa parte dei diciamo
Esperienze della vita e soprattutto quello che non ti aspetti da dirigente sportivo presidente e CEO Thomas ma che mi chiama tutti i giorni dice giovani come l'accusa eh va bene però non abbiamo avuto sinistri ma perché lo dico perché il Comité
A particolarmente fatto interessare così sembra almeno dal nostro mondo
Tutti i soggetti non produciamo ciò tutti i soggetti presenza internazionale del tiro
Che volevano creare problemi che volevo non se volete disturbare riscattare
Il nostro mondo e quindi fare diciamo qualcosa che consentisse loro di avere un beneficio
Sotto sotto il profilo finanziario
Hanno calcolato che ci sono stati nelle ultimo lì in piedi settecento attacchi al secondo per la durata dell'intera manifestazione
E a sua volta la risposta è stata di oltre sette miliardi di contro azioni ovviamente sempre in termini di altissima tecnologia
Per impedire che questo creasse dei problemi al sistema soprattutto di carattere formati con ovviamente viviamo di quello
Non a caso uno dei partner
Uruguay quindi parte dal CIO a cascata va logicamente su tutti quelli che sono
I soggetti interessati questo Beck troppo che non ne tiene conto ma è così è stato
Per Tokio per Pechino a torso a chi h o S che in assoluto credono Deborah conterà voi un'azienda
Multinazionale
Con quote di mercato formidabili
Che praticamente è sponsor rende l'idea del Comitato olimpico internazionale e la sua sponsorizzazione come spesso succede non è tanto data in cash la data in varietà in b e questo Balin carente proprio i servizi che ci offra noi per rendere il più possibile
I giochi senza questo tipo di problemi non devo ricordarvi che almeno questi sono i dati che c'abbiamo da parte non mondo c'è particolarmente evoluto sono i russi
Non so se perché sono più bravi degli altri non so se sono più diciamo
Politicamente indirizzati degli altri ma una cosa però mi fa riflettere perché i russi essendo stato oggetto di tutta una serie di iniziativa da parte del CIO russi e bielorussi
Non non possono venire con la bandiera non possono venire con il proprio rinnovano possono venire con
La divisa non possono essere corpi militari non possono avere le squadre ma solo a livello individuale e con l'immagine neutrale
Diciamo che forse sono quelli un pochettino più risentiti nei confronti di questo tipo di provvedimenti
è anche vero e concludo che duro
Hanno non rispettato la tregua olimpica con l'attacco che a fine propone la notte
Della cerimonia inaugurale delle Paralimpiadi e questo è qualcosa che cemento suo tutore nei confronti del mondo della disabilità diciamo è stato mediaticamente molto molto difficile da digerire
Complimenti a tutti credo che una bella cosa e soprattutto ci sarà la possibilità di di ascoltare qualcosa che normalmente non sentiamo in questo salone ma e giusto che ci si apre a questo tipo di iniziative grazie
Grazie
Malato adesso i saluti del generale Dino Tricarico già capo di stato maggiore dell'aeronautica militare nonché presidente della Fondazione X ha già promosso questo evento
Che ringraziamo
Berio lasciate stare l'Aeronautica perché sono ampiamente scaduto diciamo in quella veste altro che yogurt normale del gesto e mi concentrerei sulle sugli attuali impegni che mi riguardano come presidente dalla Fondazione
Ringrazio i due presidenti del conte di sport salute per averci né aiutato seguito ai nella fase organizzativa di questo convegno Julio dopo
Molta importanza perché insomma la nostra fondazione che lo voglio ricordare opera in una veste semi istituzionale perché tutto quello che noi facciamo e validato e bollinato dal ministero degli interni con il quale abbiamo un accordo e quindi l'autorità già la sicurezza nazionale evidentemente ci segue con grande attenzione
E e noi abbiamo cura anche di riscontrare tutto il nostro lavoro il nostro inziative nostri pensieri
Con il ministro degli interni
Perché tutto questo possa
Essere agganciato incardinato non restituzione
Allora noi abbiamo come fondazione fin dall'inizio dettato una grande importanza a questi temi
Il dottor letta non so se lo ricorderà era sottosegretario alla Presidenza nel primo governo Berlusconi era né eravamo
Proprio nella fase successiva al Millennium Bug qua e tu che eri
E il primo campanello d'allarme
Lo diciamolo volo portammo al al sottosegretario letta che naturalmente vero collo di bottiglia di allora e di oggi tutta l'attività
Di governo e anche se vogliamo anche legislativa
Non so se fra le infinita fra quel massacro di problemi che lo assillava mo'giorno boriosa ricorderà questo fatto però proprio sulla scorta di quello che era accaduto o non accaduto quel passaggio dell'anno si può Dezzo che se non fosse stato un semplice passato il data ma una mano malandrina apro
Ho care scompiglio sicuramente diciamo in una fase di edificazione
Di de de de de computing forse se c'era qualche pericolo del quale dovevamo tener conto
Il dottor Letta ci aiutò andammo a visitare
I responsabili delle infrastrutture critiche allora no quindi io personalmente andai dalla Banca d'Italia andare la RAI andare all'ENAV il prefetto Vulpiani che obiettava all'epoca
In questo percorso mi visitò altri ecco una maniera piuttosto empirica piuttosto maldestra se vogliamo ma credo che dà il senso che il primo campanello d'allarme vero
Squillo a livello istituzionale in quei momenti d'allora molte cose sono successe
Il paese si è organizzato
Con comprensibilità bianche inconvenienti perché questo è un ambito in cui la lepre corre molto più rapido del calciatore
Quindi mentre per i Cream la preminenza ordinaria
Sia abbastanza diciamo
Abbastanza agevole perseguire i
Chi commette reati qui è un po'più difficile ecco se c'è un un acronimo che può definire bene questo mondo che piace molto anche se avesse compartimentati però è quello di ad Vanzetto persistente Cetto cioè e
Una minaccia
Che non dà respiro persistente
Advanced perché ogni giorno si moltiplica Essien caro Gnisci diventa più sofisticata quindi più difficile da perseguire
Ecco allora in tutto questo noi
Ripeto stiamo seguendo
Facendo opera di prospettazione pubblicato il rischio
Abbiamo cercato una pre un approccio diciamo istituzionale
Quindi cercando per esempio di coinvolgere
Tutte le regioni per gli aspetti di una sanità
O altri ministeri per quanto riguarda un po'una sensibilizzazione e ci siamo specializzati in una formazione ecco quindi una cosa in cui
Voi oggi senza falsa modestia possiamo dire di avere un prodotto eccellente quello la formazione abbiamo fatto già numerosi corsi di professionalizzazione
Mosca diciamo un po'un antibiotico ad ampio spettro è però naturalmente siamo in grado di personalizzare diciamo dei prodotti che possono irrobustire le difese rispetto a questo pericolo fra l'altro
Oltre a questa diciamo a questo convegno in cui vogliamo mettere mano a questi problemi anche dietro le quinte stiamo elaborando un corso appositamente per il mondo dello sport
Stiamo già lavorando già pronto cominceremo
Faremo in presenza grazie al Coni per rende disponibile anche locali perché oltre diciamo a fargli da remoto anche questi corsi dello faccio in presenza e quindi diciamo questo questo al nostro questo al nostro impegno
L'altro impegno che purtroppo abbiamo conseguito soltanto in parte
Riguarda un po'il fatto che
Non si riesce a penetrare
Diciamo i gestori di qualunque tipo di patrimonio
Di questo tipo
Sulla sulla a fare a farsi intendere esattamente di quale sia il pericolo ecco quindi una parte della colpa è anche nostra o dei tecnici perché
C'è un recepimento non diciamo esaustivo anche perché non ci sappiamo spiegare proprio il questo oggi io ripeto
Ai ai relatori diciamo di incoraggiamento a a un linguaggio semplice pragmatico che possa far capire anche al mondo lo sport fino fino in fondo quali sono i rischi veramente si corrono a questo diciamo è il nostro impegno quotidiano
Ecco quindi io ringrazio Riccardo ti prego ti lascio di proprio buon buon lavoro con quello raccomandazioni di essere chiari sì sì sì tra ed efficace
Grazie generale se sono utili
Del presidente risposta salute Marco Mezzaroma che salutiamo
E che ci ospita in questa sede anche lui ci ha dato a Monforte per l'organizzazione di questo convegno così interessante prego
Buongiorno benvenuti a tutti in un saluto alle autorità civili militari Presidente del Coni al dottor Letta e al generale Tricarico noi come sport salute siamo particolarmente orgogliosi di aver contribuito all'organizzazione di questo di questo convegno su una tematica che ormai di evidente attualità
Mi permetto anche di succedere probabilmente sarà necessario fare un convegno successo in in tempi futuri anche sull'intelligenza artificiale che è un altro tema che sta sta prendendo sempre più piede
Noi come sistema sport mi riferisco agli organismi sportivi al Coni a Sport e Salute ormai gestiamo una mole di Tati assolutamente rilevante si è calcolato che tutto il sistema sportivo gestisce circa il nove per cento della popolazione in Italia dati relativi al nove per cento a vocazione italiana sopra i tre anni
Tra l'altro alcuni di questi dati sono dati di assoluta sensibilità mi riferisco per esempio ai dati relativi agli aspetti sanitari quindi il tema di stretta attualità hanno come Sport e Salute anche grazie all'attività del dottor Befera che ringrazio
Ci siamo attivando siamo in procinto di firmare anche un protocollo d'intesa e del quale ringrazio la polizia postale Kutcher dottor Gabrielli
C'è tutto un tema di formazione che andrà sicuramente portata avanti
Con le federazioni Colletti emozione sportiva con tutti coloro che si occupano dalla gestione di dati legati dallo sporta ormai mi sembra di poter dire io come il tunnel del Presidente vale possono confesso la mia ignoranza in generale sulla tecnologia e sulla materia in particolare e per questo sono molto curioso e lieto di essere qui però mi sembra di poter dire che ormai si sta passando dalla tutela della privacy del dato alla tutela del dato in se stesso significa anche alla tutela di tutte le reti di tutti gli apparati informatici
E che ingestis cono quel dato quindi non mi resta che ringraziare tutti i presenti augurare a tutti buon lavoro io sarò lì a sentirmi con estrema attenzione grazie
Grazie presidente
Spunti ne abbiamo discussioni iniziamo subito il nostro panel con illustri ospiti iniziando da Nunzia Ciardi vicedirettore generale di dell'agenzia per la cyber sicurezza nazionale
Seguirà il direttore della Polizia postale Ivano Gabrielli poi Marco Bay Ferrari Sport e Salute Eva Emanuele Gentilini Thiessen lei barra tesi se posso dire giusto
Ok iniziamo subito con non sia una super esperta sempre in prima linea nel campo della cyber sicurezza nazionale lo dimostrano i numerosi successi che ha avuto
Per parlare per rivolgersi una domanda nel quale il ruolo c'è della Cyber Security nello sport a tuo parere qual è eventualmente l'incidenza dell'intelligenza artificiale è un rischio o un'opportunità anche in questo settore
La tappa
Buongiorno a tutti grazie per l'invito
è una materia sfidante perché in realtà riesce difficile immaginare la cyber sicurezza collegata lo sposta
Riesce difficile perché niente più fisico dello sporta associarlo al virtuale può non sembrare immediato e semplice in realtà
Io dico sempre che ormai la nostra vita
Scorre su una trama digitale Sempre anche quando non ce ne rendiamo conto e anche lo sport
E sostenuto da una trama digitale anche se non la vediamo non c'è una percezione di retta di tutto questo
In Italia siamo tutti sportivi
Sono disposti dei professionisti gli sportivi dilettanti gli sportivi
Semplicemente amatoriali quelli che guardano lo sport a parte la sottoscritta e prima scherzavo le scarpe da ginnastica se permette solo per stare in tema con un convegno al cognato non fa
Detto questo tutti siamo più o meno coinvolti nel mondo sportivo e basti pensare
A quale rilevanza mediatica hanno i grandi eventi sportivi una rilevanza mediatica che si traduce indirettamente in una rilevanza economica agli eventi sportivi
Hanno un immediato riscontro nel PD di un Paese i grandi eventi sportivi
E non solo una rilevanza mediatica anche una rilevanza che spesso
è rilevanza geopolitica pensiamo all'attribuzione tu stesso citavi dei grandi eventi sportivi quando si decide dove si farà un'Olimpiade o un grande quello si decide anche in base a sfere di influenza geopolitiche che si traducono poi in grandi ed enti economici
Ci sono alcuni studi che dicono che le recenti Olimpia di quelle che avverranno in Francia
Avranno un come dire un fatturato tra diretto e indotto che superati gli otto miliardi di euro quindi tutto questo è una grande valenza economica che si riverbera su un Paese il mondo dello sport quindi muove tantissime risorse economiche è stato già citato mi pare dal presidente Mezzaroma che si parla più o meno nel due mila ventidue del tre per cento del PIL italiano
Quando parliamo di questi volumi economici dobbiamo tener presente che oggi la criminalità assai bene costi-benefici non vede rivali
Cioè dove c'è un grande giro di risorse economiche economiche la criminalità assai bene è assolutamente presente agguerrita aggressiva criminalità che può essere criminalità pura può essere una criminalità
Come dire sponsorizzata o tollerata dagli Stati se non francamente statale perché ci sono momenti di fratture geopolitici geopolitica quando gli equilibri internazionali si rompono in cui la guerra diventa ibrida
L'offensiva cyber fa parte dell'aggressività tra Paesi e anche nel mondo dello sport a questo a un suo prezzo specifico
Gli esempi possono essere tanti tutti voi ricorderete voi sportivi non io Mazza Pascucci voi ricorderete il caso del giocatore della Lazio
Per il quale fu fatto un bonifico a una società olandese mi pare di circa due milioni di di Europ che venne dirottato su un IBAN truffaldino e quindi quei conti vennero persi questo avvenne
Come attraverso l'intromissione in una io a quel tempo ero il capo della polizia postale ora qui c'è il mio successo e quindi la visti dall'interno avvenne attraverso una
Quella che in gergo si chiama dismessi e-mail compro mai s'cioè
Tra due parti semplifichiamo la che si scambiano una mail si introduce un terzo che si finge uno dei due si intromette nella nella relazione e dirotta fondi su disse
Ovviamente per inserirsi in uno scambio di e-mail
Bisogna bucare un sistema informatico perché tu per rendere credibile la tua posizione in quel caso alla Lazio più fu chiesta una tranche del pagamento di quel giocatore
Devi conoscere tutto il pregresso quindici fu un attacco informatico alla base ai server olandesi della società
Venne vista tutta la corrispondenza pregressa e venne confezionata una mail credibili Sima identica a quella che sarebbe stata confezionata per ottenere il pagamento reale
Cambiava solo l'Iban un piccolo dettaglio grazie al quale furono incassati i due milioni quella trancio di due milioni
Ma ce ne sono tanti altri nel due mila
Ventidue fu l'agenzia antidoping mondiale fu bucata e furono
Diffusi i dati soprattutto quelli relativi all'esenzione per uso terapeutico
Tutti voi sportivi sapete che l'esenzione per uso terapeutico
Consente l'assunzione di alcuni farmaci per un periodo limitato su prescrizione medica ecco in quel caso grandi campioni videro la loro privacy compromessa la loro immagine compromessa le loro società anche dalla diffusione di questi dati
La società di calcio spagnolo la Real Sociedad spagnola che nel due mila ventitré ha avuto un attacco e ha fatto un comunicato la con incontri mi diceva che aveva messo il tratto alcuni dati in realtà erano stati esplicitati tutti i dati degli abbonati
Nome e numero di telefono codice fiscale carte di credito eccetera tutti i dati
Che vengono riversati nel d'acqua e noi quando scherzosamente con una frase poco elegante diciamo che nel nel furto di dati
Il furto di da
Atti è come il maiale non si butta niente tutto quello che viene recuperato viene utilizzato per truffe poi re immesso nel dar web e riutilizzato venduto e ricomprato per altre truffe altre azioni criminali eccetera
E potremmo andare avanti l'MBA è stato bloccato
Attraverso un provider di servizi Esterno hanno rubato i dati di tutti Fanna e messi on line anche lì numeri carte di credito dati di previdenza sociale eccetera eccetera
Questo per dire che le società sportive grandi piccole e medie detengono tantissimi dati di grande valore
E la debolezza sistemica bloccate mise Badu oltre il tempo consentito perché io spesso non mi rendo conto del tempo che passa
Dicevo tutti questi dati sono a rischio anche per la struttura che hanno in Italia in Italia esiste un frazionamento estremo dei dati e questo costituisce una debolezza sistemica se le grandi società
Hanno teoricamente i fondi da investire in cyber sicurezza la cyber sicurezza costante diciamolo costa anche tanto
Quindi se le grandi società hanno i fondi per investire poiché lo facciano meno è un altro discorso ma la possibilità economica di investire in cyber sicurezza l'anno le piccole società uno addirittura quelle di nicchia
Che magari detengono dati e foto di bambini pensiamoci di giovani sportivi sopra i tre anni eccetera
Hanno meno risorse da investire in cyber sicurezza inoltre anche per le grandi società c'è sempre il tema spesso trascurato questo lo sottolineo guardate fondamentale il tema trascurato della supply chain cioè di chi
Vende servizi a quella società
E allora è come se la società investendo spin cyber sicurezza costruisse un muro perimetrale enorme intorno al castello magari con il fossato con i coccodrilli e poi lasciasse una porticina di servizio aperta
Dove entra senza nessun controllo il distributore di bevande
è chiaro che quella sicurezza e messa a rischio magari da un piccolo fornitore
Che non ha quegli standard di cyber sicurezza che dovrebbe avvenire e mette a rischio i fondi che la grande società a investito
Per la cyber sicurezza quindi
Se noi pensiamo a tutti gli interessi che sono in gioco nello sport dobbiamo assolutamente rivalutare il tema delle infrastrutture informatiche che sorreggono il sistema dello sport
Abbiamo detto che come dire le risorse economiche attirano la la criminalità ma non dobbiamo pensare soltanto alle risorse economiche dirette recuperate dalla criminalità mi riferisco ai Rams su due penso che tutti voi sappiate cosa è un Ransom ferma a beneficio dei pochi che non lo avessero presente il Ransom è un un virus diciamo così semplicemente che entra in un sistema e ne cifra tutti i dati rendendoli indisponibili al proprio titolare o al proprio legittimo detentore
Quindi immediatamente ti appare un messaggio che dice rimuove i tuoi dati mi devi pagare questa cifra in cripto valute oppure rivuole i tuoi dati e vuoi anche che io non li diffonda mi devi pagare un riscatto in cripto valute ecco questo un guadagno diretto e per inciso dico solo per inciso nel due mila ventitré
I riscatti
Riscossi nel mondo grazie a questa tecnica hanno superato per la prima volta il miliardo di dollari e parlo di riscatti emersi perché questo è un mondo in cui il riscatto che noi conosciamo
è la punta dell'iceberg sotto abbiamo un sommerso
Di tantissime società che pagano e non denunciano pur di non avere un danno d'immagine enorme
Quindi mi riferisco al danno diretto del pagamento del riscatto ma non solo al danno delle informazioni spiate rubate pensate che per gli hacker che entrano in un sistema informatico non ci farà Andoni dati
E quindi rendendo sì immediatamente visibili macché entrammo per spiare per trafugare informazioni il tempo medio di permanenza prima di essere scoperti è di circa cento giorni
In cui restano all'interno spiando tutto quello che accade in un sistema informatico rubando informazioni sensibili utilizzandole per gli scopi più diversi ecco ripeto pensiamo
All'assegnazione di un'Olimpiade pensiamo all'assegnazione di un grande evento sportivo
Dati
Fondamentali per costituire quello che diventa un polo di ricchezza e di dominio geopolitico di un Paese quindi
Come società
Sportive l'invito è quello di non pensare soltanto all'immagine di campioni vincenti perché spesso un attacco informatico costituisce una perdita di immagine che può essere molto ma molto più incisiva e potente della performances negativa di un campione sportivo
Vi ringrazio
Grazie alla dottoressa Ciardi per numerosi spunti che si fanno riflettere su quali sono i rischi cuore il momento che stiamo vivendo
E cosa potenzialmente dobbiamo osservare per essere più attenti ed efficace
Passo subito la parola Ivano Gabrielli direttore della protezione della polizia postale italiana per farti una domanda cioè il cyber crime sempre più incisivo sempre più evidente ma quindi sempre in costante crescita rispetto a quello che stiamo sentendo quale anche rispetto ai temi di geopolitica che abbiamo affrontato immaginato nella nelle premesse
E il la vostra posizione diciamo quello che state osservando e quali sono i vostri suggerimenti sull'affrontare questo tipo di rischio
Beh intanto grazie per l'invito grazie per questo appuntamento che comunque è importante perché
Segna l'ingresso di di un'attenzione di una sensibilità
Materie di saper sicurezza in un ambito che in qualche modo può sembrare lontano o comunque distante rispetto a quella che in qualche modo la necessità di affrontare il tema della sapersi Chiuri degli investimenti necessari anche nel mondo anche nel mondo dello sport
Bene parte par parliamo partiamo da da un punto di partenza di ieri c'è stato il Consiglio Supremo di Difesa le agenzie hanno hanno battuto la dichiarazione di un po'riassume quelli che sono gli esiti del Consiglio supremo di difesa e dice scenario generale ulteriormente deteriorato
Significa che in qualche modo quello che il fenomeno umano ok oggi in un contesto geopolitico allargato deve in qualche modo rapportarsi
Con un mondo che vive un uno stato di tensioni che debbono necessariamente si riflettono in quelle che sono le vicende politiche economiche
E quindi anche geopolitiche legate a un fenomeno come quello sportivo che un fenomeno oramai economico
è un fenomeno si sociale economico politico e quindi geopolitico tensioni che si riflettono se pensate bene le dichiarazioni di di macro navi alla vigilia delle Olimpiadi che ospiterà
In Francia teme e dichiara di temere cyber attacchi portati all'infrastruttura
è un fenomeno che in qualche modo ha riguardato precedenti eventi sportivi di caratura internazionale fino ad essere declinato per l'appunto per gli aspetti economici in attacchi che riguardano evidentemente fenomeni o società sportive per il semplice fatto che sono soggetti economici e quindi come tali oggetto di mire da parte della criminalità informatica
Ci muoviamo in un ambito in cui il il cosiddetto rumore di fondo si è enormemente amplificato con l'evento bellico ucraino abbiamo avuto un incremento quasi del centoventi per cento di quella che è la natura degli attacchi informatici
Pensate che soltanto tra ieri e oggi ne stiamo gestendo già un paio sua Setti abbastanza critici e sensibili che riguardano il mondo sanitario e il mondo dell'intermediazione finanziaria
Quindi parliamo di qualcosa che costantemente accade accade spesso anche nel silenzio accade spesso nel silenzio di chi in qualche modo non vuol fare emergere
Un default che ha avuto la propria infrastruttura può accadere il silenzio di chi in qualche modo deve tutelare la riservatezza giramento cibernetico che ha compromesso un assetto che magari un assetto strategico per il Paese
L'evento sportivo così come vive ovviamente di soggetti sportivi e vive di regole sportive vive di un contesto internazionale organizzato abbiamo detto è un evento che ha una caratura assolutamente ciò politico va tutelato per quella che è la componente cibernetica oggi non esiste un fenomeno umano sociale economico geopolitico che non abbiano dimensioni
Cibernetica
Se voi pensate a cosa si sta costruendo in Francia e cosa siamo già seguendo per quel che riguarda l'implementazione di quella che sarà l'infrastruttura supporto dell'evento olimpico italiano quello di Milano Cortina e bene chi sta seguendo come noi quell'attività si rende conto come quell'evento avrà una componente cibernetica essenziale fondamentale che riguarda era
La gestione degli accrediti degli ingressi delle infrastrutture di comunicazione
La cessione di tutta la mole di dati che verrà prodotta in ambito sanitario sportivo e che riguarderà gli atenei di tutto il mondo e pensate quanto è importante preservare quelle informazioni in costanza di evento
E dopo l'evento innevate reputazione del contesto internazionale in cui si muoveranno i Paesi con decisioni prese dal Comitato olimpico internazionale che riguardano altri paesi
L'estromissione di alcuni Paesi la missione di altre determinate regole pensate quanto sia dedicata in qualche modo la cessione di un evento sportivo questo oggi non può
Prescindere dagli aspetti di sicurezza sicurezza contemporaneo indicati a sicurezza fisica dell'evento stesso inutile citare le olimpiadi di Berlino li abbiamo davanti
Ma è un evento che oggi va tutelato anche e soprattutto nella dimensione cibernetica che la dimensione
Nella quale poi si realizza non soltanto la gestione dell'evento stesso ma anche la comunicazione
Dell'evento stesso sapete quant'è importante la comunicazione in qualche modo che affianca e in qualche modo fa da cornice aderenti di questa portata
Beh
In in sintesi dobbiamo in qualche modo ripensare la sicurezza generale anche in materia sportiva avendo ben presente la dimensione cibernetica come prendendo in qualche modo a modello quello che oramai all'organizzazione moderna del del delle realtà economiche e quindi avendo ben presente che la figura di chi si occupa della sicurezza deve vedere
Affiancarsi se non dedicata una figura determinata
Precipuamente dedicata alla sicurezza cibernetica
Che a sviluppare Sistemi e Servizi cibernetici non può prescindere dalla dalle logiche di sicurezza e che quindi quando andiamo ad implementare un sistema che regola
Alcuni servizi all'interno di una società sportiva piuttosto che di un plesso amministrativo dedicata allo sport come il Comitato olimpico non possa non pensarsi alla sicurezza stessa di quell'infrastruttura
E va a tutelare non soltanto quindi la funzionalità di quell'infrastruttura potrebbe venir meno creando quindi e di servizi importanti
Considerando quindi la cibernetica la parte sana del come fattore abilitante performante per quel che riguarda le infrastrutture stesse ma anche a tutela di quella che è
La dimensione del dato la riservatezza del dato che un dato preziose e può essere attinto da chi in qualche modo o per finalità criminali o per altre finalità vuole inserirsi all'interno dei nostri sistemi
Di questo bisogna prenderne consapevolezza bisogna bisogna far sì che magari anche all'interno della discipline ovvero delle regole che debbono essere calate sulle società che fanno organizzano lo sport a livello professionistico a livello dilettantistico
Vi siano requisiti minimi di sicurezza cibernetica che in qualche modo debbono fare da supporto a quella che è l'organizzazione interna così come le infrastrutture generali debbono prendere in considerazione la sicurezza cibernetica sin dall'inizio sia nel momento in cui vengono costruito per organizzare e venti convergono organizzate in qualche modo le stesse società le stesse federazioni
Di queste cioè c'è estremamente bisogno perché perché per l'appunto l'evento sportivo non può più essere considera soltanto un evento e in qualche modo afferisce alla sfera dello sport e quindi c'è automatico sta parlando di un evento che muove capitali che muove quindi è una macchina che produce economia che produce e PIL è una macchina che produce immagine di un Paese è un momento con cui i Paesi soprattutto a livello internazionale muovono ed è una leva con la quale in qualche modo Tergola organizzate vengono mosse assetti alleanze
Ovvero viene riorganizzato l'aspetto internazionale a livello diciamo politica in quest'ambito essendo come ho già detto quello fatto Romano fatturano economico
Un fattore sociale a oggi a una dimensione cibernetica quindi non soltanto più spazio e fisica ma quindi cibernetiche e in quell'ambito va tutelato
E va tutelato dal vizio attingendo a professionalità dedicate investendo maniera seria in questo settore tutelando quindi quello che è l'assetto informativo organizzativo dello sport oggi organizza anche in ambito cibernetico grazie
Avevamo salute
Amo la dottoressa Charleroi per impegni istituzionali deve recarsi a tessere de grazie Nunziata la partecipazione
Continuiamo con Emanuele gentili
Raccogliendo alcuni spunti molto interessanti che ci ha dato Ivano e cioè introduciamo temi come quello della Security by the sai cioè
Dannosa
Ha introdotto un tema che è alla base di tutti quelli che come noi fa siamo detti lavori cioè dotare i sistemi e tecnologie e il software che utilizziamo anche le banche dati di elementi di sicurezza nativi
All'interno dei quali e possibile andare a monitorare lo stato di sicurezza di quel sistema stesso nonché diciamo l'eventuale
Manomissione
Elementi che determinò la sicurezza del software dell'infrastruttura della parte di networking ma degli elementi della bontà degli elementi di sicurezza che sono state applicate
Abbiamo anche sul terreno uno spunto molto importante che tratteremo nella seconda parte di questo evento cioè la formazione professionale la formazione e l'informazione aggiungerei
Qui tutto ciò che riguarda il mondo delle Warnes cioè essere correttamente formati su come si debbono utilizzare chi strumenti visitare di cui oggi disponiamo e su quali sono i rischi che necessario conoscere per evitarli e per insomma senza che questo si spaventi ma diciamo ci conduca serenamente nell'utilizzo sicuro delle informazioni e dei dei Weiss Emanuele
Era intanto grazie di essere qui Emanuele Gentile fondatore e direttore editi e segue i che fa parte del gruppo team all'interno della società pezzi
Diciamo sulla base di questi spunti volevo chiederti
Dal tuo punto di vista cuore il rapporto tra Cyber Security sport e geopolitica visto che insomma abbiamo trattato in vario modo questi temi pre
Grazie Riccardo
Buongiorno a tutti io cerco di portare un contributo anche rispetto un po'a quella che la storia diciamo dell'azienda che rappresento ritirasse Way un'azienda che ha quattordici anni di vita che come veniva detto da aprile dello scorso anno entrata all'interno è stata acquisita pensi
Del gruppo Tin ma e che ha come focus il tema della cyber Tretti Intelligence vale a dire lo studio l'analisi del tracciamento costante di quelli che sono avversari cibernetici
Per anticipare le loro mosse e su questo io parto da un uno spunto per attivo nel senso che noi più o meno quattro anni fa abbiamo istituito all'interno del nostro centro di analisi un nucleo che si occupava di tematiche geopolitica e geostrategica
Quindi abbiamo iniziato ad osservare come il terreni no della cyber della cyber in generale della tecnologia cioè tra venisse utilizzato
Anche come campo di battaglia per quelle che sono le azioni appunto di natura offensiva che poi hanno
Impatti a livello geopolitico in modo in modo più ampio quindi per me sicuramente
Cyber geopolitiche sporta sono molto legati
Lo sport specialmente per quelli che riguarda per quello che riguarda gli gli eventi internazionali anche un grandissimo Palcoscenico
Si hanno gli occhi di tutto il mondo addosso e chiaramente è oggetto di pressioni e tutti vogliono i paesi che ospitano chiaramente l'evento tutti vogliono che ovviamente la l'attività vada vada vada correttamente
La cyber è un'abilità autore la tecnologia l'abbiamo detto prima ci aiuta a migliorare le nostre vite
Dall'altro lato è anche un un'arma formidabile da parte degli avversari perché riescono ormai a interagire a livello remoto quindi senza spostarsi fisicamente molto spesso e a sottrarre informazioni o potenzialmente creare creare dei danni
Andando ad analizzare molto velocemente quelli che sono gli avversari quindi l'entità che ci troviamo di fronte io ne vedo macroscopicamente tre
Veniva forse anticipato prima da un lato abbiamo quelli che sono le strutture di natura statuale o sponsorizzati da Stati
Che hanno interesse principalmente in azioni di spionaggio quindi recupero delle informazioni ma anche sabotaggio
E poi sai ecologica l'Operation no quindi operazioni di natura psicologica che si calano a terra con quella che viene definita disinformazione quindi utilizzo delle informazioni ottenute per screditare creare pressione psicologica che attenzione può essere sull'organizzazione di un evento ma può essere anche su degli degli atleti che poi vanno magari a per formare all'interno la loro competizione dopo qualche ora
Dall'altro lato abbiamo il cyber crime quindi se ne ha parlato prima attività di natura estorsiva attività finalizzata la monetizzazione poi c'è un altro aspetto che è quello dell'attivismo vale a dire soggetti che svolgono attacchi cibernetici
Per motivi generalmente ideologici e quindi per far riportare alla stampa una una tesi
O comunque un tema a loro caro
Facendo un passo indietro io mi guardo indietro a dieci anni diciamo nel settore tutti ci diciamo che
Nel degli addetti ai lavori chiaramente che esistono due tipi di organizzazioni quelle che sono compromesse e quelle che ancora non lo sanno
Ad oggi è ancora così ed è anche una provocazione perché chiaramente si stanno facendo delle cose tra questo per lanciare uno spunto che è quella di alzare l'asticella
La protezioni informatiche l'investimento in Cyber Security permette di aumentare la propria resilienza la propria IPA il contenimento di quelli che sono gli attacchi cibernetici e chiaramente rendono la vita complessa a quelli che sono gli avversari di varia natura che abbiamo però erotici fatto prima
è chiaro che avversari statuali come è normale che sia hanno importanti finanziamenti
A fanno quello di lavoro il core business l'ora quello là quindi ovviamente hanno anche armamenti digitali permettetemi il termine
Che
Che hanno un Satchel stretta quindi un successo del cento per cento quindi la sfida quale la sfida alzare l'asticella e monitorare quello che è il perimetro informatico accorgersi nel minor tempo possibile di aver avuto un problema e chiaramente
Reagire
Alcune evidenze pubbliche di interessi da parte di attori statuali di avversari statuali al mondo del dello sport per i grandi eventi al quale sono stati citati prima
Parliamo delle attenzioni del Group che il servizio di intelligenza militare russo
Verso la United States doping Agenzia antidoping ha già anzi
Parliamo di quello che l'attività degli stessi
Sulla vada quindi sul World Antidoping agenzie e parliamo anche di quelle che sono state le azioni di sabotaggio veniva citato prima per quanto riguarda le le olimpiadi in in Corea
Abbiamo l'evidenza ormai da qualche anno che la cyber è un campo di battaglia che questi signori se vogliono possono recuperare informazioni possono utilizzare le informazioni e
Chiaramente mandare dei messaggi
Come approcciare il problema io cerco di
Dare qualche contributo no perché chiaramente il problema è complesso però ci sono dei Pilar che secondo me sono fondamentali
Primo lo dicevo prima alziamo l'asticella se ci dotiamo di tecnologia processi e competenze riusciamo a eliminare una parte importante di tentativi di attacco informatico e quindi essere pronti a confrontarci con la parte alta e la piramide con quegli avversari che che magari hanno interesse solo di natura statuale cerchiamo di toglierci di mezzo il mondo del cyber crime e il mondo della criminalità più bassa
Dall'altro lato abbiamo le istituzioni che hanno parlato prima di me che forti e la propria esperienza
E competenza e professionalità sono al fianco delle delle organizzazioni sia pubbliche che private quindi importante parlare con le istituzioni e condividere
Questo tipo di informazioni si sia Soggetti ad attacchi informatici
Dall'altro lato chiaramente dobbiamo anche però conoscere i nostri nemici fare prevenzione quindi guardare a cosa accade agli altri per poi farne tesoro il famoso lesso al Carla è importante
Ulteriore tema
E quello di avere una struttura lo dice lo anticipò prima che faccia monitoraggio
Dei nostri sistemi informatici ad oggi esistono le strutture che in gergo vengono chiamate Security operation center sono delle strutture che h ventiquattro sette su sette monitorano quello che accade all'interno dei sistemi informatici
Per eventualmente fare escalation nel reagire in modo pronto incidente informatico che ci sarà è inevitabile
Dall'altro lato bisogna avere anche chiaramente una strategia di ripristinare Coveri
Perché purtroppo ad oggi in alcuni casi chi subisce un incidente informatico non è pronta a reagire non sa quello che deve fare
E esistono delle polizie delle procedure di piani ormai assolutamente testati
Per anticipare questo problema quindi prepariamoci a e e a saper rispondere ad un attacco informatico
Concludo dicendo che secondo il mio punto di vista la SEB Security è uno sport di squadra
Che prevede la collaborazione di vari attori attori che sono tecnici attori del mondo li Gallina attori che sono del mondo manageriale di organizzazioni del mondo istituzionale
è importante che tutti ci si alleni che ci si prepari per essere pronti quando arriverà un problema perché statisticamente un attacco è inevitabile ed arriverà vi ringrazio
Grazie ad avere il tuo contributo diciamo stiamo come vedete percorrendo la linea che ci siamo dati all'inizio
E quindi abbiamo parlato di sei chili di Paride Saia abbiamo diciamo in qualche modo introdotto il tema di quello che il percorso
Che segue diciamo le fasi di elementi di Cyber Security day framework che tutti voi tecnici amiamo seguire che mattina schematicamente
Approcciamo uno dei temi di cui abbiamo parlato di cui ha parlato anche Emanuele chiaramente porre maggiore attenzione sull'attività di Prevention
Prevenzione si fa con le tecnologie si fa con i processi si fa con la formazione la prevenzione è un elemento determinante di questa partita perché ricordiamoci che fintanto che siamo una fase di prevenzione o Prevention ero nella chiamiamo nel nostro gergo più vicino
Diciamo giochiamo una partita nella quale possiamo confinare determinati impatti quando arriviamo alle fasi di contrasto e reazione il danno è fatto
Ma anche qui bisogna essere pronti pronti con processi pronti conformazione pronti con nel gioco di squadra di cui si parlava il gioco di squadra si deve allenare e si allena con l'esercitazione
Quindi è opportuno e importante prendere coscienza che le infrastrutture civili militari e donna
Debbano allenarsi e se possibile allenarsi insieme perché la minaccia vista da vari punti di vista era medesima
Gli obiettivi spesso di alcuni stati di alcuni organizzazione sono i medesimi
E altro tema non banale che gli strumenti che utilizziamo tutti noi per la difesa a vario titolo sono molto spesso quelli degli attacchi
Quindi conoscere e conosce il nostro nemico conoscere chi stava dall'altra parte diventa determinante
Fare l'opportuna azione di prevenzione e poi di contrasto laddove dovesse servire
Vado subito a lasciare la parola al collega Marco Befera direttore integra Data Protection of della Data Protection di Sport e Salute e attivo ti ricordi a questo punto era domanda provocatoria come mai
Non ti sei diciamo sbilanciato molto di più se da parte di Data Protection che ti che il tuo ambito e disse invece diciamo più avvicinato alla componente cyber
Diciamo come dire degli addetti ai lavori più hard del momento prego grazie
Io ritengo che intanto questo momento questo convegno frutto della sensibilità e della percezione del rischio
Che ho trovato nel presidente Mezzaroma ma anche nel presidente malato
E e che ha come è stato anche già sottolineato da loro che
Hanno introdotto un tema innovativo credo sia la prima volta che nel sistema sportivo parliamo di cyber sicurezza e non di privacy di questo sono molto orgoglioso perché significa che i vertici del sistema sportivo hanno percepito tutto ciò che è stato detto su questo palco cioè che c'è un contesto geopolitico che dove lo sport non esente da in me
Esimi rischi
Di altre organizzazioni statali o o private
Ormai il sistema sportivo è maturo
Io sono qui da circa un po'meno di vent'anni ricordo col primo Codice della privacy ricordo con con tenerezza deprime mappature dei rischi dove si parlava dei certificati medici
Se fossero custoditi in armadi chiusi a chiave o meno nella stanza ci cinquecentouno cioè l'approccio iniziale di del sistema e parliamo comunque di un sistema sportivo dove non ci dobbiamo mai dimenticare
Che viene una parte di volontariato
Importante dove le associazioni sportive sono una dimensione assolutamente
Leggera modesta rispetto alle entità che troviamo in altri settori del nostro del nostro Paese
Quindi
Nonostante questo approccio rivedo molto inizialmente molto legato
Alla alla alla privacy che che ha avuto il sistema sportivo e che oggi comunque è maturo perché ad esempio sottolinea il fatto che abbiamo un incontro periodico quasi
Mensile con tutti di Pio di tutte le federazioni sportive
Per ragionare come sistema anche questo fino a poco tempo fa sarebbe stato impensabile quindi affrontiamo i temi che possono andare da dalle pubblicazioni delle decisioni la giustizia sportiva
Alla raccolta delle immagini
Durante gli eventi sportivi gli affrontiamo insieme
Cercando soluzioni condivise
E e ragionando in un'ottica di sistema ora detto questo e quindi raggiunta una maturità del sistema
Sul tema privacy perché oggi questo convegno perché improvvisamente nel qualche anno fa nel due mila venti
Fumo catapultati in un'altra realtà realtà da cui
In cui ci rendemmo conto di di di essere stati precipitati anche se poi devo dire
Fu fumo anche abbastanza preparati
Ad affrontarla e e comunque fumo supportati da sia da Emanuele
Che dalla da Ivano con la Polizia postale e fu diciamo il primo momento in cui sci rendemmo conto che il tema della cyber sicurezza era primario perché nel due mila venti subimmo un run sua perché credo occorre occupò circa settanta server se ricordo bene
Perché dico preparati perché comunque quel tema di backup Perego veri noi comunque ce l'avevamo preparato ne uscimmo indenni chiaramente col supporto ripeto sia della prezioso della polizia postale che di che di Emanuele
E quindi ci trovammo improvvisamente
Catapultati nel mondo del cyber crime
Nel due mila ventuno ci fu un altro episodio
Che secondo me
E più significativo del primo perché c'ha fatto ragionare sul tema della geopolitica che dicevamo poco fa perché
Scoprimmo attraverso una serie di malfunzionamenti
Poi correggimi Emanuele se sbaglio dal punto di vista tecnico però scoprimmo che avevamo dei visitatori occulti nei nostri sistemi e a seguito delle indagini fatte la cosa che
Più un mi pressione o fu quando ti ricordi mi mi raccontasti che era in realtà un attaccante di matrice cinese che però lasciava le tracce di un attaccante russo quindi che stimolava la propria presenza no all'interno dei nostri sistemi andando boia visionare i dati non so dei tesserati della tiro con l'arco
Questa cosa è non avrebbe senso se non la inquadriamo nel contesto che dicevamo prima il contesto geopolitico dove lo sport assolutamente
Presente subisce le stesse dinamiche di altri settori quindi tornando
Al punto
Perché questo convegno perché con l'aiuto della Fondazione X A dobbiamo aumentare la conservo la consapevolezza che il primo gradino di un percorso
è importante che questa consapevolezza non permanga nel qui nel salone d'onore e che non permanga scorte saluta nel codice che arrivi alle organizzazioni sportive
Passando dalle federazioni per arrivare fino alle associazioni sportive
Dobbiamo fare sistema siamo in grado di farlo
Mettendo in comune risorse competenze però assolutamente necessario
A mio avviso passare dall'ottica faccio un esempio molto banale per concludere il mio intervento noi dobbiamo passare dall'ottica di aver fatto un'ottima liberatoria per raccogliere le immagini
Dell'evento sportivo alla prospettiva alla domanda successiva che quelle immagini poi dove sono archiviate chi di accesso del livello di protezione hanno oggi siamo assolutamente in una situazione di efficienza sul primo passaggio sul secondo a mio avviso dobbiamo fare dei ragionamenti anche comuni perché tra l'altro e chiudo fare sistema significa anche avere economia di scala
Su temi che richiedono enormi risorse e quindi ragionare insieme tutti gli attori del settore sportivo oltre ad aumentare ed efficienza della risposta
Anche in in termini di costa effettiva ha una valenza formidabile perché ricordiamo che poi le risorse nel mondo sportivo devono essere destinate allo sport
Grazie a Marco
Ma per la testimonianza di di alcuni
Episodi vissuti interverrà costa afganizzazione questo ci fa comprendere quale la valenza del fenomeno quali sono i rischi a cui stiamo andando incontro molti dei quali dividiamo quotidianamente anche senza accorgersene quindi come diceva prima il collega molti sono sotto attacca non lo sanno
Quindi anche avere la capacità la formazione che diciamo gli strumenti per riconoscere di essere sotto attacco e c'ha un grandissimo passo in avanti perché molte infrastrutture sono sotto attacco hanno permanenza al loro interno di attori malevoli e non lo sanno perché non sanno come individuarli
Per questi sono temi che si devono far riflettere per migliorare costantemente la postura di sicurezza delle nostre infrastrutture nazionali
Grazie ai partecipante di questo pannello e ringrazio molto proseguiamo rapidamente con i prossimi ospiti
Che chiamo qui sul palco quindi chiamo stai Stefano dal Dora la dottoressa ciuffetti e Marco Cipriani
Gianluca scuse
E professor Tuzza
Cominciamo
Da Marco Besso
Allora
Il dottor D'Albora amministratore delegato di coniglietta
Volevo rivolgere una domanda quale diciamo quali sono le iniziative
Che è stata prendendo e quali sono le azioni
Che state compiendo nel campo della cyber sicurezza nel vostro ambito anche riso alla luce di quello che oggi ci siamo detti e condiviso rispetto ai rischi e rispetto diciamo quello che diciamo riteniamo essere il parterre al quale ci affacciamo re
La ringrazio
Grazie per l'invito e soprattutto della della tematica e no che stiamo trattando io ho portato qualche slide a supporto del mio intervento che voleva
Metto qui metto lì
Portato una testimonianza loro ascoltato tanti
Eminenti relatori prima istituzionale anche colleghi i che hanno centrato tante tematiche molto interessante in quel mondo dello sport abbiamo una sensibilità particolare già nei confronti della cyber
E il primo atto che ho fatto io quando mi sono
Sono venuto a Sport e Salute conigliette e quella di dotare il mondo sportivo di un security operation center
Quindi la
La la nazione gli sport assolute in termini di sarebbe se c'è una visione che già abbastanza avanzata e oggi senza tediarvi troppo provo a darvi
Una significatività di quello che il mondo sportivo italiano sta facendo in questo in quest'ottica
Non si capisce persone
Allora collinette mi dispiace che non c'è presidente Malagoli avrei detto che quando ho fatto le olimpiadi di Pechino il sito del Coni è stato protetto da con inetta Sport e Salute né particolar modo da da coniglietta
Con i nette la partecipata al cento per cento da sport assolute che si occupa della gestione dei sistemi formativi di
Sport salute del Coni e di quasi tutti gli organismi sportivi abbiamo circa a cinquantuno clienti per cui gestiamo tutti i dati delle delle banche dati ad essi afferenti e e di tutti i propri collaboratori
Quindi per far questo ci siamo dotati di un sistema diciamo importanti temi data center abbiamo tre data center uno direttamente in cloud google Cloud su ti al Foro un altro e su Microsoft peggiore un altro ce l'abbiamo al nostro interno
Quindi la consapevolezza di quello che rischio informatico e anche gestita in particolar modo dal cambiamento infrastrutturale che stiamo facendo avendo la gestione Diretta dei dati di circa tredici milioni dice insiti in quanto abbiamo anche la responsabilità di quello che il data center
Dei dati dove sono contenuti tutti i dati dello sport cosa abbiamo fatto fondamentalmente cioè parlare di Cyber Security spesso e andare a proliferare una serie di investimenti una serie di azioni che non fanno parte di un frame puntuale che sia incoerenza Corea realtà dove si va a lavorare quindi abbiamo fatto come primo atto
Un assessment abbiamo visto quali erano l'Isis lesi se che abbiamo trovato come il dottor Befera diceva prima era un esiste abbastanza diciamo eterogeneo non potrò né predittivo né consort presente abbiamo fatto un'analisi puntuale avendo dato i punti di miglioramento e dove possono agire abbiamo fatto una strategia puntuale che deve essere su una strategia flessibile
E e mode labile asseconda di quelle che sono le evoluzioni in ambito Cyber Security
Fatto questo ci siamo dotati anche noi di un frame come qualcuno dei precedenti relatori accennava in precedenza
Dove gestiamo tutte le varie fasi di quelle crea un rischio in termini sarebbe si chiude lì quindi partiamo dalla ventilazione degli asset di protezione dei dati alla sicurezza nel ciclo di vita alla Cyber Security con un monitoraggio attivo
Al verifiche tecniche in un'ottica di sinergie di squadra con anche dei partner esterni quali sono stati i principali risultati l'introduzione di nuove soluzioni che sarebbe sicurezza protezione dell'ecosistema sportivo a trecentosessanta gradi
Garantita la compliance alle normative standard delle città DPR quindi lavoriamo a stretto contatto su tutte quelle che sono anche le certificazioni di sicurezza
Intercettate e bloccate circa trecentocinquanta milioni di richieste malevoli trecentocinquanta milioni in quest'ultimo periodo come dicevano prima i colleghi e difficile quando ti trovi di fronte a organizzazioni di stampo governativo con il nostro Budget grazie a presidente Mezzaroma e all'amministratore delegato Nepi ad un Budget
Discreto per poter mettere in piedi un frame serio e concreto noi ad oggi riusciamo a fare analisi predittiva e a cercare di vedere a monte quando ci sono dei movimenti sia in termini strutturali che applicativi
Per potervi porre rimedio abbiamo introdotto anche intrusione di Attila di vulnerabili assessment cosette Guay
Per i greci contest sui sistemi di videosorveglianza che abbiamo presso i nostri asset primari quindi ne lavoriamo con un frame ma lavoriamo con uno standard en e è uno standard che mobile a sei la Cyber Security un qualcosa che evolve di contino quindi la cosa più importante che abbiamo come connette Sport e Salute e la flessibilità nell'ambito delle scelte che faccia
Ovviamente abbiamo anche un piano di strategico futuro o faccio una semplice accenno a su alcuni pilastri che abbiamo individuato noi al nostro interno
Quindi siccome sport assolute e il mondo sportivo diventa sempre più un mondo data così detto Tata Sentry crea stiamo sviluppando sempre più la nostra strategia di detta Protection
Secondo al quattro Pilar fondamentale uno conformità normativa ne abbiamo parlato diffusamente discorso dalla sicurezza dei dati gestione dei diritti degli interessati è molto importante avere parlerà adesso la collega
Formazione e sensibilizzazione e soprattutto creare delle competenze
In quest'ottica stiamo evolvendo in ottica di data warehouse dello sport dove abbiamo un dei templi greci on BTZ analitiche se Prot prediche scriveva analiti se e lavoriamo otto con intelligenza artificiale in totale interoperabilità tra le varie basi dati che abbiamo sia a livello interno che a livello interno e sterno con i risultati che abbiamo nei confronti dei nostri diciamo stakeholder interni
Quindi a fronte di un mondo molto e chiudo molto grande molto eterogeneo dove gestiamo il sistema informativo e la Cyber Security a livello sportivo tanto faremo ancora tanto si è fatto abbiamo una mission che stiamo portando avanti e e diciamo con convegni e conferenze tipo questo è la sinergia dei vari attori interessati siamo convinti che potremo continuare adesso aderire ma protocollo col presidente con capo della Postale aderiremo stiamo aderendo anche ad altri tipi di iniziative e stiamo cercando con Budget contenuti
Con azioni fattive e concrete di prediche Ti-Bre spacciamo di continuo bruttini retti ma anche al nostro interno simuliamo degli attacchi simuliamo e quelle che possono essere una serie di iniziative cercando di andare a fare sia sulla parte infrastrutturale che le ossa parte applicativa un'analisi predittiva
Io vi ringrazio buon proseguimento di lavori
Grazie
Ecco si è parlato diciamo sempre più diffusamente siamo intanto diciamo sempre più in quello che i diciamo l'aspetto delle competenze
Necessaria per affrontare questi rischi necessarie per approcciare correttamente quello che la postura di sicurezza malgrado i framework le normative e ci vengano incontro sempre di più in Italia su quello che dobbiamo o non dobbiamo fare c'è dipende dipendendo questo da
Dal ruolo che ciascuno di
In questo settore
E diamo subito la parola la dottoressa ciuffetti ero Sancious ciuffetti direttore di area sport impatta per quanto riguarda ecco diciamo la formazione a quello che la l'informazione ecco cosa state facendo come vi state muovendo da questo punto di vista
Grazie buongiorno a tutti
Sappiamo è stato sollevato c'è il problema della cyber security e con me
Disposte Salute e c'è appunto un un asset che alla scuola dello sport che
Grazie anche alla collaborazione con l'X
Insieme abbiamo lavorato per mettere a punto un una un programma di conferma di di formazione un un corso che possa essere appunto a favore dedicato proprio agli organismi sportivi quindi siano essi le federazioni sportive nazionali le società sportive come diceva questa mattina anche un presidente regionale importanza anche di arrivare ai comitati regionali perché poi insomma il mondo sportivo è si declina insomma su tutto il territorio
Importante perché perché sono state si è parlato oggi di grandi eventi sportivi grandi eventi giochi olimpici eccetera ma ci sono anche altri eventi molto più piccoli ma che devono avere la stessa
Attenzione dedicare la stessa la stessa cura
Così come le le gli organismi sportivi oggi sono in una fase anche di costruzione di centri studi centro studi è un altro di quei luoghi dove è necessario
Poter avere delle cognizioni informazioni adeguate proprio relative a Alba come queste banche dati aperti e pubbliche devono essere in qualche modo utilizzate
Scusate
Allora sì non sono questo era l'idea quindi intanto ringrazio il la Fondazione x e ringrazio il il dottor per Italo Saverio Trento proprio per questa opportunità
E perché ci ha fatto che ci ha fatto entrare da c'avete fatto conoscere devo dire un luogo di competenze veramente uniche straordinaria intanto abbiamo strutturato un corso che ha in sei moduli appunto molto informativo ha se non altro in in questa prima fase coi volendo potremmo diciamo approfondire tutte le tematiche quindi c'è un'introduzione alla saper Security alle sicurezza delle informazioni quindi facendo in qualche modo sensibilizzare quello che l'argomento di cui parliamo
Una protezione dei dati e business continuity che appunto quando ci sono situazioni di emergenza che c'è stato un attacco come questo deve essere gestito quindi le strategie da diciamo da considerare da preventivare quindi da pianificare ho perso verso intelligenza era quello un po'che dicevo prima rispetto al discorso del del del Centro studi degli osservatori dedicati allo sport di cui dobbiamo avere diciamo cognizione social engineering e quindi cercare di capire che cosa
Quali sono i meccanismi per i quali
Le le persone vengono diciamo in qualche modo coinvolte Jenna
Il in pratica che appunto non non devono in qualche mio nessun modo diciamo seguire parlo così velocemente perché poi il il relatore che sul mi seguirà il dottor Cipriani entrerà proprio nella nell'ambito proprio della della progettazione del corso e quindi anche proprio delle materie e poi appunto un analisi dei rischi sai terre quindi fare anche lì una pianificazione di quello che dovrà essere fatto quindi il corso sarà diciamo messe in calendario a brevissimo e quindi sarà dedicato a tutto il il mondo dello sport
E cercheremo appunto di diffonderlo nel nel modo migliore possibile
Grazie per l'attenzione
Credo che grazie dottoressa ciò questa è una bella risposta Worms tra l'altro di uno dei pilastri fondanti delle normative attuali
La la componente formativa devo un asse è uno degli elementi presenti in tutte le normative come sapete
Sicuramente diciamo si coglie molto bene uno degli aspetti il sociale engineering non foss'altro perché insomma vedo anche diciamo alla parte istituzionale presente
La parte di un militare Chomsky dietro questi fenomeni si celano gli aspetti di profiling delle persone
E quindi in due modalità di avvicinamento delle persone molto spesso partono proprio da e strumenti come queste persone alla portata di tutte sono molto diffusi
Sito diciamo a titolo puramente esemplificativo il sapere di cosa si sta discutendo l'occhio di che cosa si discuterà in un CDA di un'amministrazione pubblica o privata che materia riservata molto spesso si apprende da qualche socio allora
Molti furti in appartamenti come sapete vengono realizzati dopo che il proprietario dell'appartamento appostato la FOTA così trova le Maldive
Ecco diciamo capite che è un fenomeno da quanto meno usare con cautela e o comunque con certe diciamo
Accortezze
Passo la parola subito dottor Gianluca anzi piani di Ermes lei che i texani architetta permettimi del percorso di cui la dottoressa affatto introduzione e prego quindi prego
Buongiorno a tutti
Grazie a ciò per la parola
Ecco diciamo che una tematica importante la formazione e anche la consapevolezza di questi temi nel senso che solitamente si dice formazione e a Worms perché
Ormai le nostre vite prendo spunto insomma da tutti gli interventi precedenti le nostre vite sono permeati fondamentalmente dalla tecnologia e questo ovviamente abbraccia anche il mondo dello sport
Oltre a confermare tutto quello che è stato detto che appunto una componente di Cyber Security riguarda sicuramente l'organizzazione di grandi eventi come le Olimpiadi
Mondiali CEE e altre altre diciamo tipologie di eventi
è importante anche per esempio essere consapevoli di quando un atleta per esempio si allena indossate dispositivi definiti guerra boccia indossabili
Questi in realtà servono per monitorare le loro prestazioni loro benessere in automatico generano delle informazioni ecco queste informazioni devono essere tutelate ci deve essere la consapevolezza che questi dispositivi
Generano questa tipologia d'informazioni analogamente riprendo sempre un concerto che è stato espresso prima ma è fondamentale tutte le organizzazioni sportive che gestiscono atleti a qualsiasi livello di professionalità devo tutelare comunque queste informazioni perché comunque macinate un attacco cyber volto magari High Speed trarre informazioni riferite a schede di allenamento diete particolari sono comunque tutti informazioni che possono essere utilizzate per le diverse finalità nonché appunto buona gestione a livello cyber per quanto riguarda la continuità operativa degli eventi se un evento viene svolto senza interruzioni senza nessun problema è anche perché dietro vi sono delle persone competenti che lavorano affinché questo affinché tutte le minacce che possono gravare su questo evento non si manifestino
Quindi è importante anche non solo che le persone magari a un livello manageriale siano consapevoli di queste problematiche ma anche gli stessi Atletica per questo appunto che
Si farà anche questo corso
Rivolto ovviamente ad una sfera non manageriale ma mi auguro insomma che possedesse rivolto atta diciamo al più basso numero di persone
Perché ovviamente ci deve essere anche la consapevolezza le comprendere come effettivamente si possano gestire determinate tematiche
Il corso prevede ovviamente tutta una parte i introduttiva che va oltre quello che possiamo magari comprendere da un semplice giornale
Si cercherà poi di approfondire le tematiche relative alla normativa perché ovviamente in tanti ambiti anche nello sport e c'è una normativa che disciplina ovviamente la parte cyber nonché prima c'è stato l'intervento del Data Protection officer ovviamente tutta la parte privacy
è un diciamo una tematica afferente anche lo sport quindi quella della della protezione dei dati personali è importante appunto comprendere che cos'è il sociale engineering e soprattutto per tutelare gli attrezzi e comprendere come effettivamente questi possono essere esposti e posso visto e comunque sono delle persone
Che hanno contatti con i media possono essere avvicinati da tantissime persone ed è importante comunque spiegare loro anche come ci si può difendere da queste da questi tentativi di di attacco
Si parla di formazione inteso come ovviamente come corso che si terrà inaugura ma si dice sempre si parla anche molto di a Worms quindi di consapevolezza quindi è importante diffondere la cultura della sicurezza informatica a tutti i livelli e per questo poi appunto in questo corso si parlerà anche di tecniche di open source
Intelligence mirati appunto a comprendere quali sono le tecniche per la per la raccolta di informazioni in fonti aperte
Di business continuity per la gestione degli degli eventi quindi per assicurare comunque un servizio e continuare a far sì che l'evento possa continuare in tutta normalità e soprattutto poi si parlerà di analisi del rischio questo perché quando si parla di delle linee guida sono il signor rischi attraverso la ISO trentuno mila
Si parla comunque di linee guida volte a la costruzione di un proprio di una propria improprio framework per comprendere quali sono le minacce che possono gravare nel contesto in questo caso nel contesto sportivo
L'obiettivo di questo corso quindi è oltre che diffondere la consapevolezza fornire magari anche uno strumento pratico per la realizzazione appunto di un proprio modello di cyber di cyber sicurezza perché ovviamente la comprensione del proprio contesto è comunque fondamentale per poi implementare tutte quelle misure di sicurezza che sono state descritte dai precedenti relatori
Concludo dicendo che
Un assunto che viene detto nella Cyber Security e che la personale essere umano è sempre la l'anello debole della catena difensiva nel nella sfera cyber
La formazione la Worms vuole un po'diciamo controbattere a questa a questo assunto perché magari una una distrazione un semplice errore che può essere l'invio errato di una mail oppure un clic errato su una mail di phishing che riceve
Amo sui nostri smartphone possono avere magari delle conseguenze più grande rispetto a quello che può essere il singolo gesto
Ecco nel corso di formazione c'è anche l'obiettivo di far passare questo messaggio di prestare attenzione appunto magari dedicare qualche secondo in più per evitare che appunto si verifichino determinati eventi quindi l'obiettivo ultimo è quello di
Trasformare l'essere umano da anello debole ha comunque a anello forte passatemi il termine perché comunque sempre l'essere umano che poi deciderà quali misure di sicurezza implementare e quali devono essere le azioni che che possono essere svolte magari nella gestione di un di un evento grazie
Grazie Gianluca
Tema molto interessante corso diciamo molto venne strutturato non foss'altro perché in ambito X a che diciamo a una cultura specifica
E su questi su questi temi
Si parla della persona come anello debole della del del circuito della sicurezza generale
Sicuramente alla formazione è un momento in cui questa nello debole poltiglia può essere rafforzato in qualche modo mi permetto di dare un piccolo suggerimento nella formazione della persona rientrano anche tutti gli strumenti casalinghi
Che ciascuno di noi utilizza non dimentichiamo che tutti giovani e tutti noi condensiamo a casa devono sapere quali fai abbiamo a nostra connessi a internet molto spesso i router di casa hanno le password di fabbrica e quindi entrare dentro casa con tutti gli strumenti Smart che utilizziamo e molto semplice Italia accedere alle nostre informazioni altrettanto semplice
Quindi è certamente uno spunto che può essere messo ha fatto il Comune
Certamente
L'incremento della formazione e l'esercizio
Del della quindi mettere in pratica diciamo gli insegnamenti sono alla base di un rafforzamento della sicurezza in generale
Passiamo quindi la parola al professor Tuzza
Per poter parlare
Dicono che l'ambiente diciamo normativo universitario riguardo il tema della cyber nello sport prego grazie
Ormai un'era geologica fa per quelli che sono i tempi della politica
Al nostro presidente del Consiglio al professor Monti in visita negli Stati Uniti il presidente
Obama chiese quale fosse il suo consigliere per la sicurezza cibernetica destando un po'di Bondi lo sconcerto ma insomma di sorpresa
Così almeno si racconta racconta chi era presente a quell'incontro
E oggi è venuto fuori di contino questo questo termine della Warner sano della consapevolezza rispetto a rischio informatico
è passato tanto tempo evidentemente piacevolmente la la consapevolezza oggi è presente sia cresciuta
E sono rimasto anche sorpreso dal grado di consapevolezza dimostrato dai padroni di casa no del presidente Malagò presidente Mezzaroma
Non parlo naturalmente del dottor Befera che è il di Pio ma che quindi per mestiere attento a questi aspetti però anche lì
Mi ha colpito molto la la capacità di cogliere l'importanza del passaggio dalla protezione del dato inteso come riservatezza no che era un po'il modo di approcciarsi una decina d'anni fa
A questi aspetti a al problema proprio di sicurezza non più solo del dato mal dell'intero sistema del del soggetto che tratta che tratta i diversi tipi di dati quindi in questo caso degli enti degli enti che ci ospitano
Io mi occupo degli aspetti giuridici di questa materia
E quindi io una oggi oggi qual è lo stato dell'arte lo stato dell'arte e quello per cui il nostro governo si appresta entro l'autunno ad emanare un decreto delegato
Sulla base di una legge delega che gli è stata data dal Parlamento in atti sulla sulla materia della cyber sicurezza
Che dovrà recepire il nostro ordinamento i principi portati da questa direttiva europea di cui sentiremo Sempre di più parlare che la cosiddetta NIS due
Ora per quanto riguarda quello che ci interessa oggi quindi il decreto delegato ancora non è stato non è stato attuato non è stato recepito
Dal Governo però
I criteri a cui si informa la direttivo ruppe a sono abbastanza chiari
Quindi c'è una si invitano gli Stati membri
Questo un aspetto particolarmente importante su cui vorrei richiamare la vostra attenzione si invitano gli Stati membri ad adottare una normativa che responsabilizzi
Direttamente gli organi di gestione
Degli enti quindi parliamo in questo caso l'ente pubblico e amministrazioni latu senso intese come può essere Sport e Salute come partecipata al cento per cento del Mef come come il Coni quale ente pubblico non economico
Appunto la norma prevede la norma europea obbliga il legislatore interno a prevedere degli obblighi di responsabilità diretta nei confronti degli organi di gestione
Per quello che riguarda l'aspetto di Cyber Security all'interno dell'Ente gestito
Questa è un po'la traduzione di una idea che si era fatta strada durante i lavori preparatori della direttivo europea della Disney due che appunto immaginava di prevedere addirittura l'obbligo nei consigli di amministrazione comunque negli organi amministrativi e di gestione
Di diversi tipi di enti e addirittura di un consigliere che dovesse essere per legge incaricato di avere responsabilità per quanto riguardasse i temi legati alla cyber
La traduzione di questo auspicio nella direttiva è stata leggermente diversa però l'importante rimarcare il fatto che quando in autunno verrà adottato il decreto legislativo avremo un nuovo quadro ordinamentale che per la prima volta aggiungerà questo anche lo prevede la direttiva europea alle
Mi ha invitato nel mio presidente Generali regalo essere chiaro ad essere e quindi diciamo in su nel novero delle responsabilità ecco che contraddistinguono
Le figure manageriali gestionali amministrative in questo caso pubblico viene aggiunta dalla direttiva europea verrà aggiunto dal legislatore italiano un fonte di responsabilità diretta negli organi di gestione e quindi anche con come dire delle perplessità in ordine alla possibilità poi per questi soggetti dite legarle queste funzioni visto che sarà la legge stessa a incardinare le su di loro
Probabilmente potranno essere delegate ma senza naturalmente traslare il profilo della responsabilità sul delegato quindi potrà sicuramente l'organo di gestione avvalersi di ausiliari all'interno dell'organizzazione ma senza spogliarsi della responsabilità che gli attribuisce
Con le funzioni direttamente la legge
Responsabilità
Su questo vorrei richiamare ulteriormente la vostra attenzione perché
Era uno dei temi a cui avevo avevo perché uno dei temi fondamentali dell'Anis due ma poi mi ha rimarcato l'importanza di parlarvene l'intervento anche della dottoressa Ciardi quando nella nella sua chiacchierata ha fatto riferimento a all'attenzione da collocare su i momenti periferici delle delle catene di approvvigionamento no sui cosiddetti supply Erza
La dottoressa Ciardi ha fatto quella quella metafora molto efficace del venditore di bibite di quella piccola porticina che in un sistema magari molto equilibrato rafforzato sotto il profilo della prevenzione
Legato alla sicurezza informatica può lasciar può tralasciare aspetti che potrebbero sembrare secondari quali quello della sicurezza
Dei dei supply alza dei fornitori di tutti i soggetti che hanno causa con con gli enti pubblici ecco un altro passaggio che diventerà fondamentale perché dilata enormemente i profili di responsabilità Diretta degli organi di gestione degli enti pubblici
A cui verrà rivolta la normativa interni a cui già si rivolge la normativa europea e quello di prevedere una fonte di responsabilità Diretta sugli organi di gestione dell'ente anche per il fatto del terzo
Ovvero sia lente che si approvvigiona di forniture di servizi all'esterno tramite un soggetto terzo dovrà verificare il grado illa di guappi e chissà delle sue misure di sicurezza informatica e per la prima volta nel nostro ordinamento risponderà direttamente
Anche del fatto del terzo quindi voi immaginate
Quale consapevolezza no torna Sempre di continuo questo
Questo questo principio ormai che diventa un principio cardine della sicurezza informatica quale consapevolezza e quale attenzione dovrà porre l'organo di gestione
Nel predisporre strumenti di attenta valutazione della capacità della resilienza
Informatica non solo della sua organizzazione ma di tutti i fornitori e quanto questo comporterà quindi un'attività anche amministrativa a livello a livello legale
E nel prevedere strumenti che siano efficaci e responsabilizzino non solo il il la propria organizzazione interna mai persi quindi grande attenzione allo sviluppo di questo aspetto della compliance Interna
Funzioni che vengono rimesse dalla direttiva e non potrà che essere così recepite nel nostro ordinamento dalla norma interna direttamente sull'organo di gestione attenzione perché questo non avviene sempre
Anche a livello di tecnica legislativa anzi noi assistiamo negli ultimi dieci quindici anni una tecnica legislativa che tende alla responsabilizzazione
Degli organi
Sottordinati all'organo amministrativo apicale immaginiamo quello che avviene nell'anti corruzione
Mi immaginiamo quello che avviene per la protezione dei dati con delle responsabilizzazione i dirette di organi sottostanti
L'organo apicale in questo caso invece vista la rilevanza del tema e l'attenzione la consapevolezza che per la sicurezza informatica rappresenta uno dei momenti di possibile vulnus maggiori nel negli scenari che arriveranno per per i soggetti pubblici le funzioni vengono attribuite direttamente all'organo di gestione con le connesse responsabilità in capo al al lo stesso
Cosa accadrà abbiamo un'agenzia istituita dal governo Draghi oggi magnificamente rappresentata dalla dottoressa Ciardi quell'agenzia ha già incardinati su di essa i Poteri amministrativi di controllo di vigilanza sia e sanzionatori
E quindi per quanto riguarda l'autorità regolatrice sicuramente sarà lei
A poiché esercitare quelle funzioni di vigilanza che la legge le attribuisce
Ma ancor più questa consapevolezza che comincia ripeto anche più di quanto ci si potesse aspettare a prender fortunatamente
Progresso all'interno appunto delle coscienze di chi amministra gli enti oggi
Ripeto gli interventi dei padroni di casa sono stati esemplificativi su questo ecco questa questa consapevolezza delle responsabilità naturalmente si estenderà e si già stata estendendo noi assistiamo già un discreto proliferare di azioni risarcitorie che hanno una natura diversa rispetto al passato da parte di soggetti che non sono stati protetti
Da parte dei soggetti che avevano affidato ho confidato non solo nella protezione del dato ma si badi bene nella continuità del servizio
Affidato a quel determinato ente e questo comporterà delle responsabilità risarcitorie anche nei confronti del soggetto che obbligatoriamente oggi prevederà la legge in parte lo prevede già il documento che noi chiamiamo GT pr quello che regola la la protezione dei dati aver ancor di più nel momento in cui verrà rafforzato l'obbligo l'obbligo di comunicare agli aventi causa
L'avvenuto data breccia
Quindi assisteremo nei prossimi anni a una dilatazione forte dei momenti di responsabilità
Sicuramente a un ulteriore rafforzamento non solo della consapevolezza ma delle attività esecutive poi di questa consapevolezza e per concludo dicendo vista allora ormai abbiamo credo abbondantemente ci siamo avvicinati all'orario di chiusura se non l'abbiamo sforato che la direttiva europea e immagino non potrà far niente di diverso la normativa di recepimento italiana prevede l'obbligo direttamente per l'organo di gestione di sua formazione diretta
Quindi l'organo apicale dell'ente dovrà soggiacere a un obbligo di formazione permanente direttamente nei suoi riguardi e a cascata l'organo di gestione dovrà provvedere affinché i soggetti facenti parte della propria organizzazione subiscano l'oste
Su processo di formazione di cui parlavano i colleghi di pannello poco fa
Penso che nei limiti che ci siamo imposti spero di essere stato sufficientemente sintetico e chiaro ma di aver trasmesso qualche novità di quello che ci aspetta sotto il profilo dello scenario normativo Nenni nei prossimi mesi grazie
Grazie al professor spruzza per la chiarezza chiaro quindi che la formazione anche da questo punto di vista e fondamentale perché come avete sentito addetti ai lavori
Stiamo aspettando con direi non poca ansia l'adozione dell'Avis due perché per gli impatti che avranno le varie organizzazioni pubbliche e private
Chiaramente questo significherà diciamo la gestione attenta delle responsabilità negli organi di governo della Cyber Security all'interno delle organizzazioni e per governare attenta mente
E in modo efficace bisogna essere conoscitori di quello che il perimetro a quello che il perimetro normativo di come le norme vanno applicate quali sono i tempi di attuazione
Di certe misure e di certi adempimenti
Questo non vuol dire diciamo guardare solo quello che lasciatemi dire il pezzo di carta con il quale si adempiono le misure si riempie le misure
Ma avere un diciamo una traccia di timing corretto che condivide con altri attori e quarto al tema della supply chain è stato più volte sì citato
La condivisione diciamo della postura di sicurezza
Perché avere un fornitore che in una diciamo la stessa sensibilità dal punto di vista delle misure di sicurezza equivale ad avere diciamo una fallo di sicurezza ai propri sistemi esattamente così quindi chi farà contratti con i propri fornitori con i propri partners si dovrà preoccupare che questa postura di sicurezza sia respinto rispettata
C'è il collega non ha citato per non diciamo andare oltre che la direttiva Nyse due suddivide fa menzione proprio di e attori di intesi come operatori di servizi essenziali come la accoltellatori importanti proprio per allargare la platea di quelli che sono gli attori che dovranno sottoporsi a queste misure di sicurezza
Diciamo consentendone quindi di di la corretta individuazione
Detto questo diciamo avevamo i saluti del ministro Andrea Abodi che per impegni istituzionali tre sopraggiunti non c'ha potuto raggiungere e che evita suo saluto pregherei quindi il generale Dino Tricarico di lasciarci una sintesi e sapiente dei temi che fin qui abbiamo avuto il piacere di trattare
Per potersi poi salutare grazie
Allora torniamo all'Aeronautica no
è un lavoro in cui tipo e trovare immediatamente in una situazione imprevista di pericolo e te la devi cavare questa è quella che sto vivendo io in questo momento perché ovviamente non era
Contemplato dubbioso Google chiusura
Naturalmente a livello molto più modesto di quello che avrebbe poteva essere quello di ministro
Vedrò di cavarmela sensazionale neanche il paracadute diciamo non dovrebbe essere così complicato
Allora io ritengo che oggi la nostra fondazione
Sia riuscito nell'intento di avere un approccio strutturato a un mondo nella sua completezza che quello dello sport
Vi dicevo che non sempre ci siamo riusciti è una fatica improba ventrali anch'abbiamo provato con la salute per esempio elemosina do dieci minuti della
La riunione che fanno regioni del ministro del presidente dalla Regione Friuli
Federica
Chiedendo di poter parlare a tutti i presidenti di regione in una prima conferenza Stato-Regioni utile per dire loro
Quale pericolo nel complesso mondo lo andasse sta affrontando
Purtroppo stiamo ancora attendendo però lo stesso siamo andati avanti affrontando il il con i gli operatori della sanità enunciato con gemelli possiamo dati con Humanitas con la Regione
Basilicata mi pare anche Umbria e stiamo raggiungendo per una via diciamo surrettizia quello che ci proponiamo di fare per via istituzionale
Un altro
Risultato che stiamo cercando di cogliere quello di fare in modo
Che lo spirito della legge
No de la normativa
Che sollecita una collaborazione pubblico privato no e che quindi rende
Quello che noi abbiamo pregevole o comunque fruibile da parte del sistema per io migliorare queste strutture di difesa rispetto al pericolo cibernetico e Conca anche lì
Ciò stiamo cercando di fare il possibile per poter fare in modo che ci sia un aggancio ecco un incardinamento nostro siamo privati tutto sommato anche se abbiamo un accordo connesse a Internet
Nelle istituzioni in modo che possiamo
Fare del nostro meglio per aiutarle
Una un accenno sulla parola fornitori che oggi è ricorsa frequentemente no ecco la molto modestamente pur non essendo un tecnico vorrei mettervi in guardia dai fornitori ma perché diciamo i cavalli di Troia ce ne sono molti in giro
E dobbiamo stare attenti a non aprire le porte non qui non è il solito Troy che va nel telefonino è il sistema che riesce a questo perché oggi
Se
Voi doveste avere la curiosità di capire chi è che può fornire per esempio formazione
Ne trovate un panorama folto avete la coda fuori dalla porta di gente che offre prodotti formativi o di altro tipo
Ecco però bisogna fare molta attenzione perché
Diciamo ci sono due tipi di rischio
Primo che il prodotto che vi stanno proponendo sia quello giusto
Sì è quello giusto
E questa è una valutazione abbastanza difficile
Perché i decisori oggi sanno che si debbono preoccupare
Perché il pericolo esiste almeno questa consapevolezza adesso è diffusa
La maggior parte di loro non sanno però esattamente
Come si presenta questo pericolo e chi li può aiutare veramente a fronteggiarlo
E quindi il panorama è pieno di Soggetti che possono approfittare di questa inconsapevolezza
Dell'acquirente e quindi veicolare un prodotto che non è quello che si cerca e questo è uno dei pericoli il secondo forse anche più insidioso
E quello di non metterci un amico in casa
Perché la filiera diciamo della sicurezza in questi sistemi soprattutto in quelli complessi ci fanno correre il rischio che appunto un cavallo di Troia entri nel nostro sistema e naturalmente voi sicuramente capito a che cosa mi riferisco quando ci sono sicuramente in questa geopolitica impazzita anche ci può essere un interesse a penetrare i nostri sistemi visto che
E il dominio cibernetico diventato il quarto dei cinque domini tra confutazione
Diciamo
Così tradizionale quella che conosciamo
Però mai nessuno strumento è stato più duale di questo perché tutto questo si possa riversare anche negli scenari non militare
E questa è un'altra raccomandazione non so se
E appropriata che mi sentivo di fare a chi poi dovrà no organizzarsi per difendere
Il proprio patrimonio che abbiamo visto quello dello sport
Ugualmente pregiato rispetto a tutti gli altri patrimoni che dovremo difenderci quindi io sono molto disfatta come presidente vi ringrazio dell'attenzione
Spero che i corsi che siano stati annunciati abbiano uno sviluppo modo che poi possiamo anche a giornali con continuità perché pregio del lavoro dalla formazione la bontà la si riconosce anche vedendo quanto viaggi sono aggiornato alle informazioni come dicevo la lepre corre molto veloce
E quindi
Questa questa minaccia che si diversifica in continuazione va immediatamente catturata e veicolata verso Coppoli che si deve difendere e anche questo diciamo è un un un ingrediente che siamo riusciti a mettere i nostri corsi di formazione per i quali mi auguro per noi e per voi il massimo successo di aver ringrazio dell'attenzione
Alla prossima e grazie
Quindi grazie a tutti grazie alle istituzioni presente grazie al Coni asporta Salute la Fondazione per aver organizzato questa manifestazione siamo ovviamente disponibili per qualsiasi chiarimento spiegazione a curiosità
Che gli venga in mente
Siamo sempre nell'ambito della Fondazione XM compreso come altri colleghi qui presenti a vostra disposizione grazie buona giornata e a presto