Competitività alla prova della cybersecurity - La sicurezza informatica in Italia e in Europa tra innovazione e regole

Da buon giorno a tutti vi chiederei di prendere posto
Ormai esaurito il quarto d'ora accadrà ampiamente esaurito il quarto d'ora accademico perfetto è il caso di di iniziare
E questa questa occasione che
Un po'l'epilogo delle attività due mila ventiquattro
Del nostro osservatorio sulla ci per sicurezza
Che ha vissuto anzi modi di vari momenti nei quali ai quali insomma
Una una una parte importante le persone in sala no contribuito ventre responsabilità di quello che abbiamo scritto sono solo nostre ma appunto ringraziamo approfitto per ringraziare tanti contributi ricevuti sui vari temi che abbiamo trattato
A appunto nel due mila nel due mila ventiquattro io non non perderei ulteriore ulteriore tempo darei subito la parola a Domenico Salerno poi collegamento se devo un po'di luce
Per la presentazione del nostro del nostro il rapporto ovviamente ci sono tantissimi dati fattori dividere i reni risente non averne al sedicenni crescendo mentre Weill alla presentazione dicendo che il rapporto è di circa centocinquanta pagine così
Visioni rapporto e circa di centocinquanta pagine abbiamo fatto una piccola sintesi però mi rimanderei comunque
A rapporto successivamente che è stato caricato oggi sul nostro sito per un'analisi più attenta di tutte le analisi che abbiamo fatto scherza spero troverete interessanti
Io inizierei come di consueto se funziona da
Sì
Ok
Se
Inizierei dicevo come di consueto dalla l'analisi del quale la cyber security a livello globale e a livello italiano iniziando a livello dal livello globale come potete vedere adesso ormai è un quinquennio che viene monitorato dal c.t. Seat l'andamento degli attacchi
Considerati come gravi a livello globale è costantemente parte batte le si è flessione ma come voglio vedere l'andamento in forte salita il primo semestre del due mila ventiquattro si è configurato come il peggiore di sempre come spesso è capitato
Con una incrementa addirittura il ventitré per cento sulla sul semestre precedente
A livello di di distribuzione le vittime per settori auspicare e la salute che diciamo questo è sempre un dato abbastanza negativo perché è uno dei settori più critici di di ogni paese ha seguito da da settori governativo militare Loven forse mente e da finanze assicurazioni quindi tutti i settori particolarmente delicati
C'è un sedici per cento che
Rappresentato da attacchi indiscriminati cioè verso target multipli però Anna nota positiva il fatto che la ST sta migliorando scala la classifica meno tre per cento rispetto al semestre precedente probabilmente perché il settore più maturo da questo punto di vista e quindi
Diciamoci anche maggiore maggiori competenze per affrontare questo problema probabilmente anche nello di professionalità
A livello italiano lusitana tracciato dal due mila diciannove logica settecentosettanta sette incidenti notti di particolare gravità
Il primo semestre due mila e di quattro è andato a leggermente meglio rispetto alla al precedente
Dato negativo sull'Italia che ovviamente
Sì ovviamente e che la il settore diciamo più bersagliato dai server primina Italia il manufatturiero che diciamo e la lasse portante della nostra economia come poté vedere il diciannove per cento
Di delle delle di vittime italiane Stefano afferisco nel manifatturiero
Il il ventotto per cento delle imprese manifatturiere globali che subiscono cyber attacchi sono italiane e quindi diciamo che il settore manifatturiero italiano è sotto attacco è purtroppo esprime molto spesso è quello che alle capacità minori di rispondere a questi attacchi perché era presentato come sapete in gran parte da PMI
Che non sono diciamo particolarmente strutturate
E e quindi non hanno le professionalità interne per rispondere a una minaccia cyber in maniera adeguata
Anche in questa classifica italiana il il settore esiti per la scala la classifica quindi anche anche a livelli tagliano vediamo lo stesso miglioramento li ravvisiamo a livello globale
Dal punto di vista del miglioramento delle posizioni la esiti che registra un meno due per cento rispetto rispetto al semestre precedente
Questi sono dati che ci ha fornito stime ex assai bella che dimostrano ancor più chiaramente quello che dicevo prima ovvero se vediamo il il non ma lei aziende colpite da sei Berretta chi per numero di dipendenti vediamo e la maggior parte degli attacchi è concentrata
Nelle l'azienda una cinquanta dipendenti se le PMI che sono l'ossatura del sistema economico italiano però come che spesso come abbiamo tutto riscontrare molti è assente con diano prova difficoltà seria trovare professionisti sai perché possono diciamo
Migliorare l'avessi la resilienza dell'impresa e quindi diciamo sono la parte più vulnerabile nel nostro Paese da questo punto di vista la grafico di sotto invece ovviamente assurto al fatturato che diciamo ripercorre la stessa la stessa andamento di quello di sopra
Come potete vedere diciamo
L'ottantasei per cento e da zero duecentoquarantanove milioni mi diciamo è
La parte più piccola ma più ampia delle nostre impresa
Tra le minacce diciamo più a più subito al del del del mondo cyber ci sono sicuramente Iran son guerra
Aumentano purtroppo se secondi ad Nezza sia i Paesi colpiti che i gruppi attivi
Però diciamo diminuisce il numero delle vittime l'otto virgola due per cento su base semestrale forse probabilmente che un fenomeno che si comincia a conoscere sempre di più quindi di aziende probabilmente sanno anche più attente però diciamo il fatto che aumentano sia i Paesi colpiti che i gruppi di di cyber criminali attivi diciamo e non è non è particolarmente positivo
L'Italia tra i Paesi maggiormente attaccati da da Ransom ed al quinto posto ovviamente primeggia e gli Stati Uniti come spesso quello espresso in questa classifica è seduta lunghissima distanza Regno Unito Italia secondo postino è dopo la Germania vicino alla Germania settantacinque Italia settantanove la Germania
Diciamo che lei gli attacchi si ricollegano in maniera abbastanza diretta con gli investimenti perché diciamo sono quelli che dovrebbero rendere le aziende più esili enti
Però da questo punto di vista rispetto ai dati Miss investment l'Italia figura abbastanza bene comunque
Al terzo posto a livello a livello europeo per per volume di investimenti
E addirittura
Allora dedica alla sempre signori di un bar gettiti più alto rispetto a Francia e Germania l'Italia nove virgola sei per cento il viaggio è selvaggio tetti medio allocato alle imprese nisseni si due
Qui non virgola sei per cento rispetto a Francia e Spagna che
Dedicano reciprocamente sette virgola due sette virgola uno per cento
A livello dice di settoriale alle aziende che investono di più sono sono quelle bancarie inevitabilmente diciamo settore particolarmente delicato
Però poi serve andava a vedere l'andamento del della percentuale sul Baggio Titti ovviamente possiamo vedere che out per formare meglio sono infrastrutture digitali
E il comparto esiti che come potete vedere dei pallini grigi sono o quasi intorno o superiore al dodici per cento quindi diciamo che fanno di più alle in in relazione al bar di Titti fanno meno in relazione al valore assoluto però ovviamente le banche per aggiornare pratica normale che investono investono più soldi
Per la tematica serve sicurezza sì come dicevo si si collega in maniera abbastanza stretta al tema delle competenze
Che sono uno dei principali problemi delle aziende in questo momento hanno difficoltà a reperire professionalità adeguate
Quindi non come al solito siamo andati ad indagare prima facciamo un un'analisi generale poi abbiamo come di consueto fatto la nostra analisi sull'offerta formativa sai perché vi illustrato tra poco
Prima però andiamo a vedere come la situazione attuale come potete vedere rispetta i dati Eurostat l'Italia si posiziona al di sotto della media europea per tutte le fasce di età per quindi quindi vi dico in competenze digitali almeno di base
Purtroppo diciamo anche la media europea secondo me è bassa in questo momento diciamo che tutti si la maggior parte di servizio digitalizzati quindi dovrebbe essere
Ben più alta
Soprattutto diciamo ben più alta in per i cittadini lavorativa come quelli venticinque sessantacinque anni invece diciamo cinquantotto virgola nove della media europea quarantuno virgola quattro per la media italiana li ritengo legati
Molto bassi non sono state pensate della sono messo dati troppo bassi attualmente per chi per chi diciamo è ancora attivo nel mondo del lavoro
Dal punto di vista diciamo d'le le le
La mancanza di competenze si risulta che inevitabilmente in una maggiore vulnerabilità che poi traspare chiaramente dalla polizia postale che vede anche per quest'anno un aumento netto sia dei casi trattati che delle somme sottratte
Si passa a sedici mila trecentoventicinque a diciotto mila settecentoquattordici dello scorso anno ragionamenti del due mila ventiquattro
E le somme sottratte aumento da centotrentasette milioni a centottantuno milioni quindi questo è un chiaro metro di ufficiali siamo di di che danni possono fare
E sicuramente Serrano forse somme ancor superiori che non vengono denunciate perché probabilmente micro somme quindi il danno sul probabilmente reale è ben più alto di quello che riuscì perché riesce a tracciare anche anche la polizia postale
A livello di impresa ovviamente
Diciamo all'impegno è aumentato negli ultimi anni però sicuramente non non non ancora non sufficiente l'Italia soprattutto per formazione ai siti
Al di sotto diciamo della media europea come come o abbia visto crescere in precedenza per lo meno diciamo per la per aziende che erogano corsi in insegue sicurezza
Beh è rimasta più o meno stabile con una lieve crescita negli ultimi anni però diciamo che si spera in questi che che questi corsi vadano a insistere su banche su basi diverse quindi aumentando sempre di più la platea di persone di persone preparate in insieme sicurezza
Anche perché vai diciamo Alitalia dal punto di vista delle aziende che subiscono più incidenti cyber i nove per forma meglio della media europea come potete vedere grafico in basso a destra quindi diciamo che un piccolo segnale positivo
Come dice come anticipavo prima abbiamo fatto la nostra consueta analisi sull'offerta formativa nazionale in sei per sicurezza
E anche per quest'anno si è ravvisata un importando momento quindi il dato certamente positivo settecentosettantaquattro corsi tracciati rispetto ai cinquecentoventi dell'anno accademico precedente
La maggior parte ovviamente sono sono così si singoli insegnamenti all'interno di corsi di laurea magistrale o corsi di laurea triennale
Per la per arrivare a costi interamente dedicata sempre sicurezza dobbiamo stare al terzo posto con progetti di ricerca e dottorato fra diciamo che la tendenza è comunque comunque molto positiva
Dal punto di vista regionale però l'offerta non è ovviamente quella mente distribuita dal punto di vista regionale ecco particolarmente concentrata in il Lazio e in Lombardia
Anche se poi parametrando le ha l'offerta al numero di università lo fa si vede nascere molto più equilibrato ovviamente poi in Lazio e Lombardia diciamo sono concentrati in maggior parte degli atenei quindi abbiamo provato
Diciamo a normalizzare per numero di atenei è anzi diciamo normalizzando per numero di atenei appunto spicca diciamo il il Piemonte quindi seguito della Liguria e e Puglia quindi diciamo spariscono un po'un po'Lazio e Lombardia
Andando a vedere aperta per motivazione Salizzato a diciamo che quella forse più importante
Se sono come dicevo sette lauree triennali di quei due Lombardia un'illazione Lazio Campania Puglia Calabria Molise scusate se non c'è l'uno vicino al Molise probabilmente per problemi già affissi è saltato
Molto ma io le Havre magistrali trentuno di cui auspicare la campagna però seguita diciamo a brevissima distanza Lazio Lombardia Veneto e Puglia
Addirittura trenta Master da di cui concentrati prevalentemente nel Lazio in questo caso ben quindici
Band ottantasei di progetti di ricerca in dottorato in cui concentrati prevalentemente in Toscana e Lazio è in in Trentino Alto Adige
Molto interessante che andare a vedere diciamo alla i Dipartimenti e questo rischio da questi questi corsi cyber sicurezza
Ovviamente diciamo anche per ragioni tecniche la maggior parte al paranoia del quarantotto virgola uno per cento più sedici virgola otto per cento direte che sono ingegneria e informatica sono tecnici però monodose vedere dalle altre diciamo parti della torta
Comincia cresce l'interesse anche anche per in altri ambiti probabilmente anche per ragioni normative di cui ci parla Silvia in seguito però diciamo al terzo posto lo deve dire troviamo giurisprudenza e al quarto economia quindi siamo non è solo una formazione abdicata puramente all'aspetto tecnico ma è una formazione che essa ampliando trecentosessanta gradi
Ultima ultima slide riguarda ITS che come definisce il ma ministero sono squallidi eccellenza l'alta specializzazione tecnologica post diploma che potrebbero
Essere
Una soluzione diciamo per la mancanza di professionista esiti soprattutto per le PMI quindi fornire professionalità di base diciamo anche aziende che non hanno mezzi economici estremamente importanti
A livello di The ritirare gli atti estesa facendo quarantasette in Italia però soltanto il trentacinque virgola quattro per cento si acqua di cui di cyber sicurezza
Diciamo nemmeno così ben distribuite a livello nazionale c'è una buona concentrazioni Lombardia però nelle altre regioni purtroppo sono poche unità che non possono diciamo intercettare anche Lint
Del resto dei giovani che potrebbero essere diciamo interessati ovviare uno una carriera in ambito Foibe posso Reo Silvio il
Prosegue grazie Menšikov saluto tutti mi dispiace non essere lì come sapete insomma era impossibilitata però insomma su con il cuore sono lì perché adoro questo convegno
Quindi prego Domenico mi scuso intanto per la superficialità e come al solito la rapidità con cui dovrà trattare questi temi ma chiaramente il tempo è tiranno il rapporto è a vostra disposizione
Domenico vai avanti
Allora questa slide da solo un'ambizione diciamo che quella di dare un po'il senso di quella che è la costellazione
Normativa europea e nazionale sul tema cyber quindi è una costellazione molto densa ricca che si compone appunto di regolamenti sempre la logica di obiettività armonizzazione massima manchi direttive quindi abbiamo da un lato il nodo sapersi crediti Hutter dall'altro abbiamo il saggio resilienza abbiamo il Dora in questo ambito europeo si incardina chiaramente il provvedimento dei provvedimenti
Che la direttiva miss due accanto diciamo la direttiva cenere entrambe sono state recepite dal nostro Paese l'Italia è stata tra i Paesi più virtuosi
E così via legislativo centotrentotto del due mila ventiquattro abbiamo recepito nel nostro ordinamento la la direttiva mise due ne vedremo gli aspetti salienti fra pochissimo
Così come col centotrentaquattro abbiamo dato attuazione alla direttiva CEE
Il nostro ecosistema è un ecosistema che a prescindere diciamo dal traino europeo era maturo
Già nel due mila diciannove abbiamo introdotto seppur con finalità diverse ovviamente dalla direttiva RIS due matematiche legati più appunto alla sicurezza nazionale il perimetro di sicurezza nazionale cibernetica risata legge centotrentatré
Nel due mila ventiquattro abbiamo ulteriormente arricchito certi versi steso alcuni degli obblighi che già esistevano per alcuni soggetti con la legge sulle sabbie sicurezza la novanta del due mila ventiquattro il Po è andare avanti Domenico
Sappiamo che a livello europeo la spinta all'attenzione per la Serbia istituiti a comunque elevata abbiamo riportato qui ricordarlo diciamo a noi stessi quello che era
L'ambito di analisi dei guai Pepe del dell'anno scorso del febbraio del due mila ventiquattro che oltre a dare una fotografia di quello che era lo stato dell'arte del settore delle telecomunicazioni
Non che il ritardo europeo rispetto ad alcune tecnologie abilitanti tra cui Claudio di intelligenza artificiale si è occupato si pur diciamo marginalmente del tema sicurezza
Introducendo però un concetto che è importante cioè il tema dei fa su Lions
Quindi sollecitando in un contesto geopolitico compresso ma se possibile ancora più complesso quest'anno la necessità di affidarsi a dei fornitori diversificati e fidati questo perché per evitare
Voeller abilità dipendenze e quindi con potenziali effetti a catena sugli interposi stemma industriali quindi è un concetto questo che è stato
E seminato nei guai Peveri vedremo poi se eccome sarà declinato nel digital network Sac perché attendiamo per la la fine di quest'anno può andare avanti Domenico
Se questo era quello che la Commissione ha accennato nel voi libera anche in rapporto Draghi evidentemente nel fare una fotografia che multisettoriale quindi non solo il settore delle telecomunicazioni ma soffermandosi
Sull'ambito digitale affrontato il tema della sicurezza una forza maggiori da un lato parlando del nostro ritardo il ritardo europeo rispetto ad alcune tecnologie tra cui appunto il cloud e la possibilità di mantenere e per alcuni singoli ambiti
è un diciamo una sovranità tecnologica europea in particolare di sicurezza crittografia a può andare avanti
Ma poi è andato ancora più in profondità e vado velocemente qui
Nelle riferì con riferimento specifico alle telecomunicazioni nel creare proprio una differenziazione forti a seconda della provenienza perché che cosa si è detto nel nel rapporto Draghi si è raccomandato il rafforzamento
Il ricorso a fornitori di fiducia dell'Unione Europea per esempio per l'assegnazione dello spettro in tutte le gare d'appalto che è un affermazione forte
E comunque con favore verso i fornitori di apparecchiature di TLC con sede nell'Unione come strategia di trattative commerciali quindi c'è un approccio chiaramente euro Europa centri Coop andiamo avanti
Può andare avanti sì questa è la procedura che ho detto prima che il nostro ecosistema nazionale maturo qui diciamo mar sintetica ricostruzione di quelli che sono state le le teste dei che hanno composto il Complesso Paso la del perimetro di sicurezza nazione cibernetica che già dal due mila ventidue è giunto a compimento quindi dopo la prima fase di rodaggio oggettivamente mature le aziende sono chiaramente ingaggiate su tutte le procedure davanti a Cvc anni anche l'acqua
Hanno terminato alcuni le le procedure di accreditamento con successo quindi stiamo procedendo ente sta mandando avanti positivamente
Può andare avanti
Recepimento della misura in Italia abbiamo detto che siamo stati tra i Paesi più virtuosi che già hanno finalizzato già tempo fa appunto il recepimento
E io voglio segnalare solo alcuni aspetti sappiamo che l'ambito applicativo è stato molto molto esteso già ovviamente a livello europeo e quindi a livello nazionali si ripropone si ripropone l'ambito applicativo rosse turco eccezioni sono de tra cui precedenti digitali giusto pensato importante anche se poi vedremo che l'accende ha affrontato anche questo tema
E declinando e difendendo servizi soggetti essenziali anche appunto qui fornitori che hanno un accesso un controllo alla Rete e quindi delle caratteristiche peculiari per cui rientrano a pieno titolo tra i soggetti essenziali due
A livello di governance e quello che è accaduto e accade aumentano le autorità di settore misto tra cui rientra anche la Presidenza del Consiglio
Il ministero della Difesa HP accanto ad aziende e individuato come autorità nazionali di gestione delle crisi informatiche molto molto rilevante il tema delle certificazioni
L'articolo ventisette infatti consente all'azienda di imporre a soggetti essenziali importanti l'utilizzo e di categorie di prodotti servizi processi esiti certificati nell'ambito dei sistemi dove di certificazione di cui all'articolo quarantanove nel sapersi giudica quindi molto interessante perché poi con un sistema di questo tipo non sia ancora stato adottato l'azienda può rendere mandato a Oria categorie di prodotti servizi processi che siamo certificati nell'ambito di schemi riconosciuta a livello nazionale o europeo quindi è un approccio molto importante rispetto al tema di certificazioni che riprenderemo più avanti
Per quanto riguarda le misure di sicurezza e segnalazione degli incidenti la CN è chiamata tramite raccomandazioni e linee-guida vincolanti a stabilire Armini modalità specifiche adesso nella slide successiva quella di Domenico
Ecco qua questioni prossimi step sappiamo che recentemente scaduto il termine per la registrazione alla piattaforma di accende
E che entro marzo e sarà stabilito l'elenco dei soggetti essenziali poi di cavia
Ci saranno una serie di attività tra cui appunto l'individuazione entravi e degli obblighi di base questo sarà un elemento cruciale perché la Cenni dovrà tenere in considerazione secondo una logica Ciardi gradualità disposizione riesco le peculiarità dei singoli settori perché la miss due
Aperto a enormi è un enorme numero di settori e una serie di obblighi dell'impeachment di Sarah documento cruciale per arrivare poi a gennaio quando i soggetti che hanno ricevuto la notifica di inclusione nel perimetro NIS due dovranno rispettare tutti quelli che sono i requisiti in materia di segnalazione incidenti sappiamo diportisti che e le tempistiche chiare e certe stringenti che sono stati previste dalla NIS due
Mentre voi il primo entro il primo ottobre due mila ventisei questi soggetti misure dovranno rispettare anche tutti gli altri obblighi relative agli organi amministrativi e di direzione le misure di sicurezza e applicabile l'obbligo di mantenere ondata bis dei dati di registrazione dei nomi di dominio
Quali andrà avanti
Questa semplicemente bravo sinteticamente per dire che ci sono dei punti di contatto evidenti anche con la legge sulla sarebbe sicurezza che la legge novanta del due mila ventiquattro in particolari ci riferiamo alle ai riferimenti al gli obblighi di notifica quindi le tempistiche
Scadenzato in maniera rigida appunto come quello che
Diciamo Landis due nonché l'obbligo qualora non già presente di dotarsi
E per i soggetti pubblici di una struttura per la cyber sicurezza nell'ambito appunto degli sorse umane e di istituire un referente per la cyber sicurezza
Poi andare avanti
Bardem paura qui come al solito non abbiamo fatto un focus come siamo giorno tradizionalmente applica da fare su quello che l'andamento delle delle notifiche golden power quello che abbiamo registrato da una lieve flessione del numero di notifiche quindi c'è un trend di miglioramento per tutti i settori qui vediamo in particolari difesa e sicurezza nazionale c'è una riduzione la settantuno a cinquantacinque tecnologie cinque giri anche qui da diciotto a quattordici
Può andare avanti
Quello che emerge a livello di numero di notifiche riempie effettivamente pertinenti necessarie persiste diciamo la cautela che diciamo da avvocato capisco però di fatto si traduce in un numero di istruttorio importante perché oltre la metà delle notifiche pervenute è stato considerato non rientrante nell'ambito di applicazione del golden power che è stato comunque esercitato soltanto nel dieci per cento dei casi quindi in ambiti diciamo limitati vediamo difesa sicurezza nazionali primeggiano segue salute settore sanitario poi comunicazioni
Per andare avanti
Mi hanno avanti abbiamo parlato delle certificazioni le certificazioni sono sicuramente uno strumento di Cusani importanza lo vedremo anche a livello europeo
E ha dedicato molta attenzione al tema certificazioni sapida inquilini bensì di utilità e numero di certificazioni vediamo dal due mila diciannove al due mila ventitré un incremento un incremento addirittura superiore rispetto alle previsioni perché se le previsioni parlavano di numero di una crescita ridesse intorno alle quattrocentotredici ma siamo arrivati a livello globale quattrocentosettanta certificazioni che è un'ottima notizia
A primeggiare lei nella top Terna abbiamo Paesi Bassi Francia Yusei che sono insieme loro tre rappresenta il sessanta per cento dei siti di azioni globali l'Italia al nono posto undici certificazioni purtroppo in flessione rispetto al due mila ventidue
Dove erano stati quindici andiamo avanti
La European common cretina sappiamo che nel due mila diciannove emise sito appunto un gruppo di lavoro per supportare la stesura dei comunque dire sappiamo che questa qua e questa procedura consente di stabilire appunto una certificazione in grado di assicurare i livelli di sicurezza più elevati quindi sostanziali rilevato predisse il Cyber Security Act e comporta anche appunto valutazioni coinvolgimento di autorità nazionali valutazioni di terze parti indipendenti andiamo avanti
Domenica Caretto
Allora e lo negli schemi di certificazione nella normativa europea come accennavo prima poderoso e poderoso perché lo vediamo lo vediamo nella misura e lo vediamo nel sapersi crediti Act e quindi c'è una tendenza a riconoscere appunto la possibilità di imporre
E soggetti essenziali importanti comunque soggetti che svolgono attività di cruciali rilevanza quella di avvalersi di prodotti servizi e processi esiti che siamo stati certificati l'abbiamo visto l'articolo ventisette del decreto di Lecce
Che della misure che la CN appunto può imporre a questi soggetti nei due indirizzare i categorie di prodotti e servizi certificati nell'ambito appunto di sistemi Rovelli certificazioni
Può andare avanti
Stesso approccio senza ebbe resilienza dove si parla di prodotti digitali critici e quindi
La della commissione di assunti punto questi prodotti a una certificazione
Europea impensabile silenzi Sutter ricordiamo
E si pone una presuppone per quei prodotti quei processi certificati una costruzione di Conf età
E i requisiti essenziali di sarebbe sicurezza per quanto riguarda il server spiegate la proposta di emendamento che qui è è giunta a compimento è stata dotta effettivamente a fine gennaio quindi vizi di sicurezza gestisce era molto per la commissione di adottare sistemi di certificazione
Diamanti
Sì quadro normativo europeo e nazionale re abbiamo condotto di nuovo l'anno scorso due mila ventiquattro una star dei va avanti per vedere per favore
La percezione di quel delle aziende rispetto alla compliance avrà il campione di intervistati a centocinquanta
Rispetto al due mila ventitré c'è una riduzione della quota di utili piste circa venti per cento manovra sono raddoppiate le aziende sitting dal punto di vista del della misura diciamo delle aziende partecipanti le piccole imprese
E superano quelle di medie dimensioni più o meno stabili le grandi queste importanti per capire appunto il diverso approccio da parte del mercato
Andiamo avanti
Allora quello che segnalo qui rapidissimamente nell'analizzare i fattori che rendono difficoltosa la compliance a primeggiare in assoluto cioè la mancanza di competenze
Seguita poi da una moltiplicazione a volte disorganica il non chiara non certa di prescrizioni che impongono obblighi diverso il raggiungimento degli stessi obiettivi
Andiamo avanti
Rispetto alle risorse il dato che segnaliamo qui le risorse da investire per la Cyber Security il dato interessante è che c'era il nove per cento in meno delle aziende rispondenti rispetto all'anno scorso sta valutando se incrementare le risorse però T due aziende in più rispetto all'anno scorso hanno dichiarato di non voler stanziali ulteriori risorse e questo è preoccupante un po'per i dati che diceva Domenico tutta per gli obblighi la compliance che comunque dovranno essere osservati
Andiamo avanti
Per quanto riguarda la la certificazione la posizione delle imprese allora nel nel due mila ventitré il sessantatré per cento delle aziende dichiaravano di non aver conseguito nessuna certificazione
Nell'ultima rivelazione rilevazione sono scesa al quarantotto per cento questi è un dato importante perché c'è un ricorso superiore evidentemente alle certificazioni
Lei siti spiccano sia tra le grandi imprese ovviamente sia tra le piccole e medie imprese
Andiamo avanti
Allora rispetta i vantaggi e gli svantaggi di un approccio volontari un mandato odio rispetto allora oltre il settanta per cento rispondente ancora non si è fatta un'idea su questo argomento
Il residuo vediamo che si divide più o meno equamente tra coloro che sostengono approccio volontario che garantisce evidentemente maggiore flessibilità di scelta dell'azienda e di investimento visti i costi che comunque la certificazione impongono
E coloro che al contrario e sostengono un approccio mandato a Orio
E nella logica di aumentare il livello di sicurezza generale dell'ecosistema
Gli amanti
In che modo è possibile aumentare i livelli di sicurezza informatica
Da un lato fa scopa quel dato di prima quindi puntare sulla consapevolezza sulla formazione del personale in diversi in maniera diversificata evidentemente per ruolo competenze attività svolte secondo la opzioni diciamo
Abbastanza votata è quella di riso balipedio di finanziare le imprese amiche perché il tema della sarebbe sicurezza viene anche percepito ancora molta forza come evidentemente un posto quindi schema finanziario cruciali andiamo avanti
Quali altri aspetti andrebbero considerati per migliorare lo stato della della sarebbe se lo dica allora qui
Ventuno per cento quasi il ventidue per cento soprattutto le grandi imprese qui si ritengono soddisfatti delle regole degli adempimenti previsti venne qui parliamo del perimetro in particolare
Mentre l'otto per cento lamenta un'eccessiva gravosità il restante sessantanove mezzo si colloca più o meno diciamo
Al centro i temi che emergono sono da un lato l'accreditamento dei fornitori di fiducia quindi la previsione di rimedi contrattuali responsabilità chiare nei confronti dei fornitori stessi
E dall'altra un tema una centralità riconosciuta al tema appunto delle certificazioni che potrebbero sicuramente semplificare anche le procedure di valutazione avanti abbracci Bucci ANIA
Va avanti
Conclusione spunti di voli saprà quello che è emerso dai nostri dati e che da Capello la categoria merceologica maggiormente attaccata in Italia per la prima volta perché non era mai stato così
E il manifatturiero e si tratta di dato importante perché nel due mila ventitré ha raggiunto una quota il diciannove per cento sei per cento in più
Ora questo settore cruciale nel nostro paese che la prevalenza voi di piccole e medie imprese che sono sicuramente meno attrezzati quindi andato che deve spingerci a una riflessione era dei rimedi chiari da mettere in campo dove anche il sostegno finanziario di cui prima
Potrebbe essere oltre la consapevolezza la formazione un binomio imprescindibile
E la misura abbiamo detto che è il fulcro il centro di questa costellazione europea non l'abbiamo già recepita ma il tema che si pone oggi non è tanto più capire cosa le singole
Domani li richiedono quanto coordinarle fare in modo che non si Dublino le attività e che quanto più possibile gli obblighi a poco a carico dei soggetti che stanno sotto l'ambito applicativo di varianti sia uniformi e siamo rispondente alla logica
Della minima minimizzazione quindi proprio quello che è strettamente necessario per raggiungere l'obiettivo
Di sicurezza
Ovviamente noi qui abbiamo degli esempi per il perimetro sappiamo caduta agli obiettivi diversi rispetto alla misure
Ma un'esperienza già rodata per cui può darci una mano a capire come implementare minimaliste primaria di un più venti richiesti sicuramente le certificazioni potranno stimolare e incentivare una logica di semplificazione armonizzazioni quindi sarà sicuramente un tema su cui sarà il caso di tornare e di potenziare c'è senza dubbio
A livello europeo abbiamo visto l'approccio di quest'prevede rapporto tragiche focalizzato sull'Europa su ritardi euro verso il favorire operatori europei
Ora se capiamo possiamo capire diciamo l'Obiettivo generali però noi dal nostro punto di vista come istituto per la competitività appunto non possiamo prescindere dal fatto che la competizione vada garantita che vadano fissa degli standard delle regole degli obiettivi
Ma che non possa essere puntato tutto solo su considerazioni di carattere geopolitico
Perché sarebbe limitante sbagliato andiamo avanti
L'indagine che abbiamo condotto ha evidenziato che i temi su cui intervenire sono sicuramente le competenze e la consapevolezza per fare in modo appunto che le aziende sane in grado di gestire questa contrario anziché non è semplice
In questa logica la formazione universitaria anche avrà il suo ruolo abbiamo visto che c'è stata maggiore capillarità a livello territoriale di formazione specifica ma si deve sicuramente puntare maggiormente su un dialogo multidisciplinare in ambito sai