Il ruolo dell'Italia nella Sicurezza Cibernetica dopo il G7

Grazie buongiorno a tutti oggi come sapete siamo qui per discutere di uno dei temi
Più scottanti del momento tanto più dopo il G sette diplomazia cyber come sta cambiando la diplomazia
In un mondo sempre più interconnesso Campos combinato quelli che erano i parametri delle vecchie relazioni tra fra Stati io non mi dilungherò molto
Consentitemi solo dei ringraziamenti brevi non formali innanzitutto a chi ha organizzato oggi questa evento quindi
Ambasciatore Giulio Terzi di Sant'Agata lie sesso alla Fondazione Luigi Einaudi e al Centro studi americani che come sempre ha messo a disposizione questa splendida sede e anche la parte privata che fai secca Enterprise
Io passerei subito la parola per
Degli dei bei indirizzi di saluto a Giuseppe Benedetto Presidente della Fondazione Luigi Einaudi Presidente
Grazie buongiorno a tutti
Mi complimento
Intanto con chi ha organizzato la giornata questo
è un altro terzi miracolo senso miracolo di terzi perché avere il giorno feriale alle nove e mezzo del mattino alla sala piena e amici in piedi merito della Presidente
Che ringrazio della Presidenza del dipartimento relazioni internazionale della
Della Fondazione Einaudi dei suoi più stretti collaboratori di Valerio di Valerio De Luca sempre è bloccato però non sono
Va bene così seguendo
Siamo di Varedo degli altri amici che hanno collaborato alla realizzazione grazie per essere qui
E a nome della fondazione Luigi Einaudi di Roma sono lieto di porgere
Un saluto caro a tutti i relatori ed agli amici presenti colgo sin da subito l'occasione
E per ringraziare l'Ice
Che ha collaborato alla realizzazione dell'evento e ovviamente il Centro studi americani credo per Paolo Messa sia in arrivo mi dicono il Centro studi americani che ci ospita nella sua magnifica splendida se
Per un giornalista Paolo Messa alle nove e trenta si ritrova
Va beh orario
è con estremo piacere dicevo che in qualità di Presidente della Fondazione apro i lavori di questa giornata di studio dedicata alla sicurezza cibernetica
Un tema attuale
Di grande importanza per il nostro Paese e direi per l'intera comunità internazionale
Da liberale il mio interesse si focalizza su come questa particolare tipologia di salvaguardia impatta con uno dei diritti e dei valori più importanti per un uomo la libertà
Capirete a conclusione di questo mio breve intervento che io
Appunto da liberale classico tra libertà e sicurezza non lo dubbio su cosa su cosa Schengen
Nello Stato costituzionale non è nuova
La tensione tra la necessità di sicurezza e l'esigenza di garantire in pieno godimento della libertà degli individui sia in quanto singoli che in quanto comunità
Come evidenziato nei principi formulati dal G sette I se Shima nel due mila sedici ripresi
Nell'ultima dichiarazione dei ministri degli esteri a Lucca i diritti umani e la libertà rappresentano sempre una priorità per gli Stati
Affinché le stesse norme i princìpi e di valori che l'Unione europea promuove offro Line siano applicati anche on line i diritti fondamentali la democrazia è lo stato di diritto
Devono essere protetti nello spazio cibernetico
La libertà e la prosperità collettiva
Dipendono
Da un intervento robusto ed innovativo
Che continuerà a maturare
Accrescere se l'innovazione del settore privato e la società civile guideranno la sua crescita e più che guidare direi utilizzeranno
La sua crescita
Con l'avanzare delle tecnologie delle scoperte il limite tra sicurezza virtuale e reale diminuito
E oggi il giorno attacco nello spaccio cibernetico possono causare può causare serie conseguenze nella realtà fisica in quella
Nostra di tutti i giorni
Nonostante sia evidente la necessità di proteggersi e difendersi
Da queste nuove sfide non bisogna d'altro canto dimenticare
Che la sicurezza non è
Un valore assoluto ma anzi deve essere funzionale all'uomo e non prevalere su di esso
L'impegno dello Stato deve essere quinti ambivalente
Da un lato in quanto garante del diritto deve fare in modo
Che le libertà delle quali Istat tutela
Siano salvaguardate
Dall'altro non può sottovalutare l'importanza di uno spaccio cibernetico sicuro e protetto per lo sviluppo del potenziale nazionale
In un'ottica di salvaguardia progresso collettivo e di due duale
In una parola non ho condiviso lei
Espressioni che qualche giorno fa pochissimi giorni fa ha usato ad esempio Theresa May
Dopo l'attacco che c'è stato a Londra
Perché a mio avviso tanto
Dire ora faremo sul serio
Vi lascia qualche preoccupazione non rilevava
Il senatore Palumbo in un suo in un suo scritto e comunque
Dire ora
Sui diritti individuali interpreto non sono state esattamente queste le parole della metà sui diritti premium individuale deve prevalere la sicurezza
Secondo me non sono non sono d'accordo ma non risolve neanche il problema il problema della sicurezza ci saranno illustri relatori che in questa mattinata su questo ci diranno la loro certamente in maniera più autorevoli di me sul tema
Al giorno d'oggi è chiaro che non possiamo prescindere dalle tecnologie cibernetiche il flusso di informazione essenziale ad esempio per l'economia e lo sviluppo globale
Al contempo il fondamentale che si tengono bene a mente il rischi e le minacce che queste nuove innovazioni comportano per esempio in ambito appunto di tutela della privacy e di protezione dei dati
Il rischio cibernetico rappresenta una delle minacce principale del nostro tempo un rischio che sta cambiando e si sta diffondendo rapidamente minando la fiducia dell'ambiente digitale
Chi attacca si muove velocemente aggiornando continuamente le sue tecniche e usando mezzi molto sofisticati per sfruttare le vulnerabilità esistenti
L'attacco di qua ma crea
Dal quale siamo stati colpiti l'ultimo mese ce lo ha dimostrato
Dopo la natura data la natura internazionale del fenomeno i tratti asimmetrici e transnazionale del CED dal cyberspazio
La governance risulta indebolito dalle complessità legali rappresentano la nuova sfida per i leader politici
Considerando l'impegno della comunità internazionale e tenendo conto della spinta legislativa promossa dall'Unione europea e importante che l'Italia adotti misuri conformi agli standards stabiliti
E di investa in una ricerca multidisciplinare
Basata sull'attento ed analitico studio del fenomeno
La dichiarazione di Lucca rappresenta una svolta in questo senso perché la prima dichiarazione congiunta
Che mira a stabilire a delle norme di comportamento responsabile da parte degli spazi degli Stati nel cyberspazio
L'evento di oggi che porta esponenti del mondo istituzionale della realtà privata a dialogare assieme su questo tema vuole essere un'occasione per approfondire da diverse prospettive metodologiche la questione
E per mettere in evidenza i punti di contatto e le missioni future su cui lavorare per analizzare le possibili conseguenze e sviluppare un efficace quadro normativo a livello nazionale a partire
Dalle misure europee che saranno da implementare nel due mila diciotto
Rinnovando i ringraziamenti
Per tutti coloro che hanno contribuito alla realizzazione di questo importante giornata di studio
Non mi resta che concludere forme lande più sinceri auguri di buon inizio il proseguimento dei lavori scusandomi se non potrò trattenermi sino all'ultimo o una riunione intorno alle undici e trenta alla Camera ma sicuramente
Chi meglio della Presidente terzi sarà in grado di guidare di guidare coordinare tutta la giornata all'Ulivo hanno ancora i miei ringraziamenti grazie a tutti voi
Grazie Presidente Benedetto dire che ha buttato sul tavolo un po'tutti quelli che saranno i temi che verranno snocciolati oggi forse anche di più io passo subito la parola Marco prova Marco Castaldo managing eretto avvisa insacca Enterprise per un altro breve saluto
Buongiorno a tutti ringrazio il presidente Benedetto la Fondazione Einaudi di avermi concesso l'onore di rivolgere un saluto a nome della società che rappresento oggi
Di averci dato l'opportunità di sostenere questa questo incontro su un tema che consideriamo della massima importanza sarò telegrafico
Mione Marco Castaldo sono qui in una doppia veste quella di
Country Menaggio di Falcon capital gain una Consulting con base a Londra
Che ha curato la raccolta di capitale per questa nuova iniziativa sono due decenni che ci selezioniamo nuove iniziative con modelli di business innovativi
E questa pranzo consono orgogliosi vi è la prima operazione che facciamo in Italia
Abbiamo costituito questa società di cui sono direttore generale
Noi proponiamo al mercato un approccio innovativo nella convinzione che sia di maggiore efficacia
Il nostro mantra è
Che la Saab Security necessità di essere declinata non solo sotto i suoi aspetti tecnologici ma ad un livello più elevato sistemico
Dai processi di riorganizzazione interna aziendale altre in India del personale alle ricadute di tipo legale e di tipo assicurativo
Per dare concretezza a questa visione
Abbiamo costruito immensi di lavoro intenso una alleanza un originale alleanza strategica e operativa con prebende internazionali
Tre alleati fondamentali che ci consentono
L'ambizione di poter giocare un ruolo immediatamente significativo nel mercato della cyber security italiana e speriamo presto anche internazionale
I nostri tre alleati sono e mettiti data che è già un protagonista dell'information technology in Italia e della cyber security il cui amministratore delegato Walter Ruffino lì è presente qui in Aula saluto
E ci fa l'onore di essere membro del nostro advisory board
Ventotto consultants nella figura dell'amministratore delegato
Francesco Pastore
Uno dei network professionali più estesi al mondo presente in centotrenta Paesi anche lui si fa l'onore di essere presente oggi e di essere nel nostro advisory board e organiche la filiale italiana della grande la grande elegantemente razionale
Nella figura di Alessandro De Nicola che membro del nostro advisory board e oggi presente qui con il partner Marco Dell'Antonia
Questo è lo schema con il quale ci presentiamo al mercato chiudo segnalando grande piacere di avere oggi qui
Due-tre inoltre dei nostri più prestigiosi fondatori che ascolterete tre relatori che sono Giulio Terzi di Sant'Agata che il nostro Presidente del Consiglio di amministrazione che non ha bisogno pianeti presentazioni e Pierluigi Paganini
Un nome oramai celebre dell'universo internazionale della sarebbe Security nostro CTO CIPE Cologgi officer vi ringrazio e auguro a tutti un buon proseguimento di lavoro
Grazie dottor Castaldo e prima di entrare nel vivo
Del dibattito con i nostri relatore invito Valerio De Luca
Direttore
Del Global Security and Foreign Affairs programma c'è se ai Sessa di introdurre la tavola rotonda di oggi
Buongiorno a tutti anche un ministro i saluti del Presidente
A tutta
E a voi tutti i partecipanti gli autorevoli
Relatori per aver accolto il nostro invito ringraziamento particolare dal
L'ambasciatore
Terzi per aver voluto fortemente
Questa iniziativa e al dottor Paganini che
Intervenuto in maniera significativa nell'organizzazione del panel e dei contenuti oggi ho qui rappresento una una collaborazione tra l'altro elemento è nazionale per lo sviluppo economico sociale
Cento sugli americani per un programma o di cui sono direttore se scusi tema la Global security fornire affairs programma
Cosa molto importante legare il tema della sicurezza allo sviluppo umano integrale dell'inazione dei popoli è un tema molto importante che abbraccia come è già stato detto dal Presidente eletto il tema
Dei diritti umani sono molto contento che oggi
Siano parchi i partecipanti di questo panel siano personalità altri esponenti del mondo il settore pubblico
Il privato perché bisogna stabilire una nuova alleanza strategica e operativa
Punti sta diplomatico
Proprio sotto il profilo di una collaborazione a più livelli
Per in qualche modo diffondere una cultura della cyber dalla società civile al meglio il settore privato al mondo delle istituzioni
E perché e una sono fattori che in qualche modo influenze no dell'impatto e la vita di ciascuno i nomi queste sono anche le risultanze che sono emerse
Dal la dalla ministeriale degli esteri del dei gessetti a Lucca dove
Stato sono stati in qualche modo in maniera non vincolante emerse delle raccomandazioni una serie di norme proprio che vanno a incidere
Su queste importanti tematiche
E ovviamente il tema della
Chambers Security il CIPE nel cyberspazio nell'ambiente artificiale
Per un più alto rispetto al quale non possiamo più prescindere quindi rappresentante una opportunità per lo sviluppo economico e sociale che è anche politico di un Paese dall'altro lato il tema è quello appunto di quello della della minacce dei rischi
Appunto che vengono in qualche modo a coinvolgono in maniera
Diciamo urto significativa pensiamo agli attacchi alle infrastrutture ai trasporti alla sistemazione anzi Ario e quant'altro e agli attacchi come è stato già definito condito dalla ma dal Presidente mi ha detto recentemente
Anche la sabbia Fraime tutto il qualche modo l'influenza che
Che
Queste
Diciamo questi interventi hanno anche su processi democratici ed elettorali come abbiamo visto come sembra essere stato nelle elezioni degli Stati Uniti
Ciò significa in qualche modo di pensare
La diplomazia
Non più in senso
Diciamo così orizzontale tra Stati
Ma come dicevo prima in un sistema multilivello dove lo scambio di informazioni la necessità
Anche della protezione dei diritti della privacy e di diritti in individuali rappresenta veramente la sfida di un bilanciamento
Di interessi ma soprattutto di diritti
Fondamentali che in uno Stato
Di diritto Riolo tanto caro all'ambasciatore infatti penso che veramente ecco sia un tema importante caro Giulio perché al cuore dello stato di diritto se mi rendo conto che dei nostri scosso i nostri batterica con nuova approfondire i temi
Veramente questo è un tema cruciale perché il rapporto tra libertà sicurezza sulla base del quale si fonda uno Stato lo Stato e l'obbligazione in qualche modo
Sociale per cui sicché si richieda lo Stato sicurezza in cambio di libertà quindi sicuramente una una dimensione molto molto importante
Mi avvio alle
Conclusioni dicendo semplicemente che lasciando la parola appunto ai illustri relatori
E
Spero che questo convegno possa in qualche modo essere la base
Di una collaborazione successiva anche con il mondo dell'Accademia degli istituti di ricerca
Del col settore privato con
Le istituzioni proprio perché dicevo che c'è necessità di un'alleanza strategica tra più settori in maniera
Verticale e in modo tale che questi incontri importanti veramente come quello di oggi dove veramente illustri esponenti del
Personalità che
Si stanno in qualche modo impegnando a livello internazionale su questi temi non venga lasciato così
In qualche modo nel balcone ma possa essere implementato attraverso
Si tutti di ricerca
Rapporti magari con ministeri con col presenta il Ministero degli esteri con i cui centri di ricerca come quello che ci ospita quindi ecco speriamo che questa possa essere l'occasione
Per sviluppare delle collaborazioni in vari settori e che in qualche modo la sfida è quella di portare avanti una cultura globale
A livello di società civile ma soprattutto anche
Di rafforzare la diplomazia nel mondo cyber
Perché
Il tema della politica estera tema della diplomazia il tema della sicurezza
Veramente intreccia tutto una serie di questioni che purtroppo non sono più nazionali non possono essere gestite a livello locale quindi non necessita di una cooperazione internazionale rivista
In chiave più moderna diciamo così più in qualche modo collaborativa attraverso un dialogo tra i vari settori sicuramente la sfida più importante
Vi ringrazio e cedo la parola moderatore che introdurrà agli illustri relatori grazie
Grazie
Grazie a Valerio De Luca
Possiamo iniziare in introduco brevemente quelli che saranno i relatori di oggi partendo dalla estrema sinistra mi estrema sinistra a fianco del podio Roberto Baldoni direttore del
Allora Torre nazionali di sarebbe Security personalità poliedrica nel mondo accademico che in questi mesi attenuto ha tirato fuori tantissime dal idee dal cilindro di cui poi credo ci parlerà
Luigi Martino che
Si occupa di sarebbe Security per il gruppo BV-Tech membro del gruppo cyber G sette da poco dirige un laboratorio di cyber security in seno all'università di Firenze
A fianco all'UE c'è dottor Paolo sciocca vicedirettore generale del Dipartimento delle informazioni per la sicurezza del di Oscar
Che stato da poco investito di nuove responsabilità Valerio De Luca abbiamo già avuto il piacere di ascoltarlo mentre ancora
Vicino a me c'è Giulio ma su uccide fondatore e managing director di Evenio
Allora io direi di partire subito ad allora dottor Ciocca oggi dottor ciò che noi parliamo di diplomazia cyber però
Come dire non è possibile interloquire con altri Stati se a propria volta non sia non si sostiene proprio sistema con un'architettura nazionale che funzioni è l'Italia partita lo sappiamo dal due mila sedici col decreto Monti per poi
Avvicinarsi in questi ultimi mesi con una nuova inizia la del Presidente Gentiloni un DPCM che se vogliamo che organizza la catena di comando la semplifica
Contiene molte novità e assegna soprattutto al bis
Di cui lei fa parte nuove responsabilità insomma il compito di
Tenere un po'le fila di questo processo
Michele D'Urso perché triste imminenza quindici minuti bene grazie
Prima di tutto un veloce ringraziamento alla fondazione e un ringraziamento l'ambasciatore a voi presenti in questa cura neanche troppo tardi diciamo così troppo presto anzi del jumbo sul tardi
Presidente io non ce la faccio c'avevo un intervento ma lei mi ha provocato e quindi a questo punto devo
No mi ha provocato intellettualmente intanto facciamo partire il contatore freno
Ma in senso sostanziale e positivo lei giustamente diceva libertà e sicurezza no e lei non ha dubbi su dove è stata la libertà sicurezza ed è giusto che sia così
E deve essere così certo che devo dire siamo in un nuovo mondo mio messaggio è semplicemente questo io lo vedo il nuovo mondo ci siamo nel nuovo mondo ci siamo noi
Ci saremmo sempre di più
E penso semplicemente la pervasività dell'informazione che noi stessi volontariamente coscientemente o meno questo è un altro discorso
Sostanzialmente seminiamo
La nostra partecipazione sociale
Che magari
Qui un po'meno ma invece
Ciascuno di noi lascia tracce le tracce sempre più riconoscibili
Io credo che questo
Che lo vediamo oggi staticamente nel momento in cui entreremo si tratta di solo poco tempo in un mondo di internet o se invece
è un'altra morte è un altro livello ancora
In un mondo di internet offensiva accelerato da un'intelligenza artificiale sarà un altro mondo ancora e non parliamo di mondi lontani parliamo di
Un paio d'anni Roberto
Se va bene questi sono un po'i tempi che che ci aspettano
Cosa sarà la privacy in quel contesto è un punto tutto da declinare io mio punto di sostanza semplicemente non è per questo convegno
Però credo che
Il comparto ci sta ragionando in termini di analisi strategica
Credo che sia un punto su cui varrebbe la pena a un certo punto fare una riflessione specifica perché è una cosa che
è veramente dietro l'angolo anzi
Diciamo così reale per alcuni pezzi ma l'accelerazione veramente questo di poco tempo le dovevo questo reazione sostanziale
Detto questo Michele io
O tre punti che vorrei velocemente sotto controllo della del tempo ti prego quando siamo a dieci mi fai un torto
O tre punti una una diciamo così un aggiornamento molto schematico su l'evoluzione nazionale dell'architettura del
Di cyber apre parmense quindi
Difesa nazionale convenzionale in materia cyber un secondo punto su punto dodici evitiamo di alcuni aspetti di quadro internazionale
Non parlerò volutamente di insider diploma sì perché c'è il Ministro Gianfranco incarnato che farà questo nella seconda parte
Alcuni spunti invece su altri fronti volevo richiamarli chiudo con due pensieri di prospettiva
E cercherò di stare nel tempo assegnatomi il quadro interno il quadro interno e l'aggiornamento diciamo dell'architettura beh l'aggiornamento dell'architettura intanto appoggio su due su due iniziative un DPCM
Della Presidente del Consiglio un piano nazionale
Dove veniamo rispetto a queste due iniziative veniamo dalla
Dall'osservazione
Ai partiti dei tempi del cosiddetto di decreto Monti che qui siamo ad aprile due mila tredici dall'osservazione di alcuni profili di criticità
E in particolare vi è una frammentazione delle competenze con delle aree di sovrapposizione e o
Delle diciamo Gazzo e nuove Arlacchi entrambe
Un allungamento della catena decisionale una certa proliferazione di alcuni di alcuni consensi
Queste dell'atto di osservazione diciamo così del comparto che in questo ha lavorato dissero agenzie insieme con le amministrazioni in particolare le amministrazioni cifra
E altre amministrazioni che esso competenti su questo
Ha agito in particolare ma non soltanto
Due novità invece legislative che nel frattempo si sono mosse uno a livello nazionale
In particolare il dl centosettantaquattro due mila quindici l'articolo sette bis che alcun ferito al CSA alcuni compiti di deliberazione consulenza esso è proposta
A supporto del Presidente del Consiglio nei casi di crisi che coinvolgono la sicurezza nazionale questo un dato di legge primaria nuovo
L'altro dato è
Ovviamente come è noto a tutti la direttiva Lissa
Che nel frattempo è stata approvata e per la quale comunque il Paese poi dovrà pensare alle recepimento quindi diciamo così un'osservazione di alcuni problemi due dati normativi quale il punto di caduta punto di caduta è stato un nuovo DPCM
Nuovo DPCM a firma Presidente Gentiloni che poggia diciamo così con l'obiettivo di semplificare le procedure
Rimodulare diciamo così le funzioni degli organi e definire un pochettino più chiaramente le competenze diverse amministrazioni
Sempre ad invarianza del quadro normativo specifico al netto delle due che ho detto prima che cosa fa
Ridefinisce le funzioni del Presidente del Consiglio e decisa nel campo della sicurezza cibernetica alla luce di quelle competenze che dicevo prima del tre del decreto legge
Riduce la complessità dell'architettura
Eliminando alcune funzione diciamo così alcuni per i tecnici mista cyber nonché il
Comitato scientifico
E
Diciamo così
Sostiene invece punto più importante le competenze del nucleo di sicurezza cibernetiche a quello su diciamo così disegnato al centro in Presidenza del Consiglio
Nucleo di sicurezza cibernetica che viene preso in catena di comando in gestione da parte del dipartimento delle informazioni per la sicurezza
Tant'
Attribuisce al mese la compie di istituire un centro di valutazione per la certificazione nazionale questi sono i punti sostanziali in estrema sintesi di intervento della della nuova architettura
Dicevo questo DPCM insieme al DPCM c'è
Ed è uscito recentemente credo mi sembra siano una decina la settimana scorsa
Un piano nazionale il piano nazionale non è una novità piano nazionale e parte della architettura che prevede comunque un quadro strategico di medio termine
E dei piani nazionali di più breve termine circa biennali il primo fu fatto subito dopo l'avvio del DPCM Monti
Questo è il nuovo piano nazionale
Quindi il piano nazionale è una serie di iniziative concrete
Per la parte estende o sospensioni bilancio una parte ovviamente in terra alle amministrazioni e nasce dalle osservazioni del primo piano nazionale quindi di nuovo di alcune criticità e di alcuni miglioramenti
La novità di questo piano nazionale che si è voluto concentrare l'attività su una serie di
Attività specifiche un piano d'azione
Con alcune cose concrete per accelerare il più possibile l'avvio della diciamo chiedo scusa rafforzamento della prepararmi ex della pretermessa nazionale
Di che cosa stiamo parlando
Avendo sempre a mente la scadenza del recepimento della miss comunque a metà dell'anno prossimo
Ha sempre a legge invariata potenziamento degli attuali certa progressiva unificazione funzionale di questi duecento pubblici
Sta lavorando in pratica alla cosiddetta collo cash lungo stiamo chiamando in modo un po'inglese cominciate a lavorare insieme sotto uno stesso tetto
E il potenziamento delle capacità del nucleo di sicurezza cibernetica che ora ricondotto dicevo in capo al bis e dirò qualche cosa a breve anche su questo
L'istituzione di centri di valutazione da parte del ministro software hardware dicevo prima
Alcune iniziative sempre di collaborazione pubblico-privato ricerca sotto il diciamo così il cappello di una fondazione in particolare l'avvio di un centro di
Nazionali di ricerca e sviluppo il cyber security l'avvio di un centro nazionale di ricerca e sviluppo di crittografia
L'avvio di iniziative sempre sotto questa fondazione di Venture Capital per lo sviluppo sostanzialmente del finanziamento dell'iniziativa immobili in campo sai San
Alcune cose concrete sono già partite
Il caso due casi specifici buona Cry e preparazione del G sette il nucleo di sicurezza cibernetica è stato convocato si è riunito ha lavorato in vista della diciamo così della
Del delle due delle due virgolette emergenza
Ultimo punto sulla situazione perché questo punto ho velocemente a seguito di dovessero molto veloce l'allineamento delle competenze tra diciamo così il comparto e difesa
Un punto importante nel quadro complessivo nel momento in cui siamo chiamati anche per effetto di
Accordi diciamo così di impegni internazionali a strutturare anche sul fronte difesa la propria diciamo così perimetro cyber qui con la difesa
Il diciamo così c'è stato un allineamento di funzioni
Tra comparto e difesa
Da un lato
Dall'altro il sostegno del comparto ad alcune iniziative della difesa in particolare mi cito due l'avvio del comando intera forse operativo cibernetico cosiddetto diciotto
E l'avvio di una presso la Scuola di Chiavari di una cyber regge nazionale in collegamento con quello nato
Questo per quanto riguarda il primo punto dell'architettura razionale
Due veloci riflessioni dicevo prima sul quadro internazionale quadro internazionale mi sento di richiamare semplicemente
Da un lato il cyber play già al sottoscritto a livello NATO punto fondamentale sul pulita le viene chiamata a dare degli diciamo aggiornamenti specifici
Non partiva pubblici e non pubblici sull'avanzamento delle dell'approntamento delle diverse difese insieme con gli altri alleati questo è un punto importante perché non è più una semplice diciamo così un play già
Politico questo legge
Specifico con alcuni diciamo così impegni concreti
Dicevo prima la direttiva NIS in che comunque andrà recepita possibilmente presto al più tardi maggio diciotto
Terzo punto internazionali che mi sento di richiamare il G sette ne parlerà Gianfranco sicuramente
Due punti sempre C sette forse passati un po'più
Sotto silenzio sono le iniziative cyber sul fronte del G sette finanziario dieci sette Energia
Su cui i due gruppi di lavoro hanno fatto dei grandi passi avanti molto importanti sono importanti questi due perché
Ovviamente Energia
E
Assetto finanziario sono poi i cuori di una difesa nazionale sul fronte civile senza energia elettrica difficilmente andiamo avanti
Senza un sistema di pagamenti protetto altrettanto difficilmente andiamo avanti dico delle cose quasi da bar maltempo a breve voglio restare
Nell'impegno preso
Prospettive
E io ho due pensieri
Diciamo di prospettiva
Piano nazionale
Dicevo prima intanto dal punto di vista dell'assetto pubblico il recepimento della ministri cemento resti tenta il punto importante perché permette di aprire permetterà di a vere quella base giuridica primaria che
Permettere a questo punto di allineare la l'architettura in modo definitivo
Ma probabilmente diciamo così più in generale e al di là dell'aspetto legislativo
Sono sempre più necessari
Io dire così degli input
Per il sostegno della partnership pubblico privato ricerca
Dei
Beni
Dei dei nodi degli snodi pubblici Comuni pubblici intendo di tutti non pubblici in senso dello Stato
Io penso in particolare certa settoriali questo diventa un punto cruciale per la difesa dell'economia nel suo complesso che bene certe nazionale va bene anche che i diversi pezzi di economia
Vengono aiutati si organizzino è questo è un punto diciamo così che un po'ogni settore sta affrontando in modo
Differente rispetto alla propria opporvi a Nizza azione
I certa settoriali abbiamo alcuni esenti abbiamo alcuni esempi di fronte importanti in Saks Doris richiamerei incerte finanziario
Dopo lunga gestazione è partito quindi il settore bancario
E finanziario quindi bancario assicurativo e finanziario
A un unico luogo di allerta complessivo questo è cruciale
Dal punto di vista dell'economia nazionale altrettanto bene che venga per altri settori penso in particolare a quello energetico elettrico
Specificamente
Dicevo ultimo pensiero anzi due sub pensieri dal punto di vista diciamo così
Più internazionale
Internazionale diciamo così per l'Italia ascendente e poi ne farò uno internazionale orizzontale
Anni sta
Internazionale ascendente io credo che il tema più delicato in questo momento
E lo vediamo anche nelle discussioni diversi consessi anche comunitari
E la triplice
Sono certo che Gianfranco ne parlerà tutta
Che però attenzione l'attribution questi operano di attribuisce non tecnica qui parliamo della fine del processo quindi dove c'è sicuramente una triplice un tecnica
Che fanno i tecnici che può essere forensi tra di altro tipo ma nel processo di individuazione
Diciamo così questo un po'il lavoro del comparto
Dell'attore e dei motivi perché poi c'è un attore e ci sono dei motivi
Stiamo vedendo sempre più quanto
L'impatto mediatico gioca un ruolo cruciale
Diciamo così
Stiamo imparando nella gestione nazionale quanto e importante
Diciamo dare una comunicazione chiara caso buona Cry l'Italia ha gestito in modo e l'ENEL se ci è servito esattamente a questo anche la comunicazione rispetto all'incidente
Ci sono dei punti di cooperazione bilaterale e multilaterale era finito il tempo vado se riesco a spegnerlo
Fatto ho finito a mettere
Dei punti di cooperazione bilaterale e multilaterale molto importanti io chiedo che per esempio una un'esperienza che stiamo facendo che questi punti di cooperazione soprattutto quelli amministrativi devono funzionare meglio sarò abbastanza esplicito
Quindi la rete dei certe
Sicuramente importi è cruciale perché diversa da altre viti che esistono una rete diplomatica una rete intelligenza alti una rete difesa deciderete amministrativa deve funzionare meglio questa è un'esperienza che abbiamo fatto anche recentemente
Ultimo pensiero internazionale orizzontale invece
Io dico che anche qui abbiamo bisogno di alcuni nodi soft di sistema io richiamerei quasi dei public soft common Guzzi chi ancora non ci sono io faccio il caso specifico delle metriche comuni
Perché ancora queste metri che non ci sono
Quindi ben venga l'iniziativa italiana che il comparto sostenuto da parte della Banca d'Italia di inserire la
Diciamo così la
Come si può dire il
Recentemente Turchia
No nella
La segnalazione all'interno delle
Delle
La rilevazione ecco delle rilevazioni semestrali del campione delle imprese nazionali di incidenti e di altri segnalatori diciamo così di preparazione da parte delle imprese nazionali
E il primo numero statistico che noi abbiamo finora non abbiamo nessun numero statistico
Numero statistico intendo quindi che abbia detto un campione vero e non campione così diciamo casuale e questo nel tempo darà una serie che permetterà quanto meno di
Scindere
Non voglio usare paragoni troppo alti però diciamo così il grano dall'olio diciamo così il buono dal cattivo il reale dal comunicato
Questo è molto importante perché la sensazione che sia da questa parte che
Ma credo che sia un po'una sensazione tutti che c'è
Molto rumore ogni volta che si tratta di incidente c'abbiamo delle numeri fortissimi ma nessun numero che
Armando
Questo rumore non aiuta questo rumore invece ha bisogno di essere non
Nascosto perché ci può essere un rumore di mercato che va bene
Ognuno poi fa un po'la sua parte ma ci sono anche i rumori che possono essere indotti da altri attori e questa confuso di confronto collettiva non aiuta la preparazione
Dove invece importante un'educazione costante soprattutto a livello di imprese e poi di cittadinanza per la crescita del sistema comune questi sono piccole cose e la metrica comune internazionale ancora
E intervenire su cui sicuramente l'Italia si si impegnerà nel rapporto con i propri alleati grazie
Grazie
Grazie al dottor ciò perché dopo averci spiegato in modo molto preciso quello che sta succedendo in ambito italiano ci aiuta ad introdurre il prossimo relatore che Luigi Martino
Come detto prima ha lavorato nel gruppo di lavoro italiano al G sette
Ha condotto un a Progetto molto interessante in ambito OSCE Luigi
Come sappiamo
In ambito cyber finora la diplomazia o come dire i rapporti fra Stati sono stati regolati più che a contesto multi stakeholder da apposti i rapporti bilaterali insomma
Mentre alcuni progetti recenti un po'quello perorato dall'Italia in ambito G sette quello dell'OSCE anche di cui ci parlerà il
Hanno puntato sulla costruzione di misure di fiducia insomma no se non si può come a creare un contesto di regole
Si cerca di creare quel minimo comun denominatore fra Stati che possa diciamo superare alcune
Delle difficoltà qual è lo stato dell'arte ti chiedo
Sentite sì piazze Michele grazie innanzitutto gli organizzatori dell'evento perché secondo me
è un evento di alto livello per il semplice fatto perché finalmente
Anche l'Italia si allinea ai maggiori paesi a livello internazionale
E inizia a parlare
Di queste tematiche non pensando di essere all'età della pietra ma con una consapevolezza di maturità
La Giunta a livello sia istituzionale ma anche di consapevolezza di delle
Non so e le minacce ma anche delle opportunità proveniente a questo
Dal dominio cibernetico quindi
Veramente grazie agli organizzatori per avermi invitato il permesso di essere qui cercherò nel mio intervento di rispondere alla la domanda che ho posto prima mi chiede
Sullo stato dell'arte e lo farò cercando di descrivere il ruolo dell'Italia nella cyber diplomazia
Proprio partendo da un punto focale che
Con le vengo in conclusione vicaria sta avendo un ruolo di primo piano
Proprio nelle attività deve di costruzione della diplomazia cyber ma cosa intendo per diplomazia sarebbero
Non voglio rubare ruolo gli ambasciatori oppure diplomatici che gli spetta proprio di ruolo perdo da studioso delle relazioni internazionali Pirelli diciamo delle dinamiche anche di studi strategici
Qual è il ruolo principale della diplomazia costruire
Un contesto di norme condivise al fine di evitare l'escalation politico-militare da un dominio che oggi non è governato
Quindi sedersi in poche parole sedersi a un tavolo e negoziare delle
Norme condivise a vari livelli l'Italia lo sta facendo promuovendo proprio queste attività di primo livello a livello internazionale non soffermandosi sul piano bilaterale ma cercando di avviare un negoziato multilaterale che però parte dal presupposto che i veri responsabili i primi responsabili affinché si raggiunga questo quadro condiviso di norme debbano essere gli Stati
Gli stati fino ad oggi si sono sottratti dalla loro responsabilità vitale che è quella di
Rendere sicuro non solo se stessi ma anche l'ambiente dove operano quindi prendersi la prima prerogativa di raggiungere accordi di valore politico prima che tecnico
Quindi è questo l'idea che ha spinto
D'Italia soprattutto su iniziativa del
Della Direzione affari politici e sicurezza della Farnesina e in particolare il ministro Incarnato affinché venissero attivati due esercizi particolari quali vi parlerò fra poco attuale ha già accennato
Che sono uno in ambito c'è una uno in ambito G sette ma perché da quale consapevolezza partono questi due esercizi dalla consapevolezza che abbiamo il campo di battaglia e il dominio sai
è stato dichiarato
Ed era già stato dichiarato in varie cyber Strategy nazionali da ultimo dagli Stati Uniti nel bene nell'aprile due mila e quindici quando loro dicono nella loro salite strategie dicono noi
Attaccheremo risponderemo a un attacco informatico anche con un attacco o informatico proporzionale oppure proporzionale classico militare
Però il primo riconoscimento ufficiale del campo di battaglia
Sai per è avvenuto con l'ultimo concetto strategico della NATO a Varsavia dove è stato riconosciuto il nuovo dominio delle operazioni operazioni militari D'Antona
Quindi abbiamo il campo di battaglia abbiamo le armi
Armi che vengono paragonati per delle loro capacità d'armi di distruzione di massa abbiamo gli attori
Che non sono solo attori statali
Ma sono anche attori non statali gruppi terroristici arrivando anche agli individui
Quello che manca sono le regole del gioco
Quindi regole del gioco che ancora dico ripeto devono essere una prerogativa dell'Istat
Stabilire queste regole del gioco poi si possono affiancare attività iniziative anche con attori privati
Quello per esempio mi viene in mente un'iniziativa secondo me è da tenere in considerazione quelle sta portando Microsoft la cosiddetta
Una dichiarazione di Ginevra oppure una anzi una dichiarazione di Ginevra due punto zero dove si venga
A svilupparsi una cooperazione pubblico-privato anche a livello internazionale una convenzione di Ginevra scusa
Però
Quindi l'Italia in prima fila per costruire queste regole del gioco
Come ha cercato di farlo attraverso due iniziative una in ambito OSCE nel due mila sei Ricci viene approvato il secondo sette di confidenze building majors in ambito uscente
Comprensibili ma i suoi esperti aprire una parentesi che sono state è stato lo stesso esercizio adottato durante l'era
Bipolare
Per regolare l'uso delle
Armi atomiche
Quindi in sede OSCE viene previsto un esercizio simile dove si propone di
Sviluppare un framework regolativo no vincolante per gli Stati che però possa portare a un dialogo di tra gli Stati del sbirri migliorare la fiducia della cooperazione
è la trasparenza nell'utilizzo dei sistemi informatici
Per mitigare il rischio di escalation militare politica quindi in ambito OSCE vengono approvate questo due sette conferenze del dei managers l'Italia propone uno studio
Può avanti porta davanti da una sede accademica
L'Italia la proposta finanziato anche un progetto
Che vede in prima fila come implementi in partner la l'Università di Firenze con altri cinque
Enti di ricerca internazionali che ha
Proprio l'obiettivo quello di studiare il livello di implementazione raggiunto dagli Stati
Abbiamo concluso la prima fase del Progetto dove abbiamo raggiunto dei risultati che sono riservate agli Stati però per quanto riguarda l'Italia posso dire che abbiamo raggiunto un livello di maturità
Avanzata rispetto agli altri Paesi dell'OSCE
Quindi questa è la prima attività portata in sede
Per multilaterale dall'Italia finanziare un progetto che vada
A
Garantire il che balla studiare
Le attività poste in essere dall'OSCE per dire semplicemente se hanno funzionato o meno esse ci sono possibilità di superare gli ostacoli al funzionamento di quelle attività
Possiamo dire che attraverso questo studio abbiamo capito quali sono gli ostacoli finora entro il prossimo passo sarà quello ridare raccomandazioni gli Stati affinché subire non questo ti costa alcoli
Però si sta attivando Lindsey Josh dove siedono bue dei maggiori top player che sono la Russia
Gli Stati Uniti delle attività di dialogo dove in altri insetti non si vedono queste attività di dialogo mentre in sede o se si vedono eccome
Però l'altra
Iniziativa che secondo me
è veramente un punto un fiore all'occhiello per l'Italia
è iniziativa portata avanti in sede G sette perché
Pizze del G sette nel due mila sedici viene istituito sotto la Presidenza del Giappone questo disse Shima cyber Group
Che non era mai stato reso operativo perché si è deciso di renderlo operativo sotto presidenza italiana
L'Italia non si è tirata indietro appresso la diciamo la palla in balzo è avviato una
Consultazione interno alza al tavolo
Chiamiamolo cyber del G sette
Proponendo un'iniziativa molto interessante alla quale abbiamo posso dirlo credo di non svelare niente di segreto abbiamo lavorato se io che Pierluigi Paganini a titolo gratuito di consulenza per la il Ministero
L'idea iniziale era quella di tirare fuori un Codice di condotta
Per distanti addirittura avevamo proposto anche un triade per andare a quel significare
Quali sono come classificare incidenti informati su un po'come avviene negli ospedali in pronto soccorso hanno uno mette in base a come arriva al paziente Ida un codice di entrata Codice Rosso
Diciamo prioritario fino al Codice Bianco per
Ecco avamposto questo ovviamente in sede negoziale come tutti sanno se arriva un punto diciamo di di contatto tra le varie esigenze presenti
Purtroppo il G sette stato investito dalla investitura di Trump nel senso perché
Non
Per l'investitura di Trump in se stesso in quanto per il cambio di un'amministrazione di un Paese rilevante come gli Stati Uniti ovviamente c'ha un impatto che può essere positivo o negativo però c'ha un impatto evidente
Quindi quello che è poi uscito fuori è stata la dichiarazione di Lucca che molti possono criticare dicendo sì va beh linea generale qualcosa di
Generico e non dice nulla però io posso assicurare che in realtà la dichiarazione Luca va a creare il primo step
Perfettibile va bene però il primo aspetto a livello internazionale per avviare quello che si diceva prima
Cercare
Di creare ininfluente
Legale politico legale per governare uno spazio che ancora oggi non è governato quindi la dichiarazioni Luca cosa fa innanzitutto dice agli Stati prendetevi le vostre responsabilità perché non a caso si chiama
Norme di comportamento responsabile degli Stati mensa ed estesa non dice di tutti gli attori Nazareth Space quindi dice degli Stati quindi non norme di comportamento responsabile
Degli Stati quindi incaricai stati almeno laico Manuel de del G sette chi adottare delle norme di comportamento responsabile ma soprattutto dice noi dobbiamo spingere affinché raggiungiamo un framework legale normativo sia vincolante sono non solo da un punto di vista politico quindi su base volontaria ma anche
Vincolante giuridicamente
Che agisca sotto il cappello dell'ONU delle Nazioni Unite perché tutto quello che sta portando avanti l'Italia
Lo fa sotto Egidio di quello che sta avvenendo in sede di Assemblea generale delle Nazioni Unite dove sin dagli anni due mila e Stati istituito un gruppo di lavoro dei espresse aperti nel settore che non sono esperti tecnici ma esperto gli estratti di varia estrazione
Che hanno l'obiettivo di dare delle raccomandazioni vista
Piccolo neo in conclusione è che gli altri Italia non fa parte di questo gruppo di lavoro però possiamo abbiamo la possibilità di designare degli e Sperti nel settore affinché venga colmato questo capo però come vedete
Brevemente ho cercato di riassumere quali sono le attività
Attività queste due attività principali
In sede OSCE è in serie G sette che secondo me meritano attenzione da parte degli addetti ai lavori ma soprattutto meritano attenzione anche all'opinione pubblica perché fanno capire come l'Italia sia in prima fila in queste iniziative che
Possono
Aiutare se non
Quantomeno
Spingere affinché si raggiunga in grado di sicurezza
è
Di di cooperazione a livello internazionale nel dominio sarebbero grazie
A Luigi Martino
Salutiamo il dottor Ciocca arrivederci merce
Allora abbiamo un po'il quadro
Nazionale quello internazionale
Io direi un po'di soffermarci se è d'accordo con Giulio ma su Ucci ripeto fondazione del fondatore direttore generale di era in euro un po'su cui lo che un elemento spesso trascurato quando si parla di sarebbe Security ovvero quello umano l'abbiamo visto in tantissime occasioni
Ultimo anche buona cari dove il punto più debole era poi il fatto che
Non si fosse proceduto a da aggiornare il sistema insomma quanto importante poi
Da un lato che quello della della cosiddetta wellness nella consapevolezza insomma anche perché poi
Sì occupa di mercato in questo settore
Buongiorno a tutti
Grazie
Dell'invito ringrazio
La Fondazione il l'ambasciatore il Presidente
C'è
Cercherò di dare come dire un taglio
Un po'toccando altri perimetri rispetto alle tematiche finora affrontate
Debba aiuto con qualche slide e diciamo superando un po'tutto quello che sono che la parte definitoria che mi sembra già assolutamente assodata su quanto la parte on line nella parte o fly nel mondo digitale molto fisico siano oggi assolutamente interconnessi
L'aspetto rilevante che notiamo nelle dinamiche attuali e che non esiste più solo un approccio alla difesa cibernetica esiste chiaramente la cui la necessità di costituire delle unità che siano in grado
Di difendere
Ma ove necessario anche di trattare in modo preventivo
E quindi se necessario di attaccare
Più o meno tutti gli stati stanno dichiarando che in presenza di minacce come dire diventa lecito anche
Come dire sterilizzare le potenziali minacce potenziale avversario
Oggi chiaramente l'Insula l'influenza del mondo digitale veramente notevole nelle nostre vite
E chiaramente la parte sociale
I dati che seminiamo i dati che vengono raccolti
Possono chiaramente
Tracciare tutta la nostra esistenza di esporci a rischi di violazione della privacy
Chiaramente questo avviene anche
Per quello che riguarda le linee dei conflitti che ci troviamo spesso nel mondo sociale
Il digitale viene utilizzato proprio per portare of line
Aderenti
Sostenitori combattenti per tutto quello che riguarda le campagne fondamentaliste terroristica
Chiaramente
Tutta la parte saldare e anche l'unica speranza anche c'è
Su alcuni territori per poter far conoscere la situazione di opposizione regimi totalitari
è per poter anche
Come dire comunicare le idee e cercare sostegno
Per la libertà e la democrazia
Cambiano le linee guida cambiano chiaramente le frontiere
Cambiano anche i confini che non sono più fisici geografici ma sono necessariamente quelli digitali oggi
Devo dire che
E difficile come dicevo riconoscere l'unità di difesa dall'unità di attacco oggi dal
Noi stessi nella nostra attività aziendale
Realizziamo soluzioni di protezione dell'identità e soluzioni di protezione dei dati personali chiaramente utilizzando risorse che vengono dal mondo della che raggio quindi
Professionisti competenti che in primo luogo si sono formati nel cercare di scardinare
La vita degli altri e oggi
Chiaramente
Grazie a un processo di evoluzione della propria etica si ritrovano a portare le loro competenze a difesa a al del perimetro dell'identità digitale e delle comunicazioni
Cosa si può dire di quello che
è l'influenza oggi la tendenza sicuramente abbiamo la necessità di
Un nuovo palinsesto di regole il più possibile condivise
Regole che chiaramente siano diffuse
Riconosciute dagli Stati ci siano delle piattaforme operative che permettono chiaramente di riconoscere
E gestire le problematiche
Ma abbiamo anche bisogno di diffondere l'educazione la cultura al mondo digitale non è preparata la scuola non siamo preparati noi cittadini non sappiamo come usare effettivamente i nostri sistemi tecnologici
Credo di fare incartando direttamente il telecomando
Allora vediamo se riesco andare avanti scusatemi
Okay
Chiaramente
Tutta l'azione che può essere fatta a livello centralizzato a livello governativo richiede chiaramente degli sforzi molto ingenti
E il nemico è molto più vasto non è solo terrorismo Stato canaglia non è solo chiaramente un confronto tra nazioni
Spesso
Piccole organizzazioni individui isolati hanno accesso a tecnologie
Gratuite o a bassissimo costo ed ogni tecnologia ogni piattaforma può essere chiaramente evoluta
Implementata personalizzata per diventare un'arma
Più o meno questa e la tendenza che oggi ci troviamo ad affrontare ed è difficile combatterà perché è così capitare capillare così diffusa
Così alto il ROI e la retta non investment di un attacco informatico anche a livello di sistema finanziario quindi io lo stop solo toccando la parte infrastrutturare la parte nazione
Sto toccando quello che
L'impatto che in una nazione a
Diciamo
L'invasione dei singoli cittadini delle singole aziende che comunque facendo parte di un sistema
Hanno un impatto sistemico anche se non infrastrutturale
Paralizzare alcuni servizi che comunque sono a filiera del mondo finanziario del mondo industriale del mondo ed energetico comunque presenza dei contraccolpi che si ripercuotono a livello sistemico
Ecco perché il presidio la cultura
La protezione deve capillari Zanzi e deve assolutamente essere un
Contesto sistemico a disposizione di tutti gli attori
Della nazione e a livello internazionale
Vorrei lasciata di apprendimento
E sulle reattività che oggi stiamo avendo effettivamente ci sono passi avanti molto molto interessante finalmente nata e si sta sviluppando questa consapevolezza
Purtroppo a mio giudizio sempre modo un po'troppo lento anche le evoluzioni che stanno avendo le catene di comando per la gestione di momenti critici comunque non rispecchiano la velocità di reazione che necessaria in presenza di un attacco digitale
Racconto qualche esempio
Un po'datato nel tempo ma molto significativo nel mille novecentottantadue ci fu chiaramente un'esplosione in un oleodotto in Siberia e pare che chiaramente
Forse
Da fonte ufficiale autorevole chiaramente un'azione di sabotaggio informatico
Ci ritroviamo
Niente
Ci ritroviamo chiaramente nel due mila otto con due episodi anche si diciamo significativi un impatto di blackout su tre milioni di abitanti sempre ad opera di pirati informatici
E chiaramente anche una
Anche raggio attraverso gli ospiti del sistema di comando della guerra in Iraq e Afghanistan che ha fatto sì che venissero osservate e registrate
Tutte le comunicazioni che erano in corso in quei giorni
Addirittura il capo di stato maggiore della comando degli Stati Uniti segnalava chiaramente nel due mila sette e quant'era
Rischioso chiaramente un attacco informatico cosa che oggi chiaramente fa parte della nostra consapevolezza e della consapevolezza internazionale
Ma qui siamo nel due mila nel mille novecentottantadue siamo nel due mila sette siamo nel due mila otto ci ritroviamo che
Il National Security Agency Derek torno nel suo hanno riportato
Solo nel due mila undici introduce la minaccia informatica
Ben
Anni e anni di ritardo su quello che
La consapevolezza dei segnali viale arte che già arrivavano da suoi colleghi
Solo chiaramente nel due mila tredici la cyber security e le minacce informatiche chiaramente vanno al primo posto e ci rimangono chiaramente negli anni successivi ci sono oggi e ci saranno negli anni avvenire
Quindi
Diciamo la reattività di cui abbiamo bisogno è
Assolutamente maggiore
Più rapida
Di quella che si è manifestata in passato ma questa è attività va portata a livello di regole e questa è l'attività va a livello a poter a livello di catene gestionali
La centralizzazione delle unità di crisi informatica la centralizzazione di alcuni presidi può essere la soluzione ma anche le deleghe con cui si possono prendere decisioni è particolarmente importante un po'
Con diciamo
La riflessione per cui alcuni aziende
Il privato da
Diciamo si è ben consapevole ebbene strutturato alle ventuno informatico riesce a gestire qualsiasi attacco in maniera molto più efficace e diciamo limitando assolutamente Danti forse evitando di totalmente
Proprio perché le
Diciamo i meccanismi decisionali sono in quel caso istantanei
è chiaro che gli investimenti stanno crescendo è molto interessante l'evoluzione che chiaramente citava il dottor Ciocca su tutto quello che
Come dire una un'apertura verso il mondo della ricerca un'apertura verso il la collaborazione con il mondo del privati un'apertura verso quello che è anche l'iniezione di capitale per sviluppare idee di protezione
Delle informazioni e idee di difesa da attacchi cibernetici
Chiaramente non mi soffermo su diciamo le
Diciture un po'colorite no quasi da
Diciamo da guerra fredda però fondamentalmente è quello che chiaramente partito negli ultimi anni non l'esigenza di creare chiaramente delle unità che siano in grado veramente di affrontare la minaccia per le dimensioni egli insidiosità che presente
Ed è anche vero che chiaramente la l'innovazione nel campo tecnologico oggi è paragonabile all'innovazione in campo militare
Rivelazioni capo militare caratterizzato chiaramente la storia della civiltà consentendo il predominio consentendo anche la stabilità delle società
Ci sono stati chiaramente episodi nella storia dell'uomo in cui diciamo la tecnologia militare ha permesso chiaramente l'affermazione di una civiltà
La tecnologia nella fortificazione ha permesso il mantenimento e la stabilità di una civiltà o semplicemente una
Una sufficiente stabilizzazione tipo ma
Qualche decennio fa con le superpotenze ha permesso un equilibrio
Che Stato in gran o di conservare conservare il mondo è stabilizzarlo per quanto chiaramente in una maglia d'acciaio come quella anche si verificava sotto la guerra fredda
Ma oggi chiaramente il mondo evolvere in una situazione in cui non è più bipolare no siamo in un mondo in cui multipolare
In Amici sono dislocati sono alcuni Stati che possono essere attaccanti ma sono anche unità organizzative difficilmente controllabili molto ricche molto ben finanziate
Dotate delle tecnologie di cui parlavo prima che comunque sono a buon mercato e quindi non inferiori chiaramente a quelli di chi cerca di difendere
Diciamo la propria democrazia
La di la differenziazione come illustravo tra attacco e difesa oggi totalmente inesistente non è più possibile pensare a un'unità che debba solo difendere
Almeno non ad alti livelli in cui si ha a che fare chiaramente con un ministro con
Unità di attacco che si rivolgono per destabilizzare
Bisogna effettivamente attuare delle azioni preventive questo più o meno a me diciamo cultura
Che si sta diffondendo e che viene condivisa da tutti gli attori il problema è semplicemente la certezza di chi possa essere l'attore attaccante no chi è il nemico non sempre facile identificare uno
A volte
Sia una qualche difficoltà nel capire se veramente il diciamo l'indiziato irresponsabile no si lasciano delle tracce le tecniche di indagine sono molto sofisticate c'è una buona approssimazione nel l'individuale
Diciamo da dove può essere partito un attacco
E ricavare tutto un track record ma la certezza diciamo un alto livello di certezza non sempre è scontato
Sotto si citava diciamo l'esempio del dell'attacco del dal due mila sette in Estonia dove chiaramente
Salto tutto il sistema di rete comunicazioni sotto tutto il sistema bancario
Chiaramente fu tutte le accuse da parte dell'Estonia furono rivolte verso la Russia
Ma la NATO non se la sentì di prendere una posizione netta perché non era possibile stabilendo con certezza non era possibile stabilirlo al cento per cento
Chiaramente da
Negli ultimi anni le tecniche si sono evolute e qualcosa in più si può fare per cercare di individuare ma rimane sempre quello minimo di dubbio
Qui si può scatenare chiaramente un altro tipo di riflessione che
Come sì agisce nel contesto in cui
Chiaramente possono emergere conflitti si possono creare delle situazioni di tensione e ci sono dei modelli chiaramente sociali psicologici comportamentali
Che testimoniano come
Spesso proprio nella situazione di incertezza e nel dubbio che qualcuno si stia preparando ad attaccare e lo dimostra alcune azioni Dell'Anna
N sei e ci ha verso la Corea del nord è possibile chiaramente intervenire agire preventivamente per cercare di neutralizzare l'avversario
Andrei un attimo più avanti solo per portare
Chiaramente
L'accento su quello che può essere chiaramente la
Promozione secondo noi inoltre i Governi si stanno muovendo le aziende si stanno attrezzando
Crediamo che chiaramente le nuove tecnologie permettano diciamo di
Migliorare il livello di protezione noi ci sono diversi anni che ci approcciamo al macello earning
Il di più le armi che l'intelligenza artificiale in sé presentano delle interessanti opportunità nel cercare di
Prevenire
E gestire le minacce quando e se si presentano ma è chiaro che la prevenzione e la difesa del perimetro sono in primo luogo
L'azione più opportuna da fare
Oltretutto la difficoltà spesso come dire dei questa convergenza tra digitale fisico è veramente sott'file no cito l'esempio di questo evento tragico di Parigi l'attacco a Czerny perdo
Dove chiaramente c'è stata un'azione
Terroristica violenta sparatorie morti veramente terribile
Ma la cosa
Diciamo
Incredibile come si sia approfittato anche poi dell'ondata emozionale successiva
Che tutti abbiamo probabilmente ho vissuto almeno osservato se non partecipato sui social
Per scatenare un attacco di atterraggio o no nelle immagini immagini che testimoniavano il sostegno gestrice armenti
Immagini di persone con la scritta neonati con sulla fascetta ospedaliera Cefis
Charlie
Bastava dallo darle e veniva chiaramente regalato un malware proprio pc e ci son voluti poco quasi più disse i giorni per debellare questo malware
Dai sistemi con cui si stava diffondendo perché ha colpito milioni di persone data l'ondata emozionale del momento
Per cui la minaccia fisica digitale si innesca su più livelli si innesca tra le nazioni fra gli apparati ma si va a investigare chiaramente anche sulla popolazione ecco quindi il ritorno ad hoc una cultura
Di diffusione della attenzione digitale e della cyber security che dovrebbe toccare tutti noi dovrebbe può partire da un palinsesto educativo e di comunicazione pari di campagna sociale secondo noi
La sfida
Probabilmente che si apre
Chiaramente è un po'diversa e non sempre vede o non solo per i Governi diciamo in prima fila perché è una sfida che coinvolge come stavo cercando di dire tutti noi a
C'è un esempio dove una comunità la spesso non proprio trasparente o non vista come eticamente White come Anonymous comunque sfida
Uno dei cartelli della droga più violenti più potenti del Messico e lo stretta e li sfida in funzione del fatto che l'ostentazione minacciano dei blogger che stanno facendo un'indagine sulle loro attività illecite
Vi minaccia
Chiaramente fa anche qualcosa di peggio lo stretta steccati tra letteralmente una bloccherà quasi adolescenze e fa trovare la testa sul pc quindi barbaramente splatter e terribile come azione
Anonymous chiaramente lancia una campagna minacciando di
Chiaramente diffondere tutta l'informazione che è in grado di azzerare su le connivenze che questo cartello della droga a nel campo della politica dell'economia
Dei servizi della polizia ammessi Chiana ed è chiaro che la risposta e di una contrapposizione
Diciamo di inaudita violenza da parte dell'offesa perché quella di minacciare
Che per ogni PIT diffuso in Rete
Avrebbero tagliato dieci teste questo porta
Anonymous chiaramente a bloccare la propria azione di affermarsi per non
Diamo degenerare data la polenta potenza di Los Zetas in una
E non è vero e proprio strage
Ma è interessante secondo me questo episodio per testimoniare che spesso alcune iniziative
Di natura individuale di natura privatistica di natura
Così di organizzazioni non governative svincolate eccetera possano essere molto efficaci e credo che questo sia la risposta
A diciamo l'evoluzione che il mondo digitale sta avendo e le minacce cibernetiche ci stanno presentando il fatto che ci siano come dire ci sia una consapevolezza fare presidio un po'tutti noi ed è questa dottor ma soci la sfida che ci ci attende ringrazia il Presidente grazie ringrazio per il suo intervento
Professor faldoni dottor ma su ci parlava molto in maniera molto pertinente di tecnologia ma sappiamo che per
Avere questa tecnologia per usarla servono competenze competenze adeguate che vanno formate coltivate incoraggiate anche sostenute attraverso progetti di ricerca adeguati in ambito accademico di ricerca lei si è fatto promotore i diversi di questi progetti e ultimo prima di passare la parola
Uno estremamente interessante che è quello della cyber Cialente proprio qualche giorno fa premiato i nostri primi migliori talenti informatici
Sì grazie Michele grazie a tutti grazie alla Fondazione per avermi permesso di venire a parlare il tre per cui grazie all'Ambasciatore Terzi grazie al Centro studi americani
Allora
Io vorrei prendere un po'di stimoli poi arriverò ovviamente la parte formazione essendo comunque un accademico ho particolarmente a cuore
Si il come ha detto il dottor sciocca il futuro che ci attende un futuro complesso un futuro che da una parte e ci darà una semplicità nell'approccio a alla vita di tutti i giorni quindi
Dall'altra parte è vero questa semplicità nasconde una complessità molto insidiosa esattamente come
I sociali questo momento sono uno strumento semplicissimo da utilizzare ma dietro
C'è una complessità che noi dobbiamo capire dobbiamo avere
Le persone le strutture in grado di di capire in grado di controllare in dati in grado di
Dare sicurezza a tutto questo sistema soprattutto in un momento in cui la trasformazione digitale sta diventando impetuosa
Pensiamo a industria quattro punto zero pensiamo a
A appunto citava dottor sciocca la parte di intelligenza artificiale ma aggiungerei le Smart City is metterei dentro le cripto Carranza is
Possiamo parlare di agricoltura di precisione ecco non ci sarà un settore
Che è fuori da questa trasformazione digitale quello che avremo
è di fatto e con l'industria quattro punto zero è chiarissimo una sovrapposizione tra economia e spazio cibernetico non ci sarà
Diciamo non riusciremo più a parlare di economia senza mettere dentro la componente di spazio cibernetico e quindi la difesa di questo spazio qualcosa
Per noi di fondamentale ne va della nostra prosperità economica Neva della nostra indipendenza
E è chiaro che è stato citato prima il DPCM
DPCM
è un grande salto in avanti rispetto al DPCM precedente anche i piani operativi
Sono molto operativi diciamo rispetto a quelli precedenti e mettono in gioco tutto una serie
Di diciamo strutture
Che
Saranno benvenute nel momento stesso in cui queste strutture prenderanno
La loro funzionalità reale quello che in questo momento io sicuramente apprezza questo processo di aggregazione
E di coordinamento che si è sviluppato quindi come è stato detto alcune delle diciamo
Alcune organizzazioni sono state in qualche modo chiuse
Altresì sono aggregate si sono collocate
è stato dato un coordinamento molto più forte perché coordinamento aggregazione sono le parole chiave che dovranno essere usate non soltanto
Nel settore governativo ma anche nel settore
E privato e anche nel settore della ricerca non è un caso non nel settore la ricerca siamo partiti ormai da
Sette anni dapprima con un'aggregazione che è nata a livello universitario stimolato ovviamente dalla Presidenza del Consiglio dei Ministri che ha portato
Alla realizzazione del CCISS il Centro Design per intelligenza Information Security che in questo momento è il centro comunque più grande che abbiamo in Italia multidisciplinare sin dalla sua concezione chiaramente con a capo una parte tecnologica perché poi la cyber alla fine
è comunque riporta quel mondo complesso tecnologico ma con dentro tutte quelle competenze che vanno dalla giurisprudenza
A all'economia alle scienze politiche che sono fondamentali per capire lo scenario
Lo scenario che abbiamo di fronte successivamente
Siamo arrivati alla costruzione del laboratorio di nazionali cyber security c'è stata la riunione annuale giovedì e venerdì scorso in questo momento sono quarantadue università quattro centri di ricerca
Che sviluppano ricerche operazioni coordinate per poter cercare
Nel nostro piccolo di dare una risposta alla
Alla minaccia
Incombente
Dall'altra parte abbiamo Confindustria che in questo momento iniziamo nuove i suoi passi e a per esempio definito un delegato nazionale
Per quanto riguarda la cyber security quindi in qualche modo svincolandola cyber security da in contesti classici che erano legati a Confindustria digitale giustissimo perché ovviamente la cyber è una parte
Diciamo importantissima del mondo digitale ma portandola al livello superiore perché perché a quel punto tout delle varie associazioni possono vere un punto di riferimento e quindi non soltanto quelle digitali ma anche quelle
Ma non fatturi eredi quelle del made in Italy
Per quanto riguarda questa problematica ecco quindi aggregazione coordinamento perché poi alla fine della fiera
Sapremo
Rispondere a questa minaccia soltanto se saremo in grado di mettere su un sistema di strutture interconnesse con massa critica adeguata non c'è niente da fare perché
Quando poi
Diciamo
I giusti i princìpi anche
Legislativi piuttosto che diciamo diplomatici vanno a calarsi sull'operatività
Lì c'è bisogno di ingegneri dei ricercatori di analisti c'è bisogno di tutto un mondo che noi dobbiamo in questo momento creare
Perché la messa a rete e di questo mondo ci permetterà in questo momento la difesa del nostro territorio o nazionale diciamo del nostro spazio cibernetico questo è il punto
E ciò il tanto se avremo
Struttura di massa critica adeguata e saremo in grado di entrare in quei circoli di trust che condivideranno le informazioni a livello internazionale perché riconoscono il riconosceranno che non saremo in grado
Di gestire processi a gestire informazioni ad elevato grado di complessità
Ecco quindi da una parte diciamo i lavori a casa i nostri compiti dall'altra
Compiti necessari per poter poi parlare in modo adeguato con l'esterno ripeto perché la Sai per eh aggregazione coordinamento strutture di massa critica adeguata è un'altra cosa la side
Ma sai daremo portare un
Diciamo una volta che avremo costruito questo sistema
è sicuramente un
Vantaggio competitivo per le aziende io voglio dire
Sento a vedere qualcuno che verrà indetta e che andrà a investire in un Paese che non avrà protetto adeguatamente il proprio spazio cibernetico
Credo non non sono un esperto non sono un investitore ma non lo faremo
Non lo farei perché nel momento stesso in cui vado a investire
In quel Paese
Quello rischia di essere il ventre molle da cui entrano esattamente come una statua incendia cui entrano diciamo delle dei cyber criminali per poi arrivare
Grazie alle relazioni privilegiate verso le quote rosa e quindi chiaramente vedete che come rafforzamento e prosperità Investimenti iniziano andare
Lungo la Sessa a direzione quindi
L'altro grande motivo per cui la cyber sarà importante perché è una grande opportunità economica
INPS estesa
Ed è chiaro che noi
Dobbiamo attivare un ecosistema nazionale cyber lo hanno fatto in altri Paesi dobbiamo riuscire a farlo anche noi che cosa significa attivare
Un ecosistema nazionale sai significa fare in modo che la diciamo il trasferimento tecnologico tra accademia e industria avvenga senza soluzione di continuità certo queste son cose che sono state dette spesse volte per quanto riguarda l'informatica dove
Piero la caratteristica della sala della caratteristica Della Saida e che appigliamo una comunità che parte dall'Accademia passa per il settore governativo arriva
Verso l'industria che è una comunità coesa
E la comunità dita sette la comunità diciamo che abbiamo costruito
Creando trust
Diciamo tra le varie componenti negli anni ed è chiaro che da questo punto di vista è fondamentale ciò che ha detto il dottor ciò che prima cioè la costituzione di un bene sul capital nazionale noi dobbiamo capire come fanno gli altri Paesi
Quali sono le tecnologie per noi importanti realizzate dai nostri ragazzi e investirci sopra per due motivi per farle crescere e per
Proteggerle
Perché troppo spesso miei colleghi hanno diciamo sviluppato tecnologia e adesso sono in giro per il mondo da qualche altra parte a diciamo
Salutare ovviamente le loro idee li fanno benissimo perché deve succedere questo noi dobbiamo cercare di creare un ecosistema che permetta nella giusta dimensione perché se poi uno vuole andare a sviluppare la propria imprenditori all'estero benissimo ma nella giusta diciamo misura trattenere Ciocchetti riteniamo essere importante per l'Italia quindi sicuramente Venture Capital sicuramente incrementare il numero delle start-up parlavo prima di strutture di massa critica adeguate non devono essere soltanto nel pubblico ma devono essere anche nel privato
Bisogna iniziare a pensare magari a dei centri di competenza nel privato magari all'interno distesi di verticali specifici
Bene
Abbiamo parlato di massa critica no struttura massa critica bellissimo il problema eletti non abbiamo
Diciamo competenza in questo ambito non le abbiamo noi non le hanno in altre parti del mondo non è
Un problema solo italiano e quindi
E da questo punto di vista chiaramente ci stiamo muovendo in particolare noi come laboratorio nazionale cercando di spingere
Il più possibile con le risorse
Che abbiamo in questo momento
Da qui ovviamente la nascita delle università che riescono a metterla su chiaramente Sapienza essendo diciamo un polo in qualche modo d'eccellenza ma anche come
Numeri
Più grande di altre sedi dal punto di vista della sicurezza informatica siamo riusciti a mettere su una laurea
In cyber security
Ma
Abbiamo passato le pene dell'inferno quindi posso immaginare i miei colleghi in altre università più piccole le difficoltà che possono in incontrare ecco io credo che sia importante che la spendere
Non sia
Una priorità per la Presidenza del Consiglio dei Ministri ma che debba essere una priorità per il sistema Paese quindi anche diciamo a livello ministeriale della pubblica istruzione cercare di capire dove investire e dove era forzare anche il numero di docenti
Per esempio in questo settore
Un e quindi arriviamo adesso a agli studenti ecco abbiamo un problema abbiamo uno short agio distilla ripeto non siamo solo noi però dobbiamo muoverci allora
Che cosa abbiamo fatto quest'anno secondo me una sorta di miracolo in qualche modo abbiamo lanciato questo programma
Cyber CIAL lancia
Punto it perché quest'anno è stato sviluppato essendo un PAI lotto soltanto a Roma dal prossimo anno verrà portato almeno in quattro università dal nord al sud
In Italia ecco
Come noi abbiamo sviluppato come abbiamo presentato cyber c'all'altro punto it perché è un programma di ricerca dei talenti non è un programma di formazione e attenzione
E
Diciamo lì
Vogliamo avere il talento purissimo
Settecento domande nel giro tutti un mese e mezzo le abbiamo dovute chiudere perché non sapevamo come gestire la selezione ovviamente oltre un certo livello ragazzi tra i diciassette e ventidue anni
Quindi siamo andati nelle superiori abbiamo fatto passare questo questo messaggio
E sono dei ragazzi straordinari io credo che lì noi dobbiamo investire
Perché poi per fare l'eco se che ho sentito abbiamo bisogno ovviamente di tecnici di ingegneri di specialisti gli analisti
Ma per alcune cose abbiamo bisogno proprio di piloti di Formula uno e noi dobbiamo tirar fuori dei programmi che riescano a selezionare questi talenti e che in qualche modo ci diranno quei gruppi che riescono a rispondere velocemente si parlava prima di risposta
Vi do una chicca
Buona crani visto che
Luana crei è stato come sapete rilasciato il tampone di eterna al blu il quattordici aprile
Dopodiché quando è CRAI esploso diciamo il Tudisco maggio quindi abbiamo una finestra ad un mese per voi dovete sapere adesso farlo tecnico ma insomma
Diciamo che eterna blu è un'arma cibernetica ok un'arma che ti permette di penetrare dentro i sistemi due giorni dopo due
Due giorni dopo quindi il sedici aprile abbiamo iniziato a vedere i primi computer da hippie pubblici quindi
Diciamo
Non
Non entrando dentro le reti private
Che erano
Infetti già
Quindi le campagne lasciamo perdere un buon RAI che è l'ultima campagna diciamo quando si pesca a strascico no perché si va a prendere tutti e si rende la minaccia visibile perché se ti vanno a centrare
Il tuo ARDIS che si rende la minaccia visibile
Volete sapere dal ventuno al ventisette aprile quanti erano i computer infettati
Da
Eterno al blu e in particolare dalla black Dorra che veniva installata che si chiama double pulsa sono passati da centomila a quattrocento mila
IP pubblici e quindi non sto parlando di quello che c'è dietro diciamo
Le reti private
Che cosa significa che in quel periodo si è svolta una campagna di cyber crime probabilmente di
Pensai dell'intelligenza quindi reperimento di informazione da parte di chi da parte di tutti a quel punto perché tutti avevano
Diciamo gli strumenti per poter entrare in possesso di questa cosa quindi
Quando si parla di capacità di risposta di sistema
Si parla ordine di giorni succede un evento rilasciò di un'arma in due giorni dobbiamo essere in grado di rispondere ecco
Da qui ritorna il concetto delle strutture di massa critica adeguata e cioè noi dobbiamo avere
Persone anche
Skill altissime
Che riescono attardarci a far aumentare quella risposta di sistema
Partendo ovviamente
Dalle cose strategiche quindi dalle strutture dove Matilde più importanti alle infrastrutture critiche Mammano andando giù ma in tempi che sono di questo ordine di grandezza detto questo
Avevo tante altre cose che avevo segnato qui però
Vi ringrazio vi ringrazio dell'attenzione grazie ancora per l'invito
Grazie professor Maltoni noi abbiamo cinque minuti e non di più per un paio di spunti dalla platea
Prego
Grazie
Meccanismo che consenta di scambiare informazioni ENAC professore
Ma sarà senza grazie per lo sconto estremamente interessante al è chiaro che
Pelle
Operazioni in questo senso sono già in atto il Centro di ricerca scisse laboratorio nazionale hanno collaborato alla realizzazione
Di uno strumento comma Assolombarda
Da diciamo dare alle loro consociate proprio per vedere
La loro esposizione cyber
E e quindi fare quel orientato ovviamente al top management quindi a diciamo l'executive Borta dell'azienda in maniera tale che
Loro per primi si rendono conto dell'esposizione perché poi noi da lì dobbiamo passare
Prima ancora c'era stato il framework nazionale per la cyber security che proprio o diciamo aveva come obiettivo quello di una lingua comune all'interno dell'azienda che partisse dal tecnico che arrivasse fino
All'amministratore delegato questo perché è importante la stessa lingua perché
Bisogna comprende sì
In maniera tale da diciamo poi
Definire delle difese e delle Organizzazioni tra virgolette efficace all'interno dell'azienda
Proprio su quel sito diciamo noi abbiamo sollecitato diverse volte delle associazioni di settore proprio per definire dei servizi verso le piccole e medie imprese
Servizi che potesse ero aiutare
Diciamo
Nostro occorra
Economico del Paese che sono poi le piccole e medie imprese
A diciamo assumere una consapevolezza diversa recentemente è stato sono stati pubblicati quindici controlli essenziale di sicurezza che sono una semplificazione la chiamo io la lingua dei bambini del
Diciamo delle del framework che nazionale
E sarebbe secondo me cosa assolutamente buona e giusta che
Diciamo delle associazioni
Disse Tore prendessero questi quindici controlli essenziali fornissero come anche il servizio verso le piccole e medie imprese che in questo momento non sanno come rispondere alla minaccia e loro sono diciamo
Ventiquattro ore focalizzate sul loro business giustamente e non vedono questo come
Un elemento principale importante invece mostrarglielo
Assolutamente di fronte grazie professore avrebbe grazie per la risposta
Se non ci sono ci sono altri interventi
O siamo chiudere
Grazie grazie
Ma primari riprendere con alla seconda parte con il secondo panel di quel poiché introdurre gli ospiti e
Chiamo un attimo al podio Paolo Messa direttore del Centro studi americani ringraziandolo per averci ospitato anche questa volta in questa splendida sede Paolo grazie
Michele
Ci tenevo molto aperti
Anche il benvenuto personale mio e del Centro studi americani
Quando
Mi associo all'ente ambasciatore Valerio De Luca
Mi hanno chiesto la eventuale disponibilità
Ad ospitare questa iniziativa
Non ho avuto un secondo di tentennamento sia per
Il rapporto che ci lega dai sessanta Fondazione Luigi Einaudi dove che peraltro ho visto il cui Presidente ho visto prima però sarà rimasto ancora a salutare i suoi ospiti sia perché il tema trattato e
Obiettivamente di grandissimo interesse
Noi alla certo studi meccanico abbiamo
Affrontato
Già in diverse riunioni anche in relazione alla G sette io ricordo un seminario a porte chiuse che abbiamo
Realizzato con
Il Ministero dell'economia e delle finanze in previsione del G sette finanze e devo dire che anche lì
Emersi
Con chiarezza che questo sarebbe stato un argomento come poi si è visto
Centrale probabilmente
Tanti dei partecipanti a quel seminario non si aspettavano che l'argomento sarebbe sarebbe stato così
Di rilievo nell'ambito del ventisette fai seppure così è stato prestato evidentemente anche nella
Appuntamento ministeriale
Degli esteri quinto mi piace ricordare il lavoro importante che
è stato svolto anche da
Posso Paganini e anche da
Dall'amico Martino e quindi insomma
Siamo credo sul sul tema giusto in un momento in cui anche l'Italia sta riorganizzando
La sua strategie la sua governance
Di questo però si è parlato e si pagherà e quindi non vi rubo un
Secondo di più salvo fare come si fa in chiesa gli annunci
Perché mi fa piacere segnalare iniziative che
Come centro studi americani organizziamo o comunque aiutiamo ad organizzare insieme con la delegazione italiana l'assemblea parlamentare della NATO perché
Dopodomani giovedì in mattinata nella sala dei gruppi in via di Campo Marzio
Ospiteremo un
Dibattito credo importante sempre sul tema da sempre si chiude con un'attenzione in particolare al mondo dalla difesa perché appunto coinvolta la NATO sarà presente il ministro
Della difesa Pinotti e quindi non ha bisogno di dirvi che sette
Chiaramente invitati credo sul nostro sito potrete trovare tutte le
Indicazioni io mi taccio di cedo la parola
Michele Pierri ci vediamo sicuramente
Dopo per le conclusione dell'ambasciatore Terzi che ancora assoluto e ringrazio
Grazie a Paolo Messa direttore del Centro studi americani per questo saluto ma ancora per averci ospitato in questa sede
Io direi di partire subito con una la seconda parte della Conferenza passando la parola a Pierluigi Paganini esperto ben noto di cyber security che fra le altre cose
Sì occupato in ambito del G sette nell'ambito del gruppo di lavoro italiano e di definire poi quello che è stato il documento che abbiamo portato al Luca
E Luigi siamo in uno scenario estremamente complicato tutti occupi spesso di una tematica delicata come quella della cyber occorra
Cyberspazio sempre più non sono uno spazio economico ma anche uno spazio soprattutto forse uno spazio militare qual è l'evoluzione dello scenario bellico nel cyberspazio
Allora esattamente
Ciò mole presentazione che abbiamo visto sin d'ora
Afferma una verità di fatto ci troviamo in uno spazio lo spazio privo di frontiere in cui i diversi attori e quindi parliamo di Governi ma non solo sindacati criminali gruppi terroristi Treviso oppure non lo so gruppi di attivisti piuttosto e quindi in gergo chiamiamo scritti dispersi vengono a confrontare oggi cosa faremo sostanzialmente vedremo qual è l'impatto degli attivi di aree l'attività di Hacking
Doppio su questi in questo ponte sto e andiamo anche a verticalizzare proprio il discorso G sette cioè quanto queste attività a hanno portato via tempo in sede di discussione del quando e in quel tavolo poi eravamo seduti con il collega Martino ai con tutti gli esponenti dei vari Governi
Allocate lo sono
Dare una mano con le slide fare
Va detto subito ci dovevamo dire davanti appunto un un contesto in cui il numero delle minacce crescente
Cioè
C'era motivo di minacce col crescente ma quello che preoccupa principalmente il livello di sofisticazione della minaccia
Quando dico livello di sofisticazione principalmente riferisco due concetti e sempre più difficile individuare la minaccia tenete presente che molto spesso ci si accorge di essere vittime di un attacco addirittura dopo anni
Dall'attacco stesso quindi con notevoli danni economici talvolta strutturale abitualmente sull'organizzazione e dall'altro lato atto problema principale che emersi sedici sette il problema dell'attribuzione
Come faccio a dire che dietro un attacco cibernetico vi è un altro Governo abbiamo sentito parlare proprio in questi giorni ho diversi attacchi abbiamo parlato di del delle la possibile potenziale interferenza di anche sovietici di legati agli usi nei confronti di quelle che sono state le elezioni presidenziali americane
Poi ovviamente il focus si è spostato in Europa e cos'è accaduto in Europa ancora una volta alta campagna elettorale ci troviamo dinanzi
A a quella che è l'elezione francese Governo ma che non a due giorni prima dell'attacco agli radio giovedì per l'elezione
Una serie di informazioni vengono in maniera chirurgica rese pubbliche sul web con una volta frutto
Probabilmente di un archivio e quindi con conseguente l'ICCRI dell'informazione in cui questo è accaduto poi quando nel momento di silenzio c'è quando poi i vari
Esponenti di di partiti coinvolti nel le presidenziali non potevano in qualche modo disconosce di formazione
E quindi lo strumento informatico utilizzato per offesa ma non solo per
Campagna di disinformazione no Choutos se l'ho sentito parlare di pensione su operazioni condizionamento psicologico cosa significa sostanzialmente che un Governo pulizia uno strumento
Lo strumento informatico per cambiare i sentimenti di una popolazione della fattispecie la volontà di voto non all'estensione di questo diritto a in favore di un candidato piuttosto che un'auto
Questa è una fase che è stata in qualche modo pronunciata due anni fa in apertura dell'eresia da un ex seguiti di Cisco che ci sia cosa molto importante esistono due tipologie di aziende l'azienda che è stata buttata e quella che ancora oggi non lo sa
Vale a dire siamo tutti i potenziali obiettivi siamo tutti esposti a minacce cibernetiche e nuovi paradigmi che sono poi quelli dell'internet tutti cioè del mobile Bertoldo computing stanno in qualche modo allargando la nostra superficie di attacco in un contesto come vedete che ormai privo di barriere
Cosa significa questo che un attaccante ci può colpire in ogni momento
In qualunque tante
E in qualche modo senza necessariamente avere innescato ingaggiato con voi un conflitto
Quando parlo di attaccante poi non mi riferisco esclusivamente a quelli che sono attori di tipo governativo ma pensavo anche
A tale siamo a organizzazioni criminali che badate bene hanno strutture in tutto e per tutto equiparabili a quelli che delle moderne intese quindi una STU io avevo una gerarchia con responsabilità ben definite e con un'attività che evolutiva nel tempo proprio questa evoluzione è una dei principali aspetti
Dicevo questa è stato in occasione del diciamo della dell'attacchi alla alla presidenza americana qui abbiamo invece
Ma che on altro esempio una settimana fa hanno so se avete seguito e improvvisamente si innesca una tensione nel Golfo Persico cosa è successo sostanzialmente ancora una volta un attacco cibernetico ha portato al discorso di informazioni
Nella fattispecie è stata creata l'agenzia di Stato del Catania e quindi c'è stato è stata di Patrasso esegesi Stato sono state aiutate false notizie sull'intenzione
Dei Governi del decada nelle stelle ovviamente lei controparti dei paesi limitrofi parlo di Egitto parlo di
Abbia di altri Paesi questo che cosa ottava sostanzialmente
Ha portato a una crisi diplomatica alla chiusura di tuo di spazi aerei i al ritiro delle componenti diplomatiche negli Stati limitrofi
Qui sul cemento lo spaccato che ci dice sostanzialmente ma quanto è concreto il rischio sarebbe i stessa ed è oggi e qualificato come un rischio ad alto impatto venite
Siamo nel quadrante più alto ma con elevata probabilità di Concordia occorrenza cioè significa ci confrontiamo con un qualcosa in qualche modo può andare non solo ad alterare i sistemi informatici di un un obiettivo bensì potrebbe addirittura cambiare il costo economico di uno Stato potrebbe alterare addirittura quello che il anche il corso politico diplomatico lo Stato stesso
Lo diceva Luigi mattino Varsavia luglio dello scorso anno per la prima volta essere spazio viene riconosciuto dominio di guerra cosa significa significa sostanzialmente che un attacco mosso il cyberspazio può innescare una risposta piumino proporzionale da parte di Stati
Su quale poi si è dibattuto tantissimi G sette per cui addirittura si poteva invocare una un'operazione militare quindi vedete
Cyberspazio spazio senza confini qual è la controparte un'azione militare
Convenzionale
E questo poi Yale ci diciamo in quello che è il cuore della discussione in ambito G sette cos'è cambiato è cambiato tutto cioè di fatto cambia lo scenario di battaglia o ce l'hai battaglia cyberspazio parliamo infatti di un concetto di militarizzazione dello spazio
Ci sono i soldati i soldati sono chiacchiere quali sono le anni delle cosiddette sapevo e pone l'abc del mediche
In cui le diciamo nella cui trattazione cinque richiamo a non favori nella proliferazione peccato che la definizione che a me ci benedica sia avvenuta più o meno ufficiale solamente da un annetto e quindi la quasi totalità dei Governi continua sviluppare così codici malevoli che possono essere utilizzati per offendere infrastrutture critiche gli altri Paesi
Proprio notizia di poche ore fa è stata resa nota ieri sera una reale per leggiamo la quarta minacce quatto malore chi aggredisce infrastrutture critiche a questo ma ove dopo il famosissimo stazza sette che è stato scoperto più dieci anni fa che cosa fa sostanzialmente potrebbe essere stato il mausoleo impiegato nell'attacco contro i sistemi in Ucraina del due mila sedici quindi una legge intesa pulsione di popolazioni di un Paese
Ok è stata tagliata fuori dal punto di vista elettrico da un male da un Codice malevolo quindi un'anima
Per quale motivo la ma ci benedica convive americana cibernetica conviene dalla seri motivi in primis perché non possa attribuire l'attacco con certezza
Non potendo attribuire attacco io ho difficoltà anche a prevedere tutto a sedici anzi un quello che invece accade oggi qualora io punti agli siamo lancia un missile un attestato come un Paese
Quindi per questo motivo diventa un buon investimento per un Governo
Ma non solo rispetto all'armamento cominciamo convenzionale farmaci venerdì estremamente più bassa in termini di costo
Non solo la fase di preparazione di intelligenza e molto più subdola se io devo preparare delle piattaforme di lanci in un Paese probabilmente da i satelliti vedo degli spostamenti di andamentale no e quindi taccia tutto questo
L'equivalente cyberspazio decidere chi probabilmente posso coinvolge dei ragazzini dicendo in una stanza vi faccio lavorare professionisti avevo dato loro ovviamente un un certo compenso ma di fatto quest'attività e trasparente alle istituzioni e quindi ancora molte il ruolo dell'Intelligence Hutter attività di umiltà quindi Antalya intercettare questi gruppi sul nascere
A
Quando parlavamo di militarizzazione serve spazio probabilmente Juana Calà è stato differito impressa forse oggi per quale motivo questo è l'esempio secondo i principi questo concetto perché un codici malevolo diciamo sviluppato
Probabilmente da un Governo e finito nelle mani non so chi ed è stato utilizzato per attacchi in rete è stato utilizzato almeno da tre gruppi differenti non tutti questi gruppi sono sicuramente riconducibili a Stati quindi abbiamo in qualche modo anche un altro effetto il fatto che dei codici malevoli vengano volutamente messi in diffusione per quale motivo per rendere difficile ancora volta l'attribuzione un po'come singola città Maione Galassi la stessa pistola con la stessa matrice
A tutti lira tutta la popolazione nel momento in cui gli atti in omicidio sarebbe impossibile capire chi ha sparato e per quale motivo ed è questo un po'a quello che sta accadendo oggi nel cyberspazio
Abbiamo detto degli amici veneti che gli anche sono i modelli sui modelli soldati
Nel corso del G sette o ha condotto un'analisi personale ho intervistato circa cento anche nell'underground e che cosa è emerso la maggior parte di queste persone sono persone giovani
Che hanno poco ha a che fare con
Politica molto spesso utilizzo lo strumento per motivi di Peschici è un dissenso un dissenso politico no quindi molto spesso l'OUA che erano
Ma senza avere a una concezione di quello che stanno facendo
E quindi che cos'è accaduto mi è parso anche visto capire qual è loro pensano e credetemi veramente per poche centinaia di dollari questi ragazzi potevano in qualche modo muove un attacco verso un obiettivo e poteva essere un'azienda un Governo
E dopo questa facciamo questo lunga sul vedi che ho condotto
Sono arrivato a un
Ad un cominciamo la conclusione scontata ma estremamente pericolosa
Ci troviamo davanti grosso grosso quantitativo di esperti qualificati che però sono alla mercé di chiunque deprezzate solo per un istante si un governo straniero
Vi esce reclutare queste persone e a indirizzando l'attacco nessun altro Governo impossibile attribuire l'attacco ancora una volta ma ci dovremmo davanti ovviamente a a un problema estremamente grosso e questo è legato al problema che c'è mancanza di sensibilità subito sotto dei temi
Dico sempre no faccio come come battuta nove o due anni fa nella tavola a casa dei miei con mio padre mio padre vigente l'azienda è un certo punto mio padre mi guarda sta cercando di capire che cosa fa il figlio
E mi fa mi diceva
Sa io faccio questi spiego esotici ma matti pagano
Cosa voglio dire questo chi non c'è consapevolezza
Nelle persone comuni di quello che accade essere spazio
La quasi totalità degli investitori oggi non sacche una pozione delle nostre tasse viene dedicata anche i
Indifesa cibernetica ma quello che ancora mi spaventa
E che in molti dirigenti di aziende ed imprese oggi
Non sono consapevoli della minaccia fortunatamente delle normative di prossima attuazione parliamo IGT piede ma anche di Nizza hanno in qualche modo portando alla ribalta di attenzione Dini il dialogo su questi argomenti
Concludo qual è stato quell'obiettivo del del G sette si è parlato di norme di comportamento tra Stati
Beh pensate che nel G sette ove sapete notiamo i componenti ci trovammo davanti la delegazione degli ok Stati Uniti avevamo in quella che ha la delega è quella che è la delegazione catanese e poi Germania notoriamente facevano blocco quindi cioè capitato più volte nel suo diciamo sottopone tutta una serie di
Come dire proposte a
Trovassi davanti e delle sue e che sono poco avvezze a questo tipo di di accordi per quale motivo sostanzialmente perché loro ci siamo resi conto erano molto più avanti di noi
E quindi l'ho nel costo di un biennio hanno accumulato un ghetto ditte ecologico rispetto a noi e che non volevano colmare sostanzialmente a mio giudizio con un accordo e quindi la risultati qual è stata
Ovviamente la dichiarazione che è uscita e alla quale continuità è stata approvata Lucca ma è una dichiarazione di tipo non obbligatorio sicuramente importante perché la prima volta si è parlato in ambito G sette di una dichiarazione del genere ma comunque
è una dichiarazione ad oggi che non obbliga
Gli Stati a un certo tipo di comportamento e questo è accaduto perché sostanzialmente noi eravamo in ritardo
E quindi rifacendosi rifacendomi anche a quello che diceva il collega
Presso Baldovino il fondamentale oggi
Diffondere una cultura pura in sede seguiti quando parlo di questa cultura information mortaretti diciamo utilizziamo diversi temi degli esattamente la stessa cosa
Questa cultura
Andrebbe sviluppata addirittura dalle scuole superiori per quale motivo perché ci troveremo la classe dirigente di domani
E purtroppo quell'anche odierna che non conoscendo un problema lo valuta esclusivamente in termini economici è proprio questa valutazione in termini economici ad oggi ritengo sia uno dei principali problemi la sicurezza sino ad oggi è stata per molti
Una voce di capire Bossi dispensa da ridurre da tagliare fortunatamente sta cambiando tutto questo ci sta rendendo conto che
Sarebbe sigilli oggi significa opportunità di business significa abile capacità di attrarre finanziamenti dall'estero
Ma significa anche aprire fornire un tasto impattanti commerciali
Io dico spesso quando devo attaccare un'impresa probabilmente non l'attacco direttamente ma faccio un'analisi di quali sono relazioni quindi penso poi sui subfornitori probabilmente troverà in qui fulmini subfornitori la neppure l'anello debole della catena colpire quell'anello debole
Per un attaccante e fondamentale e
Per far sì che quella telo di Gorizia sempre più difficile da trovare o addirittura
I radicali o da una
Catena di sicurezza beh dobbiamo diffondere quella cultura di sicurezza che appunto in sedici sette è stata oggetto di discussione e che spero poi vada avanti da altri tavoli mi auguro che ci chiedono
In futuro dossi mo'anche all'apertura di altri Stati in altri contesti in cui ovviamente ci si possa confrontare proprio su queste tematiche che oggi sono tanto critiche per lo sviluppo nazionale ma per lo sviluppo di un intero ecosistema grazie Pierluigi
Calamità il mondo a della diplomazia sai bene della sebbene quartetti sicuramente è come dire corso estremamente conscio della minacciare
Uno dei più grandi player e di questo settore che Microsoft e io passo volentieri la parola Pier Luigi Dal Pino che il direttore centrale delle relazioni istituzionali industriali
E di Microsoft per l'Italia e l'Austria
Collegandomi a un fatto recente che era stato ricordato nel primo Pamela anche da Luigi Martino il Presidente di Microsoft apre smetterà lanciato quella che inizialmente poteva essere forse interpretata come una provocazione no una nuova convenzione di Ginevra focalizzato sul digitale che però
Dottor Dal Pino passo passo assume sempre più più corposo probabilmente non era un'idea così
Marzana come poteva sembrare
Primo acchitto
Saluto a tutti e un ringraziamento ovviamente alla sia al centro la fondazione
E per l'invito di oggi il
No la risposta è no anzi
Non dalla maggior quello che abbiamo ascoltato anche stamani
Il fenomeno fenomeno globale ovviamente e la la risposta è che si servono delle delle regole di natura RUP globale e come tale
Breve finito comunque Microsoft
A in queste zone lanciato non tanto una provocazione anche perché ovviamente stiamo parlando di un settore che è un settore industriale del
Nel del mondo delle tecnologie e che ovviamente
Non non hanno alcuna intenzione di a parlare a nome ovviamente di mondi diversi in particolare quello di diplomatico però quello che è importante è una presa di coscienza molto forte e quello che notiamo non voi tutti i giorni
Perché poi ci sono i fenomeni e poi c'è la gente che ci lavora dalla mattina alla sera
Microsoft come tutte le altre grandi aziende del digitale grandi piccole medie rivenditori tutto l'ecosistema del digitale lavora ogni mattina ogni pomeriggio ogni sera per andare a sistemare
In termini di Remediation non per andare a prevenire attacchi o comunque lavorare su quella che noi chiamiamo las verso il DDT logica che è quella di mettere in piedi una serie di processi di procedure che rendono più facile ma non risolvono
Rendono sicuramente più facile affrontare un un problema che il di un attacco di natura cibernetica da qui
La la presa di coscienza e il lanciare un un messaggio sicuramente di natura molto più alta e quindi sollevare il tema perché sia un tema non solo globale ma sia un tema
Di di di di di
Di diciamo di dare una soluzione o comunque una un un indizio a quello che dobbiamo fare quando parliamo sempre l'abbiamo sentito in tutti i relatori
Lavorare in Comune lavorare assieme e che ovviamente la modalità unica per affrontare questo tipo di fenomeni
Però come
E da lì la la digital Gini la convention è semplicemente un ricordare quello che è successo nel quarantanove e ricordare come se voi
A se gli Stati Governi
Vogliono lavorare affinché si ripristino una pace così poi ci sia una per una presa di coscienza di qual è un fenomeno
Nella nel mondo reale benissimo è stato affrontato nel mondo cibernetico poteva essere affrontato tanti anni fa perché di sicurezza informatica si è sempre parlato negli ultimi vent'anni
Ma sicuramente adesso è un
è oggetto di di di un'attenta valutazione tutte cose
In realtà ci sono tre parti si divide in tre parti una una convenzione ossia una
Una una posizione molto forte da parte tutti i Governi per un accordo
E anche qui la differenza rispetto alla Declaration che non era ovviamente volontario in questo caso quindi non va invece in questo caso stiamo parlando invece di un accordo vincolante
Fra i Governi
Per mettere in atto una serie di misure che riconoscono dei principi che sono fondamentali
Uno
Eccoci al principio
Più importante quella la natura del degli attacchi l'abbiamo capito come come succede tra hanno spiegato benissimo
Però ci sono anche quelli di natura geopolitica e quindi una presa di coscienza molto forte è un impegno molto forte che ci aspettiamo dagli Stati dei Governi Earth il fatto che si opinion operino degli attacchi di natura non si operino degli attacchi natura offensive si lavori nel mondo defensive
Perché questo gioco genera un altro settore di mercato poi ci ritorno su questo che invece coloro che producono software di intrusione di natura o spense perché noi nel nostro mercato
Lo percepiamo molto facilmente perché entrano i nostri sistemi
Trattano totalmente nostri sistemi però è un altro modo che oggi non si dice ma è legittimato e i Governi non dovrebbero andare a finanziare un mondo che di fatto produce sottolineatura offensivo
L'altro tema quello della non proliferazione abbiamo avuto accordi di non proliferazione su armi chimiche armi nucleari
L'avevo preferisce su armi cibernetica è fondamentale fa parte di questa Courtois ciò che non abbiamo sollevato
Ritorno a quel punto del offensive verso dei fessi per dire noi abbiamo tante altre sedi abbiamo Luo assieme al range mente
Che è un'altra sede abbiamo la sede Tropea sul dual use
Che anche questo indirizzo è lo stesso tema cerchiamo di capire che cosa è un sorta di natura offensiva Luca natura difensiva regoliamo in modo diverso applichiamo gli delle leggi e delle regole natura di esportazione
Oggi
Lasciatemi passare il termine si fa di tutta l'erba un fascio oggi si parla di
Software
Di di cyber offensore senza distinguere la natura senso francese la sua stessa o Defense
Il secondo
Punto invece importante della della DC vergini va convention è
è un qualcosa che riguarda noi riguarda il mondo dell'industria del digitale
è facile parlare rivolgere governi una una una chiamata di responsabilità ma se tu non la fai per prima visto che comunque
Il gli attacchi cibernetici passano attraverso i nostri sistemi nostri parlo di industria
Quello dello
Oggi stiamo invitando e stiamo lavorando con tutte le industrie piccole medie grandi è quello per quel famoso teca corteccia un accordo in trentuno seriale
Che permetta di darci noi delle regole per primi che si sono regole sia di cooperazione sia di
Di nuovo quel punto dello fessi perso dei pezzi capire esattamente chi fa cosa in che modo viene regolato
Per sa terza provocazione terza chiamata è quello della l'esistenza la nascita di un'organizzazione qui si parla di in cambio nei termini di attribution di un'organizzazione internazionale capace di valutare
Sia il primo punto sia secondo punto di cui vi raccontavo no capace quindi di valutare quello che veramente sta succedendo oggi nel mondo reale
Se succede un furto
Ho succede una qualunque qualunque crimine due vai avanti un giudice tu hai davanti a un a una procedura aspettata o meno ma comunque è una risoluzione
Nel campo cibernetico li sappiamo che non esiste non esistano le valuta che non esistono le indagini
Non esiste un'organizzazione e per questo deve essere internazionale non è non e la vostra polizia postale fa ben troppo la stessa natura e l'intelligenza fanno tantissimo però
Quello che manca è un'organizzazione dove siamo internazionale capace di giudicare e valutare
E anche affrontare un tema che non è stato trattato di forensi che è quello proprio di natura
Di sviluppo del fenomeno sotto una sotto appunto il
L'aspetto terminologico e e quindi
Avanzi era una serie ovviamente di di misure che a livello appunto diplomatico internazionale significano sanzioni e quant'altro ricordatevi
Che questo
è un aspetto non è stato citato cerco di aggiungere qualcosa che non abbiamo sentito finora il gran parte del residenza
Del nel passaggio del
Dei flussi informatici di attacco non non è sul Paesi maturi sviluppati o quant'altro stiamo parlando di Paesi che non hanno alcuna regola
E dove basta mettere quattro server per poterli far transitare quello che voglio e poi su questi Paesi ovviamente non ho la natura di intervento
A maggior ragione avvalora il discorso della della della NATO della dell'esistenza di un dell'organizzazione internazionale capace ovviamente di valutare rischi chiudo scusate vedrà
Se mi sono allungato
Un discorso fondamentale e risk management perché questo
Non abbiamo un'ottima
Occasione che sicuramente la direttiva
La la la la trasposizione della della missione
Perché questa noi stiamo richiamando il fatto che venga seguito a questa parte cioè il ed è citata ma quello ha capito come si declina a livello normativo il risk management e al fondamentale perché alla base di qualunque attività io so che
Abbiamo capito se non siamo saltata state attaccate adesso probabilmente lo faremo
Ma quello che deve farlo organizzazione sia essa privata pubblica a maggior ragione pubblica perché ritiene i dati dei cittadini fino a una responsabilità maggiore rispetto a qualunque altra impresa o al settore privato
è quello di valutarne i rischi seria valutazione dei rischi prendere delle decisioni non si riesce
Non non si è mai riuscito a coprire stare tranquilli per quanto posso
Rendere sicuro tutto lo spazio perimetrale all'interno di un sistema di un'infrastruttura non lo sia
Però ci sono dei rischi il il la valutazione del risk management è fondamentale perché da lì nascono una serie di misure che possono essere logiche quindi di processi o tecnologiche ovviamente di collaborazione con con con l'industria grazie
Al dottor Dal Pino e a questo punto prendendo spunto dai due interventi precedenti chiederei a Marcora Milliken un esperto di sequestri di rilievo fondatore viene della Società degli orrori
Se la necessità di queste regole internazionali non debba anche essere dettata dalla sofisticazione lo ricordava
Anche le luci Paganini questo
Di questi attacchi che diventano sempre più insidiosi
E data la dimensione transnazionale nello spazio cibernetico
Allora forse
Ancora di più una necessità che cosa ne pensa ma significa grazie grazie a tutti per l'invito avrebbe sempre Sly grazie spesso possibile nell'odierna nel da tempo per
Nel tempo che passa una slide segnalati si parla più i tempi tra voi
Grazie la mia organizzazione ed io lavoriamo nel campo della sarebbe de France
Tutto ciò che
Di condividerò condividerò con voi oggi sono salva stranieri reali basate su questi su questi anni
Il
Il nostro punto quindi alla necessità di una
Di un cambiamento un cambiamento dalla protezione alla difesa e cercherò di
Di raccontarglielo attraverso alcuni piccoli Steps
Così come
Per fare un salto in lungo c'era necessità di fare dipende un po'di rincorsa
Quindi anche oggi vi farò prendere un po'di rincorsa qualche minuto per prima affrontare prima di affrontare questo grande cambiamento dalla protezione e la difesa
Per accettare
Un amico un grande filosofo del tempo mi sono fuori di
Noi siamo evitiamo
Nella
Ok prendo magari
Noi siamo
E stiamo vivendo di una società particolare
Che prende il nome o così è stata definita nella Società delle mangrovie
Perché siamo stati le mangrovie perché non siamo né
Acqua dolce in acqua salata non siamo né digitali ma neanche analogici però
Abbiamo una storia
Di qualche millennio di anni
Dovuta alla nostro essere analogici così cosa facciamo cerchiamo di proteggere il nostro digitale come se fosse analogico faccio un esempio
Abbiamo uno abbiamo hanno staccato da proteggere quello che facciamo la chiudiamo chiave
In questo modo così evitiamo che i malintenzionati riescano riescono a entrare
O ancora abbiamo un
Un bel quadro
Non mettiamo all'interno di una
Di una teca
Questo proprio per evitare
Ok non funziona
Questo proprio per evitare che qualcuno proposta
Comunque so chi si occupa del dell'ATO tecnico per cortesia vi chiedo un sostegno
Attenzione
Per poter
Quindi dicevamo siamo così proprio come
Ha già Vamos prima nella parte nella parte a analogica oggi stiamo attuando la stessa tipologia di protezione nella parte nella parte digitale
Però è evidente
E tutti i giorni allo riusciamo a a capire individuale che questo non è sufficiente
Non è sufficiente perché
Il saldo attraversa hanno un'evoluzione hanno avuto un'evoluzione realmente importanti in questi ultimi in questi ultimi anni da per la verità perché di voi è un po'più tecnico e magari ha avuto la possibilità di osservare l'evoluzione è stata fra ex negli ultimi negli ultimi venti trent'anni
Può avere ben chiaro che stiamo partendo dal mille novecentottantacinque quando vi erano il sangue o vai verso coloro che
Infettato una singola macchina e avevano come obiettivo quello di compromettere quella singola macchina
Questi sistemi di difesa di quell'epoca erano degli anti Burrows o Caiano dei sistemi molto semplici c'erano basate sul si chiama fatta matching ossia la capacità la possibilità di individuare un determinato file per quello che era
Pour les plus è andata avanti e siamo passati al polimorfismo fino ad arrivare al metà Mortirolo fino nei primi anni novanta a coniare la
Parola che oggi utilizziamo tutti chiamata mal ok ma dice
A monte software
E questo mal
Aveva come caratteristiche quello di utilizzare del dei sistemi che vengono chiamati
Oggi
Algoritmi di mutazione sia provate a pensare a un sistema
Capace di propagarsi e cambiare se stessa ad ogni propagazione
Okay e qui siamo negli anni Novanta non siamo nel due mila e diciassette
Potendo alcuni Stati avanti causa il tempo e andando tipicamente nelle minacce di oggi quello che osserviamo tutti i giorni sono tipicamente mina e che vengono definite come malore in pranzo quindi impianti sono sistemi molto complesse che non hanno come obiettivo l'intestazione di un singolo sistema
E non è una semplice propagazione da dato da una Expo acché il suo lavoro Chiti quindi da
Persone non Morse da intenti malevoli o comunque non mossi da intenti organizzati ma contrariamente oggi
Questi questi strumenti sono strumenti che hanno
Una complessità tale e quindi sta operano di sistemi di oggi lei hanno limitazioni stiamo parlando di effetti multiple di comunicazioni più comando e controllo tutti sistemi molto molto e in
Che ci hanno come obiettivo quello di
Come dicevano prima i miei colleghi di cercare di
E offuscare o comunque a fare effettuare attacchi stiamo in gergo foss'anche quindi evitare di
Effettivi far vedere qual è la reale minaccia oggi nello fattispecie stiamo vedendo questa tipologia è stata fra ovviamente non vedete la giù ma questo è un pezzo di codice
Siamo vecchi prelevato da un malore che si chiama da altra banca quindi un sistema del
Siamo circa nel due mila e quattordici
Che ha come obiettivo quello di dare consapevolezza al mal quindi stiamo dando una Conseco una consapevole fa a un software ok quindi il software riesce a capire dov'è
E questa realtà è un sistema molto timido oggi sostegni molto di complesse però analizzando lo si può vedere facilmente eccome di fatto va a cercare di memoria se vi sono alcuni strumenti come white Shark rock Monti tutti strumenti che utilizzano gli analisti
Questo cosa vuol dire vuol dire che serie
Quel sistema stesso cade ordine o in fretta una macchina di un'analista
Esso alla consapevolezza di aste sulla ma che di una lista e quindi non fa il suo vero non mostra il suo vero comportamento oppure negli anni questa ma negli anni due mila due mila quindici
Quando vengono individuati dei degli strumenti che vengono chiamati come allora tutti siccome in Matrix la la pillola rossa
E l'obiettivo di questa pillola rossa è quella di capire se questo sistema se questo software sta girando è caduto sul nel sistema virtualizzato e murato pure reale fisico e questo è molto importante perché tipicamente
Gli attacchi hanno come obiettivo come
Come diceva prima cominciano prima nostri colleghi di infrastrutture e quindi su usualmente su sistemi fisici che possono essere vostri PC gli smartphone oppure anche sistemi Pastore critiche come presente PLC
Oppure router a il quadro ci o eccetera eccetera
In questo caso
è è evidente come si nota la differenza tra l'esecuzione sua macchina virtuale che su questo invece la macchina fisica a Colombo è andata in dettaglio perché magari non è questa la sede però
La rivoluzione dei sistemi di attacco porta con sé per forza anche l'evoluzione degli attaccati
E degli attaccanti è chiaro che stimo e di difesa stanno evolvendo ma è chiaro altrettanto che sistemi che chi gli attori che attaccavano che stanno attaccando oggi mentre noi siamo qua sono stati sono il sole voluti
Fino ad arrivare al
Essere
Enti molto organizzati
Per esempio anni fa si parlava di lui da scuola anonimo seduzione
Che sono dei dei gruppi per carità anti non sono anche da singole son di gruppi però organizzati non in maniera professionale sono organizzati in maniera più o meno libera quindi gruppi o di persone che si mettono insieme per effettuare attacchi
Che possono derivare dalla dalla politica o dal
Ad alleati capo ad accettare eccetera oggi stiamo analizzando ottavo stiamo vedendo
Tavola sei Underwood se viene Ciani calmi son dei gruppi che hanno un Budget
Sono dei gruppi che hanno degli ambiti io okay quindi che vengono premiati in funzione del numero di tante amiche portano e questo ovviamente porta a questi sistemi porta la l'evoluzione dei dei nostri sistemi di difesa che ci devono essere
Ecco questo è un
è uno degli ultimi analisi che da molti attuato magari poco interessante in questa sede però è molto indicativo su quello che sta succedendo una volta gli attaccanti come dicevano dicevamo erano singoli o no
Gruppi non troppo correlati oggi sono di sistemi che hanno al loro interno cinque sottratti tipicamente il primo quello che di solito viene chiamato come antitrust
Che ha l'obiettivo che ha l'obiettivo di individuare quelli che sono le voleva vitali exploit e di produrre un prefabbricato utile terre ideata
Ida perché usualmente in questi gruppi hanno due parti una parte che viene chiamata staging e l'altra parte che viene chiamata appello
Il primo ha come obiettivo quello di creare sporchi Expo o comunque warm e quindi sistemi di infezione il
L'equiparabile dieta Narducci sul noto
Mal
Buona Cavai che in realtà oli solamente stiamo con ha capito
Come secondo specie poi invece non mi tiro il quindi quegli oggetti quel quegli sviluppatori che crea un impiego di in questo caso eterna blu poca e se vogliamo fare l'antagonismo comunque parallelismo con
Con l'attacco di di cui prima
Questi due team hanno si possa appoggiare sostitutiva del sui quali hanno come obiettivo quello di infettare o creare dei siti malevoli
Fatti appositamente per far cadere ok i bersagli ed infine il socio questa gente qua a quelli che stanno là su in alto non hanno nulla di tecnico sono dei social c'è quindi hanno come obiettivo quello di catturare
E prelevare o che persone i target e ha dei dirigenti in questi siti in cui linciati al sud
Avevano deve comprendere l'avevano preparati quindi perché
Vi è una necessità di cambiare da protezione a difesa
Qual è la differenza
Si protegge un un caro o si protegge
Una macchina si protegge in maniera
Altri attiva
La difesa qualcosa di più
è qualcosa di premeditato difendere significa essere consapevoli
Che ci sarà un attacco e quindi organizzarsi in metodi procedure in metodologie in strumenti ineducazione per appunto
Rispondere a una minaccia che è stato accertato a con la
Qual è
Ed è questa l'ultima slide qual è la
La la la fiera iter occorre di questo mio piccolo e veloce contributo è
Cambiamo approccio dal tra l'altro dall'approccio product oriented all'approccio primo rientra okay e antivaiolosa
Intercettazioni estreme fare gol eccetera eccetera sono fondamentali ma non riusciamo mai a bloccare le minacce di oggi
Le minacce per bloccare minacce di oggi servono molte più competenze esserlo a Tim organizzati col proprio come si organizzavano e come si stanno realizzando il team di attacco oggigiorno
Rilascia con una fase che stavo usata è utilizzata una mia
è la mia nota frase che che poi è stata ripetuta un po'in giro e lo ripeto ancora perché citato veramente fino a che
Anna a trarre profitto da un attacco è un essere umano
Che poi utilizza tecnologie ha inteso artificiale o eccetera eccetera ma fino che a trarre profitto da un attacco un essere umano soltanto un altro essere umano è soltanto un altro team di esseri umani avranno secondo me
La capacità di individuare e di bloccare la minaccia grazie
Grazie a Marcora mille
Degli eroi che
Molto interessante questo questo concetto della transizione da protezione a difesa che un po'ci consente anche di introdurre l'ultimo relatore che Nicola so tirare direttore del Global serve segreti center fondazione
E di Poste italiane che si occupa di queste tematiche direttore suo dirà
Quello che appare inevitabile un po'il filo conduttore di tutto il dibattito di questa mattina della trasformazione digitale che sta un po'attraversando tutti i settori le
Sta cambiando il nostro modo di approcciarci non solo come diceva Camilli protezione difesa abbiamo parlato di diplomazia abbiamo parlato di tanti aspetti
Euro prego di avvicinarsi al podio
E se non sbaglio sono pronte
Allora buongiorno a tutti diciamo fra una grandissima responsabilità più dell'assedio Security adesso è solo l'ostacolo al vostro pranzo quindi cerchiamo di stare nei tempi
Il
Va be'mi occupo di sicurezza da
Una trentina d'anni lavorato all'estero dieci sull'incremento comunque mi potete annoiare al piacere del
Del mio curriculum quello di cui
Accennava prima il dottor Piero ritiene mi occupo sono in doppia veste sono dava imposizione nel mio corpo del cioè privacy data protection
E sono anche direttore della Fondazione di Poste possedere emerga una fondazione non profit che si occupa riserva Security
Diverse pubblicazioni ricerche e tutti gli anni quest'anno ci concentriamo sul modello certe quindi qual è l'organizzazione modello certe Soc quale modello organizzativo
E abbiamo poi una ricerca sulla block cene quindi sull'applicazioni nella sicurezza nome sta finanziario che invece
Sarà in uscita a novembre
Sul sul nostro sito ci sono tutte le nostre iniziative credo molto l'approccio trasparente quindi basta andare dice tutto scritto quello che facciamo con le pubblichiamo
Della quest'anno
L'anno scorso abbiamo pensato tantissimo quei progetti non tanto i peones sia avviato una rivista che es diciamo tratta riserva Security è completamente free quindi è scaricabile senza carte di credito che ho scritto
Impieghi qui scrivono
Diciamo abbiamo lettera colto tutti gli specialisti del settore
Si tratta di questo tema o nelle sue declinazioni tecniche legali e quindi per i manager può essere un buon ai tecnici un buon supporto sui temi questo mese ciò a fine giugno il secondo numero
Abbiamo dedicato un'attenzione per esempio la pièce di due cliniche nel tema finanziario sacche
è qualcosa che ci cadrà sulla testa oltre alla Nissim G D.P.R. tutte quelle cose che abbiamo sentito stamattina
Allora stamattina si è parlato del dire di cyber security sarebbe vuole in tutti questi
Termini che ci preoccupano di sicuro quello che sta avvenendo e che il
C'è in atto una trasformazione digitale Poste italiane è uno degli attori di questa trasformazione digitale
E
Alcune cose va be'ce l'abbiamo sotto gli occhi tutti quanti noi tutti quanti abbiamo un oggetto in tasca che penso abbia cambiato la nostra vita no pende il nostro smart phone quell'oggetto dico sembra che la mattina
Il primo che realmente vediamo perché meno per me è la mia sveglia quindi diciamo che la giornata comincia con lui è sono sicuro che moltissimi come la sera sul comodino prima di addormentarsi e l'ultimo gettoni ancora a cui dare un'occhiata per vedere
Che cosa c'è o se c'è qualche messaggio da leggere e quindi
Progetto convogli H ventiquattro e A in qualche modo diciamo digitalizzato la nostra vita anche se noi oggi lo prendiamo come un oggetto normale sul quale lavoriamo si parlava di PS di due
Perché il patch o per le banche istituti finanziari assai sicuramente una cosa che parla di digitare perché è una normativa che entrerà in vigore il prossimo anno dove si parla di come i piani
Quindi un'interfaccia per una standardizzazione verso i servizi finanziari con un'apertura terzi segna terze parti che possono essere sistemi gli otto implicazione o sistemi Chiofalo volta servizi finanziari interfacciando sì
A quelle che sono
Banche quindi anche l'idea del cliente solo mio non lo divulga nessuno di fatto tutti scenari che un po'decadono se tutto un processo del però va verso
In digitale
Digitale dove
E chiaro che deve essere un ecosistema sicuro quindi quando parliamo di Haute intelligenti quando parliamo di infrastrutture critiche signor Gambato stamattina
In qualche modo precludiamo Space contato che la luce si accenda Piero autostrade funzionino che le nostre auto
Non abbiano incidenti dovuti al server cresce dopo attaccanti abbiamo sentito prima riempire tutte le organizzazioni che sederino queste cose
Quindi la trasformazione digitale del giudizio digitale deve passare per forza da
Una sicurezza di questo sistema sono è un fallimento
Imposte governi messo solo qualche numero giusto per vedere quando si parla di questo tema i nostri numeri sono un po'complicate no tredici mila uffici postali sul territorio tutti che si stanno trasformando digitalmente
Quando parliamo di banche voglio dire la nostra un solo sul tema TM è un oggetto che ha
Sette mila
Sono in aumento circa otto mila TM con le direttive o sul territorio che sapete sono degli strumenti i Postamat dove inserito la carta bancomat e
Quegli strumenti sono strumenti digitali di cui bisogna garantire la sicurezza e così via faccio qualche numero carte ormai tutti i giorni controlliamo le transazioni ma anche vengono fatte tutti i giorni cioè garantiamo la sicurezza dei nostri clienti che devono
In quello scenario digitale essere garantiti
Sulla sicurezza
Il
Incerti Poste italiane si sviluppa
Su gomma e Cosenza a Cosenza c'è la presenza di un distretto Isabel Security dove anche mettiti capire lavora con noi su questi temi e con progetti innovativi
Vi ricordo che ho visto nessun parliamo sempre di
Voglio dire e sicurezza benissimo attenzione che quando parliamo di questi temi Ministro ci D.P.R.
La sicurezza si basa anche su Bonetti perché non sono solo quelli della Security no che devono garantire c'è questo venti ceppo è alla base di tutto una buona infrastrutture ti perché se poi l'infrastruttura detti
Ecco alcune costruita male cresce su diciamo tutta una serie di depositi il problema poi può arrivare anche era questo tipo di infrastrutture tecnologiche pensate solo l'esempio del G D.P.R. la giusto per buttarla lì
Certo un tema di privacy ci sono temi regali temi garantire la sicurezza del dato però quando si dice poi bisogna cancellare si parla di oblio andare a cancellare in maniera selettiva
Un dato personale ebbe spero bene che quelle infrastrutturali mi garantisca poi di poter fare quelle cose sono questo diventa non più un problema di sicurezza ma quando vado implementare questa cosa diventa un problema di infrastruttura digitale del ministero
Nel certe visto che i tempi sono brevi giusto per darvi qualche accenno cioè su quali aree stiamo incrementando se c'è un atto prima business inquilini
Scusate l'abitazione
Security Intelligence che
Io paragono sempre un po'la Business Intelligence spendeva Business Intelligence oggi un concetto nelle aziende assodato che viene praticata tutti i giorni
è
è molto simile a quello che stiamo cercando di mettere in piedi sulla sulla parte di segreti Intelligence quindi mappare scenari con cambi di scenario
Ma tali sulla infrastruttura cioè sulle infrastrutture sul nostro sullo schema aziendale e verificare quale impatto ha e che rischio residuo rimane
Poi andare a cercare di lavorare su quel rischio credito per
Abbassarlo abbatterlo oppure si parlava stamattina anche vista ebrei sulla sua oggi in valutazione anche la possibilità di mettere
Parte questo rischio in associazione
Trentuno Pescia
Io gli uomini vengono vedete si lavora tutto sul tema delle informazioni e stiamo lavorando anche su come spendere queste informazioni più precise cioè oggi per esempio sul monte le attività di early warning si tende a comunicare vulnerabilità
Come tantissime informazione di attuare i don Dante molto spesso
Questa mia opinione troppe informazioni uguale nessuna informazione volessimo lavorando moneta è un dato di qualità agli assetti perché questi poi possono
Fare delle azioni di Remediation
E
Le azioni più puntuale più precise quando si parla di tecnologia in questo settore l'informazione è stata pronto DB detta analitiche queste varia sulla quale ci stiamo muovendo
Ho sentito parlare di stamattina l'intelligenza artificiale machine learning è una delle cose che
Andando a fine esercizio con il pilota nella seconda parte dell'anno proprio sul tema della sicurezza
Formazione dette
C'è una cosa è lì che si chiama fattore umano
Ciò che in tutta questa catena tecnologica coi
Cioè ci sono le persone e non è qui dobbiamo agire su due livelli uno personale interno
E
Due i nostri clienti per poi
Trentadue riunioni richiedenti vuol dire avere trentadue
No l'impossibilità moltiplicate perenne di avere problemi sui nostri sistemi finanziari e quindi più queste persone sono preparate minori problemi possono impattare
Sulla nostra infrastruttura
Formazione interna
Stiamo agendo su due su due livelli
è stato approvato negli scorsi giorni un master
Due master di secondo livello che partono novembre a Cosenza in collaborazione con l'asta della Calabria
Uno sicurezza delle informazioni l'altro un'etica letti scorrimenti Chiaretti
Molto specialistico con una piattaforma di sarebbe French opinione appresta virtuale
Che è stata fornita da noi quindi il costo si terrà
In una palestra e non voglio dire sui libri e sulle slide
Formazione verso i dipendenti l'abbiamo preso spunto da umana creare
Probabile ho prodotto una serie di video di sensibilizzazione questi stanno circolando sulla sono strutturati di immediatamente dopo l'attacco a tutti i dipendenti di Poste italiane informandoli su che tipo di attacco era
Come deve essere usata la posta ed è un processo che è stato messo in atto non lo scorso mese in maniera continuativa
Quindi inglobato nella University di Poste e quindi
Questo processo di formazione adesso sarà addirittura
Provvederà all'utilizzo di una di un'applicazione
Per andare in attestare quindi a verificare quale il livello di conoscenza in tema di questi temi per poi andare selettivamente a fare delle azioni di formazione in modo
Puntuale
In molte iniziative di sensibilizzazione somme non sono e che stiamo facendo con le associazioni di categoria
Quindi anche qua
Stiamo utilizzando la stessa la stessa applicazione che ci ha chiesto anche incluse quindi stiamo cercando di inglobare più soggetti possibili per andare verso a
Persino sentimenti esterni
E
Nella anche quindici a Cosenza sarà annunciato partirà sette dei giovani noto una serie di iniziative che abbiamo già lanciato un concorso con in collaborazione con il Museo di fumetto due praticamente verranno
Manderemo nelle scuole dei temi i ragazzi dei vari licei artistici dovranno produrre delle strisce queste strisce poi
Le migliori saranno premiate campino acquisiamo i diritti di queste strisce va poi con questa andare a fare ancora ulteriori operazioni mirate a livello scolastico
Penso di essere stato nei tempi chiudono grazie a tutti
Grazie a
Tipo la satira
Direttore della Fondazione di sinergici sette grazie agli altri relatori per essere stati perfettamente nei tempi averci dato uno spaccato di e di altissimo livello estremamente completo
E io non posso che lasciare la parola per degne conclusioni di questo convegno all'ambasciatore Giulio Terzi di Sant'Agata e
Che non ha bisogno di presentazioni ma che oggi è anche presidente del dipartimento relazioni internazionali della Fondazione Luigi Einaudi
Rimane valida per un attimo
A lei le conclusioni
Soprattutto minimamente compere un un onere che sento in modo specialmente pesante quella con la grande disciplina di tutti gli enti pervenuti che hanno detto sicuramente cose più informate profonda edotta di quelle che dirò io di non essere proprio io sforare il termine delle tredici
Che è previsto dal programma ma farò il possibile
Vorrei veramente ma dire quanto grande piacere di concludere questa mattinata e lavoro in mattinata intensa
Non mattinata che saprebbe resa possibile dalla straordinaria qualità delle relazioni che abbiamo sentito da tutti Pana liste a cominciare dal vice direttore del del disse
Dottor Paolo Ciocca ma anche da da da tutti dalla dalla grande disponibilità che abbiamo avuto innanzitutto di beneficiare di questa sede così prestigiosa grazie al direttore dottor Paolo Messa
E alla iniziativa anche del Presidente della Fondazione e Luigi Einaudi
In collaborazione con dei in collaborazione con ARES le parole del dottor Benedetto sono state eloquenti nel dare il senso la motivazione di questo impegno che la Fondazione inaudite
Nell'affrontare un tema di così grande attualità così
Pregnante inclusivo anche nella nostra società nel nostro modo di vita quotidiano oltre che per il grande tema della sicurezza ma
In relazione ed è questa la preoccupazione della Fondazione Luigi Einaudi
L'affermazione dello stato di diritto e della tutela dei diritti e delle libertà individuali nella società nella quale siamo vissuti nella quale vogliamo continuare a vivere
Ecco quindi nel sottolineare
Nel sottolineare questi concetti già anticipati dal Presidente Benedetto io io vorrei
Unirmi a lui per per sottolineare come le
Le potenzialità della Rete
Coinvolgono in profondità il processo politico e quindi gli equilibri last la struttura portante della società liberale
E cioè
Queste potenzialità della Rete rappresentano al tempo stesso un valore estremamente positivo per la diffusione della conoscenza dell'informazione del pensiero
Marzo uno come è stato eloquente mente spiegato una possibile minaccia per
La distorsione anche di tecniche sempre più diffuse
Di contezza di condizionamento del pubblico e mi riferisco alla dimensione politica in particolare le tecniche di condizionamento del pubblico attraverso avvisi formazione pilotaggio del consenso
Tutto ciò costa costituisce una un punto possibile un po'la possibile seria minaccia per le nostre istituzioni
E in questa cornice quindi che il Dipartimento per le relazioni internazionali delle fondazioni Nardi
Si è impegnato per affermare tornare a uno studio e un approfondimento delle compatibilità e delle sfide poste dalla dalla cyber security e dalla cyber da immersion
Alle
Alla dimensione politica
Abbiamo condiviso anche l'importanza che l'approfondimento odierno dovesse avvenire delle finalità concrete e operative
L'Italia
Affrontato diciamocelo pure forse con anzi senza forse con un evidente ritardo
Rispetto soprattutto se vediamo che cosa hanno fatto negli ultimi vent'anni sul piano delle internet Security
Gli altri principali partners del G sette ma anche dell'OSCE della NATO
Affrontato con ritardo tutta una serie di problemi affrontato con ritardo le complessità strutturali della Rete
Quelle organizzative quelle legali della sfida cibernetica ma
Ma credo sia doveroso oggi riconoscere come la linea seguita dal Governo in questi mesi e ancora di più proprio in queste ultime settimane
Con le decisioni adottate su impulso dell'Italia al G sette di Taormina
Decisione alle quali mi fa molto piacere riconoscere il contributo di esperti riconosciuti internazionalmente come quelli che hanno parlato oggi in particolare all'amico Pierluigi Paganini
Siano state prontamente seguite da misure regolamentari varate prontamente da Palazzo Chigi dove il piano nazionale che è stato descritto dal dal dottor Ciocca
Pochi minuti fa
In questo modo io credo che noi stiamo dando l'Italia stia dando la prova di una accresciuta credibilità negli ambiti di importanza cruciale a livello globale
In primis
Con il sistema di protezione dei dati previsti
Dal G D.P.R.
E con l'architettura di sicurezza definita dalla direttiva Nexus
Stiamo cercando cioè
Di
Vorrei sottolinearlo anch'io pur essendo già stato fatto
Di arrivare la creazione alla creazione concreta di un'imbarazzante pubblico-privato nel quale prevenzione garanzie controlli deterrenza gestione delle crisi siano pienamente integrate e condivise
Tutti aspetti trattati oggi in modo molto efficace
E e confido anche nel nostro particolare che
Fondazione inaudite Centro studi americani possano assicurare continuità di trattazione ai lavori di oggi
Mense posto del seminario
Una società che è stata presentata dal dottor Marco Castaldo sites che Enterprise
La sua
Missione che
Viene guidata sul piano tecnico proprio il direttore tecnico Pierluigi Paganini
è proprio l'integrazione di tutte le diverse capacità perequare tempestivamente in misura verificabile i complessi adempimenti previsti dal G D.P.R. da questo Regolamento globale sulla protezione dei dati
E dalla direttiva Nissan
Dobbiamo tener presente che la Commissione dell'Unione europea a sottolineato moltissimo ancor più in questi ultimi mesi nella comunicazione pubblica che continua a riservare a queste tematiche
Una caratteristica fondamentale dalla realtà in cui viviamo
Cioè la caratteristica è che sono propri comportamenti di ciascuno di noi e lo ha detto benissimo l'ultimo conferenziere a nome di Poste italiane con la grande esperienza che ha maturato oramai da anni in questo settore
Quando ha parlato del fattore umano del
Non soltanto dalla formazione ma anche del senso di responsabilità di tutti quelli che si avvicinano soltanto una tastiera
Sono i comportamenti di ciascuno di noi dell'individualità le quotidiano così come nelle forme aggregative istituzionali di impresa di relazione sociale
Ad essere
Al potere essere un contributo decisivo la sicurezza individuale e collettiva e il contributo decisivo anche la solidità delle nostre istituzioni per il motivo che dicevo all'inizio
Alla vita delle nostre aziende e infine conti al benessere delle nostre stesse famiglie
Perché ai comportamenti consapevoli e responsabili deve affiancarsi certamente l'impegno dell'istituzione dei vertici aziendali
Di chi opera nel settore della ricerca nel settore pubblico e in privato ma dobbiamo avere chiara la rotta la rotta da seguire
E
E le nubi che ci sovrasta no che credo
Siano davanti agli occhi di tutti sono state spiegate ancora oggi ma
Sono state sintetizzata in una convegno
Una
Quale
Alcuni di noi hanno partecipato nei giorni scorsi
Alla Camera dei deputati
è alcuni dati che forse oggi non sono stati citati ma val la pena riprenderli
Secondo i quali ci sarebbe ogni giorno un milione di vittime di code di destinatari di target su di attacchi cyber
Ogni giorno circa cinque milioni di malware immessi in rete mi sembra onestamente cifre enormi ma io non faccio che ripetere diciamo come un registratore quello che mi ero annotato durante il convegno
E che nel solo due mila sedici sono stati spesi ottanta miliardi di dollari per contrastare questi attacchi
Quindi
Ancora di più vediamo come la sfida cibernetica sia ampiamente per con velocità impressionante ma al tempo stesso è una sfida
Che non non dobbiamo
Perché
Sentiamo così forte le carenze di ciò che non è stato fatto a livello globale a livello di cooperazione internazionale il livello di creazione di misure di fiducia di regolamentazione dei sistemi di verifica di controllo come nei famosi i tempi della guerra fredda e con i trattati starter sugli esiti M. eccetera
Cioè noi vediamo che
E talmente tanto tempo
Che si sta parlando con grande cognizione di causa di questi aspetti e questo motivo ancora più forte per impegnarci su questi temi
Dal due mila e trenta ricorderete in molti che
Alcuni aspetti di sicurezza internet e di gestione del rischio rilevavano già
Cioè quattordici anni fa
Come mentre l'intera società
Stesse diventando più tecnologica
Il quotidiano la vita quotidiana dipendesse da una distante remota percezione digitale così come era chiamata digital per feccia già allora quattordici anni fa si riteneva che
Aggregazione dei fattori che risiedono al di fuori e spesso molto lontano
Dal server per fare un corso di cui ogni organizzazione già allora disponeva costituisce una De Santis digital per feccia una distante ci rappresenta non sufficientemente considerata nella gestione del rischio
Ed in seguito sono state viste analogia è abbastanza impressionante devo dire con quanto è avvenuto nella finanza globale negli ultimi dieci anni
Cioè quella tempesta perfetta del due mila e otto la famosa crisi post Lehman brave o se poi caduta anche sull'euro
Quella tempesta perfetta oramai
Si considera comunemente è nata da
Aggregazione da un fenomeno di aggregazione del rischio
E
Cito quali elementi di aggregazione la bolla immobiliare l'esposizione creditizia la fragilità bancaria
Implicite garanzie pubbliche
Alla alla finanza più deregolamentata
Che restavano in ombra restavano in ombra in buona misura volutamente nelle analisi sistemiche esattamente come sta avvenendo adesso come avvenuto negli ultimi anni nella dimensione cyber
E
Ed è avvenuto perché le modalità di valutazione del rischio di cui abbiamo discusso oggi ancora una volta esperienze aziendali di strutture importanti esperienze pubbliche
Lo dicono quanto cinquantotto concentrati dobbiamo essere su questi aspetti
Le modalità di valutazione del rischio non tengono ancora oggi conto della complessità delle interconnessioni tra i diversi fattori
Come in quella finanza del due mila otto nella cyber security ogni organizzazione tende anche oggi affrontare dall'interno i propri problemi e rafforza le difese proprie più che a guardare alla alle con relazioni esterne
Ma
Ma questo
è talmente sbagliato perché e soprattutto dalle sequenze di ciò causati da eventi inattesi lontani
Che possono derivare gli impatti più più devastanti
Da sempre su internet è stato molto più facile attaccare che difendere per riprendere una frase già stata utilizzata oggi
La sua architettura iniziale era basata più sulla fiducia reciproca che non sulla sicurezza con un software che persino oggi lascia molte casuali o volute spesso vulnerabilità con complicazioni per la capacità di difesa
Ed è
Inevitabile che nel corso degli anni gruppi organizzati siano riusciti ad avvantaggiarsene
E ci sono diversi aspetti che riassumono scrivi scenari la complessità
Individuazione alla definizione della minaccia la libertà del web la protezione dei dati la tutela della privacy la sicurezza dello Stato la collaborazione internazionale
Gli standards protezione e resilienza devono essere definiti io credo e credo ed è una comunista opinion ma ma purtroppo ancora non ci siamo sulla definizione di standards
Comunemente accettati di protezione e resilienza anche comunemente accettati
In sede occidentale OCSE ad esempio
Devono essere definite forma stringente obbligatoria nei settori di maggiore interesse pubblico perché tale settore la protezione non è sufficiente come
Come dicevamo entri entra in gioco la la deterrenza e la resilienza cioè quella specifici quella specifica capacità di un sistema di mantenere le proprie funzioni essenziali
Anche quando il sistema spesso viene posto sistematicamente sotto attacco
La resilienza deve rappresentare
Un principio fondamentale un ulteriore diniego di beneficio di beneficio economico di beneficio politico militare o strategico
E deve rappresentare un rischio per l'avversario che vuole attaccare e comportare un aumento
Di in e sostenibile dei costi dell'atterraggio e una chiara minaccia di
Ritorsioni perché su questo si basa la deterrenza
L'ulteriore salto tecnologico nel quale siamo immersi sta portando miliardi di utenti verso vento ornato afferenti all'internet delle cose
E
Anche con velocità impressionante verso intelligenza artificiale
E comporta l'impossibilità di di rendere completamente sicuri tutti gli strumenti informatici la sicurezza assoluta non esiste neanche tanto meno nel sicurezza informatica
Per fare un esempio per parlare della complessità del rapporto fra complessità sicurezza e livelli di sicurezza
Ho letto da qualche parte che la costruzione del software
è talmente complessa che si calcola che gli errori contenuti in ogni singolo codice sorgente siano statisticamente significativi cioè
Non è zero virgola ma in ogni codice sorgente ci sarebbe una percentuale di rischio statisticamente
Offre il dieci e il quattordici per cento cioè di di rischio di
Back-office o o aperture o capacità di accesso non volute
No vedo che il dottor filone mi guarda con perplessità ma
Fornirò la fonte autorevole di questo dato non riguarda naturalmente la società che dirige
In modo prestigioso il dottor Profiti nove
Per e Gong lente
Sto parlando di buche le quindi donne non di di Microsoft o di presenti ma anche seppure in qualche modo lo è sempre
Boh quell'utilizza media utilizzerebbe mediamente circa due miliardi di linee però ogni sorgente con almeno una decina di vulnerabilità e punti di ingresso possibili per ogni prodotto
Ora
Io con questi dati ma vorrei fare promozione alle possibilità di atterraggio mai per la promozione alle possibilità soprattutto di difesa e di prevenzione
Ed è poi un delicato difficile dibattito tra organismi di intelligence e di sicurezza e giganti dell'informatica sulla crittografia avete
Assistito almeno da un paio d'anni ma soprattutto nell'ultimo anno alla
Polemica fra
Organismi di intelligence importante Paese alleato
Grandi società informatiche della Silicon Valley
Anche qui c'è
C'è una storia nell'economia dalla tecnologia che si ripete e che viene
Abbastanza viene diffusa di ed è convincente
Nell'industria automobilistica negli anni Sessanta le indussero veliste che si si rifiutava aveva trovato al sistema legale per tutelarsi
Dai problemi di risarcimento che potessero derivare da incidenti di tipo meccanico di costruzione tecnologia di progettazione
E
Qualche
Miglioramento regolatorio veniva fatto dai Governi o dagli Stati americani agli Stati nazionali ma l'effetto decisivo per una presa di responsabilità dell'industria produce produttrice di automobili
A livello globale a partire dall'illusione di canali viene fatta bene fatta dalla campagna
Una campagna di un portavoce dei consumatori Ralph Nader
Che
Modi cito modificò le le percezioni le sensibilità
La priorità che gli utenti in piedi gli acquirenti di automobili di alcune grandi case americane
Vedevano nella sicurezza piuttosto che
Era lecita nella velocità nelle poi Formazza negli occhi cioè marsupi queste macchine
Ecco in qualche modo
Questo potrebbe
Ripetersi anche nel grande nel grande mondo della fornitura di software qui infrastrutture
Di prodotti informatici cioè la sensibilità e la cultura dello tempo dell'utente e la cultura
E e la modifica nelle nelle sensibilità del mercato
Ora
Il Regolamento ci di pigliare la direttiva Ministro
Contribuiscono a mio giudizio in modo
Formidabile
A questa evoluzione culturale
Perché stabiliscono delle precise responsabilità anche di ordine patrimoniale non riferite forse indirettamente ai fornitori a monte di tutta la
Filiere informatica
Ma sicuramente si riferiscono alla generalità degli individui delle istituzioni delle imprese
E degli utenti cioè prevedono ad esempio l'obbligo di segnalare entro settantadue ore alle Autorità di protezione dei dati le violazioni subite la nomina di un detta Protection offrissero che assume il ruolo di vigilanza nei processi interni
Alle strutture e la responsabilità la sicurezza dei dati
Prevedono la predisposizione di una valutazione di impatto per il trattamento dei dati sensibili sotto il profilo dei diritti e deliberata e prevedono soprattutto sanzioni elevate benefici economiche per le aziende virtuose
Quindi la risposta data dall'Europa con il GP pigliare e la mensa e dall'Italia con il piano nazionale con i regolamenti d'attuazione
E sono in linea
Piena con quello che è emerso il G sette quindi possiamo dire che siamo già
In una fase avanzata di globalizzazione di questi concetti perlomeno per quanto riguarda la metà dell'economia mondiale e forse anche di più
Ecco
Questa risposta data dall'Europa l'evoluzione tecnologica e fattori di rischio che che questa evoluzione comporta
Trasformano soltanto il quadro politico giuridico ed economico ma ma mirano a formare rapidamente una nuova cultura di impresa una cultura alla quale ricchezza il patrimonio di una società di ogni
Società e di ogni impresa
Siano considerati interdipendenti con la sicurezza in tutte le sue dimensioni
Per una serie di motivi il quadro complessivo nel nostro Paese qui non parlo della sfera istituzionale ma parlo più in genere dal mondo produttivo per una serie di motivi il quadro nel nostro Paese non entusiasmante
Il cinquanta per cento il cinquantaquattro per cento e qui cito il dottor Paganini che mi ha fornito informalmente questo dato quindi so che lui ha delle a delle fonti attendibili sicuramente
Quanto le mie scherzo
Vinciguerra quattro per cento delle aziende non risulta vera ancora avviato alcun tipo di attività cinquantaquattro per cento più della metà non risulta ancora avviato alcun tipo di atte di attività per la Tusa per attuare i requisiti minimi previsti
Dalla direttiva G di piano
Attenzione la clessidra e girata mancano meno di dodici mesi all'entrata in vigore
Esistono delle ristrutturazioni delle formulazione del revisione di concetti
Di strategie
Estremamente laboriose che richiedono tempi lunghi Investimenti e approfondimenti di ogni tipo cito per esempio quello legale
Quindi solo un quarto del mondo imprenditoriale conoscerebbe obblighi e responsabilità un quarto dei manager al teste delle aziende
Sarebbe
Consapevole sarebbe ragionevolmente consapevole di obblighi e responsabilità discendenti dalla nuova normativa
Sulla protezione dei dati personali
Detto questo
Ci sono delle delle eccezione ci sono dei punti dei punti di luce
E ancora per tornare
A un convegno al convegno al quale mi riferivo di qualche giorno fa
Ho ascoltato con
Grande interesse il Presidente di Leonardo
Raccontare come
In un'azienda dove ci sono quarantacinque mila dipendenti e venti mila ingegneri
La
Assunzione
Della sicurezza
Non viene
Delegata
I secondi terzi livelli di direttori generali per quanto qualificati ma viene assunta in proprio dal vertice aziendale dal chief executive officer e Presidente
E
Eccome Arcore Leonardo nel piano quinquennale dell'azienda sia
Messo come obiettivo strategico quello della cyber security
Questo ho ascoltato
Potrà ascoltare propriamente la stessa cosa se
E spero di poterla
Sentire di poter aver riscontro
A questa a questi punti di luce che esistono nel panorama industriale ed economico italiano
Negli incontri che mi auguro di poter fare converte ci aziendali nei
Nelle prossime settimane nei prossimi mesi ma mi pare che
Questi
Aspetti sono degli elementi di fiducia e delle considerazioni di forza per l'Italia del futuro grazie
Ambasciatore Giulio Terzi di Sant'Agata mi rendo conto che abbiamo sforato di qualche minuto ma mi permetto di dire messa pure assolutamente valsa la pena vista l'altissima qualità di tutti gli interventi io ringrazio
In ultima istanza gli organizzatori ai sesso Fondazione Luigi Einaudi
ESA il SEC Center price il Centro studi americani per aver visitato e ovviamente tutti voi
Per essere stati qui oggi
Ad ascoltare grazie ancora
è può proseguimento di giornata