ASSET. L'Intellig&nce per le imprese. Più consapevolezza. Più Sicurezza

Sono il Gina Masiello vice direttore generale del dipartimento delle informazioni per la sicurezza
Saluto il sì Presidente del Consiglio dei ministri il sito in di Milano tutte le autorità e gentili ospiti
L'evento odierno si inquadra nel filone delle iniziative del Dipartimento ai tavoli della promozione della cultura della sicurezza
è un compito che legislatore già nel due mila sette aveva affidato al dipartimento
E che abbiamo svolto negli anni con diverse iniziative soprattutto sino ad oggi nei confronti del mondo universitario del mondo scolastico di sentire gli sceicchi abbiamo decine di convenzioni con le università accordi di collaborazione e convenzioni
Tutto questo nel corso di un decennio in cui la minaccia era stata chiaramente definite ed individuata ma con il passare del tempo
Con l'evoluzione della minaccia e chi ha dette lavori probabilmente ha sentito parlare di minaccia asimmetrica simmetrica
Più o meno individuabile ibrida le cose sono cambiate ed è quindi si è sentita l'esigenza di un salto di qualità il salto di qualità e di col boia diversi attori a tavolo per lavorare insieme su questa sicurezza che non può che essere ormai partecipata
Anche perché la nuova minaccia e diretta al sistema Paese dispiegando essenziali pensiamo al patrimonio industriale
Tecnologico alla competitività alle infrastrutture critiche di fronte a questo il legislatore ovviamente non è stati inerme e sono state avviate
Sono stati assegnati al Dipartimento delle emissioni delle quali pareva il nostro direttore generale
Visioni nuove per far fronte a una nuova una competizione economica sempre più forte a delle nuove frontiere tecnologiche
Ecco e in questo spirito che si inquadra l'iniziativa odierna che soltanto la prima tappa di un evento che ci vedrà parlare di diverse città italiane
Ed ecco questo spirito che penso che sia venuto il momento di dare il via ufficiale all'evento quindi ringrazio di nuovo tutti e prego la regia di dare il via al dito ufficiale dell'evento grazie
Prego a questo punto il sindaco di Mila no salire sul podio il processo interventi
Grazie buongiorno tutti voi benvenuti Sala delle Cariatidi io devo innanzitutto ringraziare ringraziare voi per la presenza ringraziare il Presidente del Consiglio per questa sua presenza a Milano oggi quasi tutta la giornata lo dobbiamo ai suoi tanti incarichi e permettete di permettetemi ringraziare tutti voi particolare
Il direttore generale del pione
Ringrazio perché questo evento che poi sarà diffuso in tutti i capoluoghi delle regioni però parte da Milano
Per me un onore ma credo che abbia anche molto senso questa decisione
Perché guardate oggi evidentemente il momento di Milano stiamo vivendo un momento molto particolare che però non deve metterci tranquilli ma deve metterci in condizione di governare questo momento affinché ci sia uno sviluppo armonioso anche sicura e qui arriviamo al punto il sono tanti i motivi per cui la città sta funzionando però alla base c'è una scelta consapevole e la scelta consapevole se posso ridurre l'ai minimi termini è quella di voler operare portare Milano in in un ambiente veramente internazionale e non subendo ma cavalcando l'innovazione in particolare l'innovazione digitale
Quando questo diventa una regola è chiaro che
Tutti ne diventano partecipi e quindi ne diventano partecipi le nostre università lei diventano partecipano le aziende e le istituzioni e poi a volte quando riesce a governare bene e quando anche a ai per per una sedici costanza e si creano appunto i presupposti i risultati vengono allora i risultati quali sono oggi e lo dico ovviamente non a titolo di vanto ma per ribadire ancora di più quanto è fondamentale però
Il proteggere il sistema è quanto la vulnerabilità di questo sistema può essere un problema
Ad oggi risultati sono che Milano produce il dieci per cento del PIL nazionale risultati sono che a fronte di tredici mila multinazionali presenti su tutto io in tutto il territorio italiano quattro mila e duecento sono a Milano quindi quattro mila duecento su tredici mila ad oggi altro elemento estremamente rilevante che ci sono circa dodici tredici miliardi di investimenti immobiliari già stanziati e quindi pronti ad essere realizzati e quindi questo per noi è una buona notizia ma è anche ovviamente un momento attenzione e infine la tecnologia continua allargare la sua appresa sul sistema attraverso il cinque GE non solo ma ovviamente tutto ciò ci riporta al nostro credo innovazione e internazionalizzazione ora in tutto ciò è chiaro che il cercare di rendere quanto più invulnerabile possibile il sistema rispetto ad attacchi di varia natura e rispetto a male intenzionate di ogni genere è per noi assolutamente importante quindi da questo punto di vista il lavorare fianco a fianco con le istituzioni
Di governo e locali con le aziende e noi stiamo chiamando le aziende a fare la loro parte in maniera tale che nessuno più possa pensare che investire in sicurezza informatica sia un costo ma un buon investimento con le università e con le varie anime della città è qualcosa che a questo punto diventa di importanza fondamentale e per cui io lascio ai tecnici
Della materia di spiegarci quello che
Si può fare quello che intendano fare ma quello che posso garantire a nome della tutto di tutta la città che noi saremmo i primi a fare buon buon uso di tutto ciò che con atteggiamento collaborativo cercare di far sì che anche da questo punto di vista Milano posso diventare una best practice grazie a tutti voi
Prego il Direttore generale dipartimento intervenire
Grazie buongiorno a tutti signor Presidente del Consiglio caro sindaco Sala autorità presenti gentili ospiti signore e signori desidero rivolgere alcune parole di ringraziamento
In primo luogo al signor Presidente del Consiglio per la sua profonda sensibilità nel tradurre le proprie prerogative di alta direzione e responsabilità generale sulla sicurezza nazionale
Di una vicinanza quotidiana ed assidua lavoro dell'intelligenza
Che per i vertici e per tutte le donne e gli uomini del disse Dellai sette dell'AISI e motivo di incoraggiamento e di fiducia nella reale utilità del nostro operato al servizio del Paese
Al sindaco Sala Caccia aperto le porte di una sede così prestigiosa a Palazzo Reale evidentemente fiducioso che il disse organizzando questa iniziativa l'avrebbe riempita di autorevoli rappresentante della business community nazionale
Per svolgere un'attività utile e auspico più foriera di risultati tangibili
E per l'appunto a questa platea splendida platea Peck poiché tutti voi
Aderendo al nostro invito avete dimostrato di avere fiducia nell'intelligenza che essere convinti che stamane valeva la pena essere qui per lavorare assieme per il nostro Paese
Avete notato che sta usando spesso il termine fiducia effettivamente se dovessi riassumere in una sola parola la mia risposta la domanda legittima sul perché
Abbiamo ritenuto di organizzare questa serie di incontri con le imprese che prende le mosse oggi da Milano e ci porterà in tutti Italia direi perché serviva una grande operazione di coinvolgimento di dialogo allo scopo di irrobustire la fiducia reciproca tra l'intelligenza e le aziende
Ed anche perché gli imprenditori hanno credo diritto di avere qualche buon motivo per guardare con un po'più di fiducia a quel contesto globale nel quale sono chiamati a muoversi e che induce ben più all'apprensione ed all'inquietudine che all'ottimismo
Laddove e non devo certo spiegarlo ad un pubblico così qualificato la fiducia e l'elemento essenziale che regola il meccanismo delle aspettative di tutti i soggetti economici
Era quindi fondamentale che pure l'Intelligence facesse la sua parte per accrescerlo
Lo scenario geopolitico e costellato da crisi le relazioni internazionali sono improntate ad un forte dinamismo a causa del continuo rimodulare sì degli equilibri mondiali
E questo contesto costituisce a sua volta una variabile di potenziale impatto su aspetti molto concreti della sicurezza
In particolar modo sulla sicurezza economica e su quella cibernetica le due dimensioni della sicurezza nazionale che oggi acquisiscono un peso che un tempo era inimmaginabile
Oggi soggetti ostili spesso entrano dalla porta principale
Ed altrettanto spesso le aziende comprensibilmente faticano a maturare la necessaria consapevolezza dei rischi elevati insiti negli attacchi
Non solo cibernetici che possono provocare danni incalcolabili agli asset aziendali e possono propagarsi lungo tutti gli anelli della Rete sino a mettere a repentaglio la sicurezza nazionale nel suo complesso
Oggi abbiamo a che fare e vi assicuro sicuro che ne abbiamo piena contezza
Con deliberati iniziative tese a descritti trarre ecologia innovato oppure a conquistare nicchie di mercato pregiate
Mentre le nostre imprese possono rimanere esposte anche in maniera persistente ad ad attività sistemiche di spionaggio industriale
Purtroppo accanto alla concorrenza sana esiste anche quella di chi vuole vincere a tutti i costi giocando sporco
Ecco perché non basta più essere Mary beneficiari inconsapevoli delle misure di sicurezza
Cioè non si può più essere davvero al sicuro se non si è parte attiva della sicurezza stessa
E per esserlo bisogna prima di ogni cosa essere consapevoli coscienti delle minacce più ancora abili nel sottrarsi al rischio di reagire troppo tardi quando i danni sono già stati fatti e sono divenuti irreversibili
Da qui il titolo di questo nostro incontro più consapevolezza più sicurezza
Alzare il livello dell'una vuol dire per ciò stesso alzare il livello dell'altra
Le situazioni non sono solo su mutuate rispetto al passato come anticipato il vicedirettore a Siderno ma continuano a cambiare
In queste settimane al centro dell'attenzione dell'opinione pubblica più sensibile a questi problemi penso anche di tutti voi è stato il tema centrale fondamentale del perimetro nazionale della sicurezza nazionale
Ciò a seguito della conversione in legge appena approvata dal Parlamento di un provvedimento fortemente voluto dal presidente Conte che immagino vorrà soffermarsi sul suo significato politico e non solo
Per parte mia mi preme attirare l'attenzione sui profili più profondamente innovativi per poter affrontare pienamente e decisamente le sfide odierna
Ma la nostra comune attività di oggi affonda le sue radici nel decennio scorso
Allorché il legislatore riformando nel due mila sette la fisionomia dell'assetto organizzativo del comparto Intelligence italiano di progetto in termini di sistema e oggi ne è una testimonianza
La nostra funzione e lo fece esattamente perché volle ampliare il perimetro da vigilare
Si apre così le porte alla tutela di una gamma di interessi nazionali molto più estesa rispetto al consolidato ampi ambito politico militare e si indirizzò l'impegno dell'Intelligence anche e questo vale per la pena sottolinearlo
Con chiarezza alla salvaguardia degli interessi economici scientifici ed industriali ossia si comperò si conferito scusa quel rilievo centrale
Alla dimensione economico finanziaria che adesso dà sostanza proprio lavoro che d'ora innanzi in chiave aggiornata ed adeguate ai tempi ci accingiamo svolgete tutti insieme
E in tale ottica che divenne determinanti incontrarsi
Conoscersi costruire più e prima ancora che valutazioni comuni sui fattori di rischio e sulle varie vulnerabilità di cui ha parlato il signor Sindaco una visione del mondo condivisa un idem sentire sulla missione che ci unisce
E sempre in tale prospettiva allora nuova ed oggi giorno consolidata che il rapporto tra pubblico e privato ha iniziato a diventare dirimente
In quanto la sicurezza economica nazionale prende principalmente corpo nella necessità di proteggere i soggetti imprenditoriali privati e pubblici esposti a rischi
Minacce o aggressioni che attentano al loro patrimonio tecnologico al loro marchio alle loro strategie industriali in sintesi alla loro capacità di affrontare con successo la competizione sui mercati
Ritengo che a questo punto mi corre l'obbligo di specificare meglio cosa intendo dire quando parlo di pubblico
Visto che mi sto riferendo l'istituzione che dirigo e che si articola in una struttura disegnata come ha appena ricordato dalla legge centoventiquattro del due mila sette che ha istituito il sistema di informazione per la sicurezza della Repubblica
Mi preme in particolare degli anziani e degli operatori l'Intelligence in procinto di interloquire a partire da questo momento ma già lo hanno fatto in passato direttamente sul territorio con le diverse espressioni del nostro tessuto produttivo
Non avranno remore ad esporsi in prima persona mostrando i loro volti cosa che in altri tempi sarebbe stata impensabile
Non soltanto perché grazie a quella legge di riforma l'intelligenza acquisito la sua visibilità al pari di ogni altra istituzione ma perché si è resa più vicino ai cittadini ma anche perché sanno di rappresentare un sistema unitario coeso integrato nei meccanismi decisionali di governo perché una riforma dell'Intelligence il sistema Intelligence venne concepito con tali fattezze poche già dodici anni fa le minacce la nostra sicurezza nazionale erano radicalmente mutate rispetto al panorama che aveva contraddistinto prima l'ordine bipolare
Nella guerra fredda e poi l'avvio del disordine internazionale multipolare
C'erano stati l'undici settembre gli attentati di Madrid e Londra che avevano cambiato profondamente il volto della minaccia terroristica i primi attacchi su larga scala di infrastrutture critiche
Indicavano che dovevamo imparare a misurarci con problemi completamente nuovi
Poiché i pericoli ormai ignoravano le frontiere fisiche erano figli di un mondo dove tutto era diventato interdipendente non solo proprio nell'agosto del due mila sette scoppiava lo sappiamo una crisi finanziaria che di lì a poco avrebbe condotto ad una grave recessione globale
La minaccia
In altri termini servivano Intelligence in grado di rispondere efficacemente rischi della globalizzazione
In questa fase storica ne abbiamo bisogno come e più di allora basti ricordare i diversi fenomeni minaccia per rendersene conto mi accenno per sommi capi
La minaccia del terrorismo internazionale rimane assolutamente attuale nonostante la morte di Al Baghdadi che non ha rappresentato affatto la fine dell'Isis mentre perdura l'attivismo delle altre sigle della galassia jihadista
Allo stesso tempo non ci si può limitare rivolgere l'attenzione allo scenario internazionale e dalle sue possibili ripercussioni sul suolo occidentale
La nostra attività informativa non può non focalizzarsi anche sui fenomeni interi di estremismo e diversione peraltro questa è una sede opportuna per evocare un dato che tutti noi conosciamo vale a dire che l'economia illegale
Sebbene talvolta si tenda nel valutare il grado di resilienza di stabilità del sistema economico a considerare l'anno fondamentale come erroneamente si fa molto spesso anche sul tema dell'evasione fiscale
In realtà costituisce a tutti gli effetti una minaccia per la sicurezza nazionale e come tale va trattata ed affrontata a cominciare da tutti quei processi che permettono a chi delinque di trasformare i propri profitti da illeciti illegali
Non dobbiamo mai dimenticare che ad ogni fenomeno umana di natura criminale
O illecita sottende sempre una valenza economica oltretutto le infiltrazioni criminali nell'economia legale comportano conseguenze come ben noto distorsive sulle dinamiche del libero mercato
E le compagini mafiose sono impegnato ad alimentare anche forme di consenso
Alla loro capacità di influenza sull'economia e sulla società
Il che implica importanti effetti di arretramento della questione territoriale e sociale
Un ulteriore ambito che chiama in causa l'intelligenza l'immigrazione clandestina irregolare che ovviamente ci porta compie uno sforzo costante per raccordarci con le forze di polizia e con i servizi collegati esteri
Si tratta infatti di un problema transnazionale cui da parte nostra è necessario accostarsi considerando numerosi fattori
Come la postura le condizioni interne dei paesi di origine e di transito l'attivismo delle organizzazioni criminali il rischio di infiltrazioni terroristica
Questo panorama poi non ci autorizza certamente ad abbassare la guardia di fronte alle minacce tradizionali come lo spionaggio e la proliferazione di armi di distruzioni di massa
Le cui attuali interazione dichiarazioni appaiono non di meno radicalmente diversa dall'epoca lontana della contrapposizione tra Est e Ovest in forza sia delle merci sulla scena internazionale
Di nuovi attori regionali e globali sia delle nuove connotazioni assunti dalle manovre di ingerenza e di influenza di Paesi ostili
A tal proposito mi spingo a sostenere che la minaccia ibrida
Più di ogni altra quella emblematica del nostro tempo se sul piano economico finanziario abbiamo il compito di intercettare in tempo utile iniziative e manovre pregiudizievole al nostro sistema economico tanto all'interno dei nostri confini
Specie a difesa di settori strategici l'oggetto della disciplina del Golden paure notevolmente rafforzata quanto oltre frontiera a sostegno degli investimenti esteri delle nostre imprese alla partecipazione delle nostre imprese gli appalti all'estero e a presidio dei nostri interessi sia attori ostili di diverso segno Amatrice
Ricorrono sempre più spesso lo strumento cibernetico e non solo molto pagante data la simmetria
Tra i costi molto bassi di chi attacca e quelli altissimi di chi si deve difendere se tutto questo è vero e ancor più doveroso tenere a mente che la dimensione Saida
E l'ambiente elettivo dell'impiego ibrido e combinato di strumenti offensivi convenzionali e non convenzionale
Suscettibile ad esempio dico un po'di colpire le funzioni vitali di un Paese oppure di condizionarne i processi decisionali e l'opinione pubblica
E l'anzitutto in ragione di queste forme libere di minaccia che ci sentiamo autorizzati a rammentare che la sicurezza nazionale non può più essere affare esclusivo dei servizi segreti ma deve diventare una sfida collettiva di tutte le componenti del sistema Paese
Un sistema unitario nel momento in cui vi invitiamo ad ingaggiare qui con noi in un percorso di consapevolezza condivisa allorché vi chiediamo di unire i nostri sforzi vostri
E le nostre capacità le vostre né rivolgervi a questi appelli ci sentiamo di sottolineare che se la risposta la minaccia si impernia sul concetto di sistema allora siamo pronti
Dal canto nostro ad innescare lo spiegate sinergie con la comunità dell'impresa mettendo a disposizione della nazione un modello di governance della comunità Intelligence che funziona e affidabile e moderno e collaudato
Lo è perché la nostra idea di sistema intelligenza si delinea lungo quattro direttrici ben chiare responsabilità
Efficienza legalità e trasparenza
Responsabilità basata su due pilastri preziosi del potere esecutivo che determina in esclusiva le nostre linee d'azione
Attraverso un comitato interministeriale cinese e del potere legislativo che ci controlla tramite un comitato parlamentare che verifica le nostre attività Copasir
Come è organizzato questo sistema efficienza con un assetto che offre necessarie certezze di funzioni rapporti e potere
La responsabilità politica dell'intero settore attribuita al solo presidente del Consiglio con una netta distinzione di ruoli tra ai sì e dai sì ed una regia unitaria
Affidata al coordinamento del dipartimento informazioni per la sicurezza
Legalità perché ha già mole rispetto più scrupoloso di quanto l'ordinamento stabilisce trasparenza perché Indesit in democrazia il segreto di Stato non può essere la regola è un vincolo che può essere posto solo quando è davvero necessarie
La governance ispirata di a questi quattro principi al retto e continua a reggere alla prova del tempo approvarlo e l'efficacia una qual è la centralità delle funzioni di coordinamento del distacco sta riuscendo a dispiegarsi nel contesto della sicurezza cibernetica
è di pochi giorni fa la pubblicazione in Gazzetta Ufficiale del decreto del presidente del Consiglio Conte che ha istituito presso il dipartimento il cinismo
Il team di risposta agli incidenti informatici tassello importante di un'architettura assai più ampio strutturata e coerente che attribuisce al Dipartimento un nuove l'organico di compiti essenziali
Di coordinamento complessivo di gestione degli eventi cibernetici di presidenza del nucleo sicurezza cibernetica
Di promozione della cultura della sicurezza
Nonché della graditissima incombenza di potenziare i partenariati con il privato evocando la quale mi avvio alla conclusione perché tutti noi sappiamo che un'alleanza necessaria e cruciale
Chi ha meno dimestichezza di voi con i temi della sicurezza nazionale
Poco resti degli innumerevoli strumenti per la comunicazione istituzionale del disse ha messo in campo per avvicinare l'intelligenza e cittadini del sito web alle tante campagne che abbiamo svolto a un glossario del nostro gergo specialistico
Ma questi discorsi non sollevano certo nuovi né agli operatori strategici con i quali l'intelligente la tiene da tempo da molto tempo un rapporto strutturato
Che hanno sottoscritto convenzioni con noi con i quali dialoghiamo sulle policy e sulle minacce mi agli affidatari di appalti classificati né a tanti imprenditori che grazie a loro propensione al rischio
Alla loro audacia la loro creatività ai loro sacrifici quotidiani consentono all'Italia di sedersi al tavolo dei grandi del mondo
Ci apprestiamo a percorrere la penisola il lungo il lardo non perché l'intelligenza abbia fin qui lavorato nell'ombra
Noi lavoriamo nella riservatezza che è cosa ben diversa ma siamo da molti anni pienamente conoscibili come strumento e come struttura di servizio la nazione cioè giungiamo a questo viaggio perché si doveva ampliare la platea allargare gli orizzonti accettare e vincere le nuove sfide
Per farlo c'era bisogno di avere visione occorre un progetto pragmatico e coraggioso al tempo stesso che abbracciasse tutte le complesse implicazioni della nozione contemporanei sicurezza nazionale
Un progetto che solo l'autorità politica Presidente del Consiglio in particolare aveva la per Corradi o di concepire di esigere che venisse sollecitamente attuato non sottraggo quindi altro tempo varca il Presidente del Consiglio agli altri operatori
Ancora grazie di cuore a tutti per essere stati con grazie
Prego adesso il signor Presidente del Consiglio dei ministri intervenire
Buongiorno a tutti
Caloroso saluto rivolgo al sindaco Sala oggi come anticipato passeremo buona parte della giornata insieme sono davvero onorato di poter tra i vari impegni istituzionali aver ricompresso di aver ricompreso anche questa che s'impegna istituzionale qui a Milano
Nell'ambito di petto di un calendario fitto fitto di impegni appuntamenti saluto anche il direttore del Dis Vecchione tutti gli ovini
Del del comparto Intelligence qui presenti saluto tutti i rappresentanti istituzionali e gli esponenti delle comunità imprenditoriale vedo una sala molto affollata saluto tutti gli ospiti presenti
Io ringrazio dicevo la città di Milano perché
Accertato attraverso il suo sindaco anche di esser sede di questo evento
Che ha il suo carattere innovativo permettetemi di dire rappresenta un po'un unicum rispetto a quello che è stato fatto in passato
Milano è la sede naturale direi per avviare come stai questi venti perché il partenariato fra Intelligence e mondo imprenditoriale sebbene costituisca ormai da lungo tempo una sorta di una storia di successo è un incoraggiante traguardo consolidato del nostro sistema Paese
Ma il fino ad ora si era spinto a scrivere una pagina così ricca quanto a sinergie
Dialogo costruttivo investimento sul futuro diciamo che oggi si fa squadra in modo inedito
Milano ci sta ospitando nella sua veste di metropoli che si proietta nel futuro facendo leva non solo sulla sua forza economica finanziaria ma tengo a sottolinearlo anche su quell'immenso patrimonio di cultura di umanità che caratterizza la sua geografia sociale la sua storia tradizionali
Estendo anche il mio plauso la mia gratitudine al direttore perché oneri ci illustra Antonella sua relazione lo stato attuale
Della minaccia alla sicurezza nazionale in termini dire anche accessibile al grande pubblico
E anche attraverso una chiaro discorso molto schietto che delle volte necessario per non sottacere non trascurare i pericoli
Che possono delinearsi all'orizzonte
L'intelligenza dimostra di saper svolgere con coscienza sino in fondo la sua missione
Richiamandoci al dovere ineluttabile di misurarci con un ambiente interno
Internazionale dove a numerose spesso straordinarie d'un tempo inimmaginabile opportunità di sviluppo crescita economica promozione sociale corrispondono però anche altrettante insidie abbiamo appena visto proprio in virtù della relazione del direttore Vecchione che sono fattori di rischio inediti per la sicurezza dei cittadini e anche per le imprese anzi questi dischi si moltiplicano a ritmo incessante
Ciò rende ancor più arduo il governo occhieggia difficoltoso di per sé di un sistema inevitabilmente Complesso qual è la nostra economia che per natura per sua natura è aperta aperta al mondo e il cui tessuto sociale produttivo ha risentito fortemente delle profonde trasformazioni legate
Anche al nuovo sistema il ciclo della globalizzazione
Sta dunque hanno voi scegliere fra una governance della paura che a detrimento di tutti i TAR per ebbe però leali alle nostre migliori energie
Le nostre migliori energie creative
Ed una più Sanna alternativa fatta di politiche responsabili che ci mettano in condizione di affrontare con efficacia la sfida per la crescita
Coniugando realismo e coraggio avvedutezza e determinazione
Poco più di due mesi fa
Nel chiudere la firma del chiedere fiducia al Parlamento della Repubblica vuole ricordare che la mano pubblica deve poter fornire beni collettivi di qualità senza i quali non è possibile
Coltivare sulla prospettiva di sviluppo in quest'occasione d'incontro tengo evidenziare che il più immateriale il meno visibile
Ad occhio nudo di tali beni collettivi
E al tempo stesso il primo di essi nonché fra tutti quello cruciale
La sicurezza nazionali qualsiasi disegno di politica industriale infatti sarebbe del tutto inadeguato se non incorporate assenze quindi non come cosa e strinse ma estrinseca ma intrinseca il fattore sicurezza
A riguardo l'analisi della minaccia ci fa da monito nei lamentarci che non sarà materialmente possibile creare le condizioni materiali che consentono agli attori privati di agire investire crescere
Se non ci sarà previamente la possibilità di concentrarsi sul dovere di tutelare potenziare le precondizioni fondamentali del nostro sviluppo la principale delle quali è il nostro patrimonio industriale scientifico tecnologico
Qualora perdessimo il nostro know how i nostri sapere i nostri brevetti i nostri segreti industriali cioè in particolare complessivamente il livello attuale
Di conoscenza che siamo in grado di esprimere smarrire quel bene più prezioso che possediamo
E ci troveremmo condannati a competere sui mercati globali senza poter più fare affidamento
Su quei robusti fondamentali economici che sinora ci hanno consentito di sedere ad esempio nei consessi internazionali con un ruolo da protagonista penso al G7
Oggi siamo qui per condividere tutti assieme
La pubblica amministrazione
Decisa a porsi alla testa del processo di modernizzazione tecnologica del Paese
Ma anche le realtà industriali quelle più grandi quelle più strategiche ma anche le medie e le piccole imprese che sono il cuore pulsante del nostro tessuto produttivo ecco siamo qui per condividere tutti insieme dicevo la presa di coscienza che sia pure in una coesistenza fisiologica di punti di forza ed elementi di relativa debolezza del nostro apparato produttivo la sicurezza ecco non può non deve mai più essere una criticità
Per porsi questa condizione dobbiamo lavorare intensamente dobbiamo lavorare tutti insieme
Non riusciremo ad essere più moderne
Più orientati al futuro più propensi all'economia circolare più equi inclusivi Pink linea progredire nella questione sociale territoriale se lo provvederemo a salvaguardare quel valore di Messina inestimabile
Rappresentato dalle basi materiali e immateriali del nostro sviluppo il nostro vero assetto per riferirmi a quelle al titolo di questo evento
Non potremmo né perseguire i nostri interessi nazionali né intercettare soddisfare i legittimi bisogni dei cittadini delle imprese se ci trovassimo ad essere condizionabili
Permeabilità ingerenze esterne
Se lasciassimo il fianco scoperto all'azione di concorrenti sleali di attori ostili intenzionati ad acquisire il controllo di gangli vitali della nostra economia
Meno che mai si o mettessimo di proteggere però se faccio infrastrutture critiche esponendo c'è addirittura il rischio di un qualche cedimento strutturale che non vorrei neppure immaginare nel nostro paese e vedete a complicare questo quadro intervengono due elementi uno enti re congiunturali
Un altro strutturali
Quello congiunturale riguarda la natura dinamica dei cicli economici
L'economia globale sta mostrando segnali di un possibile rallentamento e per e inusitato che la riduzione delle stime di crescita globale avvenga una fase storica
In quella cornice multilaterale del commercio internazionale si presenta indebolita con incertezze geopolitiche turbolenze economiche che si alimentano a vicenda a causa della fatica
Che la comunità internazionale sembra accusare nell'imporre le proprie regole perciò l'aspetto permanente il valore strategico della trasformazione digitale cresce a dismisura dire in maniera trasversale a tutti i comparti produttivi
Al punto che i digitale nei box sono diventati un volano decisivo per lo sviluppo e la competitività di qualsiasi economia
Tuttavia la necessità imprescindibile di cavalcare l'innovazione dovrà andare di pari passo con la cura non meno essenziale
Nel mitigare decrescenti vulnerabilità insite nelle basse barriere all'ingresso che contraddistinguono lo spazio cibernetico
Ci sono varie iniziative a livello internazionale a livello globale anche in seno alla NATO che sempre più sensibile
Verso la dimensione della Cyber Security però certo noi non potevamo attendere dovevamo pre Morace e premunirci
è per questo che nella come è stato anche ricordato in qualità di primo responsabile dell'azione del governo mi sono adoperato anche come titolare responsabile dell'Intelligence autore dell'autorità nazionale di sicurezza
Mi sono premurato perché l'Italia non rimanesse indietro ma si collocasse anzi nel gruppo di testa
Dei Paesi maggiormente attualmente maggiormente attrezzati a cogliere i frutti dell'innovazione scongiurare dorme gli effetti indesiderati
Grazie quindi al supporto all'impegno dei nostri organismi informativi ci siamo mossi in una direzione sul presupposto di una duplice presa d'atto
Da un lato dobbiamo confrontarci con una circostanza sconosciuta rispetto al passato per la prima volta nella storia la difesa della sicurezza nazionale non può essere perseguita se non con il con i pollici mento attivo anche di tutti gli attori privati questo in passato non è mai successo
Tutte le filiere produttive solo potenziali bersagli oggi
Qualsiasi infrastruttura critica può finire sotto attacco e quindi ogni segmento delle catene del valore e vulnerabile
I privati quindi giocoforza forse in questo momento anche per lo più in modo inconsapevole si ritrovano nella prima linea del fronte un fronte che peraltro non è facile definire dall'altro lato
Dobbiamo registrare un persistente deficit di consapevolezza
Una sorta se mi permettete di dirlo senza offendere nessuno sorta di diffusa ingenuità informatica in ragione della quale la maggiore vulnerabilità dei sistemi
Risiede a sé è spesso in chi vi opera in chi li adotterà
Ciò non significa però attenzione che ne siamo all'anno zero è ampiamente noto che con l'avvento del G cinque dell'Internet delle cose dell'intero comparto aziendali italiano rischierebbe di finire ai margini della competizione internazionale
Se non ponessi la sicurezza al vertice delle proprie priorità così come condizione diffusa
Che i condizionamenti guasti causati dalle minacce cibernetiche si ripercuotono negativamente su tutta l'economia nazionale
Ma bisogna incoraggiare uno scatto di reni un salto di qualità anche però dal punto di vista della postura dell'atteggiamento mentale lo un basta né preoccuparsi
Dei soli danni reputazionali di un attacco cyber
Ne proteggersi limitatamente all'ambito assicurativo come pensano alcuni magari tralasciando spetti non meno fondamentali come la rapidità nel rilevare le violazioni e la brevità dei tempi di risposta
Non è più sufficiente vedete ragionare in termini di costi addizionali e mancati ricavi per quanto si paga a livello mondiale di danni potenziali per migliaia di miliardi dollari nell'arco nel prossimo lustro
Serve quindi un cambiamento un cambiamento di paradigma culturale
Che metta al centro la prevenzione
Perché Assad Security non può non deve più essere percepita come un semplice costo bensì come un investimento
Un investimento dal quale in misura crescente nel prossimo futuro potrà dipendere e dipende dai versetti
La buona riuscita rispetto al nostro alle nostre performances economiche e alla forza del nostro sistema produttivo nel nostro sistema economico
La mia esperienza di governo ne ha consentito di constatare con orgoglio che settore pubblico
L'industria e il mondo alla ricerca
Stanno convergendo verso risultati tangibili e standard quindi diremo best-practice sempre migliori sul versante dell'innovazione e della digitalizzazione
Tanto che non è azzardato evocare il modello che sta diventando concreto dell'Impresa quattro punto zero che una stata una strada obbligata a mio avviso per il nostro Paese
Le reti di sinergia fra pubblica amministrazione accademica ricerca industrie
Queste reti stanno dando in termini forza propulsiva dello sviluppo frutti importanti che appunto per questo vanno messi in sicurezza vanno protetti
Era pertanto indispensabile che l'intelligenza entrasse a far parte a pieno titolo
Rispetto al passato con vigore rinnovato in maniera più moderna di questa lettera questa è una cosa che può sorprendere alcuni perché ne siamo abituati a consegnare l'intelligenza come una presenza invisibile però è chiaro che dobbiamo dialogare molto più intensamente dobbiamo ormai integrare nel sistema di intelligenza nell'ambito del nostro sistema economico apprende quindi oggi il via è direi un vero e proprio ecosistema della residenza nazionale figlio di una scelta strategica organica meditata consapevole volta a collocare l'Italia all'avanguardia nella sua capacità di vincere la sfida delle tecnologie emergenti tanto sul piano normativo quanto sul piano delle prassi prassi quotidiana
E la farsi garante della coerenza di questo ecosistema non poteva che essere non può che essere il dipartimento delle informazioni per la sicurezza
Quale organismo di coordinamento dell'Intelligence nazionale
Mio primo immediato riferimento nell'esercizio delle funzioni che sono state ricordate mi spettano per legge
Di alta direzione e responsabilità generale della politica dell'informazione per la sicurezza
Si tratta di un ecosistema che abbiamo voluto articolare su tre Rilke livelli livelli che non devono rimanere isolati ma correlati tra loro
Il primo livello riguarda i processi aziendali sottoponibili a regime di segretezza
Mi riferisco evidentemente a quelli più sensibili
A quel quindici per cento di PIL nazionale che viene a concentrarsi soprattutto nei comparti della difesa sicurezza dello spazio informatica Energia telecomunicazioni
Qui vedete il problema non era tanto non è tanto quello della protezione quanto l'esigenza
Non più rinviabile di estendere anche agli operatori economici aggiudicataria di lavori di appalti classificati le prassi tipiche di una pubblica amministrazione efficiente
Moderna aperta pronto a soddisfare le aspettative del mondo imprenditoriali
A questo scopo fra breve
Sarà accessibili on line il nuovo portale dell'Ufficio centrale per la segretezza Luxe grazie al quale sarà più facile Perchinenna inquisiti ottenere le abilitazioni necessarie
Era doveroso fare favorire nella interlocuzione diretta fra Intelligence operatori interessati ai nulla osta di sicurezza industriale mettendo quindi a loro disposizione
Materiale informativo sempre aggiornato compiendo uno sforzo anche per semplificare le regole velocizzare le procedure innovare nei canali di comunicazione
Ne dobbiamo cavalcare le innovazioni ma siamo ben consapevoli e io lo dico come primo responsabile dell'azione di governo che dobbiamo anche semplificare le procedure quindi non possiamo compri questo non può essere un modo per complicare ulteriormente la vita alle iniziative d'impresa
Il secondo livello e normativo ed è strettamente concatenato lo spirito di servizio al Paese che anima il lo stretto precedente
La rivoluzione delle tecnologie dell'informazione e della comunicazione accresce enormemente l'esigenza di protegge le le reti
I sistemi informatici al punto che non è più obiettivamente possibile ridurre il perimetro della sicurezza nazionale al solo ambito attenzione di ciò che sottoponibile a classifica
Quindi per rivedere sicurezza nazionale si estende
Inevitabilmente
Non si può ricorrere sempre e comunque attenzione
Come modalità di protezione di prevenzione
Alla procedura di segretazione delle forniture e nelle gare d'appalto a meno di non voler incidere in maniera eccessiva soverchiare e quindi inefficiente inaccettabile sulla libertà di mercato
La via deve essere un'altra di qui la necessità di disegnare
Un'architettura legislativa avanzata istituendo un pericolo di sicurezza nazionale cibernetica
Con nuovi organi per soggetti pubblici e privati stabilendo precise prerogative distruttive sulle forniture tecnologiche e parimenti rafforzando e ampliando la disciplina della golden power nei settori strategici
Per far sì che i servizi soprattutto quelli basati sul cinque g siano conformi a standard di sicurezza il più possibile elevati
Al tempo stesso il criterio è stato quello di operare un necessario bilanciamento fra due esigenze
La tutela degli interessi nazionali e quelli non meno prioritaria Dino scalfire Di Nola creare lacci lacciuoli alla libera concorrenza e alla trasparenza devo continuare a caratterizzare un'economia aperta quindi ha la sua preoccupazione è rivolta non alla totalità delle infrastrutture tecnologiche ma solo a quelle dalla cui permeabilità può derivare un pregiudizio per la nostra sicurezza
Le porte non sono spalancati a priori per nessuno e non solo pregiudizialmente pregiudizialmente chiuse per nessuno
Qualsiasi fornitore
Nei settori ad alta intensità tecnologica qualche ne sia la provenienza la composizione societaria è chiamato a rispettare requisiti rigoroso ci siamo infatti adoperati
Per mettere a punto c'abbiamo lavorato tanto anche con grande impegno e fatica perché ci sono tanti risvolti non solo ovviamente scelte politiche
Ma risvolti tecnici molto complessi dicevo abbiamo lavorato per mettere a punto un impianto normativo robusto
Che essendo imperniato esclusivamente rispetto alla nostra stella polare la difesa degli interessi nazionali mira a dare certezze anche al mercato senza mettere in discussione nel principio della contendibilità delle nostre imprese
Nell'attrazione degli investimenti essere
Il sindaco ricordava che qui Milano via galoppa undici per cento paga l'otto anche perché ci sono oltre quattro mila multinazionali concentrati qui
Su un totale nazionale dodici tredici mila quindi vedete che concentrazione anche gli investimenti esteri
Nella complessiva giustiziabilità
Del sistema
Quindi non si tratta qui di Voeller affrontare questo tema delicato a tra il suo atteggiamento dirigista che ci ricorda tempi passati che ci siamo sicuri sono alle nostre spalle ma si tratta invece di coltivare una forma fruttuosa di orientamento all'interesse generale del settore privato che verrà quindi deve essere coinvolto consultato
In una logica di attento ascolto per conoscere meglio le problematiche
Di costante dialogo per definire gli aspetti più tecnici anche della normativa che attenzione
Non è cristallizzato una volta per tutte manderà approvi conoscerà una fase attuativa per cui questo dialogo diventerà essenziale
Anche il terzo divenne strettamente collegato al precedente
Sinora mi sono soffermato sui settori strategici sui segmenti ad alta tecnologia
Eppure di e vitale che anche le eccellenze del made in Italy anche il comparto finanziario nel suo complesso
Anche alle piccole e medie imprese che non dobbiamo dimenticare danno lavoro all'ottantotto per cento dei lavoratori italiani che poi rendono il nostro sistema produttivo come dire e la forza che il nostro sistema produttivo anche in Europa e non solo ecco in sostanza invitare
Che tutte le articolazioni del sistema Paese
Sviluppino forme di collaborazione quelle attori pubblici siano sensibilizzate capillarmente sui rischi ebbene possano beneficiare di ogni utile iniziativa di prevenzione e contrasto in reazione agli eventi Saibene
Soprattutto qui si impone una duplice operazione culturale e mi avvio a concludere nel momento in cui gli operatori economici da semplici consumatori di sicurezza vengono coinvolti nel ruolo di produttori della stessa è giocoforza che lo strumento intelligenza esca a sua volta dall'alto della riservatezza per approdare alla sfera anche della conoscibilità che prelude ovviamente al confronto al dialogo
è altrettanto importante che la portata dei fenomeni all'attenzione dell'Intelligence dalla cui consapevolezza iniziative del Governo hanno preso le mosse sia chiara pure all'insieme delle componenti del nostro tessuto produttivo
Gli investimenti SD sono certo Benvenuti
Ma no quelli mossi da finalità predatorio
Non quelli dettati da finalità extra economici la concorrenza bella ma può essere sleale l'attacco cyber non si limita ad intaccare il buon nome di chi lo subisce e già questo è un problema sul mercato ma può bloccare i sistemi può rubare distruggere informazioni preziose può essere veicolo sofisticato sofisticati Isma'di forme di spionaggio industriale
Sono fiducioso
Che in virtù del ruolo essenziale svolto dagli imprenditori e dalle aziende insieme con le istituzioni le università e il mondo della ricerca per concorrere a garantire la sicurezza cibernetica del Paese
Questo orologio sciocca e si avvia oggi qui a Milano serviva strutturare ulteriormente a rafforzare il partenariato pubblico privato
Abbiamo bisogno di questo
Per rafforzare il sistema Paese contro le minacce cibernetici
Questo rafforzamento del partenariato pubblico-privato ci consentirà anche una maggiore e più efficace azione di governo e di poter rispondere anche più efficacemente alle aspettative delle imprese perché realizzeremo sinergie sul terreno dell'innovazione
Potremo attraverso convenzioni attraverso questo dialogo coltivare temi di comune interesse e potremo quindi rafforzare complessivamente il nostro sistema produttivo ed economico
E con questo sentimento di fiducia e anche di viva riconoscenza nei confronti di tutti coloro che hanno reso possibile che ambizioso articolato progetto perseguito dal governo potesse prendere forma quanto agli esponenti del Monte pregiudicate che vi hanno prontamente aderito che sono davvero lieto che l'iniziativa entri quindi immediatamente nel vivo
E che fra qualche minuto quindi possiamo anche Averion la avremo on line il nuovo modernissimo portale dell'OCSE e sono ancor più indietro ovviamente
Che l'attivazione di tale importante
Strumento sia da intendersi sin da subito quale tassello fondamentale di un disegno di questo disegno più ampio grazie al quale l'Italia nel suo complesso potrà divenire ancor più consapevole
Più su Marte più sicure più residente grazie per l'attenzione
Entriamo quindi del dio delle relazioni tecniche a prendere la parola il dottor Bruno Valensise vice direttore generale del dipartimento che ci tratteggi tali strumenti per la tutela delle imprese strategiche
Ma intanto un cordiale saluto alle autorità convenute alle imprese qui presenti alle quali voglio rivolgere un particolare non di circostanza ringraziamento perché testimoniano
Quotidianamente il loro impegno a favore del dell'interesse nazionale
E a tutti i redditi e gentili ospiti Presidente Consiglio come avete appena sentito ha dato il grill Aita alla messa in opera in funzione del portale Hooks e quindi chiederei alla regia cortesemente di avviare la cripta di presentazione che dura pochi secondi
Www
Assist
Esattamente trentacinque secondi sono alla durata di questa crisi però vorrei dire che in questa clip nella presentazione del portale ci sono molte cose che in questi anni abbiamo comunque si è provato a fare semplificare snellire ma soprattutto essere un costante punto di riferimento per le aziende che operano nel mondo delle informazioni classificate
Noi crediamo che con questo portale siamo riusciti a rafforzare quindi a migliorare anche le condizioni per una migliore più efficiente collaborazione con quelle imprese
Questo perché riteniamo abbiamo sempre ritenuto e credo che l'azione dispiegata negli ultimi anni da questo ufficio sia a testimonianza concreta di ciò che sto per dire
Che in realtà all'interno dell'Organizzazione nazionale di sicurezza non vi è un'autorità che appunto guarda in modo superiore
Dall'alto le imprese ma al contrario è costantemente quotidianamente al loro servizio
Mi auguro appunto che questa iniziativa volta a con questo strumento a migliorare ancor più il rapporto di collaborazione con voi sì ecco davvero un modo attraverso cui miglioriamo costantemente ci proponiamo di raggiunge obiettivi nuovi e più alti
Cos'è questo portale intanto ha una caratteristica user friendly ed è concepito come un vero proprio ghetto quei per dialogare con Hooks quindi collidono da dialogare con l'ufficio che si occupa delle abitazioni di sicurezza
è una navigazione quella che il portale si propone di offrire voi molto semplice appunto attraverso un percorso guidato che è capace di condurre tutti gli operatori economici e le pubbliche amministrazioni attraverso la elaborazione situazioni tipo perso istruzioni e modulistica capace idonei a rispondere alle concrete quotidiane necessità che avete inoltre non è di poco momento questo aspetto su cui mi soffermo è anche strumento utilissimo per essere impiegato come piattaforma didattico formativa
Vedo molte imprese che ho conosciuto in questi anni tutte sanno quanto anche personalmente ho sempre indicato nella formazione nella cultura da rafforzare in termini securitaria e quindi in una UE Ernesto e più pronunciata
Una delle chiavi di volta per mettere davvero in sicurezza il patrimonio di cui avete la responsabilità di cui disponete
Da questo punto di vista credo che questo portale vi aiuterà
Ad assolvere questo compito importante all'interno della vostra azienda
Perdonate anche un mio personale momento di pensiero ed è questo qualche anno fa io ho avuto il grande onore di iniziare un percorso simile a quello che oggi avuto l'avvio con la presentazione il presidente del Consiglio dei ministri
Perché avevamo sviluppato un percorso verso le università verso gli istituti superiori al fine di far conoscere meglio l'Intelligence
E questo con una duplice funzionalità un duplice obiettivo che noi riteniamo ampiamente conseguiti il primo o cercare di stimolare studi e la crescita a di discipline che si occupa solo di temi cari all'intelligenza abbiamo bisogno di tutto ciò e questo è un percorso che le università hanno avviato
Crediamo che sia motivo di soddisfazione per entrambi la seconda demitizzare demistificare la percezione che seria dell'intelligenza come oggetto scuro come caratterizzato da personaggi che si muovevano con il bavero della giacca alzato con gli occhialoni scuri e con un giornale bucato al fine di poter guardare la realtà Esterna non è così abbiamo provato dimostrarle credo
Che la diffusa percezione di una altra realtà ormai sia cosa raggiunta sia cosa sicura
Perché cito questo esempio perché noi questa iniziativa la intendiamo per per una preposizione che indica un movimento un cammino una strada da compiere per una destinazione noi crediamo fortemente che aumentare la cultura della sicurezza all'interno delle aziende patrimonio del nostro Paese
Sia un asset fondamentale per la crescita del business che voi esprimete e quindi per il benessere del Paese un grande presidente italiano Einaudi diceva che occorre conoscere per deliberare per decidere bene
E noi crediamo ancora di più che per evitare che come nella notte hegeliana buia e nera tutte le vacche sia un onere occorre anche saper ben conosce Saber baby estinguere
Le circostanze che spesso e volentieri si agitano all'intorno all'intorno all'impresa intorno al loro business conseguentemente riteniamo questo processo che stiamo avviando oggi che come ha detto molto bene tanto il Presidente del Consiglio dei ministri quanto il direttore generale del dipartimento in realtà non trova
Le imprese impreparate perché con voi rapporto di collaborazione su più ambiti su più temi avviato da tempo ma crediamo che bisogna diffonde bisogna ed è fondamentale che questo processo culturale sia davvero significativamente più esteso anche perché
Se è vero che la libertà economica una libertà che sanzionata sancita e garantita dalla Costituzione italiana che qui consentitemi di citare un grande padre costituente Calamandrei egli diceva che tutte le libertà non sono sufficienti che abbiano una garanzia costituzionale perché per essere pienamente esercitate richiedono un costante quotidiano il vigile esercizio e la libertà economica richiede sicurezza economica richiede cioè un contesto all'interno del quale si può esprimere che impegna non voi e anche voi nella individuare esattamente le minacce che vengono portate al vostro business perché ha disse bisogna rispondere con una forza ed energia
Ed in tale contesto che si muove appunto un ufficio come UCSI questo portale appunto riteniamo che sia strumento utile e ovviamente è uno strumento che non è accessibile solo a coloro che già sono nell'ecosistema del mondo classificato ma anche a coloro che devono affacciarsi
In questo mondo per capire le regole del gioco ed avete da noi un costante in noi un costante punto di riferimento da Noè una costante attività consulenziale
Anche OCSE in effetti fa qualcosa per e OCSE intanto dal punto di vista perché ovviamente non ha una immediata conoscenza di questo ufficio Hooks se la longa manus tecnico-amministrativa del Presidente del Consiglio dei ministri del direttore generale del dipartimento
Presidente del consiglio dei ministri che l'autorità nazionale di sicurezza il vertice politico il come in tutti i grandi Paesi governa l'organizzazione nazionale di sicurezza il direttore generale disse è il vertice tecnico amministrativo
Di questa grande realtà che conosce la presenza tanto di pubbliche amministrazioni quanto di operatori economici privati
Spesso ma nel linguaggio ordinario comune si parla di stakeholder io quando parlo di questo mondo
Invece ragiono in termini di She-Hulk Vernon beh alcuno che opera all'interno di questo ecco sistema che non sia da considerarsi una azionista del bene sicurezza nazionale che questo ecosistema a il compito di assicurate
Se in questo contesto svolge un ruolo pivot tale ed è al servizio delle amministrazioni e delle imprese
Ma anche qui una mia continua e insistita valutazione per essere davvero compliant Luxe non può ergersi a mera autorità pure appassendo rappresentando ciò indubbiamente la cifra più autentica che può connotare è un ufficio di tal fatta perché vedetela questa slide ha il compito in realtà di impiegare una turbo OCSE è fatta di strumenti di grande rilievo non ve la possibilità di lavorare nel mondo classificato per un'impresa se non consegue un nulla osta di sicurezza industriale come sta il personale che viene impiegato in queste attività se non ha un nulla osta di sicurezza personale
Ma ben di più perché se noi abbiamo l'ambizione come Paese come impresa nazionale di proiettarci nel mercato estero in certi tipi di mercati che sono connotati da peculiarità particolari il mondo della difesa e sicurezza dell'aerospazio
Dell'informatica dell'energia delle telecomunicazioni di servizi avanzati sono questi mondi economici al rappresentare meglio di chiunque altro
Le caratteristiche di un ambiente che merita di essere protetto in un certo modo ecco perché un ruolo fondamentale lo racconto perché molte imprese a volte hanno difficoltà
A proiettarsi all'estero perché alcune affermazioni non esattamente veritiere svolte
In contesti esteri impedirebbero loro di poter partecipare ad una gara e quindi di poter anche ambire a vincere quella gara ebbene gli accordi generali di sicurezza con paesi esteri servono ciò servono cioè a creare quella reticolo di norme di processi
In maniera tale questo business peculiare sia contenuto all'interno di un perimetro che da tutta la sicurezza perché sufficientemente blindato protetto
è questo un po'il perimetro ma una parola che abbiamo impiegato come avete sentito anche dal presidente del consiglio dei ministri di anche per questa disciplina che fra l'altro Propoggia vede la sua entrata in vigore il decreto legge centocinque del due mila diciannove fino a ieri non potevamo dirlo vigente ma proprio ieri in Gazzetta ufficiale è stata pubblicata la legge che lo ha convertito la legge centotrentatré del due mila diciannove che per espressa ha voluto al San legislatori se entrata in vigore proprio oggi questo un pericolo invece sicurezza classificato molti di voi stanno di che cosa sto parlando
La logica che governerà anche il perimetro nell'ambito cibernetico è in buona sostanza di creare quelle condizioni di igiene e profilassi capace di irrobustire qualsivoglia operatore economico titolare di determinati asset che opera in determinati contesti
E che deve quindi conseguire determinate anche commesse allora del molo di Hooks se nell'ambito della tutela delle imprese strategiche
Ha un compito fondamentale in ambito golden power da un compito anche via disciplinato da di speech DPCM cinque e il due mila quindici per quanto riguarda questi due strumenti che per ragioni di tempo e non si sa
Ed esclusivo Italia non mette conto trattare funditus in questa sede ma di cui ovviamente abbiamo dichiarante amo la più ampia disponibilità allorquando vi fosse la necessità di approfondirne insieme
Tuttavia per quanto riguarda il non si sta il fatto che trattasi di uno strumento che assegna un abilitazioni di sicurezza di impresa anche quando non hanno immediata necessità di trattare materiale classificato
Un aspetto di non poco momento anche perché questo strumento opera anche a favore di imprese non sono quelle classiche dei tradizionali settori che abbiamo poc'anzi visto ma anche ad esempio in Imperia a favore di imprese che operano nell'ambito finanziario creditizio assicurativo questa citazione mi consente di passare quindi alla disciplina golden power lo ha detto anche il Presidente del Consiglio dei ministri voglio dire una cosa a riguardo mai né nella stesura delle norme è netta poco nell'esercizio in concreto di questi poteri speciali presidenziali non si è mai avuto di mira a un obiettivo meramente protezionistico Pan potesse mistico
Golden paure tutela di interessi strategici ricorda il favore tutela di interessi nazionali golden power a nostro giudizio una modalità attraverso cui si esprime l'io del Paese attraverso cui vi è un'espressione vivida del potere sovrano rapidamente vado a esporvi qualche situazione riguardo la Golden paure disciplinata dal DL ventuno al due mila diciannove che come abbiamo anche poc'anzi detto è stato profondamente innovato dalla decreto legge centocinque del due mila diciannove
In ambito attività di rilevanza strategica in difesa e sicurezza sono due sono le fattispecie che rilevano l'acquisto di partecipazioni e delibere che hanno ad oggetto la attività dispositiva di asset strategici una novità importante contenuta dalle
Dalle da dalle norme che sono entrato in vigore oggi è che il termine che prima era quindici giorni è stato elevato a quarantacinque giorni
Termini che consente di svolge un più accurato esame delle fattispecie da scrutinare a cura del gruppo di coordinamento che sede
Presso la Presidenza del Consiglio dei ministri e che ha il compito di proporre al Presidente del Consiglio le proprie quindi valutazioni per ciò che concerne l'esercizio di questi poteri speciali
Tenete presente una cosa da quando è in vigore questa disciplina destato un solo caso di esercizio di un potere speciale mediante l'espressione di un veto perché in realtà la mitigazione dei rischi connessi a tali attività di acquisto di partecipazioni ovvero a ad assunzioni di delibere di rilievo si è sempre espressa nella elaborazione di prescrizioni e condizioni
Ambito cinque giri tema che vede anche sui quotidiani costantemente una attenzione anche qualificata come la si può ben comprendere siamo intervenuti in questo ambito con il decreto Brezzi ditte quindi a inizio di quest'anno a marzo del due mila diciannove e siamo intervenuti non perché avessimo qualche particolare
Preoccupazione diversa dalle preoccupazioni che in generale governano l'impiego di questo istituto di questo strumento abbiamo preso le mosse da una considerazione che in Europa è molto avvertita cyber sicurezza significa dover prestare maggiormente attenzione anche ad attività acquisitive di beni e di servizi che hanno come riferimento la progettazione la realizzazione e la manutenzione e gestione delle reti dei sistemi cinque GP
Conseguentemente abbiamo apprestato questa disciplina il termine anche per venire incontro alle istanze promananti dal mondo economico è un termine ridotto non sono quarantacinque giorni per scrutinate
Le fattispecie contrattuali ma trenta eventualmente prorogabili dipinti ulteriori venti giorni solo nel caso in cui della necessità di svolgere un accertamento tecnico più accurato più approfondito più pronunciato
E l'oggetto di tutela come vedete non è evidentemente impedire a qualcuno di poter investire nel nostro Paese bensì di assicurare appunto integrità e sicurezza delle reti e dei dati che vi transitano
Attimi di Ranza strategie nei settori di Energia chiede c'è trasporti disciplina recata dal DL ventuno del due mila dodici che ha trovato anche qui una modifica importante nella espressione di un termine entro il quale dobbiamo e chiudere queste vicende istruttore che quarantacinque giorni
Come vedete per quanto riguarda le modalità di esercizio del potere presidenziale speciale
Non cambia nulla perché vi sono tre possibilità non esercizio oppure esercizio mediante condizione prescrizione oppure poteri di Vito teniamo presente che nel caso Della acquisizione di partecipazioni di controllo qui si fa riferimento solo ed esclusivamente al fine di non intralciare i traffici e quindi non precludere la libera iniziativa economica privata ad acquisto di partecipazioni di controllo quando queste provengono da soggetti extra unione europea
Mi accingo arrivare rapidamente alla conclusione parlano forse ecco de la novità più interessante che e di recente è stata introdotta con il Dl centocinque del due mila diciannove ed è un regolamento europeo o il due mila diciannove quattro cinque due sugli investimenti diretti esteri che in terra pieno regime entrerà sarà pienamente operativo solo nell'ottobre del due mila venti
Il governo invece italiano ha ha ritenuto ovviamente era piena prerogativa poterlo fare
Di anticipare la disciplina di questo Regolamento europeo innovando l'articolo due del DL ventuno del due mila dodici introducendo all'interno di visto un comma uno ter
Questo per la ragione che questa slide esemplifica in maniera chiara e netta e che quindi va anche ben oltre le parole che posso stare
Perché vi sono ambiti e settori che non ero coperti da una disciplina Golden paure che adesso lo sono infrastrutture finanziarie l'ambito dell'intelligenza artificiale della robotica dei semiconduttori delle nanotecnologie Björk tecnologie delle infrastrutture e tecnologie aerospaziali solo per e semplificare rapidamente si tratta di settori di grande e importanza del nostro Paese dove ci sono aziende che producono che fabbricano prodotti di assoluta eccellenza che possono essere considerate senza tema di smentita leader mondiali e rispetto alle cui vicende acquisitive il legislatore ha inteso appunto a prestare la tutela propria della Golden paure in adesione piena a quanto reca il Regolamento europeo sull'idea anche qui come vedete in realtà il potere si esplichi era negli stessi termini con le stesse modalità con i sesti obiettivi di anzi evidenziato Heidi anzi evidenziati ed in questo caso allo stesso modo tenete anche in considerazione questo credo che sia molto utile conosce lo saperlo che queste vicende acquisitive interesseranno il governo sono nella misura in cui sono portate avanti da soggetti extra Unione europea
Perché non si vuole in alcun modo evidentemente impedire un soggetto un europeo di poter intervenire sul mercato italiano il rafforzare anche con la sua presenza eventualmente il processo di costruzione anche di campioni non solo nazionali ma europei bene aver raccontato aveva descritto un po'il sistema golden power anche perché molte aziende qui presenti potrebbero evidentemente estere interessate da un obbligo di notifica di fattispecie come quelle Dior rapidamente descritto perché il quadro sanzionatorio particolarmente severo
E ovviamente non ci auguriamo mai che è una sanzione possa colpire un'impresa nazionale ed è per tale ragione che credo sia importante che di questa disciplina si abbia una conoscenza più accurata più attenta
Vi ringrazio spero di incontrarvi presto per stringere come da mandato come da al pronostico di tutti noi in concreto una vera Alleanza vi vogliamo più forti vi vogliamo forti per il bene del nostro amato Paese grazie
Prego a questo punto la specialista d'aria di salire sul podio ci pare a delle minacce all'economia nazionale al sistema Paese
Buongiorno a tutti beh lo scenario di riferimento nel quale si muove l'intelligenza a tutela della sicurezza economica nazionale
Fondamentalmente lo stesso scenario nel quale si muovono le nostre aziende quindi uno uno scenario che vede progressivo inasprimento della competizione
Che vede un antagonismo sempre più serrato tra potenze consolidate ed emergenti
E che dove il confronto tra Stati anche quando assume i toni tratti del confronto geopolitico in realtà è sempre più giocato sul piano economico e tecnologico ed è un contesto come dire in un frame dove la connotazione di competitor sopravanza quella di paesi in aggiunta c'è nel persistere di crisi
E conflitti regionali che possono avere anche delle gravi implicazioni sulla sicurezza internazionale a fronte di una crisi dei mutui la di realismo come dire istituzionale assistiamo al formarsi di consessi ristretti di mediazione a geometria variabile
Dove in realtà i testi mediatori spesso perseguono i loro interessi e quindi questo
Complica in qualche modo anche l'allarme l'individuazione di una via del dialogo
Ora questo quindi è uno scenario come dire Complesso fluido
Inter connesso la bella notizia diciamo che l'Italia comunque c'è
è un'azienda che opera nel mercato globale e i numeri ci dicono anche che clienti e mercati esteri rappresentano sempre di più un punto di riferimento per le nostre aziende e qui l'uditorio lo sa meglio di chi parla naturalmente nelle nostre aziende
Producono e prodotti di qualità fanno innovazione conquistano quote di mercato ma anche per questo naturalmente come dire attirano l'attenzione di operatori competitor stranieri
Quindi i settori nel fondo dell'Intelligence naturalmente sono stati richiamati anche dal presidente del Consiglio
E sono a partire da da da quelli strategici per definizione che hanno la tutela della prima ora come si è visto
E del Golden Power quindi difesero spazio Energia trasporti telecomunicazioni vi sono poi due settori che hanno assunto naturalmente crescente rilevanza di pari passo con gli avanzamenti tecnologici ovvero quei settori dove il saper fare naturalmente rappresenta di per sé volano di eccellenza e a fattor comune dovremmo dire però in un'ottica di sicurezza che in una tessuto rispetto al dato insomma che vede oltre il settanta per cento del nostro tessuto produttivo composto da piccole e medie aziende e sicuramente un nostro punto di forza perché snellezza organizzativa e flessibilità però significa anche vulnerabilità rispetto alle a ipotetiche aggressioni da parte dell'attore ostile
L'intelligenza guarda naturalmente anche al settore finanziario dove è fondamentale cogliere per tempo certe dinamiche manovre speculative in danno del del dell'euro del debito sovrano o immaginiamo
La poi una una compromissione del meccanismo di erogazione il debito nei confronti delle nostre imprese o uno scollamento tra un sistema bancario e sul distretto produttivo di riferimento insomma tutte naturalmente dinamiche che possono impattare sulla competitività delle nostre aziende
Ora se queste sono come dire principali beni tutelati dall'intelligenza quali sono i fenomeni all'attenzione ora è chiaro che sul versante economico finanziario la minaccia si annida dove il mercato non segue i processi fisiologici quindi quando presenta delle patologie
Nella prospettiva Intelligence queste patologie le possiamo in qualche modo e declinare negli investimenti ostili Bochum sì comunque con finalità extra economiche nelle criteri criticità geopolitiche del dei paesi di proiezione delle nostre aziende
Naturalmente nelle manovre temi che alterano la concorrenza e soprattutto nelle iniziative volte ad acquisire indebitamente informazioni sensibili nel patrimonio di un'azienda
Pura più nel dettaglio quanto le finalità extra economiche quindi agli investimenti ostili ne sappiamo ecco tanto per intenderci
Come ipotizziamo l'investitore perfetto naturalmente quello che compra un'azienda la fa crescere la lancia sul mercato ne promuove l'espansione
Evidenze dell'Intelligence ma anche la cronaca e l'esperienza questo uditorio
Ci dice che spesso la che qui talvolta insomma l'acquisizione di un'azienda posso prendere anche motivi diversi ne cito solo qualcuno la deve delocalizzazione dei processi produttivi quindi con impatto anche grave sull'occupazione la sottrazione di know how che naturalmente
E di partiti particolarmente impattante sul no un sistema come il nostro formato da eccellenze più piccola e media impresa
Il conseguimento di posizioni di dominio
E nel nel mercato detrimento dei nostri competitor si pensi per esempio un casi anche di fusioni all'esautoramento dalla governance dimena giacché per vocazione ho mandato hanno a cuore la salute e Hilal delle le sorti comunque dell'azienda e del del tessuto socio economico nel quale questa azienda è nata si è sviluppata lo smantellamento della catena del valore in un sistema forte integrazione
Orizzontale o verticale anche l'acquisizione di una piccola azienda può creare può scompaginare la filiera di un intero distretto e questo a volte può di tendere proprio da una strategia determina di di predeterminata che volta proprio a sottrarre quote di mercato alle aziende italiane
Il controllo abbiamo visto su infrastrutture strategici strategiche quindi il dominio cioè all'acquisizione del controllo dei flussi di dati merci persone Energia che possono transitare su quell'infrastruttura strategica
E infine l'acquisizione di marchi io posso comprare un marchio perché marchio italiano litri spiccio perché questo può supportare la la vendita di prodotti che io però realizzo all'estero con una uno standard qualitativo inferiore naturalmente questo può recare reca danni non solo al brand italiano che viene acquisito ma più in generale anche al made in Italy insomma
Sul piano soggettivo è chiaro che talvolta la natura dell'investitore ostile anche se come dire non è palese già di per sé si rivela un indicatore di rischio naturalmente il primo riferimento varie organizzazioni criminali
La crisi economico finanziaria di liquidità degli ultimi anni ha finito inevitabilmente con l'accrescere gli spazi
Inserimento di di sodalizi mafiosi dal profilo affaristico che prima sono diventati creditori e poi proprietari di aziende in difficoltà
Un po'più opaco più difficile da individuare naturalmente all'attenzione dell'intelligenza e sono gli investimenti operati dalle che tentano di operare lei entità e colpite da sanzioni internazionali che hanno interesse a mettere al riparo i loro fondi e naturalmente questi investimenti oltre a incrinare naturalmente il mercato
Possono recare danni anche all'immagine del nostro Paese
Infine ancora più difficili da cogliere sono quegli operatori che si e esteri che si muovono con una facciata assolutamente legale ma che in realtà sono portatori di strategie diverte est extra economiche perché ad esempio ne vogliono e proiettare l'interesse del proprio governo ad accreditarsi sul piano internazionale per ragioni geopolitiche
O semplicemente sono portatori di interessi confliggenti con i nostri quindi non mi non mirano a creare ricchezza di occupazione in territorio nazionale
Ora guardando come dire lettura combinata le modalità e gli obiettivi possiamo nucleare due due schermi fondamentale insomma di di di di acquisizione ostile una quello predatorio io operatore estero compra un'azienda per carpirne le potenzialità commerciali e per sottrarre quote di mercato
Oppure compro un'azienda per trasferire nel mio Paese e il know how e avviare autonomamente una linea produttiva è chiaro che entrambi gli schermi risultano particolarmente aggressivi quando sono supportati da un azione di sistema cioè da una interazione che non è infrequente tra l'operatore economico estero e settori del governo
Di riferimento
Sul versante estero va da sé che l'azione intelligenza a tutela degli interessi economici nazionali non si limita alla dimensione economico finanziaria guarda ad esempio anche alle alla situazione di TTT possibili stabilità politico istituzionale dei paesi di proiezione delle nostre aziende che può naturalmente riflettersi in termini di sicurezza insicurezza e incertezza degli investimenti poi naturalmente la cornice di sicurezza in senso stretto pensiamo a quelle aree dove comunque le nostre aziende investono ma che registrano l'attivismo di gruppi terroristici
E poi vi sono quegli aspetti di contesto che comunque hanno riflessi sull'operatività delle nostre aziende gli assetti normativi il grado di come dire di affidabilità delle istituzioni locali oppure il livello di sviluppo industriale
Poi naturalmente il fenomeno più temuto e più insidiose qui naturalmente e siamo trasversali sul piano territoriale perché investe sia le nostre aziende che sono in Italia che quelle che sono all'estero e la concorrenza sleale insomma
Tra le le come dire le tipologie di azioni enucleate dalla dalla casistica delle dell'Intelligence via intanto l'attività di pressione che viene esercitata su
Governi e regolatori per garantirsi una posizione di vantaggio si tratta di un comportamento borderline difficile da da da come dire da colpire da individuare ma che può sottrarre alle nostre aziende intere fette di mercato
E in alcuni Paesi la linea di demarcazione tra l'azione di ingerenza della corruzione e decisamente sfumata per esempio per acquisire indebitamente grandi commesse e e questo si verifica soprattutto in quei contesti esteri dove il livello di maturità e di sviluppo istituzionale è ancora più ancora nel poco pronunciato
Poi naturalmente vi è è un fenomeno che l'uditorio conosce meglio di chi parla insomma e che è l'allarme traduzione di politiche aggressive che può fondarsi su fattori di di vario genere
Nell'accesso a canali privilegiati di rifinanziamento e l'adozione di di scarsa protezione sociale per la manodopera la violazione della dei tempi delle norme sulla sulla proprietà intellettuale oppure la possibilità di operare in madrepatria in assenza di normative stringenti per esempio in materia di tutela della della salute pubblica o di sicurezza ambientale
E poi un altro nel meccanismo insomma piuttosto insidioso e di concorrenza sleale sicuramente ricorso a campagne diffamatorie di sì informative nei confronti delle nostre aziende
O di prodotti italiani
Si tratta di un fenomeno particolarmente insidioso anche perché difficilmente tracciabile e ibride difficile coglierla riconducibilità naturalmente in un contesto dove l'informazione disintermediata viaggia sul
Sul web
Ho arriviamo anche a adesso al quella che potremmo definire la forma più pericolosa l'espressione più pericolosa di concorrenza sleale che anche la più classica della minaccia ed è naturalmente lo spionaggio industriale
Il saper fare un prodotto il saper gestire una come dire un processo organizzativo sappiamo che
Il cuore un'attività produttiva ecco per e misura anche la sua capacità no di stare sul mercato è chiaro che per
Un operatore estero acquisire in blocco questa conoscenza che stratificazione di esperienza a volte anche tradizioni familiare
E dicevo acquisire questa conoscenza un modo per e risparmiare tempi e costi ricerca ed innovazione
Ma allo stesso modo è un modo anche per sottrarre alle nostre aziende un vantaggio competitivo che è stato guadagnato negli anni
Quali sono i metodi dello spionaggio industriale B tendenzialmente sono il metodo di un'Inter quindi gli umani intelligenza quindi a io acquisisco informazioni attraverso una persona generalmente con l'avvicinamento alla coltivazione di una fonte e poi lo strumento digitale e che vedremo però più avanti quindi ci soffermiamo adesso sulla in sulla tipologia sull'approccio di un'Inter
Intanto per dire che la l'acquisizione sul campo delle informazioni quasi mai avviene ad opera di un professionista ma anzi essere tempi molto frequente e la circostanza di che sia un insider a fornire queste informazioni
Quindi bene c'era un tecnico mostra oggi sta un impiegato che viene precedentemente avvicinato e fidelizzato dalla dall'attore ostile
Questo a valle come dire di un'attività di profilazione che oggi viene resa anche più facile
Dalle informazioni personali che noi possiamo sui sociale che quindi danno qualche indicazione in più un nostro per rendere anche più facile l'approccio del del target
L'acquisizione di informazioni generalmente può avvenire sia con la sottrazione di documenti oppure con informazioni carpite nel corso di conversazioni ci si chiede cosa può spingere un insider cioè dipendente di un'azienda a fornire informazioni la letteratura di intelligenza
Fa riferimento naturalmente all'acronimo mai essa quindi innanzitutto il denaro
Denaro e è un modo di vecchia per obblighi di come dire di di comprare da gente che non è necessariamente il pacchetto di mazze la mazzetta di banconote alla zuppa Perrone oppure il conto e acceso in qualche paradiso fiscale a volte può essere
Un viaggio di lusso oppure il pagamento come come del della retta di un collegio particolarmente esclusivo per i figli oppure può capitare che in Iran dipendente venga in qualche maniera agganciato facendo preso sulle ai biologi quindi sulle sue convinzioni politiche un religiose
Oppure può essere può sentirsi costretto a rivelare le informazioni perché magari è ricattato perché sente si sente minacciato lui la sua famiglia e poi beh leggo qui riferimento e naturalmente alla tendenza visto che abbiamo un po'tutti noi di sentirci valorizzati apprezzati in questo senso una categoria a rischio è rappresentata da quei dipendenti frustrati
Insoddisfatti che evidentemente possono essere più permeabili alle lusinghe no di una attorno stile mettiamo anche in conto l'eventualità che il dipendente passi le informazioni inconsapevolmente
Perché magari ritiene che l'interlocutore Simona Fede o perché non è consapevole mi stesso della sensibilità delle informazioni che sta passando
Ora i luoghi in cui avviene lo spionaggio intanto naturalmente nelle sedi dell'azienda è possibile
E poi soprattutto eventi come fiere seminari conferenze rappresentano delle vere e proprie riserve di caccia anche perché come dire si svolgono ambiente informale ad alta socialità in cui tendiamo a tenere abbassate le nostre difese quindi questo il quadro dei rischi rispetto alla minaccia dello spionaggio che cosa dobbiamo fare
Intanto si abietto e anche lo slogan del dell'evento di di oggi dobbiamo essere consapevoli di questo rischio se io lavora in un'azienda che detiene un anno altri tre pregiato fosse
Riveste un ruolo per cui sono in grado di condizionarne i processi decisionali è chiaro che sono un target più appetibile
Poi e bisogna naturalmente prestare attenzione e cautela su tutti i fronti
Intanto definire politiche di accesso alle informazioni
Sensibili chi e perché può definire può può accedervi o in caso di visite di delegazioni estere vanno organizzate bene per esempio percorsi chiude percorsi ben definiti
E le liste di partecipanti bloccate che in maniera tale che non si possano infilare dei delegati all'ultimo momento
E evitiamo di trattare argomenti che non siano inclusi nell'agenda dei lavori sia nelle discussioni tecniche che in momenti come dire di di maggiore socialità
Quando andiamo all'estero non perdiamo di vista i documenti attenzioni tablet al telefono che ormai come dire contiene parte un po'della nostra vita e affiniamo i sensori se parliamo con qualcuno che si mostra particolarmente interessato alla nostra persona la nostra attività perché potrebbe essere non è non non essere semplicemente un azzanna così è legittima curiosità
Infine la sensibilizzazione e la sensibilizzazione di tutto il personale dell'azienda perché è sbagliato pensare che queste cose accadono solamente agli altri
Coscienza e conoscenza del rischio di un appartenere a tutte le funzioni aziendali
Perché per dirla con Barnard la forza di una catena in quella del suo anello più debole questo è un aspetto che interessa soprattutto come si vedrà più avanti la minaccia che viaggia nella dimensione insider e io su questo chiuso il passo il testimone grazie a tutti
Passiamo adesso la parte assai era la parola al professor Roberto Baldoni vicedirettore del dipartimento per la sanità
Allora
Grazie all'autorità presenti le imprese
Perché quello che Pica contro io in questi quindici minuti un percorso un percorso di evoluzione dell'architettura nazionale di difesa sai percorso che è iniziato nel due mila tredici che che è arrivato fino praticamente a ieri giorno in cui è stata è apparsa in Gazzetta Ufficiale la legge sul perimetro di sicurezza nazionale cibernetica che è stata diciamo prima menzionata sia dal direttore generale che dal presidente del consiglio dei ministri è stato un percorso lungo lo vedete DPCM Monti DPCM Gentiloni abbiamo avuto la direttiva Nissa del due mila diciotto
Un paio di settimane fa c'è stato il DP il DPCM Cyrte che andrò poi analizzare un attimo in dettaglio dopo ecco
Questo percorso un percorso complesso elaborato fatto con persone che sono anche qui presenti in questa sala
Che ha mi ha ho avuto una caratteristica importante è quello di mettere sempre di più al centro
Il Dipartimento informazioni per la sicurezza
Come elemento di supporto a livello politico e con una missione ben chiara la missione era quella dell'innalzamento della sicurezza dei riti e dei sistemi la collaborazione con i soggetti pubblici e privati
La promozione della cultura della sicurezza
La definizione di una strategia nazionale
Essere contatto unico all'interno nazionale all'interno della direttiva europea Nyse di faro vedere quello che è stato fatto in modo diciamo prominente dentro quel contesto e essere anche i referenti nato per quanto riguarda le policy Saida ecco questo è a era l'impegno dell'ITIS diciamo nel due mila diciassette impegno che ha continuato a crescere ammesso sempre più il disse all'interno al centro di questa nostra difesa nazionale
Che in luglio
Dobbiamo costruire in un ottica di cooperazione con le nostre in prese con le nostre università e con i nostri centri di ricerca proprio perché la cyber come tutti sapete è un team esportano non possiamo pensare di rispondere a questo tipo di minaccia in modo diciamo in autonomia
è un problema di condivisione di informazioni un problema di rapidità della risposta ecco questo è quello a cui noi dobbiamo ambire e questo il nucleo per la sicurezza cibernetica che è stato il primo tassello che ha ammesso come vedete il disse al centro di una galassia nazionale
E questo viene presieduto dal vice direttore generale cyber e supporta quindi la parte politica praticamente su due temi essenziali la prevenzione la preparazione a situazioni di crisi la gestione di diciamo della risposta il ripristino esercitazioni e coordinamento di tipo nazionale e per questo siamo anche qui il sostegno all'ecosistema cyber che abbiamo mostrato
Più volte in questi ultimi anni lanciando una serie di iniziative come gli enti accademici con gli enti dell'industria
Ecco è importante notare che l'N S C nucleo sicurezza cibernetica non è un tavolo
Il nucleo sicurezza cibernetica è un'organizzazione installata nel disse che supporta i lavori del tavolo dove all'interno abbiamo diciamo dalla parte tecnica alla parte di policy passando per la parte organizzativa quindi è un'intera organizzazione dedicata al livello operativo delle crisi
Abbiamo inserito un nuovo modo di ragionare all'interno del sistema cyber nazionale lo abbiamo spinto il sistema della gestione del rischio
Dobbiamo considerare il rischio cyber come un rischio primario all'interno dell'azienda deve essere portato all'interno dei consigli d'amministrazione deve essere una tematica trattata e non lasciata dentro c'è ed è una battaglia che abbiamo portato avanti con molti anche di voi
Da anni e anni quindi ben prima che io ricoprirsi
Questa carica e abbiamo secondo me raggiunto un livello di maturità importante ovviamente la mappatura dei sistemi la valutazione dei rischi la stima dell'impatto la sicurezza della statua i c'è in un tema che è sempre più importante che il perimetro di sicurezza nazionale cibernetica
Mette in assoluta evidenza all'interno dello scrutinio tecnologico che era stato che era stato citato
Tutto questo nella consapevolezza che il rischio zero non esiste ma è solo la nostra cooperazione che può fare abbattere questo
Questo fattore di rischio la nostra d'Ostro coordinamento la vostra preparazione quindi questo è un punto assolutamente importante
Voglio però condividere con voi quella che è stata la nostra visione strategica su questo punto
Il percorso del perimetro è in degni di sicurezza cibernetica nazionale iniziato nel giugno due mila diciotto quando il Cis la definisce un gruppo di lavoro per studiare un approccio diciamo omogeneo e sinergico per cercare di organizzare il nostro sistema nazionale
E ovviamente nel frattempo avevamo acquisito l'esperienza della direttiva Anis
La quale diciamo inizia a innalzare il livello di maturità della cyber sicurezza delle aziende per quello che riguarda José ma ovviamente si ferma sulla parte di best practices
Sua alcuni servizi
Quelli che potenzialmente possono andare impattare la sicurezza nazionale avevamo bisogno di un diciamo di uno screening è più forte uno screening che doveva essere di tipo tecnologico ma anche diciamo uno screening di tipo finanziarie su quello la golden power era la nostra risposta ecco Ciman cava un discorso di risposta di tipo o discrimini tecnologico ecco il perimetro di sicurezza nazionale cibernetica da questo tipo di risposta stabilendo all'interno del mese il centro di valutazione e certificazione nazionale che dovrà dovrà lavorare su un procuro mente di tipo qualificato per l'azienda e su quelli che si sono gli elementi più importanti di rischio all'interno delle nostre reti all'interno dei nostri sistemi direttiva Nissa siamo nel gruppo di testa europeo dell'implementazione è stato un percorso lungo che ha portato prima la selezione di quattrocentosessantacinque osé prima volta in Italia che abbiamo un documento che elenca
Una serie di organizzazioni per i servizi essenziali è stato veramente un grande orgoglio dopodiché abbiamo in qualche mese siamo arrivati alla definizione di linee guida sul dieci settori
Come abbiamo fatto questo beh mettendo a fattor comune quello che era stato un esercizio che avevamo lanciato insieme anche a molti di voi in sala che era il framework nazionale per la Cyber Security
Che c'ha permesso in modo indipendente dalla struttura di gestione del rischio aziendale
Interna di poter definire dei punti dove andarci a collocare e dove andare a definire dei livelli minimi di sicurezza che dobbiamo avere all'interno delle nostre aziende quindi un'altra cosa importante abbiamo detto che il disse punto di contatto per quanto riguarda il NIS Cooperation Group ricordiamoci bienni scorrere shion Group e quell'lo che ha gestito l'assessment europeo a livello di cinque g che è uscito o qualche settimana fa e noi cui davamo quelli gruppo di lavoro quindi anche diciamo la nostra postura a livello internazionale nell'ultimo anno devo dire
Si è molto si è molto amplificata
E sicuramente a questo serve è servito anche il perimetro nel senso che il perimetro è veramente un qualcosa di innovativo anche a livello europeo e come qualcuno di noi varca i confini nazionali e la prima domanda che che ci fanno a chi si applica si applica a dei soggetti strategici
Quindi possiamo dire uniti sott'insieme
De di José della Nissan ma anche altri settori che la Nissan è per sua natura non copre l'ambito governativo non ci dimentichiamo mai che noi in questo momento le nostre organizzazioni governative devono soddisfare i requisiti minimi agite compliance diciamo non strettamente operativa direi ecco noi dobbiamo alzare il livello di sicurezza dei nostri sistemi informativi
Difesa e spazio sono stati citati prima altri due settori che non sono coperti dall'amnistia ma vogliamo parlare della catena alimentare del cibo vogliamo parlare con gli altri settori strategici per noi ecco lì noi andiamo a coprire una serie di diciamo punti che non sono coperti dall'Ansa
Quindi si applica dei soggetti strategici si applicherà ad asset digitali che supportano servizi
Il cui malfunzionamento può implicare un pregiudizio alla sicurezza nazionale quindi questo sarà diciamo il compito che noi avremo nei prossimi quattro mesi quello di definire i soggetti di definire diciamo gli assegni i criteri con cui si definiranno gli asset e ovviamente il perimetro e le misure di sicurezza notifiche più veloci vigilanza
Quindi questi sono gli elementi essenziali attraverso il procurement più sicuro il raccordo con la golden power per quanto riguarda il cinque g e quindi il perimetro come elemento di supporto per le valutazioni della golden power
E anche quello che ormai passa sotto il nome del famoso tasto rosso la disattivazione di apparati o prodotti che all'interno del loro ciclo di vita mostrano delle problematiche che possono inficiare la nostra sicurezza
Nazionale sappiamo che la certificazione iniziale non basta dobbiamo monitorare l'apparato se l'apparato ha dei problemi dobbiamo disattivarlo
Quindi questo noi ne siamo assolutamente Goci e credo che questo porterà un modo nuovo anche di realizzare proprio da un punto di vista tecnologico questi questi asset quindi anche questo effettuo metodologico nel realizzare gli asset digitali che dovranno supportare i servizi
Nazionali e poi dico una cosa e quindi molto veloce fatto il perimetro si devono fare i servizi nel perimetro e quello sarà il Corral secondo me di un'altra attività molto importante che dovrà essere portata avanti Claudia e Iaia Block c'è in agli ottimi questi sono i punti che renderanno automaticamente diciamo più fruibile il perimetro al suo interno e un Corradi innovazione per il Paese questo è l'altro punto importante allora non ci siamo limitati a questo per abbiamo dato dei framework per quanto riguarda le medie e le grandi aziende ma abbiamo dato anche dei controlli di sicurezza essenziali per quanto riguarda le piccole le microimprese questi sono tu i documenti che potete scaricare dal web e che danno un'indicazione di quali sono per esempio nel caso dei quindici controlli essenziali di Cyber Security quello e si deve fare e non sono grossi costi bisogna entrare come è stato detto in una mentalità mentalità di sicurezza
Ecco che arriviamo a uno dei punti più recenti il computer Security incident response team vedete allora il DPCM dell'otto novembre due mila diciannove lo assegna al disse
E io credo che questa sia una scelta particolarmente importante perché Lux Sirte è il punto nevralgico del livello tecnologico a l'MSCI è il punto nevralgico del livello operativo di risposta alle crisi e tutto serve di supporto alla all'organo politico ecco che il disse
Diventa il punto di fusione Hyundai come di una catena di comando che si accorcia in modo importante si accorcia perché dobbiamo rispondere
Velocemente
E proprio nella risposta voglio darvi una piccola intuizione di quello che potrebbe fare il perimetro all'interno delle notifiche noi sappiamo che se questo è un asse temporale a un certo punto potrebbe avvenire un'intrusione nei nostri sistemi l'intrusione verrà diciamo avrà un una sopravvivenza all'interno dei sistemi informativi fino a portare a un incidente diciamo un folta all'interno dei vostri sistemi informatici
Questo incidente nel giro di un po'di tempo potrebbe portare a un impatto sulla fornitura e allora a quel punto se la fornitura è l'energia elettrica piuttosto che una Rete
Diciamo di altro tipo una reca una la rete di distribuzione dell'acqua porterà a tutto un diciamo un massiccio utilizzo di di Twitter per vedere quello che sta accadendo ecco sapete la direttiva Miss
Entro quanto Fassi che l'azienda deve dichiarare quello stop di servizio lo fa dopo ventiquattro ore
Allora io vi dico che se c'è un blocco della fornitura
Qualunque essa sia nel giro di cinque minuti non abbiamo un milione di Twitter nel giro di venti minuti direttore citiamo al preside consiglio e ci dirà che sta accadendo e che gli rispondiamo noi no tra ventiquattro ore l'azienda ci manderà la notifica
Questo diciamo nel perimetro non può cadere nel perimetro dobbiamo essere bravi a lavorare tra l'incidente cyber e l'Effetto dobbiamo anticipare dobbiamo cercare di anticipare ecco quindi lì la differenza
Di come lavorerà il perimetro un lavoro molto più integrato con tutti quelli che sono i soggetti coinvolti e che porterà ovviamente i soggetti coinvolti ad a vere tutto una serie di diciamo informazioni in cambio di questa collaborazione è l'information sharing che noi vogliamo
Vogliamo assolutamente raggiungere e questo porta alla architettura cyber italiana in questo momento ovviamente uno scenario comunque modificabile perché l'adattabilità è uno degli elementi importanti e allora potete vedere che tutta la parte alla vostra sinistra rappresenta insieme alla all'OCSE internazionale l'elemento tecnico di scambio informativo
La parte del nucleo sicurezza cibernetica l'elemento operativo di gestione di una possibile crisi
E tutti a supporto del presidente e della parte politica ecco in quel caso il tizio rappresenta veramente il punto in cui l'informazione deve fluire e fare il passaggio tra questo livello tecnico operativo politico nel più breve tempo possibile
Allora governo industria ricerca questa è una delle nostre grandi de de de de delle nostre missioni delle missioni dell'MSCI
Beh allora abbiamo attivato colma esci con Confindustria un programma di cooperazione di cooperazione internazionale strategica con la quale non ci presentiamo come sistema Paese
In altri paesi andiamo a proporre il modello italiano di Cyber Security da un punto di vista industriale accademico governativo
Abbiamo fatto tre tappe in questo momento Londra Washington Doha ne stiamo pianificando anche altre irrazionale più noi
Riusciamo ad avere un sistema Ivan industriale avanzato in questo settore più siamo in grado di difenderci in modo effettivo poi abbiamo stretto collaborazioni coi centri ad alta specializzazione con il digitale Innovation a becco questa un altro punto assolutamente essenziale
L'ultima slide riguarda la consapevolezza e la formazione e questo nostro grande compito e qui abbiamo fatto cose secondo me importanti la campagna abbia were Pd gita rivolta tutta ai giovani la campagna dice la il gioco Cyber Security Chronicles che potete scaricare
A diciamo all'interno dei Google Play Play Store della della Apple e che diciamo fa entrare fa maturare nel ragazzo quello che è il mondo in cui Louis sta entrando in questo momento
E poi il nostro diciamo fiore all'occhiello il cyber Challant punto it che lancia i quando ero professore universitaria e che adesso sosteniamo con grande forza all'ultima edizione abbiamo avuto quattro mila iscritti
Abbiamo preparato quattrocento ragazzi tra i quindici
E i ventuno anni esposti a a problematiche di difesa e attacco i migliori del nostro Paese abbiamo tirato fuori la nazionale che è andata
A a in Romania ed è arrivata seconda ai campionati europei
Della materia ecco questo è il modo come ci piace lavorare lasciatemi concludere dicendo toccando questo punto trasformazione digitale e prosperità economica sono indissolubili
è chiaro che proprio perché indissolubili la trasformazione digitale deve esser fatta in modo sicuro
E per farla in modo sicuro significa che dobbiamo alzare le difese del nostro paese la sicurezza vista come valore aggiunto al prende nazionale al brand industriale
Ecco se no se sia Remo in grado di di fare questo noi saremo in grado di assicurare la prosperità che abbiamo avuto nel passato e mantenerla anche per i nostri figli grazie
E veniamo all'ultima relazione con la seconda specialista d'aria che tratterà della minaccia cibernetica
Buongiorno e grazie per essere qui
Parliamo della minaccia cyber perché tutto quello che tutto l'intervento del professor Valdoni assenso perché esistenti questa minaccia
Che è una minaccia sofisticata una minaccia complessa una minaccia articolata in continua evoluzione per fronteggiarla tutti voi non soltanto nel mondo il nostro mondo professionale ma anche in quello decennale dobbiamo fare almeno due cose la prima e conosce né come si muove l'attaccante nel dominio cibernetico
Quindi dobbiamo conoscere l'avversario la seconda che è ancora più importante dobbiamo conoscere quali
Ci sono i nostri punti deboli quelli che in questo mondo vengono chiamate vulnerabilità perché attraverso lo sfruttamento di queste vulnerabilità
Che
L'attaccante entra nei sistemi informatici nelle risorse informatiche delle nostre reti e ci sottrae se siete aziende la vostra ricchezza e gli sottrae anche tutto quello che avete vi più importante a livello personale
Quali sono le caratteristiche di questa minaccia viene condotta con una strumenti che sono nella disponibilità di tutti quanti
Accendiamo alla dimensione cibernetica con qualsiasi device smartphone personal computer altri due Weis e quando saremo in pieno nell'incarnato assenza anche con un frigorifero
Presentano una grandissima convenienza economica perché da questa postazione complici davanti a me posso fare un'operazione da questa meravigliosa città che ha infatti
In un punto che opposto del blocco quindi è conveniente utilizzare questi strumenti
Sono difficilmente rintracciabili le attività di spionaggio digitali lo possiamo assicurare l'attaccante USA sofisticatissimi e catene di anonimizzazione quindi raccogliere evidenze tecniche che ci consentano di dire in modo univoco che quel soggetto e quello che c'ha attaccato è difficile quindi se non sappiamo identificarlo non possiamo mettere in piedi una deterrenza efficacia non possiamo utilizzare uno strumento sanzionatorio motivo per il quale attendiamo uscì in futuro che questo sarà lo strumento attraverso il quale tutti i nostri interessi saranno attaccati
Ed è trasversale se colpiscono la la scusa i network con le le reti di un settore trasporti energetico o degli impatti data l'interconnessione fortissima dei sistemi e processi produttivi o impatti inermi settori
Chi sono i soggetti che ci attaccano noi con intelligenza
Focalizziamo l'attenzione su gli attori statuali
Sono attori che hanno sofisticati silenti persistenti nonostante intorno ai nostri sistemici vogliono rimanere non vogliono andare via
Queste minacce sono poste in essere a tre bensì gruppi avanzati e persistenti sovente sono continui a Adda apparati governativi
Dei quali ottengono risorse
Finanziaria tecnologiche ed umane ma non solo questo acqua a questi soggetti a questi gruppi questi apparati governativi danno anche le linee di indirizzo strategico verso quale targhetta occorre muoversi
Abbiamo una minaccia attivista che è decisamente diversa da quella che abbiamo che che che ho menzionato poc'anzi
Non è silente anzi più clamore fa e per le per l'attivista in meglio a hanno di norma dei targhetta
Come dire simbolici un esponente politico
La DG in azienda un gruppo di aziende perché mirano sostanzialmente ad entrare nei sistemi a tirare giù tutti i dati dell'azienda ma soprattutto a pubblicizzarlo in rete mettere in Rete la nostra vita le le le le le le le dinamiche delle nostre imprese e quindi sostanzialmente crearvi un danno d'immagine
Minaccia terroristica fortunatamente questi soggetti detengono una limitata capacità di operare in questo in questa dimensione e quindi possono fare soltanto propaganda ancora e proselitismo
Su questa minaccia noi poniamo la massima attenzione perché quando questi soggetti entreranno in possesso o perché gli acquisiscono o perché le comprano di capacità digitali di significative siccome sono di norma si muovono solo per fare a è attacchi eclatanti ci aspettiamo cose significative la nostra attenzione qui subì i gruppi terroristici più strutturati è molto alta
Infine i criminali i criminali sono quelli che fanno azioni nelle quali in corriamo tutti quanti noi
Puntano sull'inganno sulla buona fede alle persone il loro obiettivo e il vantaggio economico ottenere un beneficio economico
Questi sono quindi abbiamo visto che con quali sono le caratteristiche chi sono gli attaccanti vediamo ora quali sono gli strumenti che questi soggetti utilizzano facciamo riferimento agli strumenti con degli con degli esempi concreti quando ripristinano ovviamente grazie
Eccoci qua
Facciamo degli esempi perché questa minaccia che va conosciuta direttamente
Una mail di phishing
Quattro cose su quattro elementi attirano molta attenzione il mittente apparentemente è un mittente legittimo chi ha che oggi non fa non compra on line e da questo attore globale
Abbiamo però messo nel quadratino rosso
Una parte della intestazione del mittente che non è affatto legittima che non rimanda assolutamente a questo a questa internet company
Ancora
Di capita spesso di veder premiata la vostra fede stanco a una a un fornitore e quindi che vi venga regalato un coupon di cento dollari no non era non è molto frequente e quindi questo è un altro indicatore a quale dovete fare attenzione
Vi si chiede di cliccare su quel link altro indicatore che vi deve farlo pensare e vi deve far non ha non agire non implicando ovviamente perché quello è un sistema per cui si apre e beh viene fatto il da un lordo di uno impianto malevolo che compromette i vostri sistemi e poi tutto questo ovviamente lo dovete fare con grandissima rapidità quindi attenzione siccome questi elementi
Non vi sembrano sofisticati ma il punto su di ingresso per una minaccia anche sul istigata sono questi attenzione quando vi trovate uffici che ha queste caratteristiche
Il meno India nei e quindi noi abbiamo fatto esperienza parlando con voi l'attaccante in persona il ceo un alto dirigente dell'impresa
E ordina da disposizioni o di erogare pagamenti
Ho di trasferire informazioni sensibili
E d'altronde il ceo che fate non lo fate quindi attenzione verificate sempre nella mente di guardare l'intestazione se l'intestazione effettivamente è una intestazione legittima e che cosa vi chiedo di fare
La frode del sifone
Qui invece l'attaccante si finge il fornitore e chiede sostanzialmente al sifone di erogare un pagamento
Andiamo avanti la frode dell'avvocato
L'attaccante qui si finge di essere l'avvocato della della della società vittima e qui e chiede sostanzialmente di norma il trasferimento di informazioni sensibili o si finge
Illegale di un vostro fornitore con il quale potreste avere delle delle delle delle delle situazioni pendenti
Oppure ancora
Un po'una cauta legittimo legittimo di cui ciascuno di voi può essere titolare viene compromesso e viene utilizzato
è chiaro che qui dentro non c'è tecnologia non c'è sofisticazione
C'è
L'essere umano che ha delle vulnerabilità strutturali che ancora non riusciamo a debellare
E qui passiamo delle realtà un po'più complesse c'abbiamo l'attaccante
E cosa fa crea un account e-mail da un server provider facilissimo possiamo dare tutti i dati che vogliamo nessuno li verifica che cosa fa questa attaccanti un po'più strutturato crea un fronte un mittente che per la vittima è legittimo ed è quello che abbiamo indicato in blu poi nette quello rosso che il reale mittente
Manda
La mail
Alla vittima questo è il mittente lo chiamiamo alterato stufato
In gergo
Il destinatario ovviamente interagisce perché vede un gente legittimo e quindi sostanzialmente sì l'attaccante entra in quei sistemi quindi qui richiama l'attenzione sulla necessità per voi di analizzare leader della migliore leader l'intestazione quella che abbiamo visto nel primo caso di phishing
Questo è un caso di studio
Recentissimo
Il fornitore qui scusate l'attaccante si finge fornitore e diciotto niente
Alla scadenza della prossimo del prossimo appuntamento per cortesia utilizza queste coordinate bancarie
Questa compagnia Toyota Bush poco
Che produce non è Toyota ma produce componentistica per automobili
Fa effettuo il pagamento sulle nuove
Coordinate bancarie
Il trasferimento di danaro che è stato fatto è la cifra che vedete una lastrina trentasette milioni
Io
Scoperta la fronte la compagnia ha
Fatto un prescrisse all'interno del quale ha spiegato di essere stata ingannata e nello stesso presso di Lissone a annunciato e preannunciato che quella quella quell'attacco può avere ripercussioni sugli utili
Dell'azienda periti il due mila venti
Altro sistema
Walter in oltre
Non ce l'abbiamo più ruote Lincoln
Siamo sotto attacco siamo settanta così generale ha ragione è tutto RAI
Benissimo
L'attaccante individua il target
Vi dico una cosa
Tendiamo sempre a pensare ed è stato detto anche prima che non hanno e non succederà mai niente assolutamente no
La vittima di profila profilando e vostre abitudini digitali
Di profilo perché se siete un soggetto di interesse deve anche conoscere
Che cosa vi piace fare nel dominio cibernetico e soprattutto vuole conoscere le vulnerabilità che interessano i vostri sistemi perché come ho detto prima saranno quelle che gli consentiranno di entrare nelle vostre liti
Quindi voi andata in un sito legittimo ci andate perché ci andate abita di interessi personali o perché lì c'è il portale di riferimento della vostra associazione e la vostra categoria
E quindi l'attaccante compromette il sì
Il sito legittimo
E alla prossima visita
Che la vittima fa
Viene rende Rizzato
Su il sito che ospita l'impianto malevolo e a questo punto voi siete compromessi
Domain Cendon Albert Caizzi
Voi siete la vittima sempre sotto osservazione da un punto di vista digitale
Frequentate questa pagina che è una pagina legittima ma all'interno di questa pagina c'è un componente di norma la pubblicità
La pubblicità non è gestita dal gestore del sito è gestita da una parte terza
Entrate nel sito
Non dovete nemmeno cliccare sulla pubblicità quella pubblicità manipola di indirizza sul sotto dominio dove c'è l'esproprio
E un all'ulteriore passaggio siete infettati
Quindi attenzione
Il malware
Il mal vi arriva sempre attraverso una una mail
Dove viene diviene vi viene detto di cliccare su un link o di scaricare un allegato
Quando scaricate l'allegato
Vengono scaricati anche i primi componenti del del dell'impianto malevolo quello che notiamo il primo stadio e che e a farlo
è
Chi sta operando dietro il server C due
C due significa comanda e controllo la persona che dice al malware una volta che nel vostro sistema
Il mal d'restituisce al comando e controllo la visione della vostra infrastruttura e dal comando e controllo cominciano ad essere scaricati
Moduli aggiuntivi
Che
Prenderanno possesso della vostra postazione sulla quale da remoto l'attaccante può fare quello che che ritiene necessario fare per i suoi obiettivi
Altro caso concreto
Questo qui a Malta attentato hanno attacchi al
Ecco sì
Ricordato il caso noto Pecchia
Un malore che nelle giugno luglio del due mila diciassette
Credo che abbia a livello globale fatto danni danni incredibili
Il in Europa il più grave è stato quello che ha colpito la speranza Anita
Delle del Regno Unito che terrà il governo inglese un fiore all'occhiello sono stati bloccati per giorni funzioni essenziali
Che cosa era successo in questo caso
I sistemi
Aveva una vulnerabilità ironia è che la vulnerabilità era stata precisata da fornitore
Questi due soggetti che non è che abbiamo chiamato a casa sono quelli che hanno subito i più grandi danni non avevano aggiornati sistemi quindi occhio ai processi di Patch maneggi mente
Questo è il risultato
Per la maestria
Quarantacinque mila postazioni ferme quattro su quattro mila server in scena da
Due mila cinquecento applicazioni colpite mesi mesi per recuperare i dati e questo è il danno economico
Per la sede Axa guardate la differenza di di di di Eddie decremento delle azioni in caso dell'uragano Harvey che era praticamente quasi contemporanea
Anche qui mesi per recuperare i dati e questo è il danno economico ovviamente io scrivo sono sicura che Fede semmai scadranno dichiarato danni economici al minimo
Quindi pensate immaginate che cosa dobbiamo aggiungere a queste cifre
Il Denali alla service
L'attaccante in questo caso
Beh l'internet crea una botta in atto oppure l'anno legge perché in questo modo dodici ci sono botnet composte
Da tutti quei Davide tutte quelle di cui sistemi che sono stati compromessi come dico indicato poc'anzi quindi ci possono essere nostre postazioni e noi siamo sostanzialmente il mezzo inconsapevole di questi attacchi conoscete tutti che cos'è un di dosso un Muller impressionante di richieste verso un sito che il sito non è capace
No intimo di evadere e quindi abbiamo il blocco di quella pagina uno
Conseguenze di un attacco cibernetico il danno economico dico le auto esplicativo l'abbiamo visto
Distruzione di informazioni abbiamo visto Soggetti ai quali sono stati distrutti d'informazioni attenzione al backup dei dei vostri dati
Violazioni di normativi e potenziale sanzioni ne ha parlato il professor dopo Baldoni ma sa bene che succede oggi si disfi il tema dati personali
Dovete notificare e ci sono sanzioni anche care da pagare
Furto di informazioni sensibili proprietà intellettuale
I vostri progetti industriali il vostro portafoglio clienti
La vostra il vostro valore
Sono tutte cose sui quali l'attaccante punta l'attenzione per spogliati di queste cose ed è solo questione di tempo vi ritroverà vi troverete sul mercato un competitor che produce esattamente quello che produce che lui però voi avete fatto vent'anni di ricerca e di investimenti e Luis si è appropriato di questa attività non no quindi accorciando i suoi tempi e non investendo in attività di ricerca e sviluppo
L'interruzione del servizio di fermate siete non so li banking cosa il servizio che dovete ore daremo funzione immaginato i vostri clienti e il danno reputazionale tutti voi siete sul mercato
Quello che che che che in Abu importo molto quello che che pensa di voi vostro cliente quindi questo panorama un panorama abbastanza preoccupante
Che cosa bisogna fare in questi casi
Vi dico sin da subito non ci sono formule magiche no
No non ci sono pacchetti software che comprate di applicate sul vostro perimetro logico e siete insicurezza assolutamente no questa è una minaccia in evoluzione
Quindi qual è l'approccio che è più sano adottare
Costante analisi del rischio
Rilevazione costante delle nostre vulnerabilità
Pianificazione ed individuazione delle contribuzione perché contromisura perché le contromisure riducono la superficie d'attacco e consentono a voi di portare il livello di rischio su una soglia per voi accettabile e gestibile
Aggiornamento dei sistemi ti non tornerò su questa cosa avete visto mai a scala e e fede ex quindi aggiornati sistemi sempre aggiornate
Segregazione delle vostre liti in nel vostro business quante sono le parti le parti come e quali sono quelli di supporto sì la vostra ricchezza se grecata era mettete era in sistemi che sono separati dei sistemi su quali fatte gestioni oppure anche attività che non sono il punto più importante della vostra attività
Gestione sicura delle credenziali
Partirei dal dall'adozione di password complesse per dire
Adottiamo sistemi di autenticazione forti a due fattori dove il secondo se è possibile chieda l'identificazione biometrica
Empoli Security
Antivirus
Magari non della stesso prenda utilizziamoli in maniera
Ah sanificazione e mettiamo lì il nostro perimetro logico
E i quindici controlli essenziali di cui parlava il professor Valdoni che sono davvero disponibile on line una guida che comporta un costo ragionevole ma che vi mette in sicurezza
E poi scusate
Torni indietro una formazione continua
Io chiedo se c'è da capi d'impresa di dare fiducia le vostre strutture di sicurezza interna
Devono essere potenziate dovete fare formazione ma non la dovete fare soltanto ai vostri dipendenti voi per definizione crescente se guardate fuori e fuori ci sono contrattisti
Fornitori stagisti consulenti anche verso questi soggetti deve essere fatta attività di a parte selezione ma anche di sensibilizzazione
Mi accingo a chiudere
E questa
Una slide importante noi abbiamo cominciato a parlare con l'impresa nel due mila tredici
L'anno in cui Italia comincia a dotarsi nel sistema nazionale cibernetico
Abbiamo completamente ribaltato lo scenario prima l'Intelligence andava da letto dagli operatori privati dagli operatori economici e chiedeva informazioni no non è più questo lo scenario lo scenario è ribaltato di chiamiamo abbiamo delle informazioni di norma sono informazioni di carattere tecnico che ve li diamo perché voi visti anche i vostri sistemi etti se quegli indicatori compromissioni li trovate avete un problema chiamateci
Ora
Sottoscrivete una convenzione come hanno fatto abbiamo iniziato nel due mila tredici con quattro operatori il tavolo che vedete lì a destra il tavolo tecnico impresa adesso ne ospita ventuno
Sono attori critici sono infrastrutture critiche sono attori strategici sono attori finanziari
La prima tappa di questo rogito assenso perché noi adesso estendiamo la copertura alle PMI
A queste tanta per cento a cui faceva riferimento la mia collega che la dorsale strategica della ricchezza di questo Paese al quale noi dobbiamo guardare io vi ringrazio per l'attenzione
Guardate un po'che mi faccia trovare
Bene questa presentazione termine all'evento odierno come avete percepito dal discorso e dalla presentazione gli scenari sono chiari così sono le strategie e gli obiettivi Pitigliano quindi di salire a bordo con noi
Andare avanti come stiamo facendo adesso
Grazie