Agenzia per la sicurezza nazionale. Asset strategico per l'Italia digitale

Allora c'era il punto anche il presidente del Senato sapete Casellati qua e vorrei ringraziare resto il pecorino voi oggi grazie veramente il cuore
Anche anche perché so che è stato fatto raramente i salti mortali purtroppo oggi c'è una seduta d'aula importante sì al inizia con i Capigruppo prima e dopo e quindi con tutta una serie di problematiche che in questi giorni stanno invocando diciamo così la il dibattito politico e quindi veramente di cuore e la ringrazio per la sua presenza come ringrazio tutti voi per la vostra presenza i relatori ma dopo avremo modo di uno alla volta di di presentarli di ringraziare quindi
Sì infatti
Grazie ecco proprio per questo motivo il presidente del Senato si darà il suo saluto dall'iniziale poi purtroppo si deve si deve lasciare da questa Assemblea paraggi sarà l'aula ecco però ecco vorrei proprio tutto al cuore ringraziarla perché veramente c'ha tenuto ad esserci nonostante questo questo convento tavola ed estratto che pagherà è sicuramente un momento importante quindi dare subito la parola al presidente del Senato poi Elisabetta Casellati grazie per essere qui con noi
Buon pomeriggio a tutti
è davvero un piacere
Ospitare qui il Senato questo prestigioso convegno dedicato agli obiettivi di sicurezza digitale
Previsti dal Piano nazionale di resilienza e resistenza e alla nuova Agenzia per la sicurezza nazionale saluto il senatore e questore Antonio De Poli
E mi congratulo per l'impegno grande che ha profuso nell'organizzazione di questo importante iniziativa di confronto di approfondimento ai più alti livelli istituzionali un saluto che desidero estendere anche ai illustri relatori
Sono certa
Che la vostra esperienza le vostre competenze in materia potranno offrire un autorevole analisi delle complesse questioni anche di natura giuridica che possono derivare da una forte modernizzazione
Il paese delle sue infrastrutture di comunicazione la vostra presenza qui oggi è inoltre indice di come il tema della sicurezza dei sistemi informatici rappresenti un elemento cardine di questa rivoluzione tecnologica
E ormai ampiamente dimostrato che una convinta spinta all'innovazione
E al implementazione delle tecnologie digitali nei comparti pubblici e nelle relazioni con i cittadini così come nel sistema produttivo e nei rapporti economici tra i privati
Affetti positivi sull'idea amiche di crescita e di sviluppo
Penso ad un'organizzazione più snella veloce efficace degli uffici pubblici alle loro interconnessione funzionale su tutto il territorio nazionale
Penso ad un rapporto più trasparente immediato tra a cittadini e pubblica amministrazione che possa anche ridurre in maniera drastica
Tanti i passaggi burocratici fatti di carte marche da bollo e infine Conte agli sportelli
Penso ad una sanità all'avanguardia che offra ai cittadini la possibilità di un accesso più facile a esami
Culture e terapie
Penso all'impiego degli strumenti informatici dei procedimenti giudiziari specie quelli civili che rappresenta una opportunità anche per ridurre drasticamente i tempi della giustizia
Sono questi solo alcuni degli orizzonti di una transizione digitale
E se attuata con intelligenza può tradursi in un miglioramento della qualità della vita dei cittadini
E spingere il nostro Paese verso un nuovo di e più elencati orizzonti efficienza sostenibilità e competitività
Ma allo stesso tempo
Occorre anche essere consapevoli che l'impiego quotidiano sempre più diffuso delle tecnologie informatiche porta con il sette nuovo delle fucine rapidità e nuovi pericoli sia nel settore pubblico che nelle aziende
E nei sistemi per i privati ce lo dicono i dati
Ce lo dicono le statistiche più recenti sulla crescita esponenziale anche nel nostro Paese tanto dei reati legati alla Sai per sicurezza quanto dei cosiddetti incidenti informatici
Le vulnerabilità della pubblica amministrazione in particolare rappresentano un deficit da colmare con urgenza ne abbiamo avuto una prova tangibile in quest'ultimo anno di pandemia avvocato da una isolamento sociale durante il quale la necessità di incrementare i servizi digitali offerti ai cittadini ha messo in evidenza molte fragilità delle reti e dei sistemi informatici pubblici
Mal funzionamenti che in diverse occasioni hanno ritardato la possibilità di accedere ai portali della pubblica amministrazione ho provocato pericolose interruzioni di servizi e funzioni essenziali
Che riciti
Eticità su cui dobbiamo intervenire subito migliorando la stabilità ed efficienza delle nostre reti informatiche
Era forzando le nostre difese digitali con apparati tecnologie in grado di prevenire e contenere e contrastare ogni tipo di minaccia informatica specie se propellente all'esterno
Strumenti indispensabili per assicurare anche la salvaguardia dell'integrità della disponibilità e soprattutto della riservatezza delle informazioni contenute nelle nostre banche
Dati digitali
Punteremo a quest'ultimo che riguarda in primo luogo tutte quelle informazioni sensibili
Correlate alla sicurezza nazionale così come all'organizzazione e al funzionamento delle istituzioni e degli uffici pubblici
E che si estende inevitabilmente anche alla tutela dei diritti dei cittadini
Una piena transizione digitale del Paese presuppone infatti che i cittadini possono sentirsi sicuri nell'affidare possano sentirsi sicuri nell'affidare i propri dati alle piattaforme informatiche
Certi che saranno trattati nel pieno rispetto del loro diritto alla riservatezza
Ma come possiamo chiedere ai cittadini e alle imprese di avere fiducia se ad oggi il novantacinque per cento del server della pubblica amministrazione ancora non può dirsi in condizioni di sicurezza
In tale prospettiva destro convegno rappresenta senz'altro una prospettiva uso opportunità per riflettere insieme su come destinare al meglio le risorse per poveri Lanna in tale direzione
Ma ad essere altresì l'occasione per ricordare che investire nella sicurezza dell'Italia digitale significa al soprattutto investire sui benefici di una convinta strategia di formazione informazione
Rivolta cittadini imperiese lavori lavoratori pubblici e lavoratori privati
E questo vuol dire coinvolgere istituzioni scuola università e impresa
E comparti pubblici nella predisposizione di specifici percorsi di studio e di formazione professionale avanzati e altamente specializzati
Una cultura di attenzioni di conoscenze di consapevolezza individuali e collettive a presidio di una identità digitale che giorno dopo giorno sta diventando parte integrante dell'esistenza di ciascuno di noi e che dobbiamo imparare a proteggere con la stessa cura con cui proteggiamo noi stessi i nostri affetti o le nostre case
Una cultura che ci riusciremo a ratificare in ogni ambito del nostro vivere sociale può rivelarsi davvero l'infrastruttura più importante su cui costruire l'Italia del futuro
Vi ringrazio e buon lavoro a tutti
Grazie grazie presidente del senato deve si lascia per andare in Aula si è un po'
Allora grazie grazie a tutti benvenuti
In questa in questa sala nella Sala Ratti questa meravigliosa Sala del Senato della Repubblica la Sala Zuccari che dopo la parte mia per la prima volta ci crede in presenza e questo è già un aspetto importante e positivo vorrei dire
E tutti noi dopo un anno un anno e mezzo che ci siamo visti solo Attraverso tante volte il i contesti di recital
E che oggi andremo proprio parlare quindi ringrazio di cuori in primis cioè il prefetto o Gabrielli oggi che sottosegretario di Stato alla Presidenza del Consiglio dei ministri che in una telefonata devo dire
In qualche di un mese farà circa sentito netto ma come come fa a come come è stato detto facciamo un intervento sulla nuova Agenzia di sicurezza nazionale direttrici e ci siamo trovati prima in un modo molto semplice sembra quasi
Tante volte le cose sono complesse inizio estate di una linearità di una semplicità totale su questo l'ho ringraziato proprio per aver fatto credo che sia anche il primo convegno su questo su questo tema
E io ringrazio tutti voi alla vostra presenza
Ci scusiamo se ci sono composti non sono per caso tutti assegnate secondo le cariche istituzionali che molti di voi rappresenta lo però ecco ce n'erano e c'era una una una presenza talmente importante
Che diventava anche per noi difficile poter dare e quindi sicuramente avremo fatto degli errori ma ci scusiamo come tali pisana in premessa ringrazio altrettanto Hillary generale capo di stato maggiore della difesa Enzo Ricciarelli che è qui con noi e poi sentiremo chiaramente il nel suo intervento questo a questo aspetto Nunzia Sardica il direttore di servizio da polizia postale che saluto veramente di cuore Cristiano Cannarsa che l'amministratore
Delegato di Consip per Paolo Calcagnini che il vice direttore generale per i cassa depositi e prestiti ecco questa abbiamo messo insieme un parterre che vuole essere anche molto molto veloce
Per un contesto anche snello poi non so mi conveniente un di solito non Debussy fama se c'è anche qualche domanda domanda credo che sia se se sei d'accordo credo che sia una cosa anche interessante alla fine paga se solo chi siete tutti addetti
Ai lavori importanti su questo su questo aspetto creando credo che sia
Un aspetto altrettanto fondamentale
Io ho fatto delle delle slide in maniera tale che così possiamo andare velocemente il Pentagono nel Duemila dieci successivamente nel due mila sedici la NATO ha riconosciuto questo spazio cibernetico come nuovo dominio
Dopo Terra mare aria spazio tra il cyber il quinto dominio non appartiene a nessuno
Ma per un ambito in cui singoli Stati possono esercitare sicuramente una certa distrazione
Normativa
Ma sicuramente è una realtà che va protetta e resa Sicurello vediamo purtroppo anche in questi giorni
Fino al due mila quindici soltanto sessantasette paesi in tutto il mondo disponevano di una strategia nazionale Lazard sicuri in Germania
Istituito nel novantuno in Francia nel due mila nove l'Italia col decreto ottantadue del due mila ventuno istituiti l'Agenzia nazionale disagio sicurezza e quindi ci mettiamo al passo con gli altri Paesi europei internazionale
Come vediamo i rischi
Informatici sono Colin competono in continuo aumento dal nostro paese sono sempre più
Insidiosi dagli enti governativi quattro e mezza alla salute al cinque nove per cento ricerche educazione ai quarantasei otto per cento al quaranta per cento alle infrastrutture
Critiche e così al sessantuno per cento le organizzazioni specializzate eccetera eccetera all'altro al quarantacinque per cento quindi vediamo quali sono realmente alle situazioni di di difficoltà
La avere accelerato sicuramente l'istituzione dell'Agenzia avendo individuato necessità
E urgenza dare attuazione al piano nazionale di residenza e ripresa sale copre il clan abbia che le copre avrei ha destinato alle tribù alla sicurezza cibernetica circa seicento ore venti milioni di Euro
Otto sono pochi
Sicuramente tra un inizio importante per poter intervenire strategicamente sulle nostre infrastrutture nazionali duecentoquarantuno milioni duecentotrenta nel mirino un milioni per la funzionamento
Delle principali strutture del perimetro di sicurezza nazionale cibernetica centocinquanta milioni per l'affossamento alla capacità
Di difesa informatica presso i ministeri Interno Difesa Giustizia Guardia di finanza e al Consiglio di Stato
Sicuramente
L'accelerazione dell'istituzione dell'Agenzia di sanità e sicurezza nazionale è data da da una parte attuare il piano nazionale di resistenza e ripresa dall'altra parte propensi alle infrastrutture critiche del Paese dare all'Italia la posizione che merita nell'ambito dell'industria della sicurezza Saida
Lo spazio cibernetico infatti con tutti i nostri dispositivi connessi tra loro penso a Internet delle cose alla tecnologia cinque giri consenso con il sistema informativi connessi tra loro diventerà sempre più centrale nella vita tra l'altro di tutti i nostri giorni lo è già
Nell'ambito Saria significhi significativa la metafora dei furti in appartamento che recentemente rappresentata appunto dal sottosegretario Gabrielli nel suo intervista lo stato degli sci arrestare i ladri ma importante prevenire attraverso adeguati sistemi d'allarme l'agenzia avrà il volo di prevenire gli attacchi e di controllare il corretto funzionamento degli allarmi con l'obiettivo di proteggere le porte elettroniche degli italiani
Porta il tavolo siamo abituati alle alle nostre porte tra psiche
Perché siamo sempre stati Vito ci siamo abituati a chiudere ad aprire le porte elettroniche è qualcosa che adesso dobbiamo abituarci
A da Randall sicure quindi e dare ad aprile secondo le indicazioni che vogliamo dare quindi uno scudo difensivo rispetto a questo e credo che questo sia un aspetto fondamentale anche per dare all'Italia
Un'attrattiva per gli investitori o stranieri per dare una sicurezza la sicurezza sì che c'è il danno alle forze dell'ordine che noi siamo abituati a vedere ma ci deve essere e sono una sicurezza virtuale
Per dare un un ecosistema CSI per sicura andando avanti tra l'altro con la digitalizzazione sono convinto bisognerà implementarli strumenti di tutela disabili sicurezza
Si inserisce in questa partita in modo importante e non va intesa come io servizi segreti
Ma come capacità di difendere la nostra come dicevo prima posta elettronica e questo è un aspetto fondamentale che abbiamo di fronte nel prossimo futuro e lo vediamo anche
Tante volte una un deficit di cultura su questi temi che
Dobbiamo superare smalto working è stato un terreno purtroppo offerti retto agli attacchi cyber ma poi la dottoressa ce ne darà qualche indicazione offre sterzate credo che siano darà qualche indicazione nel suo intervento di fatti tra due mila diciannove
E due mila venti si sono registrati i dati preoccupanti il cinquanta per cento di aumento di attacchi acquisti personali
Gli attacchi malware sono aumentati del sette per cento e costituiscono il quarantadue per cento del totale degli attacchi cyber
Il tasso di crescita dei danni in cui e costante del quindici per cento a farlo il plus prescrive che i danni globali causati dalla salda e minacce raggiungeranno nel Duemila quindi ventiquattro un punto un quinto del PIL attuale dell'Unione Europea
Tre mila trecento miliardi oggi lady voi pensate qual è il danno che viene causato da questo come si arriva alle nove apre novità del decreto a ottantadue del
Due mila e ventuno un provvedimento che sicuramente definisce l'architetto l'architettura della sicurezza cibernetica
Completa un percorso iniziato con la direttiva del MIS col decreto sessantacinque per due mila diciotto centocinque del due mila diciannove che appunto ha istituito il perimetro sicurezza nazionale cibernetica
L'idea di trattare l'Italia lo scudo difensivo contro gli attacchi informatici è sicuramente uno degli aspetti fondamentali
Per contro un salto di qualità sul fronte appunto delle politiche Spider istituita Agenzia nazionale per la Sai di sicurezza il nucleo di San sicurezza all'interno agenzia il Comitato interministeriale per la sicurezza
Cibernetica tutto questo per dare un aspetto fondamentale a quelle che ha già prevenzione e monitoraggio delle minacce informatiche innalzamento degli standard di sicurezza definizione della strategia di protezione cibernetica di concerto con gli atti organi
E soggetti competenti
E sarà indispensabile per orientare i governi nella definizione della strategia di una strategica per realizzare un ecosistema Seiter sicuro
L'ancora di più nel contesto attuali che stiamo vivendo quel processo di trascrizione digitali intatto due perché stiamo parlando di una sfida e il primo che se vinta porrà il nostro paese sul piano geopolitico in una posizione di maggiore autonomia sul pronto delle politiche appunto Saddam e questo lo vediamo anche purtroppo cosa sta succedendo
Ho nel mondo anche qualche qualche giorno fa proprio successo negli Stati Uniti come qualche qualche mese fa a maggio e credo che queste minacce devono essere sempre più combattute
Spazio cyber campo di battaglia e credo che questo sia uno degli aspetti importanti che abbiamo difatti nel due mila venti si è registrato un nel generale incremento dell'aggressione gli aspetti informatici rilevanti per la sicurezza nazionale più il venti per cento
E credo che questo sia uno del dei compiti che riuscito l'ambizione da un lato che all'agenzia di migliorare la capacità di risposta strategica del paese di fronte a scenari di guerra ibrida in cui l'ecosistema è un campo di battaglia a tutti gli effetti e dall'altro lato
Supportare il comparto di intelligenze le forze armate nel loro attività al servizio del Paese
Mi avvio proprio conclusione con l'ultima slide
Nel due mila ventuno è sicuramente un anno di svolta nelle politiche saldati l'Italia doveva cambiare macchina come ha detto lei sottosegretario Gabriele ora è il momento di correre
Per raggiungere l'obiettivo di ricordare la più grossa minaccia le democrazie occidentale non arriverà dai virus la Panda Aria la pandemia ha messo ancor di più in commissione le nostre vite
E condiviso i nostri dati che viaggiano e ci muovono in questo grande cyberspazio sopra e intorno a noi
Alle istituzioni spetta l'onere di proteggere questo spazio l'ambito cyber di esercizio della sovranità statale proprio per questo motivo vi ringrazio e vi auguro un buon lavoro
A questo punto do la parola all'ente proprietario fa anche Gabrielli
E grazie ancora
Ritenere eccessive Ravasi un artificiere
Grazie alla sera tutti inserire senatore lo ringrazio
Per l'invito di ovviamente io otto di buon grado saluto
Le autorità i relatori le persone
Ci accompagneranno in questi
In questo momento di confronto e soprattutto voglio ascoltando chi chiamato sul sul campo ogni giorno a rendere il nostro Paese più sicuro nelle sue articolazioni che sono ovviamente non in forza mentre le nostre forze armate ha anche le istituzioni e concorrono arrendere il Paese come casco depositi e prestiti Consip perché non sono meno importanti nella costruzione di il sistema sicuro
Consentito in premessa di di fare alcune precisazioni perché poi a volte nel nostro paese sembra quasi che ogni giorno sia un nuovo giorno che non ci sia un passato che il tutto venga vissuto con d'urgenza del presente
L'agenzia non costituisce conferire l'inizio di un percorso semplicemente come ricordava il senatore De Poli di un momento importante nel quale si prova a mettere a sistema le cose perché per fortuna seppur non la tempestività tedesca dal mille novecentonovantuno
Vuol contare almeno tempestività francese del due mila nove ma se mi posso permettere non solo da un punto di vista temporale ma anche da un punto di vista della quantità e della qualità della qualità
Delle persone perché se voi pensate queste strutture hanno dispongono di mille mille duecento operatori in questo momento nel nostro Paese TC co.co.co. si occupa della parte così ditta di resilienza di gestione
Della degli incidenti e del degli attacchi da un punto di vista ripeto non della resilienza e anche qui faccio un'ultima sottolineatura
L'agenzia non ha non poteva venire i non ha nessun tipo di i pretese di occupare spazi che sono per fortuna positivamente significativamente e e imporranno ente occupati che sono il tema del assai per intelligenza della cyber Defense della cyber investire ciò che sono tali e tali rimarranno e che vedo no necessariamente l'agenzia in una come dire una postura servente in un modalità con la quale troviamo a fare quindi esercizio che recente questo tipo di attività
La mia personale banalizzazione
Che è stata richiamata dal senatore De Poli che ogni tanto cerco di di di utilizzare degli esempi non perché immagino che gli interlocutori in un campo non comprendono ma per cercare io di essere in qualche modo più comprensivo
E quindi il tema del della della distinzione che esiste sul su una vicenda che purtroppo ci affligge come la sicurezza dei nostri appartamenti non è un caso perché ho voluto significare che l'agenzia deve lavorare a quella parte di resilienza e quindi di costruzione di un sistema che facilita poi in qualche modo l'attività di chi è chiamato da un punto di vista difensivo ed offensivo a garantire la sicurezza dello spazio cibernetico nel nostro Paese e se mi consentite non solo da un punto di vista strutturale
Perché sempre fare l'esempio si è importante avere un buon sistema di allarme avere delle buone parte porte blindate ma se l'allarme non lo attivi e la porta nulla chiudi
Chiaramente questo tipo di contributo in termini di resilienza non serve a niente perché dico questo perché oggi noi paghiamo anche e soprattutto un deficit culturale
Perché quello che indubbiamente ha rappresentato e rappresenta una modalità con la quale la nostra vita sie fortemente semplificata oggi
La Giggino che portiamo intasca pensiamo in qualche modo di avere il il controllo dominio del mondo ma è un elemento di grandissima vulnerabilità
E la vulnerabilità non sta nello strumento ma sta principalmente nel modo come si usa questo strumento
E
Siamo entrati in un ambito nel quale prima non a caso il senatore De Poli
Ci ricordava il tema del della pandemia del del del di questo virus naturale addirittura in quel contesto abbiamo coniato un nuovo termine infonde mia
Dove il il tema della propalazione delle informazioni della loro manipolazione della loro del loro non utilizzo corretto per certi aspetti non dico perché è chiaro che quando parliamo di pandemia parliamo di centinaia di migliaia di milioni di morti e quindi almeno per quanto mi riguarda ciò c'è sempre un doveroso rispetto a questo tipo di tragedie che è immensa ma è anche poi si viene declinata su quello che è lo spazio virtuale su quelle che sono le modalità con le quali mi riferisco principalmente al a quelle che sono gli aspetti fondamentali di una democrazia il corretto consenso la corretta informazione la modalità con la quale si crea il consenso vestiti acquisisce le modalità poi per gestire anche il proprio rapporto con la gestione dei problemi eppure in quella circostanza abbiamo fatto i conti con con qualche cosa che spesso anche nella mia precedente
Vita professionale dicevo sempre noi parlavamo sempre di secolo visse con Life no di seconda vita quasi come anche concettualmente avevamo difficoltà a immaginare che il virtuale appartenesse alla nostra vita ma quella è fitta
E con questo ne dobbiamo fare i conti quadrate se c'è una cosa che ho imparato nel nel mio attraversare il mondo dei rischi è il fatto che se non si ha consapevolezza delle cose
è complicato in qualche modo farvi fronte
Faccio anche qui una banale riferimento tutti voi a soprattutto quelli che vivono nel mondo della pubblica amministrazione conoscono il decreto legislativo ottantuno del due mila uno che è un po'il come dire lo spettro di tutti i funzionari ecco e il mondo del dell'ottantuno del due mila uno è ruota intorno al documento di valutazione del rischio
Perché se il Tour non certifichi verifichi comprende i quali sono i rischi è complicato in qualche modo porre essere tutta una serie di azioni allora il tema culturale il tema della conoscenza il tema dell'approfondimento di questo settore e anche uno degli obiettivi di questa gente agenzie
Ma per arrivare alle cose un pochettino più più specifiche
Il Dl ottantadue a alcune come dire idee forti chiamiamole così la prima l'ho già iniziata
L'agenzia a ad oggetto principalmente il tema della residenza e quindi della costruzione di un sistema sì
L'agenzia non ha la pretese non potrebbe averla di confliggere con quelli che sono i mondi presidiati da altre istituzioni nostre forze armate le nostre forze di polizia il la nostra interni
Ah sì la pretesa perché l'architettura è stata concepita immaginata peraltro ricalcando in parte la centoventiquattro del due mila sette la la sottolineatura dell'esigenza che ci sia una strategia unitario
Perché
Anche in questi mesi parlando soprattutto con
I cosiddetti stakeholder della del mondo delle aziende del mondo del privato una delle sottolineature più negative era il tema della polifonia e della schizofrenia
Con riferimento alle indicazioni che le autorità che in qualche modo erano chiamate a dare indicazioni a riguardo fornivano ma anche quindi fornisco un dato che dal mio punto di vista è abbastanza sconcertante
E sottolinea l'esigenza invece di recuperare una modalità unitaria
è stato citato anche grazie senatore De Poli c'è un una direttiva diciamo un po'una direttiva principe di questa vicenda che è la direttiva liste del due mila sedici no non network nell'information sicuri questa direttiva in qualche modo tra le altre cose richiede agli stati membri di individuare le autorità NIS
Prima dell'agenzia
Nel nostro Paese c'erano ventitré autorità anni quindi già questo di fa comprendere come quella polifonia e quindi conseguentemente quella schizofrenia induceva un poteva indurre tutta una serie di problematiche sotto il versante delle corrette relazioni quindi strategia unitaria
Architettura chi vede nella figura del Presidente del Consiglio che era già stata una intuizione del due mila e dodici ovviamente
Io mi sono permesso di chiamarla impiccato originali sono stato redarguito da un suo collega perché
Mi ha accusato di non di di come dire di non avere ancora la sensibilità politica chiedo scusa ho rivendicato la mia origine tecnica che però mi consente di essere molto più Franco che non i linguaggi paludati in un certo modo di intendere la politica verso la quale Mimun soltanto sentimenti di grande considerazione rispetto ma quello è stato dal mio punto di vista un peccato originale che poi a condizionato nel tempo
Nel due mila diciassette il fatto di aver attribuito al comparto dell'Intelligence una competenza che per sua natura non poteva essere collocata in quell'ambito perché in qualche modo rispondente a un'esigenza molto spesso nazionale che essendo in ritardo
Cerchiamo in qualche modo sempre di percorrere strade più senza comprendere che non necessariamente le strade più brevi sono quelle che poi rappresentano le modalità più virtuose di affrontare il problema e nel momento in cui poi si è arrivato a una sorta di ipertrofia del dell'istituzione all'interno di un comparto che per sua natura per sua natura
Non poteva venire le caratteristiche di corretta interlocuzione si sono anche come dire prodotti di delle frizioni pazzeschi la vicenda tanto
Pubblicizzata intanto sottolineata a volte anche indicativo della Fondazione
Nasceva essenzialmente da quella criticità perché la fondazione all'epoca non era una così idea bislacca
Era la necessità di dare una risposta ad una indicazione unione aventi di creare un'interfaccia nazionale al centro di competenza europeo che si andava realizzando a Bucarest e che peraltro nel mese giugno scorso è stato realizzato
E siccome non era possibile che il comparto potesse rappresentare una modalità di interfaccia corretta si era immaginato di creare uno spin-off che in qualche modo avesse una connotazione di diritto privato
Ma
Io lo dico a con a parziale scusante di chi in quel momento ha pensato una soluzione di questo genere perché ho sempre immaginato
Che il prodotto di quella decisione fosse la necessaria conseguenza di una scelta che non era stata fatta a suo tempo di scegliere un qualche cosa che fosse posto al di fuori della struttura del comparto dell'intelligenza
E quindi oggi l'agenzia risponde anche a questa esigenza cioè a rappresentare nel mondo del delle relazioni Unione Ali l'interfaccia importante strategico perché il centro di competenza di Bucarest sarà il volano lo strumento attraverso il quale la commissione attribuire ai finanziamenti sul versante della residenza cibernetica
E quindi avere una struttura che rappresenterà necessariamente una un'interfaccia con i soggetti pubblici e privati che contribuiranno a creare arrendere questo spazio cibernetico più sicuro che è una una cosa importante e quando io ho spiegato ho provato a spiegare
Che mai come in questo decreto legge
Le due paroline famosi dell'articolo settantasette della nostra Costituzione necessità e urgenza erano perfettamente
Rispondenti pensavo anche a quello lo ricordava prima il senatore De Poli per pieni averne ma anche per il centro di competenza di Bucarest sulla resilienza cibernetica cioè o noi ci mettiamo al passo con tutta una serie di esigenze o rischiamo
Morì insolito di perdere i vari contributi
Terza la questione è forte
Di questa chiamiamo la filosofia creare il sano rapporto tra il pubblico e il privato
Io credo che mai come in questo ambito la battaglia si può intraprendere che si può correttamente immaginare anche di vincerla si si crea un tema
Un sistema nel quale c'è una forte assunzione di responsabilità da parte del pubblico Monforte trasparente chiaro
Coinvolgimento del mondo privato
Uscendo fuori anche da questa logica un po'puritana e bacchettona per cui si immagina che il privato il luogo del profitto sia per sua natura il luogo della negatività oppure della della non purezza
Io credo che la differenza come al solito non la facciano i luoghi ma la facciano i modi con i quali i luoghi gli ambienti
Le persone sì relaziono e per me ovviamente c'è una parola chiave che trasparenza e allora tutti i rapporti che vengono creati nell'ambito della trasparenza
Sono per loro natura in qualche modo la precondizione la condizione che i rapporti sono necessariamente sani e corretti
L'altro aspetto fondamentale la forte interazione col mondo dell'Accademia
E con tutto quello accademia ma anche con io penso anche per fortuna abbiamo dei campioni nazionali che hanno sviluppato anche modalità e attenzioni alla definizione della progettualità della ricerca e questi devono diventare di interlocutori privilegiati di questo rapporto
Ancora credo che l'altra cosa che
Sottolineo positivo di questa
Di queste provvedimento normativo che ovviamente e al vaglio
Del della Camera in questo momento che poi passerà al Senato e quindi poi lo leggeremo nella sua forma definitiva soltanto quando i nostri parlamentari ne avranno
In qualche modo discusso definito eventuali miglioramenti però è ovvio che le linee portanti di cui sto parlando mi auguro verranno mantenute rappresenteranno in qualche modo la parte fondante di quello che stiamo facendo
E quindi dicevo tra le altre cose l'altra cosa a cui io tengo
Molto
E che ovviamente ha trovato da subito
Il consenso del presidente del Consiglio che ovviamente
Se voi pensate che noi bene o male abbiamo fatto questa agenzia un mese e mezzo
è ovvio che dietro ci sta la forza la determinazione l'endorsement del nostro presidente del Consiglio perché per quanto uno si possa anche sentire come dire importante per fortuna non è di chi vi parla
è ovvio che dietro c'è la la la forza e la determinazione del presidente in qualche modo a contribuire a dare quella spinta di rilancio al nostro Paese in un momento così importante e dicevo il tema del personale
E qui ci sono due cose secondo me importanti che dovrebbero in qualche modo rappresentare anche una sorta di Gai drain non solo per l'agenzia uno una diversa remunerazione rispetto alle professionalità che in qualche modo vengono poste in campo
Io credo che la pubblica amministrazione
Che troppo spesso ha vissuto una condizione per la quale in fondo come sollevo dire il patto scellerato no ma io ti pago quello che ti pago però poi alla fin fine ti assicuro il posto e non ti controllo io credo che questa debba essere in qualche modo una logica spezzata anche perché se è vero come è vero che e di questo ne sono un convinto assertori avendo frequentato questo mondo pubblico da trentasei anni
Che c'è uno zoccolo valoriale che poi alla fin fine rappresenta un qualche cosa anche non monetizzabili per cui uno decide in qualche modo di fare una scelta al servizio del Paese è anche vero che non ci può essere una distanza abissale tra quello Sokolov valoriale e quello che è il mercato privato del lavoro
Perché soprattutto in determinati ambiti questo rappresenta una modalità con la quale la pubblica amministrazione oggi non è più attrattiva la pubblica amministrazione non costituisce quell'elemento
Di attrazione rispetto alle professionalità di cui oggi il Paese ha bisogno e io da questo punto di vista sono anche un po'
Come si preoccupato perché oggi noi abbiamo una Pubblica amministrazione profondamente depauperata
Depauperata Pier una serie di logiche di TAR Noverre non felice
Per una un impoverimento della sua componente tecnica
E allora quando io penso al PNR perché ovviamente sarà un momento di grande rilancio del Paese ma penso anche a chi ha su quali spalle questo rilancio dovrà in qualche modo essere poggiato qualche preoccupazione
Avendo attraversato qualche mondo
Io personalmente Cherokee e allora ecco perché l'agenzia anche da questo punto di vista rappresenta un'opportunità perché uno dei suoi obiettivi
è anche quello di creare una volta forse cioè un un un un qualche cosa che possa rappresentare anche in termini poi di restituzione
Alla macchina complessiva ma dicevo
Il Dl ottantadue pone questo concetto secondo me fondamentale
Che è quello di riconoscere che a determinate professionalità debbono essere corrisposte determinate retribuzione
E l'altro concetto secondo me fondamentale che è stato introdotto nel DL è il la modalità con la quale si immagina il rapporto che non necessariamente un rapporto continuativo perché ci sono delle delle professionalità che hanno una come dire una una mobilità da un punto di vista del del del loro valore e quindi un per ci sono sto come dire settori nei quali il tema del TAR novero è un tema all'ordine del giorno
Il che ripeto attenzione non significa rottamare
Non significa cinicamente in qualche modo acquisire energie e poi in qualche modo chi ha profuso queste nel no creare un un meccanismo virtuoso per cui si crea una work forza
Che poi viene redistribuita correttamente rispetto a quelle che sono le esigenze della pubblica amministrazione nel suo complesso
Ovviamente l'agenzia a un obiettivo iniziale minimale di trecento unità Manu irragionevolmente nel quinquennio traguardiamo a quelli che sono i numeri
A qui faceva prima riferimento il senatore De Poli
Ottocento mille persone perché queste sono i numeri se oggi noi ci vogliamo porre i con una modalità e una postura che sia in qualche modo pari alla sfida che abbiamo davanti
Abbiamo risolto tutti i problemi no anche qui vorrei essere molto chiaro perché troppo spesso in una concezione norma osceno intrico del mondo no
Faccio la legge ho risolto il problema poi molto spesso
La legge per quanto possa apparire anche una buona legge non necessariamente non solo risolve il problema crei i presupposti di una aspettativa delusa è ovvio che il il grosso
Dobbiamo ancora lo dobbiamo ancora fare stiamo già lavorando ai regolamenti del e ovviamente la fretta come diceva prima ricordava i tre senatori De Poli il tempo no in queste circostanze non è una variabile indipendente però io credo che si sia imboccata una strada corretta cioè quella di cercare di creare un sistema all'interno del quale il tema della residenza e quindi del del dell'accompagnamento di tutti i singoli soggetti pubblici e privati nella creazione di quello che peraltro già dovrebbe essere una realtà il perimetro di sicurezza cibernetica nazionale
E quindi comprensivo anche di qualche strumento che si è un po'attardato in primis il centro di valutazione di certificazione nazionale che anche lì
Molto spesso misura la distanza tra le cose che vorremmo fare le cose che poi riusciamo in qualche modo a fare
E in questo senso se andremo tutti in questa direzione l'ho detto anche concludendo il mio intervento alle Commissioni prima e non a della della Camera qualche giorno fa a volte ancora oggi percepisco come le componenti del sistema soprattutto pubblico siano per interessati a quello che io chiamo il salvo
Fatte salve le competenze io credo che sia il tempo nel quale forse più che ci sì interessa sì
Di rimarcare delle competenze che peraltro sono riconosciute e riconoscibili si debba creare un modo nuovo
Di costruire insieme un percorso in un ambito nel quale Credit e IMI siamo molto in ritardo e siamo nella condizione di poter subire significative conseguenze negative
Perché magari leggiamo le vicende della pipeline texana le vicende del
Il sistema sanitario irlandese di quello britannico che e guardiamo queste cose non può come l'orchestrina sul Taita Anica
Immaginando che poi tutto sommato siano cose che in qualche modo possano necessariamente capitare ad altri non capitare hanno
E invece queste cose saranno sempre più all'ordine del giorno sempre più saranno una preoccupazione alle quali soprattutto chi ha compiti di responsabilità dovrà guardare con grande senso di responsabilità
Sulle quali ovviamente chi è impegnato sul campo dal dall'aver dalla polizia postale di comunicazione alle nostre forze armate al comparto dell'Intelligence
A alle stesse aziende che ovviamente si sono dotate nel tempo di strutture in qualche modo capaci di resistere a tutti questi attacchi ma in cui o creiamo una strategia nazionale
Noi creiamo una modalità con la quale tutto questo mondo un mondo che fa parte di un percorso delineato in cui noi tutti crediamo o le conseguenze saranno molto più flessibile problematiche molto più problematica di quanto si possa pensare perché questo il vero problema culturale
Ancora oggi apprezzo in negativo come non ci sia la consapevolezza della gravità di quanto possano essere negative le conseguenze rispetto a una situazione di questo genere perché
è ovvio che gli esiti di un incidente stradale li vediamo dette vediamo il sangue vediamo il il la macchina contorta il l'attentato terroristico ne abbiamo una una come dire una rappresentazione forte devastante il che ti prende che che ti coinvolge
Il virtuale immaginiamo che sia qualcosa che tutto sommato tutto questo problema non non lo provoca e invece invece non solo le conseguenze perché nel momento in cui a un certo punto non funziona più l'energia elettrica un certo punto i trasporti vanno in tilt ci sono anche cose come dire anche visibili ma pensate soltanto e concludo
A quanto posta in essere per micio uso di fatto di immaginare che ci sia qualcuno che è proprietario delle nostre vite e proprietario delle cose più profonde nelle quali ognuno di noi credeva ognuno di noi
In qualche modo ha a cuore perché poi sono quelle cose
Di cui non sia immediata percezione ma la cui percezione in tempo differito ha una dimensione una conseguenza assolutamente negativo quindi io vi ringrazio dell'attenzione mi scuso se mi sono profuso in considerazione
A volte anche così un po'
Politicamente scorrette ma ripeto rivendico la mia origine tecnica a cui sono profondamente legato lascio la parola a chi sul campo chiamato ogni giorno rendere il nostro Paese
Sicuro verso il quale veramente mi muovono sentimenti non sono di grande
Ammirazione ma anche di grande affetto grazie
Arriva Gabriele adesso do la parola generale Enzo Pizzarelli capo di stato maggiore della Difesa che ringrazio che la detesta essere qui con noi oggi
Grazie
Bene buon pomeriggio
Saluto tutti i partecipanti le autorità ma ringrazio soprattutto il senatore Napoli per questa iniziativa e per aver tracciato anche la cornice di riferimento entro la quale dovrà muoversi per compiti e funzioni l'agenzia
Ma soprattutto ringrazio anche il nostro Franco sottosegretario Gabrielli per il suo modo di approcciare questo problema così serio
Palesando nelle difficoltà che ci troveremo di fronte nel nel nel prossimo futuro il mio intervento è molto tecnico
Voltare soltanto coscienza voi di quello che la difesa sa fare può fare ciò che possiamo mettere a disposizione del del Paese quindi iniziò col tracciare un po'quelli che sono
I vantaggi
Sotto gli occhi di tutti da da dall'innovazione dalla digitalizzazione
Dalla possibilità che ci viene offerta dalla interconnettere i dati di cui disponiamo questa mi sono sempre in mente una battuta dei miei che che dicono che abbiamo tanti dati ma non abbiamo abbastanza genio per per connettere ecco ma siamo in una in una fase che questa interconnessione poco è ormai una realtà diventano sempre più sofisticata la dobbiamo difendere tuttavia a fronte di questi crescenti vantaggi derivanti dalla digitalizzazione della società
Si rafforza in parallelo il rischio di subire attacchi che ne sfruttino le vulnerabilità arrivando in prospettiva a bloccare perfino attività di diversi dicasteri come accaduto e le infrastrutture essenziali dello Stato
è un dato sotto l'attenzione di tutti infatti l'aumento di attacchi incidenti legati alla sicurezza cyber
Specialmente in ambiti di competenza della pubblica amministrazione o con Totti contro beni e servizi fortemente connessi ha interessi strategici del Paese
Si tratta di una tendenza che in verità il mondo militare osserva già da alcuni anni tanto che il cosiddetto dominio cibernetico e divenuto un'arena di confronto multipolare
Nella quale attori statuali e con crescente e preoccupante presenza
Anche a Torino statuali si sfidano si testano Peterson Lerici precoce reciproche capacità di risposta e difesa
Richiamo quello che c'ha citato
Gabrielli l'imponente attacco subito nel due mila sette dall'Estonia Paese che da pochi anni era divenuto membro dell'Alleanza atlantica o quello molto più recente alla colonia pipeline negli Stati Uniti d'America
Entrambi i casi possono essere ricondotti ad un uso spregiudicato di strumenti cibernetici da parte i soggetti che sono perfettamente consapevoli della difficoltà di attribuire la responsabilità di un attacco cibernetico ed è la conseguenza assenza di un efficace azione di deterrenza
E per questo motivo che numerosi Paesi occidentali hanno sviluppato una crescente sensibilità alla materia
Senza citare gli Stati Uniti che già nel due mila dieci avevano fondato la i due Cyber Command dotandolo di una strategia cyber contestuale
Anche le forze armate e gli organi di intelligenza e di Paesi hanno i più prossimi come la Francia Regno Unito hanno creato organizzazioni e sviluppato dottrina in grado di contribuire alla difesa e deterrenza contrattacchi Saida
Ne sono rimasta inoperosa e le principali alleanze cui facciamo riferimento nel recente summit di Bruxelles la NATO ha incluso gli attacchi cibernetici nelle possibili cause di attivazione del meccanismo di difesa collettiva ai sensi dell'articolo cinque del Trattato di Washington
Si tratta di un passaggio epocale strettamente connesso anche alla riconoscimento avvenuto nel due mila sedici dello spazio cibernetico come dominio di operazioni ispirato alla previsione del di sviluppo politico militare
Contenute nel documento nato due mila trenta
Anche l Unione Europea seppur con qualche ritardo sta affrontando la tematica in maniera sinergica cercando di sviluppare una propria autonomia in materia cito ad esempio la creazione degli European assai del Security industria tecnologica Research sconta tensioni di Bucarest che consente di mettere a sistema
I centri di sì per cyber sicurezza nazionale con attori industriali accademici e della ricerca e di imprimere un'accelerazione in un ambito oggi più che mai rilevante anche alla luce dei massicci investimenti
Sulla digitalizzazione previsti nel Next Generation io
Tutto ciò impone come paese di farci trovare pronti a difendere il perimetro di sicurezza nazionale cibernetica e a fornire il nostro contributo all'interno dell'iniziativa intrapresi dalle nostra alleanza di riferimento
Per circoscrivere tale considerazione all'ambito nazionale anche la trasformazione digitale prevista dal piano nazionali di prese residenza dovrà necessariamente essere protetta attraverso il rafforzamento delle capacità nazionali di difesa cibernetiche
Ecco che da tecnico militare nutro grande fiducia nella costituzione dell'Agenzia per la cyber sicurezza nazionale
La quale saprà essere un vero asset strategico per la residenza cibernetica del Paese in risposta alle attuali sfinite a contrasto delle minacce
In tale cornice delle forze armate sapranno fornire loro un rilevante contributo forti dell'esperienza delle tecnologie sviluppate negli anni sia in ambito nazionale che in ambito internazionale
Mi fa piacere rendervi partecipi che mangiato al due mila diciassette
Un comando operativo denominato CO comando interforze operazioni Said si è occupato di sarebbe avvertenze di sicurezza informatica al fine di difendere le reti militari delle informazioni che su di esse viaggiano sia in Italia sia all'estero
Successivamente lo scorso anno con uno sforzo di razionalizzazione e di risorse interne
è stato costituito il comando per le operazioni in Rete core al quale è affidato il compito di condurre l'intera gamma delle operazioni cibernetiche nell'ambito delle specifiche prerogative istituzionali del dicastero Difesa
Da ciò derivano una serie di capacità e competenze che le forze armate sapranno mettere a disposizione della neonata agenzia però assai per sicurezza nazionale a partire dagli aspetti di carattere formativo
L'ambito della formazione infatti risulta ancor più determinante
Un fattore cruciale alla luce della rilevanza crescente dell'elemento umano in un ambito ha così spiccata vocazione innovativa
Le forze armate in questo possono fare la differenza ed in virtù della capacità e competenze sviluppate negli anni possono diventare il riferimento per la formazione sale per sicurezza estendendola anche a tutta la pubblica amministrazione
In tale direzione si colloca il progetto proposto dal sottosegretario di Stato alla difesa onorevole Mura e per la creazione di un assai per Defence accade
A riguardo le forze armate stanno conducendo uno studio di fattibilità sfruttando gli elementi di organizzazione già esistenti che si occupano di aspetti cyber
Cito ad esempio il centro interforze di formazioni intelligenze di guerra elettronica ci fece la scuola telecomunicazione delle delle forze armate sta il milite
Ed il Centro Alti Studi per la Difesa del caso quest'ultimo di recente riconfigurato siccome Thing Abba nel settore da difesa e sicurezza e già impegnato nell'erogazione di master in trasformazione digitale sardo si chiude
L'idea sarebbe quella di creare un sistema formativo federato ovvero un assai per Defence Academy federata nella quale potrebbero confluire anche altri centri di formazione di altri dicasteri al fine di integrare strutturare ad armonizzare la formazione nel campo della cioè per sicurezza a favore di tutta la pubblica amministrazione
Oltre al campo formativo le forze armate hanno sviluppato e consolidato competenze anche nel settore dell'operazione dell'addestramento
Durante una recente esercitazione
La lo che civiltà due mila ventuno un'esercitazione cyber organizzato dal Centro di eccellenza di difesa cibernetica della NATO la cooperativa sai per deferenza entrava ex Lanza i nostri militari hanno dimostrato altissime competenze nella conduzione dell'intera gamma dell'operazione cibernetiche difensive a protezione delle reti Ventress ed offensiva contrasto dell'attività dell'attività Aversa
è inoltre in fase di perfezionamento il progetto per la realizzazione del poligono cyber della difesa alza i torrenti e consentirà anche la sperimentazione di nuove tecnologie di sicurezza
E lo svolgimento di realistica esercitazioni per l'indispensabile addestramento degli operatori da impiegare nel dominio cibernetica
In prospettiva futura
Il nostro comando dall'operazione in Rete mediante l'articolata reti di sensori a disposizione potrebbe essere di fondamentale importanza delle identificare il responsabile di un attacco cyber la cosiddetta attribution anche grazie alle capacità di digital forensi piovvero le li formano l'informatica forense
Il trattamento dei dati digitali allo scopo di rilevare prove informatiche utili all'attività investigativa
Questo avrebbe
Riscontri positivi nella prevenzione e repressione dei reati nella realizzazione di una credibile formati per Renzo anche in Sant'in campo sanitario
Mettendo a disposizione queste consolidata e riconosciuta competenza delle forze armate possono certamente svolge un ruolo centrale nel contesto dell'agenzia dello stadio sicurezza nazionale
Contribuendo con un approccio sempre più sistemico alla difesa del Paese da qualunque tipo di minaccia cibernetica
Tali attività avrebbero sotto l'azione di coordinamento assicurato dall'agenzia allo scopo di garantire la sicurezza delle residenza cibernetiche necessarie per il regolare svolgimento per la vita dei cittadini e per lo sviluppo del processo di digitalizzazione in tutto il Paese
A conclusione di questo breve intervento mi preme sottolineare la trasversalità dall'ambiente cibernetico
Capace di influenzare ogni campo dell'attività umane e con riflessi considerevoli su sicurezza e difesa approvvigionamento energetico spionaggio industriale ambito solitario soltanto per citarne alcune
Appare evidente quindi come a fronte di sfide tanto complesse sia necessario fornire risposte sinergica sia a livello interno dica feriale e nelle alleanze di riferimento
Ed è con questo spirito che osservò fiducioso il percorso di istituzione dell'agenzia per l'outsider sicurezza nazionale sicuro che il suo saprà garantire sicurezza residenza o ci verrà indica la nazione in tale quadro con un orizzonte più ampio le forze armate sono pronte a mettere a disposizione le proprie competenze e capacità e risorse
Per contribuire alla definizione di una più ampia strategia di sicurezza e difesa che sappia individuare proteggere gli interessi strategici della nazione siano si presentino spazio virtuale come in quello reale vi ringrazio
Grazie grazie al generale Enzo Ricciarelli capi di stato maggiore della difesa per la sua relazione che è entrata anche in contesti altrettanto importanti e paralleli diciamo a quello che è stato l'intervento del sottosegretario Gabrielli direi da subito la parola Nunzia Ciardi direttore del servizio postale della polizia grazie
Polito
Telefono
Grazie buona sera a tutti ringrazio il senatore De Poli per il graditissimo invito ringrazio il Sottosegretario Gabrielli e saluto con piacere tutti gli ospiti illustri
Io sono costretta come dire a svolgere un ruolo un po'che non mi si attaglia moltissimo e sono una convinta sostenitrice della tecnologia una convinta sostenitrice della necessità di una digitalizzazione Sempre più rapida
Delle nostre società perché io credo fortemente che un Paese che voglia realmente competere sulla scena internazionale
Socialmente ed Empoli ed economicamente non possa che spingere sulla digitalizzazione sulla informatizzazione dei servizi sulla digitalizzazione dell'economia e su tutti gli aspetti che rendono le nostre società una trama digitale sulla quale tutti ci muoviamo anche quando non ce ne rendiamo conto il deficit culturale cui accennava il sottosegretario Gabrielli secondo me è ascrivibile proprio a quella che noi abbiamo vissuto come una rivoluzione
Che lungi dall'essere solo una rivoluzione tecnologica ma non è stata nemmeno solo una rivoluzione culturale è stata una vera e propria rivoluzione antropologica che nel giro di pochi anni c.a. proiettati in una società diversa
Alla quale molti di noi non erano pronti perché non siamo più aiutati dei nostri sensi cioè la nostra vita molto spesso
Viene come dire abbiamo un Display che ci separa dalla realtà e che spesso ci rende difficile essere consapevoli dei rischi per esempio che corriamo
Questa progressiva e inarrestabile digitalizzazione che ha caratterizzato le nostre società sotto il profilo sociale economico del tessuto produttivo in tutti i campi
è stata necessaria ma è stata velocissima è stata una progressione che spesso ci ha impedito
Di metabolizzare in tempo utile forse noi più in ritardo degli altri come è stato detto in Germania hanno fatto prima anche se io dico con un certo in un certo orgoglio e lo posso dire perché io non c'ero
Per esempio nel nostro contesto il il Cnaipic il centro nazionale per la protezione delle infrastrutture critiche
è stato fondato nel due mila sette quando erano in pochi Paesi a parlare di protezione digitale di un'infrastruttura critica ma si parlava solo di protezioni
Fisica delle infrastrutture critiche quindi in qualche modo e da qualche parte il nostro Paese aveva intuito
è una strada poi non sempre siamo stati performanti in tutti i settori ma insomma non è mai troppo tardi per avviarci sulla strada di una soluzione
Dicevo che questa progressiva digitalizzazione è stata velocissima io spesso cito un dato che nella sua proprio perché è un dato babysitter semplice che però esprime bene quanto questa rivoluzione sia stata veloce
Nel due mila e nove il due mila nove l'altro ieri praticamente un decennio fa nel due mila e nove soltanto il quindici per cento degli italiani avevano uno smartphone
Quindi tutti quanti avevano il cellulare per telefonare che oggi è una cosa assolutamente non più come dire non più attuale
Oggi il centoventotto per cento degli italiani anzi più del centoventotto per l'iter del per cento degli italiani hanno a disposizione un dispositivo mobile quindi più di un dispositivo mobile attesta con il quale poter essere connessi potenzialmente ventiquattro ore su ventiquattro con il quale poter interagire con tutti i servizi digitali
Pubblici e privati che vengono messi a disposizione e quindi correre dei rischi peraltro ovviamente questa spinta dalla alla digitalizzazione che come ho detto considero assolutamente fondamentale è appena il caso di accennare quanto durante questa tragedia mondiale che è stata la pandemia la digitalizzazione sia stata un supporto fondamentale c'ha fatto correre dei rischi enormi molti e molti dei quali si sono concretizzati
Ma è stata anche un supporto fondamentale lo smart working
Che ha allargato e il senatore ne ha parlato allargato moltissimo il perimetro delle aziende da difendere perché è ovvio che il perimetro a rischio sia esteso perché ogni lavoratore
Al ha lavorato da casa propria spesso con un proprio computer personale senza le adeguate misure di sicurezza eccetera
Però è stato anche un modo per lavorare la didattica a distanza non è stata la scuola ma qualcosa è stato poter avere gli anziani si sono avvicinati
Tutti gli anziani adesso sanno usare zoom perché è stato un modo per stare in contatto con i familiari con i nipoti quindi la pandemia è stato un acceleratore enorme della digitalizzazione e quindi ci pone ancora di più di fronte a dei problemi
In questo scenario noi come Polizia postale e delle comunicazioni siamo impegnati nella prevenzione e nel contrasto di una serie devo dire veramente vasta ed eterogenea di attacchi informatici
Attacchi al patrimonio delle singole persone
Attacchi alle singole aziende attacchi nel loro complesso al tessuto economico e produttivo del Paese perché tutti questi attacchi letti nel loro insieme non sono altro che un attacco al tessuto economico e produttivo del Paese
Attacchi alle professioni ai singoli studi professionali attacchi all'erogazione dei Sepultura dei servizi pubblici essenziali attacchi alla sicurezza delle persone con particolare riguardo ai minori e ai più vulnerabili
Che noi come dire curiamo in modo particolare
Il senatore ha parlato di un'escalation ha citato i dati del rapporto col musetto e che sono che è il rapporto che in Italia rende meglio
Lo stato dell'arte sul sui pericoli cyber un un'associazione alla quale anche noi diamo i nostri dati
Perché effettivamente il dato sui rapporti sugli attacchi informatici inquietante noi per quanto riguarda il centro nazionale per la protezione delle infrastrutture critiche
Abbiamo avuto nel due mila diciannove cento quarantasette denunce e parliamo di infrastrutture critiche di livello nazionale quindi che erogano servizi essenziali
Centoquarantasette denunce di attacco nel due mila diciannove
Cinquecentonove nel due mila venti quindi la progressione enorme devo dire anche il contrasto mi piace citarlo a fronte dei cinquantanove indagati ne abbiamo avuti centocinque nell'anno successivo non ci siamo fermati
Ma questa progressione non è il solo quantitativa il che ci inquieta ancora di più a una progressione qualitativa che abbiamo visto essere veramente incisiva se pensiamo per esempio
A tutti gli attacchi che abbiamo avuti avuto nei confronti delle grandi aziende italiane o delle infrastrutture ma anche nei piccoli attacchi apparentemente isolati ai singoli patrimoni alle piccole e medie imprese
In tutti abbiamo trovato una dimensione criminale organizzata dietro cioè dietro c'è sempre una criminalità strutturata che agisce a livello singolo ma vista in uno scenario complessivo
A livello generale che fortemente
Come dire non solo pericolosa ma anche fortemente in ascesa e questo dovuto a Bari a vari fattori innanzitutto
L'estrema redditività degli attacchi informatici costi benefici oggi non c'è altra attività criminale che renda tanto
La complicazione nel contrasto dovuta per esempio uno dei fattori è l'estrema eterogeneità dei sistemi giuridici
Che convergono su uno stesso spazio cioè lo spazio cyber è uno spazio che non ha confini territoriali nona confini di competenze definite noi possiamo avere un attacco che proviene da uno stato estero in Italia in cui gli attaccanti sono dieci ognuno proviene da uno Stato diverso quindi abbiamo una serie di sosta in sistemi giuridici che devono confrontarsi tra di loro
Ci sono stati che non collaborano
C'è un aumento del fenomeno del crime esser visse cioè si comprano pacchetti professionali in questo campo
Cioè se uno a un'organizzazione criminale strutturata ma non possiede in house competenze informatiche il donne ad attaccare se le compra
Fu tacque
Può comprare i servizi di una piattaforma informatica che fanno un attacco di dosso quell'attacco teso a saturare una banda con un insieme di richieste fitto e continuo che satura una banda e fa crollare un sistema informatico
Quindi lo spessore criminale di queste organizzazioni è fortemente in crescita e spesso anzi quasi sempre direi opera a livello transnazionale
Quindi questa crescita esponenziale diventa e stiamo parlando vorrei fare un esempio uno uno dei sistemi direi oggi più inquietanti e pericolosi che tutti abbiamo imparato a conoscere il pranzo un bue
Questo malware che entra in un sistema informatico cripta tutti i dati quindi sostanzialmente replica il meccanismo del reato di sequestro di persona qui c'è un sequestro di dati
Li rende inservibili per l'azienda e poi chiede un riscatto quasi sempre in cripto valute
Sono danni devastanti perché le aziende spesso hanno avuto questi attacchi sul sistema amministrativo sul sistema produttivo spesso in tutte e due i sistemi insieme quindi la loro attività viene bloccata
Per giorni se va bene il tempo di reinserire il backup dei dati se l'azienda è stata prudente e lo ha fatto
Ecco il Ransom perché fino a due anni fa si limitava questo cioè ad entrare in un sistema informatico a criptare i dati nel giro di due anni si è e voluto
Pericolosamente non solo a modalità di attacco molto più subdole non entra più soltanto attraverso la classica Mill aperta l'allegato che contiene il malware io me lo scarico no
Ma sfrutta le vulnerabilità dei sistemi aziendali e viene inoculato all'interno
Dopodiché non si limita a prendere in ostaggio i dati ma ne fa una copia
E poi ricatta l'azienda dicendo se non paghi io pubblico questi dati nei miei portati di riferimento peraltro ogni organizzazione criminale ha un portale di riferimento dove riversa questi dati da pubblicare
Pensate che danno economico per una gara molto più se uno ha il backup e quindi riesce nel giro di cinque o sei giorni a ripristinare ripristinare il proprio patrimonio informativo però di fronte alla minaccia di per di veder pubblicati i propri segreti industriali la propria corrispondenza i propri bilanci eccetera
Forse
Ci pensa un attimo di più e devo dire dalla nostra esperienza lo vediamo che molti ci pensano pagano e non denunciano questo è un altro
Dato che ci inquieta perché quello che vediamo nelle percentuali sono i dati che emergono che affiorano poi c'è tutto un sommerso di cui noi possiamo soltanto sospettare l'esistenza perché in qualche modo ne veniamo a conoscenza ma non abbiamo dati precisi
Non solo poi questa forma di doppi esposte torsione cioè si fa pressione sull'azienda
Sul tenere i dati criptati ma anche sul pubblicarli spesso questo tipo di ricatto viene associato al dalla minaccia di un attacco di dosso e non sono ancora ultimamente abbiamo visto che ci sono organizzazioni criminali che in qualche modo parlano di attaccare le aziende quotate in borsa
Per poi pubblicarne i dati far scendere le azioni quotate in Borsa e speculare sulla compravendita di queste azioni
Quindi vediamo uno scenario che lungi dall'essere uno scenario di reati carsici poco pericolosi in cui non c'è sangue come dicevamo ma sono impatti immediati sull'economia di un Paese
Sul progresso economico e sociale di un Paese
Quando parlo di Ransom guerra hanno citato l'attacco all'oleodotto pipeline la ma per andare sul recentissimo L'attacco Kasia all'azienda di tre giorni fa sulla quale è intervenuto il presidente americano
Che ha attaccato un azienda di software in Florida tratto quello condensa le come dire i fantasmi peggiori perché è l'attacco a un'azienda che produce software attua attraverso lo scaricare un aggiornamento apparentemente innocuo che viene scaricato da tutte le aziende collegate che hanno quel software tant'è che il blocco c'è stato anche in una catena di supermercati svedesi che hanno dovuto chiudere per un giorno perché gli hanno bloccato tutti i sistemi con conseguenti richiesti richieste di riscatto anche lì quindi dicevo questa progressione
Continua che anche una progressione di modalità ora io non voglio dilungarmi troppo troppo ci sarebbe da dire ma per esempio negli ultimi giorni va di moda un neologismo il Kishin gap che è l'ultima forma di attacco insidioso dovuto al come dire a alla moda del cuore Decoud
Cioè adesso non solo il green passa ma nei musei nei ristoranti ne si usa il quelle code da fotografare il cuore Codella rappresentazione grafica di un link
Per cui però ci rassicura molto di più perché è un'immagine grafica tendiamo affidarci la la fotografiamo
Rischiamo di scaricarsi un invece di un menu di un ristorante un un malware un un programma malevolo
Oppure di inserire i nostri dati su portali clone e quindi di nuovo un rischio ecco che mi fa sorridere l'idea del neologismo ne siamo pieni di enologi neologismo in questi campi perché stanno a testimoniare
L'evolversi convulso quindi una strategia di contrasto e io saluto l'agenzia con molto favore perché mette all'attenzione in primo piano un problema che in Italia spesso non è stato correttamente valutato che razionalizza e come dire mette in campo una strategia nazionale e mi auguro che abbia l'agilità
Perché questo scenario questo ecosistema perché di questo parliamo di un ecosistema complesso che ha mille declinazioni
Deve essere affrontato non solo con professionalità non solo con competenza ma con grande preparazione duttilità velocità un procuratore della Repubblica molto intelligente l'altro giorno mi diceva
Questi reati hanno sgretolato le categorie tradizionali del sistema penale è vero
Perché anche il sistema penale con la sua immutabilità le sue norme risulta obsoleto il ritardo non riusciamo a stare dietro a tutti i nuovi fenomeni
Secondo me questo il balzo culturale
Che dobbiamo fare questa è la strada culturale che dobbiamo percorrere e e io penso che il nostro Paese sia all'altezza di questa sfida e mi auguro che questa nuova iniziativa ci aiuti tutti
A percorrere questa strada
Grazie
Grazie tutti alzati direttore del servizio di polizia postale comunicazione
Allora passiamo subito acquisti ad hoc Cannarsa amministratore delegato prego
L'inclinazione di questo
Sulle carte il coefficiente di attrito
La ringrazio innanzitutto il senatore De Poli per l'invito
E poi anche per questa cornice meravigliosa del Senato questa sala davvero
Ci fanno un po'così passare quella quell'angoscia che le parole che abbiamo sentito un po'mettono perché comunque sono temi
E pur non essendo legati spesso come diceva il prezzo Gabrielli saluto e ringrazio anche nella
E la partecipazione del poi anche del dell'iniziativa dell'agenzia che mi sembra essere meno in quel mese e mezzo che ha citato prima un grande passo avanti
Nella mia presentazione darò un po'di elementi su questo che per noi che facciamo procurement sono fondamentali
Io passerei un attimo al seguo le slide per andare andiamo avanti anche la prossima per ecco
Il prima il prefetto Gabrielli ha citato le ventitré autorità Nissan ma quindi questo è il passo secondo me il più importante
Nella nella sua audizione
Qualche giorno fa il trenta giugno alla Camera
Ha proprio fatto capire come ventitré autorità in un ambito come quello della della sicurezza informatica sono troppe per poter avere un sistema efficiente in questi ultimi anni ho l'ho vissuto direttamente perché io sono stato verso gli anni presidente e ad di Sogei
Gli attacchi sono stati numerosi insomma li abbiamo vissuti pesantemente umana Kraja British al Ciocco Solar Wind e poi l'ultimo ho citato alcuni solo verrà così dare una rappresentazione tutti attacchi globali Soirée magari geografica ma spesso anche
Diciamo con degli affetti molto di diffuse
Il chiaramente il tema della della gestione in outsourcing aprivano diceva dottoressa Ciardi Noel questi
Manager service provider che sono stati attaccati proprio nell'ultimo anno anche a Siviglia che è stato menzionato al due luglio quindi parliamo di di pochissimi giorni fa
Sfruttano proprio l'effetto leva no quindi attacco egli mi il manager service provider per poi a grappolo colpire
Un numero molto elevato di soggetti quindi c'è veramente un effetto leva che ha della fa capire quanta quanto studio c'è dietro questi attacchi non sono attacchi improvvisati c'è dietro una strategia se dietro
Per una grandissima competenza la la dottoressa Ciardi ha ricordato appunto che addirittura vengono acquistati
I professionisti come una volta veniva acquistato il l'esperto del con la lancia termica forava la cassaforte ma difficilmente ogni tanto ci serie ripropone la tv
Ecco diciamo che quindi è necessario capire ho voluto dare un po'di indicazioni dotare le infrastrutture fisiche e virtuali ormai parliamo di infrastrutture fisiche quindi famosi data center con i server
Visibili e poi infrastrutture virtuali che sono ovviamente delle delle partizioni virtuali di queste di queste macchine è che consentono l'amplificazione della capacità di calcolo della capacità di storia già di tutte le le forme che oggi sono fondamentali per erogare i servizi
Che sono stati citati prima
Quindi rafforzare strumenti di introduce un Prevention con strumenti intruso intreccio quindi il PSD DS firewall e sistemi di analisi della Aubry sistema quindi avere degli strumenti che consentono quella consapevolezza che prima è stata citata dobbiamo sapere cosa sta succedendo nella nostra il nostro dominio che vogliamo protegge perché se non sappiamo cosa sta succedendo non riusciamo ovviamente a reagire
Quindi bisogna disporre di professionalità di altissimo livello e quindi anche questo secondo me è una è un elemento di grande
Attenzione che il prefetto Gabrielli sottosegretario a ha sottolineato prima non posso che
Diciamo
Sottoscrivere in pieno questa affermazione e anche noi che facciamo procurement abbiamo bisogno di persone molto competenti per poter selezionare sulla base di capacità tecnica dei fornitori oltre che poi la la famosa diciamo
Offerta economica che però in questo caso è decisamente meno importante
Quindi strumenti conosciuti conoscenza real-time dello Stato i sistemi delle reti di analisi immediata degli aventi azioni veloci di ripristino qui è fondamentale ovviamente della collaborazione con i vendor
Perché tutto per il rilascio di quelle che sono queste pezze no di le patch di sicurezza che sono proprio delle delle pezze che vengono messe nelle nei nelle falle che vengono individuate quindi siamo il termine pezzo chiaramente molto
Anche onomatopeico no fa capire che andiamo lì a a chiudere qualcosa perché altrimenti poi di si continua a quella attività di filtrazione dati oppure di altri eventi che possono prendere il possesso veramente dei sistemi di una di una constituency pubblica privata hanno qui veramente nella nel cyber crime o comunque nella e gli attacchi cyber non c'è distinzione tra pubblico e privato perché è un qualcosa che va in maniera molto trasversale può essere indirizzata al pubblico per alcune molto per alcuni motivi e ovviamente al privato peraltro è molto spesso c'è sempre chiaramente il tema anche dell'obiettivo economico quindi il ricatto e pranzo un guerra
Sintetizza questo aspetto perché c'è dietro il Ransom al ricatto che allora l'elemento può il più
Diciamo deplorevole
L'altro elemento in più no no tornate a quello di prima ma anche all'ultimo punto che è importante la quindicenne così detta la linea d'attacco quindi qual è la linea d'attacco va confrontato costantemente
Quali sono le Kitchen ad esempio degli ultimi venti in le policy di sicurezza verificando proprio i processi di incident response di ogni pentita quindi ognuno di noi
Deve confrontare costantemente non è una cosa che si fa una volta ogni tanto deve essere un un un qualcosa di organizzativo di processo deve far parte delle abitudini
E quindi il questo confronto ci dà più tranquillità perché che andiamo a confrontare la linea di attacco con quelle che sono i nostri sistemi di difesa e quindi anche le di risposta agli incidenti
Io lo sottolineo diciamo il fatto della prima la dottoressa sabbia menzionato il canale detto il centro
Anticrimine informatico per la protezione del forzuto e critiche
Che è un elemento secondo me fondamentali ossia in Sogei nella mia precedente esperienza ma anche in consiglio appena arrivato in azienda la prima cosa che ho fatto è stato il il protocollo di collaborazione col Cnaipic perché fa entrare quella entità in un sistema di in forse rinvia fondamentale per aumentare il livello di consapevolezza quindi e noi riceviamo costantemente l'abbiamo ricevuta ovviamente
Tempestivamente al Kenai perché in questi giorni tutti i report proprio sulla ad esempio sulla Kitchen e sugli indicatori di compromissione che sono altri elementi che consentono di capire
Quali sono poi gli scritta che vengono utilizzati per entrare nelle vulnerabilità dei sistemi fondamentalmente alla fine c'è sempre dietro un una linea di Codice un Codice eseguibile
Che ha e entrando e ed ex e venendo diciamo
Fatto messo in moto questo codice non fa altro che poi attivare o disattivare delle funzioni ad esempio disattivare i sistemi di sicurezza quindi stacca l'allarme tanto per dirne una
E invece attiva degli altri sistemi perché ad esempio copia i file la copia
Quello che il insomma fa quello che deve fare per per la strategia di attacco che quella che quel soggetto a voluto individuare
Quindi sono veramente elementi di grande con un di grande competenza di continuo aggiornamento con seguire queste questa anche l'andamento di questi attacchi per essere sempre al passo con la
La le risposte il gli elementi fondamentali sono stati già citavi proviene volevo sottolineare alcuni che secondo me per noi che facciamo procurement sono fondamentali della del DL ottantadue del due mila ventuno
Intanto lo virgolettato il punto di contatto unico questo è un elemento a mio avviso
Fondamentale perché dà la certezza della provenienza della garanzia che c'è l'unicità della provenienza dell'informazione relativamente a un a un certa attività da svolgersi quindi il fatto di avere
Un punto di contatto unico è fondamentale perché centralizza quelle funzioni grazie che comunque venivano svolte bene da tanti soggetti ma sicuramente averle svolte da un soggetto unico da più
Velocità in questo momento sicuramente per noi è fondamentale in questo ambito il tema della velocità d'azione coordinamento tra soggetti pubblici in materia di sicurezza quindi l'altro elemento e promozioni questo è un punto secondo me Important stimo la promozione di azioni comuni per il conseguì dell'autonomia nazionale ed europea riguardo a prodotti
Qui abbiamo grande
Marsala oltre che diciamo la la la grande azienda della della difesa che ovviamente
Tre tanto in porta
I prodotti e processi noi purtroppo abbiamo perso da alcuni di fatemi dire decenni anche la sfida della tecnologia perché oggi chi fatte con oggi al mondo scrivere
Regole non le scriviamo noi anche se magari pensiamo di poterlo fare
Ma le regole le scrive chi fa latte con un
Questi strumenti di realizzati serve a chi realizza le grandi piattaforme informatiche via dice
Quindi avere noi la capacità di trainare nella nel settore della tecnologia è un fattore che non possiamo secondo me più trascurare dobbiamo recuperare quella nostra grande capacità che nelle telecomunicazioni abbiamo sempre avuto non siamo stati insomma anche i gli inventori del telefono gli inventori del primo personal computer uno dei primi mainframe
I aziende italiane no poi anche nelle tende andando avanti nel nelle tecnologie tutte elettromeccanica che hanno caratterizzato il settore
Delle telecomunicazioni abbiamo perso quando poi si è passati alla all'internet quindi alla digitalizzazione
Li abbiamo probabilmente ha avuto un momento anche a livello di
Scelte proprio strategiche del Paese della per favorire lo sviluppo di un infrastrutture di investimenti di ricerca in questi settori
E alcuno in alcuni ambiti l'abbiamo però ancora abbiamo ancora mantenuto diciamo delle buone competenze
La e che e poi diciamo ultimo alla predisposizione della strategia non è chiaramente del il meno importante anzi forse il più importante la predisposizione della strategia nazionale Isard sicurezza quindi è il proprio l'elemento
Della strategia che è fondamentale
Andando avanti avevo evidenziato altri aspetti
In particolare
Faccio ho fatto primo riferimento il proprio mentre noi attraverso il proprio il procurement alimentiamo
Tutte le infrastrutture
Quindi quello che va a finire dentro i data center quello che va a finire dentro le aziende
Proviene dall'attività di acquistò dai contratti che anche la stessa Consip fa per tutta la pubblica amministrazione e quindi ha una grossa responsabilità perché noi siamo responsabili di quello che mettiamo nel frigorifero
E che mangiano
Faccio il paragone del frigorifero perché secondo me è proprio l'elemento Trust
E faccio il riferimento quella gara alla catena diciamo anche alimentare no
Noi quando compriamo al supermercato ci affidiamo a un sistema che funziona ne compriamo un sistema un qualcosa in pacchetto ATO non mettiamo il filo di ferro mangiamo un ci chiediamo se è commestibile oppure se avvelenato
La stessa cosa vale per il procurement
Noi dobbiamo essere in grado di avere
Sapere le provenienze
Sapere le caratteristiche tecniche
Decertificazione
Per utilizzare questi beni questi servizi
A occhi chiusi perché altrimenti rischiamo di metterci in casa
Degli oggetti che sono invece D'Ambrosio
E il il tema del sei del rischio e come immaginiamo come se qualcuno di notte già prese il frigorifero ci mettesse dentro delle cose che noi non sappiamo una mattina Adriano e
Utilizziamo quelle cose che invece non se non fanno parte del nostro processo di alimentazione del frigorifero scusate pare il
è un po'diciamo banale ma
Rende molto l'idea è un elemento secondo me fondamentale riassume tutto quello che dobbiamo fare nella nell'attività di procurement nell'attività di certificazione quindi sono stati citati prima i centri di valutazione del del del Mise che confluiscono nell'agenzia quindi per questo è importante il Dl ottantadue perché aiuta a governare questa fase di alimentazione
In maniera determinante
Quindi non compete però l'ho detto alla fine solo le centrali di committenza ma un sistema di cui l'agenzia è un riferimento per noi sarà un riferimento fondamentale
Per prevenire rischi e rafforzare la resilienza dell'intero sistema andando avanti
Va be qui diciamo un po'a Orio schematizzato una uno schema logico di un data center per far capire quanto sia importante
Quanto siano importanti i vari elementi della sicurezza diciamo la parte appunto il PS e fa il ruolo che ho messo in così proprio a protezione la barriera che c'è tra il il web la parte esterna il data center poi tutti i sistemi molto importante certification Authority quindi tutti i certificati
Che fanno sì che si può cioè si può attestare che un soggetto sia veramente Luís quello che ci manda appunto un quindi i sistemi di crittografia simmetrica e ha simmetrica
Il li denti di access manager mettere anche quindi la gestione di tutte le credenziali perché poi li il tema né che questi soggetti cercano di acquisire entrando in un sistema dei privilegi che sono tipicamente quelli l'amministratore del sistema quindi acquisiscono
Delle qualità quindi delle capacità che ha solo chi può gestire quel sistema quindi diventano veramente quelli che possono guidare quella macchina a nostra insaputa
Andando avanti il
è composto questo sull'attività nostra questo lo faccio magari molto velocemente in questi in questi anni dal diciassette al venti che ora
Il nel quale appunto vissuto questa esperienza
Abbiamo
Fatto acquisire alla pubblica amministrazione cinquanta miliardi di euro di beni e servizi
La spesa in particolare nell'ambito del sistema pubblico il di connettività è stata di due miliardi e mezzo e un miliardo e sette la parte più diciamo specialistica noi facciamo il procurement per Surgery in quell'ambito abbiamo
Garantito questa alimentazione del sistema anche di distruggendo
E tutto questo attraverso una piattaforma digitale quindi noi stessi siamo i fruitori della sicurezza informatica hanno gli stessi servizi siamo parte appunto di questo
Di questo rischio e quindi dobbiamo far sì che tutto questo avvenga ovviamente nella nel rispetto della della sicurezza informatica per evitare che non non sia rallentino si fermino diciamo questi servizi che sono fondamentali per la pubblica amministrazione
L'abbiamo vissuto faccio una una divagazione sul tema della della dell'esperienza corride che sarà chiaramente
Ha segnato tutti è stata molto insomma drammatica per il nostro Paese
Però abbiamo anche capito quanto sia importante poter avere delle piattaforme sicure abbiamo visto che in passato abbiamo visto la la piattaforma per iscriversi e prenotarsi per i vaccini i vaccini stesse
Il vaccino altro non è che la soluzione a un virus quindi
è un po'una risposta
In un ambito chiaramente che non è quello informatico un ambito sanitario a una minaccia che è una minaccia drammatica no per il fatto di avere delle aziende che facevano ricerca ed erano diciamo molto avanti nella giusta nella
Lo studio di piattaforme vaccinali chiaramente aiutato nella velocizzazione della del piano di vaccinazione
Andando avanti ecco questa i quei cinquanta miliardi praticamente ed anno per anno hanno avuto questa evoluzione sedici miliardi e se nel due mila venti in questo ambito nel due mila ventitré miliardi otto dispensa esiti
Andando sempre avanti per accelerare un po'magari nella c'è di tutto chiaramente dei cinquanta miliardi ci sono i carburanti se l'Energia c'è di tutto qui in nei tre miliardi e otto
Ci sono servizi professionali sono infrastrutture datacenter e networking dispositivi licenze
E via dicendo
Ancora andando più va be insomma questa magari dalla quei qui è importante un elemento quant'è lo stocco ordinabile oggi quattro miliardi di beni e servizi ai siti ordinabili
E quanti saranno ordinati a seguito di quelle procedure che stiamo facendo alcune proprio nell'ambito della sicurezza che poi brevemente citerò sei miliardi quindi sono dieci miliardi
Che saranno a disposizione della Pia a brevissimo proprio per coprire il tema della tecnologia server licenze tutta la la le dotazioni necessarie per la digitalizzazione
Il un un elemento già disponibile fondamentale l'SPC Claudio Lotto due ed è proprio il lotto dedicato alla sicurezza informatica questo è un lotto ancora oggi utilizzabile della pubblica amministrazione ci tengo a sottolinearlo quelli sono i prodotti e servizi disponibili quindi vedete
C'è appunto la parte dei denti di access management firme digitali sigillo e tratti in vetta marca temporali certificati c'è D Urso grazie lei era stato i capi del senso grottesco e via dicendo quindi si va veramente
Data lotte data l'osso lì Prevention vulnerabili di asset assai spento tutti quegli elementi che ogni amministrazione può utilizzare
E li può utilizzare nell'ambito di un sistema di procurement pubblico che affatto Consip che era il proprio il l'assetto il il grande accordo dell'SPC di cui l'otto due dedicato alla sicurezza ancora oggi ha un residuo di duecentoventi milioni quindi sembra che stia facendo pubblicità ma importante sapere che oggi c'è uno strumento già utilizzabile
Quelli che stiamo attivando quindi gare in corso tutte le gare del sol dell'ambito Claudio tutte le gare della sanità digitale abbiamo fatto abbiamo pubblicato la prima anche questa importante per la sicurezza perché li andremo a definire la
La telemedicina la cartella clinica
Quindi tutti i processi della dell'ambito sanitario che hanno nella sicurezza dei dati e delle informazioni chiaramente un elemento fondamentale
E poi le gare di sicurezza la prima già in fase già pubblicata proprio in questi giorni la sicurezza un premi senza e poi le altre gare la seconda della sicurezza un premi si disse le altre la sicurezza da remoto che pubblicheremo assente
I prodotti qui sono diciamo quelli della lega era appena appena pubblicata quindi primo luglio parliamo di pochi giorni fa più o meno diciamo sempre quelli che abbiamo visto prima quindi il sia no se tornano alle cure di alta qualità
Il segreto information event management che anche questo è un elemento che fa parte dell'organizzazione fondamentali in un'organizzazione per poter gestire il rischio cyber per poi andare a tutte le altre funzioni anche queste tutte chiaramente selezionate
Sempre in in acconto tale raccordo con le strutture della Presidenza del Consiglio in particolare dell'agente dell'agente per definire questi queste specifiche
Andando avanti sicurezza un premi se la la seconda gara il pre
Questa in fase diciamo abbiamo pubblicato la per informativa
E le altre successive gare che stanno in fase di pubblicazione sicurezza remoto non qui abbiamo messo chiaramente non gli importi dei singoli lotti ma solo i gli elementi relativi ai ai servizi
Andando avanti
Ecco abbiamo finito quindi questo diciamo un po'l'elemento di
Che io volevo dare alla
Di conoscenza ossia degli strumenti ma soprattutto di
Quanto sia importante il procurement
Per e quanto sia importante per il procurement poter contare su un una un sistema di
Di riferimento
Istituzionale di così alta importanza perché posizionato alla Presidenza del Consiglio dei ministri il presidente del Consiglio dei ministri
Governa una parte di questa diciamo attività ovviamente avvalendosi poi di altre
Strutture sono declinata all'interno del Dl ottantadue
E è un raccordo fondamentale che io sottolineano quindi ringrazio davvero che c'è stata questa accelerazione perché per noi era un elemento di criticità
è un elemento di criticità che poi ogni tanto viene sollevata monarca dell'evento non sono videosorveglianza ma le telecamere da dove arrivavano a chi le produce sono cinesi
Perché non le abbiamo escluse noi operiamo in un mercato aperti
Il il bello diciamo tra trasparenza e quello che diamo diciamo inviti a non non indichiamo alcune aziende sono le nostre sono gare aperte che vanno ovviamente
A interessare al diciamo tutti gli operatori nazionali e internazionali anzi la l'autorità della concorrenza ci chiede di fare gare che amplifichi no la la Carla partecipazione proprio per essere sicuri che hanno maggiore
Interessa però è importante proprio in questo ambito
Avere delle linee guida avere del white list black list chiamiamole come vogliamo per in alcuni ambiti chiaramente non sto parlando della generalità dei casi
Per sapere cosa mettiamo nel nostro frigorifero e questa metafora secondo me è molto importante la richiamo in conclusione proprio perché la cosa sulla quale più di tutti
Noi diciamo sulla quale noi contiamo nel nel nostro vivere quotidiano nei servizi informatici ne fanno parte ormai in maniera
Non più eliminabile non più diciamo evitabile non nessuno di noi può dire ma io adesso faccio la via analogica no ormai la via è quella dobbiamo seguirla
L'importante è che tutto il il nostro sistema che è un sistema di eccellenza e io
Prima è stato detto ma ci tengo a sottolinearlo nella nell'ambito della della difesa nell'ambito della Guardia di Finanza nell'ambito della polizia
Dica dell'arma dei carabinieri ci sono delle eccellenze veramente straordinarie che noi sperimentiamo tutti i giorni perché poi c'è un confronto c'è c'è un dialogo
Continua
Adesso secondo me è importante che questa anche proprio questa è la sintesi di tutte queste eccellenze possano essere in qualche modo raccolte sotto l'autorità
E quindi la l'agenzia della sicurezza nazionale che diciamo diventerà un po'l'autorità di riferimento per per tutti noi che operiamo ognuno con il suo ruolo in ma nella per diciamo il bene del nostro Paese per l'innovazione per lo sviluppo e la crescita di un Paese che deve essere
Sempre più all'avanguardia sempre più a mio avviso anche industrialmente tutt'altro non ci dimentichiamo ultima ultimo riferimento che la pandemia ci ha fatto capire quanto importante nella logistica
Quanto sia critico non ha vere in Italia delle cose importanti
Perché dobbiamo farle arrivare dall'estero e molto spesso se ci serve una cosa all'estero in quel momento preciso quella cosa non riesce ad arrivare l'abbiamo vissuto in maniera tragica anche durante della l'esperienza covered e dobbiamo far sì che ciò non accada più anche in altri ambiti come quello della sicurezza informatica grazie
Grazie grazie il Carroccio Sarmi frapporre appunto l'allegato di Consip verso diamo la parola a Paolo Calcagnini vicedirettore generale di cassa depositi e prestiti
Prego grazie
Quasi a tutti io ringrazio il senatore De Poli
E il sottosegretario Gabrielli per tra l'invito tutti i relatori che mi hanno preceduto
Prova ad aggiungere qualche elemento quanto a quanto è stato detto ma allora qualche dato abbiamo visto che gli attacchi cyber aumentano del venti per cento all'anno in effetti il traffico dati nel nostro Paese cresce somma secondo stime che sono per caso non tutte allineate ma almeno tra il venti trenta per cento all'anno questo vuol dire sostanzialmente che ogni tre anni la mole di informazioni e transazioni che girano sul web solo sulla sull'Italia raddoppiano dal punto di vista di volumi
Evidentemente cose più importante raddoppia nuovi nodi di accesso alla Rete
E tornando alla metafora della delle porte della sicurezza fisica in questa stanza ne abbiamo tre da contese sicurezza fisica ne abbiamo probabilmente a occhio centocinquanta dal punto di vista delle porte di natura informatica prova speriamo sono tutte chiuse ma insomma
Questo da un po'la dimensione della della del fenomeno fenomeno che evidentemente e non poche cresce lo stesso ritmo a cui ai benefici della digitalizzazione arrivano su tutta su tutta la popolazione siamo tutti convinti credo ce l'hanno detto anche prima che i benefici siano maggiori a deve rimanere a età della carta ma evidentemente questa è l'altro lato della medaglia che va che va evidentemente gestito e va gestito su due dimensioni la prima è quella della sicurezza delle formazioni molto intuitiva la seconda è quella della continuità produttiva da conterà produttiva e della continua dei servizi erogati
Perché perché oggi il fondo si parla di sicure di resilienza cibernetica ma parla in sede di residenza cibernetica il fondo vuol dire parlare di residenza del sistema produttivo perché un attacco informatico e oggi nelle condizioni di fermare la produzione di un'azienda di uno o più aziende o fermare la produzione dell'intero sistema pubblico dei sì delle relazioni servizi della sanità e e via dicendo
Io qua racconta un piccolo aneddoto erano gli anni Novanta io collaboravo da il giovane studente con un grande professionista al quale era rimasto contagiato da un virus informatico
Rintracciabile in un dischetto che lo lo ricorderemo tutti classico floppy disk allora facemmo la la cura con l'antivirus il computer fu Polito identifichiamo il dischetto sorgente del del di russa
E questo professionista mi chiese ma quindi adesso tutto risolto svoltasi adesso diciamo tutto risolto e lui li ricordo proprio la scena
Poggio alla schiena sul sulla sedia tira un sospiro di sollievo e di sodio meno male e problema non esiste più ma perché perché all'epoca e questo è un tema culturale come è stato ricordato precedentemente
La residenza cibernetica allora stermini non esisteva ma diciamo furbizie sarebbe potuto replicare
Era chiuso in se stesso cioè la residenza si cibernetica finiva nel mondo informatica tutto sommato peraltro neanche sempre in collezione dello oggi invece la residenza cibernetica è un problema di residenza il sistema produttivo
E da questo punto di vista e è ovvio che riguardi un un tema critico non solo nel percorso di di dirigere trazione ma nel percorso di crescita economica perché evidentemente non si possono staccare i due elementi uno uno dall'altro
E qua un po'di fatti un po'di opportunità a livello di Paese allora sicuramente esistono dell'opportunità leggendo un po'di Report di incremento degli immensi del livello di investimenti sia pubblici che privati
Sui temi di sapersi chiusi rispetto a quello che avviene in altri in altri paesi poi qualcuno è partito prima qualcuno
Era più avanti il processo di digitalizzazione quindi ha fatto di necessità virtù ma insomma tante c'è sicuramente una possibilità di incremento degli investimenti c'è un tema di competenze
E se si guarda e questo riguarda un po'tutto il mondo ma riguarda anche il paese si si guarda alla il rapporto tra domanda e offerta di competenza in termini cyber oggi c'è più domanda ed offerta quindi c'è un gap di competenze Song di professionisti che evidentemente è una grande opportunità per chi decide di intraprendere queste professioni ma vedere tenterà tra parte rappresenta un tema che va affrontato perché bisogna formare persone che abbiano questo tipo di background e ci aiutino a risolvere i problemi che diciamo in precedenza ce ne parla un terzo che riguarda l'osservazione sono i grandi fornitori nel mondo di sistemi piattaforme di sicurezza informatica razza e ovvio a tutti che non ci sia nessun italiano sono principalmente stranieri tratto pochissimi europei
Allora esiste certamente un tema che è quello di incentivare sulla ricerca ma soprattutto il trasferimento dal mondo della ricerca al mondo della produzione quindi al mondo delle start-up della crescere le imprese
Su queste tematiche che evidentemente un tema su cui e siamo un pochino siamo un pochino indietro appunto di dal punto di vista della del sistema Paese
Allora perché questi temi sono rilevanti per un operatore come cassa come perché se non rilevanti per l'istituto nazioni promozione in A ci sono due macro ragioni la prima che ne siamo un istituto finanziario di dimensioni evidentemente molto considerevoli
E quindi come tale siamo se vogliamo un soggetto anche passivo rispetto a possibili attacchi penso che come tutti siamo lì facciamo
Tante transazioni ogni giorno abbiamo tante informazioni gestite Eric intenti possiamo essere un soggetto gli attacchi al racconto questa mattina chiacchieravo col nostro responsabile architetture informatica
E io Maria un po'naïf gli ho fatto una domanda diretta ma noi potremmo essere attaccati
Io mi ha detto togli il potremmo nel senso che tu non lo sai ma questo avviene praticamente quasi tutti i giorni no poiché quindi prima cosa e ne siamo una grande se certi anziani e come tale possiamo essere oggetto di questo tipo di di questo tipo di di attacchi ricordo che ci stiamo insieme ai colleghi di Poste quasi venti milioni di rapporti di risparmio postale
Trecentocinquanta miliardi di euro di raccolta
Oltre cento miliardi di impieghi tra pubblica amministrazione e soggetti privati
è un portafoglio titoli che più di settanta miliardi ero qui insomma è possiamo essere appetibili rispetto questo cui attacchi poi c'è un secondo ruolo che invece ci riguarda strettamente come istituto nazionale promozione perché se voi su due dimensioni c'era una prima che è quella che cassa sempre finanziato lo sviluppo delle infrastrutture del Paese prima evidentemente erano binari ferroviari erano gallerie erano acquedotti Dini alta tensione e via dicendo
Oggi evidentemente la prosecuzione logica di questo tipo di supporto non può estendersi a infrastrutture di comunicazione e digitali che sono evidentemente la prosecuzione logica nel corso dello sviluppo a dei nostri paesi
Che riguarda cose che si toccano di meno ma che ne hanno come abbiamo detto prima sostanzialmente la stessa rilevanza e quindi sicuramente ci deve essere un ruolo certe sarò in Cdp come finanziatore di investimenti sia pubblici che privati
Rispetto a investimenti in in nelle sue tematiche stavamo che stavamo affrontando per cui non vi annoio ma insomma nel DNA di Cdp c'è questa capacità di sviluppare insieme al pubblico o da soli e quindi sia con risorse pubbliche sia con risorse strettamente private
Prodotti di supporto e finanziamento per rinnovazione che possono essere sia settoriali che rivolti a specifici investimenti e quindi da questo punto di vista è evidente che cassa farà il suo ruolo come lo ha fatto nel finanziamento di cose più fisiche nel suo passato
La seconda riguarda invece l'aspetto dell'innovazione che citavo prima allora nel nostro perimetro c'è lo sapete credo tutti Cdp Venture Capital che di fatto è il più grande operatore di non cercarla sul mercato italiano è stato lanciato da pochissimo un inizio e una rete di acceleratori cosa sono gli acceleratori sono degli ambienti in cui sostanzialmente si favorisce la trasformazioni di idee in attività d'impresa
Mettendo così giovani imprenditori nelle condizioni di sviluppare un'attività di ricerca un'attività d'impresa affinché l'idea di venti uno diventi un ricavo diventa un'impresa diventi produttiva di di di reddito e poi di soluzioni che possono essere messe sul mercato
Abbiamo sviluppato una rete di accennato in quest'ambito a giugno è partito
è partito un accentratore esplicitamente rivolta ai temi da sedersi chiusi dove quindi le aziende che vorremmo supportare a ciò che vorremmo che supporter Remo sono aziende che si occupano di Cyber Security lo facciamo insieme a dei partner di assoluta eccellenza tra cui l'Università di Calabria
E Leonardo
E l'obiettivo è quello nel prossimo triennio di accelerare almeno una trentina di Inter di Piovani in tre set
è evidente che questo è uno sforzo che sembra una goccia nell'oceano rispetto a i volumi e i numeri di cui parliamo ma è chiaro che è un primo passo per fare quel percorso di collegamento tra il mondo dell'università della ricerca e poi della ricerca applicata dell'attività d'impresa
Questo un po'il l'altra gamba importante su cui su cui cassa sta lavorando su cui vola vuole lavorare
Ed eventi evidentemente il fatto che ci sia a un coordinamento complessivo degli sforzi ha in questa materia non può che essere di ulteriore supporto noi evidentemente
Faremo la nostra parte per quello che è la missione è assegnata casta in in qualità di istituto nazione promozione
Evidentemente nell'ambito di una cornice che è molto bello sapere vede eccellenze attori che lavoreranno nell'ambito di un di un piano il più possibile condiviso
Io non vi annoio oltre a vista la qualità e negli interventi fatti prima rinnovo il ringraziamento per per l'invito auguro a tutti buon lavoro
Grazie grazie a farlo alcaline vicedirettore generale di Cassa depositi e presti ma credo che nella le relazioni si sia chiaramente l'interesse generale vorrei dire di tutti dal raggiungimento dell'obiettivo dell'Agenzia che si sta discutendo credo che questo sia tanto la cosa in Po fondamentale perché se non ci fosse questo no così avrebbero nessuna Paperinik
Credo che questo sia un primo aspetto altrettanto importante c'era prima qualcuno che mi chiedeva all'inizio che aveva quale domanda da fare eccetera che ci siamo dati un po'lunghi prima
Ma voi sapete dopo siete tutti invitati al viverla in terrazza per un brindisi veloce da aperitivo veloce la se c'è qualche domanda prego
So Profumo dopo fumose diceva prima che aveva qualche flash
A caso
Qualche altro se si prepari che così facciamo un minuto durante l'estate due ratio per questa opportunità perché Straight è interessante come sapete
Prego
Borrelli
Ma io credo che ci siamo anche avvicinando un passaggio fondamentale quello del PSN censiti parliamo di cloud credo che quello sarà un altro momento critico è fondamentale dovremmo pensare al trasferimento dei dati dai data center a questo club capire come clausola strutturato capire come dico io le parti in commedia dei diversi attori che saranno assolutamente chiave dal punto di vista delle scelte
Credo che aggiungerei alla parola trasparenza una parola un'altra parola prefetto Gabrielli è quello di umiltà qua tutti quanti dobbiamo affrontare affrontare questa tematica certamente noi come Leonardo sapendo di essere inadeguati quindi dovremmo avere una grande capacità di fare uno sforzo straordinario
Per riuscire a almeno avvicinarci a livello di adeguatezza e dare una risposta a problemi che come è stato detto qua con grande interesse sono problemi nazionali se non li risolviamo ci troviamo tutti con un sacco di guai quindi dobbiamo averne consapevolezza non mangiamo solo dei il cibo avariato
Ma ci troviamo con qualcosa che è molto peggio dell'intossicazione e quindi credo che sia assolutamente fondamentale lavorare in questa direzione
Sta investendo parecchio da questo punto di vista stiamo anche lanciando una cyber Academy si diceva prima che il tema culturale è fondamentale preposizioni comportamenti umani quelli importanti
Creiamo una struttura totalmente dedicata a dare formazione alle aziende grandi medie piccole alle persone pubbliche amministrazioni se per rispondere a Cesar per prevenire ultimissima cosa
L'intelligenza artificiale molto importante anche nono della cyber perché simulare gli attacchi diventa fondamentale le capacità di simulazioni che saranno in piedi con le performance computers per noi
Sono vitali per riuscire a capire come gestire essa avverrà in genere ne parlava prima generale Ricciarelli
Noi operiamo Zabel Ranger con voi ma come sapete Bellisato anche a vendere all'estero questa capacità mi sembra un certo grado di insuccesso quindi grazie
Senatore erano quest'organizzazione credo che sia stata molto utile io ho imparato moltissimo grazie grazie
C'è qualche calcolo dei presenti o all'intervenire abbiamo una serie di quantità della difesa di tutte le forze che sono qui presenti abbia potuto sette di aziende pubbliche e privata te sono qui presente qualche altra domanda legata alla valutazione da parte di nessuno
Esatta ma Nino non avete paura pure sette tutte le
Figure molto segreti sono molto importante nell'asset di questo settore ora del assai italiana non solo italiana perché se non proprio esaltante che dichiarante agente tutti nazionali e straniere qui presente che lavora in Italia che a me ma anche voglio capire gli enti
L'Italia è solo in queste frangenti si apre sprovvisti Lenzi
Bene
Beh allora vi ringrazio ringrazio tutti presente non so se sottosegretario Capitalia vuole fare un Flash proviene strada per il più vivo ho chiuso venti minuti prima quindi sono riuscito
A poterlo fare grazie a tutti gli intervenuti in modo particolare grazie ai relatori eccetto Franco Gabrielli sottosegretari di Stato alla Presidenza Consiglio dei ministri
Enzo Pizzarelli sempre alle capo di stato maggiore alla difesa
Non si azzardi direttore servizio postale e comunicazioni
Cristiano Cannarsa amministratore del tratto
Consip Paolo Calcagnini vicedirettore generale di significa sepolti e e tutti voi che siete qui presente che ringrazio per la Petricone grazie ci vediamo tutti terrazza poi alla fine la fa qualche minuto per un aperitivo grazie
Sull'altare