Innovation cybersecurity Summit (III Edizione)

Ci siamo
Allora buongiorno buongiorno a tutti mettetevi seduti così almeno
Buongiorno sono Gianni Togni sono gli
Molto contento di essere stato chiamato per dare una mano in questa giornata è una giornata importante della giornata che ci vede insieme per questo terzo appuntamento
Dall'Innovation Cyber Security Summit
Che l'Anci Associazione nazionale John innovatori
Promuove organizzata e che ci permette di entrare insomma confronto diretto con con questo ecosistema nel rapporto innovazione Cyber Security ultimamente il tema è sempre più ricorrente intelligenza artificiale Saber Defense cyber crime segnato alcune parole chiave no il mondo dei social quindi anche la difesa sono dei nostri
Giovani il tema della rete unico il tema delle connessioni il tema del cloud e tante ce ne potrebbero essere ma poi con il lustri ospiti che abbiamo soprattutto nel nel primo pane con per entrare direttamente nel vivo
Dell'argomento avremo modo di di niente appunto come dicevo di entrare di capire meglio in che momento siamo e che che cosa può rappresentare questo terzo appuntamento io non ruberà e altro spazio perché insomma non parlai sarebbe Security da dal mondo delle agenzie di stampa
Insomma mi sembra soprattutto al momento di ascoltare di capire che cosa possiamo offrire come contributo anche come mondo dell'informazione e credo che ci sia bisogno di molta chiarezza perché sono spesso si fa tanta confusione
Invece inviterei Gabriele ferie il presidente dell'Anci per aprire questa giornata e quindi ho già il pane seduto che poi presenterò Gabriele a te la parola
Grazie grazie Milla tutti ringrazio Gianni Todini nostro moderatore direttore di Ascanio USA e ringrazio tutte le persone che sono presenti qui a Palazzo Guede dire tutte quelle che sono collegate con noi per questa importante manifestazione innanzitutto come associazione nazionale giovani innovatori in qualità di presidente volevo evidenziare il nostro continuo impegno al fianco delle istituzioni e ringraziamo molte delle quali si sono presentati oggi qui conobbe ricordare l'importanza di come il tema del digitale delle nuove tecnologie in modo particolare della sicurezza cibernetica in questo nostro
Importante appuntamento in questa nostra conferenza siano dei punti-chiave per poter sia valorizzare promuovere quelle che sono anche le visioni notti che di attuazione del Piano nazionale di ripresa che sia Enza
Ma soprattutto un dialogo propositivo e costruttivo tra i diversi attori che sono qui presenti oggi ricordiamo tutti i nostri partners sia europei con gli uffici del Parlamento roba Italia la rappresentanza la Commissione europea in Italia e soprattutto la presenza dei delegati della disse della CGIL della Polizia di Stato avremo Poiret Ferentino
Di molte altre organizzazioni che sono qui presenti però per portare la voce dell'ecosistema
E per poter creare un confronto proattivo per cercare di mettere al centro tutte quelle che sono le tematiche divise per i diversi cluster di settore ovviamente un ringraziamento particolare va anche a tutti i nostri parte nel sostenitori che c'è una compagnia di in questa importante iniziativa sia per tutte le organizzazioni verticalizzato sul mondo sai perché hanno chiamato a raccolta
Il nostro appello che hanno risposto positivamente che sono qui presenti con nove che ci accompagneranno nel corso della giornata
E ovviamente la la presenza di tutti gli amici della stampa e come sempre dei nostri delegati del mondo giovani che ricordiamo sono una una una parte fondamentale André banalizzare anche quello che lo stallo della SEB sicurezza evitare attraverso la nostra indagine demoscopica con il dottor Baldassare direttore nostro comitato scientifico e andremo ad evidenziare soprattutto attraverso proprio anche la voce delle varie imprese dal mondo corposità al mondo delle start-up fino a quello delle PMI
Per evidenziare proprio l'importanza di come che esse si valorizza le col sistema paese
Ovviamente all'interno dell'organizzazione di quest'importante appuntamento tante sono state le anime all'interno dell'antica ci hanno sostenuto quindi modo particolare volevo ringraziare Pietro Trebisonda Carmelo Spada avesse bastano militi Berillo importante contributo che sono qui con noi sulla destra
E ovviamente anche loro avranno il piacere di poter interagire all'interno della nostra conferenza e poi daranno loro Poli tutti tutti i dettagli
E un ultimo ringraziamento voglio dare anche a tutti quelli che sono state importanti voci che si uniranno a questa importante conferenza quell'anche del sottosegretario mantovano della presidente della Commissione esteri e difesa dalla Camera Stefania
Craxi del presidente dalla commissione Difesa tra Camera Antonino Minardo a cui le lettere presenze testimonianze si saranno che poi lascerò al nostro moderato vedo Dini nel corso dell'evento
E ovviamente di tutti gli altri anche partner che sono qua tra l'altro spero di non anticipare la notizia ma con Woman for sai bene poi Honda se la legge o politiche acceleriamo anche a quello che è un importante protocollo d'intesa che stiamo sviluppando tutto per cercare di unire il tema dell'innovazione della CIA sicurezza cibernetica documento un ringraziamento particolare anche all'autorità di pubblica sicurezza
A ovviamente alle forze armate la Polizia di Stato di godiamo anche quest'anno i cento settantun anni
Ovviamente il dodici aprile senza togliere ulteriore tempo vi ringrazio spero di non essermi dimenticato nessuno Gianni Di lascio la parola e buon proseguimento per i lavori grazie
Grazie
Allora grazie a Gabriele Ferrieri era se questo distante apriamo il cosiddetto Panelli istituzionale che più che istituzionale diciamo massimi livelli o punto di vista tecnico istituzionale perché ho qui la fortuna di avere come dottoressa Alessandra Guidi vicedirettore generale del dissero dottoressa Nunzia Ciardi vicedirettore
Dell'agenzia per la cinque e sicurezza cyber sicurezza nazionale e il direttore la polizia postale divano Gabrielli ma insomma in tema cyber credo che sazia siamo veramente ai massimi alle questo conferma la validità di questa iniziativa prima di iniziare questo siamo
Che non vuole essere certamente un dibattito insomma
Darvi la possibilità con qualche spunto di di fare un po'il quadro della situazione come come dicevo prima leggo la lettera che il
Messaggio che il sottosegretario
Mantovano ha mandato gli organizzatori della manifestazione non potendo essere purtroppo presente di persona l'ha mandata alla ad avere serie già presidente dell'ANCI la ringrazio per l'invito alla terza edizione dell'Innovation Cyber Security Summit purtroppo a causa di impegni istituzionali non potrà essere presente auguro che iniziativa possa costituire un proficuo momento di riflessione sulle sfide che ci attendono i prossimi anni ci sarebbe spazio a fronte di grandi opportunità
Pone anche crescenti rischi per la sicurezza nazionale occorre quindi governare gli investimenti in ricerca e innovazione inside Security nella direzione di costruire quelle capacità necessarie a proteggere il nostro Paese rafforzando al contempo l'autonomia strategica e digitale italiana con l'occasione invio i miei più cordiali saluti sotto di Dario mantovano
Insomma farei un applauso anche un messaggio perché non tanto perché la lettura di un messaggio merita un applauso ma perché accolto secondo me
Sottosegretario esattamente quelli che poi sono gli spunti di riflessione di questa giornata noi dicevamo tante sfide
Ci attendono nei prossimi anni sarebbe spazio i rischi per la sicurezza nazionale come governare gli investimenti ricerca poi vedremo anche il tema del PNR insomma ci c'è anche il tema delle risorse economiche come metterle in campo il tema dell'innovazione la protezione del paese e insomma anche concetto chiaro di autonomia strategica per quanto riguarda il comparto
Digitale italiano allora io
Su questo aprile insomma la nostra giornata con il vice direttore generale disse Alessandra Guidi tanto per capire
Facciamo anche un po'uno spaccato no ruoli visione no come si sta costruendo il lo schema diciamo di di governance di quello che può essere l'approccio ma procedo strategico efficace
In un momento così sfidante come quello che abbiamo descritto ecco movente il disse al centro insieme ad altri soggetti di questo percorso mi farebbe piacere
Iniziare proprio da lei per cercare di capire e di portarci dentro quelli che possono essere i rapporti punto tra innovazione e la nuova sei pezzi chiusi che non è più quella che abbiamo conosciuto quell'attenti al phishing c'è sempre anche quella però qui siamo di fronte a temi più importanti le infrastrutture insomma la difesa del Paese insomma sono temi molto più ampia
A lei la parola le passa al microfono direttore grazie
Acceso buongiorno buongiorno a tutti grazie
Dell'opportunità di di essere essere qui con voi
Noi insomma l'altra se non sbaglio insomma
E se stesso Periodo
Discutevamo quindi del del tema della cyber security eravamo ancora diciamo nella nel pieno insomma della della pandemia
In una condizioni di crisi che in qualche modo anche se entra vedevamo già insomma una uno spiraglio di luce però insomma in in la pandemia credo che sia stata un'occasione no che per riflettere molto sul tema della per la digitalizzazione del Paese che un paese insomma arretrato da questo punto di vista per certi aspetti forse questo c'ha preservato un po'da da alcune condizioni di rischio però evidentemente
Punto proprio la condizione della crisi pandemica imposto una velocissima
Digitalizzazione quindi in qualche modo anche l'esigenza di a tutelare uno spazio su cui si sono trovati poi a ai miei ad essere ingaggiati
Soggetti e
Cittadini che fino a poco tempo fa consideravano con lo spazio con un territorio di nicchia che oggi invece è diventato devo dire forse un territorio non più di elezione ma paragonabile a tutti gli altri territori e i domini su cui si esercitano i diritti fondamentali quindi con questa diciamo consapevolezza noi oggi dobbiamo noi dico agli attori istituzionali approcciarci alla tutela di questo di questo spazio che ripeto è uno spazio che appartiene sempre di più a tutti
Proprio nella Mediaset nell'esercizio di diritti fondamentali come quello della della comunicazione della mobilità della del del diritto al lavoro se pensiamo anche solo lo strumento dello smart working quindi è chiaro che rispetto
A questo territorio noi dobbiamo esercitare come come si dice in gergo un controllo del territorio che sia ovviamente adeguato
Alle peculiarità di questo spazio ma che sia capillare e che abbia rispetto appunto a questo spazio una dimensione securitaria che si quelli modelli tradizionali della prevenzione sia pure ripeto
Tenendo conto di quelle che sono le peculiarità di questo spazio quindi un approccio integrato un approccio olistico
Una dimensione anche partecipata no della della prevenzione rispetto a questo spazio ripeto che fino a poco tempo fa sembrava appartenere anche sul versante della messa in sicurezza un po'agli specialisti di settore oggi come oggi la messa in sicurezza del dello spazio digitale nostro un un tema diciamo che chiama irresponsabilità ovviamente alla corresponsabilità non solo gli attori istituzionali tipici quindi parlo diciamo della appunto della del novanta forse un ente dell'agenzia che appunto una dimensione di elezione da questo punto di vista delle intelligenze dei profili così della difesa ma anche ogni singolo cittadino che in qualche modo deve adottare comportamenti virtuosi per far sì che complessivamente risultato della sicurezza anche nel territorio
Della cyber sia sia perseguito no quindi quando appunto al su alcune alcune sollecitazioni di cui lei parlava insomma il fatto di del del phishing oppure del ah oppure del del utilizzare diciamo regole e norme di linguaggio di prevenzione ebbe questo è fondamentale per un risultato operativo è fondamentale perché per per avere diciamo un un uno spazio sia pure virtuale ma anche reale su cui esercitare diciamo di diritti fondamentali
Premette il comparto Intelligence oggi come oggi ingaggiata su più versanti ne soprattutto voi all'indomani della della della crisi
Diciamo Ucraina di fumo il monitoraggio e l'attività di prevenzione si è spostata anche a quei fenomeni
Non solo di ingerenza e diciamo di spionaggio sul piano die Spiel trazione di dati economico finanziari che erano tipici no della
Di dell'attività che caratterizzava anche l'attività di Intelligence ma oggi come oggi appunto ripeto ma già dal dalla dalla pandemia ma oggi a ripeto anche in una condizione di crisi bellica evidentemente diciamo lo spazio e la l'attività di prevenzione che noi esercitiamo è volta anche intercettare fenomeni di inquinamento diciamo della della comunicazione che come diceva lei
Si svolge sempre più su un terreno digitale quindi a livello di sociale il
Quindi cioè il tema della disinformazione no che è anche uno strumento attraverso il quale si fa attività di propaganda da parte anche di di attori ostili così come appunto del quell'attività di ESP
Trazione di dati o di di Destruction su reti governative che in qualche modo a vengono messe in campo in alcuni casi solo per finalità criminali oppure per come dire con intenti
Di hackeraggio
Pura e semplice quindi come in una in una dimensione che non è sempre collegata a
Scritte a soggetti che sono sponsorizzati da Stati ma che comunque in alcuni casi può invece essere messa diciamo a in atto specialmente quando io dico sempre
Quando non da la vita a fenomeni eclatanti come sono quelli appunto della dei degli attacchi indios che spesso sono diciamo messi in campo da sola Cretti sì magari che fiancheggia non è la loro propaganda alcuna ideologia ma che non sono organici a ad attori ostili
I fenomeni che ci preoccupano come Intelligence sono invece i fenomeni di interferenza ingerenza nelle reti governative nelle reti degli asset strategici
Che molto spesso non danno vita proprio ad attività disfunzionali alla rinite almeno apparentemente ma che sono appunto le il più
Più gravi anche i più pericolosi perché tendono poi a determinare Sampras informazioni sensibili che veramente possono mettere a rischio la sicurezza nazionale quindi questo è il quadro poi lascio la parola succeduto a parole che poi sono
No è importante ovviamente abbiamo delle evidenze dirette di quello che lei diceva pensiamo solamente al al tema della fuga di notizie dalla quale prese la Casa Bianca in questo momento rispetto a dicendo appunto bellica Ucraina e arruola appunto delle reti sociali come queste informazioni poi diventano reali diventano smentita diventano insomma
Un elemento di pressione di geopolitica insomma sembra durante tutto cambiato rispetto solamente a dieci anni fa oggi
Il tema è presente nelle nostre vite ripeto da una vicenda bellica cioè da una guerra fino alla nostra vita quotidiana fino all'uso del bancomat cioè siamo veramente in una situazione di questo tipo
E a maggior ragione come diceva lei ruolo dell'agenzia diventa
Importantissimo perché poi le politiche sia di coordinamento dalle l'area Diggle Opernhaus di quello che poi sul territorio nazionale significa fare sempre sicurezza
E a carico appunto dell'agenzia con i direttori cioè vicedirettore Nunzia Ciardi insomma Borrelli avviare un punto proprio su questa questione cioè sul tema
Oggi come oggi si parlava giustamente diceva dottoressa Guidi anche il tema di educazione no
Si è fatto tanto in tema di educazione digitale però allo stesso tempo ecco oggi leggo che c'è il via libera al percorso per l'educazione finanziaria
Quindi per l'apertura a una costruzione di informazioni che posso consentire ai nostri giovani qui abbiamo tanti di capire come funziona l'economia per la sua prima lievi contusioni economia bisognerebbe capire come funziona anche un semplice telefonino perché e sono diventati appendici quasi inerente cyborg più che sai Bernetti che no diciamo quindi uno pensa che formino parte della propria persona mentre invece sono appaltate a società straniere pensiamo al fenomeno tic toc o altre vicende di questo di cui sono senza allargare troppo il tema però è con la sua visione dal dal punto di vista dell'agenzia importante per introdurre poi i lavori di questa giornata
Grazie buongiorno a tutti grazie per l'invito devo dire abbiamo cominciato da un quarto d'ora a maggio abbiamo toccato temi fondamentali e fondanti a cominciare dalla lettera il sottosegretario che coglie quattro punti fondamentali
Ovvio che la rivoluzione tecnologica come lei correttamente diceva manda in giro di dieci anni è cambiato tutto la rivoluzione tecnologica non è veloce impetuosa per cui molto complesso stare dietro anche a livello individuale cioè metabolizzare cambiamenti
Che in genere nella storia dell'umanità avvengono in in periodi piuttosto lunghi la rivoluzione tecnologica è stata velocissima io dico sempre stata una rivoluzione antropologica che ha cambiato il nostro rapporto con la realtà
E quindi sintonizzarsi essere consapevoli e metabolizzare tutto questo nuovo ecosistema che governa sostanzialmente le nostre vite
Non è cosa da poco per cui essere pronti non è cosa da poco e soprattutto richiede un contributo come si diceva prima
Complesso trasversale complessivo cioè ci vuole un impegno istituzionale ma occorre anche un impegno individuale se lo Stato deve fare il massimo per garantire la sicurezza dell'ecosistema bisogna essere profondamente consapevoli che la sicurezza dell'ecosistema dipende anche da ciascuno di noi
Non solo da ciascuna azienda da ciascun ente da ciascuna ma anche da ciascuno individuo perché è così lo abbiamo visto durante la pandemia quando servizi importanti sono stati interrotti anche per il comportamento poco accorto di un individuo di un lavoratore smart working di una persona che non ha avuto quei comportamenti virtuosi che oggi purtroppo sono necessari per essere in questo mondo detto questo
A questo quadro già Complesso di una tecnologia che avanza in modo tumultuoso ossia aggiunto si sono aggiunti oltre la pandemia della quale si è già parlato e che ha avuto un effetto fondamentale anche la guerra e la guerra il conflitto alle porte dell'Europa
Arreso plasticamente evidente quanto l'autonomia strategica di ogni Paese sia fondamentale vada assolutamente sia allineata all'autonomia tecnologica
Cioè la il mutamento di una situazione geopolitica ha reso chiaro a tutti
Quanto la dipendenza tecnologica da altri Paesi sia una dipendenza che poi incide sul quadro geopolitico complessivo del mondo quindi fondamentale eh esserci resi conto di questo
Che come dire rendercene conto in per esser ce me resi conto è importante ma bisogna lavorarci e la strada e lunga e complicata
Noi in Italia ma io direi in Europa siamo sostanzialmente dei grandi consumatori di tecnologia ma non siamo grandi produttori di tecnologia per cui viviamo in uno stato di sostanziale subordinazione tecnologica nei confronti di altri paesi
Mi questo vuol dire due cose fondamentalmente oggi
Primo luogo chi possiede materie prime e chi possiede tecnologia è fondamentalmente arbitro dei mercati e della situazione geopolitica
Le materie prime sono come il coraggio di don Abbondio se non ce l'hai non te le puoi dare per quanto qualche cosa può agli puoi fare per sfruttare al meglio quello che hai
Ma sulla tecnologia rispetto alla quale noi siamo dipendenti qualcosa si può fare bisogna incentivare una almeno degli embrioni delle forme è ovvio che competere con Paesi che da anni hanno investito tantissimo pensate che si calcola che il gap di investimenti tra Stati Uniti ed Europa ogni anno sia intorno a uno virgola settantacinque miliardi quindi parliamo di di un gap enorme e e questo avviene da qualche decennio per cui raggiungere paesi così avanzati ovviamente non è facile
Però bisogna cominciare a percorrere una strada che conduca l'Europa quanto meno se non l'Italia
Sì che su alcuni temi ci sia una forma di ricerca che ci avviciniamo indipendenza tecnologica perlomeno in alcuni settori
Anche perché lì la di indipendenza tecnologica e la cyber sicurezza che poi è è un una sua componente essenziale non sono soltanto dei fattori di rischio per la per la preminenza geo politica e per la sicurezza delle nostre vite ma sono anche dei formidabili
Volani di economia e di opportunità economica se noi pensiamo che nel nostro paese nel due mila ventuno la spesa insider sicurezza aumentata del di oltre il dodici per cento in un solo anno
Ci rendiamo conto di quanto questo sia anche un mercato fiorente e quindi un'opportunità
L'agenzia si inserisce in tutto questo come innanzitutto è nata proprio per consentire una visione olistica quindi per essere un punto di coordinamento tra tutte le componenti che a vario titolo fanno cyber sicurezza e che che si occupano di indipendenza tecnologica
L'agenzia ha una sua strategia per
Per facilitare l'emergere di start-up e di nuove politiche in questo campo di nuova innovazione tecnologica le start-up che sono un motore in questa ricerca di innovazione e di indipendenza tecnologica quindi tutto questo per dire che è un sistema complesso che ha bisogno dell'apporto di tutti a livello sia di istituzioni sia d'impresa e che di singoli in cui i partenariati pubblico-privato sono fondamentali per incamminarci su questa strada ripeto che è una strada lunga non possiamo pensare che l'indipendenza tecnologica si raggiunga in un paio d'anni ma è una strada che va comunque intrapresa in modo veloce sia per consentirci di stare con i Paesi più evoluti a livello di governo geo politico della nostra storia sia per garantire la nostra sicurezza Silvia per essere un volano importante per la nostra economia
Grazie ecco non a caso ho detto che più che un paio istituzionale sono proprio le linee guida della giornata che sono abbiamo già tracciato alcuni Solti chiari e poi chi arriverà successivamente dovrà sviluppare il tema delle risorse il tema degli investimenti il tema del rapporto pubblico privato è centrale diciamo per recuperare un gatto
Forse irrecuperabile allo stesso tempo da gestire cioè c'è un tema di gestione ed è immediato una un tema che possiamo programmare importantissimo quindi
Questo richiamo alla al rapporto che c'è tra insomma il mondo le istituzioni e il mondo può dire anche l'industria fa che fa SEB Security e do la parola il dare la parola al direttore da polizia costa Rivano Gabrielli intanto invito un grande applauso per fare gli auguri alla polizia spedì il centosettantuno insinuando
Visto a piazza di Spagna arrivando alla Medusa Pantera quindi già pronta sei ed è un momento di grande festa per tutto il Paese nel leggere alcuni dati che sosta e diffusi nei giorni scorsi proprio occasione
Del ceto cento settantunesimo della polizia mi ha colpito l'attività del Centro nazionale anti crimine informatico per la protezione delle infrastrutture critiche mi parlava dottoressa Guidi insomma il tema delle infrastrutture che di che è fondamentale
Leggo che voi avete gestito quattrocentocinque attacchi informatici ma infrastrutture critiche del Paese insomma
è un'attività al di là di quello che la polizia postale infatti noi conosciamo magari un po'più direttamente no quindi l'attività rispetto al sarebbe bullismo adozioni di minori le frodi ecceda però c'è anche una importanti attività che viene fatta in in questa direzione ecco senza fare andare in settori non sono i suoi però allo stesso tempo
Mi pare di capire che la polizia nello forse mentre allo stesso tempo anche dal punto di vista di dotazioni tecnologiche su questo non solo c'è ma sta facendo un grande lavoro
Sì intanto grazie per averle Uri ovviamente ce li prendiamo molto volentieri cioè nella giornata importante della giornata è anche che in qualche modo vuole rappresentare saranno i contenuti istituzionali sarà anche in quello che poi è stato distribuito a livello di di immagine e di informazione quella che è una postura che di fatto oggi lo fortemente deve capire rispetto a quella la crescita esponenziale del del del cyber crime che va di pari passo ovviamente a quella che la crescita economica sociale nella dimensione virtuale all'interno di quello il mondo che conosciamo
Cioè non oramai parlare di economia senza a a parlare di digitalizzazione dell'economia stessa di transazioni economico finanziari abbia stessa proiezione umana della nostra vita sociale nella Rete di fatto implica in qualche modo la vera e reale presa di coscienza che oramai la una no la nostra dimensione umana si è arricchita di un di un ulteriore dimensione questo ovviamente comporta
Comporta la la la difesa di un dominio che si è aggiunto domini che conoscevamo nei quali evidentemente sviluppiamo le nostre ricerche su tutta la nostra economia esercitiamo i nostri diritti civili i nostri diritti politici
Pensate che le le ultimissime a livello di Interpol parlano di di criminalità cibernetica come quella che oggi riesce a muovere dieci punto cinque trilioni di dollari
Insomma l'avvio di un enorme profitto che si muove attorno alla alla rete in generale e in questa dimensione ovviamente è calata quella che la componente necessaria cioè quella di una struttura di un forse per in qualche modo è chiamata a fare prevenzione e contrasto sono poi i due tasche fondamentale qui ciascuna forza di polizia chiamata
A a a a sporgere noi lo facciamo da come forza di polizia specializzata un pezzo dalla Polizia di Stato che da tempo si occupa sede che la polizia postale compirà quest'anno venticinque anni nella nuova dimensione ed è forse una delle più risalenti delle più antiche
Fa specie parlare di venticinque anni come di un'età che in qualche modo sia significativa però in questo settore noi e lo facciamo a con un approccio che particolare cioè un approccio che guarda la sicurezza secondo un diagramma concetti bugie si parte dall'indie
Do quindi sia la tutela dell'individuo a partire dal negli individui più più deboli quelli minori fino ad arrivare a alla tutela dei reati contro la persona che vengono svolte attraverso la Rete basti pensare che al di là di dei crimini di sangue che oltretutto prevedono momenti investigativi significativi oramai all'interno del del dominio cibernetico di fatto tutto ciò che molesti Estoril King
Fino ad arrivare nuovi reati come Ranci porno piuttosto che le sex storce di la persona stessa viene aggredita sulla rete in maniera significativa fino ad arrivare coi al dibattito al a ciò che criminalità che aggredisce i grandi economico
Finanziarie quindi economie reati contro il patrimonio commessi sulla Rete hanno superato ma da un paio d'anni reati contro il patrimonio commessi nel mondo reale se si può ancora
Aprire una distinzione netta tra questi due tra queste due realtà fino al cerchio più ampio che è quello delle infrastrutture critiche che viene tutelato ormai dal due mila cinque da da una struttura del Cnaipic centro nazionale anticrimine informatico che in qualche modo ha instaurato una forma di di di di partenariati o pubblico-privato per legge istitutiva ci si accorgeva del due mila cinque che in questo settore non può prescindersi da fare sistema per non esisteva un presidio pubblico che possano governare la sicurezza cibernetica di domini come quello di Ferrovie piuttosto che quello di terra rito seppure odierne stiamo parlando di strutture che debbono avvierà un processo di governance e la sicurezza costante quotidiano quello che può fare la parte pubblica e catalizzare quello che è il percorso di raccolta informativa che ad esempio queste strutture riescono a fare metterle a fattor comune contribuire da un punto di vista che sicuramente diverso grazie a quella che all'attivazione validi
Di poteri speciali che ha in qualche modo una forza di polizia cioè l'essere sulla scena del crimine anzitempo il poter ricavare informazioni di questo tipo diventa patrimonio informativo importante questo viene distribuito
Si parlava di quattrocentocinquanta attacchi verso le infrastrutture critiche
Gestiti dal CLNAI che che se parliamo di territorio quando parliamo di territorio parliamo oggi degli dei nuovi diciotto centri operativi per la sicurezza cibernetica che sono distribuiti sul su tutte le regioni nazionale continua a loro volta ottantadue sezioni sovrano quindi di una importante presenza territoriale
Gli attacchi gestite arrivano tredici e quando parliamo di tredici mila ovviamente parliamo di di cifre significative che hanno riguardato le nostre menti in prese i plessi sanitari locali e le amministrazioni le pubbliche amministrazioni locali quindi sono parlando anche i nomi che sono poi le porte d'ingresso per attacchi che poi scalano verso infrastrutture critiche
Su tutto questo c'è un importante momento di di investimento di sviluppo
Che riguarda sia il piano organizzativo ma anche nel piano formativo cioè oggi quello che dobbiamo puntare ad avere una forza di polizia altamente competente che possa in qualche modo essere in grado di di poter produrre interventi in prima battuta di poter supportare gestire attività di di risposta e quindi poi sfoggerà il miglior modo le attività investigative che oggi ha non ha necessaria dimensione internazionale l'ultima conferenza dei capi della polizia interpone pone ai primi cinque posti
Da qui per il futuro l'emergenza criminale cibernetico come l'emergenza più importante a livello globale troviamo quindi tra le emergenze criminali il razzo guerra gli attacchi cibernetici piuttosto che
L'adescamento Perini non lo sfruttamento del materiale sessualmente lo sfruttamento di minori in tutto questo c'è una forte componente internazionale dalla quale non si può prescindere l'Italia tra i Paesi più attivi anche a livello di e si tristezza de che
La polizia postale è l'unica forza di polizia che oggi ne si Tree fornisce degli operatori in tutti gli ambiti in tutti i settori investigativi l'abbiamo i nostri specialisti che in qualche modo governano quella che la sicurezza europea
Anche per quanto riguarda la cyber sicurezza parlo con una presenza importante questo
Riconoscimento che mi fa piacere
Riconoscimento che ci teniamo stretto e sul e lungo questa la strategia della strategia di formare poliziotti con competenze Said
è un po'poiché il modello italiano crediamo che possiamo continuare a sviluppare sfoggerà il nostro la nostra missione istituzionale
Grazie grazie direttore rifacciamo l'applauso la polizia solamente per
Gli auguri
Buon compleanno ecco
Proviene proviene dalle file della polizia avverso allora tripli chiamo gli auguri a questo va benissimo su dottoressa Guidi
La tecnologia è un altro dei temi che sono è stato ovviamente tirato potrà parliamo di innovazione
Nel rapporto con Cyber Security ha con la tecnologia pone se vogliamo oggi l'Intelligence di fronte al Savona a un quadro completamente modificato io penso che oggi parlare di quello che una volta era lo spionaggio elettronico nota non ha neanche più senso cioè oggi
è una integrazione complessiva di quella che è una rete di difesa nazionale e e internazionale rispetto a quelle che sono le alleanze visto che è stato citato anche il contesto bellico che vede insomma il ruolo della tecnologia sempre più o cogente abbiamo però detto che ne abbiamo
Problema di gap ecco
Su supplire con la capacità delle delle competenze diventa determinante ecco dobbiamo lavorare in quella direzione lei ha citato il tema del lavoro Antimo che che può offrire poi domani lo affrontiamo
Nel rapporto pubblico privato però per quanto riguarda l'intelligenza anche lì insomma
Le risorse umane continua a essere fondamentali anche un percorso completamente digitalizzato
Assolutamente infatti ha toccato un tema Strategico è anche critico se se se così si può dire no scusi è un giro veloce questura assolutamente allora guardi due-tre spunti intanto la tecnologia di per sé aiuta ma aiuta poco no Steve Jobs e diceva non abbiamo bisogno
Sono di Ingegneria abbiamo bisogno di ingegneri rinascimentali questo per dire che l'approccio la tecnologia uno strumento ma la tecnologia deve essere accompagnata
Da
Diciamo un attività intelligente no e un approccio culturale diciamo anche all'utilizzo dello strumento tecnologico che appunto deve essere ripeto governato
Dalla dalla nostra intelligenza quindi da questo punto di vista quindi anche il nostro Gatta sul piano diciamo della diceva la la dottoressa Ciardi della della della tecnologia della capacità produttiva
Può essere colmato e può essere colmato anche appunto da una da quell'approccio appunto rinascimentale che fa sì che
Diciamo le nostre i nostri cervelli no ci consentono anche di di di avere forse una visione prospettica Kennan in altri in altri contesti non esiste e qui esiste un altro problema quello però del del fatto che appunto il materiale umano è un materiale umano che scarseggia in termini di schivi la perché noi siamo un Paese appunto a forte ancora formazione umanistica
E io oggi vedo tanti ragazzi mi piacerebbe sapere quanti di questi perché può frequentare una facoltà scientifica fisica
Matematica ingegneria ancora diciamo poter giuste Innocenzi sono noi ovviamente no io insomma girando nelle aziende anche ad alta componente tecnologica il la diciamo la lamentela è la che che al il problema più grosso è quello di reperire risorse ovviamente che per gli asset strategici dovrebbero essere diciamo italiane o avere un'identità quanto meno provenienti da un Paese Lachenmann verde che in realtà non esistono perché anche qui un Paese che dal punto di vista culturale ma questo è un discorso che dovrebbe iniziare dei banchi di scuola ciò e quindi anche su questo su questo possiamo anche anche ma non la materia prima ce l'abbiamo
Dobbiamo però coltivarla l'ultima l'ultimo tema è quello diciamo del del quadro giuridico che deve supportare l'utilizzo di strumenti tecnologici che deve aiutare l'operatore di Intelligence a fare attività operativa
Noi grazie anche appunto alla alla alla previgente sa insomma della del del del parlamento abbiamo oggi disponiamo da pochi mesi noi come Intelligence di una norma che consente anche un'attività di deterrenza attiva quella che si dice il famoso contrattaccano
è ma ovviamente tutto questo però è solo l'inizio di un percorso perché sul piano diciamo della del contrasto giuridico
Anche questa norma avrebbe bisogno di una serie diciamo di condizioni di praticabilità che prendono ne rendono difficile l'attuazione non solo sul dal punto di vista interno ma anche sul piano internazionale perché
E qui termino il il famoso processo di attribuzione bacia quello che consente di dire è stato un soggetto piuttosto che un altro quindi è un processo su cui ogni Stato ha una propria ha una propria normativa una propria linea guida e quindi anche su questo come si fa la Cyber Security più che ancora che in altri domini necessita di un'attività strategica di policy
Se non globale ma insomma trasversale anche dal punto di vista di soggetti nazionali che devono correre perché il terreno Perrino liquido Perrino è una territorio e quindi anche su questo dovremmo lavorare diciamo noi come Intelligence ma insieme appunto l'autorità di governo per far sì che appunto anche diciamo il quadro giuridico consenta alla tecnologia e all'operatore che utilizza la tecnologia di operare in sicurezza e anche in in relativa tranquillità
Assolutamente ovvero che c'eravamo abituati a parlare solamente di cyberwar ce l'ha precisato là dove i carri armati con le richieste dei carri armati sul campo
Insomma la situazione si è anche in quel caso modificata molto velocemente però questo pastore esatto
Esatto abbastanza estesa esauriente è un attacco viene da una strada è molto più complicata sotterranea assolutamente
Allora ringrazio dottoressa Guidi stare sempre sul tema delle competenze perché tema caldo anche di giornata secondo me
Molle tu per esempio che c'è una disperata ricerca anch'io industriali poi magari le imprese hanno potranno confermare di operatori Block cena no cioè chi conosce bene come funziona il meccanismo digitale fosse anche solamente per un tema di business
Oggi non c'è c'è ma insomma pensa di poterlo fare ancora a livello forse troppo amatoriale qui invece c'è bisogno di essere estremamente formativi Ducati formati e posti a servizio delle istituzioni delle imprese in una visione però integrata ecco questo un po'anche il senso dell'agenzia no
Assolutamente tra l'altro la ricerca e la formazione di competenze adeguate a lavorare in questo ecco sistema è proprio una delle declinazioni delle competenze dell'agenzia
Noi abbiamo proprio come come fondamentale competenza quella di
Come dire di incentivare il più possibile la formazione di operatori che con Schillaci specifici riescano a lavorare in questo mondo due considerazioni una che oggi ha fatto il prefetto Guidi
Noi scontiamo un deficit drammatico di competenza in questo campo lo vediamo nelle assunzioni l'Agenzia sta procedendo in questi pochi mesi dai quali è nata
Ad assumere a fare concorsi a a fare colloqui e quindi constatiamo direttamente quanto non sia facile trovare competenza
E peraltro raccogliamo continuamente il grido di dolore di aziende ed istituzioni
Parlavo con a capo gabinetto di un ministero che diceva l'altro giorno ne facciamo concorsi che vanno deserti perché ovviamente c'è un tema e di scarsità di risorse competenti è un tema anche di di compensi cioè ragazzi che se preparati in questo campo poi scelgono di andare all'estero per esempio
Perché lì sono e si sentono valorizzati di più sotto molti punti di vista quello economico non è secondario per esempio quindi questo è un tema il secondo tema è che anche diciamo questa
Penuria di competenze è vero che è nelle materie stemma non solo perché io prefetto Guidi citava Steve Jobs io sono profondamente convinta che l'ecosistema non possano essere governato solo da competenze tecniche anzi io credo che le competenze umanistiche siano fondamentali perché parliamo di di gestione di un ecosistema complesso di geopolitica di di temi che sono assolutamente trasversali alle nostre vite e non possono essere trattati
Solo tecnicamente il vero problema è un altro che anche le competenze umanistiche devono avere skill in questo settore cioè ogni corso di laurea dovrebbe avere una parte dedicata alla alla dimensione digitale delle nostre vite che oramai ne costituisce una fetta importante per cui tutto questo ci porta a doverci impegnare su un tema che è quello della formazione di competenze
Che essenziale e lo dobbiamo fare
A partire dall'orientamento scolastico queste sono le nostre intenzioni anche perché come il tema della cyber sicurezza abbiamo detto è vero è necessaria e ma è anche un volano
Così noi dobbiamo spiegare ai ragazzi oggi partendo dall'età più precoci
Che quando qualcuno si specializza in questo campo comincia a ricevere offerte di lavoro
Prima ancora di essere completamente formato sul proprio perché c'è una carenza fondamentale sia chiaro che non è una carenza che caratterizza solo il nostro
Se è è una caratteri è una anche a Renza che caratterizza l'intero globo poi noi forse siamo arrivati un po'tardi e quindi rispetto a nazioni che hanno investito molto
Siamo un po'più indietro ma è una carenza generale per i motivi che dicevamo in precedenza c'è la tecnologia si è sviluppata così rapidamente che non ha consentito un amento Boni metabolizzazione adeguata nemmeno a livello di professionalità e di formazione di professionalità
Grazie grazie dottoressa Ciardi
Direttore una battuta velocissima cambia in materia di competenza abolizione cercare zonale non ha competenze ovvio che noi
Dritta abbiamo forse il problema più ampio cioè nel senso che dobbiamo sopprime con esuberi significativi al a quello che poi il ruolo istituzionale dobbiamo raccoglierli con modalità di reclutamento che oggi sono quelle che tradizionalmente riguardano i ruoli della Polizia di Stato e quindi sono sostanzialmente abbastanza
In adeguate alla selezione di un determinato cito di personale oggi quello che abbiamo fatto è introdurre alcune figure nuove nei nostri ruoli quindi oggi per esempio la polizia a ruolo degli ispettori telematici e uno per breve speriamo di mettere a concorso gli ispettori cibernetici ristretta il fatto di accettare una sfida che è una sfida di carenze generali di risorse questo ciascuno deve fare la propria parte scorre la parte pubblica deve essere un grande incubatore quello che stiamo cercando di fare e dare il nostro contributo ad esempio con gli ITS abbiamo nell'ambito il chiasso un progetto di di collaborazione che vogliamo estendere a tutto il territorio nazionale cioè stiamo formando ritirasse sono stati al sicurezza qui a Roma speriamo e qui ragazze che in qualche modo possano essere la futura generazione di poliziotti cibernetici
Ovviamente non saranno direttamente reclutato edema speriamo che in qualche modo rimanga allora una sorta di affezione
Che li porti poi a cimentarsi in quello che noi crediamo essere il nostro potenziare apporto cioè quelle dare un vantaggio curriculare
Ai ragazzi che poi potranno mettersi in gioco anche in altri versanti dobbiamo accettare un po'la sfidante del ricambio continuo perché altre sì se cerchiamo di blindare cit a parità di risorse è ovvio che questo non è possibile
Dobbiamo avere la la capacità di intercettare quelle richieste portare all'interno tenercele con noi per un determinato periodo e poi magari avere anche la possibilità di far decollare i più bravi verso i verso altri lidi questo secondo me è il il modello del futuro per il quale dobbiamo essere sia forti nel produrre alla base nuove competenze sia nel raccoglierle quando sono ancora magari in un percorso di crescita e poi formarle portarle fuori avendo con loro poi magari un rapporto privilegiato
Grazie allora io ringrazio Alessandra Guidi Nunzia Ciardi e Ivano Gabrielli grazie perché sta grazie buon lavoro
A c'è un nostro operatore Ascani oltre che a disposizione per raccogliere dichiarazioni per chi voglia fornirle rispetto a quello che il senso della giornata invito per la presentazione dell'Osservatorio Vangi ricerche sullo stato della cyber sicurezza in Italia il professor Roberto Baldassarri Chiara Balsamo del Comitato ANCI qui sul podio nel frattempo chiedo collaborazione ai partecipanti al prossimo Panahi quindi amorevole Ettore Rosato Carlo Corazza politico vetri presenterò bene al massimo Proni uno Francesco Cioffarelli al colonnello Giovanni Bottazzi di raggiungermi se ci sono tutti qui
Al in platea alle poltroncine
Grazie direttore là io per recuperare tempo comincio cominci pubblici
Come in onore delle quote rosa auguriamo tra l'agibilità delle nostre amiche uomo hanno forse sarebbe
Allora presentiamo oggi i dati sul terzo serbatoio italiani la sarebbe allora Security tutti questi dati che questa sarà fantastica Berno ricercatori offizio contro seduttiva perché dati sono lì giù oli dietro quindi abbiamo sullo scenario anche perché dobbiamo recuperare
Dobbiamo essere molto bravi guidiamo degli spumanti
Abbiamo degli spunti partendo dai da alcuni portali d'immagine che sono insiti nel concetto di paura
E sicurezza paura sicurezza che vanno di pari passo in alcune dimensioni anche post Panda epiche con un'onda lunga
Chi è molto più profonda di quello che pensavamo
Gli italiani la cyber sicurezza allora
Da una parte protezione dei dati
I nostri ospiti
Sono assolutamente più Schillaci e più autorevoli di noi per dare delle dimensioni però vediamo quello che succede rispetto allo scorso anno
Allora noi abbiamo
Primo concetto base da esplodere velocemente che quello della poca informazione
Della disinformazione della mancanza della difficoltà
Anche del linguaggio
Tenete presente che
Recidiva cd
Rivolgiamo a una fascia di elettori tra virgolette di
Opinion leader che sono
Non necessariamente
Sin cronici rispetto a termini tecnici però il compito proprio che hanno le istituzioni perché se voi guardate chi crede si debba occupare di Cyber Security
Ecco l'Italia dei De mandano
Alle agenzie operative per governative preposte al ministero della Difesa poi ai centri
Ai centri di ricerche agli osservatori priva
Però ecco il il concetto base che in questi due minuti che già sono quasi finiti
Vogliamo trasferire questo aumentare informazione e comunicazione alfabetizzazione sul concerto tra Sai basse e su tutti il portale d'immagine connessi col concerto della cyber
E dall'altra parte della sicurezza la Security
In questo momento gli italiani come
Buona parte dell'opinione pubblica occidentale
è più ancorata al concetto di perdere la paura di perdere quello che appunto sul desiderio di crescere
E questo ovviamente far rallentare
Lo sviluppo dell'asse romano
Ridando sicurezza riusciamo a portare le persone di nuovo verso gli orizzonti di investimento personale di crescita e non più alla paura
E all'attenzione di perdere quello che abbiamo grazie
Grazie professor Baldassarre anche per per la sintesi allora fare un giro
Intorno ai cinque minuti intervento purtroppo Villari tempistica perché mi sono allungato un po'troppo nel primo panelle quindi cercherò di essere poi
Ecco comperate mi raccomando allora devo però dare lettura zona di alcuni passaggi
Della lettera di saluti della senatrice Stefania Craxi che non ha potuto partecipare presidente della Commissione affari esteri difesa del siamo da Repubblica inviata all'Anci l'associazione ricorda la senatrice Craxi alla quale va riconosciuto il merito d'aver mai distolto lo sguardo dal perimetro dell'innovazione declinata in ogni suo risvolto promuovendo come attesta la carta dei valori il tema della cultura della formazione delle nuove tecnologie sviluppando sinergie in maniera trasversale tra privati scuole università e aziende associazioni di categorie e soggetti istituzionali ci ricorda sempre la senatrice Craxi che cosa sarebbe Security è un tema che ha ricadute profonde sull'articolazione del vivere quotidiano soprattutto nell'ultimo decennio
Assunto un rilievo decisivo intrecciandosi con il moltiplicarsi dei fattori delle fonti di rischio
L'evoluzione del contesto geopolitico l'abbiamo parlato prima il mutamento di paradigmi degli equilibri consolidati e la rottura di vecchie e nuove alleanze stanno disegnando un panorama globale assai più insicuro e in passato una sfida dunque che si aggiorna
Me ne vado a sintetizzare perché messaggio veramente molto lungo e completo ma penso insomma ci sarà modo poi di diffonderlo è una richiesta la partita si dice Craxi che ci indica un percorso ci serve
E cosa serve anche qualcos'altro però la capacità di innestare nel corpo dei nostri Stati questo potrebbe essere
Oggetto anche di alcune riflessioni in questo panel a partire dalle istituzioni comunitarie gli anticorpi necessari perché gli agi democratici resistono la pressione dell'onda anomala in una vengano travolti tutto ciò significa quindi avere una buona politica
Che tale nelle scelte e nei modi del suo agire significa anche rivitalizzare il corredo di Mo Crati con le nostre istituzioni renderli partecipi ancorati alla società che cambiali aspettative sempre più diversificate
Dei cittadini ecco un quindi un messaggio livello molto molto ampio che guarda ovviamente al ruolo delle istituzioni in primis il ruolo delle istituzioni
Comunitarie allora io con Carlo Corazza direttore il Parlamento Europa in Italia che
Diciamo
è vicino ad ANCI e qui collabora direttamente l'organizzazione peraltro di questa giornata consapevole insomma del ruolo guida dell'Unione europea e soprattutto del Parlamento cioè di chi poi dopo legiferare
Su queste materie tenendo conto di tutte quelle che sono sono lei necessità non solamente della comunità dei Paesi che formano parte un'europea ma soprattutto dei suoi cittadini
Un quadro di visione e di quello che oggi Cyber Security a livello europeo un ruolo importantissimo ripeto quello dell'Unione europea però insomma abbiamo sentito anche prima c'era necessità forse di un'armonia più più aperta più evidente no ecco direttore Corazza la parola un intervento insomma cinque minuti sei minuti e mezzo
Esattamente grazie microfono
E incoscienza
Forse faccia il
Consentite innanzitutto di salutare l'onorevole Ettore Rosato pretesa del fisco Pasteur l'amico Francesco sorelle il trent'tornano Giovanni Bottazzi
Il collega si opponga grazie un grazie particolare Gabriele Ferriere all'Angi per personalizzazione di questo evento su un tema che è assolutamente centrale come è stato detto aveva da da Gianni Todini per il Parlamento europeo il Parlamento europeo com'è noto ha subito un attacco
Il ventiquattro novembre esattamente poche ore dopo aver approvato una risoluzione in cui indicavamo che la Russia era uno Stato sponsor del terrorismo ecco questo vorrei partire da quiz perché diciamo che con l'aggressione della Russia e l'Ucraina è finita l'età dell'innocenza per l'Unione europea
E e dovrebbe iniziare spero al più presto un'età di presa di consapevolezza e di assunzione di responsabilità
E la cyber sicurezza è uno dei dei dei dei temi prioritari per questa assunzione di responsabilità
Parlamento come noto approvato vari pezzi di legislazione molto importante a cominciare dalla Regolamento sul saper Security Act che prevede anche tutta una serie di armonizzazione di standard a da poco sono entrate in vigore tre direttive tra cui la direttiva NIS due
Il tredici gennaio quindi diciamo che c'è un quadro normativo fatto dal dal primo legislatura al mondo perché parlante Hooper legifera sulla economica
Più importante al mondo e spettri spesso detta anche la linea alle ad altre democrazie liberale come nel caso a casa per sicurezza e poi c'è il tema dei finanziamenti quindi diciamo la politica europea si basa questi due pilastri
La la il bilancio europeo contiene specificatamente Minardo essa e per la sta per sicurezza ma se andate a vedere orizzonte Europa investii U e altri pezzi del bilancio europeo tra cui naturalmente acne nel genere esce quindi Pnr italiano trovate tanti miliardi di Europ per rafforzare l'asta per sicurezza
Cosa dobbiamo fare la dobbiamo fare quello che abbiamo fatto sullo spazio sia sviluppare una nostra autonomia strategica sia dal punto di vista tecnologico che dal punto di vista del capacità fisica lo stiamo facendo abbiamo un'agenzia lei Lisa abbiamo Europol
Abbiamo una fortissima collaborazione tra gli stati abbiamo un quadro normativo comune abbiamo un bilancio comune sia per la ricerca che per lo sviluppo
Abbiamo delle strategie sia per la cyber sicurezza in chiave civile sia per quella militare a novembre del due mila ventidue
Stata una comunicazione congiunta dall'alto rappresentante
E la Commissione europea proprio sulle minacce ibride alla cyber sicurezza come quella appunto che ha subito parlato pro pace non attacco diciamo sardo militare soluzione democratica
Dobbiamo continuare su questa strada serve ancora più cooperazione a livello europeo ma io penso che che siamo a buon punto vorrei ricordare anche a seguito del del viaggio di di Marco in Cina che insomma è stato per certi aspetti controverso almeno lo sono state le dichiarazioni che lui ha fatto a politico e altri giornali
Che non c'è una terza via tra autocrazie democrazia liberale e quindi se non vogliamo sviluppare autonomia strategica anche NASA per sicurezza lo facciamo nel quadro di un'alleanza tra democrazie liberali
Grazie grazie anche troppo sintetico direttore corazza però insomma i tempi del Parlamento europeo perché
No no molto utile e soprattutto io a questo punto stavo per dare la parola a Massimo cronico responsabile comunicazione
Rappresentanza Comisso europea in Italia però vorrei sollecitare minimi per mi perdonerà al direttore nettamente dallo regole Rosato sia del Copasir proprio su quest'ultima riflessione che ha fatto
Corazza c'è c'è un una questione
Importante che riguarda anche che dal punto di vista dell'Intelligence diventa fondamentale
Nel rapporto di costruzione non solo della difesa delle infrastrutture critiche ma anche di quella che è una proposta tecnologica che deve essere parte raccolte parte messa in campo poi vedremo anche il tema delle risorse tornerò appunto
Alla commissione prove poi successivamente al piano RR e perché insomma questo è
Il tema fondamentale non ci si può muovere in maniera diciamo così un po'troppo libera qui gli schemi sono abbastanza decisi il ventiquattro febbraio due mila ventidue ha determinato se vogliamo anche un insomma un'anziana signora non se vogliamo ha determinato per
Tutti noi un quadro di riferimento che su questi temi non ammette grosse terzi video grossi percorsi alternativi insomma ecco l'Italia in questo mese maga un percorso chiaro anche dal punto di vista di di Intelligence
Sì io provo a dire tre criticità le stime sull'istante intervento sul tema Chi tocca che poi parlando di Cina c'è questo aspetto anche che riguarda il mondo dei socia che insomma in qualche maniera diventa strisciante no nel nella nostra società
Sì io vedo tre criticità dopo dico ora prego su tic toc
Socia al Bari la prima criticità
Né Sippar se ne parlava anche nel panel precedente quello delle risorse le risorse umane
Noi abbiamo un problema di gigantesche dimensioni rispetto a le modalità di reclutamento che con le modalità di reclutamento attuali non andiamo da nessuna parte anche quelle più veloci anche quelle dei servizi anche quelle dell'agenzia non andiamo da nessuna parte perché è evidente che sì deve trovare una modalità diversa penso anche le forze armate che devono essere fortunate che nel nelle reclutamento ordinario trovano qualcuno che ne capisce
E ed è anche un problema di retribuzioni
Perché purtroppo nella pubblica amministrazione puoi fare quello che vuoi ma fuori nel mercato esterno chiunque se ne trovi uno bravo fuori lo padano quattro volte di più evidente ci vuole quindici veramente la passione abbia un problema serissimo di reclutamento
Che va affrontato in maniera determinata e va affrontato anche con un percorso scolastico su cui si indirizza più giovani a specializzarsi in questo che il settore del futuro
La seconda questione secondo problema riguarda
Le piccole-medie imprese di questo Paese
Perché se noi abbiamo ormai le grandi imprese hanno un livello di sicurezza hanno questo questa preoccupazione nel diciamo nel negli obiettivi dell'amministratore delegato
Nelle piccole e medie imprese anche imprese che fanno innovazione che fanno per sappiamo del nostro export fa potuto da piccola e media impresa maniera diffusa questa preoccupazione non c'è
O queste risorse risorse per fare queste questa attenzione non c'è la tempistica il tempo materiale per far abbia un problema gigantesco su questo lo Stato deve individuare una modalità per stare vicino alle piccole e medie imprese
Che hanno il dovere di fare il di applicare Cyber Security nella loro azienda come si applica una normativa sulla sicurezza sul lavoro che obbligatoria non è facoltativa così ci vuole una normativa obbligatoria sulla cyber sicurezza nelle aziende
Perché evidentemente il patrimonio di dati che hanno le aziende non è solo patrimonio personalizzato un po'è un patrimonio che i che riguarda i fornitori clienti che riguarda tecnologie che riguarda tante cose su cui noi dobbiamo andare verso un obbligo di normativa sulla sedersi più la terza questione riguarda l'uscita un po'più generale mi collego anche con i riferimenti al ventidue di febbraio del due mila ventidue dobbiamo uscire dall'ipocrisia
Della
Della Cyber Security che questa cosa per cui noi dobbiamo difenderci
E e chiaro che noi abbiamo le nostre forze armate sono difensive non andiamo a fare la guerra ma le nostre forze armate
Comprano i caccia per andare a fare attività aggressive sul nemico che c'ha invaso
Noi non abbiamo ancora costruito la mentalità di avere una attacco e dire le forze di attacco nel campo della cyber security ma non solo a livello nazionale a livello europeo visto che si parla giustamente di difesa europea dobbiamo avere la capacità di decidere che quel terreno lì chiedo il terreno più innovativo che non sono e il terreno dove costruire la difesa comune europea
E dove costruire la difesa comune europea uno dire avere le forze capaci di difenderti ma anche le forze capaci di aggredire Chitty aggredisce
Perché altrimenti sarà sempre una guerra asimmetrica Emre ci preoccupiamo di una guerra asimmetrica sul mare in aria nello spazio non ci preoccupiamo di una guerra simmetrica nel cyberspazio
Io penso che su questo noi dobbiamo fare un salto di qualità questo salto di qualità passa per le istituzioni europea a mio giudizio l'ultima cosa sui sui sociali
è evidente che quelli sono delle grandissime trappole di raccolta di dati di geolocalizzazione di
Profilazione di tutti noi
Visto che si può vivere anche senza tic toc
Bisogna che troviamo le modalità insomma per affrontare questo dramma di vivere senza tic toc
E altri Paesi hanno fatto delle scelte molto decisa soprattutto sul sul sulle sulla pubblica amministrazione cosa che mi sembrano banali ecco che e penso che dobbiamo fare questi passi questi passi anche noi si tratta
Di paesi su cui io penso che la politica estera non può essere nella nell'elenco degli amici e dei nemici non si costruisce così relazioni non molto complesso come quello
Come quello in cui viviamo
Però è evidente che la simmetria nelle relazioni e la simmetria nelle e nelle nelle nella penetrazione nei nei contesti sociali deve essere sempre simmetrica se e asimmetrica bisogna difendersi e quindi da questo punto di vista
Anche l'accesso ai soci Albarn regolamentato in questa in questa logica ci sono Paesi che non accettano il sociale tra virgolette occidentali
E noi che accettiamo i loro socia mi sembra che non sia una una scelta molto molto molto saggia
E quindi solo questo basterebbe per dire signori si cambia e quindi io penso che sia utile fare una regolamentazione su questo il sano principio di reciprocità insomma
Funziona sempre allora grazie a sede del Copasir torniamo a uno dei temi che peraltro uno dei punti ma forse il primo punto onorevole usato il tema delle risorse poi e anche Dettori corazza aveva insistito molto su quelle che sono poi gli spazi d'azione
Che l'Unione europea può mette in campo ha già messo in campo metterà in campo al il quadro di riferimento ce lo può dare sicuramente Massimo proprio responsabile comunicazione rappresentanza Commissione europea in Italia invito a stare nei tempi lo dico a tutti da questo momento così almeno tutti sono responsabilizzati io non ho colpe non ho trattato male nessuno ecco
Grazie Todini io nei gli oltre dieci anni che ho passato Servizio europeo di azione esterna cioè il servizio diplomatico europeo ho avuto un direttore del Foreign Office un diplomatico britannico che diceva
Tre regole per fare un discorso brief brief brief cioè Breve quindi sarò sarò breve è una premessa che l'Italia però porta se è in Italia trovare un così lungo la comunque diciamo che nella brevità esce poi l'essenziale
Va be'grazie anche intanto la Ferrieri ha all'Anci che ha organizzato questo convegno in questa splendida cornice
Allora abbiamo i trent'anni del mercato unico
Libera circolazione di merci capitali servizi e con la strategia del mercato unico digitale del due mila quindici con presidenza Junker abbiamo anche la libera circolazione dei dati quindi vogliamo un'Europa che sia in grado di a portare avanti il decennio digitale che fa dal dicembre due mila venti fino al due mila trenta
E vuole creare delle capacità collettive per difendersi dagli attacchi informatici diciamo in Europa ci sono spinte sempre
Di alcuni Paesi che sono più avanti altri sono più indietro e cosa fa l'Unione europea circa la Commissione cerca di
Fare un processo di osmosi di passare le informazioni dai più bravi da quelli che sono più avanti a quelli che sono meno avanti
E quindi la comunicazione al Consiglio al Parlamento europeo che ha citato poco fa il collega e amico corazza del novembre due mila ventidue abbiamo una politica europea per la cyber sicurezza
Che vuole rafforzare la sabbia sicurezza nell'Unione Europea
L'ecosistema di difesa alle strutture di cyber difesa e facilitare i partenariati
Nel a Maggio due mila ventuno c'è stato il la creazione dell'European Cyber Security competenze sente e nel marzo due mila ventitré un nuovo un un nuovo Regolamento in questa materia quindi diciamo che dal ventiquattro a marzo due mila due mila ventitré sono stati varati due programmi di lavoro pluriennali
Per il programma digital Europe cofinanziamenti per uno virgola tre miliardi di euro
E che vuole appunto rafforza la sovranità tecnologica dell'Europa
E portare sul mercato soluzioni digitali digitali a vantaggio dei cittadini delle pubbliche amministrazione delle imprese come citava
L'onorevole Rosato
Allora poi abbiamo un programma di lavoro specifico sulla cyber sicurezza
Di trecentosettantacinque milioni di euro per il programma per il periodo due mila ventitré due mila ventiquattro diciamo che l'Europa cercato essendo partita comunque in ordine sparso è un po'tardi
Ha cercato negli ultimi anni complice anche la guerra in Ucraina che ha fatto vedere
Che come ha detto Carlo era finita età dell'innocenza fatto vedere i problemi reali da affrontare in tempi brevi e quindi da qua c'è stato questo forte impegno finanziario
Io in quindi invito tutti presenti in sala so che ci sono tantissimi esponenti del privato che sono attentissimi a questi finanziamenti a a seguire con attenzione questi questi programmi vorrei citare il commissario Bretton che aspettiamo a brevissimo in Italia
Che alla la scorsa settimana a a Lilla
A all'International sapersi crediti Forum
A ha citato proprio nuove tecnologie nuove infrastrutture requisiti comune cooperazione operativa incrementata e sanzioni efficaci per proteggere individuare difendere
E scoraggiare attraverso uno scudo di difesa europeo cyber questi sono i nostri obiettivi commissario presto tra pochi giorni lo vedrete sui giornali sarà in Italia e quindi ne parlerà direttamente grazie
Grazie grazie
Torniamo un tema grazie iniziamo introdurre un ponte ma
Di cui abbiamo fallito accennato all'inizio di quell'un po'di capire come sommo subiamo azione di riprese resilienza oggi ci aiuta nel percorso nel rapporto nella Rete che sostiene innovazione rispetto a fondamentale assetti da sarebbe segreti lo facciamo con Francesco Borelli sì per gialle CNEL
C'è il microfono
Ah ce l'ha già
Sta aspettando la mia domanda
Posso rispondere prima però sono doti divinatorie ancora Badagliacca
No allora fa discutere gli avente ha sentito sicuramente il tema del delle competenze del discorso importante che lato che nel ovviamente comporta secondo me una riflessione
Anche ampia e certamente l'osservatorio ideale insomma nel rapporto con quello che poi la costruzione del del mondo del lavoro e del nuovo lavoro però certamente cercava risorse Paul lo conosce bene anche per precedente esperienza
Presso la Presidenza del Consiglio ecco diciamo che oggi le risorse devono essere messe a servizio da quello che abbiamo sentito
Di un salto in avanti velocissimo perché siamo partiamo una posizione di retroguardia abbiamo grandi capacità c'è grande disponibilità però allo stesso tempo insomma bisogna iniziare
A costruire no questo che non può essere solo un percorso che nasce all'interno dei classico rapporto pubblico privato
Sì grazie ringrazio anch'io mi unisco ringraziamenti degli altri così perdo meno tempo di Vieri quattro cinque minuti
E ma io devo dire vedo molti ragazzi in sala quindi vorrei avere un approccio un po'differente anche perché i miei colleghi hanno raccontato benissimo il sistema delle direttive europee chiaro ragazzi che questi direi direttive europee noi dobbiamo trasportare in Italia non su un'auto a piccanti e quindi noi abbiamo una direttiva Ettore Rosato lo sa benissimo perché se ne è occupato anche nella vita precedente la trasposizione di questa direttiva sulle infrastrutture critiche ma qual è il problema problema che quando parliamo di infrastrutture critiche voi uscendo da qua vi succederà probabilmente già beh è una cosa che esiste qualcuno mi dirà che cos'è
Tra Polo infrastrutture idriche sono delle cose molto vicine a noi io ero come voi quanto diventato direttore generale di Sky va be'ci sono infrastrutture critiche dopo tre giorni è arrivato paio di colleghi del nostro amico
E poi anche di Nunzia Ciardi e mi hanno raccontato che io era un'infrastruttura critica cioè io ero Sky ero sulla Salaria
Era una televisione da una parte fra cui il fiume dall'altro fare una strada molto mal controllata a due corsie che era la Salaria
Non c'è più possibilità di fughe sale sa se fosse salito leggermente il fiume di avrebbe toccato i miei laboratori e quindi sostanzialmente era un'infrastruttura critica ed ero anche un altro struttura attività diciamo a attacco possibile attacco terroristico e quindi mi sono trovato da un giorno all'altro essere un allegro direttore di una revisione di Sky Italia e quindi occuparmi di Romanzo criminale piuttosto che dei dei dei cartoni animati a essere invece il titolare di un'infrastruttura che aveva un problema ecco questo ve lo dico perché infrastrutture liriche Soltan
Issime cose non è soltanto un'immagine che si vede quando vediamo la NATO vediamo altre cose quindi questo è il primo dato quindi trasferite in Italia il concetto di infrastrutture critica e soprattutto decidere io ho avuto un contenzioso di di quasi due mesi col ministero delle Comunicazioni proprio per decidere se le televisioni anche non digitali fossero un'infrastruttura critica quindi un problema molto concreto
Il secondo è il problema affrontato prima sul discorso di autonomia strategica l'autonomia strategica e molto collegato cos'è l'autonomia strategica è la possibilità di valutare se c'è un'autonomia dell'unione o dell'Italia
Rispetto agli altri per quanto riguarda se non altro la difesa di queste nostre infrastrutture se non altro a difesa di queste nostre realtà e questa è una cosa che la vostra generazione non ha affrontato fino a febbraio marzo questo abbiamo visto con Carlo corazza quando abbiamo esaminato
I risultati che la piattaforma di consultazione sulla o sull'azione sul futuro dell'Europa dato fino a gennaio diciamo non c'erano un grande e tumulto il giovane era più alto sulla scuola sull'Erasmus
Sulla possibilità di aiutare i viaggi e correggere a febbraio chiaramente con l'aggressione sovietica
C'è stata un'inversione di tendenza quindi
Si sono tutti immediatamente corti di che cosa di che Glass grande problema fosse quello dell'autonomia dell'Unione e della sicurezza quindi il concetto di Europa nel mondo e questo è stato importante ateneo che da febbraio marzo aprile lo abbiamo rilevato queste cose ed è stato molto importante perché molte delle indicazioni
Dei ragazzi gli studenti sono andati poi nel progetto finale della Costituzione sul futuro Idropark diciamo la bozza di programma sulla Petit la consultazione sul futuro dell'Europa questo è il secondo
Il secondo punto il terzo punto che ci interessa particolarmente è che come come colleghiamo queste due cose ben forse questa cosa c'ha fatto capire una cosa importante ne parlavamo qualche tempo fa che quelli che negli anni ai primi anni Duemila si dicevano che avevamo un po'esagerato allargare l'Unione europea
Perché avevamo allargato dei Paesi che erano poveri quindici lo stavano un po'troppo
Quando hanno visto l'aggressione della Russia e l'Ucraina forse hanno capito che del due mila e uno abbiamo soltanto avuto un momento di lungimiranza perché se non avessimo fatto l'allargamento visto che come sa
Il allora Rosato in politica gli spazi don restano Maruotti ma vengono occupati da qualcuno se non li avessimo occupati dove probabilmente adesso la situazione sarebbe molto diversa quindi anche un po'una riflessione sulla lungimiranza degli anni due mila
Chiudo minuti ventotto secondi le risorse evidentemente ci sono solo all'interno del Piano Herrera e ma sono anche all'interno della programmazione ventuno ventisette perché sì quello che vi dico importante il Pnr R è un bellissimo strumento peraltro si chiama PNR ma sia Manet generici perché rivolto a voi ma è uno strumento di accelerazioni dispetto intuizioni che noi avevamo già avuto Gianni da Pannella
Programmazione ventuno ventisette si parla di un'Europa più digitale
E un'Europa più verde l'ex ad Action è un cannone con cui noi abbiamo aumentato le riserve a disposizione qui sostanzialmente un fattore di accelerazione ma non è un miracolo né un fattore di invenzione questo è importante per farvi capire che c'è una riga a livello dell'Unione Europea chiaramente non solo soldi regalati due terzi sono prestito un terzo sono Granta bisogna
Spenderli bene la diciamo virtù del parlamento dei governo dei Spinelli di tutti noi si misura sulla capacità di spendere bene queste risorse cinque trenta solo trenta secondi fuori grazie grazie grazie a Federazione del CNEL Francesco Cioffarelli
Chiudiamo il panel con il tenente colonnello Giovanni Bottazzi capo del Centro sicurezza telematica dell'arma dei carabinieri abbiamo sentito prima dietro alla polizia postale analogo grande grandissimo lavoro fanno ovviamente fa l'arma dei carabinieri
Nel nello in forza mentre nel contrasto al cyber crime e direi di più nel senso essendo un corpo militare ovviamente anche a quello che riguarda somala la difesa degli interessi strategici del Paese in Italia anche fuori dal nostro Paese ecco l'armata con l'arma come si si approcciata storicamente San percorso di accelerazione tecnologica al tema da serbe Security e e quindi su quali sono le attività svolte principali sa questo credo che sia importante anche per quanto riguarda i tanti ragazzi che ci sono magari sono futuri carabinieri e quindi sono interessati a capire che spazio d'azione possono avere nell'Arma
Buongiorno anzitutto e grazie per per l'invito l'arma a affronta il tema della della minaccia Saber da un ventennio credo se non se non più se lo che negli ultimi anni ha comunque cercato di darsi una organizzazione molto più specializzata sulla sulla gestione della minaccia cyber proprio per questo motivo è stato creato sei anni fa una certa sicurezza telematica di cui
Indegnamente sono sono in capo e che si occupa proprio di monitorare costantemente la minaccia cyber minaccia sa perché riguarda una infrastruttura che è quella dell'arma che è assolutamente complessa ed estesa riguarda quindi tutta la intranet gergo tecnico perdonatemi dell'arma che si estende capillarmente tutti conosciamo i piccoli presidi dell'arma che si che si accompagnano all'ufficio postale in ogni singolo paesino centinaia di servizi on line
Ma soprattutto servizi offerti anche a presidi dell'arma è una specifiche specificità questa della forza armata presenti in altre forze armate e in altri ministeri questo avviene attraverso due anime
Fondamentali che sta
Ci sono all'interno del del cielo sicurezza che sono un certa e non so che nomi assolutamente comuni per chi opera in questo senso in questo settore e il senso chiediamo alla nostra
Come dire quotidianità e quello di andare a verificare costantemente quotidianamente postura la postura di sicurezza non è più il tempo dal nostro punto di vista di improvvisarsi nella rilascio di nuovi di nuovi di nuove piattaforme tecnologiche e nella postura di sicurezza sicuramente c'è una grossa fetta che riguarda la tecnologia se ne parlava anche nella nella nel panel precedente la formazione e i processi all'interno di una organizzazione sono un elemento fondamentale una piccola parente si quando si parla di formazione tipicamente si fa sempre di solito
Riferimento all'utente finale noto come essere a l'anello più debole della catena di sicurezza in parte questo è vero ma quando si parla di formazione se come bisogna parla di formazione a tutti i livelli anche il top management nel mondo tecnologico e cyber non può esimersi dalla formazione evidentemente tanto le tecnologie quanto la formazione hanno bisogno di fondi
A e del proprio per questo motivo che l'arma grazie ad un accordo con con la CNT a nuoto nel settembre l'anno scorso ha ha avuto modo di accedere ai fondi della del del PNR R specificatamente utili proprio per la componente cyber ed è proprio in questo in questo ambito che si dedica una fetta molto importante di finanziamento proprio alla formazione formazione sicuramente
Rivolta a tutto il personale ma formazione anche rivolta a specialisti
Del settore
L'ambito Saddler è un ambito estremamente specialistico sarebbe tanta formazione ma serve formazione continua ciò che oggi è un problema un prodotto di qualità potrebbe non esserlo più domani anzi domani potrebbe essere una criticità
Questo è in sintesi chiaramente quello
Grazie allora ringrazio con una persona plauso a Fornero Bottazzi all'Arma dei Carabinieri soprattutto
Allora io ringrazio Ettore Rosato Carlo Corazza Massimo Proni o faccio scudo Corelli come lo buttasse dopo maltrattati sulle tempistiche ma insomma ragiona dell'Ungheria fino al pomeriggio mi è una un classico percorso dell'ANCI questo di cercare di condensare gli interventi c'è un operatore Ascani USA a disposizione per rilasciare una dichiarazione componenti di sintesi rispetto quello è stato il vostro intervento ringrazio anche tutti quelli che ci stanno seguendo via streaming
Vi saluto il mio invito a al Accord grazie a
Andiamo avanti convochiamo sul podio invece per il chilo spicce Claudio De Paoli solo presento e contemporaneamente chiedere la collaborazione ai protagonisti del prossimo panel di raggiungermi già qui che sono Umberto migliore ripeto Poli presenterò bene Antonio Pisano Luigi Marra Cino e Mario Nicosia semi raggiungete qui chiedo un secondo Alfredo De Paoli di attendere
Così siamo tutti organizzati prego prego ricordi non è importante
Adesso si sistema anche il pubblico in sala
Allora che le parole ed obiettivi ai tempi sai per secco bit sarebbe ci sarebbe la beneficiaria Mediceo
Adesso le parole straniere sono pure a rischio quindi diciamo degli acronimi non vanno più al sole PET-TAC Beppe ci perdiamo tempo è mediare sì allora so che c'ha hai una presentazione con le slide non sembra che ci siamo incrociati più volte il self piaceva e a te la parola per questo chi lo speech che ci porta dentro il pane successivo che autostati digitali tra innovazione difese Block cento
Grazie
Essendo l'anziana privata e abbiamo aperto con tante domande no di richiesta di aiuto di innovazione e siamo qui in un evento di innovazione e qui abbiamo deciso di focalizzare l'attenzione no di questo spiccia su una risposta la soluzione che ne abbiamo creato che si chiama ex Defense e che opera all'interno di un contrasto specifico quello appunto dell'automazione industriale nel mondo delle infrastrutture critiche ma una brevissima presentazione per dire chi siamo punto nove no non non è molto conosciuto vip
è un'azienda che è nata da poco diciamo rispetto a tante aziende diciamo che operano nel settore della consulenza è nata nel due mila quattro all'incirca ma cresciuta molto velocemente per cui ne approfitto per dare qualche messaggio su chi siamo oggi siamo una multinazionale siamo già in tredici Paesi ma è un'azienda italiana quindi cresciuta molto rapidamente oggi siamo quattro mila cinquecento persone ma siamo nati
Che eravamo settanta io ho raggiunto questa società quando Ciano circa mille persone
Dove opera Bip moltissimo nel mondo delle infrastrutture
Telecomunicazioni energia sono state settore principale se volete curiosare diciamo nord rispetto a quello che diciamo per esempio sui temi della sostenibilità
E della del digitale c'è un'interessante trasmissione che torno trovate se cercate su Sky TG ventiquattro che si chiama il verde il blu tra l'altro abbiamo parlato anche di di Cyber Security
Chi ha invece cyber secca all'interno di BPER è un centro di eccellenza che opera non solo in Italia ma anche in tutti gli altri Paesi non mi sto a soffermare ma vorrei dare dei messaggi che sono un po'e in coerenza con quello che diceva
La Ciardi che che che mi trovo molto d'accordo
Per riuscire a operare nel mondo era Cyber Security non servono solo dei tecnici no vedete qui rappresentati tre grandi settori quello della strategia governance risk management business continuity
C'è tanto da fare anche per cercare di accompagnare le aziende nel percorso di adeguamento a queste nuove normative di cui si è parlato no l'Europa ma anche in Italia sono state emesse nuove normative quindi mai per esempio assumiamo anche moltissime persone che vengono al percorso di giurisprudenza perché è importante avere una competenza per riuscire accompagnare le aziende in quel settore ovviamente non senza aver profondi do che cos'è la Cyber Security o c'è un tema tecnologico certamente e quindi siamo anche pieni di ingegneri
Ma anche di laureati inside Ersilio Lidia grazie di ad associarci sono percorsi specifici ma abbiamo anche un team che è pieno di persone appassionate di tecnologia non laureati
Quelle per esempio che possono uscire da un percorso ITS non è stato citato prima da Gabrielli come percorso possibile per formare persone in questo contesto in questo diciamo accompagnamento che facciamo alle aziende con oltre trecentocinquanta persone le nostre persone sono diciamo stimolate a formarsi
Abbiamo di fatto non solo a diciamo sviluppato progettualità e accompagnato tanti clienti nel mondo e l'assicurazione delle banche delle infrastrutture delle telecomunicazioni del mondo pubblico anche
Ma ci siamo concentrati su sull'innovazione quindi abbiamo creato dei prodotti oggi vi parlerò di uno di questi prodotti si chiama X files
Andiamo avanti
Diciamo una cosa che ho dimenticato di dire che il modello che abbiamo creato in Italia dell'upper upper accompagnare i clienti lo stiamo esportando all'estero quindi oggi
Da oltre tre anni di fatto abbiamo già un footprint internazionale già operiamo non solo in Italia ma su diversi clienti a livello internazionale
Ok parliamo del settore
Per il settore dell'automazione industriale è presente in tutte le infrastrutture critiche
Non parliamo della posta elettronica dei sistemi web parliamo di sistemi scada sistemi che consentono di identificare qual è lo stato di un sistema industriale sistemi industriali sono presenti nei trasporti nell'energia oil & gas
In di fatto nello spazio negli aeroporti quindi di fatto ci sono sono oggi tutto il nostro tessuto industriale permeato da questi da questi di queste infrastrutture di automazione industriale e il legislatore ha già messo in evidenza
Che è importante attenersi diciamo a delle regole per gestire il rischio cyber in questi contesti non sono citate lì alcune delle diretti e con la direttiva Nistri ma anche Anis due che estende il perimetro a diversi altri attori
E andiamo avanti ovviamente anche il settore sicurezza e difesa è pieno di sistemi automazione industriale no qui sono citati per esempio un aeroporto militare
Diciamo il sistema navale in generale considerato che non avevo sistema autonomo quindi a sia la componente di energia elettrica ma anche tutta la parte diciamo
Più relativa la difesa no quindi sistemi missilistici anche anche questi gestiti da sistemi di automazione industriale
Andiamo avanti
Che cosa succede in questi settori ma il primo elemento più questi settori di automazione industriale sono stati progettati in anni in cui non si pensava affatto ad attacchi informatici
C'era ovviamente del digitale tendenzialmente questi settori hanno diciamo più o meno isolati dal punto di vista delle reti delle telecomunicazioni quindi non avevano diciamo grossi contatti con l'esterno
C'è un altro fattore sono stati progettati per durare a lungo ma sono stati implementati su sistemi aperti molti dei sistemi scada Gino sistemi Linux e Windows
Purtroppo Linux e Windows molto datati rispetto diciamo alla dagli attuali sistemi
Diciamo che che che sono all'avanguardia
E quello che sta succedendo è che la innovazione che sta portando l'industria quattro punto zero con per esempio l'inserimento di tantissimi sistemi aiuti internet o senza sta portando un allargamento diciamo della capacità di questi sistemi
A contattare all'e sterno anche sistemi in cloud quindi sta esponendo questi sistemi a dei rischi che prima
Non erano presenti e qual è la cosa principale per riuscire a proteggere questi sistemi certamente conoscerli sembrerà banale
Ma in realtà moltissimi diciamo attori clienti no che noi abbiamo contattato in in questi dieci anni dal due mila tredici ci occupiamo di questo settore
Non hanno una conoscenza approfondita di qual è l'assetto di questi sistemi digitali esposti a rischi cyber
Andiamo avanti
Ecco non è un qualcosa che diciamo percepiamo solo noi dalla nostra esperienza il Sanza crea un organismo educativo di fatto il Sanza promuove corsi di sedersi giuridico ormai da tantissimi anni e sono in questo settore
Da da dal mille novecentonovantatré quando ancora si parla di forme di di sicurezza informatica non certo di cyber e il Sunset diciamo già esisteva già faceva i primi corsi diciamo di IT Security
E Sanza ha fatto diverse sarda e dal due mila diciannove fa un'analisi di questo settore e cosa ha scoperto ha scoperto che molti clienti stanno cercando soluzioni di assetto e visibili ti si chiama così diciamo la capacità di identificare quali sono tutti gli asset presenti in un contesto ma diciamo nel due mila ventuno continua a essere una ma la prima diciamo iniziativa più importante che che i clienti stanno cercando evidentemente perché probabilmente non ci sono soluzioni in grado diciamo di rispondere maniera perfetta diciamo a questo tipo di di esigenza
Andiamo avanti perché ci ci siamo occupati di questo di questo settore perché vi dicevo dal due mila tredici abbiamo avuto lo l'opportunità di fare tantissimi Assessment on Saita cioè ci siamo recati presso gli sistemi indù industria di diverso tipo uno dalla centrali elettriche tradizionali a quelle
Rinnovabili a sistemi di distribuzione dell'energia a sistemi industriali nel nel mondo manufatturiero
E ci siamo accorti effettivamente che questa realtà cioè di non conoscere quali siano i sistemi veramente implementati su un sistema industriale è una realtà molto diffusa cioè molti dei nostri clienti
Si sono trovati dei sistemi che non conoscevano perché perché tipicamente i gestori di questi strani che magari un vendor a cui è stata affidata l'operatività introduce senza più o meno informare diciamo i clienti
Tanti strumenti operativi utili al loro lavoro non è diciamo negligenza semplicemente la necessità di operare in quei settori per potere svolge delle attività purtroppo però introduce tanti elementi di criticità
Non vi nego che fra questi Assessment
Abbiamo trovato dei sistemi che in realtà non erano solo diciamo a disposizione dell'automazione industriale ma svolgevano purtroppo perché erano stati che era Agrati quindi erano stati di fatto penetrati da cyber criminali erano a servizio per esempio di attacchi DDoS
Ma quindi e che magari non compro mettevano diciamo l'automazione industriale però purtroppo erano a servizio diciamo della cyber Trinità sapete che tanti attacchi purtroppo avvengono attraverso sistemi che non sono possibile criminali ma in realtà sono diciamo ospitati su clienti che sono ignari di questi servizi abbiamo svolto tantissime di questa attività su tantissimi paesi siamo stati non solo in Italia ma anche in tutta latina americane gli Stati Uniti e in Romania
Perfino prima della guerra in Russia tra l'altro con diciamo una esperienza non proprio facile da gestire perché quando abbiamo fatto una discovery di quali erano gli asset in questo impianto
Ci hanno chiuso dentro la stanza da letto ma tale soci spiega del come avete fatto a sapere tutte le cose che che avete trovato quindi questo a dimostrazione del fatto che siccome facevamo questi assestamenti avevamo la necessità di in due tre giorni
Identificare tutti gli asset presenti su un impianto abbiamo dovuto anche noi avvalerci di sistemi intelligenti no quindi e abbiamo cominciato a sviluppare una soluzione che che poi diciamo è scaturita nella soluzione che che viva da presentare
Ecco per progettare questa soluzione abbiamo studiato come sono fatti i sistemi di automazione industriale e Type insomma volendo veramente diciamo riassumere in poche in poche parole ci sono tre livelli fondamentali livello di campo che tipicamente quello che contiene le sonde le prove
Gli attuatori cioè quelli che riescono a cambiare comportamenti di automazione industriale no nelle centrali nucleari nelle centrali elettriche no sono sistemi che sono in grado di interagire con componente di campo e e fare cambiare diciamo la la la diciamo la l'automazione industriale per attuare diciamo certe certe attività
Sole sono i sistemi molto più pericolosi no perché si era giunti potrebbero come è stato nel caso di stazza e nel due mila dieci cambiare di fatto le sorti diciamo della dalla componenti industriali che sono atti a fare certe cose no oppure
Sapete per esempio perché in Ucraina c'erano stati degli attacchi già nel due mila diciannove nel due mila diciotto
Tutti e tutti testo probabilmente diciamo sì sì sì pensano che che la Russia aveva condotto proprio per sperimentare come creare dei blackout o nel caso della distribuzione del dell'energia pace faceva con la componente centrale
Diciamo dove ci sono i sistemi scada che di più come vi dicevo sono sistemi aperti e sono connessi in rete la maggior parte di loro e poi c'è un sistema ancora più ibrido che interagisce con le redditi delle aziende ecco per progettare la nostra soluzione abbiamo ipotizzato
Di inserire due elementi facciamo se andiamo avanti li vediamo
A livello di questi tre strati delle sonde delle sonde direte che sono in grado di fare Discovery di tutti i sistemi presenti su su quella tratto di rete
E poi un sistema centrale un sistema centrale che raccoglie le informazioni che provengono dalle proba ecco era importante cosa era importante effettuare un censimento di questi a sette senza disturbarli proprio perché sono sistemi delicati e sono purtroppo datati
Attività onerose su questi sistemi può compromettere l'operatività del del sistema stesso cosa quindi ci siamo inventati beh abbiamo applicato le stesse logiche che si applicano quando si fa l'attività di vedere c'è un teste a questo sistema di Discovery quindi quando si fanno attività offensive si tende a minimizzare l'attività proprio per non farsi scoprire
No questo serve a testare anche la capacità no di un sistema di Security operation center di identificare un attacco anche quando l'attacco è molto sofisticato no
Noi abbiamo usato quelle stesse tecniche per fare le attività di discovery e di inventori di questi elementi e poi l'abbiamo consolidate nel sistema centrale prego
Cosa è in grado di fare la nostra soluzione quattro principali diciamo compitini fondamentali la Discovery identificare tutti gli asset sono presente il McQueen Gracco
Vedremo diciamo c'è una funzione da aspramente interessante che permette di identificare se la segregazione all'interno diciamo di queste reti così delicate è stata effettuata correttamente la si può fare solo mappando chiarimenti su le mappe direte la topologia direte
La verifica di presenza di vulnerabilità senza interrogare gli elementi con sistema di scansione ma facendo riferimento a tutto il sostegno è stato lato e confrontandolo che voleva abilità che sono già note
Nel settore e fino diciamo a creare dei veri e propri sistemi di allerta Inga
Vado veloce
Queste sono degli screenshot verde della nostra soluzione è in grado di essere uno strumento utile tanto al management di delle aziende che hanno impianti industriali quanto a persona operative quindi è fondamentale
Per chi oggi diciamo propone soluzioni in essere un riferimento sia per le persone operative che hanno competenze tecniche anche elevate
Ma anche fornire gli strumenti dei sinottici degli strumenti di supporto alle azioni strategiche per chi invece non ha una competenza tecnica approfondita
E questo lo abbiamo fatto attraverso delle funzionalità specifiche che vedremo adesso ecco questa per esempio è una delle funzionalità ci siamo
Chiesti come poter classificare gli impianti in funzione della del livello di rischio
Qui non c'è solo un'analisi della vulnerabilità tecnica di un elemento ma ci si chiede ma su su un impianto se sono presenti vulnerabilità il rischio cyber è paragonabile a tutti gli altri impianti UE anche più importante perché l'impatto di quella specifico impianto industriale rispetto a tutti gli altri
è più importante vi faccio un esempio se c'è una centrale elettrica e che diciamo crea Energia un conto che sia una centrale ma diciamo tradizionale che magari sviluppa diverse decine di megawatt è un conto che è un sistema fotovoltaico che magari non arriva neanche diciamo a pochi mera megawatt hanno quindi ci sono ovviamente
Perché impatti molto diversi diciamo su su sul sugli impianti industriali che possono accadere e questo accompagniamo alla soluzione in grado di accompagnare con una business impact analysis proprio per riuscire a identificare qual è il livello di criticità degli asset
Vediamo ovviamente delle funzionalità diciamo in maniera molto rapida quelle più importanti alcun altro elemento importante che ci siamo chiesti è bene ma se io devo raccogliere milioni di informazioni come faccio a interrogarli in maniera rapida perché molti dei nostri clienti avevano già intrapreso soluzioni magari sto recitando queste informazioni su sistemi di database relazionali tradizionali il del risultato è stato che le Querrey potevano impiegare anche minuti a diciamo in risposta
E la nostra soluzione realtà a un sistema di dati molto evoluto che consente non solo che avere risposte in tempi molto superiori no vede sulla destra centosessantuno millisecondi ma col sistema di tagging abbiamo abbattuto anche di un ordine di grandezza il risultato arrivando diciamo a a poche decine di Nemi di secondo
Su rispetto a una da una base dati ripeto la base dati che può arrivare anche fino a milioni diciamo di elementi informativi quindi questa è una componente fondamentale per avere risposte rapide risposte rapide di che tipo
Il sistema Apl c o r t u che sta in campo magari di un firmware che è stato già compromesso da un attacco quanti neo in giro per il mondo
Ecco la risposta a questa domanda attraverso il nostro sistema è possibile averla in pochissimi secondi
Ultimo elemento diciamo
Che ho accennato anche un po'in precedenza
Riuscire a sfruttare la funzionalità di me quindi delle reti tantissimi di questi sistemi industriali sono oggetto di segregazione cioè si tenda si tenta si tenta di segregare il sistema di corti connettività dei sistemi industrie di automazione industriale rispetto ai sistemi ti e spesso lo si fa a monte cioè quando si entra con la connettività nel sito si tende a mettere sistemi farlo il sistema intrusioni detection che servono a diciamo differenziare il traffico che va verso elementi ti ad dal traffico che va verso questi elementi chiamati ottiche Operational technology purtroppo questa operazione arresa Havana
Da sistemi che spesso invece che sono all'interno del sistema automazione industriale che invece sono i cosiddetti Dual come da cioè hanno interfacce vado un po'più nel tecnico perché perché di questo settore ma penso sia opportuno per anche spiegare diciamo alla alcune delle funzionalità
E di fatto connettono reti
A a livelli di segregazione diversi e spesso i clienti non lo sanno perché non non non fanno un'attività di indagine che riesce a identificare sistemi di questo tipo attraverso questo sistema è realtà emergono rapidamente tutte queste contraddizioni
Finisco grazie nel dire che questa soluzione
Come si può implementare l'accordo il modo più efficace che abbiamo trovato e fare una se aspetta con Saitta e sperimentare la soluzione come una specie diciamo di soluzione verrà identificare tutte le anomalie presente su un sito questo consente da una parte di avere un risultato immediato cioè vado in un sito e dò un risultato di anomalie presenti su un sito ma allo stesso tempo sperimento quanto questa soluzione può essere efficace rispetto a alla mia realtà questo ha determinato il modo più rapido per da una parte perché è scettico giustamente
Perché le soluzioni diciamo no proclamate da dai Laender chiaramente nostre diciamo normalmente dice che il vino buono ecco però il vantaggio qual è quello di avere comunque risultati di un asse aspetta anche senza voler acquistare la soluzione perdonatemi se sono stato forse diciamo molto verticale non è spiegare questa soluzione ma penso che sia in un contesto come questo
Cominciare a essere diciamo attuatori di questa innovazione nonché che lanci
Propone cioè dare soluzioni e non solo proporre domande su quello che che è necessario fare e vi ringrazio per l'attenzione grazie a Claudio Paoli
Allora
Doc sistoli molto ben presentato e dire che entra nel vivo cerca anche di quelle che sono le attuazioni gli attuatori ma qui abbiamo un panel importante autostrade digitali tra innovazione difese Bloch c'è in io vi ricordo le regole di ingaggio però insomma non non ci voglio tornare più sopra
Partirei con Umberto migliore lunga descrizione parte del chief technical officer Mexica IT governance di suo
Molto
Non fa niente ritorna il tema della grandezza dell'imprese abbiamo sentito prima quanto importante in questo momento ed era peraltro motivo della della domanda che volevo farle qualche prova di questo momento
Peraltro era già emerso in un altro come il nuovo questo sempre viaggi proprio partire dalle piccole imprese dai vicoli prese che fanno che costruiscono da Sapri scena Rete perché può lì dove abbiamo la nostra forza dove siamo forti su quel su quel settore lì in particolare con il movente da quello che insomma ho visto sua
Proprio in linea su quello che dicevo prima cioè non ci sono professionalità che fanno blocco c'è e non ci sono professionalità o competenze che sono ciò stilata esigevo librai su su questo universo che l'universo invece dove spesso si commettono tante frodi ecco tornando al TAR la Cyber Security assolutamente anzi
Il problema della difesa che sia una piccola azienda sin da deve essere affrontato nei in tutti i suoi in tutti i suoi componenti diciamo che la
Facendolo escusso superò sia sulla Block cede e una tecnologia l'avete già sentito parlare chiara delle caratteristiche come ci dice
Importanti tipo la trasparenza il fatto che si può mantenere l'anonimato ma si possono seguire tutte le singole transazioni piuttosto che
E decentralizzato quindi non ha un punto centrale vulnerabile
Quello che si dice pronto Offeddu Sicurpol Goffredo attaccati
Quindi diciamo a una serie di e certificata vive ogni operazione sull'orlo celle certificate immutabile e distribuito su tutti i nodi che parteciperanno al centro
Noi dove io mi occupo dei Tigo garanzia di questo c'è perché misure che che quattro cinque anni fa ha deciso di investire sulla Boccea come prodotto e quindi di compagnie aree di utenti i suoi clienti abuso cento il vero problema dello eccellendo Scardino di competenza che ci vuole grazie
Che diciamo un po'un problema essenziale nel senso che il luogo detto di girare quello che mi permette di fare transazioni va bene
Ad un altro tende direttamente senza passare da Oriente centrale ha una sua Passoni che unica e immutabile ed è quindi un problema
Per la passo dopo la perdo e poi vado a cercare ricco sono perse oppure sembra Dubois non è sostituibile ed è un problema fondamentale e quindi Intini c'è la necessità di un'intermediazione
Sì
E quindi c'è la necessità di perversione
L'interpretazione che quello che fa l'attività richiede poi a questo punto l'aspetto sicurezza perché perché anche la piccola società anche il diciamo la piccola socio non meno di cento dipendenti diventa nel momento in cui diventa attiva sul mercato diventa raccoglie consensi diventa vittima di attacchi su conclude state scorsa a partire dal dall'una del quindici di agosto fin d'ora di utilizzata non ricevuto tipo cinquantacinque milioni di attacchi in tutta la settima
Quegli attacchi di di recuperi solo se c'è un fattore psicologico importante quindi ai Mantini ha creato una struttura che si è residente resistere agli attacchi un fattore umano che ci siano persone disponibili nel momento in cui ci sia da fare dell'OPA delle attività per rispondere
E bar soprattutto il
Come si dice
C'è tutto un complesso di procedure di best practice di
Come dire BTP formazione del personale interno che non deve inventare una soluzione vede nel momento dell'emergenza
Seguire Bertolucci è a questo che è un lavoro e norme per una piccola società perché significa formazione continua significa a parte per l'innovazione tecnologica
Significa tenere per paradosso ammessi agli sviluppatori ma anche di si occupa di supporto sempre formale
Ma diciamo che il vero problema poi all'interno di tutto vado discorso per andare al termine
L'unica soluzione che cerca casa persino detti e fare in modo che l'utente finale quello che ha le password per proprio conto
Abbia uno io sento è festa facile da usare perché lasciamo perdere tutti i sistemi di sicurezza a monte soffrono del fatto che l'utente e quello che ha la finalità con il phishing col marca ricordo associava a King con trucchi verbali alla civiltà vero problema ed utenti e sei software se sistemi di utilizzo sono compressi Villella l'anziano blocchi del figlio che ero chiederlo amico di il contratto a Bari e quindi la sicurezza si perde nell'ultimo step
Cioè della assoluta nevoso del
Esso Salvatore lascia però no no marzo diciamo succo lavoro che ha fatto streghe da ora che fa su RAI due quello di rendere semplice questo
Sistema di non di come dire di aiutare l'utente a compra
A diversificare torbido ma che rimane dei fatti il vero capitale debba avere un come dire ingestione macchine rimanenti e che presuppone tutto valuta ma si era questo cioè formazione contro formazioni anche degli utenti
E più l'uso di rientri Zizza artificiale Bortot per specifiche per la consulenza che va per per l'aiuto arrivano al sindacato per il pay per aiutare l'utente ma sono ai molto specifica non c'è
Cioè non c'è il Grande Fratello che c'è una piccola lite analizza
Bene ingrassato veloce no no colgono spaccato importante di Bertolucci da dollari il principio sta aveva Block cena otto determinante ripeto ho visto ci sono dei master rendendo Shen ormai e in fase di sviluppo perché evidentemente sono competenze di circa dissidio dico anche ragazzo
Anche affascinanti no da un certo punto di vista è un settore complica un settore complica beh ma credo che complessivamente tutto questo settore sia piuttosto complicato la andiamo dalla realtà piccola poi piccola relativamente di Conco cento addetti sono e fare un applauso di chi fa impresa
Si veda sempre l'applauso
Ha diciamo invece una una una visione sistemica missioni da da da top player perché quella vini di Leonardo con Antonio Pisano signor Weis presidenza ebbe l'Information Security ha con il tema o Saibene Lionardo è un tema ovviamente declinato in mille forme in mille maniere dalla sicurezza industriale alla sicurezza alla difesa quindi alla al tema della sicurezza in cui in quanto Security e quindi come sistema Paese e al centro ovviamente di tutti i cambiamenti che abbiamo registrato sin dal primo panel quindi quello con con il dissidio con con l'agenzia ecco Leonardo protagonista di una loro lista anche della ricerca perché su questi fronti su questi temi è da sempre presente con una capillare rete diciamo di di di centri di di ricerca con uno spaccato della disegno di Leonardo è importantissimo dello anche per capire il rapporto con le sappi scendi giù prima che sono catene di valore assoluto e che sono forse secondo me anche le grandissime eccellenze di questo Paese al di là di chi poi le mette a sistema come farne un altro
Cosa ci attendiamo novità giovani innovatori secondo me il tema parto dalla fine poté stiamo lo scenario nel quale ci troviamo super lei sarà molto perché essendo presidente farà lasciare attuale in cosa consiste consista Jenna
Attaccanti
Entità che si difendono attaccante gli hanno dei una serie di vantaggi però non sono perfetto quindi anche loro hanno i loro dubbi e chi si difende che deve giustamente seguire determinate regole
La velocità è una grande differenza nel senso che gli attaccanti non hanno regole si conoscono si incontrano anche magari per caso su una chat un certo tipo e decidono ok
Oggi è il turno dell'azienda x tra virgolette facciamogli la pelle uso un termine abbastanza
Iniziano
Ah ok Goga qualche formazione sbarco verbo qualche lo Vienna qualche informazione parto una parte un attacco dall'altra parte c'è l'azienda anche la grande azienda che deve difendersi che ha delle tempistiche nettamente differenti che per chiedere all'altra grande azienda mi condividano indicatori di compromissioni invitati le coordinate che mi possono difendere
O addirittura avere questa capacità a livello internazionale estremamente complessa quindi il primo punto è questa differenza temporale che la grande debolezza di tutte le aziende if a differenza degli attaccanti di giochiamo su campi differenti con regole completamente differenti questo ci pone in netto svantaggio dal punto di vista anche degli investimenti quindi l'attaccante Maria esce con un piccolo investimento a farci dei grandi questa voci Maribase cosa noi ci attendiamo quale seri de dal mio punto di vista l'utilità posta dalla grande creatività nazionale perché con capitale un presidente di grandezza
Sistemi di cooperazione automatici e di scambi d'informazioni quindi la capacità che l'attacco perpetrato azienda x real-time ossa costituire una linea di difesa un elemento difese per l'azienda y quindi questo scambio di informazioni
Che è facile ipotizzare dal punto di vista tecnico ma estremamente complesso appunto di stilista politico gestionale
Sarebbe la chimera quindi la prima società attaccava sarebbe drappi sfortunata e tutto il resto è la panoramica verrebbe automaticamente diventerebbe immune a questa tipologia tra per arrivare in questa direzione il il sentiero estremamente stiamo cercando di percorrerlo siamo il piano di finanziare di dare capacità questi consorzi
E portano queste capacità
Ma non è assolutamente facile servono Boniver servono progetti che cubano in mesi non in anni di argilla se per sicurezza non può essere immagino un processo che nasce con un progetto annuale o biennale abbiamo bisogno di nuove idee che vengono messi a terra e che siano funzionali nell'arco di pochi mesi questa continuità
Di ricerca può fare la differenza quindi qui l'innovazione l'ottima idea la capacità di processo un altro tema estremamente importante
E la comprensione che la Saber sicurezza di fatto un elemento operativo
Quindi a livello aziendale di grande azienda cioè difficile a far comprendere cessa per sicurezza vuol dire sigle Passion Center attivo h ventiquattro con due-tre persone presenti Natale Capodanno festività giorno e notte
Problemi di prima linea di difesa seconda linea analista esperto sette quindi parliamo veramente prima si sparava e scenari di conflitto cuce uno scialle di conflitto spostato sul mondo digitale dove molto spesso c'è una non completa preparazione degli attori principali Pardini spesso già trovarsi in uno scenario così complesso necessita di forti capacità di anche di carattere perché di fatto diventare non voglio esagerare con una guerra tecnologica quindi questa capacità di capire Deezer informare correttamente il bordo cioè i nostri boh devono ricevere in maniera molto semplice quella che l'attuale soglia di rischio e magari anche li portarono prodotto puro del beneficio perché il bordo di comprendere discutetene riuscì affinché possano capire come vorremmo essere dimessi una tremare importante della serve sicurezza e riuscire a far comprendere all'azienda anche la dinamicità puzza scende sono operativi latine in gita di questo processo c'è quando esempi mi richiesto faccia quel Budget verranno ventitré
Un po'sì lanciano i dadi perché comunque investimenti linea teorica sono perfettamente noti immagino ci sia una linea però nulla toglie che l'avvento di nanotecnologia l'avvento di una tematica importante come banalizzo il corridoio per cui dirigistiche cinquanta mila utenti che iniziò a lavorare da casa nell'arco di poche ore
Son temi gli imprevisti che sembra sembrano tra virgolette episodi assestanti che capitano ogni centenario
Però di fatto ne abbiamo di continuo cioè la stessa Guarin Ucraina attuale è uno scenario estremamente complesso che sta portando delle ripercussioni in termini operativi trasformare c'è una previsione di costo diventa estremamente quindi la tematica importante polo sottoporre allo stimolo da cretini da degli innovatori
Prodotti anche semplici che raccontino ciò che fanno ma soprattutto ciò che non fanno cioè la conoscenza tecnologica deve sapere cosa fa un prodotto ma soprattutto cosa non fa c'è una pletora di bravissimi venditori bussole porterà aziende raccontando giustamente tutti gli aspetti positivi del prodotto
Per il seriamente oggi come oggi non possiamo più nasconderci dietro un dito devo sapere cosa non fanno i prodotti per riuscire con più tecnologie a innalzare leggermente la giorno per giorno se difesa quaderno perché rimanere fermi in questo contesto può dire semplicemente attendere che la nostra linea diversamente angolata non ce lo possiamo fare
Grazie grazie Antonio Di Sarno è una riflessione importante perché
All'inizio
Ho quindi di questo convegno abbiamo visto come altri paesi per gli Stati Uniti alcuno su tutti insomma fa di questo percorso
Il percorso principale parte dal prodotto senza mentre dal dal dal garage no ma parte dal prodotto e quindi il prodotto che al centro fondamentalmente questo vale per tutti i settori merceologici però ancor di più in un settore ad alta valenza tecnologica come appunto tutto il tema cyber non solamente se Bezicheri ma tutta la gestione
Del del tema del digitale quindi grazie per questo contributo proseguiamo con Luigi Mancino general manager di Atlantia S.p.A. perché
Nell'analisi di quello che significa costruire autostrada digitale poiché fondamentalmente ci sono
Tante piccole sfide no tante pensiamo intelligenza artificiale sarà qui sono implicita da un paio di volte ma in realtà è quella che ha cambiato radicalmente sta cambiando radicalmente anche la visione stessa punto di vista ecco listino come si diceva del rapporto Isacco il mondo digitale ecco
Vi vostro osservatorio su non è porta prigioni innovatori un contributo importante
Sì noi intatto mi presento sono Luigi Mara Cino sono il general manager che l'antica Cyber Security che ha una società del gruppo atlantica come fantasiosa mente dice il nome si occupa di semper Security siamo all'interno di un gruppo più grande
Cast Marta pure in Cina e l'India tre mila duecento dipendenti in otto Paesi insomma siamo una realtà diciamo in un in forte espansione
Io mi occupo principalmente diciamo della gestione di questa azienda che ha come focus quello delle
Servizio gestito attraverso Sock oggi
Il concetto di segreto per Action Center uno degli aspetti fondamentali nella logica di difesa
Come giustamente anche diceva Leonardo in questo caso che un sacco di quelli blasonati
Il concetto di avere analisti detentiva preso ventiquattro sette su sette in presenza gestiscono eventi legati alla Security riccioluti andare un po'oltre il concetto di di semplice Sock
Come dice il nostro claim bionde Next Generation Sock perché perché fondamentalmente l'approccio è stato quello di cercare di a vere una logica di tipo predittivo e preventivo perché oggi non è più questione di
Mi succederà o non mi succederà è solo questione di quando succederà e soprattutto di quanto danno mi farà in funzione di questa
Diciamo esigenza che oggi rientra dalla piccola alla media alla grande azienda come abbiamo visto diciamo anche quotidianamente voli che sono i bollettini diciamo delle aziende che vengono colpite da attacchi più o meno gravi sostanzialmente c'è la necessità di mettere in piedi qualcosa che non sia il semplice monitoraggio o il semplice Aler tigre qui per esempio questa strade possiamo vedere che suddividendo diciamo tre aree di intervento il perimetro quindi diciamo la barriera tra l'interno e l'esterno la rinite tutto ciò che riguarda la comunicazione e l'Empoli Inter che di fatto rimane il target principale di qualunque attaccante tempo Inter è di fatto laddove
Soggetto attaccante vuole arrivare di tecnologie se ne possono mettere Dante partendo da un requisito di basso livello di sicurezza per me oggi non è più pensabile un basso livello di sicurezza neanche per uso domestico visto che siamo nella diciamo nel nel periodo dello smart working diffuso quindi pensare di proteggere una in Point con un personal firewall un antivirus
Assolutamente inadeguato medio e alto livello possiamo distinguono tra Marilyn prese grandi Enterprises si aggiungono tante tecnologie che di fatto provano a dare una visibilità è uno allestite su tutti e tre
Diciamo i punti di intervento della Saipem non ci vogliamo porre nel mezzo vogliamo diciamo dire qualcosa che ci consenta di essere predittivi e preventivi e non legati alla logica semplicemente del prodotto proprio del servizio che siamo in grado di poter garantire e quindi
Se possiamo andare avanti
Quello che abbiamo fatto è stato riuscì ad avere strumenti che ci consentono in ogni momento di poter identificare quella che la cosiddetta catena di intrusione la catena l'attacco di un qualsiasi attaccante dette diciamo secondo la classificazione del Mach tre sette step operativi dove sostanzialmente se diciamo andiamo con l'animazione
L'attaccante vuole arrivare a installare qualcosa per garantirsi la persistenza sul sistema quindi potremmo anche dire che la linea critica di difesa e quello che c'è tra esplode tra di diciamo una vulnerabilità Elista all'azione di qualcosa ecco noi vogliamo andare a intervenire proprio su questo aspetto e quindi come dico io ne stiamo evolvendo nel nostro caso dalla logica del Salk quindi del segreto Brel Cooperation Center alla logica del talk il trait operations Center per noi il concetto di sicurezza oggi rientra in aspetti che sono legati alla governance sarà diciamo alla postura che un'azienda Corriere e ovviamente riuscirà a cambiare improvvisamente la postura un il grado di esposizione al rischio di una qualsiasi diciamo azienda qualsiasi cliente è processo lungo lento una sorta di ecosistema se vogliamo quindi siano invece spostiamo l'attenzione ci concentriamo sulla minaccia
La cosa cambia se andiamo avanti con che cosa facciamo sostanzialmente cerchiamo di mettere in campo quelle che però sono delle fasi del tetto operation center su cui andiamo a mappare censire validare tutto ciò che lecito all'interno di una infrastruttura in termini di servizi processi
Dopodiché iniziamo la fase di detector quindi andiamo a vedere che cosa diciamo viene rilevato dei sistemi di monitoraggio però poi iniziamo dedicarci alla fase che sono il più importante che è quella dell'investigazione
Le facciamo altrettanto in cattivo il tre tanti in cattivo significa a vere strumenti indiretti Intelligence di tratto detection in grado di poter fondamentalmente scandagliare in maniera continuativa tutte quelle che possono essere minacce che riguardano l'infrastruttura dello proteggiamo e da quel momento in poi sappiamo che tutto quello che avverrà sarà cessione dell'incidente in quanto qualunque cosa che esce fuori dalla mappatura
Di quello che abbiamo validato e censito va classificato come un incidente e questo non lo facciamo soltanto nel mondo delitti quindi dell'information technology abbiamo esteso anche al mondo dell'Operational technology questo aspetto essere in grado sostanzialmente di avere un approccio realmente Zico trasse non mi fido il null'altro che è quello che ho validato
E con un gruppo poi di red team quindi non solo un team di difesa ma un team di attacco che costantemente va a validare la postura insicurezza di quello che il gruppo Salk che tocca prova a proteggere andiamo a vedere quante vulnerabilità sono ancora presenti e quante queste possono essere sfruttate e per noi questo assessment continuo che si diciamo fondatamente si traduce in una ripetizione
Diciamo nel tempo di attività di vulnerabilità Assessment e divenne trash un teste fa sì che identificando le minacce interrompiamo legate nell'attacco non con le classificazioni classica di severità delle cinque ma su quelle che effettivamente sono sfruttati
Se andiamo avanti l'ultima slide quindi che cosa succede con un insieme di tante attività che partono da diciamo da segnalare bollettini sul nuovi cinque l'attività di UE Ernesto quindi insegnare anche ai nostri diciamo intenti come proteggersi con attività di tetti intelligenze voluto reclinata come brand protection sotto il management fino alla malware analisi
Al forensi che siamo in grado sostanzialmente diciamo di concentrarci sulla logica minaccia accantonando la semplice logica come dico sempre della Security generica
Bene un un profilo Sock tocca quindici sia siamo passati diciamo sempre inizio al contrattacco mai contattata esatto mi sembra un passaggio importante abbiamo visto anche questo spaccato di come
Non solo si fa consulenza ma si agisce direttamente la difesa degli interessi delle aziende con Mario Nicosia Technology software countrywide di Italy di Oracle ampliamo adesso torniamo un contesto
O più ampio a livello europeo diciamo
Divisioni anche globale corrente ora col
Storia un percorso da questo punto di vista
Globale con una domanda molto semplice che però ci serve anche per chiudere questo pane ecco come Oracle ma in generale come il postumo aiutare le organizzazioni pubbliche e private ad affrontare questa che insomma è una reale sfida non è vinta s'è una sfida in costante corso evoluzione esatto
Sì io lo gestisce la maggior parte dei dei dati del dei principali clienti del mondo sia pubblico che privato anche in Italia
Gran parte dell'amministrazione pubblica fine gestisco da via affiderà ora con la gestione del dato quindi sentiamo il tema della protezione dei dati e della sicurezza un tema molto molto importante
Cosa facciamo
Gestire questi dati per accompagnare i nostri clienti verso la trasformazione digitale però in sicurezza e provasse utilizzarlo in in tre punti uno uno il primo punto l'approccio però ora Corsico di First e il concetto basse
Il secondo punto è l'uso pervasivo delle dei coniugi
E l'interno e l'uso di tecnologie verrà indirizzata anche temi di saper Security sicuramente anche il tema della dell'intelligenza artificiale sta nel stava salendo un ruolo molto importante anche per gestire con tempestività gli attacchi un po'per ricollegarmi a quello che diceva prima il collega di Leonardo e il terzo punto che oggi è stato ripreso più volte in questa mattinata il tema della promozione perché oggettivamente c'è una carenza di formazione una una carenza spera quella sepoltura Ale non sull'approccio alla Sauber Security
Torno sul primo punto un'inchiesta segue di First è risaputo che ora con lei è un progetto che è nato da un progetto di sicurezza della Sicilia quindi probabilmente le nostre origini determinano anche il nostro DNA e quindi la sicurezza è stata da sempre
Un punto chiave non negoziabile senza compromessi da utilizzare venne nelle nostre attività ma già in fase di progettazione non il il leit motiv di ore con le si chiude Baresani c'è progetti prodotti vengono definiti già elaboratore con l'aspetto della sicurezza questo si collega anche al tempo della formazione no perché in alcuni casi e direttamente in fase di sviluppo devo progettare la sicurezza e non posso metterci poi una pezza dopo comunque non è efficace allo stesso allo stesso modo
Talmente a cuore il tema della sicurezza è diventato ormai un un un elemento fondamentale crescente abbiamo riprogettato emo progettato il nostro cloud
Se sensato l'obiettivo di offrire un servizio che fosse non solo a tresche land
Quindi performante super efficace
Ma che forse sicuro quindi con orgoglio diciamo che offra una pescheria Ingo alcuna per skilling sicuro perché ti aspettiamo di spostare su cui dati che siamo critici e da lì che vanno vanno gestiti
Non a caso abbia una collaborazione attiva col Governo americano per quello che è stato classificato con il ministero della della difesa americano
Abbiamo progettata in Europa dei Cloud Riggio né che sia che ne teniamo sovra in cloud cede il cloud e che hanno sul territorio europeo soddisfano i requisiti della normativa europea
E questo perché ci rendiamo conto che poi i temi di sicurezza dei nostri clienti
Devo essere recepiti dal dei Vendola devo essere in qualche modo soddisfatti abbiamo preso disponibile nostri clienti una una Claudio Riggio ha una casa del cliente c'abbiamo la possibilità di realizzare un Claudio quindi innovativo e vasche dentro direttamente a casa a casa del cliente
Quindi l'approccio da un da un da un punto di vista all'altro la tecnologia pervasiva in tutti i componenti e le attività che offriamo dalla gestione dato al blocchi cenno altre componenti
L'uso e la tecnologia ci aiuta sia in termini di prevenzione si anche intermedi Remediation non abbiamo all'interno sempre delle cito due esempi all'interno delle misure diciamo di gestione del dato abbiamo delle soluzioni data loss
Che si sono rivelati molto utili nel caso di attacchi eran suerte perché mi devo proteggere ma se succede perché lo diceva prima succede in qualche modo dove anche le capacità di reagire intervenire tempestivamente e sul nostro servizi va ad esempio il i dati ora col non possono essere cifrati vengono scippati automaticamente il cliente può scegliere se gestire la chiave da solo gestirla su su Todorov Puppo decidere come gestire la chiave ma non se cifra non centralizzato perché la sicurezza non a compromessi
Attrezzi mi ricordo un episodio simpatico all'inizio degli anni due mila quando uno vede una banca americana
Molto importante Aprilia di internet implementò deve delle misure stringenti per l'accesso online ma non aveva cifrato i dati l'attacco fu fatto ma molla in digitale ma barrano i vasti del del backup ricostruiremo diciamo il tutti i dati dei correntisti quindi ciò nelle prove dazio alla sicurezza vanno visti
Tutti aspetti a trecentosessanta gradi e anche la cifratura dei dati passive in qualche modo un elemento essenziale
E l'ultimo aspetto è il tema della formazione
Noi collaboriamo tantissimo con università e con le scuole dove anche un'organizzazione si chiamò ora con l'Academy anche quindi
Pensare il tema della Saber Security perché effettivamente c'è un tema di anche di carenza culturale
Dicevo prima condividendo anche con questa mini con quelle con l'università e con le scuole l'approccio del club siccome di Fares e del seguiti Barisani e con in un i giovani che poi affronterò diciamo diventeranno i nostri principali
Nostro futuro principale sul tema della cyber security perché in alcuni casi questa carenza e culturale quindi non è neanche quindi facilmente utilizzabile
Leggevo sui una un articolo sull'in che divenne che nell'ultimo anno il ventidue per cento e c'è stato un momento del ventidue per cento sulle richieste di competenze Isabel Security
Quindi la situazione non può che peggiorare in termini di nuove richieste di competenze aumentando la Cyber Security
E quindi importante diciamo formare le persone indirizzarli diciamo per tempo dopo anche da un punto di vista pro culturale
Gazzetta nella formazione insomma sta facendo poco capolino nei tutti panelle mi sembra importante chiudiamo questa sessione io ringrazio Berto migliore Antonio Pisano Luigi Mancini Mariani così gli invito a lasciare il contributo come ho detto allora Ascani USA
Ho
Piacere insomma mi chiamare al podio il generale di brigata aerea Vincenzo pal saranno capo della Terza divisione per il comando logistico tematica militare che ho seguito visto ha seguito attentamente e tutto il dibattito ma dall'alto della sua insomma competenza ecco in questo caso si so che ha un video generale prima del secondo prego abbiamo Columbia bene
Facciamo hanno auguri di buon compleanno per i cento anni erano Calidario no non ha voluto svelare la sorpresa Nicoletto c'è un video così almeno ecco aeronautica si accompagna a cento anni e adesso ho appreso di domini sa
A questo a questa competenza sono azioni poco importa
No partito da questo vale vero che abbiamo cento anni però la pratica di fatto DAT alla Fondazione innovativa insomma parliamo di tendenze del mezzo ego utilizzare un mezzo Elio per la prima volta e i pionieri dell'aria i vari record raggiunti dall'Italia in termini di velocità trasvolate atlantiche voli in quota e così via quindi da sempre lo siamo costretti in un qualche modo
Per poter operare assicura tecnologia secoli innovazione quindi essendo questo un po'l'argomento avendo molti giovani mi interessava vede che che di fatto noi siamo costretti a cercare innovazione scosse casse con la tecnologia lo facciamo in tutti i settori compreso
Anche quello della cyber
Ovviamente anche oggi continuano a fare questo ci siamo fermati a cento anni velivoli sesta generazione
Il prossimo futuro dentro sta trentacinque non so chi di voi è stato a piazza del Popolo si è reso conto una visione affogate ecologia che segue oggi
La semplici semplici impiego di un mezzo Enya quindi richiede molte cose
E e abbiamo iniziato a fare anche un po'di di di innovazione sulla parte abitata manutenzione predittiva
Costo della votazione sulla Roma versamento doveroso se riusciamo a mettere in piedi un meccanismo che ci dà la possibilità di poter intervenire quando è strettamente necessario consente di fare economie di scala abbastanza evidente
Abbiamo accalorato sua batte Block cene quindi il nostro approccio è un potente tecnologicamente lo vediamo in maniera un po'innovativa anche della metodologia
Abbiamo pensato come impiegare la Boccea in abbiamo fatto di poche volte gruppo consente interni utilizzando la nostra componente abbiamo sviluppato dei prodotti
Insieme a alla componente d'impresa quindi ora industriale del mondo accademico
Oggi siamo ad un buon risultato abbiamo pensato di perché la voce né per identità digitale cioè identificare un nostro uomo la forza armata che può fare delle cose utilizzando la boccia
Quindi
E siamo andati avanti sulla parte intelligenza artificiale impiegata su che cosa sulla parte Saida
Qual è il problema che abbiamo tutti abbiamo detto da stamattina problema di risorse quindi pensare di avere un sottofondo quaranta persone all'interno tutte quante brave che possono operare oggi estremamente difficoltoso potrebbe reperire
Ma abbiamo la moglie informazioni molto grande abbiamo sonde si un tutti gli orologi di analisi di minaccia che raccolgono dati da qualche che da qualcuno in qualche modo dovrà essere riviste e quindi cosa abbiamo pensato abbiamo vediamo un po'a che ha abolito l'intelligenza artificiale che ci dà una mano
Abbiamo che cosa anche noi un supercomputer una una capirci
Acquisiti molti anni fa voto l'abbiamo acquisito la moto il secondo HP Cividale oggi al quinto utilizziamo questa componente per fare che cosa vede per per allenare questo può questo algoritmo di intelligenza artificiale in una maniera molto più veloce
E qui entro un posto anche pota stimolo che i giovani come l'abbiamo fatto anche questo in maniera innovativa non abbiamo fatto la specifica tecnica classica non abbiamo chiesto a qualcuno di darci un prodotto a bauletto facciamo insieme
Abbiamo messo in piedi questo gruppo di ragazzi dico ragazzi perché il più giovane oggi ha trentatré e trentaquattro anni
Quindi abbiamo componenti del mondo di impresa componenti militari ingegneri nostre che lavorando insieme in un team ma si dota di anche un simbolo e un nomade capigruppo perché are timbra proprio nell'attività lavorativa quotidiana nella nella dello scambio di idee nel provare ad approcciare
Delle soluzioni
Questi lavorando insieme ovviamente condividiamo che cosa l'idea condividiamo lo sviluppo condividiamo anche rischio
Perché alla fine le risulta uno potrebbe anche trovarsi che non otteniamo quello che vogliamo qual è il grande vantaggio e ovviamente non un forno essendo sul mercato come l'impresa non possiamo acquisire competenze a una giocando al rialzo su sull'offerta economica ma che richiamo un ambiente estremamente stimolante dal punto di vista dalla ricerca questi ragazzi oggi utilizzano la Capece
Ma rendono disponibili all'esterno anche nel modo universale non è proprio così semplice
Hanno possibilità di mettere sul tavolo dell'idea queste vengono approvate vengono provate
Vengono messe del mondo reale testate su un socket per vedere qual è il risultato che si ottiene e quindi in un qualche modo crescono insieme
Mettendo insieme che cosa quel principio di collaborazione pubblico privato che perché leggiamo un po'da tutte le parti no sulla strategia nazionale sarda si parla di collaborazione pubblico privato quindi insieme pubblica amministrazione questo caso Aronica militare impresa realizzano un prodotto ecco questa l'innovazione che noi vediamo sia in termini di idee ma anche in termini di approccio metodologico per poterlo fare
Io insisto posso ridere giovani perché qui c'abbiamo questo gruppo è composto da matematici fisici ingegneri informatici c'è un po'di tutto statistici
L'ultimo ragazzo entrato uno statistico
E e sul gruppo sul fatto di avere un team un timbro condivide l'idea si riconoscono ma con un nome si riconoscono anche l'insorgere di sera a un pub la birra ma in realtà crea un ambiente estremamente stimolante
Dal punto delle delle vista sia dell'idea che di prodotto perché effettivamente l'abbiamo testato quest'anno in un'esercitazione facciamo ogni anno sul sul sulla cyber ovvero Agnano lo verifichiamo lo sto posto di sicurezza dandoci degli obiettivi e vedere come l'abbiamo migliorata sono otto anni che lo facciamo nel due mila ventidue abbiamo utilizzato un primo prototipo
Di algoritmi di intelligenza artificiale
Allenato con un super Cacco ed applicato su un sull'evento esercitativo diciamo di verifica dimostro di sicurezza quindi hanno anche avuto la possibilità di poter in un qualche modo provare quello che era stato sviluppato in quel momento
Ecco questo è quello che noi intendiamo per innovazione
Ovviamente
Il nostro obiettivo è cercare di
Vede qualche ragazzo in più che non era semplice però devo dire che in un corso d'accademia stanno avendo buoni risultati
E cerchiamo di di mantenere vivo lo stimolo e la volontà di volersi migliorare di voler incrementare poco che non scienza di voler fare non dico ricerca in maniera accademica mai cerca più applicata quello che sono poi ovviamente le le esigenze di di di di della forza armata
Credo che sia stato anche abbastanza bene è stato perfettamente nei tempi anzi la ringraziamo un altro grande applauso al già liquidata cioè col saranno ha tutta l'aria nautica militare auguri veramente per questo centenario che ci che porta l'Italia peraltro come eccellenza l'Aeronautica ricordiamolo sempre non solo delle Frecce tricolori ma anche perché veramente a degli uomini estremamente competenti questo sì allora io chiameremo Attinà Castiglioni responsabile formazione orientamento sarebbe sicuro di competenze Center sarebbe quattro punto zero le lascerei la parola mi alzo
Facciamo questo cambio questo tema di testimone solo saggisti orecchio vi lascio vola sulla moderazione di questa giornata grazie
Vi chiedo di essere stato nei tempi buon lavoro a tutti adesso vado a seguire un po'di interviste grazie per tema
Benvenuti e benvenuti a questo Pannella io chiedo ai relatori di riprendere posto qui
Sul palco
Allora ne hanno ne approfitto
Allora ne approfitto per presentare quindi relatori la relatrice di questo panel dedicato alle piccole e medie imprese al contrasto sedersi fioriti
Abbiamo Matteo Lucchetti direttore a destra per spiriti competerà Santer sta per quattro punto zero a Rocco Mammoliti membro del consiglio direttivo sezioni information technology gruppo tecnico se questi feriti di un'industria Fabio Martinelli dirigente di ricerca del CNR e Weiss chairman board di Exor
E Simone Cappelletto Coffa antere e amministratore delegato di cinquantuno
E infine giudice trentino uscite effettivi Office era di anima start-up innovativa
A be'innanzitutto ringraziamo anzi per l'invito e Piera in particolare per aver scelto questo tema per aver scelto di dedicare un Pannella interamente alle piccole-medie intese e alle sfide che va a sedersi crediti per le piccole e medie imprese
Perché parlare di piccola e media impresa è stato anticipato più volte nel corso di questa mattinata sicuramente le piccole e medie imprese rappresentano il cuore del tessuto industriale ed economico europeo
Ma e rappresentano anche il motore per la ricerca per l'innovazione tecnologica e digitali in Europa
Ma sicuramente rappresentano ancora per la peculiarità del contesto come la mancanza di risorse Ovo l'approccio culturale rappresento ancora anello più debole dell'intera catena cyber security sicuramente affrontano ogni giorno quelle che sono sfide derivanti dalla dalla dal mondo cyber e sicuramente devono evitare cercare di evitare quelli che sono infatti impatti economici impatti operativi ma anche rischi regolamentari considerando il quadro normativo in ambito ICT in continua evoluzione e e in cambiamento uno degli attori più importanti in Europa in prima fila per supportare i piccoli medi in prese e inizia l'agenzia europea di sicurezza informatica a il centro di competenza nazionale sta per quattro punto zero collabora costantemente con con inizia per supportare le piccole e medie imprese in Italia e in Europa i referenti appunto di Nizza oggi purtroppo non possono essere qui con noi perché in questo mentre si celebra la Pasqua ortodossa
Però se è stato mandato della materiale del materiale importante relativo a uno degli ultimi strumenti che è stato sono stati rilasciati a supporto per le piccole e medie imprese sto parlando dell'ultimo Twiggy Assessment che ha pubblicato punto inizia un paio di settimane fa e è stato richiesto appunto da parte di Elisa amate lucchetti direttore operativo di a sei per quattro punto zero di presentarci questo questo strumento
A e di approfondire appunto l'utilizzo e il contenuto punto di questo strumento capo di chiamate Lucchetti
Parlerà anche di quelle che sono le iniziative in corso da parte del centro di competenza nazionale per supportare le piccole e medie imprese in particolare in territorio italiano
Grazie Matteo
Grazie Martina
Buongiorno a tutti
Primo intervento diciamo come introdotto Martina parlerò hanno mediani sa
Potete vedere che sono state varate da loro le slide dal fatto che hanno scritto Matteo Lucetti hanno ammazzato Lucchetti
Perché è così che purtroppo il mio cognome Champlain tra dovunque all'estero
E Nissa diciamo a come è stato già introdotto un programma molto
Bah
A ecco
Andare o il allora indietro
Elisa sono anni che lavora per supportare le piccole e medie imprese
Diciamo individuando nelle piccole e medie imprese o un un fattore importante di rischio ma anche di diciamo di di necessità di intervento ecco
E quivi necessari supporto ma i temi sono stati già evidenziati dei relatori che mi hanno preceduto sono quelli delle competenze sono quelli dell'esternalizzazione dei della gestione di sistemi ti sono quel
Del del Budget del Comit mentre del top management su a investire su sarebbe segno di dire anche sostanzialmente delle risorse temporali da dedicare a queste attività quindi anche alla formazione sono diciamo tutte
Criticità che bene o male interessano tutte le imprese ma che in in imprese di dimensioni più piccole si sono sì sì sì si fanno molto più accentuate
Qui ci sono le sono riportato un po'di iniziative che e Nissa ha ha sviluppato noi come centro di competenza sarebbe Security abbiamo collaborato con inizio fin da subito perché il nostro mandato istituzionale era quello di supportare le PMI
E quindi diciamo ci siamo appoggiati molto al lavoro fatto dai Nissa come vedremo poi nelle presentazioni successive
Le PMI rappresentano backbone del sistema produttivo europeo questo pari presso anche nelle statistiche italiane l'unica sta dessert fosse degna di nota è che l'ottantacinque per cento degli attacchi subiti dalle PMI sono attacchi che diciamo vengono veicolati attraverso social engineering e quindi diciamo sono attacchi che con un bagaglio di competenze più robusto sicuramente possono essere certamente non eliminati ma limitati e quindi il rischio mitigato
Le sfide per le PMI sono state già abbondantemente sviscerate quali sono le azioni che Nizza sta mettendo in campo
Strumenti diciamo a disposizione sono sia di tipo informativo e in particolare qui mi rifaccio al al Leaflet al diciamo a una a un un elenco di dodici buone pratiche che Nissa a realizzato e che costituiscono diciamo dodici punti di attenzione
Per avere un un business più sicuro si parte dalla formazione ma anche per esempio suggerimento di lavorare in cloud piuttosto che internalizzare la gestione della sicurezza
A o la diciamo la la la l'accurata gestione dei fornitori della saprai scene quindi diciamo dodici raccomandazioni che sono state definite da un gruppo di lavoro transnazionale
Coordinato da inizia e che sono diventate poi appunto un manuale
Su cui Eni sarà costruito successive iniziative
L'iniziativa diciamo più forse più significativa è quella che è stata pubblicata la settimana scorsa penso che questo sia uno dei primi contesti in cui questo strumento viene presentato e quella del seppe stili di Maggi che Assessment
è uno strumento ovviamente di supporto quindi non è obbligatorio è semplicemente uno strumento da prendere in considerazione nel momento in cui
Organizzazioni come per esempio la nostra sale per quattro punto zero si propongono di supportare le PMI è un un livello di assessment diciamo abbastanza di alto profilo ma che comunque poi arriva a dare anche delle raccomandazioni delle prime del primo livello di raccomandazioni utili
L'assessment
Inquadra diciamo la PMI la categorizzato seconda della dimensione ma anche del Budget ha a disposizione della dell'area geografica di appartenenza e del settore di di appartenenza e diciamo acconsente non soltanto di valutare di fare un primo screening sul proprio sulla proprio postura di Cyber Security ma anche di fare un attività di benchmark rispetto a aziende che hanno più o meno le stesse dimensioni sono più o meno nella stessa area geografica
Si occupano più o meno delle stesse cose quindi diciamo
è un tour la che consente sia di a vere un quadro della propria situazione in senso assoluto ma anche in senso relativo e e da un un elenco di raccomandazioni un action plant di alcune quote di quali sono diciamo le linee di azione da intraprendere
Anche in relazione al Budget che la PMI a a disposizione quindi diciamo è un quadro un action plana che vuole essere più realistico possibile ovviamente diciamo è uno strumento che si ferma al a livello di un autor Cesc mente e quindi non è un'analisi profonda diciamo delle delle iniziative da da intraprendere o da migliorare o da potenziare ma è certamente un primo livello di analisi
è stato appena rilasciato quindi diciamo adesso e Nissan è nella fase di diciamo promozione di questo strumento che ripeto è uno strumento che non sarà mai considerato uno strumento obbligatorio ma lo strumento di supporto
Mi fermerei qui con la descrizione del delle azioni vieni sa anche perché credo di essere già fuori tempo
Passerei diciamo in una transizione piuttosto liscia a quali sono le iniziative che il centro di competenza sta sviluppando per le PMI
La presentazione anticipo che piuttosto corposa ma verrà lasciata nella documentazione dell'evento quindi non è mia intenzione andare nel dettaglio di tutto quello che che è presente nelle slide
Il contesto delle PMI già analizzato però ecco qui c'è un dato che è uscito da una recente a zar vedi Confesercenti che mi sembra significativo anche perché campione di analisi è sicuramente molto significativo
Il diciamo un quarto delle PMI italiane ha subito attacchi nel due mila ventidue
Circa la metà delle PMI italiane allocato risorse per Progetti di Cyber Security nel due mila ventitré per una spesa media che comunque diciamo non è certamente una spessa particolarmente significativa ma che comunque diciamo a un primo dato incoraggiante perché se vogliamo vedere il bicchiere mezzo pieno quel mezzo pieno sono le cinquanta per cinquantadue per cento di PMI che allocato risorse se vogliamo vedere il bicchiere mezzo vuoto ce ne stanno ancora metà che non non hanno previsto Progetti serve Security
Per il due mila venti tre nonostante questo né i progetti di trasformazione digitale la Cyber Security anche nel contesto delle PMI diciamo ad oggi la priorità numero uno come dimostra questi come dimostra questi dati del del Politecnico di Milano
Quali sono diciamo qual è l'approccio che le PMI stanno tenendo ovviamente il tema è quello di gestione della sicurezza che molto spesso viene esternalizzata ma è anche
Il il tema è anche quello delle delle misure che attualmente vengono adottate questa viene dalla Sardegna fatta da inizia e diciamo quando uno pensa alla sicurezza delle informazioni pensa tipicamente a quattro cose che sono faccio mettono antivirus ammetto un firewall faccio un backup e aggiorno il sistema operativo a giorni software e così sono sicuro ecco diciamo questo è un
Questo è ovviamente diciamo sono le basi della cyber sicurezza ma non è sufficiente e se vediamo infatti più del settanta per cento adotta queste misure ma meno del trenta per cento adotta invece un approccio più strutturato alla gestione della sicurezza anche da un punto di vista di processo e quindi di gestione e di identificazione di quali sono diciamo le procedure di risposta per esempio l'incidente in questo contesto si inserisce l'azione di sei per quattro punto zero centro nazionale di competenza promosso dal minimizza inizialmente nel piano industria quattro punto zero e recentemente diventato soggetto attuatore per un obiettivo del PNR re del ministero
In particolare è un diciamo un partenariato pubblico privato che mette insieme aziende enti di ricerca con l'obiettivo di supportare Lane prese di qualsiasi dimensione ma con un focus sicuramente forte sul contesto delle PMI nella transizione digitale
Il la compagine associativa piuttosto variegata e diciamo sicuramente molto rappresentativa del panorama di sé per sicurezza italiana e quali sono i servizi diciamo qui mi su mi soffermo soltanto sulle diciamo sulle sugli aggiornamenti recenti in ambito PNR R. si parla i Wiener redigono metterlo a terra anche per l'impresa ecco cyber quattro punto zero e uno dei canali attraverso cui si può mettere a terra parte del PNR R per le imprese
Soprattutto per quello che riguarda diciamo Progetti di innovazione progetti d'innovazione che partono da un assessment partono dalla consapevolezza di quali sono diciamo gli interventi di transizione digitale che dobbiamo fare
Per esempio in termini sarebbe Security
La possibilità di testare tecnologie in un ambiente diciamo di prova prima di adottarle soprattutto il tema della formazione quindi diciamo ci sono
Servizi di formazione che possono essere erogati attraverso il centro anche in virtù della compagine associativa che che esso rappresenta e poi una serie di attività di consulenza sull'innovazione su come introdurre l'innovazione ma anche su come finanziarla
Parlo di questi servizi perché questi servizi da decreto del ministero sono servizi che potranno usufruire di un cofinanziamento importante tra il settanta e cento per cento per alle PMI quindi sono servizi che en arriveranno ad essere erogati quasi in forma gratuita per le piccole e medie imprese e quindi si ritiene che possano essere di supporto importante per la transizione digitale
Alcune attività che il centro sta facendo parlavo delle delle dodici azioni vieni sa su questo abbiamo costruito un vademecum con il gruppo tecnico
Sedersi gli eredi di un'industria che di prossima pubblicazione che avrà il patrocinio logo insomma di sia Dieni sa che del ministero delle imprese
E del made in Italy
Ma stiamo sviluppando anche un piano di assessment
Diciamo di secondo livello che va oltre il il Che ko
Fatto in modalità self che abbiamo visto prima per esempio sul modello di Elisa
Un un livello di asse assente più diretta aglio che si basa su interviste in presenza e sulla raccolta di dati dalla dalla dall'impresa
E stiamo coi promuovendo diciamo questa queste iniziative attraverso un processo che sta girando per l'Italia verso proprio domani ci sarà una tappa nelle Marche
Non andrei oltre se non evidenziare due ultimi punti
Il il centro si sta dotando e sarà inaugurato a breve di un laboratorio per fare queste attività di testi fuori investa che raccontavo prima e per fare delle demo di tecnologie innovative
Ancora
Ancora
Il centro è poi ovviamente un a un player importante in tema di formazione per le imprese ma anche in tema di formazione per gli studenti con attività
Di varia natura in particolare qui cito alcuni un'iniziativa fatta con Mina le mie sita del centro e Leonardo S.p.A.
Per una formazione esperienziale che si chiama da server X Man for futures avremo la premiazione dei primi dieci studenti
La settimana prossima e e il centro promuove poi progetti di ricerca innovazione a forte coinvolgimento delle PMI
In particolare in questo momento stiamo finanziando quindici iniziative su questi quattro ambiti
Iniziative di ricerca che poi diciamo verranno forse approfondire anche negli interventi successivi
Con un coinvolgimento circa l'ottanta per cento delle aziende coinvolte in questi quindici progetti sono PMI quindi il messaggio è ci sono criticità ma ci sono anche tante opportunità bisogna conoscerle
Saber quattro punto zero è uno dei canali attraverso cui poter accedere a queste a queste opportunità grazie
Grazie mille
Perfetto quindi dalla dal contesto europeo quindi da quella che è l'ultima annunci mostro mentre lasciato daini sa siamo passati alla contessa nazionale spiegando quelle che sono le opportunità per le PMI portate avanti dai centri di competenza ora rimaniamo nel contesto nazionale
Anzi a abbiamo con noi appunto all'ingegner Mammoliti c'è parte del gruppo di lavoro tecnico per la Serbia si critica l'industria
Associazione su scala regionale qui nel Lazio la più grande del sistema Confindustria per estensione territoriale che si parlerà di un'iniziativa a composita di un'iniziativa che ha ha grandi obiettivi
Ah si tratta di un insieme di servizi prodotti processi per garantire i livelli appropriati di Christié cyber nel tessuto economico e produttivo del Paese con il particolare riferimento alle piccole e medie imprese cartelle grosse partiva io vado in perfetta continuità con quanto diceva ma Turchetti due Coppe del Santa sono anche molto orgoglioso di presentare questa questa iniziativa di un'industria che rivolto proprio le piccole e medie imprese io faccio parte di una grande impresa di diciamo attori principali che è stato portato avanti questa iniziativa che ero proprio addetti Nardi molto velocemente semplice pc uno sono due slide non dovremmo non dovremmo diciamo
Diciamo sbagliarmi su questo
La cosa bella e che queste iniziative supportato da tutto l'idratazione dentro un'industria Cuggiono Martina
Soprattutto del
L'industria e Lazio ci sono tutte le grandi realtà
Anche partecipate in Italia in questo momento stanno collaborando attivamente questo progetto oltre a Poste italiane di cui faccio parte anche realtà importanti come Leonardo come Tim come nel come tutte le grandi sostanzialmente imprese che fanno parte del settore associativo di Unindustria di Confindustria
E l'obiettivo quale è quello di dare degli strumenti perché ora poi proprio l'ardire anche molto velocemente perché ci interessa anche supportare e aumentare le capacità di sicurezza e di residenza di piccole e medie imprese
L'obiettivo qual è quello di dare degli strumenti uno semplici ne abbiamo vi sono diciamo appena pubblicato da Endesa
Diciamo che che mira portare il livello di maturità della diciamo della serve sicuri delle piccole e medie imprese il nostro è abbastanza simile simile anche se non abbiamo spostato leggermente il focus perché perché abbiamo e visto proprio guardando l'obiettivo di aiutare le le realtà che soprattutto non lavoro nell'ambito della della Sab sicuri di ditemi degli strumenti agevoli anonimi semplicità utilizzare veloci per capire rispetto a rischi specifici come sono messi quindi c'è il tema dello sbarco War sgarbo alchemico si parlava di cui si parlava prima c'è il tema verrà sulla no io come azienda come piccola media impresa magari sono nel settore industriale o agro alimentare o alberghiero pure della sanità sono pronto a gestire fatta coram sulla o le capacità giuste ho previsto fatto di attività di prevenzione
Necessarie per per diciamo poter affrontare un rischio del genere allora l'obiettivo di questo progetto che vedete sulla sinistra il sempre seguite sempre di scassare Samantha
è proprio quello di valutare il livello di tre trimestri di prontezza di adeguatezza non ci interessa sapere poi qual è l'azienda specifica che che che risponde a questi questi questionari perché ripeto sono sulla mente Gergolet veloci e un primo livello ripetendo molto
Quanto detto molto bene ma per un primo livello di assestamento e che però ci aiuta anche garantire una raccolta visto che si parlava anche di intelligenza artificiale una raccolta dati statistici fu diciamo formidabili perché riusciamo ad avere lo Stato della sicurezza per settore merceologico
Delle varie realtà che rispondono a questo tipo di questionari di questo il vero obiettivo del nostro sempre seguite seppur risk assessment che mira a capire quali sono le lacune e le problematiche di sicurezza
Ripeto e questi sono sostanzialmente gli obiettivi di diciamo di questo di questo di questa attività che stiamo portando avanti
All'interno di un'industria
E salvo poi però che vetusta neutra presenta anche delle piccole e medie imprese nel nostro settore in particolare la sezione enti e la sezione di sicurezza di di Unindustria
Ci sono cose che ci sono delle eccellenze delle piccole e medie imprese che sono delle eccellenze dal punto di vista dei contenuti anche qui diciamo mi mettono ottimo il cappello del della grande azienda quando ammesse ad una competenza specifica
Uno strumento una una capacità specifica per fare attività di redditi deve molto spesso queste capacità queste professionalità queste competenze e anche di strumenti si trovano nelle piccole e medie imprese specializzate
Quindi l'obiettivo di quello che vedete a destra quindi del Censimento delle soluzioni in ambito sempre sicuri del anche questa è una cosa di cui siamo assolutamente orgogliosi come gruppo di lavoro l'industria
E quello di valorizzarle allora identificare sostanzialmente le migliori realtà piccole stampata anche spin-off in alcuni casi che hanno avuto l'idea brillante che hanno avuto anche la capacità magari di mettere appunto un prototipo oppure un uso spesso soltanto lo strumento che può essere utilizzato in modo in modo anche estensivo però il gradino lo steppe che serve a quella realtà deve arrivare alle grandi realtà a me grandi aziende oppure a ricevere i finanziamenti adeguati
Come come indicava il competenza Inter prima non è proprio banale quindi nostro Bettino qual è quello di fare in modo di c'è il Sire queste eccellenze a livello nazionale magari anche con l'aiuto della catena c'è un ottimo rapporto sia con Coluccini colabrodo nazionalista psicologiche quella nuova Fondazione serie X
E con il quale con la quale stiamo facendo anche impostando dell'attività anche per valorizzare attestava anche le il cosiddetto TRL
Cioè il valore di maturità meglio di quella tecnologia di quel servizio di quello stampato per capire anche quali sono gli aspetti anche migliorativi o o di sviluppo di queste di queste soluzioni e infine diciamo sempre legato alla al tema del progetto obiettivo qual è quello di doppi farmaci making tra domanda e offerta facciamo grandi realtà che spendono fior di soldi si speravano anche stamane di investimenti importanti sulla sabbia sicuri che stanno crescendo
Però devo dire purtroppo questo investimenti molto spesso vanno in direzioni siamo fuori dal perimetro nazionale va a vedere se alle verso tecnologie non non italiane vanno interazioni diciamo legato al fatto che le competenze per lo sviluppo e per i sostenne per la sostenibilità di quelle di quelle soluzioni non stanno sul sul territorio dell'ampio di questa cosa sono assolutamente convinto
E il motivo per cui stiamo organizzando anche entro i prossimi se anche con la piena collaborazione del compete al Centre
Un portale diciamo che mira a fare le due cose censire e fare le salme per e garantire valutare la sabbia si godrebbe del secolo dicevo prima ma soprattutto anche
Sostanzialmente dare un uno spazio anche virtuale e dei momenti anche di incontro di presentazione di quelle tecnologie eccellenti che rileviamo all'interno del progetto
Mi piace riportarvi alcuni risultati dell'ultima sardi che abbiamo fatto così vado a concludere
Per dimostrarvi che il piccolo interessa che è grande l'edicola mentre sono di forte interesse del delle grandi realtà sulla destra e soprattutto in basso vedete un istogramma che racchiude un indicatore di sicurezza ce ne sono tanti se non abbiamo e costruito uno che si chiama sabbiosi tutte distinte ex che raccoglie sostanzialmente un valore
Indicativo uno un indicatore del livello di adeguatezza direi dimessa delle piccole e medie imprese
E l'abbiamo confrontato con le grandi quindi se vedete in basso quelle quelle istogramma con diciamo con le analisi diciamo sostanzialmente del del livello di adeguatezza
E sulla sinistra ci sono le grande azienda e le sostanzialmente sulla sulla sinistra scusate rispettato questo voto dalle vetrine rispetto al
Al al grafico sulla senza ci sono le microimprese sulla estrema destra ci sono il quarto istogramma quello piccolo con l'avrebbe da molto più bassa dei grandi aziende no
E le grandi aziende si si si identificano in che modo si identificano sul fatto che il livello di adeguatezza e di preparazione quindi cumulato quindi sono diversi aspetti organizzativi tecnologici amministrativi di investimenti eccetera
Hanno un livello medio di di preparazione direi Grass che sicuramente un livello medio elevato
E anche una variabilità più bassa
Quindi ci sono pochi pochi scostamenti rispetto
Alle grandi realtà magari c'è qualcuno è più bravo su alcune cose qualcun'altra più bravo su magari sui sistemi industriali porti
Sulla stessa sono estrema sinistra invece vedete l'istogramma delle microimprese all'interno delle quali ci sono sia quelle eccellenze di cui parlavamo prima
Che il punto più in alto di quell'istogrammi il punto più in alto quindi con l'indicatore che
Quasi rasenta il cento per cento simile che ci sono delle realtà di eccellenza che hanno delle capacità delle competenze delle soluzioni che vanno assolutamente salvaguardate e e proposte
Verso il basso invece c'è la situazione drammatica del modello di sicurezza delle piccole e medie imprese italiane
E questo cosa causa causa che nella filiera nei meccanismi di Barbugian quindi di gestione delle terze parti di lavoro delle piccolo rispetto alle grandi
Sì io faccio lavorare delle delle piccole realtà all'interno di un contesto grande era andato in tante realtà industriale e quella piccola realtà non è adeguatamente protetta uno sta attenta
Dal punto di vista dei profili di sicurezza
Per esempio della gestione in vista del sistema del cifratura dei dati dell'utilizzo del cloud cioè da quello che succede che quel vulnus che si presenta nelle piccole e medie imprese ovviamente si si trasferisce sulle grandi e il motivo per cui
Le grandi realtà si devono occupare ora a parte tutto l'aspetto istituti istituzionali di cui si parlava prima ma c'è un'attenzione formidabile
E da parte delle grandi realtà in ogni settore merceologico nel capire qual è il livello di adeguatezza e quindi anche su questo le piccole e medie imprese devono essere aiutate a capire il proprio livello di adeguatezza ai quali sono gli indirizzi
O le certificazione o il supporto che necessitano per essere adeguati allora alla pari con le grandi realtà
Mi fermo dico soltanto che nel giro di pochissimi mesi lanceremo questo portanza perseguite reti messe ricordate in mente che l'attività principale non è solo dare un feedback immediato alla Francia l'azienda che risponde in modo non quelle quelle domande
Ma è la raccolta del dell'informazione e poi la possibilità di aggancio per instradare le realtà che ne hanno bisogno verso per esempio il competenze tre quattro punto zero
Che è poi alla capacità di approfondire e che viene esattamente quali sono le possibili soluzioni magari utilizzando le start-up di spin-off che abbiamo censito Glass gattini
Ora ritorniamo dal contesto regionale nazionale ritorniamo al contrasto cometario stiamo facendo un po'di ping pong tra contrasto nazionale contassero però però è questo uno degli aspetti fondamentali non il supporto alle piccole e medie imprese
La possibilità di fare sinergia da quelle che sono iniziative nazionali iniziative europee
E anche un po'quello che ho il dovere del centro di competenza dell'istruzione delle grandi intese di fare da ponte tra quello che l'ecosistema delle piccole e medie imprese italiane quello che è l'ecosistema e così stiamo comunitario
E dato che ritorniamo a parlare quindi di partenariati estesi Italia ed Europa abbiamo qui con noi il dottor Martinelli dirigente di ricerca della CNR ma anche tra i primi cinque fondatori della rupia se vestiti riti organisation ex e di cui adesso è Weiss Weiss chairman del board
I ragazzini grazie grazie d'opportunità per parte parlare a questo evento è stato detto benissimo questa mattina era saper Security non ha confini
Lo si organizzativi c'è bisogno di partenariati estesi che metta insieme aspetto pubblico all'aspetto privato già quindi nel due mila sedici la Commissione europea
Ha definito la contratto al Public Private Fabio sezione dinamicità della Saddam security Storace verso del Ruanda
Sa
Chiaro che forse sono tre se la
Quindi
Scusate quindi quella vi è stata creata l'organizzazione da cinque adesso siamo trecento organizzazioni in in in Europa considerando una ventina di associazioni circa due mila portatori di interessi in Europa quindi rappresentiamo effettivamente un'attività molto significativa
Appunto siamo nati con iniziativa dalla Commissione europea il primo gruppo che è stato creato e il mio quello del numerosi gruppo in cui sei
L'per la sto dicendo a strategica di ricerca innovazione quindi definire quali sono le priorità di ricerca la prima agenda era un documento che metteva insieme in quattro anni attività per circa un miliardo io otto di euro cinquecento che veniva dalla Commissione europea e quegli stessi che staticità di prima e uno punto tre che venivano dall'industria
Questi sono stati effettivamente poi applicati come è stato detto
Frutto di questo che era attività minoranza venti venti si è poi perpetrato in Horizon Europe che il nuovo programma e di Isagro Program che è una cosa completamente nuova essenzialmente per costruire capacità di sicurezza
Dopodiché il gruppo di lavoro è stato identificato è stato detto prima dall'ingegnere una politica la filiera di Cyber Security quindi là sopra i cento a tutto quello che serve per rendere sicuri diciamo
Questi sistemi l'altro gruppo di lavoro numero quattro quello proprio specifico le piccole e medie imprese cioè quali sono le attività che le piccole e medie imprese devono devono fare per garantire la propria sicurezza
Neanche che tipo di soluzioni di sicurezza
è necessario creare da parte le piccole e medie imprese quindi qui c'è sia un prospettiva di domanda che di Offerta di Cyber Security c'è stato poi tutto il gruppo di lavoro sul sul mercato
Aspetti di di batte il Big Market Intelligence
Definire quel mercato la sapersi d'Europa la commissione ha fatto una serie di studi nessuno veramente poi definitivo su quello che veramente l'ampiezza del mercato e necessità
Per poi finire a ad una serie diciamo di di di attività sull'education la formazione che è stata ben citata adesso la necessità enorme che c'è di formazione in Cyber Security
E tutto l'interesse sulla creazione della della consapevolezza e anche la gente era incluso in quindi da da Exor poi nata appena Women for sai perché tra l'altro uno dei promotori rapido anche capito italiano di di questa organizzazione comprendendo che era necessario aumentare assolutamente la forza lavoro nel settore io mi ricordo che l'ha fatto comune ventuno due mila sedici al CNR tra tutte le le grandi industrie
Rocco ed altri hanno presenti ieri
Cristiano Radaelli diceva che nel due mila venti sarebbero stati sei milioni posti lavoro in sé per sé Chiuri tiene mancava uno punto e mezzo l'ultima statistico vinto che ho visto è che ne mancano le realtà tre adesso e il Now lo vuol forse circa in a livello mondiale di cinque milioni quindi essenzialmente vuol dire che è cresciuta la necessità e ancora ci mancano competenze quindi Exo questo l'aveva già definito salvando così una struttura che abbiamo definito nel due mila sedici
Quindi per tutte queste tematiche che andiamo a a definire e poi il limite dunque del l'altro gruppo di lavoro è i verticali e capire quali sono i domini applicativi capire che ogni industria sulla necessità dalle Telco ai trasporti all'Energia tutte queste non loro necessità hanno loro gestione del rischio e quindi era importante avere questo tipo ristrutturazione
Sì possiamo tornare alla mente alla slide precedente ed da queste Lanos
Tutto l'abbiamo fatto ma se iniziative quindi essenzialmente finanziamenti europei
Strategica e Sergio agenda venivamo da da da un framework che dava alza il sette per cento le piccole e medie imprese la nostra richiesta che abbiamo fatto avere almeno il venti come targhette alle piccole e medie imprese un ultimo progetto che ho preso io che coordino
A circa il cinquanta per cento
Di Baggio e da dare le piccole imprese che creano diciamo ricerche in questo settore
Sta digita autonomi è qualcosa che promuoviamo da tempo come ex o e abbiamo creato la Cyber Security medi Hewlett l'etichetta che di fatto ci dice
Quali aziende sono essenzialmente a forte componente europea sia nell'attività di ricerca sviluppo produzione anche in termini diciamo di quote societarie e questa è una cosa che sta dando una servì soddisfazione che abbiamo visto un quello che succede adesso
Con la guerra quanto queste tipo di considerazione sia importante abbiamo anche tentato nella loro però li spinge per una policy per finanziare piccole imprese con comunque anche lì con con delle richieste abbastanza significative
Una cosa che blocca livello europeo la cosiddetta competizione ovvero si vuole un mercato libero quando secondo noi in Cyber Security è necessario dare importanza sta importanza strategica ad iniziative
Europea e ovviamente ma che possono essere una livello anche nazionale qui in questo cosa abbastanza significativa da mandare avanti
Ex o anche un gruppo di lavoro dei sì iso europee che adesso è fatto da circa un un trecento si sono tutt'Europa quindi questo anche un invito a a lavorano in questa direzione
E quindi in qualche modo questo partenariato basche ha definito un po'dei delle strategie arriva europeo
Stiamo anche tentando è stato già di fatto fatto anche a livello nazionale con serizzo che è stato citato prima dall'ingegner Mammoliti che è il partenariato esteso a livello nazionale finanziato dal Pnr R. quindi Next Generation io di nuovo e anche qui ci sono venticinque e questo essenzialmente più lato ricerca mentre sola una componente diciamo ricerca innovazione che un quinto e quattro quinti sono rare componente industriale serie S e più per la scelta del ricetta è più come tutti partenariati steso Tyrrell è più basso da una quattro quindi la componente universitaria di ricerche maggiore ma esistono anche sei tra i venticinque partner ci sono sei sette grandi industrie incluso ovviamente poste Leonardo e e i grandi player
Anche qui è interessante notare come circa il venti venticinque per cento del Budget stiamo parlando di totale il partenariato di cento milioni di euro venti venticinque per cento è dedicato Alibante a cascata quindi Soldi che possono essere diciamo gestiti e dati anche alle piccole e medie imprese ecco quindi questo il quest'idea di promuovere l'inclusione delle piccole e medie imprese pensa importante
Come ultima attività anche come CNR abbiamo in cooperazione con Comit centri competenza e i l'industria abbiamo già da tempo istituito nel sapersi quindi osservatorio che uno strumento per dare in qualche modo consapevolezza sugli aspetti del Cyber Security sia per acquisire informazioni che per darle ci può e poter trovare informazioni e servizi a titolo gratuito ci sono anche qui degli strumenti Safa assessment che possono andare dal simili a quelli che è stato mostrato Denise anche dall'igiene ma politica dalle trenta domande le duecento quindi più vicino a quello che può essere un ISO ventisette mila strumenti di di di di di di di di self assessment di per determinati vulnerabilità ma anche per esempio
L'ex Omar che Prada armi Quinziato un'azienda che offre servizi Cyber Security
Inserendovi su questo Marche tra da appare in rete diciamo nel nel radar globale diciamo europeo quindi c'è in qui un'attenzione alla offerti la domanda di attività in Cyber Security comunque tutto questo rientra una serie di attività
Per accrescere la consapevolezza e quindi anche questo questo pane
Ringrazio simile
Allora questi primi tre interventi abbiamo passato in rassegna quelle che sono le iniziative in corso a supporto delle piccole e medie imprese e direi che abbiamo un po'quello che ha l'onere portare il più vicino possibile far conoscere questi iniziative direttamente alle piccole e medie imprese il centro di competenza nazionale in prima fila in in questa attività tanto è vero che oggi pomeriggio siamo in partenza ad esempio per per le Marche dove avremo un incontro proprio direttamente con le piccole e medie imprese del territorio per formale di informale rispetto tutte queste iniziative ma anche per formarli in ambito in ambito sapersi crediti
Ora però darei la voce ad una piccola realtà d'una piccola realtà che però è eccellenza
A italiana a nell'ambito delle tecnologie quantistiche per la sedersi Chiuri telecomunicazioni per settori esiti TLC e spazio
Sto parlando di cinquantuno e quindi diamo la parola al Falco Fund e a diritti in Quantum Simone Cappelletto il dottor Cappelletto che avrà oggi anche l'onore di approfondire in pochissimi minuti quelle che quella che insomma che gli aspetti di questa tecnologia
Che passata negli ultimi anni diciamo dalla la Latteria dal dai libri all'applicazione pratica che sta facendo così tanta differenza
A nel mondo della della sicurezza prego
Grazie grazie per la giornata interessantissima
Qualcuno ha citato Bretton inizio giornata a dire sono visto che lo scopo di questo mio breve intervento anche portare un po'di conoscenza sulle tecnologie quantistiche le nuove nuovi scenari che stanno aprendo mi viene da citare Bretton che qualche tempo fa ha detto De Ciccioli squali tu alla cerchiamo di capire cosa vuol dire del Circeo disco Antonio
Appunto siamo fin quanto non ci occupiamo tecnologie quantistiche spesso dissonante ma di computer quantistico invece noi ci occupiamo di comunicazioni quantistiche
Di fatto siamo uno spin-off dell'Università di Padova
Che Opera nella nell'ambito delle comunicazioni quantistiche
E siamo un'azienda come qualcuno citava prima italiana per azionariato europea per quanto riguarda la filiera che cerchiamo di mantenere all'interno di questi confini
In questo siamo anche attivi io sono personalmente nel board di un consorzio industriale europeo delle tecnologie quantistiche che raggruppa già centocinquanta organizzazioni imprenditoriali industriali che si occupano di queste tecnologie
Cito questo perché spesso si pensa ancora che le tecnologie quantistiche siano affascinanti e magari nei libri di Rovelli invece ci sono Technology quantistiche che possono essere impiegate
Con una maturità industriale adatta ai data center o a sistemi industriali che conosciamo molto bene
Brevemente quando parliamo tecnologie quantistiche faccio una carrellata diciamo storica cent'anni fa si comincia a parlare di fenomeni che non trovano spiegazioni con la fisica classica si introducono una serie di spiegazioni che rivoluzionò la visione del mondo e nasce la fisica quantistica
Quindi siamo negli anni venti e nel giro di una trentina d'anni già queste tecnologie iniziano ad essere utilizzate per sviluppare sistemi come l'Asa dei microprocessori
Faggin che conosciamo come uno degli italiani che ha trasformato a detta di di ricchezza
La Silicon Valley prima di faggi ingrasso provava a lei questo dizione benché diciamo tutte queste nascono e tutte queste tecnologie microprocessori laser
è una serie di tecnologia importanti che sono ormai diffuse nascono attraverso l'uso di fenomeni quantistici io direi l'uso analogico diciamo si capisce che fenomeni funziona in questo modo si utilizzano passano una cinquantina d'anni arriviamo agli albori due mila e da lì si inizia ha davvero una competenza disponibilità tecnologica per riuscire a manipolare anche le singole particelle cosa che prima non si riusciva a fare da lì nascono i settori previsti nella teoria ma non ho ancora tecnologicamente pronti che sono il computer quantistico i sensori quantistici e le comunicazioni quantistiche
Faccio un esempio cito anche questo perché prima si parlava di come l'Italia sia spesso alla rincorsa
Il primo scambio foto di un forcing volo fu Tone con un satellite di un cubito e con un satellite è stato fatto
Grazie al telescopio di maschera dell'Agenzia Spaziale Italiana su un progetto diciamo di un mio socio professor Villoresi che aveva a suo tempo nei primi anni Duemila coinvolto un professore austriaco che ci occupavamo modo più teorico e laboratori questi temi
Professor Anton Zagli Kirk quest'anno premio Nobel quindi l'Italia su questi temi ha saputo guadagnasse un ruolo internazionalmente rilevante
E oggi parliamo un po'di questi tempi cercherò di essere veloce nella prosegue però questa la contesta mi sembra importanza pere
Dove siamo voi siete qui ecco questa è la mappa in grande
Essenzialmente quello di cui si occupa la culla comunicazione quantistica
Lo scambio di chiavi
Quando voi vedete sulla Whatsapp questa chiamata è stata tutto da fatta di fatto prima decifrare il messaggio andammo pure avanti
Il sì che voi abbiate come obiettivo della comunicazione la segretezza o l'autenticazione che tanto importante perché spesso si si ci si focalizza sulla segretezza di messaggio mentre non so
Nelle infrastrutture critiche citate stava questa mattina il fatto che un passaggio a livello sia aperto chiuso non è essenzialmente rilevante dal punto di vista della segretezza ma è importante che l'informazione sia autentica Quinzio dico un passaggio a livello apriti deve essere autenticata devo sapere che questo messaggio arriva dalla contro Roma
Dico al MOSE chi uditivo apriti è importante che ridà la control room che a questa INPS infrastruttura critica sotto controllo
Quindi l'autenticazione è quasi più critica per quanto singolare scenari salvo apocalittici di questa mattina in termini di attacchi di Stati non di diciamo nove ci siamo capiti
Per quanto riguarda certi Paesi un po'più ostili prima di fare una comunicazione autenticata o segreta la cosa che devo fare scambiare una chiave segreta ostruire a distanza la chiave le sedute intima chiave assicura secreta ad oggi queste metodologie erano fatte in modo numerico quindi mi scambio dei numeri che localmente non riusciamo a generare una chiave segreta
E che un attaccante fa fatica recuperare perché cioè esistono gli algoritmi per rompere questi protocolli masso richiedono capacità computazionali elevate tempi lunghissimi
Ma con l'avvento del computer quantistico accelera questi processi di attacco e quindi gli attuali protocolli di scambio chiaro
Numerici solo diventano vulnerabili e qui le stesse tecnologie che sviluppano il computer quantistico che come tutti gli strumenti porta il grande innovazione ma anche nuovi pericoli e vediamo come anche la sabbia Security è un continuo rincorrersi
L'intelligenza artificiale utilizzata per difendersi per attaccare anche qui quindi come tutti gli strumenti esistono i due lati del due sfumature in questo caso le tecnologie quantistiche Attraverso lo scambio di fotoni riescono a generare lo scambio di chiave tra due utenti
Sapendo che se la particella viene intercettata me ne do conto e questa proprietà che nella fisica nella fisica classica non esiste perché se c'è un intruso ma in indennità secondo vocabolario sardo Security
E che ascolta e ripete il mio messaggio non riesco a darmene conto nella fisica quantistica se io leggo un fotone lo Coppiello rispedisco mi rendo conto perché le particelle quantistiche sono introvabili e questa grande vantaggio di queste comunicazioni
Per darvi un'idea di quanto pragmatica sia quanto prese attuale sia questo tema cito che la Cina che conosciamo Prati svolti nella saga Security di grande rilievo
Ha già istituito una Rete fra Shanghai e Pechino di comunicazione quanti Siliprandi attraverso dei nodi sicuri
Riesce a trasferire delle chiavi sicure su base quanti Scafa Shanghai e Pechino e poi sviluppato una serie di reti metropolitane in Europa dove abbiamo fatto un percorso eccellente insomma da un punto di vista dello sviluppo della scienza da tecnologie
E siamo ora nella fase in cui l'Europa appunto patrocinato dal deciso disco Antonio il commissario Bratton ha deciso di dotarsi di una infrastruttura per le comunicazioni quantistiche la quanto in comuni che esce infrastructure ventiquattro Stati della del Unione Europea hanno oggi al lavoro un dei consorzi che stanno implementando le prime fasi di queste reti noi come ti in quanto ci occupiamo appunto di scambio di chiavi attacco queste tecnologie quantistiche lo scambio chiave può avvenire nel modo più semplice attraverso dei Comuni retti in fibra
E qui vedete insomma un immagine di nostri prodotti che sono semplici prodotti noiosi delle scatole Possanzini installate
E cominciata nel giro di mezz'ora iniziano scambiare fotoni generare chiari quindi la complessità rimane dentro e possa essere integrate come normali scatole di produttori tecnologia per le sacre per i data center
Padre ci copiamo il trasferimento di chiavi nel spaccio libero e ovviamente diciamoci anche il dominio spazio in cui queste chiavi possono essere trasportati su dove su are internazionale attraverso satelliti e stazioni appena
Questo era principalmente comunicazioni quantistiche un altro aspetto e poi chiudo legata generazioni numeri casuali che salva la cosa più semplice del mondo invece tecnologicamente pur essendo i numeri casuali
Utilizzati moltissime applicazioni non solo era Cyber Security quando ne arriva il codice della banca che il vizio è questa vostra chiave segreta voi ritenete che sia segreta ma anche casuale
In verità
La casualità è molto difficile da replicare in una fisica classica e anche qui la fisica quantistica ci aiuta per sono fenomeni tre seccamente casuali che possono è stilizzata e per generare stringe i numeri casuale non Pseudo casuali come sono quelli che si ottengono con gli adulti con ritmi comunemente utilizzati anche qui abbiamo prodotti standard che le mostro ovviamente non ha finalità di marchi prima per far capire come questa
Realtà sia ormai pratica concreta a
Racchiusa in una scatola applicative
Con questo ho chiuso e qui sta un po'la visione che non abbiamo appunto un mondo in cui le chiavi vengano trasmesse con pali canali
Tra vari utenti su questo l'abbiamo fatto un Progetto anche Corsaro quattro punto zero e quindi piazze citarlo con la sera Telespazio Thales Alenia Space per fare un digital Tywin appunto del servizio di distribuzione di chiave che utilizza infrastrutture a terra e anche satellitari
Sono a disposizione per chiarimenti o curiosità visto che è un tema che suscita rispetto i carabinieri e queste quanto uno perché non
Rubando una citazione
Allora abbiamo un'ulteriore testimonianza per questi ultimi pochissimi minuti meno di cinque minuti a passo la parola all'ingegner Ferentino
Ai Chief Executive Officer e di Aima che sta per Artificial Intelligence monitoring è una start-up innovativa che offra servizi alle PMI nel settore manufatturiero sfruttando sorte predittivi e quindi utilizzando applicando in maniera virtuosa quella che è l'artificiere Intelligence
Prego grazie Martina due-tre minuti perché qua abbiamo una sorpresa
Perfetto garantito buongiorno a tutti mi piaceva introdurre via o quello che ne facciamo con l'obiettivo che ci siamo posti ossia migliorare i processi manutentivi delle PMI
Come giustamente è stato citato quello che ne facciamo offrire un un software di manutenzione predittiva che va a alla braccia are sia la manutenzione programmata con quelli che sono quindi gestione degli interventi periodici
A la manutenzione predittiva e quindi di implementazione di algoritmi intelligenza artificiale per individuare in anticipo il verificarsi di un guasto
Naturalmente questo facilmente si si può capire come i temi della sedersi io meriti siano cruciali in questo tipo di soluzioni
Motivo per cui sono molto felice diede essere a quest'evento e ringrazia sia anziché i relatori precedenti che mi hanno dato molti spunti a ha preso nota mentale terra tutte quelle che sono le opportunità di soggetti che poi ha mettono al centro la sicurezza delle proprie attività perché ritengo indispensabile
Per la soggetti come noi quindi start-up che si occupa intelligenza artificiale e andare a braccetto e farete con questa tipologia di di soggetti appunto
E mi fa piacere anche che in quello che è il nostro sviluppo abbiamo implementato qualche best practice in più rispetto a quelle che ci dava Matteo durante la sua presentazione di saper quattro tre zero
Di ringrazio ancora nota tutti spero di essere stata nei tempi mente grazie mille
E
Ma sicuramente con questi due ultimi testimonianze abbiamo dimostrato quanto alle nostre il nostro settore piccole-medie imprese o comunque le piccole realtà
Effettivamente sono un motore di ricerca di innovazioni e per tutto il contesto tecnologico industriale nazionali ed europeo e quindi a insomma a riconoscimento diciamo vogliamo consegnarle
La targhetta questo premio
Questo premio Dino decenza vestiti caduta grazie mille
Grazie
Tutti per l'attenzione grazie ancora anzi particolare Pietro per l'organizzazione a di questo paniere
Ora lascio la parola a Francesco Paolo Russo
Buongiorno a tutti sono Francesco Paolo Russo Fund remissivo di tubi S.r.l. con APM innovativa che si occupa di là i fari lei fai è una tecnologia che consente di trasmettere dati attraverso la luce Led tutti voi conoscete lo quei fai che sfrutta le frequenze radio per trasmettere dati informazioni nel diciamo la luce
Per appunto erogare una collettività che a una serie di vantaggi perché utilizzare la luce vuol dire avere a disposizione uno spettro che è dieci mila volte più grande rispetto ad esempio a quello delle frequenze radio delle a cui si poggia fondamentalmente quei file quindi alla velocità molto importante nell'ordine regia bitte che nel giro di qualche anno consentirà di trasmettere dati informazioni sempre modalità Wireless anche fino a un terabyte al secondo
è un po'una sorta di precursore del seggi seggi abbraccerà pienamente le frequenze della luce sia del visibile che non visibile
Quello che appunto facciamo noi con la tecnologia lei fai appunto erogare una collettività trasmettere dati informazioni
Utilizzano uno spettro che vada non visibile quindi soluzioni dispositivi lente che usano l'infrarosso per trasmettere dati informazioni fino al visibile ossia la luce che illumina un ambiente che allo stesso tempo trasmettere dati informazioni
E
Abbiamo sviluppato diverse soluzioni
Lei fa agli sono già in funzione anche in alcuni contesti parti oralmente sensibili legati alla sicurezza nazionale la prima quella che noi chiamiamo stringano soluzioni di connettività pura come se fosse un voi fai ma appunto sfrutta la luce dell'infrarosso guide dispositivi all'ente che poi vengono Franco integrati all'interno degli uni azione o anche gestiti insomma in maniera separata
E consentono irrogare una connettività
Bidirezionale a tutti gli effetti un po'come se fosse un modem Wi-Fi però appunto via luce connettendo PC potabile tramite chiavette USB Gannon foto senso riceve il segnale un foto sensori e fare approdati ma perché parliamo di lei fa in ambito sicurezza perché ovviamente è molto più sicura di tecnologie radio dal momento che è un segnale che rimane confinato ritorni un ambiente se questo ambiente fosse connesso ad esempio che a lei fai chi si trova dall'altra parte di queste mura non riuscirebbe a intercettare il segnale mentre se adesso provasse vedere con il mio smartphone a di quanti ex Ponto quei fai avrei visibilità le reti e potrà quindi anche buttarla in un certo qual modo invece uno dei vantaggi principali in ambito sicurezza di questa soluzione Proust fatto che non passando le barriere fisiche
Cioè ulteriori limite nell'intercettare possibili segnali in alcuni contesti su cui stiamo operando questo vantaggio si unisce anche affatto di non creare interferenze perché la luce moda da Wireless anche in contesti dove ci sono strumentazioni particolari
E quindi settori settori di cui stiamo parlando soprattutto in ambito difesa una realtà anche in ambito sanità
E in ambito Dario spesse stiamo applicando possibili soluzioni anche alcuni contesti industriali dove appunto ci sono macchinari che possono avere qualche problema di termini conflitti interferenze con ecco generati
Quindi sicurezze per Formazza passa attraverso la luce è un po'come se fosse un'estensione dalla fibra ottica guardasse quello che facciamo quindi sfrutta lo stesso spettro ma in modalità Wireless ci consente di coprire diversi insomma metri quadri in funzione di quello che andiamo a sviluppare un'altra soluzione che siamo perché già in funzione
Presso alcune infrastrutture critiche del Paese realtà stiamo lavorando anche a stretto contatto con i nato Centre ove excellence in giro per l'Europa sono appunto dei centri
Collegati alla NATO dove si lavora molto su ed ecologi emergenti sia per fare attività insomma divulgativa ma anche per fare sperimentazioni e per qualche modo tracciare anche delle linee guida rispetto a quelle che sono appunto le tecnologie che i Paesi membri in qualche modo devono guardare con attenzione e con questo dispositivo che lo chiamò conto Point quello che riusciamo a fare creare in maniera molto rapida delle
Diciamo delle infrastrutture di connettività
Appunto senza dover passare e per forse Gavi in contesti dove i cui fai non è quasi mai consentito per i motivi diciamo prima e e questa soluzione
Evita di dover passare cavi quindi riesce a essere anche un sistema molto rapido per infrastrutturale dei collegamenti sia in ambienti indoor in ambienti outdoor
Pensare ad esempio a
Diciamo situazioni campali situazioni anche dove magari bisogna organizzare rapidamente delle delle sale per delle riunioni particolari questo punto consente di infrastrutturale molto rapidamente con una collettiva fino a oggi gli abiti wards
E l'assioma applicando anche in contesti sempre sensibili legati appunto la sicurezza
Qui siamo a Pompei Walter Cologgi ovviamente sono immagini reali che possono stare a differenza di quello che facciamo sono il contesto in pugno più delicati
Dove qui abbiamo tirato un sistema che connette
Estende la collettività della fibra a quelle Domus a quegli ambienti dove la fibra fondamentalmente un po'arrivare o comunque dove cablare può essere problematico e sopra questo tipo di infrastruttura e il patto ecologico fa girare anche la videosorveglianza quattro K quindi comunque infrastrutture molto importanti
Per la sicurezza del di un sito come polo di Pompei che comunque sito particolarmente sensibile fino ad arrivare a collegamenti che possono anche essere tra
Veicoli o tra diciamo robot tra strumentazioni nel cosiddetto Vigor tu i gol anche in quel caso utilizzare decongelato io un po'complicato perché Giambra li buttano giù comunque non possono essere
Sono poco sicura tendenzialmente momento in cui implementiamo se sistemi su su dei mezzi possono comunicare tra di loro perché per intercettare il segnale degli asset per forza tre due dispositivi a pochi metri l'uno dall'altro quindi è molto molto performante
Questa è un po'quello che stiamo facendo siamo un ex start-up nel senso che sono rientrati dopo una via meno ma diva siamo crescendo molto proprio in queste settimane fa altro abbiamo ricevuto un investimento importante da parte di Cassa depositi e prestiti e quindi siamo cercano insomma di accelerare la nostra crescita
Grazie
Sì buongiorno a tutti allora so che l'ora è tarda però vi chiediamo ancora un attimino di resistenza e resilienza e vorrei introdurre il prossimo Pannella che col dal titolo
Evoluzione delle minacce cyber nel contesto geopolitico e strumenti di mitigazione innovativi quindi chiamo sul palco Selene Giupponi e Fabio romani Gianni Amato Pierluigi Paganini Umberto Saccone
E Valeria Lazzaroni tanto si introdurranno da soli non ho detto titoli ma ma molto probabilmente già li conoscete e ci penserà comunque
Selene grazie a tutti
Grazie a tutti soprattutto anche per la resistenza che prima di pranzo innanzitutto è un piacere essere qui
E con Angi in quanto appunto come aveva anticipato Gabriele Ferrieri inizio della mattinata
Come un Women for cyber stiamo siglando un accordo un protocollo di intesa e il panel di oggi appunto l'evoluzione minacce cyber nel contesto di geopolitico e da parte di strumenti di mitigazione innovativi
Vedremo delle sfaccettature differenti quindi con differenti profili appunto in questa tavola rotonda e iniziamo con Gianni Amato quindi con il certa della rigida
Ecco ci
Buongiorno a tutti sono già chiamato oggi sono qui in rappresentanza di agibile lo accerta CID compiuto Emergency response team di altri quel coro Passarello cambio sulla perfetto
Benissimo
Vediamo un po'se va avanti
Di qua
Contrario
Non cambiano
Ma mi avvicino non lo so
Metto qua
Basta funzionando
E allora come dicevo contro il rappresentante di agito certo dell'agenda di cosa ci occupiamo Agenzia per i tredici vale la presenza del Consigliere ci occupiamo di in senta la responsabilità di risposta agli incidenti
Saber treat intelligenza ma allora Natixis info sharing Miccoli riporto ogni settimana produciamo riporto delle minacce informatiche di tutto ciò che in qualche modo impatta il territorio italiano quindi le minacce le campagne malevole che circola sul territorio italiano ci focalizziamo squisitamente su quella
Inizialmente siamo reduci del certe Pia qualcuno se lo ricorderà sicuramente il certo dalla pubblica amministrazione il primo certa della pubblica amministrazione che si occupano della sicurezza nazionale della pubblica amministrazione successivamente chiaramente
Le cose sono evoluti sono cambiate è adesso ci siamo abbiamo cambiato nome siamo di una certa agilità la nostra constituency è cambiata
Nostro consiglio fa adesso è composta dalla Traffic service provider ovvero Speed firma digitale
Pecca che sicuramente può tutti conoscete
Le organizzazioni pubbliche accreditate della pubblica amministrazione che sono accreditate presso di noi ha dei qual punto forniamo gli indicatori di comprensione è cerchiamo di tutelarle per quanto riguarda le minacce informatiche è il dominio gomiti che e il dominio che emette Agde quindi tutto ciò che viene fuori come gomma punto ti viene gestito da Agde e per questo con cui cerchiamo anche di tutelare il dominio
Ne ho parlato di Speed abbiamo parlato di pecca attimi di trust service provider ma fondamentalmente quali sono le problematiche a cui si va incontro
Nel caso di delle petto ad esempio a abbiamo abbassato diciamo il livello di di minaccia della novanta per cento dispetto al due mila e diciassette quando i malware veicola un attraverso la pecca
Adesso diciamo che stando dietro alle campagne stando dietro all'evoluzione e tutelando insieme appunto ai gestori e alla vigilanza di Agde
Tutelando i gestori delle pecca abbiamo messo su diciamo un'infrastruttura capace di in qualche modo mitigare la problematica non solo le pecca anche spendere come potete vedere abbiamo ricevuto un attacco nella il quindici giugno
Giugno giusto delle due mila ventidue
Stiamo parlando del Periodo in cui la la guerra Russia Ucraina i famosi
Promosso collettivo Kill metta che aveva attaccato faceva attacchi DDoS adesso ne abbiamo altri di collettivi che aprono più o meno la stessa cosa
Allo stato attacco per sospetta ma che cosa è successo intanto è la prima volta che succede sicuramente no
Proporre la cosa è cambiata il fatto che veniva pubblicizzata quindi si è pubblicizzava la cosa e quindi l'evento diciamo
Diventato eclatante perché ne parlavano fondamentalmente non è successo nulla abbiamo mitigato
Alla problematica abbiamo condiviso indicatori con i gestori insieme ai gestori insieme alla vigilanza e viaggi ci siamo inventati i TAR
Fare in proscenio con le altre strutture di Speed poi la cosa interessante che comunque Spitz non esponendo un unico quando serio quindi non avendo un unico punto datato ma essendo diversi provider
Nel momento in cui magari uno stava giù per dieci secondi venti secondi gli altri continuano a funzionare
Quindi fondamentalmente non è successo nulla
E per questo ci si chiede ma e questa la serba nuore questo di cui stiamo parlando di cui tanto si parla in realtà no gli attacchi di dosso ci sono sempre stati
E sono sempre esistiti adesso se ne sta parlando di più perché vengono pubblicizzati quindi vengono in qualche modo rivendicati
In realtà senza conflitto senza bisogno fabbisogni scomoda nel conflitto Russia Ucraina abbiamo a che fare
Durante il bando due mila due mila e ventidue
Mille settecentosettanta sessantatré campagna malevole contrastato dal certa Agip sono compagni che ne abbiamo individuato in Italia contrastato cercato di bloccare in qualche modo e diramato l'indicatore di compromissione stiamo parlando di una media di cinque compagni al giorno
Cinque campagna ma l'euro al giorno vuol dire
Cinque campani di malware Diversi differenti tutti i giorni
Cinquantasei famiglie rilevate nel corso della dell'anno
E trentuno mila novecentosettantotto indicatore di compromissioni diramate presso le pubbliche amministrazioni accreditate e quindi per tutelarli da eventuali attacchi da da parte di malgoverno
Stranamente con lo devono dare
In questo periodo si parla tantissimo di razzolare
Ma dove sono Stival sopra realtà non esistono non ci sono i Franzoni non veicolo avanzo dall'Italia
Che vuol dire questo non veicolo o dire che non arrivano attraverso la posta elettronica novazione alle caselle di posta elettronica discorso della sua è molto più complesso
Quelli di cui dobbiamo aver paura in realtà sono questi qua sono questi malori che vediamo con elenco Emo detto agente sulla
Questi sono dei gruppi criminali che acquisiscono le informazioni attraverso queste campagne in Italia dicono a Trenitalia acquisiscono raccolgono le informazioni e le rivendono poi al mercato nero
Sono dopo le gang all'altro perché acquistano le credenziali di accesso verso le strutture che sono state già compromessa
è innocuo e Vanzo R in ultima battuta quindi poniamoci sua domanda dove stanno i avanzava
Questo è un esempio ed è pure recente chiese le entrate in questo periodo abbiamo emessi bollettini riguardante appunto la campagna uno ministro relativa risente delle entrate
Che cosa è successo
Gli autori dietro USA che fa stanno aspettando delle campagne spacciandosi per jeans allentati quindi
Simulando le comunicazioni via Giselle entrate e realtà mettono su un allegato
Da scaricare facendo finta che sia un documento chiaramente le persone che a cui arriva una mail del genere
Fanno presto a cliccare sull'allegato ad aprile per capire la curiosità e tante voglio capire di cosa si tratta che cosa sta succedendo avrà l'attaccamento chiaramente poi questi documenti
Armati di o macro malevole oppure che sfruttano delle tecniche particolare come in questo caso esempio utilizzano protocollo Sambo per scaricare l'allegato si chiama separata o si chiamava agenzia chiamati in altri modi
Hanno il compito di in oculare custodito all'interno della struttura un solista è un malware conosciuta che provvede ad acquisire raccogliere tutte le informazioni dalla navigazione del browser
Le informazioni a posta elettronica le chiavi di accesso VPN tutto quello che è possibile e li colleziona le manda al server C due i server C due che abbiamo rilevato
Campagne urne sono tutte localizzate in Russia
Ora cioè a dire sono i russi no non è così stavo legalizzati in Russia da qui a dire che se la Russia ne passa
E e queste Totò Todisco attribuzione è tutto un altro discorso
Ma non solo il fatto che urne fra abbia puntato sul campagne dei delle entrate non sono sullo sulle macchine quindici computer ma anche sul mobile la scorsa settimana abbiamo beccato una campagna
Che rilascia una PK Agenzia delle Entrate ha quindi un'applicazione per Android
E questa cosa serve serve appunto a compromettere gli smartphone compromette dispositivi Android per acquisire le informazioni ma la cosa più interessante che le informazioni che va acquisito in particolar modo sono gli sms utilizzate perché cosa pre secondo foto gli utenti d'azione
E non è poco come coso
Il fenomeno così definita che abbiamo analizzato queste campagna
Ecco cosa abbiamo scoperto trecentottanta mila pagine visitate
Visita scusate in mille duecento pagine di smistamento l'architettura era composta mille duecento pagine e composto tutto il mio vicino di qualità duecento pagine mutamento imbeccate dietro e capace di controllare se chi sta qui chi sta destando quella pagina
è un motore di ricerca la provenienza se non è dall'Italia non rilascia nullo non infetta la macchina ripete dispositivo
Se sistema Windows oppure stiamo mobile sul mobile lascia la PK sistemo indosso rilasciano eseguibile
A quel punto per capire se è un motore di ricerca o dirittura se è una sentivo che sta facendo all'analisi o è una postazione di lavoro
Nel caso in cui abbia superato questi controlli si nasce il malgoverno il Prix la famosa per il nodo come potete vedere querela distribuzione giù in basso delle visite quindi degli attacchi e sono stati fatti a tutti gli altri Stati ma in particolar modo la luce accesa in Italia
Perché il target era l'Italia come delle vere tutta l'Italia
è stata compiuta tra virgolette compromesso nel senso che sono arrivati a tutti gli italiani da dal Trentino fino alla Sicilia
A e-mail di questo tipo e la gente ha cliccato e definita su queste pagine
Poiché l'apprese che non l'ha preso non si sa
Il discorso quale che tutte queste informazioni come dicevo prima alle fine vengono venduti al mercato nero come delle vere qui cedole l'acquisizione quel che vede la sinistra esempio sono o delle cadenze l'acquisita agente sa uno dei malori che era presente l'avviso di prima
A altri poggia su tutto in vendita l'ultimo a quelle delle banche che risale proprio l'altro ieri ad esempio
Compravendita di credenziali pronti per essere utilizzati quindi queste con queste campagne acquisiscono schema iniziale e chi li rendono dipendono alle gang che poi è chiaramente ricorreva insomma
Questa è la galassia di come funziona casa cosa servisse praticamente quella di cui sto parlando io adesso siamo nella boxe giallo il broker
Ovvero Lisa sa se svolgano sono di vendita o di eccesso iniziali sono loro che distribuiscono a tutta la Rete dei Ransom era alle gang dall'altra le informazioni per entrare per avere accesso direttamente alla struttura quindi quando il pranzo Maroni compromettono una struttura non è il Sanzo qualche ha compromesso la struttura e sono le persone dietro a Lanzo Marche hanno acquistato le credenziali di accesso al mercato nero
Dopo che hanno esplicitato i dati in manualmente perché Ransom Armone Spiel tra nessun dato risonanza ore cifra i dati e nato per fare quello fa solo quello
Quante volte può pure ridere colleghi sui giornali il raso Parallel Spectra dei dati oppure Ranza operati o via posta elettronica non ebbe a ritroso non arriva ad un settore che avanzano le spinte dati clausola scritta i dati cifra l'informazione Killers filtra sono le persone che stanno dietro avanzava
Herranz ore e l'ultimo step utilizzato dopo che i dati sono stati espletati comprendere la galassia ad esempio utilizzano Tim specialistici per e sul tre dati gente capace di che sa lavorare con i database che capaci di gestire Claudio quindi di carpire le informazioni inviate sul cloud di essere più senti possibile o gente capace di effettuarne trecentesco per fare movimenti laterali e quindi cedere ad altri informazione raccoglie più informazioni possibili
Quando si è completato questo Giro alla fine viene inoculato Herranz Marco e a quel punto vengono crittografate e poi scappa il discorso di della negoziazione
Della Ricato e tutto il resto
Però di aver concluso fatta una panoramica della situazione e grazie per avermi ascoltato grazie mille cani
Sì
Grazie mille
Allora ovviamente ci è stato illustrato i famosi servizi del Seibert ma quindi in modo anche molto pratico quindi i famosi servizi che oggi vengono chiamati situ sì quindi come nel mercato normale non li abbiamo il famoso biturbina
Nel mercato del cyber crime vi è il sito usi quei servizi che vengono chiamati cyber crema tu sai per Crema
Perché si parte da qui per arrivare anche ad altre tipologie di attacco quindi i cyber criminali ridendo ma i nostri dati non solo sul DAP quando ma anche su dei forum chiusi così come anche altre tipologie di attori quindi che poi e diciamo che sono anche diventati come dei cyber mercenari quindi del modus operandi di questi attaccanti stanno cambiando effettivamente e ma sta cambiando anche che ormai non è più solo i DAR quel bar perché questo perché i cyber criminali come anche altri attori debbono riuscire a vendere il più possibile perché il loro gol è vendere e rivendere i nostri dati e qui la domanda appunto al Pier Luigi Paganini come sta evolvendo il panorama delle minacce come sta cambiando anche il modello di difesa è l'attacco
Innanzitutto grazie a tutti molti di voi mi conoscono sotto diversi cappelli a sareste oggi sono qui come docente della della Luiss e come esponenti di un gruppo che si occupa di analisi di minacce
All'interno dell'Agenzia europea per la sicurezza le formazioni dell'edilizia allora Giani è stato esaustivo nel del Mossad e quello che è l'ecosistema criminale
Uno dei fenomeni
Che però ha caratterizzato più di altri gli ultimi dodici mesi senza dubbio alla presenza importante di attori statutari quindi attui Mission Street nel panorama delle minacce
Abbiamo osservato un incremento importante di attività condotti da questi attori che sostanzialmente sono gruppi di anche che operano all'interno delle milizie di vari governi sicuramente tra i più attivi negli ultimi mesi sono sono stati i servizi russi piuttosto che quelli iraniani che diciamo in questo periodo sono abbastanza sono molto aggressivi abbiamo poi attività che sono riconducibili alla Cina ma anche dal modo crea che ovviamente utilizza l'attività Lactitalia chimica appunto per finanziare essendo una una nazione sotto sotto embargo
Altro problema che va evidenziato è che la linea di confine tra quello che l'ecosistema criminale e quello che invece l'Information Warfare quindi il quello che di fatto in gergo chiamiamo guerra elettori quella informatica estremamente labile molto spesso i medesimi ambienti sono condivisi gruppi di criminali operano con finalità
Estorsivi o finalità comunque finanziariamente motivate però molto spesso hanno attorno interno membri componenti che sono vicini anche ai governi questo è stato dimostrato anche all'indomani dello scoppio del conflitto
Ucraina Russia
Quando alcune gang criminali che fino a quel momento si componevano di membri che erano sia ucraini che uscì improvvisamente siamo visti praticamente
All'idea proprio interno un riflesso diretto di quello che il conflitto e quindi così successo abbiamo visto abbiamo osservato didatta litri quindi delle fughe di informazioni terne che dimostra un molto spesso la vicinanza di alcuni gruppi criminali proprio attività governative
Diciamo che venivano condotti in maniera più o meno velata appunto per il Governo fattispecie per il governo russo
Ito questo poi un altro aspetto che che preoccupa molto gli esperti del settore
E come sta evolvendo la modalità di attacco ne abbiamo osservato nell'ultimo anno un incremento importante di l'utilizzo di al bizzarro dei cos'è uno zero dei lo zelo dei di fatto una falla che non è nota al tempo dell'attacco quindi l'utilizzo di una falla zelo dei dall'attaccante una possibilità successivamente elevata un po'come dire io una fortezza
L'ho nella mia fortezza c'è una piccola porticina di cui il proprietario della fortezza non è a conoscenza e quindi se riesco infilarmi di
Ovviamente ho una possibilità di essere già vinto la fortezza di fare i movimenti laterali quindi fare danno Back nell'ultimo anno abbiamo osservato un aumento importante
Consiglieri voli di questo di questa tipologia di attacco e quindi poi rispondo alla seconda domanda come sta cambiando
Il modello di attacco e difesa come è possibile che improvvisamente diciamo trovai un numero così importante
Di due zero dei appunto di sferrare attacchi che sono sempre più complesse sempre più difficili da individuare
Beh ma la diva da siti
Lo scenario è caratterizzato da un'adozione massiva di sistemi di machine learning
Non scomodo l'intelligenza artificiale ma parlo di i sistemi di Masci lemmi e che riescono sicuramente automatizzare
Il processo di attacco riescono a rendere l'attaccante molto più efficace riescono a su commedie condensare intervalli sempre più belli
Quello che è il momento dell'attacco rendendo l'attacco sempre più sorprendente sempre più devastante detto ciò ovviamente abbiamo osservato
In difesa sicuramente un numero considerevole di Vendola su scala internazionale che sta facendo ricerca in in attività di nascite mica Heavy però bisogna dire che anche chi attacca è consapevole di questo cambiamento e delle potenzialità offerte dai sistemi di Mascellani
E quindi quello che temo in un futuro non troppo distante parlo realmente nello dieci-dodici mesi
Che il conflitto si sposterà
Da un uomo macchina a macchina macchina in quel momento ovviamente la possibilità l'importanza della diciamo della presenza umana in un conflitto che si sta spostando sosta cambiando il tono Izzo Monte ovviamente un qualcosa che spaventa perché quanto saremo in grado di intervenire un processo di attacco che siamo automatizzato
Soprattutto in un'impresa criminale chi non ha
Scrupoli quindi che colpisce a strascico un ospedale così come un'infrastruttura critica questo ci dobbiamo aspettare quindi un importante cambiamento del modello edifici modello di difesa così come oggi inadeguato e la dimostrazione
Che su tutti i giornali ogni giorno passa uno che non si registro attacchi quindi per risponde quindi alla seconda domanda e conclude siamo muovendoci modello attacco difesa che vedrà la componente automatica Cuneo un po'di prima Cilenti poi addivenire di intelligenza artificiale
Le Bond grande quindi bisogna prepararci a questo cambiamento
Grazie
Grazie direi che per lui
Grazie mille per averci dato questa panoramica molto interessante perché effettivamente quello che succederà nel breve tempo quindi specialmente da parte di attori States Ponzo Reda invece lascio la parola successivamente a Umberto S Saccone
E Ernest negli anni all'Inter improvvisi si calasse Security risk management professore aggiunto presso la Lucas Business School prego Umberto
Grazie quindi cambiamo tema
Non parliamo di sarebbero ma parliamo di come era assai per può essere utile al servizio dell'intelligenza
Sì anche perché Umberto comunque proviene da un'agenzia e una delle domande effettivamente che si vuole porre visto anche gli anni che ha passato appunto
Nell'intelligenza quali riflessioni vengono in mente in un conto nel contesto attuale che non comunque stiamo affrontando appunto in questo seminario
Prego Roberto sì grazie già fatto la sintesi quindi potrei chiudere visto l'orario
Anche adesso allora geopolitica abbiamo visto tutta una vita dedicata a l'umiltà dove l'aspetto tecnologico era sicuramente secondario
Fa le bizze
No quindi il l'intervento di oggi che voglio fare che per l'appunto parlare di servizi segreti unit
Technology intelligenza in effetti come riusciamo a coniugare insieme tecnologia e attività un minuto
Questi sono i temi come sapete
Magari qualcuno non lo sanno ma mai approfondito
Nell'ambito del servizio comunque si condividono due anime quella dello spionaggio quella della controspionaggio qua corollario ovviamente ci sono tante altre attività e quindi quello che voglio affrontare quando parlo di controspionaggio è il sì cinque Collu niente quando parlo di spionaggio Lumen tre che la Iotti
Questo per dire che c'è un'innovazione che bisogna andare verso un futuro che è molto tecnologico senza però dimenticare quello che era allora ritorniamo al controspionaggio lo spionaggio come si comportano gli agenti ed è nella nell'ambito del controspionaggio mi sembra abbastanza evidente
Sì ricevono Man Letter segnali di intelligenza i cosiddetti sì cent'tutto il lavoro è finalizzato a contrastare questi messaggi ma capire
Per fare un attività di controspionaggio adeguata a chi arrivano questi messaggi perché arrivano nell'etere e sono completamente sconosciuti per quello che riguarda invece per lo spionaggio ci troviamo in una dimensione completamente diversa ricerchiamo informazioni
Ma poi dobbiamo darle in qualche maniera a qualcuno e apparentemente sembrava cosa facile perché dice io gliela consegno non è effettivamente così semplice perché proprio nella ricerca informativa che fanno gli agenti
C'è un problema ovviamente di massima anonimi abitazione delle informazioni e qui entro un attimino nel chiedere se avete conoscenza di chi sono gli agenti illegali
No gli agenti illegali in pratica sono persone che vengono mandate sotto copertura in un paese con una storia che gli viene costruita che devono fare ricerca informativa e poi la devono dare a qualcuno in quale maniera la danno a questo qualcuno ebbene ci sono due modi una sua unità e Nick se andate su internet edita in Nick non ne vede l'ombra
L'unica cosa che vedete
Il libro scritto da questo signore Giorgio Rinaldi Giorgio Rinaldi è stato arrestato dai carabinieri nel mille novecentosessantasette mentre nascondeva
In un bagno in una toilette di un ristorante una busta con dentro delle informazioni cifrate
L'UFO arrestato e quindi l'unica cosa Vitalini che che ritroviamo è questa qui di fatto vuol dire buca per le lettere morte
Ma i moderni zero zero sette come si comportano che poi tanto moderno non lo è neppure dire appunto perché utilizzandola spiegano grafia
Perché non utilizzano
C'è qualche
Va be'questa qui la conoscete l'ora lui aveva lasciato in un bagno
Rinaldi questi codici segreti
Ma poi chi li ritirava
Allora uno dei problemi e chi li ritira perché è un problema Luís può comunicare con la centrale mi fu arrestato per aver fatto attività a supporto diritti Mosca non poteva inviarli direttamente
No non poteva inviarli perché a vere nascosto da qualche parte un codice cifrato un Codice ci vado una macchina per la cifratura vuol dire rischiare di compromettere tutta la Rete intelligenza di un Paese e quindi come viene svolta l'attività ebbe quel Taini crea la buca
Di cui Ivo parlato prima viene ritirato solitamente da un rappresentante dell'ambasciata diplomatica un a gente che sta nella Risi Ventura diplomatica svuota il tie Nick nel senso bar-ristorante poi va al bagno prende questi documenti lui a copertura diplomatica ritorna in ambasciata lo darci fattore e il ci fratture cifra il messaggio e lo manda a Mosca ecco la cifra e l'anima di una rappresentanza diplomatica e il posto più segreto della rappresentanza il cifra odore e l'uomo più coperto che stai in un'ambasciata
La strega non graffia che invece può essere utilizzata
Da un agente abbiamo detto un tie Nick digitale voi sapete cos'è no io in un messaggio anonimo fatto con una mail del tutto Fake inserisco
Nella fotografia dei codici quella messaggio va a un utente terzo che sta in qualsiasi Paese
Anche in Russia che sa bene come effettuare l'attività di decrittazione non mi soffermo su Erodoto perché ciò solo cinque minuti
E quindi non posso andare oltre però vedete Luís come aveva pensato che il messaggio Stena gol Spena gorgo grafico doveva essere inviato veniva completamente tagliati i capelli a un soggetto si scriveva il messaggio appena che i capelli erano ricresciuta i veniva inviato come messaggero da qualcuno che provvedeva a rasare i capelli
E quindi avete chiaro no come all'epoca si potesse usare questa metodologia i romani ne hanno utilizzato un'altra vada avanti prima guerra mondiale seconda guerra mondiale enigma
La conoscete quasi tutti quanti hanno fatto dei film eccezionali però anche Nick ma proprio per sottolineare il ruolo dell'ICI Franti poi fu decentrata
Quindi certe volte
Essere anonimi anche nell'invio del messaggio e sicuramente preferibile che avere un messaggio criptato una volta che tu hai scoperto la chiavi vieni ma praticamente hai violato
Tutto il la messaggistica del della Germania
Nella seconda guerra mondiale loro se erano organizzati bene tutto sommato il radiotelegrafista erano tutti sardi parlavano in sardo nessuno capiva al sardo
Nuove abbiamo neppure noi
No pende questa è il genio italico no che utilizzava questa cosa ma che voi sapete il sardo è una lingua quindi io li l'unica cosa che capisco e sarda
Il resto non non si capisce la spiegano come per Fia un po'detto bene o male come funziona egli è l'esempio di un codice nascosto negli pixel di una fotografia
E quindi c'abbiamo questi due mondi che fu detto che dovrebbero dialogare all'interno di un unico contesto e cresce anche stavolta il legislatore ha pensato bene di doverlo dividere in agenzie diverso e quindi da una parte Lumen tre e da una parte la Technology intelligenza che declina tutte queste attività o sintesi cinque sai dell'intelligenza
Geo int. eccetera eccetera
Quindi
In questi giorni
Negli ultimi mesi avete visto si parla tanto di riforma dei servizi no ecco io vorrei è stata questa volta il legislatore non pensasse solo e unicamente a cambiargli nome
Ma facesse uno sforzo per capire come la dica tu mia che esiste
Oggi nell'ambito del dell'Intelligence che opera no voi sapete oggi so divisi per territorio no interna esterno ecco questo qui crea dei problemi operativi
Nel quale non mi soffermo e quindi detto bene che con l'ingresso di un tecnologia sempre più forte sempre più persone pervasiva si possa pensare
Che non c'è
Futuro senza poter coniugare queste due cose se questa tecnica
Grazie grazie
Dopo l'intervento del dottor Sacconi si potrebbe aprire appunto un dibattito infinito visto anche quello che è accaduto ultimamente con Ciavatta Cicchetti e altro ma soffermiamoci qua
E adesso invece la parola Fabio romani c'è o di Ips allora Ips sappiamo la conosciamo dunque in Italia anche all'estero in azienda italiana del made in Italy molto conosciuta
E come player di riferimento intitolato il mondo cyber intelligenza e una domanda appunto che viene spontanea è perché negli ultimi anni appunto abiti investito così tanto nel mondo della cyber security ma soprattutto anche con un'offerta tecnologica
Ad appannaggio prevalentemente quindi di governi e anche vero infrastrutture critiche
Vai
Scudo buongiorno a tutti grazie alla assieme per avermi vescovo due professori e prima del pranzo non c'era un fa un lavoro molto molto interessante che dovrà fare per tre reti Petrelli attenti però diciamo la domanda la domanda interessante
E alla quale prove non rispondere condividendo con voi delle delle riflessioni
Effettivamente il PS è un'azienda che da oltre vent'anni lavora a supporto delle forze dell'ordine agenzie di pubblica sicurezza e di Intelligence offrendo tecnologia proprietaria della raccolta ed analisi di dati provenienti da in vari domini
E e noi questa questa riflessione abbia fatto anche internamente negli ultimi anni noi siamo arrivati alla conclusione di dover necessariamente aprire un'OPA divisione che si occupasse esclusivamente di capacità re personale con con competenze solide e di creare tecnologia proprietaria proprio in questo dominio è chiaro che questa è una sala una scelta molto coraggiosa
E che prova contestualizzato Nova contestualizzata all'interno di un di un contesto geopolitico l'abbiamo descritto in precedenza dove si parla ricitare internazionali complesse estremamente mutevoli
E tutto questo scenario geopolitico ha permesso al governo ma anche aziende come come Ips di spingere sempre di più su un concetto che è quello di di
Tecnologia sovrana di avere a disposizione
Tecnologia sovrana ma che vuol dire Croce sovrana almeno come l'abbiamo interpretata Noemi c'è la necessità assoluta di essere autonomia indipendenti nel progettare Roma psicologiche e soluzioni
In vari contesti nel nostro caso nel contrasto la febbre intere gesso da San Basilio Rizzo e qualora non si riesca a far le maglie l'autonoma con Torino che vengano scelti dei partner che siano partner dici di fiducia insomma una definizione un po'a generare Canova quanto meno partner di paesi e che condivide i nostri stessi valori
Ecco questo mettiamo questo concetto da una parte e poi analizziamo quello che succede oggi no al professor chi ci anticipato ci ha parlato di una difesa passivo anche una più sufficiente e siamo penso orma
Tutti d'accordo in questa formazione no a capo
Numeri di attacchi incredibili cinque attacchi al giorno solo monitorati quindi quelli monitorati così presi
Scrive il abbiamo un perimetro d'attacco è cresciuta esponenzialmente no abbiamo tutti oramai macchine automobili Smart abbiamo smart watch abbiamo dispositivi all'interno delle nostre case e abitazioni e fabbriche sempre più con l'essere internet e quindi è un meritato il perimetro d'attacco così come sono aumentati inevitabilmente gli impatti intonata cosa ed era sulle nostre vite
Personali professionali e aziendali ecco quindi se mettiamo da una parte il contesto geopolitico dall'altra
Questo trend inevitabile è chiaro che si è creato uno spazio per il PS per chi si è occupato da da oltre vent'anni di sviluppare tecnologia per l'intelligenza cercava uno spazio uno spazio che noi stiamo occupando in questo momento con un'offerta molto molto verticale l'offerta chiaramente
Frutto di un dialogo costante con le istituzioni con enti di ricerca e che va a focalizzarsi su tre ambiti principali
Forse li abbiamo sentiti questa mattina abbiamo sentito questa mattina parla di questi ambiti propri trova rinfrescarle il così che si possono fissare meglio
Gli americani chiamano lo vogliamo persistente in dieci mentre non so avete mai sentito parlare di persiste nei dieci mentre un concetto molto interessante
Che pone al centro la necessità di essere sempre in ascolto
Su tutti i canali su tutti gli scenari digitali sì cyber quindi passiamo dal monitoraggio e quindi l'ascolto di quello che succede all'interno di reti di operatori telefonici all'interno di infrastrutture critiche all'interno di social network prima era esclusivamente dar corpo ci si è parlato anche di Susanna Turco dove i Sabre criminali provano a vendere queste informazioni no perché a questo il il fine ultimo
Ecco tutto questo lo facciamo Conte come già proletaria e quindi raccogliamo dati provenienti da queste fonti e parliamo di quantità di mole di dati veramente imbarazzanti rispetto a quelle a cui eravamo abituati un tempo e quindi qui scatta l'Inter è già sono scattate che sia adesso artificiale o che sia umana ma questa è altra necessità di individuare l'anomalia scatta necessità di individuare il comportamento anomalo l'esplora it
Che poi può essere utilizzato per difenderci meglio
Ma anche per attaccare
E qui introduco il secondo concerto dove Comit I.S. cerchiamo di portare un valore aggiunto Comindustria che a cui appunto di supportare le nostre istituzioni con competenze e tecnologie d'attacco tipologie di difesa attiva e chiaramente con le dovute autorizzazioni
Infine un argomento che ci piace molto perché a che fare con con il fattore determinate no che il fattore umano
Abbiamo insistito molto nella formazione del personale di Psa mi Previti recentemente abbiamo certificato più di dieci nostri collaboratori presso aziende collaboratori che saranno sono certificati Como cretineria e che fanno parte i due laboratori istituiti di PS sulle fasi di accreditamento
Con i quali offriamo di servizi molto interessanti note che lì dove non riusciamo ad essere autonomi nel progettare lì dove non riusciamo ad avere partner affidabile a Ko dobbiamo comunque essere consapevoli di quello che abbiamo detto all'interno delle nostre infrastrutture
E con questo spirito cerchiamo di riportare un po'raggiunto no nell'analisi di un prodotto a trecentosessanta gradi dalla parte documentale la parte di di interpretazione del codice sorgente fino ad arrivare all'analisi del comportamento di questo prodotto prima di essere messo in esercizio
Questo chiaramente è una questi tre temi sono Treccani tre verticalità che non fanno da Cyber Security in generale noi sappiamo che ci sono tantissime altre tantissimi altri temi per coprire questa questa tematica così ampia però sono temi che sicuramente un'azienda come Ips che fa questo mestiere ripeto da anni
Prevalentemente progettando tecnologia ecco è una è un settore dove sicuramente avremmo la possibilità di essere apprezzare infine permettetemi solo una una breve conclusione no noi come come azienda italiana è come come credo tante altre aziende italiane piccole e medie aziende abbiamo fatto una scelta che quella di di essere autonomi dal punto di vista strategico sullo sviluppo di alcune ecologica quindi abbiamo deciso assodato e continuano a decine ogni giorno le nicchie tecnologiche all'interno del quale investire e l'abbiamo fatto negli ultimi anni con una visione di lungo raggio innescando grandi moli di denaro e di risorse per avere dei plugin innovative
Competitive
E questo un fattore estremamente importante no perché poi l'ecologia non può essere a servizio solo di un del Comitato troppo ad altra sede
Innovativa deve necessariamente scontrarsi con il mercato e non essere autoreferenziale e su questo diciamo siamo riusciti gli a costruire un business model veramente residente che ci ha permesso di di
Vendere
Se così possiamo dire di installare le nostre soluzioni in più di trenta Paesi del mondo
Di a passare qualsiasi tipo di crisi dalle finanziarie raggio politiche a quelle Panda antiche e e siamo qui ente speriamo di essere qui anche per i prossimi per i prossimi anni alcun messaggio che ci sentiamo di tipo di poter condividere o no era di di chiedere le nostre istituzioni vedi continuano a tenere aperto un dialogo che è fondamentale per percorrere dietro alle evoluzioni tecnologiche e perché ci sia meno paura ci dà un po'più di coraggio da parte delle istituzioni che ne ho sentito questa mattina
Nell'affidare anche a piccole e medie aziende sfide importanti
Chiaramente dovranno essere aziende Kjaer dimostrano che hanno dimostrato di avere tecnologia deve avere una roadmap di avere competenze insomma non si perda questo spiega no questo coraggio
Spero risposto alle vostre alla tua domanda serale grazie all'asta è stato troppo grazie a lei Fabio
Grazie
Grazie perché comunque sia diciamo fornito una un caso reale di un'azienda appunto made in Italy ma soprattutto anche con la voglia di cambiare perché prendendo appunto come riprendendo il titolo del nostro panel le nuove e sfide anche non solo appunto riguardanti le minacce la difesa alle nuove sfide tecnologiche si è parlato di zero dei di vulnerabilità e altro
Io ovviamente appunto voglio lasciare un messaggio e poi lascio la parola a Valeria voglio lasciare un messaggio che comunque ogni nuova forma di tecnologia apre la strada a nuove forme di criminalità quindi anche dal punto di vista prettamente pratico si deve ripensare a tornare
Dal punto di vista tecnologico ittiti base nel possiamo inizia continuare a parlare dei massimi sistemi di Cyber Security quando invece la parte di basi l'ICT Security una Security by Design a privacy by design e semi pacchi appunto sono neanche nel G DPR non viene ancora ad oggi rispettata quindi sul nuove tecnologie dove viene applicata una Security by decisa in allora adesso lasci invece la parola quindi è un piacere avere un'altra donna in questo nel che in pratica appunto Valeria è la cifra Isca officer di a rischio a riesca è una PMI innovativa di spetta con sedi a Milano Torino e Bari e da novembre due e la diciannove è uno spin-off universitario del Politecnico l'attività principale è proprio lo sviluppo di algoritmi
E di analisi appunto predittiva del rischio prego Valeria grazie
Grazie anche perché ha introdotto
Una buona parte del mio discorso a rischio come già sette uno spin-off deep techno technology e il il nostro obiettivo è quello di sviluppare intelligenza artificiale
A supporto dei processi decisionali nella Biscan cugine ring nel risk management
Nello specifico lavoriamo con gli istituzionali quindi il nostro modello bit bit Sinni
Ma l'obiettivo è in effetti di utilizzare
Non è una parola che l'inizio all'istituzionale per arrivare alla PMI
Specie a quella PMI o micro società che poi fanno l'ottanta per cento del nostro tessuto economico
è che devono veramente arrancare dietro una marea di compliance là dove la cyber di cui voglio dire che però in questo momento arriva a loro veramente tra
Sul collo
In maniera preponderante laddove invece appaia subiscono pressing come la sostenibilità il climate Chen Jie e quindi insomma il tutù no per noi quindi il problema cyber non lo vediamo per carità
Poi di racconterò come abbiamo sviluppato
Abbiamo fatto diciamo un sistema esperto a giorni uscirà il position paper perché a rischio qualsiasi algoritmo fa sottoposto alla comunità scientifica perché vogliamo sempre avere dei riscontri perché giusto per la Ciatti genetiche stavi citando noi sottoponiamo alla comunità scientifica i riscontri fanno sì che poiché a quel punto nelle facciamo diventare standard o come altri nostri algoritmi per esempio quello del fallimento arrivano anche da bere l'americana certification Tripoli
Perché quindi questo il nostro percorso
Questo perché è perché riteniamo che invece il nostro ruolo sia un ruolo all'interno di un ecosistema
Cioè non esistono non esiste secondo me un'intelligenza artificiale iniziare un sistema esperto che possa soddisfare o questo questo questi aspetti poliedricità ormai terminano la nostra società specialmente imprenditoriali
Quindi ho sentito per esempio interessantissimi interventi è infatti non vi nascondo che chiederò poi un po'di bigliettini da visita
Perché nell'ambito di questi ecosistemi che vogliamo conti creare cioè dove noi siamo una piccola parte c'è bisogno proprio di fare queste contro il Tau guerre queste queste che siano delle triangolazioni tra l'ente locale tra l'università costantemente perché la ricerca e sviluppo deve passare da controllo rigoroso di quelle che poi sono i bias cognitivi di quelli che sono le situazioni che sfuggite di mano possono creare gravi danni e nello specifico un'impresa che affidi all'intelligenza artificiale i propri dati
E si trovi poi con no magari con uno dei pregiudizi nell'ambito bancario assicurativi non è una bella cosa quindi andare a spiegare piuttosto che fare spallucce e non saprà giustificare
Non è una bella cosa
Tornando invece alla Cyber Security proprio sulla scorta di questo tessuto economico
Che pensa a far bene tantissime cose ma sicuramente non può avere la competenza non può avere e il il magneti Budget sufficiente per a fare una buona Cyber Security chiaramente il nostro è un sistema esperto che cerca di replicare che cosa
Tutti quelli che sono gli atteggiamenti umani
In situazioni quotidianamente ok quindi del infatti abbiamo chiamato è un po'buffo non ridete ma si chiama rischio mentre e proprio come ho avuto vicino che cerca di replicare tutte quelle che l'atteggiamento dell'imprenditore della suo diciamo del suo Entourage
E da lì quindi poi chiaramente essa attiva il una serie di Tullo no penso Urso
E piuttosto che va a prendersi delle informazioni dei dati più possibili
Ove ove questa mappatura viene terminata poi chiaramente scatta l'intelligenza artificiale che cerca di compensare la carenza dei dati e lì poi si aggiunge va be'non via noi anche perché avete fatto un tour de force di CCD tutto questo
Di questi termini tecnici comunque nel natural Langue processing quelli al chiaramente perché li può trovare ulteriormente altri altri dati
Noi diciamo che facciamo del delle verticalizzazioni che sono modulari cioè cerchiamo sempre di fare un primo algoritmo che non preveda intervento umano proprio perché ci potremmo trovare di fronte a un imprenditore è completamente i ignaro della materia non ha personale
Da lì poi invece azzurri man mano che diciamo il interazioni con con noi imprenditori aumenti non la trattiamo delle inferenze e quanto i dati sono sufficienti andiamo sull'intelligenza artificiale ha sentito un primo battito che è una sollecitazione a in Iraq del giubbotto Prisco qui
Grazie mille che appunto come ANCI e anche in veste di moderatrice di questa tavola appunto c'è l'Innovation la Cyber Security award che il posto lo premio come PMI
Grazie ancora
Facciamo pausa mezz'ora per il pranzo grazie
Eccoci qui
Bentrovati ringrazio tutti i presenti tutte le persone che sono collegate nella diretta streaming
Siamo qui a palazzo Wedekind ebbene la seconda parte pomeridiana del nostro Innovation Cyber Security Summit
In questa importantissimi iniziativa che ha visto questa mattina la presenza le alcune delle più importanti autorità e istituzioni nel portare la voce del Gotha tutti quelle agenzie governative forze dell'ordine
Sicurezza pubblica e aziende imprese in una panoramica di confronto con quello che rappresenta al meglio il tema dell'innovazione e della difesa della cyber sicurezza per lo sviluppo e la valorizzazione del nostro ecosistema paese
In qualità di presidente dei giovani innovatori italiani siamo gli ha di di el grande successo
Sia in termini di partecipazioni che di contenuti che sta avendo questa importantissima manifestazione giunta appunto alla sua terza edizione abbiamo avuto modo di affrontare i dati di quello che lo stato della SEB sicurezza in Italia
Abbiamo avuto la voce diretta dei vertici dall'agenzia Saida del Dis e dalla Polizia di Stato abbiamo avuto l'onore e il piacere di sentire i vertici del parlamento europeo dalla Commissione europea
Delle forze armate con due importanti testimonianze dall'Arma dei carabinieri
Dell'aeronautica c'hanno raggiunto anche con importanti contributi anche e le il messaggio sia del sottosegretario Mantovano che della presidente della Commissione esteri e difesa del Senato appunto la senatrice Stefania Craxi
E in modo particolare le tante voci del modelli impresse che hanno evidenziato appunto quelli che sono i paradigmi gli orientamenti De universo dell'innovazione della cyber sicurezza a sostegno appunto di quello che il nostro ecosistema e soprattutto anche i visi di critici dello Stato
Per dare il la a questa seconda parte anzitutto ovviamente ringrazio tutti i nostri patrocinatori tutti i nostri partners a supporto ovviamente tutte le altre organizzazioni enti del terzo settore associazioni che sono qui oggi che hanno preso parole che prenderanno parola nel corso della conferenza e ovviamente un ringraziamento speciale anche a quello che ha reso possibile tutto questa quelli quindi non modo particolare il nostro il nostro team che propriamente anche per un momento di saluto che andavo alla conclusione dei lavori anche per un breve passaggio
Proseguiamo pertanto nell'apertura della sessione pomeridiana dei lavori con Ichino spicce e chiedo gentilmente di venire qui sul palco l'avvocato Stefano Mele partner di Gianni Origoni Cechov Segbers chiudilo partisse ok a Roma evasi practice piazze prego
Grazie mille grazie grazie davvero per l'invito buon pomeriggio a tutti è sempre un piacere partecipare alla all'incontro Gangi
Ogni anno fa a con i giovani innovatori sopra tutto toccare quei con mano quella che lo stato della Cyber Security mettiamola così la sicurezza delle informazioni e dei temi che ci appassiona ogni anno maniera così concreta
Iorio ruberò dieci minuti per condividere con voi due pensieri due pensieri che sono più un tentativo di di stimolare una riflessione politica nel nostro settore che non darvi una ricognizione su quello che si sta facendo in ambito di perimetro di sicurezza nazionale cibernetica
Regolamento d'ora diretti Panis e così via ci sarà una bellissima tavola rotonda peraltro tra da da qui a pochissimo provo che approfondirà questo tema quindi non mi dilungo
Su questo ecco invece in questo momento sicuramente come sapete
Politicamente c'è un tema molto rilevante quello della del ricambio del dei consigli d'amministrazione delle principali aziende partecipa dello Stato e delle principali aziende che occupano l'Olanda la la la maggior parte dell'economia dell'economia italiana
Benissimo secondo me in questo momento potrebbe essere un un ottimo momento quello di riflettere in maniera molto seria se all'interno di questi consigli di amministrazione
Non sia arrivato il momento di avere un soggetto che ne sappia qualcosa di sé del Security
Questo non tanto perché voi mi insegnate all'interno dei consigli di amministrazione
Di aziende importantissimo che abbiamo grandissimi rappresentanti di aziende davvero strategiche per la nostra sicurezza nazionale per l'erogazione dei servizi essenziali e delle funzioni essenziali i cittadini
Non per ogni il rischio c'è bisogno di un soggetto che siede all'interno dei consigli di amministrazione questo è ovvio che la regola generale quasi semplice
Uno dei rischi e che si incendi un capannone non per questo mettiamo il pompiere all'interno dei consigli amministrazione però mi sembra
Quanto mai urgente eccole qui la mia prima riflessione che forse un rischio come quello della cyber security che ha un impatto operativo sulla capacità della Società di erogare una funzione essenziale per l'interesse dello Stato
Che ha
Un'esigenza di business che può essere bloccato attraverso l'attacco Randazzo quindi diciamo un attacco passatemi il termine tecnicamente anche tra virgolette abbastanza semplice
Almeno per chi si occupa di sicurezza nazionale Meredith sicuramente il più complessi di un attacco Ransom a un danno reputazionale
A un danno culturale a un danno sulla protezione dei dati personali che è un tema sicuramente collegato a quello della protezione delle informazioni quindi è un settore inevitabilmente trasversale orizzontale diremmo
Che tocca varie tipologie di rischio
Che e capace di incidere sul business dell'azienda sulla reputazione sulla capacità di erogare quello che il business principale scusate la ripetizione del soggetto forse sarebbe arrivato il momento che sia il consiglio di amministrazione a indirizzare determinate politica
Peraltro se non vorremmo farlo in questo momento lo faremo tre tre barra cinque anni perché
Negli Stati Uniti d'America la secca Kehl corrispondenza della Consob per chi non sa di qui a poco e maniera una norma che obbligherà le aziende americane ad avere all'interno dei consigli di amministrazione un soggetto che ne sa più di sedersi fioriti
Peraltro vi potranno dire che già in Italia le aziende quotate l'anno scorso quando è stato assegnato il rating alle aziende
Quindi ha per più più vivo queste questi temi lei è aziende le multinazionali americane una fra tutte Standard&Poor'sa ha chiamato i responsabili dell'asse del Security della Security aziendale le tenuti un'ora e mezza per chiedere anche i dettagli
Di quali fossero le competenze quanto era stato investito un cyber security come volevano i progetti
Quindi si sta muovendo gli Stati Uniti non sono gli unici
Però nelle mie vent'anni di esperienza ho capito che se non lo fa già un altro stato in Italia non si fa niente quindi mi tocca dirvi che altri Stati lo hanno già fatto e altri o stanno per fare anche in Francia per esempio
E quindi io ritengo che forse questo momento politicamente con momento molto delicato perché è un momento in cui come sapete probabilmente oggi si decideranno i presidenti dei consigli d'amministrazione delle aziende più importanti e più strategiche
Dopo si andrà a formare l'intero Consiglio ecco forse il membro indipendente
Dovrebbe in alcuni casi soprattutto quelle quotate si dovrebbe ragionare se che sia ovvero se sia necessario o meno che ci sia un soggetto che comprenda queste tematiche comprenda lo scenario che comprenda la dinamica che comprenda cosa sta succedendo in questo momento abbiamo peraltro un conflitto armato che si svolge anche nel cyberspazio seppure in minima parte
Non tanto distante da noi quindi ci sono tutta una serie di temi che oggi dovrebbero immediatamente risultare invisibili agli occhi dei nostri politici e che io spero siano presi in considerazione in queste ore
O nelle prossime nel momento in cui sembrano decidere la composizione tra decidere la composizione del board vorrei essere anche diciamo chiaro sotto questo punto di vista non un ingegnere e non un avvocato basterebbe semplicemente qualcuno che comprenda
La dinamica comprenda lo scenario comprende i rischi che sappia indirizzare gli investimenti che sappia comprendere che in questo momento le competenze sono quello che mancano di più le tecnologie ci sono e questo non c'è dubbio ciò grandissimi vendor a livello internazionale che creano prodotti particolarmente efficaci ma senza persone senza competenza senza soggetti che abbiano reali competenze reali visioni all'interno di questo settore
Io ritengo che
Ci sia grande difficoltà en non registrare ogni anno l'anno peggiore di sempre per la Cyber Security in Italia
Stamattina c'è stato anche il Ivano Gabrielli che il comandante della polizia postale
Ha detto che questo è stato l'anno peggiore di sempre ma l'anno prossimo vi anticipo che sarà l'anno peggiore di sempre cioè e solo vent'anni noi vedere sorrido con Alessandro Manfredi Alessandro Marzi che sono due cari amici che vedo qui ogni anno da vent'anni e l'anno peggiore di sempre allora per cercare di arginare nove per azzerare perché insegnato che il rischio zero non esiste per cercare di arginare secondo me dovremmo cominciare a ragionare politicamente ad alto livello almeno nelle aziende strategiche
Questo il primo argomento di riflessione che insomma consegno a questa pregiatissima faccio questa pregiatissima conferenze a voi che siete molto più esperti di me su questi su questi temi un secondo elemento invece più politico
Non aziendale quindi va più del relativo alla pubblica amministrazione
Ritengo che per le stesse ragioni che abbiamo fatto fino che abbiamo diciamo sintetizzato fino a questo momento
Si debba ragionare in maniera molto molto seria sulla creazione di un Consiglio per la sicurezza nazionale anche qui lo hanno già fatto gli altri stiamo sereni così insomma si può si può pensare in tale possiamo farlo anche noi però sotto questo punto di vista noi non siamo gli Stati Uniti d'America non lo saremo mai non lo vogliamo nemmeno essere probabilmente invece però dobbiamo guardare a quello che fanno Francia Germania o Spagna
Se un giorno ci sbagliamo particolarmente orgogliosi stessi il Regno Unito ecco questi sono le le nazioni con cui lo dovremo confrontarci e sotto questo punto di vista forse c'è un tema politico di costruzione
Di una consapevolezza anzitutto a livello politico governativo del tema della sicurezza a trecentosessanta gradi quindi mi distacco un secondo esclusivamente dal tema della Cyber Security perché creare un Consiglio per la Sicurezza nazionale significa creare un organo politico all'interno almeno nella mia visione della Presidenza del Consiglio dei ministri che sappia gestire tutti
Te i tutti i temi tutti gli argomenti tutti i rischi legati alla sicurezza nazionale e li sappia indirizzare anzitutto politicamente
Abbiamo creato con l'agenzia per l'asta per sicurezza nazionale che è stato un punto un ulteriore punto il punto di arrivo molto un ulteriore punto di partenza importantissimo e che ha catalizzato enormemente l'attenzione politica nel corso degli ultimi due anni forse arrivato il momento di salire di livello e andare verso un Consiglio per la sicurezza nazionale creato il Consiglio per la sicurezza nazionale che nella mia visione potremmo immaginare differenti e configurazioni potrebbe anche essere semplicemente il CISNAL quindi il Comitato interministeriale per la sicurezza della Repubblica quindi con interministeriale i ministri più importanti che siedono all'interno di questo organo cambiarle il nome
In Cismon comitato interministeriale sicurezza nazionale ma soprattutto creare un organo di staff una su una struttura costantemente al servizio del futuro del probabile consiglio per la sicurezza nazionale
Che lavori quotidianamente sul piano del coordinamento dell'indirizzamento delle politiche di sicurezza nazionale a trecentosessanta gradi con uno staff costante perché invece ucciso in questo momento si riunisce esclusivamente a un CISL al tecnico
Quindi gli organi di staff dei ministri supportano
Il ministro né quando siete all'interno del cimitero però è davvero molto porto poco e a mio avviso questo dovrebbe essere uno degli degli elementi su cui forse la loro la nostra il nostro attuale Governo
Potrebbe e dovrebbe dovrebbe ragionare
Questo perché e davvero concludo non voglio ampliata
Temere troppo troppo tempo l'attenzione anche perché insomma solo curioso anche di sentire gli altri agli altri illustri colleghi che che che parteciparono successivamente perché guardate e sono molto complesso molto convinto di quello che di questi due progetti semplicemente perché sono molto convinto che oggi corro parlare di sé per Security non sia più esclusivamente parlare di un tema prettamente tecnico informatico anzi non solo questo
O piante con tutto il rispetto per gli ingegneri nonché anche una categoria con cui lavoro quotidianamente e che apprezzo particolarmente le do anche Angelo Tofano in prima fila quindi non mi permetterei mai
Quindi però è un elemento è un pezzettino oggi parlare di sé per Security significa parlare dell'erogazione dei servizi essenziali ai cittadini significa parlare del business delle aziende significa parlare dei posti di lavoro che vengono impoveriti attraverso lo spionaggio informatico
Significa parlare della protezione del made in Italy
Eccetera eccetera eccetera in una parola significa parlare di sicurezza e crescita economica significa parlare di sicurezza nazionale vi ringrazio per l'attenzione
Ringraziamo l'avvocato Mele chiamo al panel Francesco Capparelli
E i suoi relatori per discutere il tema del dell'impatto che il Doria nel settore benché in
Sì
Buonasera a tutti prendo a prestito le parole di Stefano Mele perché parliamo un po'di realtà
Importanti su dal punto di vista economico sarebbe Security non è solo tecnologia non è solo ingegneria c'è anche un tema relativo a come alcuni settori particolarmente complesse come il settore bancario oggi abbiamo un panel orientato diciamo a quello sta affrontando il tema del cambiamento normativo
Un breve un brevissimo accenno prima di cedere la parola al collega avvocato Nicola Franchetto partner di City sia
Poi a tutti i relatori che presenteremo subito dopo
Dora è una normativa fondamentale ma che nasce da e si sviluppa da un framework normativo ormai consolidato e che ha avuto la luce coniugi di piazza quindi oggi abbiamo la fortuna di avere con noi anche l'Autorità garante quindi abbiamo la possibilità di affrontare alcuni temi che sono a cavallo tra la sicurezza informatica la sicurezza del trattamento eccome questo settore sta affrontando i cambiamenti come sta affrontando delle sfide che ad oggi potrebbero essere non risolta allora cerchiamo di comprendere prima il quadro lascio la parola all'avvocato Franchetto dissi Tiezzi grazie
Buongiorno a tutti mi collego anch'io alle parole dei collegamenti le e mi collego anche quello che diceva stamattina il vicedirettore di ACN
Non è solo Ingegneria non è solo sale per sicurezza ma se io dovessi fare un paragone prendendo gli operatori di mercato quindi di Pio o delle banche su che cosa devi fare quando sei un istituto che tratta dati che non sono considerati sensibili secondo regolamento ma sono una hanno un'alta aspettativa di essere attesa perché sono dati economici chiaramente quasi tutti lo confermerà anche Stefano probabilmente gli attacchi hanno sempre un interesse economico dietro e le banche sono effettivamente uno dei principali target
Allora se io dovessi fare un esempio dovendo lo spiegare a mia mamma come lo vedo Licci DPR come un rito il Dora è come se fossero dei piatti di un menu che sei costretto a mangiare
Sono una parte di quelle normative che come banca come operatore sei costretto ad affrontare se costretto anche a trovare una sorta di di dieta di percorso di macronutrienti che non ti portino a ingrassare
Che detta in maniera molto semplice
è facile da dire ma quando ti trovi operativamente a dover sentire PGT pr l'interpretazione del G DPR l'interpretazione dei garanti europei ma poi ci sono anche Bankitalia le circolari di Bankitalia ma poi c'è anche da ma poi c'è anche Dora
Ma poi c'è anche eventualmente le dichiarazioni
Con le nomine con le notifiche che devi fare a DCS dove c'era un problema se tu devi mettere tutto insieme è difficile restare a dieta difficile restare in linea con quello che effettivamente ci ha detto
Allora quando io mi trovo a dover fare consulenza mi trovo volentieri a far consulenze nei confronti per attori
Mi trovo anche abbastanza difficoltà perché tu come consulente come fai a dire guarda che conoscitivi PA Ra ma c'è un altro piatto del menu che di rimettere dentro tra l'antipasto il primo per andare a coordinare questo tipo di attività
Se io guardo
Come in lizza mi ha dato una metodologia di gestione del da Tabriz se guardo poi la giurisprudenza
Delle autorità garanti le autorità di controllo nazionali se poi guardo come Bankitalia intatte tale terminato rischio io mi trovi difficoltà perché queste autorità molto spesso magari non si coordino tra di loro perché hanno obiettivi diversi hanno targhe di darsi ma quando tu se operatore di banca deve riuscire a coordinarle queste normativa allora internamente come Progetto nostro personale abbiamo detto ma perché non ci mettiamo pro attivamente nei confronti di Abi nei confronti del garante andiamo a creare delle linee guida in cui ci sono degli esempi pratici Banca su cui si può concordare perché se io chiedessi di ognuno di queste persone quanti Brizio hanno notificato omino di burro vi darà una risposta diverso eppure i casi molto spesso sono identici questo significa che c'è una metodologia che è stata costruita da ognuno di questi mancia coordinamento
Nelle scelte su cosa notificare cosa notificare ed è chiaro come diceva anche il collega Mele che se abbiamo delle persone all'interno dei consigli di amministrazione serviamo delle istituzioni che mettono a disposizione anche delle linee guida in grado di poter creare uniformità anche gli operatori economici si trovano molto più agevolati nel farlo
Perché stamattina il vice presidente di Acea mi diceva
Bisogna essere pronti ma è difficile essere pronti ed è ancora più difficile quando manca un coordinamento tra più autorità che dicono un qualcosa in più rispetto a quello conoscevi ieri
Allora io passo la parola direttamente gli operatori lo passo a Marco di Pio via ING che ci spiegherà probabilmente come a livello di governo a stanza accanto di coordinare questo tipo di attività
Grazie faccio anche il microfono Nissan Popper
Buon pomeriggio a tutti sono Marco ancora di più o di ING Italia leggi benché Italy
Mi riallaccio insomma le parole di Nicola prima ancora dell'avvocato Mele
Il fattore umano è ormai determinante e abilitante nei processi di cambiamento
In tale ottica in Eiji benché ma non solo diversi contesti paralleli con cui ci dobbiamo cooperare abbiamo identificato quattro Marie macro ambiti da presi diaria
Quattro macro aree da come dire governare in maniera propria per garantire un'adeguatezza rispetto ai processi trattamento
In primo luogo identifichiamo tutta la fase che può essere catalogata come la prevenzione misure di prevenzione atte a promuovere l'engagement la responsabilizzazione quindi piani di formazione
Processi procedure policy linee guida che possono essere interoperabili ma dare una metrica anche uniforme per interpretare casistiche simili in maniera analoga
Non basta ovviamente di strumenti di detection di monitoring e di identificazione dei rischi che possono poi generare situazioni legate a frodi phishing discinte piuttosto che data Brick di diversa natura anche puramente operativi senza impatti in termini tecnologici ma con come dire implicazioni correlate legate all'utilizzo degli strumenti informatici quindi strumenti di identificazione detection quali insieme iridata lo spray Pension Tule Communications via soffro Prevention e via discorrendo
Ovviamente il monitoraggio costante e periodico tanto degli strumenti di identificazione quanto dei processi e delle procedure è un fattore imprescindibile che per garantire anche quello che mi piace definire il perseguimento di un vantaggio competitivo sostenibile nel medio lungo periodo diventa determinante per l'organizzazione
Ovviamente tutto questo non serve a nulla
Non basta se non siamo in grado di comprovare quello che facciamo quindi l'accountability nel gruppo Angie nel mondo bancario e non solo
è un fattore determinante quindi il reporting il fatto di produrre dei deliverable che possano rappresentare un'evidenza in ottica di trasparenza e verso regolatore verso i nostri clienti rappresenta il fattore primario per consolidare il trust
Verso i nostri critiche clienti gli utenti finali soprattutto a tutela anche di quelli che possiamo definire soggetti spesso maggiormente vulnerabili
Quali nel contesto di un interaziendale in primo luogo i dipendenti soggetti che in qualche maniera si trovano coinvolti in processi di trattamento in maniera parzialmente consapevole ma che devono comunque essere resi edotti su come le attività vengono portate avanti e fra questi senza ombra di dubbio rientrano i minori che come dire no conferiscono in maniera usuale anche nell'utilizzo dei servizi della società dell'informazione dati a piattaforme di varia natura
E ovviamente attività di phishing e di Vichy Ing e non solo su questi soggetti promuove ovviamente in qualche maniera le attività di frodatori che sicuramente anche in ottica correlazione col data prince pongono l'attenzione su come implementare degli strumenti e delle misure adeguate per la loro tutela
Grazie grazie mille allora piccolo cappello introduttivo per cedere la parola a da rilevare nei criteri col
Proprio sul tema dei minori è interessante anche perché nell'ambito di una collaborazione progetti europei dei sondaggi abbastanza importanti sull'utilizzo di strumenti informatici hanno fatto emergere un quadro particolare se vogliamo cioè quello che
Il trust
Ha soprattutto nella generazione Z cioè nelle future generazioni che i nostri futuri clienti
Nasce soprattutto da una grande consapevolezza del a livello di protezione che hanno i dati personale del livello di serbe Security allora citerà chiedere proprio un operatore
Su questo tema come si comporta come si dovrebbe comportare una grande banca
Innanzitutto buongiorno a tutti
Per me ammetto che c'era l'essere qui perché mi sentivo molto importante l'avvocato Mele prima diceva usando anche è una figura retorica cosa significa parlare di esserne sicuri che significa parlare anche di giovani
Perché
Perché i giovani sono dei grossi tratta attori di dati
Ma sono anche tanto trattati
E quindi sono esposti ma e situazioni di pericolo che nella realtà virtuale abbiamo
Per parlare di sicurezza importante parlare di sicurezza per i nostri giovani lo altrettanto ci preoccupiamo molto della sicurezza stradale di altri tipi di sicurezza figuriamoci
Della sicurezza di questo nuovo mondo
Che i nostri ragazzi stanno affrontando ecco e qui arrivo al tema
Perché perché è credere con l'Italia si occupa di questo tipo di di di tematica bene
Kroeger con Leon Società cooperativa pochi lo sanno
Ma in Francia è una banca cooperativa
Oggi è presente in cinquanta Paesi a cinquanta milioni di di clienti ci più di centocinquanta mila collaboratore però nel DNA c'è questa attenzione al territorio e c'è questa attenzione alle persone
Questa attenzione alle persone ovviamente si moltiplica
Nei confronti dei soggetti vulnerabili
E i nostri giovani i i nostri ragazzi sono soggetti voleva in questo uno dei motivi per cui critico al ci occupiamo di questo ma ce n'è un altro
Ne parlavo prima con l'autorità che forse un falso mito
Cioè a quello che i nostri ragazzi
E siano di Steve Jobs dello smartphone
Non lo sono probabilmente o comunque ci dobbiamo mettere la testa per capirlo probabilmente mancano le competenze ai nostri ragazzi per usare questi tipi di strumenti che introducono una realtà che si virtuale ma è vera
E poi c'è un terzo motivo che e normativo
Il nostro Regolamento ci chiama ci richiama
A una tutela specifica era forzata
E qui mi permetto di fare una una una una una parentesi io chiamerei un plauso l'autorità per l'impegno che sta mettendo in questi mesi in questi male in questi anni a trecentosessanta gradi per aiutare e e difendere i nostri a
Verità ce n'è un altro di motivo per cui c'è questa tensione sono padre di tre figli
Uno di diciotto uno di sedici uno di otto quindi o il tre livelli di rischio diciamo che
Si parlava di attenzione
Cosa significa attenzione in una realtà bancarie che fu business
Tradizione cooperativa
All'interno oppure all'interno al mondo economico
Come abbiamo provato a declinare in cose concrete azioni concrete questa attenzione nel mio racconto tre che mi auguro possano essere considerate tre buone prassi tra buone azioni dapprima
Abbiamo sviluppato una informativa sul trattamento dei dati personali fatta per i ragazzi
Anche le casse possono avere un conto corrente
Abbiamo fatto una versione per i bambini dagli undici ai quattordici anni è una versione diciamo così per i più grandicelli
Fino a diciassette
Viene consegnata nel momento in cui la banca raccoglie il dato ed è fatta con icone disegni giochini cruciverba cosa simpatiche che viene consegnato un file di testo ma anche digitale ovviamente comparabili attraverso il sito viene consegnata a al giovane nuovo cliente per dare un segnale anche
Tipici NASA oltre che di attenzione cioè siamo consapevoli che e la banca sta diventando sempre più digitale abbiamo un cliente che già digitale sarà digitale di cosa si incontrano quindi cominciamo a lavorarci su
La seconda cosa che stiamo facendo solo collaborazioni con realtà importanti del territorio come Save the children
E lì ci sono delle iniziative degli eventi
Vicini a
A asserì di laboratorio tema della cyber The Insider bullismo e anche duca azioni digitale
Tensione educazione digitale non significa e qui rucola
Tardare al dottor vigna
Si dica educazione civica digitale come dice l'Autorità prima che tutt'altra cosa cosa enormemente più importante che va demandata istituzioni
Scusate istituzioni politiche e sociale del nostro Paese
La cassa cosa che facciamo e che abbiamo fatto io personalmente come Tim privacy della della banca andiamo a incontrare i ragazzi delle scuole
è una cosa particolare che non ci si aspetta da una banca
E che il team un team di Data Protection ha diciamo così protesse i dati personali posso fare
Avevamo platee come questo ragazzi della quarta e della quinta superiore di licei e istituti tecnici
Abbiamo fatto più di un'esperienza di questo tipo l'abbiamo fatta anche con i ragazzi dell'università ma
Sinceramente la sua distrazione che danno i ragazzi di diciassette diciotto anni impagabile che racconta un aneddoto
Chiudendo il mio intervento
Nell'ultima occasione avevamo circa duecentocinquanta ragazzi davanti quindi non poco
Io apro dovevi essere simpatico perché altrimenti si presenti con la cravatta e comincia a parlare della norma questi cosa fanno
Che era un faro Smart
Allora mi avvicino mentre in piazza nemici in un ragazzo e lì di
Con c'era anche il prorettore qui tutti vedevano mi dai il tuo smartphone e lei cosa fa me lo dà
Che oggi come Darth portafoglio
Io dico me lo sblocchi lo smartphone
E lui indiretta in streaming con la telecamera sopra mi fa il disegnino orco il Codice e me lo sblocca
E le chiedo scusa mi apre la galleria che guardiamo le foto e il due mila stava tre
Siamo partiti così
Abbiamo sviluppato in due ore con una narrazione veemente preparata
Presentando cartoni animati ma parlando anche dieci CD che ci sono stati quindi con Udo cotto
Finite le due ore
Io salgo sul palco prende in mano lo smartphone lo giro e dico ragazzi adesso faccio una foto tutti voi alzatevi in piedi di quattro bene così la mettiamo si socia ci fu tutti i un urlo generale ci vuole il consenso
Questo è per dire che
Nello scherzo nell'aneddoto simpatico che che vado a raccontare a volte ci vuole poco per fare un piccolo passo su una un tema enorme gigantesco più quello della sicurezza dei dati dei nostri ragazzi ma che significa nel mondo di oggi la sicurezza dei nostri ragazzi grazie
Ringrazio Davide Pannella e parlando di sicurezza Dora Gidp altra
Tutto ciò che anche buonsenso che dalla normativa e dal framework normativo può evincersi può desumersi cosa comportano in termini operativi in situazioni ecco anomale come può essere quella di dover valutare una violazione dati personali piuttosto che l'incidente di sicurezza e nell'inserirsi all'interno di framework DiVersi
A volte se non confliggenti comunque poco tangenziale allora lo chiedo a litri Cassa Centrale Marco per l'anno
E buongiorno ma mi aggancio al tema anche del discorso dei minori in cui a tante volte li gli data Beach che avvengono sui minori sono facilmente o diciamo più facilmente qualificabili quantificabili in termini di dandoti impatto che possono avere quello che ci si ritrova tante volte in banca e quello di determinare quali possono essere i danni che può provocare andata apice e quindi le eventuali conseguenze
E mi ricollego a un concerto beh perché si rifà molto sulla probabilità cioè nel Cigno non so se l'avete letto il cigno nero diritta Ledda in cui dice che e le cose che più hanno avuto impatto sulla nostra vita sono quelle che non ci saremmo mai aspettati fa l'esempio l'undici settembre ma adesso potremo farlo sul colorito eccetera eccetera allora tante volte quando si è in banca ci si Trovato come di fronte al Cigno nero nel senso che si deve determinare la probabilità che un determinato evento possa comportava un rischio per i diritti dei petardi interessato e quindi vada notificato e tante volte
E difficile definire quel termine probabilistico come al per chi si occupa di seta Security sa la difficoltà di determinare quanto quell'incidente poco incidere poi il suo cuore ha un impatto eccetera eccetera
Allora
Lei lady PPI ha rilasciato delle linee-guida rilasciata anche degli esempi che riguardano la riservatezza di tono un po'al discorso dei minori la violazione la divulgazione per bullismo eccetera c'era sul socia di una foto eccetera può essere qualche facilmente quantificabili diventa difficile però quantificare quale può essere l'impatto su altri soggetti anche vulnerabile o meno vulnerabili
Di
Identiche della clientela bancarie tante volte
Un dilemma che abbiamo noi è quello ad esempio della disponibilità nelle linee guida sono state fatte un c'è un mese mesi de molti semplificazione che riguardo all'aria riservatezza diventa difficile definire invece quando vinco un evento di indisponibilità può essere qualificato come data breccia
E faccio degli esempi pratici che sono anche successi
E l'esempio è quello praticamente dove il cliente acceda all'intento alla postazione fa un bonifico quindi acceda i suoi dati mal bonifico non riesce ad arrivare a destinazione perché in qualche modo la procedura va in errore e quindi magari anche solo per quel cliente perché c'è una particolare condizione non viene a destinazione il il bonifico qua ci si interroga il concetto di indisponibilità nel senso che leggendo le linee guida scocciato indisponibilità è quando si interrompa che ne sono energia elettrica se sotto i ferri io non posso accedere i dati non li ascolterà altri
In questo caso è più sottile difficile da quantificare perché il fatto che io non sia riuscito sono riuscito ad accedere imitati son riuscito a fare il bonifico ma il bonifico non è arrivato a destinazione l'Effetto giuridico per il cliente si è realizzato cioè io facciamo l'esempio banale devo pagare il riscatto della laurea se non lo faccio dentro quella determinata data il riscatto della laurea della laurea va supera il cammino e quindi mi mette in difficoltà e ha un impatto ma questo è un dato aprirci di indisponibilità è questo che ci fa tante volte fino a quando io posso dire che l'interruzione può essere può dare un impatto qualificabile ai fini del dell'indisponibilità e quindi adatta PC allora noi abbiamo cercato con una metodologia di creare delle situazioni astratte in cui si riesce a inquadrare
Un un evento come data PC di indisponibilità non sembra però devo mentre è facile si è più semplice nella seguendo le linee guida te la due otto cinque o le linee guida dell'erba in cui ci sono degli standard che dicono qualora molto precisi in cui
Adesso invece per volume terrà il numero di dati per tempo di di interruzione del servizio quale servizi accetta sui sistemi di pagamento eccetera si devono fare determinate cose nella definizione di indisponibilità per quanto riguarda giudicare è molto più complesse questo ci porta ovviamente a allora fare elucubrazioni e scuole di pensiero diverso su come si debba fare ecco lavoro appunto di integrazione tra
IGT Piave la due otto cinque tutte il Regolamento europeo anche Dora fondamentalmente parla di resilienza quindi di disponibilità di dati eccetera sarebbe ottimale per avere dei parametri guida che
Che ci fanno prevedere con più facilità quale sarà l'impatto di un determinato evento
Diciamo di un cigno nero sulla sulla su sul sulla persona fisica
Questo è tutto grazie grazie
Se se una sintesi si può fare la sintesi è che Dora di PIEAR normative afferenti soprattutto il tema della Cyber Security ha qualcosa in comune Stefano Mele diceva dobbiamo occuparci della sicurezza della nazione nel settore bancario dobbiamo occuparci e la sicurezza dei clienti
E quindi è fondamentale che accanto allo sviluppo di un framework normativo si possano avere delle iniziative come quella di far pervenire magari rabbia o comunque all'autorità delle linee guida che vengano dal settore
Mettere insieme a fattor comune quelle che sono le esperienze in funzione di non interpretare in maniera scevra dare dagli impatti regolamenti di di Pia Dora ma calando nella realtà operativa quotidiana del settore e soprattutto con l'ottica funzionale di proteggere i dati di tutti e soprattutto dei minori e io lascio la parola al Luca Mirafiori dico che gira per presentarci quella che è il suo progetto lago
Buongiorno buongiorno innanzitutto grazie tutti veramente un piacere per noi di copriranno in primis ma potrà partecipare ad un evento così così di rilievo
E introduco compirà dicendo che la società che opera diciamo nell'ambito la cyber Intelligence prettamente nei segmenti o sinta stamattina abbiamo sentito parlare di umani Intelligence sit-in all'Intelligence Riccio copiamo della della così detta o Synth quindi dell'analisi di delle fonti aperte per accogliere i dati che poi di fatto sono utili ad una fase di detection
Che porta all'individuazione di minacce a vario titolo per fare un parallelismo con quello che il
Regolamento d'ora di fatto
E vengono delineato un po'quelle che sono le linee guide per un'attività diciamo di difesa di quello cartelli nel perimetro interno aziendale ma cosa succede nel perimetro esterno e se prendiamo l'esempio pratico del Gos provochi imprese
Per esempio in cui
Una un'assicurazione una una banca banalmente è oggetto di un attacco
Né a titolo per esempio di Domaine Spoon Pinco phishing in quel caso lì di fatto i soggetti violate sono i soggetti esterni alla società i clienti del dell'azienda target e quindi di fatto
Noi abbiamo deciso di sulla base delle esperienze chiaramente passate delineare un framework visto che in questa parola se utilizzato molto oggi un framework cooperativo che permette in qualche modo di è riuscire ad individuare quelle che sono delle minacce a vario titolo
E classificando le poi andando ad apportare delle azioni mitica attoriale
Appunto per andare a contrastare questi fenomeni e questo abbiamo fatto diciamo racchiudendo questo Frémaux cooperativo in quattro pilastri principali che sono declinabile in detection analysis forensi o nei Six e Tex da un dove nella parti del texano andiamo ad individuare quelle che sono effettivamente le minacce a vario titolo in maniera orizzontale trasversale attenta attingendo alle fonti alle fonti webOS synth su Clear web di può ebbe ad Arquà ebbe per poi passare alla fase di analisi si in cui andiamo a di cercare di individuare quelli che sono effettivamente i soggetti responsabili di queste violazioni
Laddove e riuscissimo non riuscissimo ad arrivare ad un soggetto diciamo
In violazione di fatto andiamo a fare un'attività di analisi più approfondita per includere quelli che sono i i soggetti compartecipanti e queste violazioni nel caso del costo Broken laddove non riuscissimo ad arrivare per esempio soggetto intestatario del dominio andiamo a fare un attività di escalation sull'Osteen provider sull'eventuale Luiso fu scritto Roswell into alici di N
Che si possono nascondere appunto che possono aiutare questo soggetto in violazione a prospettare il il fatto illecito
Chiaramente questa l'attività che poi viene in qualche modo acquisita attraverso un modulo di acquisizione forense per cui noi di fatto andiamo a produrre un'evidenza digitale laddove il soggetto identificato potesse per un patrimonio credibile quindi in questo caso Nemo porgono un'evidenza probatoria
Utilizzabile chiaramente in giudizio e a a a valle di questa di queste prime tre attività
Diciamo
Concludiamo con un'attività di picta un che di fatto si traduce in una duplice attività che viene tradotta in una richiesta di delisting ai motori di ricerca quindi in primis andiamo a depistare il contenuto in modo tale che eventuali clienti i soggetti che stiamo tutelando non non potesse non possono più trovare queste queste potenziali violazioni e poi di fatto andiamo ad inviare in maniera diciamo automatizzate massiva una serie di notifiche di rimozione a tutti i soggetti coinvolti
Per anche qui chiaramente l'attività è molto Rizzon tale nel senso che e laddove non ci dovessi rispondere soggetto in violazione per esempio è tipicamente un un è un esempio
Calzante potrebbe essere quello appunto che citavo prima in cui c'abbiamo questo fenomeno di Di Domenico Frings
L'obiettivo dell'attaccante potrebbe essere quello di andare a frugare cliente finale
Oppure riceve un pagamento su una carta di credito in quel caso lì noi andremo a diffidare quello che il cosiddetto a di provider in questo modo andiamo tagliare di fatto la fonte di guadagno di questi soggetti in violazione e queste azioni mitica Tory che collaterali se così vogliamo chiamarle sono molto potenti perché permettono di gestire questi fatti illeciti in un tempo veramente ridotto nell'arco di un paio di giornate riusciamo a bloccare quello che il fenomeno chiaramente tutta questa tecnologia tecnologia proprietaria noi siamo di fatto una software house siamo molto col orgogliosi di di essere un'azienda totalmente italiana e queste attività diciamo di escalation vengono lettere Plicato in maniera massiva e continuativa su migliaia di casistica e quindi di fatto è un un prodotto che si presta ad essere applicato in maniera molto Rizzon tale e molti industrie dalla parte diciamo di tutela della reputazione aziendale possiamo arrivare chiaramente alla parti brand protection ma è Intellectual proprio che porta il suo e così via quindi di fatto questo un po'al nostro modus operanti crediamo che che sia un elemento importante nel dare
Comunque un un efficace a quella che è un'attività chiaramente che deve esser portato avanti assieme alla ai soggetti istituzionali
Su questo insomma vi ringraziamo per la per la per lo spazio per la possibilità di aver espresso anche la la nostra opinione grazie mille
E e a tal proposito
Ti consegnano quindi Innovation server segretiamo ed
Amplia
Grazie grazie a tutti allora grazie
Si chiamò sul palco il dottor Agostino Ghiglia che membro della collegio dell'Autorità garante per la protezione dei dati personali grazie dottor
Buonasera volessero a tutti grazie
A dare oggi per l'invito
Grazie a voi per l'attenzione che mi dedicherei in questi in questi minuti l'ora io parto da una
Provocazione positiva come chiamare a sé che è stata fatta prima sul palco dal
Dall'avvocato che rappresenta di Crédit Agricole
Se poi provate a pensare per un attimo ha un attivo
Non è un gioco da presentare ai ragazzi delle scuole superiori ma è una è un gioco che faccio me stesso quando cerco di entrare più profondamente in un tema in un argomento provate a immaginare di un attivo
Non mi dite cosa mi viene in mente
Il nativo per quelli della mia generazione che so del secolo scorso aveva un'identificazione fumettistica ben definita
E non necessariamente era consapevole per il solo fatto di essa nativo
Il fatto di essere nato in un posto o nato
Con un metodo o nato con una novità ornato in un'era digitale non per colpa nostra non significa necessariamente essere consapevoli e coscienti di ciò che questo significhi
E allora da qui partiamo a parlare anche Richard D. G. Pitti dei Chabot dell'intelligenza artificiale oltre che alla fine di cyber sicurezza vi ringrazio per l'applauso che avete voluto forzatamente
Per regalare al garante lo lo riferirò lo trasmetterò al presidente e e ai membri del collegio ma credo che sia molto meritato
Che chi simbolo d'asilo o dopo il contrario non me lo ricordo più me lo diceva sempre mia nonna ma credo che abbiamo fatto una cosa importante
E Clark cosa importante è stato cercare
Salvo scoprire poi che in Italia
Siamo diventati tutti esperti di cyber sicurezza e di intelligenza artificiale così come lo siamo di calcio così come lo siamo di cucina così come lo siamo siamo anche di protezione dei dati personali salvo poi non saper tradurre privacy in protezione dei dati personali che è molto più importante
Perché io spesso quando sento parlare di privacy mi annoio da solo
Dicono la terza firma sul modulo pure Corella col consenso rafforzate oppure fretta di un'altra corsetto già al polso che si stanca quando invece parlo di protezione dei dati personali
Penso a qualcosa che è più mio che forse necessita di essere tutelato un po'di più di essere garantito un po'meglio di essere curato e accudito no come se fosse un attivo
Un attivo nativo che ha sicuramente i polpastrelli più agili dei miei che riesce sicuramente a maneggiare
E e a digitare su un tablet in maniera più veloce di quanto io non faccia ma che non necessariamente sa capisce comprende cosciente di quello che ci sta dietro
Anch'io potrei raccontare una serie di aneddoti come quando andando di fronte alla sede di ragazzi scuole medie superiori
Avessero avessero condiviso al mondo i loro Air dopo le loro foto le loro cose Milano arrivato ottantasette notifiche di di foto dove c'era di tutto mi hanno mi hanno riempito la memoria del telefono
Allora perché abbiamo fatto una cosa importante abbiamo fatto una cosa importante non per bloccare il futuro il progresso la scienza l'evoluzione tutti in Italia si sono accorti che esistono diciamo apporto voi in questa sala sapete sicuramente
Dapprima di novembre perché quando parliamo di Chad Bucci Peaks parliamo di quattro novembre
Del due mila ventidue non parliamo quattro di novembre di tanti anni fa festa le forze armate eccetera eccetera c'è Santa Barbara no parliamo del quattro di novembre di cinque mesi fa
Adesso ai limitato il trattamento diciamo Boggi Pitti
No è finito al volto ai bloccato la tecnologia progresso le sorti magnifiche e progressive la latta per la terza scoperta gli Stati Uniti l'avvento sulla luna caso mai non ci fossimo ancora andati isola noi siamo riusciti con un atto
Un potere enorme mi sono sentito finalmente torno a me è sempre piaciuto un po'più tolte Superman ma una questione di di di latitudine il suo piemontese e quindi è ovvio che torto Rino viene da Toro che vuol dire appunto bontà eccetera eccetera eccetera in relazione va be non vuole disperdere mi troppo comunque mi sono sentito attorno povertà caspita
Sopra siamo riusciti in quattro bloccare il progresso mondiale ma soprattutto il progresso della nazione e ho appreso che ci sono centinaia di aziende che stanno scappando
Dall'Italia preoccupate dall'oscurantismo del Garante per la protezione dei dati personali che ha bloccato il Chabot con cui riuscivamo a fare delle ricerche farlocche su Napoleone scoprendo che era nato nel mille novecentoventicinque che era stato eletto con don Sturzo nel Partito popolare italiano
Abbiamo bloccato il progresso
Ragazzi dove di cui davanti cane c'è solo l'universo possiamo solo emigrare
Perché lo dico in maniera ironica lo dico in maniera ironica perché sinceramente sono rimasto più divertito che arrabbiato ora io capisco
Quarto ad un'impresa stan dietro undici miliardi di finanziamenti e che questa impresa sia in grado di veicolare
Un pensiero un mainstream che guarda caso tutto assieme in una settimana si coagula e si sintetizza
Addirittura in una raccolta firme on line
Sul Charles punto org siamo duecento firme in una settimana ma che proprio
Ma
E
Da torinese diversità purtroppo profondamente in crisi ero lì che mi son messo sulla tangenziale per vedere la fuga
Di tutte queste aziende tutti questi cervelli che però non c'erano il giorno prima sfortunatamente non
Non c'erano
Ma tornando definitivamente alla serietà
E preannunciando che oggi prenderemo un ulteriore provvedimento di cui purtroppo non posso elencare le novità
Ma credo che il progresso sia salvo credo che la nazione ancora una volta sia riuscita a superare un momento difficile dopo il secondo dopoguerra che è stato quello del della limitazione del trattamento del Garante
Prima cosa ci preoccupiamo dei nativi tutti di qualsiasi età
Di qualsiasi età quelli che sono nati col palmare in mano ma anche quelli che sono nati con me semplicemente col ciuccio col bambolotto comizi ma o con quello che c'era macchinine soldatini e quant'altro
E proprio perché ci preoccupiamo di tutti ci preoccupiamo del fatto che pensate voi
Su un salvo che tratta
Potremmo fare mille esempi potremmo divagare potrei divagare
Su un saldo otto
Il cui algoritmi
Sono allenati nella maniera tendenziosa dell'Occidente no perché ovvio tutti sappiamo che l'intelligenza artificiale gli algoritmi in questo tipo di macchine macchine virtuali
Sono allenati anche culturalmente secondo due filoni lungo è un sette di informazioni basiche di chi di costruisce che rispondono un po'alla sua impostazione culturale e l'altra un sette invece di informazioni che vengono reperite dove vengono reperite dalle maggiori fonti di informazione pubblica il fatto che la formazione sia pubblica rispetto ad una persona rispetto uno di voi qui in pratica non significa che posso essere usabile
E non significa che posso essere usabile sotto il muso senza il suo consenso e non significa neanche che debbo possono essere mistificare bile neanche col suo consenso
Tant'è che ci sono già una serie di di di cause in corso proprio perché Napoleone dice no ma io copre io avevo la mano sotto il corpetto non sono nato nel mille novecentoventicinque e non son soprattutto non sono stato eletto nel Partito popolare perché i partiti non li avevo
No e allora Napoleone si offeso e noi siamo intervenuti perché abbiamo anche questi poteri paraggi ostici oltre che di dominio no de della cultura mondiale e allora cos'è che mancava mancava tutto mancava tutto
L'informativa era nascosta in basso con una strisciolina che nemmeno si vedeva nemmeno si leggeva e se andavi ad aprirla
Ti mettevi le mani nei capelli e e non e non ne uscirei più
Non era in lingua insomma è una banalità però non tutti nascono inglesi ci spiace ma anche quelli che nascono inglesi prima di imparare a leggerlo l'inglese ci metto tre cinque sei anni secondo quanto sullo smalto in quel caso no
Non c'era
Non c'era alcun tipo di di verifica anagrafico dieci verifiche sul zero
Neanche quella di porno ab ai diciott'anni si guarda tutto no neanche quello c'era
E tenuto conto della potenziale pericolosità sociale Rispetto adulti a notizie non adeguate
All'età dell'azienda ente è chiaro che questo è il primo
Dei non sono reati ma è la prima dell'inizio illiceità che noi abbiamo stigmatizzato bloccato e sulla base della quale abbiamo preso un un provvedimento di limitazione provvisoria
Terzo elemento fondamentale
La base giuridica
Una cosa te ne frega della base giuridica di fronte al progresso ma voi mica bloccare il progresso per una base giuridica no cioè il progresso è talmente importante che può assassina Ricci
Perché se domani il progresso mi dice il chador che arriva al al come come viene chiamato
Anche da dal fondatore peraltro di open egli ai che ho avuto la fortuna e l'avventura di conoscere qualche giorno fa doccia durante una Roma una una col
Quando arriviamo arriviamo alla singolarità no al suo alla macchina che supera l'umano
La base giuridica secondo me ha una certa importanza
Capire sulla base di quali norme
Che fino a oggi sono ancora votate dai Parlamenti credo più consapevoli di un attivo
No sulla base di quali norme i dati questa enorme mole di dati personali e non personali pubblici o privati
Vengono trattati e come questi algoritmi vengono rifocillati nutritivo allenati
Perché io credo che sia fondamentalmente importante
Soprattutto perché ci troviamo di fronte un po'a un caposcuola certo voi andate sulla storte o sul buco ristoro e ne trovate decine decine decine io personalmente ciò perso
Tanti alcune settimane i momenti liberi faccio altro il solito facciamo anche altro
Ho trovato qualunque cosa cioè io faccio in un'altra vita ho fatto altri mestieri diciamo così
Ne ho fatti il primi ventisei dell'Apple Store ho fatto a tappeto mi son fatti tutti
Non ce n'era uno che dice se la stessa cosa del
E guardate che questa è una cosa
Potenzialmente devastante
Perché non è importantissimo ricordarsi a memoria la data della battaglia di Marengo
Ma almeno contestualizzarle in un secolo forse non è così rilevante
Così come quel povero professore della credo della Ucla University che si è trovato
Rispetto ad un'indagine che era stata fatta a essere indicato fra i cinque docenti Statunitensi che più molestavano le studentesse
Non aveva mai avuto nessun le denunce e segnalazioni sia un pochino risentito così come si è risentito il sindaco di quella città australiana
Che è stato accusato di essere un malandrino un malfattore un ladro rapinatore perché avevano fatto una ricerca sui quello riuscito ma lui si trattava di un banale caso di di di omonimia ma voi capite che la base giuridica il come vengono trifidi gli algoritmi non importano di fronte al progresso ma cosa volete che siano
Bazzecole quisquilie roba da Causi decida Decca Garboli da persone legate al passato oscurantisti che in confronto il Teutonici medievali erano de de de de de de dei progressisti
Magnifici e col col casco cioè col casco al posto dell'elmo cioè non
Non non è importante quello no la base giuridica non è e poi informativa scusate un po'di
Può a casa no un po'di tempo di protezione anche del mestiere che faccio fin quando lo faccia quello da concludere
Normativa sulla protezione dei dati
Non c'era
La normativa sulla la base giuridica rispetto al trattamento dei dati personali
Non c'era
La possibilità
Di uno di un decente optava ut eccetera
Cioè non ti spiegavano come uscire dal meccanismo infernale ma ci rendiamo conto cioè io arriva voli non poteva esercitare alcun tipo di diritto io venivo io ero in i mangiato
La macchina io ero quella io diventavo quella persona se non quella cosa che la macchina diceva senza possibilità di correnti senza possibilità di farmi cancellare senza la possibilità di interloquire
Io credo che se abbiamo bloccato il progresso per una volta tanto l'abbia bloccato bene peraltro in buona compagnia allora i love maschi personaggio controverso Complesso fonda uno dei fondatori di ottenere a e Iaia tra l'altro io non so se abbia chiesto una moratoria di sei mesi perché ha un budget per tecnologico da recuperare non lo so e non mi interessa
Però ne avesse letta cadetti sicuramente tante di ottimi perché o brani pretore Manero essere tanto in questo caso una buona io l'ho firmata quella petizione ma non per fermare il progresso per dire
Visto che l'era digitale e vado a concludere non è una semplice evoluzione di internet
Ma è una nuova scoperta del fuoco
E quando anche la politica comincerà a rendersene conto sarà sarà opportuno ecco io quando ho pensato che forse in queste era digitale gli strumenti ordinari non basta
Che forse il Gidp Yara anche
E ormai ha otto anni rischia di essere un po'vecchiotto per le sfide del futuro ma quando penso soprattutto perché
Il Regolamento europeo sull'intelligenza artificiale ancora sotto forma di bozza dopo due anni che probabilmente verrà recepito fra tre anni e nascerà già beh molto molto molto vecchio Luís
Ecco allora ministro ci siamo anche chiesti adesso l'abbia presa molto più bassa ma tanto per non ci siamo anche chiesti ma e giusto
Che
Solo le grandi compagnie e indipendentemente da ogni tipo di legge da ogni tipo di regolamentazione da ogni tipo di modello anche e di eticamente sostenibile minimamente eticamente sostenibile
Siano esse a disegnare il futuro anche della democrazia
Perché
L'informazione e democrazia la correttezza l'esattezza del dato e democrazia la protezione del dato la protezione della persona la protezione del diritto ma
E democrazia è giusto che la democrazia vi venga disegnata da Cinquemani perché quando e nato internet le mani erano tante
Era un laboratorio in costruendo ma mondiale oggi siamo nelle mani di pochi se non di pochissimi ci sono tante aziende che vanno sotto noi non dobbiamo pensare a grande colosso monolitico
Cosa controlla Bugle cosa controlla metà cosa contro la Microsoft
A livello di indotto ecco semplicemente
Ci sono ancora delle regole le regole vanno rispettate sì o no allora io da italiano le regole le voglio rispettata italiano ed europeo da da da da da cittadino del mondo dell'universo quando ci troveremo anche i marziani da tutore
Io voglio che le regole siano rispettate così come sono rispettate le regole penali così come devono essere rispettate le regole civili così come devono essere rispettate le regole di normale convivenza io vorrei che venissero anche rispettate le regole sulla protezione della parte più intima più preziosa che abbiamo che il nostro dato personale che siamo noi stessi chiudo scusato rubato davvero troppo tempo
Non vi posso spolverare nulla ahimè speravo di riuscire infatti mi sono fatto ritardare perché speravo di avere il via libera
Sul sul provvedimento adesso leggo ancora se per caso mi è arrivato qualcosa
No non mi è arrivato nulla comunque nel provvedimento
Noi abbiamo in questa interlocuzione che abbiamo avuto con il management e e gli avvocati di di di di di di operai ai
Posto tutta una serie di basi che potrebbero anche portare ad uno ad uno sblocco del progresso però sono basi importanti è
Non importa importanti campagne informative importanti modifiche Rispetto all'informazione sui termini e le condizioni d'uso importanti strumenti di verifica anagrafica
Modifica sostanziale
Di base che di basi giuridiche che non possono essere in questo caso il contratto ma che devono essere secondo l'accountability il consenso o il legittimo interesse insomma
Delle robuste robuste condizioni e prescrizioni attraverso le quali col modesto ruolo che può ricoprire il garante per la protezione dagli hanno per la protezione dei dati personali si cerca di porre il primo freno
Ad un uso smodato inconsapevole incosciente tranne che per chi lo fa non sono poche mani
No delli senza dell'intelligenza artificiale
E delle sue applicazione nessuno ha paura del progresso progresso diritti leggi possono cardinale assolutamente Issing affiancati non sono mai e non devono essere mai contrapposti ma non può essere neanche vero l'opposto
Che affronterà il progresso io ora io sacrifico tutto compreso me stesso
Va sono
Abbiamo un problema con il microfono
Però ecco c'è
Proprio per il gioco poi religiosa insomma le persone che sono talmente insomma
Capace di resistere ancora dopo una lunga giornata di lavori il seguente panel durerà venticinque minuti
E discuteremo il tema delle polizze assicurative in un tema caldissimo appunto polizze sarebbero quelle che sono il trend allestite le opportunità correlate
A torna on auspici invece ricostruire c'è International speaker da annullai se a sa anche da Forgione Nicastri Ray
Ma fuori
Proprio in casa tra troppi Veterans ex terreni Grion a cioè dire direzione vi sia tende scassata tessuti Simple centotré allo stato ma Verro ma questi andrà alla la rottura
Company sia come dire vorrei signor rende da infilarsi Insurance Polese
Ci sono anche Diana ex dal sapore
Verza e poi al centro di ostriche astici guidata da Ilario stampato International dei prati in mare c'è Thābit lei quand'è dei testi Insurance Company portuale
Senta nel Caspio adesso io quale whisky sarebbe Insurance sente conto di osovani José sarebbe forse ingiusto ma ci fa Ben Yehuda saggia spot per insomma San Sly a gestiti
Petruzzi audience alle detto farà dai Turandot Gods OPEC a and force Padova slide udienze la differenza Petrini da fine tre che è andata
Degli chef tecnica and Market Says presa sapete Franz spigoloso quasi che anzi Techint se entra in frame dell'Islam
Pictet Fanning ce ne soffro tutte Derbali of la toccando Mark Sykes
Del Maine la sei a lei mezzo al carattere RAI tre Caracciola estremo medita l'ex potente Stephens dis imponente dicendo al technology Darjeeling fa intercetto essa a Tampa Raul treni ad esempio entra o delle regole o non regole sui Capps
Toste in expo è in guai incerta e chissà Way Behind si del fine The King's a Warwick sind Pascal Oviesse se due sono ex alle recenti Aster corrette Enzo iniziano in particolare questa queste formule con letture ponendo il piede o possa
San expo elemento cotte sa
San Ponzo IVA stretti è provvisto in libertà l'Anci
Assai progress mamma hanno Insurance può impedire inizia chi vittima identici incerta indizi se lo Professional responsabili d'esoso pesa soprattutto il fronte Natural stendo sui Zoff
Enza andrà Porro molte porta slide e che anzi Orsa un buon Reza Shah il pesce Lorenzin c'erano Zoff easy importanti fuori organze i cento metri Get Anna cifra ma fra ma fra Amsa e per inserendo and o Antonio Conte c'ha altro cui si laici a otto euro espone il suo libro e non ex Index IRES
De Sessa te stessa slide fra ma fronte Global Cyber sempre segreti oltretutto sentenze tra i da detta dei tagli esce onde se Steel Teeth procedendo smog organze esce nel saggio Insurance
A compete guerre E.T. foto scendono frullato laggiù organo inserisce nuove Cesa ex ACLI
Al sette Picture oltre italiane economie con de qua il side of oltre classico quindi con Silente Mambro temporis una Enza niente del blocco totale lo covoni di spesi Clay
Company stenti un'ora hanno Insurance Company a mezzo patente ottetti accesa e un presente quel fra for Company o f Leste Antoine terzisti Empúries dal fortunato Fortis x per cento
Fuori da compare un mezzo accanto a Isfahan tout en jazzisti tutti quanti hanno quante cause
Wenders la hit la sfogo sono in salienti han detto alle Marche quei cinque Flags ex alle quattro vuote contenta shows
Date previste da Sherlock a lei ha & queste masse dal titolo santo invece premurosa i dieci Number mi dite ai est quando per recessione
A corsa aperta occorre niente risentì stati Schuster di ieri per se hanno of e se ministero cui coppia mai fa lui torna nostro nuovo potendo sto sto sulle immense a a talmente fare che fuori ossa e persa per criminale e mosto tempo al Nord finisce
End lastra ciò altri augurissimi attenta fra ma aggrappato a Banca d'Italia o c'era
Osso Schuster
Thus Company esattamente lessi esce iniziale
Ventisette e quindi
Chi vive nelle pietoso dai quando però non so perché a Pollari serio ha scritto statuito Pascendi la curva pur la lettura Ski l'aria Bozza quattro State sotto Marche
Entra speciali After comitato fisico quindi subissato fuori
Niente consigliere Ingo Soter Stellin qui son sempre attacca giù idealmente impatto notte ogni fa Frans Hals buco fissati laica e noti esponenti del West nervosa
Gianni Amato trama Jet Set appositamente deferenza Park papà pranzo muoverci alchemiche mentre alla Salle per la parte Sabato al testo
Brescia
Qua Fasano il anch'io anche per far capire a di notte nell'ambito di spiccano e disse Extremely interessi summit non sarà in scena un cyber
Enza per incidenza sguardo se ho anche Acciari Pepe renda mai COMU abbattibili Alessio slide dei più malconcia stracchino sto malintesi in quanto agisca Hassan Vedanta sparizione meglio Massimo
Scarsi ritratti la mongolo balzo detto i media and day stabilisce non sono precede Isnardi Elayne trusting ok
Gli esistenti ed Estelle Sapir Facchetti va in auto Amelio il lavori edili setting the people de de presi di Renzo bifore in sede di attizzato opporvisi & dei probabili CATTID offro
Ai crimini Cambursano probabili la Ichino provo stesso Pandev Faitini Nella scappano via fruscio Sabri Jean senza prince of market ex a gonna from voti sconti Inzaghi Insurance Teheran sappia da Batman perché avuto in veicoli capire dello Smart Market vicinissima It Way Agenzia in qui a oblique essa stabilisce pranzi spiegava
Ed è qui salta partiti chiosco stabilisce la Cisco in danno di silicosi India accadeva ad hoc in entrare systems o Dennis ultima riforma Clai Enza venti gli imprenditori ok sobrie Volpin Cindy Nella scapoli Piras
A de ha fallito Davide Saxe le reti del Pro Sesto la e piattini insomma Marche Pixies campaniletto Muba ove Knight
From la china working complete li ho un problema Helmuth Rilling sulla Ichino Camus alchemici Minsk de Vasco a giudizio tenue Justin no cyber security crediti Tissot
Del esotismi capo il tweet impresa frequency inseriti azzarderà tax Notali Vanzo barba membri Vanzo muore
N specialità prescritta esce una da bel Franz mo'e ultimo Minsk e compagni sette Cindy infrastructure mortali pezzi
Ma dorso letti addita ex dirigenti del pub sciando da acque Mining sarebbe poi si questo in tre D tre India anche c'è differenza Actions section quando CISL e chi non può Biscardi provai già corre fora business in traccia Enza eccezioni
E che inoltre partirà reperiti corregge precisa e corregge Foro avidità Bindi esposta
In avvertendoli onta verso Erin sergente laico Aldiss Factor sempre ti assolve ad degli affari finiti defilato Barmak zio companies guerra nei Bolt su by avanzato Insurance e dove il pass ma Giorgio là che si mia esistente passi maggiore che avessimo italianissimi a nozze incipiente
E improbabili inspiegabili Faini nella scappano via dei capo a breve termine ma fa un stracchino Insurance Company e borse di piano Palizzi già speaker spedire de guarisce un sfridi
Ti diligenza
De Berry bis Basic minima ombra quali mezzi intenso al Sadr City Rizzitelli Insurance Company
Magari guasta già stupisce avversate Agus Price
Regolari
Amina andata ma si fanno ad Napoli venitemi a banda Tomasin fanno lei parti marchette sette danza e quindi a dei Insurance market quanto voti School già probabile col braccio la china boss Maci Moro corretti l'Axa per poi si guardi in solitario
Arte Dino De Marco tritata insistito di attenta rigidi piani meni jella di Tabriz Lai Benetti poi si lui cinema environment la chiedo quelli delle velina class actions Samp la di US ISP obblighi l'ad Massimo spulcio degli una Patty si insedia dentro la Kranz dunque
N fatte serve poi sia stato cibi finché andato business in traccia ai si intende marca cattivo fru vuoti scolpire dal Correggio Just divi lettino Verri
San Lamberto Oxford Zamponi insista se entravi Moana
A in US di ebrei costa è meglio pensare attacchi anche pranzo Barbosa vamp appiglia nobile ed altri entità se in tre minuti tra inizio Gwen azzurrina invidia o che esso tette a farli CP caldo laica scelte texani stenti due ipotesi in cui Artprice d'Emilio quei lettino cyber Insurance boss Pinzone supply Enza
Ai Giochi è Tendai Ammin ai poi salì Bellini fra del sei Bellusci vasche non c'è niente specie gli estimi Sollazzo che manchino Posina Saitta lancia Enterprises criticare infrastructure sott'companies detenerla chino Budget Hallo Kitty Forsythe versi chiariti & Carla chiedo partiti dal a arsi lecco Brescia ne compri l'idea di chiedi ti sapessi chi viti
Qui io il nuovo proprio in vista indistinti si forma Verzotto est e speciali laica
A ante e speciali lei Cooperation tecnologico guerre no Biscari insiti within mai poca Enzo
Disse
Cagni da Black fino Arthurs Paul Zamponi scada Industrial contrarsi stemmi voi andate a sbizzarrirsi Chierici mai quel cugino degli scaligeri del biglietto di ex post di internet ok dissero Oviesse Libia che scaglia Blythe
Open Erin Traini assieme occorre Attacks e la possibili tiro Spinetta Baia Castruccio Visini al criminale organisation enti al tema già studiate manifesto RTI incassa sette Sama pensieri idee sacrificio insensata Insurance Company che nasce l'IRAP
Essi mi sono avete dal Sermig di no all'agente Price bacche Marcellina e pessimi in Understanding dirà a ex pugile la Chino
In pendenze diete cyber Maci riciclabile cristiana cambiati
A India versato Insurance laico Now aderenza ai finché prova venne ovariche macché anche la maxi e strizza prince of market alla sede Nephilim presenti la Cantil capo al via secondo prative nidi vendite mio ad alterne figlioletti molti fatti autentiche esce fuori nuota Sessa porta Adena o Sant'Anna I remember light Getting profusa forma companies ma tecnicamente implementi before prime leggi semplici Now ed esiste assai tocca Mandelli Vicedomini tende va i lavori di insider Insurance market & esaurisce la scomparì cambiarli carpa
Bail è rigida hanno e Beasley esistente qui a la propria Hammond troppo sui Insurance Company inside Segovia dagli io già esperti risorse di US specie all'indice Whò s not falling Europa
An quindi dinanzi causando di incident minori sacri Guicciardi o meno entro in poi fu Urach verso We Can't Help sa bene perché nel esse mi Company Inc fa entrando assente
Dieci sette Security altri ghetti Insurance reti e non sono altro che avverte sentenza Uprising così esistente
La chiedo digestivi companies de Camp che la propria Ford a a Polesine di sbianco astemi causa Nuzzo aggredibili deb Marchetti Scarpa Gwen proprio da parte Nicoletta secco l'ex ante è nata RAI Now is sibila I Sing ente che invidiosi ristabilisce l'ANCI abissina incertezza per Insurance Company
Cervi Silva Hensley chiedo a un quei o jazz Inga a de scatta in data intensa Black saperne charity Enza perisce un sincero
Benché insomma ci Aieta astio poi zero Gorla Kiska aspetta Bettani all'impasse du forti
E la cassa BasicNet
Da del tra i propri rischi S scorsa rilievo Frank Soccavo che niente Kenia dei cicli How Can Company di optare Enda How Can dei che ha decampare ora e Palio Weekend del del tele sacre si chiede il posto in in appare uguale
E allora stoffa insomma giubbini azzurre con ascolano consolidata calcola che svuota spenderlo Sissa c'era assentata un spettava gran parte del segreto no
Se a fondo Santo nata gli azzurri Maggio appartengano al passato ruspante che Cipro Milius venivo hanno soia colza ottocento esercizi aggancio anzi scrive soprusi mostro che ne che è un santo avances verso io scruta dal servizio fondi affacciando Agnol TEM CCP uscì of che in Campania
Solo quando quando spaccio di fumo apre quando sia innovi Submission sacchetto Saddam chance via ecco non suonasse proconsolato Jack Saba si chiudessero persons
Essa ora vive Rimini info piena foto accendo Lee Myung Logos arancione spegne un santino lo smercio voce spese Clini
Ma è cosa nota maggio sospese Cicchetti fatto sexy De Santis sere Solaris ex biondona spinse tanti passata Nations compreso pro cosa curata ex effetti entrati Eros
In Procura mangiò Melissa Peschici docenza risponde Alonso poi nel senso solo da a Mozzo Nicola mass media operette Cappon da sponsor ciascuno fra emozionante con Anders Eugene Santos Iucci pop CNC
Fuori la Beccalossi manca giù la roccia lancio anzi quando ponendo se l'ha versato in crisi termine non si chiude Tito Gattopardo sindaco stress
Poté Nozza space clearing che sofferenze trans ambiti canina giurista Cimino Simone miti un sacchetto era erano Company offerti poi disse
Detto in manica cioè non San fare i camini Nobody scamponi Savatteri nome usato poco recite Donghi noto chiuse in grandiosa new forse un giorno in campani danni Truman spicole processi fare trent'da dieci a Provenzano a Chuck verso desta fui io ciò fa che entro ente Solfrizzi tutte quante crescenza of due di in ciò consente spiazzato azzardare spesi fino a oggi il processo è quindi un bel segno allo stato tra Venice molta processo intonso l'emerso meno pronti gli occhi la canna di una fanciulla dei prezzi
Patty benestare tranciante gli fa eco francese Xuánzàng telematico era capace perché nato Senzani gli attacchi detratto Bossi insomma ad Alfano in cielo quei essi ha o non c'è un scamponi
Che hanno conducono innanzi a Sanciu indegno
Molti
Femme sente erano azioniste si riporta liscio Mattia Teramo vita insomma
Bugs non senza sofà prima spiega perché via i andava lamento mentre pochini assai passavano scontri cresce l'ex Chaim insolenti ex Incentage decise assolve tutte terzo easy to confondenti show perché non solo casse dottor Ciaccio verso quota FAS proceda
So autovettura spia più biechi quindi capo a sono eccitare i jeans Guess pendente io qua ci sono stati alloggi che l'utente Atac tanto faziosa nato a Cannes azionismo cui a chi fa intasato nel nome conoscenza trend de tranne i nonni e questo e ce lo slovacco il santo indilazionabile beffa lista Strambelli che ne fossero distesi Odessa arancione sparo si sforza un po'ente svegli per forza perché Guitmondo Maccato
Anche panatura cercherò perciò su altre Quasimodo quello nato a Tres
Dopo alleanza tesa fascio ma non di Apani anziché il salotto Selex stazionario assesta cioè noi fuori chi fai alleva sorte questo anzi troppo si Montolivo fa ossida testo moderno di non so
F sfregava Astolfo ove si scopre campani per fuori fame minacciavano perché per vincere un scomparire Antar terzo Sancho lesso post Alonso fame Missions qualsiasi
Di acqua Hashimoto esci se ne va in un soppalco stanco sì di lire Camon mondo prodotti expo ex terzo
Di questo istituto esporre quel non so che nel fine difendersi immobili uno strumento esponente il relativo ci se ne abbiamo antes Wonders
Beato al subentro sento assitito atroci sofferenze Anci preciso che stringe in Shawn se questa strada
Three tranne Mincio ha cantato in bilancio anzi dei a mente appesi sulle sue sanzioni particolarmente fragili fuori se ne va in rosso poté il bilancio Asterix finiva ventotto Santana profondo Antoine dei Omo spenta monete in cantina in Cina in tanti centri manco perché entro ho rotte sperano Hoyos dopo ossia un po'alla crisi Ucci Sanzo l'Aspica Foti ha versato ha fatto un braccio
Sì enuncio ansiosa Tito aveva appreso penso perfetto io a proporlo sia quando vi è un omaggio Maruska prezzo veloce arriva senza onde quarto chi perché non sa Enzo anch'esso s'di un Ciovasso corso percosse Patrasso inoltre nato in questo step allarmante
Peggio stop Polo se la marcia solo tetto che la Montoggio lo fa il santo infine un trappola si perdono modo in farfalle ok ente sorpreso faccia perché fare Spazzapan complesso Fresi carrozze Crescenzi parte site lontra
Solo con un'ordinanza Burne-Jones Zoff Cantù in Sons of Tesini aspettarselo Monuments Eugene sentire Shinzon piazza sto detta non gli avanzi solo Nico Stumpo ostico salassi Chiurchiù ex palazzo questa sulle fegato spacciava forse ne aveva seguirli fino side of catasto Sava catastrofismo percorso
Via come relatore il tempo o variante tengo tre centri Kinshasa bilancio a spazzar per renderlo volts campo renda parco
Rinchiuso Mustang Mastandrea
Aiuta la sto ponendo la ex insorti recito in capo da dal gas dazio con o strumenti proprio concreta Carax Rice indusse Exor
Allora suo husky l'aria a o worst fit on line con un onside da Paolo del Cengio otto Clem scienza navigava simpatia et
Dal sei ter de qui esce non fosse proprio
Dato cioè il fuori dal fotografo compresi
No il anni disertori fasciano visti UE definisce vuol pollai si definisce al ad analoga lei Camnago e diceva questa inadeguatezza Andrew fiuto ai loro intimo rammendi orecchie laica che intende paghino
Al di là in quel Paese non crei ente anche di acque di Ade panel seppi che servisse Liam italiane sia pur rari stesso
Dei Azzalini HC Lacchin osserverà il Point e speciali del PAN firmato risorgimentale sdegno alle Bout Systemic Risk
Sito così quando pane insaporito Mummenschanz zia a Special Operation o potevo vivono con litri Tillack lascia e io credo che esso a Bobby si Forzan poi da quella che esprime sfinire interessi momenti costruirsi o disegni assai felice Lanza ok che spettino vuoti nelle strade Insurance Company
Appena devo per lui Spinzi in byte Kai Hensel Sly Caravà o Alcamo ambisce arcani Indias causa dunque Jean
Del novantasei andavo Arlecchino sapessi chi ti Pastrengo di rinnovo Pederiali triste AGUI Morgex primi ricorsi le specie più motivato buco laica
O per stupri Biglia globali of primi un io purché Xinmin inclusi l'Ibiza decreti Intelligence campanilista qui della Ichino a me Agency dimensionali Gensini signor organisation presiede inizio Bieber in quella terra Power è agli inizi e do dare una linea di panza vuoti spianata Attardi così inizio prefetti orsetto edilizio Pecchio portfolio e né di Allende di Safin Davies Biscari delle viti minimo Urso protetti Indie con Amin genera l'ok
Di che si è poi mister De Prà reti Insurance Marchetti Fist Diana con la s'istriana Collapse lettino i bilanci servite da immensità quindi in l'acqua deserta frizzante o l'arte di cyber attacco lette mai Milene pendenti Dewey astenersi clienti di Sly public Puglia for corrente agonistica tattica stil novo anni inside edition Spike market un tizio con arredi scade apistico adeguare in missione a Justin ci propone sto dunque Insurance work iscritti si impone l'ok solidi unito attracca capitali in via Marchetti inoltre tre bietta passiti inoltre ci prova e poi si si impone e si impone sversa
E andiamo in quei cioè tra capitalismo e Marchetti Zemeckis Mac shirt Private market Isak Celli
A ex primo Lippi
Constable indio Angelo Valentino Aktion ENI in giù quei di un provenendo short term degli ori Bolt sul monitor
Aggredisce sistemi cresca catastrofiche event e Martini Moliterni laiche Systemic Risk in aggredisce l'insider
Del la firma sull'importante Indirizzo
A me propria già sexy Blind Birnbaum quanti te sei esperto Arte via indicativi before Rascia
Decreta strisciante spesso appariscente
Tu così io credo Gomez simile Capra visti fornendo un orso ed Caprotti nei mondi situation East e adegua spetta ma si tratta contestate light ok solo obiezioni quote contributiva ascia Maccastorna e ti trucchi da quel Pinga
A dire Sbai Peruzzi vuote quantici due sono visibili da Quino clienti di scambio azionario guardi il tempo degli eterni attesti di internet ecco del Gazzettino ENI
Possibile ritiro bisca difficile altrui di Fauré sopra Boccassini va in aula e che poi campale bis riporta l'altro infatti Gucci scogli ieri si basasse se ne arrivassero voi chi Twisted circa il teschio portfolio tout court le catastrofiche vento Andersen out marcia Tex Lassissi è venerdì e poi tutti Chimento Enda di Foro obiezioni più imbastita
Sito BR Lies detto invisibili Seidel proseguito rischi intenso catastrofiche neanche il Systemic Risk
E Fornasa in invano Power realistica SS Nereo qui
è veramente e stabilisce bischeri
Dead meno issue Irti Cloud alte incenso BR stabiliste abiti invisibili laica blackout altri c'è quello privato lecco o presa nell'intimo Hours quei prefetto for particolarmente l'aspro va ed è usato guardata Binki esempio balistico Anna sguazza ebbe Orla Cbm ai pm anzi io Holbrooke verso Visa altre ci furono Roland pile addossate virtù Hours
Qui è cavata Guido Visini di epoca Sternhal companies cioè oltre a criteri già Scomparin modeling Company qui avvierà Estée visti Kaito Black event Issan finché vuol dire questo verso Blair tribù bui Exploited
Sable inizia ogni viaggio detti limitrofo distesi fichi dentro
E c'è pianista di Santo indetti dalla mente stizziti Kalem ingenera Shabbir velivoli The Party di test di analogie CEPAV servitù Hours o Amazon Web Services consigliere in diamanti accampa mister Tambourine Lai si intende a de terrier raleigh anche al due anni contemplava tende a desideri Nava desidero accompagni sederti Ronie
Di di in Carinzia straccioni Santa Klaus Delisle affini Moro pranzo
Disattende vergogna Menzio di Ruini lei Vinchi ribalta inferte infine Enzo Goin'Back to oltre poterono sette riprende possesso borse a diffondere Paluzza
A ripulisce l'aria e da un tram arringa chino Pippo lindo e pulito terra etrusca espansivo forse ai persici riti di Walt Disney Kix emiliana per Connecticut intestino quel pezzo
Dice Issan finte Miss via gessi armarci Bulawayo Heller è rimasta lì vicino a scomparire questi a noleggio capping
Lei vuole concessioni che nevose Rusconi Isiao tende pasta il pass e inchieste topless passa sky box tende dell'est offrono tutto freschi volessero istituiva e che altre vertenze Now is like
Altre cose ma il cencio Haugwitz climate change is like
Essa aperti tre del ranking a danni alla Alphamon economico prospetta informano economo dopo l'epilogo vai tu ascriveste del Bronx interrotte prendesse mesce nascono tocchiamo anche e sia
Si propone
E in quella più Oracle notte Ivan consiglio mente The last statement of quando tutte che siano fa notano Insurance Company per D'Ambra della medicina
Da per pesi presa d'atto sapevo rischi oltre CP noto inceppo
Attenti perché l'articolo cinque ATO teatro Cozzo
Edison andava anche è sparito
Grazie di manzo piena s'troppo io per terzo lui
Penso che ci vorrà un centro seduti
Chiuso troppo saggio
Sono Aronde concepite quassù impone
Avete già suo suonerà in laica vengono conferiti detti Piliego grezza e Candy laica
Insomma io Stores nota wireless mesh grazie
Sui attrice io sconosciuti a scala ridotta maggio s'a perché cercando di cambi verso tirato ci fa Sapporo situazione un po'in crisi con fatto hanno giro cinquantanove Angelo cambi joystick cinese infissi quarto Pinna morti poco gli Attractions influenza in sono insulti a scavare certamente su Simone Cola ci sul comportano precede può aver influito
Dell'Orto fini impropri un astuto figlia Sakamoto CP Mou moscoviti su già fanno prezzi Vigna Murata tra e re barista c'è chi ne sa quante proteine H Macaluso componente piatto di Capone interpreta indi l'atrio sotterraneo adesso nel giugno scorso
E Sancho voi Flash non se la prende anche decorso satem cessato e apre che ancora volevano detto polo si entranti festini considerazioni contano sincero folle conservare tu quanto mascherino stante la ex novo no adesso sono buone antico effettuano con Ambra sabato scorso lì ACIMIT Giorgio Asti chiamarla in questo in quasi patto di diciannove Giorgia giovani for Scholars pranzo attente Fossa lancia un po'massivo spunti individuali tutta o sul stavo staccata farsi la cricca Lapponia lo sotto la curva arriva quello che io Sancho Preah Khan spettava princess Missoni
Anzi un identico Shawn Savoncel svolti altri novantaquattro sporti anzi sono uniche non tutti in la alle tutta un transfer Santo Enzo io chiedo che Atlas perché Casini ciclo quando sta in di approcci a credere proprio sacco ripensando cioè di fatto santo santo i la Crus per ciascun chiesi allora Francia avanzo Zorn riporla Florio Santanchè a soglia efficienti Att anche novecentotré Sandys all'atto apprezzano e con ciò
Dico a sproposito Degas suo pozzo del suo bilancio non so fare a l'emergenza casa pericolante solo di Prada vince lo scontro tra cui Roma muro battendo anche attorno al Carroccio aprile va al Polo si transaxle svilito vinciamo ha spinto beh conseguono consentiteci non supera terra e cimeli sette ne manca storni porla striglia su Kovacs
Anzi dei Montici starei lo ha qualcosa persistito devono ma mani penso con Regan Monte Wonders notte Ugo protestante in quell'età a pranzo grettezza Sanciu eventi dance
Va a zonzo a Saman Shiraz incesto in venti denuncio un sconta Niffoi Santo Versace The Freedom sentite scienza storia Missions campani ente invece dopo Mancino viste Iozzo ci attende capetto Max sia professionali
Può perché senza lancia un prezzo stracciato dello sfogo Cozzo cozzava fans Sancio veri salsicce mutuamente Shin col bilancio anzi portapacchi fonde Capato mancanza dopo l'infausto
A Catania se avevo rivolto poche imporre The kite surf sarà ma di non ce lo poco sotto a con borse Xia se compare qua e
Giudice Santa in appunto in vetrina
Abbia sono summit Francesco incapaci rilievo esibirlo perché ha proposto un ammasso Parks e annessa ingresso lui pessimista stoffe boria impossibile questo sconcio non esplica in lezioni che s'era nascosta Ciancio
A fisso von la peppola SISTAN quanto Hands etichetta cosa ci sin da ora che predilige Ucci esercizi sensata se ci metti Antezza fa persino al
Nome età post altre marine Spinosa presso i nove Handy pieno entra fase essa sapete in Simone milioni Ezio Santa sono già Sennori sto Petersen Gianna pensa mancia alzarmi va in crisi intatta
Rinchiuso Mostek insomma solo lei l'ex la steppa ZDF chiarisce attenti a Somma cicale esplodente ora
Passo la parola osservazione letti introdurrà il pane Succiso grazie
No grazie Pietro grazie a tutti i reduci di questa lunga giornata
E ringrazio i gentili ospiti che hanno comunque accettato di Yasser qui presenti e portare il loro contributo alla Community di saper Security
Questo panel parliamo di un ruolo fondamentale all'interno dell'azienda è un ruolo che molte volte a polifunzionale è un ruolo che deve parlare sia con il bordo deve parlare con istituiva il mare anche parlare con i tecnici un ruolo che opera di giorno e purtroppo alcune volte anche di notte durante incidenti informatici e questo il ruolo del Cison abbiamo qui o con noi o Massimo Ravenna deciso di Acea Alessandro Marzi inciso di A due A Micra e vanadio mete direttore nel dipartimento di saper Security di Roma Capitale Andrea Coppini che Cison di barbe Group Fabio Golini e ce lo dite lo Screen
Lasciò comunque ai nostri ospiti da la parola di raccontare qual è il loro ruolo all'interno delle infrastrutture critica infrastrutture sensibili e come questa responsabilità e questa importante modalità di operare contanti stakeholder differenti rapporti alla serbe Security un contributo importante all'interno dell'azienda grazie
E allora grazie mille per l'occasione per quest'invito
Come anticipato
Sebastiano la
Sono il il inciso del Gruppo Acea
Brandt va tipicamente romano per per fama ma con una capillarità da un punto di vista operativo che va ben oltre va ben oltre Roma
Operiamo sul mondo idrico sostanzialmente avendo circa il ventidue per cento la quota di mercato nazionale immaginate più o meno l'ottanta per cento del Lirico
Del del centro Italia dall'in una fascia che va da Siena Napoli è di fatto gestito dal gruppo c'era e tutta la gestione l'infrastruttura elettrica di Roma che ha una complessità chiaramente simile a a una piccola nazione
Quindi la Cyber Security quindi in un in un gruppo del genere di fatto a braccio un po'tutto quello che da un punto di vista tecnologico da quello che chiamiamo digital continuo no quindi dal da liti puro a liti
Più legato all'erogazione servizi essenziali fino a al mondo ottimi per eccellenza e quindi le il il fatto le tecnologie che sono all'interno delle strutture operative all'interno delle delle infrastrutture idriche ed energetiche di campo
Da un punto di vista di competenze questo le mode esclusivamente al cuntista tecnologico dal punto di vista di competenze vuol dire
Riuscire a portare la magari dalla Cyber Security chiama trasversalità significativa in processi aziendali che dinamiche aziendali che sono sicuramente altrettanto complesse
Deciso vedo qui Alessandro Manfredini con cui insomma spesso capita capitato riparlarne Cison a una CID davanti che è chief
Che espone che da tante volte una chiaramente un uno strumento importante perché vuol dire porsi a un certo livello all'interno dell'organizzazione aziendale
Però pone anche la sfida di riuscire a parlare disabili e portare la cyber security a un livello sostanzialmente da da cifre o comunque quindi a livello secco sito vuol dire in parte spogliarsi del del della natura più tecnica cercare di comprendere quali sono i processi che sono la base della propria azienda processi di business processi politici
Processi ma magari legati o dinamiche legate a realtà estremamente magari locali o poco connazionali
E comprendere quali sono quale può essere il valore della Cyber Security in questo senso
Quindi sostanzialmente per come la il insomma la relativo io la la la la sto vivendo io il Cison a diversi cappelli alle volte ovviamente siamo una struttura tecnica come sempre mi capita
Capita di avere in Acea ovviamente deve rispondere a una guida
Di operations appura quindi gestire dell'infante delle operazioni di sicurezza con tutte le sfide che ci sono dall'altra nel parlare con con il bordo che a livello executive deve spogliarsi completamente delle vesti
Puramente operative per ragionare a un altro livello
Sentivo prima parlare su tutto sono utili i temi assicurativi
Ecco è l'esempio di un di un ambito in cui le diciamo il mondo cyber operations quindi l'aspetto più Pratt duramente tecnico deve essere un po'messo da parte per rappresentare l'esigenza a livello executive dura e portare altri driver che possono essere ovviamente che che che deve che servono per rappresentare il rischio aziendale ma che non per forza devono tenere conto di elementi puramente tecnologici perché prendiamo esempio il mondo dell'idrico io
Paradossalmente posso avere una su una minore esposizione a rischio sai verso tutta l'infrastruttura idrica perché tutti i miei piani di contingenza del mondo sostanzialmente diesel sconti ride disaster recovery
è garantito dal fatto che c'è un'infrastruttura estremamente lega sì voglio dire il termine vecchio però lega si fa un po'più fico
Però avere la garanzia di poter gestire una continuità idrica attraverso delle operazioni meccaniche o manuali
Nel momento in cui la mia rete di telecontrollo et lege sezione stata complemento compromessa mi dà un'esposizione al rischio che ha completamente diversa rispetto al mondo elettrico dove invece ho tutto il ciclo dell'Energia che ha sostanzialmente ormai gestito Surrey Titti
Quindi riuscirà trasformare queste valutazioni che certamente nascono dal campo in informazioni a livello executive e comprensibili in termini di investimento esposizione da un punto di vista di diciamo pubblica comunicazione rapporti politici sul territorio o e e di conseguenza rapporti politici essendo chiaramente nel caso di Acea ma
Ovviamente anche nelle altre realtà grandi che gestiscono i frasche hanno concessioni di di infrastrutture pubbliche di disservizi scusate essenziali
Sono del del delle componenti che inevitabilmente se c'è l'aspirazione fra il di di di agire come Cison sono sono delle sfide che devono essere assolutamente assolutamente colte
Altrimenti c'è chiaramente un un'altra interpretazione del ruolo chiudo dicendo tutto questo rappresenta anche se vogliamo una sfida per l'azienda ovvero nel caso della gestione di diciamo problemi qualcuno potrebbe aver sentito di un problema qualche mese fa a ad Acea
La chiaramente la maturità di un'azienda che ha ha riportato la sai ha portato la Cyber Security a svolgerà un un ruolo centrale può essere una grande opportunità ma anche un collo di bottiglia può essere quel single quanto failure
Per cui aziende magari più mature che hanno vasche sono riuscite a diversificare le competenze e le competenze del rischio sai del governo del rischio Sahib fuori dalla Cyber Security
Il governo delle sabbie operations fuori dall'ambito Saber Security
E quindi una diversificazione di competenze consente in determinati momenti certamente di essere un po'più lenti ma di avere un una concertazione è una visione una diciamo anche permeare i processi aziendali in modo più completo è un po'il diciamo il dopo Bears
Un ciclo forte accentra con con un'accentuazione l'accentramento di di competenze garantisce elevati i tempi di risposta però anche rischia di essere il collo di bottiglia
Grazie Massimo
Buongiorno a tutti
Massimo maggior spudorato un pogrom
No
Allora come come Acea gestisce una un'eterogeneità di business noi gestiamo dalla degli aspetti ambientali alla generazione nell'energia e al trasporto di energia
Mi aggancio un po'l'ultimo tous erogazione Massimo sul sull'importanza
Che c'è chi assume questo ruolo in un in un business in una anzi no non lo chiamerei disastro temerari più nell'erogazione di servizi verso verso i nostri utenti finali che che tutto sommato siamo sono le stesse non sono sono servizio verso la collettività
Perché noi alla fine non solo proteggiamo l'azienda si però abbiamo con ruolo nel proteggere la la vita quotidiano degli dei dei nostri Enasser clienti che che che che ci riguarda direttamente
Ecco il trait d'union nello spiegare aspetti che possono essere anche profondamente tecnici e di difficile comprensione verso i deciso a me che ero aziendali è un po'l'obiettivo il il fulcro dalla della nostra attività
Noi Inna e natura abbiamo percorso un per abbiamo fatto un percorso che percorse maturità che che ha visto proprio l'uscita dalla della della struttura che si occupa dei rischi cyber
Da lì ti si è collocata in un'area che ha come obiettivo proprio quello di gestire la sicurezza a tutto tondo dell'azienda
In questo contesto
Abbiamo cercato di avere come come punto di riferimento l'autonomia non solo funzionale ma anche decisionale su cosa su sulla gestione del rischio la quantificazione l'indicazione poi delle modalità con cui gestire i rischi sai per nello spiegare nel poterlo rappresentare come dicevo prima il nostro un'istanza estremamente eterogeneo abbiamo diversi seminare di bisogna signora con con le sue peculiarità con il suo linguaggi e in questo raccordo
In questa visione
A omnicomprensiva della del rischio nella nella nella raccontarlo ma anche nel raffrontarlo che che non ci inseriamo con con con la struttura che si occupa dei dalla Sauber Defense
In questo senso non solo ci occupiamo delle policy che poi vanno declinate chiaramente nel nelle varie verticalità
Ma ci occupiamo anche delle tecnologie ma anche gli altri aspetti pensiamo alla Woerns
Quindi andando a completare un po'questa figura che sembra un po'
Figura sempre più mitologica che tiene conto se ritiene sotto sotto il suo cappello sotto il suo ombrello una diversità di aspetti
Ecco cerchiamo di di coprire da da un punto di vista sia di requisito azione ma poi anche di comprensione del contesto con la con lavora una formazione all'implementazione tutti tutte le sfaccettature dello Stato Security
Ecco la struttura Lecciso non è solamente però un tema di di carta non è non non non screamo solamente requisiti documenti non siamo torrenziale in questo senso
Il secondo Villa Rachele che andiamo a esercitare è quello del controllo ma insomma funzioni controlli secondo livello cosa significa significa che mentre requisiti chiediamo l'indicazione che diamo vengono implementate da una struttura che non siamo noi ovvero la famosa sono leciti basti digital Corporet piuttosto che i diritti e diversi siti industriali ecco una esercitiamo poi una un lavoro di monitoraggio attraverso il nostro saldo Defence Center manca attraverso il meccanismo degli auditor
Per verificare che effettivamente il framework ovvero quella quell'impalcato di controlli misure procedure che servono per tenere imbrigliata questo rischio per poterlo misurare per poterlo mitigare effettivamente sia sì una macchina che funzioni e che si migliore continuamente non non non raggiungeremo mai rischio zero lo sappiamo però l'importante Vierne visibilità riuscire a inquadrarlo riuscirlo a spiegare riuscirlo anche a mitigare efficacemente
Quasi un po'a quello che che facciamo che penso che in questa dissertazione su su su cos'è il ucciso penso posso aiutare la platea soprattutto i giovani Anco Thrale quello che potrebbe essere una visione futura della della loro professionalità
Grazie Alessandro
Adesso passiamo da due aziende che comunque devono controllare l'aver Security di infrastrutture critica a una pubblica amministrazione con Nicla emana Diomede di Roma Capitale
Che ha la prima diciamo pia che ha creato una dipartimento interno di saper Sivori
Sì
Quasi dapprima
C'era stata prima la mia università
E lo dico con orgoglio
Però sicuramente ecco Roma capitale all'orgoglio di di essere di fatto il primo comune la prima piana che ha come dire avuto la la visione di di creare un dipartimento
Che appunto ha come focus Lazhar versi più riti e devo dire che tra l'altro ultimamente
In realtà esteso anche le competenze di questo dipartimento che saranno anche la parte protezione dei dati personali
La sicurezze urbana che a primo acchito potrebbe sembrare non non attinente ma in realtà riguarda comunque la sicurezza diciamo nel territorio della della citati di Roma quindi diciamo io sono da da un anno
A Roma e devo dire che
In questo anno di fatto costi sto costruendo il a il dipartimento con tutte le diciamo le le funzioni essenziali che devono essere diciamo coperte
Tenendo conto poi della della realtà no perché poi
I modelli sono son belli ma devono poter a funzionare da essere proprio distinti sulla base di come è fatta una un'amministrazione un'amministrazione grande perché
Roma Capitale a rifatto tre milioni di di cittadini a arriviamo a quattro milioni e mezzo se contiamo i city users
Abbiamo appunto venticinque mila dipendenti però secondo contiamo le partecipate su cinquanta mila
Sicurezza sul bar Ragusa vuol dire vuol dire anche la sicurezza della città è sempre più anche in vista del diciamo della dell'appuntamento con il Giubileo
Sono attivi programmi di innovazione che riguarda una città e quindi sensori ambientali videocamere intelligenti
Si cerca di dar corpo davvero all'idea della della Smart City e quindi
E che è evidente che a questo punto come diceva Alessandro
Lo stiamo solo parlando vini di sapersi Giolitti
Così teorica ma parliamo di fatto della sicurezza dei dei cittadini parliamo del fatto che dobbiamo garantire ai diritti istituzioni Como costituzionali delle persone
Anche la sicurezza appunto della della città stessa e quindi da qui evidentemente assennata e l'idea di di costruire questo dipartimento
Ed è devo dire è un'esperienza appunto importante faticosa però a Chiaia il vantaggio anche come dire di fatto di cercare di costruire
Con diciamo
Consenso una struttura che che faccia davvero cyber quindi certo nella siamo una struttura ad esempio
Piccola ma io la definirei una una start-up
Però tante Energia ed è ovvio che a un poco quello che diceva appunto Massimo
Alla fine si una delle doti fondamentali del Cisolla versatilità la flessibilità nella come dire è come se avesse tante faccende sullo stesso corpo per cui la capacità di indirizzare un problema tecnico
E sta per andare in profondità ma pure riemergere riuscirà comunicare a far percepire nella il valore della bella sai per mia capacità di di parlare ma anche di di non solo usare il linguaggio
Diciamo da da da manager ma
Entrare nell'ottica nella testa
Dei tuoi interlocutori perché adesso una serie esce a ragionare nella nel modo in cui ragionano gli altri e quindi la prima sentivo il cinghiale eccetera certo di di c'è la cyber si deve entrare ma deve entrare
Diciamo con ma una connotazione
Contaminata non so come dire
In cui partita quella conoscenza che diciamo forte che appartiene al tuo bagaglio ma di di ragionare in una interni si di rischio perché
Però dico data appunto persona che ha sempre lavorato nella piana alla sicurezza si colleghi della NASA
Dieci e invece bisogna un po'anche fare questo questo sforzo di accreditarsi per accreditarsi e rendersi credibili
Ha devi far percepire all'altro lo devi in qualche modo
Conquistare farla
E far capire il l'importanza di considerare la la sapersi più ritti
Anche dimostrando dal punto di vista proprio economico
Quali sono i vantaggi delle delle azioni che stai portando avanti
Quindi insomma certamente un lavoro in cui non non c'è mai danno dichiararsi no però nella
Alla fine ci sente molto vivi quindi lei Dini mi collego a quello che diceva Alessandro
Anche per i ragazzi insomma una bella
Balla
Grazie mica Aversa Sara Varone Andrea Iacovini inciso di marmo e brutto
Grazie Michele allora non so quanti le conoscono Mermet Mer Mec realtà semisconosciuto del sud Italia
Produciamo treni diagnostici battute ferrovie del mondo significa che abbiamo sostanzialmente dei strumenti Lida laser e ottici che vanno suoi binarie capiscono dove bisogna fare l'intervento
In termini sarebbe esercizi chiusi di significa che il nostro abbiamo una Security verso i clienti diciamo compliance Drive Anna perché tutti i nostri clienti sono infrastrutture critiche nazionali nell'Wess nessuno dove dis e quindi su quello siamo chiamati a fare i grandi salti nel senso che la creazione di un bis strada tutta la gestione devo nella guida del ciclo dei prodotti piuttosto che
L'anello che riesce a domare lì tutti perché e accettato più o meno il mio più o meno di un
Universalmente
Intermedi sai bene cosa facciamo Nicola solo un commento se posso siamo un po'fortunati a volte con i manager dobbiamo anche un po'allontanarli c'è un senso che in media probabilmente a volte dovrebbero essere il nostro primo alleato invece sono il nostro primo nemico no nel senso c'è un attacco quando probabilmente c'è una vulnerabilità vecchia da mesi che se fatto bene il tuo lavoro diciamo può dormire sonni tranquilli
La la riposizionamento in questo caso di della Cyber Security anche un posizionamento alle all'interno del Polo de Seine quindi noi abbiamo abbracciato quello che
Si chiama così designers sempre a Sibelius Silio dire presi pretesa e il
Lo abbiamo fatto in una maniera più sostenibile più pragmatica possibile dal nostro portafoglio prodotti abbiamo individuato i prodotti talk show e quindi li abbiamo iniziato
A individuare tutte le vulnerabilità e a entrarvi nel ciclo di sviluppo acconsentì interessante che quando partecipiamo a legare per i clienti nazionali non in ultimo
Washington metropolitano torridi che ha presentato qualcosa come trentaquattro pagine di requisiti cyber su un treno diagnostico loro voglio deciso vogliono parlare di ucciso voglio sentire inciso dici sì facciamo il project il processo
Sicuro di per la gestione del software sappiamo dove sono i rischi abbiamo questo abbiamo è stato quindi diciamo è un ho notato la pervasività del concetto noti iniziativa era un po'da tutte le parti non so se lo diceva Alessandro Massimo ma inciso è il lavoro più bello del mondo il più brutto del mondo cioè duri due anni sei bruciato ma abbraccio una competenza gigantesca rispetto a tutti i temi che pure affrontare perché sei oggi un esperto o comunque di incident management
Privacy compliance Budget pianificazione quindi sicuramente non ci si annoia
Ti tiene abbastanza sveglio nel senso vero del termine
Però ecco insomma credo che in qualche modo quae sia sia un buon momento per essere diciamo attori in questo in questo avere questo ruolo in questo film ecco è il momento di massima transizione forse già tra qualche anno avremo un po'più di stabilità speriamo per via
Grazie Andrea
Come abbiamo visto ci sono varie sfaccettature ognuno ha raccontato un po'il proprio dei bei di però il fulcro principale
E questa fu pura come è stato detto anche mitologica che deve sia parlare con tanti secoli del DiVersi però deve anche conoscere e sapere
Tante tematiche diverse anche perché un po'il responsabile della cyber security allora interna ci sono anche quelle esterne
E e c'è chi della SAVE Security ha fatto percorso di vita un percorso professionale
E c'è chi invece ne sapessi io letizia ritrovato all'improvviso cercando di risolvere una problematica quindi Ando tra il problema hanno provata risolvere questa problematica e hanno abbracciato il mondo della cyber security è questo il caso di touchscreen
Grazie Sebastiano si innanzitutto morire che soffro di una sorta di sindrome dell'impostore a stare qui in mezzo perché professionalità incredibili parlo venti minuti dopo il garante
Abbastanza forte come impatto soprattutto stanno intorno a professionisti come voi che veramente cioè Roma tre milioni di persone che c'è da gestire in questo tipo di tematiche
Prima è stato più volte anche riportato di come la Sai Grassetto la Cyber Security sia soltanto sia non solo un tema di aziende sia un tema appunto di pubblica amministrazione ma anche di privati di cittadini che mi hanno bisogno deve essere uno strumento accessibile spretato anche un po'Popper marketing ma soprattutto perché si crediamo parliamo di Cyber Security pop questa necessità
Che gli strumenti di Cyber Security siano effettivamente accessibile utilizzabilità chiunque che si che vengano diminuite le barriere all'ingresso per poterli utilizzare molto brevemente che cosa facciamo noi noi siamo touchscreen appunto siamo una start-up di fatto stiamo crescendo molto ma di fatto siamo una start-up cosa che tendo a non dire perché se non si ha tendenza diciamo a percepirsi come qualcosa di non affidabile e poi ci saremo una grande parentesi da aprire visto che si parla tanto di start-up nel mondo del cyber security ma anche più in generale Longstreet short diciamo
Non soldi ma capacità di confrontarci veramente sui seri problemi chine diciamo tecnologie nuove idee nuove di start-up
So nascono proprio perché ci sono problemi nuovi e probabilmente tante volte per risolvere i problemi nuovi c'è necessità di un metodo nuovo per poter affrontare in questo le start-up possono essere molto utili
E avere anche soltanto la capacità e la possibilità di poter parlare con interlocutori come voi
Questo è quello che ci dà la possibilità appunto di crescere come diciamo come tessuto imprenditoriale ma soprattutto come sistema Paese come come diceva primato tassativamente anche rilevando quante il vantaggio anche dal punto di vista economico non non stiamo parlando in astratto di protezione da problemi ma anche veri e propri soldi che comunque si risparmiano
Dicevo molto brevemente che cosa facciamo noi noi contro Screen garantiamo l'autenticità e immodificabilità di qualunque contenuto multimediale acquisiti in real-time in un momento in cui fondamentalmente non possiamo più credere a quello che vediamo proprio perché a tutte le tematiche che vediamo intelligenza artificiale sei generative Jari ma anche banalmente la modifica del GPS o dei metadati di qualunque contenuto sapete che anche un bambino
Di dieci anni con un dispositivo Android è un'applicazione gratuita in grado di modificare i metadati
E di fatto il contenuto e il contesto quindi di significato di qualunque contenuto multimediale e questo crea un problema gigantesco sentivo parlare un filosofo dell'innovazione che parlava del fatto che
Di fatto un ragazzo tra dieci anni guarderà le foto guarderà i video e non si porrà il problema se sia vero o falso smetterà di giudicarle
Pensiamo all'impatto che può avere una cosa di questo tipo smettere di giudicare non porsi anche il problema se sia vero o falso perché semplicemente non si può sapere ecco che questa un po'la nostra missione ristabilire la fiducia
Nei contenuti digitali garantendo autenticità immodificabilità e faceva attraverso un metodo che abbiamo brevettato perfettamente comprai con le normative internazionali che permettono di consolidare il fatto che è una soluzione attendibile
Anche perché in che contesto Asamoah alzano il contrasto delle frodi delle contestazioni della disinformazione soprattutto con la consapevolezza che di per sé i King o queste problematiche qui
Sono qui per rimanere difficile pensare che un'intelligenza artificiale buona si è in grado di rilevare un'intelligenza artificiale cattiva in futuro pur troppi cattivi tendenzialmente vinceranno sempre sono sempre un po'più avanti quindi
Dobbiamo regolarci
Sapendo che comunque questa è una situazione che probabilmente rimarrà ma questo vuol dire che dobbiamo rimanere in un inermi questo vuol dire che dobbiamo strutturarci per poter evitare che nei momenti critici né i dati critici delle infrastrutture critiche sia possibile garantire questa autenticità costi modificabilità dei contenuti proprio per garantire questo valore informativo che fondamentale tutti i giorni noi prendiamo decisioni a andiamo avanti nella nostra vita premi in informazioni da questi contenuti quindi più che mai necessario potersi
Dotare di questi strumenti
Perché la sindrome dell'impostore perché non si ritroviamo un po'nell'ambito Dela Cyber Security acqua io parto co-fondato questa azienda
Diciamo esperienza accademica in ambito giuridico poi passato al marketing digitale che con la Cyber Security diciamo che l'esatto opposto tendono ad avere i risultati gli obiettivi esattamente opposti
Ma ponendoci un problema rilevando che c'è un problema molto più generale e vedendo quasi per caso inciampando in una soluzione tecnologica estremamente avanzata estremamente attendibile che neanche noi riusciamo ad aggirare
Abbiamo detto beh questa qualcosa che forse del mondo può averne bisogno e quindi abbiamo fondato quella che di fatto lo spin-off della nostra Società originale ma su cui adesso invece stiamo investendo tutto che appunto True Scream e su cui contiamo di di di poter mettere proprio nelle mani di chiunque un'applicazione una semplice applicazione che però da questo valore probatorio regale di fatto a qualunque contenuto pensiamo che sia fondamentale non è soltanto un tema imprenditoriale ripeto ci crediamo davvero in questo si è fondamentale che chiunque nel momento in cui vuole attestare la propria verità deve averne la possibilità e nessuno può smentirlo sapendo anche che all'interno di contenziosi sempre di più la controparte eccepisce
Che il contenuto possesso è stato modificato per questo parliamo con associazioni a difesa contro le Pen sport cyber bullismo
Stalking fama siano lento ti reattivo odierni tragici ma anche in ambito commerciale in ambito pubblica amministrazione assicurativo parlavamo prima Dini shore lo zio logistica real esteta e noi siamo di patto di diventando una sorta di Stendhal nell'ambito del superbonus
Lo stato di avanzamento dei lavori che richiedono una sorta la certificazione delle foto non è diventata legge pertanto così perché non si sapeva che esistesse una tecnologia capace di farlo ecco che questo sarà nell'immediato futuro un tema su cui tutti ci dovremo confrontare
Siamo contenti di poter proporre la nostra la nostra piccola parte ed è in questa piccola parte che noi pensiamo di poter far parte la Cyber Security
Ed è così che cerchiamo di dare il nostro supporto a queste figure che ha deciso e chiudo che per noi è veramente mitologica direi una sorta di richiesto onniscienza
Per poter fare il sito del di doversi confrontare con così tante materie diverse di rispettiamo tanto e capiamo quanto possa essere compresso veramente tanto rispetto per un lavoro così complessa grazie davvero grazie
Assorbire dalla dottoressa Diomede se può premiare la start-up in quanto noi dell'ANCI a abbiamo selezionato comunque touchscreen da come contributo alla Cyber Security come start-up innovativa
Grazie
Grazie mille
Ringrazio i nostri ospiti lascio la parola a Gaspare Ferraro per il panel
Successivo grazie a tutti
Grazie mille invito spiccano di Cassazione qua sul palco come
Abbiamo qua con noi Angelo Toffolo Giovanni Merlini Roberta stanno Alfredo Alessandro Manfredini Francesco Luciani glielo Padovan Gianluca ottomani boccoli presenterò ciascuno
I ringrazio intanto il il presidente Anci fare ieri e tutta l'angina particolare per l'invito nostro ma anche per aver dedicato un Pannella alla cultura cyber replica uniformazione ruolo strategico dell'intero settore
I dell'importanza Della cultura della formazione della ricerca senza nessuno di questi Topic non c'è non c'è innovazione
E i ed è importante innovare importante fare formazione diffondano la cultura svolto da soli i giovani e questo diciamo alla motivo per Pinzolo lanci pensiamo al Senato è quella di via il Darpa tentai giova innovatore di cresce riformarsi poi di di espandersi
E vuole iniziare con una prevalente azioni mia del del mio collega Gianluca un qui siamo Polidoro la la la parola agli ai vari speaker quindi lo dico e presenterà una la sua visione di quello che è cultura di quella che è la formazione modificar qua una sua esperienza raccontare una sua iniziativa che porta avanti per quanto riguarda la diffusione della cultura cyber e la la la mossa trapianti
Diciamo noi siamo io e Gianluca il ragazzo con del cappuccio e stile hacker
Sono Kasper Ferraro sono il coordinatore del team Italia che era la somma italiana di di sapersi chi ritiene Italia a razionalizzare sì più leggero come la famosa dico del calcio di pallavolo direi che mima Wagner stipendi loro ma ci siamo onorando
Il mio un membro del Team Italia uno uno dei dieci sono il migliore in Italia di giovani fanno cyber security rappresentano l'Italia primo Sarro da dove vengono io son coordinatore ogni membro
Sì
Diritti siamo intanto elaborato razionalista del sito del cinese a monete pubblico siamo lenti di ricerca è stato menzionato Mentor precedenti in particolare con la Fondazione Seric sa che sarà soggetto attuatore per diciamo ritenne arrecare per quanto riguarda le cerca in cyber security
Del cos'
Orazio Cini un consorzio che raccoglie ad oggi tutte quasi temesse italiane pubbliche private in particolare laboratori si occupa di fare ricerca in ambito Dini Stadio Sprint
Coinvolge PT Santo allestita più duecento ricercatori professori professionisti del settore edema una modo per conoscere per far conoscenza tra diciamo tutti quegli fame cercano di cui fanno parte Simone di zip informatica in Italia
Tra le varie attività o coordinarle interrogava informazioni e di sapersi più dedicata ai giovanissimi i tre attività principali sono se perciò agli sconfitti Greenpeace Italia insieme sicurezza che sta per tramezze sono tre inziative contattare i diversi la prima dedicata ai più grandi sono rimasti tali una dedicata ai più giovani e in quelle scuole superiori
è la terza con l'obiettivo di ridurre non lo stigma il gender gap e quello in quello di farà di Cynar le giovani ragazze al mondo la sicurezza informatica
Da queste iniziative si forma e poi nasci finita lì
E in particolare preparare le due iniziative molto velocemente previste perciò Titti che al programma nazionale di destra interna sapersi più leggi
è una iniziativa anche dedicato ai ragazzi recente sedici ventiquattro anni detratte più grosso in Europa di formazione sedersi invece perché coinvolge seicento studenti partecipanti coinvolge più di quaranta ore sette Aliano né seicento ricercatori professori fanno formazione tutti gli anni mirate dedicata parenti giunti compriamo ed eccellenza Channel conosciuta di Nizza dei report che pubblicano protetto che non ha paragoni con le altre nazioni è questo un bandito oggi abbiam detto un sacco di cose brutte ogni anno nell'anno peggiore di sempre ma guardiamo anche un po'le le cose belle
Siamo un'eccellenza per quanto riguarda la formazione la divulgazione per imprese entrano anche gli altri Gatteschi
Oli sai per questo è un problema che per ridurre lo skill gap abbiamo bisogno di andare fin dal giovane età quindi incentivare i giovanissimi entrare in questo mondo parte
Se parla poco scuola Moncey passi questo informatica si fa pochissimi informatica fa presente nulla di Zico informatica
E quindi c'è bisogno in qualcosa chi avvia la questo processo di già passione dedicato tre scuole italiane ad oggi abbiamo cinquecento scuole coinvolte più di quattro mila partecipanti ma è probabile che tradì consentiremo circa dieci mila studenti e non è un numero da poco considerando i cento mila circa posti di lavoro che manca in Italia quindi è quasi un dieci per cento della della forza lavoro che manca in Italia per quanto riguarda la
La sicurezza informatica
Questo un paio di foto per cosa vuol dire vediamo un attimo anche un po'una lo sguardo alla all'innovazione giovani chi è il Team Italia il tenente nazionale italiana di design rischio ritiene è formato dei migliori partecipanti de questo grandissimo bacino di di dieci mila ragazzi che ogni anno partecipano alla a questi grandi formazione hanno l'obiettivo di fare sia di rappresentarle Italia ma anche quella di ispirare i giovanissimi quella di dire c'ha la nazionale italiana che non è di calcio ma è disabile scritti anch'io entrare a far parte della della squadra e lo faccio partecipando vede impegnando in questo percorso che poi scaturirà in una carriera professionale
L'Italia partecipa annualmente alla piazze basic ufficiale USA mancava Corrent Denisa e il servizio di far confronti Farrah metterà a confronto tutti per gli italiani tutti i paesi della di Loro Piana e anche oggi alcuni Paesi OSP ospitati
I se non dica di competizione come come possono essere Olimpia di campionati mondiali passato sporta ma anche quello di far conoscersi far creare commissioni è in sarà avere un dialogo arriva all'ordine o che sia sia fruttuosa che sia motivo per far creare collaborazioni che vanno al di là della della singola porzione che partecipativa
Di nuovo altrimenti se belle l'Italia a ho ottimi risultati ogni anno all'Alconzo europea in competizioni mondiali a siamo arrivati sempre sul podio negli ultimi dizioni questo anzi è un motivo di vanto perché
Riesce a formare ragazze riesce anche a fa derivare livelli che sia uno compiti di via dell'adulterio
Lo dimostrano che mentre la la posizione ma anche presentati che i singoli ragazzi singoli niente raggiungono nella propria cabina apatia carriera accademica
Qui alcune foto di rito se qualcuno si ricorda al due mila ventuno è stato il l'anno d'oro dell'Italia abbiam vinto rende qualsiasi cosa era possibile vincere alla alle delle varie medaglie d'oro al alle Olimpiadi illa diciamo il campionato europeo di calcio con l'azione italiana e anche noi la la nostra medaglia per quanto riguarda il campionato europeo quindi siamo stati ospitati e a Palazzo Chigi qua dice ancora a cerimoniale a premiare questa questi questi giovanissimi tanti questa foto dello scorso a Vienna l'ottimo risultato
E questo per dire che mentre l'Italia sa difendersi a voi ragazzi e di come di tutti quello di fargli mancare l'Italia incentivarli a continuare questo percorso
Passo la parola Gianluca che nella e uno che vive questa diciamo da ormai parecchi anni
Grazie Gaspare come detto Gaspare il compito del team Italia è quello di rappresentare l'Italia a a livello europeo per quanto riguarda questa competizione che si chiama eccessi Ciro pian grazie per servizi Competition e facciamo questo questa sicuramente un grande onore ma anche una grande opportunità perché ci permette di prendere Pato una competizione che premia difatti migliori nella competizione a punti e che si si basa su cose pratiche
Che hanno radici nel mondo reale e quindi nel non sono dei non state sia un gioco perché di fatto è un gioco una competizione ma pone le sue radici in in ambienti reali che sono quelli proprio delle della sicurezza e della vulnerabilità di infrastrutture reali eccetera ma ad esempio a una parte della competizione prevede il una simulazione di macchine di server reali che presenta delle vulnerabilità e il compito del team è quello di trovare e espletare queste vulnerabilità per cui andarle a a sistemare
E per evitare per questo ma per per per fare più punti possibile
Questo sicuramente molto formativo comici ma anche Gasparona da sempre ostruita anche per tutti i collegamenti che si possono fare una convezione del genere che vede la partecipazione tantissimi talenti provengono da Totti stati europei e
Questo ci permette di confrontarci con queste persone di vedere a che punto sono l'altre persone come nei loro Stati si si presenta l'ambiente della sicurezza informatica
Da è un certo onore vedere che l'Italia è uno dei Paesi in questo ambito che più avanti perché lo dimostrano si risultati
Che abbiamo avuto fin dall'dei primi anni di questa competizione considerate che non abbiamo mai avuto una imposta inferiore al sesto quindi c'è stato un sesto posto due quarti posti due terzi posti un secondo posto che vuol dire tanto diciamo non è facilmente eguagliabile da parte degli altri gli altri Stati non ci sono stati che hanno performato con una media di posizioni così alta e
E quindi questo molto importante per noi
Il fatto di
Poter dimostrare che l'Italia c'è nell'ambiente nel panorama europeo e ci sono tanti giovani interessati alla alla sicurezza informatica e posso garantire non è quello che spetta a me ma la scelta del dei Top dieci della che poi vanno a presentare l'Italia non è facile per
Gaspare e
I vari allenatori della legittimità ride che si ritrova a dover scegliere tra tutte quelle dieci mila persone inizialmente venti poi tra quelle venti solamente dieci che vadano a rappresentare l'Italia che possono dare possano dare l'ala performances migliore
A livello europeo
Grazie volevo studiare il fatto che Gianluca è un talento ma non è l'unico talento questo non per banalizzarlo ma abbiamo veramente tantissime ragazze ragazze che hanno competenza ordinaria
è motivo quindi di ha incentivarli ditta straniera in Italia con offerti diciamo con iniziative che siano veramente Dini di rilievo
E come secondo di carattere la parola una persona che ha sempre dottore Progetto già nel mestoli precedenti a e che ci ha sempre supportato i e che ha veramente un sacco da dire per quanto riguarda la lastrici ogni formazione di divulgazione dalla parola ingegner topolone direttore comitato tecnico scientifico dell'Amsa e Persico digitale foundation
Grazie buon pomeriggio a tutti
Saluto ancora di tante persone nonostante De Lorenzo sono qui e me ed è bello vuol dire che il tema interessante complimenti Gabriele complimenti a voi per l'attività che state facendo danni mi mancava l'aggiornamento dei numeri oggi lo lo ha avuto dei detto bene non ho tifato e tifo per voi da da diversi anni ed del bello vedere questi risultati
Raggiunti io della mia terza vita o nel ritorno la prima vita come chiamo sono mi sono rimesso quindi sul mercato la mia vita professionale però avendo dato un taglio netto con quelli che sono stati già Omero istituzionali con la politica sto trovando sfogo ecco nel nel terzo settore una si vede una serie vuole oggi sono qui come direttore scientifico direttore del Comitato tecnico scientifico della se vestiti utilitari foundation la prima fondazione italiana nata in materia mi mi piace raccontare nata due anni fa sotto forma di associazioni da grazie a quattro amici al bar messi insieme dal presidente Proietti che saluto e qui in sala e tra questi amici al bar c'era una persona intervenuto prima preciso di di Acea Massimo la Penna deciso
Di Tim Matteo macina grande professionalità e poi da qualche mese si è trasformata in una fondazione per per incidere ancora di più non cito altri nomi di persone che stanno entrando nella famiglia si sta allargando anche sono sono presenti ma grazie attendiamo l'ufficialità però ecco stiamo muovendo i primi passi stiamo cercando di di di dare un contributo
Ecco nella vocazione di servirmi servire l'istituzione di servire il Paese io
Ad esempio nell'interlocuzione che abbiamo già avviato con la CN col ministero dell'interno della difesa uno dei problemi a mio avviso principali che ho vissuto nelle vesti di sottosegretario e che mi infastidiva di un grande sincerità era che le nostre migliori risorse e parlo delle forze armate in materia Said
Venivano come dire dopo che uno faceva le colle interni perché la difesa ovviamente parliamo di Pupi amministrazione quindi fare il concorso dei beni dei quesiti e non puoi fare il il concorso specifico anche se qualcosina anche su questa su questo pezzettino migliorata quindi faciliti ricordo in terre abbiamo costruite potenziato diversi reparti cito Resia
E tanti altri fino alla costruirci Iocca lerci quattro ciglio poi ecco sotto la mia guida abbiamo creato il core Comando operazioni in Rete e quindi mettevamo insieme delle quattro Forze armate i più bravi tirammo su questi nuovi comandi
Elevando le fino a tre stelle il massimo diciamo grado della del ministero a difesa anche per avere più importanza proprio come comando e più risorse umane e poi succedeva sempre che la la Carrà Presidenza del Consiglio Hikari servizi venivano si prendevano i ragazzi più bravi dei risorse più pregiate perché ovviamente gli pagavano di più e avevano venti ragazzi non gli dice di no di di lasciati andare quindi dopo lo sforzo di tirare su gli uffici rivedere un po'perdere pezzi
Con mese dopo mese e quindi è un processo che ovviamente va va rinnovato allo stesso tempo succedeva succede nessun problema attuale che le le le grandi aziende non faccio nomi enti dei Big Data
Che mettono quindi non non le mille due mila euro ma
Diverse migliaia di euro in più arrivavano anche dei servizi e poi erano loro arrestare male prendersi le migliori risorse questo è un problema che la Pubblica ministero azioni che abbia visto ancora non abbiamo risolto la stessa ludico
Con grande franchezza anche l'accennata la cena è cosa buona e giusta che che sta muovendo i primi passi da qui a un anno un anno e mezzo spero raggiungerà la la foca sull'Operation capability
Ma visto un po'i numeri c'è stato un travaso cioè la CN sono andate di migliore risorsa e Pepe per una parte per una gran parte della difesa dell'interno cioè il sistema Paese ecco poi le risorse sono quelle sono quelle sulle quali poi voi state lavorando allora la Fondazione in in discorsi già avviati con una CNN con interno con la difesa Staggia firmando dei dei protocolli d'intesa con diverse università non sto qui a citarne pubbliche private con per master di primo e secondo livello
Proprio per ecco andare a premiare quella classe dirigente cioè prendere oltre i componenti del comitato tecnico scientifico che fanno vero e proprio contrariato persone le cui
Mi riferisco lato business con il cui costo ora lavoro elevato e e si mettono a disposizione il loro tempo per per fare quelli a per fare i corsi di formazioni ai ai ragazzi questo decreto apprezzare oggi vi ringrazio i presenti ma tutti
Chiameremo in accordo con la piace entrare le la classe dirigente della polizia del della CN per inserirli all'interno di corsi di formazione cosa significa questo lo trovo in soldoni che classe dirigente che che che Paesi forma le istituzioni formano dopo anni per raggiungere un determinato livello apparivano le sirene di cui dicevo prima dell'Esterno noi da quel gettone in più incentivante per farle per farle restare così come oggi forse abbiamo colmato il gap tra operativo inglesi ori con un cugino tedesco mio omonimo coetaneo infrasettimana prossimo compio quarantadue anni del tedesco quando ci eravamo da bambini verrà bravissimi inglese io lo masticava appena pro dovuto studiare dammi perché all'epoca dipendeva un po'dalla scuola abbia
Questo gap oggi un po'colmato rispetto altri Paesi europei con la cyber diciamo che che al pari di altri paesi siamo quindici anni ritardo
L'avviso tra poco esploderà una bolla Desio sono ingegnere civile oggi vedo ingegneri informatici informatici o super tecnici vengono pagati mediamente molto di più c'è una vera e propria guerra di Intelligence tra le aziende private a spaccare l'ufficio dell'altro nel prendersi risorse perché non ce ne sono non c'è nessuno
E tanti stanno iniziando a fare formazione di livello bisogna ecco stare attente questo nostro discorso sempre con l'ala tra l'esecutivo l'ampia centrale che dovremo fare tutti e qui ci sono interlocutori che da più anni di Dinoi diciamo parla come se avessi giuridica di foundation fanno questo
Dovremo un attimino anche coordinarci andare a valorizzare la formazione di qualità a me onestamente piange il cuore distrugge la Sauber va di moda
Le mie ricerche anche professionali sono quelle di Colico su Facebook ed esce
Ne esce Cetto la qualunque che vende il master scusate la battuta o la forma se siamo siamo arrivati a quello c'è poi chi ovviamente di fare business e spinge e spinge da un lato quindi ben vengano anche qui
Enti del terzo settore che in maniera ecco completamente no profit cercano di dare valore aggiunto e e così stiamo lavorando su una serie di di di di Progetti e cercheremo poi con con l'aiuto di di tutti di tutti qui al tavolo e non solo anzi ringrazio lanci per l'invito al presente per Vieri
Farmi parlavamo prima per ecco organizzare un evento annuale ma ecco al di là delle sole chi chiacchiera io l'ho vissuto sulla pelle nel senso che quello che serve e fare sistema paese dobbiamo passare dalle parole ai fatti
Nella costruzione del Corrado e il Parma cosa che che nelle quali c'ho messo mano la difficoltà più grande è stata mettere assieme le quattro forze armate Secci tra Marina dare un alti che l'Arma dei carabinieri
Per farle lavorare assieme per far cedere i dati il comandante generale col capo di Stato maggiore sì difendeva dico affatto Maio responsabilità civili e penali sono responsabili dati quindi fino a un certo punto però ci siamo riusciti col bastone con la carota grazie un signore faccia nomi e cognomi l'ammiraglio
Di Biase oggi ancora consigliere del signor ministro a difesa Guido Crosetto
In materia cibernetica ma abbiamo usato la frusta il compito della CN quello che ha fatto fino a poco fa il professor Baldoni oggi spetta fare al prefetto Frattasi è quello proprio di fare lo stesso lavoro Comuni ministeri questo lavoro è partito anni fa ma i criteri farraginoso ed è complicatissimo io oggi non conosco lo Stato attualissimo però vi posso parlare di fino a due anni fa era al governo
Fino ad anni fa ecco c'erano ministeri carro molto avanti la difesa ha fatto notevoli si passi in avanti l'interno sicuramente quello più avanti di tutti altri ministeri a mio avviso strategici ne cito una a caso quello della sanità
E dietro anni luce allora ecco lo sforzo di parlo di noi terzo settore e chi ha avuto anche esperienze mi permetto di fare le stesse spese istituzionali proprio essere quella di colmare questo gap di unire quindi ben vengano eventi come questo stamattina c'è stata la parte istituzionale noi ecco ci proponiamo che in collaborazione con lanci di organizzare come evento annuale dove mettiamo al tavolo
I referenti responsabile ecco di Comuni principali primo scortato la dottoressa un grande con grande interesse invitare romani siamo qui Milano Torino Palermo Napoli a Firenze invitare tutti gli attori responsabili
E mi permetto lo dico da ex sottosegretario
Va bene dare microfono al politico il ministro viceministro però mettiamo poi al tavolo come oggi le persone che quotidianamente ci mettono le mani dentro perché è un lavoro perpetuo continuo
E quando ci si ferma riprendere molto e molto difficoltoso per cui e chiudo il ruolo strategico
Degli enti del terzo settore e spingere con il cappello istituzionale con i privati che sono fondamentali senza i privati non andiamo da nessuna parte per colmare questo gap abbiamo un gap da almeno quindici anni sulla formazione in materia e dobbiamo puntare ad una formazione di qualità
Cercando ecco di di non premiare di non dare visibilità al Cetto la qualunque
Perdonate la battuta ma andare invece a valorizzare chi si impegna anche soprattutto devo dire poi c'è anche chi fa business per carità
Qua oblio per primo Faciolati la professionale però oggi si parla di un'altra cosa ed è quella della formazione
Costruire un Paese più sicuro significa vere
Una una società digitale più sicura la sfida e chiudo davvero che quella che ogni volta quando parlavo e le scuole raccontavo noi ci troviamo davanti la fotografia attuale un mondo polarizzato tra Occidente e Oriente con un Occidente che vede capofila gli Stati Uniti
Non rientra che velica bustocca approfitta la Cina noi come Italia e come Europa siamo al centro un po'schiacciati stiamo lavorando bene qui e dobbiamo continuare a spingere dobbiamo lavorare sui tavoli internazionali c'è stata la Nissa ora Clanis due che verrà recepita dal due mila al due mila ventiquattro quindi c'è c'è ancora tanto da fare ma in gioco il modello di società digitale il modello di democrazia che si affermerà sul dominio cibernetico se non ci attrezziamo
Avremmo in futuro una società meno democratica
Ringrazio l'intera Toffolo e Sodano parola una persona che danni dal ma da cinque anni è coinvolta in una strisciando conflitto in Italia c'è un altra ambiente che a quello delle conferenti disabile spiriti o più tecnica tra queste tra quelli Pispico compare caro Marco creato dalla Fondazione sta bersagliano valorizzeranno profitta di diffusa la cultura dello zapping
Presente quindi Giovanni Merlini fondatore nonché capo della tosse bersagliano agro Mark nonché Cile stati spenti grazie mille avevo qualche slide non so se
Giusto qualche foto sette
Ok va be'grazie mille della presentazione si prete io sono Johnny me li sono lavorativamente ucciso gli Stati spengo oggi non parlo della mia esperienza lavorativa perché insomma nel se ha parlato s'è parlato già abbondantemente
Invece parlo di una cosa che mi sta molto a cuore che invece
La l'associazione co-fondato insieme a quattro amici al bar appunto eravamo nel due mila diciassette dicembre due mila sei diciassette si chiama sai bersaniana che forse qualcuno qui già conosce che è un'associazione una Community che che attiva in Italia appunto dal due mila diciassette e ha
Uno di quegli enti del terzo settore che organizza che crede molto nella cultura della sicurezza e nell'approccio che io chiamo dal basso quindi dal da quello che si fa
Delle persone che non hanno investono solamente il proprio tempo per poi cercare di portare a Como questi temi di sicurezza e di Hacking etico quelli che chiamiamo l'Hacking etico un po'a a un pubblico un po'più ampio
Il nostro diciamo lo scopo dell'associazione basta un sample perché usiamo partirà ventiquattro oggi abbiamo migliaia di persone che in tutta Italia in qualche modo ci sei quattro verso canali sociale piuttosto che i nostri Varini
Ciavatta su su telegramma piuttosto che iniziative che facciamo periodicamente non ultima in questi cinque sei anni di attività faremmo la prossima settimana l'iniziativa alla Sapienza economia commercio con no dei soci e che parleranno a centocinquanta duecento ragazzi di come
Attaccare e difendere delle applicazioni reali su flauto abbiamo fatto insieme a un'altra associazione siano guerre di rete un progetto editoriale
Che ha un sito guarda che siano guerre di rete punto it insomma sbarcarono Frediano giornalista che un'amica che stimo molto abbiamo fatto questo progetto per cercare di cambiare il modo in cui in Italia
Si parla di Cyber Security evitando di parlare di questi temi in maniera veloce
Senza contrasto cercando di riportare il lettore anche e chi li legge a un momento di riflessione senza dover leggere quindici righe farsela parlavo prima insomma si diceva sentivo che diceva
Fra dieci anni non distingue Remo più un video o una foto Sir reale ossia fa sullo cioè secondo me già oggi probabilmente il novantanove per cento delle persone che legge di cyber non capisce se quello che legge vero oppure una bombola tendenzialmente quindi inviterà in può tutti
A già da adesso a seguire questo approccio qui e noi questo siamo urtando con questo progetto insomma vi invito veramente digitate guerre di rete punto it su internet dato un'occhiata a quello che è il contenuto di quel sito scritto da giornalisti professionisti che fanno questo di mestiere e poi si diciamo l'associazione nata poi alla fine con l'obiettivo di creare una conferenza a a Roma perché io nel due mila diciassette a maggio ha parlato da Kimbo
Ho scoperto diciamo compie un fulmine a ciel sereno il mondo delle Community me ne sono innamorato e presente da maggio a dicembre abbiamo fondato Segbers Janna con l'ho detto di fare questo queste Mantarro partito con pochissimi mezzi
Qualche amico alla fine maggio diretto alla conferenza che a settembre di quest'anno porterà a Roma settecento persone dieci speaker internazionali delle track per ragazzi e della formazione poi ne parliamo come diceva Tofano insomma ci sono la formazione già formazione formazione e noi cercheremo anche quest'anno insomma di di portare della formazione di rilievo
Quindi prossima slide io ho fatto porta ad un po'un po'di foto perché secondo me mi piaceva dare un po'l'idea di quello che è l'ambiente che si respira negli Community che sul che sono secondo me una parte essenziale della cultura cyber e quindi invito tutti un po'approfondirla
Questo è stato il campo che abbiamo fatto a settembre scorso a Roma questo campo avuto su tre giorni mille cinquecento partecipanti di cui parecchi hanno dormito perché i sondaggi sono tornati che tratto questo campa abbiamo avuto vedete centotrenta abbiamo ospitato ottanta buon galoppo con persone
Prossima slide grazie
E abbiamo avuto decine di Community persone da dall'Italia dall'estero che hanno parlato della la mattina
La sera hanno fatto workshop hanno semplicemente condiviso esperienze abbiamo avuto gli abiti di Bergamo smacco visto Lino da qualche parte che hanno portato la polenta taragna c'hanno fatto sta una sera insomma super convivialità
Sicuramente sono contesti diversi probabilmente che è giusto che lo siano secondo me perché le cose devono coesistere devono essere diverse però sono contesti
Che vanno supportati e che contribuiscono come dicevo ha all'Ospol obiezione finale che c'abbiamo tutto quello che mentre la cultura o l'altra slide anche qui abbiamo fatto durante il campo abbiamo fatto la la quinta edizione della nostra conferenza quindi c'è una conferenza che narra
Tra amici coi quest'anno per esempio qualcuno conoscerà per la Falchi notte Agency for show di Google Project Zero insomma non penso sia proprio l'ultimo delle persone al mondo
E e quindi abbiamo una conferenza è ormai diventata completamente internazionale che che che ci inorgoglisce insomma siamo molto orgogliosi
Quest'anno giusto così vado a concludere
A fine marzo Roma qui al Salone delle Fontane all'euro quindi non location molto molto prestigioso lo sforzo pure per l'associazione abbastanza importante
Quest'anno senza tende a solo un giorno nove il campo è stato è stata un'eccezione
Lo rifaremo fra quattro anni probabilmente tre anni sicuramente
Abbiamo una periodicità abbastanza lunga
Però in generale faremo quest'anno la conferenza al Salone delle Fontane con oltre seicento persone che ha Ciaccia aspettiamo arrivino una track dedicata a ai ragazzi quindi abbiamo deciso parallelamente alla Conferenza di fare delle attività per i ragazzi try dieci sedici anni perché durante il campo abbiamo fatto con dell'associazione abbiamo fatto dell'attività di laico Odinga per i ragazzi
E hanno riscosso un successo incredibile quindi replicheremo questa cosa e l'idea di dedicare una track tutto il giorno al loro per fargli fare Coding piuttosto che la stampa dritti piuttosto che robotica quindi avvicinarli come dice come si diceva prima no avvicinare questi i i più giovani al mondo della Sai baracche pare sia semplicemente curiosità la cyber io per esempio facevo un altro mestiere
Ho imparato la cyber da zero
Semplicemente perché sono un una persona curiosa quindi spero insomma che chiesti Lando la giusta scintilla nelle menti dei dei più giovani
Si raggiungono stesse fatte questi pure ne quest'anno abbiamo deciso di fare un format diverso per Roma H quindi ho deciso di affiancare alla conferenza
I training quelli che dicevamo prima quindi fare trading alto profilo non c'abbiamo Cetto la qualunque
A a fare trading abbiamo tre personaggi abbastanza di spicco sito Cesare non so se qualcuno conosce però insomma una persona abbastanza top così c'abbiamo dirci Anna e Pablo & grasso quindi anche noi abbiamo deciso di spostare su un modello di conferenza un po'più americano in cui si fa training più conferenza chiaramente poi tutto quello che è stato che sarà
Si guadagnerà da queste iniziative verrà rinvestire una facciamo tutti gli anni all'interno delle associazioni in iniziative che poi i associazione fa durante tutto l'anno questa è un po'il nostro modello che come dicevo prima secondo me è importante capire che esiste come esiste
Sei bersaniano insiste Bergamo In the Middle esistono altri associazioni sul territorio italiano e questo associazioni vanno coinvolte nella progetto più ampio
Che quello della nella consapevolezza a tutti i livelli
Penso che dovremmo cogliere quest'opportunità tutti insieme ognuno con le proprie peculiarità con le proprie finalità grazie
Ringrazio Giovanni Merlini ora passo la parola a adesso a Manfredini impellenti
AXA società italiana professionisti Secret aziendale
Grazie e buon pomeriggio a tutti su testi da questa in questa giornata ma allora vorrei aggiungere poche poche cose magari qualche bit su su su quello che facciamo ma lasciatemi fare una premessa rispetto a quello che in generale ruolo che come come associazioni o comunque enti del del terzo settore
Abbiamo il dovere di di mettere a terra c'è una partita che si gioca insieme agli enti di formazione le istituzioni le in prese abbiamo un ruolo importante da fare una per fare un po'di collante
è ovvio che la nostra è un'associazione molto orientata a quelli che sono i professionisti già inseriti all'interno all'interno della compagine
Imprenditoriale aziendale
Ma per questo questo non significa che
Non vogliamo invece creare opportunità io le chiamo di contaminazione per una volta
Positiva di altri di altri network io un po'per formazione personale mia credo molto né nel network nella Community sana
Nella condivisione di
Oggi le chiamiamo best-practice stemma di attività che qualcuno prima di noi agirà si è si è già confrontato no nella nostra Community
Abbiamo testato con mano la la l'emergenza del Comintern che abbiamo gestito con i potenti strumenti che avevamo a nostra disposizione una splendida chat Vozza
Che nottetempo però ci ha consentito di essere sempre e comunque informati su quello che stava accadendo e su come il collega visto che non c'era un precedente
Sono stato interpretando no per il fantomatico DPCM veniva varato alle nove di sera ed era applicato già dalle otto della mattina
Questo è stato un esperienza che ha messo a confronto chi aveva
O per
Capacità o per strumenti all'interno della propria azienda più possibilità di risolvere i problemi
Nel supportare il giovane collega che evidentemente non aveva tutto il know how necessario questo è un esempio molto tangibile ma lo stiamo vivendo anche con le minacce
Di tipo cibernetico tenete conto che la nostra un'associazione che oramai ha trentatré anni nata non con quattro amici al bar ma con venti amici al bar che a fine degli anni ottanta
Hanno sentito il bisogno di creare una community per confrontarsi quindi nasce proprio come un momento di condivisione di quelle che erano le problematiche che dovevano gestire nel dei bei temi
La Sea chiusi era un qualche cosa relegato soltanto chi aveva finito di fare un'esperienza come poliziotto come carabiniere e chi si trova catapultato nel mondo aziendale
E che evidentemente non avendo più gli strumenti che aveva prima dove fare interpretare il proprio ruolo in trent'anni si chiude ti management evoluto oggi abbiamo a che fare con minacce
E avete sentito ibride dove avete studiato o nei banchi di scuola di di un certo tipo la minaccia assai per e evidentemente persistente persistente in una società che non è che si sta digitalizzando si è già digitalizzata quindi quando sento parlare di transizione digitale e in realtà la stiamo già lanciavano la stiamo già vivendo non è una roba che ci sarà fra dieci anni c'è c'è già da c'è già da ieri
Quindi la nostra una Community che
A
La voglia di mettere a disposizione
Il know how dei colleghi e delle colleghe
Che fanno il mestiere del professionista della sicuri che e quindi evidentemente anche degli aspetti di natura assai per ci siamo strutturati in gruppi di lavoro perché secondo me è importante anche
Dare ordine a a ciò che si fa
I gruppi di lavoro hanno un lo un loro team leader hanno un loro portavoce hanno un gruppo assolutamente eterogeneo che dalla possibilità di
Affrontare dal punto di vista multidisciplinare l'argomento
Obbligo per tutti
In questo non sono un presidente molto democratico obbligo per tutti di lasciare traccia scritta g di ciò che si fa
Perché secondo me il momento della restituzione è fondamentale non dobbiamo disperdere il know how dobbiamo concentrarci su ciò che facciamo e lasciare traccia scritta
Perché evidentemente ne ha più bisogno quindi dovere e di chi o perché ha i capelli bianchi o perché ne sa più degli altri di lasciare una traccia scritta
Abbiamo collaborazioni con università
Dove cerchiamo anche qui di dare il nostro contributo non come docenti perché docenti non ci si improvvisa ma sicuramente con un bagaglio esperienziale nel senso che
Attraverso una testimonianza su un modello organizzativo su come si è gestito un determinato evento una determinata crisi no si può modellizzare
Se ne può portare a casa un buon
Spunti di riflessione e poi da mettere da mettere in campo
Sì e diamo abbiamo il grande privilegio l'onere di sedere come associazione
All'interno del Comitato tecnico scientifico dell'agenzia attraverso il nostro portavoce che il nostro past presidente che Andrea Kitano che il direttore del dipartimento di Security di Global Security e Saber Defense
Del del gruppo Snam
Abbiamo nel nostro direttivo proprio perché riteniamo che debba esserci contaminazioni di professionalità dai dai consulenti agli avvocati perché abbiamo abbiamo imparato l'abbiamo sentito oggi e mi ha fatto un veramente piacere sentirlo direttamente da dalla voce del del rappresentante dell'autorità garante
Che dobbiamo muoverci in un in un terreno di gioco in cui le regole devono essere ben definite e quindi la compliance fondamentale
Il rispetto in una società di diritto del principio di legalità e fondamentale
E questo è bene anche che ce lo ricordiamo tra di noi quando evidentemente potremmo avere degli strumenti un filo troppo invasivi che ci porta potrebbero portare a raggiungere degli obiettivi
Utili alla causa ma non rispettosi di quelle che invece sono le regole del gioco no penso al grande dibattito senza arrivare fino all'intelligenza artificiale ma banalmente al tema del vulnerabili ti management
Fino a dove ci si può spingere
Per scoprire le vulnerabilità del mio vicino ok
Quindi il paletto della della legalità fondamentale quindi riteniamo che anche all'interno della nostra associazione la componente legale sia fondamentale e poi oltre i giuristi
Umanisti come li chiamo io ingegneri perché ovviamente gli ingegneri
Bisogna bisogna averle specialisti quindi l'invito è evidentemente a contaminare le nostre le nostre Community a partecipare ai nostri lavori quando ho ricevuto o assolutamente in maniera
Il informale come piace a me l'invito di a partecipare a questa giornata da dalla dalla vostra associazione o veramente accolto con grande entusiasmo l'invito e vi ringrazio e spero che ci siano altre opportunità per poter collaborare assieme perché veramente per vincere questa partita dobbiamo dobbiamo fare sistema e complimenti e bravi per quello che state facendo
Grazie mille ora passiamo a un'altra consorzio secondo di pasto Pamela e particolare andiamo a parola Hogarth Assam presente dell'asta per aria Consortium
Una sera sarebbe allora io più che slide e quindi ho chiesto di lasciare solo la prima preso un po'un po'di appunti durante questa lunga interessante giornata
Ringrazio anch'io appunto per per l'invito perché poi questa slide sostanza cioè il nostro posizionamento c'è un po'tutto cioè nel senso che il nostro consorzio di cui dirò tra breve si occupa appunto di promuovere la realizzazione del primo cyber parco in Italia e dirò brevemente che cosa si intende per cyber parco però vorrei iniziare dagli dagli spunti che mi sono arrivati questa giornata con un'immagine che mi è venuto in mente che era emersa durante mentre teneva una delle lezioni al ma sta di Cyber Security di un'università
Dove ragionavamo insieme con gli studenti su non certo moto e la lezione su come visualizzare in un'immagine del cyberspazio
E un'immagine è uscito fuori che mi ha pattern mette piaciuta quella di una grande forma di formaggio anzi sferica
Una groviera una specie di groviera dove c'erano due due aspetti quindi i buchi e e il fatto di essere di formaggio
Ora i buchi mi mi piacquero al di là del delle degli aspetti delle delle porte di entrata per la gioia dei deciso ma anche perché non sono tutti uguali in una in una struttura una forma di formaggio
E e qua invece al discorso al formaggio civici ritornò dopo perché mi mi piacque particolarmente il fatto che i buchi non sono tutti uguali denotava la struttura fortemente pluralista del cyberspazio e qui mi piace mi dispiace
Di aver raccolto molte sollecitazioni del del dottor Ghiglia del del del Garante però non mi è piaciuto il riferimento e quindi al fatto che ormai la cyber security nata con molti ma ormai la gestiscono in pochi ha fatto questo riferimento è invece noi abbiamo la rappresentazione chiara ed evidente che il cyberspazio una struttura altamente pluralista
Che ha bisogno però di essere messa a regime e quindi su questa su questo concetto è nata l'idea molti anni fa nel due mila quindici
Con alcuni amici alcuni abbiamo ascoltati e Stefano Mele Luisa Franchina Fabrizio lo vedo qui in sala e tanti altri e di mettere a proporre per l'Italia la realizzazione di un server parco che cos'è un cyber parco e l'idea viene sostanzialmente il più famoso è il saper spacca di Brescia Eva in Israele pochi di voi forse ci sono stati però insomma è un luogo io mostrata Brescia Eva nel mondo aveva i calzoni corti e c'erano solo sassi e scorpioni oggi è uno al centro dell'innovazione dei più famosi al modo comunque è un luogo fisico
Dove insieme si riuniscono università ricerca start-up Community
Aziende e privati e lo stato e dove appunto insieme cioè una grande coalizione un'aggregazione
Che permette di fare due cose sostanzialmente tante tante cose ma due in sintesi aumentare la famosa resistenza più che resilienza del Paese allo stesso tempo fare business allora il tema è che l'Italia non è Israele nel bene e nel male purtroppo ultimamente abbiamo visto che appunto hanno problemi un pochino più complessi dei nostri e l'Italia è invece un Paese reputo il cyberspazio è suddiviso per interessi e quindi noi ci siamo strutturati in corto
Con la Cns quando alcune linee che abbiamo condiviso insieme con con la CN
E chi si sta occupando l'interrelazione dei progetti pubblico-privato come questo ente
Ecco ci siamo di di creare un consorzio che faccio appunto da aggregatore
L'abbiamo inserito ho disegnato là ci hanno ovviamente ma ne abbiamo anche dato il nostro contributo in questo senso
Con la la famosa misura numero famoso comunque la misura numero quarantanove all'interno della strategia nazionale
E l'abbiamo disegnato con i vari verticali
Dove sono i verticali più importanti all'interno del sistema di cyber sicurezza nazionale Energia il la del trasporto esce Horn Automotive banche Finance ha alta e eccetera in modo che si possono ritrovare in questo luogo fisico da individuare uno al centro come dice la strategia nazionale una al Sud uno al Nord e uno Montreux abilmente in in Sardegna si possono ritrovare appunto tutti i soggetti che fanno parte del
Grande della grande groviera
Della della della della Sai verrà Security e dove c'è da una parte si la governance pubblica ma dove poi cioè appunto e il il privato che deve fare business e quindi non bisogna nasconde sotto il tappeto che cioè il privato che vuole fare business sulla cyber il pubblico quel bisogno del privato per aumentare la sua appunto resistenza propone non lo può dire perché altrimenti non va bene il privato che deve fare i salti mortali per aiutare il Pubblico e poi si lamenta perché giustamente non riesce ad andare sul mercato estero con le sue soluzioni la start-up che non riesce a crescere ecco quindi c'è bisogno effettivamente di un consorzio che faccia da interfaccia scusate il gioco di parole
Il era gruppi in torrente entro di sé questo aggregatori di diversi interessi
Insieme con con lo Stato condivida questo interesse lo faccia appunto partecipe per realizzare effettivamente un un posto dove fare cyber sicurezza
Se volete vi dico del formaggio se non lo faccio il prossimo giugno
Al discorso e formaggio che mi ha colpito particolarmente e in su questo su questo su questa linea e quindi appunto per promuovere a realizzare insieme il il cyber parco o i cyber parchi italiani
è che noi abbiamo importato dagli Stati Uniti portiamo tante cose buone ma abbiamo importato penso alle Stelline musica sono certo un brutto detto secondo me
Che dice non importa se il gatto sia bianco o se Nehru l'importante che catturi il topo ovvero raggiunga l'obiettivo
Mentre invece noi abbiamo proprio per la nostra struttura italiana che descritto brevemente prima
Abbiamo pensato di dare il formaggio i topi cioè di farli uscire gli interessi perché non devono essere nascosti devono essere palesi perché così insieme di insieme Piero il singolo obiettivi e trovando per un'aggregazione che è una convergenza di obiettivi possiamo effettivamente lavorare tutti insieme e non come dice Ghiglia lasciare il cyberspazio a pochi e ovviamente stranieri soggetti e appunto creare effettivamente business maggiore resistenza maggior supporto per l'Est papà ricerca fare in modo che il i cervelli i famosi cervelli italiani non vadano all'estero e tante altre cose
Grazie
Ringraziamo Roberta Sanna
Ora passiamo a un formato un po'diverso rispetto alle conferenze programmi di di formazione passiamo agli imbuti campo ce ne parla più nel dettaglio Francesco Luciani product manager Deep serbe scritti Booth campo della talent cardiaci
Sì buon pomeriggio a tutti
Grazie insomma dell'invito piacere essere qua
Se parlare di questi temi anche anche lasciarmi un po'affascinare da dall'esperienza di chi è a fianco a me
Che dire ho sentito parlare di consorzio di Community di di parte del
Di essere uniti insieme di condividere ecco Talent Garden per chi non lo conoscesse parte un po'da da queste basi qua sono più di dieci anni che operiamo nell'ambito del co-working quindi dell'integrazione fra anche realtà grandi come A due A che tra l'altro reato impossibilitata venga riconosce Alessandro per grossi programmi di formazione che facciamo husky lineari skilling con appunto aziende di quelle dimensioni
Ma a latterie di questo c'è anche tutta l'attività poiché da anni portiamo avanti con studenti che vogliono formarsi entrare in settori nuovi ecco
Questa esperienza con oltre tre mila studenti formati ci ha portato poi a valutare insieme a tante delle realtà delle aziende che danni si affida a noi
La possibilità di entrare anche nella formazione ambito Saida
Chiaramente con tutti i se e i ma e anche i timori giustamente che che ci possono essere nel tirar fuori un programma da due anni ci ci stiamo lavorando i primi sei mesi sono stati semplicemente di ascolto di analisi di richiesta queste grandi realtà inciso delle principali realtà italiane a chiedo tecnico o a chi fai Ciara e quindi avrà in questi mesi ma nei prossimi anni ancora di più necessità di assumere dieci venti cinquanta figura all'anno nel settore
Non per forza tutte tecniche quindi diceva benissimo l'avvocato Mele
Parlare di cyber non è per forza parlare di ingegneri meno male che ci sono gli ingegneri dovremmo arrivare ad avere provocato informativa alto cyber in maniera in maniera consistente in maniera completa in maniera consapevole ecco la quello è stato per esempio il primo target che abbiamo voluto attaccare avendo chiaro quello che poteva essere l'output desiderato dalle aziende
Ecco ci sono chiaramente degli aspetti di crescita ci sono c'è un percorso molto
Pratico che si basa sulla all'utilizzo degli applicativi principali un ottica di reverse learning parte poi quando parliamo di tematiche tecniche teoria teorie The Aryan periodo tra l'altro molto breve intensivo come quello che può essere quello di un boot camp ti lascia magari a secco senza troppo a insomma non troppo a una materia che ti rimane in testa mentre l'utilizzo degli applicativi anche senza diciamo la possibilità di fallire di fare di fare che magari in genere a per cinque anni durante il periodo universitario ti porta comunque a livello importante ibrido sicuramente quindi se vogliamo formare per Traction tester probabilmente non è assolutamente questo il modo più opportuno a meno che dietro non ci sia già una passione che venga magari da anni di esperienza da autodidatta oppure appunto
Abbiamo bisogno di
Chi venda la Security e lo faccia in maniera consapevole l'abbiamo bisogno di chi abbia a cura la strategia di un progetto Security
E lo faccio con delle competenze soft però pronunciate quello può essere magari un professionista che ha trent'anni
Decide di buttarsi nel settore server Security ha bisogno di farlo una conoscenza quanto meno a trecentosessanta gradi di dove sta entrando a lavorare a mettere le mani
Ecco questo è quello che riusciamo a fare con il con il nostro Boot Camp
Abbiamo parlato di Community di democratici stazione anche un po'di quanto la Security ci aiuti in Po a a mantenere questa democrazia io credo che
Sono d'accordissimo su sul punto che non debba essere esclusivo cioè il mondo cyber security debba quanto più essere inclusivo aperto al confronto
Più siamo meglio stiamo meglio è perché comunque le risorse sono poche perché le risorse umane soprattutto sono poche abbiamo bisogno di riconvertire l'abbiamo bisogno di farlo con qualità
Grazie classe mille
Passiamo ora l'ultimo intervento del del panel della giornata di oggi appartiamo passiamo con l'ultimo della delle start-up con Diego Padovan sia uno di sei l'occhio
Ah quindi chiedo purtroppo di essere breve perché ormai la la chiusura
I
E niente grazie grazie a voi grazie mille per invitato per aver pensato assai lock-up
Sarò brevissimo anche perché siamo abituati abbastanza da essere breve visto che ci chiedono i novanta secondi di essere abbastanza convincente raccogliere diverse centinaia di mila euro quindi
Ci proviamo ogni giorno indi sarò molto breve all'intervento
Saiocco nasce con l'idea di essere il complemento A uno a quello che oggi viene la mancanza di formazione di preparazione delle aziende in ambito Cyber Security
Noi vogliamo essere quello che oggi abbiamo definito un'etica laica virtuale
Perché abbiamo introdotto nel nostro strumento innovativo tecnologie e competenze per effettuare un era abiti assessment reputation testing in maniera automatizzata ma non solo anche arrivare attestare il fattore umano
Questo perché appunto dicevo il complemento A uno
Perché quello che manca è la competenza nell'azienda di poter svolgere questo difficile ruolo che quello di cercare con curiosità che fattor comune tre che in tre su un test quello che è il punto di vulnerabilità dell'azienda
Per fare questa attività
E molto complesso impararla a scuola impararla in azienda
Ed il ruolo fondamentale degli enti di associazione e dei gruppi di condivisione essenziale per trovare anche una rispondenza sul mercato da parte chi dice utilizza per esempio sul come il nostro
In azienda mancano le competenze perché una competenza veramente difficile da comprendere a scuola di una competenza che ad esempio come la mia
E nata affiancando un vero Gallagher una persona di più di cinquant'anni che se che da oltre quindici anni lavora com'è di carattere essa e pensa come etica laica perché essere ricavati era lo dico un po'anche guardandolo con ammirazione là è una figura che ha come fattor comune appunto la curiosità una persona che smonta gli oggetti per cercare di capire come funzionano per poi aiutare le persone a ad aggiustare e a a sistemare quali sono i problemi potrebbero dire questi oggetti che in ambito poi di produzione
Funzionano veramente in maniera diversa rispetto a quando sono stati progettati e rilasciati dai andare dai produttori ecco diciamo così
Quindi noi cerchiamo di di aiutarli in questo senso ovviamente non siamo una società non profit quindi cerchiamo di raggiungere anche con programma ricevo di impianti phishing abbiamo ideato di portare le aziende ad avere anche una consapevolezza un training on the job rispetta degli attacchi fatti
Come dire in ambienti alla fine a contenuti e quindi non pericolosi insomma Sica nel phishing alla fine poi si fa il processo di formazione
Però ecco oggi ringrazio ancora di essere stato invitato di potervi aver raccontato in quattro parole cose assai Lockhart dargli un'occhiata perché ci credeva abbiamo progettato un oggetto che estremamente complesso nei nelle agenzie così dire il back end però richiede da parte dell'utilizzatore una sola informazione Indirizzo Web cui P e vi assicuro che nella maggior parte dei PMI ci chiedono come inserire quel campo
E quindi io non sapevo come prenderla che semplice di così va evidentemente manca anche questo pezzo quindi ben venga assolutamente tutta questa attività grazie ancora continua
Prima di passare ai saluti finali è un po'come lei ha saltato cedenti siamo qua Padovan
Per al premio chi meglio di un hacker ai Tyco reale può premiare un prezzo di Mascheretti col virtuale ed io faccio da consegnare il premio Gianluca al
Grazie mille ringrazio tutti gli speaker dell'ultimo Pannella grazie ancora e passiamo ora ai salute le conclusioni finali immagino che venga il presidente sul palco grazie mila tutte
Ma prima di concludere vediamo un video messaggio del Presidente alla Società italiana di Intelligence professor Mario Caligiuri
Sarà in quella e perché ogni fenomeno parente
Buona giornata prima di tutto ringrazio per essere estratto coinvolto in questa prestazione così prestigioso
Mio contributo consiste una contestualizzazione il tema della sarai e perché ogni fenomeno va inquadrato nella sua piena maturità che è quella
E la cultura sta subendo una trasformazione profonda da conoscenza del passato logici stanco
Sì in cambio invece come incapacità di prevedere l'avvenire
E il passato indirettamente collegato con il futuro e quindi oggi stiamo assistendo al grande trasformazione della cultura così come quella del potere oggi il potere e più facili conquistarlo ancora più facilmente interno ed è ancora più difficile mantenere i cicli storici della politica italiana conferma questa tendenza
Il potere collegato con l'egemonia e per utilizzare una categoria gramsciana oggi potremmo dire che l'egemonia culturale dettata determinata dal
E oggi cioè infatti il nuovo strumento economico politico comunicativo informativo educativo tre
Anche i ducati perché le persone soprattutto le giovani generazioni stanno per più tempo concentrate super Display del la compiuti del telefonino
Che piuttosto che nel dialogo con i propri genitori con i propri insegnanti quindi chi forma di più
Oggi vediamo contemporaneamente in più oggi nel mondo fisico quello virtuale quello ibrida
E c'è una integrazione profondo tramonto virtuale e mondo fisico e per cui diventa sostanzialmente indistinguibile noi oggi non abbiamo le categorie culturale
Non abbiamo i concetti mentali tocchiamo le parole per descrivere quello che non è addizionali
Quando dobbiamo per esempio regolare il virtuale è noi utilizziamo categorie culturali del mondo fisico non comprendiamo penalmente quello che riguardanti arrivano atto dura e uno antropologo indiano che insegna negli Stati Uniti d'America e ha coniato il concetto di censimento linguistico i giudici noi non abbiamo
La possibilità di descrivere quello che andiamo avanti e per cui c'è bisogno di un grande sforzo per di comprensione tedesca
Contemporaneamente assistiamo a un'altra tendenza
Il concetto di sicurezza che è una caratteristica della contemporaneità oggi il concetto di sicurezza insiste non è solo sicurezza fisica mai sicurezza ambientale e alimentare informatica sanitaria
E e tutto diventa subito network indistinguibile illegale taglio illegale così come il vero Tafazzi
Noi umani siamo soliti andare in credito al cinque di via
Con il dj vediamo che immessa discussione la nostra percezione della realtà
In Italia così come in Europa ci stiamo occupando di sicurezza informatica nomina una decina d'anni
E il ritardo europeo considerevole riusciamo a rimorchio sostanzialmente dell'Europa e della Cina i cinque g da una parte e quello che ha sfiorato Norden dall'altro
In questo quadro abbiamo visto che in Italia è stato assegnato un ruolo molto importante
All'intelligenza Ardis all'inizio adesso è stata creati opportunamente l'agenzia per la serve sicurezza nazionale che dei compiti veramente importante
Oggi la cyber sicurezza e il tema dei temi per quello centrale
Ed è collegato corno l'occupazione e collegato con nuova formazione di operatore ed è collegato con i cittadini coglie l'occasione e la sicurezza
Per quanto riguarda gli operatori vediamo oggi tanti giovani brillanti laureati italiani all'estero ma con Ciaccia CPT e crediamo che
Tutte le cose stanno cambiando e probabilmente da una eccesso di mancanza di operatori sulla sicurezza informatica potrebbe addirittura arrivare a un eccesso
Di operatori che si occupano direi informatica e quindi intelligente di ingegneria informatica
E in futuro aperto può andare in qualunque direzione e non è facile prevedere gli esiti
Per quanto riguarda l'educazione la sicurezza dal mio punto di vista dovrebbe essere una materia di base
Da insegnante nelle scuole elementari Luigi nelle scuole elementari insieme alla matematica all'antica e in modo tale da fare comprendere
Alle persone da alto perché oggi noi viviamo nella società dalla disinformazione
Dove la realtà sta da una parte la percezione pubblica dalla realtà esattamente dall'altro
Perché al momento ipotizzava i sette saperi necessari alla educazione del futuro tra questi fondamentali l'educazione all'incertezza
Che centrare pienamente perché oggi assistiamo scontro di intelligenza
L'intelligenza umana da un lato e l'intelligenza artificiale dall'altro
E un gli esiti sono assolutamente intrepidi classifica definitiva e quella per il controllo della mente
E al di là di questo non si può andare
Ci sono gli algoritmi definitivi che potrebbero programmarsi senza l'aiuto prima
E quindi intelligenza artificiale e intelligenza umana saranno ancora per molto così distinte iniziamo una metafora diritti Wislawa Jim Voss premio Nobel per la letteratura del mille novecentonovantasei
Siamo diversi commi due Colucci
Tanti auguri Carlo manifestazione
Finanziamo il professore alle giurie chiamo sul palco il presidente dell'angina bene Ferreri chiudere
Grazie mille Sebastiano ringrazio tutti siamo arrivati alla conclusione
Voglio ringraziare tutti coloro che sono intervenuti oggi per questa importante iniziativa che appunto ha evidenziato importanti danni sul tema della cyber sicurezza anche con l'ultimo intervento del videomessaggio del presidente da sagra di intelligenza ringrazio davvero tutti quelli che hanno reso possibile questa iniziativa in particolar modo tutta la squadra quindi ancora ribadendo il ringraziamento a Marco Roberto Pietro Sebastiano Carmelo tutti quelli di questa straordinaria rete di John innovatori italiani
Ci rivediamo ovviamente nelle prossime attività a partire già dal mese di maggio e soprattutto un ulteriore importante passo in avanti su quella che è la Rete
Dell'innovazione della SEB sicurezza che stiamo portando avanti all'interno di questa importante iniziativa di nuovo grazie spero di non essermi dimenticato nessuno davvero un caro saluto a tutti e buon proseguimento