War Room Business

Il presidente di tecnologie innovazione tutto questo Morumbi
Bentornati lavoro un business la rubrica l'approfondimento economico di war room
Torniamo a parlare di cyber security concentrandoci questo voto su uno degli assetti imprescindibili per arginare le minacce globali digitali
Si tratta dei so qui sicuri di Operation Center ovvero dei presidi composti da team di professionisti di sicurezza informatica che operano internamente ad ogni azienda oppure in outsourcing per monitorare h ventiquattro sette giorni su sette
Le infrastrutture ti con l'obiettivo di rilevare le minacce contrasta nel modo più efficace possibile
Va da sé che ad attacchi informatici parti cyber sempre più sofisticati e pericolosi occorre rispondere con attività di prevenzione e sicurezza
Adeguate utilizzando al meglio la tecnologia proponendo soluzioni innovative in questo contesto l'importanza di socket crescente perché anche perché la loro capacità strategica
E importante soprattutto nell'analisi dei dati delle minacce ricevute che è ormai indispensabile per migliorare il perimetro di sicurezza delle organizzazioni insomma di questo argomento molto interessante parliamo in questa puntata con Pasquale Acquafondata Tassone Deliverance impuniti Operation Denethor di terzi
Che la società del gruppo Tim centro di competenza in ambito sembra sicuri che crittografia buona sera ha co-fondato avvenuto con un business
Buonasera grazie grazie per l'invito
Allora io partirei proprio dalla base chiedendole di descriverci cosa farne ciò che quali attività svolgono
Ma allora guardi di come introdotto lei Tim è uno dei maggiori operatori di delle comunicazioni a livello europeo e questa posizione ci offre chiaramente una prospettiva unica sul panorama delle minacce alla sicurezza informatica
Nell'ultimo anno e non si sa verso perché abbiamo più di uno in team hanno analizzato quotidianamente molteplici eventi di sicurezza
Per prevenire possibili incidenti copernicane Diacetti quindi un'incessante attività quotidiana che ci impegna giorno e notte a protezione delle nostre infrastrutture di legge delle piattaforme cloud decisioni dei servizi e dei nostri clienti
Isaac come altro conto correttamente lei sono i signori di Operation Center esistono delle strutture dedicate al monitoraggio all'analisi alla risposta degli incidenti di sicurezza informatica
Il loro obiettivo quindi è quello di proteggere le infrastrutture tigli aziende di organizzazioni da attacchi cyber
Rilevando indicando quindi le minacce in tempo reale per fare un esempio potremmo pensare a a dai Salk come alle strutture dedicati al controllo del traffico aereo
Che una volta che prendono in carico un volo assicura Rutelli a destinazione senza incidenti quindi diciamo per tornare un po'alla domanda
Le principali attività di so che includono un attività continuativa di monitoraggio quindi è un'attività che le ventiquattro ore per sette giorni alla settimana dei sistemi informatici per rilevare le anomalie e le attività sospette
Cioè l'attività molto importante sulla quale poi torneremo su un concetto importante sul quale torneremo la prevenzione
Che è un'attività che deve essere fatto in maniera continuativa per verificare la postura di sicurezza e vai e valutare l'effettiva un è l'abilità delle infrastrutture
C'è un'attività abbastanza impedire quella visita interessa forse quindi sono tutte quelle e in quella sequenza di attività parlo di sequenza non a caso perché l'ordine in cui vengono svolte le attività è ben determinato che deve essere sempre possibilmente rispettato per gestire Metroweb nel neutralizzare le minacce in modo tempestivo
C'è un'attività incessante di Drenthe intelligenze tifi Gargano minaccia attacchi mirati cioè una un'attività di analisi forense che viene fatta spesso in corrispondenza degli incidenti per settembre analizzare la modalità di attacco e quindi per poter sviluppare delle contromisure
E c'è un'attività di voler Ability management che complementare alla prevenzione e ha proprio l'obiettivo di identificare ed eventualmente correggere delle pale dei sistemi
Ah quindi tutte queste attività che necessitano di competenze adeguate dati sono formati questi so come operano
Ma guardi allora Visoc sono composti da team molti disciplinari
E e sono Esperti sarebbe Security comunque hanno di base una formazione Haiti una formazione su tecnologie direte
E diciamo che poi il team oggi mi sono sono organizzati anche intimo al loro interno c'è e quindi si parla di analisi di sicurezza
Che poi sono organizzati al loro interno su tre livelli quindi un livello un livello buon livello tre
A seconda del tipo di analisi che deve essere effettuata quindi livello uno
Intercetta tutti gli eventi di sicurezza tutte le segnalazioni il livello due analizza solo quelle che sono state in qualche modo valutati dal livello uno come non essere dei falsi positivi quindi delle segnalazioni che meritano attenzione il livello tre laddove ci sono invece delle situazioni in atto che necessitano di dell'attuazione di contromisure quindi una risposta adeguata
All'interno del so che ci sono voi delle figure vidi tre tante che cercare attivamente minaccia avanzata all'interno dei sistemi data scientist e analisti forensi forniamo già visto in precedenza
Che devono che svolgono un'analisi dei dati alla ricerca di le cosiddette tracce digitali no quindi verificare se effettivamente gli attaccanti che che percorso hanno fatto per aggirare le barriere di sicurezza che in qualche modo essere e poi specie abbiamo degli specialisti di zecche intelligenza in qualche modo sulle nuove e vecchie attacco vulnerabilità con l'obiettivo di anticipare mi sono si avvalgono di uno strumento fondamentale che che sono le piattaforme di GM insieme saper Signorini fornisce a vedere management
E complementari con tecnologie di intelligenza artificiale machine learning questo perché perché è necessario per i socket correlare grandi quantità di dati per identificare delle minacce complesse
Quindi diciamo quella rigenerativa da questo punto di vista proprio per la capacità di elaborare grandi quantità di dati di dati in tempi molto ragionevoli
è chiaro che consentirà di automatizzare alcune attività dei degli analisti
Lasciando o in modo cui essi di potersi concentrare invece proprio su le attività specifiche di individuazione della mia dell'attacco in corso e delle in e venerdì l'identificazione delle contromisure
Senta cofondatore perché questi sono sono importanti essenziali ormai comunque hanno un ruolo sempre più o più utile alle organizzazioni all'azienda
Ma guardi perché diciamo che per tanti anni un po'il concetto della cyber seguirà un concerto un po'statico no per cui si pensava che installando alcune contromisure di sicurezza in qualche modo passarsi ecco sì sì forse al alla alle riparo quindi si potesse pensare ad altro
Ci siamo invece accorgendo che elementi le minacce sono sempre più sofisticate in continua evoluzione per cui non è più sufficiente installare delle infrastrutture di protezione
Delle dei nostri assentarsi PCI ma è necessario monitorare in tempo reale cioè pienamente se ci sono delle via delle violazioni in atto su questi asset perché poi essendo tutte le le infrastrutture interconnesse tra loro ma poi c'è l'interconnessione a livello globale è chiaro che una singola vulnerabilità diventa quasi un punto d'ingresso che poi in qualche modo espandersi a macchia d'olio no quindi si parla di movimenti laterali c'è un vero entro sul sistema poi da quel punto d'ingresso mi sposto verso altri quindi so che è cruciale per ridurre i tempi di rilevamento cui unito nel tempo reale h ventiquattro e quindi accolgo effettivamente se ci sono degli attacchi in corso se ci sono delle compromissioni e quindi mi serve per poter quindi prevenire dei danni finanziarie reputazionali perché chiaramente ogni volta che subiamo un attacco informatico rischiamo sia appunto finanziaria delle vocazionale
Sempre più stringente dobbiamo garantire la compliance normativa ci DPR ormai lo conosciamo bene ma ora sta entrando nel l'Anis due che sarà che avrà un impatto importante su tutto l'ecosistema
E delle prese perché chiaramente non si parla più solo dei soggetti importanti ma si parla del monitoraggio delle catene di fornitura poi magari questo sarà un diverso vorrà potremo affrontare e quindi proteggere i dati sensibili dalle
E le infrastrutture critiche quindi diciamo che so che aiuta sia nella fase di prevenzione che nella fase di risoluzione degli incidenti quindi consenta solo lui precisare che la fase di prevenzione rappresenta la vera sfida perché di fatto durante un incidente è chiaro che c'è una criticità conclamata e quindi bisogna intervenire come se ci fosse un luogo e bisogna astenia
La prevenzione invece implica che la ricerca di tutti i fattori di rischio di tutte le minacce che potrebbero in qualche modo compromettere le prestazioni dell'azienda
Potrebbe accadere che le aziende compromessa e quindi le prestazioni dell'azienda vengano alterate senza che questa se ne accorga
E dal mio punto di vista è un danno quasi peggiore rispetto a subire un incidente per certi versi l'avrei avuto Arno avrebbe potuto evitarlo a priori imbracciano affatto comandano da niente
Cioè lei immagini la sensoristica per monitorare un'opera pubblica
Nel caso quella sensoristica venga compromessa è chiaro che i dati che noi rileviamo sono dati falsati e quindi ci potrebbero essere delle conseguenze
Quindi diciamo che il Salk è importante proprio perché aiuta le aziende a scoprire
Velocemente quindi a reagire in maniera appropriata delle minacce di sicuro senta veniamo alle peculiarità di Salk evidenze di TIR ma ho letto che hanno diverse anime enigmi spiega quali
Ma allora guardi come le idee come come dicevamo
All'inizio di questa chiacchierata team più so che al suo interno perché ha Salk perché in qualche modo deve presidiare in maniera puntuale in e dedicare tempo e risorse per certe aree in particolare quindi diciamo che il Socket vichinghi so che di Tim sono Visoc che in qualche modo sono dedicati al a monitorare le infrastrutture dell'azienda dell'azienda atti ma quindi diciamo il dominio Corporate no quindi cioè tutto ciò che divertire sazi il so che evidenzi da questo punto di vista a una
Si rivolge al mercato per cui l'offerta di Tim di i servizi di sicurezza aggiunge gestita verso il mercato all'interno is i Sock poi svolgono delle mansioni diciamo in questa attività
Le possiamo può classificare come la la gestione della sicurezza logica e quindi abbiamo visto il monitoraggio in h ventiquattro direi Visser quant'altro la protezione contro Mauer answer phishing oppure contro attacchi avanzati i cosiddetti affitti
Analisi e gestione delle vulnerabilità
Poi c'è tutto un tema che riguarda la sicurezza fisica o perimetrale per cui tutto ciò che viene messa a contorno e quindi parliamo di implementazione e configurazione e gestione di fare un voler di sonde
E gli strumenti di monitoraggio ammazzato nonché il monitoraggio e visibili di dispositivi e aiuti che sono ormai sempre più presenti anche le cosiddette città intelligenti le smart city integrano tecnologie aiuti piuttosto che le cosiddette Operational tecnologico
C'è un'area con la dottoressa mi mi interessa sapere ma questi sorte pur avendo anime diverse ma si integrano collaborano tra di loro in caso in caso di attacchi parlo ovviamente di quelli di time di terzi
Guardi diciamo che questo è un po'proprio ciò che ci piace presentare come un elemento di differenziazione nel senso che proprio perché abbiamo più choc all'interno dell'organismo del gruppo di
Prima che hanno delle aree di competenza diverse però coi Comuni come abbiamo visto svolgono delle attività che sono in qualche modo
Assimilabili perché ovviamente quale attività che fa un socket
Diciamo che sono queste però proprio la possibilità di presidiare domini Diversi ci consente di condividere informazioni quindi condivide l'Intelligence attacchi emergenti di lavorare in modo coordinato nelle attività di Iside lettere sponsor e di creare proprio delle sinergie dagli esperti di tre Taiping analisi forensi e quindi ovviamente
Avere più so che ci consente di mettere insieme più punti sarà
è il ha parlato appunto di condividere l'informazione ma quanto importante
L'analisi dei dati saperla fare saper come dire trarre le informazioni giuste per contrastare gli attacchi insomma è soprattutto questa quest'analisi dei dati come come avviene all'interno di esso
Ci faccio qualche esempio
Ma guardi allora come come dicevamo fisso cioè all'interno del so che centrale la presenza del dissi quindi che sono questi questi sistemi che raccolgono grandi quantità di dati sono in grado di classificarli archiviarli ed analizzarli in tempo reale
Ci sono poi attività di raccolta di dati
Delogu appunto che devono essere pagati passa questi sia e dite metriche e la creazione dei report di
Tre Intelligence
Quindi è chiaro che l'analisi dei dati fondamentale perché mettendo insieme le formazioni anche spesso informazioni apparentemente non correlate si riescono ad individuare dei pattern di attacco
Cosiddetti parte di attacco quindi andare a verificare effettivamente il percorso che ha seguito l'attaccante
Da questo punto di vista è chiaro che in dollari le tecnologie di intelligenza artificiale ci vengono in aiuto specialmente con con i modelli generati perché perché chiaramente ci aiutano a ad analizzare più velocemente dei partner d'attacco ci aiutano a con costruire delle correlazioni ci danno anche dei suggerimenti perché poi ovviamente imparano quindi c'è la possibilità nel tempo di migliorare anche le risposte che vengono date di superare anche quelle che pare possano essere delle debolezze un di un organizzazione completamente umana che la curva di apprendimento perché chiaramente sì sedimento di nuovi analisi all'interno di un socket potrebbe chiaramente no abbassare un pochino l'efficacia invece l'intelligenza artificiale ci consente di garantire dei livelli di qualità
Quindi diciamo che l'utilizzo dell'intelligenza artificiale sta prendendo sempre più piede anche perché sempre più spesso utilizzata anche da dagli attaccati quindi diventa un po'una una una guerra tra intelligenze artificiali intelligenze umane messe insieme dice
La combinazione più efficace
Senta senza entrare come dire lei della privacy via radio le organizzazioni ma ci fa un esempio concreto di una a cosa e perché avete presentato recente
Ma guardi ovviamente non posso fare nomi di clienti però è chiaro che diciamo
In questo momento
Gli attacchi più frequenti sono gli attacchi DDoS che sono anche un po'conseguenza della situazione geopolitica
E quindi gli attacchi di dosando mi aspetto meno dirompente rispetto ad altre tipologie attacco presenterà sua perché il DIGOS di fatto ti crea una
Non disponibilità del sistema DDoS saper distribuire visibili verbena e Roscoe
Ossa vis quindi fondamentalmente
Una singola risorsa quindi un sito viene contemporaneamente acceduto da milioni di Kluivert e l'obiettivo ovviamente non è quello di ottenere il servizio ma di creare un disservizio
Questo sono tipicamente gli attacchi
Di a
Associazioni governativa quindi in qualche modo affiliate con degli Stati che hanno l'obiettivo di mettere fuori uso e quindi su questo noi come gruppo di abbiamo un presidio anche perché noi come gruppo di lasciamo proprio come fornitori di connettività per cui per noi è fondamentale garantire la disponibilità quindi la possibilità di usufruire del servizio dire quindi delle e risorse ai siti che sono in qualche modo collegate a questi servizi dire
Ha co-fondato a lei prima ha accennato anche se non direttamente al fatto che le grandi organizzazioni ormai da anni sono strutturate sì al proprio interno ma anche esternamente per contrastare arginare fenomeni cyber ma la mia curiosità invece va sulle PMI soprattutto le Pmi ovviamente italiana cioè dal vostro osservatorio che
Il migliore in Italia da questo punto di vista come si sta evolvendo la percezione del rischio nelle PMI italiana
Ma guardi diciamo che sicuramente anche le PMI ed anche in virtù delle normative emergenti
Una su tutte la mise due
Che in qualche modo impone l'obbligo di monitorare le catene di fornitura quindi non solo i soggetti giuridici ed essenziali ma un po'tutta la catena di fornitura questo credo che darà un impulso occulta
La piccola e media industria di
Sviluppare diciamo una maggiore sensibilità verso il fenomeno della salvezza cioè verso la cyber sicurezza
Diciamo che lindi i dati che abbiamo raccolto anche in collaborazione con Confindustria quindi viene sviluppato un side indaga per le PMI mai
I dati diciamo mostrano una situazione mostrano come sia troppo luci ed ombre per cui diciamo che è una piccola percentuale ancora di piedi piccole e medie imprese che hanno una consapevolezza del rischio cyber delle misure necessarie spesso diciamo che i i i problemi sono il Budget quindi del Budget limitati
Il personale non formato questo poi diciamo che è l'anello debole un po'di tutto il tema della cyber security sia nel mondo delle PMI anche nel mondo delle medie e grandi aziende
Manca una mancano spesso delle delle strategie per cui non vi è il tema della cyber security e non vi era ancora rilevato come prioritario e quindi anche le eventuali tecnologia che vengono impiegate sono magari un sulle e quindi lo più aggiornate non c'è nessuno che le gestisce quanta diciamo che
Il so che di terzi in questo caso di di cui stiamo parlando quindi che si impone come non so Service quindi un Socrate
Che offre servizi di sicurezza gestita lei inizialmente da chiamatelo sourcing o proprio aiutare le che mai ad innalzare la questura di sicurezza
Proteggere i dati aziendali migliorare l'aderenza regolarmente non e normative
Aiutandole al tempo stesso a ridurre drasticamente gli investimenti in infrastrutture e tecnologie formazione
Dava ma lei diceva che ancora nella percezione come dire matura nelle PMI ma da questo punto di vista quanto può incidere il fatto che una politica industriale mirata su questi temi consenta presenta l'Italia di far sistema tra istituzioni aziende investitori insomma al anche per come dire per far percepire che il rischio cioè i numeri sono sempre crescenti no di attacchi globali e quindi anche a anche le PMI hanno necessità di dotarsi di strumenti adeguati quindi quanto conta
Far sistema in che punto d'Italia
Ma guardi diciamo che la CN dell'istituzione della CNN ha dato sicuramente un grandissimo impulso a questo
Quindi sia a sensibilizzare sul terreno della sicurezza cibernetica sia creare delle
Una regia nazionale di cyber sicurezza che è molto importante
E quindi questo piano ha proprio l'obiettivo di pianificare di coordinare e attuare una serie di misure no queste misure sono volte a cosa ad assicurare una transizione digitale
Residente per la pubblica amministrazione ma come diceva lei per tutto il tessuto produttivo
Ad anticipare l'evoluzione delle minacce cyber e quindi a prevenire e gestire crisi cibernetiche gestire
E magari una autonomia strategica nazionale nel settore digitale quindi diciamo che questa che questi impulso che ha dato la CNN
Organizzato poi di su tre aree un'area di prevenzione di risposte sviluppo
Consente di affrontare al meglio tali aspetti per quanto ci riguarda nello degli all'interno dell'obiettivo risposta
Ricavi di servizi sarebbero nazionali che l'Agenzia sta sviluppando e quindi si si inseriscono iniziative come l'hai perso con beh Isaac Italia la rete nazionale degli Isaac quindi che sarebbe un sistema di so che a livello nazionale ribellarsi intercorrere un poco analizzare concerto tutti interconnessi tra loro quindi team al suo interno ha già più di un so che poi questi so che sono connessi
Con una rete nazionale all'interno di una rete nazionale
Hanno quindi l'obiettivo di individuare precocemente debba attendere di accesso e di rafforzare la capacità quindi scambiando informazioni
Quindi diciamo che ho per indire anche per per sintetizzare il tema della produzione delle infrastrutture
è una sfida diciamo che non è una sfida individuare
Ma è una responsabilità collettiva e quindi in questo in in questo contesto fondamentale la creazione di un contesto di un ecosistema di fiducia che parte proprio dalla condivisione di conoscenze sui rischi informatici quindi diciamo che è un problema di rischi la sarebbe sicurezza e come tale va affrontato insieme e da questo punto di vista la CN ha dato un impulso molto importante e anche il sistema che si sta creando intorno con istituzioni aziende private d'università
Dottoressa per terminare il nostro tempo io voglio farle l'ultime due domande le chiederei un diciamo altrettante risposte sintetico una proprio sul sì visto che voi siete
Un'eccellenza oltre cinquant'anni no operati in questo campo se cibo come dire spiegare brevissimamente quali sono le ultime soluzioni che avete
L'esatto e solo la seconda le faccio tutte e due insieme alle ha parlato più di più più di una risposta di competenze adeguate immagino
Voi siate alla ricerca sempre
Di nuove risorse così qualunque quali quali fattispecie quali tipologie di di persona cerca
Guardi cercherò di essere brevissimo terzi di lavora incessantemente
A per ampliare il proprio portafoglio di offerta sia attraverso delle attività di ricerca e sviluppo interne
Attività di ingegneria si attraverso delle acquisizioni piuttosto che quindi di di aziende considerate delle eccellenze piuttosto che con delle partnership strategico quindi