Forum PA 2015 - Digital Security per la PA

Costruiamo la nostra identità digitale condividendo continuo di informazioni utilizzando il numero dei dispositivi affinché il cardinale
Perché ha detto
Fino alla fine si è parso non basta contrattisti che non fa sconti complessa
Riuscire se davvero va ricordato
Poi
Comunali proteggersi che fin qui
Grazie Salice Salentino
Cardini per effetto
Aggiunge qualcosa tesi qui si continua
I naviganti
Sciumbata
Sicurezza notizie importanti tale
Le varie
Bensì
Pino Zingale favorisse comunicazione informazioni attendibili siamo finalmente legge costruiamo la nostra identità digitale condividendo continuo di informazioni di indirizzo
Numerose dispositivi impiccati grazie perché ha detto che sfibrante invece password non basta più potrà artistiche in una fase più complessa
Riuscirete davvero va ricordato
O
Fondare tutti gli effetti
Grazie ad un taglio cesareo
Cardini per effetto
Aggiunge qualcosa tutti quei fascicoli l'area
Tuttavia
Invasi
Alle strutture notizie dall'autorità centrale
Le varie
Bensì
Trenta Zegna favorisse comunicazione informazioni attendibili Fiano finanziamento legge costruiamo accreditati su tale condividendo continuo di informazioni utili
Tanto numerosi dispositivi impiccati grazie per proteggere sfibrante invece passione non basta potrà artistiche in una fase più complessa
Riuscire se davvero va ricordato
Fondato tutti gli effetti fin qui detto grazie ad un codice
Cardini per effetto
Anzi oggi non è stato sentito il signor la
Tuttavia
Combatto notizie dall'autorità centrale
Le varie
Tabacci
Pino Zingale favorisse comunicazione informazioni attendibili Fiano semestralmente costruiamo la nostra identità digitale condividendo continuo di informazioni indirizzi
Numerosi dispositivi impiccati grazie per proteggersi liberamente invece partono non basta potrà artistiche in una qualche complessa
Riuscire se davvero va ricordato
Fondate tutti gli effetti sin qui dentro grazie ad un tipo di servizi
Ci cardini per effetto
Aggiunge poi è stato esplicito la
Probabilmente
Combatto notizie dal Collegio arbitrale le varie
Bensì
Infanzia favorisse comunicazione informazioni attendibili siano sinceramente legge costruiamo la nostra identità digitale condividendo continuo di informazioni indirizzi
Numerosi dispositivi impiccati grazie perché ha detto che sfibrante invece password non basta potrà artistiche in una fase più complessa
Riuscire se davvero va ricordato
O
Fondate Rutelli gestiti signor Presidente grazie ad un taglio cesareo
Cardini per effetto
Aggiunge qualcosa che fin qui laureando
Probabilmente
Combatto notizie dall'autorità centrale
Le varie
Tubazioni
Pino Zingale favorisse comunicazione informazioni attendibili siano Finest niente legge costruiamo la nostra identità digitale condividendo contenuti informazioni indirizzi
Le numerose dispositivi impiccati grazie per protette sfibrante invece pars non basta potrà artistiche in una fase più complessa
Riuscire se davvero va ricordato
Fondate tutti gli effetti sin qui dentro grazie ad un taglio cesareo
Cardini per effetto
Aggiunge qualcosa tesi cuscinetto accanto a
Tuttavia
Vanificare sicurezza notizie portati tale
Le varie
Bensì
Zegna favorisse comunicazione informazioni attendibili Fiano finanziamento costruiamo accreditarsi tale condividendo continuo di informazioni e gli indirizzi
Numerosi dispositivi impiccati grazie per proteggersi dall'azienda separazione non basta potrà artistiche in una fase più complessa
Riuscire se davvero va ricordato poc'anzi fondate Rutelli gestiti fin qui
Grazie Salice Salentino
Ci cardini per effetto
Aggiunge trattato che istituisce l'attuale
Tuttavia
Combatto notizie dall'autorità centrale
Le varie
Bensì
Allo Zegna favorisce
Buonasera a tutti
Questo nei fatti
Il convegno di chiusura del del Forum e quindi
Cerchiamo di cominciare in tempo in maniera tale
Da non
Sforare eccessivamente sui tempi perché tutti quanti hanno già in qualche modo avuto
Il peso sento il peso del
Dei dei tre giorni
Di intense presentazioni che ci sono state
Io
Sono Mario Terranova
Di
Delle l'Agenzia per l'Italia digitale
E spenderò giusto due parole voglio rubare il minimo possibile i relatori
Per inquadrare un minimo quelle che sono le tematiche
Che
Si agitano e in questo momento maggiormente nel mondo nel campo della sicurezza cibernetica o della sicurezza di Citti
Soprattutto per quanto riguarda le pubbliche amministrazioni
Quindi
Io penso di spendere una parola
Per far capire che il le il panorama delle minacce informatiche evolve evolve rapidamente del volo ed evoluto in modo importante negli ultimi
Voglio nell'ultimo periodo
Dare un'idea di quella che è la struttura che è stata messa in piedi a livello italiano a livello nazionale per contrastare queste minacce informatiche
Dare
Un'idea del qual è il problema
O l'insieme dei problemi posti dalla sicurezza informatica proprio nel contesto della pubblica amministrazione e poi
Mi consentirete di dare un'idea anche di quello che stiamo facendo in agenzia invitando tutti voi ad approfondire
E soprattutto un aspetto particolare importante che il computer Emergency responsabili in
Per la pubblica amministrazione il ruolo sarà più chiaro
Proprio fra un istante
Ecco io parto dal da un evento che tutti conoscete perché ha fatto un estremo clamore alla fine dell'anno scorso e cioè l'attacco alla sogni
Del
Parlo di questo attacco parto da questo attacco perché a mio avviso è paradigmatico proprio paradigmatico per quelle che sono le caratteristiche delle nuove minacce in particolare
è importante osservare due fatti durante l'attacco posteriori si è constatato che dal dagli archivi sogni sono spariti sono stati
Sottratti più che spariti sono stati copiati
Oltre dieci terrà baite di dati una quantità di dati veramente significativa tra l'altro film completi tra cui anche inediti
Una quantità così grande di dati può essere fatta uscire in modo che nessuno se ne accorga soltanto se la sottrazione avviene in un arco di tempo sufficientemente lungo quindi l'attacco che si è
Manifestato con
Il ormai famoso dei rischioso scheletro
Sui monitor delle postazioni di lavoro deve delle delle delle personale sogni in realtà andava avanti da molto tempo questa è una caratteristica importante delle nuove minacce le nuove minacce
Sono sostanzialmente silenti
Cioè mentre una volta diciamo i gli attivisti delle delle la Miller gli attacchi informatici motivati con le ideologie
Sono tendenzialmente dimostrativi e quindi si tendono a manifestare i loro effetti immediatamente adesso invece
Gli affetti durano nel tempo e solo orientati
Essenzialmente alla sottrazione di informazioni
Importanti normalmente
Perché non è solo l'ambito cinematografico e quello che viene colpito
Un altro aspetto importante e il fatto che l'attaccante tende a mettere sotto scacco
La pacato
E la questione del famoso film controverso no ma
Salvaguardare i mesi scorsi sono stati caratterizzati per esempio da una campagna di Crichton Locker
Un attacco in cui
E il malware cifra i dati
Del presenti sulle macchine dell'attaccato e poi viene chiesto un riscatto per
Poter brevi recuperare i dati cifrati
Quindi
L'aspetto economico l'aspetto diciamo di trovarsi voi in condizioni di appunto di scacco e è un aspetto aspetto molto
Negativo
Gli attacchi sono complesse cioè avvengono per più fasi e normalmente la fase iniziale
è basata su un un contributo spesso inconsapevole del personale stesso della della struttura attaccata lo speaker phishing per esempio è un una tecnica che estremamente
Utilizzata addirittura si arriva a a lasciare sono descritti attacchi in cui vengono lasciate le chiavette al bar in modo tale che qualcuno la prenda lei finire entro la la propria macchina quindi
Il
L'approccio social l'approccio
Diciamo in qualche modo
Basato sui difetti o sulla vertenza del personale tutti i sistemi di sicurezza hanno voi un un problema da risolvere e che devono essere usati correttamente altrimenti sono inutili
Infine la possibilità che infiniti dietro a l'attacco Assonime realtà non ci sia semplicemente una struttura in qualche modo
Perché Minale ma ci sia addirittura intervento di
Governi questa anche una caratteristica sempre più spesso presente
Che tra l'altro si coniuga con il fatto che la Pubblica amministrazione che un passato non era
Un
Un target così appetibile viceversa sta diventando un target sempre più appetibile
Questo panorama in qualche modo
Di rilevanza crescente perché per gli attacchi informatici fa sì che i Governi
Si sono dovuti dotare di
Opportune strutture e l'Italia lo ha fatto con il decreto del gennaio
Due mila tredici ventiquattro gennaio due mila tredici
Quel decreto sostanzialmente non entro nei dettagli perché molto complesso però dal punto di vista pratico operativo la struttura di sicurezza cibernetica italiana si basa su tre pilastri
Tre pilastri che spacco rispondono atterrei
Settori della diciamo
Della nazione cioè la difesa la pubblica amministrazione il settore privato a ciascuno dei quali è dedicato un certa
E in più
Le infrastrutture critiche
Hanno un centro di monitoraggio del telaio Vic continuo che tra l'altro funge fortemente dalla sorgente di eventi per la struttura le strutture dei certe
Su tutti il coordinamento e il controllo è assicurato
Dal Nucleo dici sicurezza cibernetica che è stato creato presso la così e alla Presidenza del Consiglio dei Ministri ed è coordinato dalla consigliere militare del Presidente del Consiglio quindi questa è la struttura
Di base su cui voi da cui
Arrivano diciamo le indicazioni le direttive su
Gli interventi da effettuare
Struttura che
è
E diciamo
Disegnata nel quadro strategico nazionale e la cui evoluzione e definita
Per il biennio due mila quattordici due mila quindici dal Piano nazionale per la sempre sicurezza dello spazio cibernetico due documenti anche questi adottati dall'Autorità nazionale della sicurezza vi ricordo che l'hanno l'Autorità nazionale
Per la sicurezza in Italia il Presidente del Consiglio dei Ministri quindi
Ecco che il cerchio si chiude ma veniamo al discorso più rilevante la pubblica amministrazione
Il rapporto dell'Università degli la prima università di Roma all'Università la Sapienza presentata a gennaio di quest'anno su un'indagine fatta tra l'altro in collaborazione con agibile
Nell'anno scorso ha mostrato un fatto fondamentale al di là dei dettagli che magari
Il professor Baldoni che è diretto
Dell'U.L.S.S. ex macchina del del rapporto
Potrà dare
è che nei fatti la pubblica amministrazione ricca italiana è carente sotto un aspetto fondamentale che è quello organizzativo
Cioè il problema principale e che le amministrazioni non hanno strutture in grado
Di gestire
La sicurezza la propria sicurezza e soprattutto in grado di rispondere efficacemente a eventuali eventi di sicurezza
Per questa ragione
L'agenzia che ha tra i propri compiti anche quello di provvedere per la sicurezza e informatica della pubblica amministrazione
Ha predisposto ex dovranno
Essere emanate a breve
Le regole tecniche per la sicurezza informatica della pubblica amministrazione in cui proprio viene individuato e modificando tra l'altro quelle
Quel quelle indicazioni già contenute nel card
Le la struttura di sicurezza all'interno delle pubbliche amministrazioni
Questo perché
Occorre prima di tutto garantire la sicurezza dei servizi telematici che sempre più le amministrazioni sono chiamate a erogare i cittadini non è possibile erogare
Servizi avere confidenza in un servizio telematico se dietro non c'è una struttura di sicurezza che ne garantisce
E e che ne impedisce l'abuso e soprattutto
La la
Un uso
Diciamo scorretto
Bastico pensare al fatto che molti malware sono distribuiti sono diffusi attraverso
Siti web corrotti
Quindi un servizio che è utile viene erogato via un sito web e se il sito web viene attaccato perché insicuro e in grado di essere diciamo l'untore che distribuisce il malware
Ma soprattutto perché deve essere protetto il patrimonio enorme patrimonio informativo della pubblica amministrazione
Un aspetto importante
è il fatto che non si può proteggere efficacemente un numero eccessivamente alto di oggetti quindi la razionalizzazione dei centri che è uno dei gli argomenti all'ordine del giorno del deve diciamo nel presenti nell'agenzia
Sentire l'agenda digitale eh fondamentale perché indirettamente influisce
In maniera forte sulla sicurezza complessiva
La formazione ovviamente eh un aspetto importantissimo un problema che noi abbiamo
E che non abbiamo tecnici informatici esperti di sicurezza sufficienti per poter garantire per poter gestire la sicurezza di tutta la pubblica amministrazione
E infine il certe via ossia la struttura che in qualche modo è chiamata a monitorare la situazione
Della minaccia e a suggerire e anzi addirittura imporre nel se del caso lei misure che possono contrastare questa minaccia
Il certa via e attivo dal
Febbraio dell'anno scorso è stato costituito a dicembre dell'anno scorso a dicembre dell'anno due mila tredici sulle ceneri del del
Precedente certe del sistema pubblico di connettività e tra l'altro è una struttura prevista dal quadro strategico nazionale
L'attività diciamo due mila quattordici è sintetizzata in questa
Slide e sono sostanzialmente gli eventi gestiti mese per mese
Nel un quest'anno nei primi del mese tre mesi di quest'anno
Ci siamo già a anch'assestati su un numero di eventi che supera uno al giorno eviti significativi cioè ed etiche poi su cui voi certe fa un'analisi e tendenzialmente nette
Un avviso un bollettino
Il attualmente siamo
Abbiamo messo a disposizione della nostra constituency una piattaforma apposita per la condivisione per la comunicazione la condivisione delle informazioni di sicurezza quindi che ha delle caratteristiche
Di
Condivisione sicura particolari
Questa piattaforma entrata diciamo in esercizio da un mese e la stiamo consolidando
Ma I beneficio della comunità
Complessiva cioè di tutti i cittadini a breve verrà reso disponibile un sito web accessibile a tutti su cui le informazioni di di di di di
Interesse più generale verranno
Per riportate
A attualmente il numero di amministrazioni che sono a che
Un accesso a questa piattaforma e limitato ma entro la fine dell'anno sarà tutta la pubblica amministrazione che noi siamo chiamati a gestire direttamente
E
Che potrà fruire del del monitoraggio dello spazio cibernetico cioè di di quello che succede negli in internet e
In dintorni in maniera più o diretta
Attualmente aspira fino adesso il flusso informativo è stato dal certe verso le amministrazioni
Il passo immediatamente successivo è quello di raccogliere i dati dalle amministrazioni per poter fare un monitoraggio più
Stretto più accurato e questo
è il nostro obiettivo per la fine dell'anno
Io
Penso che
Su questi temi su queste
Criticità che sono e è stata emerse che sono state accennate troverete diciamo degli approfondimenti molto accurati né i relatori che mi seguiranno che faranno diciamo
I gli interventi
Specifici per
Qualsiasi informazione lei i riferimenti vi trovate in in quest'ultima slide poiché slide ovviamente saranno a disposizione quindi
Fare riferimento al sito del Forum per qualsiasi per ottenere qualsiasi indicazione qualsiasi puntatore alla nostra strutture alla mia persona
Spero appunto di aver introdotto un po'il il i temi messi sul tavolo i temi
Di maggiore interesse e a questo punto invito il professor Baldoni dell'Università di Roma la Sapienza del centro
Per la sicurezza informatica
A illustrare il le tematiche
Che i le attività che appunto nel in ambito più
Prettamente universitario anche essendo avendo avuto modo di
Di di fare questa analisi della
Sicurezza nella pubblica amministrazione
Potrà fornire
Grazie grazie Mario grazie per aver citato il nostro studio studio che
Abbiamo pubblicato a gennaio del due mila quattordici fatto in collaborazione appunto con agite ma anche con la Presidenza del Consiglio dei ministri in effetti qualcosa è cambiato nell'ultimo periodo perché soprattutto negli ultimi due-tre anni perché anche in Italia iniziamo a sentire in modo molto forte
Diciamo la pressione dovuta ad attacchi che arrivano all'interno del nostro spazio cibernetico ovviamente il problema non è soltanto a livello di pubblica amministrazione ma soprattutto e una delle cose più preoccupanti che non abbiamo in questo momento all'attacco
Alle piccole e medie imprese che fanno diciamo di una loro metodologia di
Un loro
Assetti intangibile come brevetti od altro fanno la loro ricchezza e se questi asset vengono tolti chiaramente è un pezzo di PIL
O vengono trafugati e poi rifatte le stesse metodologie prodotti servizi all'estero è un pezzo di PIL che che parte e purtroppo noi dobbiamo
Fare una relazione ormai strettissima tra quello che
La problematica assai per e
Diciamo il nostro e quello che sarà la nostra prosperità economica nel negli anni futuri
Il numero di attacchi aumentato sensibilmente io ricordo quando abbiamo fatto i primi rapporti del diciamo sulla pubblica amministrazione per quanto riguarda
Il numero di attacchi mi riferisco a a tre anni fa per esempio
Noi avevamo che la il novanta per cento delle pubbliche amministrazioni intendo locali e centrali
Dichiaravano diciamo decine di attacchi nello nell'arco dell'anno
Beh quest'anno
Ci sono state in particolare ne tra le pubbliche amministrazioni centrali il quaranta per cento di quelle intervistate ed erano oltre cinquanta qui stiamo parlando di ventisei amministrazioni centrali
Una ventina almeno
Hanno dichiarato migliaia di attacchi che a cui sono stati soggetti
All'interno del del due mila quattordici
Ecco questo chiaramente pone pone un problema pone un problema perché
Perché purtroppo come in ogni altro Paese si stanno
Prendendo informazioni
Di diverso tipo su cittadini su
Tutte le amministrazioni te diciamo le informazioni che possono essere raccolte per fare cosa per iniziare a a creare
Diciamo dei dei piccoli dossier su ognuno di noi e questi dossi e potranno essere utilizzati fondamentalmente per sostituirsi
Annoia all'interno di alcune transazioni quindi arrivare a un vero e proprio furto di identità e queste non sono cose
Ahimè purtroppo nel
Nel mondo del domani sono problematiche di crime è che accadono giornalmente all'interno del
Del mondo cyber quindi è fondamentale che diciamo
L'organizzazione statale si tuteli da questo punto di vista e diventi più residente a a questo tipo di attacchi e
è chiaro che Mario ha toccato un punto fondamentale la la cyber security benché io sono
Diciamo
Un tecnologo non è un problema prettamente tecnologico importante ovviamente
Diciamo La sette difensivo tecnologico che viene utilizzato ma soprattutto
L'asset organizzativo quindi l'organizzazione io normalmente dico sempre che all'interno di un cyber Tim ci deve essere un tecnico
Diciamo un comunicatore per poter affrontare il problema della comunicazione
Della dell'avvenuto attacco verso il mondo esterno un avvocato perché chiaramente
Diciamo
Dichiarare che si è andati sotto attacco significa anche
Essere pronti a delle eventuali problematiche che possono nascere in sede legale perché per esempio un attacco può non essere diretto a voi ma voi siete ponte verso diciamo attacchi che vanno verso terze parti
Psicologi per poter chiaramente capire il perché
Sempre le stesse persone per esempio cadono all'interno delle reti del phishing
E quindi all'interno di organizzazioni è stato proprio mostrato sul campo che anche se una persona cade all'interno di una trappola quindi segue dei link
Che non dovrebbe seguire tirando il malware all'interno dell'organizzazione bene se diciamo questo si ripete dopo un mese due mesi eccetera eccetera e con altissima probabilità le stesse persone continuano a
Criticare e a seguire Linke che non dovrebbero quindi è uno sport alla cyber security multidisciplinare
All'interno del rapporto che è in linea quindi basta che cercate su Google Italian cyber security riporto due mila quattordici lo potete
Lo potete scaricare c'è una differenza importante in termini di difesa tra pubblica amministrazione centrale e pubblica amministrazione locale immagino anche dovuta a problematiche di Budget
Che che si possono impegnare su questi capitoli
Ma
Il problema fondamentale che che viene alla luce eh la superficie d'attacco cioè in ogni
Difesa che si rispetti in ogni sistema difensivo che si rispetti
Si deve in qualche modo ridurre la
La superficie d'attacco se il confine che dobbiamo
Che dobbiamo o difendere è troppo ampio beh a quel punto
Non riusciremo non riusciremmo a a resistere agli assalti
Di cybercriminalità e di hacker quindi bisogna assolutamente diminuire la superficie ed attacco e che cosa significa da un punto di vista
Diciamo di pubblica amministrazione diminuire la superficie d'attacco B bisogna concentrare
Concentrare
Hardware software servizi
All'interno di una razionalizzazione globale del
Diciamo del
Dei sistemi informatici all'interno della pubblica amministrazione noi viviamo in un mondo di cloud
Non possiamo pensare di avere decine di migliaia di centri di spesa in Italia che adottano o che acquistano diciamo hardware e software
Per potere Azzi o diciamo per gestire una una connessione
Su Rete quindi che hanno i piccoli i propri piccoli sistemi informativi che poi non sono protetti non sono sicuri assolutamente e
Questa è un'inversione di tendenza importante
Che si deve assolutamente fare così come la stanno facendo in Germania in Inghilterra in Francia
Tutte e tre queste nazioni partendo da presupposti diversi però stanno convergendo in piani già diciamo attuativi
Nei quali per il due mila venti si vuole portare tutta la pubblica amministrazione sistema governativo
In un numero di data center che può andare trecento e duecento passiamo dai centoventi
Della Francia i centocinquanta della Germania ha un po'più di centocinquanta dell'Inghilterra ecco quando arriviamo a queste cifre allora è chiaro che
è più facile parlare di sicurezza h ventiquattro perché quando si parla di certa si parla diciamo di
Alleggerire o di cercare di resistere a questo tipo di attacchi beh bisogna pensare che gli attacchi avvengono la notte avvengono diciamo nelle nei nei week-end e quindi la sicurezza
Purtroppo è un servizio che deve esserci su h ventiquattro ed è chiaro che
Non riusciamo a farlo se la superficie d'attacco eh così ampia e
Diciamo in qualche modo indifendibile
A questo si associa un uno short agio dischi nel in cyber security
Questo è un problema mondiale ciò è non riusciamo a produrre al mondo abbastanza dalle università ovviamente abbastanza Sperti
Di cyber security in questo momento per poter coprire tutte le necessità le necessità del mercato e quindi questo rende ancora più urgente il fatto di iniziare a diciamo razionalizzare il nostro sistema
Questo perché chiaramente sarà poi più facile prendere diciamo del degli e Sperti avere una copertura
H ventiquattro all'interno magari di un data center opportunamente ridonda AATO che può servire per esempio tutto un territorio regionale partendo dalle ASL
Ai dagli ospedali ai nostri comuni
E fino ad arrivare alla Regione ed è chiaro che questo
è un cammino obbligato dobbiamo soltanto accelerarlo appositamente perché
Perché già è iniziato in alcune regioni
Perché ovviamente c'è un problema di risparmi anche legato a a questa cosa perché è chiaro che se noi riusciamo a convogliare servizi dati all'interno
Di
Strutture specifiche abbattiamo i costi i costi di gestione di queste diciamo dell'ardore del software
Ecco questo è il punto a cui a cui noi dobbiamo tendere una politica fondamentale per l'Italia perché ripeto la razionalizzazione quindi risparmi che si possono ottenere da questa
Da questa gestione possono portare automaticamente anche a un innalzamento delle nostre barriere di protezione
L'ultima cosa che vorrei l'ultimo punto che vorrei toccare riguarda il rapporto Pubblica amministrazione piccole e medie imprese
Allora è chiaro che
Le piccole e media impresa in questo momento si trovano davanti a un problema il problema di doversi affidare per abbattere i loro costi
Di gestione del dei sì diciamo da dei loro sistemi informativi a dover accedere molto spesso a delle cloud diciamo non italiane tra virgolette
Ecco io credo che questo sia un punto fondamentale per il futuro plaudo non italiana significa io non so sotto che legislazione verranno trattati i miei dati che tipo di diciamo privacy avrò su questi dati ecco
è lì dove creare una
Piattaforma un asset strategico nazionale che corrisponde all'Unione di tanti
Data center che stanno in Italia può creare anche
La prospettiva di a vere spazio adeguato per poter ospitare all'interno di un contesto italiano sotto legislazioni italiane anche altri attori ad ospitare i propri servizi dati
E diciamo
Tutte le loro
Il i loro asset intangibili che danno poi la ricchezza
Reale a al nostro Paese ecco quindi
Nel concludere dicendo che negli anni cinquanta e sessantanove abbiamo fatto la nostra rivoluzione
Diciamo il nostro boom economico attraverso
La realizzazione di quelli che erano gli asset strategici di allora le autostrade il sistema ferroviario che hanno permesso questo boom ecco
Noi non possiamo non pensare che
Il prossimo boom
Sarà su infrastrutture
Diciamo diverse da quella informatica qui noi dobbiamo
Creare una setta nazionale per poter averi la condizione necessaria per creare
Lo sviluppo per il futuro e per le prossime generazioni
Cedo la parola adesso al dottor Montà Orselli io ricordo diciamo intensi per le cifre antiche dovetti collaudare i tempi della famigerata Rete G niente
Però le gomme né del della ritenuta quindi diciamo è un ricordo
Della mia ormai quasi giovinezza
Prego
Questo sì
Salve a tutti
Io ringrazio per l'introduzione sul discorso delle si Franti perché terzi è conosciuta come una società che
Da quarant'anni fornisce
Ci Franti
Diciamo alla maggioranza belle dei Ministeri in Italia e alla difesa italiana oltre che al Corporation e quant'altro
Solo per dire che terzista evolvendo la sua offerta da da fornitore dice infranti sta diventando non fornitore di soluzioni chiavi in mano
Adesso io vorrei affrontare il discorso
Anche ponendo l'accento su alcuni temi che sono stati lanciati da chi mi ha preceduto
è ovvio che la mia presentazione ha un po'di genera
Parto sa intende mensa e anche però qualcosa di promozione commerciale permettetemelo ma
L'una e l'altro può aiutare a capire un po'meglio
La situazione
Noi abbiamo sentito dire che dobbiamo ridurre la superficie di attacco che si può subire da attaccanti esterni
In modo da dagli meno spazio per entrare
Nei nostri dati nelle nostre informazioni
Un oggetto
Che ognuno di noi si porta dietro e l'oggetto più pericolosa mondo lo smartphone
Norman forme l'oggetto con cui l'attaccante si può prendere le tue conversazioni epocali sia quando fai la telefonata e sia quando sei riunione
Perché si può attivare facilmente un microfono da remoto sentire quello che si dice nella stanza
Chi può prendere tutti i suoi contatti lettere mail letture password per accedere al conto in banca e quant'altro
Quindi volevo fare una carrellata di dove possiamo essere attaccati possiamo essere attaccati quindi lo smartphone
Io adesso
Vi elenco un po'di attacchi tipici che possono essere fatti lo smartphone
Tipicamente in mano guerra abbiamo introdotto dalla porta USB quando lasciate lo smartphone
In una qualsiasi Guardiola per entrare da qualche parte oppure un attendente sul tavolo in cinque secondi si può iniettare no un sorta perché chi ascoltare telefonate per le legista e durante la notte le manda
In qualche centro d'ascolto
Poiché si può portare dentro malware attraverso le applicazioni che uno è abituata a scaricare sul dispositivo
Ci possono essere funzionalità nascoste nel soffre di uso comune
Soprattutto si può controllare con applicazioni specifiche il
Il microfono da da remoto
Però si possono anche subire degli attacchi della Rete non solo da quello che c'è dentro al telefono o allo smartphone
Un attacco di vico noto molti addetti e lavoro ai lavori Linzi caccia
Un qualcosa che ti simula la stazione radio base
Titti fa autenticare come se fosse una stazione radio base di un provider e poi ti chi ascolta
Completamente quello che dici sono attacchi che vengono portati oggi anche con strumenti sofisticati addirittura lo zainetto e la
Diciamo la
La stazione radio base chi può seguire mentre cammini
E poi ovviamente ci sono tutta una serie di intercettazioni illegali
E che possono ovviamente porta via informazioni qualsiasi natura
Poi andiamo a vedere l'altro oggetto che siamo tutti i giorni il telefono VoIP ormai ce l'abbiamo quasi tutti sulla scrivania
Esiste letteratura esiste anche vi ho messo un link
Ultimamente i telefoni della Cisco c'è una bella lista sono stati anche errati
E utilizzati come microfoni anche dentro al Pentagono
Cioè nessuno pensa a questo oggetto però
Un telefono Cisco normalmente o un telefono Gianna fatto salvo il PUA
A vederlo dentro è
Una scheda da pc su cui gira un Linux uno andrò in
Facilmente modificabile facilmente attaccabile e quindi poi controllarlo da remoto per ascoltare le conversazioni
Quindi due oggetti di uso più comune come vedete sono due colabrodo dal punto di vista la sicurezza
Non stiamo parlando adesso di infrastrutture DCT sicure protette fare volo contro fa ero alla
Quant'altro stiamo parlando delle cose di uso quotidiano
Un qualcos'altro che che noi usiamo quotidianamente sono le famose chiavette USB tutti noi
Usiamo questi oggetti per metterci dati medici ma anche ovviamente e quasi tutti gli attacchi
Avvengono attraverso la chiavetta USB almeno quelli più ricorrenti
Compreso quello che
Che si può dire sulle reti Citti sui cloud
Normalmente chi attacca queste infrastrutture sono agreste armi ma molte volte succede che anche degli interni portano attacchi
Nessuno Demme insegna avete visto come
Con una chiavetta USB snodano è stato capace di portar fuori dalla
Ministero degli affari esteri americano tutte i messaggi che le ambasciate hanno scambiato con il centro quindi sapete tutti che il link
Tra all'ambasciata
Il dipartimento
Degli esteri americano o il Ministero degli affari esteri italiani sono cifrate però coi
Le mele la messaggistica stanno sui server rincaro per cui
L'addetta alla manutenzione se valli se le caricato la chiavetta devo portare fuori quindi la sicurezza
è per chi sta fuori ma non è non è intrinseca diciamo così nel sistema
E questi sono dati reali li conoscete tutti come conoscete anche sulla stampa di attacchi recenti che
Abbiamo subito anche noi in Italia
è uscito su Repubblica qualche giorno fa di un attacco alla difesa italiana
Quindi
Proviamo a vedere un attimo quali sono le necessità per rendere una pia un po'più sicura
Io non dico subito al cento per cento perché la sicurezza
Non è fatta né di prodotti medici sistemi ma è fatta di di un processo articolato
Però proviamo a
Come dire come si è detto prima a ridurre la superficie d'attacco
Quindi la prima cosa di cui c'è bisogno e rendere sicure le comunicazioni tra utenti fissi e utenti mobilità perché tipicamente ci si muove e ci lavora da fuori si entra nell'organizzazione appartenenza
Con lo smartphone o colta Blatter o colpirci vincono i laptop per cui
C'è bisogno di rendere compatibile la la comunicazione insicuro tra chi sta in ufficio e chi si muove
Poi bisogna rendere sicuro questo accesso
Ovviamente
Noi venendo dalla nostra esperienza di produttori di chip tanti soprattutto con impieghi ad alto livello di sicurezza
Riteniamo la password non sia assolutamente sicura per accedere in sicurezza e nemmeno i vari né protocolli Standard di voi sette https erano SSN e quant'altro
L'anno scorso ha
Alla mostra parigini sulle polizia non mi ricordo quale fosse c'era un cinesino del conosca do litio decifrarlo in tempo reale tutti i tipi di VPN che voi conoscete ipsa che essa selle
E tirava giù in real-time il traffico e c'era dentro
Quindi potete immaginare
Do come stiamo messi
Poi un altro aspetto importante alla salvaguardia delle informazioni inclusa la voce nei dispositivi portatili quindi parlo dello smartphone la voce qui dentro va protetta
Oltre i danni ovviamente
Poi la salvaguardia delle informazioni voci inclusa di nuovo all'interno della infrastruttura leciti l'istituto del del della
Dove uno uno sta lavorando perché anche lì dentro l'istituto ci possono stare degli attacchi
Fatti miei voi preservare per esempio c'è letteratura in abbondanza di attacchi portati al capo attraverso
L'attacco fatto al telefono la segretaria sempre telefono VoIP per cui possibile usare un dispositivo per fare ponte su
Qualcuno che maneggia informazioni un po'più
Pregiate
Poi si parlava prima di Claudio quindi salvaguardia delle informazioni sul Claudio perché sempre di uso maggiore il cloud soprattutto per le piccole e medie imprese
Ecco tutti questi aspetti queste necessità
Noi riteniamo possano essere
Diciamo risolte con una soluzione di una piattaforma multimediale sicura che
Tenga conto di questi tre aspetti basilari che ho citato prima cioè il dispositivo che io mi porto dietro
Il mio vicino
Tipicamente con la porta USB e il mio telefono e la scrivania e poi infrastruttura su cui questi tre oggetti
Girano per poter scambiare informazioni ma anche per poter
Essere attaccate
Perché a questi oggetti ci novanta Kadir poi server che contengono i dati
Quindi se se se vediamo questa figurina
Qui c'è la infrastruttura esistente di una qualsiasi organizzazione all'idea nostra eh attaccarci come appendice
Con Claudia chiamiamolo così di sicurezza e che dia la possibilità di
Essere facilmente integrandone l'esistente nello stesso tempo di
Dare la possibilità a chi appartiene a questo Claudia di sicurezza che possono essere dieci quindici venti per cento del
Management o delle persone che trattano dati e di certo di valore che non devono essere
Come dire
Conosciuti da altri e in maniera da consentire
Un cloud la realizzazione di un Claudio privato per
Su cui si possa
Scambiare in sicurezza la voce dati multimediali sms chat mail e così via questo approccio secondo noi e vincente perché consente di
Salvaguardare l'esistente e senza essere intrusivi
Aggiungere
Un sistema di sicurezza che nel suo piccolo riporta tutti i criteri che abbiamo evidenziato pocanzi
L'offerta
Di questa piattaforma è stata realizzata da noi come società
Con prodotti che sono stati sia di infrastruttura che di
Lato utente sono stati
Tutti certificati dall'autorità nazionale per la sicurezza questo vuol dire che sono oggi sicuramente impiego sono prodotti che hanno subito una serie di test estende intensivi
E in più sono stati certificati non si sia perché addetto ai lavori
Commesse controllo ed item sono degli oggetti che per Lusardi se uno li perde seguono perde OCCAR perdesse un cellulare comma sette
Ha
Può passare Parma può essere passibile di sanzioni penali per cui l'uso di questi oggetti ridotto in quanto
Ci possono essere problemi a perdere un oggetto del genere avendoli certificati non si sia io voglio dire che ci si sono introdotte delle misure di sicurezza tali per cui c'è uno perdesse uno smartphone non è possibile
Fare reverse engineering corromperlo come si dice in gergo in termini crittografia CE per cui questo facilita l'uso che era un altro dei problemi che si è evidenziato pocanzi cioè
Diffondere la sicurezza con una facilità d'uso per chi non è avvezzo chi non ha
Abbastanza esperienza
Come funziona questa soluzione questa volta se vedete questa slide è qui e prendete legali dell'AIMA del MSI americana
Sulla sicurezza in mobilità esattamente la stessa cosa
Noi l'abbiamo realizzata allora l'hanno scritta nel senso che eravamo già partiti da tre anni a questa parte a realizzarla mentre loro tirano fuori legare l'anima ma se li andate a vedere esattamente la stessa cosa
C'è una infrastruttura centrale e dal mondo esterno ci si accede solo esclusivamente attraverso
Dei Thun nelle VPN che impediscono l'accesso
Se non dai dispositivi abilitanti
Quindi
Non è possibile accedere a questa infrastruttura ad altri punti se non dai dispositivi abilitati allora volte dispositivi abilitati che sono lo smartphone
Ho un o il telefono sicuro da scrivania il VoIP o un PC portatile
Sono oggetti che allora volta sono curati per evitare gli attacchi di cui parlavamo prima cioè le prime due slide che abbiamo visto cioè attacchi sullo smartphone oppure attacchi sul
Telefono la scrivania
Quindi
Che cosa di caratterizzante una idea di questo genere
Il fatto che sia facile da usare
Non essendo si sia in nessuno si deve occupare di
Conservare in cassaforte il telefono o o lo smartphone o la chiavetta per cifra dei file
Il passaggio dalla funzione chiaro alla funzione cifra che sapete tutti normalmente quando si fanno delle telefonate è stato riso automatico quindi l'utente non ne farà altro che fare il numero uno faceva prima
La VPN che abbiamo implementato e che è stata certificata anche essa dalla dalla
Autorità nazionale per la sicurezza si differenzia da quello che esiste oggi perché in realtà è una intuizione IP
Punto punto tra il dispositivo il concentratore non è una VPN classica tipo INPS che o
Sassello e quant'altro ma è idonea a mascherare il traffico in questa maniera
L'attaccante non sa a chi sta chiamando chi
Non si possono fare attacchi dai fare omologa
Di
Infrastruttura cioè normalmente oggi
Un'amministrazione a
La collettività fornita da un tale non provider
Il tale comprova in eredità un fare con la di di
Di frontiera e dopodiché c'è la vostra infrastruttura
Il faro voleva un oggetto che serve per proteggersi ma può essere usata anche in maniera malevola
Perché ispezionando tutto traffico che passa se il produttore del fare uno ci mette dentro del firmerò malevole si legge le informazioni e poi se ne scarica dove vuole quindi come vedete
La VPN passando in cifrato all'interno del fare non impedisce questo tipo d'attacco
Poi c'è un problema civico quando si viaggia si va in alcuni Paesi la Cina est Europa Sudafrica come vedono che usate ipsa ecco qualsiasi VPN Vitagliano alla comunicazione
La nostra di piano inganna militare come opera opere dovrà e quindi non è possibile futuro avere questo disservizio
Poi un'altra cosa importantissima i file la voce gli sms lì ci fidiamo a livello end to end che vuol dire che io se metto un file la cifra da con una chiavetta può esservi
Che vi faccio vedere qui
Questa chiavetta mi consente decifrare il file nel PC
All'interno e la chiavetta e poi glielo posso depositare su calda non interessa del caldo e sta in Italia all'estero dovunque sia
Il file cifrato solo chi
A
La chiave non rispondente lo può leggere per cui in questa maniera
Ci si svincola il problema di proteggere infrastruttura
Si protegge la informazione alla fonte il concetto di tutto quello che vuole voluto dire proteggere l'informazione alla fonte non sulla infrastruttura in questa maniera attacchi alla snodano attacchi di altro tipo non sono possibili
Poi
Spazio eccessivo se ci sono domande grazie a tutti
Ci penso io convegni
Mario stava dicendo se le stava bisogna di presentazione e quindi non mi presento dirò qualche cosa soltanto alla fine su quali sono le cose che facciamo effettivamente da questo punto di vista
Come parte del gruppo Finmeccanica e come provider di servizi di sicurezza in ambito nazionale e internazionale
Cercherò di dare una lettura di quello che e la digital Security per l'Appia vuole digital Security per la nazione dal punto di vista di un player dell'industria
Ritorno quindi un posso i temi trattati dal da Roberto Baldoni nella parte iniziale su qualche cosa di quello che è stato detto da molto serie dal punto di vista tecnico ma cercherò di inquadrare il ragionamento soprattutto
Sulla visione generale del del problema e su come possiamo affrontarlo
Abbiamo parlato di abbiamo parlato lungamente di quale
La superficie di attacco
Questa slide sta semplicemente ricordare che la superficie d'attacco su internet è un palloncino
Che si gonfia costantemente perché è così
Il numero di dispositivi nuovi il numero di siti nuovi numero di informazioni nuove che in sessanta secondi si genera su internet fa sì che la superficie l'attacco sia qualcosa che cresce costantemente quindi noi costantemente rincorriamo il problema
Quello che dobbiamo fare è capire come fermarci smettere di rincorrere e trovare un modo per far sì che quello che facciamo riesca a gestire questa questa situazione
E che cosa facciamo dell'Italia come lo vediamo dall'Italia questi sono alcuni spunti presi dal punto di vista del di ciò che sono i focus per quanto riguarda
Le problematiche cibernetiche dalla relazione del Copasir dalla relazione annuale sull'infortunistica dell'informazione per la sicurezza
Che identifica fondamentalmente a torto o ragione poi possiamo discuterne ampiamente quattro aree che sono particolarmente crei
E per la sicurezza nazionale della sicurezza nazionale deve essere protetta per quanto riguarda le infrastrutture critiche
Deve essere protetta dalle attività di spionaggio sia verso la pubblica amministrazione il furto di identità digitali come stavamo dicendo prima è qualche cosa che può diventare sempre più grave
Ma ovviamente il furto di proprietà intellettuale è altrettanto grave soprattutto in un momento in cui l'economia
Non ha bisogno di avere ulteriori paletti in mezzo alle ruote alle raggiro alle gambe di chi sta cercando di camminare dal punto di vista industriale
C'è un problema di attivismo l'abbiamo visto in termini molto evidenti gli attacchi in questi giorni sul fronte della difesa ma piuttosto che tre settimane fa sul sito della settimana scorsa su due scopre mille quindici o tre settimane fa quando c'è stata l'inaugurazione quindi
L'attivismo è un fenomeno
Rilevante sia dal punto di vista reale che vi attuare e poi c'è il tema del cyber terrorismo che ovviamente estremamente che
Il picco a maggior ragione in un momento in cui ci avviciniamo a un anno di Giubileo straordinario io deciso improvvisamente
E come sempre facciamo le cose in Italia anche Oltretevere senza nessuna pianificazione
Allora
Che cosa succede quindi se ne recuperiamo informazioni sempre dal rapporto del Copasir vediamo che il problema è che il cyberspazio il palloncino di cui sopra è uno spazio di confronto tra organizzazioni terroriste organizzazioni criminali
Per organizzazioni di varia natura inclusi gli Stati e questo è un altro tema da non trascurare gli Stati hanno risorse che le organizzazioni non possano dire
La minaccia nel mondo cibernetico e asimmetrica mai pesantemente asimmetrica perché in realtà ci sono anche stati enormi che cercava di conquistare il dominio di in questo in questo ambito e quindi
è una
Dinacci assolutamente da considerare
Peraltro l'evoluzione tecnologica elevatissima manca come ci ricordavano prima il livello minimo di sicurezza tecnico-organizzativa e soprattutto di percezione del rischio in molti casi l'attacco
Dispersivi Sheng fatto con la chiavetta abbandonata da qualche parte AN a spessissimo successo il che vuol dire che la percezione del problema è tendenzialmente molto bassa
La superficie d'attacco lo dicevamo prima si espande costantemente
è necessario quindi fare una serie di azioni che il corpo si attende ad elencare ma
Le organizzazioni quindi che fanno fanno una serie di cose tendono a
Lavorare sulle policy
A lavorare sulla sicurezza
Quindi sulla sicurezza tecnologica a lavorare sul rischio e va bene cerchiamo di capire sulla superficie l'attacco che cose più rischiosa che cosa è meno rischioso perché devo proteggere l'il porto e non i muri tendenzialmente e quindi devo fare una serie di cose
Devo costruire competenze interni devo creare dei servizi di sicurezza
Non si capisce perché devo fare così poco training se uno dei problemi tipici è la mancanza di consapevolezza
Cioè il training dovrebbe essere una cosa su cui investiamo in modo stratosferico invece mediamente si investe pochissimo
Ma si investe un sacco cioè il mercato cresce in questo modo
Cioè le previsioni sono che dal due mila tredici quarantasette miliardi di dollari a livello mondiale si arrivi nel due mila diciotto a settantaquattro un mercato che cresce del cento per cento in cinque anni trovate meno
Non esiste in questo momento sulla faccia della terra
Un altro mercato di questo di questa natura e l'importanza ovviamente va verso le cose nuove ovviamente la Cauzzi più ricche non esisteva adesso ENI esiste cresce del ventidue per cento l'anno è normale dobbiamo creare qualche cosa
Ma invece cose che esistevano eccome gli han Ponente i dispositivi crescono del dodici per cento perché crescono i dispositivi
La data Security cresce del dodici per cento perché crescono i dati stiamo arrivando al famoso Alzetta baite di di dati su internet
In cui dovremmo avere
Una modalità di gestione che che ci sarà
Eppure
Con tutta la spesa tutte le attenzioni incidenti aumentano
La perdita finanziare aumenta il costo medio di ogni record perso aumenta il che vuol dire che stiamo tendenzialmente facendo un pessimo lavoro di proteggere le nostre informazioni
E qui dobbiamo capire se il problema e non nuove la gallina in questo momento ma se il problema è che la superficie l'attacco cresce più rapidamente di quanto riusciamo ad abbracciarla piuttosto di proteggerla piuttosto che
E qui si innesta quello che dobbiamo fare allora solo otto che cosa dobbiamo fare o per dirla con informativa che si può fare
Allora che si può fare vuol dire mettere in piedi un progetto
Adesso non pretendo che leggiate questo perché di fatto un pezzo del piano per la crescita digitale che ricordava prima Mario nella sua ovvio interruzione un pezzo è
L'altra di quello che lui ha scritto come introduzione che è già un primo passo se vogliamo di articolazione delle regole tecniche che stava citando prima dice dobbiamo fare una serie di cose quindi il piano deve diventare un progetto il progetto devono diventare delle regole bisogna fare un percorso
Che ci porti a fare delle cose tenendo conto del quadro
Abbiamo un quadro strategico nazionale ampie un piano nazionale per la protezione cibernetica che dice che si devono fare una serie di cose
Che stabilisce alcuni paletti organizzativi che viva Dio dobbiamo usare gli abbiamo cerchiamo di usarli nel modo nel modo migliore
Quindi se un soggetto industriale che riguarda il
Progetto di sicurezza digitale
Della delle linee di strategia per la crescita digitale che cosa ci legge l'ora io come industria ci leggo che
Il Progetto di sicurezza per la pubblica amministrazione un nodo cruciale di una rete di progetti pubblici e privati che devono avere dei ruoli precisi allora secondo me non esisterà digito Security terapia esisterà digital Security
Cioè non può esistere un Progetto di sicurezza per la pubblica amministrazione può esistere un progetto di sicurezza per il Paese perché siamo tutti collegati
Si diceva prima nel sito violato è un canale per la diffusione delle del malware piuttosto che di informazioni che sono state catturate
Che il sito sia pubblico-privato nel momento in cui io accedo a un sito della pubblica amministrazione per fare qualche cosa piuttosto che la pubblica amministrazione mi scarica dei degli open data piuttosto che non
Crea più una chiara distinzione ne dobbiamo fare un progetto di sicurezza Paese
E la pianista struttura critica abbiamo diverse infrastrutture critiche nazionali malattia è l'infrastruttura critica nazionale perché contiene
Tutte le informazioni sensibili del Paese in un modo o nell'altro magari in forma chiaramente intelligibile magari non chiaramente intelligibile
Ma se io vado a scavare nei siti della pubblica amministrazione in qualche modo posso ricostruire il profilo
Industriale
Commerciale patrimoniale di qualunque soggetto esista in Italia che sia pubblico privato che sia un'azienda che sia una persona
Quindi bisogna mettere delle regole chiare e far sì
Che ci siano dei controllori ci sono degli avere influenza sin si siano le regole tecniche di cui parlava prima Mario giustamente
Qual è il vantaggio di questo progetto che finalmente favorisce nella piana avviamento di processi di sicurezza valorizza certi a che ne
Atto come si diceva prima sulle ceneri del certe SPC
Ma crea un punto di raccordo e di coordinamento tra le pubbliche amministrazioni perché ridurre la superficie l'attacco vuole anche dire
Uniformare la moda la capacità di
Tutte le pubbliche amministrazioni di rispondere alla minaccia cibernetica
Se io attacco il comuni di Rocca cannuccia scusate il solito riferimento e quello è direttamente collegato con il Ministero degli Interni perché deve scaricare i dati sull'anagrafe della popolazione residenze AN
Rischi da Vieri infettato il Ministero degli Interni e questa cosa non può succedere quindi
Le barriere ci devono essere a tutti i livelli è inutile chiudere tutte le porte al centro lasciarle aperte tutte in periferia
Gli incidenti devono essere seguiti tutti giustamente se venivano prima menzionati come certi Ali stamani tornando quanto stanno aumentando e come devono essere gestiti
Ci deve essere un'occasione intorno alla politica di sicurezza nazionale di sviluppare la collaborazione pubblica e privata quindi se questa è la lettura che dal come soggetto industriale diamo cosa servirebbe
Servirebbero le regole tecniche quindi un piano attuativo che identifichi gli attori loro ruoli e definisca gli obblighi
Dei soggetti
Che devono adottare gli standards e sono proposti
Servono
Degli obblighi per i privati come fornitori me lo dico da solo o se è uno degli obblighi per i fornitori della pubblica amministrazione perché poi la pubblica amministrazione utilizza delle cose che non fa compra
E quindi chi gliele fornisce deve fornirgliela fatte nel modo corretto
L'architettura deve essere razionalizzate devono esserci delle policy manda tori è di
Non ricevere ingrata che lo scambio delle informazioni è fondamentale efficienza notifica degli incidenti
Anonima appunto di domanda in realtà la cosa è stata menzionata prima ovviamente ci sono spesso delle remore oppure no oppure no cioè il l'Osservatorio deve sulla sicurezza informatica avallo recentemente pubblicato
Scusa non volevo menzionare ho sbagliato osservatorio lo hai non lo esterni
Ha pubblicato recentemente una statistiche in cui ha letto o abbiamo chiesto ai nostri intervistati quanti segnalando gli eventi
E se li segnalano non li segnalano allora pubblicamente dire dichiarato che buona parte degli eventi viene segnalato
Un po'sette otto per cento non viene segnalato per motivi di delicatezza agli altri perché vengono ritenuti non significativi
Non sono sicuro che si dica dichiari il vero però una policy che consenta di condividere le informazioni in un modo più anonimo forse sarebbe sarebbe utile
Bisogna verificare l'implementazione delle regole non basta per pubblicare le regole non basta a raccontare le regole bisogna formare le persone per verificare che le adottino
Bisogna verificare con degli indicatori chiari quello che succede e e ci vogliono le regole tecniche il Piano mandatario di implementazione per tutti quanti
E soprattutto ci vogliono tempi certi perché
Lo dicevamo ieri al convegno della sulla crescita digitale in generale di tutto il digitale ma vale a maggior ragione per questo il digitale non aspetta
Il digitale cresce
In sessanta secondi da quando ci sono cominciato a parlare ne sono passati già dal cartello che mi mostra in questo momento ma ne sono passati dodici di sessanta secondi e il numero di dispositivi di dati che si sono aggiunti alla Rete eh esponenziale
Quindi
Non
Possiamo aspettare abbia bisogno di tempi certi per le implementazioni
E abbiamo bisogno quindi di fare un progetto Progetto con solite regole
Una chiara governa sin qui si definisce chi lavora chi fa che cosa mettere qualcuno a gestire i temi e quindi creare servizi perché non li può usare in house
Fare dei centri di sicurezza sfruttabili dalle amministrazioni
Sviluppare il tema dello scambio delle informazioni perché la cosa fondamentale creare responsabilità che crea fiducia è un circolo virtuoso altrimenti
Questa cosa non può funzionare ricordiamo che il primo motivo per non utilizzare i servizi della pubblica amministrazione al di là di quelli che non li vogliono usare
Ma se guardiamo quelli che li vorrebbero usare la mancanza di fiducia nei servizi stessi e questo vale per le statistiche europee non per quelle italiane
Quindi è una tema da tenere presente
L'evoluzione tecnologica fondamentale Celori descritta ampiamente prima molto seri la tecnologia senza competenze non è una soluzione caro serve la formazione perché bisogna creare consapevolezza e cultura
E poi si crea la consapevolezza e si riesce a entrare in un circolo virtuoso
Quindi
Noi
Nel nostro piccolo
Che cosa facciamo allora andò detto non introdotto sia l'ex essendo dico due cose adesso soltanto noi abbiamo più di cinquecento persone specializzati attive nel settore della sicurezza cibernetica in Italia in Inghilterra soprattutto
Abbiamo due asset for importanti due Security operation center un italiano in Inghilterra che operano su molti settori inclusivi infrastrutture critiche infuso
La difesa incluso il can ai pc incluso una serie di di di settori molto critici
Abbiamo un altro asse tiene molto significativo che è il più grande super calcolatore europeo dedicato a temi di open source intelligenze e di analisi indagine del di può ebbe
Abbiamo il più grande contratto realizzato al di fuori dagli Stati Uniti nell'ambito dell'Information Security noi siamo i fornitori
Nel con i nostri partner della computer in seta entra spostato abiliti della NATO che non è la prima organizzazione che non sia soggetta ad attacchi ed è tendenzialmente più che in prima linea da questo punto di vista
Facciamo questo tipo di cose che mettiamo a disposizione della pubblica amministrazione e del settore privato in tutti i giorni della nostra attività servizi professionali inclusi Mehmet Security serve sesso
Soluzioni per la sicurezza informatica e servizi l'Intelligence che sono sempre più importanti per cercare
Di risalire la china c'è in è un concetto che ormai non è più così utilizzato però il ragionamento che si estendeva fare cerchiamo di intercettare le minacce prime che arrivino in azienda cerchiamo di lavorare sempre prima lavoriamo sul risk management lavoriamo su
Risalire la catena là che il centro
Intelligenze è un tentativo di risalire ulteriormente cercare di capire cosa deve succedere dei segnali deboli che ci sono in giro per il web a tutti i livelli
Che riuscire a fornire queste informazioni
Quindi
Quindi bisogna fare una serie di cose il momento di farle e bisogna farle tendenzialmente utilizzando le risorse che abbiamo bisogna ricordare di
Essere chiari su ciò che si che vuole fare quindi bisogna essere chiari sul punto da cui si parte e dove si vuole arrivare
Bisogna alzare il framework esistenti gli standards conosciuti perché non c'è il tempo di farne di nuovi quindi bisogna lavorare più rapidamente possibile bisogni utilizzare gli integratori per gestire la complessità e i
Farli lavorare nel modo corretto dare al settore privato le regole che deve seguire bisogna usare l'intelligenza al meglio
Bisogna dare deadline ha chiarito ibridi tendenzialmente le cose vanno fatte rapidamente sano in Italia soprattutto ahimè hanno una tendenza a dilungarsi non non poco
Dobbiamo dire un approccio di delivery iter attivo bisogna proteggere un po'per volta le cose rapidamente facendo rilasci brevi non facciamo progetti pluriennali diciamo fra tre anni saremo protetti perché fra tre anni
Nel lungo periodo e tre anni nel lungo periodo
Di internet e lo è sicuramente saremo tutti morti come diceva qualcuno almeno in senso virtuale speriamo non diversamente
Bisogna abbracciare il cambiamento balcanica Ventrone solo tecnologia quindi bisogna che la consapevolezza e la formazione diventino parte delle tutte di tutte le attività e
Vale per il privato e AN vale per il pubblico bisogna usare le risorse giuste mercato cresce velocissimamente ma la superficie l'attacco cresce ancora di più e tendenzialmente si è sempre ciò per cui si paga grazie
Ringrazio il dottor Mosca e invito il Denis Cassi Nerio
Della direttore della Security Business Unit evitarci
Illustrare diciamo nei soluzioni
Chi
Vita ci mette in campo nel
Della pubblica amministrazione
Sì
All'ultimo giorno tutte sono delle scassi Nerio il
Security business in dialetto ordini Hitachi Systems
Chiedi presento brevemente anche perché Hitachi system sa nella realtà la presenza di Thaci esistenza in Italia è di fatto di quest'anno
La nostra presenza arriva di fatto da l'acquisizione al cento per cento degli asset di
Cosmic Blue Team
Vi racconto veramente cosmica cosmica l'azienda che prima di entrare a far parte del gruppo Hitachi e ha lavorato sul mercato italiano per trentacinque anni
Il nostro fondatore Paolo Angelucci è stato anche Presidente Assinform nella precedente mandato siamo nazi Anda con oltre trecento dette abbiamo due data center in Italia
Una approccio particolarmente tecnologico in chiave di competenza qui nelle più di mille duecento certificazione se non distribuite sui nostri tecnici
Che conferma appunto la nostra
Vocazione alla tecnologia offriamo servizi h ventiquattro e recentemente abbiamo
Rafforzato quella che è la nostra divisione dedicata alla sicurezza siamo presenti a trentacinque anni abbiamo a una rapporto con la pubblica amministrazione di lungo periodo quello che vedete sono
I rapporti principale che intratteniamo con la pubblica amministrazione
Nel nostro modello di business abbiamo anche una soluzione di Enterprise information management che ha peraltro
A una diffusa adozione nell'ambito della sanità
Quindi siamo anche in grado di comprendere da un ripetuto osservatorio privilegiato quelle che sono le dinamiche della pubblica amministrazione
Sulla quale a questo punto andiamo ad esercitarci anche sui temi della sicurezza
Relativamente ai temi della sicurezza ci siamo organizzati in modo tale da avere più unità di azione in modo da sostenere a trecentosessanta gradi lottare in di sicurezza
A diamo una unità dedicata alla conformità quindi alla consulenza legale di compliance acché la cui responsabilità è di Claudia Ciampi che peraltro in in sala oggi
Andiamo a sviluppare soluzioni di sicurezza e quindi disegniamo implementiamo e gestiamo soluzioni sicurezza per i nostri clienti
E andando a rafforzare i temi della nostra divisione abbiamo un occhio di riguardo per tutto quello che riguarda la tematica della cyber security sulla quale stiamo investendo fortemente in tema di competenze di dinamiche
Per sostenere ovviamente i progetti di sicurezza più moderne e quindi non saprò ciò è un approccio che tende a dialogare con la pubblica amministrazione e con i nostri
Clienti privati nel mondo dell'industria
Coprendo tutto l'arco della security risk management e quindi andando
A bilanciare peraltro le soluzioni in funzione di quelli che che la vera e propria esposizione
A rischio e la possibilità sono dei nostri
Clienti delle nostre della
Dei nostri
Dei nostri interlocutori e di gestiva determinati esposizioni agli attacchi informatici
Bene
Provo nel mio intervento fare un passaggio diverso rispetto i miei interlocutori portando l'esperienza degli uomini della strada cioè degli uniche quotidianamente sono a contatto con la pubblica amministrazione che al comma
Combattono spesso per
Dare una mano a pubblica amministrazione ad adeguarsi in termini di investimenti adozioni di soluzioni di sicurezza adeguate
E un aspetto importante sicuramente la comprensione del contesto
Io vi invito a comprendere questa questa slide nella realtà questa slide di per sé incomprensibile quindi vediamo dei puntini neri e richiamo ciò che mi diceva tempo fa il di amico Matteo Restelli che
è diventato pongono un ottimo implemento nell'ambito dell'informatica o seconda stazione Matteo era solito di armi Denis guardarla la Gioconda un bel quadro però se la vedi da un centimetro di distanza veri solamente un puntino nero
Ed era un ottimo suggerimento per cercare di affermiamo Cina timo facciamo un passaggio indietro rispetto alla situazione attuale e cerchiamo di comprendere la sicurezza guardando il contesto attuale bene
Sul contesto attuale ci facciamo dare una mano da ulteriori metafora in questo caso dalla letteratura
Ed alla cinematografia
Prenda letteratura con il romanzo di ora quelle mille novecentottantaquattro
Che è stato scritto nel quarantotto quindi Orwell avuto questa grande capacità di disegnare il futuro in un romanzo bellissimo
Molto complicato dal punto di vista delle dinamiche delle politiche conosciamo forse più la versione ormai televisiva del Grande Fratello preconcetto un po'questo cioè le informazioni che oggi noi gestiamo sono oggettivamente alla portata di tutti la mia detto precedentemente quindi a causa della superficie di attacco a causa dell'utilizzo
Di dispositivi a causa dell'intera azioni tra gli attori che scambiano informazioni e che permettono di fatto agli attaccanti in questo caso di poterlo utilizzare con una stragrande capacità elaborativa che oggi è messa a disposizione
Interni computazionale dal punto di vista delle nuove tecnologie di elaborazione
Quello che vedete sotto a deriva invece dal firme ma l'avete riportato
Per chi non l'avesse visto guardato un film bellissimo soprattutto perché si occupa di sicurezza i tre personaggi che vedete sono il PRIT COD
Sono quelli i personaggi che venivano utilizzati romanzati nel film e avevano queste particolare capacità cognitive ed erano in grado di stoppare
I crimini prima ancora che questi potessero accadere
Perché si occupa di sicurezza informatica poi insomma tutto il film si basa sul concetto del falso positivo quindi veramente molto bello da vedere però
Il quello che sta accadendo dal punto di vista tecnologico e procedurale in termini di sicurezza informatica va esattamente in questa direzione cioè esiste una capacità elaborativa molto ampia
Che viene sfruttata degli attaccanti per produrre varianti di attacchi in maniera estremamente veloce
E chi produce oggi tecnologia e metodologie di risposta utilizza la medesima capacità di diktat Analytic sedi
Metà dati per analizzare quelli che sono i segnali che possono permetterci di identificare un eventuale vento di sicurezza
Tutta l'area strategica della Security da qui agli anni a venire si basa su questo quindi importante fare il famoso passo indietro e comprendere come
Mettere in essere di processi adottarle tecnologie adeguate in un contesto di questa natura queste già futuro ed è già avanti ed è già presente
Abbiamo parlato della superficie di attacco non mi dilungo l'abbiamo detto in più occasioni anche nei precedenti interventi ricordiamoci che nella superficie di attacco ci sono sicuramente le persone come principale elemento di di superfici e le integrazioni che i privati e le aziende private stanno avendo anche con la pubblica amministrazione
L'altro elemento da tenere in considerazione eh
La continua esposizione intermedi vulnerabilità l'associazione tra vulnerabilità e minacce
Cosa utero perché guardando la superficie tacco guardato i nostri sistemi quindi le soluzioni tecnologiche adottate esistono delle connessioni tali per cui la le vulnerabilità presenti diventano difficilmente comprimibili
Quotidianamente equiparati cose sistemi ma sia una un'esposizione ancora più ampia in termini di TCA copertura soprattutto se parliamo questo report che un report di Vienna
Arre porticciolo di PM va a racchiude le principali probabilità che ci dice brevemente una cosa attenzione né due mila e quattordici l'istogramma
Ha un'accelerazione perché IBM andata a prendere i dati al
Centro di coordinamento del surf nazionale statunitense che è andato identificare più di cinquantacinque mila pliche azioni ma li voli
E in maniera specifica queste applicazioni falliva no nella l'adozione del protocollo essersele in buona sostanza
Andavano a ad abilitare quei fenomeni tecnicamente dette di man del mito cioè esattamente quello che stavamo dicendo poc'anzi
Quindi siamo di fronte ad un mondo che cambia un mondo che ha una contea collusione di vulnerabilità e arriviamo da questo contesto quindi come ci siamo comportati nel corso degli anni
Siamo comportati viene siamo andati sempre di più verso l'adozione di applicazione verso un sistema dove gli attacchi erano di primissimo livello Channel mille novecentottanta in quegli anni ci si preoccupava del furto
Dal personal computer gli attacchi sono evoluti ci siamo dotati la slide alla vostra sinistra vi dice
Di quali controlli sotto il profilo tecnologico andando a creare peraltro una complessità gestionale particolarmente evidente quindi dialogando con le pubbliche amministrazioni uno
Di problemi che indubbiamente riscontriamo è la necessità da una parte la mancanza di Skira d'altra parte la necessità di governare un così ampio numero di soluzioni tecnologiche per potersi proteggere
Siamo arrivati al punto di dover però valutare altre soluzioni tecnologiche in funzione del cambiamento che abbiamo appena visto cioè gli attacchi persistente i APT o comunque anche qui il mondo dell'industria non ha dato una mano con gli acronimi e con le soluzioni a comprendere che è necessario effettuare un cambiamento anche tecnologico
Però diventano il nuovo livello di soluzione tecnologica da adottare da comprendere ed adottare ed a inserire all'interno del contesto per poterci proteggere
Le siamo un po'il popolo del fatta la legge trovato l'inganno io spesso faccio l'esempio della legge sulle cinture di sicurezza
Appena entrata in vigore della cintura di sicurezza è vangelo con le magliette con la cintura di sicurezza disegnata su quelle ricordate bene però dopo qualche anno con l'inasprimento delle sanzioni la percentuale di automobilistica mutato le cinture di sicurezza aumentata
C'è ospitiamo un po'tutti ci siamo perché il a all'introduzione della normativa unica europea sulla privacy possa bonifica un cambiamento dal punto di vista della gestione
Della sicurezza dei dati del ragionamento in chiave di risk management come stavamo dicendo poc'anzi anche perché verrà introdotta una figura che dovrà avere necessariamente delle competenze di natura giuridica di natura legale molto importanti ma soprattutto perché dal punto di vista sanzionatorio e di obblighi
Vi saranno comunque degli elementi che impatteranno
Tutte le aziende in particolare quelle private sopra i duecentocinquanta postazione di lavoro e le pubbliche amministrazioni al di là del fatto che faremo riproposta non sia ancora stato definito
Ma alla normativa rompe andrà nella direzione cui ARCI tipa di doversi comportare in maniera diversa quella del quale stiamo assistendo come operatore del mercato è questo sta capitando nell'industria
Che dall'estero come la Germania degli altri Paesi le aziende italiane stanno ricevendo comunque o delle indicazioni di doversi a adottare di sistemi e soprattutto di adeguarsi per velocemente le normative che stanno per arrivare ecco
Questo network di spinta sarà sicuramente
Alimentato da anche in termini di sistema all'interno di quello che è il rapporto tra le pubbliche amministrazioni ed utenti privati
Bene dopo lo stato dell'arte Puma come operatore del mercato e prendo il Palazzo delle civiltà insomma che ha sempre descritto un po'le velleità del popolo italiano in chiave di come ci stiamo oggi la sicurezza allora prendo la slide del dottor Boldone gliel'avevo anticipata
Cerco di spiegarla brevemente Orio di assolutamente invito a leggere il rapporto c'è una bellissima hospice fatto dal dottor Baldoni di quarantacinque minuti su YouTube
Dove tutto Goldoni con il suo team ha fatto con straordinario e non va solo a identificare quelli che sono i punti di poli della pubblica amministrazione italiana parole esistono anche degli elementi di eccellenza come ad esempio
Il percorso evolutivo della Corte dei Conti piuttosto che di Insiel nella regione Friuli Venezia Giulia che sono dei pienamente punto di riferimento cosa dice il rapporto il rapporto ci dice che esistono delle mancanze e che le amministrazioni pubbliche che si trovano nel quadratino giallo
Sono quelle maggiormente virtuose
Le pubbliche amministrazioni centrali alcune più virtuose di altre le pubbliche amministrazioni regionali e locali e la sanità soprattutto invece sono in basso a sinistra
Perché perché non adottano delle regole di buonsenso
Non fanno dei penetrante e stanno stress alla propria infrastruttura tecnologica e non si mettono nella condizione innanzitutto di comprendere come da un punto di vista procedurale riuscire a gestire l'in fila sicurezza delle informazioni
Ne siamo coercitivi però che cosa accade non siccità nel rapporto lato se non reputi schemi ISO ventisette zero zero uno questi schemi sono schemi di natura internazionale in passato ISO ventisette zero zero uno arriva da uno Standard britannico
Che è stato introdotto nel mille novecentonovantacinque dal Dipartimento della commercio dell'industria questo standards dopo adottato o sottoforma ISE poi recepito dalle delle norme UNI con continui miglioramenti
Ecco già il fatto che siano stando britannico ci rende poco diciamo così orgogliose potremmo averne uno no sono cosa accade da novantacinque ad oggi beh noi siamo stati in grado di cambiare dodici legislatura nell'arco di vent'anni
Quindi ma ho avuto la cifra di Prodi D'Alema abbiamo avuto una serie di attori che ci hanno dato una mano con questa legislatura nel due mila tre abbiamo introdotto un documento che forzava un po'tutti a ragionare in chiave di rischio
Siamo andati avanti con le nostre legislatura per arrivare poi a fare cosa a cancellare il DPS
Ora
Stiamo procedendo con ulteriori legislatura stiamo aspettando quindi normative cogenti che ci permettano di dialogare con le pubbliche amministrazioni in modalità di risk management e quindi far sì che la difficoltà che incontriamo nelle pubbliche amministrazioni e di trovare i baci ma soprattutto di ragionare in chiave di rischio venga in qualche modo aiutata da una normativa ben più rigide
Cosa succede poi sulle pubbliche amministrazioni e siamo stati preda soprattutto in Italia di attacchi di raso UE potevano anche essere evitate a partire dalla abbiam parlato di treni è passato dal lavorare in maniera molto più attenta sulla formazione del personale
Anche qua mi sono divertito a guardare un po'di temi il primo a guardare un po'di su internet Pattero uno c'era una bellissima intervista fatta da un segretario
Della comune di Bussoleno uno dei primi casi della dell'autunno dell'anno scorso dove addirittura e gli impiegati comunali venivano a citati come degli eroi
Ecco al di là del fatto che non ci sia nulla di eroico nel pagare un riscatto a un criminale che ha credo per fatto i dati è però una elemento di difficoltà in termini di procedurale cioè di capacità di intervento sui casi
In questo caso dirà sono due ore e di abbandono per quanto riguarda le pubbliche amministrazioni meno organizzate in merito agli attacchi cibernetici un aspetto importante un'ulteriore in termini di investimenti e lo stiamo dicendo pocanzi
L'Italia si posiziona da alcuni studi effettuati
Al cinque per cento degli attacchi avrà Songhua
Se pensate che nei Baggio delle multinazionale cioè di chi produce tecnologia scarsamente raggiungiamo l'uno per cento significa check cinque volte l'esposizione rispetto all'attenzione da un punto di sa di investimenti
Rispetto al fenomeno l'Italia è passata dal VII un posto di qualche mese fa interni gli attacchi al quarto posto in questi giorni sugli attacchi raso vale in particolare che tocca che crescono perché sono molto remunerativi perché attacca
E cosa accade dal punto di vista pratico che ci troviamo a gestire magari qui dati credo per fatti di questa natura
Quindi questi sono informazioni di natura personale sono informazioni sono dati che siamo andati a recuperare con l'Amministrazione in questo caso nessun panico i dati sono stati recuperati dalle buone norme
Poi ci fanno vedere come oggi dal punto di vista di gestione del rischio di una corretta metodologia delle strade dato ci sia molto da fare dal punto di vista delle pubbliche amministrazioni
Quindi
Di i le casistiche la gestione del rischio non è solo tecnologica
Compiti una serie di elementi vanno ad intercorre una gestione corretta
Della sicurezza delle informazioni è necessario quindi fare un passaggio indietro e lavorare con degli attori che siano in grado di ragionare di portare a compimento quello che un percorso virtuoso come è stato detto in passato
Sulla gestione appunto della sicurezza un elemento importante che è l'ultimo è non solo dotarsi delle misure minime
Ma dotarsi di quelle che sono le misure Idone da un punto di vista di tecnologie e pratiche e questo significa che bisogna comprendere il contesto tecnologico e comprendere e quali sono i passi necessari ma attuare un percorso in maniera molto molto veloce
Velocemente concludo il primordi proposta quindi noi stiamo già lavorando con le pubbliche amministrazioni inattesa di piani operativi ed esecutivi
Più efficaci portando il patrimonio di offerta di competenze
Nell'ambito sicurezza le pubbliche amministrazioni andando quindi ad aiutare le pubbliche amministrazioni a a riprendere quelle che sono le buone pratiche pratiche di gestione della sicurezza dell'informazione a scrivere un programma di sicurezza adeguato secondo gli standard internazionali
Ma anche ad adottare in modalità flessibile quelli che sono le tecnologie adeguate quindi controlli di sicurezza adeguati
Per proteggere da subito di fatto il patrimonio informativo della pubblica amministrazione nostro della nazione
Invito ma il dottor Massimo ritardi di Colussi informatica
Che ci parlerà diciamo di varie
Argomenti riguardanti direttamente la pubblica amministrazione
Allora benissimo innanzitutto buon pomeriggio a tutti sono Massimo Rita rito sul Orus informatica Orsi informatica è un distributore di soluzioni di security
Pertanto forse qualcuno adesso si chiedono al motivo per cui stiamo facendo questa presentazione che non sarà commerciale adesso volevo fare una voglio fare una presentazione che ha
Uno spunto tecnico
Allora abbiam parlato di di sì abbiamo parlato di sicurezza stiamo pensando che la sicurezza gli attacchi informatici arrivino solamente dall'esterno
Mentre invece cioè invece ovvio è che l'attacco informatico può avvenire anche dall'interno in questa slide possiamo vedere che molti sono utenti privilegiati
Ovvero e che cosa stiamo a in indicare che
Le utenze le utenze informatiche sud di accesso ai sistemi informativi dell'azienda possono essere a loro volta del del dei vettori di attacco utenti privilegiati
Poi outsourcer business partner come vedete quindi sostanzialmente quello che andiamo a dire è che l'utente privilegiato può essere a sua volta un un attaccante anche talvolta a sua insaputa
Allora è importante quindi che la rete oltre che protetta deve essere anche gestita deve essere analizzata controllata e come quali sono gli strumenti che ha il
Il sì laghetti equa soprattutto Hilla timbrati Security per verificare e gli attacchi che possono provenire dall'interno
Allora qui abbiamo una questo era relativo una tecnologia ma è importante che pensiate al fatto che è trasversale e pertanto non abbiamo solamente questa tecnologia che è tipico della della soluzione sai da Roma ma possiamo quindi analizzare tutto il tranquilli più traffico di Rete analizziamo maggiore è chiaramente
Il
Ma è più tattico dirette analizziamo e più possibilità abbiamo di identificare degli attacchi che provengono dall'interno quindi un insider e chiunque abbia l'accesso privilegiato ai beni protetti di un'organizzazione
Allora sostanzialmente qui stiamo dicendo che
Il venti per cento degli account aziendali genera l'ottanta per cento delle minacce
Questo perché al solo alcuni degli alcuni occulte alcune utenze hanno possibilità di
Ed era adatti preziosi e protetti
Quindi la tecnologia Utic fu usata al quoziente una tecnologia che ci consente di identificare
Utenti che consciamente o inconsciamente stanno perpetrando delle attività malevole allora come potete vedere in questa slide è difficile identificare un utente pericoloso all'interno della Rete
è necessario quindi che la tecnologia a disposizione dia sufficienti elementi di discriminazione per discriminare gli utenti interni che
Effettuo del Lazio delle azioni ma le regole
Allora se se avessimo disposizione una una grafica di questo di questo genere potremmo subito
Comprendere come alcuni utenti all'interno della Rete sono stanno a se effettuando delle dell'attività non totalmente lecite
Ovviamente questo questo questo grafico e anche il risultato di una correlazione gli eventi
Dati dalla tecnologia in questo caso specifico stiamo parlando di un firewall ovvero di un sistema di sicurezza che pressoché
Installato in ogni no in quasi tutti i contesti la correlazione degli eventi
All'interno della Rete produce una un grafico di questo genere e quindi per per l'amministratore di security è facilmente identificabile
E pertanto può poi mettere in atto una serie di azioni di azioni di mitigazione
Faccio banalmente un esempio un un un portatile che
è in azienda ma che spesso
Può che spesso a casa
Può essere infettato lo malware e nel momento in cui viene ricollegato la rete aziendale può chiaramente effettuare dell'azione
Se ad esempio entra in una botta net perché ha preso un malware può
Iniziare effettuare delle azioni verso l'esterno perché questa con Commissione da interno esterno in maniera tale che
Il il comando incontrollata ovvero il
Ma questo diciamo questo questo
Questo centro di di gestione
Del delle dei del delle workstation ma che sono state infettate
Può tramite questa vostra action infettata e quindi quota risultare all'interno di una rete Pini poste sferrare degli attacchi dall'interno della rete
Pertanto è necessario che
Il un traffico dirette una connessione dall'interno verso l'esterno in maniera tale che il comma né incontrollate
Con questo con questa con dall'interno di questa Commissione partente dall'INPS
Dalla dall'interno della Rete riesca
A lavorare effettuare le proprie le proprie azioni come se fosse come segue cioè dall'interno quindi chiaramente
Vanificando parzialmente molte delle protezioni in atto
Allora come ecco qui
è una diciamo una una tabella dove possiamo vedere alcune alcune tipologie di attacchi che sono molto diciamo
Molto attuali
Molto attuale ad esempio si Colin giacciono sono delle categorie di attacchi che sono che sono presenti che sono presenti da diversi anni ma è ancora sono abbastanza diffuso
Allora web application fare un gol il firewall
Nel corso del tempo sia evoluto e questa tecnologia web application fare o è un a farlo dedicato alle alle applicazioni web pertanto a tutte le le applicazioni che vengono esposte tramite un sito web
E chiaramente il la COSAC importante è che questa quegli applicazioni poi accedono a dei dati sensibili o privati
E quindi il fatto di proteggere correttamente l'applicazione e indispensabile a tutela del del dato contenuto chiaramente detto all'inizio
Adesso qui non vorrei entrare troppo nel tecnico facendo una differenza una discriminazione tra IPS e quello application fare vuol DPS l'Inter è un'intrusione Protection ovvero anche anch'esso un
Uno strumento all'interno della Rete che analizza tutto il traffico e in caso di traffico anomalo questo viene intercettato è bloccato
C'è un'evoluzione nel senso che il faro voluta da diversi anni a questa parte si sì sono evoluti
E e quindi diciamo che fango di nuova generazione cioè di jersey farlo da di nuova generazione sono assumono delle caratteristiche su superiori
Ecco allora dunque
Torniamo un attimo indietro
Scusate
Questo ad esempio questa è una slide dove possa vedere dove a protezione in sostituzione o in affiancamento a un faro tradizionale possiamo utilizzare un web application fare vuol
E pertanto incrementare queste questa protezione nei confronti di un set di un servizio o di un server web che si può si vuole esporre
Allora quando parliamo chiaramente di sicurezza parliamo di analisi del traffico parliamo di reportistica in questo caso chiaramente dobbiamo tenere conto anche che ci sono del del del
Attinenze fortissima con la privacy più dati analizziamo maggiore anche minore è chiaramente anche la privacy dell'utente
E l'utente ovviamente va tutelato pertanto necessario utilizzare delle tecnologie adeguate affinché l'amministratore di Rete o di security abbia comunque al la disponibilità totale della tecnologia ma che ci ma che sia anche tutelato il
Il
Il il LAN come si chiama
La la
Che sia tutelato anche la privacy dell'utente
Allora in questo caso specifico abbiamo una ci frattura dei l'ovvio
E anche l'amministratore del fare un gol non può accedere a questo a questo dato fintanto che in
Sì intanto ecco ad esempio questo come potete vedere un dato dove l'utente l'India a metà della slide sulla sinistra l'utente è cifrato e non abbiamo quindi la possibilità di vedere il nome dell'utente
Però abbiamo comunque il dato comunque è totalmente riconducibile nel caso ci fosse la necessità di effettuare delle
Del degli approfondimenti anche dal punto di vista legale
Possiamo chiaramente decifrare il dato decifrarlo e servono in questi casi specifici due persone che contemporaneamente inseriscono una password differente
E ne come e
La l'utente chiaramente viene identificato completamente quindi o tutti gli strumenti per fare un'analisi accurata all'interno della Rete o
La protezione e la tutela della privacy dell'utente fintanto che non ho la necessità di andare a ditte di effettuare un ulteriore approfondimento e
A quel punto riesco a ricostruire completamente
Il la il lotta all'obelisco accosta a ricostruire completamente
Tutto l'evento che che era successo ritarda la rete
Bene gli ho sostato celerissimi
Assolutamente dalle grazie alle delle il mantenimento del tabella di marcia e a questo punto invito Rocco Mammoliti di Poste italiane a i illustrare
Alle
Gli interventi e le affidati all'interno di questa grande struttura
Riguardano la sicurezza ecco
Grazie per quattro la trova
La presentazione
Compito ingrato da ultimo parlare
Raffaele diciamo dovrebbe arrivare il dottor Abruzzese che mi aveva avvisato notarili e non poteva essere presente alle prima sarebbe arrivato diciamo in tempo per poter
Fare la sua presentazione alla fine io mi auguro che diciamo
Ciò si verifichi
Benissimo quindi forse non sono l'ultimo
Intanto grazie dopo le
Esaustive assolutamente anche molto belle e interessanti presentazioni fatte da dei colleghi io vorrei iniziare con una dotta citazione che mi ha gentilmente passato
L'amico Massimiliano calmata che qui presente
Che in qualche modo riassume l'importanza della sicurezza al giorno d'oggi da cui deriva anche il titolo che vedete anche una presentazione di
Abbiamo elaborato composte
Leggo la citazione politico alla fine di di che
Nella società dell'informazione del rischio caratterizzata dallo spazio globale senza un'adeguata evoluzione dei sistemi di sicurezza
Non ci potrà essere né democrazia né sviluppo
Questo vale per le imprese e le istituzioni ma anche per i cittadini questo è quanto diceva Stefano Rodotà un po'di anni fa
Conoscete tutti ex garante della privacy
E in momenti assolutamente anche nonno non così attuali in quella sicurezze rep prepotentemente all'ordine del giorno faceva capire come il legame tra
Alcune caratteristiche
Peculiari di principi quali la privacy la riservatezza del della dell'informazione dei dati personali o delle imprese siano così strategica importanti per la quale addirittura la democrazia e lo sviluppo stesso del Paese come diceva benissimo il professor
Ripreso Roberto Boldone l'amico Roberto all'inizio è un tema assolutamente strategico del Paese e da qui deriva anche il titolo della presentazione di Rieti che abbiamo elaborato come Poste l'impegno sulla Saber sicure dell'impegno sulla sabbia sarebbe sicure di perché
Siamo assolutamente coscienti del fatto che una grande infrastruttura come Poste italiane che una banca sistemica
Quindi una delle principali banche italiane ed europee ed è un'infrastruttura critica del Paese minori infrastrutture che eroga servizi grande utilità rilevanza per il sistema Paese debba
Essere assolutamente protetta e deve debba impegnarsi al massimo delle possibilità per garantire la migliore protezione dei propri dati
Non parlerò di aspetti tecnologici perché ripeto
Sono stati già citato abbondantemente vorrei parlare del futuro cioè di quello che stiamo facendo e di quello che faremo a brevissimo nei prossimi nei prossimi mesi
Concordo anche con quello che si diceva che si diceva prima non mi ricordo quale resa da parte del relatore citava il fatto che tre anni
Sulla sicurezza sul nell'informatica in generale nell'attuale contesto evolutivo sono veramente un un era un un'epoca diciamo che che troppo lunga rispetto a quello che dobbiamo fare in termini di impegno
Intermedi impegno
Sostanzialmente quello che si sta già facendo e possa italiane
Prevede
L'allargamento del perimetro anche qui non ripeto tutto il tema della superficie attacco che è stata abbondantemente citata e quindi come essere come si si risolve il problema del
Di una superficie sarebbe attacco che si allarga sempre più
Si risolve dal nostro punto di vista allargando la superficie di difesa e quindi le competenze le persone
E le capacità per ben risolvere problemi che vengono che vengono identificati
E anche qui quali sono nelle migliori Armellini migliore strumenti che si possono mettere in atto per poter svolgerà una una
Buona
Ottima se ci si riesce difesa rispetto alle
All'attuale scenario di minaccia
Le migliori armi dei migliori difesi sono elementi le persone le competenze che si hanno a disposizione personale Dell'Anna dal nella mia personalissima convinzione
E tra l'altro anche qui
Una un aspetto fondamentale che che critiche che rileviamo anche quotidianamente sono anche la si diceva prima con qualche relatore la passione l'impegno le competenze anche l'età devo dire delle persone che si impegnano su sulle attività perché purtroppo per fortuna bisogna essere
Molto accaniti nel capire quel tipo di vulnerabilità quel tipo di tecnologia quel tipo di problematiche di sicurezza e quindi capire anche come risolverla no
Una delle cose che
Secondo me vale la pena che è un po'tutti quanti
Insomma
Su cui tutti quanti dovremmo
Fare un momento di riflessione anche l'età media delle persone che si occupa di di sicurezza no
L'età media purtroppo in Italia per quello che vedo io e troppo elevata bisogna scendere a scendere e andare nei luoghi e nei posti dove ci sono ragazzi giovani
Brillante che si possono impegnare con il massimo dei risultati possibili su su questo tema si si parlava dello schema è sorta già anche qui presso Baghdad e diceva
Benissimo che c'è una carenza di competenze di persone skill a te sulla sicurezza confermo pienamente non abbiamo difficoltà
A recuperare persone capacità per fare le attività
E quindi cosa stiamo facendo per ripeto allargare il perimetro di difesa quindi siamo andati nei luoghi
Nell'accademia
Nella ricerca nell'università e il professor bando ne sto facendo
Un lavoro egregio egregio collaboratore del cinema a livello nazionale sulla sabbia assicurati di cui anche le iniziative di cui stiamo parlando fanno parte
E siamo andati in quei luoghi per cercare di recuperare le competenze migliore per proteggere meglio gli asset di Poste italiane ripeto non faccio
Disquisizioni tecniche vi volevo solo dare qualche numero
Sia degli assetti e quindi delle cose da proteggere in Poste italiane e sia delle tematiche nate proprio problema di sicurezza che quotidianamente abbiamo
Vedete nella slide duecentotrenta mila pacchi movimentate giornalmente ci
Vanta milioni di operazioni al giorno sia il mondo in modalità mobile che sul canale fisico dell'ufficio postale o o no
A livello anche territoriale con tutte con tutti gli operatori per esempio il postino telematico che va in giro a livello territoriale
Una quantità importante ed è qui deriva anche
L'infrastruttura critica la banche sistemica di depositi dei nostri clienti che devono essere gestiti e protetti
In gran parte anche gestite in modo elettronico e del risparmio gestito degli italiani di poi da parte vostra italiana è una
Delle maggiori responsabilità che rispetto al Paese portano avanti
Ovviamente tutto tema assicurativo ed e tutto il tema delle infrastrutture digitali e fisiche che quotidianamente permettere derogare una serie di servizi del Paese allora si parlava prima di superficie d'attacco questa è una bella Bellen dall'esempio di superficie d'attacco è un bell'esempio anche di
Superficie da da da proteggere
Le sfide e quindi quello che dobbiamo fare per proteggere questi asset anche qui il perimetro cambia giornalmente quindi bisogna approfondirlo riconoscerlo meglio bisogna
Diciamo anche qui una frase fatta però è una cosa che va vista disservizi del servizio di applicazione l'applicazione di diciamo
Tecnico gente coloro che in tecnologia ridurre la complessità e la la la complessità le cose semplici funzionano molto meglio sono probabilmente anche meno disco rispetto a quelle complesse e questa è una sfida che abbiamo come Poste italiane
Rinforzare lunedì si diceva prima la collaborazione
Interno esterno cosa diversa anche da pubblico e privato quindi interno esterno significa
Avere una lista rispetto a tutto quello che avviene all'esterno e rispetto anche i propri Pirlo nuova alle altre aziende simili okay con cui si può fare ma un'ottima collaborazione per la difesa migliore di tutto
E di di di tutto l'ecosistema
Internalizzare le competenze come dicevo prima le competenze che vedevano assolutamente governate e contestualizzate internalizzate e questo è un aspetto assolutamente rilevante come di poi però
Fra pochissimo
E poi l'ultimo punto anche il tema della ricerca innovazione è uno dei temi su cui noi stiamo lavorando assolutamente di più restiamo creando un ecosistema digitale sulla cyber security ripeto che fa assolutamente parte
Del laboratorio nazionale dei bacini che sta portando avanti egregiamente
Il professor Baldoni e questo laboratorio ci sta fornendo in termini di ritorni una capacità di reazione di contrasto e di prevenzione enormemente superiore rispetto a quello che facevamo qualche anno fa
Ora vi faccio anche qualche qualche esempio
La la bandiera dell'Italia sulla cartina e rispetto ai tre centri di Trento Chrome Cosenza in realtà è una provocazione proprio per il settore sopra Baldoni
Perché come
Molti di voi sanno
In altri Paesi si diceva prima ci sono già iniziative per fare in modo che alcuni asset nazionale rilevanti tipo il tema dell'ICT sicure di sé mass o del cloud siano assetti nazionali allora questo è uno dei compiti che abbiamo anche noi come grandi
Realtà del Paese come grandi infrastrutture dobbiamo fare in modo che le gli assetti e le capacità le competenze possono essere
In
Internalizzate a livello di sistema Paese e quindi ci devono essere le competenze le capacità per fare in modo che
Soluzioni processi servizi tecnologie possono essere
Perfettamente perfettamente creata a livello nazionale ovviamente si possa utilizzare tutte le migliori tecnologie presenta a livello internazionale non è questo il problema il problema è che
La gestione l'ingegnerizzazione la produzione di questi assetto devono essere nelle mani di persone che stanno sul territorio nazionale devo dire anche la presentazione ottima
Del collega di tenersi
Fa capire che ci sono tutte le competenze per farlo sono tutte competenze mi sono sensibili semplicemente indirizzate bene la spessa l'impegno e avere una capacità di fare una Roadmap come si sta facendo a livello nazionale nella pubblica amministrazione non solo
Per indirizzare e quindi canalizzare tutti i movimenti verso l'unica un'unica direzione velocemente quello che stiamo facendo ma come possedere hanno perché poi vorrei parlare proprio del futuro dei prossimi mesi
Ed è qui a fine anno quello che stiamo portando avanti
I ne abbiamo creato
Tre grandi infrastrutture un a Trento che quella che vedete dove ci sono delle
Capacità ovviamente anche qui utilizzando le persone
I colleghi depresso borboniche dava una capacità di innovazione del ricercatore che sono conosciuto a livello internazionale sullo Saber seconde che ci danno la capacità di prevenzione di analisi del nostro contesto
Dalle mobile ha approvato dal sistemi di analisi statica dinamica del codice dal dall'evoluzione anche delle capacità di un certe e delle migliori soluzioni per fare in modo che ci sia la migliore capacità di di prevenzione
Quindi questa capacità l'abbiamo tra virgoletta tra virgolette internalizzato all'interno delle con sistema digitale di Poste italiane e
I frutti ripeto
Che sono molto tangibili per noi all'interno dell'azienda sono assolutamente evidenti e non ci saremmo mai riusciti senza
Questa collaborazione corno col col mondo col mondo accademico
Il secondo punto e quello che abbiamo fatto in termini operativi
Cosa
Ormai nota che
Sta collaborando perfettamente con tutte le istituzioni del Paese il certi Poste italiane l'obiettiva in questo Paese di supportare
Le capacità di information sharing e le capacità operative di gestione di eventi di analisi e di sicurezza e siamo anche impegnati a livello istituzionale per poter garantire questo tipo di supporto anche anche diciamo in grandi eventi
E questo è un aspetto importante perché tutte le infrastrutture critiche si devono dotare di strumenti e di processi e soprattutto di presidi che hanno questo tipo di capacità ma come diciamo alla fine visto che stiamo parlando anche della pubblica amministrazione la propria abitazione
Territoriale e diffusa e distribuita come diceva anche il collega viselli ex allora a questo punto bisogna fare modo che queste capacità piano piano
Come e neanche detto all'interno del Piano strategico nazionale vengano distribuite e diffuso a livello nazionale nell'ASL del Comune nella regione nei pressi di dove i dati
E i sistemi vengono anche gestiti e utilizzati e questo è un aspetto assolutamente importante il certi posta piena italiana come constituency
Poste italiane stesse i propri clienti con la Costituzione e il campo lo scopo di applicazione di un certa ma quindi noi ovviamente ci hanno fatto incetta perché abbiamo sentito il bisogno di
Proteggere meglio le proprie infrastrutture e i nostri clienti i nostri dati nostri assetti interni
Però questo non basta perché non si è da soli all'interno di un ecosistema nazionale bisogna fare in modo che tutto il sistema cresca e che ci siano assetti simile anche nella pubblica amministrazione come già sta facendo egregiamente anche agibile
E come dovrà essere fatto no a livello ripeto territoriale regionale dicasteri alle come come vedremo dopo
Il terzo il terzo punto che stiamo portando avanti anche qui sotto leggi da del laboratorio del cinema e quindi del dell'iniziativa nazionale di settore portavate professor Baldoni e il distretto tecnologico Isabel sicure di Cosenza
Non è vero e lancio una provocazione che non ci sono i soldi che non ci sono i finanziamenti finanziamenti ci sono bisogna solo saper spendere bisogna fare in modo di impegnarsi tutti quanti che
Per fare in modo che nei vari bandi europei nei vari bandi
Anche a livello nazionale sì inseriscono i contenuti e i temi che sono strategici ripeto per le aziende che per la pubblica amministrazione
L'esempio best distretto tecnologico di sarebbe sicuri di che stiamo portando avanti a Cosenza concluso stacca comma player importante come dimettiti data eccome il CNR
E fa capire come si è riusciti a utilizzare un finanziamento importante del PON ricerca del mio doppio
Indirizzando che i finanziamenti su tematiche assolutamente rilevanti e tirando fuori delle soluzioni utili
Apposte utili a tutta
Ha tuttora per l'ecosistema dei partner e vi faccio notare anche un numero il numero è quello delle duecentosessantadue persone e la cosa di cui
Siamo assolutamente più contenti
E due duecentosessanta risorse sono duecentosessanta
Risorse giovani brillanti che stanno dando un contributo fondamentale tutto quello che stiamo facendo in termini sicurezza in Poste italiane e all'interno del distretto
è altra cosa importante è che qui
Sembra una banalità ci sono c'è un master all'interno di questo Progetto di questo distretto in cui ci sono cinquanta raccolta cinquantaquattro ragazzi neolaureati in ingegneria informatica in matematica eccetera
Che alla fine di quest'anno i primi dell'anno prossimo stavamo cinquantaquattro esperti di sicurezza disponibili sul mercato
E questa
Un altro grande vantaggio perché l'utilizzo ripeto di questi fondi
Il traslato come auto putto della dell'attività significa portare sul mercato nazionale ovviamente
Per tutte le aziende che ne avranno necessità e noi siamo i primi ad utilizzare questo tipo di competenze portare degli esperti dei ragazzi giovani che piano piano riescono a essere
Competenti e dare un contributo assolutamente fattivo a tutte le esigenze all'interno di una grande azienda come Poste italiane
Non mi dilungo sui contenuti del delle delle attività anche qui del distretto perché fa ovviamente riguardano
Le le le le problematiche di protezione dell'utente finale del cittadino ribelle protezione dei sistemi di pagamento e piuttosto che le tematiche di dematerializzazione
Sicura quello che voglio dire invece siamo agganciarmi al tema della pubblica amministrazione e quindi al tema del certa
Della della
Viaggi ed qui della pubblica amministrazione soprattutto a come questo certo possa essere di supporto verso
La la allargare il territorio verso la pubblica amministrazione stessa o a quello che si dice nel piano nazionale della sicurezza cibernetica eh
Uno dei capisaldi operatività del certe nazionale e questo ci siamo del certe la pubblica amministrazione e questi numeri lo dimostrano
E ovviamente nel tempo queste questi asset andranno sempre più ad essere maturi lavorare meglio è quello di creare quei certe i cosiddetti certe dicasteri anni o regionali
I certe che dovranno essere
Che si auspica che dovranno essere in qualche modo completati sono legate a
A agli enti locali alle alle Regioni ed alle infrastrutture che ripeto gestiscono e utilizzano i dati della pubblica amministrazione e dei cittadini soprattutto questo cosa significa significa che ci deve essere
E in parallelo un ecosistema no che in qualche modo supporta questo nasce da questa crescita
Anche dal punto di vista delle competenze delle capacità e della strumentazione e quindi anche in questo caso la grande capillarità di Poste italiane può dare un contributo serio e fattivo alla crescita e al supporto di diciamo del delle alla migliore sicurezza dei servizi digitali e della pubblica amministrazione e quindi anche la nascita della
Della della
Di di realtà e di presidi di sicurezza anche a livello locale perché sappiamo tutti come si diceva anche prima dall'aver torto del Civis
Che è la situazione non è assolutamente felice o brillante quindi servono strumenti metro di competenze e tutta una serie di
Di attività per mettere in sicurezza tutto il mondo dei dati della pubblica amministrazione
Altro tema inforca importante che cosa fare non è diciamo ma esso soltanto il fatto di creare
Un certe o delle infrastrutture che
Di per sé garantiscono la sicurezza la sicurezza e viene garantita in qualche modo da tutto l'ecosistema in tutto l'ecosistema ci sono i cittadini e degli utenti le persone gli addetti
Ci sono capacità che devono essere formate continuamente ci sono anche skill operativi sulla sicurezza che devono essere in qualche modo fatti fatti nascere anche qui mettiamo a disposizione
Attività e competenze che vengono fuori delle iniziative di cui parlavo prima stiamo facendo un'attività
All'interno la quale si creano
Delle atto per fare lo so una sorta di skill assessment sulla competenza del dei cittadini
E degli addetti e degli operatori e questo viene anche canalizzato all'interno di un sistema centrale completamente anonimo che ci permette di dire rispetto all'organizzazione ancora una determinata
Pubblica amministrazione qual è il livello di skill sulla sicurezza presente all'interno di quell'aria che questa cosa utile perché se non si capisce qual è il livello delle competenze e le persone non si sa come voi
Fare lavora in meglio rispetto a quello che deve essere fatto
Alla stessa cosa dal punto di vista della formazione del continuo aggiornamento
Ci sono due delle iniziative che stiamo portando avanti anche qui in parte nel comma con l'Accademia non mondo questa guerra che della Calabria e il comma l'Università di Trento
Sia una piattaforma per
Lamanna
Esercitazione quindi il trading e la simulazione delle persone addette alla sicurezza
E quindi la capacità anche di poter
Portare avanti anche la crescita delle competenze delle persone quindi una piattaforma che ci permette di
Creare simulazioni continue operative ripeto non
Su carta su slide operativa all'interno del quale si possono
Testare le competenze delle persone e piano piano fargli superare dei gradini di e difficoltà superiore e quindi difficoltà difficoltà crescente per fare modo che
Il livello anche di competenze di comprensibili comprensione dei fenomeni sia sempre più
Sempre più elevata
E l'altra cosa bella è quella della delle iniziative legate alla
Alla
Al
Alla nascita anche dei loro aziende a delle start-up quindi sono una serie di di astratta
E di cui diciamo dello siamo assolutamente orgogliosi che portiamo che portiamo avanti e che vorremmo anche
Estendere in modo assolutamente chiaro anche a tutti i partner
Quindi la collaborazione dicevamo pubblico-privata assolutamente aperta quello che stiamo facendo e assolutamente a disposizione sia della pubblica amministrazione che dei grandi partner nazionali compresi quelli che hanno parlato prima
E ci sono delle iniziative a brevissimo a brevissimo su cioè quale chiamo anche
Una quello che che viene detto anche nel mondo anglosassone non accolgo Faraci o no
Chi vuole partecipare sembra organizzando a nel mese di ottobre e lo stiamo facendo anche qui sempre nell'ambito delle iniziative nazionali elaborato Lucini
Uno bellissimo a Saber conta ex quindi una gara di sicurezza aperta assolutamente a tutti chiunque può partecipare sono tre giorni all'interno dei quali
Si possono
Prevedere intendi e soluzione di una serie di problemi che ovviamente si stanno si stanno implementando questo tipo di esercitazioni
Ovviamente per addetti ai lavori oppure per SMA lettoni oppure per persone che
Che vogliono anche testare la propria capacità o anche per l'organizzazione si parlava di una delle infrastrutture critiche che hanno una serie di persone interne che sia come sicurezza che stanno magari nel Tibet seguito presso il Centre interno del preside di sicurezza eccetera
Però diciamo la domanda è latente che ci poniamo sempre tutti quanti intermedi
Comprensione delle capacità del e del loro competenze rispetto alla minaccia attuale ma
Siamo adeguatamente
Diciamo
Attrezzato in termini di competenza per per portare avanti l'adeguato contrasto a quello che può avvenire quindi le competenze che o alle persone che non sono state sono sufficienti quindi uno degli obiettivi di questo Saber ranger ripeto assolutamente aperto a tutti
E anche questo capire se le competenze che sanno sono adeguate e l'ultimo così non rubo altro altro tempo
E una bellissima inserire anche questa aperta ai giovani quindi ci sono ovviamente persone ragazzi che hanno delle idee delle
Delle delle capacità ma anche per proporre delle non ride bene all'interno del distretto tecnologico Saber sicure di stiamo creando un incubatore che è già partito e che verrà
Anche sempre più pubblicizzato con delle con faccio quindi con delle
Chiamate per presentare delle idee
Sulla sarebbe sicuro ed è il primo il primo incubatore tematico acceleratore tematico sulla sabbia il secondo in Italia il primo in Europa è nato
Vic per darvi un'idea qualche mese fa al mondo da già iniziata di cubare alcune piccole start-up fatte da ragazzi giovani Bindi questo fosse
E la risposta migliore a alle problematiche di sicurezza rispetto a quello che
Che si diceva prima quindi il futuro è nelle mani delle persone di queste persone che riusciranno a creare delle soluzioni e delle idee innovative per proteggerci meglio Grassi
Ringrazio
Rocco Mammoliti anche per le concrete proposte che diciamo apportato a questo punto
Non potendo ormai fare affidamento sul l'intervento del dottor abruzzese che evidentemente avuto degli imprevisti e non è potuto arrivare
E
Darei priorità
Alle domande che possono essere sorte dopo tante informazioni all'interno del pubblico
Se viceversa diciamo non ci sono domande a questo punto io vorrei approfondire un po'con tutti Illy
Relatori alcuni temi che secondo me si sono emersi in maniera abbastanza significativa
Nelle presentazioni che sono state fatte tutte molto interessanti tutte in qualche modo
Orientate
Alla
Prevenzione
Delle degli eventi diciamo di sicurezza degli incidenti di sicurezza però al panorama un attuale
Conidi zero dei con le gli APT
Dimostra che per una ragione o per l'altra ogni tanto la prevenzione fallisce e quindi bisogna in qualche modo
Intervenire per curare
Un aspetto non trascurabile proprio per quello che si diceva a più riprese cioè il fatto che
Che gli incidenti
Informatici oggi sono incidenti che incidono scusate il bisticcio
Sul patrimonio
Aziendale il patrimonio della pubblica amministrazione sono orientate verso diciamo la monetizzazione cioè ricavo economico sono e la Puglia e la criminalità organizzata che c'è dietro agli attacchi informatici
Importanti
Ho addirittura alla sottrazione di informazioni quali
Breve segreti industriali e quant'altro ecco a questo punto un problema fondamentale e che se io ho un certo punto mi accorgo di essere stato vittima
Di un attacco
Al momento in cui me ne accorgo mi devo porre il problema di capire qual è il danno che ho ricevuto che non è normalmente evidente perché non è più il caso in cui distruggono l'ARDIS che della macchina lo copiano non lo distruggo
Quindi io alcuni
Atti farei un giro di tavolo per
Ascoltare un po'quali sono
I punti di vista delle dei vari
Delle varie dei vari relatori proprio su questo aspetto cioè su quali siano INEA affetti gli interventi
Le azioni che bisogna intraprendere
Non tanto per prevenire
L'attacco informatico ma per minimizzare l'impatto e possibilmente annullarne il danno
Andrei in ordine diciamo
Allora
La domanda è questa
Sicuramente
Qui stiamo parlando
Per esempio
Di un
Secondo me di un mercato che si può aprire
Il mercato riguarda soprattutto è stato citato più volte le problematiche di
Analisi e gestione del rischio
E all'interno delle problematiche di analisi e gestione del rischio io credo che fondamentale sarà il ruolo
Per esempio di alcuni attori che adesso stanno alla finestra ma stanno iniziando a entrare all'interno o di questa arena della cyber security che sono in particolare le assicurazioni
Questo
Perché dietro diciamo un attacco un attacco informatico è chiaro che che c'è un sistema di
Preparazione da parte di quell'organizzazione nel gestire attacchi
Ma per quanto possa essere preparata è chiaro che non abbiamo visto ormai che gli attacchi che
Sarebbero avrebbero penetrato qualsiasi organizzazione
Per quanto per quanto si voglia insomma attacchi
Di cui abbiamo avuto diciamo conoscenza recentemente che vanno ad incidere così profondamente nella macchina come per esempio riscrittura al volo di
Firmo errati componenti della macchina dove andare a candidare ad anni dare il il virus per cui questo virus voi potevate diciamo fare ciò che volevate alla macchina ma in realtà rimaneva sempre
Sempre presente
Ecco queste cose hanno provocato ovviamente una diciamo proprio in cambio di
Passo da un punto di vista anche di come gestire questo rischio per cui in parte si pensa sempre più ormai attendere questo rischio
E vendere questo rischio significa in qualche modo fare entrare un nuovo interlocutore all'interno del mercato
E secondo me noi dovremmo o in futuro aprirci sempre di più a questo
Diciamo a a situazioni di gestione del rischio di tipo eterogeneo quindi innestare dei percorsi virtuosi
Riconosciuti di crescita all'interno della protezione dei nostri asset informativi
E dall'altra parte è vero consapevoli del fatto
Che buona parte di di questi rischi rimarranno presenti a quel punto possiamo pensare
Di cedere e di vendere quindi questa parte del rischio attraverso
Un paracadute assicurativo
è chiaro che per fare questo c'è un passaggio fondamentale che noi in Italia dovremmo fare
Presto a un certo punto ho sentito una presentazione nella quale si parlava della certificazione ISO ventisette mila
Bene sicuramente la certificazione eh un punto importante anche per definire la quantità di rischio residuo che può permettere appunto di portare avanti assicurazioni ma
Non ci scordiamo mai che l'ISO uno standard tecnologico
Per affrontare questo tipo di problematica noi dobbiamo portare nel cuore delle aziende e delle pubbliche amministrazioni la problematica della sicurezza
E allora non dobbiamo parlare di sono dobbiamo cercare di trovare
Delle
Strutture
Diciamo dei framework
Qualcosa che possa permettere di entrare nei consigli d'amministrazione e far diventare la cyber Security come uno
Dei rischi più importanti da gestire all'interno
Di un'azienda e di una pubblica amministrazione vorrei che quando
Ci sarà la prossima relazione del rischio
Aziendale
O del rischio di una pubblica amministrazione ci fosse anche un bel capitolo
Dedicato dedicato alla cyber si giudica così secondo me che possiamo fare un salto di qualità importante
Nella risposta quindi entrando all'interno
Dei board di aziende di pubbliche amministrazioni in maniera tale proprio da
Da portare a un livello diverso e non solo tecnico e tecnologico
La problematica perché fino a che rimane in un ambito tecnico e tecnologico voci parliamo tra noi siamo tutti felici
Diciamo contenti siamo in genere sempre d'accordo ma il problema è che non riusciamo mai a sfondare un livello superiore è chiaro che per questo ci vorrebbe anche una legislazione adeguata per esempio qualcuno ha parlato di notifica
Io direi notifico obbligatoria
Degli incidenti questo è un altro passo importante per poter far scalare le problematiche design per ai livelli più
Elevati e quindi far riprendere un altro tipo di
Dimensione ed è chiaro che tutto questo aumenta nel migliorare la risposta che era la domanda originale di di me
Grazie molte
Passerei
Allora
è meglio la prescrizione o è meglio la risposta
Se si
Non accetto ce la facciamo di sicuro nel meglio la prevenzione ove gli ho risposto loro la risposta banale è entrambe ma cerchiamo di capire il perché
In realtà se noi fossimo in un videogame qualunque assalto informatico sarebbe ininfluente cioè di restiamo
Il problema è che noi stiamo industria USA mente cercando di dematerializzare il nostro mondo e quindi qualunque intacco informatico può vere come targhette qualcosa che abbiamo dematerializzato
Pertanto andiamo a colpire qualche cosa che di fatto e virtualmente fisico
Primo problema secondo problema le infrastrutture critiche sono informatizzate come diciamo non esiste ormai un'infrastruttura che non sia informatizzata quindi il problema è l'impatto sul mondo fisico di qualunque attacco informatico
Allora queste due temi hanno un nome e si chiama resilienza il problema qui dobbiamo dobbiamo affrontare da questo punto di vista è che le piattaforme informatiche devono essere resi gli enti
Devono essere residenti dal punto di vista fisico si hanno degli impatti sul mondo fisico perché non possiamo fermare le telecomunicazioni l'energia elettrica la rete di distribuzione dell'acqua del gas e i trasporti di qualunque cosa ci sia che si è informatizzata
Non possiamo perdere dati che abbiamo dematerializzato per quella volta che ne abbiamo dematerializzati vediamo gli alcolizzati quindi le piattaforme devono essere resi gli enti e qui nascono tutti i filoni della risposta e anche della prevenzione
Dall'altro lato
Nel momento in cui abbiamo subito un attacco che ha compromesso dei dati dematerializzati chi probabilmente li ha copiati non li ha distrutti ipotizzando che l'intento della
Criminale o dell'attivista o che fosse di fare un atto di
Furto non un atto di danneggiamento
L'unica cosa o quasi che possiamo fare oltre ad applicare i temi delle assicurazioni della sicurezza ed altro punto di vista e tutte le azioni che possiamo mettere in campo per mitigare gli effetti fisici del furto di attuale e a chiudere la stalla
E quindi di fatto rifacciamo prevenzione
Quindi la risposte anche prevenzione non possiamo che fare che fare queste due cose sono un lutto sono un circolo purtroppo spesso vizioso invece che dia sposo
Però noi dobbiamo da un lato lavorare sulla resilienza di tutti i sistemi che hanno impatto sul mondo fisico o che sono virtualmente fisici
E dall'altro dobbiamo invece lavorare sul migliorare la prevenzione anche a fronte degli eventi che riusciamo a individuare che che obbligatoriamente dovrebbero essere segnalati
Io durante la mia presentazione purtroppo ha detto
Una una uno statement che dice che la sicurezza
è un processo non sono prodotti nei sistemi
Processo vuol dire
Un iter e di attività
Che alla fine mi portano al risultato di proteggermi da attacchi esterni e salvaguardare le mie informazioni
Il processo quindi è fatto di tanti passi il primo passo all'analisi del rischio
Cioè io devo analizzare
La mia infrastruttura
In modo da capire
A quale rischio esposta
E mettere in atto almeno sulla carta delle contromisure che mi consentano di verificare
Quali siano le vulnerabilità residue
E poi sulla base di questa analisi
Posso decidere come spendere meno soldi cioè posso dire
Il trade-off migliore per me che tipo di vulnerabilità posso sopportare
Ho sopportare anzi
In questa maniera
Ho messo in moto un processo
A un certo punto per fare prevenzione devo aver studiato gli attacchi devo conoscere come il nemico mi attacca
Molte volte si fa esperienza sui gli errori
Si fa esperienza analizzando in che modo sono entrati nella Rete in che modo hanno utilizzato
Punti deboli in che modo sono riusciti a tirar fuori in formazioni e sulla base di questa analisi io posso concepire per il futuro
Protezione no
Quindi ecco perché il processo è un processo in continuo adattamento
Deve essere così altrimenti non è possibile avere un sistema sufficientemente sicuro perché il sistema sicuro al cento per cento non esiste
Quindi essenziale ogni aspetto della sicurezza secondo me non è
Non più importante di la prevenzione o la protezione o la
è importante l'intero processo per farlo ci vogliono scrive ci vogliono strumenti
Ci vogliono persone
Avvezze fra
Vivere con la sicurezza
Però allo stesso tempo bisogna semplificarla per renderla fruibile perché molte volte gli utenti preferiscono mettere da parte
Strumenti che potrebbero aiutarmi perché magari sono noiosi difficili da utilizzare
Quindi
Per me l'aspetto nella semplicità d'uso e il processo
Io ringrazio il dottor Montà Orselli e mi scuso con gli altri relatori che diciamo in questo secondo giro di tavolo non hanno avvolto non avranno la possibilità di parlare perché do il benvenuto
Al direttore Antonio Apruzzese pregandolo di sfruttare questi
Minuti che sono rimasti diciamo per il convegno per il suo intervento
Buonasera a tutti
Grazie purtroppo arriva a quest'ora perché pressato è condizionato ad altre
Emergenze
Quel che
Potremmo
Portare su in questa sala e diciamo il risultato dell'esperienza operativa
Che con lo diciamo l'esperimento del nostro centro specializzato per la tutela dei sistemi delle infrastrutture critiche il CRA epiche abbiamo realizzato oramai da qualche anno
Esperienza molto travagliate momenti molto complessi in particolare gli ultimi
Via Terranova sa bene perché se diamo su altri tavoli
Quali
Preoccupazioni CCC riguardino perché effettivamente quella sicurezza di sistemi in particolare sulle infrastrutture strategica nazionali è diventato un problema serio allora
L'esperienza di questo centro quale è stata è stata sinteticamente
Grazie a un non
Intelligente incarnazione
Ottimale del rapporto e della cooperazione tra mondo privato mondo pubblico
Se creata questa forte partnership
All'insegna
Delle
Mettere in comune una serie di esperienze sostanzialmente le problematiche della sicurezza
E cos'è che ha portato in più il valore aggiunto che poi ha dimostrato diciamo l'esperienza pratica e concreta il fatto della possibilità di instaurare un circuito informativo
In tempo prezzi pressoché reale
Cioè per un immediato scambio di notizie di informazioni te su momenti delicati che possono interessare che interessano la vita l'integrità di tutte le strutture dei sistemi collegati
Questo
Può
Ci ha spinto ci ha dimostrato in sostanza che Hillary diciamo la
L'accelerazione dei tempi di reazione
Quindi la immediatezza della informazione e la condivisione di dati si è rivelata fondo formidabile fondamentale per evitare guai molto seri
A tutti quelli che sono agganciati al sistema
Questo è il primo elemento fondamentale e quindi
Ciò poi traduce un altro di piloti tipo di Filosofia che dovrebbe essere la filosofia reale di tutti certe
Di cui speriamo presto di arrivare a una
Completa realizzazione in ambito nazionale tra certa la pubblica amministrazione
Altri certi di grossi enti e poi certa e settore privato
Perché e questo il terremo il binario su cui missione che
Che rimaniamo tutti
C'è un binario
Sì proiettato verso le forme di prevenzione più
Panza
Più precoce per quello che riguarda l'allerta l forme di di diciamo di
Individuazione delle minacce e i recenti e recentissimi fatti lo stanno confermando
Più l'allerta veloce e più il risultato si tocca è chiaro che il nostro la nostra esperienza un'esperienza che
Un po'più articolata perché non è solo
Incentrata
Sul
Diciamo così sul diagramma di incerta tradizionale ma aggiunge in più
Altro tipo di attività che poi
E istituzionale di una struttura come la nostra è una struttura di polizia
Quindi su un altro tipo di attività di tipo preventivo termini polizia vera e propria quindi con la possibilità di avere
Una ulteriore serie di elementi di dati da poter
Riversare sui vari sui vari diciamo soci del del Circolo
Per così dire e quindi aumentare il numero degli alert
Possibilmente qualificarli orientarli insomma rendere più
Più efficace più utile
Ogni eventuale misura di di diciamo di difesa e tutela secondo i vari attacchi che vengono portati
Questo in sostanza in estrema sintesi per tenermi nei tempi assolutamente
Imposti
L'esperienza
Poi
A disposizione per ogni chiarimento
Io ringrazio il direttore che diciamo evidentemente nonostante gli impegni e le emergenze che CNA idriche coi il Ministero deve quotidianamente affrontare ha trovato comunque
Il modo di venire a portare la sua esperienza il suo contributo
Al questo convegno che e conclusivo per il Forum perché di fatto adesso si chiuderà il Forum
Io ringrazio tutti
I relatori che hanno portato dei contributi assolutamente importanti interessanti
Ciascuno dal proprio punto di vista ma sicuramente che si sono incastrati tra di loro affrontando
Aspetti diversi e tutti
Sinergicamente necessari per poter migliorare il livello di sicurezza soprattutto della pubblica amministrazione
Ringrazio ancor di più o le persone che hanno avuto diciamo la perseveranza e disinteresse dimostrando l'interesse
In questo convegno trattenendosi fino questo ora
E ovviamente invito tutti quanti coloro che hanno partecipato a questo convegno a contattare diciamo i relatori e le strutture a cui appartengono
Per avere maggiori informazioni per tutti gli aspetti che possono essere interessa
Chiudo a questo punto il convegno ringraziando anche l'organizzazione il Forum ha detto ha dato a noi la possibilità di presentare
Le attività che stiamo conducendo
E diciamo a tutti i partecipanti e i vari convegni di acquisire delle informazioni che spero possano essere interessanti e utili per il futuro
Grazie e buonasera a tutti