Cyber security e cyber defense

Buon pomeriggio a tutti grazie per la vostra presenza grazie terra aver aderito con
Insomma
Una numerosa attenzione a questo convegno che
Evidentemente
Si occupa prevalentemente di sicurezza che è un tema prioritario non solo mediaticamente prioritario ma che concretamente occupa le istituzioni nei vari segmenti che oggi sono prevalentemente qui rappresentati
Anche in termini legislativi in Parlamento
Stiamo cercando di dare priorità a questo tema non sempre facile c'è una legge
Che peraltro a firma come prima firma a firma dell'onorevole Manciuria e del PD che viene posticipata a di volta in volta per l'approvazione che riguarda proprio il contrasto alla radicalizzazione del terrorismo
E io auspico che entro questo fine giugno venga finalmente approvata alla Camera dando così un senso è una comunicazione di attenzione prioritaria anche al tema della sicurezza mentre ciascuno dei
Dei relatori importanti qui presenti che
Mi fa piacere comunque per
Tetti già non riconoscesse ricordare nell'ordine chi sono alle destra c'è
Mio amico Vice Ministro degli Interni Filippo Bubbico
A me a sinistra Emilia Presidente di Leonardo che Giovanni De Gennaro che ha una storia che interni meriterebbe una pagina di presentazione per cui basta dire presentazione
Lardo alla vigna ma
Destra ulteriore c'è invece una presenza davvero prestigiosa che
Insomma coincidenza coincide né su questo tavolo due grandi rappresentanti della sicurezza
Cioè RAI nonché che attualmente
Il dice chairman di K due Intelligence chiamasse grande società internazionale di Security
Ma sia avremo Candy
Che Gianni De Gennaro sono stati i campi della polizia i due grandi Paesi che hanno contrastato sul adeguatamente il terrorismo di matrice islamica Renon Candy
Anch'io che per quattordici anni è stato capo della polizia Gianni De Gennaro è stato per lunghissimi anni capo della polizia
La metà per sette anni capo della polizia ma poi anche
India Capo dell'intelligence italiana il capo del disse e poi oggi dopo essere stato anche ministro
Che del per la sicurezza del nostro Paese oggi Presidente Dilonardo e con la presenza di queste due figure davvero conferma che questo palazzo
Accoglie vari tipi di convegni di segnali molto importanti davvero attribuisce alla sicurezza una un valore prioritario questo mi fa davvero molto piacere
Infine
Alla sinistra Gianni De Gennaro cioè cade inconsistente che attualmente manager director bensì oggi K due G globale sempre il segmento di security
Privata ma che per trent'anni è stato uno dei vertici dei dell'intelligenza israeliana
Ecco ciò detto per passare subito alla al tema ciascuno di loro parlerà al massimo quindici minuti poi dopo questo primo Palella ci sarà un gran bene interruzione non ci possiamo prendere un caffè tutti insieme
Qui nella nella nella sala a fianco
Andremo a terminare con gli altri tre allenatori
Quindi io do immediatamente la parola a Filippo Bubbico che ci parla a sinteticamente piano dazione strategico nazionale che vede coinvolto senz'altro il ministro degli interni
Come è un player attivo nella
Contrasto o sul cyberspazio alla di rischio
Mondiale attacchi terroristici
Sì grazie grazie all'onorevole D'Ambruoso che ha organizzato questo momento di incontro e di riflessione su una problematica
Importante e strategica per il nostro tempo un saluto particolare a tutti ed il nostro degli buste degli ospiti che
No offriranno un contributo di merito
Importante perché
Le politiche pubbliche in questo settore possano combinarsi sempre di più con le politiche
E le azioni che i soggetti privati sviluppano per garantire sicurezza e anche il benessere alle nostre comunità
Ormai è convinzione comune che non esistono problemi che possano essere risolti da un Paese solo
Se questo non solo perché i processi di globalizzazione ci coinvolgono e in tutte le vicende che
Si determinano
Su globo
Ma perché l'avanzamento tecnologico ormai non ha barriere e gli strumenti di conoscenza
Superano uno qualunque confine
E tutto questo ovviamente genera straordinarie opportunità
Perchinenna agire controllo ordinamento internazionale perché vuole mettere in discussione i livelli di civiltà che sono stati conseguiti perché
Vuole utilizzare a propri fini
Volle opportunità offerte dalle conoscenze scientifiche e dagli apparati tecnologici
E noi ci troviamo di fronte ad un grave problema perché pur nel quadro delle alleanze determinate
Ciascuno di noi coltiva ancora l'idea di preservare gli interessi che rappresenta quindi gli interessi nazionali
Di agire in una sorta di tutela
Di preservazione dalle proprie prerogative ma tutto questo confligge
Con la dimensione transnazionale del crimine
Con alle volontà egemoniche di taluni Paesi talvolta
Anche minuti piccoli nella dimensione demografica o geografica ma fortemente agguerriti
Che agiscono
Con metodiche non appartengono all'ordinamento internazionale
E quindi noi scontiamo le difficoltà derivanti
Dalla incapacità
Di trasformare la competizione in cooperazione
Forse è giunto il momento di aprire una nuova stagione della copie Tizio oneri cioè
Definire una cornice di riferimento all'interno della quale sviluppare
La competizione possibile
Perché il merito perché le opportunità possano essere accolte come è giusto che sia da parte di ciascuno ma
Condividendolo principi strumenti modalità operative comuni
Perché l'ordinamento che abbiamo contribuito a costruire e che vorremmo affermare
Nella dimensione planetaria possa essere tutelato e salvaguardato
Che oggi
Difendersi dagli attacchi che si realizzano nella Rete dalla capacità di manipolare di impossessarsi
Di
Documenti conoscenze dati sensibili rappresenta sicuramente una priorità per i nostri Paesi
Le modalità sono le stesse quando agiscono
Gruppi terroristici quando agiscono criminali economici quando agiscono gruppi di criminalità organizzata che vuole
Guidare dirigere e governare traffici Lodetti ICI leciti a scala planetaria ma sono le stesse modalità di chi
Vuole ridurre in condizione di schiavitù esseri umani di chi pratica la pedopornografia di chi in buona sostanza utilizza questo spazio senza confini
Per finalità illecite a terra finalità illegali
Per questo importante
Da una parte acquisire la consapevolezza
Del dei problemi di questo problema che segna il nostro tempo e dall'altra sviluppare la cooperazione è possibile
E ha già detto l'onorevole D'Ambruoso noi oggi abbiamo la possibilità
Di avvalerci del contributo di due
Importanti figure che hanno dato un contributo importantissimo ai rispettivi Paesi per le loro funzioni pubbliche nelle loro funzioni istituzionali di capi della polizia
E
Segnando
Importanti risultati a tutela della legalità dell'ordinamento
Costituzionale di ciascuno dei Paesi ma anche
Per alimentare quella cultura della cooperazione
Che ci ha visti impegnati e che ci vede vincenti rispetto ai tanti fenomeni del nostro tempo voi nella lotta i narcotrafficanti
Voi nella lotta al terrorismo internazionale e anche alle attività illecite che essi
Sviluppano lungo a fare terzi
E proprio da loro avremmo importanti contributi
Per irrobustire le politiche pubbliche che i nostri Paesi devono saper sviluppare
L'Unione europea ha voluto pronunciare un forte protagonismo alimentando non solo decisioni producendo direttive regolamenti
Che
Nei diversi Paesi trovano tempi e modi diversi delle di recepimento e di applicazione
Lo spazio europeo importante perché coinvolge Paesi
Portatori anche di storie di patrimoni diversi rappresenta uno spazio economico sociale e civile importante e
L'Unione europea deve sapersi configurare sempre di più nella sua dimensione unitaria
E lo sforzo per condividere strumenti finalità per condividere informazioni
Deve
Essere gestito in maniera più coerente i fatti di questi giorni ci mettono di fronte
A situazioni drammatiche
Che noi dobbiamo porci l'obiettivo di risolvere e di evitare che possano
Ripetersi a danno della sicurezza dei nostri cittadini
Ma in questo scenario il rapporto e la collaborazione la cooperazione con gli Stati Uniti d'America e determinante e decisivo nulla può essere fatto escludendo
Un rafforzamento order la rapporto fecondo che è stato costruito nel corso dei decenni
Perché
L'azione che dobbiamo compiere oggi
Deve avere anche l'ambizione di riconoscere il ruolo e il protagonismo di grandi soggetti privati
Che nella loro dimensione e nella loro missione aziendale assumono anche una funzione
Di carattere generale che ebbe un si può coniugare si deve coniugare
In una logica di sussidiarietà e in una logica di cooperazione in una logica
Di scambio con gli Stati bisogna costruire una cooperazione tra diversi soggetti
Con le funzioni pubbliche con funzioni
Le cui ricadute sono misurabili in termini di civiltà di benessere e di sicurezza per i nostri cittadini e questo riguarda appunto gli Stati ma riguarda anche
Le istituzioni industriali i centri di ricerca pubblici e privati le grandi aziende che operano
In questo spazio infinito virtuale
Che virtuale ma che anche le sue basi materiali che noi dobbiamo saper riconoscere ancorare proteggere rispetto ai diversi ordinamenti perché
I benefici reciproci possano essere colti possano essere valorizzati possano essere
Messi a disposizione delle strutture preposte in maniera condivisa ma anche in maniera singola
Alla tutela
Della sicurezza dalle nostre comunità occorrono investimenti significativi in questo senso
Il Governo italiano da ultimo
Ha deciso di mobilitare importanti risorse
Lo ha fatto
Non solo credendoci ma anche per adempiere
Una precise decisioni assunte in ambito comunitario e quindi recependo le direttive
Mettendo in campo strumenti operativi innovando la legislazione
E promuovendo piani d'azione
Con ha l'ambizione di coltivare una visione strategica ebbene proprio in questo senso non ci sentiamo fortemente confortati dalla vostra presenza
Perché siamo convinti che il contributo che verrà da questo importante momento di confronto
Rafforzerà
La visione strategica che è necessario alimentare nell'affrontare i grandi temi del nostro tempo
E la sicurezza nel campo informatico la sicurezza nel mondo della Rete
Esprimere benefici
Da tutti i punti di vista del rispetto di tutti a tutti i settori vitali delle nostre economie delle nostre civiltà
Per questo vi ringrazio e segnalo
All'interesse del Governo italiano a sviluppare ogni forma di cooperazione con i soggetti pubblici e i soggetti privati
Perché
Questa corsa per l'avanzamento tecnologico
E che vede da una parte distanti e le aziende private impegnate ad alimentare fenomeni positivi e dall'altra un uso improprio illegale e criminale
Dell'avanzamento tecnologico da parte di gruppi criminali possa vederci vincenti
E possa vederci titolari di un modello cooperativo che ahimè
Alle organizzazioni criminali sanno costruire nel loro preciso interesse nella loro pratica quotidiana noi dobbiamo essere più capaci di loro avendo in mano gli strumenti più potenti per determinare quelle condizioni di garanzia e di sicurezza per tutti grazie
Grazie grazie viceministro Bubbico
Fra le cose più significative che ha voluto lasciare nelle questo messaggio interesse l'impegno del Governo che io apprezzo
Evidentemente di cui o contezza
Anche nel lavoro parlamentare che ho la possibilità di seguire sino ad oggi
Ma soprattutto o quando parla di cooperazione non solo transnazionale avremo anche
Nelle pane successivo un contributo importante e lo ringrazio per essere venuto apposta da Brussa del
Del direttore generale della DG Omar
Per la Commissione europea che verrà appunto a portarci il contributo del dello stato attuale della caro consigliere attenzione comunitaria al contrasto e alla prevenzione sul cyberspazio
Però cooperazione non solo fra Stati non solo transnazionalità
Da cogliere in termini appunto regionalista ICI o statuali ma soprattutto fra pubblico e privato ecco a me fa piacere passare adesso la parola a Gianni De Gennaro che Presidente Dilonardo
Edoardo ricordo a me stesso è un'azienda globale
Che tra le altre cose dà lavoro a quarantasei mila dipendenti e l'ex Finmeccanica evidentemente c'è un azionista di maggioranza che il Ministero dell'economia e delle finanze
Però
La cosa che mi mi piace ricordare Di Carlo Di Pietro rammento a me stesso per chi già invece lo sapesse e che e si aggiudicata legittimamente per le qualità tutte italiane
Che riesce a racchiudere il contratto all'epoca di diciannove milioni di euro per garantire la sicurezza cyber dei siti nato quindi stiamo parlando davvero di globalizzazione non neanche di
Fenomeno comunitario
Peraltro credo che sia stato recentissimamente anche sviluppato questo contratto che era del due mila quattordici proprio di recente che è stato ulteriormente sviluppato quindi mi fa piacere
Sentire contributo della presidente di Leonardo su qual è l'attuale programma di intervento comunque qual è lo stato dell'arte delle iniziative che Leonardo intende e dell'attenzione che Leonardo intende prestare al fenomeno del contrasto al sei per la TAC
Grazie onorevole D'Ambrosio grazie soprattutto di questo invito che
Ho accettato molto volentieri
Vi dirò subito perché nulla
Consente mi servono
Se esordisco chiedendo scusa a tutti ho fatto veramente i salti mortali per mantenere l'impegno con l'onorevole D'Ambruoso e purtroppo chiedo scusa cari colleghi dall'onorevole Bubbico alle quattro devo lasciate
Per
Un impegno improrogabile approfitterò perciò di questi venti minuti per darvi una mia testimonianza
Questo tema
Della
Tutela delle informazioni
Via web devo dirvi che mi ha sempre appassionato
L'onorevole D'Ambrosio A. cortesemente ricordato anche miele attività professionali precedenti ma voglio dire che
Era il mille novecentottantanove quando tornando
Dagli da una Commissione negli Stati Uniti
Andai dal capo della polizia allora Vincenzo Parisi per dirgli d'eccellenza dobbiamo organizzarci per difenderci dai sette ai reati che vengono commessi sulla Rete
Scusate se vi sarà poi sorriso ma mi rispose che non è niente di più utile il più importante da fare questo era il livello allora naturalmente di sensibilità che era
Oppure sa dove c'è la sua visione degli uomini più intelligenti che abbia contato la mia vita dato dalle informazioni lì che si fosse veicolo creai così
Il primo nucleo di polizia che essi occupo della contrasse dei crimini informatici che non esistevano ancora
Perché vi ricordo quei poveri poliziotti che si arrabatta vano per cercare
Di inventare un tipo di reato il furto qualsiasi cosa solo dopo
Ma
Ripeto essa dovrebbe essere poteva molto sensibile
Fu nel due mila nove quando ero direttore generale del disse che sollecita e l'allora presidente del Copasir Francesco Rutelli ad avviare un'indagine conoscitiva
Sulla sicurezza delle reti un'indagine molto approfondita che poi
Si concluse con una
Premette ponderoso informativa al Parlamento una relazione che è felice processo Rutelli al Senato e successivamente nel due mila dodici sensibilizzare i
Il Governo chiedendo che essi
Mettesse un po'a regime al sistema
Tutta l'attività di contrasto da al criminalità che viaggiava sulla rete
Così fu
Emanato il primo decreto nel due mila tredici che non
Era una fase embrionale ma perlomeno rimetteva un po'in ordine le molteplici competenze sono felice adesso
Che il nostro Governo ha emanato invece
Nel mese di febbraio scorso un decreto molto più articolato
è molto più significativo sotto il profilo del quadro organizzativo entrato in vigore ad aprile che sicuramente sarà uno strumento importantissimo che loro forse quello a cui faceva riferimento prima all'onorevole Bubbico
Per organizzare
Questo
Questa sicurezza informatica nel modo migliore
L'onorevole Bubbico ha fatto riferimento al ruolo al protagonismo dei grandi soggetti privati nel contrasto della per garantire o concorrere alla sicurezza informatica e la messa a verbale una cyber security
è così
Io sono fermamente convinto ce l'ho detto in tempi non sospetti
Che mai come in questo campo una integrazione di risorse ed energie fra il pubblico e privato diventa fondamentale tant'è che poi mi fa piacere che
Proprio il decreto a cui facevo riferimento
Nell'arco dei dica o l'intero articolo all'articolo undici
Io sono
Qualche fatto alcune valutazioni in proposito
Proprio al ruolo
Dei privati degli operatori privati fa riferimento non soltanto aveva
Agli operatori privati che gestiscono dati
Se non riescono reti pubbliche di comunicazioni dice espressamente o servizi di comunicazione elettronica accessibili al pubblico fa riferimento anche ai fornitori di servizi digitali
Ecco allora a pieno titolo mi sento poche Amato in causa come Presidente vi è una società adesso
Dobbiamo abituarci a chiamarla Leonardo l'abbiamo sempre chiamata Finmeccanica qualche volta faccio fatica anche io vi assicuro ma penso che
Questo nome esprima
Meglio di prima quali sono gli obiettivi industriali antico essa grande societaria di Srl copernicano nella Dambruoso detto
Quarantasei mila dipendenti io aggiungo circa venti mila ingegneri
Questi quarantadue mila
Credo che questo sia il dato più significativo per dare proprio l'idea dei quale sia la
La ragione sociale
Chiamammo chiamiamola così della della nostra società
è una società che
Ha messo
Applied cyber security dal suo piano industriale dei prossimi cinque
Farò poi un commento di tipo anche
Così
Diciamo più
Economico
Per dare una giustificazione che questo
Ma ammesso
Classe il bel Security proprio al centro o in una posizione rilevante del sugli allori industriale perché in questo momento mai come in questo momento c'è un'esigenza di sicurezza sulla rete
è chiaro è inutile dico cosa scontata e tutti lo sanno fare insegnate anche voi e quante informazioni viaggio romano in questo momento sul sul web va
Io no
Non voglio entrare adesso naturalmente in considerazioni
Che ci porterebbero fuori un po'dal tema della sicurezza provvedere a mente pensare al questa mole di informazioni che viaggiano sul web comincia a porre dei problemi anche
Da un punto di vista della dialettica della libertà di uso del web e tutela delle libertà personali
Ieri proprio in questa sede ho avuto il piacere di sentire la relazione del nostro le razze sulla privacy
Stato di assoluto interesse ma alcuni passaggi
Soprattutto
Davano il senso della grande difficoltà di scegliere tra la comodità dell'uso della Rete e la tutela di giuristi dissi
E quindi un mondo nuovo che dobbiamo affrontare ma una cosa è sicura che in questa dialettica che in questa logica diventa fondamentale essenziale tutelare così
Proprio dalla relazione del garante ieri mi
Mi ha colpito un passaggio
Quello riferito alla combinazione tra informatica e genetica a cui non avevo mai pensato cioè la mappatura dell'intero patrimonio genetico
Significa
Creare condizioni assolutamente importanti come ieri contare sul preparato su cui ho riflettuto
Per la medicina e prevenzione
Però proviamo a pensare quali possono essere i danni diventerò inimmaginabili nel caso di trafugamento di questi dati nel mille
E allora credo che siano pochissimi già elementi sufficienti a farci capire come la sicurezza della rete non può
Può essere al centro proprio tutti lo
Di quella che è l'attività
Dei
Non soltanto delle istituzioni Capena detto l'onorevole Bubbico ricordando la cooperazione tra soggetti diversi
Anche il terrore nei
Qualche volta che non si immagina neanche che possano operare collaborare insieme
Ma credo che questo sia diventato ormai un dato imprescindibile
Mi sono positiva il titolo a raccogliere alcuni dati per dare un po'una dimensione e quale sia la minaccia di aggressione a dare
Ogni secondo entrò in azione quattro nuovi malumore
E l'incremento giornaliero di vittime e di circa un milione al giorno
Le minacce corre in corso nonostante tutte le attività di contrasto sono circa duecento milioni di malware attivi ogni giorno con un tasso di crescita del quarantanove per cento
E poi c'è l'impatto economico
Impatto economico di queste minacce si traduce in un costo di circa ottanta miliardi di dollari spesi nel due mila sedici
è per questo che mi sono permesso di dire prima
Che va tutto sommato azienda ad alta tecnologia come la nostra inseriscono nel piano industriale anche l'attività di contrasto allora del DTT fustella di di garanzia della sicurezza
Informatica
Perché è un bel business
Come
Ci organizziamo come ci dobbiamo come ci si dovrebbe organizzare per contrastare in modo efficace occorre garantire una maggiore sicurezza della rete
Ecco coloro che ho appreso anche dal personale specializzato che opera in questo settore dentro Leonardo
L'esigenza di affrontare
Questo problema con un approccio onnicomprensivo
Cioè non si possono
Cercare il solare sì singoli momenti di possibili aggressioni dar per
Cercare di avere una sicurezza sufficiente quindi
Vicina prevedere un ciclo intero di vita dei programmi di sicurezza informatica che vanno allora io hanno tutti i termini inglesi ho cercato di semplificarli per me e non per voi con alcuni verbi anticipare
Proteggere
Individuare
Rispondere ripristinare
Rimediare
Ognuna di queste azioni è importante per dare
Un quadro
In sicurezza del sistema
Anticipare o proteggere significa adottare strumenti di prevenzione
Sufficienti
A evitare che qualche cosa accada
Però già
Se accaduta poterlo individuare subito
C'è già un primo meccanismo di difesa
Risponderei
Significa essere in grado di bloccare una volta individuato altrimenti facciamo un po'come quella storiella
Diciotto anch'cereo Palese Marino del tre tante bisogna essere in grado di bloccare allora ripristinare il sistema comunitario subito attacco informatico
Ma ancora più importante valutare esattamente il tipo di minaccia
Perché poi interviene da Remediation
A quel punto dobbiamo essere in grado di rimediare dobbiamo essere in grado di offrire strumenti tecnologici per evitare che questo si verifica
Altra e mi avvio a concludere altra considerazione
è importante attorno alla cooperazione al cui anche l'onorevole D'Ambrosio ha fatto riferimento prima ed ecco perché tutti i soggetti devono interagire
Nessuno può
Cercare
Di proteggere soltanto
Provate a ricordare qualche anno fa
Era difficile io l'ho sperimentato con la Polizia postale e delle comunicazioni sapere anche se qualcuno aveva subito un attacco informatico
Perché veniva ritenuto quasi un danno reputazionale
Questo era l'aspetto più negativo che rendeva quasi impossibile difesa e bisognava estorcere informazioni il perché
La banca attaccata dicevo Dio e poi nessuno porta episodi banca
Tra un po'riduttivo perché se penso agli anni Settanta quando c'erano numerose rapine in banca allora nessuno doveva portare più soldi ma anche
Ma era la rapina negli anni due mila
Adesso per fortuna
Questo
Questo meccanismo
Psicologico questo condizionamento psicologico è stato ampiamente superato questo consente di mettere a fattor comune le esperienze
Perché creare un database se a creare una mappatura dei rischi significa essere maggiormente in grado di porre in essere
Quelle azioni a cui facevo riferimento prima
Allora concludo
Con una
Un'altra considerazione
Bisogna che aprire oggi ben mi riferisco
Quello che attualmente il mio mondo il mondo economico al mondo dell'impresa ma anche il mondo finanziario delle banche
Che oggi assume un rilievo particolarmente significativo in un'azienda il ruolo del responsabile della sicurezza
Una volta si pensava responsabilità sicurezza sia Babyface furti non entrino persone adesso il chief security officer dire
Assume un ruolo chiave
Perché è proprio la figura che riesce in qualche modo
A
Portare
Nell'ambito dell'azienda la sensibilità e anche la cultura per cercare di difendersi perché molte volte
Si viene attaccati perché non si mettono in essere quelle misure quelle procedure che consentono di difendersi ormai tutti abbiamo imparato
Di fronte a un messaggio strano a un in meglio impedì non aprire una nuova
Perché tale essa sul bombardamento informazioni che
Poi magari che qualcuno avesse dimenticato e mettere il nome è uno non apre anche il verde l'amico trova meglio così
Non è facilissimo quando ho assunto l'incarico di Presidente di questa società ho chiesto di avere la delega per la sicurezza
Un po'perché così almeno qualche cosa la so fare tutti sono soprattutto per ma
Ho visto che c'è un una resistenza perché per l'imprenditore che deve fare business spendere soldi per sicurezza profondi butta
Allora ho provato a spiegare che non lo sciogliamo i pompieri solo perché non ci sono gli incendi speriamo soltanto di non doverli USA
Bene io credo che su questo punto lo si debba anche sviluppare anche una nuova cultura approfitto concludendo della presenza del vice ministro dell'interno per
Per lasciare un po'una proposta
Non so che mi rendo conto che questa legislatura forse
Non ha tempo sufficiente per
Tradurla non in un dato normativo però mira a far germogliare quest'idea io penso che noi dovremmo cominciare a lavorare a immaginare lo dico a CIA con la responsabilità di vertice e Ministero dell'interno perché
Può metterci un imprinting
Dovremmo cominciare a sviluppare l'idea di una sorta di professionalità specifica nei secoli siano affidati
Che devono diventare affidabili come professione come professionalità
Dovremmo cercare di dargli una sorta di abilitazione professionale perché allora consente di creare Callow quel network virtuoso tra pubblico e privato a cui si faceva riferimento grazie
Grazie grazie Presidente io nato eccellente Gennaro che ci ha dato
Insomma degli spunti di riflessione
A
Poter capire appunto quale
L'attuale stato del nostro contributo Antelmi di loro italianità preziosa alla contrasto alle varie forme di insicurezza legati al terrorismo in particolare questo che serve spazia quindi quei ventimila ingegni e di
Impegnati impiegati
Da
Leonardo davvero è un
Dovrebbe se dei numeri meglio conosciuti rispetto invece hai tanti dati
Carico esatto
Esatto esatto
Esatto noi deve essere meglio conoscitivo perché insomma abbiamo solo prevalentemente notizie non costruttive e non positive del
Nella nostra capacità di esprimere valori qualità tutte tutte italiane troppo perché abbiam parlato troppo di tale io credo che
Vice
Dare la parola avremo in Kenya che indice ripeto il vicepresidente di K due intelligenze ed è membro del Consiglio e quindi amministrazione dell'azienda vuol dire dare la parola non solo ad un grande rappresentante delle istituzioni per grande Paese
A cui bisogna far riferimento sentendo le cose che ha detto prima viceministro Bubbico se vogliamo davvero a vivere
Un
Contrasto a alla agli attacchi di tipo terroristico sul sai guerra necessario quindi agli Stati Uniti viva ricoperto ripeto per due volte per ben due volte
In una carica di New York siti policy department quindi Capo della Polizia De Dipartimento di New York e oggi invece segmento privato sollecita appunto con la cooperazione tra Stato
Privato
Che è una delle necessari Formentera necessarie forme di cooperazione da cui
Non si può sfuggire se vogliamo avere un adeguato costante e quotidiano
Strumento di contrasto io darei la parola avremmo anche lui
Terra ascoltare con interesse quale
Invece
A livello di attenzione che viene prestato da una società privata e qual è la capacità di cooperazione con un Paese così importante come quello in cui lunedì sera
Ecco devono essere
Via Bosco
Formalismo agli slot sanno
Paolo leggerlo potrei nel sentire
Io interviene sono un'area onoratissimo di essere qui
Non vorrei
Ringraziare Ludovica Rossi per tutto quello che ha fatto
Fai da HIV una è un nuova è un crimine chiede cresce più velocemente tutto il mondo oggi
Il perpetra Torino
Non di vedete con le pistole
Ma sono donne tra i più pericolosi criminali che esistono nel mondo
Loro sono in per e implacabile lei sono crudele in
Stanno sempre più diventando più Rutelli loro non vedo l'ora di destabilizzare la lei nostri a fare il nostro Governo è anche la democrazia stessa
Questi sono veramente crei criminale chiamiamoli con il loro vero nome
Al fine di
Combat pari combattere lei dobbiamo essere avere la cooperazione tra il pubblico il privato abbiamo bisogno della cooperazione dobbiamo lavorare insieme negli Stati Uniti
Colonnina noi abbiamo esperienza do molto queste cose
Poi lei può essere ottenuto
Ma
C'è stato il nome di con ventiquattro milioni di di registri personali
Anche il mio registro personale che è stato perso motivi furtivo vari altri forte in questo
Questo
Insistono stati duecento mila vittime in diversi Paesi ovviamente inclusa l'Italia veramente ti viene da piangere
Poi ci s'
Poi ci sono durante la campagna presidenziale noi ancora ricca cerchiamo di capire cosa è successo
Trenta del quattro per cento di tutti i nostri agenti federali
Hanno subito un attacco pesante
Non molte a molte aziende altrettanto e non solo negli Stati Uniti e in tutto il mondo
Ci sono due trentesimo tipi di aziende
Oltre le che hanno subito un attacco quello che non sanno di avere subito un attacco
Poi ci sono mancanze di politiche integrate
Lì a a
I gli approcci
Questi fa hanno fatto sì che i Governi e le aziende a adesso sono diventate mire facili
Per questi tipi di reati
Ville indici nella politica ci è stato fatto un cambiamento per quanto riguarda Valva sito sta andando avanti sta facendo progressi l'Amministrazione ha appena pubblicato un una una nuova direttiva sul fai per prime
E si sta muovendo nella giusta direzione ed l'obiettivo è proteggere le Lille network federali
Il gap proteggere
E praticamente tutte le tecnologie poi federale mettere in un network Hassini singolo
Un
E
Ci sono un verrà svolto al Ciccio kebab veramente esisteva prima
I think
Al qualsiasi riporto ufficiale
Sulla polvere reperita degli Stati Uniti della infrastruttura o include la rete elettrica
Poi alla
Alcuni
Poi senza sorpassi sonora raccolti i dati sulle necessarie sollevi bisogni della
Per la Security Agency
Poi c'è una mancanza di restasse specialistico se
E in questo
Per rivedere tutti i programmi del degli Stati Uniti
Al mondo e dobbiamo avere
I i gli operatori adeguati
Il piani questo piano fa riferimento no a Bach mezza Connell alla crescita di interramento
I
E non stanno convinto trattando fa questi tipi di come un non un tema politico e una battaglia che noi dobbiamo condurre per vincere
Queste
Questo un
Comunque questo Piano è un nuovo un passo positivo verso il progresso comunque non dobbiamo iniziare sì sin dall'inizio congressi e anche il congresso anche vi partecipa
E lì
Lì molta ricerca avrà luogo uno del conto
Per controllare le promesse da tutto il settore privato io sono nel settore privato da tre anni
La questione anch'io se l'industria le aziende
Capiscono veramente la
Il volume del rischio
Niente se lo affrontano in maniera efficiente
E io direi che il verdetto e Misto ci sono le società
Dove ci sono i top giacché i tempi sono che sanno bene cosa la minacciava fai per
Ah ma ancora sono sorpreso come poca attenzione viene data alla tema
Da parte di sci FISAC professore dagli amministratori delegati
Senza l'uno hanno limbo dipendenti gli ufficiali più competenti e più specialistici questo settori possono ad affrontare meglio questo problema
è
E io
Grazia
Questo è sicuramente una parte molto importante della organizzazione della problema
Un giorno non passi tasso
Bere spesso gli amministratori delegati non capisco la complessità degli sistemi IT non vogliono imparare e votiamo vogliono essere focalizzati su su quello che succede in fondo alla in fondo all'azienda
I profile quello che fa muovere il business
Tale cyber attacchi troppo smembrare la società
Una società al però molti amministratori dell'ente delegati diventano solo se consapevoli quando già il danno è fatto
E non devi essere un esperto proprio non è quello che sto dicendo però una ove le conoscenze sul sistema della Società sugli aggiornamenti IT questo è di fondamentale importanza
Italiani strade delegati e che per esempio alzano perso lavoro perché non hanno direi non hanno dato molta attenzione a questi problemi
Alla fine questione sì
Pubblico possono questi amici delle negati farà fare un nuovo comma lavoro migliore con come possono capire per capire meglio la minaccia fai per primo vi prima gli amministratori delegati di
Devono avere linee ufficiali
Chief officer schie li fa il riporto
E poi si devono vedere almeno una volta la settimana
Poi questo ufficiale cifre deve essi essere dedicato a questo processo
Ai commi tre e poi si radunare il comitato su una base regolare
Segnalava viene un attacco sa che poi devono essere pronti ad agire lì è all'amministratore delegato deve provvedere affinché is i suoi ufficiali ricevano la i corsi di formazione
Noi vediamo che praticamente lo all'ottanta percento non fa questi corsi
E alcuni sono come due per cento sono quelli che non seguono bene questi corsi quello che penso che sia importante
Ciechi tutte del lei le direttive delle aziende
Che vengono dalla proprio dall'appunto citi Sacchi professore
Per
Perché essendo non è
Proprio
Se non partecipa in questo processo poi in questo pensare al processo
Voi le le ci saranno le conseguenze
La la sicurezza sarebbero è un elemento indispensabile per qualsiasi organizzazione oggi
Limiterei secchi Tess i consigli di amministrazione hanno o anche loro loro alla loro responsabilità
Come il tutto tentativo con complesso noi dobbiamo tutti essere coinvolti nel difendere le istituzioni
Il
Non possiamo lasciare solo auto vada un paio di persone la a lotta contro il crimini rifà per crimini
Craxi
Bisogna avere un piano se voi non avete un piano voi sarete vittima di una persona che ha un piano
Questi niente criminali fai per veramente stabilite NAU queste il nostro mondo grazie mille
Una conferma del pragmatismo tutto che normalmente viene attribuito davvero alla
Se il punto di vista degli operatori americani in questo in questo caso chiaramente è un punto di vista privato
Che però è filtrato appunto da più di trent'anni di esperienza nel pubblico per cui davvero cento c'è stata un'ora comunicazione
è stata capacità sedici quanto
Appunto all'esperienza americana nidi
Davvero a quasi allenare quotidianamente a disegnare quotidianamente a grandi aziende private che non hanno
Il senso della importanza della prevenzione sulla stessa e per
Quasi appunto andando a consigliare procedure
Quotidiane di attivismo per la prevenzione fatto noto
Sono stato in cui ho sito dal sentire quanto
Appunto attività di consulenza come quella che privatamente possono prestare si rivolgono senz'altro altre ad altre aziende private ma al settore pubblico dove deve essere garantita mamma mi ha sorpreso mi ha sorpreso mi ha incuriosito da sentire che la rete elettrica deve essere necessariamente e secondo per secondo ovviamente
Monitorata ed è questo quello che fanno gli Stati Uniti ed è questo quello che
Chi Chiu
Riesce a
Proporre anche al settore pubblico in termini di consulenza dobbiamo chiudere questa prima fase sentendo invece non soltanto
L'esperienza
Di antico del col sindacato coste perché
Anche lui avrà attualmente una una posizione non al settore privato che anche qui
Due siano di chi Chiu globale a che non hanno una Brenci di K due
Di cui avete già sentito parlare è lei che è lì però mi interessa avere anche il punto di vista di un operatore che si è formato in trent'anni
Di istituzioni israeliane laddove proviene e quindi ci darà il contributo dura esperienza che comunque a cui noi associamo sempre particolare efficienza in materia di contrasto ad attività terroristica
Grazie Dambruoso molto e per me un grande onore essere qui io pezzo
Chi è una delle sfide più grandi PRI i Paesi e per settore privato
Di cercare prima di tutto di capirei il quadro teoretico
Quello che è veramente le fai breve oggi quello che non cercherò di fare oggi di fare un po'di luci fare luce su come io vedo le cose e io penso che questo darà un contributo alla conversazione
Appena entrato in questo Palazzo una perché brevemente ho saputo che cent'anni fa
Alla comunità e a noi di nome due
Era veramente quello che a inventato
Era forse
Con lui chi è veramente ha un valore a norme che leader principale ancora considerato leader principale
Quando si quando si precisi quando si parla di battaglie aeree
So e io penso di aver che prima è stato in in carcere poi non sono sicura poi non sono sicuro
Questo vi dico perché
Valuta questo che il mondo sa e Brian necessità oggi sono o uomini come due
Vedere alle nuove tecnologie particolare cosa significa veramente
è l'aereo non è solo l'aereo la R uno nuovo modo per vedere il mondo questo tutti sappiamo sessanta abbiamo oggi cos'è l'aereo
Oggi non farò il due Marlon cercherò
Di fare un po'di vedere cos'è la teoria cyber e il contesto
Se vogliamo vedere la teoria chiede che ci aiuterà a capire dovremmo vedere guardare all'americano Toffoli io
Del quale è morto un anno fa
Luglio ha pubblicato più liberi
Il principale il mio e nel mille novecentottanta e la terza strada si chiama
Toffoli Laera fu un futurista
E reati descritto come la società si stacca bensì è cambiata nel corso degli anni sfruttando la tecnologia parla di tre strade principale tenteremo di principale il primo un modo
Quando la gente va nell'agricoltura cosa significa chiede la terra diventa la cosa più importante che la gente possiede
Loro e la gente difende difendere nella la terra la difende con con gli attrezzi agricoli ecco la Spadari procedura inciso che è molto semplice le il secondo se come l'evoluzione e la l'industria la rivoluzione industriale che è iniziata nell'Occidente riguarda la produzione di massa mi all'educazione all'istruzione di massa mass media
Tutto è standardizzato battuta centralizzato
Allo Stato e molto forte
E al centro
E la burocrazia quasi dappertutto può le guerre si fanno con i carri armati mette sempre un trattore con un cannone sopra molto simile alla dalla prima la regolazione
La terza invece secondo top iniziata negli anni e cinquanta
A molti altri l'hanno chiamata poi dopo l'età di informazione San per cui tutta la nostra tutti nella nostra epoca all'epoca di formazione
Grazie
Lo Stato sta diventando più debole
E non è al centro delle cose sessi sfida da De Zulueta assunto et ciò che noi yes viviamo ecco chiedo cosa in un pensiamo cosa il ruolo degli Stati come possiamo protegge i nostri cittadini
E per esempio
Adesso quello che viviamo apparecchietto ciò che tocca l'ha detto che lo Stato sta diventando più debole
Adesso
Tutto informazione per cui il computer è lo strumento con il quale noi lavoriamo per fare per fare il pane quotidiano
L'informazione l'acqua e del classe più importante
Ed io ho perso chi è veramente io profondamente capisco questa teoria
Gli altri Chierici possono Ettore chi centri che ci faranno capire in cosa significa all'informazione nella nostra dalle informazioni della nostra vita sette se non capiamo
Noi continuiamo a guardare come qualcosa di extra
Fare una macchina e la cosa più principale mentre l'informazione cosa assecondare questo che vediamo al quale quando vediamo la macchina per strada
Tra un paio di anni noi noi governeremo le macchine senza nautica sei senza praticamente dovere guidare le macchine
Quando si parla della tutela fai per quando la macchina si muova senza e la l'autista adriatica
Se volete andare a un livello sotto la teoria ed è vedere il contesto tratteggi con
Per vedere cose veramente sai bene noi tutti usiamola la parola fine per
Chi e come la parola al tempo la parola tempo in realtà non significa nulla non non puoi toccare freddo o caldo hanno avessero assai prima uguale come nel tempo
Io penso che in un paio d'anni nel mondo scomparirà avremo delle
Sezioni inside preferirei la gente non più non dirà più computer nessuno lavora più con conti con i computer
E quando vengono parliamo di Sai per come un fenomeno in cosa noi noi
Intendiamo cosa qui vorrei parlare di vini
Quello che penso io abbiamo tre componenti importanti
Fra proprio per come definiamo e il fare per
Nella la prima io chiamo cracker
Nessuna di queste che vogliono anche attaccare per qualsiasi motivo
Tutti tutto
Tutto è iniziato come se non con i i ragazzi di come
Quattordici anni che attaccano ti possono attaccare
In rete noi abbiamo attivisti comma noni Moss chi attacca per ragioni politiche per motivi politici abbiamo i terroristi
Che usano assai per per attaccare
Almeno non si come fino adesso vale il pezzo più tra un paio di anni vedremo attacchi devastanti di da parte delle nel da organizzazioni terroristiche dello Stato o uno utilità farebbero per attaccare abbiamo i criminali
A me personalmente penso che ai criminali e sono il fenomeno più preoccupante è il
Fenomeno più importante
Se allo STIR dello stato intera molto preoccupante
Abu quello che succede con i con l'ambiente dei criminali e qua mi soffermerò
Un venga ed è molto più preoccupante la seconda con la
Seconda componente
Rischi e nella contesto cyber
è quello che io chiamo mercati neri placca markets
I mercatino né sono i forum non chi è spuntano su internet
Chi sono meno accessibili alle persone a delle persone normali Almiento alcuni riferiscono dov'è profondo
O ci sono dei nei settori che non si possono identificare se vuole un po'se cercate di compilare non
Non avete nessun risultato è un modo o dovete avere un software particolare così poi potete trovare questi forum è ma ma che il Paese si Truman come dei mercati
Forum dove potete
Entrare questo nuovo terreno
Del mercato nero
No provvigione ardue importantissima sotto componenti a questa storia
Il il primo è la loro abilità di comprare il turno direi all'attacco al quart'chiunque possa accedervi e in questi forum acquistare un'arma come nuovo camminate per Roma magari comprate delle granate a due dollari nati tutti possono comprare come i bit con il auto che possono comprare usando il picco in
Pesanti devolvo voi siete voi siete voi siete anonimi è nessuno sa che voi nel avete comprato se non siete a abbastanza sofisticati a comprare ma l'opera un buon ponete compra lo come un servizio per un paio di dollari potete generare i i Dinale offrisse TAC
Qualsiasi cosa volete annidate in questo come un qualsiasi forum dovreste specifico pagate tipo cinque dollari
Se volete pagare un al Comune un dollaro
Potete anche fare con un dollaro
Concordate un servizio in
Senso
Della disponibilità dei delle armi di aggressione all'ora voi
No ma ma il mercato che serve come economia economia non solo comprate gli strumenti
Di aggressione
Rubato le credenziali della società avete il ai mercati
Pronti se avete il mercato come i forum nelle banche potete vendere non qualsiasi cosa vogliamo abbiate rubato
Ecco questa è una vera economia che sta crescendo a un'ombra
Come parliamo Lasorella l'unica l'la la l'ultima parte questa equazione e la vuole fare il
Vulnerabilità
Se abbiamo a questi anonimi Black Market che noi come società dovremmo cercare di minimizzare le nostre voler vulnerabilità ma in realtà le nostre vulnerabilità stanno crescendo don molto velocemente di dare un esempio
Noi abbiamo tutti sentito dire un Lantella della PAC Renzo avrà insomma pecca
Dovremo magari pensare Crane chiederci
Perché perché perché non prendere questo sostenesse così difettoso ma non so non è solo su questo sono anche gli altri quando noi copriamo non software
Esorta denunciava alle porte di cui noi non siamo consapevoli e come come avere la casa con le pareti e piena di finestre che sono aperte navi non sai cosa siamo consapevoli che queste finestre sono aperte per fare le cose ancora peggio il
Lei ha menzionato
Elena menzionata fino ad essere in poco tempo fa no io usavamo i software principalmente per gestire le nostre informazioni adesso stiamo avendo un non le stiamo vivendo un cambiamento grande
Perché i computer gestiranno le cose
Brava
Ornate se non a tutte le tutte le camere
Tutto è controllato tramite un software
A presto avremo le macchine che completeranno con i software le macchine
Quando si tratta del di sicurezza del software
Vorrei
Dai
A e io non buchi sono addirittura ancora più grandi di quelli di cui noi siamo abituati
Quelli
Se guardiamo queste tre componenti
Grazie tutto tutte Imer Gatti neri che possono dare la possibilità a tutti non solo di comprare il tour per gli attacchi ma anche e la alle cose che sono vendute
Essendo io non lo aggiungiamo poi un altro elemento cavolo come il piatto e dei talenti
Che non c'è abbastanza fai per cento il mondo
Senza
Fai per la gente non è qualcosa che tu puoi decretare in Parlamento di avere fare breccia insiste significa tecniche tu cominci dal dalla prima classe elementare
Elementi matematica insegne poi mia
Attenti dodici anni che crescono i bambini e poi all'università studiano l'IT
E
Informatica poi solo allora tu hai cyber gente prego così lì Lele paghi di andare al Governo
In Israele noi abbiamo un'altra soluzione molto semplice noi diamo una
Da una volta l'abbiamo arruolamento obbligatoria
Noi primatista prendiamo nella
Nella forze della ne ha la leva e poi poi studiare
Alla fine cosa può fare lo Stato penso pensando in maniera maniera ragionevoli sui regolamenti regolamenti
E vedere
Se e lo Stato non fa dice quello che non può fare esagerate
E non potrà produrre una soluzione quello che lo Stato può fare come laddove l'istruzione con ciò che il privato assetto
Settore nato non potrà fare da solo ma però ci sono stesse cose che la allo Stato chiedo allo Stato lo sono non portando fare da solo e per quello che dici ci che ci deve essere l'anticorpo cooperazione tra il privato il pubblico
C'è stato
Molti spunti su cui ripeto
Zero alla
Adesso come abbiamo promesso ci siamo Mary
Eh ma ricordo che nel
Sarei voce avremo Olivier
Per la sicurezza aveva dicevo ma la Commissione
Io mi aspetto molto importante
Avremo Claudia bianco atti che invece e signora economista la Banca d'Italia per cui
I nostri depositi o si ispanici verrà
Menzione che mi
Resta e poi dite
Nella torti
Se
Quindi
Non c'è sicurezza ci porterà
Butto dell'attività oggi
E spero anche che sia già arrivato anche
Seri che
Lei dottor pagando
A me un palazzo istituzionale mi piace ricordare ai
Se le istituzioni riso
C'è
L'onorevole
Già già il ministro Giulio Terzi che
Facciamo tutto hanno
Seminari che hanno questa lunghezza però importante
Punto
Pensa che c'è un contributo importante si potrà essere acquisito anche
Successivamente con la redazione dei verbali di questa
Questo seminario quindi come abbiamo anticipato questa seconda parte ci sono da veramente enti per gli operatori interessati a maggio partivo evidentemente davvero molto molto importanti mi fa piacere iniziare subito con la Commissione europea con dottor o nidi
Lo ringrazio per essere venuto appositamente da Bruxelles non è scontata sempre un piacere venire a Roma però non è scontato trovare il tempo per
Medici nel cui grazie ascolteremo le interi che cosa accade per questa direttiva NIS che cosa che sviluppi concreti si possono
Ben spesi
Grazie Presidente per questa introduzione la devo scusare perché parla in inglese voi purtroppo devo andare via prima perché devo arrivare al Ministero dell'interno tra mezz'ora
Grazie di aver organizzato questo seminario un seminario molto importante me degno di nota dei di lode ciò che è importante per quanto riguarda il fabbro prova M ed avere questo tipo di discussioni per trattare affrontare meglio questo fenomeno e per capire come si può rispondere
Ed evitare effetti negativi di quello che noi chiamiamo alla sicurezza cyber laddove poli della Commissione europea e io penso che prima
I relatori a hanno fatto rifornimento che è importante che in questo
Dominio molto vasto cyber di affrontare questa questione a livello regionale noi in Europa Europa abbiamo una linea correttiva di attività
A livello comunitario
Ci sono quattro aspetti che sono particolarmente importanti che sono trattate a livello comunitario il primo
Cioè di rafforzare
La resilienza verso il Fai Bird qua di nuovo
Io penso che stallo cuore della sicurezza cyber e della strategia del due mila tredici il niente dello stesso giorno del vostro decreto e in Italia sulla sicurezza sai perché
è la praticamente basato su la legislazione NIS direttiva Anis chiesta dal perché è stata va implementata da tutti i ventotto Paesi membri Italia integrità le inclusa e noi contiamo molto sull'Italia chiede svolge Hilla il ruolo del leader perché contiene molte Dini molti Dini elementi importanti di cui noi andiamo bisogno il primo è il più importante ogni Stato membro
Deve avvenire un cinte loro nucleo il muro Menna identificato penna allenatori al fine di essere di avere una risposta uscite di collaborare con gli altri ventisette centri nell'UE
Nel caso di degli attacchi e poi
Dell'asse il secondo aspetto era fatto a rafforzare la dei network europeo
C'è un la l'agenzia europea che si chiama emise a perfettamente o comunitaria che un centro di eccellenza che aiuta tutti gli Stati membra e membri per apprezzare meglio
Cipolotti parchi di cui abbiamo bisogno nei momenti di crisi di prevenire le crisi il terzo aspetto infarto anche noi abbiamo un obbligo ma
Per quanto riguarda gli attori principale
Che hanno sviluppato il piano dei network ben sviluppati e sistemi Dini network
E certi obblighi appunto dipendere le misure di sicurezza a loro devono farlo poi devono prendere un po'del revisore misure per identifica e di rettificare alle interferenze gli attacchi è suo chiedere anche molto importante donne noti di notificare questi alle autorità
Alice ai centri nazionali perché perché in questo campo noi stiamo imparando ogni giorno sui nuovi ma le modifiche di diviso cavare nello spazio Steinberg al Perrino ai fini nostri interessi
Un altro aspetto molto importante l'Unione europea romane per quanto riguarda questa legge ci sono chi è si potrebbe Valeo inoltre fare
Come all'accelerazione di diversi attacchi sai proprio noi adesso pensiamo di revisionare la strategia assai breve a livello comunitario è in questo campo per controllare la resilienza noi stiamo pensando di accelerare il tasso di implementazione della direttiva Annis
E noi contiamo molto sull'Italia per quanto riguarda questo poi secondo a rafforzare la nostra agenzia alla nostra Collective causa al fine di
E prevenire gli attacchi stai pre è di conferire non soltanto nuovi mezzi ma laiche nuove responsabilità o una a un'area chi chiede chi è molto discusso oggi e
Insito nel settore della certificazione
Perché è un numero di relatore hanno detto prima a perché noi siamo lo diventano sempre più vulnerabili
A causa di un di un bisogno per la tecnologia ma anche per li oggetti di diversi tipi che sono interconnessi è dobbiamo mettere su un sistema più codificato chi è più residente alla ai attacchi sai prezzi terzo aspetto mo'maggiore enfasi sulla sui corsi di formazione sulle simulazioni e noi non le facciamo non facciamo abbastanza in Europa
E non abbiamo le risorse necessarie ne ha
Specialistiche tal fine di riconoscere il tipo di pericolo e di reagire nel nel caso di pericolo di crisi poi i quattro aspetto si è discusso molto durante gli ultimi attacchi
Gli stessi guarda al regime di responsabilità nel nella
Perché troverete teodem prodotti tradizionali come le macchine anche per la Ferrari se qualcosa va male il produttore poi non può essere responsabile a un numero di compiti e o obblighi al alti vede volti ad assicurare che il suo prodotto è sicuro cane in termini di sicuro di sicurezza probabilmente per quanto riguarda l'IT le tipologie IT ci sono proponente altri modi per rafforzare ulteriormente gli obblighi di quelli che operano che agiscono nella ne è inetto Park e che possono procure il soft PRI servizi questo campo
Il secondo pilastro molto importante dell'Unione europea per quello che l'Unione europea o fare combattere il
Fai per prime e abbiamo visto anche questa mattina anche questo è il settore dove la nostra debolezza era ai massimi
E noi viviamo il
L'accelerazione più grande più intensa del malgoverno poi io
Bisogna andare a non non allora amplia abbiamo dei a dei attivi criminali per la pornografia infantile poterla i discorsi volti all'odio che diffondono Londei l'odio però noi ammanchi e rafforziamo i nostri centri dl in piedi impicci di eccellenza lavoriamo in stretta collaborazione con euro
All'Interpol
è uno impreca coinvolgiamo tutte le nostre istituzioni nazionali nella prosecuzione anche degli attori per per trattori tutto questo per andrebbe brandine di aiutare di dare
Di identificare di provare il software adeguato di dare fornire una difesa adeguato in nel novembre scorso una nei network di di quattordici Paesi
Dove i criminale operava no agivano
è stato smantellato o proprio grazie all'aiuto dell'Europol e dell'autorità nazionali implicata in coinvolte
Per quanto riguarda il fai proprio qui e il prossimo
Il prossimo passo e del sarebbe di conferire più mezzi a queste agenzie perché
Vediamo quantomeno
Sia è importante per quanto riguarda la crisi di avere una risposta con un sostenitore dell'OSCE e professionale poi lavorare sulle prove
Noi abbiamo visto nicchie molte delle formazioni
Non sono non solo sono anche
Si trovano anche fuori delle nostre giurisdizioni nazionali dobbiamo te provare nuovi modi per rendere obbligatorie l'apertura di queste informazioni nella contesto delle indagini
Probabilmente
Noi avremo una nuova legge per avere tutto ciò
Mentre il il terzo pilastro importante
E chi è stato menzione anche prima e l'innovazione la ricerca la alle alla nostra capacità industriale tecnologica
Voi dovete sempre avete ictu che vanno più avanti rispetto a quelli che perpetrano quelle che comma come Ettore crimini
E fanno questo un altro obbligo un'altra responsabilità molto importante continuare a sopporti Susco supportare alle aziende i centri di i centri di ricerca
Al fine di essere alla alla ci di stare alla cima all'apice
Poi un
In più di cento com'società sono o in parte il partecipare in questo
Più di due miliardi di euro sono spesi in questo contesto un al contro proponente un aspetto importante per i prossimi anni bene
Al fine di fare di più e fare si chiude ci pachistano design Dino torniamo al problema che ci fa inerente più debole era abile molti tutti abbiamo
Non sono intesi da un punto concezione Alenia e non ci sarà non sono rete gliene noi abbia bisogno di più ricerca
Al fine di incorporare
Questo dalla principio mentale anni né in un modo o in cui noi pogrom procuriamo i servizi e facciamo i prodotti e infine
Poi c'è la cooperazione internazionale che è stata molto ben illustrata
Dal viceministro noi non siamo da soli e ci sono un una serie di Paesi intorno n noi io dobbiamo rafforzare la cooperazione con loro con questi Paesi non solo la cooperazione porta a rispondere ma anche al fine di aiutarci nei momenti di crisi
In questo contesto l'Unione europea sta pensando di di di fornire un ne ha accordo più allo contestuale questo della con la strategia e concludo complessiva della della Mogherini
Anche il principio di non aggressione poi
Il tre il Trattato di non proliferazione di imparare le lezioni di questo Trattato
Ed è vedere fino a che punto quest'alcuni di questi aspetti si possono trasporre alla mondo di cyber
A al fine di rendere occupati di dare sicurezza e di evitare che questa alcuni Paesi o usano questo al fine di destabilizzare questo almeno in modo economico politico
Ci butto
Commissione
Mi pare cosa che mi è piaciuto evidenzia che per
Finale
Punto in
L'importanza non solo della cooperazione che un tema di corre
Il Presidente
Relatori
Del ruolo che Europol Eurojust possono svolgere
La sto che il suo
Commissione in
Tanza dell'
Obbligatorietà della cooperazione in
Verrà Mandelli
Per tutti i singoli Stati
è necessario che in
Ecco
Io ne sappiano che nei
Graziano con cui si vota
Qualora grazie Peres
Grazie anche
Ho sentito la presenza delle
Ringrazio molto e
Previsto dal nostro programma
E
Grazie tutta
Grazie a tutti gli atti
Abbiamo detto che lo scenario in cui cc andiamo a confrontare uno scenario di cui bisogna vado diciamo del quale bisogna a preoccuparsi stiamo osservando crescente numero di attacchi cibernetici attacchi mossi da una pletora di attori abbiamo parlato di di gruppi nation State
Ma non solo abbiamo sindacati criminali che rappresentano effettivamente uno deve una delle principali problematiche alle quali ho quotidiane
E poi ovviamente non ultimo i temi le
Lo ISMU e quindi l'abuso delle viti per attività in questo momento esclusivamente di propaganda ma non possiamo esclude
Duro ovviamente i gruppi e parte in
Ne ho visti io posso utilizza
Lo strumento informatico altro elemento che che preoccupa ovviamente sono l'utilizzo improprio di par
Uno di voi oggi a presso
Avevamo smartphone abbiamo gli smalto voce a casa smaltiti di fatto tutti questi dispositivi
Viene riconosciuta esse
Se le cose stanno allargando in maniera drammatica quella che in gergo viene di
Ci di attacco atto TAC
Stanno allargando quella che è la nostra superficie di attacco cosa si già principalmente che siamo più esposti a tutta una serie di minacce e poi ultimo elemento chi che probabilmente quello che maggiormente preoccupa perché il livello di sofisticazione delle minacce livelli di complessità le sempre più alto cosa sin
Che il livello di complessità della minacci sempre più alto sostanzialmente due aspetti che sempre più difficile fare la detta action dei minaccia quindi capire quali qual è la minaccia che ci sta offendendo e in quale momento questo elemento è estremamente importante perché come diceva John Chambers ed è un esecutivi Cisco due anni fa l'apertura della Conferenza delle stia esistono due tipologie di
Quelle che sono sanno di essere state attaccate quindi ha create e quelle che ancora non lo sanno
In pratica ognuno vulnerabile un attacco cibernetico e il problema è vi è la sensibilità di adottare gli strumenti idonei per a
E poi un altro elemento che è fondamentale soprattutto come in un contesto come quello
Ci siamo impegnati con
Il misto Incarnato il problema dell'attribuzione
Abbiamo letto nelle recenti invece
Più volte di attacchi mossi da gruppi nation stellette quindi gruppi che in qualche modo operano per conto di Governi
Problema principale che l'attribuzione di questo attacco un Governo un qualcosa oggi di non
E quindi
Al tavolo G sette qualcosa che in qualche modo mettesse a fattor comune le esperienze degli esperti di politici perché non dimentichiamoci che vi
Non solo si confrontano gli aspetti tecnologici ma si confronta con altri aspetti soprattutto quello di provati go ma penso a quello ambientale a quello economico e quindi e fondamentale in un contesto del genere la problematica in
Diciamo affrontare la problematica di attribuzione senza andare lontano nel tempo guardiamoci in un orizzonte temporale gli ultimi sei mesi e cerchiamo di capire quali sono gli eventi e più di tutti hanno catturato la vostra attenzione l'anche l'attenzione di non esperti quindi quegli eventi che sono finiti
Sicuramente tutti hanno letto della
Giù il presunto che raggio a quelli che sono i sistemi di voting e in America quindi dell'in
La portata da un gol
A mio alle attività di voto e di un Paese sulla scia di quegli eventi poi cos'è accaduto innescato un meccanismo di paura che ci ha portato ai giorni nostri a crimini e chi ovviamente in qualche modo le elezioni francesi e quindi selezione i mattoni in Francia che è avvenuta poco fa potesse se in qualche modo anch'esse influenzata da un attacco tanto è vero che c'è stato un data
Inversione non collant controllata informazioni
Finirei chirurgica perché chirurgica perché avvenuta esattamente due giorni prima delle lezioni in quello che in genere il periodo di blackout in cui
Lui dice non posso Pispini essi e quindi non potevano più in qualche modo
O screditare quelle informazioni che erano state divulgate ancora qualche settimana fa abbia apriamo i giornali è un sabato mattina e scopriamo che un un ramo sguardi da un solo per capirci quel Manuel che blocca
Il sistema di impedisce l'accesso
E se non previo pagamento di un riscatto i cos'è accaduto questo malware al Comitato spande si limita la diffondersi nei sistemi di tutta Europa e quindi
Piani creando non pochi per non pochi
Ad essere colpite non solo cittadini
Ma soprattutto anche infrastrutture critiche pensiamo al sistema sanitario britannico che ha avuto una a un pesante bilancio a seguito di questo tant'è che ricordo essere buona CAI perché cito Ana cari perché quando i cali sostanzialmente rispetto altri ma una simili faceva leva su due è esplosa due codici che sono la risultante di attività di sviluppo delle messia
E questi codici sono stati in qualche modo rubati da un gruppo di archetti attentato dapprima la vendita questo WPA che si chiama stato brokers per chi magari comanda guardarlo attentato prima la rendita e poi fallita la vinti ha pensato bene di divulgare queste anni
Lei proseguendo arrivando a quello che è successo una decina di giorni fa parliamo di il di Medioriente
Il la principale agenzie di stampa del Qatar è stata creata così come l'account Twitter quindi pensate qualcosa di estremamente effimero stiamo parlando di una cauto Twitter e sono stati divulgati false informazioni
La situazione già compromessa in quell'aria nel senso che ci sono una serie di attriti tra diversi Stati però la risultante qual è stata chi due giorni fa alcuni Governi quindi Bahrain Egitto
Ad esaurita hanno deciso di interrompere i rapporti proprio con il Catania interrompe i rapporti diplomatici sono stati interdetti spazi aerei e quindi ancora una volta ci confrontiamo con aspetti qualcosa che accade nel mondo cyber
Ma che in qualche modo a un pesante effetto nella realtà che viviamo tutti i giorni
Tutti gli eventi che vi ho citato hanno un tratto comune militarizzazione del cyberspazio cosa significa significa che in qualche modo i Governi oggi si cimentano nel cyberspazio reattività diverso tipo da sabotaggio allo spionaggio informatico
Il problema è che non sia esso serve spazio le nostre imprese voi stessi lavoriamo quotidianamente passatemi il termine come se ogni mattina
Andare a lavoro patito il mio posto di lavoro dovesse attrezzare un no no uno spazio che in qualche modo eliminato e in cui degli attori si stanno confrontando in maniera anche i come dire accesa tutto questo ovviamente posta a un'escalation di di preoccupazione per quanto riguarda il tessuto su già nel nostro ma non solo di tutti gli Stati europei e e quindi la necessità di andare a discutere di questi aspetti
L'esperienza che ho fatto al G sette appunto è stata una spesa di questo tipo si è discusso lo stesso tavolo di tutte quelle che erano le
Possibili minacce al sistema produttivo le
Diciamo di di tutti i sette Paesi cercando di comprendere qual erano le minacce che qui le minacce
Mina noi su
E non solo cercare che per cioè due tipologie di aspetti da un lato quello che i suoi aspetti propri del crimine in
Poc'anzi un collega è uno degli aspetti chi è uno degli aspetti
Che maggiormente preoccupa per il rapido tacito tutta tasso di crescita ci confrontiamo con un sindacato che incontri assistiti sindacati criminali
Che in qualche modo hanno degli aspetti che sono in tutto e per tutto quelli delle delle moderne in paese quindi strutture organizzate una gerarchia hanno degli aspetti economici della locazione quindi la modalità di investire
Le proprie attività e poi dall'altro lato ci troviamo di ha davanti alla necessità di far sì che i vari Governi vengono a interloquire proprio perché parliamo di minacce Nation State e quindi questa interlocuzione questa questo scambio di informazioni ma questo confrontarsi
Vuole essere un elemento in cui auto emendo momento di raccordo tra i Governi proprio per cercare di risolvere quel problema che diciamo nella fase iniziale di questo ridiciamo delle del mio intervento il problema dell'attribuzione
Tra le proposte che che avevamo fatto anche in sede G sette vi erano diverse proposte che sottolineavano la necessità di confrontarsi
Nel momento in cui due Governi in qualche modo
Imputava dall'uno all'altro di attacchi cibernetici
Per vivere una ecco non è contenuta nella nel documento finale però tale idea è che siano anche pensate diciamo studiate dia la possibilità che lo lo ha già o la parte offesa con la parte che ha presunta consigliato come presunto attaccante andassero a contribuire di un'attività di investigazione continui esterrefatti
Coltivata ovviamente da un gruppo internazionale di passatemi il termine ispettori che in qualche modo degli assi sulle azioni di di analisi proprio per al fa sì che quel problema di attribuzione venisse in qualche modo risolto
E quindi concludendo il col mio intervento fondamentale adesso contiamo cosa ci aspetta nella nei prossimi mesi qualcosa lo siamo già avvenendo abbiamo o abbiamo varato da poco il piano di sicurezza nazionale quindi
Se in qualche modo anche in quel piano si leggono delle linee guida ben precise no la cooperazione tra i vari attori pubblico e privato questo deve accadere scala italiana ma anche stato Apea
L'accentramento su per certi versi di quelli che sono i dispositivi di risposta all'emergenza nazionale in termini nichilista ad attacchi e quindi questo cosa significa in qualche modo dovremo interloquire con i nostri pachistani
Non ultimo uno degli aspetti che che diciamo è fondamentale quello di riuscire a coinvolgere lo Stato anche in impresa privata quindi in cui che modo agevolando un certo tipo di circa avanzata però perché su quella ricerca ci stiamo giocando un importante partita che quella poi della dello sviluppo nel medio e lungo termine
Grazie
Zero
Di di sua appartenenza soprattutto per quello che il suo ministero riuscito a fare durante il G sette che lavoro che ha sintetizzato in modo adeguato
E la ringrazio per questo siamo adesso ad un altro settore che a cui tenevo molto
Però è per questo insistito però la presenza di una delegata codificata la dottoressa ben cotti appunto per la Banca d'Italia potrà da presentare querele lo stato della capacità della Banca d'Italia di garantire
Sicurezza dei nostri depositi prego
Grazie onorevole grazie ancora per l'invito
Banca d'Italia vive nel mondo sai Berra e con una serie di ruoli differenti con una serie di mandati anche non particolarmente simili tra di loro e
Siamo attivi sul fronte cyber quando ancora non si parlava di cyber ma si parlava di sicurezza informatica di continuità operativa
Da banche infatti è un'infrastruttura critica informatizzata che offre dei servizi essenziali
Quali in collaborazione con altre banche centrali dell'Eurosistema la gestione del sistema di pagamenti della piattaforma di regolamento targhe due
Ma anche servizi nazionali come quello di tetti Soria dello Stato insomma la banca di per sé offre una serie di servizi
Che dipendono molto da infrastrutture informatiche per questo devono deve essere in grado di garantire la solidità dei propri sistemi IT
Questo è un primo
Ambito di competenza secondo ambito di competenza Banca d'Italia e supervisore dei sistemi dei pagamenti rimarcati quindi deve garantire l'ordinato funzionamento dell'infrastruttura anche privata su cui transitano i trasferimenti di valore
In terzo luogo Banca d'Italia e naturalmente autorità di vigilanza i rischi assai darà è una parte del rischio operativo fronteggiato dagli intermediari e una componente che può avere anche delle ricadute sistemiche
Questi sono ambiti nei quali la banca lavora a livello nazionale nel contesto dell'Eurosistema e in un contesto internazionale più ampio ad esempio nell'ambito della G sette
Cito alcune
Delle evidenze più significative che si sono prodotte negli ultimi anni il settore finanziario e in generale all'avanguardia sul fronte della sicurezza sarebbero almeno in ambito civile questo perché naturalmente molto appetibile per chiacchierare dal momento che consente i transito di valori monetari
Dal due mila sedici esiste una una serie di linee guida erra i gestori delle infrastrutture di mercato linee guida che sono state eseguite emanate dalla banca dei regolamenti internazionali
E la Banca d'Italia naturalmente partecipato rielaborazione di queste linee guida così come partecipa alle attività del meccanismo di vigilanza unico per quello che riguarda la miglior comprensione della riscossa e dalla che fronteggiano intermediari e via di seguito
Io però non mi voglio concentrare oggi nel mio intervento su questi temi che sono solidamente notizie soprattutto nell'ambito degli addetti ai lavori e che vengono trattati con una certa frequenza inserire tecniche estremamente qualificate sia nazionali sia internazionali
Voglio presentare quella che un'attività un pochino più recente della banca che
Quella di ricerca economica sul tema della segue Security raccolta di dati statistici sulla esposizione del sistema produttivo italiano nel suo complesso al rischio cyber
Qui vorrei partire dalle ali che l'azione del G sette di Bari conseguenti all'incontro dei ministri dell'economia e dei governatori delle banche centrali
Questa dichiarazione il comunicato dedicava due punti assai per nel primo punto si ricordava la necessità
Di mettere in sicurezza il sistema finanziario proseguendo con una serie di azioni che il G sette sta svolgendo già dallo scorso anno all'interno di working group tecnico in particolare lo scorso anno si è lavorato sul indicare dei delitti meglio gli elementi fondamentali di alto livello per la sicurezza Said Armeni sistema finanziario quest'anno ci saranno elementi fondamentali Pearl efficace valutazione delle misure di cyber security degli attori del sistema finanziario
Ora
Dato per assodato che questo e il tema su cui siamo sempre stati prima linea proseguiva però la dichiarazione del G sette dobbiamo renderci conto del fatto che nessuno settore queste completamente sicuro se
Sta immerso in un ambiente insicuro
E per questo è necessario che esistano delle misure di politica economica che investono l'intera economia
E che consentono di avere i giusti incentivi per la sicurezza cyber e
A loro volta queste misure di politica economica devono essere basate su dati che sono pubblicamente disponibili trasparenti metodologicamente validi
Questa è una grossa innovazione è un qualche cosa del quale non si era parlato nel contesto del Fai astratte del G sette prima di allora
è una sensibilità che sta oggi maturando che però in ambito accademico già esiste da diversi anni perché poi si occupa di questi problemi nella insomma nel quotidiano
Risulta non particolarmente sorprendente ora cerco di spacchettare un po'cosa c'è nel comunicato del G sette e poi di spiegare che cosa sta facendo la Banca d'Italia su questo fronte
Abbiamo
Prima di tutto un problema di esternalità quelle che in teoria economica si chiama esternalità l'insicurezza informatica di un certo soggetto non fa danni solo a soggetto stesso ma anche a chi gli sta attorno prima sono state ricordate debbo trait è il caso più evidente del momento in cui una una macchina poco protetta viene infettate usata come arma per un'altra macchina c'è un problema
E questo professore livello micro a livello macro senz'altro evidente anche questo è stato per ma anche ribadito recentemente dopo l'incontro di Taormina che la percezione diffusa di insicurezza informatica è un freno di Presidenti un Paese che viene visto come poco sicuro dal punto di vista sa ed è un Paese che banalmente a trarrà meno investimenti diretti esteri
Una volta preso coscienza del fatto che di insicurezza assai per e qualche cosa che non si può eliminare da un settore solo non basta che tutte le banche siano super resistenti per farsi che non siano in pericolo ma bisogna fare qualcosa a livello di economia
La letteratura accademica ci viene in aiuto descrivendo dei fallimenti del mercato delle situazioni in cui le soluzioni di mercato non sono sufficienti
Questo
Accade in tutti i casi in cui generale i costi di un'azione di un soggetto non ricadono su quel soggetto
Per cui nel momento in cui io devo investire in sicurezza non tanto per tutelare me stesso che se finisco dentro una volta Netval magari dei computer rallentano può ogni computer aziendali ma non mi succede niente
Ma per tutelare un altro ovvero la potenziale vittima dell'attacco che partirà a volte là c'è nono incentivo a farlo come se dovessi proteggere a me stesso
Ora
Ci sono numerosissimi casi che mostrano quanto questo problema dei costi che non ricadono su chi prende la decisione di sicurezza sia notevole aveva uno dei relatori ha citato la vicenda di target
Nel due mila tredici circa vi sembra settanta milioni di credenziali di questo di Teder americano sono state rubate per danni dell'ammontare di circa trecento milioni di dollari
Questo è successo perché chiare ha configurato la rete aveva dato degli accessi indebiti a un fornitore di servizi di aria condizionata il quale a sua volta non era protetta ma perché non aveva incentivi non non aveva nessun nessuna
Vantaggio dal proteggersi per evitare che venisse infettato il suo cliente
Ora questo tipo di problemi questo tipo di difficoltà nell'avere soluzioni equilibrate di mercato si risolvono con degli interventi di policy
Interventi di policy che poi nell'ambito cyber sono
Sulla stessa linea del sistema di trading delle missioni europeo insomma si tratta di dire tour decidere tua azienda nel decidere che dovrai determinati né determinate misure di sicurezza informatica mette a rischio anche tutti gli altri a questo punto io faccio in modo che ci siano delle priorità per cui in qualche modo il costo viene penalizzato
Così come si è fatto nel caso di chi desidera inquinare può acquistare pagando delle quote di emissioni da altri che lo fanno di meno
Ovviamente qui non non stiamo pensando ad un sistema dove si pagano delle quote di danno Saida no ma internalizzare i costi far pagare a chi decide di non investire in certe cose perché fa un danno agli altri
E ecco c'è un dibattito abbastanza ampio su quali siano le misure migliori su questo anche noi partecipiamo come centro studi al dibattito che nemico internazionale Cetti parlava di misure di la responsabilità
Che possono essere in capo servizi specializzata ma a ruoli specializzati come quello degli premessa visto provider quindi non possiamo far pagare i danni alla singola persona il cui telefonino finisce in una botte da esperti non aveva modo di difendersi
Però possiamo far pagare i danni a terzi di unire settiche non ha sta mitizzato la sua rete dal traffico malware ci sono molte ipotesi e ancora non sono state prese delle decisioni a livello di
Economia nel suo complesso
E nel settore finanziario ci sono dei regimi di responsabilità particolarmente stretti nel momento in cui un cliente come ben sapete viene derubato ad esempio tramite l'attività di phishing è molto difficile che il danno rimanga col cliente molto spesso deve pagare la banca
La direttiva Anis mettere gli obblighi in capo a soggetti particolari somma c'è un dibattito interessante al quale stiamo cercando di partecipare e in particolare quello chiudere come riconosceva dicevo prima il G sette recentemente e fondamentale che il dibattito di policy si fondi su dati che sono trasparenti largamente accetti accessibili e metodologicamente noti
I dati che vengono citati continuamente in Emilia quattrocento miliardi di danni annuali la cyber crime sono dati
Che vengono da fornitori privati che potrebbero essere in conflitto di interesse da naturalmente loro vendono delle soluzioni degli antivirus in questo caso è un dato di me Caffi
è evidente che potrebbero avere interesse a esagerare un pochino il fenomeno
In secondo luogo anche per legittime relazione motivazioni di riservatezza commerciare
Le fonti di questi dati non sono mai pubbliche non c'è una documentazione metodologica nel momento in cui volessi andare ad esempio a stimare i costi per le aziende di un attacco sai che io non posso prendere i dati di ponemmo allegati di BMI lacrime Caffi
I dati di tra un strike fare le stime non ci sono questi dati non sono pubblici
Quello che è necessario anche ad esempio per agevolare lo sviluppo di un mercato assicurativo che fermo perché non ci sono le tavole attuariali
E produrre dei dati che siano trasparenti che siano Bari di nella metodologia di raccolta statistica e che siano a disposizione dei ricercatori
Questo lo stiamo facendo approfittando di una tradizione molto consolidata di indagini campionarie dei confronti dell'intero sistema produttivo italiano segnatamente delle imprese cono venti addetti oltre che dal mille novecentosettantadue ci rispondono annualmente ad una serie di domande sul loro andamento economico
Dello scorso anno abbiamo cominciato a fare qualche piccolo carotaggio sul livello di sicurezza cyber abbiamo messo due domande nella edizione dello scorso anno una batteria un pochino più grande
Quest'anno tra l'altro approfitto della della presenza della dottoressa torti per ringraziare dipartimento informazione e sicurezza con cui abbiamo collaborato nel predisporre queste domande è stato un sono un bel momento
Di fare sistema che speriamo possa proseguire in futuro
E già dal
Delle pochissime domande che abbiamo fatto lo scorso anno siamo riusciti a produrre dei dati che coprono solo l'incidenza degli attacchi cyber sul settore privato finanziario ma intanto sono i primi dati in Italia che ciascun ricercatore volendo può scarico posto invece un sistema di la porzione di stanza può utilizzare per proprie stira e con un sistema di lavorazione a distanza questi sono strumenti estremamente solide imparziali naturalmente Banca d'Italia non vende gli antivirus non fa consulenza quindi stia autobar stiamo vedendo che i nostri risultati stanno diventando un riferimento
E o una slide con i principali che spero sì
Ok
La vedete voi ma non lo vedo io ma
Grazie emissione
Questi sono i i risultati principali di queste due domande che abbiamo fatto in settembre
Abbiamo avuto modo di stimare che per quello che riguarda le imprese con venti addetti oltre del settore privato non finanziario italiano il quarantacinque virgola due delle imprese approssimativamente è stato attaccato questo corrisponde a un cinquantasei per cento del di a detti
Sono state più attaccate le imprese grandi che raggiungono in assestato due virgola otto per cento di incidenza meno le piccole
Di più quella di alta tecnologia di più gli esportatori questi sono risultati che in un certo senso sarò vi chi è più attraente e chi è più esposto verrà attaccato di più
Però intanto c'è un numero adesso stiamo producendo dei numeri riguardo alla spesa alle imprese italiane in sé per sé che uniti e al costo degli attacchi
Che saranno disponibili immagino agli inizi dell'autunno e stiamo anche collaborando alla definizione delle risposte ad alcuni problemi metodologici come ricordava un altro degli oratori prima
Esiste un problema per cui le imprese non voglio dire che sono state attaccate esistono dei casi in cui le imprese non sono in grado di capire che sono state attaccate questo richiede una riflessione sui metodi statistici
Di correzione dei dati che sono riportati dalle imprese in modo che il risultato finale sia attendibile e allo stesso tempo però possa essere messo in discussione se qualcuno vuole usare un altro metodo
Siamo molto impegnati su questo fronte e mi farà piacere farvi avere aggiornamenti quando ci saranno i dati nuovi
Es
Grazie davvero per questa
Evidentemente interessante aggiornamento sul lavoro da Banca d'Italia insomma è confortante sapere che la cooperazione esiste fra istituzioni punto più ampio ha sentito importante lavoro del G sette e poi
Banca d'Italia andiamo a sentire evidentemente il disse che è fondamentale nella attività di prevenzione in quanto appunto la casa madre dell'intelligenza italiana la parola alla dottoressa torti
è una debole grazie infinite per l'invito e grazie anche per aver organizzato per questo evento su una tematica che davvero non solo di moda di grande attualità
Che
Partire lì non tanto dal DPCM del ventiquattro gennaio due mila tredici quello che ha fatto riferimento il prefetto De Gennaro farei un passo indietro
Ma di pochi mesi soltanto per farvi capire questo peculiari rapporto che esiste Falcon per la comunità intelligenza e la cyber security
Nel agosto del due mila dodici
Con la legge centotrentatré viene modificata la legge cento ventiquattro del due mila sette e il legislatore in questo caso affida al distante
Una un compito che sinora che fino allora il disse non aveva mai svolto avevamo fatto attività di coordinamento dire l'analisi di una serie di fino di fenomeni di minaccia con la legge centotrentatré viene affidato altissima
Il coordinamento delle attività di ricerca informativa
Cioè l'attività del disse vai in profondità e inizia fin dalla
Dalla fase iniziale permettimi del ciclo dell'Intelligence perché questo
Perché sulla fronte del cyber security non esistono più
Barriere territoriali non c'è più una minaccia interna non c'è più una minaccia esterna c'è una minaccia che va in questo ambiente che in questo ambiente la coordinazione deve essere
Molto efficace per evitare sovrapposizioni che sarebbero ancor più dannose che in altri ambienti convenzionali
Il DPCM poi del gennaio due mila tredici
Delinea per la prima volta un'architettura nazionale Saida ne individua gli attori principali e affida al CISL e tecnico e quindi al disse perché questo organo
Permanente collegiale o e presieduto dal Direttore generale del disse e opera nell'ambito del disse
Una sorta di attività di coordinamento interministeriale
E finalizzata a
Diciamo così e creare una posizioni del sistema Italia su questa materia
Eravamo in ritardo rispetto a tanti Paesi amici alleati quindi questa esigenza richiamata bene neanche prefetto De Gennaro andava diciamo così soddisfatta nel minor tempo possibile
Nell'ambito quindi del dissesto viene scritta insieme a tutti gli attori che compongono l'architettura nazionale cyber la strategia nazionale di sicurezza
Evidenzio che il primo esercizio di una strategia di sicurezza in Italia che diventa pubblica siamo un Paese
Diciamo così due non conosciamo questo esercizio in tutti i Paesi alleati con i quali ci interfacciamo c'è anzi c'è più una sicurezza nazionale dalla quale poi derivano una una sicurezze compartimentati sul terrorismo sulla proliferazione poi sulla cyber security
E quindi dopo aver redatto la strategia di sicurezza cyber
Procediamo anche alla redazione del cosiddetto piano nazionale
Il piano nazionale e la proiezione operativa di quella strategia
Dando l'amministrazioni indicazioni su quelli quelli che sono diciamo così le frontiere da coprire per poter quel potere essere un sistema cibernetico affidabile
Sono passati quattro anni all'incirca perché nel febbraio due mila diciassette con il DPCM Gentiloni ci siamo abbiamo ritoccato il sistema perché
Perché in questi quattro anni
Siccome il il la norma diceva al disse che su base annuale andava verificata
La capacità di attuazione da parte di tutte le componenti dell'architettura del piano nazionale ci siamo resi conto che il livello di attuazione continuava
Ad essere diciamo così lasciava un po'a desiderare che bisognava effettuare un'opera di maggiore razionalizzazione
Per coprire alcuni gap in particolare per potenziare la capacità di preparazione e soprattutto la capacità di risposta
Dell'architettura nazionale salda
Quindi con il DPCM del diciassette febbraio del due mila diciassette
è stata operata un'attività di razionalizzazione
Viene affidata al dissero anche
La governance dell'architettura nazionale sai bene quindi siamo di fronte a un soggetto c'è il coordinatore dell'attività di intelligenza ma diventa anche il coordinatore della
Strategia di sicurezza nazionale cibernetica e quindi un mondo che per definizione sommerso parla con un mondo che invece è emerso perché evidentemente e su uno avendo conoscenza dello stato della minaccia che si può
Fortificare potenziare il Paese in termini di prevenzione in termini Finsibi
Quindi sostanzialmente riposa nelle mani del direttore del dissero
La gestione di questa della governance nazionale viene esercitata subdelega da un vicedirettore generale per la cyber security con spiccate capacità ovviamente di settore e e
Vieni sostanzialmente attribuite Aldiss la Presidenza del Nucleo per la sicurezza cibernetica che sino ad allora aveva operato nell'ambito dell'ufficio del consigliere militare del Presidente del Consiglio
Quindi si accorcia sostanzialmente la linea di comando in caso di crisi cibernetica sistemica chiamiamo crisi cibernetica sistemica
Quella che colpisce un'amministrazione e rispetto alla quale però l'amministrazione non è in grado di farvi fronte
Deve ricorrere diciamo sì ha un supporto e una capacità di sistema
Non abbiamo avuto ancora non abbiamo mai avute fortunatamente ma in caso dunque si dovesse dichiarare il direttore generale informa il Presidente del Consiglio e altra novità provvede a gestire anche la stessa crisi quindi è stato abolito Querini ISPA cyber che si confondeva era inglobato nel mista convenzionale
Ci siete tutti attori diciamo così
Avvezzi alle alle cose della pubblica amministrazione e quindi conoscete il ministro sai perché non si era nemmeno mai riunito fortunatamente e quindi a questo mondo Provincia prevenzione analisi e gestione della crisi viene accorpata in un unico corpo che il Nucleo per la sicurezza cibernetica
Questo è le seicento ideato con altre amministrazioni innanzitutto la giustizia che una delle amministrazioni decise di quel comitato interministeriale
Per la sicurezza la Repubblica e che è composto da qui le amministrazioni che concorre a non più di altri a garantire la sicurezza nazionale quindi un'Amministrazione critica da questo punto di vista ma
Con l'articolo dieci del DPCM Gentiloni stato anche prevista la partecipazione in caso di crisi di altre amministrazioni importanti il Ministero delle infrastrutture dei trasporti il Ministero della salute e il Ministero della della dell'interno nella sua componente
Dei vigili del fuoco cioè di Tim nella per gestire sostanzialmente tutti quegli infatti convenzionali di quella di una di una diciamo così di notifiche nasce in maniera in maniera non convenzionale
I ovviamente è stato anche revisionato il piano nazionale non abbiamo ancora toccato la strategia perché alla strategia inizialmente avevamo dato una periodicità Comic cinque anni
Ci accingeremo a farlo in un secondo momento è stato modificato il piano nazionale sempre in un'ottica sinergica e all'interno del piano nazionale è stato inserito il cosiddetto Piano d'azione che
Avendo sempre sullo sfondo la direttiva NIS
A diciamo così include alcune misure che in qualche modo a quadro normativo invariato predispongono il preparano il terreno per la trasposizione per il ricevimento della Nissan nel nostro ordinamento
Quali sono queste misure
La prima e che stiamo accorpando siamo favorendo l'accorpamento logistico chiamiamolo del certe nazionale ed è certo Pia
Presto saranno insieme fisicamente
Procederanno poi all'unificazione anche delle del dei processi questo per potenziare sin da subito la capacità di risposta tecnica ad un evento cibernetico avendo risorse diciamo così
Anche professionali a livello nazionale che non sono non ce ne sono tante questa accorpamento
è stato ritenuto fondamentale anche per essere pronti Adda istituire nel marzo due mila diciotto che
E domani quello che si chiama lo psichici Tarlok sistemi un certe molto periziato che oltre a affari bollettini informazione awareness e diciamo così rilevazione degli incidenti Dora
Essere in grado di recarsi presso la constituency di riferimento e aiutare la vittima a porre in essere tutte quelle attività dirimenti che cosa abbiamo fatto anche
è partito il Progetto per l'istituzione di un centro di valutazione e certificazione nazionale
Che cos'è questo e uno il centro che consentirà almeno I soggetti critici pubblici e privati di utilizzare specie nella parte corrente rispettivi sistemi quelle
Quella componentistica ICT certificata
è fondamentale garantire ce lo fanno in molti Paesi e anche per noi importanti che nostri soggetti
Utilizzano una componentistica che abbia il bollino blu in manca in maniera tale effettivamente di fare un salto di qualità rispetto alla potenziamento delle loro capacità di difesa
Stiamo
Con il Ministero degli affari esteri in particolare col ministro incarnato parlando
Di istituire un tavolo internazionale nell'ambito del quale far sedere tutte quelle amministrazioni che a vario titolo vanno in giro per il mondo e vanno a sostenere i nostri interessi cibernetici ci siamo resi conto che siamo in alcuni tavoli
Non siamo né i tavoli dove invece la cyber pesa perché pesa sulla nostra economia quindi abbiamo una necessità di definire una posizione Italia da esportare tramite il Ministero degli affari esteri che ci rappresenta in tutto il mondo
E
Cercare non solo di
Rappresentare ma sostenere nel senso di farli avanzare
Tutti quegli interessi
In ambito Unione europea nell'ambito NATO nel tentativo di non subire e correre dietro quelle che sono
Diciamo così le le misure che dobbiamo poi recepire perché quando accettiamo un cyber Defence pregio alla NATO poi dobbiamo potenziarli nostri assenti governare processi maniacale da
Come dire farlo senza
Rincorrere sempre le problematiche
Abbiamo poi
E questa è una delle best practice migliori che veramente abbiamo costruito e che spendiamo anche con i nostri partner internazionali una partnership pubblico-privato l'intelligenza messo al tavolo quattordici soggetti
Infrastrutture critiche che coprono tutti i segmenti critici soggetti strategici cioè che
Hanno pesano per quanto riguarda diciamo così
Che sono una dorsale il sistema industriale nazionale
E finalmente entrata una banca
Che il quattordicesimo soggetto
Bene esiste un trust fortissimo evidentemente questo trust acconto consente a linfociti Linda di proliferare
Perché se è vero come diceva il prefetto De Gennaro quel danno reputazionale esistere e e che per noi Pubblica amministrazione eh forse meno più difficile da comprendere per un'impresa il danno reputazionale
Si trasforma in un patto sul suo business quindi in caso di un'esigenza l'esigenza deve essere gestita ovviamente diciamo gestendole della problematica sai Bermone un contesto nel quale si sostiene l'attore industriale economico critico nazionale
Questa è una delle best practice davvero sono quattro anni che la che che lei se accettiamo ed è una
La partnership pubblico-privato è una delle cose migliori che siamo delle quanti la quale siamo più soddisfatti
Finisco il mio intervento onorevole dicendo che su tutto questo la sensibilità del Governo è stata che a potenziamento delle delle infrastrutture strategiche cyber nazionali c'è stato uno stanziamento straordinario di fondo
Da destinare in prima battuta a tutte quelle progettualità ICT
Che sono in grado di far fare un vulnus un campo uno spunto un salto significativo del Paese sotto il profilo dell'innalzamento degli standards di sicurezza di sistemi e delle rettifiche nazionali
Grazie
Nero complimenti per aver concluso il modo davvero rappresentativo dell'importanza istituzionale che
Dopo aver sentito la Farnesina Banca d'Italia
Che le istituzioni italiane e attribuiscono alla prevenzione contrattacchi cyber mi è piaciuto molto ascoltare fra le varie cose interessanti che sono state dette
Di quanto appunto la delega della rappresentatività degli interessi italiani è uno degli obiettivi
Che come con nuovi coordinatori
Del del piano di prevenzione riserve scrisse il disse si è data è fra le varie cose con quella vero
Sono felice che questo secondo Pannella sia riuscito dischi Mele una rappresentatività istituzionale che era uno degli obiettivi che mi piaceva attribuire
A questo o il tipo di incontro da un lato nella ricordare della fondamentali TA
Nella delle AA
Nella della cooperazione pubblico privato ma soprattutto della cooperazione fra i segmenti di istruzione che è fondamentale oggi lo abbiamo sentito mi sembra
Che questo avvio già consolidatosi grazie al coordinamento del disse
E siamo tutti stanchi sono passati due ore abbondanti ma credo che
Insomma il materiale acquisito è un materiale che ha arricchito tutti gli operatori del settore io vi ringrazio tutti sia voi per l'attenzione sia i relatori che hanno partecipato con entusiasmo a questo o in conto grazie arrivederci