Cybersecurity made in Italy. L'industria nazionale della cyber intelligence e dell'information security

Anzitutto buongiorno a tutti scusate
Questa apparente ritardo ma in realtà siamo il giovedì è una giornata in cui siamo nella mattina fa coincidere entrambi gli eventi importanti insomma ce l'abbiamo fatta comunque comunque la il senso del mio saluto e da un lato doveroso perché come questa della Camera quindi come amministratore del palazzo portando anche il saluto della presidenza è l'ufficio di presidenza e la presidente Boldrini
Valuta sempre l'importanza delle dei temi che devono essere trattati incontri come quelli di oggi appunto per destinare una delle sale più prestigiose che vengono normalmente assegnate per incontri questa già questa è la più prestigiosa chiama esperienza già con questo palazzo conosce anche delle altre sale che sono ma sempre su questo piano la la la sala Aldo Moro
E la sala della Lupa che sono altrettanto prestigiose ma non così significativo a questo preveggente spende qualche parola sull'importanza del tema
Che oggi viene trattato che riguarda non soltanto il macrotema del contrasto al terrorismo internazionale matrice chavista che da cui sembra partire molta della tre aspettative ed esigenze di sicurezza che oggi operatori del settore a maggio parte operatori di settore davvero professionisti specializzati che sono presenti quest'anno ne conosco buona parte
E che saluto tutti chiaramente con il piacere di vederti qui Cosimo incontro importante organizzato dalla dall'amico Tricarico il anch'io sono membro originale della Fondazione intesa per cui ogni volta che c'è una sollecitazione da parte generale Tricarico per trovare un luogo mi sono sempre messo a disposizione perché credo nell'importanza
Del degli obiettivi della Fondazione stessa per cui sapere apprezzabile lavoro che da anni ormai sta svolgendo la fondazione
Sul sul contrasto alla al terrorismo a si è fatto molto sebbene non non è stato molto valorizzato il lavoro fatto
Quotidianamente per ragioni anche evidentemente di segretezza da parte dell'Intelligence di conseguenza della il della polizia giudiziaria è solo alla fine anche della magistratura in questi in questi anni nel corso di questa legislatura ci siamo interessati lo ricordo soltanto perché
Insomma c'è è una legislatura che ha fatto molto in questo senso e non è la solita autoreferenzialità a di fine legislatura ma ricordo soltanto che per esempio nel due mila quindici
Soltanto qualche anno fa appena subito dopo i fatti di Charlie Hebdo in assenza assoluta di quell'emergenza Rita che ha caratterizzato la maggior parte delle legislazioni a d'Oltralpe
La Francia senz'altro la Germania l'Inghilterra dove sono state introdotte delle delle norme di contrasto al terrorismo fortemente repressive ma emergenziali a seguito di attentati clamorosi occorsi in quei Paesi bene da noi fortunatamente in assenza di attentati ma con una capacità politica di leggere
La natura transnazionale del fenomeno e la necessità di adeguare la nostra legislazione anche al nuovo fenomeno che il terrorismo di marca Isis si stava rappresentando ebbene lo abbiamo fatto causa esempi introdotto lo ricordo a me stesso evidentemente la maggior parte di voi
Sono certo che con sapeva ventotto tre nomi che in altri periodi storici non si sarebbero mai potuto introdurre quali per esempio
L'auto ad estranei punto punitive cinque e gli otto anni l'Autore Kouta mento punito dai cinque agli otto anni
E quindi delle norme che hanno anticipato molto la soglia di punibilità proprio perché abbiamo dovuto a verificare che l'apparato normativo non calzava più rispetto al nuovo anno al nuovo profilo che il terrorista rimarca Isis presentava ebbene ma la repressione gli analisti la maggior parte degli operatori del settore come voi sa perfettamente la repressione fondamentali si parte dalla repressione che di fronte un fenomeno del genere non possiamo che essere immediatamente le attività punti di servizio ma non basta
Per superare questo questo clamoroso fenomeno di criminalità transnazionale dobbiamo investire sulla prevenzione anche quindi parallelamente alla repressione prevenzione che cosa stiamo facendo
L'ha fatto anche molto speriamo che questa legislatura ci dia il tempo di chiudere un percorso che è durato due anni e mezzo nella a appunto
Nell'assenza di attentati e quindi l'assenza di emergenza Rita si è data priorità ad altri temi invece che alla sicurezza abbiamo prestato molto siamo arrivati a un punto finale manca soltanto la calendarizzazione del Senato per chiudere una una normativa che riguarda invece il contrasto alla radicalizzazione o o debba di cavitazione che il grande tema che emerge ogni volta che analizziamo i fenomeni i gli attentati covano compiuti nei cosiddetti lupi solitari o comunque ai soggetti singoli non appartenenti nulla di quanto avviene questa normativa che mira a sviluppare programmi governativi
Nelle scuole nelle carceri sul web per prevenire della decretazione e a un punto finale quindi molto si è fatto ma anche sul Messaggero evidentemente che il tema di oggi
è uno dei temi che sono stati sostenuti nella considerazione massima proprio perché si è avvertita la necessità anche qui di coordinare e di centralizzare al massimo presso la Presidenza del Consiglio presso i comitati di conseguenza che ne so
Derivati non se ne parlerà nel corso di quest'incontro
La la necessità appunto anche quindi avere un ufficio di coordinamento il più possibile centralizzato perché la tematica deve essere necessariamente rimonta alla infrastruttura nazionale e non era possibile più mantenendo separate queste nella gestione di questi quindi io mi fermo qui per per la necessità di dall'inizio poté dall'inizio a questo incontro vi ringrazio
Alla folta partecipazione gli operatori del del settore soprattutto private a cui si di volge quest'incontro che non è il primo incontro sul sale perché abbiamo fatto non fatti già altri due così questi cinque anni ma il primo che è destinato o si rivolge prevalentemente alle anzi torri privato presente sul nostro territorio
E quindi sono felice di poter aveva aperto i lavori grazie appunto
Alla a sollecitazione dell'amico Tricarico e quindi mi auguro buon lavoro e grazie comunque per la nostra partecipazione
Bene grazie onorevole D'Ambruoso per averci ancora una volta ospitato in questo luogo prestigioso a dibattere uno dei temi che ci stanno a cuore
Ecco volevo dire che io che vi ha un po'fra il popolo posso diciamo fare è stato del grip della Presa che il disegno di legge riguardante la della ricapitalizzazione ha preso un po'nel dibattito pubblico perché già un paio di convegno a cui ho partecipato è stato già evocato
E vorrei anche dire che ispirandoci proprio legandoci allacciandoci a
Ha una una fattispecie
Di di di di di di comportamenti previsti dalla legge nel nostro fondazione abbiamo un progetto per
Didattica bizzarre i popolo carcerario
Un anno prima dalla rimesso in libertà per continuare la formazione in un istituto specializzato un anno dopo e vedere un po'se questo strumento appunto che è previsto nella legge con primo firmatario Dambruoso possa dare un aiuto
A recuperare diciamo questi soggetti deviati
E come etrusco
Come si è capito anche dalle dalle parole di introduzione del dello grosso diciamo sul tema della della sicurezza cibernetica oggi oggetto di ampia visitazione dibattiti convegni servizi giornalistici
Una maggiore attenzione delle istituzioni del settore
E dei provvedimenti normativi
Ora il risveglio di questo settore con un po'di malizia lo si potrebbe diciamo agganciare calendario a mente all'approvazione della legge finanziaria dello scorso anno quando il governo deciso di stanziare centocinquanta milioni per il settore
Non precisando non indicando diciamo quali fossero i destinatari con quali obiettivi tranne quindici milioni mi pare per la polizia delle Comunicazioni
E comunque qualunque sia stato il catalizzatore di questa rinnovata attenzione l'importante è che anche il treno italiano sia partito insomma ecco
E
E questo a a avviato un dibattito un dibattito associato acquistano attenzione che secondo noi
Non ha messo sufficientemente a fuoco ma sottolineato come andava sottolineato un punto centrale
Un punto volto a dare un ruolo centrale all'industria italiana
Ecco questo
Il motivo per cui oggi noi siamo qui questo l'unico scopo che abbiamo con questo incontro
Allora
Si tratta
Ecco di un semplice principio di precauzione cioè lo stesso principio che guida chi cambiare alla porta di casa mentre una porta blindata e si rivolge diciamo ad un operatore conosciuto per la fiducia più che a uno sconosciuto che poi può portare diciamo a intrusioni non volute
In termini in termini più espliciti ecco senza bisogno di rievocare Wikileaks di di assaggio Snowden no
Si capisce che questo è un mondo del vorrebbe un mondo popolato soltanto gli avversari
Non ci sono amici o alleati ci sono ma all'occorrenza potrebbero tramutarsi in avversa
E ne sa qualcosa diciamo la cancelliera Merkel fra tutti gli altri quando tre anni fa dovette espellere da Berlino il il rappresentante della CIA
Allora
Se questo è lo scenario
Dobbiamo rimboccarci le maniche ecco rimboccarci le maniche
Cercate di capire
Se il panorama industriale italiano
Offre delle opportunità per edificare delle credibili strutture di difesa per il nostro patrimonio formati quindi queste l'obiettivo ancora una volta lo ripeto l'obiettivo con cui oggi noi diamo voce solamente a sedici operatori del settore la maggior parte di essi sono delle start-up piccole società che hanno messo a punto del pronuncia molto importanti ecco questi sono signori che vincono gare tutto il mondo no Brasile Singapore Medioriente Shanghai Cina
Molte volte contro i colossi
Confrontandosi con i colossi del settore e vincendo
E e quindi e che purtroppo in Italia non sono ancora sufficientemente conosciuti quindi l'auspicio che queste performances perché oggi verranno illustrate possano un giorno rappresentare ripeto una capacità italiana che e poi dovrà essere addita a piene mani da chiunque ha bisogno di proteggere le proprie i propri dati
Sia da quelli piccoli sia quelli che diciamo riguardano le infrastrutture critiche quelle il cui collasso potrebbe mettere in ginocchio il Paese
Allora il prefetto Vulpiani coordinerà
Questi lavori
Per la maggior parte di voi
Non ha bisogno di presentazioni
Per qualcuno è soltanto il commissario di Ostia no famoso che ha rimesso a posto le cose le sa a prescindere da come evolveranno perché insomma vediamo tutti quello che sta succedendo
Che però
Diciamo nella sua carriera fiore all'occhiello forse proprio questo
Di aver messo a punto una professionalità unica in Italia direi che oggi nel in materia di sicurezza cibernetica che io sono certo che oggi non modererà soltanto con fare notarile ma saprà suscitare stimolare le giuste riflessioni
Proprio per arrivare al nostro obiettivo di dare compiutezza e concretezza ha questa capacità italiana dell'industria nel settore della sicurezza grazie
Buongiorno a tutti non non crede a quello che ha detto l'amico Dino perché io
Sono normale e di media statura però
Però mi sono occupato di questi temi qui in questa sala che credo di conoscere tutti conosciuti prima e dopo
Ho lavorato con loro ma anche se la gran parte di
Non appartengono alle alle istituzioni ma appartengono alla al mondo industriale italiano in particolare mondo industriale italiano
Io
Nel corso della mia carriera no
L'occupato di terrorismo di crimini informatici nello Rossi adesso si sposano bene insieme
Diceva al l'onorevole D'Ambrosio c'è molta attenzione da parte del Parlamento è questo
Siamo consapevoli e siamo tutti contenti che c'è questa attenzione da parte del governo ci sono gli stanziamenti
Ma il terrorismo
Corre sulle reti
Sulle reti informatiche
Si è posto l'accento Ambrosoli ricordato l'accento sulla prevenzione
La prima prevenzione che dobbiamo fare è proprio quella durato azione di prevenzione sulle nevi perché ci raggiungono a tutti professori vedi siamo tutti
Incontrollabili siamo in uno scenario che globale
Ci dobbiamo fidare del nostro vicino di banco non possiamo andare molto oltre perché come diceva il generale Tricarico
è un mondo molto
Particolare quello degli per avere un web intanto non ha padroni non ha confini
è utilizzabile da tutti
Il Bitte Coni nell'oggi leggere se dico cento
Dieci mila euro stamattina stava voti
Una moneta che sfugge anche alle banche
Il potere nel tradizionale è stato sempre il potere politico fondato sulla sul sulla moneta molto merce di scambio Van diversa la moneta virtuale ma adesso di tulle e sostituito da un qualcosa blocchi uscenti
Che è questa la parola che magica
Che impedisce a tutti di intervenire questo processo Beppi mezza noi c'è qualcuno che si occupa di blocchi uscente è una piccola azienda vota agguerrita
Che sta cercando di tracciare o di verificare se è possibile tracciare il più divise Bitton perché il politico insomma anche la moneta utilizzata per le frodi online
Ferré per i pagamenti di qua bassino scambia la vari con un qualcosa che viene stabilito a priori allora l'importanza
Che dicevo prima della dell'industria italiana importante perché e nostre istituzioni si devono rivolgere a qualcuno che possono raggiungere velocemente
Che siano sotto controllo a cui possono chiedere conto se qualcosa non va bene
E noi abbiamo un'altra eccellenza che sono so più famoso all'estero che qui da noi
Quattordici realtà ma non so non solo queste quattordici al Sacco ma ce ne sono anche altri
Oggi cominciamo con qualcuno anche di me di con una tradizione più ampia negli altri settori la sicurezza oggi
Daremo la parola propongo alla dottor Melegari
Che rappresenta una posso darvi Elettronica la grande società che si occupa da tradizionale è sempre stata l'avanguardia la sicurezza militare
Conosciuta in Italia e all'estero delle grandi realtà che che quattro anni fa ha deciso di occuparsi disabile sicuri perché percepiva questa realtà imprenditoria italiana percepiva l'importanza di questo settore di creare un modello di creare una risposta italiana come all'lei tante altre
Io non voglio nucleare interverrò più in là ma ma non riesco emergono questi pensieri che dura oggi è un incontro volta condividere un pensiero made in Italy far crescere noi siamo meno un popolo che lavoriamo difficilmente insieme siamo però siamo molto individualisti
Ma quando la abbiamo una creatività che non tutti ci invidiano anche nell'informatica se riusciamo a lavorare insieme con la moneta degli strumenti veramente eccezionale quindi io darei la parola alle dottor Melegari decide deve che aprirà gli interventi che dei colleghi delle sue
Grazie perfetto grazie genera Tricarico per la Gentile opportunità di sintetizzare in cinque minuti un discorso molto ampio
Discorso che ho deciso di impostare
Ripeto sinteticamente sfruttando le cinque contabili o del
C'è un paradigma giornalistico
Su queste cinque D'Amelio cercherò di lanciare credo spunti e sollecitazione di riflessione la prima bambina chi siamo
Sei forchette l'Unione di due società
Questa importante
Perché la nostra consapevolezza che da soli si va poco lontano
Anche una realtà come elettronica strutturata
L'atto lo ricorda un attimo fa ha capito che per affrontare un tema Complesso come quella del cyber e necessario unire le forze e la
Unite con una mette l'impresa italiana Cats persiste
Non c'è più quindi rapporto grande impresa su fornitore ma un rapporto di unione
Che cosa facciamo vogliamo offrire un'offerta a trecentosessanta gradi che copra
Il dominio del sale dal dominio dell'interesse due domeniche sono fortemente correlati
E proprio perché l'ambizione è quella di offrire questa soluzione a governi e dove possibile all'impresa ecco che due aziende sono indispensabili direi più aziende per raggiungere l'obiettivo di questo
Che cosa facciamo sinteticamente sviluppiamo soluzioni software per l'Intelligence e per insider
Così come sistemi comincia anti Throne ed altre tipologie di sistemi ma soprattutto una fortissima in fasi sulla formazione
Abbiamo sintetizzato con il nome Academy una serie di iniziative che puntano alla selezione Pindaro recruiting e alla educazione al training
Lo urlo perché credo che questo sia il tema del convegno sono soluzioni proprietarie o madre in Italia
Che quindi quando non riusciamo a fare qualcosa andiamo a cercare un'azienda italiana che possano completare la nostra fare
Dove lo facciamo
E scusate quando lo facciamo siamo partiti solo quattro anni fa ma la storia e quella che già abbiamo ricordato cioè una storia di oltre sessantacinque anni di elettronica in un settore che quello dell'elettronica vuol fare è una storia più recente e quella di essersi sta nello sviluppo di intelligenza artificiale che comunque è una storia che nasce nel mille centottantanove globalmente stiamo parlando di circa mille persone
Che collaborano a questa iniziativa
Dove lo facciamo
In Italia convintamente in Italia ed è rigorosamente in Italia perché è perché crediamo che fare un ecosistema
Che coinvolga aziende impresa non sia solo necessario ma sia opportuno ricordo a tutti che la Silicon Valley ecosistema dell'ICT ha creato una condizione economica per cui per ogni assunto all'interno di un'azienda della delle big ai siti
C'è un indotto di tre professionalità cioè tutte le volte che viene assunto un programmatori indiano al mi a a Google per dirvi si crea un pezzettino di professionista di un cameriere di un giardiniere di un medico di un avvocato quindi questa non è solo una opportunità
Economica ma e anche una necessità politica
Perché
Perché
è già stato detto ripeto lo stresso il concetto è quello che non possiamo comprare tecnologie
Che difendono il nostro Paese dal sta non possiamo farlo e non dobbiamo neanche farlo è un grave errore
Delegare questo tipo di capacità e questo tipo di strumenti a soluzioni straniere
E molto più facile però importare in Italia una soluzione israeliano ad essere chiamato provo in lutto
Mondiale che fa un certo tipo di Estero in porto e poi lo rivendo non è non è la strada giusta non non non porta valore aggiunto se non chi fa rivendita del prodotto e questo lo dobbiamo capire ripeto questo problema politico
Non tecnico la capacità italiana di gestire questo tipo di problematica è già confermata assodata io lavoravo Washington e noi vendiamo
Agli americani
Non è semplice per un'azienda italiana vendere agli americani voi credete che io non possa che noi non possiamo che le persone che sono seduti in questo tavolo e certe nemmeno fare la stessa cosa in Italia
Mi sembra folle
Quattro stimoli visto che siamo in un contesto politico primo
Dobbiamo inserire dalle scuole elementari una
Specifica materia sul sale dalle scuole elementari obbligatoria
Ok
Secondo punto detassiamo gli investimenti sulla cyber security
Detassiamo gli abbiamo di passato e giardinaggio potremo detassare gli investimenti per la Cyber Security credo di sì soprattutto se questi investimenti vengono da fornitori italiani
Altro punto dobbiamo fare un
Laboratori per l'Internet of Sex presto avremo dispositivi che useremo e di cui si fida Remo nessuno in testa
Una follia pura
Ultimo punto deve esistere contaminazione tra le organizzazioni governative e le aziende negli Stati Uniti chi lavora nell'Intelligence passa a lavorare nell'impresa e poi torna a lavorare nell'interesse viceversa impollinazione incrociata
Ultimo punto
Io sogno che prima o poi alla parata del due giugno insieme le Frecce Tricolori
Insieme Carpi bersaglieri posso sfilare anche una che ha con un portatile sotto braccio
Lanceremo un messaggio di come la Cyber Security è fondamentale per il nostro Paese e di come il Paese ha percepito questo forte necessità grazie
Granzotto Melegari importante quello che aveva detto alla contea inazione Pubblico e privato dobbiamo ricordare il nostro nostro paese già da tempo è stata avviata una collaborazione una pubblica procurato proprio dalla polizia postale
Che all'interno a un ordine un sistema Binaghi
Vengono convogliate su tutte le aziende che si occupano dei servizi essenziali al paese e quindi hanno una specie di sala operativa dedicata soltanto a queste aziende importanti di infrastrutturali e questo noi siamo stati i primi
A farlo nel mondo nel due mila e tre insieme con generale Tricarico e allora era Consigliere
Della Presidente del Consiglio
Un vestito di questo problema la produzione infrastrutture critiche non sapevamo neanche che cosa fosse la salvano tutti ma di dare già nel due mila tre
Un computer e un telefono l'aveva dedicata queste infrastrutture della polizia di un organo specializzato all'avviso nomade molte di queste collaborazioni qui vediamo
Io darei la parola adesso al
Dottor Gentili di
TS Buemi documento chiari perché Santa abbia allargato
Terzo guai è una
Ormai non più una start up che sono otto anni
Conosciuta
Parecchi Paesi del mondo portanti
Fattore cosa molto importante pesante ha gestito la sicurezza dei mondiali dei mondiali di calcio nel novanta in Brasile ha partecipato quattro aziende italiane sicurezza all'Expo di Emiliano
A una piattaforma per la Sabelli Intelligence
E un un'azienda collabora molto con intelligenza e con le ecco le forze di polizia italiane
E quindi sentiamo che cosa ci racconta
Dottor Gentili salve buongiorno a tutti prima di tutto grazie per l'invito
Perché vediamo grazie per averci dato questo spazio dove poterci presentare e farci conoscere il mio intervento non sarà solo ovviamente di presentazione aziendale andrà molto veloci su quell'occorre invece lasciarvi un concerto vale a dire il nostro approccio alla sicurezza cibernetica
Ho deciso di fare questa breve presentazione intitolando la difesa cibernetiche risposta un incidente informatico perché importante conoscere il proprio avversario perché farlo in modo Intelligence deriva diciamo una società a capitale con personale completamente italiano code con headquarter ad Orvieto
E la nostra missione e la nostra specializzazione è quella di identificare e monitorare e tracciare minacce cibernetiche e avversari digitali per produrre informazioni informazioni che poi possono essere sintetizzati in un qualcosa di strategico in un qualcosa di operativo
E vanno a fornire intelligenza agli apparati di protezione che noi abbiamo piuttosto che hai deciso McEnroe che si trovano a proteggere un'infrastruttura digitale o a rispondere ad un attacco digitale
La società è stata fondata nel due mila dieci e come dicevo una forte verticalizzazione su quelle che sono le tematiche della cyber tratti Intelligence e abbiamo avuto modo siamo stati chiamati all'estero per partecipare di tavoli operativi
Tavoli tecnico-operativi dove sediamo insieme a Microsoft a Google in contesti nato
E ne siamo una Cenerentola ne siamo una realtà che arriva a trenta persone con questa focalizzazione però qui siamo stati chiamati per dare un quid lavoriamo e collaboriamo costantemente con vendor americani con realtà istituzionali all'estero
Quali sono inibite highlights pubblici che poi ha introdotto benissimo il direttore il prefetto Vulpiani
Ne abbiamo avuto la possibilità di supportare con le nostre tecnologie nostri strumenti la detection quindi l'identificazione di minacce digitali durante la Confederation cappe la Coppa del Mondo in Brasile supportando le realtà governative
Siamo stati chiamati abbiamo supportato il nostro ministero la difesa all'interno le esercitazioni NATO ossia l'hockey Shield che sarebbe alcolici sono quindi mettendo a disposizione i nostri analisti nel due mila sedici per supportare queste esercitazioni cyber guerra un'esercitazione molto interessante che non è solo tecnologica
Ma è anche di comunicazione a una parte li Gallana parti public relation delle esercitazioni veramente interessanti
Sempre nel due mila sedici siamo stati chiamati anche per supportare la detestano la minaccia cibernetica fisica che si organizza il digitale per il Giubileo della Misericordia questi sono solo alcuni dei Lions rispetto ai nostri verticali
A me piace sempre iniziare diciamo il discorso dall'inizio no quindi prendiamo la SEC Security vediamo che cosa la Cyber Security vediamo come divise vediamo poi come si posizionati a seguito questo questa è una slide di IBM che definisce sostanzialmente tre fasce queste tre fasce voi sono relativi a una percentuale IBM stessa dato rispettivamente all'identificazione la minaccia cibernetica
Abbiamo un primo lei gli errori che sostanzialmente il Security Frey morta e quelli che noi definiamo strumenti perimetrali barra comodi chissà che sono i firewall piuttosto che gli antivirus e e gli analisti di primo livello di un Security operation center Lidia mi dice che questo tipo di approccio di struttura è in grado a livello percentuali bloccare i l'ottanta per cento degli attacchi quindi supponiamo quelli a pioggia esisteva un secondo livello dove viene aggiunta della competenza prima si parla di formazione temo molto importanti in questo campo
Dove sostanzialmente viene inserito il il verticale della Security Intelligence
Quindi strumenti di intruso onde d'action Deep learning intelligenza artificiale e via discorrendo
Per cercare di identificare di pattern Amalie politicamente poi questi dati confluiscono all'interno di un sia ma Security
Un sistema di sicurezza che serve per la gestione degli eventi e permette poi agli analisti di dare una risposta cibernetica vediamo che IBM con questo tipo di relazione dice che questo tipo di approccio in grado di stoppare il novanta per cento degli attacchi
Abbiamo un dieci per cento che rimane fuori ci siamo posizionati su quel dieci per cento soccombiamo rifare cyber analisi se lei non vendiamo strumenti che vanno all'interno del perimetro
Noi sostanzialmente mettiamo a disposizione i nostri clienti una serie di riporta e di indicatori di compromissione di intelligenza per istruire operatori e tecnologie a fare detection de di qualcosa che al momento non conoscono
Il nostro posizionamento non è prettamente tecnologico ma si muove anche sul settore strategico e tattico quindi andiamo a fare quella rivede fino alla sei per attribution quando c'è un attacco cibernetico c'è tra noi
Interveniamo e uniamo la competenza tecnologica a quella investigativa e a quella di contesto
Come facciamo a fare questo abbiamo costruito nel due mila undici il Ciocca perché non è il comando interforze operazioni cibernetiche mai il cyber Intelligence operation center
è una struttura che abbiamo disegnato per rappresentare e inserire di concetti fondamentali
Delle competenze tecniche quindi capacità di capire conoscere come funziona un attacco digitale capacità di fare attività di ingegneria inversa quindi dato un malware capire come funziona chi contatta che cosa sta cercando e andando avanti
Abbiamo inserito delle competenze investigative che vengono dall'attività se volete tradizionale no di di polizia spostata nel mondo cibernetico
Quindi andare a fare attività di cyber intelligenza per tracciare gli avversari sapere come si muovono quello che stanno facendo e fare attribuzione
Di una minaccia digitale
E poi ovviamente abbiamo delle competenze anche di contestualizzazione
Quindi seguiamo l'agenda geopolitica seguiamo quelli che sono gli eventi principali i nostri clienti nell'ambito privato di infrastrutture critiche e andiamo a identificare a livello preventivo predittivo o di detection
Le varie minacce
Che
Sono che si manifestano oltre a questo abbiamo una tecnologia una tecnologia completamente sviluppata in Italia ne abbiamo un nucleo che si occupa di fare ricerca e sviluppo
Che è concentrato a costruire giornalmente nuove sorgenti d'informazioni
Ad oggi per fare per prevenire quindi fare la parti Prevenzione Dieta e fanno qualcosa che non si conosce è fare attività di ricerca costante
Questo tipo di informazioni vengono poi sintetizzate all'interno di una base dati costante che eroghiamo i nostri clienti si in modo strutturato quindi con dei riporto specifici
Che con la dei degli indicatori tecnici che possano essere dati in pasto a soluzioni di frontiera
Dicevo tipologia d'informazione diversificata noi come come ti ha su quei produciamo Daily porta che sono di tipo strategico quindi informazioni di alto livello sul panorama di rischio quello che sta accadendo quello che potrebbe accadere
Informazioni tipo tattico quindi metodologie strumenti e modus operandi utilizzare gli attaccanti
Informazioni al riporto operativi quindi dettagli specifici attacchi che sono in arrivo in questo momento
Ho informazioni tecniche quindi indicatori di specifiche minacce
Ovviamente la tipologia di Report come potete vedere dalla dalla slide si caratterizza in informazioni che possono essere usate in modo immediato piuttosto che informazioni che sono a lungo termine
Quali sono gli obiettivi principali il nostro approccio noi il nostro obiettivo principale fornire apporti costanti sulle minacce cibernetiche sugli avversari quindi obiettivi degli avversari interessi campagne malevole che identifichiamo
Le evoluzioni comportamentali e tecnologiche
Conoscere se un gruppo sta cambiando modus operandi sta a utilizzando degli strumenti sta modificando questi strumenti al fine di poter Lupoi riconoscere all'interno dei propri sistemi e poi ovviamente un verticale sugli armamenti cibernetici in possesso conoscere il proprio nemico è fondamentale quindi è fondamentale sapere che tipo di armi digitali a disposizione come le sta veicolando
E fornire questa informazione per fare un'attività preventiva
Un altro obiettivo principale la precisione e la tempestività dell'informazione poi su questo ci torneremo nella slide seguente perché secondo me ci sono delle cose a livello generale che potrebbero essere migliorate nel nostro circuito di information sharing la europeo
Precisione e tempestività per evitavo impatto quindi fare attività di prevenzione per individuare compromissioni attive o per agevolare e velocizzare le operazioni risposta un incidente
Attenzione questo secondo me molto importante questo passaggio perché ad oggi ci sono degli strumenti molto interessante che avanza di che segno di rilevare dell'anomalia
Il problema è che quando poi si va ad intervenire su un incidente
Conoscere gli avversari e saper immediatamente Tissone perché stanno facendo determinate cosa dove altro all'operato è fondamentale per velocizzare questo tipo di processo
E sapere chi all'interno i nostri sistemi quindi fornire un contesto alle minacce questo la prima subiti
Chi sono gli avversari dove hanno agito in precedenza agli avversari come operano e specialmente perché si è addivenuti targhe
Questo è un una mappa che rappresenta gli ultimi dieci gruppi a livello diciamo internazionale che abbiamo seguito negli ultimi dieci quindici giorni
Ovviamente una top dieci ce ne sono tantissimi sarebbe impossibile rappresentabile una mappa abbiamo messo i principali per far passare un concetto
Il concerto che questi attori che siano sei sponsor criminali accentra sono comunque cross Marche cross marchetta significa che probabilmente se c'è un interesse nel targhe Tizzano un'organizzazione non necessariamente lo fanno in modo diretto
Ma passano per un fornitore
I modalità vere le porte spalancate per poi accedere al proprio obiettivo
Abbiamo fin sette Carpano hanno una perché un gruppo molto molto attivo identificato di matrice russa che fa sostanzialmente attività di frode finanziaria
Però vediamo che è molto attivo anche nel dei mercati del del dell'industria dell'Health
E dell'hospitality
Abbiamo sofà sì un gruppo governativi che attacca realtà governative e militari limiti abbiamo visto quello che hanno fatto in Francia Nord cercando di in personifica are insider califfato quando in realtà fa su un'attività propagandistica quindi avevano attaccato la tv francese rivendicando lo come cyber califfato in realtà era un gruppo russo che stava smuovendo e facendo propaganda riguardo tour la un altro gruppo molto verticale molto silente Black NRG quello che ha causato i disastri gli ultimi disastri che abbiamo visto in Ucraina dal punto di vista energetico sì vado velocissimo
E
North Korea e andando avanti
Molto velocemente perché importante l'attività di intelligenza perché ad oggi quando si sono verificati delle attività e dei disastri sull'ampia scala parliamo di buona RAI uno spinti a incerta europei con Peter Mattei si era sposti Imma decoravano un'informazione
Dove metteva nero su bianco che le minacce si veicolava attraverso Melilla qui tutte le era stata ricevano quel tipo d'informativa andavano a cercare di identificare se c'era un problema in realtà non era così
In realtà passavano da altre parti aveva una replicazione con delle armi digitali per la Parte I Lazarus e Alcontres per la parte di Black NRG avevano compromesso un software utilizzati in Ucraina per l'attività di contabilità utilizzato tutte le aziende
Quindi l'intelligenza fondamentale su questo
Concludo ultime cose molto veloce questa un'attività che abbiamo fatto molto recentemente quindi per toccare con mano la cosa
Recentemente abbiamo identificato una campagna che in personifica va l'Agenzia delle entrate
Un complessivo di mille settantasette organizzazioni sul territorio italiano qua abbiamo aziende ministeri realtà varie che sono stati rapiti dai realtà importanti multinazionali con strumenti da quelli israeliani a quelli americani
Che però sono passati
Una minaccia come dicevo con detection o quasi nulla capace di est filtrare informazioni essenziali abbiamo cooperato con il Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche della polizia postale
Per notificare tamponare le vittime dall'altra parte lavoravamo con i vendor antivirus per cercare di aggiorna e di fargli aggiornare le definizioni la minaccia
Concludo con una sintesi dei nostri punti di forza lei ha facciamo costante attività di ricerca e sviluppo per l'implementazione nuove tecniche di Collection
Quindi crescita della visibilità della minaccia e arricchimento e le nostre basi dati che sono esclusive non ritorno compriamo e rivendiamo cose di altri
Abbiamo piattaforme proprietarie sviluppati in house che vengono costantemente confrontate con i mercati internazionali migliorate e questo ci ha permesso di arrivare primi su sessanta aziende che si erano presentati in Brasile per delle attività di monitoraggio la minaccia
Abbiamo analisti con focus verticali di tipo tecnico investigativo e di contrasto
E collaboriamo con una realtà estere sia a livello NATO che con i big player con i vendor per cercare di in qualche modo contrastare la minaccia cibernetica scusatemi se mi sono dilungato grazie a tutti per l'attenzione per la possibilità di essere qui di essere stato
Grazie Gentili ma si vedeva la passione
Nel suo lavoro ma quello che emerso importante eccome
Sì posta da Orvieto
Controllare tutto quello che viene avete senza spostare
Senza entrare nel mille e sistemi le potenziali vittime
Rimanendo quel mondo
Quasi neutro neutrale eccome quando si superano le acque dei prodiani dodici miglia oltre dodici miliardi
Siamo tutti amici
Loro sanno
Ed è questo che fanno bene all'ottimo lavoro
E quindi noi lo ringraziamo mi serve anche per introdurre dottor bugnato
Che invece fa spesso lavoro sempre
In maniera
Con lo stessa finalità Vignato Sebasti cosa impensabile
Come la Grecia questo patrimonio
Perché se no non l'ha
La Cina venga non si sa chi io sono vecchio dimentico il nome
Bisogna affondato questa società nel due mila e quindici
Cresce all'interno delle aziende quindi
Una sicurezza nel
Che parte da dalle potenziali vittime cioè lavora
Guardando il perimetro dall'interno cercando di preservare dagli attacchi la potenziale vittima come lo fa ce lo dirà adesso dotto Monia grazie
Grazie mille grazie per l'invito e per l'opportunità di essere qui oggi
Quello che vorrei condividere con voi oggi un esperienza operativa che ho fatto nel due mila e quindici ad aprile del due mila e quindici sono stato contattato dalla Saudi Arabian Monetary agenzie che la banca centrale del Arabia Saudita e Zecca di Stato
Mi hanno chiesto di
Parlare essenzialmente di un malore che si chiama Trentin
Mi hanno chiesto di spiegare a loro che cos'era qual è il livello di pericolosità di questo di questa minaccia come identificarlo e eventualmente cosa fare nel caso in cui venisse identificato mi tornarono infrastrutture
Andrà molto veloce sulle parti tecniche non voglio annoiarvi il concetto essenziale è questo
Trentin non è semplicemente un malware venga una sequenza di cinque moduli che vengono caricati uno dopo l'altro il primo dei quali è abbastanza singolare perché nel momento in cui viene caricato come un driver esattamente come Grilli soft perché utilizziamo per per collegarci alle stampanti quindi quando viene caricato in realtà carica questa nuvola questa che vedete di fatto lo schema di tutte le funzioni che sono all'interno di questo grave nella parte iniziale di questo Dellai Renata vengono fatte delle operazioni è abbastanza particolari questa è l'attività di Nevers che è stata fatta
Ma sul software ed è stato identificato che a un certo punto questo questo Manuel prendevo un pezzo di se stesso de crittografata
Vendendo i messaggi diciamo oscurati N estraeva delle informazioni che erano utili per caricare i moduli successivi
Questo tipo di tecnica serve appunto per ingannare i sistemi di detection quindi fare in modo che gli antivirus non siano in grado di identificare che questo di fatto il primo pezzo di un di un manuale
Una volta caricato il primo Marla il primo modulo gli tenta di caricare secondo e questo lo fa addirittura cercare in uno spazio fisico
Che si chiama Extension ha tributato
E questo spazio fisico è uno spazio che associato ciascuno dei file che abbiamo nei nostri computer ed è una
Diciamo una caratteristica del file system di Microsoft che è stata introdotta pensate per essere compatibile con un sistema operativo che IBM avesse due che è un sistema operativo del mille ottici novecento ottantaquattro che ha iniziato a essere come dire commercializzato dell'ottantasette che è morto definitivamente nel due mila e cinque
Però tutto sommato ancora oggi i nostri sistemi operativi i nostri fan sistemano questa retrocompatibilità
Ad oggi nessuna software commerciale o sviluppato in Hausa sfruttava questo tipo di spazi all'interno dei file system
Eppure questi mali era sono riusciti a individuare o progettisti che hanno realizzato questo tipo di mano hanno individuato questa opportunità per nascondere in modo di successivi
Di conseguenza tra l'altro loro
Nell'analisi del del del di come funziona tecnicamente come parte come parte come lavora questo Manuela abbiamo identificato che anziché anziché andare direttamente su quello spazio
Faceva un giro virtuoso un po'più Complesso che adesso non è inutile
Stare a spiegare ma di fatto serviva essenzialmente lo faccio vedere qui velocemente per accedere ad informazioni saltando i controlli dell'antivirus
Se loro avessero fatto una chiamata chiedendo direttamente voglio vedere quell'ex Fashion attributi di quel fine un antivirus l'avrebbe identificato
Invece non hanno fatto una cosa molto più furba hanno chiesto tutte le informazioni di un file e poi all'interno di tutte con informazioni sulla per cercare le staccionate Gott
Nuovo questa è un'altra tecnica di
Come dire evasione per per come dire per eludere i controlli degli anti malware
Infine considerate che questi motivi si caricano sì successivamente uno all'altro in una sequenza una catena dove ogni modulo ha ovviamente capacità e complessità superiori per esempio il secondo il terzo modulo anziché offusca menti standard hanno veri e propri algoritmi di crittografia
Simmetrica
E la cosa fantastica e che il quarto modulo è scritto fuori dal disco
Praticamente il quarto modulo sta al di fuori del file system quindi non non è in mezzo ai file ma è in uno spazietto del disco che sta tra la fine del fa il sistema e la fine fisica del disco
In questo posto nessuno va a controllare e di conseguenza posto più come dire sicuro dove nascondere un una minaccia
A salto qualche slide
Dal punto di vista quindi della risposta alla domanda che cos'era ed in io alla fine ho detto bene i primi due moduli sono un Lord Harris secondo il terzo è un cairn nel quarto sono applicativi di fatto noi abbiamo una macchina virtuale
Quindi un sistema operativo all'interno della nostra macchina completamente controllato da qualcuno che sta al di fuori della nostra infrastruttura
Il alla domanda qual è la pericolosità di questo tipo di minaccia ho risposto con tutte le funzionalità anche questo ma lui era in grado di fare in grado di controllare darete
Intercettare file analizzare i protocolli di comunicazione stravede informazioni dalla posta creare VPN quindi interconnessioni dirette cifrate tra computer
Di conseguenza è come avere un sistema informatico di terzi all'interno dello senza struttura
Controllato da terzi
Quando poi mi hanno chiesto come si fa a identificare identificare questo tipo di minaccia
Beh la risposta è stata né i file e nelle le versioni dei dei di diciamo del di questo tipo di virus che sono state già che erano in quel momento già identificate non era difficile
Nel senso che di nuovo come abbiamo detto se scrivono in un certo punto del fascista non basta andare a cercare di o se scrivono al di fuori del del file system nello spazio dello spazio non allocato lì abbiamo per esempio proposto di fare analisi sull'entropia della distribuzione numerica dei dei baite per vedere se altri entropia significa informazioni tipo cifrati potenzialmente cifrate in quella zona del disco
Ma questo purtroppo è è soltanto una soluzione tattica perché nel frattempo l'attaccante potrebbe aver utilizzato tecnologie di morte finger quindi aver modificato sostanzialmente la forma del del malware cambiandone le firme cambiando nelle posizioni cambiando dove è stato salvato e di conseguenza noi potremmo non essere in grado di identificare tutte le nuove versioni dei malware
Per questo l'unica soluzione è fare un monitoraggio come era stato introdotto anche precedentemente unito raggio molto spinto sia delle attività e quindi di tutte le anomalie che avvengono sulla Rete sia delle anomalia che avvengono a livello di esecuzione dei processi all'interno dei singoli computer che è un'operazione estremamente onerosa
Alla domanda
Cosa succede Cocco cosa devo fare se ho Signorelli in una e la risposta è stata abbastanza sarcastica era pregate perché nel momento in cui trading viene identificato all'interno di una rete di fatto siamo in questa condizione
Il perimetro è sicuramente vulnerabile perché sono riusciti ad entrare l'attaccante a instaurato un un sicuramente uno e canale stabile di comando e controllo tra la struttura interna e quella esterna quindi è in grado di aggiungere le macchine in termine di muoversi
L'attaccante al completo controllo dell'infrastruttura perché abbiamo detto a un sistema operativo all'interno del nostro macchine
Sta estendendo può estendere la sua la diciamo la sua persistenza quindi la sua per passione all'interno dell'infrastruttura muovendosi da una macchina all'altra
Può essere in grado di esplicitare informazioni ma la cosa che peggiore secondo me che può distruggere o no senza struttura in un anno secondo format hanno tutti i computer cosa che è successa in Arabia Saudita
A luglio del due mila e quindici attaccando da un attacco proveniente dallo Yemen
Sono stati attaccati tre mila server del ministero degli interni della difesa degli affari esteri
La soluzione proposta è isolati completamente l'infrastruttura cioè istantaneamente staccate tutto da internet
Però è un po'difficile per la banca centrale della mia sordità staccarsi da tuttora sulle infrastrutture quindi non comunicare più con le altre per esempio con le altre banche
E comunque successivamente bisogna attivare un'attività di bonifica e di Ricci utilizzazione infrastruttura per evitare le le situazioni
Come queste quindi le lasciamo Lerna che abbiamo estratto da questa iniziativa da da questa attività e che volevo condividere oggi con voi sono queste
Secondo me esiste tutt'oggi quindi anche dopo due anni un'enorme sottovalutazione del rischio
E quindi c'è una scarsissimo propensione all'investimento sia nella diciamo delle infrastrutture di difesa quindi la parte tecnologica sia nella creazione di competenze
Perché come avete visto questo tipo di attacchi non si difende cioè non non ci si di può difendere con la tecnologia e la tecnologia è uno strumento ma devono essere deve essere guidata da personale estremamente competente
Questa la seconda la secondo punto invece
Secondo me come è stato anche già detto va costruita tecnologia proprietaria
Considerate il fatto che reggina adesso poi lo vediamo è di produzione National Security accessivo e sei e utilizzato dal globale headquarter comuni che Sean delle mai faida britannico quindi la progettazione di questo tipo di di tecnologie
è come dire comunque guidata anche dalla conoscenza dei sistemi operativi
Se voi ben sapete tutti i sistemi operativi principali sono americani tutta la gran parte la gran parte del dell'hardware invece di origine orientale
Di conseguenza chi ha la produzione dell'altro e chi alla produzione del dei sistemi operativi ha un vantaggio strategico nei confronti del resto del mondo perché conosce tutte le vulnerabilità prima
Per riuscire a riequilibrare questo disequilibrio tra l'attacco e la difesa noi dovremmo riuscire a costruire delle truppe delle tecnologie proprietarie quanto meno di detection infine come si diceva la come dire la la formazione del del personale
Tecnico
Vi faccio condiviso su quest'ultima slide Rispetto arredi in il nel diritto io sei certa quindi illa la la il certe nazionale degli americano a
Dato come soluzione semplicemente ha utilizzato un antivirus aggiornate i sistemi operativi che direi quanto meno insufficiente per questo tipo di attacchi
Grazie
Grazie al dottor vigna dove ci ha fatto conoscere rechi
In sintesi abbastanza pericoloso del tutto pericoloso si scopre perché ci ci fa fare cose a nostra insaputa non è lontano dal vero perché nel mio passato di investigatore sarà un sistema utilizzato da pedofili nascondere ideale per sono arrivati dall'interno
I a sistemi e quindi consultarli senza essere identificati in quel momento sito difficoltà cancellavano tutto da chi l'aveva ospitato in un va bene adesso
Devo introdurre il dottor braccioli ingegnere braccioli ma ingegnere mai ingegnere ma Santori
Venne chiamato Lecce abbiamo è veramente quindi vogliamo ingegnere per fermare abbia
Io mi sono laureato col professor Caffè telefonini nell'anima dell'economia inizialmente avevo fatto un master sulla sulle tecnologie alle metti quindi ho cercato di mettere insieme l'uno e l'altro
E aria un attimo di esemplari è un'azienda che lavora soprattutto di supporto alle forze dell'ordine alle procure italiane ma anche con molte potenzialità espresse all'estero un paese con esportazioni tecnologie uguali deposto
Possono essere utili ai nostri colleghi stranieri quindi è un'altra realtà anch'essi può andar bene anche all'estero
Prego questo viaggio
Prima di tutto io credo che questa riunione di oggi sia estremamente meritoria per tutte quelle aziende che vedo qua dentro ci sono tecnologie industry italiana
Molti di noi
Io personalmente faccio venti mila chilometri con la macchina l'hanno ma faccio trecento mila miglia con la quindi fisicamente la mia macchina sempre nuova ogni azionista è contento perché un giorno forse che le arrivano proprio intuizione
Quello che è importante capire e che noi si ci muoviamo coi principalmente solo su clienti
Pubblici noi non lavoriamo perché enti privati non lavoriamo per il nostro governo ovviamente e per tutti quei Paesi per i quali il nostro governo ci concederà dualismo è molto semplice controllare l'attività delle aziende italiane basta soltanto controllare il registro delle due delle richieste da dual use e si sa perfettamente chi che cosa e dove stanno esportando le tecnologie le nostre aziende
Ma quello che ci manca e lo dico con me come premessa iniziale
è un sistema
Perché dico sistema non faccio critiche a nessuno ci mancherebbe noi siamo industriali andiamo con le nostre pentole a venderle in tutto il mondo
Quando il cliente estero ti dice ma detto Paesi l'ha comprato
Possiamo incontra il tuo Paese spesso ci chiede un'organizzazione gli ho parlato spesso con Mimmo spesso le aggettivi gl'interni ministri degli Interni non ci chiedono solo tecnologia ci chiedono standard
E ci chiedono organizzazione ci chiedono formazione l'organizzazione sia per quanto riguarda la difesa sia per quanto riguarda la parte interna
Volendo annuisce
Aria è un'azienda che ormai ha una ventina d'anni quindi abbastanza matura tutto sommato sul nel sistema ha due anime il servizio la parte
E servizi che applica sulle procure e la parte dei teologi industry che invece è orientata più ai grandi sistemi agli interni la difesa italiana e soprattutto all'estero
Siamo presenti in tutti e tre i
I comitati di dello European Telecom Standard Institute
A Sophia Antipolis
Il primo sì sì Elaje quello delle legalità reception il secondo è quello che la Cyber Security il terzo è quello del mobile
Ovviamente siamo presenti anche in altre organizzazioni che vedete qua
A siamo certificati ovviamente perché come tutte le medie aziende che vogliono comunque applicare delle regole di qualità devono essere per forza qualificate abbiamo un bilancio annualmente certificato da K BMG
è un aspetto importante anche questo perché spesso nelle gare internazionali ci sono degli aspetti di fair play finanziario
Cito il calcio
Che sono particolarmente importanti che spesso penalizzano le nostre aziende
Questa è la nostra produzione
Ovviamente abbiamo scelto il tempio perché siamo italiani e personalmente sono romano quindici Foggia un accento che gli italiani spesso non capisco
E ovviamente abbiamo tutte le aziende che oggi sono qua sono produttori è importante
Che il mondo politico capisca che c'è una classe di aziende che produce che non riverniciati
Tecnologia estera e che forse prima di andare a cercare qualcosa di molto esotico da qualsiasi Paese che dichiara di essere
Supera in questo settore forse varrebbe la pena di guardarsi grazie
C'è un altro aspetto ma l'ha già tracciato Mimmo di prima Dino che vorrei però rimarcare
Noi europei siamo sottoposti alla Due agli USA
Quando esportiamo fuori dall'Europa
Ma gli altri che invece esportare in Europa non sono sottoposti alle stesse regole
Sono sottoposti soltanto le loro regole nazionali
Questo crea secondo me è un'imperfezione di concorrenza in qualche modo non dico un'anomalia ma un'imperfezione di concorrenza
Dal punto di vista tecnologico invece supportiamo illo Enforcement in tutte le tre componenti la componente passiva la componente attiva e la componente tattica
Noi produciamo anche dell'hardware nelle mani della delle nostre forze dell'ordine e potete venire in fabbrica vedere come lo facciamo
Perché è chiaro che siamo aperti ad ogni visita del nostro il nostro Paese le nostre istituzioni ma guardate questa cosa che è curiosa
Il mondo dell'OIM forse mente in questa in questa slide tracima verso il militare perché perché la guerra ovviamente con il quinto dominio oggi è cambiata
Sta cambiando
Noi siamo una presenza ormai costante alla scuola nato di operando abbiamo dove ci invitano a parlare di virtuali convinto perché una delle nostre piattaforme di Intelligence è proprio quella della Vittorio Veneto
Che consente fisicamente di infiltrarsi in gruppi digitali o criminali o non criminali oppure gruppi che sono sponsorizzati da Stati esteri è un completamento di quello che diceva il di It Way
A
Se pensate all'agguato fare chi non è militare ovviamente dovete pensare a Beirut
Ben urta un posto dove tutto funziona i social media funziona i telefoni funzionano tutto funziona però ci sono degli oppone grazie ci sono delle persone che si fanno la guerra
Ora
Questo era il bel mondo che avevamo prima dei social media
Guardato fuori dalla finestra chiedere aiuto
Avevamo una bacheca abbiamo uno schedario per la parte professionale c'avevamo dei posti c'avevamo il mappamondo per Foursquare
Che cosa è diventato il suo mondo
Questo è un ranking
Delle ciabatte che vengono utilizzati dal teste che vengono praticamente classificate da destra verso sinistra dalle meno sicure le più sicure questi signori soprattutto perché militare facile capirlo
Una piattaforma di comando e controllo viene utilizzata come una piattaforma di comando e controllo
Soprattutto le pagine non persistenti di queste Apps
Sono utilizzati come messaggistica che tarda
E poi ci sono i fattori di scenario
Complessivi
Cioè le intenzioni a sinistra il lucchetto non so se questo punto come no
Su no
Ok cioè l'Encryption i bitcoin di cui si parlerà poi neutrino che la più specializzata avrà le nostre aziende di di questo settore qua il cloud e e i dati dei nostri cittadini sani California possano qua da noi
Se non dovesse indagare su un cittadino italiano e i dati sanitari Formica
Carla Monti
E ancora si Freud chiunque vada Nesta Cuervo riesce a comprare ormai qualsiasi cosa
Non è un caso che quella piattaforma di cui gli ho parlato prima dell'Auditorium interna viene utilizzata anche un esempio come monitoraggio dalle dogane italiane
Perché aprire i traffici illeciti
Solo per capire ovviamente
A laddove mezza azione cioè il fatto che si utilizzino ormai degli strumenti semplici da usare per essere anonimo
Questo è un problema importante dove la nostra azienda in primis a dei veri delle soluzioni serie da mettere sul piatto ma che possono essere messi insieme con altre verticalità
Quello che deve essere un po'al nostro obiettivo e forse l'obiettivo degli organizzatori del tavolo di oggi è quello proprio di mettere insieme tutta questa capacità in un sistema solo
E in più
Non so i che è presente in sala noi siamo dei Marco Polo che possono portare indietro delle informazioni importanti
Per quando facciamo un sistema Paese ci danno la mente del Paese da studiare
Quindi diciamo che creare anche un think tank tra le aziende che girano per il mondo e le istituzioni italiane potrebbe essere anche una buona idea perché questo settore è sottoposto alla geopolitica io qui mi cacciò perché fisicamente ci saranno relatori di importanti di me e e vi assestato dei cinque minuti
Grazie dottor braccioli del dell'intervento molto chiaro propongono questo invito a tutti quanti a restringere cinque minuti altrimenti
Studiamo i tempi
La l'azienda
Segue adesso Dell'Aglio noi di Marcora milioni che svuota dietro al suo cavaliere
è una start-up si vede già dall'oratore di che parliamo
E proprio fronte far fronte al supper Club fa tutto quello che serve per fronteggiare il serve prime all'interno di un perimetro
E sentiamo che cosa ci racconta
Dottor rami
Sì
Fare il minimo
Bene Buongiorno tutte graffe per ovviamente per l'invito
Io ero io nasce due anni fa e nonostante ciò siamo in realtà di qualche decina di persone però non voglio aziende nel raccontarvi dichiarò ai con i successi che le multe queste sono abbastanza pubblici e non voglio neanche raccontarvi cose molto tecniche ma vorrei provare a spiegare il valore di io ROI introducendo quello che assume le nostre fondamenta
E hanno sta fondamenta passa dal di qui differenza Biloxi gli umani
Significa che la difesa appartiene a noi noi esseri umani
Che cosa vuol dire e perbene meglio cercare di raccontare il nostro valore su questa frase vorrei sottolineare solo due parole la prima difesa e la seconda invece è umano siamo noi
Che cosa vuol dire difesa per oggi la il termine difesa il termine protezione spesso vengono confusi sono due termini molto molto differenti e ognuno sa un un caso specifico e a una terminologia molto importante proviamo a pensare al concetto di protezione
E mi riferisco alla persona ciclista che stava chiudendo con il lucchetto la propria bicicletta ecco l'assunzione che fa questo ciclista quello che pensa il ciclista sta pensando nel momento che io chiudo la bicicletta col mio lucchetto e vado via sono certo chi non c'è nel frattempo qualcuno in grado di rompere con lucchetto
E allora io mi sento libero di allontanarmi da bicicletta questa professione cioè affidarsi a sistemi perimetrali affidarsi a quelli che oggi vengono chiamati i fari volanti Barrios intriso un tacchino system Proxy eccetera eccetera
Chi invece fa difesa
Ha una vista molto differente
Chi fa difesa tra di voi sicuramente si pone il problema dopo cioè a una certezza dice io sono certo che mentre mi allontano dalla bicicletta c'era qualcuno Chini romperà con lucchetto quindi che cosa devo fare in quel caso
Quali sono i metodi di strumenti processi come faccio a identificare questa cosa e nel momento in cui identifico quali sono gli strumenti per tentare e di controllo ancora della nostra DC fretta
E mi sto facendo riferimento ovviamente all'immagine che c'è sotto del campo da calcio la difesa in qualcosa di più strutturato la difesa in qualcosa di più premeditato
La seconda parola che sta alla base del dichiarò il umanità
Che cosa significa essere umani nel campo nel mondo cibernetico del mondo saliva l'umanità è molto importante perché fino a che a trarre beneficio da un attacco è un essere umano
Che poi l'attacco viene fatto attraverso sistemi informativi sistemi di Macellari sistemi di automatizzati e riutilizzo del Codice
Ma fintanto che a trarre beneficio da un attacco un essere umano secondo noi soltanto un altro essere umano alla possibilità di individuare con l'attacco e questo perché l'astro mano attaccante effettuazione di interni si assolutamente
Anche se nel sistema avversario anche se nel nel nel targhettina Monella vittima ci sono strumenti di ma c'è il all'indietro erano in grado stesso meccanici no o anche sistemi che guardano le anomalie l'attaccante ovviamente studia questi sistemi
E trova il modo di by pass anni ecco perché è molto importante l'umanità e poi da un detto tutti in questo in questo tavolo oggi che è molto importante la persona l'analista
E che è molto importante fare formazione ecco allora che questi sono due
Due termini molto importanti e diventa a questo punto che la difesa e l'umanità
Sono correlati e non è nulla di nuovo perché è un se ci pensate già nel novantacinque quando c'è stato a letteratura ci insegna quando Kasparov e Deep Blue il PM hanno provato a a mettersi confronto quindi il miglior giocatore di scacchi col miglior strumento che effettivamente giocava a scacchi in maniera automatica e in quel caso ha vinto il mio strumento ma la ricerca andata avanti e quello che è stato individuato è che non è importante essere il miglior uomo
Non è importante assimiliamo analista non è importante essere neanche avere neanche il mio strumento ma quello che è importante l'unione tra questi due oggetti ecco perché difesa e umanità quello che ci manca ed è quello che noi abbiamo realizzato è un sistema che unisca questi due oggetti
Cioè che sia in grado di noi chiediamo amplificare pure non tutti piace questa proprio noi riaffermiamo che è necessario amplificare l'essere umano cioè dare all'analista tutti quegli strumenti per renderlo capace di riuscire a fare un'analisi di riuscirà a fare una identificazione a individuarla minacce a chiamarla per nome e a capire questa minaccia come avviene come si muove all'interno della Rete e offrire tutti gli strumenti che saranno poi per la gestione di questa minaccia
A quell'ora che io noi nasce con questo con questo obiettivo e nella fattispecie in questo in questa slide vedete alcune delle delle screenshot dei nostri sistemi che prende nome di cyber security di fine Santa che ha proprio come obiettivo quello di unire l'analista ai sistemi automatizzati perché secondo noi soltanto l'Unione
Tra l'essere umano e macchina
Offre a tutta la rete e offre a tutti noi la possibilità di individuare capire e prevenire minacce grazie
Grazie
La migliore e introdotto un tema molto importante quello della le macchine sono prevedibili perché fanno tanto la stessa cosa mentre gli uomini non sono mai prevedibile
Io ho chiuso la mia carriera come per come ha fatto tuttavia polizza non sono mai mai riuscito ad indovinare
In anticipo intenzioni di un criminale pur ammessi dentro durante
Perché ci superano sempre quindi è importante questo nel nel campo delle venne informali e non sono solo criminali perché altre moto squillare fa acquisto perché per l'ora anche una risorsa per vivere
Ci sono Paesi non li sto a citare per non offendere nessuno dove alcuni ingegneri
Lavorano facendo delle frodi on line è di tutto rispetto facendo piangere sacco di utenti i Paesi cosiddetti ricchi
Grazie da mille e va be c'è un cambio di
Di di tavolo quindi a mano che vedete comparire
Il vostro
Cavalluccio potete avvicinarvi al tavolo perché dobbiamo liberare un po'di tempi
Vediamo
Dottor canaglie otto dottoressa Adriano
Credo che logica Chiesa che è cambiato c'è germi dicono vorrei denunciare cavalluccio va
Giorno già problema allora faccio sorgiva fisso
Sarà
Cominciamo con
Introducendo aggiunte Rolfi Consulting c'è una grossa azienda
Di Torino non e allora anche molto all'estero
Che tra fa molte cose particolare
Fa una sistema di un antivirus molto molto importante perché completamente italiano che funziona molto bene
Ma è sempre la macchina che si può intuire nasce il e queste si potrebbe anche aggirare speriamo di no
Grazie a lei la parola dottor travagliate torna grazie grazie rappresentazione
Allora sì siamo sicuramente è un'azienda un'azienda italiana non solo di Torino perché possiamo presenti anche su Roma su Milano
Su Genova su varie quindi sul territorio in Italia ma ragioniamo come azienda globale quindi quattro anni fa abbiamo iniziato ad espanderci anche su sul sul globo in particolare negli Stati Uniti e in Australia
Noi crediamo fortemente che la
Anche la contaminazione di quello che arriva dagli altri Paesi sia fondamentale terra il nostro paese e per fare un qualcosa di
Di molto importante che produrre tecnologia in Italia non siamo un Paese sicuramente di materie prime ma abbiamo una grandissima capacità di ingegneria e di produrre del del sotto re dei sistemi avanzati
Ho segnato segnato un po'di date ho visto che circa l'ottanta per cento delle dell'azienda che mi hanno preceduto sono nate negli ultimi cinque anni questa fantastico perché vuol dire che forse finalmente siamo arrivati al momento in cui possiamo fare un qualcosa di più grande qualcosa di più grande del singolo quindi non solo una piattaforma tecnologica come può essere la nostra ma un'integrazione un'integrazione di intelligenza un'integrazione di soluzioni diverse
E creare un qualcosa che poi possiamo portare ed esportare ancora maggiormente non solo in maniera in maniera singola molto brevemente la nostra storia nasce nella nasce nel due mila cinque nasce come società di consulenza tecnologica con una una forte visione verso tutto quello che c'è dietro innovativa nel mondo
Le quattro aree principali che c'hanno poi portato a quella che è la nostra soluzione che presenta oggi che si chiama Aramis sono sicuramente quella della più classica dello sviluppo software che chiamiamo Eichi SISTAN una componente di cyber security
Molto forte sulla sulla parte dei servizi normalmente ci chiamavano
Un po'come il braccio tecnico della security per testare soluzioni soluzioni di vendo ora globali spesso appunto americani e israeliani per provare a capire se erano effettivamente si potevano bypassare con con degli attacchi un po'più
E avanzate
Forse non siamo i migliori ma il risultato era comunque del cento per cento nel bypassare delle difese perimetrali
Questo credo anche per molte altre aziende che si occupano di Rieti Security credo che il risultato sia sia il medesimo e che cosa abbiamo fatto abbiam deciso di approcciare il problema con un nuovo modello sfruttando un terzo dipartimento che abbiamo all'interno dell'azienda una terza area tecnologica quella della che ne chiamiamo data driven Innovation quindi che si occupa di algoritmi avanzati e mascellare
Come come diceva prima Ranieri anche noi crediamo in qualcosa che supporti l'essere umano l'analista l'analista nell'identificazione di a attacchi avanzati umoristi presenti all'interno all'interno dell'azienda
Non ragioniamo come perimetrali rimaniamo all'interno dell'azienda tutti i nostri sensori e i nostri server degli analitiche rimangono presso la sede del cliente questo è importantissimo perché non vogliamo che nessun dato esca soprattutto quando si va a parlare di infrastrutture infrastrutture critica
Questo brevemente come come composto come è composta la nostra tecnologia abbiamo una prima parte che si occupa di tre intelligenza fortemente guidata da un laboratorio di analisi ma allora che abbiamo presso la nostra sede di Torino che fa ricerca continuamente per stare al passo con con gli attacchi avanzati una seconda parte che è quella della della nell'etica abbiamo cercato di riprodurre quello che farebbe un analista di Security quando gli viene dato quando gliene ha dato una grande quantità di dati egli si chiede cerca qualcosa di anomalo non sappiamo che cosa potrebbe essere successo
Ed ecco che gli algoritmi riescono a dare un forte aiuto a un esperto di di security
E quella terza parte che quella se vogliamo più innovativa ma che da sola non crediamo che sia in grado di risolvere un problema
Un problema importante perché quello che nasce il ma si vergogni studia tutto quello che c'è di anomalo all'interno della Rete chiaramente se c'è qualcosa di già compromesse Marcello quindi persa lo prenderebbe come buona in questo caso gli altri due motori
Riescono a a bloccare e a capire che c'è effettivamente già qualcosa di male Polo e quindi non a prendere questo comportamento chiaramente il tempo è e molto Brera concludo solo dicendo che credo che come sistema come paese possiamo fare grandissime cose se andiamo ad integrarci e a creare un ecosistema non solo di tecnologia e la tecnologia produrla è fondamentale ma anche avere le basi perché quella utilizzare e soprattutto chi ci può aiutare nello svilupparla quindi ripartire ancora una volta anche dalla formazione grazie
Prefetto si assenta esatto allora Mariano
Cinque minuti se se ce la fa
Chiedo scusa avevo preparata perfetto preparato delle slide ma evidentemente ho subito un attacco la la chiavetta che ho portato con me stamattina ha deciso di non funzionare vi chiedo scusa se parlava a braccio ma anzitutto volevo ringraziare la fondazione ex generale Tricarico l'amico Mimmo Vulpiani che sa farla Sherman questo incontro interessantissimo
Chiesi se ne automazione sistemarlo aziona l'azienda ad aderenti hanno in Italia razziando italiana sottolinea come è stato fatto anche te che mi ha preceduto l'italianità della della nostra matrice e doveva nel settore dello un Fox mentre della sicurezza in generale siamo stati vent'anni fa a coloro i quali hanno introdotto i concetti di rincarati Sissa
E di analisi visuale in Italia quindi diciamo ambiente parallelo se vogliamo è complementare rispetto al tema
Di cui si è trattato fino adesso della Sanders giovedì ma del tutto è del tutto evidente quanto questi ambienti questi queste tecnologie siano contigue siano una complementari rispetto all'altro
E la nostra azienda opera da da venti anni dicevo innanzitutto cominciando a lavorare ha iniziato a lavorare nel settore dello Fox mentre quindi tutte le organizzazioni italiane tutti i corpi di polizia elitario utilizzano i nostri sistemi di analisi
E diciamo la successivamente anche le organizzazioni che si occupano di sicurezza abbiamo poi trasportato questi concetti metodologici e e tecnologici anche nel mondo privato perché questo perché partendo dall'assunto che è stato come dire del motivo che ci ha indotto a entrare in questo mercato che l'analisi di sua vera come dire fondamentale per comprendere meglio gli scenari di per capire meglio la realtà
Tutto tutto quello che è venuto dopo risultato abbastanza semplice in fondo siamo partita quest'assunto che la mente umana
E molto più conta che vive una realtà vedendo la che non leggendo la e soprattutto in considerazione del fatto che nel corso degli ultimi venti anni i dati a disposizione di qualunque utente in qualunque ambito
Pubblico o privato che sia sono aumentati a dismisura quindi c'è una fortissimo un enorme offerta didattica un enorme disponibilità di dati dovrà seguire una altrettanto enorme ma non sempre ci siamo riusciti complessivamente capacità di potente analizzare quindi partendo da questo assunto
Abbiamo sviluppato via via dei sistemi che sono andati a impattare innanzitutto dal mondo non fosse membro su tematico come per esempio quella dell'analisi del traffico telefonico piuttosto che sull'analisi delle fonti anche di fonti strutturate che sono ovviamente una sono delle fonti molto importante quindi
Quelle che in Italia per esempio possono essere fonti quali
Quali il catasto quali dati di tipo finanziario e tributario quali dati motorizzazione quant'altro tutto questo al fine di rendere molto più semplice l'attività dei nostri utenti
Negli ultimi anni abbiamo poi sviluppato una serve una famiglia di prodotti ovviamente tenendo in considerazione quelle fossero le evoluzioni del mercato le esigenze degli utenti
Una famiglia di prodotti orientati alla fisiche sociali
Sempre in una logica di cooperazione applicativa perché non vogliamo fare dimenticare che l'utente medio ha necessità di accorciare fonti diverse attraverso un'unica interfaccia non possiamo costringere i nostri utenti a diventare degli informatici potente fa prudente l'informatico Fabio informatico quindi teniamo ben distinti ruoli dobbiamo fare sì chi fa chi fa programmi che fa software non deve mai dimenticare questo questo assunto già l'utente ha necessità di ragionarne con i suoi cannoni di valutazione
Con i suoi approcci metodologici
Vengo al tema della dell'incontro di oggi se c'è una cosa che è emersa fino adesso in maniera chiara di quanto sia presente all'interno del nostro Paese Nova un espertissimo una conoscenza una esperienza
Su tecnologie estremamente importanti quali quelle per esempio della cyber security
Questa queste competenze non so se direi meglio o per fortuna sono distribuite tra tante aziende di piccole e medie dimensioni la nostra un'azienda di piccole dimensioni seppure molto specializzata
E quindi talvolta questo come succede anche in ambiti in altri ambiti industriali può rappresentare un problema però io credo che sia compito di tutti di noi stessi che facciamo impresa ma anche lasciatemi dire siamo alla Camera i deputati del legislatore della politica nel senso in senso lato valorizzare quello che c'è di buono e c'è tanto di buono
Qui in Italia io non conosco tutte le aziende che hanno partecipato a oggi all'incontro ne conosco alcune ma anche di che sono sicuramente aziende di eccellenza ma anche di quelle che non conoscevo del devo dire ha avuto con la la contezza che siano aziende estremamente estremamente vaghe che probabilmente nulla hanno a che vi viene ad aziende ad aziende straniere
Purtroppo non sempre non saper contesta favorito questo io mi ricordo qualche anno fa aziende americane scusate insomma non tanto siamo tra amici che venivano ampiamente supportate da loro sistema paese nostro sistema prese come è stato ricordato più volte da chi mi ha preceduto
Non sempre da questo punto di vista così conto così così efficace
Così come è stato ricordato il fatto che non sempre le regole che valgono per noi magari sono applicati in maniera così stringente altrove
Ci sono Paesi dove notoriamente il computer viene chiamata coordinate per il il software spiega chiama tutti il dove credo che torna sull'azienda straniera anzi è possibile fare alcunché
Forse non è vero il contrario quindi diciamo che qualche domanda anche la politica le istituzioni USA dovrebbero se la dovrebbero porre nel caso nostro per esempio faccio un caso specifico di cui sono a conoscenza diretta abbiamo avuto dei notevoli successi con calma Europol che sicuramente una istituzione transnazionale estremamente importante
Ma su una nostra iniziativa immagino che voglio immaginare ne sono quasi sicuro ma insomma sarebbe utile se ne sono certo che siede dietro di lui non ci ci fosse stato un sistema Paese un sistema molto più articolato più strutturato
In questo genere di di di trattative di esporci probabilmente risultati che pure sono stati molto positivi sarebbero stati certamente migliori
Quindi l'invito è certamente
A
Fare sistematica del sistema frasi che l'italianità venga difesa nota tanto perché devo dire so che più tardi fra un po'se c'è il ministro che venga o comunque non non so se ci sarà qualche rappresentante del Governo l'italianità che in tanti casi è stata difesa a spada tratta pensiamo all'Alitalia il caso Alitalia me
Devo dire che sul caso Alitalia credo possa essere paradigmatico da questo punto di vista nostro stato il nostro Governo i vari governi hanno investito miliardi di euro
Per difendere l'italianità di un'azienda che può essere tranquillamente sul sostituita lasciatemi dire da qualunque altro operatore qualunque altro operatore del settore
Mi augurerei che lo stesso venisse fatto per difendere l'italianità e torno a ripetere il concetto alla valorizzazione di aziende che invece operano effettivamente in contesti dove l'avevi delivery vieni come dire c'è una necessità di difendere valori i valori nazionali detto come ha ricordato all'inizio sia generale Tricarico sia il prefetto Vulpiani quindi lo speech o e che anche la politica faccia una riflessione su questi aspetti che lo facciano le aziende in maniera tale che loro stessi abbiano la capacità di creare sistema di dare un contributo da questo punto di vista al di là delle logiche e normali come dire aspetti concorrenziali che ci possono essere e poi probabilmente immaginando anche un possibile coinvolgimento di un'azienda che in Italia almeno il campione del nel settore della sicurezza che insomma Leonardo non dimentichiamolo l'azienda pubblica la quale già svolge questo ruolo ma auspico che lo svolga ancora di più nel nel futuro per come dire danno un contributo nella creazione e nel sostegno all'esterno soprattutto di questo sistema di aziende di piccole e medie imprese ma che hanno dei grandissimi contenuti tecnologici
Io ringrazio per l'attenzione
Titolata Rodal Crosetto Gianni mo'ti lascio
L'organizzazione latte
Aliano Mariano
Pari diventasse lavorasse grazie sottolineare una grossa io Mariano Satriano l'ho conosciuto che ero un giovane funzionario dell'antiterrorismo italiano nel novanta prevalse novantasei ed è stata una delle prime applicazioni utili agli investigatori che potessero mettere in relazione ai dati che aveva più seguito ha più possibile seguire con la mente umana cioè all'ossessione l'istigatore non poteva seguire perché problema che la il crimine che ne vediamo cristallizzato nei nei romanzi di Camilleri enti Montalbano bellissimi
Hanno la
Sono crimini che si possono seguire
Nelle investigazioni senza bisogno di tante vagamente con perché perché rapporto è sempre un criminale la la mantella testimone
E Montalbano ha questa capacità ricordarsi tutto
Ma non è più così da tanti anni tutte sotto gli occhi e soprattutto alla sicurezza in generale
Hai bisogno deve ma è una delega in programmi prodotti supporto degli investigatori ettaro Mariarosaria grazie
Eccolo Volonghi del ministro che aumentano impoverire perché aveva un altro impegno istituzionale oggi quindi penso che più o meno tutti sapessero questa cosa io mi auguro che però quello che abbiamo detto e un po'anche le conclusioni che potrà avremo possono arrivare al suo vecchio e posso dedicare insomma un po'del suo tempo anche a questo tipo di problemi
Per i quali già diciamo abbiamo dalle conferme cioè che siamo di fronte a un uno spaccato della realtà industriale al mondo la Sai per in cui non tutti si conoscono fra di loro quindi anche fra gli operatori non c'è consapevolezza de de del del della della capacità di insieme
Sono uscito fuori delle lamentele abbiamo sentito no la l'altra è quella che ha chiamato imperfezione della concorrenza ma che è una cosa che va sanata quel dual use no e quindi manca
L'aggancio giusto istituzionale per portare nelle giuste sedi queste aspettative del mondo dell'industria
Non so se ci siano ci saranno sicuramente delle sovrapposizione di prodotti ma probabilmente ci sono anche delle gare vuote
E quindi ci c'è bisogni qualcuno che indirizzi la ricerca verso quei settore debolezza in modo che poi alla fine il disegno sia completo e che l'Italia possa disporre di una capacità rotonda completa per affrontare tutte le nuove forme di rischio
Ecco dico questo perché Obiettivo nostra proprio quell'oggi di cogliere le aspettative del sistema
Ecco perché stavano cominciando ad emergere
E quindi io non credo che l'impegno dalla Fondazione si ferma da quattro con la giornata di oggi ma vedremo un po'di se ci sono le condizioni che era un sistema si può pensare a una federazione si può pensare a un'associazione si può pensare a quello che si vuole
Però è giusto
Che diciamo venga fatto sistema giustamente come diceva Mariano Satriano e adesso poi naturalmente non studieremo le forme possibili ma mi aspetto da voi però l'input ecco io colgo i segnali
E cercheremo questi segnali di renderlo una struttura nei limiti di quello che c'è consentito e quelli che ci verrà richiesto adesso lascio la parola si legge Giuseppe Cafiso sì scrive Vito Morreale c'è stato un cambio all'ultimo momento
Che dunque oppiacei lasciarla io perché
Engineering che era un suo Enzo Ferrari che mica decimali e non so se c'è ancora prima l'avevo visto
Che il fondatore insomma un po'l'anima di questo Società importante compero
Siamo a un cliente privilegiato nessuna attività come dire della Marina militare allora io non vorrei che oggi si spaventi diciamo da tutta questa presenza di divise azzurre
Che sono venute qui evidentemente per richiamo la foresta da delle mie origini e non tiri fuori il rospo per intero sono tutti amici siamo tutti nella stessa barca quindi della Shoah Barolo per illustrare un po'la sua società
Grazie io ringrazio a nome di engineering ovviamente per l'invito abbiamo colto la sollecitazione di quest'incontro
Per raccontare delle esperienze che in realtà sono maturate più nella divisione ricerca e sviluppo di Engineering che è una divisione abbastanza importante costa conta più di duecentocinquanta ricercatori per passare un messaggio che è quello che appunto su determinati ambiti una fonte lo soltanto uno
Engineering appunto parte da una serie di attività ed iniziative di di di ricerca e di sviluppo
Che stanno maturando a livello anche europeo appunto per raccontare questa esperienza
Che sostanzialmente si
Colloca in quest'ambito sia crimini che sono o o su internet o abilitati da interno in qualche modo anche documentati da internet la vista potenzialmente lunghissima
La la caratteristica fondamentale che ovviamente questi crimini o racconto di questi che mi lascia delle tracce il punto è cercare di intervento intercettare queste tracce
La situazione che costa diamo ovviamente sicuramente nell'ambito della della delle iniziative di ricerca e di innovazione ma confrontandoci con più di una decina di forze dell'ordine europea che c'è molta manualità
In questa in questa attività ovviamente molte delle soluzioni presentate oggi
Vanno proprio nella direzione dell'automatismo anche se appunto come ribadirò anch'io la componente umana
è fondamentale e quindi ci sono tutta una serie di elementi che mancano attualmente nelle soluzioni
è è è nei nelle nelle metodologie nei processi nelle pratiche quelle che vedete lì sono soltanto alcune sono quelle su cui stiamo c'è un po'puntando noi ossia ovviamente diciamo l'identificazione preventiva si è parlato tanto di prevenzione di Intelligence ovviamente ma questa Bazo Ward poco da utilizzare Big detta e quindi guardare i dati per intero sostanzialmente da più informazioni che guardare singoli frammenti ecco la cosa più importante che poiché veramente l'osso posizionamento è quello di cosiddetto Connecting Dozza cioè cercare di mettere insieme i puntini connettere i puntini per fare emergere delle situazioni
Questo senso diciamo
E non significa che è un system integre Tor quindi non è una costruttore di tecnologie un fornitore non è una produttore di soluzioni o di prodotti che poi vengono venduti su larga scala noi costruiamo delle soluzioni chiavi in mano e quindi ovviamente internamente il nostro Betty è quello di dotarci di strumenti o di semilavorati o di piattaforme di base che poi possano essere effettivamente casto Mezzate s'per esigenze specifiche il caso per caso diverso l'uno dall'altro quindi ovviamente questa chiamiamo l'infrastruttura di base deve coprire un pochettino tutta esige tutta la catena diciamo del valore dell'informazione
Che serve per poi gestire determinati processi lo infortunati in maniera efficace quindi da ascoltare scoprire
Sorgenti interessanti o sorgenti rilevanti su internet all'estrazione su questo faccio una precisazione
Noi non siamo esperti di analisi Vivione non siamo esperti di analisi audio ci stiamo specializzando abbastanza sulla parte testo quindi cercare di comprendere automaticamente ma non tanto comprenderlo in maniera linguistico in maniera perfetta ma cercare di estrarre delle informazioni importanti
Quindi su questo essendo noi dei sistemi integrati ovviamente l'obiettivo è quello di riuscire ad accogliere in una piattaforma del genere le soluzioni di eccellenza eventualmente fornite da altri quindi le caratteristiche fondamentale di una soluzione del genere sono in tante collaborativa sia prevede sostanzialmente il lavoro in team quindi team di investigatori team di operatori eh include cosiddetto Human interruppe ossia è fondamentale la conoscenza delle persone inserita mischiata con la conoscenza generata automaticamente dal sistema dividete machine learning non le nomina neanche ma cosa fondamentale l'apertura ossia la possibilità di inserire noi algoritmi nuove interfacce nuove applicazioni nuove sorgenti tutto quello che vogliamo e altre lamento abbastanza importante il concetto di privacy by design ultimamente
Stanza sentito sia a livello europeo ovviamente che a livello nazionale o si è vero che tutto questo serva per operazioni di Intelligence investigazione neppure è vero che determinati criteri determinati vincoli di protezione dei dati personali in qualche modo devono essere mantenute questa è una cosa che è fatta by Desailly giusto due immagini e poi di chiudo
Cosa vuol dire unire i puntini unire i puntini vuol dire sostanzialmente
Guardando in maniera diversa guardare costruire un pazzo lo quindi ogni sorgente ogni frammento d'informazione in realtà è solo un pezzo dalla storie tutti questi frammenti messi insieme
Possono generare sostanzialmente delle situazioni importanti delle situazioni rilevanti
La cosa importante che volevo fare volevo far notare che questo difficilmente può avvenire in maniera automatica e che quella mano che compare nella slide di realtà e significativa del fatto che questo è un lavoro congiunto persone macchina ripeto è importante non solo estrarre conoscenza dal dal sistema ma importante anche rimettere nel sistema la conoscenza l'intuizione delle persone che è fondamentale voi diciamo me lo insegnate
Nota generata una base di conoscenza di eventi o di situazioni di davanti la cosa importante è quella di trovarle come facciamo né normalmente quindi in pratica uno facciamo su Google quindi casellina di testo assistita con tutte l'intelligenza artificiale che volete ma sostanzialmente sto cercando un evento in un video lo cerco come Swatch tasse sul buco
Ok posso avere anche ovviamente delle visualizzazioni in grandi ma se andiamo o come dicevo prima ma a livello applicativo ci sono ovviamente delle specificità
E ci sono tutta una serie di di di applicazioni che si possono costruire molte di queste applicazioni devono essere Carate mirate su quelle che sono le esigenze specifiche ovviamente fanno diciamo si basano su tutto quello quel background che viene costruito all'interno della piattaforma i faccio due esenti
Questa è nato per gioco magia teli di avere un non sette di documenti e di estrarre in maniera automatica da questi documenti la rete sociale delle persone citate
O all'interno di questi documenti quindi è possibile in qualche modo in maniera automatica posso ricostruire una possibile rete criminale ovviamente non ovviamente anche qui è necessario l'intervento mano questo è un esempio di applicazione che può essere fatto automaticamente
Un'altra cosa su cui stiamo lavorando il supporto alle ipotesi investigativa quindi immaginate di avere un pannello del genere ma se ne possono creare diversi tipi in cui si è se ha la possibilità di mettere diciamo in sequenza
Temporale ma metterli in correlazione anche geografica o addirittura in correlazione causale cioè questa cosa ha causato quella e poter costruire delle ipotesi investigative poterle validare una specie di voti fanali sì analysis di tipo investigativo questo è un esempio di di di diciamo di applicazioni che tra virgolette ci possiamo permettere a livello di ricerca e sviluppo
Come dicevo prima queste fatto in un contesto internazionale è un contesto internazionale in cui si può utilizzare la logica del Marco Polo che si diceva stamattina molto interessante quindi riportare a casa tutta una serie tutto quello che la parte realizzata da noi è assolutamente una tecnologia nostra e italiana direi
Chiudo solo con questo dicendo che c'è una forte tendenza a livello europeo di richiedere soluzioni open-source
Ecco la piattaforma e open-source quindi tutto quello che ne stiamo realizzando e open-source
Questo un po'rompe il mito della sicurezza uguale no open-source software chiuso
Noi stiamo andando in quella direzione
Chiudo vi ringrazio con la prossima sfida che spero affronteremo prossimi mesi ossia utilizzare questi strumenti per analizzare non solo comprendere ma analizzare in dettaglio i traffici illegali su internet non solo ovviamente nella parte pubblica di internet
Con questo vi ringrazio
Fatto che date con ecologia e ne parlavamo prima
In linea con quello che diceva piuttosto che abbiano alle investigazioni la tecnologia aiuta molto investigatori e voi
State facendo questo bisognerebbe creare una filiera ancora un po'più
Questa verso la verso la fine
Più
Terna la rete e voi
Sì è una base di partenza molto molto importante
Adesso introduciamo neutrino né se n'è parlato già qualche minuto fa neutrino una una start-up ma il fondatore non è certo o giovane becco Sir cubano già in altre vesti di supporto alle investigazioni soprattutto dalla polizia postale
E quindi io pregherei di raccontarci che cosa sta facendo per i Bitcoin
Grazie prefetto grazie per l'invito e per la presentazione
Come giustamente accennava neutrino nasce da un'esperienza più che decennale mia e dei miei soci nel supporto alle forze dell'ordine nelle investigazioni del mondo cyber
E circa due anni fa ci siamo chiesti quale fosse la nel la prossima sfida da affrontare quale fosse il tema grande che stava per arrivare del quale potevamo occuparci mettendo a frutto le nostre competenze di saper Security e abbiamo individuato questo tema
Nelle aperto valute
Per molti Bitcoin una realtà ne esistono circa un migliaio di diverso tipo
Vi chiedo scusa non ho preparato slide ma l'obiettivo di questi cinque minuti è quello di dire molto a livello basco cosa sono decreto valute e cosa si può fare per rendere più trasparente e più interrogabile questo mondo da parte dei soggetti istituzionali che ne hanno bisogno per prevenire fenomeni illeciti
Innanzitutto ci tengo anche a dire che l'effetto voluto e non sono diverse utilizzate solo dei criminali hanno tante caratteristiche positive questo uno dei motivi che ci hanno avvicinato a questo mondo
Ritengo che riteniamo insieme soci neutrino che le tutto valute sono forze flettono decolla boccia insomma forse la più grande innovazione tecnologica che si è vista dopo internet
Stiamo parlando di un sistema che cambierà completamente il paradigma le logiche di riferimento del sistema finanziario
Un sistema finanziario che si baserà su un accesso diretto da parte degli utenti senza necessità di a vere
Gli intermediari finanziari quinti dissi intermediari Zattoni decentralizzato quindi in cui non esistono più limiti geografici limiti temporali un sistema quindi che cambia completamente le modalità di fruizione e di svolgimento delle transazioni finanziarie
Poi è anche vero che l'effetto valute sono state utilizzate al pari di tanti altri strumenti come il contante o come il riciclaggio via trasferimenti internazionali per attività illecite ed è anche vero e soprattutto questo importante ribadirlo che le capitolo tre sono ormai la valuta di riferimento che viene utilizzata e scelta dei criminali che ricollegandomi a quanto diceva
Il collega di engineering scelgono decreto valute per alla come mezzo di pagamento per traffici illeciti che avvengono sulla Darkness
Quindi sono aspetti positivi e negativi questa innovazione tecnologica i per darvi alcuni numeri il bitcoin oggi lo leggiamo sui giornali quando due anni fa ne abbiamo iniziato a parlare ovviamente veniamo visti un po'come extraterrestri di questo settore
Oggi che ha raggiunto i dieci mila dollari quasi euro in questi giorni ne parlano un po'tutti
Sta diventando da quello che era un fenomeno ristretto di un gruppo che veniva definito di cyber punk quindici vent'anni fa un fenomeno di diffuso non dire ancora di massa si stima che nel mondo ci sono circa cinquanta utilizzatori regolarmente compratori o venditori o che fanno trading su quattro valute
Ci sono circa trecento piattaforme principali che permettono di fare trading in diversi Paesi del mondo ne abbiamo anche in Italia
Trading di attività distrutto valute quindi sta crescendo come fenomeno finanziario allo stesso modo come fenomeno illegale è stato citato prima una CRAI che ha chiesto il riscatto per decifrare fine Bitcoin
Si può citare alfabeti il più grande mercato della dark netto che è stato chiuso dall'FBI
Nel luglio scorso si stima abbia fatto più di trecento milioni di dollari di fatturato in commissioni quindi vi lascio immaginare il transato di questo mercato in cinque anni di attività
E quindi ci sono questi aspetti ed è un mondo sul quale non ci sono ad oggi come io non c'erano prima di tutto Rino strumenti che permettessero a i soggetti istituzionali di a vere facilmente e rapidamente informazioni utili a completare il padre informativo
Ci siamo focalizzati quindi se la parte di pagamento abbiamo cercato di trasportare quello che il classico concetto di follow the money quindi andiamo a vedere dove finiscono i soldi dal mondo reale al mondo dell'effetto valuta il primo quindi si propone proprio questo obiettivo quello di fornire ai soggetti sociali una banca dati noi cerchiamo di produrre un'enorme banca dati con informazioni riguardanti i soggetti che operano in campo la routine Cretto valute
Di le relazioni e l'analisi dei pattern di spesa come ho detto prima le caratteristica di questo sistema sono la decentralizzazione chiunque può accedere lo pseudo animato è sbagliato parlare in molti casi ci sono settori Ute anonime ma la maggior parte o comunque il bitcoin di cui si parla e pseudo anima lo pseudo animato però e comunque più difficile da ricondurre a entità note le cerchiamo di superare questo problema nel caso in cui ci sia la necessità informative da parte delle forze dell'ordine o l'intelligenza
E cerchiamo quindi di ricreare questa entità virtuali che spendono e di monumento valute cerchiamo di costruire relazioni tra i soggetti che operano in tutto valute
E cerchiamo di fare analisi di pattern di spesa quindi riconoscere tutti i sistemi che vengono utilizzati sulla Rete per l'amore queste questo trasferimento di di valore in modo tale che si possa ricostruire il flusso tra compratore acquirente oppure in base ai passaggi che ne vengono fatti
In
Concludo dicendo che questo deve essere visto come un passaggio fondamentale che sarà sempre più importante nel mondo dell'Intelligence perché fornisce un punto di vista su quello che poi il momento in cui viene monetizzata sia che sia un'attività lecita sia che si è lecita
Un qualsiasi transazione
Quindi oggi parliamone di bitcoin intelligenza o di Cretto Carenzi Intelligence come se fosse una piccola parte della più grande attività di forensi credo io credo che abbia sempre più rilevanza questo nel futuro soprattutto nel momento in cui alcuni paesi europei a stanno già lavorando a strumenti finanziari ci sono grandi banche che seleziona lavorarci per i loro clienti che sono basati sulle tutto valute quindi credo che avere delle piattaforme didatta Intelligence data nati su questo mondo sia un un master perché sta per arrivare quindi solo questione di tempo
E
Noi siamo ancora una piccola start-up come diceva il prefetto Vulpiani siamo partiti d'anni fa adesso siamo circa sette persone basati Franco Roma e Milano
E l'obiettivo proprio quello di continuare a contribuire a con le istituzioni e con tutti i soggetti che sempre più saranno interessati a questo settore con il più possibile soluzioni farci da utilizzare che agibile agevoli mille il lavoro di chi è deputato a controllare
Grazie
Grazie dottor Russo soprattutto perché ci ha allargato gli orizzonti su quello che temevamo per la tecnologia aiuta solo i buoni ma aiuta anche gli attivi anche se
Presupposto della blocchi scende ornate ecologia nuova che garantisce anche sicurezza quindi non è detto che sbagliato il Bitte Kolyma
Potrebbe essere un veicolo utilizzato dai criminali grazie
Si può essere solo se in una una singola parola
è correttissimo quello che dice la tecnologia tanti aspetti positivi bisogna cercare come si fa in tutti gli altri settori di confinare quelli negativi e quindi rettificare ogni e io credo che comunque sia la tecnologia che non si può fermare le sue caratteristiche non si deve non si può fermare
Ma infatti l'errore quello di consenti concepire internet come o queste nuovi sviluppi delle nuove ed ecologico qualcosa di negativo quando danno modo di aggirare le normative non bisogna essere conservatori nella rete bisogna essere innovatori innovazione vede significa il progresso della dell'umanità
E pensare a quante transazioni potranno essere sicure pensare che probabilmente nessuno più comprerà derivati
E hanno messo in ginocchio molte banche italiane perché veniva consigliato di comprare libri la regola blocchi uscente in questo settore il motore delle sicurezza bisogna fare attenzione alle tre questioni patologica
Ed essi introduciamo sì il pm elettronica che è una società che non è nuova
Scegliamo
Dottor bushiani sì buongiorno a tutti e si occupa di tutte le comunicazioni all'inizio apparati ricetrasmittenti
Quindi ha una esperienza di squalifica si è voluta
Nel campo delle apparecchiature per le nelle contromisure però proventi ve la devo comunicazioni grazie dottore grazie intanto che l'invito nomine dei miei dipendenti mio veramente sono onorato di scaricare il
I cinque minuti cercare di sintetizzare dire cosa facciamo recepiamo elettronicamente circa trent'anni fa il suo fondatore dell'azienda nonché amministratore a Roma
Noi
Progettiamo di costruire mobili non riescono non utilizziamo benefici ecco qua
Sistemi radio di disturbo
Circa venticinque anni fa e di una una piccola intuizione
Nota il l'utilizzo eccessivo del telefonino che poi negli anni successivi venne utilizzato per come trigger per innescare bombe o addirittura per sistemi di spionaggio quindi fondamentalmente la nostra gente azienda progetta e costruisce sistemi radio degli oggetti fisici che trasmettendo segnali radio bloccati in maniera indiscriminata o selettiva quelli che sono i segnali radio al rischio
Telefonici fuorché fuorché essermi pronto tutto quello che il mondo anche Wireless dove oggi transitano tutte le comunicazioni importanti o meno
Non siamo in grado di
Bloccarle limitarle io comunque sia anche di schermare una sala
Una sala dove
Circolano conosco poco
Poche
In Italia abbiamo molti clienti ma prestigiosi sono murato di servire dei clienti nazionali istituzionali solamente il nove non soltanto per aziende diciamo operazioni comunque Land Use versetto istituzionale
Ma il nostro fatturato principale al novanta per cento estero
Quando richiamo un pochino l'attenzione al fatto che sono giusto di ritorno da una fiera internazionale importante Parigi dove abbiamo fatto gruppo tutti quanti noi colleghi imprenditori nazioni diciamo italiani ci siamo ritrovati a Parigi sotto lo stesso tendone e io ho sentito questa sì fratellanza che percepisco all'estero specialmente quando siamo un pochino
Doverci diciamo trovare aiutarci a vicenda perché il nostro mercato è il mondo intero quindi tra la lista dei nostri clienti ci sono governo internazionali nell'aria della dell'Estremo Oriente Sudamerica America mito list sono le nostre alle principali
Partecipiamo alle principali fiere nel settore della sicurezza però rispetto alla Sai persi di ulivi o comunque ai relatori che ci sono stati prima di me le voglio sottolineare che noi produciamo degli oggetti fisici degli oggetti veri e propri trasmettitori di così nella nostra azienda entrano eviti escono apparati finiti quindi facciamo oggetti che trasmettono segnali e con questa tecnica molto hardware un po'vecchio stile non riusciamo comunque ad affrontare e risolvere problematiche
Attuali attualissimi ultimo per esempio quella dei droni due anni fa adibito a visione di del problema dei droni quindi a Parigi
Presentare questo primo sistema titola info fondamentalmente è una sorta di fucile no con un apparato spalleggiava bile che bloccava le comunicazioni androni frizioni preso un po'per poi stravagante ma ritornare dopo due anni la Fiera di Parigi vedere che ora ben trentotto aziende la fiera presentassero sistemi antiterrorismo mi ha dato la conferma della intuizione positiva quindi quello che si percepisce anche stando all'estero che noi italiani non siamo in grado di avere una sensibilità ma non in particolare io sono un tecnico elettronico
Ma quella sensibilità di capire le novità quello che di cui abbiamo bisogno sicuramente aprire la possibilità entrano nel mio zaino c'è una grande bandiera italiana io lavoro vivo a Roma sono romano pensando a trent'anni
Il mio mercato però il novanta novantacinque per cento estero il mercato nazionale rappresentato dagli enti prestigiosi ma senza la Repubblica l'Arma dei Carabinieri e la Guardia di Finanza
Eccetera
Però sicuramente quello che sento che soffriamo la volontà e la voglia di poter lavorare di più in maniera di presenza per il nostro paese questo è una necessità anche se poi della la faccenda diciamo economica viene la maggior parte dall'estero ma comunque la possibilità di essere un po'coccolati riconosciuti un po'di più dalla per lavorare nel nostro Paese sarebbe una grandissima soddisfazione tormento mi non mi dilungo la la chiave un po'di volte ogni azienda e aver costruito gli apparati modulari quindi la semplicità per l'utilizzatore immaginiamo che circa dodici anni fa venni convocato dal
Comando generale dell'arma dei carabinieri c'era la necessità di creare un apparato montato sulle sui blindati della nostra del nostro esercito come della nostra arma
In territorio in caso di guerra e con un semplice bottone si potesse creare un ombrello di protezione contro l'innesco di ordigni a distanza comandati da terroristi abbiamo realizzato costruite installato in pochissime settimane su moltissimi blindati queste nostre apparecchiature hanno avuto un grande successo perché incrociando le dita da quel giorno non è più successo nessun attentato e non ha perso la vita nessuno dei nostri soldati
Con le nostre attrezzature Motta la tecnologia abbastanza spinta noi facciamo schede radio
Antenne di nostra completa progettazione realizzazione vado avanti io stesso con coinvolto una progettazione tolgo la giacca e cravatta Antonio fisco antenne ecco lì ci sta una fotografia del nostro fucile ora l'ultimo prodotto è una pistola antidolore ho chiamato Pistol One una in inglese e pistole One in italiano delitti intuire il novero eccolo ma ha avuto un successo incredibile ho venduto per i duecentocinquanta sistemi nel mondo in Italia è stato testato collocato positivamente ma il mercato italiano rappresenta l'uno per cento quindi io mi diverto un po'andare all'estero proporre questi nomi anche this lattine mia prodotti vado avanti velocemente questa evoluzione delle tecnologie dagli anni novanta in cui ho iniziato a costruire i piani in barattoli nel garage sotto casa
Fino alle ultime tecnologie cosiddette STR sosto definito previo che sono abbastanza spinta ecco quindi ecco ci sta anche un prodotto che il coupon Luana che è un Don ma c'è una sorta di sì buffa la cosa però ha avuto un successo incredibile sono dei Donà dei piccoli Radom dove dentro ci sta un inseguitore di droni che blocca la comunicazione del drone e l'arresta nel percorso
Ne abbiamo venduti tantissimo tantissimo queste la questo strumento è di fatto un disturbatore radio
All'interno anche di tutti i blindati e delle macchine dove abbiamo installato i nostri disturbatori per i convogli abbiamo anche installato questo antidroga e il prodotto del momento
è un ecco qui
Attualmente la stessa dice Singapore Technologies c'è un parte né di Singapore che acquisisce in sistemi integrando il loro sistema di rilevamento Peroni
La stessa cosa nella Medioriente abbiamo molti clientele molta molta grinta istituzionale del paese in Medioriente dove abbiamo venduto i nostri sistemi anti droni e anche Paesi aziende italiane stanno già diciamo il Paese aziende italiane grossi integratori nomi noti stanno utilizzando i nostri sottosistemi per le soluzioni Antigone
Quindi fondamentalmente Bocchi blocchiamo la comunicazione tra il pilota del drone tra il telecomando il drone stesso questa è una delle tante soluzione qui c'è un'analisi semplice in cui bloccare comunque consegna all'erario un drone che si sta approcciando è attualmente la più auspicabile rispetto delle soluzioni un po'più aggressive posso essere cannoni laser oppure reti che vengono lanciate a distanza
A comunque il sistema funziona è stato venduto l'azienda florida circa trenta dipendenti
Chiudiamo l'anno con circa cinque milioni di fatturato e sono molto soddisfatto di questo perché non abbiamo mai è saltato un mese ripaga da trent'anni a questa parte questa cosa semplice ma fondamentale
E poi i convogli Jamel sono questi sistemi che vengono installati come dicevo sulle automobili di scorta
Di personaggi molto importanti governativi e formano questo ombrello di protezione elettromagnetica quindi blocchiamo l'innesco praticamente di un ordigno a distanza di una bomba
Che viene innescata con un segnale radio quindi noi siamo in grado di rilevare il segnale capirlo e bloccarlo
In microsecondi la parola Tempo reale noi radio frequenza non piace che Tempo reale di fatto non sono microsecondi magari sono millisecondi pensiamo anche al tempo di latenza che c'è in una comunicazione l'anno millisecondi per mi son troppi ne dobbiamo bloccare un istante momento che viviamo questo segnale radio lo intercettiamo lo blocchiamo istantaneamente
Credo che il mio tempo sia finito quindi ecco la la personalizzazione dei mezzi di scorta che abbiamo realizzato in tutto il mondo sono decine e decine forse centinaia di sistemi venduti quell'in basso a destra per esempio sono le i nostri blindati Iveco Daily del dei carabinieri che facemmo circa dodici anni fa con grande successo
Questi sono sistemi d'arma per l'esercito per l'esercito
E queste sono noiosi diagrammi che vi risparmio
Le prefetture sono fondamentalmente degli apparati ripeto molto semplici e l'utilizzo perché il l'utilizzatore possibilmente probabilmente un un uomo della scorta quindi è un uomo che dovremmo un bottone e basta
Ma ci sono dei grandi abbastanza lo stesso la protezione nelle carceri che noi
Agiamo con un apparecchio nascosto
Tipo una cabina ecco se non quadro elettrico dentro ci sia un disturbatore che blocca le comunicazioni le carceri perché viene utilizzato il telefonino anche nelle carceri
C'è complicità tra
Lo stesso carcerato e in qualche maniera glielo fornisce quindi in ogni bloccando tutte le comunicazioni Wi-Fi cellulari all'interno di un carcere evitiamo che il detenuto possa continuare a
Delinquere dall'interno del carcere stesso
Questi sono i sistemi che sono semplicissimi gestiti da da una centrale o dal ministero esterno del del carcere stesso
O anche oggetti che vengono posizionati in maniera campale in maniera estemporanea durante una riunione di persone importanti i politici di parliamo di di personaggi molto molto in vista
E quindi sono degli apparecchi di facile utilizzo che bloccano completamente presente in questa stanza un oggetto di questa posizione qua come celerebbe il Wi-Fi eviterebbe spilli o comunque sia il transito di informazione attraverso la rete telefonica cellulare
Credo a questo punto di risparmiati importi queste
Questa è la sola intestinale credo
Sì
Quindi
Ringrazio tutti quanti veramente i signori chiesto tempo
Grazie dottor lucani
Qui sennò dato
Sì avvertito molto le problema del marketing dei delle nostre aziende soprattutto in Italia non siamo conosciuti a credo che il dottor Luciano in gola un segno Tucci ricorderemo aver visto guarda o del Cupolone
Siamo romani Liguria due di Lecce Lambert prende pubblicitario per pubblicizzare il suo il suo sistema complimenti comunque queste molto io ho fatto anche me percorsa mia carriera anche alle scorte e quello che temevamo era sempre che ci facessero esplodere qualcosa pensate
Rina Cappato da fare Falcone congegno radio e quindi vede adesso questa questi strumenti che consentono il futuro sarà consentono di interrompere le comunicazioni tra tra un telecomando
L'ordigno esplosivo è molto importante
E pensare anche ai troni droni Sinisi Vendola su quel mercato adesso mettici dentro sotto qualcosa di esplosivo non è così difficile dalla bloccarli in tempo prima che arrivino sull'Obiettivo
In linea sempre con introduciamo dottor Caporale
Che appartiene a Sesto assalta una società completamente italiana produce sistemi hardware soprattutto
Italiani e lavora molto con la difesa e quindi è molto conosciuta negli ambienti ben rappresentati battuto dalla Roma deve arrivare una precedente qualche altra divisa esercito da Marina riusciamo a vedere forse borghese
Va bene malmesso di siamo tutte e tre le forze armate anzi quattro perché c'è anche l'arma dei carabinieri se non per noi era la stiamo sono i carabinieri non solo solo forza armata con i carabinieri riconosciamo tutti
Via via carabinieri esaminando l'arma più importante del Paese senza io poliziotto però la materia la virgola miei cugini
Beh maggiori
Partita
Eccola
Bene
Decreto un bel compito comunque voi al fine di questi lavori perché dovete trovare il modo di aggregarci un po'tutti quanti e farci lavorare presso competitivo verso l'esterno
A perfetto come marketing e e strategico
Bene
Io parto da un'esperienza diciamo
Che è venuta sul campo
E ho dato il titolo a questo evento che lo sviluppo della capacità cibernetica attraverso i progetti di ricerca militare perché attraverso quello che è stato il segretariato generale in piena Rm siamo riusciti a mettere in piedi di progetti di ricerca per il mondo cyber
Dire che la Sai per comunque l'abbiamo visto un po'oggi ed è stato piacevole vedere anche delle aziende giovani
E sicuramente un'opportunità di lavoro per il futuro
Perché per parlare di sagre sviluppare quelle che possono essere soluzioni cyber c'è bisogno sicuramente dei giovani
La CELTA
L'azienda che ha quarantacinque anni
E attraverso quella che è sempre stata all'innovazione e lo sviluppo diciamo di quello che la ricerca ha sviluppato prodotti parlavamo prima proprio di prodotti hardware che ha oggi vanno verso quello che il mondo software siamo penso un ultimo baluardo delle aziende che sviluppano e producono ancora in Italia con circa trecento persone
E dove investiamo circa il quindici per cento nella ricerca
Di che cosa ci occupiamo noi ne fondamentalmente lavoriamo su tre aspetti principali dire per quelli che sono le infrastrutture critiche al servizio essenziale come si vogliono chiamare oggi in funzione di quelle che sono le norme lavoriamo nel mondo dell'Energia
Dove sviluppiamo apparati che sono presenti all'interno di quelle che sono infrastrutture come AN Terna ma siamo anche presenti in tutto il mondo
Perché la nostra tecnologia che richiesta in altri Paesi addirittura vendiamo in Francia che non è così facile per un italiano
Vendere infatti sviluppiamo quelle che sono centrali telefoniche quello che solitamente c'entra in ufficio e oggi abbiamo trasformato quello che era la parte legata centrali telefoniche in quelle che sono le Service Platform io ti quel un discorso che diciamo è stato portato avanti poc'anzi in cui bisogna mettere in sicurezza quella che è la parte ignoti
Altre branch sulla quale diciamo lavoriamo e la parte della difesa sulla difesa lavoriamo sicuramente in ambiti strettamente legate a quello che la sicurezza nazionale
E soprattutto abbiamo all'interno quelli che sono dei lavoratori stamattina si parlava dei lavoratori ma che bisogna mettere in sicurezza i prodotti Nice siamo uno di questi lavoratori
Abbiamo sia un laboratorio che certificato a livello militare che prende il nome del Ceva ma esiste anche nell'ambito civile dipende da quello che il ministro lo sviluppo economico che ho sì col quale andiamo a mettere in sicurezza quelli che possono essere prodotti non nostri di terze parti spesso ci viene da andare a verificare magari prodotti di aziende che arrivano dall'estero sia che questi sono americani a oggi iniziano ad affacciarsi
I cinesi e la situazione non è facile poc'anzi Melata d'informazione in cui Ugo La scoperta o che all'interno di un chip di Intel
Era conservato quello che era un un sistema operativo Minx a tutti gli effetti che parte prima del Windows quindi questo può creare tranquillamente quella che è un Q chiamata in gergo una decreto
Diamo a quelli che sono i progetti di ricerca netta verso progetto ricerca abbiamo fatto quello che uno studio di fattibilità che gli addetti ai lavori soprattutto qui signori ufficiali più presenti conoscono che si fa il che è stato uno studio di fattibilità
Lo porto come esempio perché CELTA è stata in grado di aggregare delle aziende delle competenze e soprattutto quello che il no principale che porta all'innovazione in un'azienda che sono le università
Qui ci sono gli attori in maniera molto trasparente ma la cosa principale è stata la collaborazione attiva tra tutte le forze armate
I sistemi d'intelligenza nazionali l'industria e l'università
E partito questa idea dire in maniera molto embrionale semplice e dopodiché è diventata importante che cose sì fare e nient'altro che un meccanismo ne parlavamo oggi bisogna creare la cultura ma imita essi devono anche addestrare la stessa cosa vale anche per le persone all'interno di un'azienda è un server range a tutti gli effetti quello che forse avete sentito in qualche modo raccontare avete visto ho letto da qualche parte
è un ambiente in cui fondamentalmente esistono attaccante un difensore e in questo caso un giudice nella vita reale giudice non esiste e quindi c'è qualcuno che attacca qualcuno che difende e addestriamo il personale e lo forniamo
Questa parte qui che parte dalla ricerca militare ed è importante perché anche internet è nata sempre dal mondo militare no la parte imitare molto trainante su questi aspetti
E serve poi per svilupparsi in ambiente quello che può essere poi civile
Ci permette di creare cultura e formare le persone
Perché non è oggi quando subiamo un attacco che esso si è diretto verso quello che può essere un'infrastruttura critica qualunque diciamo industria avviene in maniera automatica da parte di quelli che possiamo definire i cattivi consentì di usare questo termine
Ma i buoni non si difendono in maniera automatica questo sarà una delle sfide importanti per il futuro
Questo progetto è stato particolarmente importante che ha avuto un suo prosieguo
A oggi questo progetto ha fatto sì che altre compagini che avevano pensato un'idea simile si unissero
Ed è nato un nuovo progetto che poi magari Leonardo racconterà in cui ci vede attori con Leonardo con un'altra società che si chiama in zona che ha parlato precedentemente
Il le quattro aziende che erano qui presenti l'Università di Genova era mai restituiti per creare aggregazione e dare una soluzione al Paese che serve che serva
Ho qui c'è un diciamo una parte infrastrutturale ma ve l'ho raccontato in maniera sintetica abbiamo sviluppato un altro progetto
Sempre con la difesa che si chiama Recoba che va sulle analisi predittiva
Perché altro aspetto importante riuscire a capire che cosa può succedere tenete presente che su questo argomento le multinazionali prevalentemente quelle americane investono tantissimi soldi oggi non ho riportato qui una slide
Perché dobbiamo cercare di crescere non cercare di auto distruggerci in cui ci diciamo quanto l'Italia investe nell'assai del rispetto agli altri Paesi perché questa poi è una domanda importante a cui bisognerebbe dare una risposta
Su questo abbiamo realizzato un progetto sempre creando delegazione l'abbiamo fatto con il centro studi della difesa e sicurezza
Del generale lamponi ci tengo a sottolineare il suo nome una società che stiamo l'imposta e la CELTA
L'obiettivo qual era e cambia il paradigma quindi siamo partiti da quello che diciamo il comportamento di un indirizzo IP abbiamo anche qui lavorato con la difesa e tutte le forze armate non soltanto Esercito Aeronautica Marina carabinieri ma tutte quante insieme per riuscire a tirar fuori quella che può essere una soluzione un prodotto fondamentalmente l'obiettivo e quello di cercare di capire che e prevenire quello che può succedere al tempo futuro su un indirizzo IP partendo da quello che è diciamo il comportamento io direi con questo concludo e riporto una frase del genere lampone che mi diceva sempre che era lei lo fa per interesse o amore io per interesse amore dello Stato
Ecco un pensiero generale lamponi anche da parte nostra
E diciamo lo spirito che ha animato questa nostra iniziativa questo convegno esattamente lo stesso amore dello Stato siamo italiani vogliamo
Manifesto allo anche attraverso attraverso questo tipo di iniziative
Allora io del superiore il generale marzo se ecco c'è stato un operatore che non ha fatto a tempo a iscriversi in effetti oggi ce ne sono tante di queste società non sono tutte anzi
Ne abbiamo lasciate fuori
Alcune
Mano a mano abbiamo arricchito la la platea dei relatori
E e tuttavia qualcuno è rimasto fuori allora io adesso inviterei a parlare abbiamo promesso
Perciò abbiamo promesso
Alla Società si chiama
A scrisse che ecco di non dalle cinque minuti due tre Massimo quindi
Ecco lo ripeto lo invito a a presentare la propria la propria azienda se ASPI semplici
Ci si mettono dei tranquillo quando ritiene poche lo store salve grazie mille attutiscono date ovviamente per essere intervenuti ultimo secondo non abbiamo slide brevemente chi siamo che cosa facciamo
Noi siamo un'azienda italiana ma che e nata paradossalmente prima in Svezia nel due mila quattordici in Svezia ci occupiamo di saper vuol fare nello fa nello specifico ci occupiamo di ingegneria inversa di sistemi d'arma
Non occidentali quindi vi lascio immaginare di che tipologia di sistemi stiamo parlando creammo malware informatici a uso militare ovvero si rubiamo vere e proprie armi
Informatiche che possono essere utilizzati nel campo di battaglia ci ci siamo occupati anche la stesura di dottrine di impiego di questi di queste armi militari su per vari Paesi della NATO in Italia con a spese che invece ci occupiamo di sicurezza informatica livello firma ovvero noi analizziamo insieme all'interno di firmare che la parte software che gestisce Lardaro quindi a parte che fa funzionare il pezzo di ferro una serie di procedure di sicurezza
Che fanno sì che alcuni attacchi non possono essere compiuti se avete seguito un po'le notizie ultimamente lunedì scorso a Genova abbiamo preso il controllo di una petroliera largo dell'Adriatico utilizzando Nespoli Tension firma cioè utilizzando una problematica all'interno del firmware del radar di comunicazione che aveva questa petroliera questo è per farvi un esempio di cosa
Esattamente
Una problematica firmare di quanto può essere impattante perché magari spesso si si si si parla di cyber solo come un mondo un po'separato dal mondo fisico quando si parla di firmarsi più richiesti parla anche di di quello che sarà poi laici si chiude il ti scada si chiudi si parla anche di un mondo molto fisico
Quindi non ci occupiamo proprio di di questo tipologie di protezione
E di infrastrutture critiche in genere grazie mille spero di essere stato conciso e grazie
Diamo la parola al dottor Ribaudo di Prisma
Una non è una Novellino del del mestiere qualcuno che già da anni
Realizzato dei sistemi quindi un un'esperienza consolidata nel la la prevenzione
E gli illeciti vede nella tutela della sicurezza interna
A lei dottor grazie
Grazie buongiorno sono a tutti e grazie per l'invito su perfetto alla solo motore abito visto qui l'orario e le
Chissà ma che sono qui lavori rami soffermano poco quindi nel descrivere la società che rappresento una tis ma è una società che opera nel settore informatico nazionale
Da più di trent'anni il
E la sua politica tristi Keller passa da quella quindi il può credere quegli fortemente quindi nella valorizzazione la reazione quindi quindi il Piccioni quindi talenti e in tal senso le abbiamo quindi il realizzato le un centro quindi ricerca e sviluppo stabile che il
Da chiudibili circa vini un anno una quindicina quindi unità operative che rappresentano il dieci per cento quindi della forza lavoro
Le totale dell'azienda
E e ci siamo quindi focalizzati verso la realizzazione quindi le soluzioni il fortemente innovative Old eppure non made in Italy in particolar modo che nell'ultimo periodo che nel campo della Cyber Security in particolare vi di quello che voglio oggi il rappresentare la tessera credo quindi è la quello che risultato principale che erano stati la ricerca che la piattaforma al dominio nel dominio del è una piattaforma modulare anche capaci di aggregare i dati dalle principali banche dati mondiali e fornire quindi così il informazione una lista in modo automatico rapida e puntuale
Ciò permette quindi supportare il processo di analisi di contesto nascitura sequestrati intelligenze quello che abbiamo avuto fare sostanzialmente quello di realizzare un uno strumento quindi lei come interfaccia quindi user-friendly fortemente quindi il e l'edile dirle di latte quindi lettura che consentisse quindi al all'analista in particolare quindi Allen di USA il persona qui non tecnica ma sostanzialmente quindi le soggetti il e le decise decisori avere venire la disposizione maniera rapida quindi sia su dispositivi il ed ex professo Cisco di Monaco Weil
E le tutta una serie d'informazioni quindi sintetica e quindi per le prove quindi attività quindi diciamo quindi il di Intelligence
La piattaforma qui si compone quindi come potere quindi vedere vili tre moduli indipendenti il modo dove abbiamo quindi modo rubrica un si tratta Assessment che si occupa di Agrate formazione valutare il rischio Paese
Un modulo di Judi licenze che si occupa di restituire valutazioni dei sudisti aziendale e formazione per le valutazioni su clienti fornitori e partner
Le infine di una modulo quindi open-source Intelligence le che aggregando dati quindi dalla provenienti dai principali alle quotidiani il il e social network cito quindi il più importante stupito You Tube arriva Vegas ad evidenziare eventuali qui di minacce e prendevo d'interesse quindi per per l'analista
Dominio le si inserisce il come potete vedere nella slide in diversi processi del Circo chissà per certi intelligenza fornisce dati in entrata in fase di raccolta e attraverso il modulo che gli ho perso sia intelligenze quindi con persone dedicate evidenza prende notizie interesse quindi Sussa iperattivismo
Le vulnerabilità e altro ancora
In tal modo domina si colloca come mente Alice sprofonda per l'analisi di contesto fondamentale per arrivare ad una prima fase di risk assessment
Che posso attraverso l'interazione con gli altri due modo remoto quindi tanto di rischio Mollino diligenze dare contezza del lavoro postura strategica quindi quello che è stata chiesta
E adesso quindi siamo un po'nel merito il mutuabile rapidamente alcuni su quelle che sono le i tre moduli che compongono quella piattaforma il modulo di canto e trenta sessanta come detto restituisce l'erogazione quindi sul rischio Paese ed è collegato le principali banche dati mondiali
Diversi sono gli indicatori quindi che comunque la compongono il il il modulo quindi country
Abbiamo quindi Kotori che volute rischio sterno indicatore valute Visco interno quello quindi dovuto a fattori riunisce socio economici e restituisce nel suo complesso che in una votazione per il rischio di eventuali insorto movimenti rivoluzionari
La realtà informazioni quindi dominio fornisce anche dati di intelligenze che vengono aggiornati mi settimanalmente e che permettono quindi all'analista rimanere quindi costantemente aggiornato quindi su quelle che sono le altrimenti un delegato paese
Inoltre quindi il domina modo rapido quindi consente quindi anche la possibilità di stampare quindi uno furbe porto quindi della della di quello delle el patrimonio informativo quindi che viene rappresentato
E anche qui ovviamente nelle porte quindi sessione tutto questo quindi per cercare quindi di facilitare quindi eventuali processi di trafitta affinché diffusione quindi voi del del del materiale anche quindi formato di cartacce
Secondo modulo che scompone la piattaforma qui nel modulo di diligenza del come avevo detto che mi precedeva cialde precedenza questo quindi fornisce delle valutazioni di nessun rischio aziendale ed è collegato anche esso quindi le principali di banche dati mondiali di settore
Sono qui diversi finito indicatori quindi che sono presenti quindi è che abbracciano vendette lo spettro quindi del della natura quindi economica e finanziaria che nell'azienda quindi abbiamo e le nelle indicatori credo indicatori quindi consentono di fare una valutazione di performances emigrazione indicatori che consentono di valutare quindi anche quindi il il rischio in particolar modo che neanche il rischio di merito creditizio con esso ambito di edilizia inoltre vengono fornire quindi informazioni quindi puntuale su quelle che sono le strutture quindi aziendali il management è bianche ben un servizio che consente di evidenziare quindi quelle che sono le puzzone quindi politicamente esposte
Una pagina che dedicate quindi alle news di settore che hanno quindi un aggravarsi a cui in sostanza era importante per la lista
Anche in questo caso è possibile quindi fare quindi una nel una un da un lauda una stampa quindi dal furore forte modale quindi fra facilitare quindi anche in questo caso il processo politico su del dell'informazione
Infine l'ultimo modulo il modulo qui dopo il suo sente reggenze questo modulo è capace di aggregare delle grandi moli dati stesso provenienti quinta quelli che sono i principali social network come dicevamo e anche quindi dalle i principali testate quindi giornalistiche nazionali
Ne restituisce una la rappresentazione statistica quindi riprende l'interesse che vengono selezionati in base delle tombe determinate tassonomia quindi dedicate questo modulo consentì nozze quindi la georeferenziazione dei contenuti quindi per evidenziare anche a livello quindi geografico segnali che possono essere quindi utile all'analista
Il infine diciamo che il modulo quindi aggregando il una mole quindi consistente di dati e venendo quindi addestrato quinta tassonomia dedicate letta sono esami si inserisce nel ciclo della sabbia stretta intelligenze fornendo dati di centrale rilevanza per analisi di fenomeni come l'attivissimo la King El'sa del Caim
Come per ogni altro modo anche in questo caso è possibile scaricare e stampare o deportati in maniera qui dettagliata chiuse
Sì
Grazie sostato sintesi dorato
Grazie al dottor Baudo che c'ha introdotto nel la metodologia dell'Amati
Se ricordate la prima slide il PM in cui la prevenzione ma proprio nell'ultimo tratto quel bene dall'ottanta al novanta per cento
Credo che nel nella civile che stiamo costruendo di aziende con potenzialità di supporto alla sicurezza rasato e sicurezza la va a occupare proprio quello quello spazio lì accanto agli altri che l'hanno un altro lavoro
E questo mi dà modo di introdurre il dottor Taccone che introdurrà anche la giovane azienda
Si occupa di formazione
è una formazione specifica verranno premiati formazioni immediatamente ci viene in mente l'università l'università sanno proliferando nell'ambiente universitario di molti corsi di dedicati alla la sicurezza infrastrutture critiche alla Saab sicurezza saper sauditi che è un po'lo sono le nuove frontiere però questa
Stessa S.r.l. piccolina
Va
Ma in in termini complementari rispetto all'università per va sull'operativo dicendogli che cosa ha bisogno ora a toccare provi bisogni dell'utente credo di aver interpretato così se non so se il dottor Taccone confermerà questo però proprio questa possibilità di invitare quegli strumenti e comprendere meglio i nostri Devices nostri nostro business su internet e Alfonso dottor Taccone ci può aiutare a capire meglio
L'ultimo Santa insomma tutti ringrazio novanta onorevole D'Ambrosio rappresenta il generale Tricarico per per l'invito
Sono in sordina gas serra era un'azienda nata quattro anni fa
Che oggi vanta circa vent'due ventidue dipendenti che specializzato in serbo il Security ed è impegnata costantemente di ricerca sviluppo realizzazione poi di soluzioni nella sfera dell'information comunica son technology
A supporto delle attività all'intelligenza dei governi con particolare attenzione a quello italiano
Il tema di oggi saper Security made in Italy rispecchia realmente quello che è meglio una jam italiana che ha deciso di rimanere in Italia perché rimarrà sempre in Italia da sempre attenta comunque alla recruitment di di giovani talenti anche tramite le università o dei eccellenza ove possibile che si sono distinte non solo per le qualità professionali ma soprattutto per le quali in primis per le qualità dagli alti gli alti valori morali sociali è un maniche e ogni dipendente comunque deve deve avere per stare in
Ma perché scegliere
Un'azienda italiana noi per per anni abbiamo forse tuttora in qualunque ambiente alla sanità alle aziende stesse al governo stiamo utilizzando o abbiamo utilizzato software o comunque prodotti soluzioni provenienti da Stati esteri
Spesso amici spesso qualche volta possano tanto amici spesso sconosciuti
In ambito informatico e creare un sistema a casa nostra complesso più o meno complesso glielo tecnologico o l'installazione di un di un mero software vuol dire compromettere la sicurezza vuol dire dare le chiavi di casa nostra a un estraneo una strano che
O buono o cattivo comunque non è controllabile la forza la tv italiana ovviamente con come come la mia che ha deciso di vetro rimanere in Italia vuol dire che ha deciso di sottostare una serie di norme e regolamenti
Che insisto nel territorio italiano
Norme regolamenti hanno riscosso dal Codice penale al Fisco una serie di ai fisco anche alla qualità
Made in Italy un brand
Sta diventando un brand all'esso si vuole fare diventare dopo come come un marchio il matto se non ereditaria è quella della della qualità ovunque andiamo in qualunque settore viene viene indicata l'Italia come come qualità
Io penso che con con le giuste procedure di produzione con la responsabilità e nel rispetto di tutte le norme regolamenti l'Italia possa dare quella quella sicurezza in più a al Governo in quelle situazioni nel come poi raggiunto i propri prodotti quindi direi pre dirigiamo le aziende italiane piuttosto che sconosciuti non controllabili
Esteri
Ripeto le aziende italiane sono facilmente controllabili dagli organi di governo italiani quindi si ferma si bloccano si si si cerca di capire cosa cosa stanno facendo cosa stanno comminando qualora ci sia qualcosa di strano
Tutti proposti anche vorrei dire che sono realizzati realmente da nega quindi realmente i nostri ingegneri ogni riga di codice viene scritta all'interno della della nostra azienda
Non viene preso nulla spesso chi programma all'abitudine di copiare del Codice incolla a farlo
Non dico che non avviene su interseca Chierchia ingegnere che sviluppa magari l'ha fatto e lo fa tuttora molte cose che sono già pronte la cicoria da voi questo avviene raramente si si va da zero o comunque se tutto quello che prendiamo titolo che stecche realizziamo Esch è scritto non prendiamo nulla ad aziende terze parti e tanto meno con data azienda estera
Addirittura abbiamo rifiutato recentemente importanti contatti contratti pure un'azienda estera perché provenienti da Paesi strani o comunque che non ci riusciamo noi siamo italiani rispettiamo lo Stato
E vogliamo vogliamo tutelare ovviamente la Zeno vogliamo tutelare anche lo Stato
Il questi prodotti di vaso sono sono scritti totalmente ama quindi non c'è nulla nulla di
Di terze parti Moore vista gli stati di Stati esteri
Ma che prodotti realizzare aumenta ne abbiamo abbiamo detto che realizziamo prodotti necessarie alla deturpazione delle soluzioni che possono aiutare i governi nel nelle fasi di intelligenza nella lotta al contrasto quindi se la chimica organizzata che sia al terrorismo
Oggi purtroppo il la comunicazione in primis non è quella di tanti anni fa quindi la semplice telefonate oggi si comunica in vari modi si comunica sul web si comunica addirittura il dito guarda si comunica con una atto applicazioni particolari si comunica
Attraverso i social network
E oggi le comunicazioni sono cifrate con sistemici frattura ancora più importante e più performanti di quelli di qualche anno fa questo vuol dire che il
Dell'Intelligence italiana ha ha sempre più difficoltà
Sia la da un campo normativo però lì non voglio entrare in merito sia dal punto di vista dal tecnologico proprio a contrastare il fenomeno del terrorismo comunque anche interno Dell'Aringa organizzata
La sfida Dina che proprio questa ecco Santa Marta quella di
Cercare di di beh passare dei limiti dei limiti che possono essere imposti da ormai ormai dal monopolio di gestori
Internazionali sulla destra di produttori internazionali
Ed è ed è una sfida costante qualcheduno poco fa dal tocca le nostre banche dati stanno in California
è vero
Magari la California se deve indagare comunque qualche qualche americano a de dei mezzi in più rispetto a noi non ce l'abbiamo
Mentre cerca di aiutare arriva del governo italiano neanche gli altri governi
Sempre rientrando nel radio-tv sessanta governi che lo Stato italiano decida di di voler aiutare
Delle azioni fornendo gli strumenti delle soluzioni veramente complessa vostra sono delle sfide quotidiane sa spesso cerchiamo poi proprio a fare ciò che è impossibile qualche volta ci riusciamo
Ci usciamo con un'architettura informatica veramente veramente complessa ma alla fine molto semplice da utilizzare per per l'utilizzatore quotidiano che poi sarà la forza di PG piuttosto che l'intelligenza i servizi d'informazione
Un punto solo di di forza per un'azienda piccola nuova come nebbia sicuramente la capacità di esplicita ampi a chiudere delle partnership importanti in in pochi anni di di vita
Ovviamente con con la nota Leonardo
Con valute particolare quest'ultima ci è riuscita a distribuire il nostro prodotto in non ad alcuni dei nostri prodotti in in un ambito che è quello delle procure della Repubblica italiana riempiendo quasi capillarmente ormai il territorio italiano questo vuol dire che
Non c'è mi produttori sì possiamo sempre a stretto contatto con le negli USA e quindi con la forza di polizia con l'intelligenza e giorno per giorno attraverso anche questi partner importanti riusciamo a abbiamo la voglia la la fantasia di ascoltare
Quello che il cliente
E l'utilizzo del finale dice
Quando il cliente lo Stato ovviamente l'attenzione è maggiore attenzione maggiore quindi il il i prodotti Negri sono quotidianamente costo nizzardi per cercare di risolvere qualunque
Qualunque richiesta ove possibile dove non ci ci si inventa del dall'utente finale
Sempre a terra per nel nostro piccolo per aiutare a dare quel quello strumento in più per la lotta e il contrasto sia del crimine organizzato modesto che del terrorismo
Io credo che lo speech oltre che potrà dare e la creazione quindi di una strategia la coordinata fra Pubblico
E privato
Perché momenti come come quest'opportunità come questa da ad aziende veramente piccole ma che comunque ha visto
Hanno avuto risultati
Seri in pochissimi anni
Ecco il mio speech h
Tutte queste aziende possono fare un ripeto una time un creare una strategia unica coordinata con lo Stato e che non si limitano a mettere in sicurezza lo Stato italiano
Ma magari posso diventare capofila addirittura per la sicurezza nel mondo punto d'esempio per altri Stati io vi ringrazio se mi permettete che da ultimo consiglio o l'uso di computer fate quel secolo stoppato
Grazie dottor Taccone lei ha toccato proprio tema più importante dell'ENEL le finalità di questo convegno quello di
A cominciare
Ha creato una filiera italiana in questo settore la filiera che poi potrebbe essere sviluppato in vari modi poi agli economisti lasciamo lo studio del delle collaborazioni ma se non civili non si crea la fiducia delle aziende e mi fa piacere che Leonardo abbia fatto da apripista
Questa questa azienda
Gli abbia dato uno spazio anche all'estero
Anche noi
Siamo forti nel mondo chiediamo che quando alla diamo i nostri orizzonti siamo credibili siamo molto competitivi ma anche credibile italiani sono credibili quando vogliono fare cose fatte per bene i brand italiani sono intoccabili sotto certi aspetti non danno garanzie rettili di di segretario efficienza non dimentichiamolo mai
Stanziamo
E ci usciamo terzi terzi è una società che nasce il settantatré dal novanta fa parte di Telecom una scatola privilegiata di terre comuni che si occupa di tante cose in campo per Saber sicuri
Ecco tenne gomma è un'altra azienda che
è stata basilare nel nostro Paese lo sviluppo le comunicazioni anche per lo sviluppo qua e delle dei sistemi dell'anno
Andranno attuate e
Ha fatto un operato anche di formazione di di quadri dirigenziali che poi si sono riversati
In tutta le le imprese italiane se vuoi indenne imprese che vanno per la maggiore andate a vedere i manager da dove vengono qualcun son sempre passati per per Telecom
E questo è un segno del della costa della nostra
Creatività alterego mai riguardare ha cambiato vari nomi ma
è quasi l'erede di Guglielmo Marconi dimentichiamo e tutto questo è possibile perché noi e primo è italiano
E questa capacità sulle delle comunicazioni vi sta emergendo qui con piccoli esempi con cinque minuti appare sette otto quelli che sono stati ma danno il senso di quanto ancora siamo in grado di produrre in termini di diritti
Di efficacia in questo settore particolare che sono le comunicazioni
Non mi lungo di più dottor monto Orselli a lei la parola
Grazie buongiorno a tutti
Vi illustro rapidamente quello che era terzi ne avrete sentito parlare in questi giorni sui giornali per quanto riguarda l'applicazione della colta in pausa
Sapete benissimo che è stata dichiarata un asset strategico per Italia e quindi con tutto quello che ne consegue in termini di salvaguardia del nuovo delle informazioni di Progetto che abbiamo prodotto in quarantasei anni di
Attività
La terzi una piccola azienda ma molto molto specializzata nel fornire soluzioni di sicurezza per la protezione del segreto di Stato
E quindi
Abbiamo sicuramente una capacità riconosciuta anche all'estero perché le nostre soluzioni sono oggi utilizzate di cinquanta Paesi all'estero
Atti attualmente operiamo nel gruppo Olivetti
Siamo cento per cento controllata Tim siamo una società per azioni
E ci proponiamo ma parte né della sicurezza per la sicurezza non siamo un mero fornitore ma riusciamo a entrare in sintonia con i clienti la maggioranza sono ovviamente difesa enti istituzioni governative
Con cui riusciamo a dialogare a tutti i livelli nel senso che riusciamo a fornire prodotti sia proprietari che custom cioè dei segnali sulla base di specifica dei clienti
Siamo in grado di progettare algoritmi crittografici quasi tutti gli algoritmi utilizzati anche in Italia sono stati progettati da terzi
E quindi abbiamo una capacità matematica di poter concepire
Algoritmi per la protezione delle comunicazioni fino a massimi livelli facciamo attività di consulenza trenino a supporto e Dabo
Pochi anni siamo diventati anche integratori di sistemi integratori di sistemi però per la maggioranza dei dei casi sul prodotti fatti da noi non intendiamo
A meno che qualche cliente non ce lo chieda prodotti di terzi
Quindi con questi nostri mattoncini riusciamo a creare delle soluzioni chiavi in mano
Ovviamente tra queste soluzioni ci sono sistemi di server security
Però non è la Serbia si chiude l'abbiamo affrontata da un punto di vista leggermente diverso dal classico modo di concepirla
Poi farò vedere in che modo abbiamo affrontato il problema radiazioni
Quindi ho detto brevemente che operiamo in Italia all'estero abbiamo delle referenze in più di cinquanta Paesi qui ci sono elencate i vari paesi dobbiamo lavorato
C'è anche la Francia ci sono gli Stati Uniti immagine Kingdom possibili
Vi presento quello che il nostro approccio la Cyber Security ne abbiamo creato un sistema utilizzando il nostro know how nell'ambito della dell'Encryption perché veniamo da quella da quel mondo
Mettendo comune e il know how da Cyber Security con quello della Encryption quindi il nostro sistema
Un sistema che
Va a guardare le minacce tipiche che possiamo avere nel nostro sistema Ict per cercare di ridurre al minimo la superficie di attacco
Utilizzando tecniche crittografiche quindi è un mix di tecniche di sarebbe Security con tecnica crittografica
Infatti se noi andiamo a vedere le minacce
La minaccia più grossa che noi abbiamo in tasca ce la portiamo dietro il nostro smartphone
Qualche mafioso una vostra intercettata disse portiamo un carabiniere in tasca
In effetti il nostro smartphone ci può vedere perché c'è una telecamera che può essere attivata dall'esterno
Sa dove se ci troviamo perché siamo tracciati in ogni momento della giornata
Ci può ascoltare in qualsiasi momento perché facilissimo a aprire il microfono ascoltare la riunione o le conversazioni che stiamo avendo in qualsiasi momento
E in più
Ah nella pancia tutte le informazioni nostre con cui oggi viviamo le password per accedere in banca i codici d'accesso i vari certificati digitali precipita
Quindi lo smartphone e lo strumento primo che gli attaccanti possono utilizzare per attaccare la persona utente
Tenere bene a mente questo discorso perché effettivamente tutti ne abbiamo uno in tasca se non più di uno
In più lo lo smartphone stesso può essere attaccato
In che modo
Può essere attaccato quando noi ieri nell'albergo siamo uomini d'affari giriamo ci colleghiamo lavori fare l'avverto quella un punto d'attacco molto ma molto pericoloso
Possiamo in quel momento essere esposti alla possibilità che qualcuno ci tiri via dallo smartphone a tutte le informazioni ci sono su comprese le interazioni stiamo vedendo magari con la casa madre in quel momento
In più possiamo essere attaccati dentro smartphone perché ci portiamo dentro delle dei malware come abbiamo sentito stamattina navigando su internet facendo delle cose
Ce li possiamo mettere proprio da soli all'interno dello smartphone
Oltretutto esistono poi che le applicazioni avete sentito tutti parlare e dire che in team in passato
Dei software specializzati molto ma molto ben fatti che possono essere installati all'interno dello smartphone per utilizzarli come microfoni ambientali
E quindi fare un controllore mondo tende informazioni che vengono tra scambiati attraverso quel dispositivo poi ci sono attacchi ancora molto ma molto più sofisticati per esempio
Quello che viene denominato insita c'era un attacco IMI insita Cher
è un attacco che magari un omino con uno zainetto sulle spalle riserve mentre voi camminate per la strada fa sembrare che vostro telefono sia sempre connesso a una cella ottanta cioè tacche come diceva qualcuno
Ma in realtà in quel momento mi sta prendendo tutto il traffico del cellulare
Lo sta mandando al centro d'ascolto che si mette nel mezzo e ascolta tutto quello che voi ci fate con il cellulare
Altre minacce possono venire dai telefoni alle scrivanie oggi tutti voi conoscete i telefoni fisco i telefoni che ippiche sono sulla sulla scrivania
Ci sono vari vari attacchi fatti su questi su questi telefoni in particolare sono entrati anche nel dipartimento della Difesa americana hanno scortato delle riunioni utilizzando
Otto dollari dispensa per poter attaccare questo tipo di telefoni
Oltre a queste minacce che come vede sono su fatte su due dispositivi che tutti noi siamo dalla mattina alla sera
Ci sono minacce che vengono all'interno della reti del sistema
Ognuno di noi non si rende conto che poi lo smartphone o il telefono della scrivania
Sono connessi alla rete Ict del organizzazione di appartenenza
E ovviamente su quella rete ci vanno ad agire dei tecnici delle persone che fanno manutenzione che operano snodo M ci insegna lui con una semplice chiavetta si è portato via tutti i messaggi della ministero degli Esteri meritano andando direttamente sul server della posta elettronica è ovvio che le comunicazioni tra le ambasciate
E il ministero fossero tutte super cifrate però all'interno del serva per se la prese con una chiavetta olimpiadi locale come sapete in tutto il mondo
Quindi noi abbiamo bisogno sia di comunicazioni sicure sia della della sicurezza intrinseca sui nostri dispositivi e sia della sicurezza nelle infrastrutture mettere insieme tutti questi tipi di aspetti significa creare un sistema di sarebbe il Security intrinsecamente sicuro è quello che abbiamo fatto con il nostro terzi si fa Secure Claudio sistema che è un semplice mattone che può essere replicato in più situazioni può essere federale per creare un cloud sicuro anche a livello nazionale cosa che devo dire con successo noi stiamo facendo e siamo riusciti a integrare una nuova bolla diciamo così una nuova nuvola con la infrastrutture esistenze di qualsiasi organizzazione attualmente in Italia
Ne abbiamo già installati circa quindici di Lucifero che uno sta installazione in questo momento in altrettanti enti e ministeri
Questo sistema si consente adesso di nel far crescere in ambito nazionale una nuvola di tanti sottosistemi protetti che creeranno
Si spera in ambito difesa in ambito governativo
Una nuvola molto più protetta rispetto al passato questo perché tutti questi sotto insiemi
Ci consentono di compartimentale informazione per cui si dovesse malauguratamente avere successo l'attacco all'interno di una bolla questa non si può provocare altre bolle
Quindi è un sistema che cerca di compartimentale di informazione oltre che proteggerla dal punto di vista intrinseco cioè dal momento che la generazione fino al momento dell'utilizzo
Tutti i dispositivi che voi vedete che costituiscono questa soluzione sono relativi alla parte mobile quindi dallo smartphone e unto che ne crittografico che si può fare
Sul PC sull'atto po'quando io viva viaggio per sostituire il software che c'è sul PC con un sistema operativo che viene preso dal top gun
E quindi sì eliminano eventuali virus presenti sul PC con questo dispositivo io posso collegarmi in maniera sicura
Alla al centro posso scambiare file e-mail e quant'altro e ma anche lui è un hard disk cifrato primi posso mettere nel taschino
E portarmelo dietro con tutte le mie informazioni classificate
O sensibili
O uno smartphone arde Nizzardo cioè uno smart phone che stando modificando nel suo intimo ci sono anche dei brevetti internazionali che abbiamo fatto su questi aspetti che impediscono ovviamente perché all'interno di questo dispositivo possano girare dei Soft respira per catturare il microfono soprattutto la telecamera o quant'altro
Quindi praticamente è come se avessimo ridisegnando
Il software è completamente il timore di questo dispositivo a partire da una piattaforma commercio lo fece al suo come ha detto immondo dal non dare nemmeno evidenza a chi osserva che io sto usando un telefono particolare sono telefoni che Ipc dalla Samsung o altri o altri
Fornitori per cui chi vede il dispositivo non si rende conto che stiamo usando un dispositivo classificato
Poi abbiamo realizzato tutta la parte infrastrutturale e vi posso dire questa parte infrastrutturale adesso utilizzata insieme ai nostri colleghi di Leonardo
Per l'infrastruttura del sistema Skip che è un sistema uno standard di comunicazione sicura dimesso dall'amato per far sì che tutti i Paesi NATO potessero colloquiare con un protocollo comune quindi questa piattaforma è stato utilizzato anche questo per questo progetto
Sono tutte componenti certificati dall'autorità nazionale per la sicurezza per cui sono progettate e realizzate sviluppate in Italia
I punti di forza quali sono sono che sono dispositivi non si sia cioè perché dentro a questi problemi
Lei ci Franti sono dispositivi controllate se io ne perdono una vada in galera questi dispositivi sono stati progettati e realizzati per essere utilizzati da chiunque
Non bisogna premere bottoni o fare cose strane l'utilizzatore con lo smartphone o col terminare la scrivania fa una semplice telefonata che il sistema pensa lui a proteggere il traffico
In più ci sono altre contromisure del tipo che io con il mio smartphone o posso fare telefonate da tutto il mondo senza essere intercettato e posso passare attraverso reti dove ITEA Como per intero tagliano le comunicazioni
Quando si accorgono che sono protette penso di avervi dato in maniera molto veloce delle informazioni di base su uno dei punti di forza di questa azienda che sta operando
Come si dice sotto golden power ma da anni è presente sul mercato sia nazionale che internazionale vi ringrazio
Graziotto molto molto chiaro ed esporre due fronti aveva sicurezza siamo fra strutturale sia della Indaco a intendere vede Weiss che noi utilizziamo è quello che tutti auspichiamo che si possa creare
è un cloud privato nella pubblica amministrazione italiana
Visto che abbiamo noi grandi risorse infrastrutturale ma non sono assolutamente ancora collegata sul piano vai tornando all'& equamente abbiamo possiamo introdurre
La crea nove tutto troppo Protopapa Rea Plus Italia Micale Barberio che ci illustrerà credo
Come tutelarci proprio nella parte finale se i nostri
I nostri del raìs sullo smartphone sul PC esistono molte tecnologie che possono aiutarci in questo ma quelle più
Non ho più semplici sono e meglio sarebbe adesso vediamo che cosa ci dice del dottor Barbetta grazie
Accesso ecco prova stringe scusate la voce quarto con
Già qui mali di stagione
Allora intanto breve premessa io diciamo sono relativamente nuovo comunque in ambito serio Security la passione nata dieci anni fa
Sono stato socio Ray comma un'azienda con l'acqua il progetto amorali SGR con una modulazione ottocentoundici chi per fare mali cifrati oggetti in movimento
Ho fondato quante che la la società che ha realizzato un dispositivo grandi penne skipper
Anche qui per comunicare in modo sicuro su canali intrinsecamente insicuri
Io ho perso di recente assoluta società di distribuzione in Italia con il il desiderio o sempre la
Il piacere di cercare di individuare le tecnologie
Nella speranza preferibilmente italiane
Che
Risolvessero diciamo l'ansia che mi è nata quando mi sono appassionato di essendo Security perché così ieri fatto semiti fosse accusato di otto modellismo forse Rita mi era più semplice
Nel senso che
Nel momento in cui
Sono certo serve Security fossero o sono anche stato ascoltato più volte da quello che sono i rischi che ne che ne deriva
Il diciamo che in Italia proprio alcuna riflessione prima di presentarvi una soluzione italiana che mi che mi affascina molto
Scusate ancora se si possa fare tecnologia Technology Occhini come soluzioni di fatto operative dal punto di vista di intelligenza svista di capacità di liti innovazione siamo credo secondi nessuno
è anche vero che è
Da un punto di vista fosse politico di capacità di adozione delle innovazioni delle aziende italiane a è molto più complesso lo scenario prima ci tiene tonica sembra diceva specie per essere più coccolati
Cosa significa fa su con un esempio che mi disturba anche un può farlo però di fatto vengono considerati leader nell'ambito Cyber Security d'Israele qual è la differenza
La differenza sostanziale nei numeri è che due mila e quindici due virgola otto miliardi di euro investiti in segue Security
In Sparta tifano sede Security nel due mila sedici quattro virgola due miliardi sono soldi privati non sono dello Stato tensione ma perché gran cercati trasmettono così tanti soldi su una start-up tecnologiche israeliani decimetro sono state italiana immettono ma molto più malvolentieri
Credo che sia tutto quello che c'è un po'dietro ovvero
Il fatto che per esempio ambito governativo militare l'adozione delle tecnologie delle start-up ma penso che
Viene fatto un quasi di default cene l'leggi teste Testing della tecnologia lo stress tecnologico per capire se di fatto dietro questa ci sia sostanza ci sia uno strumento di sempre difeso dall'attacco quello che può essere è oggetto di interesse è oggetto di implementazione
E questo al di là del denaro che cosa fare fa finire nell'azienda
è oggetto di crescita della tecnologia perché trova un confronto diretto sulla campo di battaglia
E questo poi tra l'altro fa e la stesso governo che si impegna una volta che questa tecnologia venga validato a diffonderla
Diffondere all'estero lavoro con tecnologia degli anni gli appuntamenti in Italia li prende l'ambasciata israeliana abbastanza imbarazzante ma è così
Quindi ecco questo credo che
Sarebbe più piacevole se a livello italiano ci fosse una maggiore spinto attenzione perché credo che almeno l'ottanta per cento sì perché stavo sauté questo tavolo fossero stati un
In un'azione così avrebbero avuto un trend di crescita quanto meno differente invece la prova è che spesso crescono all'estero spesso sono estremamente prestata all'estremità di un pochino meno questa come come riflessione
Di massima
Una delle tecnologie che però dicevo volevo un attimo raccontarvi perché è secondo me è un'eccellenza nasce da delle teste sui indifferenti
Scusate con
Si tratta di nazione è stata fondata nel due mila e si dice in realtà un progetto che per il due mila quattordici
è stata creato il nome commerciale in molti nel nelle sedici e di che cosa si tratta si tratta di un'azienda che ha preso un hardware
Persona chiavetta USB non italiana
Ma di fatto quello che viene riconosciuto ma lo standard in termini di Security gara chiave cifra Pinard essere centocinquanta sei vittorie con una tastiera che consente lo sblocca quindi l'autenticazione dello user
Un dispositivo certificato Finizio centottantadue livello tra e con tutte le sue
Con tutte le sue belle credenziali ma che cosa è stato fatto in più
Per renderla intelligente prende la di là di una chiave di memorie che posso portare in in giro i vostri dati in modo sicuro è stato sviluppato un intero sistema interattivo a sua volta cifrato cinquecentododici bit sempre essere
Con un secondo livello di autenticazione quindi due livelli di autenticazione hard noir Bruno software livelli d'impiccio noir dove non so
Quindi introducendo anche un elemento in più di sicurezza che è il fatto che non sono nemmeno due sono due Vendola da fare creato questo meccanismo trio acquisì allineamento dei Fori ovvero
Sarà certificato sarà fatta in Stati amici sarà quello che è ma a volte gli amici son curiosi quindi qua poi mi fermo nel senso che non apro
Invece in questo contesto anche qualora uno dei due sistemi dovesse fallire può essere curioso di alcune informazioni sarebbe certamente fermato al secondo le però questo sistema sistema completo c'è stata sviluppata anche tutta la parte di perché non serve quindi
In tutta la parte di assistenza remota aggiornamenti assetti inventori
Molti di voi saranno
Ultrà familiare con le misure minime di sicurezza per la pubblica amministrazione
Credo che questo dispositivo attivamente risponda almeno sei dei punti
Che sono elencati nelle misure minime di di sicurezza
è di fatto un nuovo punto di riferimento nel senso che oggi il un paradigma che sta crescendo e Claudel Bring ronde Weiss e quindi oggi bisogna stare estremamente attenti a quello che ci hanno detto
E gli elementi a introdurre sono cifratura ci frattura ma ci frattura a tutti i livelli anche nelle comunicazioni
Soffro più insulsa padre solo ingegnere in una apprezzo apprezzo molto nel senso che i sistemi operativi Nocchi
Ma no anche fra le più o meno note o punti di osservazione più o meno noti sono comunque
Molto attaccabili un po'più complesso su dei sistemi sui sistemi open-source quella fine sono esattamente un Windows laico e pollai perché venga generato una grafica anche estremamente
User friendly
Peccato punti di ripristino isolare tutti gli ambienti quindi qui lo sforzo è stato proprio quello di andare a creare
Il PC diciamo che è di fatto questo un pc portatile da poter inserire su un qualunque PC osta qualunque intendo anche quello dell'Inter che fa del computer del figlio di casa che utilizza torto chi giorni
E questo
Se riesco ad arrivare alla fine ci manca poco
Questa introduce ovviamente un meccanismo differente molto facile da utilizzare perché basta proprio digitare un pin inserirlo in un pc accendere il pc farà un brutto di un sistema operativo esterno
Sono completamente isolato dalla macchina che mi ospita quindi anche quelli che possono essere malware quelle che possono essere punti di controllo ci può essere qualche forma di attacco ma sono anche estremamente costosa estremamente complesse ovviamente sulla mamma del del dispositivo
Questo dispositivo mi mette mi consente di personalizzare il mio ambienti di lavoro io qua dentro fosse un tre tutto quello che era in un pc quindi da tulle di forensi che piuttosto che strumenti anche di lavoro tradizionale come Office
Ma sono in un ambiente chiuso cifrato un doppio livello di cifratura
Che automaticamente se rilevare che poteva nessuno https una VPN con il server centrale quindi garantirmi beccati in tempo reale tutto quello che faccio mai auto consistente quindi non ho bisogno di avere Retiche e di essere collegato al server per la forma
Tutto il dispaccio di tutte le informazioni avviene tramite
Il server centrale quindi oppose estrarli solo gli applicativi che sono residenti nel mio server centrale sono gestite in atti feretri possono essere parte da remoto posso controllarle dal da remoto quindi si introduce una sistema di lavoro
Molto semplice ma con un livello di sicurezza che onestamente Scala parecchio rispetto ai fattori tradizionalmente utilizzati
La distribuzione molto semplici ripeto dell'assistenza remota
C'è l'assetto inventori significa che anche a livello di soffro sempre punti di ripristino in in in qualunque condizione posso inserire anche anti malware data lo Special però ripeto faccio all'interno di un sistema operativo
Che già che già modifica le regole le regole del gioco
Introduce già e contiene già al suo interno strumenti per tra la navigazione anonima
Non in tutti gli ambienti richiesta magazzino anonima medici frate quindi già con certificati residenti l'interno del dispositivo quindi l'utente utilizza in modo trasparente ma quello che esce una intuendo certificato da dispositivo arbitra dispositivo hardware
Quindi non ci sono modalità di
I ingresso diciamo almeno nella catena di trasferimento chatta videoconferenze cifrato e quant'altro strumento e qui chiudo recepito in tempo zero livello mancare ore in rivers di altri Stati
In Italia si sta un po'iniziando a introdurlo con la speranza che tenga quantomeno testato quanto meno analizzato e messo sotto stress su questo poi che diventi Tule di di utilizzo quotidiano auspicabile
Grazie
Grazie un altro tassello che si aggiunge alla griglia di Lazard sicuro di made in Italy molto importante perché si del raìs di persone importanti di
I personaggi viste
Dovremmo applicare questi sistemi
Adesso diamo la parola all'ultimo ma non l'ultimo perché la Leonardo la conosciamo tutti a un'altra pietra miliare nel nostro Paese in campo economico
Dal due mila diciassette era avverto una visione sistemica sicurezze perdere informazioni si occupa Isabel sicuri direttamente con una divisione specifica ma già da tempo se ne occupava sotto altre forme sotto altre voci ma sono molto molto performante
Grazie grazie per fare
Ringrazio il prefetto e ringrazio il generale Tricarico nome di Leonardo per questo invito beh la collocazione che la lettera piuttosto impegnativa no come ultimo intervento quindi ho rinunciato prepara delle slide sono un po'piegato a reagire a un po'di stimoli che che avete dato che i colleghi molto interessante hanno dato parto da suo generale che ha dato all'inizio dice ma parla tu alti panorama industria italiana è pronto per questa sfida è in grado su una sfida che oggi globale di reagire ed i colgono il declino interni anche un po'meno corretti politicamente assenso oggi per questo Paese investire risorse pubbliche e private sulla cyber security e come ha senso investire no oggi sul tema importante il made in Italy vediamo che il nostro punto di vista speriamo non scontato
Parto da una citazione di un ambito informatico che ancora dei nostri un titolo dire
Lui appassionato anche di storia no mentre diciamo Paolo dendriti superesperti di questo quaranta nel vostro campo ma come dire mentre la competizione tra le potenze globali fino a pochi anni fa
E accentrata sulla controllo delle risorse il tipo energetico come è stata nel Novecento ormai questa competizione si è spostata su un altro ambito che è quello del controllo delle informazioni e del del cyberspazio
Io c'ho un po'riflettuto come dire
è un'affermazione un po'lenta qualcuno sarà d'accordo qualcuno no però se guardiamo quello che è successo negli ultimi mesi del mondo molte cose state citate anche dei colleghi no in termini quanto è cresciuto il business criminale
Legato al mondo cibernetico quanto hanno influenzato delle azioni l'opinione pubblica alcune lezioni addirittura quanto oggi riesce a controllare il mondo della finanza attraverso questi strumenti
Fino arrivare al fatto che ormai la convergenza tra le tecnologie
Operazionali ecco eletti fa sì che si riesca con questo con questi strumenti a prendere il controllo totalmente delle risorse energetiche dell'acqua delle cosiddette infrastrutture critica primo spunto chiede a dire cose diventano stiamo parlando solo modo molto interessante di qualcosa che ha a che fare con la tecnologia l'economia ma che veramente a che fare con quella che è l'esercizio di una sovranità nazionale una sovranità in termini garantire la sicurezza e tutto quello che riguarda i diritti essenziali dei cittadini e la difesa chiaramente interessi degli Stati
Parliamo di una declinazione di questo che alla sicurezza citato prima combattere il terrorismo ma ne comitale Sadun street in contrasto mediterraneo che ultimamente estremamente come dire ricco purtroppo di crisi di conflitti c'è il tema dell'immigrazione molto importante quindi oggi il nostro punto di vista è che tutti quelli che sono la capacità di raccogliere le informazioni di correlarle e di dare un qualcosa che sia utile a prevenire a combattere GR a quelle che sono le minacce non solo cibernetiche ma anche quelle di tipo fisico va assolutamente abbracciato dobbiamo assolutamente vestire in questa chiave la capacità di Intelligence
è chiaro che questa capacità pone tutta una serie di temi sui quali dobbiamo reagire con delle sfide che non sono tecnologiche un bilanciamento tra l'aprile dalla privacy se vogliamo e la necessità di sicurezza
Andare dietro con le normative la condivisione delle informazioni è stato citato prima ma non dobbiamo assolutamente restare indietro
I rischi legati all'utilizzo tecnologie non italiane da oggi nel mondo globale nostro pure se non è possibile usare solo tecnologie nazionali nel campo per lo meno di information technology guardiamo la bilancia commerciale Europa Stati Uniti Europa con molti altri Paesi chiaramente deficitaria
I rischi riconosciamo sono legate le bettole ora al fatto che i Paesi più o meno amici possono prendere formazione a prendere il controllo addirittura di infrastrutture del nostro Paese
Il recinto caso Kaspersky con gli Stati Uniti diciamo ha avuto sicuramente un'origine legata a questo
Il nostro punto di vista e che e come Leonardo sono anche membro del board dell'organizzazione europea della cyber security oggi vada assunta una possono molto pragmatico quindi un mix di tecnologie italiane su cui l'Italia deve scegliere su che cosa investire non è possibile vestire su tutto decidiamo cosa importante
Cosa è sostenibile poi vedremo perché Leonardo si propone in questo puntiamo su quelle
Sul resto stiamo parlando a livello europeo imporre certificazioni imporre l'apertura
Di dei codici e fino a un certo livello che sia notte stabilito della Bortoli nazionali oppure senso seri Corrado per Source questo è l'unico modo pragmatico sostenibile di dare questo tipo di di risposta
Noi come come Leonardo siamo siamo integrato i sistemi di servizi ma siamo anche uno sviluppatore
Con tecnologie terze il proprietario in modo mirato il piattaforme Intelligence sedie di cyber security
L'altro punto di vista chi viene dall'aver lavorato con clienti che sono stati precursori penso all'Arma dei carabinieri molte delle cose non state dette né con l'arma dei carabinieri da anni sviluppiamo penso alla NATO alla difesa alle forze dell'ordine sia in Italia Kennedy okay unire tre prospettive quello della gestione delle indagini che ha una prospettiva codificata evidenza eccetera con quella dell'Intelligence è molto più come dire aperta con la Cyber Security qui con una gestione come si dice dinamiche del rischio
Le tecnologie per fare questo su cui investiamo che sono funzionali per esempio a fare analisi fonti aperte con algoritmi che avanzate sulla Tamagni sudata promossi sulla correlazione chiaramente l'intelligenza artificiale non soli anche con università e altro
L'applichiamo o all'analisi comportamentali per scoprire per la detection fondamentalmente usiamo risone Inge per la parte semantica se vogliamo all'analisi delle informazioni
Usiamo la lei ai anche per aiutare di fronte a una minaccia un operatore della sicurezza un analista della sicurezza a reagire e quindi aiutarlo a capire come si reagisce l'abbiamo imparato gestendo i settanta mila utenti di nato
E lo facciamo ponendo sempre al centro altro aspetto che è stato detto l'analista l'operatore in ogni caso con questi strumenti Tammy Intelligence mi viene in mente una prezzo interessata viene fatto la chiamiamo apericena con delle analisi di correlazione spazio temporale c'era un'indagine su un degli elementi antagonisti abbiamo messo relazioni una serie di incidenti
Con queste frasi che venivano scambiate sua perché non è un altro che morì darsi appuntamento qualche giorno prima prima di fare un'azione è facile a dirsi ma fare questa analisi sui social richiedono intelligenza politica Trenet in modo specifico estremamente voluta
Parla di un altro progetto non parlano di quello citato in cui siamo pure molto orgogliosi da Santa prima che al San verrà Angelo che è molto importante Boggiatto che domani tratto presenterò all'accademia di Pozzuoli
Che fondamentalmente dedicato alla protezione delle infrastrutture critiche di tipo elettrico vuol dire sovrapporre tre livelli di protezione una classica se vogliamo analisi comportamentale
Di reti informatiche reti scada con una modellazione delle infrastrutture elettrica che è in grado di correlare due mondi come con questo tipo di modello e quindi identificare se ci sono delle anomalie
Reagire a queste anomalie di nuovo sotto il profilo della parte informatica oppure con azioni della componente di tipo elettrico quindi chiudendo questo velocissimo intervento ma la nostra risposta si è parlato molto di ecosistema nell'economia globale
Hanno sembra un paradosso ma quello che è vincente sono anche degli ecosistemi geograficamente innovativi e geograficamente vicini di attori che collaborano tra loro e fanno innovazione
Non lo possono fare su tutto dobbiamo scegliere su che cosa e Novaro e imporre anche a livello nazionale a diciamogli attori non italiani a che cosa si devono adeguare
Leonardo può avere sperando di avere ancor di più in futuro un doppio ruolo si pone non fa tutto in casa come dire non non ha questa ambizione
Diciamo nel mondo attuale non lo posso giustamente fare da un lato si pone come uno dei furbi che posso fare una leva l'innovazione sia con molti degli attori con quali lavoriamo che ho visto qua oggi con le università
Sia può dare e qua ritorno alla sostenibilità anche una dimensione internazionali su grandi progetti e grandi clienti che ricordiamo garantisce anche al made in Italy e quella sostenibilità senza la quale tutte le nostre ambizioni con le risorse attuali sarebbero comunque delle tare grazie
Grazie dottor Campana come dicevamo prima l'ultimo anno l'ultimo ciak fatto un quadro già che a portare avanti il discorso di riflessivo deve
Fare adesso l'ingegner Franchina devo condividere queste scelte di strategie comuni che possono essere guidate da un'azienda leader come ecco come Leonardo che tenga conto di questa realtà sceglie il metodo scegliere gli obiettivi che si vogliono perseguire e perseguirli qui siamo sono dei suggeritori degli agevolatori di
Abbiamo cercato di portare avanti idee istanze che venivano da più parti sostanzo
Sostenute di di essere in qualche modo preso in considerazione duro contro che del delle norme lavoro che svolgono con pochissime risorse
Quindi Leonardo a come tale come come altre realtà importanti del nostro Paese potrebbero condurre questo processo di aggregazione creare un made in Italy sapessimo GT
Come
Effettivo ed efficaci
E adesso Duccio purtroppo e siamo andati molto punti marce non possiamo perderci le conclusioni dell'ingegner Franchina grande esperta di di questo settore sono anni che ci troviamo seduti a tavoli spesso a parlare di questi problemi quindi ascoltiamo con molta attenzione quello che c'ha da dire
Ci scusiamo per la lunghezza degli
Durante la cosa
Grazie grazie per l'invito e per le parole di Mimmo avete alzato un po'alle aspettative adesso
Questa conclusione un convegno non convenzionale questo una delle prime volte che vediamo una presentazione una carrellata del made in Italy finalmente sulla Cyber Security sono vent'anni alcuni di noi cent'anni che ci vocale queste cose
Ed è la prima volta lo vediamo fatto così che mi grazie abbina Mimmo per aver inventato questa nuovo modo di presentarci
Che cosa abbiano capito esistono assoluzione cyber italiana e assenso proporla intanto abbiamo capito che esiste esisterebbe formulata sotto tanti punti di vista da piccole medie e grandi imprese su vari temi
Alcuni riporta subito alla luce crittografia Big detta
E se volete qualcosa anche sulla parte dell'analisi ok della Assad Security analisi di Malvo R. anche con diciamo contromisure eccetera tutto questo se andiamo a guardare la la postura posizione oggi del nostro Stato
Sia dal punto di vista del comparto Intelligence che della difesa che di altri ministeri parlo per il momento solo dalla parte pubblica tutto questo serve è qualcosa che viene chiesto ok
Quindi sembra esserci dialogo tra domanda e possibile risposta allora poniamoci mandiamo avanti rispetto a questo con cosa possiamo fare
Di faccio un inciso G7 Ischia pochi giorni fa G7 che incontra gli over the top ok quindi invitano gli Stati del G7 agli over the tappe significa Facebook Microsoft
Ha Google accerterà a parlare con loro
Questa casa ne ha indotto una prima domanda fondamentale culto questi non sono stati sono aziende ok noi però ci proponiamo allora invitandoli al G7 dicendo potremmo parlare e loro ci sono anche presentati con dei soggette varrà il fatto il video ieri l'ho visto un video insomma belli tosti di quelli che arrivano lì e dicevano
Ci sono io sono in stucco vuol parlare con me trovato modulario devi fare una serie di cose e gli stati hanno cercato di trovare delle soluzioni o Urano
Tutto questo ci porta a ripensare i confini Connexion lo giocai cioè nuova assist sistemazione rispetta i confini politici e geografici
Ma ci stiamo anche rendendo conto che possiamo ritornare qui cito Baldoni al fatto che uno Stato sia esiste e può anche presentarsi come sicuro
Cioè se noi riusciamo come Italia a proporci come stato sicuro cosa che altri Stati già stanno facendo possiamo riproporre i nostri confini e riaffermare che come è stato esistiamo e ti abbiamo qualcosa da offrire dal punto di vista economico e da altri punti di vista a un business che potrebbe venire qua anche dall'estero
Quindi concludiamo dicendo cosa sicuramente c'è una festa è sicuramente assenso riproporre questi confini e fare qualche cosa perché l'Italia sia sicura dissi posso offrire come sicura
D'altro canto abbiamo bisogno di aiuto da chi
Fondamentalmente dallo Stato quindi dal politico e dobbiamo tutti quanti impegnarci
Vent'anni fa e poi dieci anni fa ci siamo impegnati sulle infrastrutture critiche mi ricordo che alcuni di voi hanno scritto lettere fatto posizioni associazioni eccetera eccetera bene oggi dobbiamo fare la stessa cosa dobbiamo chiedere violentemente al politico
Che favorisca questa industria italiana della cyber security e questa posizione
Lo favorisca in qualunque modo dando delle agevolazioni ma anche magari defiscalizzato i modi ci sono va approvata anche il modo di fare partnership tra pubblico e privato
Numero due abbiamo bisogno di cordate e una cordata per esempio la propongo subito da Leonardo nel senso che i grandi devono riuscire a trascinare i più piccoli perché i più piccoli oggi hanno avuto voce cinque minuti per uno ma non sempre ce l'hanno
E non sempre facile soprattutto nelle gare ricordatevi che poi noi alla fine ci confrontiamo con le gare la mitica diva vera
Nella quale infrastrutture critiche piuttosto che pubblica amministrazione piuttosto che lazzo rimpatriare in nessuna oppure FIAT chiedono e il massimo ribasso
Il massimo ribasso significa che chi arriva da Paesi potenti che hanno messo come è stato dei soldi sopra queste cose
Fa non dico dumping ma comunque sicuramente è favorito e può fare dei prezzi che sono competitivi che a quel punto abbiamo chiuso perché non c'è modo di scrivere nel capitolato che sia italiano
Perché ovviamente va contro tutta una serie di regole quindi dobbiamo in qualche modo aiutarci tutti quanti
Est nell'aiutarci stiamo ragionando uno per il servizio dello Stato due per essere sicuri tutto quanti tre per attrarre business esattamente come quando diciamo all'Italia bellissima dobbiamo attrarre turismo bene concentriamoci su con una serie di cose sono d'accordo con Andrea
Concentriamoci su una serie di cose una di queste può essere la sicurezza pagina decliniamo in qualche modo magari diventeremo bravi su alcune cose non su altre chi se ne frega
Però oggi dobbiamo almeno provare
Grazie
Grazie Luisa ed è tutto quello che volevo dire io anche in tre minuti io ci avrei messo trenta minuti dal bene quindi e condivido in pieno questa state ringrazio tutti per la pazienza che
Vostra dolce passo la parola rassegnato e tutto quello che volevo dire anch'io ringrazio voi talebani che siete stati fino in fondo soprattutto ci rivedremo su questo argomento non è una minaccia o una promessa naturalmente cercheremo di alleggerire un po'diciamo i tempi e le forme in cui ci occuperemo di questa materia ma ci sono sicuramente dei segnali molto importanti sono emersi alcuni sull'aspetto IVA aspettavamo altri sono stati i nuovi li coglieremo faremo un ulteriore sintesi degli apprende del di quello che abbiamo appreso e vedremo di andare avanti dare come fondazione un contributo per raggiungere questa capo di capacità italiana tanto auspicata grazie buongiorno