Cyber. Il quinto dominio. Esperimenti nazionali e strategie internazionali

Scusate soltanto per fare il buttafuori pro giorno nove
Purtroppo in Italia per un Paese baschi lista ora comunque
Già leggero Geronzi insomma gli anziani
Allora gli ho solo Paolo Mazzoleni Pizzorno consigliere d'amministrazione del Centro studi americani
Vi do il benvenuto
Passo la parola al presidente piccolo
A il presidente di un sito che quando sono andato a vedere di un'organizzazione passato a vedere il sito ho detto peserà questa interessante questo perché si vedono dei giovani che hanno voglia di fare che hanno voglia di impegnarsi e quindi veramente avvenuta buon lavoro
Bene
E con enorme piacere che do il benvenuto a voi tutti alle personalità importanti che sono qui intervenuti ai signori Ambasciatori
Alle istituzioni italiane che sono qui rappresentate anche esponenti del mondo accademico del settore privato che per noi è fondamentale
Ai nostri relatori che hanno gentilmente accettato l'invito a partecipare e a tutti i presenti che sono in un modo o nell'altro interessati alla tematica della conferenza vi do subito l'annuncio era prevista la presenza della ministro trenta però c'ha comunicato
Da poco che purtroppo per sopravvenuti impegni istituzionali non potrà essere presente
Però colgo l'occasione per ringraziare generale Cantiello che è venuto rappresentanza del ministro
Questa conferenza costituisce una sorta di debutto per la nostra associazione
Infatti o previsto un minuto di spiegazione per dirvi chi siamo cosa facciamo dove andiamo
Perché per molti di voi è una perfetta sconosciuta o se vogliamo vedere il lato positivo e comunque una vera e propria novità
Infatti siamo pubblicamente operativi da circa un anno ma finora per diverse variabili che si sono Conca concatenate
Abbiamo prevalentemente curato le attività di formazione sia formale che informale però la formazione è solo uno degli ambiti in cui lavoriamo
L'altro settore quello dell'analisi
è ed è un'analisi rivolta sia le istituzioni sia al settore privato
Un'attività che da oggi né per da da oggi nei prossimi mesi cercheremo di sviluppare sia uti singoli sia con la collaborazione dei nostri partner che anche qui ci sono rappresentativa oggi
Nelle brochure della conferenza che vi sono state consegnate all'ingresso c'è una descrizione che la maggior parte mi diceva non capisco cosa voglia dire riguarda la nostra mission
Perché la mission è accrescere la consapevolezza sulle tematiche internazionali al fine di rafforzare attraverso la conoscenza del fuoriclasse
Il tessuto e meccanismi operativi interni dell'Italia
Dunque i termini che sono stati presi sono due termini psicologici costa il fuori da sé e tutto ciò che non sono io ma che attraverso l'osservazione mi aiuta individuando le differenze e le similitudini con l'altro a definire la mia identità
E a capire chi sono a rafforzare la mia consapevolezza su quali sono i miei punti di debolezza quali nei punti di forza quindi dove andare a lavorare per migliorare la qualità della mia vita
Facciamo finta che anziché essere io il soggetto sia l'Italia quindi la consapevolezza dell'Italia
L'altro termine psicologico e quello dei meccanismi operativi interni che sono quegli imprinting che l'individuo utilizza utilizza come comportamenti da riprodurre c'ha una volta presi utilizza quei comportamenti come strategie di sopravvivenza
Che si servono a guidare il comportamento nelle situazioni nuove quindi individuando le giuste strategie per se stesso
Quindi sul primo aspetto credo di non essere l'unica a pensarla così l'Italia intesa nel suo complesso quindi non in specifici settori che magari essendo più sul pezzo hanno maggiore consapevolezza ha dato prova oppure aprendosi al mondo di essere una realtà che guarda tanto asse e poco al fuori quando guarda al fuori lo fa o con con poca imparzialità nel senso che si innamorerà e non ai il filtro attraverso l'esterofilia si innamora del fuori e va per imitazione oppure non conosce quello che è fuori
Per fare un esempio apparentemente banale ma che secondo me non è banale quando mi sono avvicinata la storiografia dell'integrazione europea e in particolare al percorso che l'Italia ha fatto diplomaticamente
Ho scoperto che i principali storiografi Taliani professor Di Nolfo Salvadori e altri
Per poter scrivere manuali di storiografia dell'integrazione l'Unione europea che sarebbero stati utilizzati nell'università erano stati costretti ad altri ad attingere a fonti straniere
A tutti gli atti diplomatici degli Uffici stranieri a le narrazioni dei diplomatici stranieri e non a quelli italiani
In pratica veniva insegnata agli studenti italiani
Come in Italia si era comportata in un periodo di quaranta cinquant'anni avendo le informazioni dai non italiani e non italiani spiegavano che cosa avevamo fatto quindi c'era un meccanismo molto molto contorto ed è un meccanismo di apprendimento delle informazioni che l'Italia utilizza molto molto spesso che vanno a disegnare in un modo o nell'altro l'identità nazionale italiana e banche pensare modelli operativi interni quindi ciò che ci siamo proposti è quello di lavorare tanto sulla consapevolezza attraverso la conoscenza della cultura internazionale in senso lato chi sono i soggetti della consesso internazionale quali sono le modalità di agire i meccanismi che seguono perché è la conoscenza consapevole di tutto ciò ci consente di stare alla pari
Quando io conosco il mio interlocutore molto più semplice instaurare una relazione onesta
Consapevole e cosciente
Quindi è una conoscenza internazionale che non si può tradurre con globalizzazione interna internazionalizzazione eccetera ma semplicemente come una maggiore conoscenza dell'altro per potermi rafforzare io
In questi sono intendiamo farlo a tutti i livelli della società quindi non ci rivolgiamo solo istituzioni accademie ma anche alla gente comune infatti sul nostro sito che prima si citava molto spesso si vedrà tutta l'attività che facciamo di tipo informale tra le persone eh ragazzi delle scuole
Il tema che abbiamo scelto oggi il cyber è l'esempio lampante di quello che noi vogliamo dire perché il cyber è un termine che è sulla bocca di tutti
Ma non tutti hanno una vera e propria consapevolezza quindi abbiamo deciso di imitare un pubblico che provenisse da questi tre poli istituzioni accademie settore privato è popolazione gente comune
In modo che potesse apprendere più possibile quello che i relatori che non abbiamo invitato che invece secondo noi sono un fiore all'occhiello per la consapevolezza che hanno sul tema possono trasmettere quindi ci sia una vera e propria trasmissione
Questa consapevolezza è per dire in un piccolo esempio ciò pentendo nel due mila e tre quando io feci il primo semestre all'università e il professor Borruso Gremio professore d'informatica giuridica
Stranamente bizzarramente a come componente dell'esame ha previsto un tema il titolo era l'intelligenza artificiale due mila e tre
è tutti gli studenti erano smarriti dello stile cosa scrivo
Cosa posso scrivere in questo tema io sono pressoché certa che se dessimo un tema del genere anche adesso che si parla tantissimo di cyber in giro
Sarebbe facilmente riproducibile la situazione
Marri mento cosa scrivo cos'è il cyber Istat bere tante cose e noi oggi vogliamo toccare diplomazia lo in forse menta normativa e di tutto un po'in modo che abbiate non una valanga di informazioni ma tantissimi input su cui riflettere da portarvi a casa e dama da far maturare dentro di voi
Detto questo vi ringrazio un perché sono stata anche abbastanza lunga ma era per spiegabili intento passo la parola alla dottoressa Kandahar mo'caprese del primo panel è ai relatori grazie
Buongiorno a tutti io ho chiederà innanzitutto i nostri relatori di accomodarsi per l'avvio di questo nostro primo panel
Io rubo soltanto ancora qualche minuto prima di iniziare
Io dicevo rubo ancora soltanto qualche minuto in primo luogo vorrei ringraziare il centro studi americani per l'ospitalità che ci dà oggi
La nostra Presidente Irene che ha così splendidamente introdotto non soltanto i lavori ma anche presentato la nostra associazione
Ringrazio i nostri relatori che si sono in effetti l'anima scientifica di questo convegno e che arricchiranno tutti noi così come anche il pubblico qui venuto per assistere alla alla nostra conferenza
Io ho l'onore di moderare il primo Panella un primo Panella che come lo stesso titolo richiama vuole osservare quali sono le minacce informatiche più in generale le sfide
Che si pongono oggi per le nostre infrastrutture quindi infrastrutture nazionali e per le nostre istituzioni
Vuole farlo quindi questo panel vuole farlo anche osservando nella regolamentazione quindi toccheremo non soltanto le risposte politiche che istituzioni le infrastrutture hanno dato al fenomeno cyber ma anche la risposta giuridica che a livello nazionale e quindi attraverso una osservazione del quadro giuridico nazionale
E a livello europeo o toccando anche la danno anche uno sguardo all'Europa
Ci siamo dati per contrastare il o regolamentare il mondo sarebbero io non voglio rubare ulteriore tempo ai nostri relatori e pertanto procedo introdurrei il nostro primo pane lista che è il dottor arriva Marco ieri Carra
Dottori eterea un avvocato laureato Luiss e con un diploma di perfezionamento in computer forensics presso l'Università di Milano
O da ormai undici anni collabora con la cattedra di informatica giuridica dell'Università LUISS e coordina il Louis loft che è un nuovo laboratorio informatico e tecnologico presente presso la sede di via Romania quindi prego la storia
Grazie
Grazie
Un attimo le slide sono subito dopo
Allora
Allora Buongiorno tutti anzitutto un ringraziamento alla dottoressa che andremmo la dottoressa piccolo avermi invitato e per avermi dato l'onore quindi di introdurre quello che è il primo un panel del primo evento di Amistad swing rumore veramente grandioso vi ringrazio per la fiducia
Allora come il titolo del mio intervento lascia presagire parleremo di cyber crime e cercheremo di dare in questi minuti
Che abbiamo una breve carrellata di quelle che sono le minacce e di quella che la risposta del nostro ordinamento naturalmente non ha la pretesa di essere una elencazione esaustiva mi tanto meno di voler coprire l'intera riccometro che sarà naturalmente più avanti meglio esaminato degli illustri relatori che e qui si susseguiranno Isabel creme cosa è il la commissione di un crimine attraverso il computer oppure un crimine che ha il computer come bersaglio quindi si può intendere in ambedue le le accezione e è un settore che costa perché uno studio recentemente finanziato da McAfee che è un antivirus che un plotone di antivirus quindi sicuramente ha tutto l'interesse a anche questi dati siano come dire importanti ha comunque dimostrato che il il danno che al prodotto interno lordo probabile vale il cyber crime arreca ammonta all'uno per cento del prodotto interno lordo globale quindi comunque un un tema che non si può assolutamente trascurare e quindi io cercherò ora di parlare di quali sono gli aspetti informatici cercando di renderli comprensibili anche giuristi e quindi scusandomi con gli informatici per la semplificazione
E gli aspetti giuridici cercando di rendere comprensibili agli informatici scusandomi con i giuristi per le semplificazioni quindi sì scontenta sempre qualcuno purtroppo
Allora dunque
Chi sono gli attaccanti chi sono gli attori del cyber crime
L'iconografia giornalistico informatica ci porto sempre questi figuri incappucciati misteriosi che sembrano untori di chissà quali
Cosa misteriose ma in verità andiamo a vedere chi c'è sotto questo cappuccio beh possono essere dei professionisti possono esserci dei veri e propri criminali
Che hanno tutto l'interesse di guadagnare con questa attività possono esserci dei mercenari cioè persone pagate
Affinché compiano dei cyber crime per conto di terzi
Può esserci l'intelligenza che per carità lo fa assolutamente con finalità positive però comunque va a violare quello che è la sicurezza dei sistemi e possono esserci anche aziende specializzate che sono sul mercato proprio per offrire questo tipo di servizi i professionisti sono persone sempre molto aggiornate sempre molto attente a non farsi scoprire sente molto
A tutte sono sempre in grado di essere un passo avanti alle guardie non sempre questo discorso di guardie e ladri che si sussegue anche in questo settore e poi ci sono gli attaccanti politici quelli i viali con idealisti ci sono ed attivista
Ammoniti conosce sicuramente a quelli che lo fanno per spostare i riflettori dell'opinione pubblica magari su un certo tema che loro sentono particolarmente scottante posizioni terroristi che magari vanno ad attaccare delle istituzioni o dei siti oppure ci sono poi gli antagonisti quelli che ce l'hanno con una qualche società con qualcuno e allora vanno a rovinare la loro reputazione online oppure a danneggiare i loro servizi abbiamo poi gli attaccanti patologici questo non dobbiamo trascurare magari sono meno esperti dal punto di vista tecnico però comunque esistono e ne costituiscono una cospicua frazione
Predatori conoscenti ex partner che basta a violare i computer di persone normali anche questi esistano e poi sempre scendendo nella scala della competenza abbiamo le persone comuni
Amici colleghi noi stessi e quindi anche le potremmo stare sotto il cappuccio andiamo magari al curiosare sul profilo lasciato aperto dall'amico che accusato il computer che abbiamo usato no e quindi insomma è un fenomeno che coinvolge tutti soprattutto naturalmente come soggetti potenzialmente attaccati a quali sono le motivazioni che portano gli attaccanti ad attaccare
Ieri gli hacker avevano delle finalità più particolare è una sfida del voler assolutamente cercare di bucare quel sito pure violare con la protezione per avere un certo credito nel nel gruppo e quindi avere fama e quindi ottenere conoscenze poi molti di questi H famosissima adesso sono diventati dei consulenti della difesa oppure hanno del della società quindi comunque la fine
Poi la fama l'hanno effettivamente ottenuta e hanno comunque sicuramente ottenuto la posizione sociale di prestigio sempre loro
Competenze erano all'altezza o c'era qualche traccia di antisocialità ma non per i criminali sono magari facciamo gli scherzi primi virus mettevano una scritta sarà un virus che infettato un giornale nei primi anni Ottanta che fece apparire Legalize marijuana all'interno dei degli articoli sono c'erano cose cioè una cosa un po'goliardiche quindi c'era sicuramente un comportamento antisociale non criminale in senso stretto oggi cos'è che muove il sole e l'altre stelle il denaro quindi oggi per soldi lo fanno
Tristemente il più delle volte per soldi perché come detto prima se l'uno per cento del PIL è quello che si perde
Questa perdita
Il più delle volte va in tasca i criminali e questi criminali ah vanno da montare a oltre fanno le a allora fra il regno di questi criminali superano i trilione di dollari quindi mille Biglioli di dollari assolto solo mille miliardi cioè una quantità di danaro veramente considerevole
E nel vedere pochi sono i bersagli a questo punto abbiamo visto che sono gli attaccanti vediamo cosa attaccano
A capo generalmente i servizi oggigiorno prima si preferiva attaccare i dispositivi notte attaccavano il computer andavano a prendere i dati ma i dati o di giorno
Sono aggregati nel cloud sono all'interno di server altrui perché dovrà andare a bucare i singoli computer i presenti quando tutti quanti abbiamo un account Gmail basta bucare quello dei manager tutte quante le mail dei presenti tutto sommato
Si fa prima informatica oggi quindi fatti sta virando da quello che era il possesso del del soffitto erano al servizio ad avere un software on line
E quindi
In cui il problema quando i dati su un computer altrui si finisce che se quel computer lo troviamo violato a tutti quanti i nostri dati sono esposti qui per esempio è un una triste infografica sui detta Brizio che negli ultimi anni si sono susseguitisi parte da i cinquantasei milioni di utenti compromessi bionda poi fino ad arrivare ai tre milioni di utenti che sono stati e i cui dati sono stati sottratti a Yahoo nel biennio due mila tredici meno quattordici cioè più grande tre da bici al momento occorso nella storia e quindi insomma come vedete i servizi spesso sono piuttosto come dire importanti dal punto di vista dei dati che offrono
Poi cosa andiamo cosa vanno ad attaccare una toccare gli oggetti Smart sicuramente questo prete ora siamo nell'era dell'internato Ortenzi Internet delle cose tutti quanti i nostri oggetti sono connessi per carità non è nostro compito mio e nostro cellulare questo ce lo aspettiamo
Però magari lo potrebbe essere anche il nostro il nostro frigorifero pure il nostro aspirapolvere elettronico che quelli robotici che come andiamo dal cellulare
Qual è il problema che tutti questi aggeggi si connettono a internet e tutti questi aggeggi connettendosi a internet hanno le loro falle e quindi se inni aspirapolvere on line non è perfettamente atto detto dal punto di vista per la sicurezza se mi bucano l'aspirapolvere possono entrare nella mia rete di casa e quindi per raggiungere un livello di autenticazione che gli consente magari che entra nel mio computer e quindi bisogna stare attenti
Secondo Cisco ci saranno due ventotto virgola cinque miliardi di dispositivi connessi alla Rete cioè ventotto che cinque miliardi di dispositivi molto più di di quanti sono gli abitanti della terra
E qual è il problema che se noi abbiamo tutti questi dispositivi immaginare collettivi cambia di sicurezza si queste tre gambe insicurezza fossero tutte quante quella parte violate si potrebbe utilizzare come magari computer questa moto attaccare un sito per impedirle di funzionare lo vedremo tra poco l'attacco Doss sono immaginate quindi che esiste un'esercito di oggetti che possono potenzialmente essere violati e possono potenzialmente costituire armi in mano agli hacker per andare a fare danni che a breve vedremo laghetti la diffusione degli atti si è incrementata del seicento per cento dal due mila sei giorni a diciassette gli attacchi Allegretti quindi c'è una crescita vertiginosa
Di questi attacchi perché il problema appunto di questi dispositivi non hanno tutte le caratteristiche di sicurezza che magari a questo computer o al nostro cellulare o a un tavolette insomma gli altri sistemi che utilizziamo ma cosa attaccano pura compiuto dispositivi personale questo è ovvio però come vi dicevo prima stanno perdendo sempre interessa sebbene però attenzione attenzione
La loro prossimità all'utente gli renderà comunque oggetto di attenzione tutto sommato nel nostro cellulare c'è una bella telecamera un bel microfono se vogliono ascoltarmi perché non violare il mio cellulare quali sono le tipologie di attacco e qui ora facciamo una piccola carrellata un po'spaventosa su quello che può cadere
Non tanto spaventoso perché tanto sono certo che di quello che adesso andrò a vedere sicuramente voi ne siete già al corrente perché bene o male ne sarete venuti in contatto spero senza danni occorsi malware i malware sono i più classici sono virus cosa il virus esiste dagli anni ottanta il codice malevolo aggiunta un programma che quindi sì appende ad un programma che uno che segue convinto che il programma funziona perfettamente vada giù Baden-Baden seguirlo e oltre a programma viene seguito questo codice malevolo che fa qualcosa di notevole e si Autore applica come possono diffondersi una volta si diffondevano con i dischetti poi si diffondevano con le Pen dai adesso siamo tutti quanti connessi all'anime quindi si diffondono con la rete e si diffondono magari con le dà un loda che seguiamo pure degli allegati infetti che riceviamo ma cosa ci sono sono una specie di dirlo sono diversi sono i worm enorme sono composti da codice malevolo che si Autore applica ma che non necessita di legarsi ad altri programmi eseguibili per diffondersi insomma worm fa da sette
Va in giro da solo per la rete e si diffonde potete usare l'e-mail oppure può diffondersi attraverso delle bufere abilità dei sistemi connessi alla rete quello che dicevo prima
Dei dispositivi agli atti se non sono adeguatamente protetti possono essere attaccate in via automatica è un programma che sta dietro alla scansione
Delle porte troppo forse cavalli di Troia qui la metafora abbastanza facile da comprendere Oman qualche segue operazioni malevole fingendosi un programma un po'inutile cioè io scarico qualcosa che credo sia qualcosa di utile ma realtà il virus
Dico anche bello mi scarico questo programma che mi consente di giocare a questo gioco per il nipotino però in realtà nascosto da questo programma utile troviamo un virus che ci infetta ma siamo noi ad eseguirlo quindi che in realtà se vuoi fare entrare il cavallo di Troia da cui poi escono i soldati che ci mettono a ferro e fuoco la città l'oggi bomba bombe logiche qui abbiamo un po'sul sul più tecnico o dei programmi che stanno lì ma fa niente
Non se ne accorge neanche l'utente però c'è un trigger che innescherà primo poi un Codice dannoso che qui chiaramente la cosa è problematica perché non sappiamo che è entrato Idir magari vicino all'ente al computer ci fa qualche scherzo sì
Si mostra in qualche modo la bomba Rositano sta lì e aspetta che magari ci sia una certa data ci sia un certo orario
Si è seguito un altro programma oppure magari che si cancelli un account utente alcune bombe logiche sono state emesse da persone che dipendevano da un'azienda che al momento in cui venivano licenziati rivendicavano facendo esplodere la bomba
E quindi una settima counter adesso allora il momento via fiato alle trombe quindi il virus pardon nel la bomba logica poi eseguiva i suoi nefasti infetti
E pranzo guai questo è brutto
Questo è brutto perché ci toccava proprio nell'intimo ci cifra i dati che fa tiene in ostaggio i dati di un computer fino a che il soggetto attaccato non pagò un riscatto questa veramente brutto e quindi intanto il primo suggerimento e facciamo sempre un backup
Dei dati lo mettiamo offro anche qui un bell'hard-disk esterno in un cassetto periodicamente aggiornato risolve il problema
Ma il problema qual è che quindi noi prendiamo in qualche modo un Ransom were magari scarichiamo un fa invece è una Mary infetto andiamo sul sito che non dovevamo visitare e che succede che automaticamente parte un programma che ci cifra tutti quanti i dati e serve una password per decifrarli sono praticamente indecifrabile salvo alcuni e non so perché sono stati parametri codificate però dovremmo per sbloccarli pagare un Codice di sbocco i più famoso pure domina diciassette si chiamava una Cry ne hanno parlato il giornale in lungo e largo nel maggio due mila diciassette buona parte del pianeta fu raggiunta da questa schermata che ci diceva Fox degli affari Albino Infected tutti per fare lo sono stati crittografate
E quindi per eventualmente arrivo Larry indietro devi darmi dei soldi trecento euro il bitcoin
Entro un certo certo orario e le sue proprie conto alla rovescia dopodiché i dati faida non saranno più recuperabile quindi metteva anche una certa pressione sul danneggiato che quindi era costretto a pagare il riscatto
Veramente brutto
Qualcosa ci sono le beghe Dorra che consentono l'accesso ai sistemi anche in momenti futuri cioè sta lì c'è un programma che pronipoti con le bombe logiche non sta lì nessuno lo nota pro consente all'attaccante di entrare quando e come vuole nel computer
E quante ce ne sono libertà corre in giro che noi ignoriamo che magari sono i nostri computer oppure che sono state messe per ragioni magari più nobili però che comunque ci sono oppure Ruth kit che creano un bel door troppo attendo da vulnerabilità di sistemi operativi Censi Sarmento magari c'è un inno sacro s che ha un problema
E questi criminali lo sfruttano che creano una Back door a nostra insaputa per poi utilizzarla per entrare al nostro compito Bird orlo porta di servizio quella che sta dietro ma che tu non te ne accorgi ma poi la gente ti entra in casa e nota che ci sono gli attacchi ai Mele browser questi sono un po'più come dire un po'meno sofisticati lo spam nemmeno indesiderate qual è il problema delle mini indesiderate non tanto sì sicuramente che creano un grosso problema di di attenzione e di occupazione delle risorse però che spesso contengono Linke nocivi malware o contenuti ingannevoli e quindi magari sono come dire portato applicare su un qualcosa che mi arriva per poi esterni Peter Pan infettati la maggior parte dello spam peraltro proviene da computer infettati da virus quindi il virus che mi spetta Point diffonde spam magari a mio nome magari nei contatti quindi con i tre anche un problema di relazione con le persone che conoscono spacca brutta figura
E e pace lo spago sotto che consente criminali di ottenere informazioni sull'attività dell'utente lo spider che Stalin spia magari chi Lockerbie che lo cattura e brutta perché lo Gherzi saldo a tutti i tasti che premono quindi il mio nome utente la mia assurda magari e Marco punto direi che ha ragione il punto come segue una parolina probabilmente quella passo dell'e-mail e quindi il pirata il l'acre sono impegni criminale informatico viene quindi a scoprire dati che non dovrebbe scoprire poi hardware che si manifesta mostrando fastidiosi pop-up
E spesso questi hardware sono dotati di Spy One perché comunque a loro volta magari oltre a pubblicizzare qualche servizio più o meno lecito vanno spiare le
Attività dell'utente
Heuer questo è una forma di di a dover un po'antipatico quelli che ti mettono paura ti dico attenzione tuo computer eh infetto tipo questo no dunque può essere infettato da un virus chiama qui esulta compiuta sta benissimo è quello il virus se voi scaricate cui l'antivirus
Si teme in sette fate in modo di entrare quello che una specie di cavallo di Troia ma come vi dicevo prima
Scarichiamo quello che crediamo che l'antivirus realtà quello che ci spetta Warning computer Infected Windows virus ultimamente falsi sta in una da un minimo di come dire di dimestichezza con la grafica del dei segreti magari dei può riconosce però spesso sono fatti molto bene e comunque inganno anche l'utente medio quattrocentottantanove problemi ritrovati miti mettono una certa anzi una certa passione finché affinché tu scarichi un programma che loro magari ti dicono anche gratuito per risolvere il problema che poi fatalmente Pic infetta
Phishing fare fronte finalizzato ad ottenere informazioni come credenziali di accesso o numeri di carta di credito fingendosi una fonte qualificata qui sicuramente tutti quanti avete avuto a che fare con mele tipo questa poste italiane ecco qui abbiamo contato attività insolite cricche qui per entrare ci dia la sua carta di credito che sistemiamo tutto naturalmente questo non è vero perché la carta di credito viene comunicata immediatamente
Al criminale
Spinte scendi questo è un po'più sofisticato e un attacco mirato
A una persona quindi ho preso c'è un tizio che vedo che è stato su un forum di automobili che vuole comprarsi una macchina
Io gli preparo una mail vendendo gli proponendogli l'acquisto di un veicolo e quindi dico guarda se va a vedere la mia Smart che sto vendendo altri questo fa il punto pdf punto ex che manca non si vede e poi il come dire il da persona bersaglio
Magari è portata applicare perché vede che è un messaggio fatto proprie posto per lui pace ruoli ingrati
Ho attacco di la caccia alle balene phishing di alto livello cioè andiamo a pescare i pesci quelli grossi quindi né a pescare non so i dirigenti per organizzazione oppure le celebrità e quello è una pesca
Fatta ancora più mirata e fatto ancora più con finalità naturalmente importanti perché cemento dirigente d'azienda può disporre pagamenti di migliaia o milioni di euro sono semplicemente mandando una mela molte volte no e quindi si riesce a fare alle volte accaduto e browser e già King malore che altera l'impostazione del browser atti d'indirizzo siti web no sarà capitato anche voi
Motori di ricerca farlocchi che appaiono in luogo di guru di quello che volete verificare che poi magari appunto hanno delle finalità più oscure di ridare solamente i risultati di una ricerca poi ci sono ora cerco di di Camillo mancano pochi minuti tutto L'arte dell'inganno quindi sociali engineering cercare di convincere le persone a dare le informazioni e le convinci attraverso autorità consensi trovati finge di qualcuno io sono il tuo Capodanno immediatamente questa password oppure una corsia di urgenza magari ci sono modi di riottenere attenzione dammi subito questo numero di carta di credito altrimenti non sarà possibile riattivare l'abbonamento di quello insomma può succedere quindi che spesso ci siano anche queste tecniche di Ingegneria e poi ci sono attacchi cyber
Della glielo serve est l'attacco Dosso è quello più comune e anche più semplice da effettuare come funziona essenzialmente immaginate
Il vostro telefono io mi telefono al numero di telefono e magari un'altra persona trovo occupato e quindi voi siete occupati parlar come quando dico nette da un sito internet in genere il sito interrato non può soddisfare che più di un certo numero di stanze di persone che si connettono quindi se io metto trenta mila persone connettersi continuamente ad un certo sito io che sono l'utente legittimo che vorrei andare a visitare questo sito non troverò il sito libro venduto però occupato tra virgolette un po'come quello che accade al telefono e quindi ecco qui che l'eccessivo traffico diretto verso un sito magari diretto a partire da reti di zombie non di questi computer infettati che al comando di un criminale vanno ad attaccare
I computer ecco qui che ti mette ti paralizza un sito di magari una società oppure un ente governativo insomma qualcuno che vuole essere che deve essere danneggiato secondo il criminale ma ci sono gli attacchi di di ossidi di Oreste distribuito dirà io servizio secondo solo più fonti coordinate quindi più zombie qui avevo un'infografica simpatica quindi che succede che qui il Pirata manda il cavallo di Troia a vari utenti che quindi vengono infettati e poi questo punto il Pirata
è in grado qui di controllare questa abbottonate di zombie no questo questa serie di computer infettati arriva un un sospetto che lo paga dice ora penso che adesso per favore mi vai attaccare il sito di Amistad Assaf orchestrazione
Che il Pirata vi dà il via e qui tutti quanti questi computer si connettono contemporaneità mi è stato espunto in fornendo inservibile il sito non accadrà non si preoccupi
Sniffing dall'intercettazione di pacchetti adesso che non andiamo a perderci in dettagli tecnici andiamo
Crespo finì anche questa divertente quando l'attaccante si finge qualcun altro sulla Rete no prende magari sì finge di relitti di un altro computer quindi ottiene l'autenticazione per entrare nella rete insomma ce ne sono veramente di tutti i tipi e di tutti i colori e quindi bisogna stare molto attenti cosa dicevano motivi italiana allora normativa italiana non si fa cogliere impreparata ci ha messo un po'dal soltanto dal mille novecentonovantatré sono comparsi con la legge cinque quattro sette del mio centotrentatré delle fattispecie che andavano a punire questi queste condotte
Con sempre con un po'di ritardo pro con cui ci si arriva predomina diciassette stato con la legge settantuno mila diciassette è stato disciplinato il cyberbullismo sono state previste delle fattispecie anche per quel tema però comunque più o meno
Le fattispecie le copriamo e quindi il nostro ordinamento dà delle risposte possiamo insomma osservare che i reati Seibert sono comunque difficili perché comunque hanno delle risorse delocalizzate quindi non si sa bene dove avvengono questi questi questi delitti perché sono anche dei termini dei territorio Rizzati e anche dei temporali Zatti c'è magari io faccio ora una azione che poi ha effetti più avanti quindi
Diventa complicato punirli diventa complicato soprattutto per le forze dell'ordine coloro i quali che vanno poi a tracciare quello che accade cercare di risalire al criminale però comunque insomma il più delle volte ci si riesce con grande plauso da parte nostra che quindi siamo ben tutelati da loro come sono divisi reati e possiamo dividere in quattro tipi le frodi informatiche
Come l'articolo seicentoquaranta terra che una specificazione della truffa l'articolo centoquaranta ma chiunque
Con artifici e raggiri nove procurasse ad altri un ingiusto profitto con altrui danno questa volta chiunque alterando in qualsiasi modo il funzionamento del sistema informatico procura assi o ad altri un ingiusto profitto con una altrui danno e quindi una specificazione della truffa però stavolta
In the White insomma con con il computer e con gli strumenti informatici perché ci sono le falsificazioni
La falsità informatica che estende e le problematiche da la falsità documentale anche il documento informatico che naturalmente a le sue specificazioni e quindi deve essere normato in modo idoneo poi le fattispecie che vanno a difendere l'integrità dei dati dei sistemi informatici il danneggiamento di sistemi informatici e telematici questa ne un esempio
Lampante no chiunque distrugge deteriora cancella Altero sopprime informazioni dati e programmi informatici altrui è punito con la reclusione sino a tre anni c'è traccia tra quindi insomma anche qui vengono tutelati sta informatici da intrusione attentato impianti di pubblica utilità
Quindi l'attacco di diverso se vado a appunto a danneggiare magari un sito governativo troppo tre rispondere di questa fattispecie
Quella tutela le fattispecie poi a tutela della riservatezza dei dati delle comunicazioni accesso abusivo ad un sistema informatico telematico questa è una peraltro delle più risalenti grigio dal novantatré abbiamo questa fattispecie chiunque abusivamente si introduce nel sistema informatico telematico protetto da misure di sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di chi ha diritto di escluderlo è punito quindi molte di quelle di cui gli attacchi che abbiamo visto poc'anzi sarebbero coperti da questa fattispecie
E Pacos abbiamo abbiamo i reati quelle cibernetici cioè dove reati comuni dove però è il cyberspazio tra virgolette in cui il crimine si consuma immaginiamo la diffamazione immaginiamo l'esercizio arbitrario delle proprie ragioni con violenza sulle cose né ti mando un virus noto fare l'attivista
Ideologizzato che dicevo prima oppure il riciclaggio attraverso il computer oppure ancora la pornografia minorile e tutta quanta la serie di reati sessuale detto questo
Io vi ringrazio per la cortese attenzione mi scuso per come dire la foga con cui ho dovuto
Riassumere tutto questo con la rete insomma immaginato anche voi i concerti eran tanti ma soprattutto sono tranquillo del fatto che adesso sono hanno meglio analizzati e meglio esplorati dai nostri
Nuovi
Pane visto che interverranno grazie grazie
Grazie Alberto ritiene che io passò senza indugi a introdurre il nostro secondo pane lista che è il professor Maurizio Benzi
Professor Mensi è docente professore di diritto ed economia presso la Scuola nazionale dell'amministrazione
è un avvocato oltre a essere membro del servizio giuridico della Commissione europea ha una ricca esperienza in ambito di consulenza per organismi come la Commissione europea il Consiglio d'Europa
E il l'organizzazione mondiale del commercio insegna Diritto dell'informazione e della comunicazione all'Università LUISS ed è anche presidente dell'Organismo di vigilanza sulla Rete vitale come Italia quindi
No professor Mensi grazie ecco io rimango appunto nell'ambito delle le regole quindi l'approccio mio sarà giuridico naturalmente con qualche incursione un poi in problematica appunto che non riguardano soltanto il tema delle regole e io ritengo che
La prima regola dell'ASS cyber sicurezza sia rispetto delle regole questo forse giustifica anche la circostanza che assistiamo ad una approccio quasi ad un empito
Onnicomprensivo e panteistico da parte la Commissione europea che silente per tanti anni ha adottato un salto ha fatto un film salto di qualità negli ultimi anni con lo sforzo appunto di
Individuare appunto le minacce e cercare appunto di fornire una serie di strumenti di carattere giuridico e quindi darla così tra gli stati membri di completare il proprio ordinamento giuridico per rispondere appunto a queste varie minacce
Il
Ecco qui abbiamo sostanzialmente una
Sto cercando di sto cercando Leffe cinque L cinque per cercare appunto di dammi la possibilità di evidenziare meglio a tutto schermo un po'quello che ho
Grazie guardo Gentile questo un po'sostanzialmente una sintesi di quello che io cercherò rapidamente di illustrare quindi una strategia europea che si è delineata Astaldi
Quindi a vari livelli ed ambiti cercando sostanzialmente di focalizzarsi dapprima sul tema di carattere tecnico cyber sicurezza con un approccio olistico ed integrato oggi sostanzialmente possiamo ritenere che le regole per la privacy siano sostanzialmente e facciano parte di questo complesso di regole volte appunto a proteggere i sistemi e i dati con la necessità poi di adottare regole che siano fiduciosi fu fra quindi sostanzialmente siano volte a tener conto di una evoluzione tecnologica che naturalmente con cui necessario fare i conti e e tutto questo naturalmente con una considerazione di fondo cioè noi siamo in una contesto di guerra guerra non dichiarata in cui sostanzialmente gli Stati si stanno affrontando
Per lo più con armi non convenzionali e quindi in atto appunto questa conteso appunto fra per lo più fra Cina e Stati Uniti e per il predominio perché il premio tecnologico comporta appunto la prego il Padre Mw economico e quant'altro ecco perché appunto abbiamo appunto un quadro europeo che si è delineato così cone si è perfezionato nel corso degli anni con luci ed ombre molto rimane ancora da fare ma possiamo riconoscere che ormai lascia Haider sicurezza
Nell'approccio europeo assunto una connotazione di elemento decisivo per la democrazia di cui appunto la le recentissime iniziative di qualche giorno fa il cinque dicembre contro queste minacci liberi che contro la disinformazione proprio perché e l'Unione Europea e consapevole che una battaglia efficace contro la disinformazione è una battaglia punto sostanzialmente per la democrazia Saffi minacce appunto molti insidiose che incidono sulla con la formazione del consenso abbiamo quindi vi dicevo un quadro a vari livelli in cui entrano in gioco il proprio l'aspetto internazionale i livelli internazionali con il Consiglio d'Europa
Ricordiamo che ancora oggi la convenzione principali intima di sabbia sicurezza è una convenzione apparentemente ormai datata che risale al due mila uno la convenzione sul cyber crime a livello europeo
Ecco di accennavo prima assistiamo appunto ad un crescendo quindi dal due mila uno la comunicazione sulla criminalità informatica in cui troviamo per la prima volta codificata la nozione di cyber sicurezza
Per poi arrivare appunto album a due mila sei in cui la strategia si perfeziona
E quindi rileva l'importanza del dialogo del partenariato la responsabilizzazione dei vari attori appunto sulla scena cyber
Per prelevare appunto all'agenda all'Agenda digitale
Del due mila dieci in cui l'obiettivo dell'unione europea è quella di rafforzare e consolidare la fiducia e la sicurezza
Sostanzialmente un abbiente da ambienti dici digitali
Si fa si commercia l'e-commerce sei diventato ormai un caposaldo dell'Unione Europea di qui la necessità di proteggere e il l'ecosistema ad evitare che tutto appunto venga messo in discussione
E poi nel due mila tredici si affina la vera e propria strategia intima di cyber sicurezza una prevenzione rischi basata su cooperazione e condivisione delle informazioni
Quindi con un approccio un po'diverso rispetto appunto l'approccio americano che sostanzialmente più offensivo più costruito fu strumenti tradizionali di difesa nel due mila quattordici abbiamo poi la strategia di sicurezza in in Terna i finalmente nel due mila diciassette il cosiddetto pacchetto cyber sicurezza
Abbiamo visto l'altro ieri consiglio è Commissione Parlamento hanno raggiunto un accordo politico su quel cosiddetto Cyber Security ex ante che l'elemento decisivo di un quadro proprio Woerth volto sostanzialmente a creare un mercato unico della cyber sicurezza con un ruolo accresciuto in capo ad in ISAF
Con un sistema di certificazione che abiliterà appunto le aziende europee a contare su una certificazione che ancorché volontaria è un presidio di sicurezza per prodotti servizi e sistemi l'elemento importante che emerge da questa progressione nella strategia europea
è la interazione fra Arrighetti sistemi e dati e la sicurezza delle reti e della privacy
Lo accennavo è un elemento fondamentale oggi oggi sostanzialmente non si può prescindere dalla necessità di tutelare i sistemi proprio per dare sicurezza ai dati personali che viaggiano su questi sistemi
Di qui fin dal due mila nove fin dalle direttive centoquarantasei centotrenta seicentoquaranta poi trasposte all'interno del Codice delle comunicazioni elettroniche del due mila tre e lo stesso Codice della privacy la necessità di che dire strettamente connessi
Reti e dati personali che viaggiano sulle reti con l'onere imposto appunto alla regolazione di settore quindi sostanzialmente in capo agli Stati nazionali
Per garantire un elevato potesse un elevato livello di protezione dei dati personali
Quindi sostanzialmente una rette un sistema sicuro dà garanzie ai cittadini perché sulla sicurezza appunto dei dati personali che viaggiano su queste reti un aspetto importante appunto che è codificato non soltanto a livello europeo ma anche a livello nazionale e quindi appunto un quadro che tecnicamente composto appunto di vari tasselli del Mosaico
In primis dovendo così sintetizzare di quelli che sono gli elementi più rilevanti ecco di questo crescendo rossiniano che ci avvicina ai giorni nostri
La direttiva numero centoquattordici del due mila otto è fondamentale
Naturalmente una direttiva limitate perché riguarda soltanto i settori di Energia e Trasporti e trasporti e in quella direttiva che si trovano contenute nello stile di infrastruttura critica infrastruttura critica europea
E incomincia appunto ad evidenziarsi l'importanza del SIS del settore dell'ICT
Per la come settore dominante trasversale a tutti gli altri di cui appunto la diretta o il successivamente l'anno dopo la direttiva centoquaranta la necessità che siano l'impresa in Friuli sono imprese che forniscono riti pubbliche di comunicazione ad adottare usi un livello di sicurezza proporzionato l'enfasi sulla prevenzione nel due mila tredici la direttiva numero quaranta la necessità di armonizzare il i gli standard minimi di definizione degli reati occorre a livello europeo parlare un linguaggio comune quindi sostanzialmente una nomenclatura condivisa quindi con una armonizzazione anche di carattere terminologica per quanto riguarda così il diritto penale e poi si arriva a quello che è considerato un po'il punto di riferimento essenziale la direttiva NIS
Il cui termine è scaduto trasposizione scaduto appunto a maggio ma qualche giorno fa al punto i primi di novembre tutti gli Stati membri hanno dovuto indicare gli operatori di servizi essenziali e comunicare questa individuazione a Bruxelles la commissione in questi giorni incomincia appunto la verifica
Di queste comunicarsi dei vari stati sostanzialmente per verificare sostanzialmente appunto la correttezza la coerenza di tutto questo con indicazioni contenute nella direttiva Anis
Importante perché perché sostanzialmente allarga il raggio d'azione dei settori riguardati non più soltanto Energia Trasporti
Ma settori finanziari sanità e tutto quello che sostanzialmente viene qualificato quindi come servizio di interesse essenziale e quindi soggetti appunto che e proprio per la rilevanza che svolgono dal punto di vista sociali ed economico sono Oni errati del rispetto di regole di pare part particolarmente in pochi poi di particolare importanza top astrattamente accanto ai fornitori di servizi digitali che sono anch'essi riguardati dalla direttiva Nimis
Vi dicevo come ormai la sedia sicurezza rappresenta un po'una aspetto una faccia della della una soltanto un aspetto del della medaglia una faccia della medaglia che e anche medaglia che composta appunto le la la cui altra faccia composta certamente dal dei The acclarassi dalla protezione dei dati personali ecco perché in parallelo la l'Unione Europea intervenuta anche finalmente potremmo dire dopo tanti anni nel due mila sedici che una sorta di hanno anno magico della cyber sicurezza e la privacy perché non soltanto si adotta la direttiva NIS ma sia da addotta quel pacchetto privacy che non è soltanto composto dal Regolamento il cosiddetto G DPR
Così come viene definito ma pacchetto articolato che fatto anche la direttiva in forse mentre che regole il trattamento dei dati personali insetto per la prevenzione e contrasto e repressione dei crimini
E la direttiva cosiddetta Pnr sull'uso dei dati del codice di prenotazione per prevenzione accertamento indagine nei confronti dei reati di terrorismo e di a reati gravi Queen un dispositivo a vari stadi a vari livelli composto di vari elementi che sostanzialmente ci fa ci consente oggi
Di essere rassicurati quanto meno per la risposta
Che
Così l'Unione europea ha saputo realizzare quindi il salto di qualità che con il due mila sedici appunto l'europea ha saputo adottare in tutto questo naturalmente ecco vi dicevo l'ulteriore livello è dato appunto il Consiglio d'Europa anche in questo caso come appunto nel settore specifico da cyber sicurezza invece con la privacy ricordiamo il la convinzione numero centootto l'ottantuno che recentemente è stata così aggiornati che costituisce un ulteriore presidio
Così a livello internazionale rispetto a quelli Arrigo di protezione dati personali
Assicurato appunto dal dal al Regolamento
E quindi arriviamo poi a quello che sostanzialmente il pacchetto cyber sicurezza il tredici settembre due mila diciassette stato presentato in quella data ma la logicamente i suoi affetti
Sortirà i suoi effetti soltanto fra un po'di tempo di accennavo punto accendersi più richieste
Sul quale si è raggiunto l'accordo l'altro ieri l'altro ieri e nasce sostanzialmente questa questa serie di iniziative sulla circostanza che la minaccia sia cresciuta ed evoluta e che l'Unione europea si è resa conto della necessità di dover intervenire per adottare interventi efficaci e coordinati quindi con un ruolo importante perché sostanzialmente l'Unione europea è la miglior e e nella posizione migliore anche in virtù degli strumenti che ha a sua disposizione per intervenire con un approccio quindi olistico coordinato pur questo pur sapendo che sono ancora gli stati membri competenti in materia di sicurezza nazionale le norme europee sono molto chiare in questo ma quando si parla di sabbia sicurezza non si parla soltanto di sicurezza nazionale
Ma si parla appunto di un qualcosa che è un po'diverso fra una qualcosa che lo vedremo fra qualche istante a che fare appunto con la con la democrazia con il rispetto dei nostri diritti e con la capacità appunto di farli parli la valere qui questo pacchetto naturalmente composto di vari aspetti di cui vi ho citato quello che forse può essere considerato il più importante e quindi questo questa proposta di Regolamento che sostanzialmente rafforza il ruolo di Nisa e che prefigura appunto un mercato unico baciato punto su questo strumento di certificazione
Per consentire appunto a in prese cittadini in ultima analisi di contare su dei dispositivo dei dispositivi di sicurezza certificati a livello europeo e quindi tendenzialmente sì sicuri e naturalmente e poi in tutto questo ecco il principale protagonista e la direttiva NIS perché che qui sostanzialmente qualifico questa direttiva come uno strumento normativo con luci e ombre perché certamente a una Ayumi ha diritto di avere elaborato per la prima volta regole puntuali stabilita a livello europeo un coordinamento necessario per attacchi sai bere criminalità in crescita sostanzialmente ad evitare un pregiudizio per l'economia digitale ormai interconnessa ma la sensazione che sia a Bruxelles e che si tratti appunto di una direttiva quindi non di un regolamento che per certi aspetti lascia ancora troppi margini di manovra degli Stati europei quindi il rischio L'Aquila preoccuparsi della commissione che venne come dire evidenziata dalla comunicazione del che fa parte appunto del pacchetto del settembre due mila diciassette in questa comunicazione sostanzialmente come se la commissione cercasse e di rimediare di intervenire su quello che e non ha potuto fare con la direttiva quindi con una serie di cercando di suggerire invita gli Stati membri ad alta una seria Tocci coordinati
Che vanno al di là di quello che il principio basilari la direttiva Nissim e quella dell'armonizzazione minima quindi l'articolo tre della serie io ti do una serie di indicazioni di carattere minimale
Mi accontento sei tu e naturalmente rispetti queste indicazioni che io cito però per me molto importante che tu vada al di là di quello che gli utili indico e quindi c'è un desiderio pressante da parte della Commissione unica europea a che gli stati membri compiere uno sforzo ulteriore rispetto alle indicazioni minimali della dell'Anis e di qui appunto una comunicazione che addirittura indica i compiti a casa per gli stati membri per certi aspetti stabilendo una serie di regoli indicazioni molto pressanti in tema di strategie nazionali sulla portata al contenuto la proprie procedure per la sua definizione arrivando al punto di individuare appunto quali sono i vari approcci che gli Stati possono adottare e poi evidenziando una preoccupazioni inutili volete
Po'più o dal fatto che appunto che gli stati membri
Vi dicevo si tratta pur sempre di una direttiva e non di un regolamento che possa adottare un approccio differenziato quindi paradossalmente con l'obiettivo di armonizzare le regole possa essere vanificato dalla circostanza che poi ogni Stato
Così ad otto un approccio appunto non coordinato quindi a rischio di dissi disallineamenti nazionali è alto ecco perché appunto la Commissione europea
Così non vede l'ora di verificare sostanzialmente gli operatori dei servizi essenziali che ogni Stato membro sta individua avrebbe dovuto individuare qualche giorno fa i primi di novembre per verificare sostanzialmente la esistenza a livello così l'Europeo ecco di un approccio di un approccio unico naturalmente ecco quindi gli stati membri sono libere di estendere gli obblighi di sicurezza di notifica all'intimità appartenenti a quali altri secco settori suggerisce la Commissione e l'Unione europea indica come ci siano anche tanti altri settori che sono vitali per la sicurezza
Complessiva del sistema la pubblica amministrazione le Poste settore alimentare industria chimiche nucleare l'ambiente la Protezione civile
Il nostro decreto di trasposizione della missione è assolutamente corretto naturalmente è un esercizio diligente di un di uno Stato membro che almeno allo stato non ha ritenuto opportuno di allargarsi quindi al di là andare al di là di quello che la direttiva richiedeva naturalmente poi la direttiva NIS
Prevede espressamente come ci siano altre listening normative di settore che prevedono requisiti di sicurezza
Il notifica equivalenti e che sono qui Valente gli obblighi dell'Anis ecco perché il caso appunto di telecomunicazioni in quelle stesse direttive di settori prevedevano regole che in questo caso in virtù da quell'età lex specialis è un principio giuridico
Che entra in gioco si applicano quelle quelle regole
La nuova frontiera dell'intervento europeo e direi anche nazionale quale e la sono le cosiddette interferenze digitali la minaccia elettorale e si tratta della rilevazione a livello europeo di una pericolo crescente di Campina cosiddette minacce ibride quindi campagne mirate di disinformazione che sono insidiosi difficili da contrastare perché sono in continuo fusione qui l'Unione europea mi ha dato una definizione flessibile perché sostanzialmente poggiano su metodi convenzionali e non convenzionali ormai sappiamo tutti come in realtà i social network siano da tempo ambienti virtuali irrilevanti ai fini anche la sicurezza nazionale e dei relativi interessi strategici e quindi la così la rilevazione fatta dall'Unione Europea dalla Commissione in particolare e che si tratti appunto di minacce
Delicate insidiose
E perché incidono sull'opinione pubblica e la rendono vulnerabili alternando i meccanismi di formazione il consenso e quindi lo stesso processo democratico e con questo qui non possiamo non rilevare come abbiamo assistito stiamo assistendo a un deciso salto di qualità rispetto alla strategia europea
Il nostro disse nella relazione di quest'anno nel febbraio di quest'anno luoghi ha detto in modo molto chiaro il rischio della minaccia ibrida il rischio da non sottovalutare
Il Consiglio europeo del due mila quindi due mila quindici quindi tre anni prima lo avevi indicato
La comunicasse l'anno dopo abbia cercato di adottare delle prime misure per contrastare per le minacce ibride e poi da ultimo qualche settimana fa nel Consiglio europeo sia arrivato al punto di ipotizzare un quadro giuridico con a livello europeo con la possibilità per gli stati membri di sanzionare i individuale e aziende responsabili di attacchi cibernetici
Naturalmente non sappiamo tutti che il problema è quella della cosiddetta A Tribute Shona quindi l'attribuzione della responsabilità ad un soggetto che si tratti di un privato o attore statale
E questo è un problema non soltanto di carattere giuridico ma che anche delle delicatissimi implicazioni di carattere appunto strategico e geopolitico in tutto questo sullo sfondo
Stiamo probabilmente come dire assistendo ad una ADV Gustinetti tecnologica di cui stiamo di quel fatichiamo a renderci conto gli stessi Stati Uniti probabilmente alle giornalistico del Financial Times di qualche giorno fa il tre dicembre
Premente stanno ancora sottovalutando quello che sta avvenendo la Cina naturalmente che è protagonista di questa rincorsa di questa battaglia per il predominio livelli internazionali settori l'intelligenza artificiale allo stato sono ancora saldamente in testa gli Stati Uniti ma fra qualche anno
Rispetto ad uno Stato che fax delle regole un ostacolo evidentemente in questo è avvantaggiato nella competizione ebbene c'è un altro aspetto tecnologico che così è particolarmente rilevante e quello della cosiddetta quantistica quindici ipotizza come la così il momento in cui cinque chiamo questo ha una delle rilevanti implicazioni cyber sicurezza questo futuro computer quantistico che si sta elaborando
Sì pari sia particolarmente potente in grado di by passare alle barriere crittografiche poste a protezione dei segreti nazionali
E ancorché la ricerca tecnologica sia ancora ad un livello sperimentale e c'è chi appunto paventa il rischio che così chi sviluppa una tecnologia del genere ossa
Come dire e bypassare
Tutte e quelle chiavi crittografiche poste a protezione di segreti banche dati e quant'altro
E quindi con tutto questo naturalmente è confortato questi timori vengono confortati dalla rilevazione di una serie di esperimenti esperimenti che in Cina sono stati recentemente fatti il il satellite missus per trasmettere dati questa chiamata video fra Pechino e Vienna quindi può più usando la crittografia
Quantistica insomma questo è un po'un aspetto tecnologico del quale evidentemente
Non sono io sul quale non sono in grado di pronunciarmi e mi sono limitato a rilevare appunto questi segnali da ultimo questo articolo del New York Times che evidenziano come ci sia questa
Battaglia tecnologica in corso con delle implicazioni molto pesanti anche per la nostra sicurezza e la sicurezza nazionale e tutto questo naturalmente
Entra in gioco nel momento in cui noi sappiamo che le più recenti applicazione di intelligenza artificiale del bacino e-learning rendono pressoché impossibile distinguere prodotti audio-video contraffatti
Senza l'ausilio di adeguati strumenti tecnici io assistito veramente ad una rappresentazione drammatica nel senso della della circostanza mi sono trovato di fronte insieme a tanti altri ad un video in cui l'INPS
Mi sembrava
Punto ci fossero persone reali che dicevano cose e con lo stesso tono di voce e le modalità espressive identiche alle a coloro che io conoscevo che in realtà erano vorrei risultato appunto della di una una produzione assolutamente completamente
Assolutamente ecco contraffatta quindi la produzione video contro fatta che è impossibile distinguere ecco perché se non appunto attraverso il ricorso agli strumenti software e che poi rilevano se effettivamente quello che a cui assisto realtà UE finzione
Che succede quindi che si fa di fronte questo scenario inquietante per l'Unione europea così come anche per un privato cittadino
Ma innanzitutto occorre e qui a Bruxelles e sono pienamente Compaq con consapevoli ma anche lo stesso nostro legislatore no nazionale evitare che i dati personali raccolti illegalmente siamo usati per profilare utenti ai quali indirizzare messaggi elettorali personalizzati
Come si teme abbiamo letto i giornali qualche qualche tempo fa
Scommettiamo queste mi sia avvenuto in occasione del referendum sulla bara exit nel Regno Unito o della campagna presidenziale negli Stati Uniti al due mila sedici ad opera di Cambridge analitica poi un messaggio di trasparenza la pochette di accedere appunto all'algoritmo e il nuovo regolamento più ci consente ci abbia abilità appunto a intervenire per chiedere conto sostanzialmente se l'algoritmo a cui in realtà vengono demandate molte decisioni di cui neppure oggi ci rendiamo conto funziona correttamente e si è basato su dati completi da curati quindi una gli aspetti importanti del regolamento europeo è la possibilità appunto di richiedere l'accesso all'algoritmo per cifre sostanzialmente di per verificare sostanzialmente come come funzione e quindi naturalmente sullo sfondo c'è un un un un un elemento importante che si staglia all'orizzonte le elezioni europee del due mila diciannove
è un elemento fondamentale che sta suscitando tante preoccupazioni Abba a Bruxelles e di qui appunto la necessità appunto di perché perché è in gioco la stessa sopravvivenza dell'Unione europea che non può permettersi oggi
Con i tempi in cui viviamo di una de una delegittimazione che fosche deriva appunto dalla da attacchi cyber gli attacchi di dieci info al relativo derivante appunto da la NASA disinformazione organizzata perché sostanzialmente questo rischia di compromettere la fiducia della dei cittadini della democrazia di compromettere lo stesso progetto europeo di cui appunto si tratta quindi di consentire alla popolazione di votare in libertà
Allora salvaguardando poi la credibilità dei candidati esposti al rischio di attacchi volta minarne la reputazione pensate appunto rividi offese che che così costruita ad arte per screditare appunto un avversario
Di qui appunto una serie di azioni azioni evidentemente europea si muove con gli strumenti giuridici di cui dispone una comunicazione dell'aprile del due mila diciotto col ruolo chiavi Società Civile e soggetti privati un codice
Code of practice del ventisei settembre due mila diciotto con una serie di impegni
La il fatto di affidare alle piattaforme digitali di utilizzare degli strumenti tecnici di i rilevatori della credibilità delle fonti informative per l'assunzione di impegni più efficaci perché l'obiettivo con gli renda trasparenti i messaggi di propagande propaganda elettorale cosa significa questo significa dare la possibilità di ugole Facebook di filtrare le notizie che corrono sulla Rete
Assolutamente no fortunatamente dopo qualche dopo qualche uscita qualche presa di posizione
Piuttosto discutibile così le scorse settimane adesso non c'è più nessuno che ritiene e come questo possa essere uno strumento praticabile quello che invece praticabile
Quello di un patto pubblico-privato sostanzialmente per dare la possibilità anche i soggetti privati insieme al decisore pubblico di ecco fare ognuno il proprio mestiere e quindi contribuire ad un tata alla credibilità dell'informazione di cui i cittadini sono inondati quindi sostanzialmente per risanare un ambiente che può essere carente compromesso
Dalle falsi informazioni la tua mente a questo si aggiungono misure specifiche volte a proteggere la sicurezza la disponibilità e l'integrità i sistemi di voto e dei dati personali quali per esempio la gli stazioni votanti di candidati la raccolta gli schermi lo spoglio dei voti e qui cioè sto compendio sulla sabbia sicurezza per quanto riguarda la tecnologia elettorale che è stato pubblicato a marzo del due mila diciotto sotto l'egida
Del gruppo di cooperazione che è particolarmente importante questo da guida completa ed accurata che varrebbe la pena prendere in considerazione da applicare
Così a beneficio della correttezza del risultato elettorale e il resto come come si potrebbe dire storia recente qualche giorno fa appunto il l'Unione europea a corroborato questa serie di iniziative baciate piano su strumenti così di soft law quindi strumenti giuridici leggeri ancora quindi nessuna direttiva nessun Regolamento con due aspetti molto importanti in questo momento importante il rapporto sull'applicazione della comunicazione dell'aprile in tema di minacce ibride e soprattutto questa comunicazione e congiunta perché sostanzialmente qui in questa comunicazione
Viene individuato un piano d'azione contro la disinformazione perché è in gioco la democrazia la libertà di espressione e perché da qui al due mila venti ci sono non soltanto lezioni europee ma quasi circa cinquanta elezioni presidenziali nazionali e regionali e locali e e poi è la cosa più purtroppo preoccupante quello che è stato rilevato ci sono circa più in trenta Stati che adottano campagne e mirate di disinformazione che ormai la disinformazione è un mutuo strumento di lo vuol fare quindi è uno strumento appunto di competizione fra fra fra Stati
Quindi
Le cui tecniche sono vi dicevo la manicure manipolazioni video documenti ufficiali Botto trolley e quindi è importante capire la minaccia per rafforzare la risposta perché e infine i conti la credibilità di fonti informative forme fonti informative m'aspetto lo aspetti essenziali e qui appunto la mobilitazione dei vari attori istituzionali quattro pilastri e dieci azioni quindi da un lato ecco europea
Rivendica a sé necessità appunto di rafforzare gli strumenti di dissuasione
Con Esperti con occorre rafforzare la capacità di rilevazione analisi di che di quello che succede quindi con un compito importante le varie indicazioni o dell'Unione Europea sul territorio per accrescere la consapevolezza un'analisi dei rischi e per la valutazione anche da parte delle varie intelligenze il secondo pilastro si poggia sulla necessità di rafforzare le risposte coordinate quindi a livello europeo e a livello nazionale quindi creare a livello nazionale una sorta di sistema d'allarme rapido con un punto di contatto nazionale che il momento in cui rileva che c'è qualcosa che non va
Poi lo comunica a Bruxelles che al compito un po'di coordinare naturalmente non tanto gli interventi quanto la conoscenza permetterà a fattor comune gli aspetti degli aspetti critici anche perché le prime ore dopo l'attacco solo critiche e quindi importante appunto che i rilevatori a livello nazionale funzionino bene abbiano dispongono delle risorse anche intellettuali di competenza più adeguate per reagire contro queste minacce e poi una mobilitazione complessiva del settore privato naturalmente poggiando su quei quindici impegni già contenuti nel codici di autoregolamentazione il ventisei settembre di di quest'anno e quindi un responsabilità cresciute per le risposte alle piattaforme on line per l'illustrazione citare per gli operatori media e con un ruolo anche del di chi si occupa di verificare la trasparenza di messaggi pubblicitari ed i messaggi elettorali e quindi la necessità appunto di chiamare in causa per un'azione di coordinamento Laird cacche il il il il il soggetto il che coordina quindi l'agenzia europea che Cortina appunto tutte le autorità di regolamentazione del settore appunto dei media
E poi ultimo pilastro quello che probabilmente è il più importante aumentare la consapevolezza e la cosiddetta Richey udienza della società quindi occorre capire l'origine dell'informazione
O contando su un sistema di fa c'è classi indipendente a livello nazionale e quindi creare una rete europea e naturalmente che deve contare sul supporto
Di un giornalista di giorni un giornalismo di quarti di qualità a supporto l'opinione pubblica e quindi il che ogni erano talmente cittadino di farsi di una serie di compiti in farsi parte diligente per distinguere il vero dal falso ma d'altronde nulla di nuovo sotto il sole già lo storico Tucidide nel quinto secolo aC aveva evidenziato la necessità appunto di verificare con cura altro mentre lui lo riferirà puntano all'analisi storiografica ma io penso che mi faccia riferimento a un metodo che può essere utilizzabili ovunque e da chiunque
Il la necessità appunto di verificare con accuratezza ogni notizie e ogni fonti informative a questa coalizione molto importante che è bene non dimenticare
Grazie al affermare anzi che penso abbia in modo eccellente messo in USA e tra i vari interessanti aspetti che ha trattato
Anche la dialettica che talvolta si verifica anche in ambiti come quello cyber proprio perché tocca tra gli altri un dominio particolarmente caro agli Stati che quello della sicurezza
La dialettica e quindi si crea tra gli stati europei e le istituzioni dell'Unione in questo caso la Commissione europea
Passo quindi adesso la parola al prefetto Vulpiani il prefetto Domenico Vulpiani saluto quindi il professor Mensi che si allontanava per impegni professionali contemporanei
Passo quindi dicevo la parola al prefetto Vulpiani che è un proveniente dai ranghi dirigenziali della Polizia di Stato
Per anni ha lavorato nell'ambito della protezione e tutela di alcune delle più alte cariche dello Stato tra cui il Presidente del Consiglio e il Presidente della Repubblica quindi la più alta carica dello Stato italiano
Ha poi lavorato per anni come dirigente come direttore del servizio di polizia postale e delle comunicazioni
Addirittura durante la sua dirigenza il servizio postale è stato riconosciuto su qualche problema
Però
Rizzoli
No
Bene
E quindi concludo brevemente è stato riconosciuto tra le cento eccellenze italiane dal rapporto Eurispes nel due mila tredici è stato nominato dal Presidente del Consiglio dei ministri
Due prefetto e poi dall'anno scorso in che senso abbia sopraggiunti limiti di età grazie al professo Bompiani a lei la parola
Questore non lo so comunque grazie a tutti
Parlare
Alla fine di questi due interventi sembra
Vorrei seguire una certa continuità nel senso e che
Primo intervento tecnico del tutto gli hacker ha spiegato quali sono tipologia di attacchi e quali sono i reati conseguenti nel nostro Paese
Il dottor sommersi ha dato una visione l'insieme delle normative europee lesioni
Si occupano di Saber sicurezza ma rimaniamo sempre sul piano
Non strettamente difensivo altrimenti non potrebbe essere rotta Saber tranne comunque una guerra asimmetrica come
Come la lotta al terrorismo
Fascia di bisogna agire prima
Già prima non è così ieri avete visto quello che è successo
Strasburgo
La polizia lo sapeva ed era però poteva far nulla appunto da fermarlo prima che commettesse qualcosa
Essa Beltrami la scena del crimine diventa globale le norme non sono per tutti valide la simmetrici cita del del sistema ancora più asimmetrico perché diceva prima giustamente professor Mensi
La Commissione europea portare indicazione agli Stati ma se gli stadi non assumono quei sistemi di difesa normativi regolamentari e anche pratici con creditizio chi fornisce i servizi
Può fare ben poco a maggior ragione quando il mondo web
E adesso strettamente in mano americana
Piano piano diventerà anche in mano cinese e lo stiamo vedendo in questi giorni i cinesi stanno creando una tesi una rete internet per conto loro
Non è una bella cosa non tanto sul piano
Sul piano
Della guerra non non è una questione di guerra questione di prevalenza economica di se la guerra economica nasce su sulla condivisione del sapere quello che eccita quello grafico frutto maggiore di interna
è una condivisione non possiamo non condividere anche con i cinesi però se loro vogliono giocare una guerra asimmetrica sul piano commerciale
Noi dobbiamo aderisce gliele poi nostri dati viviamo agli americani come il fatto cioè abbiamo no chiunque di voi ha in tasca vorrebbe Weiss
E tutti i nostri dati sono in mano a Google lungo mi dice che sono frammenti minuti per mento in macchina mi dice guarda c'hai poco traffico verso casa Roma gliela sto di farlo come lo dice adesso non so perché
Sono uno Espada stanza esperto di queste cose significa che qualcuno mi contro allora io
Volevo porre l'accento nel mio intervento su una parte più operativa sulla parte asimmetrica che non è stato toccato dalla mia processori partendo da un aspetto specifico della Saber seduti la protezione delle infrastrutture critiche
Cioè i nostri servizi essenziali accennava prima il professor Mensi sono gestita sempre da computer
Un tempo erano gestiti bene da un computer isolato nel mondo poteva essere accessibile dall'esterno adesso con l'avvento di nuove tecnologie la regia umana si fa sempre più lontana si può pensare è salito sulla metro
A Milano Roma Londra Parigi non vede della o di sanzioni severe davanti sembra di stare su una giostra a quello spostano due trecento persone
Sul percorso e tutto gestito da un computer apre le porte di un porta basta un virus un virus qualsiasi valenze tale quel tipo di computer
E vi lascio immaginare conseguenze ci potrebbero essere sotto il profilo completa sotto il profilo del pericolo per le vite umane che sua sposa quel treno
Ma non possiamo fare a meno di questa di questo progresso dobbiamo
Cercano in qualche modo di contrastare chi potrebbe
Lei telefoni una guerra assieme
Parto da un caso concreto possiamo andare avanti
Dopo i sono considerato un grande esperto di questi due francamente siccome lo sono sempre stato assistito come sono
Altri all'epoca
Invece voi mi perdonerà sta appunto quelle che ne so io rispondo secondo no al Consiglio chiavi spiega che la
Prendendo sempre rivederci ma non ci vedo più
Allora fatti scritti balla grande maggio due mila e diciassette quindi un anno fa circa
Un virus che sarò definito come tra appartenenti a razzo R sbaglio Guanda gradino
è un virus e lui ha spiegato bene che cosa faceva questo virus è stato costruito e diffuso a pioggia voleva colpire tutti coloro che avevano una un derby Vianello sistemi
L'attaccante in quel caso lì non sapeva chi attaccava che andava prendesse Vulpiani lo sanno a prendere tasse a Miss Bessemer prendiamo curve
La sede del Centro studi
Chiunque avesse un computer che fosse configurato con quella quella
Un le rapidità per non era stata coperta e si è successo è successo che ha colpito in centocinquanta Paesi
E allora colpire anche servizi essenziali erano gestiti col computer Bettin universali aggiornati
I più il paese che più avuto danni è stata in quel caso là
Gran Bretagna mi sistema sanitario nazionale per qualche ora non ha funzionato
Solo loro la noi abbiamo avuto la si parla dell'università alla Bicocca per caso lì le ferrovie tedesche non s'è capito bene che cosa gli è successo spero sopra non ci sono stati pericoli beni e le uniche male per fortuna comunque
Ha una rilevanza eccezionale questo fa
è successo che balla da quell'attacco tutti coloro che avevano quella vulnerabilità la promessa posso
I gestori dal Guana Graie hanno
Un duro raccoglie dei ricatti perché
Di soldi debiti Going Bye
Sulle sulla base Bacci
Mi stanno lì configurando immagino di nuovo il virus per poterlo utilizzare un'altra su un'altra
Su un'altra a una rapida stanno studiando cercando gli zero lei si dicono nel gergo per poter inserire quella vulnerabilità
E continua nel rogito allora abbiamo parlato di infrastruttura io penso per esempio
Per esempio concreto un'infrastruttura in critica che era il servizio sanitario un servizio importante per ogni Paese nostro ma il servizio sanitario gestito da altri computer spero non così Betty come quelli avevano in quel momento gli inglesi è comunque gestito simile a quello inglese abbiamo una grande similitudine vorremmo assunto subito stesso dannoso se i nostri computer hanno la stessa una rapida e così esistono altre infrastrutture la discussione nell'acqua l'espulsione dell'energia distribuzione deve vedi dei servizi elettorali dei servizi e sono gestiti in in vario modo non più dal singolo computer ma non ha sede di conclude collegati in rete i diventa difficile stabilire un perimetro di questi un perimetro di difesa cosa che viene Sabina e chiesta dalla Comunità europea anche alle distrazioni italiane a registrazioni vari Stati come la nostra la la direttiva Nista dice questo sarete un attacco lo deve dire via tutti gli altri maniere che gli atti possono prendere le contromisure
Parliamo sempre di qualcosa che avviene a posteriori
E allora
Allora che cosa nel nostro Paese che abbiamo abbiamo
Seguendo quella che sulle infrastrutture critiche se tranne quelle indicazioni del del direttiva mi disse che il dissidio con gli acronimi indisse il nostro dipartimento dal servizio segreto principale
Il coordinatore Dini della sicurezza cibernetica al nostro Paese
Ha dato degli indissero tredici già prima che entrasse in vigore da Anis ma tenendo mai conto è uno di questi indirizzi strategici fissati in calo di tutti è quello di provvede infrastrutture critiche pensò vitali del Paese ma siccome suggestive
Da altre entità bisogna alle che essi introdurremo
La collaborazione sempre più stretta fra istituzioni e aziende che gestiscono questi servizi laddove non sono pubbliche
L'architettura nazionale che per la protezione sarebbe di tipo difensivo di prevede varie figure una di queste è importante perché la la prima della direttiva Nyse prima di anche di altri Paesi Enna e di ove lo ha sottolineato il via sta guardando
è una struttura che sala fondata nel due mila e tre due mila cinque presso la polizia postale
Ed allora introdotto questa collaborazione con le aziende che servì
Le fornisco i servizi essenziali
La prima la prima convenzione che sarà firmata dalla Dipartimento di Pubblica Sicurezza Polizia postale e
Un'infrastruttura importante a quelle ferite dello stato ed allora c'è una collaborazione stretta perché affinché qualunque segnale quindi di di pericolo che
Possano riguardare le Ferrovie dello Stato o da allora avvertito o da dei rilevato dalla polizia postale nel corso del loro lavoro
I due enti si scambiano informazioni si tenta di intervenire prima quindi un primo una logica inversa a quella di
Intervenire prima che fatta avvenga non dopo dopo ti rimane solo la data conta di danni e chiudere la porta
E difficilmente riesce anche a risalire a chi ha fatto il danno
In hai detto nel due mila e sette mila un'entità che funziona bene perché
A gestirlo mille se e attacchi questi sono i loro dati undici condanno sola conta ma niente di segreto
E ha diramato circa trenta mila avverte alle varie infrastrutture dei criteri con cui collegati quindi la struttura funziona funziona però in modo riservato perché perché una delle cose
E rendono difficile meccanismo
Via viale attagliava emesse di segnalazione che essi il timore per chi è stato colpito di ire agli alti vada io sono stato colpito perché andando animali immaginare rivalere comma che viene colpita va di lavoro con la mamma conveniente solidale per sé
Perché perché si salva la volta con Omar non sa verso business un danno all'immagine è più grave di quello che ha subito quindi
La quando vengono fuori questi
Emergono queste divisi quando ah non a ribaltare la stampa come è successo con gli inglesi il premier May è stata costretta né in quella circostanza a dare conto in quella situazione
E come è successo nel nostro Paese un mese fa
Una situazione non davo Anna Grey per fortuna comunque all'improvviso i distretti di Corte d'Appello che è un servizio essenziale paese la giustizia
Non funziona OP computer sì affermare la giustizia per un giorno in Italia tutti disse
Non erano
Ma difesi
I computer della della giustizia era il gestore di posta elettronica che non so quale forse non è stato diramato il nome
Anche per per conto della i gestori delle tette
Sono tanti nel nostro Paese tanti sono comunque professionisti del settore sono in concorrenza tra loro la polizia postale ha solo detto che c'era stato questa allerta ricaverà che causato questo dannosa riunito
Il inni Nietzsche
Non fanno il nucleo sicurezza del del disse ha stabilito che cosa era successo e nella circostanza questa comunicato provate
Inizialmente il bis si a comunicato che che cosa era successo Permira per inviolabile avevano bloccato tutti i sistemi
Però pre avvertendo dice noi gli a Samo lavorando per creare condizioni di sicurezza maggiori
E loro di definiscono tre linee di guida che avevano dato pochi mesi prima somma di unione dei del comitato di strategico diciannove definizione del perimetro rimaniamo Santo sul piano difensivo definizione del perimetro nove
Dal greco e sauditi
Ma non sono sufficienti arrendere a vanificare l'attività di di ci attacca
Allora io volevo voleva cento
Su qualcosa di diverso cioè
Non possiamo stare giocare la partita sempre in difesa
Ogni tanto abbiamo andare all'attacco
La giocata l'altra metà campo se stiamo la nostra metà campo prendiamo Gogol all'IMI le possiamo prende origine cinque vediamo uno c'abbiamo buffone prendiamo un
Se ci avviamo ultimi anni prendiamo trenta e questo è il discorso
Per arrivare a questo a a
Faccio un breve cenno allo scenario Luiso guardo sempre di prendere i criminali non venti
Se al mio core business personale
Quindi di questo barrio di questo parlare lo scenario di riferimento cosce agende la scena del crimine
Il blocco
Questa un classicone raid deve rappresentare guarda
Si divide in tre parti sostanzialmente la parte superficiale
E quella che ne vediamo accendere il vostro
Non più le trovato insomma tra me corte dei Google il motore di ricerca i vostri dati
LinkedIn e tutto quello che voi volete render noto o lo praticamente lo mettete
La parte superficiale pace alla batteria e riguarda anche nostri dati personali che il vitto guarda non è una cosa
Illegale
La parte profonda le guerre dove sono inossidabili e rimangono riservati non solo i nostri quelli del nostro dei nostri governanti venne le nostre istituzioni delle dei nostri servizi essenziali
I dati medici le nostre cartelle cliniche
E vengono conservati in varie banche dati
E sono
Banche dati che in alcuni casi hanno una valenza strategica per il Paese parliamo e torniamo quindi all'infrastruttura critica Suma ben salde che
Ciò rubinetto che gestisce il crollo nei nostri acquedotti
Se aumenti quel rubinetto la
Il cloro nell'acqua avveniva città
Ed è più
Easy infettante avvenire città quello quindi una volta veniva gestito in modo autonomo Bonucci sistema eletti una valvola elettrica adesso viene gestito da un computer
Perché ovviamente gli acquedotti a Roma ad esempio sono traguardo dodici mi pare che sono Sonzogno comunque Roma seguono sudamericano
Io meriti romani
Uno porta da Roma tanta acqua quanta ce ne a Manhattan
Noi quindi rende un servizio che ci hanno regalato i romani che non è rimase guardi stava anche migliorato però non è che puoi gestire salute sarà cinesi ora vengono gestite al computer
Se viene atterrato quel computer
Un quand'è che lei butta la casa
E magari portare l'aia retta da perché succede anche questo perché ricordare che l'anello debole è sempre l'uomo ha nel caso degli inglesi non ha non ha aggiornato la pace c'era un responsabile sistemi informatici dei servizi sanitari che non aggiornato a lavarsi alla faccia del e quindi la debolezza già siamo grati noi alla stessa cosa succederebbe in quel caso l'operatore metterà gli ha detto a sua dentro il computer che gestisce l'acquedotto i piromani
Può accadere ed è accaduto in altre circostanze
I minimi quando gestiva polizia passare mi dissero
La centrale ENEL
E di notte lavorava i rubinetti delle vedette cita ed è qui che mi chi c'era come l'acqua ma qualche ma va fermata devi fare indirizzare più di una perché l'altro
Nello stesso continuo del seracco altre responsabilità stiano informatici c'era una andava Silicon pornografici
Per
E perché non faceva la casa dove nella notte dentro
Ovviamente se c'è un posto dove si può soprani vivo senza esiti
Pornografia è la le esca maggiore è come chiesto
Rimane in termini di pesca
Ed e venne sulla nuova appello proprio socio veloce ciottoli lo vivo
E le scalinate di vesciche anche una mi ci chiaro
Come funziona il sistema
Da due anni invece è tutta la parte che diventa anonima qui
Per entrare devi essere anonimizzano i passassi curare nessun anonimo se lo va a cercare o droga
Lo dice un poliziotto non lo si sentono anonimi perché si sentono sicuri
Non è così tanto
Intanto c'è per i che stanno sopra Google agli altri dovesse cento arte vorrebbero usando perfettamente sanno qualunque mossa noi facciamo i nostri ma la Apple
Registra tutto così fan brogli qualunque dato è unica ricerca di numeri soltanto
E l'investigatore normale possibilità tecnologie e a non votare le quindi si deve arrangiare
Un un filo d'inizio estiva c'è standard UE
Una navigazione sotto copertura allora limitandoci buonumore
Quindi
Il circuito criminale funziona dal dato guardavano la superficie sfruttano le vulnerabilità entro nel tuo né deep web che si pendente a dire a scopo è un circo
Il circuito inverso dalla guerra asimmetrica
Funziona così allo stesso modo etica dal curabili segui la vedevi fanno e prima se riesce a fermarli prima eri di il danno se no
Si riferiva a inseguire quando volerà hanno fatto però
Il movimento è semplice enti questo tipo Pietro da Prodi
Adesso parliamo gli attaccanti lui elencato quali sono
Gli attaccanti
Appreso tutte quante
Va immagino fatte saranno palpabile apposto
Mettono in difficoltà ci sono gli attacchi generalizzati e parliamo di quello lì degli inglesi passa agli attacchi mirati questa nuova
E il nuovo mondo è il mondo più pericoloso quando vengono detti sul giornale il jet anche russi hacker cinesi non sono balle del tutto ormai dice ai suoi esordi diario no sono gruppi organizzati a volte guidati strutturali da uno stato e non è detto che non sa D'Amico
Sono finanziati sono articolati sono gente che studia per far questo
In altri casi Ivo alcuni gruppi di Paesi dell'Est non dico quale del personale Brando qualche denuncia però ne abbiamo scoperti per negarsi criminali
Sì all'estero degni degli ingegneri venivano
Attraverso tecniche di phishing aggredivano butta del sistema bancario italiano provati con la polizia di quei Paesi siamo riusciti ad essa
Quindi
Su questa su questa seconda parte gli affitti avanzate persi stanze subito all'inglese fra significa
Gruppi più strutturali che bisogna indirizzare l'analisi investigativa e preventiva e predittiva
Secondo uno studio all'IBM
L'Abate tradizionale sono i primi due pezzi di questo diagramma
La gli antivirus
I firewall a quelli che ci avevano e ci danno di di default di compimento compiuto delle Indie poteva essere già ce l'hai
E i e quell'anche condivisa nella sua non sono sufficienti bisogna spostare l'attenzione secondo IBM sull'analisi predittiva
Loro pubblicizzano dei sistemi predittivi basati sull'analisi lessicale sul rispetto alla termine bomba e centoventi megawatt non funziona così non serve a niente
Bisogna parla un po'più mirata bisogna cercare dei numeri non soltanto
Quindi bisogna concentrare lo sforzo sulla Saber analisi
Per
Trasformati in un'immagine quello che voglio dire e
Ci dobbiamo spostare all'intesa tradizionale fatta di quei sistemi che ho detto prima al diversi essa condivisa che già esiste quella fatta consorte con mai di propone atti so quindi alla difesa ce ne ha uno nato so che sono quelli privati quelli che ha una difesa avanzata e vada insiste sul campo all'avversario cioè nel dato guarda divenga cercare che traccia cioè clienti ricatti prima che tu commette reato
Quindi tutto lo sforzo anche
Condiviso che deve essere fatto con imprese è tutta in questa fascia più ampia e ricomprende tutte le difese in Cibali ma che diventa una la base per portare avanti
Un attacco a geometria variabile è ovvio che se ciò mi interessa adesso che riguarda la sicurezza dello Stato
Si può essere anche la riduzione vivo politico se io identifico chi è stato ad attaccare il mio data center del ministero dell'interno diciamo Casamento
Se viene adesso però dobbiamo attribuire ed identificare
Per concludere
I può fare questo è ovvio nel riportando quel diagramma in un dramma
Diverso si vede sotto le due frecce indicano che una patta difesa fisica logica del perimetro gli attacchi un'analisi predittiva può essere fatta anche dei privati cioè dalle stesse aziende
Più si va verso l'attacco
Quindi è necessario l'autorizzazione è controversa un paese democratico siamo in una guerra asimmetrica ma dobbiamo chiedere il permesso al giudice così funzionava questa cosa e lo stessi servizi o legislazione dei popoli dico diventa un'azione che non può essere svolta da un momento
Per concludere voglio chiudere che un
Una frase di Guglielmo Marconi
Perché io
Mi mi dicono sconvolto questo tira le sue invenzioni sono fatte per salvare l'umanità
Non previsti
Dobbiamo prenderli a ore vissute
Grazie mille al prefetto Vulpiani terrà questo interessantissimo intervento e per questa conclusione particolarmente calzante
Io ora passo quindi la parola al nostro ultimo relatore che qui che chiude il panelle mattutino
E il dottor Antonio Scala che è un fisico ed è ricercatore presso l'Istituto di Sistemi Complessi del CNR e specialiste strategie decisionali ricerca operativa nei suoi ai suoi ambiti di ricerca riguardano precisa specialmente le reti complesse nel tra strutture critiche
E l'analisi dei social media è a capo del Progetto amorfi sull'analisi modelli dei flussi informativi e delle reti sociali e anche collaborato alla redazione del libro bianco sulla cyber security grazie prego tutto scala
Grazie per l'invito e grazie anche per
Il discorso di apertura del vostro presidente stato direbbero veri esperisce no
Mi mi è piaciuto moltissimo allora io sono un fisico quindi la prima cosa che dovendo fare giustificare perché sono qui in qualche modo mi appello ad un articolo di marketing a di una persona piuttosto nota
Che viene un po'prima del del dell'applicazione in politica insomma di una serie di metodologie se vedete la bibliografia
La bibliografia di di quell'articolo e legata da una serie di studi che sono partiti grosso modo da Boston nel posto dove io facevo il dottorato alcuni erano ex studenti altre sei persone che conosco altre soppresso nel con cui ho litigato
C'era insomma nasceva a questo modo di approcciare i big data di di analizzarli di di di modellato interamente le dei complesse e qualcuno si è accorto che potevo quest'approccio
Poteva essere molto utile anche per qualcosa di di volto visionario quindi non non solo la la parte di cyber crime ad esempio da Cyber Security è qualcosa che è più legata alle infrastrutture stesse ma addirittura andare sulla parte sociologica quindi cercare di capire comportamenti su larga scala di persone di tante persone interagenti
Oggi vorrei andare su su tre punti vi vorrei parlare delle e coach Hammers che sono qualcosa che che se come dire potuto verificare sviluppare con i nuovi mezzi di comunicazione parlarne un po'della strutture anche perché sono un problema quindi andiamo in realtà messa stiamo andando da dalla cyberwar all'infuori che qualcosa di un po'più allargato più delicato e in cui ci vogliono molte più competenze e decisioni che sono politiche
Quindi mentre per la parte di cyber e molto tempo che la si affronta questo problema nuovo che pone dei problemi veramente su su quello che vogliamo fare non tanto sulle tecnologie che vogliamo usare quindi cosa sono le conosciamo verso essenzialmente a una volta introdotti social media quindi ha battuto la possibilità di non discutere con persone perché non siamo a contatto si sono osservati dei fenomeni di polarizzazione che si ripetono uguali in tanti campi per esempio con la break sette con non lo so sui vaccini
E non sono tanto al almeno non sono attribuibili all'algoritmo come si si si si vuole far crede perché se le cose attribuibili agli albori Tiso più semplici
Perché se fosse un problema di algoritmo io cambio largo rito il problema qual è la torniamo a internet come funziona
Dovrebbe essere un'invenzione fantastica che ci fa gente intelligente ci mette in contatto tutti però la quantità di dati è spaventoso comunali sperpera incendio manco conto di quante grande un aspetto qual è il problema per una quantità di dati spaventosa non serve a niente se io non ho mai un modo di cercare le cose che ci esco il problema che quindi qualsiasi algoritmo che mi permette di usare internet deve fare in modo che io trovi le cose che cerco
Quindi quando si parla di un'eco Jean verso il che formata da persone che la pensano come me che sono sono che hanno dominato legge che si rafforzano i valori di una regia non è l'algoritmo ma la possibilità di trovarle quindi non si può buttare non si possa eliminare le cosce Amber senza buttare via internet quindi questo già per spaventarli dal principe nel senso non affronta non c'è non pensiate che ci sia una sola soluzione semplice
Allora la prima qual qual è la la la novità perché io da fisico sono intervenute in queste cose quando Walter Quattrociocche tornato in Italia e quindi abbiamo inizia a lavorare
Perché mentre siamo la parte di analisi non di decisione politica quindi quello che cerchiamo di portare sono dei dati
Quantitativi diciamo incontrovertibili fra virgolette una brutta parola su cui lavorare pensare decidere delle strategie e quindi la prima cosa che abbiamo osservato è una separazione netta su alcuni argomenti non su tutto e quindi se ci sono argomenti polarizzante
Quindi polarizzazione il problema ancor più di disinformazione perché disinformazione può essere usata per attaccare qualsiasi persona
Basta definire disinformazione quello che fa un altro al di là poi dei delle operazioni di disinformazione che sono cose ben stabilite ben definite di servizi insomma conoscono benissimo tutte le le tecnologie
Però per esempio il termine che si usa oggi cioè che Newsweek rischia di essere un'etica un'etica etichettature quindi dice non abbiamo osservato quantitativamente questa separazione che avviene su internet fra persone che smettono di parlarsi
Queste persone all'interno di queste comunità più diventano attive più si rinforzano in in nelle loro convinzione
Da se uno ecco qui diventa la la pericolosità della disinformazione in queste camere delle ecco se uno produce delle notizie patente mente false
Però che sono conforme al modo di pensare al modo allena quello che si chiama la narrativa delle cosce Amber queste notizie tendono a penetrare
E questo è vero anche per la mia ecco chamber sono infissi o sono scienziato Ifi sia stato i primi a fare
Negli articoli finti già da anni fa per rilevare una serie di problemi che ci sono nella pelle view che dice no la scienza infallibile non è possibile pubblicare così FAS non è vero
è un po'più complicato perché un po'più strutturata ma comunque è una è una cosa comune a tutti
L'altra cosa che abbiamo misurato quindi quello che poi definisce le cosce Amber separazione rinforzo tendenza accettare cose
Che io mi voglio sentir dire ma anche tendenza rigettare quello che quello che non mi piace
L'esempio prima si parlava della direttiva europea del fact checking che è una cosa fondamentale io uso il faccione King perché appunto non c'è il tempo di controllare da me quali sono le notizie vere
Il problema è che ussari fact checking come arma per rompere le bolle
Ole con Chamberlain abbiamo dimostrato che inutile nel senso che nessuno se le legge quelle cose perché avendo un atto di hanno interesse le poche persone che che che lo leggono alla poche persone che significa per vedere questo effetto che il piccolo ne siamo dovuti andare su quantitativo cento milioni di utenti anali cento mila gli utenti e ne abbiamo trovato in cinquanta mila che ci interagivano con queste cose
Diversi cinquanta che cosa facevano diventavano ancora più attivi nelle nelle loro ideologia perché si sentivano attaccati in particolare questa analisi è stato fatto con dei delle persone che credevano nella teoria del complotto
E quindi è ovvio che se uno ha un complottista lo va a beccare gli dà la conferma che il complotto in corso e le altre persone sono così brave d'averlo trovato
Questo per dire come è complicato vedere allora io parto da dati quantitativi ma quello che bisogna fare è un'analisi di tipo sociologico psicologico mi è piaciuto moltissimo
Il proprio per la citazione psicologica anche ex se è difficile però la bisogna capire la psicologia sociale e come andare e e come fa a dire che quando si va a fare una cosa così delicata
Questa è una decisione politica quindi a la politica atterrito
Terribili come come delle responsabilità
Cosa cosa pensiamo che sia in gioco allora non è quindi non è l'algoritmo ma la il modo di accesso quindi abbiamo uno strumento dell'OSCE
In cui si attivano tutta una serie di modi di pensare che in quel protocollo sancito per quel
Che sono veloci e quindi noi e qualcosa che che in realtà se leggete dei libri degli anni Settanta scritte fisici prima in se stessa anche internet in questa forma
Una una preoccupazione di fisici e matematici rimane come facciamo a fare scienza avendo un cervello da scimmie
Perché noi di base abbiamo dei dei meccanismi di reazione molto veloce molto primitivi adattiva sopravviene la somma la verità e che noi ci mettiamo anni a impiantare un software che si chiama educazione quindi partiamo dalle scuole o è rilevabile dove c'era un soft perché ci permette di vivere in una società civile e di avere un pensiero logico razionale di fare discorsi civile di non prendono la clava e colpire la persona con cui stiamo interloquendo ma essere in grado di di di scambiarci informazioni questo software e lento e ha bisogno di tempo
Internet non c'è in più non si vede neanche l'altra persona ascella disse umanizzazione
Per cui su internet e soprattutto abbiamo il problema che le persone diventano molto più meccaniche e prevedibili di quanto noi pensiamo di poter essere quindi io sono convinto che le persone non sono prevedibile tranne che se io le metto sotto pressione con troppi dati in un in un contesto dall'in cui le loro reazioni diventano praticamente automatica a questo punto posso usare gli algoritmi per analizzare tutti questi pattern eventualmente sfruttata
Ora un po'di dati sulle cosce non per la prima cosa importante cui ci tengo molto e che noi non siamo mai riusciti a distinguere gli utenti tenendo chamber dall'altra
Perché si tende a demonizzare a colpevolizzare l'altro in realtà se non abbiamo non andiamo a vedere di di cosa parlano le persone qualsiasi analisi quantitativa che abbiamo fatto non ci permette di capire chi è il buono e il cattivo
Quindi se analizzo la mia ecco Jean verrà non me ne accorgo il perché la mia di scienziato perché le persone al computer stando come lo stesso tempo c'hanno la stessa attività
Si può andare più in più in profondo se io non vedo di cosa sto parlando non mi accorgo secondo lo scienziato un complottista somma Cordusio ma il problema sì o contro contro contro la Brezzi e questa è una cosa importante perché questo ci dice
Che il l'altro è una persona uguali a noi
Sono esseri umani semplicemente c'è un meccanismo diabolico
è una cosa che mi piace moltissimo perché il mio riscoperto l'etimologia cioè di divisione
Quindi non c'è bisogno coi diede il diavolo quello dell'Inferno ma il diavolo è quello che divide e ci e ci impedisce di di comunicare
Altre cose prima si citava la Cambridge analitica che in realtà secondo me è stato un po'un capro espiatorio un po'anche sopravvalutata perché è vero che che a seguito delle campagne elettorali come dire vincente ma è vero pure che seguiva l'avversario di Trump prima prima insomma prima di Trump
Quindi c'è anche questo però è un fatto di marketing che uno porta sempre no le le le gente di successo
Si parla anche di queste analisi anima cosa che noi avevamo fatto un'analisi dei tratti personalità che non era cosa scientifica però è una caratterizzazione che alcuni psicologi civili ritengono interessante invece dice che in genere le due Camere sono uguali le persone non sono molto diverse come personalità
Volendo fatemi passare il termine quelle di alcune cave poste su un po'più incalzata ed altri ma sono dettagli che non dico che non ci dicono ad avere a che fare con persone diverse da noi
Così importante
Sentiment analysis ne avete sentito parlare c'è un modo di capire il tipo di discorso come base le persone usano parole negative e positive
Anche qua una può essere un po'più in casa dell'altro ma essenzialmente c'è sembra stessa dinamica per esempio una dinamica del sentiment analysis
Chiara e che tipicamente su internet vedete queste linee che scende sanno indicare che che è lunga la Consob vessazione che i toni diventano ASP
Quindi qualcosa di strano no su un mezzo del genere come dire a tavola con una bottiglia di vino a un certo punto a volte degenera infatti Grand regola principale non si parla di calcio di politica a tavola
Però in genere come dire a tavola le le le conversazioni hanno un modo per non andare in questa trappola su internet c'è questa trappola che non ti conosco posso nella si peggiore si regione si peggiora non è una cosa cattiva diversi bisogna sapere queste cose per evitare di grande di di cadere in queste tra qual è la cosa che io trovo più interessante anche più pericolosa che però poi dati questi dati si possono si può iniziare a capire cosa pensano queste persone di che parlano questo può essere positivo o in negativo perché per esempio questa era una camera de una delle caramelle che abbiamo studiate le persone erano evidentemente particolarmente ansioso e preoccupate palloni di argomenti ansiogeni
La lo si preoccupa sono preoccupati per la salute per sono preoccupati dell'appello è avvenuta in un mondo complesso dello non riescono a capire in cui informazione li spaventa continuamente
Loro loro sono iper preoccupati vanno a discutere la loro preoccupazione aumenta ovviamente
Un analisi del genere permette di fare qualcosa che permettetemi e più efficace della targhettine Zazie onere del del singolo utente perché va agire direttamente su gruppi perché io so un gruppo di che parla con le sue interesse so che le narrative penetrano se sono costruite seguendo certe certe logiche e quindi o la possibilità di andare a dire le persone quello che se voglio sentirmi dire venti e anche infilarci qualcos'altro
Che possono a che che possono come dire andare nella mia direzione
Questo può essere una cosa negativa può essere una vulnerabilità ma può essere anche una cosa positiva per esempio in Inghilterra si parla tanto di maggio in via assassina
Immagino che è un modo gentile di convincere le persone di portarle pian piano
A a come dire a posizioni che vengono ritenute istituzionalmente più ragionevole
Ma per con Sir per esempio introduzione delle energie alternative se uno pensa dopo beh quelle funzionano sono belle finissimo vado vado in Sardegna metto le o leggo perché c'è vento McCoy ci si accorge che per esempio i sardi hanno un senso molto forte della terra
E non vogliono cedere il terreno e non è un fatto economico bisogna capire che ci sono tutte queste barriere che sono psicologiche bisogna non dargli del cretino perché non è un cretino
Totalmente padrone dire ciò la sua e la sua cultura e padrone di penso all'in quel modo bisogna mai avvicinarsi e trovare qualcosa di come dire di intermedio che permetta di di di in tiro di innovare
L'altra cosa brutta oggi stiamo cercando di capire quanto è forte quantità sente quanto quanto è vera quantitativamente e l'omogeneizzazione dei linguaggi c'è una volta che uno viene catturato in queste camere
Il linguaggio diventa simile e questo è un impoverimento è un grosso impoverimento perché uno ovviamente
Cum grano Salis serio vado su Facebook e parlo con una certa cricca dimmi amici usiamo lo slang limitato
Che non è quello pure questo non bisogna neanche preoccuparsi troppo ma bisogno sono segnali di allarme di potenziali vulnerabilità che vanno affrontate vedete non sono cose vanno affrontate con i computer
Noi non possiamo analizzare può aiutarvi ad analizzarli che Adani Zanon è e attende Aldo ed orientali
Nel mare del Magnum dei Big Data però il tipo di analisi è squisitamente politica economica sociale e giuridica
Altra cosa interessante per esempio sui dibattiti quando si quando ci sono delle Camere leggo queste su climate change bisogna bisogna capire anche di che si parla per evitare conflitti
Allora questa per me è stato molto divertente perché all'inizio non non c'aspetta non capivamo che succedeva alla quei pallini più sono lontani più le persone la pensano diversamente
Quindi verso il basso sono degli argomenti di cui si parla molto su trame change ma abbastanza anzi un poco controversi
E vedete che spettro Petroleum eccola sarebbe si parla di petrolio e Carbone quindi non c'è un sentimento così diverso rispetto a queste fonti che sono inquinanti
Il dibattito soprattutto proprio quindi la prima cosa è education che in italiano sarebbe istruzione
Perché perché le persone che sono proclami accinge tipicamente hanno un alto livello di istruzione e per le altre come dire per delegittimare quindi Crema Cengio prima cosa bisogna delegittimare lista l'istruzione
Ora vedete che è una dinamica pericolosissima perché prima cosa è chiaro a questo punto vi dicevo che cerca di irrazionale che c'erano tutti quei baci a Sky è chiaro che qui non stiamo su un discorso logico razionale
E in più si rischia di attaccare qualcosa di fondamentale per le nostre istituzioni come l'istruzione di delegittimare l'istruzione bisogna assolutamente evitare che si cada in quei in queste trappole
E questo è responsabilità della comunicazione
Che deve fare qualcosa ancora di più di quello che dicevo comunitari UPEA veramente deve essere lungimirante cambiare la propria comunicazione e decidere come porre quali argomenti porre in ballo eccome eccome porli perché Warden queste sono cose che vanno disinnescata sono bombe
L'ultima parte qui ringrazio Giammarco contrada Altavilla che lo storico che mi ha coinvolto in un'analisi dei problemi che nascono sul nella libera democrazia a causa di questa diabolica separazione costo su cui non avevo mai riflettuto ogni ostacolo sia semplice
Ma la prima cosa andiamo a su una parte più tattica
Sulla polarizzazione
I grafici di prima era noto soprattutto legate a Facebook Twitter in realtà ne abbiamo tutta una serie di social media in cui la polarizzazione a varie gradazioni questa immagine e di un rapporto che al momento ritengo sia
Come dire la la la cosa migliore fatta e le l'ha fatta l'Italia è il rapporto Agcom sulla disinformazione ed è più avanzato si di quello prodotto ora anche in Comunità europea infatti c'hanno richiesto la traduzione
La vedete prima cosa che non è che tutte le persone hanno lo stesso livello di polarizzazione da sinistra destra si vada mezzi più convenzionali ai social media
Sui social media tendenzialmente ci sono le persone più attive più polarizzata quindi non è che tutti su polarizzati tutti sono infuriati
Però i social media sui social media ci hanno l'ambiente naturale e anche e diventa pericoloso perché oggi parecchie persone tendono a prendere informazioni dei social media
Non solo
A in realtà la comunicazione varia la rispetto ai social media essendo questo è un'ipotesi di come va fatta in qualche modo una campagna di attacco informativo a un'altra nazione e si parte piano piano quando si parlava del del della velocità e difficile che con un meme quindi qualcosa pubblicato su internet all'invece su un feto su un social media all'improvviso si crei una rivoluzione ci si posiziona prima
Quindi se si analizza e si parte da fonte più tradizionali poi estiva sempre sul sul fondo è più veloce su cui si spara alla fine
Servono capacità di analisi e questa non è sarebbero Wolff Saber Warfare è più facile perché tutto basato su algoritmi vulnerabilità questi sono questo persone
Ed è anche complicato distinguere un attacco da un'ideologia perché ogni ideologia nuova è un attacco tecnicamente
A questa la quando invita i sanno come dire gli argini in vari modi e questo è un esempio che io trovo molto interessante
Perché gli inglesi da cinque sei anni pare non ricordo esattamente hanno modificato una loro brigata militare
Introducendo i civili
Perché in quest'ottica in cui la guerra asimmetrica ed è su molti livelli è chiaro che i militari che hanno un addestramento di un certo tipo o la polizia che ne ha un altro non bastano
Perché bisogna andare su tutti i livelli grande su tutti i livelli
Se il DNA dell'OSCE incivili la ricerca le istituzioni e ognuno di loro deve fare un pezzo che debba essere coordinati
Ovviamente qui è ancora peggio di sapere vuol fare perché totalmente nuovo
E
Le minacce sono si generano continuamente quindi la capillare qual è il contributo che può dare l'accademia e che in qualche modo bisogna c'è sempre un processo di tipo scientifico
Quindi io mi accorgo dai dati di analisi quantitativa che c'è un problema approva una soluzione misurò l'efficacia della soluzione perché la cosa che oggi noi non facciamo e potremmo fare e andare dell'ideologia
Qui in
Non so è un problema di comunicazione sia a quei giornalisti di giornalisti ambulatori ideologia non politica ma
Sono anni che lavorano sul settore che ora è diverso questo dire e applicheranno naturalmente è sempre la solita strategia invece devono
Cambiare non è detto che lo posso fa da soli questo lavoro di ricerca io ho fatto contante altre persone sono arrivata a collaborare con uno storico più si allargano le collaborazioni più siamo in grado di comprendere il problema
Quindi giusto per per concludere da un punto di vista strategico perché questo è un problema perché queste Camere del possono dei sistemi dei gruppi in cui la comunicazione si chiude in se stesso e si e si rinforzano ora
Liberaldemocrazia la democrazia in realtà viene dopo
Perché è come come pigliamo le decisioni la democrazia non c'è per forza bisogna parte libera la parte liberale è una cosa fondamentale significa riconoscere che la pluralità di opinioni è qualcosa di come dire non solo di positivo ma di fondamentale è una ricchezza
Esempi gli ecologi questa cosa una parte nella capisco perfettamente parlo di Bahia Diversity tutte le lotte dell'ecologia oggi sono per evitare che definisca la diversità
Io sono convinto che anche nel campo della politica bisogna evitare di diminuire la diversità il problema qual è che non si può la diversità una ricchezza nel momento in cui c'è un sistema non ci sono delle monadi in cui una monade alla fine prevarrà sulle altre tenderà assumere sopra sulla pratica delle altre
Fra l'altro una cosa che si nota anche prima di internet queste nuvolette
Sono i in modo in cui votavano nel Congresso americano da venti trent'anni a questa parte allora rosse blu sono i due partiti quando è nuvolette sono insieme vedete che all'inizio sono mischiate
Questo è il covo UTIN grazie significa quante o la la Rete di come
Persone di partiti diversi il voto no nello stesso modo sulla stessa legge lo vedete che negli anni ancora prima di internet queste due nuvole si sono spezzate
Analisi quantitativa queste cose si possono questo non può avvenire
Come cavolo fa funzionare un sistema liberaldemocratico se non si vota insieme sul niente
è chiaro che è fallito il sistema e di questo non è un bug informatico che io ci metto la pace e lo riproporrà il e lo riprogramma è una cosa seria e noi scienziati un giusto fare niente
App più che fargli delle immagini per dimostrarle guardate veramente così non è che un atto internet che biologia
Qual è la parte buona in realtà che per esempio qualcuno questa è un'immagine lo scaccia che che riguarda l'analisi che abbiamo fatto del sistema informativo
Questo trecentoventi milioni di utenti in lingua inglese
Dente del mainstream media quindi meglio i classici allora cosa si vede nei media classici ci sono le conosciamo best lei nel senso che ci sono dei gruppi di persone che si occupa degli stessi argomenti
Le persone a un numero limitato di argomenti di cui si occupa e salta così importante come noi non possiamo ricordare più di cento persone c'è un numero di dando al proprio studiato se io in conto una persona nuova resto accento menisco ad una abbiamo di limiti cognitivi rendiamoci conto non è colpa vostra
Va bene così
Le persone su internet sono due tre fonti di informazioni
Il che non è un problema se poi ci sono persone che pigliano fondo informazioni da più
Camere diverse quindi ci sono dei gruppi
Come è giusto pubblici debole sì partite ci debba essere liturgie
Ma in un sistema sano noi crediamo ancora i pontieri vediamo delle delle comunicazioni ma diamo qualcosa che permette di far passare l'informazione da un sistema all'altro e spero anche di
Far passare informazioni tramite discussioni che cambiano
Che cambino di vari insiste
Va bene con questo vi ringrazio
Io ringrazio anche il dottor Antonio Scala e direi che abbiamo esaurito il tempo a nostra disposizione avrei voluto fare un giro velocissimo di domande perché i palinsesti hanno sollevato davvero tante questioni eterogenee
Assolutamente attuali penso però che non sia salvo non ci siano particolari di domande
A
Proprio sull'ultima che stava parlando del professore dove dice che noi scienziati chiude così non possiamo fare niente
Ma se solo si unisce un po'con qualcosa dell'umanità probabilmente sì io sono stato ultimamente tempo fa una riunione tipo Cuesta ma uno scienziato pari lei sto parlando di riassetti
E col quale sono in contatto dove sulla parte dei sentimentale sulla quarte detta dei quei pallini lontani
Siamo io che mi interesso un po'più di umanità e voi di Scienze bisogna che ci si incontra si è d'accordo anche il professor siti su questo
Non non non finisca la sua cosa dicendo che non potevo fare di acqua deve fare molto anzi deve iniziare a lavorare adesso allora non si è no non non posso fare niente nel senso che io mi fermo qua se non mi date una mano c'è
Esatto
Né quando mi è venuto a recuperare Giammarco dicendo a Nyon letti i vostri i vostri articoli sono uno storico
Detto bella va bene e allora il tono ma quelli sono fondamentali del per il il pensiero liberale del io sono rimasto perché non non abbiamo anche il tempo per riflettere su queste cose e e quindi quando dico mi fermo qua nel senso che ne cura siamo nella nella situazione
Di dare tutta una serie di strumenti per lavorare in questo nuovo spazio perché una cosa che vorrei che fosse chiaro secondo me non è chiaro a tutti
Ce n'è cenammo vivevamo in tre dimensioni
Prima in due mo'pure tre perché teniamo già roba varia
Questo mondo che che ci sta a questo mondo dei computer cyberspazio info spazio volete chiamare è uno spazio perché proprio in cui noi viviamo nello spazio concreto
E se n'è già eravamo delle scimmie quindi attrezzate giuste per Moshe nella boscaglia immaginate di che significa muoversi in uno spazio artificiale cibernetico chiamate come volete voi
Se volete un parolone presente tecnicamente questo uno spazio iperbolico non euclideo
Cioè non ha niente a che vedere con con con una cosa attriti tridimensionale sono delle delle lugubre azioni matematiche che che hanno a che vedere tutte le molte strane siamo riusciti a a inventarne uno spot in uno spazio iperbolico una persona normale si diverte
Allora se non ci rendiamo conto di questo e mettiamo in atto le strategie normali ci perdiamo
Noi abbiamo un'idea di di come fare una seria strategia di analisi il problema che qual è il contenuto di questo spazio le persone quello che penso le loro idee le loro interazioni
Quindi abbiamo tutta la volontà che di di di di circa di questo l'operazione culturale che va fatta per cercare di di di di di semplificare e far capire tutte le cose che amiamo mettervi dei mezzi a disposizione
E voi dovete farci capire quali sono i mezzi che vi sono utili in che forma riuscite a trovarli utile la mia domanda viene proprio per questo io mi coordino la parte culturale di un'associazione completamente culturale
Dove la cosa principale a ripartire dalla cultura perché vede che porto sta e quindi ecco perché giro in queste conferenza vedere in qualche interlocutore lei è una persona ho trovato la siti o Cacciari adesso trovandone bisogna partire muoversi in questo ambiente in questo modo che è difficile noi tutto il due mila diciotto abbiamo fatto delle ricerche ripartendo proprio del clima con l'occhio sulle persone sui bambini sui ragazzi
Dove nessuno parla in queste cose invece stiamo facendo qualcosa se le mi concederà un corpo dovunque noi veniamo a trovarla se al risale io sarei io vorrei dire che però siamo più preoccupati per quelle nostro fasce d'età
Perché
Perché c'è un'adattabilità alle nuove generazioni tendono andando su Facebook ma su Instagram su cui non c'è stata una serio
Il più vulnerabili sono quelli che non sono nati mo'ci sono altri problemi per i bambini perché sicuramente uno sviluppo conta Berretta crea dei problemi ma a livello di vulnerabilità politica dei coach Amber
Quelli che ci cascano sono quelli della fascia di età che non sono computer metteva canzoni nate col computer
E non si vendono comunque l'occasione questo un po'più lungo se ci inseriamo possiamo parlare Bergamo bisogna partire da qualche parte certamente
Dunque mi hanno rassicurato dicendomi che abbiamo ancora qualche minuto giro veloce domanda vedo che abbiamo due ma
Sì buongiorno volevo vedere un'opinione dai pannelli stili riguarda la decisione di se trascorse a terra Governo australiano di abolire lento Entente Scianna
E vorrei un attimo sequestrate spiegare cos'è e cosa è implica e anche un po'l'assurdità di creare sicurezza
Candotti insicurezza a se poteste commenta Jean un attimo
L'abolizione in meno
Come abbiamo inteso sì dunque una decisione del governo australiano di questo sistema di prende delle applicazioni va un po'alzata ai massicci e così via
Che non utilizzino più & Twente mai rilasciato disonesti la crittografia mi perdoni
Questa mi mi sembra un po'assurdo con un governo che vuole creare a uno stato che può controllare le comunicazioni questo poiché tra che conseguenze avrà
è una questione di opportunità evidentemente e di
Il fatto che questo le considerazioni che che sorgono sono sorridenti bisognerebbe vedere se esista un modo di anzitutto l'introduzione di norme l'abilità come sicuramente lei
Immaginerà
Comunque può essere sfruttata da chiunque quindi non crittografate oppure crittogame raggiungendo una chiave ulteriore magari quello dello Stato che potrebbe essere quello quello che voglio fare non sulle quando facciamo una conversazione su un gruppo Sappe essenzialmente c'è una chiave che dire poi ci trattano da tutti e cinque il rito partecipante colposa potere gran adesso inseriamo una sesta chiave che lo Stato che può quindi leggere questa chiave no viene per di Catherine messaggi chiaramente ci sono modi e modi di farlo introdurre una vulnerabilità può essere problematico per tutti
E io l'auspicio che e questo non avvenga che si utilizzino altri sistemi di sarebbero immagino che il prefetto abbia sicuramente un'opinione più informata e più diciamo
In Italia non è così tutte le comunicazioni anche quelle telefoniche quelle qui dentro sono tutelate dalla legge e anche l'accesso per motivi giudiziari cioè da parte della del giudice o da parte del il poliziotto agente all'India intercettazioni telefoniche e telematiche devono essere autorizzato da un giudice devono perseguire un determinato reato sono in quella presenza in presenza dei reati si possono fare intercettazioni
What Zappa un modo di comunicare con un altro soltanto che la l'Australia non è proprio le merende libere
Non ha detto di non decrittare le ha detto che per motivi di giustizia devono rendere accessibili non tutto soltanto quelle che riguardano individui interamente sospetta di reato almeno questo vi ho capito dalla dalla stampa
Italia comunque questa questo provvedimento non abbiamo mai chiesto tuttora non esiste
Esistono intercettazioni telematiche incesto contestazioni telefoniche ma si devono fare sotto il controllo di un magistrato
La polizia possiamo chiedere in caso abbiamo il sospetto che i il signor Caio abbia fatto un un attacco per pedopornografico abbia diffuso materiale pedopornografico un prete
Questa è una delle leve classica intercettazioni ma diventiamo supercomputer Traverso il processo riprovare con un decreto del magistrato ma solo sul computer del pedofilo o di altri collegati a luglio
è sempre mirata lana intercettazioni non è generalizzata
Non è è stato chiesto a me nel nostro Paese normative di questo tipo
Così generalizzata cioè
è una cosa che riguarda più o la parte anglosassone mettiamola così nel senso che gli Stati Uniti diceva prima il professor Mensi
Che i tendono a una hanno giustizia più offensiva metti mentre la parte europea tiene in conto più della parte della della Price e della riservatezza dei dati delle persone consente gli accessi soltanto in presenza di un crimine
è comunque autorizzato è sotto il controllo della magistratura possono
Non so se mi sono spiegato
Magari ordinaria per
Io direi che possiamo marzo qui eccetera quindi ufficialmente Palermo Antonino una velocissima informazione soltanto abbiamo quarantacinque minuti perché l'aggancio siamo qui per il secondo Pannella leggo un quarto
E intanto si è offerto nella stalla le nostre spalle anzi nelle sale rimaste spalle grazie a tutti grazie in particolare ai nostri relatori
Questo secondo pane della giornata che inaugura la parte più difficile la giornata il dopo pranzo quindi cercherò di
Non mi sentite sì cercherò di essere il più possibile interessante e breve chiarissimamente gli ospiti che abbiamo
Fanno lo del loro meglio per tenervi svegli allora il secondo parere delicato settore industriale e settore privato io
Molto rapidamente vorrei fare di una una sola parola di introduzione
Non voglio contestare l'idea di la nozione di settore non esiste il settore certamente per motivi organizzativi abbiamo deciso di parlare di settore privato ma non c'è un perché funzioni qualche cosa in questo discorso non bisogna ragionare in termini settoriali dobbiamo leggere le continuità tra il settore privato l'Accademia
Le istituzioni e il cittadino e noi io in primo luogo voi tutti quanti
A tal riguardo volevo raccontarvi un bravissimo nel dottor che non so se tutti conoscono dato che che è accaduto in Francia quindi è un po'meno conosciuto dal pubblico italiano quest'estate una società di ingegneri che si chiamano già noto ha subito un attacco informatico e sono stati sottratti sessantacinque gigabyte
Di dati
Conosce nozze occupa di modellizzare gli impianti di oppure di grandi opere pubbliche e lo specifico carceri centrali nucleari infrastruttura di trasporti eccetera
Probabilmente dietro l'attacco c'è un gruppo di attiviste che contestavano un deposito di Storie di scorie nucleari in Francia
Non è rilevante quello che è rilevante per questi malissimo introduzione è che il danno subito potenzialmente ad la cittadinanza francese non non si limita al danno dell'azienda della società in questione che ha perso potenziamento dei clienti della credibilità rappresenta il rischio si estende a tutti perché
Nel momento in cui un'organizzazione criminale mette le mani su questi dati su questi progetti di carceri
E organizza un'evasione ovvero chiede un riscatto a qualche gestore pubblico ovvero un'organizzazione terroristica decide di utilizzare questi dati perché nidifica un attacco una centrale nucleare né particolari particolare si parlava di una centrale di Fersen fine nella nella Francia ovvero orientale verso confina con la Germania altro la centrale desueta che sarà dispersa a breve
Ebbene in questo caso Illy lei dando non è un danno del privato il danno un danno alla cittadinanza attraverso la delega la che l'istituzione ha fatto ad un'azienda privata di gesti ad digestivo di operare su determinate
Infrastrutture critiche quelle che il prefetto Vulpiani questa mattina chiamava le infrastrutture critiche
Ora naturalmente non c'è soltanto l'aspetto negativo quindi quello che vorremmo adesso cerca di di di illustrare con questo panel eh ci sono rischi ma ci sono possibilità ci sono punti deboli che ci sono punti forti quindi in particolare il il discorso è che la prevenzione funziona soltanto se tutti gli attori collaborano
Ne esiste la prevenzione non si poté legate alla forza di polizia alla alla forza che deve alla polizia postale non si poté legale alla polizia postale la la cura del la prevenzione del San Carlo così come non si può delegare al al al al collega che si occupa di Haiti in azienda la protezione dei propri dati personali ognuno di noi in primo luogo chiamato in causa a tutti i livelli quindi dicevo dal cittadino alla all'istituzione all'azienda all'ente pubblico deciso al pubblico
Con questo concludo e introduco quindi il primo relatore al danzano Vivaldi alloglotta Vivaldi
Antropologo di formazione
Ha sentito niente forze armate ed è dal due mila dieci due mila dodici scusate
Parte nel segno consultant di a Gatos dico pagato s'che si occupa di corpo e security
E dall'anno scorso ha iniziato un progetto
Ho pagato spiegamento
Ovvero il progetto intelletto che alla sua il successo del sito internet o punto it che fondamentalmente ha come obiettivo quello di sull'Intelligence di gruppo
Lascio la parola
Sì parlo da qui perché è più comodo come microfono
Il suo tempo di vedere il timer in modo da contenere l'intervento
Buon pomeriggio a tutti innanzitutto spero che
Spero di riuscire a mantenere vivi svegli perché immagino che il processo digestivo possano essere in questo momento diciamo importante quindi cercherò di essere pragmatico pratico e soprattutto rapido
Allora avrei potuto intitolare questo intervento in maniera scherzosa come dicevo a qualcuno durante il lancio come spendere migliaia di euro in sicurezza cibernetica per poi a vere tutte le password aziendali
Sostanzialmente relegate al default o uno due tre
è vero far ridere però ben fatto e quello che noi commi consulenti troviamo nella maggior parte delle aziende con cui lavoriamo che cosa significa sostanzialmente
Il gruppo di cui faccio parte Agathe Syntagma è un gruppo che si occupa sostanzialmente di aiutare le aziende a proteggerci una protezione a trecentosessanta gradi non ci occupiamo solamente di sicurezza cibernetica ma anche sicurezza organizzativa sicurezza del personale quindi sicurezza delle infrastrutture sicurezza fisica
Perché nel mio intervento si parla di sicurezza integrate
Perché sostanzialmente la sicurezza è un principio questo principio può essere declinato in varie specialità di cui ovviamente la sicurezza cibernetica e quella più attuale ancorché non sia l'unica
Perché dico che il principio è unico perché de facto se ci pensate
Ci sono degli spazi che vanno protetti che questi spazi siano parliamo di aziende ma possiamo anche parlare di sistema Paese
Che questi spazi siano fisici come può essere la questa stanza ad esempio o che siano virtuali come posso può essere il server di un'azienda con tutti i dati in esso contenuti sostanzialmente il problema è lo stesso
Contenere degli accessi abusivi evitare pericoli rischi minacce ha un contenuto all'interno di questa stanza un scatola virtuale che dir si voglia
Ora perché sono partito dal discorso delle password perché quando ne andiamo nelle aziende ovviamente possiamo anche partire dai classici teste di penetrazione
E quindi focalizzarsi sull'ambito tecnologico il problema in realtà però immane sempre lo stesso sia a livello di sicurezza fisica che a livello di sicurezza cibernetica
Che a quello che questa mattina a venga sottolineato il provetto Bompiani quando giustamente ha detto l'anello debole della catena sempre l'uomo
I sempre uno dei precedenti interventi ha sottolineato come il problema ad esempio e mi duole dirlo il problema sostanziale piani sopra la si verifica soprattutto in determinate generazioni prima è stato sottolineato il fatto che diciamo il problema Annie la soprattutto a livello cibernetico nella generazione over cinquanta quello che ne abbiamo riscontrato ad esempio è che comincia a esserci un problema di tipologia opposta anche con le generazioni più giovani
E vado a spiegarmi se da una parte c'è alla base di tutto
Un problema sostanziale di cultura quella che noi chiamiamo cultura della sicurezza
La maggior parte delle persone se non sono state formate in ambiti specifici che in Italia
Purtroppo sono ancora limitati agli ambiti strettamente vicini alle forze armate alle forze di polizia comunque alla magistratura o comunque all'ambito istituzionale se non si è stati informati in quell'ambito
Non sia una seria consapevolezza delle minacce che possono essere portate sia alle persone quindi parliamo di data verso di dati personali ma in Generali
Alle aziende cioè il novanta per cento degli impiegati le persone che lavorano in azienda non ha la minima consapevolezza di quali sono i danni effettivi che possono comportare degli attacchi di tipo cibernetico nei confronti dell'azienda
Guardate la maggior parte di quel ne abbiamo tra i nostri clienti tipologia di aziende re più svariate dalle banche le assicurazioni passando per le industrie
Di qualsiasi tipo
La maggior parte delle risposte che riceviamo avvertono sul fatto che no ma tanto perché dovrebbero accedere al mio computer io sono un impiegato delle risorse umane lo sono un dirigente delle risorse umane qual è il senso di accedere al mio computer
Chi viene a vedere la mia azienda
D'altra parte per molti esistono solo le grandi aziende però non dobbiamo dimenticarci che l'economia italiana in realtà è fatta di PMI di piccole e medie aziende
La maggior parte del nostro patrimonio creativo come nazioni come sistema Paese come sistema economico risiede nelle PMI non risiede nelle grandi aziende
Le PMI sono le più deboli
Per non parlare dei liberi professionisti oggi non c'è la minima consapevolezza ad esempio di tutti gli attacchi di cui si parlava stamattina i denari allo service che vengono portati tra piccoli liberi professionisti
Perché se io sono libero professionista la mia clientela deriva del web spesso e volentieri e dall'indicizzazione che o sul sito vi assicuro che c'è letteralmente a un livello underground tra liberi professionisti
Una guerra per debellare i siti altrui
E quindi sostanzialmente debellare la concorrenza la stessa cosa avviene nelle PMI e ovviamente anche nelle grandi aziende non c'è la minima consapevolezza del danno che può essere fatto dove quindi la sostanza la sostanziale
Possiamo investire moltissimo in sicurezza cibernetica mi sembra che una settimana fa sia uscito
L'ultimo l'ultimo rapporto della della che parlava appunto del fatto che c'è stato un gigantesco aumento delle risorse che le imprese italiane stanno investendo in sicurezza cibernetica oltre che l'intelligenza artificiale
Però di fatto non c'è un'azione che potremmo definire bottom-up non c'è formazione del personale che cosa significa significa io magari ho investito veramente i milioni di euro
Nella sicurezza tecnologica dell'azienda rabbia
Settimana fa è riuscito a penetrare i comuni riuscite a penetrare in strutture pubbliche di ogni tipo è riuscito a penetrare nelle università in chiesa la sapienza perché perché di fatto c'è un patrimonio informativo che dovrebbe essere intendo proprio password e consapevolezza del della minaccia che realtà ecco totalmente ignorato non viene fatta formazione sul personale
Facciamo vediamo un attimino dei casi pratici non menzione no ovviamente i soggetti tuttavia qualcuno ricorderà un anno e mezzo fa c'è stato nell'ambito di un'entità li hanno
Una perdita di circa un milione e mezzo di euro
Per un attacco di spia phishing
Su base ingegneria sociale nel senso questo dirigente localizzato in realtà in Europa nonostante le lenti possiede Aliano è stato raggiunto da delle e-mail
Apparentemente spedite dal proprio superiori che intimavano di fare tale bonifico a tale IBAN
è stato effettuato il bonifico ovviamente l'INVIM non provenivano dalla dirigenza
Non faccio questo esempio a caso lo faccio perché sostanzialmente non avevamo incontrato i responsabili per la sicurezza di questo ente avevamo fatto presente il fatto che forse ci doveva essere un azione fortemente informativa nei confronti non solo dei dipendenti ma anche e soprattutto dei quadri dirigenziali perché come dicevamo questa mattina sono l'anello debole anche come generazioni meno informatizzata
Quell'azione non è stata fatta la conseguenza è stato ovviamente un attacco che attenzione non è da sottovalutare
L'azione che sta intraprendendo il dipartimento Justice americano nei confronti di dell'Intelligence USA quindi dell'attacco del presunto attacco del del tv dell'Intelligence militare russa al server del partito democratico si basa si è basata sostanzialmente
Come accusa sulla stessa tecnica cioè un dirigente del partito democratico è stato attaccato al muro con un'azione dispiace phishing
Che non è che ovviamente parliamo sempre di phishing tutti voi riceverete sicuramente nelle vostre e-mail non istituzionali quindi non aziendali dice avrete sicuramente
Dozzine di mail di phishing e molti di voi penseranno matti pare che qualcuno Xabi in un tranello così ridicolo bene
Ci sono caduti i dirigenti di aziende italiane ci sono caduti
Dirigenti del partito democratico americano il tutto partendo in maniera leggermente più specifica da un'operazione di sociale in Cina e l'India cioè io guardo faccio un esempio molto banali tu hai contatti su Facebook
Apro un indirizzo e-mail fingendo di quella persona
Studiò il tuo profilo per trovare qualche particolare che la tua memoria non ricorda facendo di pensare che effettivamente io sia quella persona
Ed è fatto attraverso un'azione del genere posso tranquillamente installare un chilogrammo o simili
Utilizzare simili software malevoli per poi arrivare effettivamente a portare un attacco quindi
Dove voglio arrivare sostanzialmente e cerco di essere molto spicciolo per lasciare il Pannella i colleghi che sono sicuramente più specializzati di me dato che il mio campo la sicurezza tre sessanta insomma specialista
Formare il personale un approccio alla sicurezza che sia bottom-up e ne approfitto anche per un'altra ne do do le infrastrutture critiche in Italia ricevono dei warning dal nostro sistema di intelligenza istituzionale quel warning nella maggior parte dei casi vengono rilasciati verso il bordo cioè verso sostanzialmente le figure apicali dell'azienda nella maggior parte dei casi parliamo ovviamente del presidente e dell'amministratore delegato
Quel warning nella maggior parte dei casi non si trasforma in un'azione capillare volta prevenire e a rendere edotto il personale dell'azienda tutto delle minacce all'azienda stessa e quindi al sistema Paese
Con questo sono stato brevissimo ma spero di avervi
Dato un'idea grazie
E sentite questo sì anche troppo dunque lasciare subito la parola al relatore successivo il dottor del Dal Pino
Biagi Dal Pino direttore dei rapporti istituzionali di Microsoft Italia
Non crescono stabile per l'Europa meridionale e l'Austria e Svizzera
Ed è ed è particolarmente è una significativa esperienza anche nell'ambito del cloud computing quindi il sentimento tanto per mettere in luce i punti di forza i punti di debolezza delle latte il dialogo del del dialogo della relazione delle sinergie tra pubblico e privato prego grazie
Allora spero che il o
Il risveglio è già avvenuto quindi io parto prova andare su quello voce
Che tante sono le cose da dire tra l'altro la non so se è una coincidenza però in realtà c'è una lezione tutto ciò
La già terzo intervento che faccio
In questo
Al Centro Studi e proprio durante tutti tre interventi Rava ma in una situazione particolarmente critica lato attacchi Cyber Security perché lo stiamo vivendo in queste ore
Tratto in questo momento
è sotto attacco la nostra importante azienda uscito su Bloomberg poche ore fa quindi niente di dischi usata già Breggia pubblico
E i cui server guarda caso stanno in Medioriente Africa in questo momento tanto lo sono da sempre però è un attacco a un o l'impresa italiana importante per non dire gli attacchi in realtà su questo sotto cui siamo in questo momento come anche come pubblica amministrazione ma
E però è esemplare il fatto che oramai non devo più venire qua e dire primo poiché tutti saremo attaccati che è un po'il discorso che facevamo fino a un anno fa
Non è il solito discorso dicevamo non è se il team c'è un dubbio se verremo attaccati ma semplicemente il quando e devo dire che le coincidenze dopo ho io porto male vorrà la fine tutte e tre le occasione eravamo in una situazione di crisi di emergenza e lo siamo tuttora
Allora il in realtà ce l'ho del e questa azienda ovviamente non stava non è sotto una una migrazione importante di Cloud quindi pervenire al punto che che sollevati
Sicuramente viviamo ancora con gran parte dei server server in casa e immigrazione in atto
Il che sulla mitigazione ovviamente dei problemi di sempre si chiude qui le piattaforme di Cloud dipendentemente dal dal soggetto che ricorda fu di fronte qualunque piattaforma cloud ibridazione meglio ancora
Sicuramente ovviamente vanno a mitigare il tema ora il le quelle che sono Iftimie tema oggi e soprattutto sulla collaborazione pubblico-privata
Che noi la viviamo giornalmente c'ha sta funzionando funziona però non è istituzionalizzata qui c'è un tema tema importante che è una collaborazione fra tanta Soggetti reputazione Trust enti pubblici e privati che sono con competenza e quindi il tema è la competenza da mette molto elevate
E quindi c'è un dialogo il dialogo nasce necessariamente perché di fatto che sia un attacco verso la pubblica amministrazione o verso un'impresa comunque
Di fatto ma Shakespeare il tipo di collaborazione però non è istituzionalizzata per le produco
A con alcuni dei consigli che tua ci sentiamo di dare per quello che il passo successivo visto che lei intermedi TPI quindi di iniziative pubblico-private realtà tutto il mondo a degli esempi però e l'istituzionalizzazione che forse manca nelle sfide di oggi che abbiamo quindi se andiamo da intelligenza artificiale Block c'è in la ce l'ha fatta la menzione prima sul quantum computing insomma o troppo avanti c'è un passo indietro robotica io ti eccetera
Queste sono tutte tecnologie che di fatto espongono ovviamente i rischi
Come del resto di rischi era qualunque infrastruttura un premi se quindi niente di nuovo ma c'è sicuramente un fattore umano preponderante nello sviluppo di queste piattaforme e quindi ovviamente c'è un'attenzione un'attenzione un'attenzione molto alta devo dire che comunque su questi temi già anche come strategia italiana se guardiamo la la nascita di una task force sulla artificiale Intelligence in Italia ma questa avvenuta in Francia poco fa annunciata
La seconda settimana annunciata in Austria
A e nasce comunque da task force pubblico-private e quindi quella che si su questi tira al ministero lo sviluppo economico
A breve appena nomineranno comunque gli e Sperti è comunque una task force fatta appunto di soggetti pubblici e privati questo è fondamentale ma soprattutto per gestire quella che è la governance dello sviluppo di queste tecnologie
Sarebbe Security come privacy le altre policy fondamentali accompagnano la la la crescita di qualunque infrastruttura tecnologica
Lo dico perché tutti viviamo super sotto il tema del trust c'è il digitale cammina insieme all'aspetto del trust cioè della fiducia inutile parlare di sviluppo di algoritmi o di soluzione intelligenze artificiali sei ovviamente non sono né sicuro né mi sento protetto comunque o la mia diciamo le le le le mio grado di riservatezza e quindi di privacy in qualche modo sono tutelato
Si era parlato stamattina di buona Cry prefetto Vulpiani ne ha parlato l'altro fenomeno importate che c'è stata Capeccia rosse è anche non pensa a terra un di fatto Rantzau guerre modificato ma Fossombrone fondamentalmente nasceva da un da da una tecnologia abbastanza semplice di attacco
Già insegnato due cose una la la ricordata perfetta stamane e al fatto che arriva che che i cittadini erano di fatto le le le lì siamo il il la legge target finale quindi si è capito qualche cittadini erano erano in le vere vittime dell'attacco ma se capita alcun'altra cosa cioè la modalità di attacco che è completamente modificata soprattutto il fatto che si fossero impadroniti di sistemi d'Intelligence e quindi fossero entrati direttamente dai e avessero imparato
Dai sistemi d'intelligenza di protezione quindi il famosa difesa attacco quindi una modalità totalmente nuova e qui ovviamente se la e quindi con la pubblica amministrazione però i sistemi di fatto pubblici avessero collaborato modo molto più stretto con tutti i player quindi non scegliendo alcuni perché sono dei fornitori storici di enti della pubblica amministrazione non lo siamo negli Stati Uniti insieme ad altri però non sono solo quelli in realtà quello che serve la pluralità degli enti privati
Se ci fosse stata quella collaborazione l'attacco sarebbe avvenuto ma la mitigazione ovviamente del di quel rischio e il contrattacco sarebbe stato più più veloce cosa che non è avvenuto si è dovuto chiudere i sistemi come un un sistema idraulico si chiude i rubinetti si aspetta si si pulisce si mette a posto grosso intervento di esseri umani e quindi di capitale intellettuale di nuovo che ha dei costi come sempre bello anche per il privato
Per poi dopo riaprire tutto fare i test andare in assessment e ripartire tutto questo ha significato enti pubblici con ritardi ospedali l'ha ricordato Vulpiani stamani il quindi il e soprattutto nel settore privato dei dei tempi di latenza sul rapporto con con con il business enormi che non ce li possiamo permettere
Il la Microsoft ha fatto un un percorso se vogliamo più politico
Nel senso che il lavoriamo tutti i giorni su tutti i sistemi con tutti i clienti quindi io lo so qua per parlarvi del di quello che fa Microsoft insieme la pubblica amministrazione perché è un lavoro che stiamo facendo in questo momento quindi niente di meno interesse con le pratiche sicuramente più di interesse
Cercare di portare realmente la collaborazione pubblico-privata difetti già vedere quali sono i difetti provare a stimolare governi pubblica amministrazione in genere e anche privati
Per trovare una quadra su dove vogliamo andare come possiamo diciamo a affrontare i maggiori attacchi di Cyber Security col tema della senza mezzi chiusi
Quattro steppe fondamentalmente abbiamo iniziato con la famosa digital cinema convention e quindi questa convenzione di fatto di Ginevra ma e era sicuramente un una a fu diciamo un modo per stimolare un mondo sicuramente della diplomazia ma per dire come nel quarantanove ci fu comunque si raggiunse una pace la convenzione per la protezione del e diritti dell'umanità degli uomini
Lo stesso dovrebbe avvenire tale pace ha comunque tale accordo anche nell'ambito digitale perché sulla questo iter di fatto questi fenomeni se stessi però mi per cui eravamo sotto
Minaccia anche all'indomani della seconda guerra mondiale
Sono siamo sotto minaccia perennemente e quindi la digital genica convention voleva mirare a una presa di posizione da parte dei governi qualunque esso fosse quella la la modalità perché ovviamente abbiamo toccato la sensibilità dei diplomatici quindi convenzione non va bene tre Pato non va bene lasciamo stare qual è la parola tanto a me interessava semplicemente stimolare il dibattito però sicuramente tre asset fondamentali che oggi mancano da una parte i governi in che modo si impegnano perché è una cosa e protegge la pubblica amministrazione il governo nostro italiano qualunque con qualcosa per mettere in atto delle misure e fatemi dire la missione oggi giacché lo sta raccontando anche nella collaborazione pubblico-privata non la la la la la l'anno sia dalla notifica sia del termine lì il tema del del Tata Bridget di fatto già ce lo impone la mi seguiva dobbiamo tentare niente di nuovo però il governo in quanto tale che posizione ha rispetto ad attacchi che oggi sono internazionali non è che avvengono qua
E quindi per motivi geopolitici fondamentalmente quindi da una parte una presa di posizione di governi l'altra prese posizione delle aziende dell'industria tra industria che fa al fornitore
Quindi alcuni ci guadagnano con la saper sicuri che anzi quasi tutti
Per noi non è un prego spesso un costo se non qualche guadagno di servizio ma veramente poco perché di fatto dobbiamo garantire nel prodotto anche la sicurezza come la privacy ed altro quindi io non vendo sistemi di sedersi chiude che oggi tono fuori da quel mercato lì
Però di fatto l'INPS imprese cosa fanno
Se si limitano a dare consigli sedersi ai tavoli eccetera o si operano e prendono anche loro a livello universale del degli delle delle posizioni il terzo aspetto è quello della dell'attribution cioè oggi di fatto esiste
Esisteva una un'attribuzione beh specifica in merito a quelli che sono dice di fatto gli attacchi o in che modo
Alla fine si va a giudicare qualora fosse preso il colpevole qual è il tema del qual è l'agenzia che oggi si protegge e che anche in in ambito forense attiva una serie di a cause eccetera lo sappiamo benissimo nostri magistrati bravissimi ma di competenze informatiche di questo livello possiamo avere insomma c'è boss magari la vedremo tra i tre nei prossimi anni io me lo auguro facciamo formazione facciamo tutto però non c'è questa preparazione e poi di fatto l'onere della prova il è difficilissimo questa è oggi non esiste allora quello che abbiamo chiamato è che ce l'ha messo tutto in tribunale da così come c'è il l'agenzia sulla non proliferazione delle armi del nucleare ci sono agenzie ovviamente c'è tribunali internazionali non li dobbiamo arrivare perché altrimenti sempre impuniti si parla e quindi questa era la terza chiamata
A cui è seguito quel famoso teca Accord è stato annunciato un po'di mesi fa sessanta aziende i più grossi colossi ma anche altre
Mai è stata fatta la prima chiamata li abbiamo firmati tutti assieme quindi quando io dico i governi cosa fanno io di di sicuro quello che dico che l'impresa è o sessanta di questa impresa che sono giunte molte altre
Hanno preso comunque un un atteggiamento molto rigido nel dire non sviluppo di diciamo di sistemi offensiva ma intervenire natura difensiva per proteggere i cittadini del mondo
Al di là delle parole di fatto quello che abbiamo creato che la parte importante questa infusione rintraccia stiamo lavorando tutti su un database un quasi unico
Informazioni che circolano per la cosa che non è mai avvenuta
Del resto al governo chiedevamo quello chiedevamo ai governi di adoperarsi per non avere di non effettuare alcuna misura di natura offensivo assoli Magon natura difensiva ma allo stesso tempo non finanziare nemmeno il Società che ovviamente sviluppano sistemi offensivo
E questo è un punto molto delicato
Pensiamo tanto all'Italia pensato altri tipi di governi
Alcuni nominati anche stamani difficile poter parlare con loro ovvio che ora non siamo arrivate niente ad oggi quindi a digital cinema compenso ansie diciamo se si è raggiunta se convenzione possiamo dire solo sulla parte diciamo del teca Accord però la Francia ha fatto un passo avanti per sospetto
A Parigi la digital Pissarro anche se per molti poi giudicata comunque l'attività di di di di facciata da parte del governo francese Manhattan un momento importante
Perché i maggiori comunque colossi governi è in giro eccetera saranno pure hanno preso comunque un un quando hanno raggiunto comunque raccordo importante per fermare sulla carta vediamo anche agli atti adesso sempre a garanzia dei cittadini
Ultimo quelli per le però è l'aspetto ma gli aspetti fondamentale emergenti in questo momento
Sulla parte di Defendi in Democracy in periodi elettivi non solo perché c'era l'avremmo le le elezioni europee a breve ma perché quelli sono i momenti dove ma di massima esposizione e se si vuol fare un attacco ovviamente di massima visibilità
E quindi quello che facciamo stiamo aiutando il i vari Ministeri dell'Interno quindi il il le varie pubbliche amministrazioni in in giro per il mondo per fare attività sia di assessment ma anche di tracking della della vulnerabilità sui singoli account quindi il fa abbiamo lanciato nella la Cougar deterrente gira Sophie Stresa cinque però questo ti aiuta di fatto altre
Di fare un un attività di Detective e in tempo reale
E di solito invece veniva fatto al momento il tema assessment e poi fai vai a controllare lo Stato diciamo della lato infrastruttura
L'altro aspetto che per me fondamentale anche questa ricade nella collaborazione pubblico-privata e sicuramente il garantire alla giustizia di fatto criminali e crimini informatici queste fondamentale soprattutto la certezza del diritto in ambito qualora il criminale utilizzi le tecnologie informatiche o lo faccia attraverso dei progetti formativi che va sotto il il tema dello fu l'access ma fondamentalmente nasce con finalmente un un una legge americana che gli americani ci mettono molto tempo arrivare
Gli finalmente cioè noi europei siamo assai avanti in questo brigare ci hanno messo molto ancora si reggevano su una le la legge del mille novecentottantasei indica Zuckerberg aveva due anni tra a questo loro si riferivano all'Oscar
Arrivano colto laudate finalmente e di pochi mesi fa guardate la trasposizione regolamento in questo momento in discussione ci auguriamo che venga approvata e passi adesso se non all'inizio della prossima semmai presso il prossimo semestre di presidenza cella famosi famosi ieri del se però questo è fondamentale perché l'assicurare di fatto il la alla giustizia comunque i criminale attraverso un procedimento che è legale perché fino ad oggi non c'era procedimenti cioè c'erano i famosi me latte mutua legal assistite ITIS sono trattate fra paese alcuni ce l'hanno arteriosi faceva le rogatorie però in questo momento finalmente c'è una procedura unica ci sarà un ente unico europeo questo aiuta è che questa che teme in tempi tema di Cyber Security la la certezza del diritto e fondamentale
Raccomandazioni veloci perché credo che di aver sforato
Allora del mondo allora Vito vitale di un altro po'no il caso sono veloci cosa quali sono le le le raccomandazioni sei raccomandazioni sono ma comunque delle idee che secondo me sono fondamentali
Va da una parte è la creazione di una task force pubblico-privata cioè non soltanto gli accordi le le le le le le relazioni buone o e e realtà è quello che che si ha bisogno di una task force così come esista la Farnesina
Su per unità di crisi questi sono unità di crisi che non si accendono perché io chiamo il mio fornitore si accendono perché esistono sono fisicamente presenti
E accompagnano tutto il lavoro del Sirte se vengo all'Italia
In abbiamo vari esempi cioè in Austria per esempio ma perché la seguo direttamente il Forum della sulla Cyber Security accompagna le attività attività di governo ma siedono cioè le aziende hanno un dovere di fornire un soggetto legato da in dieci altra quindi non ha nemmeno una relazione diretta con gli amministratore delegato alla propria azienda
Ma fornisce un soggetto che reperibile h ventiquattro
E di fatto sta tre giorni la settimana se ne sta dentro degli uffici della pubblica amministrazione cosa fanno quando non siamo sotto attacco fanno fanno attività di assessment supporto tecnologie formazione celebrare una task force fisica
I continuativa scusate all'interno di enti che devono ovviamente che son rimandati ovviamente alla al tema della della della sicurezza cibernetica rosa a casa del Sirte disse e quant'altro però la presenza che non è limitata ai fornitori punto riso fondamentali ma poi ci sono i nuovi fornitori che invece hanno delle esperienze fantastiche e che devono essere presenti perché il fatto si attacca delle tecnologie quindi chi possiede le tecnologie ovviamente ne ha una conoscenza maggiore ma anche chi li chi opera con tecnologie diverse quindi aperta e e questo è un esempio concreto di di TPI che avviene in alcuni Paesi del mondo l'altra sera detta la formazione quindi Nespoli stiamo spendendo in questo momento e stiamo investendo così tutto in competenze digitali abbiamo annunciato il ventotto settembre
Un'iniziativa ambizione Italia mira dalla formazione sulla parte del dell'intelligenza artificiale ma non solo è più ovviamente tagliata sul mondo del lavoro e lavoro del domani mai lavoro del domani che poi è già iniziato nell'ambito e la Cyber Security
Non meno di due tre anni fa che siamo cresciuti cioè oggi trovare cioè si trova lavoro con la sempre Signori di così come la privacy
Voglio dire questi sono i i lavori ma diciamo che hanno
Hanno più
Collocazione ma di fatto quello che è importante
è una formazione mirata reclutamento di reclute nuove scusate il dal per il ripetizione però reclute nuove che lavorano all'interno del dipartimento della sicurezza
Giovani ex hacker chiamateli come volete ma lo abbiamo bisogno di queste figure l'aveva iniziato perché mi mi ricordo bene sottosegretario Minniti aveva già iniziato questo percorso quindi è già partito
Lissi che abbiamo bisogno di avere invece un gruppo sicuramente cospicuo e radicato sul territorio
Cioè gli enti locali perché te sul dimenticano sempre con gli enti locali ma gran parte degli e degli attacchi quelli che noi viviamo tutti i giorni di clienti se devo fare un pesare la misura degli attacchi così come il privato altra piccola me li ho preso la grande impresa siamo al settanta settantacinque per cento da da parte degli enti locali che hanno più bisogno e che non sanno a chi rivolgersi
Mentre sulla parte governance c'è un po'di un po'di mesi fa sarei venuto qua a parlare di governance sulla governance secondo me siamo siamo a buon punto cioè ci siamo
C'ha le competenze voi per la miss e quant'altro può il lavoro dei Sirte è un buon lavoro che sta facendo disse devo dire sulle competenze ci saremo
E sulla governance però sicuramente sulla parte degli enti locali vedo vedo un una
La mancanza
Enorme poi c'è un'altra attività che questa volta deve venire però da i fornitori e dalle aziende private cioè fornire gratuitamente per la pubblica amministrazione alcuni programmi
A supporto perché perché devi anche investire il mondo privato deve investire su questo cioè non deve investire solo per la messa in sicurezza della propria per le proprie infrastrutture ha un dovere altrimenti non venti ma devi anche mettersi a disposizione così come dai una persona per una task force realtà
Dovresti mettere a disposizione alcune che sono che interno in soprattutto in tema di info Schering
Alcuni programmi non ce l'abbiamo altri grossi gruppi ce l'abbiamo nostro si chiama come me si chiude di programma
Di fatto creiamo una Dashboard per pubblica amministrazione soprattutto governi quindi enti ministeri eccetera in modo tale che possano avere in tempo reale la situa la loro situazione
E questo lo si fa attraverso la collaborazione con le maggiori infrastrutture ovviamente di Telco del paese
L'ultima è un'iniziativa che se non è fondamentale
E che quattro ancora non si fa
Perché di fatto sediamo su un'infrastruttura soprattutto pubblica fondamentalmente obsoleta stiamo parlando gran parte delle infrastrutture che qua non vi do le percentuale perché fanno paura
Ma da fornitore della pubblica amministrazione li vediamo tutti i giorni che siede di fatto sulla tecnologia all'inizio Interreg alcun sopra i internet altri sono all'inizio di internet
Mi fai cioè che è veramente come difendersi la guerra con con gli scudi e le spade
Cioè normale quindi lo sforzo queste pubblico e il privato è quello ovviamente di superare quindi di superare un'opzione scienze informatica ci vuole un investimento ovviamente la pubblica amministrazione un investimento dei privati che ovviamente fanno un patto e quello che probabilmente dobbiamo fare un passo successivo chi l'ha fatto questo Inghilterra prendiamo Sample invita Prodi fatto Inghilterra l'ho iniziato a fare oltre dieci anni fa
I paesi nordici l'hanno fatto cioè si è di fatto passati o perché per politiche di cloud per est dell'Inghilterra paesi nordici semplicemente di di sistemi che fossero attualmente ancora coperti dal servizio
Compra un prodotto se coperto dal servizio
è ovvio che se tu siedi su viste su XP faccio il nostro esempio è dura perché è un prodotto che oramai che risale a quasi diciotto anni fa
Ed è dura pari assicurare i servizi su quello lo facciamo facciamo delle degli accordi in più però di fatto sediamo su un'infrastruttura che obsolete quindi ovviamente c'è un discorso di di di di ammodernamento ammodernamento che ovviamente per ritornare così chiudo a quello che diceva l'inizio di passaggio al cloud
Aiuta però non tutte le pubbliche amministrazioni o privati sono pronti a farlo per i vari motivi
E quindi qualunque fosse la soluzione
Però una centralizzazione con competenza e Giorgio aggiornato ovviamente questo è fondamentale
Credo grazie
Grazie grazie Pierluigi questa lungo e non non noioso intervento nonostante il programma lunghezza molto interessante
Dunque lascio la parola al relatore successivo dottor Rigoni
Antigone
Vacanti Deloitte rispetto ai ha un in particolare con responsabilità sul settore governativo e sul sale dal capacity building ha una lunghissima lunga esperienza diciamo quanto meno di consulenza presso enti presso aziende private adesso in paese
Istituzioni per citarne alcune soltanto così italiane Sam ante nato e quindi lascio subito la parola Andrea grazie mi Graziella ora mi ricollego subito alla tua introduzione
Quando parlando di settore privato un po'il tema o la prospettiva più che il tema di questo Pannella ai puntualizzato che forse questa suddivisione tra settori tu fai fatica a vederla
E onestamente concordo quindi diciamo mi mi allaccio a a questo tuo spunto
Perché avendo sentito anche un po'tutti gli interventi della giornata e anche evidentemente tanti altri convegni ormai sono i convegni su Saddam stanno diventando un un male necessario e e frequente
Ritengo che a parte tutte le analisi che vengono fatte puntuali su o molti aspetti tecnologici operativi la cultura delle persone la sicurezza di Pia lei le piccole made in prese manchino
Di fondo innanzitutto quello che un generale ha nel momento in cui entra nel campo di battaglia cioè la fotografia del campo di battaglia
Capire il teatro in cui mi sto muovendo cercano anche di capire evidentemente tutte quelle che sono oggi le forze in gioco e mi viene da dire
Ai generali viene facile per due motivi migliaia di anni di storia e le dimensioni fisiche
Nel mondo cyber abbiamo questi due aspetti che invece ci mettono in difficoltà che sono la mancanza di storia quindi parliamo di un dominio recente poi veniva citata l'Inghilterra l'Inghilterra diciamo e quando noi siamo partiti nel due mila e tredici diciamo la taratura per l'Inghilterra era il mille novecentottantasei e tra il mille novecentottantasei e oggi sono passate le ere geologiche nell'ambito del nell'ambito del digitale l'altra cosa che l'incapacità derivata dalla mancanza di riferimenti fisici di comprendere l'intero ecosistema cioè oggi comprende azzarderei difficile perché non è intuitivo il ladro che rompe la finestra a casa me ne accorgo lo percepisco senza bisogno di traduzioni una sequenza di bit su uno schermo un esperto può eventualmente dirmi che c'è stata una violazione sul mio Luther di casa e probabilmente i film che avevo sul sul box della della digital divide sono andati perduti io probabilmente me ne accorgo solo quando vedo quando vedo l'effetto questa mancanza di comprensione
A mio avviso è completamente giustificabile tollerabile diciamo nella nella nella media il il tema che è stato toccato anche prima e innanzitutto su i decision makers e quindi su il Mele ci mette di organizzazioni pubbliche e private ma se poi vediamo il Governo e le istituzioni nazionali e sovranazionali quindi anche a livello evidentemente europeo
Questo è il livello più critico perché perché è lì ed è solo lì che si può vivere non tanto la prospettiva la prospettiva può avere evidentemente anche la ricerca ma la capacità di orchestrazione cioè non ci muoviamo in un ecosistema dove nessuno si può andare a difendere da solo perché semplicemente anche la più semplice delle aziende
Per natura
Vive in un ecosistema totalmente interconnesso dove non ha controllo sui servizi che compra
Compra la linea telefonica dal provider x e i servizi informatici dal provider Y è poi su sull'infrastruttura informatica si compra il servizio Cloud fornito da quell'azienda sulla quale innesta un prodotto sviluppato da o un un paese diverso promuove i propri prodotti
E fa assistenza ai clienti su una dimensione ancora diversa che potrebbe essere non esclusivamente per esempio quella dei social quindi anche la realtà più semplice che oggi vende un prodotto qui una piccola media impresa
Nel doversi garantire una sicurezza della diciamo della propria della propria esistenza deve fare i conti con un ecosistema iter complesso
Questa iper complessità evidentemente deve essere comprese governata in particolare da chi ha una responsabilità trasversale la mia nota è che in parecchi Paesi Italia compresa questo livello di attenzione istituzionale oggi manca ma non vorrei adesso aprire come dire un dibattito esclusivamente su questo ci sono i motivi evidenti storici Croce anche citato prima la giovinezza al tema
Della complessità il tema che queste competenze oggi sono estremamente rare da trovare al di fuori di professioni tecniche cioè oggi le persone vengono formati insider che vengono assunte spesso parto uno viene considerato un esperto cyber quando ha un background tecnologico quando si pensa di mettere in sicurezza l'azienda si pensa erroneamente assumo
L'ex hacker quando invece abbiamo bisogno di una nuova classe di dirigenti politici e aziendali che evidentemente non abbiano nel proprio DNA nella propria cultura esclusivamente la cyber ma abbiano una comprensione della sicurezza allargata
Questo per riconnette armi a un tentativo secondo me valido molto positivo
Che è contenuto nella direttiva Nissan
La direttiva Nissa che poi come è già stato detto questa mattina presso mense è stata recepita a livello a livello italiano con un decreto legislativo che il sessantacinque del due mila e diciotto quel diciotto maggio due mila diciotto
All'articolo dodici inizia a creare secondo me in maniera toh fin troppo timida perché diciamo sì da nell'introduzione della direttiva Anis ed è nostro recepimento Puna se i principi generali poi un punto fondamentale che è la connessione tra il pubblico il privato che dicevamo non è più nemmeno una connessione è un continuum primo perché lo spazio di interesse nazionale è uno spazio privato
Adesso e e parlo diciamo la persona che ha anche servito per un periodo le nostre istituzioni quindi in quel ruolo mi sono anche occupato della protezione della nostra della nostra Pia io ho servito nostro Governo quando come presidente consiglio ministri avevamo presidente Enrico Letta e ci siamo confrontati
Tant'è che per gli osservatori attenti durante quel governo si iniziò a parlare non più di Cyber Security ma di sicurezza del digitale
Per intendere una sicurezza che andava alti da dei tecnicismi ma doveva diventare una permeazione della società digitale dove appunto c'è un continuo tra interessi delle istituzioni e interessi nel settore privato evidentemente un attore
Statale che e interessato a creare difficoltà ad un Paese allora si può prendere di mira delle infrastrutture pubbliche
Tant'è che una categoria due categorie di infrastrutture pubbliche oggi le annoveriamo tra quelle che sono considerate le infrastrutture essenziali che sono la sanità per certi versi e la nostra capacità di difesa con diciamo tutto quello che poi connesso alla capacità di di di difesa di un Paese però per il resto diciamo di di di di servizi critici della pubblica amministrazione se non ci viene erogato un certificato nella maggior parte dei casi diciamo si può sopravvivere manca la corrente elettrica non riesco più a garantire la qualità dell'acqua
O o il timore non necessariamente l'attuazione ho il timore che uno scambio sull'alta velocità
Possa essere manipolato ma alcuni servizi digitali ovvi e meno ovvi tanto per citarne uno la gestione dei nomi di dominio
Non ce ne accorgiamo ogni qual volta ci diamo di internet andiamo su una serie di sistemi che non sono gestiti da un grande operatore ma da una piccola struttura italiana che il Registro Italiano che traduce www punto La Stampa punto it nel suo indirizzo
Spegnendo quello io fondamentalmente spengo
L'ottanta per cento oggi dei servizi che siamo abituati
Affluire è evidente quindi che la protezione di tutte queste infrastrutture diventa un interesse nazionale anche perché la storia ci sta insegnando che ci sono questi targhette
Anzi sono targhette estremamente più appetibili perché perché protetti in maniera frammentata
Questa modalità di protezione frammentata e una vulnerabilità ma è anche un limite diciamo forte nella sua soluzione tra l'altro la frammentazione non la dobbiamo vedere solo come dire interpretando l'azienda e la sua per esempio filiera di fornitori di clienti Maggi la dobbiamo interpretare anche con una serie di dimensioni trasversali di cui facciamo oggi molta fatica a rendercene conto uso un esempio attacco del ventitré dicembre due mila e quindici perpetrato da delle unità Locate in Russia a danno di quattro operatori elettrici in Ucraina parliamo di quattro operatori elettrici che fanno come mestiere la distribuzione locale quindi prendono la corrente dalle grandi dorsali l'alta tensione tra cento centocinquanta kV
E la vanno a portare fino nelle case sono infrastrutture
Ben protette non sono collegate ad internet non sono nel piccolo sito di ecommerce che è completamente è basato su connessioni aperte
Ebbene stamattina ritiri sull'introduzione primissimo intervento delle tecniche di attacco quelli sono un po'gli strumenti era come analizzare un po'in maniera semplificata i grimaldelli che può utilizzare un ladro proporci sono le tecniche in questo caso le tecniche che sono state usate sono sono scrostate tecniche che hanno visto come vulnerabilità
Non tanto e non solo i sistemi ma colui che in un modo o nell'alto presiede Sempre ad un processo che è l'essere umano
Come da inducendolo ad a vere una visione distorta della realtà
Fondamentalmente nell'attacco creino si è fatto pensare all'operatore anzi agli operatori dei agli operatori delle quattro società
Di non essere in una situazione di emergenza lo hanno fatto per esempio intasando le linee telefoniche quindi non facendo arrivare le telefonate dei clienti che denunciavano il blackout rigido del del distaccamento della fornitura di energia elettrica quindi gli operatori sono stati portati ad operare delle scelte in una realtà manipolata che se ci pensate quello che è stato citato oggi più volte legato per esempio alle Ficini USA ma giusto per diciamo toccare la la la punta dell'iceberg ora le manipolazioni sospetto delle manipolazioni sulle presidenziali americane dove l'attenzione è stata Schumi dispositivi tecnologici quando poi invece no l'dirò King avvenuto a livello del voto e del del della persona che esprimeva il voto per il dito che premeva il pulsante questi sono elementi evidentemente adesso
Se se scendiamo troppo ci disperdiamo evidentemente in una complessità che però come dire fotografia
Della realtà capite
Che pur nella semplicità un'azienda a un ecosistema all'interno della quale si trova dove diventa fondamentale
A vere non solo di punti di riferimento ma avere anche delle leve che la singola azienda non può avere allora tutto quello che riguarda per esempio grandissimi
Operatori che caso mai non sono nemmeno operatori italiani
Uno dice è vero tu sei un cliente quello fornitore
Tu puoi sederti a mandare Atene a negoziare determinati controlli o determinate misure di sicurezza ma un conto è che lo faccia la piccola azienda diciamo nella sua individua pensate alla Iotti
Oggi se voi in azienda volete montare un po'di telecamere
Sistemi di domotica non è che citofonate all'azienda o alle aziende che riforniscono il prodotto il tema prodotto e poco sicuro me lo dovete modificare secondo i miei quesiti capite bene che è uno scenario impossibile
Diventa difficile addirittura per un governo voi pensate nell'economia globale
Un paese come d'Italia ma non perché sia vitale io parlo per dimensioni che vada un grande vendor globale i dice no io qualcuno ci ha provato a dire no le tue tecnologico i servizi non sono sicuri per cui non ti permetto di operare nel mio paese sono innanzitutto probabilmente non è la la la anche perché evidentemente se tutti i Paesi cominciassero ad andare ognuno nella propria direzione con regole di sicurezza diverse oggi in Europa siamo abbastanza in questa situazione dove evidentemente c'è uno zoccolo duro di norme
E e di principi comuni ma su tante altre cose i Paesi la vedono in maniera hanno un'interpretazione di molto diversa basti guardare insomma le differenze tra la nostra interpretazione di sicurezza nazionale tra Italia Inghilterra Francia e Germania è sufficiente diciamo di guardare questi quattro casi per avere insomma quattro situazioni che poi di fatto hanno portato a una direttiva sul sul tema visse e non a un Regolamento che in questo caso sarebbe stato molto più o molto più adatto se non altro per agevolare la vita ormai delle società multinazionali che devono operare trasversalmente su su più mercati su questo vi evidentemente non sto criticando gli interventi europei che anzi rispetto ad altri ad altre regioni e ad altri Paesi ritengo siano molto più avanzati io credo che in altri Paesi a partire dagli Stati Uniti in cui sento nonostante le apparenze della quantità di interventi oggi l'Europa si è una posizione molto più avanzata ritorno un punto che avevo lasciato che era l'articolo dodici del decreto legislativo sessantacinque due mila diciotto dove appunto si parla degli operatori di servizi essenziali
Un sinonimo di infrastrutture critiche ma diciamo per due motivi ormai infrastruttura critica è un solito si porta dietro
Come dire la il monolite dell'infrastruttura fisica quando chi parliamo invece di servizi quindi all'interno di un'azienda
Alcuni servizi possono essere realmente critici per il Paese ed altri no e quindi l'attenzione sui servizi e sull'operatore che evidentemente di che evidentemente li eroga Bicio l'attenzione su questo io ho servizi critici la troviamo nelle prime righe e quindi il comma al comma uno dell'articolo dodici dove si parla di una responsabilità dove gli operatori di servizi essenziali hanno la responsabilità di andare ad adottare contromisure
Sia di tipo tecnico che di processo in maniera adeguata e proporzionale ai rischi
Allora in questo se effettivamente ne verrà fatta un'interpretazione corretta come la sto ve come ve la sto raccontando io che evidentemente no ci sto mettendo anche un minimo diciamo di velleità e di desiderata nel nel nel leggere tra le righe del del decreto legislativo dico se questa verrà interpretata nello stesso senso si scaricheranno io responsabili di una
Responsabilità
Scusate il gioco di parole ma oggi io rispondo top management delle aziende lo abbiamo detto anche prima gli arrivano le segnalazioni la la sicurezza nazionale e non sanno cosa farci non le prendono seriamente o evidentemente pensano di essere sufficientemente coperti per cui non prestano la la dovuta attenzione
Problema delle pubbliche amministrazioni giusto per spostarsi viso che insomma sono equivalenti concettualmente a un'azienda privata e proprio questo la totale mancanza di responsabilità tanto chi è mai stato punito
Per una violazione per un attacco per una misura l'Agi dal fatto un elenco di misure minime che io personalmente ho contestato sia privatamente che pubblicamente al direttore dell'agente
Una lista di misure minime che serve esclusivamente scusate il termine apparsi fondelli perché sono delle misure talmente minime che non mettono nessuno al riparo salvo che poi quando accade qualche cosa io le misure minime ne ho fatte tante che in più di un'occasione alle nostre istituzioni ho raccomandato
Che per il recepimento della direttiva Anis e quindi l'emanazione delle famose linee guida che doveva uscire il nove entro il nove di novembre e che sono spietate
Di non adottare un approccio da misure minime Camisani ma deresponsabilizza
Se io ho un'azienda dico di fare questi cinque cose l'amministratore delegato chiama Gino giro fare cinque cose quando Gino torna e dice io le ho fatte
Tutti con la coscienza a posto tranne che poi quando capita il problema quello che è il primo a farsela sotto
Per il ruolo per la responsabilità civile in alcuni casi anche penali
è l'amministratore delegato in primis il presidente i presidente del comitato controllo rischi quando c'è perché non dimentichiamoci che già in assenza del decreto legislativo oggi top bene ci mette delle grandi aziende tutte quelle che sono banalmente quotate aderiscono al Codice di autodisciplina di Borsa italiana dove all'articolo sette
Per al al principio uno in sette più uno si dice che il consiglio d'amministrazione è responsabile per individuare analizzare indirizzare controllare e mitigare i rischi rilevanti dopo cinque volte che nel Rapporto sulla sicurezza
Della repubblica al Parlamento si parla di sicurezza cibernetica come uno dei rischi più grandi ai quali esposti nostri esposto nostro paese devo dire in totale sintonia con gli stessi rapporti di nostri paesi alleati e non per un top management andare a dire a per me il rischio sarebbe non è un rischio rilevante di fronte evento al mente a un arbitrato piuttosto che a un procedimento
Voglio vedere al come riescono diciamo a dimostrare questo somme ad oggi di fatto nessuna azienda in grado di mostrare di essere esente da impatti sul sul rischio cyber quindi auspico innanzitutto un invito sanno a interpretare i principi della direttiva Anis anche nell'ambito della pubblica amministrazione su un corretto concetto di ecco sistema e di responsabilità
Nel concetto di ecosistema evidentemente va tradotto questo tema della collaborazione pubblico-privato già andare al di là di quelli che sono un po'oggi cliché sul è un tavolo ci si trova sieste
Cioè qui vanno trovate soluzioni comuni
Prima che sia troppo tardi Vizzavi era e la ma tu la situazione abbastanza grave noi abbiamo un treno che il treno tecnologico e di tutte le minacce che questo si porta dietro che corre molto più veloce delle misure che non siamo in grado di mettere in campo perché perché siamo evidentemente zavorrati da un processo
Sia decisionale sia diciamo di convergenza di consenso che diciamo di negoziazione politica che evidentemente rallenta è andato benissimo con le minacce tradizionali
Con il digitale fatto talmente a pugni cioè oggi noi ci troviamo scusate e poi concludo per voi guardate se ne prendiamo sono
Possa il network e lo analizziamo un po'al microscopio togliendo i tecnicismi e guardando un po'le dinamiche stiamo parlando fondamentalmente di un governo sovrano
Per certi versi perché nel momento in cui si varca il confine valgono le leggi di del social network e
In alcuni casi anzi mi il social network dichiara che determinate misure dei fa a tutela di tutti i propri utenti cittadini diciamo del del governo sovrano virtuale vi ricordo quando ci sono state liti per il Perini le prime notizie di manipolazione di elezioni attraverso fettine USA il cso di Facebook e fece una dichiarazione dicendo è nostro dovere agire a protezione dei nostri utenti
Adotteremo tutta una serie di misure per evitare lei interferenze a livello direzioni una dichiarazione che uno si aspetterebbe dal direttore del spia ai piuttosto che appunto dal
Da un alterità delegata alla sicurezza nazionale non certo da capo di sicurezza di un'azienda che fa social networking
Quindici anche quest'ulteriore dimensione da considerare nel momento in cui evidentemente con l'evoluzione verso il cloud e personalmente sono strafare io ritengo che l'evoluzione verso il cloud per la maggior parte delle piccole e medie imprese sarà la salvezza le piccole imprese non sono in grado di gestire la loro sicurezza come non sono in grado ormai di gestire l'evoluzione plaude è naturale perché non possono più competere
Pensando un'evoluzione tecnologica completamente sviluppata al loro interno e devo dire che una strada di cloud ben un garantita da un punto di sei sicurezza e la vera salvezza qualcuno diceva prima cioè la maggior parte dell'attività gli hanno e fatto da piccole e medie imprese le piccole e medie imprese
Rischiano se non si proteggono di soffocare ricordo usare questo esempio abbiamo tre ne parlammo col presidente Letta mi dissi guarda che il tema delle piccole e medie imprese Exciter e come il monossido di carbonio non lo vedono perché completamente inodore e incolore non lo sento di toglie forza fino che diciamo nel caso del corpo umano corpo umano muore soccombe stessa cosa la piccola e media impresa come è con questa continua permeazione di proprietà intellettuale
Che spiace che prefetto e amico in molti anni si è andato via ma lui poteva parlare di casi concreti che abbiamo in alcuni casi anche visto insieme di piccole aziende dove per caso mai chiamavano la polizia postale per una banalità
Il Ruanda Kai sul pc dell'amministratore e poi facendo le indagini si scoprirà che invece da mesi o da anni questo bel lentissimo flusso di informazioni andava fuori poi di trovare l'azienda cinese che faceva il prodotto medio del tuo c'è stato un caso non so se sia finito sulla stampa di questa azienda
Sei mesi dialogo con un'azienda cinese perché l'azienda cinese voleva comprare uno ramo d'azienda finisce il silenzio sei mesi dopo questa azienda cinese a un prodotto migliore è una macchina industriale per la produzione di un prodotto
Diffusissimo questa aziende italiane era leader mondiale perché Polo la macchina che faceva era il doppio o di velocità di produzione rispetti concorrenti cinesi sei mesi dopo né li hanno comprati era una macchina più veloce
Questa azienda evidentemente entrata in periodo di forte difficoltà e questa è è salita a galla dicevo la difficoltà di prima di non riuscire a percepire il danno della minaccia cyber finché non è troppo tardi quindi la la conclusione responsabilità e were messe evidentemente del top management e anche di decisioni politiche si fa anche alla modalità militare
Per esempio tramite le esercitazioni
Le esercitazioni sono un modo magnifico non non solo di aumentare la consapevolezza ma anche di testare la propria sicurezza è una modalità che alcuni Paesi Inghilterra Olanda e adesso l'Unione europea
Ultimamente nel settore finanziario hanno deciso di adottare perché è una modalità molto più facile per fare di testa a io posso inventarmi cento criteri per capire se questo ai von e IP sessanta sei ore esiste alla caduta ma il metodo migliore lo prendo lo sbatto per terra se si rompe non resiste alla caduta
E Insight è la stessa cosa io posso andare a definire cento mila linee guida
Poi essere compagni al con tutte e cento mila le linee guida ma se io provo apporti davanti a uno scenario plausibile realistico di minaccia cibernetica e tu su quello inciampi o cadi evidentemente le cento mila cose o non me ne hai fatte
E diciamo vengo dal mondo e la consulenza come dire
Fare le opere di cosmesi
Sì SS tutti bravissimi no nella un controllo c'è ma non è si trova il modo di descriverlo
Nascondendo eventualmente un livello di maturità che certi c'è ok non c'è dietro perché molto spesso anche questi regolamenti e questi indicazioni che vengono date sono ce l'hai l'impianto antincendio sì
Al suo uso un esempio banale voi capite benissimo che non è l'impianto antincendio accenno lo posso dire di cento tipi diversi cento marche diverse
Posso avere un sensore per stanza o cento molte volte queste linee guida minime si fermano un livello che è alti altissimo quindi il fatto di essere completamente certificati non vuol dire assolutamente nulla
Pertanto l'esercitazione diventa un modo e tante aziende anche in Italia
Lo stanno facendo
Evidentemente parlo di aziende grandi in maniera volontaria quindi non glielo stanno ancora imponendo Manno capito che è un modo nuovo moderno e molto smart e anche poco costoso
Di mettersi alla prova e di capire se effettivamente anche tutto quello che stanno raccontando i miei
Su il sistema di difesa effettivamente funziona che ripete quello che i militari fanno da una vita con le esercitazioni militari dove si pianifica tutto sulla carta troppo e si va a vedere sul campo se effettivamente tutto funziona
Vi ringrazio e buon proseguimento
Grazie mille per questo ottimo intervento a questo punto direi di lasciare un po'di spazio alle domande
C'è un microfono simile
Si devono essere migliori economie Scino complimenti splendida presentazione da parte di tutti avrei una domanda faccio una sintesi di
Nei vostri
Sospensioni possibili
La sentenza sedici anni
Sull'omicidio virgola
No sono ce l'abbiamo fatta a proposito di cultura coscienza informativa
E altro
Ma si sta pensando di portare questa conoscenza nelle scuole
Perché i giorni di oggi ormai nascono come dicevo con qualcuno prima con un palmare in mano con un computer come regalo a dodici anni
Cioè tutte queste cose che ne stiamo parlando adesso nelle scuole dello sergente come Microsoft stanno pensando pensano Diniz a parlarne nelle scuole non dico di fare un corso ma presentare un po'Cosenza e Bari
La Roma l'idea di avere un programma formativo quindi un corso assolutamente da pensare ma non è tanto sulla salita Security
è un corso di diciamo non lo facciamo sull'economia
No oggi i nostri ragazzi rispetto a quelli di altri Paesi non hanno le basi minime di economia per poi quando escono da una facoltà che non sia evidentemente economia per potersi muovere nel mondo del lavoro
Non hanno le basi sul digitale che non è tanto l'uso diciamo della tecnologia ed il tecnicismo ma è la comprensione come dicevo prima del l'ecosistema e delle dimensioni devo dire io non sono molto favorevole alle campagne dove si insegnano le misure minime né di sicurezza perché purtroppo quella è una sorta di di responsabilizzazione da parte diciamo dei livelli più alti per dire io una serie di problemi
E a questo punto delego sotto un a a io sfido sfido
Chiunque di sia stato comunque sottoposto a un corso sullo sperma phishing è stato nominato stamattina cioè questi nei che vengono disegnati ad hoc per colpire Andrea Rigoni
Vi devo dire che io personalmente farei un'enorme fatica a riconoscerlo anche perché nella maggior parte dei casi se l'attività è fatta bene
Si fa veramente fatica a comprenderlo quindi io su questo diciamo nutro poche speranze diciamo sull'effetto mentre una formazione che sia trasversale sul digitale un uso del digitale consapevole
E questo è diciamo fondamentale la condivisione dei propri dati personali le dinamiche le dinamiche sociali le tracce che vengono lasciate eccetera eccetera
L'altra su cui invece siamo carenti e si sta cominciando ad intervenire a vere e non solo dei professionisti tecnici della cyber security che servono evidentemente ai servizi alle forze dell'ordine al Governo e hanno detto serve una nuova classe dirigente di una classe politica che sappia fare il dirigente sappia fare il politico ma anche con la comprensione della dimensione cyber
Digitale e sai perché può alla fine insider oggi siamo
Portati ad affrontarlo con un dominio separato vista un po'la situazione diciamo di emergenza continua ma non è nient'altro che un tema completamente intrinseco alla società digitale
Cioè come ormai la sicurezza del volo è un concetto completamente inscindibile dal volo cioè usciamo immaginare oggi un volo non sicuro si cerca sì voglio lanciare dal tetto con l'ombrello aperto forse sì ma oggi chiunque inizia a progettare anche un deltaplano e soggetto non solo tutta una serie di regole e controlli certificazioni valutazioni
Ma culturalmente la prima cosa si domanda è ma è sicuro resisterà a venti ne sai per noi oggi questo non lo facciamo oggi abbiamo un'anziana specialmente sul tema del digitale di mettere sul sul mercato tecnologie nuove con nuove funzionalità
Senza porci assolutamente lasciamo la domanda dell'inserimento dell'ecosistema poi a parziale difesa è anche difficile per un'azienda che decide di fare un dispositivo aiuti
Da sola per questo diventa fondamentale il ruolo dei governi da sola di dire comprendo l'ecosistema e circo di fare una soluzione che sia realmente sicura da soli
Non possono farlo perché loro vedono un una parte microscopica dell'ecosistema cemento una volta uno dicembre
Produco freni e li devo provare sul quaranta modelli di auto e quello era oggi produco un oggettino che va in salotto ma con quanta arte tecnologia può dialogare
Milioni di combinazioni le con le le tipiche configurazioni perché ormai le vulnerabilità non sono più di un oggetto sono del sistema come composte come gestito e io replicabile qui sì però si può però investire non solo con le task force sull'intelligenza artificiale ma mettendoci soldi perché qui per esempio nuove linee di ricerca tecnologica su di te vicenza artificiale ci possono aiutare e non voglio aprire un capitolo sull'intelligenza artificiale che poiché se come un un tema ancora diciamo più complesso dal punto di vista governativo
Allora già le le le siamo livello dove le università italiane hanno cominciato a muoversi perché cominciano
è tardi ma non è mai troppo cioè se non si parte il problema si ingigantire ha sempre di più quindi
Consigliava al Comune
è esatto quindi il piede siamo partiti non solo con programmi tecnici molto buoni perché non abbiamo dei professionisti che trovano molto facilmente lavoro all'estero qui dopo c'è anche la domanda di cercare i di trattenerle queste persone ma sono cominciati i primi programmi trasversali c'è scuole di management sia a Milano sia a Roma che formano Nene genere in digitale in tecnologia e con competenze anche sai verrà e questo un passo importante quello che dice lei che presenta è stato fatto in Germania è stato fatto in Inghilterra infilando in Danimarca in Svezia in lire Estonia è da noi ancora non se ne sta parlando cioè si fa ma su attività che sono promosse spesso dai singoli presidi perché se ne va a vedere
Polizia postale il l'Cervellini credo che ormai sia un volto noto alla polizia postale non so quante migliaia di scuole si è girato in Italia col camion usati coltivarla sul cyberbullismo però non è un attività organica programmata a livello ministeriale che che viene fatta diciamo a tappeto su tutte le scuole questo passo è fondamentale ce l'abbiamo scritto nel quadro strategico nazionale quindi non abbiamo come dire nulla da inventare dal tutti si principio però Bava va recepito che oggi non c'è
Rimangano assicurare che iniziative come quella che ha ricordato prima di ambizione Italia Milana quello quindi realtà Noemi partiamo da una formazione che parte dalle elementari quindi il momento fondamentale ovviamente la la la scuola primaria e secondaria prevarrà l'università Gianni siamo sui settori più specifici di niente allora l'esperienza nasce da queste campagne che ricordava anche Andrea sul o lancia il Setti tra l'altro Vulpiani è l'ideatore
E ed hanno funzionato e con il MIUR con la polizia postale o facciamo tuttora
Ma perché perché deve andare a fare un un raffrontarsi sui fenomeni di oggi fenomeni che oggi si può essere ascoltato da un ragazzo e sul sei per sull'istmo sulla pedopornografia on line certa quindi in realtà questi sono l'ambizione quel con i Paesi l'hanno fatto per chi come gran parte di noi faceva educazione Civica Scuola
Io andavo anche Malino su quello il purtroppo il lo distratti da un po'troppo distratti però il il l'educazione civica nel digitale queste fondamentale ma perché perché Brentano sparliamo solo di sicurezza
E la propria sicurezza perché io posso comprenderla se la se l'arrivo da vicino ragazzo date diverrà così attraverso i social network eccetera no per racconta di quali sono i pericoli ma le opportunità e te cosa determinando determinate azioni
Ma sotto l'aspetto e la privacy della sicurezza
Parliamo anche di sedersi più riti ma ovviamente sani fenomeni che accadono eque avessimo appunto con un'equazione civica che riguarda anche il mondo del digitale per introdurla farebbe bene a tutti credo ragazzi oggi però non sta a me decidere va
Tema di
Parziale perdita di spirito critico
Io me ne accorgo un figlio di undici anni
E spesso si confronta con suoi amici compagni di scuola su temi che non sono il tecnicismo ma un'informazione cioè la quantità di informazione fasulla o manipolata che gira oggi altissima e noi dobbiamo creare diciamo delle nuove generazioni che in qualche modo abbiano non solo l'algoritmo di verifica delle sei chiusa fuori ma abbiano almeno qualche capacità di comprendere o di verificare o di mettere in dubbio quello che sia davanti che lo spirito critico devo dire che purtroppo noto anche diciamo in in generazioni diciamo più recenti anche ragazzi di trent'anni è la capacità di andare oltre all'apparenza cioè abbia solo molte generazioni sono cresciute con la possibilità di utilizzare Google
E mi accorgo che spesso Google utilizza medio una persona di quarantacinque anni rispetto a un ragazzo di trent'anni o diventi che in qualche modo e ripeto non solo da questo punto un pedagogista uno psicologo quindi non so diciamo le motivazioni io lo mi mi limito ad osservarlo ma di ma anche uno strumento che non è tecnico ma è nella testa
Di di
Di poter leggere un'informazione ricollegarlo la fare delle verifiche capire a a a un certo punto che con un esperimento scientifico digitale no tre cose non tornano e quindi etichettare la cosa meno come sospetta e non costruirci sopra una serie di di di di poi di implicazioni e questo secondo me non è un'educazione al cyber diciamo è un'educazione più chiamiamolo umanistica di nuova generazione che dobbiamo dare ai nostri ragazzi
Determinazioni il abbiamo ancora cinque minuti
Io ho dato da un lato condivido quello che diceva il Signore cioè il fatto che secondo me se non siamo a a partire dopo dalle elementari quei ragazzi nuovi non non possiamo dare
Nelle conoscenze per poi portarli più avanti alla vedo gli strumenti per leggere una realtà che riguarda anche il cyber
Però da un lato nello sviluppo del del senso critico che diceva l'altro relatore non si scontra un po'rotta proprio con l'informatica col progresso se non non c'è stato un po'un appiattimento
Cioè si è perso un po'tutta quella parte umanistica di critica di senso critico nel momento in cui affrontiamo il cyber da un lato e dall'altro se poi tutto questo non si scontra con uno obsolescenza dei sistemi che abbiamo in Italia io lo vedo da avvocato il processo civile telematico ha investito gli avvocati che non era allucinante
Da una parte i professionisti dall'alta le cancellerie personale dei tribunali non sta al passo e in più è gravato dall'obsolescenza dei sistemi che bloccano in maniera indescrivibile alle volte le attività dei liberi professionisti forensi in questo caso per cui se non ci sia magari un problema proprio di più aiuto ammodernare quindi avere le tecnologie
E poi fare la formazione partendo da livelli più bassi affiancandola da un lato al senso critico Gaetano ragazzi prendono solo informazioni non li rielaborano punto e basta
E appunto dall'altra forniti però alle strumentazioni di nozionismo da subito dai primi anni di vita
Ma allora diciamo un po'partendo per la tangente per così dire stiamo andando verso i massimi sistemi però probabilmente una risposta necessaria i io ovviamente
Da umanista di formazione concordo fermamente con quanto al detto Andrea dobbiamo formare lo spirito critico
Storicamente secondo me la rivoluzione digitale che sta bevendo soprattutto questa parte del mondo quindi diciamo l'Europa gli Stati Uniti solo successivamente anche al resto del mondo è una rivoluzione soprattutto negli ultimi quindici vent'anni che è stata molto rapida
Come tutte le rivoluzioni se pensiamo anche ai Paesi dell'Europa dell'Est quando arrivo è arrivata per così dire la rivoluzione democratica
Hanno avuto uno shock no in questo momento al livello digitale soprattutto le nuove generazioni sicuramente stanno subendo uno shock
Non è un caso che vi siano degli studi di psicologia cognitiva che stanno studiando il problema di come la memoria e quindi la lettura profonda diviene la cosiddetta il cosiddetto processo di lettura profonda
Diviene completamente io assente quando io leggo qualcosa su uno schermo cioè quando io utilizzo delle informazioni che prendo da internet e quelle informazioni il mio cervello non le memorizza
Ripeto sono studi di psicologia cognitiva perché perché automaticamente passa attraverso un sistema di memoria condivisa
Cioè il mio cervello dice io queste informazioni
Non le registro perché so perfettamente che posso accedere alle stesse informazioni in maniera estremamente rapida attraverso la tecnologia questo cosa comporta che quello che io studio su un libro sono costretto comunque
A immagazzinato nel mio cervello e quindi a fare delle connessioni che sono molto più rapide
Perché sono condizioni ovviamente logiche neurologica mentre tutto ciò che apprendo attraverso lo schermo e quindi attraverso la Rete sono devo delle informazioni che mi io non in magazzino e quindi senza l'erede non posso andare a connettere le questo è il processo che effettivamente va all'etere lo spirito critico perché di fatto in questo momento in cui sentiamo un bisogno fortissimo anche di educare al digitale le scuole e quindi di sostituire i libri di testo cartacei con dei pdf questo sta a tutti gli effetti portando dei danni che solo oggi cominciamo a capire
Dobbiamo essere fiduciosi nella nostra capacità di reagire ovviamente moltissime tecnologie anche in passato tecnologia sicuramente un semplicemente deriva delle rivoluzioni scientifiche sono acqua passata attraverso di poi io di di fortissimo sciocca
I sistemi umani sociologicamente parlando sonore Siglienti in qualche modo ci riprenderemo sicuramente anche il suggerimento
Di Pier Luigi circa l'educazione civica digitale a qualcosa di estremamente foriero di io lati positivi non sarà semplicissimo applicargli in un sistema scolastico fortemente conservativo come quell'italiano ovviamente però ci stiamo arrivando aggiungo anche che le istituzioni
Extra scolastiche stanno cercando di influire su questo a livello universitario anche lo stesso disse ha preso tantissime iniziative per arrivare nelle scuole per cercare di per tutto il resto comprese le fiction in uso io spesso vado controcorrente non dite il punto non è non serve un algoritmo non serve la tecnologia serve lo spirito critico come diceva Andrea perché le vecchie ossa sono semplice propaganda
Chiunque ha avuto a che fare con la guerra storiografica mento nella vita reale la propaganda il primo mezzo di guerra non possiamo stupirci
Non possiamo essere così ipocriti da stupirci la propaganda la facciamo noi come Europa la fanno qualsiasi Stato qualsiasi gruppo sociale oserei dire incluse le aziende fanno propaganda
Parlare di Feltri mi USA porta un rischio che erano Nizzardo questa mattina attraverso il discorso sulle lecco chamber rischia di portarci ad esempio ad applicare due pesi due misure e non c'è nulla di più diseducativo per lo spirito critico non possiamo insegnare nelle nostre scuole che possiamo raggiungere la verità attraverso un algoritmo
Perché chiunque Sisti approcciando alla teoria della complessità e cito Alberto De Toni il rettore dell'università di Udine che si occupa di teoria della complessità
La complessità non può essere misurata può essere solo raccontata quindi serve lo spirito critico non servono gli algoritmi
Se non abbiamo altra domanda è utile che possiamo fare una pausa per un caffè latte poi sembra a un quarto d'ora più o meno
Grazie a tutti i relatori Grazie mille che altrove pertanto ascoltati
Siamo arrivati al termine della giornata abbastanza faticosa
è questa il panel dedicato all'Internazionale internazionale inteso sia come l'Italia si proietta verso il fuori e quindi anche le varie linee guida che segue per quanto riguarda il fenomeno della febbre Security
Dispetto agli attacchi che riceve dall'esterno ma allo stesso tempo la parte internazionale dedicata anche a quelle dinamiche geopolitica che si riflettono diciamo nesso sala media
Nel applicazioni che utilizzano l'intelligenza artificiale e via dicendo per questo abbiamo due ambasciatori non vengono ben due
E il primo a cui dare la brama la la massa Tartaro
L'ammasso delle talora presta servizio al ministero degli affari esteri sin dal mille novecentottantaquattro all'estero ha lavorato presso l'ambasciata italiana tocchi abbondano era rappresentanza permanente presso le Nazioni Unite a New York
E dopo aver ricoperto il ruolo di console generale sempre a New York divenuto inviato speciale per Afghanistan e Pakistan per conto ovviamente il nostro ministero degli Esteri
Dal due mila e dodici al due mila diciassette è stato ambasciatore Aldi in Israele e dal settembre due mila e diciassette coordinatore per la Cyber Security presso la Farnesina ed è il motivo principale per cui oggi sarà nostro ospite
In particolare effetto era una presentazione ovviamente col supporto alcune sfilate che adesso proietteranno delle principali linee di azione della Farnesina riguardo le sicurezza cibernetica perché noi italiani
A riguardo siamo toccati in prima persona ma conosciamo poco le mosse che è il nostro ministero degli Esteri fa in proposito quindi lascio la parola all'ambasciatore il dominio sarebbero la diplomazia
Sì
Ringrazio
Molto per avermi invitato
Oggi a esporre poco
L'impegno che il ministero degli esteri come del resto qualsiasi organizzazione attiva in Italia
Sente il dovere di sviluppare per contrastare delle minacce che sono molto importanti anzi sono sempre più pervasive più gravi
Ma anche e questo mi preme di sottolinearlo anche per cogliere le opportunità che
Gli sviluppi nell'ambito della Cibber sicurezza o in generale del sfera cibernetica offrono al nostro sistema paese
E e il ministero degli Esteri appunto e al servizio del sistema Paese italiani nel mondo e questo è un tema che evidentemente più di tanti altri anzi
E proprio per le sue caratteristiche tipi che un tema di carattere internazionale perché non lo conosce confini quindi addirittura ancora più che internazionale si potrebbe dire
Che tra Malika transnazionale perché e proprio difficile anche da affrontare da un punto di vista dei tradizionali rapporti tra nazioni
In quest'ambito il ministero degli Esteri naturalmente attivo e attivo all'interno di un sistema nazionale un sistema nazionale che è stato regolamentato da ultimo nel due mila e diciassette con un decreto del presidente del consiglio dei ministri
è un tema che naturalmente diventa sempre più centrale nell'agenda internazionale praticamente ormai non c'è vertice
Che non tratti questioni che riguardano la sicurezza cibernetiche quindi non sono più soltanto i ministri
Che hanno competenze per settori specialistici ma anche i capi di Stato e di governo sono impegnati sempre di più a trattare questi temi
E ed è un tema che diventa sempre più importante per la nostra sicurezza per la sicurezza nazionale per la sicurezza dei cittadini
E naturalmente sappiamo anche che la sicurezza è un prerequisito essenziale anche per lo sviluppo per il benessere dei nostri popoli
Quali sono i concetti che ispirano quindi la nostra azione le son quelli che ho accennato prima con la crucialità la globalità del tema quindi un tema che non può non essere trattato in prima linea dal Ministero degli Affari Esteri
Ricordando che non partiamo da zero cioè l'Italia ha delle ottime competenze non vedo se non bisogna pensare che noi siamo indietro e quindi è una causa persa
Siamo un Paese forte anche in questo settore si può dire sotto certi punti di vista che l'informatica è stata inventata in Italia dei primi computer negli anni Sessanta
E quindi dobbiamo avere la consapevolezza di questo però nulla è scontato dobbiamo fare di più c'è spazio per fare di più occorre molto impegno
La Farnesina si può muovere si sta muovendo lungo tre linee di azione che sono le seguenti la prima e direi quella obbligatoria per qualsiasi organizzazione in ambito nazionale scozzesi
Organismo pubblico privato deve pensare alla propria sicurezza
In tema
Cioè difendere se stessa lo scudo
E quindi difendere i dati e le comunicazioni del nostro ministero
In secondo luogo c'è una competenza diciamo tipicamente diplomatico ce l'abbiamo cooperare nel mondo e ambito multilaterale e bilaterale
In terzo luogo c'è una nuova linea di azione che stiamo sviluppando diciamo
Lo abbiamo iniziato nel corso dell'ultimo anno e penso lo faremo sempre di più quello di sfruttare le opportunità per il sistema Paese non solo rischi ma anche opportunità per l'Italia
La difesa dopo interrotti più nel dettaglio cioè come difendere noi stessi parte dalla assunzione di della conoscenza dalla consapevolezza dei rischi che si corrono e quindi c'è un'opera educativa che va esplicata sulle risorse umane il fattore umano è sempre cruciale
In più naturalmente dobbiamo difendere i nostri frutto le infrastrutture questo si collega un tema al quale fare un cenno più tardi il sistema delle forniture
Importante sapere bene cosa si compra dove si compra
La cosiddetta ci per diplomazia la seconda linea di azione quindi tipica che non può non essere sviluppata dal che dal ministero degli esteri in qualsiasi Paese
Può essere di carattere bilaterale con i singoli Paesi
E molto e soprattutto direi in ambito multilaterale questo vuol dire agire nelle grandi organizzazioni internazionali europea in primo luogo mi riferisco all'Unione europea ma poi ovviamente c'è la NATO c'è l'OSCE dell'ONU
E quindi la promozione del sistema Italia Italia vuol dire la difesa del made in Italy e quindi delle nostre imprese ma anche dei nostri centri di ricerca delle nostre università
Infine ecco qui aggiungerei un altro aspetto che l'aspetto diciamo culturale intrinseco
Cioè
La necessità di sviluppare lo spirito critico la nostra curiosità e di immaginare il futuro direi che questa e poi la chiave che in qualsiasi organizzatori organizzazione costituisce un po'il la scintilla che poi fa funzionare meglio il motore
Ecco la prima linea azione quella che abbiamo che hanno definito appunto di difesa del sistema delle nostre linee del di comunicazione che per il ministero degli esteri è particolarmente importante perché ricordiamo siamo un'organizzazione nata per lavorare soprattutto fuori dei confini e fuori dei confini attraverso un'organizzazione molto articolata quindi esposta c'è abbiamo tanti punti deboli contemporaneamente punti che stanno giocano diciamo fuoricampo
Quindi dobbiamo difenderci lo facciamo nel contesto di un sistema nazionale MSC vuol dire nucleo di sicurezza cibernetica che è un po'la centrale
Che coordina tutti gli e i ministeri più interessati gli organismi pubblici e fa capo ovviamente alla presidenza del Consiglio
A seguito di quel decreto Presidente del Consiglio del febbraio dell'anno scorso cui ho fatto cenno prima
Cosa fare per difendersi bisogna migliorare controllare le nostre strutture i in frasca infrastrutture informatiche a Roma e nel mondo
Intervenire operativamente per migliorarle e fare un'azione di educativa nei confronti del personale il fattore umano del quale parlavo prima
La seconda linea di azione cioè la cooperazione a livello bilaterale e multilaterale avviene in primo luogo in ambito Ono
Ed è ovvio l'onore e l'organizzazione universale per per eccellenza
è giusto che lì si discuta un tema che i di interesse comune di tutti ma e anche ovvio che lì che sì hanno le maggiori difficoltà per il numero di interlocutori e per l'esistenza di interlocutori che tra loro hanno difficoltà a dialogare
E quindi un clima non facile di confronto internazionale
Soprattutto in questo periodo sesta anche un po'riproponendo una difficoltà di rapporto è il sito ove sta
Si riflette le Nazioni Unite basti pensare al fatto che noi parliamo comunemente DC per sicurezza russi e cinesi non usano questo termine quindi già nella terminologia nelle definizioni abbiamo vocabolari diversi
Per loro diciamo la parole chiave sono sicurezza delle comunicazioni delle delle delle delle informazioni
Siamo arrivati al punto che brecce nelle scorse settimane l'Assemblea generale delle Nazioni Unite ha adottato contemporaneamente due risoluzioni una proposta dai russi l'altro dagli americani
Che prospettano due esercizi di cooperazione paralleli
Volti a a migliorare la cooperazione tra internazionale
Quale sarà l'esito di questo
Esercizio che si sviluppa nonno tutti insieme ma attraverso canali paralleli un punto interrogativo
La NATO è un contesto diciamo più facile più ovvio contesto di alleati di paesi che hanno comuni valori interessi
Operativo ed è proprio nell'ambito della NATO che e sì sviluppato quella si è sviluppata quella definizione che è stata anche adottata quale titolo di questo convegno cioè
Indicare il quello cyber come il quinto dominio cioè si aggiungono ai tre contesti di confronto di conflittualità di guerra tradizionali
Prima quello per per poi e del mare poi si è aggiunto un secolo fa quello aereo
Più recentemente quarto dominio quello spaziale il quinto e appunto quello sai perché ha però una caratteristica di essere anche orizzontale cioè entra
Intatta sul tutti gli altri quattro domini della in i quali si possono avere delle attività conflittuali
Cioè l'ambito G7 è ovvio i Paesi più industrializzati sono impegnati in questo contesto la Presidenza che si sta concludendo quella canadese ha sottolineato molto l'aspetto della difesa delle nostre democrazie questo è un comma per esempio dei processi elettorali
Questo è un contesto che ha a che vedere contemporaneamente sia ad aspetti tecnici della Cibber sicurezza che e agli aspetti diciamo dell'influenza dell'ingegneria sociale
Cioè del modo in cui utilizzando canali cyber si possono manipolare le opinioni pubbliche si può influire sull'esito del votazioni diploma
Democratiche
In ambito G7 la presidenza italiana a nel due mila diciassette
Adottato una dichiarazione a Rocca tra i ministri degli esteri che indicano delle linee di azione per sottolineare le responsabilità degli stati in in materia
C'è poi l'OSCE l'Organizzazione per la sicurezza e la cooperazione in Europa della quale l'Italia ha avuto esercitato la presidenza nell'anno che si sta concludendo
Noi abbiamo promosso a Roma una conferenza sulla Cibber sicurezza abbiamo promosso in questo contesta in particolare
Una maggiore dialogo tra il pubblico e privato tra gli Stati partecipanti a questa organizzazione e le grandi in prese internazionali perché
Ovviamente non si riescono a risolvere i problemi da soli in un contesto dove l'imprenditorialità ovviamente ha un ruolo decisivo
E c'è poiché luglio europea l'Unione europea ovviamente ha un'influenza quotidiana la la vediamo tutti abbiamo visto qualche mese fa quando arrivavano sulle menti tutti quanti
Gliel'notifiche di organizzazioni di ogni genere che volevano mettersi a posto con quel Regolamento sul trattamento dei dati personali
Questo vuol dire che un opera a e forte entra molto nelle nostre vite vuol dire che noi dobbiamo imparare molto come italiani nell'attività dell'Unione Europea per far valere i nostri interessi
Lo facciamo ovviamente all'interno attraverso la trasposizione della Dream direttiva Nissa
Che indica delle linee di azione per rafforzare i nostri sistemi nazionali
E ed è bello interessante insomma sapere che l'Italia e molto avanti negli adempimenti previsti da questa direttiva e tra i paesi di testa qualcuno magari non sarà spetta
Ci sono poi altri aspetti che sono importanti come quelli delle certificazioni e dei centri di ricerca
E è proprio di ieri ieri l'altro ieri la notizia della conclusione dei negoziati interni all'Unione Europea riguardanti un nuovo Regolamento cosiddetto cyber security iattura
Che di grande interesse
Per noi sia per i rischi che stroppo potrebbe porre se
Diciamo le le norme dovessero essere incontrare nostro interesse sia per le opportunità perché si parla di certificazioni cioè di qualcosa di molto concreto per la nostra industria nazionale
Certificare vuol dire rendere un un prodotto un software o anche un oggetto che contiene componenti informatiche conforme aderì quesiti di sicurezza come succede per i giocatori che hanno quel marchio di sicurezza europeo
Ecco noi teniamo al fatto che Possa esistere una nostra responsabilità nazionale nella certificazione che quindi in tal modo
Può rispondere agli interessi della nostra industria e quindi stiamo sviluppando anche un sistema di certificazione nazionale a fianco a quello che può essere quello europeo un sistema di certificazione che risponde agli interessi specifici dell'industria nazionale
Ugualmente per noi è molto importante che i nostri centri di ricerca che sono rilevanti siano ben protetti ricevano
I giusti benefici dall'appartenenza all'Unione Europea
Ci sono poi altri ambiti nel internazionali per esempio il G. Hayek CityVille globale internet forma for camper terrorismo
Che diciamo un foro informale che raggruppa privati e anche stati e si è riunito non a caso presso la nelle ci sede di de di Google in California
è un luogo dove si parla di di come impedire che il terrorismo usi la Rete per la divulgazione delle proprie idee
O o semplicemente per rafforzare le proprie attività
Da questo punto di vista torno sopra anche il G7 si è impegnato il G7 a presidenza italiana Ice che ha riunito i ministri dell'interno
I quali hanno convocato è stato una novità i cosiddetti big four cioè Microsoft
Google Facebook
Twitter
Per per esempio trattare come arginare la diffusione di
Comunicazioni che possono costituire incitamento all'odio esaltazione del terrorismo qui entriamo in un settore che veramente cruciale
Ed è al centro del dibattito internazionale
Cioè come bilanciare due esigenze importanti quella la sicurezza e quella di mantenere
Uno spazio cibernetico che sia aperto che sia accessibile che sia libero
Cioè che risponda a principi quali quelli della libertà di espressione che per i nostri Paesi sono fondamentali se rispondono ai nostri valori liberali
In altri Paesi magari l'aspetto autoritario della censura che può essere comoda per così dire per ora a ottenere maggiore sicurezza sono prevalenti ne dobbiamo trovare un bilanciamento dobbiamo essere sicuri
Ma nello stesso tempo lasciare che e le notizie possano diffondersi in Rete liberamente
Infine la linea d'azione che è un po'nuova direi un po'sorprendentemente nuova perché e anche abbastanza ovvio cioè trattare Leo opportunità che si offrono
La il settore di sicurezza cibernetica viene già oggi valutato per sono stime non facili perché di finire esattamente che cosa essi ci per sicurezza da un punto di vista industriale non è facile ma si parla oggi di una giro d'affari di ottanta centoventi miliardi con la prospettiva di arrivare a centottanta e sostanzialmente l'unico settore che cresce a doppia cifra
E quindi bisogna saltarci sopra piuttosto che magari continuare a insistere a difendere industrie meno
Meno produttive
Noi cerchiamo di farlo ad esempio ci siamo attivati affinché uno dei più grandi e venti il più grande evento europeo nel settore sai Vertecchi Europe venisse ospitato a Roma non era una cosa scontata
C'è stato un impegno
In particolare in Israele perché questa è una diciamo un po'l'emanazione di un organizzazione israeliana Seibert che la cyber Tecnimont viale assediate David e non era scontato che si scegliesse Roma come sede europea piuttosto che una città tedesca o francese o Svizzera
L'ho abbiamo tenuto quest'anno c'è stata la terza edizione sono venute alla nuvola all'euro
Quattro mila seicento ospiti pensiamo già l'indotto immediato cosa significa ma soprattutto cioè il significato
Mettere Roma al centro dell'attenzione mondiale del settore è diventata veramente la capitale europea nel settore anche perché abbiamo ed ecco l'importanza di un raccordo orizzontale nell'ambito diciamo della seconda sfera d'azione quella più politica abbiamo scelto di fare la conferenza annuale dell'OSCE su questo tema nei giorni immediatamente successivi e così c'è stato una sinergia
Positiva tra assai Berté Chiuro per la Conferenza OSCE sulla sicurezza cibernetica
Abbiamo iniziato anche ad agire diciamo in una chiave un po'tradizionale ma
Che sembrata efficiente
Cioè quella di portare il nostro sistema Paese in capitali che riportiamo importanti per presentarci ma presentarci come squadra
Siamo stati l'abbiamo la prima edizione di questo che vuole essere un nuovo formato nuovo modello
E stata Londra siamo andati a Londra come istituzioni
E insieme come in prese eccome
Accademia come centri di ricerca dimostrando che abbiamo un sistema completo
Istituzioni vuol dire Presidenza del Consiglio che come ho detto ci coordina tutti
Ministero della Difesa io stesso come esteri il ministero per lo Sviluppo economico Lane prese
Portando un ventaglio di impresa dalle start-up alle piccole e medie alle grandi ovviamente i campioni del settore tecnologico ma anche quelli
Che rappresentano infrastrutture critiche in settori diversi come quello finanziario bancario ma che ovviamente sono particolarmente interessati alla sicurezza cibernetica
E in più l'Accademia la ricerca ecco nel campo della ricerca possiamo essere soddisfatti perché anche se magari le risorse economiche non sono molte abbiamo delle eccellenze abbiamo soprattutto un coordinamento fatto che qualcuno potrà considerare sorprendente ma gli italiani si sanno coordinare
Abbiamo una notevole numero di università con centinaia di ricercatori specializzati in questo settore che formano un consorzio si chiama Cini
E siamo già arrivati a una seconda edizione di libro bianco si suddividono i compiti vanno all'estero agli stranieri sono sorpresi quando si trovano davanti ad esempio un libro bianco che spiega molto bene che chi a che punto è l'Italia in questo settore
E ci siamo e siamo siamo diciamo tra i protagonisti mondiali
Continueremo in queste attività io penso vorremmo come prossima tappa andare presto negli Stati Uniti insomma è ovvio che quella sia una destinazione importante ma per vogliamo continuare
In altre luoghi che possono rappresentare più dei mercati posseduto possiamo anche vendere di più non solo presentarci in vetrine importanti
Tutto ciò si collega alla alla diplomazia scientifica che è un settore che stiamo spingendo moltissimo al ministero degli esteri
E
E a tutto ciò ritornando un po'al punto di partenza si collega la possibilità di applicare le nuove tecnologie all'interno della nostra amministrazione cioè io cerco di immaginare sono un ignorante insomma con un po'
Molti non tutti ci sono diplomatici che non sono affatto ignorante ma
Io per giunta si sono generalista uno che cerca di capire di di immaginare piuttosto le cose
Ecco cerco di immaginare come le tecnologie blocco cene a o anche l'intelligenza artificiale possano applicarsi al nostro lavoro più tradizionale ad esempio in ambito consolare o anche nella gestione del personale
Ecco quindi c'è un ciclo virtuoso
Meglio sci difendiamo difendiamo le nostre infrastrutture e più poi siamo capaci di agire verso l'esterno con la nostra cibernetico Diplomazia
Questa rafforza la promozione dell'ecosistema nazionale
Se abbiamo delle industrie forti queste industrie forte fanno sì che noi possiamo acquistare più prodotti made in Italy questo vuol dire dei prodotti per noi sicuri
Cioè dovendo scegliere sempre meglio
Cercare di comprare qualcosa che sia nell'ambito di un perimetro nazionale sia dal punto di vista del prodotto che della consulenza abbiamo in prese che veramente sono di altissimo livello
Dobbiamo naturalmente questo è un lavoro che si sta facendo definire meglio questo perimetro di sicurezza nazionale
E
Indicare a anche alla pubblica amministrazione come effettuare gli acquisti
Probabilmente le norme attuali dovranno svilupparsi dovranno evolversi perché certo acquistare all'una alla massimo ribasso in questo settore può essere rischioso
Ecco vediamo alcune prospettive qualcosa che ancora non facciamo ma credo sia importante
Penso sia importante ad esempio lavorare sempre di più in quello che chiamano capacity building cioè la formazione in paesi che hanno bisogno di questo pezzo i paesi in via di sviluppo perché anche loro possono essere molto interessati se interessati alle nostre competenze
Imprenditoriali della pubblica amministrazione accademiche e magari tramite organizzazioni internazionali la Banca mondiale l'Unione europea
Possiamo fare anche questo non solo si fa formazione in ambito sanitario possiamo fare formazione in ambito di sicurezza cibernetica
Ho già accennato prima le criticità cioè fare attenzione a che nel nome della sicurezza si limitino le libertà di espressione
Fare attenzione a difendere i nostri interessi economici ricordare che la stella polare parliamo come Italia parliamo come governo italiano sono i grossi interessi nazionali
Aggiungerei come
Rischi ed opportunità quelli rappresentati dell'artificio dell'intelligenza artificiale che è un grandissimo settore strettamente collegato a a quello della della C per sicurezza
Ecco infine le proposte le idee le domande ecco io credo che
Il fattore umano sia veramente quello cruciale
Non so come sia capitato che io mi occupi di questo tema visto che insomma non sono mai stato un campione in materie scientifiche ma probabilmente ha a che fare al fatto col fatto che sono stato cinque anni in Israele
Che è un paese piccolo ma all'avanguardia in questo settore
Ecco credo che una chiave del successo israeliano in questo settore oltre a a quella rappresentata dal minacce che riceve come sempre
Le crisi diventano opportunità alle difficoltà acuiscono l'ingegno
E deriva da una cultura fondata sullo spirito critico
E quindi dal porsi le domande
Ed è questo che io invito a fare ai colleghi a tutti
Ai cittadini agli imprenditori cerchiamo di tirare fuori nuove proposte inventare noi stessi la Cibber sicurezza del futuro
E e questo potrà
Veramente essere una chiave di successo gli italiani hanno tutti i numeri per avere un grande successo in questo settore grazie
Grazie mille è stato interessantissima in effetti ha scoperto che italiani si sanno coordinare
Io sono una di quelle che era sempre messa in dubbio
Abbiamo affidato l'ultimo intervento della giornata l'ambasciatore Giulio Terzi di Sant'Agata
E ha prestato servizio al ministero degli affari esteri dal settantatré al due mila tredici è stato direttore politico ambasciatore divisa in Israele rappresentante permanente presso le Nazioni Unite
A New York ambasciatore degli Stati Uniti e infine ministro degli esteri del due mila euro Dalmat novembre due mila undici a marzo due mila tredici
Attualmente attivamente molto attivamente impegnato
In poi temi di politica estera e sicurezza ed è membro di rilevanti istituzioni e organizzazioni italiani internazionali il tema che gli è stato affidato a conclusione proprio per darci una panoramica di nuovo generale
Cyber Security intelligenza artificiale e Big Data quali prospettive soprattutto in ambito europeo infatti c'è sempre molta crescente più
The stante più crescente influenza
Nelle democrazie liberali ma anche in quelle al non democratiche autori situazioni autoritarie di tutte le quelle piattaforme che utilizzano l'intelligenza artificiale invitata
Questo perché perché influenzano l'opinione pubblica di base favoriscono le radicalizzazione di il propagarsi della disinformazione e quindi questo si riflette ma allo stesso tempo riflette le dinamiche geopolitiche
Che diciamo dominano il globo ora lascio la parola ambasciatore
Grazie innanzitutto per la vostra resilienza è una qualità dalla Cyber Security fondamentale quindi e siccome come vedo l'ambasciatore tallonati Mo Farah Saber security fatta su prodotti dalle risorse dall'uomo dalle donne
Resilienza nell'ascoltarci fondamentale anche per gli speaker sia credo
Ma non potrei non cominciare non potrei cominciare senza è esprimere una grande ammirazione per l'ambasciatore Talò lui così fa un po'il modesto e dice non so come che mi è capitata questa missione così importante di occuparmi di coordinamento da un punto di vista diplomatico dal ministro degli Esteri
De di questo aspetto così fondamentale importante in tutto lo scibile campo umano politico economico di sicurezza di digitale con nomi di tutte le tecnologie che ha accennato
Non so come come mi è capitato e come è stata la decisione del governo di darmi quest'incarico io credo di di poterle intuire
Credo che poteva intuire perché la sua esperienza e ha citato questa straordinaria tappa della sua carriera professionale che è stata anche la mia in tempi molto più lontani
Di
Assorbire fin quando potevo fin quando credo anche lui potuto non essendo uno scienziato se non della diplomazia ma non degli algoritmi la cibernetica probabilmente di assorbirla realtà israeliana che è una realtà lasciatemi dire con
Con la conoscenza che io credo di avere delle cose del mondo della geopolitica esperienze dirette a mio avviso è in assoluto la prima la prima realtà mondiale
Nella partita all'avanzamento della quinta dimensione perché e qui ritorno anche l'ambasciatore dallo perché è una realtà scientifica industriale tecnologica di pensiero sviluppata dal mondo libero
Non c'è scienza che non trovi Hill habitat per germogliare veramente che non sia nel corso dei degli anni dei decenni dei secoli quella del mondo libero
E che non sia anche una realtà che si sviluppa in direzioni e con orientamenti ben precisi dal punto di vista dei valori dei punti di riferimento ecco l'ambasciatore Talon un uomo di grande integrità per come lo conosco da tantissimi anni
Ma un uomo anche Ristori dissimili riferimenti concettuali
Di affidabilità e quando dico di l'affidabilità lui ha parlato del perimetro nazionale giustamente gli interessi nazionali innanzitutto
La l'ha detta questa frase gli italiani innanzitutto come ricorderete e la sua ultima lettera al figlio Nazario Sauro
E e quindi non è una un'inversione nuova è una invenzione che vale radici della nostra storia nostra storia nazionale
Ma il perimetro e nazionale nei valori e nazionale dei valori europei e valori atlantici e in questo senso la nomina a mio giudizio da ambasciatore talora non posto
Oggi così impegnativo come quello della sicurezza atlantica della sicurezza nazionale cyber ma anche domani della sicurezza atlantica dove è un altro punto di Corleone di coordinamento di grande rilevanza
E espressione di una volontà dell'Italia tenore italiano di essere consapevole di questo perimetro nel quale la sicurezza si può manifestare
Ecco
Un cordiale apprezzamento e ringraziamento anche Eirene piccolo Amistad essa per aver creato questa operazione imparato sono stato non tutta la sessione ma gli interventi che ho ascoltato mi hanno arricchito moltissimo mi hanno dato anche degli spunti
Estremamente significativi per continuare in alcuni approfondimenti
E un apprezzamento anche perché so del del sempre da ascoltatore magari un po'da lontano ma o seguito agli scambi nella fase di preparazione fra Francesca voce Irene piccolo e la sua struttura quanto Francesca abbia contribuito anche in questo caso alla realizzazione di questo convegno e ai Fett usarlo presso il Centro studi americani quindi di queste di queste cose mi volevo fare partecipi
Vorrei adesso dare alcune un po'alcune pillole spero siano digeribili a quest'ora su come vedo il tema di bendata intelligenza artificiale e piattaforme social
Dicevo prima che non c'è manifestazione dalla vita umana si parla addirittura di identità digitale per ognuno di noi giustamente non c'è settore della nostra di ogni secondo della nostra esistenza che non comporti un'emanazione di dati e di conseguenza dei problemi di in loro interpretazione utilizzo e conservazione e dei problemi legali ed etici nel nel gestirli
Ed è indubbio credo che l'internet eletto la il mondo digitale che avevamo conosciuto negli ultimi vent'anni stia subendo delle trasformazioni velocissime e drammatiche
Profonde
è un internet che ha detto con grande studioso di di Yale
Volti
Si sta si deve chiamare non più digitale
Ma
Probabilmente a maggior titolo Società algoritmi Carlo
A abbiam passato quello che il ragionamento sulle su sulle strutture e sull'hardware software siamo ben al di là
Il mondo delle decisioni dei nostri addirittura del nostro modo di pensare di quello che consumiamo ogni giorno di quello che possiamo prevedere per il nostro futuro
è in mano a dei matematici che scrivono algoritmi
E che sono sempre più preparati predisposti a lavorare con questi strumenti matematici per guidare tutto lo sviluppo del del progresso umano quindi uno sviluppo nel quale nel quale c'è questo confronto duro di cui si è parlato ripetutamente che è una serie di implicazioni fra democrazie libere fra società veramente democratiche
E quelle che non lo sono
E in questo terreno purtroppo purtroppo non siamo in svantaggio
Perché i giochi di interferenza di Intelligence che non è più Intelligence ma che cyberwar fa perno chiamarla cyberwar
La manipolazione d'opinione pubblica e dei risultati elettorali o perno peraltro come si formano poi lei capacità anche su gruppi minoritari della popolazione di creare però delle maggioranze parlamentari o dei sistemi dei controlli
O dei governi controllati da manine magari lontane
Ecco tutto questo metterle democrazie liberali è una stazione di svantaggio perché noi non andremo mai mai con i nostri finché sono invita i nostri sistemi di check and balance democratica e finché sono attivi i meccanismi dell'opinione pubblica
Che aborrisco no all'idea dell'uso della forza fosse anche cyber semplicemente cyber
Non avremmo mai la volontà di andare interferire così pesantemente nel terreno a est dell'unione europea fino all'Asia come invece sta avvenendo dalla parte dalla parte avversa
E e quello che che vi sto per dire e che si applica una realtà a una realtà in una situazione che è diversa non soltanto perché vigiliamo come lento Bolt in una società algoritmi Ca'
Ma vediamo in un mondo nel quale si aggiungono altre due carote caratterizzazioni macro caratterizzazioni fondamentali
Una e la frammentazione di internet
Era iscritto fino a qualche mese fa sì io di governo
Aveva detto aveva predetto che fra dieci quindici anni
Il mondo sarebbe stato diviso in due realtà internet in due realtà informatiche in due dimensioni completamente diverse una quella aggregata dal mondo americano
E l'altra quella dell'altra parte del mondo nel quale perché diverse perché la libertà della Rete
L'anno l'anonimità
Dei degli aiuti
Delle identiche esce la capacità e la libertà la pretesa e il giusto il diritto di esprimersi come in modo completamente libero attraverso la Rete
è e continuerà ad essere la caratteristica di una parte del mondo mentre invece i controlli filtri
Le manipolazioni intrusive la caccia agli oppositori politici per poi magari eliminarli fisicamente anzi sicuramente premiarli fisicamente sia sul territorio di origine nazionale che all'estero
è caratteristica di un'altra parte del mondo quindi diceva Heresh mette nei prossimi dieci quindici anni questa questa doppio nuovo informatico sarà definitivamente tagliato e dovremo fare i conti con una esistenza di di due di due separatezza
Ma è stato corretto è stato corretto autorevolmente negli ultimi tempi da chi ha detto momento entrata in scena inaspettatamente forse per coloro che ritengono non ci sia un ruolo geopolitico importante donna europea
è entrata in scena all'un l'Unione europea Perrone europea da molti anni e avete sentito questa mattina delle manifesti delle descrizioni eloquenti su quello che il l'approfondimento al Consiglio d'Europa
Doni europea sin dagli anni dei primi anzi da da fine novantanove da primi anni due mila con la convenzione di Strasburgo ratificata
Molto più tardi nel nel novantanove diventata patrimonio anche per alcuni aspetti anche vincolanti nell'ambito fra fra i Paesi fra i ventotto Paesi dell'Unione
L'Unione Europea diventato match player quindi ed è più avanzata nel giri Pia nel regolamento per la protezione tutela dei dati nella direttiva Anis
è indubbiamente più avanzata di quello che è riuscito a fare il congresso americano
Che fino al due mila cinque ha tentato ha tentato fino all'Oscar Memmo direi di portare avanti delle una legislazione simile a quella la quale poi arrivato all'europea ma non ha potuto perché potete immaginare quanto i giganti del web rimasero contro questa questa possibilità
E quindi questo questa disaggregazione del mondo in tre internet è uno degli elementi per i quali dobbiamo fare i conti nei quali l'Unione europea acquisito uno spazio molto considerevole attraverso il PG di Pierre Landis che tutti gli atti collegati come Security Act in cui appare appena parlato non va certo Reitano
Ma c'è un altro aspetto secondo aspetto di grande rilevanza
Quello che una volta si chiamava digital device
Cioè il diverso grado di penetrazione del di internet dell'utilizzo dei sistemi dell'economia digitale nel mondo in genere separava nord sud o all'interno dei Paesi singoli in Italia per esempio nord nord e sud anche nazionale
è diventata una cosa ben diversa a causa dei fenomeni politici del geopolitici che ho appena descritto
Che sono appunto non più una questione di sviluppo o meno ma un non più un digital device d'sempre tout cour come si chiamava ma un politica digital device
Cioè sono gli orientamenti politici che a questo punto crea hanno su internet nel sistema di utilizzo delle nuove tecnologie
Queste differenze e queste queste fratture ecco quali sono
I motivi
Del del
Di queste fratture in realtà ne possiamo citare alcuni
Inversione del ruolo l'inversione del ruolo che si riteneva scontato nella libertà del web era difeso nella diffusione della democrazia
Qualcuno ha scritto un venne Toffetti
Ha scritto che per capire come le tecnologie digitali siano passate dall'essere strumenti per diffondere la democrazia essere armi per attaccarla si deve guardare oltre oltre quelle stesse tecnologie
Ma oltre a queste oltre questa evoluzione che deriva dei motivi che ho che ho detto all'inizio
Ci sono state le carenze le le carenze anche le supponenza e forse dei governi occidentali nel convincimento nella distrazione ma anche nel credere che alla fine poi era talmente forti era stati loro all'origine di internet
Di ARPA e veramente del modo di interconnessione dei computer che alla fine sarebbero stati sempre i primi materialmente i primi nel nel guidare nel guidare la corsa
Ed è stato chiarissimo con l'atteggiamento americano c'è qualcuno che su un numero recente
Del al Massachusetts Institute of Technology Review
Ha descritto queste fasi dall'inizio degli anni due mila sino sino a ieri
E da raccontato ho trovato anche fra il divertente anche e anche inquietante
Il fatto che in alcuni ambienti dell'Intelligence la ricerca americana girava l'acronimo Globus che cosa vuol dire no a Bossi nobody batter cassa
Ecco e per dire che noi siamo i primi nella ricerca rivestimento alla capacità di essere sempre avanti agli altri e quindi non abbiamo da temere che ci facciano dei brutti scherzi
E invece invece questo è avvenuto abbia visto negli ultimi due o tre anni le preoccupazioni diffuse sull'utilizzo delle nuove tecnologie da una trentina di Paesi da una trentina perlomeno di paese è stato detto stamattina
Che hanno interesse a destabilizzare il mondo al quale apparteniamo semplicemente fanno degli attacchi mirati perché vogliamo fare della lobbying mettere in difficoltà
Dei gruppi parlamentari che stanno sostenendo qualche cosa che non va bene al Paese faccio un esempio se qualcuno si permette di fare delle normali cortesia al Dalai lama piuttosto che sostenere il Martin Ski a di bel Brother o cose di questo tipo viene da qualcuno ha naturalmente non riferibile mai per carità un governo straniero l'autorità dello Stato sono sempre degli hacker volontari che si muovono
E che fanno queste cose
Viene regolarmente massacrato addirittura massacrato con attaccati a qualsiasi sfera della sua personalità
Quindi ci sono stati questi ritardi e queste distrazioni
Ma c'è stato anche un ritardo un ritardo nel nel concentrare gli investimenti se noi guardiamo la differenza fra quello che stanno facendo i nostri paesi nel campo dell'intelligenza artificiale e quello che sta facendo la Cina nell'agenda due mila venticinque
Ci rendiamo e mentalmente conto di dove siamo la grandezza di questi problemi di di arretramento di di di non sufficiente investimento e enfasi sui programmi che ci devono mantenere
Sulla cresta dell'onda
E un altro un altro aspetto che che vorrei segnalare il duopolio duopolio di fatto fra Bube le Facebook prima di tutti gli altri
E anche l'atteggiamento è stato sorprendente vedere come in questi ultimi giorni
Nove
Paesi parlamentari di nove Paesi peccato che non ci fosse l'Italia ma questo forse non è un tema su quale si riprende alla
Mossa
Dei Mark Zuckerberg di non presentarsi in audizione congressuale né di fronte a questo gruppo di nove Paesi che stavano lavorando appunto sulla mancata attivazione di
Misure normali di attenzione
Alla questione della disinformazione dei dei giochi di di utilizzo dell'UE età e dei social media sulle loro piattaforme soprattutto su su Facebook Google Twitter Instagram eccetera
Si è Zuckerberg astenuto dall'intervenire ha mandato certa una persona estremamente autorevole come Allen ma questo non ha impedito ai nove Paesi di emanare una durante dichiarazione che si appella ha un urgente coordinamento
Di tutti i paesi però meno dall'Occidente per lo meno sensibili a questi temi affinché si giunga rapidamente a una regolamentazione
Magari regionale per adesso ma possibilmente universale dell'intero settore
Quindi queste questi temi sono sono ancora più
Latte Ali se si guarda poi in dettaglio
Ai ai diversi casi
Di di preoccupazione che solleva questo politica al digital divaricate
E gli esempi che leggiamo tutti i giorni riguardano la Cina la Russia l'Iran la Siria l'Arabia Saudita
Non entro nei dettagli perché sono sono questioni di cronaca ma quando ho cominciato a seguire da un punto di vista assai berberi Cyber Security
E qui evidente che lo seguiamo lanciato Rutallo
Parliamo tutti quando si parla di un Regolamento sul Bettin degli investimenti dall'estero nel settore cyber
Sul controllo degli investimenti da un punto di vista di interesse nazionale
Abbiamo seguito l'esclusione di un gigante dell'informatica non soltanto negli Stati Uniti ma questo punto dalla Gran Bretagna ed altri Paesi
Per documentato e preoccupazioni
Vorrei dire certezze
Che non è soltanto la fornitura sottocosto degli impianti che fornisce
Ma tutto quello che sta avanti dietro a a questo a queste pratiche ecco quando vediamo due quello che è successo si capisce come ci siano motivi di di di grande attenzione che devono essere riservate riservato a questo a questo Regolamento europeo che adesso finalmente sta anche questo per veder la luce il Regolamento sugli investimenti stranieri nel nelle reti strategiche dell'unione europea dei Paesi europei
Ricevo il caso Cina che appunto è un elemento centrale nella nella finalità di questo Regolamento
Nel
Ne no non soltanto è e documentato chiarissimo ma ospiti non ha potuto non tornarmi alla mente
Quello che avevo ascoltato da una alta personalità del partito democratico
Alla causa scampa alla al al Congresso americano
Che mi raccontava un giorno
Le sue
Le difficoltà
Che avevano molti congressi man
Che erano in rapporto parlo di dieci anni fa
Che erano in rapporto con dissidenti cinesi rifugiati politici negli Stati Uniti con alcuni dissidenti che ancora si trovavano in Cina
E qual era il motivo di queste preoccupazioni di certo numero di contrazione
Attivi nel campo dei diritti umani evidentemente bene
Era che si erano si erano avute le prove
Che loro computer gli scambi di mail le comunicazioni anche criptate venivano regolarmente intercettate da parte cinese
Che diversi degli intercettati non facevano poi una fine
Particolarmente gradevole
O sparivano o venivano venivano incarcerati
Ecco quindi la questione della libertà sul web se vogliamo risalire al di là della cyber di quello si intende oggi per cyber ma come libero dalle comunicazione garanzia anche dei dati personali
In una situazione come quella di un grande Paese amico ma di un a regime che è un punto di vista da alcuni punti di vista su brodo Davis per la sicurezza avere diramazioni preoccupanti
Abbastanza evidente
Nel caso nel caso dell'Iran ci si potrebbe soffermare troppo lungo vedendo come come è stata spenta nel due mila nove l'onda verde e il motivo per il quale poi grande a causa dell'Onda Verde intervenuto così pesantemente
In Siria e l'utilizzo anche qui del cyber come elemento di repressione sistematica di una popolazione si potrebbe parlare del caso dall'Arabia Saudita
Avete sicuramente sentito qualche giorno fa il due dicembre
Un amico di Giamaica Shoghi residente in Canada raccontare come le atto che si scambiava
Conca Shoghi pare che a ciò che si esprime o libera propoli veramente convinto che il sistema di criptazione della app tenesse qualsiasi orecchio indiscreto se nei confronti di intercettazione straniere
E questo dissidente saudita in Canada raccontava mi sento responsabile perché dialogando sulla via mi son reso conto che alcune cose che lui ha detto possono essere state determinanti dal modo in cui nel deciderne la l'uccisione così così brutale
Sulla Russia o poggia ho già parlato quindi anche soltanto la questi accenni è chiaro che
è una tendenza che non sta diminuendo sta è è un crescendo di questi fenomeni che si sta infrangendo contro le le resistenze Esterne interne della società liberali
Ci sono delle il Paese che ho menzionato appartengono a un mondo revisionista che vuole modificare tutte le regole del gioco
Anche se sostiene di rispettarne alcune e che e che porta alla continuità di una grande competizione che che si svolge adesso si sul terreno della dell'intelligenza artificiale ma anche su quello dei semiconduttori l'industria dei semiconduttori dei chip superato oramai l'idea della legge di Moro si si concentra molto sui semiconduttori specializzati per l'intelligenza artificiale
Ed è ed è proprio su questi che si è acceso un conflitto di natura commerciale nata non è soltanto commerciale e tecnologico e di ricerca
Ma un conflitto di di importanza vitale per gli Stati Uniti ma vitale anche per la Cina nel cercare di sopravanzare industria ricerca americana entro il due mila venticinque probabilmente quando si parla poi di questi tempi di questi temi e di questi spazi temporali c'è sempre da chiedersi come come si fanno le le previsione
Quindi
Nel tema dei semiconduttori per esempio le proposte che che vengono e misure che vengono proposte quella di sono tre essenzialmente quello di un lavoro sempre più stretto fra paesi occidentali per mantenere questo questo è certo che non logico
Ma anche rilanciare tutte le politiche di innovazione di ricerca in tutti i Paesi che fanno parte di questa aggregazione e qui ci sarebbe ragionamento l'affare sulla politica industriale scientifica del governo italiano
E e infine il il fatto che in ogni caso se anche questo tecnologica legge dovessimo perderlo dovremo ancora di più alzare le nostre procedure di metti Inge
E di difesa difesa anche attiva nei confronti di tutta quelle enorme massa di strumenti di disposizioni di aiuti di telefoni che hanno invaso il nostro mercato ed ai quali possono venire dei rischi per la sicurezza nazionale
Un ultimo un ultimo punto sulle sulle Piotta fossero sociale s'piattaforme social e sui social o prima accennato alla responsabilità
Delle grandi aziende dei colossi dei giganti dei giganti che sono ridurlo menzionato più altre due o tre che agiscono in condizioni monopolistiche assolutamente monopolistiche allor settore specifico
O li compongo oligopolistico che nel migliore dei casi in genere per quanto riguarda industria e l'informatica
Ci sono delle misure serie credo che i governi si debbano si debbano porre delle considerazioni molto serie
Per quanto riguarda la regolamentazione dei social
E questo un tema che va a confluire in quello della regolamentazione dell'intelligenza artificiale
Un paio di giorni fa a New York Times
Ha parlato di Ciatti botte
Cioè
Chi oramai
Intraprende un dibattito sul social
Nella mia
In una non so in che percentuale ci sono in questa questa audience
Degli specialisti che forse potrebbero darla ma in termini generali è probabile che che si mette a parlare che so del compact mai cresce l'ansia
Ode la difesa del fronte le frontiere nazionali
O dell'aumento della tassa dei carburanti dibatta con un computer dibatta con un robot quindi dibatta con un algoritmo che è stato organizzato per sollecitare il dibattito in modo estremamente cortese diplomatico per poi avanzare degli argomenti
Io vado avanti
E magari se questo avviene in senso inverso ma come dicevo io sono convinto che non esista la parte a democrazie di fare questo tipo di operazioni dall'altra parte
Possiamo star sicuri che anche la difesa sarà basata sull'intelligenza artificiale quindi dal trauma troveremo con le cose che forse avrebbe fatto la gioia di attori comici come Totò o o come Ridolini di di computer che dibattono di robot che si mettono discutere fra di loro
E questo fino a un certo punto può far sorridere perché o convegno di qualche settimana fa
Ho ascoltato un grande specialista l'intelligenza artificiale raccontare di un'esperienza che va fatto in un laboratorio americano credo
Nel quale
Ha un dibattito e stavo ratto sì fra due macchine
Il l'operatore umano
Aveva perso aveva già perso il controllo di questo dibattito non sapeva dove dove potesse andare a finire questa età staccato la spina materialmente come quindi il ed è questo e qui parliamo di di tecnologie di tecnologia in qualche modo che ormai son già oggi obsolete perché veramente si si riferiva a un episodio di di qualche mese fa
Quindi il tema dell'intelligenza artificiale che ha una dimensione letteraria storica etica e mettiamoci di tutto di più
Risale a quei grandi dibattiti quando la scienza buona voleva dimostrare che l'avanzamento dopo l'atteggiamento di Galileo nei confronti della Chiesa si è riproposto e inizio anni cinquanta forse anche prima con immetto di di computing di Touring
Voleva voleva dimostrare qualcuno non parlo di Isaac Asimov
Che tutta questa evoluzione era poi in realtà possibile indirizzarla beneficio d'umanità per una valutazione che però doveva rispettare le famose tre leggi biasimo
Quale poi si è aggiunta sempre parte biasimo la legge zero
Che ne costituiva la Grunt norma il quadro fondamentale essendo la legge zero che nessun computer nessuna intelligenza artificiale avrebbe mai dovuto potersi Houghton programmare a danno a danno dell'essere umano
Ecco questi principi sono sempre lì
Perché se voi dato un'occhiata a quello splendido rapporto sull'intelligenza artificiale della Camera dei Lord pubblicato nel marzo di quest'anno
Dove si entra in una valutazione estremamente dettagliata sia dello Stato dell'arte che delle misure che devono essere seguite la conclusione è fondamentale e che ci deve essere una regolamentazione cogente vincolante nazionale si riferiva l'Inghilterra che particolarmente avanti
In questi appunti in questi dibattiti politici ma anche dal punto di vista tecnologico ed è per questo che io non credo che nessuno posso immaginare né in Inghilterra né in Europa
Che una Brezzi comunque finisca posse interrompere questa comunità questo Merk me mercato integrato e single market dell'intelligenza artificiale che attualmente esisterebbe sempre più continuare ad esistere nel continente europeo nell'Unione Europea così come è adesso
Ecco questo questa questo dibattito che ha prodotto il rapporto dalla Camera dei Lord
è arrivato a delle conclusioni estremamente interessante per quanto riguarda la capacità regolatoria dei governi la necessità che questa si sviluppi Posse Conde principio di rispetto
Dell'interesse umano e della preminenza dell'uomo
E anche su un capacità di formare di fare molta attenzione a chi scrive gli algoritmi al Albetti che di tutte le risorse umane oltre che scientifica e che sono che sono inserite in questo in questo processo
Quindi è vero che letta digitale l'età digitale o meglio la la Società algoritmi Ca'
Sono un mondo dove dove gli algoritmi si devono appoggiarsi sui dati perché qualcuno ha detto gli algoritmi ha detto parafrasando un po'accanto
è stato detto che gli algoritmi senza dati sono vuoti e i dati senza algoritmi sono ciechi
Ma
Entriamo oltre al problema della scrittura e gli algoritmi alla gestione alla portabilità dei dati e alla regolamentazione una regolamentazione stretta anche su tutto questo questa dimensione dei dei Big Data
Il il tema è è molto molto rilevante
Per l'Italia invece per l'età lo mi raccontava di quello che si sta facendo al lavoratore nazionale sull'intelligenza artificiale in collegamento col Cini e con le altre istituzioni che ha che ha raccontato
Ed è ed è una una questione di policy alla quale devono rispondere tutti gli operatori del settore le aziende la grande impresa il modo della ricerca ma non immaginiamoci che la bontà dell'individuo
Possa automaticamente garantire e tutelare
Tutti quelli che saranno poi destinatari di questi algoritmi ieri queste modalità di gestione dei dati esistono nel di Piave del nel g di Piave nel regolamento generale sulla protezione dei dati delle previsioni precise in particolare l'articolo ventidue che stabilisce la necessità per chi usa dati e applica sistemi automatici l'intelligenza artificiale
Di garantire che ci sia una capacità interpretativa una intelligibilità
Dei meccanismi attraverso il quale l'intelligenza artificiale arriva a determinate conclusioni
Che non ci sia un'analisi del rischio vuoi mai che qualche banca qualche assicurazione per qualcuno che poi scrive le sorgenti codici sorgenti decide che tutto sommato magari gli interessi sua specifica azienda
Si tutelano meglio magari l'azionista può essere più contento fa più a fare se ci fa una una piccola con una piccola modifica ecco questo è e queste cose per quanto l'essere umano sia sempre per definizione assolutamente irreprensibile corretto bravissimo eccetera va bene sempre se lo si è avuta a rimanere dalla parte dove parte giusta la barricata
E quindi regolamentazione
Dimensione europea
E grande consapevolezza dell'importanza del della formazione della formazione dei giovani ma anche una conferenza una una consapevolezza ulteriore se l'intelligenza artificiale guidata dei Big Data
è in è indubbio che essi costituiscono sia una risorsa che è uno strumento
E qualcuno ha detto e non possono essere più d'accordo con lui con queste opere affermazione Viktor Meyer chamber che ne ecco chi erano scritta un importante libro qualche anno fa su questo
Qualcuno ha detto che l'informazione e la conoscenza assoluta
Il definitivo N uguale a tutto non possono essere acquisite con le tecnologie di cui disponiamo lo stesso cernia che una macchina straordinaria il large Hadron Collider
Lo lo prova ad ogni esperimento che fa perché i dati raccolti dall'acceleratore di particelle sono circa lo zero virgola uno per cento dei dati che la l'acceleratore produce il resto si disperde non sa dove per lo spazio alla materia non non sono non sono in grado di dirlo
Quindi la capacità elabora i dati sarà sempre una piccola frazione dell'informazione assoluta
Un simulacro della realtà
Come le ombre sulla caverna di Platone grazie
Abbiamo pochissimi finissimi in simili momenti per una domanda ok va bene
E ad abbiamo parlato abbiamo parlato di questo
Mi ha fatto piacere ascoltarlo seguito attentamente
Ma l'ho seguito in tutti i regolamenti che devono avvenire
Si può pensare che del due mila e venticinque famoso di cui lei ha parlato tutti i regolamenti vanno bene si dividono in due pianeta non si divide quello che vuole
Mi piacerebbe a vere dalle due persone che sono così scientificamente avanti
L'uomo dove lo mettete
Come si troverà nel due mila e venticinque do una vostra personale esperienza voi avete in mezzo ad altri abiti dati assenti mentre tutte queste cose
Abbiamo parlato di tecnicismi di CBS tutto tutto ma l'uomo
Si adeguerà avrà il tempo o è già cercato da queste cose
C'è qualcuno che ha già parlato e che circa mentre volo sapete
Quando si va a queste dell'uscita l'uomo forse non riesce a starle dietro ma io non voglio anticipare mi piacerebbe avere un vostro pensiero
Saranno più completa e le mie
L'uomo
Chiaro perché
Deve essere al di sopra deve essere il regista di queste vicende fin dove gli è possibile non gli è possibile nei confronti della natura i cambiamenti climatici
Vanno ben al di là
Delle capacità immediate di risposta ma avrebbero dovuto essere previsti raffrontati con ben diversa ragionevolezza e determinazione da molti anni a questa parte
Adesso abbiamo un orizzonte molto limitato per evitare una sequenza di catastrofi ecco quello del clima mi sembra alla stanza simile a quello che si sta producendo nella dimensione nella mia azione cyber perché i tempi si accorciano
Ci sono come lei sa i catastrofisti ma catastrofiste che non certo punto perché hanno una una buona dose di ragione io non chiamerei
Degli scienziati straordinari
Come il matematico l'astrofisico che è scomparso poco tempo fa
E che pare diceva il disastro a causa dell'utilizzo del Cesio avanzamento dell'intelligenza artificiale stimano Watkins
E diversi altri anche non non maschi non non ha avuto un'immagine dalle ultime vicende
Particolarmente limpida per motivi delle societari ma quando parla di intelligenza artificiale sa esattamente di cosa parla
Poi ci sono però quelli che hanno fondato la Singularity University
Cioè quelli che dicono il momento di singolarità
Cioè questa situazione nella quale
Lampo le la la montagna in in infinita di dati che saranno disponibili ai sistemi di intelligenza artificiale
E la sofisticazione del quantum computing e dell'intelligenza artificiale sarà talmente elevata
Che sarà al di là di qualsiasi possibilità di controllo umano ma questo non è necessariamente un danno ecco chi sostiene la la Singularity University e le teorie della singolarità tende anche a vedere gli elementi positivi
Comunque non possiamo arrivare a una scommessa una scommessa totale di di capacità di sopravvivenza o di probabilità di estinzione
Del della del nostro mondo e quindi forse quando siamo sul ciglio sul ciglio dalla catastrofe come tante volte è successo anche una storia recente
Riusciamo a trovare le soluzioni ma è un impegno di tutti questo all'impegno dei governi e della consapevolezza che l'opinione pubblica che sono le nostre possono infondere governi spingerle in direzione giusta
Ma credo che abbia le abbia posto la domanda giusta
La domanda delle domande perché abbiamo più volte parlato del fattore umano ma chip fattore uomo che bisogna capire se poi è l'origine non ho detto che cosa ma qui entriamo in altri fatto insomma considerazioni
Ancora più profonde la questione che effettivamente sembra che siamo arrivati a un punto
Che possiamo definire ragione una rivoluzione epocale non è un caso forse che una persona come ambasciatore Terzi che insomma a delle esperienze così importanti nel mondo internazionale e politiche e poi sia tanto appassionato questo perché questo vuol dire avere visione
E io penso che effettivamente è stato fatto un accenno al clima per la prima volta nella storia abbiamo l'uomo che diventa attore del cambiamento del della natura del pianeta si parla di altro procedimento
E attore dell'evoluzione della sua propria specie per cui in una logica evoluzione Istica non è più la natura che determina il cambiamento della specie un uomo ma l'uomo stesso che cambiasse spesso e il punto al e che cambia se stesso a arrivando non essere più egli stesso un uomo quindi in le minacce sono vuote
Una è quella di essere dominati dalle macchine una e di non essere più se stessi o di sdoppiarsi in specie diverse l'uomo di Neandertal è stato soppiantato da quello sapiens
Quale sarà l'avvenire e qui poi ovviamente entrano in gioco fattori diciamo il carattere anche spirituale importanti ricordo una un piccolo saggio molto interessante del cardinale Ravasi lei ha accennato uomo dove si chiama Adamo
Ecco c'è dice Adamo dove sei insomma la domanda e e questa e dall'altra parte il teorico di questa auto evoluzione dell'uomo che diventa Dio il Val Harari che parla invece da un punto di vista opposto del tutto materialista
E questa è una grande è una grande sfida Noemi cerchiamo di impegnarci nel terreno nel quale lavoriamo un terreno nel quale cerchiamo di mantenere solidi i principi chiede termine lì e quali crediamo nelle nostre società
Già questo credo sia un fatto importante
Parlare di libertà ecco l'ambasciatore terzile affatto vuol dire affermare dei valori che sono valori dell'uomo diamo celebrato pochi giorni fa l'anniversario della dichiarazione versare dei dei diritti dell'uomo non a caso adesso si parla di estenderla di aggiungere i diritti Ctg tali in questo contesto perché l'uomo è minacciato anche su quel versante la dignità del degli degli esseri umani
Che sono vere grandi sfide tutto questo sottolinea ancora di più l'orizzontalità del tema dice lo scienziato va accompagnato
Dalla dallo studioso di materie etiche e la politica deve assumere quel ruolo veramente elevato di guida non è facile
Ma
Grazie alla massa oddio ante
Grazie ammassata Mentana ammassata nei testi grazie a voi per essere rimasti fino alla fine