Strategie di difesa contro la minaccia cibernetica. Il sistema nazionale di sicurezza e contrasto nei confronti della minaccia cibernetica

Buongiorno
Buongiorno a tutti credo che possiamo iniziare imperfetto orario cosa abbastanza rana con me
è raro anche avere l'opportunità di tenere un convegno in questa stupenda Santa credo che tutti quanti a apprezziamo lo sforzo dell'ordine degli ingegneri che ha organizzato questa importante mattinata su un tema così strategico come cyber security da minacce
Cibernetiche ma credo che dobbiamo anche ringraziare la Biblioteca Casanatense aperti consentito disomogenee lavori di questa mattinata in una delle biblioteche più belle al mondo ne approfitto quindi altri per dare la parola per un saluto dalla dottoressa Simona Perugia
La responsabile dell'ufficio promozione della biblioteca
Impegna
Veniamo
Di un
In quello
Regolamentare da da persone dove si dobbiamo
Camminava
Ognuno centinaia
Rassicura balle che mille seicentonovantotto mi
Adesso
Lasciare la sua biblioteca personale sacrificata capifamiglia che ammontava a circa venticinque mila libri ai domenicani del convento di Santa Maria sopra Minerva vincolando il lascito
Al fatto che la futura Nord dovessero innanzitutto edificare una nuova attacca e che poi questa notte bianca fosse anche pubblica e della città di Roma
E questa clausola inserita nel testamento è stata nella nostra storia molto importante e perché oggi ci troviamo qui siamo una delle quaranta seguita da che pubbliche dello Stato italiano
Proprio perché dopo può essere in quella lettera che è stata fondata e gestita dai frati domenicani è diventata proprietà Stato italiano al momento in cui c'è stato proprio scioglimento delle corporazioni religiose e lo stato appunto il contenzioso legale che sia instaurato dall'ordine domenicano della biblioteca
E la particolarità di questa sala è quella di essere stata concepita quindi sin dall'inizio costruita sin dall'inizio per essere una biblioteca e non è adattata a una sala preesistente è stata costruita apposta per questo acquisti dimensioni così imponenti
Sono circa novecento metri quadri un salone che lungo circa sessanta metri del largo circa quindici soltanto in questo caso libraria solo questo quest'conservati nel nostro deposito nobile circa sessanta mila tutti a stampa vanno dal mille cinquecento alla fine del mille settecento che come vedete ancora sono conservati in questa bellissima boiserie in prima serve divisi in circa ventisette classifica ed economiche sono i cattivi che vedete missili su brani di scaffali nominando un punto proprio nelle materie delle classiche ed economico in cui sono Invisible anticamente si accedeva in questa sala dal fondo
Un ritiro dalla chiesa di Santa Maria sopra Minerva il nostro il motivo per cui nessuno si immagina di trovare uno spazio di queste dimensioni è dovuto proprio alla storia dell'istituto anticamente si passava dalla chiesa della Minerva dalla sagrestia
La nostra il nostro ingresso principale lì è rimasto là dentro e quindi dietro quella tenda verde in realtà si cela il passaggio che ci mette in comunicazione quella chiazza adrenalina da riprende sentirete anzi a mezzogiorno suoneranno le campane che ci ricorderanno proprio come siamo all'interno del Complesso monumentale della Minerva
E tornando allenate niente idealmente il letture il visitatore che veniva in biblioteca
Percorreva una sorta di percorso del sapere se vogliamo e che vedere potrete notare che vicino alla porta d'entrata si comincia sono collocati i volumi volle materia il più probabile poesia storia letteratura matematica filosofia diritto da un lato tipologia dall'altra alle mie spalle dietro la statua del cardinale distrutto il gusto di San Tommaso sono conservate le Bibbie e lattici sono i Padri della Chiesa quindi vedete che idealmente si faceva questo percorso del sapere dalle materie globale verso quelli più sacre
E tra la statua del cardinale sotto il gusto del San Tommaso c'è un distinguo latino non di non facilissima da ed è che inesperti però invita al venture a riflettere sul fatto che perché chiede di vedere mille libri bando da solo Tommaso è un'intera biblioteca
Senza
In effetti per comprendere il sapere contenuta all'interno della Bibbia bisogna conoscere sapere di tutti questi libri e dentro l'America cioè contenuto il sapere
Di tutti gli altri i volumi sono collocati quindi prima per materia quater formati di formaggi fibre più grandi pesanti sono in bassi formaggio piccoli in auto questo per un doppio criterio estetico Entratico tra le scaffalature vedete che ci sono delle strisce di cuoio e servivano a proteggere i libri dalla polvere visto che i dominicani non scelgono una biblioteca con i vetri in ogni protezione questo per evitare la proliferazione di muffe Mf si sviluppano soprattutto in senza passeggeri così invece la delibera circolare
E protegge degli stessi
E queste strisce hanno anche la funzione di rendere il più possibile D'Ursi tutti uguali ricordiamo che in questa sala per tutto l'Ottocento tutto il settecento per tutto l'Ottocento si studiava e e si lavorava quindi l'ambiente doveva essere anche gradevole
E finanzieranno questa posizione così innaturale per poter consentire alla luce
Di essere lì ritratta non su questo soffitto appestata questa forma a Boulder impastata ci sono questi atti che spingono la luce verso il centro
Proprio per un criterio di luminosità e per il fatto di lasciare liberi il più possibile in ombra
Serviva alla luce per studiare membri hanno bisogno di non essere danneggiati dalla luce possibile
E queste strisce quindi dicevamo servono a proteggerli dalla polvere arrendere l'ambiente gradevole ed è il motivo per il quale quando si entra in questo salone si pensa che i libri siano finiti mentre invece sono tutti imprimere all'interno di questa sala ci sono ancora degli oggetti molto istruzioni che fanno parte della collezione scientifica che alla Biblioteca adesso nostri piloti e la sfera nella quale il lavori risalgono al mille settecentosedici sono interamente disegnati e dipinti a mano fatti fare appositamente per questa sala adamantio Maroncelli cartografo anche del re di Francia della regina Cristina di Svezia famoso perché sapeva fare strumenti di grande formato e interamente non scritti
E quindi i nostri sono una coppia tre Santa le costellazioni e quindi tutte le stelle visibili nel nel gioco
Troppo ne nascono stare tutte le stelle visibili nell'emisfero australe e il mondo fino allora sconosciuto
Detto questo invece al di sopra della statua c'ha la star rivelare altro strumento importantissimo che serviva a trovare la posizione di terra sulle una vecchi arnesi del sistema solare sotto
Detto e ancora la terra al centro di quel sistema lo strumento è stato acquistato pestaggi domenicani e
Modificato raccogliere le teorie matematiche contrari ricordiamo nell'ordine domenicano era all'ordine che ci si va anche più corale l'Inquisizione
E
E lei diceva l'Indice dei libri proibiti motivo per il quale in effetti questo è da considerarsi la biblioteca di lavoro dell'ordine e l'arma sofisticata del cardinal casa non si poteva lasciare dominicani nell'esercizio pratico della loro funzione di custodi dell'ortodossia della chiazza
I domenicani come dicevamo gestivano questa che verrà aperto del settecento e l'ottocento pagine tappe diventata proprietà dello Stato in quel momento Illy funzionari hanno deciso che questo salone per quanto meraviglioso
Aveva delle difficoltà ad essere gestito come sala di lettura e quindi hanno deciso di fare qui un museo motivo per cui trovate in queste bacheche più i tavoli per poter studiare mentre la sala cataloghi le sale di lettura si sono spostate dall'altra parte
Siamo diventati una vita da cani conservazione quindi vuol dire che tutto e lo scopo per il quale ogni esistiamo quello di conservare di mantenere e di far affluire tutta nostra collezione
Abbiamo un patrimonio di circa quattrocento mila libri ed essendo una biblioteca pubblica vuol dire che chiunque abbia sedici anni documento di identità tanto utilizzare la nostra sala di vettura a che studia libri propri e poi venire a trovarci mentre invece per ora servono ancora i diciotto anni richiedere i nostri volumi ma si può avvenire tranquillamente a studiare da noi anziché indichiamo avvenire invito a a guardare diciamo sul nostro sito internet ulteriori approfondimenti e della nostra storia
E anche degli eventi che aspettiamo nel salone e gli auguro una quaranta nata un po'al lavoro quindi lasciò a vostro all'assemblea complesse
Allora esso Ferruccio in direzione dotato dell'informazione ogni distrazione appassionata estremamente interessante nella biblioteca chissà chissà i libri di ingegneria dove andrebbero in una ipotetica nuova contemporanea ricerca Vega credo già messe lascio la parola la presidente dell'ordine degli ingegneri di Roma Carla Cappiello
Buongiorno non
Buongiorno una un mio cordiale saluto a tutti voi che siete intervenuto ieri in questa giornata di studio
Ringrazio naturalmente la dottoressa Lucia Marchi e per lei la dottoressa Perugia per l'ospitalità in questa storica suggestiva biblioteca ringrazio il cenni che oggi è qui presente con Roberto Orvieto consigliere delegato proprio al settore ingegneria dell'informazione del Consiglio nazionale degli ingegneri
Per il sostegno dato a questa iniziativa
Ringrazio inoltre per la partecipazione i relatori di questa mattinata di lavori li Angelo Toffolo sottosegretario di Stato alla difesa Davide Zanichelli componente Commissione finanze della Camera dei deputati
Enza Bruno Bossio componente Commissione trasporti Poste e Telecomunicazioni della Camera dei deputati Riccardo Croce vice direttore del Centro nazionale anticrimine informatico naturalmente
Luisa Franchina vice presidente cioè studi essa Maurizio Stumbo direttore sistemi informativi Lazio crea S.p.A.
Danilo bianco d'oppure Seles Saber si chiude ti in ai siti Leonardo Company S.p.A. Mario vizi e dopo Consulting a un io metterei Screen Consulting Lorenzo Guerini presidente del Comitato parlamentare per la sicurezza della Repubblica copa Sierre e naturalmente Gildo Campesato giornalista e moderatore della giornata
Con la sempre maggiore di gente digitalizzazione della la Società della società diviene naturalmente più insidiosa la minaccia di Saber attacchi in proiezione nel due mila trenta questa minaccia potrebbe pensare in misura pari a circa l'uno virgola due per cento del PIL mondiale
Italia nella classifica che individua il livello di competenze digitali possedute da cittadini e impresa e nell'Unione Europea occupa il venticinquesimo posto
Ed è certo questo non è un gran risultato
Sembrerebbe che gli attacchi cibernetici nel due mila diciotto si siano quintuplicati
Il settore economico più colpito è stato quello dell'Energia a seguire i comparti dei trasporti delle documenti telecomunicazioni e della finanza
I costi i costi derivanti dai Saber attacchi sferrati nei confronti di cittadini prese pubbliche amministrazioni rappresentano un grave rischio per i benefici economici relativi alla digitalizzazione
A livello nazionale la risposta di contrasto ai crimini informatici va naturalmente coordinata con quanto avviene e quanto viene attuato dalla strategia europea in materia di cyber sicurezza e l'UE in cui si registra il dodici per cento degli attacchi si è dotata questo nella due mila tredici di una strategia condivisa per la Cyber Security
E proprio a marzo in questo scorso marzo è stato approvato il Cyber Security Act finalizzato proprio a introdurre un nuovo sistema di certificazione della sicurezza informatica
Ma i sempre più numerosi i fatti di cronaca legati alla violazione di sistemi informatici non ultimo l'attacco numerosi ordini professionali proprio sul territorio nazionale preoccupano preoccupano molto in modo evidente preoccupano tutta l'opinione pubblica sul delicato tema della tutela della sicurezza dei cittadini in prese e governi
E questo perché perché in realtà non si può mai tre vedere se la minaccia cibernetica prenderà la forma prevalente di un attacco sul larga scala a infrastrutture critiche grandi aziende o piuttosto quella di una guerra di logoramento contro famiglie aziende anche se di piccole dimensioni
Purtroppo il rischio di attacchi è comunque destinata a crescere perché la digitalizzazione dei processi civili sociali ed economici proseguirà sulle traiettorie esponenziali registrate nel corso degli ultimi anni
E questo grazie alle tecnologie Iotti internet of Things
Che aumentano la superficie di impatto di azioni criminali che vengono intraprese sfruttando proprio le interconnessioni della della rete internet
Basti pensare che il numero di dispositivi elettronici connessi a internet in tutto il mondo è destinato a superare i venti miliardi entro il due mila venti tre raddoppiando cioè i gli attuali i miliardi venti miliardi attuali
Investimenti sulle tecnologie di comunicazione mobile ultraveloce cioè il cinque g saranno a questo punto decisivi per sfruttare soluzioni Diotti applicate
Tra gli altri alla guida autonoma connessa alla telemedicina la robotica collaborativa all'automazione intelligente alla realizzazione delle smart city
In Italia i primi servizi cinque g dovrebbero essere attivi nella nel due entro il due mila venti
Per la singola organizzazione però ogni attacco ha un costo diretto tanto più alto quanto è maggiore il valore dell'informazione trafugata o quanto più è significativo o risulta significativo
Significativa la compromissione dell'operatività aziendale
Ma anche indirettamente la vittima che subisce un danno indiretto che derivante dall'illusione della sua immagine agli occhi degli stakeholders riducendo l'interesse di investitori
Dei consumatori nonché dei potenziali partner commerciali e industriali
A questi effetti negativi si aggiungono la minore la minore
Propensione ad investire inno in innovazione e si aggiunge anche la sfiducia verso le tecnologie digitali
Gli obiettivi degli attacchi sono principalmente due il primo che quello di compromettere la funzionalità dell'infrastruttura informatica e quindi anche dei dispositivi connessi e questo al fine di ottenere riscatti provocare danni o semplicemente per testare la solidità del sistema di difesa
Il secondo
Obiettivo espiare
Raccogliere e trasmettere informazioni riservate senza autorizzazione con lo scopo di carpire segreti industriali informazioni sensibili per la sicurezza nazionale o per ottenere anche in questa ipotesi di scatti da parte delle vittime
Gli ATER che siano semplici criminali o agenti al servizio di apparati pubblici si affidano sempre di più come voi sapete malware ossia quei programmi che vengono inseriti in un sistema informatico con l'obiettivo proprio di compromettere la riservatezza l'integrità o la disponibilità stessa dei dati l'ostacolo più rilevante per la difesa e per gli investimenti in tecnologie digitali nel nostro Paese rappresentato dalle tante aziende con ridotta scala dimensionale ma allora sarebbe necessario sostenere gli investimenti privati in sicurezza informatica con misure
Ad incentivo pubblico facendo ricorso ad esempio a sgravi fiscali per l'acquisto di servizi di Cyber Security così come naturalmente sono oggi conosciuti e riconosciuti
Ma altrettanto importante a mio avviso migliorare le competenze digitali di cittadini e imprese
Creando un ecco sistema della formazione rivolto alle nuove generazioni e riqualificando naturalmente in ottica digitale la forza lavoro esistente
Questo perché le informazioni unite al capitale umano sono il vero patrimonio sono il patrimonio principale di intese e di organizzazione
E proprio per questo la loro gestione la loro sicurezza rappresenta una priorità
Che nella nell'era della dell'internet ovvero di Sting si traduce nell'esigenza di valorizzare sempre di più le figure professionali come i data Sciences certe prove oggi officer
Sviluppatori mobili biga data architetta e allora nuovi ingegneri siamo proprio qui per questo grazie
Siamo proprio quei pargoli storia allora diamo la parola a un altro rappresentante
Dell'ordine Roberto ordinamento elegante consigliere delegato generi
Grazie
Piazza grazie a tutti buongiorno
Roberto vieta al Consiglio nazionale ingegneri ringrazio l'ordine degli ingegneri di Roma il Centro Studi padroni in casa in questa meravigliosa location
Oggi il Consiglio nazionale degli ingegneri voleva assolutamente essere presente perché riteniamo fondamentale la presenza degli ingegneri in un processo
Così veloci di digitalizzazione a cui stiamo andando incontro come appunto diceva Carla il numero dei dispositivi connessi ha da tempo ormai superato la popolazione mondiale sta crescendo di Ginosa mente in maniera esponenziale non riusciamo a capire come ingegnere qual è l'esponente da mettere in questa funzione
Tutte le volte che si sente parlare di Smart oggi una parola che va molto di moda vuol dire che abbiamo un dispositivo connesso alla rete il dispositivo connesso alla Rete è oggetto di minacce
Qualsiasi tipo di dispositivo può essere usato per introdursi all'interno di un sistema come diceva il presidente prima
La tipologia di magnitudo del danno può essere molteplice va dal danno fisico vero e proprio perché si può parlare addirittura di sicurezza come appunto
Vediamo nel controllo dei sistemi e quindi sistemi che possono addirittura andare a minare la vita umana perdita di danno economico piuttosto che appunto
Esplorazione o comunque estrazione di dati sensibili Keane per diverse finalità
Quindi ormai oggi questa scienza è una scienza fondamentale per riuscire a custodire e a salvaguardare l'informazione
Questa scienza è una scienza come di uno è una scienza
Che ormai ha preso parte che abbraccia un campo preciso dell'ingegneria dell'informazione
E come ingegnere riteniamo e abbiamo una responsabilità per il futuro di comunque offrire alla popolazione il nostro servizio come è stato nell'evoluzione industriale in questa nuova evoluzione industriale anche noi abbiamo diciamo la responsabilità di agire come protagonisti grazie
Fiaba malinconica evoluzione tecnologie nascono nuove esigenze nuove nuove competenze
E e da sola anche nuove tematiche nuove responsabilità per la politica soprattutto in un mondo che corre così veloce in cui si parla sempre più di Smart appunto ma sbagliata vuol dire anche i rischi pericoli proprio per questa interconnessione eccetera segnavo l'appunto prima riceveva Capello ma noi abbiamo i rischi l'energia trasporti letti e leggi la finanza cioè OBIS settori chiave di un paese e quindi il rischio veramente potente oggi
E la politica che è il governo che tipo di risposte può dare
Buongiorno a tutti si sente qui non riesco a capire si sente sia che fondò
Ok
Buongiorno buongiorno a tutti innanzitutto
Ringrazio il centro studi difesa e sicurezza all'ordine degli ingegneri la Provincia di Roma per aver organizzato questo evento in questo posto bellissimo e soprattutto soprattutto per l'invito e devo dire quando si parla di questi temi quindi sta difesa nazionale sicurezza nazionale lo dico sempre in premessa i simboli dei partiti i movimenti della politica fanno dieci passi indietro
Cioè c'è la bandiera dell'Italia ne approfitto per salutare il presidente del Copasir Lorenzo Guerini con il quale abbiamo trascorso cinque anni nella scorsa legislatura lì oggi ricopre un ruolo importantissimo come presidente
Del del Comitato
E ne approfitto anche per sottolineare perché una cosa non l'ha già detta ecco rappresentante il Chaney però ci tengo a rimarcare la significativo questo binomio quindi centro studi che tratta di difesa e sicurezza e un ordine professionale quello degli ingegneri ma non solo per quanto riguarda la minaccia cibernetica la quale oggi lo proverò adesso pochi minuti a sintetizzare quello che l'operato del del Governo ma anche per tarda Ingegneria sono ingegnere iscritto all'ordine genieri della provincia di Salerno e come dire quotidianamente l'interfaccia con i colleghi del ce ne hai
E proprio per per dire che la sicurezza guida garrula ci permettiamo della sua materia più ampia e materia trattata ampiamente i genieri rosso lo so che sono solo di parte però io credo che i tecnici ecco su ingegneri abbiano il compito oggi come oggi di di riprogettare il Paese di udire proprio con il CN i nella persona proprio il presidente Armando Zambrano in questi anni
Ma personalmente ho portato avanti quella di una progettualità che spero arriverà nei prossimi anni prossime bozze
Alla scrittura di nuove norme tecniche di progettazione quindi tecniche ingegneri che sia così antisismiche per intenderci ma anche antiterroristiche abbiamo un occhio
Sulla sicurezza un po'il modello che uscisse in Stati Uniti da qualche anno in Europa solo la Francia un po'più avanti cioè ha inserito in quelle che sono le norme tecniche di progettazione
Del ecco le dei passaggi che riguarda anche la sicurezza ovvero pensare di città e quindi la progettazione dell'ambiente già con un occhio la sicurezza in fase di progettazione iniziale
Detto ciò per declinarsi alla alla minaccia cibernetica
Devo dire questo governo faccio un nome su tutti i presidenti Conte che la presenta questo governo è molto sensibile a questa materia circa un mese fa siamo stati convocati euro al tavolo
Proprio per fare un attimino il punto della situazione perché come sapete la legge vigente d'architettura nazionale che veda precedente Governo decreto Gentiloni il due mila diciassette
Ha dato mandato alla presidenza del Consiglio
Quello di armonizzare e di come dire condurre dare la direttiva a tutti i ministeri importante al di là dell'ultimo atto approvato a marzo dall'Europa al Parlamento europeo sottolineo sembra Miss la miss due mila sedici attuata nel due mila diciotto Network information system qualcuno dice dice Network Information Security
Ancora non lo non lo capiamo perché alcuni documenti ufficiali questa è una cosa non so chi quanti hanno notato portano Network information system altri ne Network Information Security comunque
è un atto molto importante perché il primo atto di difesa comune europea e riguarda proprio il dominio cibernetico che nel summit di Varsavia il due mila sedici è stato ufficialmente dichiarato quinto dominio o per operazioni militari
Ciò detto politicamente qual è la strada che deve percorrere sporchi tre che su questa materia perciò l'ho detto quando si tratta di questa materia
Non c'è bandiera lettera c'è sulla bandiera l'Italia
è una direzione presa dai governi precedenti che si ovviamente si sta portando avanti ed è quello che a mente di andare ad armonizzare quindi potenziare la normativa italiana ma deve essere un contesto europeo io alzo la pala ancora più super quella che la situazione che vediamo tutti oggi una grande polarizzazione e una corsa allo sviluppo tecnologico da due grandi blocchi un occidentale che vede capofila e gli Stati Uniti un altro dentale che vede capofila la Cina per rendere il dominio ci permette un più sicuro l'obiettivo è quello di armonizzare quanto più possibile le normative
Come Italia abbiamo fatto dei passi anche forse più in avanti proprio in questi mesi rispetto ad altri Paesi europei lo testimonia il decreto di gennaio emise che ha anticipato la votazione di marzo al Parlamento europeo del punto del sapersi più gli atti dunque i paesi membri dell'Unione europea devono dotarsi di un centro di valutazione validazione sia di per quanto riguarda la parte hard hardware device sia per quanto riguarda la parte soft ereditata forme e noi devo dire con lavoro del del mese passiamo abbiamo già come dire percorso alcuni passi in avanti rispetto rispetto ad altri Paesi ovviamente bisogna procedere assieme quindi si stanno si sta lavorando su i tavoli europei ma ancor di più
Si stanno iniziando a fare dei ragionamenti molto importanti nei singoli ministeri faccio presente ad esempio della sanità
La sanità sta iniziando a ragionare introdurre delle norme per introdotta per scrivere quindi emendare quello che il rischio cibernetico di apparati medici
Negli Stati Uniti come molti di voi già sapranno la Food and Drug Administration ad esempio ha decretato che possono essere messi in commercio apparati medici
Lì dove il rischio di attacco cibernetico è considerata accettabile rispetto al beneficio che l'apparato medico comporta sul corpo sul corpo del paziente si stanno facendo ragionamenti anche da Nuria ecco in ambito governativo
Su sull'ampliamento questa da queste materie così come imitò sta facendo importanti ragionamenti sulla definizione di infrastrutture critica che digitali quindi infrastrutture digitali questo un po'la direzione che ci ha chiesto il presidente presidente Conte quindi il rinnovamento di tutte le infrastrutture digitali tutti i ragionamenti che che ne comporteranno l'interno questo forse non ci sarà la dottoressa Charlie ho visto che era abitata
Stata trattenuta l'altro impegno ovviamente come sapete l'architettura attribuisce ad ogni ministero la propria competenza e oggi rappresento la difesa e quindi parliamo di saper Defensa di difesa di Giulio cibernetico bella
Del dicastero della difesa quando ovviamente scatta
Un attacco c'è evidenza e quindi c'è sempre un reato ovviamente l'interno che parte immediatamente i portinai dico la polizia postale per intenderci perché si apre immediatamente una procedura e devo dire che il il grande lavoro che sta facendo l'interno e anche noi adesso come difesa vogliamo accodarci così come gli altri ministeri e da che sta portando avanti da anni
Ed è a mio avviso la cosa più importante quando si tratta di e quello che stiamo facendo noi oggi qui perciò ringrazio per l'evento e per l'invito e la diffusione della cultura della sicurezza con un incontri nelle università nelle scuole soprattutto soprattutto i più piccoli perché nudo più debole in questa in questo dossier nella del dominio cibernetico è sempre colui che sta tra la sedia e il PC cioè l'essere umano quindi bisogna fare formazione informazione questo
Lo testimoniano un po'tutti i dati io mi riporto sempre uno sia per quanto riguarda la pubblica amministrazione sia per quanto riguarda le aziende ad esempio strategiche partecipate ma anche private
C'è una tendenza in questo faccio un appello a tutti
I professionisti addetti ai lavori presenti non ci sentiamo sistema Paese purtroppo né in Italia non ci sentiamo ancora sistema paese io sistema paese l'individuo tre nulli lo ognuno di noi come singolo individuo le aziende sia pubblico che privato e le istituzioni e lo dimostrano i dati Dirty perché quando si fanno dei test di phishing essi manda un'e-mail per per rubare i dati all'utente è dimostrato che se mandato un'e-mail per rubare i dati ad Angelo Tofano sull'e-mail privata vince punto Angelo Toffolo chiocciola gmail punto com
Io avrò un livello attenzione pare a dirci se invece la mando nel caso migliore però per non far nomi
Parlo di me se mandati malintenzionato mando un'e-mail difficile alla mia istituzionale Angelo punto Toffolo chiocciola difesa a punto it io un livello d'attenzione più basso questo significa Jamie non ci sentiamo sistema paese perché riteniamo che la nostra e-mail privata e personale
Sono i nostri dati quindi è casa nostra che dobbiamo proteggere invece quelli della pubblica amministrazione quelli delle aziende pubblico-private
Non è finiamo il nostro lavoro torniamo a casa e tutto a posto non è così perciò bisogna crescere come diffusione della cultura della sicurezza e fare tanta formazione informazione
Quello che stiamo vivendo oggi è un'onda emozionale mi e se in passato i vari voglio stare qua a fare il filosofo Ulrich Beck Bauman giusto due per citarne hanno raccontato della società liquida la società del rischio oggi se volessimo definire il modello di società credo che saremo tutti d'accordo a dire che ci troviamo a società digitale
Questo cosa significa che io lo dico sempre proprio adesso sono stato dei bimbi delle scuole elementari
Elementari a palazzi ornati Qasim Fahim sono venuta fame a vista Palazzo o quando si parla di di dominio cibernetico non dobbiamo immaginare di qualcosa su qualcosa di virtuale ma parliamo di cose concrete io faccio due esempi
Cavi transatlantici che passano il collega no
Server di diversi continenti dove ci sono i nostri informazione dove ci sono sono fisici di fibra dove abbiamo i nostri sottomarini che come dire proteggono e vigili sorvegliano il tutto e poi effetti sulla società umana che mi porto il tristissimo esempio di di ragazze che si tolgono la vita quando foto video privati diventano virali Ricciati cioè quello che sta succedendo è un fenomeno che pago per nato ma e talmente veloce che le istituzioni e le stesse famiglie che se si fa mise sì genitori la scuola
Hanno fatica a star dietro ai più giovani
Ci siamo come dei ragazzini tutti si socia su Facebook poi genitori sono arrivati a seguire i ragazzi su Facebook quando entra in Parlamento due mila tredici
Mia mamma che non sa nemmeno lui accende un pc consapevoli minacce dal pc oggi sta su Facebook magari perseguire la mia attività
Onde cosa devo visse gli ultimi due anni tutti giovanissimi sono passati su Instagram e coi fari lo dico sempre fate attenzione che si genitori stanno arrivando anche sui speriamo questo per dire io non sono tanto anziano in misura molto appassionato di tecnologia
Che ahimè nasce un appoggio uno che in poche ore raggiunge anche milioni di utenti e ci sono ragazzi ragazzi di notte otto nove anni e che oggi si trovano a dialogare tra di loro attraverso canali non convenzionali dove ripeto la stessa famiglia la Sissa Scuola difficoltà
A stare al passo con queste cose quindi come istituzione dobbiamo essere fortemente responsabili e provare a governare governare questo fenomeno
Vado poté avete sulla difesa e dicastero che rappresenta oggi che per la prima volta una delega specifica sulla trattazione della materia cibernetica sul dossier cibernetico
Li stiamo facendo un lavoro molto importante dal primo giorno io ho messo come dire i miei con pene taccuino per verificare fare un check in tutta la pubblica amministrazione da difesa sui device Ipc utilizzati sui software e se da una parte e devo dire che il quadro è raccapricciante nel senso che ci sono molte cose non interoperabili e non difficilmente armonizzabili tra di loro dall'altro devo dire dall'altra parte devo dire che il ministero ha difeso e quello più avanti e che ha saluto i migliori vini
Con le stellette commilitoni della difesa non perché oggi ho l'onore e l'onere di rappresentare di casta e pura difesa però quando parlo tutti i giorni tavoli poiché la presidenza con gli altri colleghi
Emise la difesa così come pochi altri ministeri a un wow notevolissimo medio-alto della pubblica amministrazione ufficiali altamente formati anzi direi più verso l'alto verso il Medio
Ma comunque ci sono delle cose che vanno fortemente migliorati quello che stiamo facendo con decreto del ministro
Di gennaio di quest'anno
Abbiamo creato un gruppo di Progetto guidato dall'ammiraglio tre stelle C cinque issare stiamo cercando di andare unire tutti quelli che sono i comandi all'interno del dicastero Difesa per alzare anche il livello da quando se ci fu il summit di passare della NATO il due mila sedici ogni paese si è dovuto adeguare c'è stato creato di tale eccidio coi il Comando Interforze operazioni cibernetiche quello che ha il compito di ecco effettuare operazioni cibernetiche in ambito difesa
Nei dica relativamente al dicastero e alla Rete critica infrastrutturale della Difesa che come sapete proprie staccata dal paese questo cc che gli hangar grandi vantaggi l'obiettivo oggi di diventare come Ministero Difesa un server provider
Un ministero virtuoso dell'utilizzo del dominio cibernetico per poi ecco sensibilizzare i altri ministeri e il lavoro che stiamo facendo come sapete la difesa a quattro forze armate Esercito Italiano Marina Militare
Aeronautica militare arma dei carabinieri e quello che si è notato che verticalmente anche ogni forza armata sia organizzata con uffici differente quindi stiamo cercando di creare un modello molto simile interoperabile in modo che in maniera orizzontali si possa parlare meglio oltre che verticalmente
Questa cosa qui ovviamente poi ed è questa l'indicazione data al presidente Conte deve essere fatta in ogni ministero che quindi deve crescere quindi una strategia portavo neanche bottom-up per sviluppare al meglio armonizzare ogni dicastero sulla trattazione del proprio dominio cibernetico e poi creare delle strutture simili per dialogare come pubblica amministrazione
In maniera orizzontale un lavoro importante si sta facendo anche per le imprese anche quelle private e su questo mito soltanto due cose sul tavolo che delle quali si sono già delle bozze una al mese c'è stata anche consegnata quindi per il pezzo che chiedo scusa presto si arriverà anche attuazione e quella della istituzionalizzazione dei processi di Security
E semplifica ancora non so siamo arrivati a quella che la soluzione finale ma così come in altri Paesi è stata proprio istituzionalizzata la figura del Security manager aziendale siete azienda pubblica che privata
Si può prevedere lì una sorta di figura di di collante tra istituzioni di aziende credo questo sia dovuto permettere poi sempre sempre tutto a verbale è un'altra progettualità un altro
Atto sul quale si sta lavorando è quella della defiscalizzazione dei costi della sicurezza cibernetica
Ma io spero che come troveremo le risorse per fare tutti i costi la sicurezza perché la sicurezza non è ecco un costo ma è un investimento un bene comune e quindi c'è tutta la sensibilità da parte del governo di spero che con tutte le difficoltà della prossima legge di bilancio ma si riesca a ad attuare la defiscalizzazione dei costi la sicurezza perché può dare una marcia in più soprattutto le aziende più piccole che sono quelle ai miei più sottoposte arrischi e che spesso non hanno nemmeno le risorse gli strumenti per difendersi faccio veramente ultime sempre chiudo forse sono troppo lungo spesso sono stato anche in Silicon Valley interagiscono il giorno con giovanissimi start-up soprattutto di aziende nuove applicazioni che quindi nascono nel nel dominio cibernetico e quando magari una start-up riesce a partire a raggiungere anche un fatturato non indifferente
Dopo pochi anni si accorge improvvisamente che magari si fa il fatturato su dieci clienti particolari però il novanta per cento su tre clienti perde un cliente
Ed è un primo campanello d'allarme da lì non se ne accorgono
Dopo qualche mese perdo un secondo cliente quando perdono il terzo sono costrette a chiudere l'ora
Fanno tutte le verifiche si accorgono di essere stati spettrali magari lo stesso non so brevetto Lassissi della stessa azienda copiata e incollata sta in qualche altra parte del mondo e qualche altro Paese
E chiudo dicendo che oggi ci troviamo davanti
Ciò altri due minuti vado no perché mi se lo scolaro altra cosa
Volevo chiudere e tornare la polarizzazione Cina Stati Uniti questa è la vera sfida che è tecnologica ma anche e soprattutto di modello di democrazia futura del dominio cibernetica questo il vero punto interrogativo ci stiamo attrezzando anche come io ho lavorato sono uno su un politico sì ma sono anche un tecnico non accetto poiché come dire chi fa disinformazione io nei primi e nella prima vita da ingegnere ho progettato opere strategiche legate al mondo la sicurezza con il nostro con il nuovo si in particolare proprio sulle telecomunicazioni in particolare
Ho fatto tutta la progettazione del del tetra in Italia passando dal Luigi altri cinque anche dal grigio al quattro G fino a quando poi non sono entrato in Parlamento conosco bene la materia e ho letto cose assurde sul cinque g sulla Cina
E noi parliamo una tipologia nuova ma quella che era la problematica del spacca ricordato Startac dall'oggi al due G due G tre G parliamo sempre della stessa cosa che non capisco perché prima di sudicio niente oggi lo si dice
Quello che va detto e che sulla tecnologia cinque g sicuramente la Cina negli ultimi quindici anni investito molto di più e i velluti ecologiche superiore al di là dei prezzi livello tecnologico è superiore rispetto a quello degli Stati Uniti questo lo dico da tecnico e nemmeno da sottosegretario
Ciò detto ciò detto nel mondo dell'informazione tutti spiano tutti io ricordo primo dossier confronta nel due mila tredici al Copasir era proprio quello del Datagate dunque in maniera inconfutabile i nostri alleati statunitensi avevano IMI spiato quello che la loro un Presidente del Consiglio per cui è normale che tra Paesi sovrani c'è il gioco dell'intelligenze
Si cerchi di raccoglie quindi questi è una cosa che lo dà per scontata quindi in maniera molto matura dobbiamo da una parte fornire nostre aziende due possibili mercato dall'altra tutelarci con la sicurezza e devo dire che il governo a sta definendo innanzitutto quello che un perimetro di sicurezza nazionale attraverso il Dipartimento informazioni per la sicurezza
E ci sta una norma in atto che pensa arriverà a breve immagino che il Copasir sia stato già informato che quella dell'ampliamento della golden power anche sul cinque g quindi comunque ne stiamo creando uno scudo proprio per come dire per tagliare la testa al toro essere tutti più sereni e tranquilli però ovviamente con le leggi di mercato italiani europei sono quelle per cui con questo al di là cioè le istituzioni possono fare tutti gli scudi possibili immaginabili poi c'è un mercato libero sul quale con noi non possiamo non possiamo agire più di tanto Piscopo e forse sono andato lunghissimo escluso
La lirica non deve scusarsi brevissime si vede in questo un convegno di genieri anche alle ingegnere pensiamo perfettamente nei tempi due minuti appena di ritardo quindi proprio grasso che cola con la ragazza freddamente o che è stato estremamente interessante ricco di spunti anche una piccola risposta sulla agevolazioni fiscali quali insicurezza è arrivata poi della mosse la manovra i conti pubblici permettendo e l'evoluzione politica permettendo tra l'altro perfettamente in orario quindici gol chiude questo primo giro tavola rotonda di oggi negativo il relatore
Evitiamo abbiamo già un po'padroni tutto socioeconomica Boltro già vicedirettore per cento nazionale anticrimine informatico
Buongiorno poi avremo da video votiamo qui suppongo Davide Zanichelli componente della commissione finanze della Camera ed Enzo Bruno Bossio commissione tosto corticosteroidi e telecomunicazioni sempre della Camera da sempre segue queste tematiche resa
Ma
Ora io a seguire lei l'ordine negli interventi previsto nel programma quindi una parola la David Zanichelli abbiamo sentito il governo prima adesso sentiamo le forze politiche USA
è che io vi ringrazio
Per l'ospitalità in questa splendida sede sono ride Zanichelli anch'io
Sia fortunato come rappresentante della forza politica del Movimento cinque Stelle ma anche personalmente come ingegnere informatico essere qua parlare di un tema sicuramente centrale per il nostro futuro oltre che per il nostro presente
Ormai sostanzialmente la nostra vita è replicata in un settore digitale per numerosissimi aspetti siamo tutti pensa abituati a pensare alle reti sociali rimane quotidianamente fanno parte della nostra vita però occorre sempre ricordarsi che buona parte della nostra vita ormai è on line parliamo delle dei dati sanitari parliamo dei dati delle nostre rapporti con con il mondo bancario e sono le cose che vediamo ma ci sono anche un po'numerosissimi aspetti
Che sono sempre comunque presenti afferiscono alla nostra anche sicurezza e molto spesso mi invisibili
Parliamo per ad esempio del dell'infrastruttura energetica ad esempio con cui ovviamente non ha non consideriamo molto spesso dare che fare
Però l'importanza la la sicurezza la la resilienza ad attacchi informatici anche di questi eventi per infrastrutture è una cosa sicuramente fondamentale
Come è stato anche detto prima il tema centrale non solamente per per quanto riguarda la nostra vita personale privata ma anche per quanto riguarda gli aspetti professionali
Per prepararmi per questo per questo intervento sono andato a rivedere risale al due mila sette l'attacco che venne fatto a ad afferrare la casa di Maranello per per il furto di si parlò di di brevetti o comunque di proprietà intellettuale e quindi è chiaro che questo tipo di di settore la Cyber Security è stato e lo è e lo sarà sempre di più un settore nevralgico Internet of things è uno degli aspetti con cui non solamente neanche reagiremo con con le infrastrutture informatiche ma anche i nostri apparecchi informatici parlavano fra di loro e questo non farà altro che aumentare la mole di dati la mole di informazioni che afferiscono alla nostra vita che sono sostanzialmente on line
Infatti il settore della cyber security è in crescita in doppia cifra
Io guardate i dati sono in Commissione finanze quindi Sonata fare una piccola ricerca
Qualche fondo che aggrega le più grandi le più grandi imprese internazionali che operano in Serbia Security questo fondo è cresciuto negli ultimi tre anni del doppio
Quindi a raddoppiato il proprio valore
è chiaro che si tratta di quotazioni borsistiche che non per forza replicano l'andamento economico delle società sottostanti però sicuramente è un indicatore di quanto a questo settore
Sia sia se crescendo
Ma quello che ci teneva a sottolineare che quello che anche ha aggiunto sottosegretario Toffolo
Il fatto che molto spesso il più grosso investimento
E nella cultura
Buona parte delle degli attacchi si si verificano molto spesso per talvolta negligenze o comunque comportamenti scorretti che magari fanno sì che ad attacchi di phishing piuttosto che anche una curiosità alcuni alcuni attacchi vengono ad esempio anche fatti e tramite l'apposito ingegnere sociale quindi il regalo di alcuni Devices ovviamente contenenti malware che vengono impropriamente utilizzati su infrastrutture aziendali piuttosto che altre iniziative sempre l'ingegnere sociale che puntano a carpire le password e molto spesso anche al ci sono comportamenti scorretti di utenti i quali l'esempio hanno password analoghe per servizi riversi oppure non non rinnovano giorno dalla passo con adeguata con adeguata frequenza ecco quindi buona parte delle si si parla di circa il dieci per cento degli attacchi o comunque di dei comportamenti e dei problemi di seta Security sono dovuti anche comportamenti e quest'e queste cose sì
Si risolvono soprattutto con un'adeguata cultura della sei persecuzioni oltre che ovviamente con investimenti e come dicevo crescono in doppia cifra
Io mi permetto di fare un appunto perché si parla anche di standardizzazione di sistemi di sicurezza
Io mi sono permesso di ricordare che nel Piano nazionale della Serbia Security era presente anche il Centro Astalli cartografia che è quel centro che dovrebbe dare gli opportuni standard di crittografia che le diverse istituzioni che trattano i i nostri dati sostanzialmente si dovrebbero dotare e quindi potrà essere di supporto e di uniformità alle alle diverse istituzioni ci tengo a concludere con un ultimo aspetto legato legato alla Block cena di cose di cui si si sta trattando ovviamente si sta trattando in questi in questi mesi in questi anni
Sappiamo che ha tramite una biopsia in e ovviamente anche le valute virtuali
Si nascondono talvolta comportamenti illeciti comportamenti che si nascondono ovviamente anche tramite scambi di valore non legati alla placenta attraverso il normale denaro contante
Questo dovrebbe insegnare al principalmente alle istituzioni che il tentativo di reprimere una tecnologia che edita sei nata per non essere repressa probabilmente non è la strada corretta la strada corretta è quella della cultura e quindi da questo punto di vista sull'interpretazione della placenta
Stimolare la nascita di un centro di informatica forense per l'identificazione e la tracciabilità di quello che appunto non è con i contanti ma con la placenta è tracciato ovunque può essere la strada corretta
Perché ci dobbiamo attrezzare ad oggi per l'adeguata formazione di squadre di professionisti in grado di riconoscere e identificare le informazioni che appunto su queste tra su questi registri virtuali sono contenute saper l'identificare il prima possibile queste qua grazie
Autovetture fondamentale effettivamente però è anche importante per cento
In Italia non è che abbiamo la tradizione forse negli ultimi anni certo
Tradizione nordica
Al
Contenimento Martinazzoli
Ma poi l'allarme questo no
Grazie volevo ringraziare naturalmente l'ordine degli ingegneri ma anche il centro studio difese sicurezza e devo dire che io diciamo sono contenta di partecipare a questo convegno perché ricorda anche il generale Ramponi a proposito di quello che si diceva prima io non ho sicuramente la stessa formazione politica e culturale del generale ma lamponi
Ma per me in generale è stato un maestro su questi temi un vero maestro quello che mi ha appena Iotti
Nata viene eletta in Parlamento su questi temi della Cyber Security e del crimine informa d'altra parte il generale Ramponi a proposito della normativa è il primo che sostanzialmente permette nel gennaio due mila e tredici con il famigerate governo Monti però qualcosa di buona c'è stato anche in quell'epoca che questo è un buon è stato questo primo decreto proprio sulla Cyber Security
E tra l'altro è in quel momento quando ci fu quel decreto e si incominciò con il nuovo governo
Letta voi Renzi a riorganizzare insomma le forze armate ma tutte le infrastrutture critiche la stessa Presidenza del Consiglio
Diciamo rispetta questo rischio che era il rischio informatico veramente sembrava che ci fosse fosse una discussione tra marziani
Cioè la politica nel due mila tredici non era per niente preparata a questo tema della sicurezza informatica
Ma sono stati quelli alle spalle cinque anni di rivoluzione
Di rivoluzioni quella che viene definita la quarta rivoluzione industriale cioè il digitale e diventato completamente pervasivo
E quindi c'è si è si è aperta questa discussione anche fra la libertà della Rete e poi invece il controllo controllo legato non solo alla sicurezza
Individuale quindi i tutti i temi della privacy ma anche alla sicurezza delle aziende perché le aziende si trovano in questa doppia situazione cioè da una parte e senza il digitale non cresci
Dall'altra però il digitale o meglio l'innovazione digitale legata sostanzialmente all'Internet delle cose all'intelligenza artificiale cioè tutta quella innovazione che sostanzialmente permette uno scambio di dati
Che è quello che genera lo sviluppo produttivo ma nello stesso tempo è quello che apre i maggiori rischi infatti qualcuno parla di pericoli della Rete qualcun altro secondo me più giustamente parla di opportunità
E la forza del legislatore deve essere quella di cogliere le opportunità e governare i pericoli ecco ci siamo attrezzati adeguatamente
In questa direzione io credo che sono stati fatti dei grandissimi passi avanti
Grazie Equizi come finita ormai la campagna elettorale delle europee lo possiamo dire grazie anche all'Europa perché senza sostanzialmente un Governo anche europeo che poi non basta perché appunto poi la minaccia cibernetica non può essere diciamo anche qui non so non può essere chiusa dentro un po'ai sul controllo della minaccia del Crimi che né informatico dentro diciamo lo spaccio in paese ma nemmeno all'interno della stessa Europa sostanzialmente deve essere a livello internazionale però è anche vero che è importante che per esempio il Regolamento europeo quello sostanzialmente sulla privacy
La direttiva NIS
E l'ultimo così si chiama il cyber Hutter che sostanzialmente sapessi fioriti altre che è stato diciamo un poi con ora coronamento di tutta questa diciamo o avventura diciamo anche normativa e regolamentare secondo me è una cosa fondamentali
Quindi io credo che è importante riflettere su come sostanzialmente grazie a questa normativa si è cambiato anche l'approccio perché non si è cambiato completamente eh però la la norma impone che si cambi l'approccio penso per esempio alla protezione dei dati personali al Regolamento non c'è più un discorso basato sui rischi legati a a semplicemente alla stesura delle check-list ma invece c'è la responsabilità sostanzialmente del produttore di dati rispetto a rischio stesso
Quindi non c'è un qualche non devi chiederà a terzi di difendere i tuoi dati ma tutto produttore di dati se adesso presso un portale o un'azienda devi sostanzialmente occuparsi di questa responsabilità
Anche qui un cambio di approccio che richiede maggiori responsabilità ma questa responsabilità lo diceva la presidente a all'inizio all'introduzione richiede nuove competenze
Perché il vero tema e sviluppare soprattutto addirittura sembra che nei prossimi tre anni nel mondo e ci saranno addirittura sei milioni di nomi possibili lavoro nel settore della Cyber Security bisogna vedere come concretamente si riesce anche per esempio come paese Italia a rispondere a questo tipo a questo tipo di domanda
E già per esempio fare in modo che e responsabili della protezione dei dati cosiddetti di primo che devono che sono previsti sostanzialmente dal Regolamento sono già un passo avanti importante
Io so che in tal senso
Agde soprattutto sta lavorando molto nelle pubbliche amministrazioni per sviluppare appunto una cultura su quella che Sonic le problematiche legate ai rischi informali
L'altra questione secondo me fondamentale che a provocato la direttiva venisse che non essendo un Regolamento quindi ha avuto bisogno anche diciamo di una legge nazionale
Beh non solo diciamo l'individuazione di questo punto unico di contatto che è stato assegnato al disse ma io credo che la cosa importante sia la funzione fra e diversi certe sia di certe nazionale che il certa della pubblica amministrazione
Perché in questi ha e ancora ecco questa è una cosa che volevo anche sollevare al una problematica sollevata sottosegretario mi pare che siamo ancora però in una fase di transizione però arrivare il più presto possibile
A l'unico centro di responsabilità un unico centro di responsabilità citare Isherwood nella relazione con gli altri Paesi affinché sostanzialmente questa strategia della unione europea che viene sancita anche dalla sedersi fioriti Ath Possa sostanzialmente a vedere nell'Italia non un punto di debolezza e chiaro che quindi con concludendo
Noi abbiamo sempre di più davanti questo problema cioè da una parte le grandi opportunità pensiamo anche appunto anche al cinque giri oltre che intelligenza artificiale l'ho già detto Internet delle cose insieme a queste grandi opportunità anche i rischi che aumentar insieme alle grandi opportunità
E allora e qui faccio un discorso sembra troppo politico ma invece fondamentale a maggior ragione bisogna stare attenti che questa nostra nazione veramente riesca sempre di più a segnare una netta separazione di poteri con una responsabilità diciamo dei diversi Poteri politico
Inteso come legislativo ed esecutivo eh
Quello giuridico della magistratura perché altrimenti abbiamo visto altro successo soprattutto nella mia regione
Che ci possono essere anche all'interno di questa ambiguità tra i diversi poteri e questa Commissione ci possono essere dei rischi ulteriori per la democrazia
Quindi un regolamento delle norme sono fondamentali mai fondamentale soprattutto la cultura e la capacità che questo Paese resti saldo nei fondamenti dalla sua costituzione
E non è affatto fuori tema
Vigente stanno in tema
Sottosegretario conforto avuto parole di stima che credo noi tutti condividiamo sullo il grande lavoro fatto in questi anni dalla postale abbiamo con noi Nunzio Zardi però abbiamo Riccardo logiche nelle diverse
Sì grazie io vorrei anzitutto ringraziare per
Parole di elogio del sottosegretario ovviamente le sue ringraziare perché invitò per noi
Un dovere essere in contesti come questo perché chiaramente capiamo qual è l'importanza della si sente
Noi che abbiamo a che fare con il cyber crime quotidianamente e da lungo tempo capiamo
Forse
Prima di ogni altro l'opportunità che sta nel condividere le esperienze far circolare le idee e le proposte in contesti autorevoli come questo perché
Faccio un passo forse faccio troppi passi avanti però vorrei partire dalle conclusioni
Perché il cyber crime che costituisce l'oggetto del nostro intervento
Rispetto agli altri ambiti criminali
Determina per l'investigatore determina per le autorità di contrasto delle difficoltà intrinseche
è del tutto evidente che investigare su un reato informatico che non abbandona il piano fisico ma che aggiunge al piano fisico un piano cyber
Porta non soltanto un'esigenza di specializzazione e di forza da parte delle autorità di contrasto che ovviamente deve essere superiore a quella delle normali autorità preposte alla prevenzione della dei restanti fenomeni criminosi ma in più si scontra con delle criticità che sono tutte tipiche del mondo cyber
E che sono criticità che riguardano in primo luogo il punto di vista della disomogeneità della regolazione il cyber crime in generale il l'ambito cyber a un ambito globale
Necessariamente noi che siamo invece basati su logiche statuali e quindi regionalisti che offriamo risposte regionali ad un fenomeno globale
E questa è una prima difficoltà sì amo abituati a investigare su fattispecie le cui indagini portano fuori dal nostro ambito territoriale
Fuori dalla nostra zona di conforto fuori dalla zona in cui siamo sicuri di poter esercitare con certezza consolidati uteri e prerogative la seconda criticità e quindi la disomogeneità dei sistemi delle risposte regionali
In tutto il globo laddove per commettere la condotta criminosa
Invece per il criminale del tutto agevole con un click portarsi in sette Paesi diversi
Portarsi in sette scenari di contrasto e legislativi completamente diversi l'investigatore l'autorità di contrasto è tenuta ad uno sforzo che è uno sforzo di inseguimento e di aggiornamento delle tracce informatiche che di tutta evidenza sono sparse in giro per il mondo
Poi vi è una eterogeneità incredibile delle policy aziendali che le grandi aziende provider di servizi del dell'on line chiaramente offrono perché è chiaro a tutti che i provider di contenuti on line di servizi di telecomunicazione di servizi di hosting sono diventati degli attori benché privati ma di primissimo piano nello scenario mondiale
Ed è di tutta evidenza quindi che le regole che questi attori questi singoli provider pre pongono al loro interno nel rispetto della legislazione del paese nel quale sono incardinati del sistema legale in cui sono incardinati influenza grandemente l'attività di contrasto
Nessun investigatore in nessuna parte del mondo nessun investigatore on line può prescindere non soltanto dalla disomogeneità quinta dal necessario ossequio ai sistemi legislativi mondiali
Dove di volta in volta passa il reato informatico ma anche nel rispetto di quei sistemi legislativi alle policy che i singoli provider attori fondamentali in questo scenario hanno assunto e stanno assumendo
Ecco che quindi se questa è una difficoltà tutta propria del cyber crime
E se si lega a questo all'elemento lasciatemi dire statistico
Che non è nudo ma è significativo
E che dal nostro punto di vista porta ad un aumento esponenziale soltanto nell'ultimo anno si tanto per riferirci agli attacchi con all'agli attacchi al sistema economico finanziario
Che hanno fatto registrare un aumento del trecentoventi per cento in termini assoluti rispetto al solo anno precedente
Ecco allora che capiamo forse ancora meglio quanto ossia importante fare sistema
Per contrapporre alla minaccia assai BenQ sia simmetrica e così difficile da contrastare per ragioni intrinseche e tonto logiche per contrapporre una risposta efficiente in questo io ho l'onore di sopra non soltanto di rappresentare il mio direttore ma di rappresentare un'istituzione che la polizia di Stato
Che costituisce all'interno dell'ossatura del del dell'assist dell'architettura nazionale di difesa cyber la parte l'anima delle forze di polizia
All'interno di un sistema sinergico che vede opportunamente e da molto tempo il contributo costante anche imprescindibile ovviamente anche dell'anima difesa nazionale e della parte di intelligenza quindi è chiaro che in questo quadro l'idea del legislatore del regolatore italiano certamente è stata anticipatoria rispetto ai contenuti della direttiva Nissa
Perché è di tutta evidenza che se la domanda se la minaccia globale più si contrappone una risposta globale più si interviene in maniera efficace e quindi è di tutta evidenza che gli sforzi dell'Unione Europea che ricordava prima l'onorevole ovviamente sono benvenuti è bene accetti perché ogni forma di uniformazione
Della risposta è una forma da percorrere
Ma è altrettanto evidente che l'Italia in questo certamente non ha avuto saluta ovviamente con grande favore l'avvento della direttiva Nissa il sistema che da essa discende ma non ha certo avuto bisogno di attendere la direttiva Anis
Per a vere la buona idea che poi è diventato una buona pratica a livello internazionale di mettere anti intorno allo stesso tavolo rappresentanti delle tre anime
Del cyber che in ultima analisi garantiscono la cyber difesa e la cyber sicurezza del Paese
Quindi la parte intelligenza servizi Presidenza del Consiglio la parte difesa la parte forze di polizia rappresentata in maniera unitaria dalla Polizia di Stato e Tacchinardi
Altrettanto ovvio è che l'esperienza ci ha insegnato come fare sistema non è soltanto nel campo della cyber sicurezza un fare sistema tra autorità di prevenzione o autorità di contrasto ad ogni modo autorità pubbliche
Fare sistema stante la simmetria della minaccia cibernetica e la profonda invasività dei mezzi tecnologici anche per fare arrivare a noi il reato l'attacco non soltanto per fare arrivare l'opportunità ovviamente
Non può questo non aprire a soluzioni che la facciano sistema anche con gli stessi soggetti da proteggere quindi col mondo dell'impresa e con la cittadinanza
Gli attacchi informatici alle imprese costituiscono oggi probabilmente la prima forma di attacco all'ossatura economico-produttiva del Paese
Noi abbiamo diverse fattispecie di reato ovviamente che quotidianamente contrastiamo e lasciatemi dire dall'analisi delle singole fattispecie il singolo phishing informatico la singola intrusione all'azienda il
Il singolo ossia off-road o comunque episodio criminoso saremmo portati a pensare analizzando questi singoli episodi che si tratti di episodi isolati
In realtà ed è questa un'altra dimensione del crimine informatico che giusto partecipare perché giusto innalzare la cultura di tutti anche su questo tema in realtà la nostra esperienza dimostra che a fronte di una pluralità di attacchi informatici
Diffusi
Vi è una la presenza di poche organizzazioni criminali transnazionali che portano l'attacco stesso
Questo per le enormi potenzialità che la rete offre anche al crimine ovviamente e questo per le purtroppo differenze significative in termini di costi
Che intercorrono tra i costi necessari a commettere il crimine spesso molto bassi estremamente bassi a buonissimo mercato è possibile trovare degli strumenti informatici altamente
Intrusivi e dannosi
E i costi che invece di cui invece necessitano i soggetti che sono chiamati a proteggersi costi di formazione del personale costi di approvvigionamento tecnologico costi di Howard messa aziendale e istituzionale
E quindi è chiaro che vi sono poche organizzazioni a livello mondiale molto aggressive che riescono con un clic con pochi clic apportare centinaia di migliaia di attacchi informatici che il singolo cittadino la singola impresa può essere pensa portata a considerare come isolati
In realtà fanno capo poche organizzazioni criminali
Sempre a galla gravate da vincoli di transnazionalità
Perché non soltanto delle tecniche di anonimato non soltanto delle tecniche di intrusione a buon mercato
Ma anche delle differenze tra legislazioni e tra risposte nazionali si avvale il cyber criminali per portare il suo attacco perché sa che ciascuno di questi ambiti è un è un punto potenziale di frizione è un punto che rallenterà se non impedirà la risposta da parte dell'autorità di contrasto
Ovviamente noi contrastiamo fortemente questa cultura e ovviamente per fortuna riusciamo ad intervenire spesso e volentieri anche quando davanti a noi si frappongono ostacoli di differenza legislazione
Di profondo know-how tecnologico da parte dell'attaccante di profonda scopertura da parte del soggetto protetto ma è di tutta evidenza che gli sforzi da considerare in termini di investimento e non certamente di semplice costo gli sforzi della protezione informatica devono essere sforzi di sistema
Dal nostro punto di vista autorità pubblica di contrasto Polizia di Stato non possiamo che procedere secondo modelli sinergici non soltanto con le anime della difesa e dell'intelligenza ma anche con le infrastrutture critiche da proteggere il Cnaipic
Che il Centro nazionale anticrimine informatico che tutela le infrastrutture critiche pronte procede secondo un modello convenzionale
Noi stipuliamo convenzioni con le infrastrutture del Paese che ci pongono sullo stesso piano in uno scambio quotidiano dialetto di sicurezza
E di buone pratiche non solo col punto di vista bancario e finanziario tuteliamo la sicurezza dei pagamenti
Anche lì facendo sistema col mondo finanziario non solo attraverso il nostro commissariato on line i nostri confini canali social e virtuali abbiamo inteso portare la consapevolezza a livello di singolo cittadino spesso punto di compromissione di grandi attacchi perché come si diceva prima molto opportunamente il punto di compromissione spesso l'ultimo anello di una catena che ci vede tutti collegati
E quindi può essere anche il singolo computer può essere anche il singolo cittadino
Qui non soltanto uno con istituzione sentiamo di dover far sistema con il resto del panorama dei regolatori pubblici e delle autorità di contrasto ma anche col mondo dell'impresa e ma anche con la cittadinanza
Ma ci sentiamo di lanciare sempre più vigorosamente questa diciamo allerta
Che è un'allerta ed un invito ed uno stimolo a tutto il panorama considerare in termini di investimento e non solo di costo le spese in termini in nel nel campo della cyber sicurezza
Perché è evidente che non si può prescindere se si vuole fare efficacemente sistema dal considerare che denari vanno investiti nella cyber sicurezza
Nell'approvvigionamento tecnologico nelle spese di formazione del personale preposto a tutelare a fare sistema con la cui coi con la la restante rete di Esperti e in campagna e che devono essere sempre più efficaci e pervasive di awareness di diffusione della consapevolezza dei rischi
E quindi di godimento libero delle meravigliose opportunità che il progresso tecnologico ci offre grazie
La sicurezza
Un investimento persino la frase da Bremer per esempio non soltanto per le imprese tra l'altro credo ringrazio dell'autore di questa seconda tavola rotonda chiamo qua sul palco prossimi protagonisti voce la tavola rotonda abbiamo Louisiana Franchin Morris Stumbo del Nilo Bianco Mario Bezzi
Seguivamo e anche adesso l'ordine previsto dal programma popolare Luisa Franchin che vicepresidente
Niente niente
Grazie per essere qua grazie alla Htc ascritta all'ordine degli ingegneri che ha voluto organizzare questa cosa
E altre storie secessionista è stata fondata dal senatore Ramponi cabaret cordata prima e da tantissimi anni attivo su queste tematiche della cyber security
Qual è il il il tema oggi sul quale possiamo approfondire che e che avrebbe diciamo express anche il senatore l'Italia è sicuramente Avanti oggi cioè tutte quelle visioni che avevamo che sentivo negli anni precedenti in cui alle volte si spronava anche l'attenzione politica
Verso questo tema oggi sono state raggiunte lo abbiamo visto stamattina
E e lo vediamo quotidianamente con l'impegno perviene a una dell'ingegner sottosegretario scopo al box che è sempre stata accanto a noi però devo dire anche di tanti altri
Quali sono comunque i temi su cui potremmo concentrarci quest'anno o nei prossimi immediati anni l'Europa e anche l'Italia si stanno concentrando su gli standard quindi su una sicurezza che sia concepita come conformità
E nel concetto di conformità seguono due sotto concetti diciamo cioè la proporzionalità
Detesta conferme Carlo
Perché io se devo essere conforme a una serie di norme generali e settoriali ma che devono essere comunque dipinte poi su di me perché stiamo parlando della sicurezza del mio business o del mio servizio critico o essenziale
è l'ASL altra parola diciamo sottocategoria della conformità eh prossimità perché prossimità come mai mi viene in mente questo termine perché si cerca di a ridurre i tempi della rivela della rilevazione del problema immaginiamo già di essere in è il problema
E per ridurre i tempi bisogna capire che cosa significa prossimità esattamente come sia il concetto di prossimità per esempio Protezione civile negli aspetti cinetici così anche nella parte cyber per capire come si fa ad essere prossimi e quindi a cogliere per tempo che cosa sta succedendo
Da questo punto di vista Agde negli ultimi anni ha fatto un lavoro anche nell'immediato con le linee guida che sono appena uscite ha fatto un'encomiabile lavoro dimostrando che anche la parte della pubblica amministrazione pur per il momento
Non coinvolta direttamente come osé nella Nissa si sta a tenendo al passo
E quindi a lavorato a trecentosessanta gradi per portare anche le pubbliche amministrazioni centrali e locali verso un innalzamento dell'attenzione su questi temi
E questo lavoro S assolutamente apprezzabile anche perché non è la stessa cosa in altri stati noi su certe cose siamo avanti questa volta in tema di pianificazione non solo in tema di gestione della crisi che ci ha più familiare a conformità quindi abbiamo il tema della certificazione
Di processo che cioè familiare siamo abituati a certificare i nostri processi
Dicevo ieri con dei colleghi in un'aula di formazione è un po'come se fossimo abituati tutti quanti a fare il ballo di gruppo nel senso che abbiamo capito le regole abbiamo capito cosa succede abbiamo capito come organizzarci
Più o meno d'accordo però tendenzialmente sono cose consolidate oggi si inizia a parlare anche della certificazione di prodotto
C'è il centro di valutazione e certificazione nazionale che è stato fondato nel mese ed è un interessa Espresso anche dall'iniziativa dall'Agenzia europea sulla sicurezza delle reti e dell'informazione
Il tema della certificazione di prodotto secondo noi sarà il tema di questi anni
E questo aspetto di conformità sui prodotti necessiterà esattamente come sempre come già faceva nel nell'applicazione diciamo vecchio in stampo odierno sui common criteria necessità un criterio di proporzionalità
Sesso criterio che deve essere messa in piedi quando noi per esempio ci auto valutiamo nel venne in termini di maturità il concetto di proporzionalità significa avere un profilo tardi atto cioè sapere chi sono io dove sono ora e dove devo arrivare
Perché magari io sono diverso
Dal mio collega accanto o da altri raccordo quindi riuscire a dipingere il proprio profilo targhetta
E la propria contestualizzazione nel proprio settore è un tema chiudo dicendo il Cis da questo punto di vista con la sapienza anche con il cinema quindi l'unione delle università dal punto di vista delle facoltà di ingegneria ovviamente attenta a questi temi Nanni
E pubblica Murray apporti più o meno ogni anno sapete che ha pubblicato il framework nazionale a creare un aiuto uno strumento proprio per fare automisurazione
Quest'anno proporremo il tema appunto del di come costruire le contestualizzazione e quindi di come fare il vero tra Prassede spenta
E quindi immagino che i prossimi due anni ci vedranno impegnati a capire come standardizzare questi metodi di misura come capire i nostri le i nostri livelli maturità in un modo confrontabile gli uni con gli altri
E proprio quello che ci ha detto DG Connect quando ha emanato la miss ha detto bisogna fare emergere il fenomeno e renderlo misurabile ha scelto una specie di grandi vittime con gli operatori di servizio essenziale se avesse a diciamo attuato questa cosa su tutti sarebbe stato un delirio invece con le grandi vittime obbligate a denunciare
è chiaro che avremo un'emersione del fenomeno e quindi forse anche un minimo di storicizzazione finalmente di tutto quello che significa il cyber mondo in termini di illegalità grazie a tutti
Ho ricordato che gli standard euro anche per me al conto della proporzionalità la vicinanza se ne può proprio parlare anche di questo
Maurizio Stumbo che il direttore dei sistemi informativi dilazioni fra della regione Lazio e quindi poi si trova avere a che fare con fobie ematiche molto concrete Taranto in tema di sicurezza in particolare credo anche nella sanità
Grazie a tutti
Ringrazio dell'invito l'ordine degli ingegneri
Proviamo diciamo in questi pochi minuti a ad appunto ad condividere con voi punto di vista anche degli enti locali
In particolar modo quinti ratio crea è la società che si occupa quindi fra l'altro come diceva il direttore ter la cover anzi sull'informatica regionale
Da questo punto di vista richiamando anche quanto diceva l'onorevole Bossi o rispetto al fatto che dal se da un lato dobbiamo prevenire comunque difenderci dagli attacchi dall'altro lato
In questi ultimi anni grande attenzione sul tema di sicurezza etere anche della privacy senza dubbio pasticche questo sì un momento storico in cui lo sto la stessa definizione di ti sicurezza ne viene diventi un'opportunità
Da questo punto di vista se noi guardiamo al fatto che
Con un'agilità e quindi diciamo negli ultimi anni mo'piano strategico triennale va a definire un un nuovo impulso nella razionalizzazione della parte d'infrastrutture
Tecniche quindi materiali quali cette e quindi invita anche qui il territorio a ad razionalizzare in cauti territoriali
è evidente che questa è una grandissima opportunità nel rivedere i processi e i servizi che vengono erogati dai vari utenti territoriali per far sì che in opportunità diventi quello di riscrivere in una logica non solo Plauto ma che guardi anche a un'organizzazione interna
Che vada a te valutare e quinti e gestire tutti i temi della sicurezza e della paralisi che ne che ne deriva
Immaginate Regione Lazio gelati infatti un territorio molto molto ampio molto complesso dal punto di vista territoriale riceve ratio dice in in intero opera con diciotto strutture territoriali dieci aste e otto aziende ospedaliere e quindi capite bene come oltre cento mila cessi giornalieri da parte degli assistiti che si rivolgono al pubblico della sanità
Di giorno in giorno può creare se non viene analizzata bene la customer experience e quindi la la la modalità con la quale un cittadino da un lato o accedere in modo semplice un servizio ma anche sicuro e dal punto di vista di sicurezza e da un punto di vista di pranzi i due argomenti chiaramente non possono essere trattati singolarmente ma
Ai ma senza senza dubbio hanno bisogno di di di poter essere in modo in Twenty visti non solo dal punto di vista tecnologico e qui anche la bocca cenni di cui si parlava può essere un valido strumento di lavoro
Stiamo facendo proprio su questo dei piloti proprio per capire come poter approcciare Couto punto di vista realistico per esempio la recessione del fascicolo sedare elettronico che è uno dei temi vi accedibile da parte degli assistiti eh ma anche da un punto di vista organizzativo infatti mi piace concludo diciamo con
Uno degli interventi che ha fatto Tim Cook ci appunto di Apple che dice che non chiediamo ai nostri clienti di scegliere tra privacy sicurezza noi dobbiamo offrire il meglio alle in entrambi i casi a tutti perché proteggere i dati di qualcuno significa proteggere da più di tutti
Grazie
Siamo tanto importante l'azienda tecnologica l'Italia perché lombardo Pompeo anche per il tipo di attività dislessico e oltre il tema versi ancora fondamentale
Dal nido bianco che e depresse sale d'essai chiude dei suoi prezzi più il tempo lasciti di Leonardo appunto
Grazie al centro dell'ingegnere grazie al Centro Studi sulla difesa e sicurezza di questi l'indice di questa opportunità
Data a Leonardo di di scorre Colella strategica che usa appunto tipicamente sia per se stessa che presso Pieri propri clienti di contrasto alla minaccia a citarli
Ma perché la mente all'industria nazionale del dell'aerospazio e della difesa dire a una divisione Cyber Security che si occupa proprio di sicurezza saper fisica
Ma in questo settore da circa dieci anni e ministri dedica proprio la condizione delle grandi strutture critiche nazionali sia di tipo istruiti istituzionale governativo che di tipo aziendale
Con che strutture opera questo servizio di prevenzione e di protezione con tre grandi Security operation center sia in Italia che all'estero in Zucchelli
Con un'intelligenza Operation Center che che continuano ad analizzare le fonti a a verte Security operation center di nuova generazione guidato da informazioni di Intelligence che risiedeva a Chieti
Che potenziato e strutturato da una pentita di supercomputer un super calcolatore una per forma sconfitte che completamente dedite dato ventiquattro ore al giorno alla analisi dell'IRI del della informazione sui DAR quel a prevenire potenziali minacce
Cibernetiche per i nostri
Clienti
Tutto questo ovviamente operato da circa un migliaio di operatori di sicurezza security analyst detassare i nastri etica lattiero
Che che costantemente gestiscono filtrano migliaia di incidenti giornalieri arrivano a contrastare una donna decide un centinaio di credenti gravi e di compromissione Piero ovviamente le realtà che ha affidano la loro protezione a a Leonardo
Ma qual è la la strategia che abbiamo utilizzato in primis per proteggere noi come filiera nazionale della ruspa sulla difesa che pure abbiamo qui voltato proprio su queste grandi infrastrutture critiche è una strategia di protezione che opera su quattro livelli indie
Tre mentali ognuno costruito sulla fiducia di quello precedente
Il primo livello e la protezione fisica dell'IFO seppure tecnologiche quindi la protezione e il largamente il monitoraggio in real-time
Tv dispositivi di fare con gli antivirus gli atti malware
Che costituiscono l'ossatura tecnologica nel di tragica che va a alzare il livello di resilienza delle architetture di calcolo di comunicazione e di elaborazione dati
I nostri clienti questo proprio l'anima del solco su questo primo livello si applica un secondo livello così detto di tratti Intelligence praticamente andando a correlare gli eventi e di allarme che arrivano da questa dal perimetro di queste infrastrutture con delle informazioni in anticipo potenzialmente intercettate anche attraverso dark lady guarda dal fronte di gruppi che assicuri Canizzo notte poche che pianificano etiche Cornelio i loro attacchi cyber andando a utilizzare proprio la dittatura s'del cyberspazio come luogo di organizzazione avendo la possibilità di intercettare segnali deboli è possibile avere delle informazioni in anticipo per alzare quindi le barriere e proteggere meglio fra le
Infrastrutture tragiche critiche
Il terzo livello e il livello della del quadro d'insieme della cosiddetta consapevolezza situazionale gergo militare la situation ha un cuore sullo scenario tattico
Ed è fornito da algoritmi di attinge in Sardegna c'ha la mascella enormi che vanno a suggerire sia delle decisione di tipo strategico delle cene anche di tipo più o per o per attivo per meglio contrastare le minacce gli eventi gli attacchi che sono in corso questo è l'anima del cosiddetto Cyrte delle dei team che si occupano di gestire la Rella Response alla reazione ad un cyber attacco l'ultimo livello il livello di sale per tre nidi al di quindi di allenamento di formazione di preparazione
Che andando di nuovo a utilizzare tecnologie dual use quindi di di Mutu azione entrambi di militari e civili
Consente delle tecniche di dissimulazione di modellazione di attacchi simulati dettati creati ADarte fra due squadre che si che si contendono che si contrastano in maniera da da osservare cosa succede di capire poi qual è la la risposta migliore di pianificare poi delle procedure di reazione braccato e quando qualcosa attacco diventa ovviamente una Tura
Realtà e non più chiaramente una una questione simulato
Tutto questo chiaramente non l'abbiamo fatto per molte piattaforme digitale tra per la pubblica amministrazione per le imprese di Parisi settori non solo quello militare ma ovviamente che quello dell'antiterrorismo Tel Protezione civile del settore dell'energia per il trasponder contro del traffico aereo del controllo del traffico del mare
Ma soprattutto lo facciamo in squadra con tutte le realtà che sono oggi qui presenti e ovviamente in stretta sinergia in collaborazione con ha agito in Confindustria digitale con la polizia postale con i fari certe nazionali e della difesa e delle grandi industrie questi sono che questi certe molti di questi modi sono ovviamente controllati foto infiniti prima contratti dei nostri Sock ma molti dei suoi che certo di sono presenti in Italia sono stati costruiti progettati
E avviati dalle stesse per professionalità che gli sono rimaste in Leonardo c'abbiamo contribuito a a creare tante realtà che collaborano con noi sono incontri in continuo contatto con noi nella lotta alla al cybercafé prendere sempre più in più indipendenti la mente anche le realtà meno mature a questa guerra al crimine cibernetico
Queste collaborazioni ad esempio con la NATO concilio che con tante altre strutture
Strutture e intrinseco che nascano all'interno di grandi programmi comunitari di ricerca e di innovazione città citarne i più importanti che stiamo se seguendo in questi tempi siamo il capofila di Auchan venti venti che alle grande programma comunitario sulla protezione e la sicurezza in mare
Siamo all'interno dei due grandicelli di competenza del mise il cyber quattro punto zero sta al quattro punto zero con cinque città de la Sapienza CNR per la protezione delle grandi infrastrutture critiche
Siamo a fianco del ministero della difesa per la costruzione del cyber training del poligono virtuale dissimulazione di attacchi il cosiddetto una vox e siamo Frei quarantaquattro realtà dei quattordici Stati membri del network europeo di competenze enter così detto Sparta appena costituito per costruire una strategia McQueen filiazione e migliorare demente la capacità di risposta
Degli enti euro europee
Questa strategia poi come che si mette a terra come che si porrà dei clienti come che si attua uno dei piccoli fondamentali che che Gabetti che è stato usato in questi ultimi due-tre anni e sicuramente l'attività continua di atti DIGOS nel facilitare con grandi accordi quadro con grandi contratti di prova di procurement in non in innovativo i famosi che contratti semplici flauto non particolare seguiamo l'otto due
E l'identità digitale della sicurezza applicativa Diana consentito in pochissimi tempi quindi circa due anni e di potenziare o di creare dal nulla nefasto e di difesa di oltre cento amministrazioni pubbliche
Con un catalogo di servizio in continua evoluzione con la creazione della domanda e con la la la la facilità di attuazione di meccanismi pluriennale di contratto in maniera molto molto molto molto
Semplice
Quindi le lì realtà che vengono accontato tramite noi con praticamente te il beneficio che si ripercuote quell'ecosistema che entrano in contatto con una cosiddetta tra STET Community
Risotti e di certe che ho ovviamente si parlano con costantemente quotidianamente ogni singolo giorno
E riescono quindi a a portare anche le realtà più piccole o meno mature sostanzialmente allo stesso livello di protezione delle grandi infrastrutture critiche e questo è un beneficio comunque su tutto ecosistema complessivo perché chiaramente sono gli anelli più deboli
Che poi vanno vanno protetti come tutti gli altri per per potenziare quindi livello complessivo
Di di sicurezza a livello nazionale l'ultima dimensione in cui cerchiamo di attuare questa strategia quello che è stato riportato dai precedenti rotore molto o con molta attenzione livello che la cultura e livello dell'informazione e della comunicazione in questo noi siamo stati fra i fondatori della della comunità europea di partenariato pubblico-privato Lajolo Pina sapesse di tutti organisation e organizziamo tutti gli anni quest'anno arrivato alla quarta edizione Seibert a Chiuro ma tutti gli anni qui a Roma alla nuvola
Una due giorni di conferenza di alto profilo internazionale dove istituti provider come noi il partner tecnologici l'università e le start-up possono essere messa a confronto con le problematiche delicate che si trovano ad affrontare i grandi responsabilità sicurezza tre grandi fratture civiche militari e civili che tutti insieme migliorare costantemente livello di protezione che occorre fare per rincorrere per stare al passo con l'evoluzione dei gruppi Sad criminale che come sappiamo hanno la capacità di evolvere molto molto fare
Così abbiamo Mario visite curioso Huntington identico discrete Consulting insomma
Vediamo sopra
Buongiorno buongiorno grazie grazie accessori grazie all'ordine pure grazie questa meravigliosa rappresentanza istituzionale accademica e anche del mondo delle imprese grazie poi per l'interesse per anche la la pazienza dimostrata fino adesso nel corso di tutti gli interventi molto interessanti che si sono susseguiti perché perché siamo qui come a una cos'era una Alberto come sapete molto bene a un è il principale broker assicurativo a livello mondiale questo perché perché il rischio evidentemente esiste è grande è crescente particolarmente minaccioso per le aziende per gli enti pubblici
E quando si parla di rischio tutti questi soggetti è la prima cosa che fanno vanno a cercare un modo per la gestirlo che diciamo in maniera un po'trash ma all'inizio si parla subito di soluzioni assicurative in realtà poi scopriamo che non è esattamente non è solamente quella la la la la via migliore quindi la cosa il diciamo il lo spunto interessante che può portare a un in questa discussione è il punto di vista di chi in Italia segue qualcosa come mille cinquecento medie e grandi aziende nel mondo alcune centinaia di miliardi e che intermediare rischi per diciamo comprendi superiori ai cento miliardi all'anno
Ora il cyber per A uno è stato il più grande investimento degli ultimi anni sia in termini di acquisizione di risorse che anche se vogliamo di tecnologie che in aziende stesse sono state fatte delle acquisizioni particolarmente importanti in particolare per la componente com'è ovvio forense
A un livello a livello europeo vi dà soltanto un numero interessante ha intermediato qualcosa come quasi sette miliardi di euro di massimali di copertura e sai perché ti dico che ancora la penetrazione delle coperture cyber
Relativamente militare limitata al nell'intorno di alcuni migliaia e questo già Vidali all'Europeo e questo già vi dà la dimensione della della diciamo del livello di copertura rispetto a quello che sarebbe il potenziale ovviamente a un si interfaccia sia con tantissime aziende quindi con il settore privato sia anche con il settore pubblico
E lavora quindi in maniera particolarmente serrata sia con amministrazioni locali e regionali con aziende e così via e anche icone ridicole letti con le amministrazioni locali a livello complessivo un tema interessante è che a un conduce quello che si chiama Global risk management sapeva ovvero va a chiedere al top management e di medie e grandi aziende un po'in tutto il mondo sia private che pubbliche quale sia il rischio diciamo più sentite dopo quanto meno la graduatoria dei rischi più sentiti e vediamo che a livello complessivo a livello mondo i rischi assai verrebbe percepito al al settimo posto nel Report del due mila diciannove
Ora bivio si è in crescita rispetto alla nono posto che aveva nel due mila quindici però c'è un dato che mi stona un po'e cioè il fatto che l'ovvio dato il numero intermedio pure due mila diciassette era quinto posto a livello mondiale
Questo già ci spiega diciamo si spiega con alcuni fattori tra i quali in primis Londra rigidi pr che sembra ormai passata quasi dimenticata no arrivata abbia passato la la dead line e molte aziende si sono un po'rilassati perché pensano di si pensavo di aver fatto già quanto necessario
Invece l'altro fattore che vediamo sempre più sempre più presente in azienda è una sorta di autoconsapevolezza
Sull'aver preso delle misure già sufficienti a proteggersi dal rischio ce l'aver fatto già qualcosa del sistemato un po'di sistemi aver fatto qualche corso alcune risorse specifiche aver dato un incarico una persona ecco non è così però purtroppo siamo di fronte a uno scenario di questo tipo per fortuna nel settore pubblico questo numero invece questo questa questo sentimento assunse il rischio è ben più alto
A livello pubblica amministrazione sempre globale mondo peritali e forse non sarà ancora esattamente così però il sei per rischiare è percepito al primo posto ecco io direi aggiungerei
A a a ben dire perché se vediamo i i dati dell'ultimo rapporto inclusi tre di cui qui ci sono evidenti esponenti vediamo che quanto meno come come cardinalità di incidenti gravi
Cyber a livello mondiale via un'accelerazione nel due mila diciotto quindi tutt'altro che è un rallentamento una stabilizzazione si passa da una crescita ironia del nove per cento negli ultimi nell'ultimo quadriennio addirittura un più trentotto per cento come numero di incidenti gravi lo stesso si può dire anche in termini di crescita dell'impatto medio che arriva due milioni per la media e grande azienda ovviamente questo è un numero medio ma il numero veramente importante
A mio giudizio è quello che riscontriamo per esempio dalle porte di Banca d'Italia dell'anno scorso su due mila diciassette
Ovvero il dato che più del cinquanta per cento delle aziende italiane che siano esse piccole e medio-grandi ha dichiarato di aver subito danni da un'onta da un attacco sarebbe questo un un elemento estremamente estremamente importante
Mi dà idea un po'della prima pervasività del del fenomeno ovviamente la piccola e media impresa subisce danni in misura misura più ampia più estesa come è stato già sottolineato dei precedenti relatori
Quando come ama andiamo a supportare le aziende nell'analisi e anche nei piani di Remediation sul rischio cyber noi lo facciamo sulla base della valutazione di alcuni scenari di crimine che riteniamo essere quelli che meglio descrivono il rischiosa aderenze
In primis quelli più sentiti da noi e che riscontriamo maggiormente nel mercato sono il sabotaggio ovviamente tutto ciò che deriva più o meno intenzionalmente da un pranzo guarda una banale una paralisi operativa e l'altro è quello della del furto della perdita massima di informazioni che colpisce
Con diciamo ovviamente in particolare anche le aziende della pubblica amministrazione però non vanno dimenticate tutte le altre accezioni del rischio sale perché sono quelle dello spionaggio industriale Intellectual Property sin dal dello spionaggio commerciale che è quello che veniva menzionato prima no come faccio io a sopravanzare un concorrente di mercato gli ex filtro dei dati e quindi ho modo di prendere decisioni commerciali più efficaci oppure il furto di dati strategici che non si riconducono soltanto all'ambito diciamo governativo strategico
Strettamente detto ma anche per esempio a tutto il tema delle operazioni di merger acquisition grande fatti a un un un angolo molto molto colpito in questo momento dalla dal cyber ci sono poi le truppe diffusissime di furto di identità che si traducono istantaneamente in frode finanziaria quindi la tipica dismessi nei contrasti
Sembra una sciocchezza sembra qualcosa di molto banale è invece è in assoluto il tipo di crimine che vediamo più dilagante nella piccola e media impresa
Molto spesso mi trovo a parlare con aziende in settori non so il metallurgico il manufatturiero che ingenuamente mi dicono ma quando mai un criminale sarebbe dovrebbe venire a colpire noi quando ci sono le banche si sono le società di che è lì che sono molto esposte e invece no si tratta di organizzazioni che veramente prendono l'elenco delle aziende settore per settore anzi vanno a colpire come ovvio le aziende che fanno uso
Di infrastrutture informatiche ma che non sono totalmente preparate alla gestione del rischio specifico ci sono poi i temi dell'estorsione interni delle bottone della sudditanza ora non non ci sta ed è chiaro che questi sono i crimini che noi andiamo ad analizzare il momento in cui facciamo
Facciamo dei diagnostici e le aziende con cui lavoriamo in cui dobbiamo coprire disegnare le coperture anche assicurative ma non soltanto quelle
Poi ci sono gli strumenti che sono un po'il la la la borsa con gli attrezzi del mestiere deve portare a termine questi questi crimini che sono quelle a quel punto Iran su guerra e tutte le tecniche difficile superfici che abbiamo menzionato il malgoverno
E così via senza dimenticare però la presenza di almeno centocinquanta gruppi di attacchi mirati per i centocinquanta gruppi molto organizzati molto strutturati prevalentemente a sovvenzioni governative che ci sono nel mondo
Ecco il rischio Said e quindi si traduce non in una tipologia sola ove nelle in una casistica oppure di accadimenti quindi tipo tipologie d'impatto ma in un vero e proprio portafoglio che si suddivide
A nostro giudizio in quattro gran quadranti dove vediamo
Il livello finanziario o tangibile e il fare spartito tra reparti ovvero tutti i rischi che possono colpire direttamente l'azienda investito dal crimine oppure una terza parte che poi si rimarrà sulla sull'azienda sull'ente a causa dei danni dei danni provocati quindi in particolare parliamo di danni sulla parte fra spartì finanziaria che sono quelli tipicamente prevalenti che sono danni di mancati ricavi danni legati a costi di a costi di ripristino
Danni di natura legale e così via come anche un tema che oggi corse ancora non è sufficientemente valutato quando andiamo a fare
Le le analisi di quantificazione del danno e danno reputazionale che è un qualcosa di veramente veramente devastante per le aziende
Cosa riscontriamo andando a parlare in particolare con enti di piccola e media dimensione nella pubblica amministrazione intanto c'è un un tema comune che è quello della gestione della della manutenzione continua di grandi quantità grandi moli di informazioni sensibili
Il fatto che comunque ci sia già una forte dipendenza da infrastrutture informatiche da processi digitalizzare i anche se molto spesso non sufficientemente completi e l'incompletezza è un elemento di grave rischio e grave danno perché lascia avverte
Che le porte a livello di processo a livello di infrastrutture importanti per le le infiltrazioni
Spesso ci troviamo di fronte dei sistemi che non sono sufficientemente ammodernati anche purtroppo penalizzati dal fatto che il Budget in particolare degli enti locali sono molto spesso molto esigui chi Budget per la sicurezza i Budget delle stesse infrastrutture formale
La il livello di maturazione dal punto di vista gestionale quindi l'implementazione si sia della ventisette mila sia delle anche di raccomandazioni agibile ma senza spingersi troppo oltre avevo predisposto un incident response Zani internamente tutta questa diciamo questo livello gestionale e comodato ancora da una maturità abbastanza scarsa
Che però si va a scontrare con una serie di obblighi normativi che giustamente stanno arrivando stanno arrivando nel settore e che però molto spesso sono molto difficili a risorse limitate molto difficile da da ottemperare completamente
Che tipo di approccio proponiamo come a un a alle aziende con cui lavoriamo un approccio basato su tre livelli il primo sicuramente va sempre fatto un diagnostico ed è la ragione per cui la stessa un se dotata di una struttura di consulenza diagnostico può dire pare l'assessment quantitativo degli scenari che si possono verificare di attacco di rischio
Cyber
Il secondo è quello che noi chiamiamo Shell ovvero proteggere il Business e che può voler dire la messa in campo eventualmente supportata
Delle opportune azioni di mitigazione del rischio sia in termini di ridisegno dei processi e delle responsabilità o delle regolamentazioni interni sia in termini di fate mente le infrastrutture sia in termini della di formazione di persone ma anche tra questi elementi di potenziale mitigazione c'è anche tutta la componente assicurativa che ha avuto una sua importante evoluzione sul fronte del sarebbe il terzo elemento come si dice con consentitemi il termine citata Anza e quindi per quanto ci si voglia organizzare per prevenire il PD il crimine
è necessario avere sempre a disposizione una soluzione operativa per il il ripristino netti tra i tempi possibili per ammette la gestione della crisi quindi prevalenza l'effettuazione di comunicazione appropriata e anche per fare opportunamente le necessarie indagini Forenza
Allora salterei questa questa Patrician già detta è importante fornire degli strumenti che non siano soltanto dei progetti estensivi
Il diagnostico il rischio sale per quindi basati sull'analisi di scenari dettagliati che tengano in conto di tutti gli ingredienti che vi ho detto fino a oggi ovvero infrastrutturale e gestionale e informativo
Diciamo il quello che si avvia delle riviste ma anche di dare di mettere a disposizione degli aziende degli strumenti di Sir fa sesso mete di diagnostica rapida per cui ci siamo dovuti attrezzare anche in questo senso altrimenti sui grandi numeri su le grandi enti sedi di aziende di enti sarà molto difficile arrivati vita soltanto un ultimo angolo che quello proprio della componente assicurativa il mercato assicurativo sul sarebbero a manifestato un'evoluzione rapida ed importante
Negli ultimi cinque anni
Nel mondo ci sono circa ottanta compagnie assicurative che trattano specificamente questo tema ovviamente l'Italia un un po'di meno
Il l'elemento veramente importante anzi due netti veramente importanti che abbiamo ravvisato sul mercato sono uno il fatto che le capacità stiano crescendo in maniera importante
Dopo dove per capacità intendiamo la capacità di copertura economica di massimali di rischio per tipologia di rischio come dicevo prima vengo impattato sul sul brand quindi rischio reputazionale sulla business continuity
O su rischi di rischi di natura legale
Quindi le coperture sono arrivate fino pensate a capacità di un miliardo di euro sui mercati internazionali per linea di di di rischio ma il secondo aspetto
è abbastanza peculiare di questo rischio ovvero rappresenta una grande opportunità nuova per le compagnie assicurative ma al contempo rappresenta una grossa incognita un grosso problema da gestire perché per un fatto molto semplice normalmente le compagnie assicurative sono abituate a gestire dei danni che hanno una correlazione inversa tra frequenza e impatto
Non è questo il caso del rischio cyber noi abbiamo clienti che sono stati colpiti anche cinque volte in una settimana due sono andati a segno egli ha fatto a ampi ampi danni
Quindi le compagnie devono predisporsi interna venti per gestire questa enorme opportunità in questo momento il mercato in una fase di raccolta quindi è abbastanza permeabile come si dice un mercato soffre pronto riceve le le richieste
Ma al contempo è un mercato che vuole essere estremamente più informato nel dettaglio sullo stato di salute i piani di protezione futura quindi in sintesi il livello di rischio di degli enti e delle aziende che vi si rivolgono da qui l'esigenza di operare in maniera integrata tra vari attori gli attori che fanno al sesto anche quindi fanno la valutazione del rischio gli attori di natura più tecnologica gli attori di natura più regolatoria che e gli attori che facciamo formazione adeguata in maniera che complessivamente si riesca a completare questo questo quadro informativo
Direi che non mi dilungherei oltre sui dettagli livello assicurativo lascerei spazio eventualmente a a domande successive quindi vi ringrazio
Siamo boh in anticipo sempre miracolo non sono
Promotori regno vogliamo
Dalla parola la sala
Allora va bene
Chiudere coordina gli interventi dell'unico Monicelli insieme presidenziale dicevo mobili da giardino effigie perché lui doveva concluderà i lavori io mi sono
Desidero
Esista mattine
L'ho sentito dibatto estremamente interessante argomenti
Così sul tavolo molte di questi chiamo
Scelte politiche
Sia più complici del Paese ma c'è sia nel campo sicure
Privatamente dello stato
Fra Richard Lazio innanzitutto grazie dell'invito chiedo scusa di non essere in genere sono diciamo nel due mila due quindi mi chiedeva scusa perdonerete ecco anche anche tu nove
E ringrazio l'ordine degli ingegneri centro studi per la difesa e la sicurezza e per questa occasione di approfondimento e di incontro di riflessione
Ci sono numerose sono numerosi appuntamenti in cui il tema della se per sicurezza viene messo al centro di riflessioni di confronti
Credo che questa sia la testimonianza del fatto che c'è una crescita di consapevolezza di sensibilità di attenzione da parte di tutti i soggetti pubblici privati degli operatori dell'informazione delle aziende rispetto un tema che è un tema fondamentale tema importante un tema che a che fare con la vita di ciascuno di noi e con il futuro
Nostro c'era la dimensione individuale che nella dimensione collettiva sino alle missione sociale istituzionale che in quella che in quella economica credo che insomma che l'appuntamento di oggi sia un appuntamento importante perché ci ha consentito di mettere a fuoco da da una prospettiva i temi che sono oggetto della nostra riflessione di individuare punti di forza punti di debolezza elementi su cui lavorare per rendere più efficiente il sistema che appunto rivista della tutela della sicurezza cibernetica
Ringrazio e saluto i miei colleghi consentitemi di salutare particolar modo
Sottosegretariato Apollo abbiamo avuto qualche anno di frequentazione comune nel comitato per la sicurezza della Repubblica nella scorsa legislatura
Insomma con
Pur da posizioni politiche differenti credo che siamo stati capaci di fare
Un lavoro positivo insieme è facilitato molto quel sabato del Copasir essendo un organismo che a tutte le sedute secretate diciamo così espone meno all'anche qui si vede espone meno al al rischio e la tentazione di polemiche inutili o magari di riesame dei derby sovradimensionato dal punto di vista comunicativo
Le discussioni
Che sono all'ordine del giorno
Due cose in premessa sono sarà veloce perché voglio stare nei tempi anche che hanno rispettato coloro i quali hanno parlato prima di me
Due cose molto veloce il primo
Che che ci che ci consentono di di di di dare una lettura di contesto nel quale collocare nostra riflessioni puntuali che anche questa mattina si sono svolte
La prima questione che dobbiamo avere sempre di più consapevolezza che la dimensione Said e avrei una dimensione decisiva della vita futura nostra individuale e collettiva
Limiti analmente parlando al nuovo nomos della terra
Perché conosce diciamo così appunto la riflessione dei miei perché definisce nuove dimensioni dello spazio
Definisce nuove dimensioni del vivere dell'agire definirà nuove dimensioni legge stare le sta già definendo ma le definirà sempre di più
Nuove dimensioni dell'ordinamento giuridico
E di Fini era anche nuove dimensioni e nuovi modelli delle strutture sociali economiche e politiche
Questo tema tema che dobbiamo sempre avere in in grande considerazione perché evidente che la nostra discussione
Futura
Si svilupperà anche in ordine alla modalità con cui queste dinamiche si verranno a determinare che incideranno poi sulle singole scelte sulle singole decisioni sulle singole
Modalità di affrontare il fenomeno nel futuro seconda questione anche qua dobbiamo avere una forte diciamo così consapevolezza che intorno a questa partita sì già come certamente partite che hanno a che fare con le dimensioni che interessano le realtà che sulla rappresentate qui quest'oggi che direttamente a internet o indirettamente interagiscono con il tema della coltiva cyber ma che siamo dentro una grande partita di carattere geopolitico mondiale
Se non abbiamo presente questa cosa io credo che rischiamo di non avverrebbe in chiaro e ben preciso alla molti di meno dimensione unità delle decisioni che dovremmo assumere non sono decisioni neutre non sono tutte decisioni tecnologiche sono decisioni che dovremmo assumere anche dentro un contesto geopolitico quale ci dobbiamo confrontare sulla partita Sabra in gioco
In corso la partita
Di competizione fondamentale che è quella tra Stati Uniti e Cina le nostre decisioni le nostre valutazioni le le nostre azioni certamente muovono da elementi di carattere di valutazione tecnica tecnologica ma non possono prescindere da questa lettura geopolitica
Anche le scelte che faremo come Paese che siamo che abbiamo già fatto che faremo
E temuto daremo anche nel prossimo futuro
Dovranno essere come dire collocate dentro questo lettura di contesto che definisce anche la nostra postura internazionale
La partita cyber è una partita che definisce anche la nostra forza postura come Paese dal punto di vista politico internazionale credo che dobbiamo averlo presente detto questo
E anche in relazione alle agli interventi che sono arrivati qui oggi e credo che possiamo dire
Alcune cose anche alla luce diciamo così del lavoro che stiamo facendo come Comitato non abbiamo iniziato a gennaio un lavoro che è un'indagine conoscitiva sul tema della sabbia sicurezza del Paese non è la prima volta in comitato diciamo così focalizza la propria attenzione in maniera precisa particolare con indagini conoscitive su questo tema
Già il comitato presieduto da Rutelli fece la prima l'appunto sotto la presidenza Rutelli fece una prima a un primo approfondimento sul tema
Lo scorso legislatura abbiamo focalizzata l'attenzione su un aspetto specifico del tema oggi siamo come come comitato stiamo svolgendo questa indagine conoscitiva la nostra intenzione di chiudere e siamo il lavoro istruttorio nel mese di luglio e di consegnare al Parlamento per il mese di settembre la relazione che appunto condensa l'indagine conoscitiva
Poi se procedere Toffolo Riviera privatamente se i tempi diciamo così che ne prevediamo ci sono sono in linea diciamo con il dibattito politico di questi giorni di queste ore però al di là delle battute queste la nostra intenzione consegnare al Parlamento
E quindi a tutti gli attori politici e istituzionali del nostro Paese una una una relazione che la sintesi dell'indagine conoscitiva e stiamo facendo che appunto da dia il quadro dello stato dell'arte del nostro Paese nel nostro paese abbiamo proceduto attraverso una serie di audizioni molto serrate
Del sistema di informazione e sicurezza della Repubblica delle forze di polizia alcune delle quali si
Ci sono hanno testimoniato oggi di fronte a voi con l'attività che svolgono apprezzatissima attività che svolgono delle forze da difesa della pubblica amministrazione del Che dei certa
Delle autorità politiche stiamo facendo in questo momento i provider lettere ecco faremo anche alcune grandi zie aziende per diciamo così definire alcuni test di riferimenti alcuni pensa di riferimento i la conclusione del lavoro appunto è prevista per la fine di luglio per conciliare poi al Parlamento la relazione all'inizio del mese di settembre
Condivido quanto detto prima dalla dall'ingegnere freddina
Che il quadro che noi abbiamo la nostra attenzione quadro di un Paese che ha saputo lavorare in maniera serrata in questi anni
Sia dal punto di vista normativo che dal punto di vista della azione dei vari soggetti interessati le forze appunto dell'Intelligence della difesa della polizia il mondo delle imprese
Che appunto in questi anni si sono impegnati ad una progressiva qualificazione miglioramento dalla loro attività dal punto di vista dalla sarda sicurezza quindi il primo Primo messaggi come dare anche in conclusione diciamo così degli interventi che sono arrivati giunti qui a oggi alla nostra attenzione è che il Paese sta lavorando
Ha lavorato dal punto di vista normativo dal due mila tredici in poi c'è stato una stratificazione di norme che è andata tutta nella medesima direzione
Al di là del cambiamento del dei governi e da quando Prodi quadro politico che sosteneva tali governi c'è stato un Paese che ha saputo programmare dal punto di vista dell'impianto normativo ha saputo continuare nella direzione che è stata individuata e questo credo sia un fatto positivo perché diciamo una continuità di lavoro da questo punto di vista certo che ci relazioni con le dinamiche ma da questo punto di vista è fondamentale e il quadro normativo da il senso del lavoro che si è svolto del lavoro che c'è ancora da fare e definisce io credo anche dentro la sua messa alla prova i punti di forza e i punti critici su cui il sistema è chiamato il sistema chiamato a lavorare
è positivo il fatto che ci sia stato in questi in questi ultimi mesi sono state scelte importanti che sono state non realizzate ne ha citata prima
Sottosegretario troppo allora l'attuazione anzi distruzione del Cispel Cvc N che un passaggio fondamentale previsto dal nostro quadro normativo
C'è l'esigenza di un passo ulteriore che è quella della del definizione del perimetro di sicurezza nazionale cibernetica eh tema anch'esso fondamentale su cui credo debba essere fatto uno sforzo ulteriore per arrivare in tempi ragionevoli alla sua definizione ma come il quadro che noi siamo chiamati a giudicare in questo momento io credo che possa essere assunto così siamo dentro
L'impostazione che è stata definita a livello europeo ma siamo dietro questa impostazione con la capacità che abbiamo realizzato in questi anni e di anticiparne alcuni contenuti
Da questo punto di vista credo che l'Italia quando è giusto dirlo io credo sia pene rimarcarlo perché Simone spesso abituati piangersi addosso affatto scelte importanti ha saputo
Come dire anticipare anche sul piano delle scelte nazionale delle responsabilità nazionali le scelte di carattere europeo e credo che da questo punto di vista insomma possiamo rappresentare un elemento di forza dentro il sistema europeo a cui dobbiamo fare riferimento
Punti ulteriori chiudo velocemente la prima la crescita
Che dobbiamo tutti insieme cercare di a realizzare della di una diffusa cultura della sicurezza cibernetica
Anche qui cito sempre sottosegretario Toffolo insomma per amicizia e per simpatia personale lo diceva prima il fattore umano fattore fondamentale cioè ciò che è stato la sede e il ed è vai se un elemento fondamentale
Da questo punto di vista c'è un lavoro da fare
C'è un lavoro che si sta facendo lo sta facendo anche le agenzie il diciamo così il sistema di formazione del e di sicurezza del pubblico lo sta facendo in maniera significativa c'è un lavoro da fare che deve continuare su cui tutto il Paese come sistema deve contribuire per far crescere la cultura in maniera diffusa dalla sicurezza cibernetica
Lo spazio appunto dal fattore umano uno spazio rilevante qualche giorno fa le Jeune cento adesso non mi ricordo il beauty chi lo faceva chi lo facesse ma diceva essenzialmente possiamo costruì alla vettura più sicura tecnologicamente del mondo ma poi diciamo così gli incidenti spesso avvengono per disattenzione umana ecco
Analogamente il fattore umano trasportiamo lo dentro questa dimensione credo che Lalli lavoro sulla crescita della della cultura della sicurezza sul lavoro fondamentale da fare che deve appunto incontrare tutti i diversi soggetti dare appunto dagli operatori dalla pubblica amministrazione della dal mondo delle imprese fino al singolo cittadino a partire dal dal dal dal dal bambino da ragazzino fino ad arrivare all'adulto
Sul tema della cultura della sicurezza Elio apro e chiudo subito una parente su cui credo dovrà essere svolta molta attenzione che è il tema del sistema degli enti locali
Io credo che questo sia un punto diciamo così di di di di attenzione che deve essere molto sviluppato
Gli enti locali anche per le dimensioni di sviluppo che Aral l'impatto cibernetico sulla vita futura parliamo molto del Mar siti
Che sono certamente un elemento fondamentale è un punto di forza un punto di miglioramento della qualità della vita
Però Smart City significa collegata al soggetto che diciamo così la realizza attenzione all'ente locale l'ente locale a un soggetto che ha poche risorse
E una scarsa cultura la sicurezza su questi temi
è chiaro che ci sono diciamo così da questo punto di vista punti di eccellenza punti di difficoltà però mediamente intesa avendo fatto il sindaco insomma Sokol di cosa sta parlando
Su questa partita la partita degli enti locali io credo debba essere sviluppato una particolare attenzione
Nel prossimo futuro negli anni a venire perché credo che sia un elemento fondamentale secondo altra questione su cui io credo sia necessario lavorare è il tema della formazione
C'è un diciamo così un
Un quadro di domanda futura che sarà e tutti noi immaginiamo in crescita
Perché appunto il tema della cultura della sicurezza il tema dell'impatto appena sempre sicurezza sulla vita delle aziende non solo delle pubbliche amministrazioni sarà fondamentale c'è un tema di costruzione delle competenze
Allora a questo punto di vista io credo che un lavoro anche col mondo dello nella città
Debba essere svolto e non solo dell'università perché le competenze che sono richiamate sono competenze di diverso livello di diverso tenore debba essere fatto è un tema importante ante ma fondamentale è un tema che mette appunto in gioco la capacità di costruire profili professionali che sia uno utili al sistema interi complessivamente inteso
Sul tema delle competenze sul piano della formazione c'è il tema che riguarda la dimensione della della pubblica amministrazione e delle forze di polizia che il tema del
Reclutamento e delle risorse
Tema del reclutamento e la reciprocità è un tema fondamentale
Tutte le audizioni l'audizione no stesso segretate però quando non rivelò nulla di diciamo secreto segreto
Con le dimensioni delle delle forze di polizia di sicurezza che abbiamo con cui abbiamo interloquito il tema del reclutamento viene c'è stato posto alla nostra attenzione in maniera importante è un lavoro su cui forse val la pena un tema su cui osserva la pena
A approfondire impegnarsi insieme al tema delle del del reclutamento c'è il tema delle risorse ed è il mantenimento delle competenze che si sono formate dentro sistema crea portate che che la forca le appena costruite che la sviluppate che le ha preparate
C'è questa questione a una questione che ha a che fare con livelli di retribuzione e con la competitività la competizione che c'è per accaparrarsi intelligenze e competenze noi non possiamo essere un Paese che nella quadro della pubblica amministrazione delle forze di polizia e delle forze di sicurezza
Prende talenti di sviluppo li fa crescere costruisce un patrimonio di competenze e che poi insomma degli quel patrimonio di competenza rischia di perderlo perché non ha la capacità di trattenerlo in termini di risorse questo è un'altra questione
Che deve essere affrontata credo che anche una riflessione dal punto di vista legislatore sotto questo profilo sia una una una un passaggio fondamentale in sintesi
Concludendo rispetto alle alle sollecitazioni che sono pervenute dalla repressione di oggi io credo che possiamo dire che il Paese ha fatto in questi anni passi importanti
La fatti nella nella crescita della sensibilità anche del mondo politico sempre panchina prima parlava
L'attenzione del mondo politico rispetto a questa questione qualche anno fa c'era qualche pioniere isolato oggi questione che invece interessa trasversalmente il mondo politico la responsabilità del mondo politico
Sia sotto il profilo appunto dalla dalla sensibilità e della cresciuta sensibilità in questi anni si esibisce sviluppata sia sotto il profilo dello sviluppo del quadro normativo con il quale abbiamo affrontato questo tema
Ci sono punti critici su cui bisogna lavorare però credo che la consulenza che tutti noi dobbiamo avere e che questi punti critici di possiamo affrontare in maniera efficace perché in questi anni abbia fatto un lavoro positivo che ci consente di essere in questo momento diciamo così preparati rispetto ai passaggi ulteriori che dovremo fare chiudo
In tutto questo c'è una dimensione fondamentale che si ricollega al primo aspetto che richiamavo come lettura di contesto che è il tema dal prossimo futuro su cui ci devono confrontare che al tema del cinque giri ha ragione quando ci dice che diciamo così che quella tipologia
Poi ci siede su tecnologie cinque dieci siete su quattro girassero dico banalmente non sono ingegnere che diciamo così a ha già alcune criticità anche qui carne di presenza di operatori potenziale capacità che certamente ci interessa uno questo tema un tema fondamentale che deve essere affrontato in tutte le sue dimensioni in tutti i suoi aspetti
Siano essi di natura tecnologica che di natura geopolitica
è importante che da questo punto di vista il Paese sappia svolge una riflessione matura dentro un altro una riflessione che anche una dimensione europea specifica della competizione tra i i più grandi attori globali che prima ho citato però ecco io credo che da questo punto di vista la riflessione che noi dobbiamo fare una riflessione che ancora non ci ha compiuto a Biella Golden paure ma non credo che basti
Mi fermo qua grazie
Brevi l'ultimo intervento della mattinata al ritorno sa dar prova piena quindi vuol dire che c'è stato molto interesse dal punto il relatori hanno dovuto essere legati l'ha ritirato
Con questo appello possiamo ringraziare su tutti ad aprile appuntamento fossimo dentro
No no no pertanto valicato sospetta