Coronavirus: sito dell'Inps in tilt nel giorno della domanda per il bonus, violata la privacy degli utenti. Intervista a Stefano Quintarelli

Ranieri e cale siamo in collegamento con Stefano Quintarelli come sapete nella scorsa legislatura
è stato deputato di di Scelta civica poi poi è tornato a fare il suo lavoro di di di informatica poteri dei principali Esperti informatica nel nostro Paese è stato lui il creatore del diciamo dell'ospite per la pubblica
Amministrazione che ha assegnato un salto di qualità nel rapporto tra cittadini e pubblica amministrazione tramite tramite il il il il computer
Lo facciamo perché oggi voglio parlare di quello che è successo nel sito dell'INPS dove era il sito era aperto per le domande e di chi voleva chiedere questo
La sussidio che è stato stabilito da uno degli ultimi provvedimenti delle nelle dell'esecutivo il decreto
Cura Italia però ci sono stati degli intoppi secondo molti erano degli intoppi degli degli intoppi prevedibili perché c'è stato un assalto alla diligenza il caso di dirlo
E e poi ci sono state delle correzioni allora che impressione ha avuto Stefano Quintarelli di quello che è accaduto
Beh intanto buongiorno per Buongiorno tutto tutte le persone che ci seguono ma allora io devo restare a quello che ho sentito al telegiornale che apparentemente ci può essere stato un attacco di hacker cosa che potrebbe anche essere successo cioè è indubbio che cioè
Stato un afflusso massivo di cittadini perché queste cose sì ce la ricordiamo sempre accadono Ciad un eccesso di richiesta
Accade accade sempre quando c'è un nuovo Terme non ora ricorda il famoso click day per le badanti in molti anni fa no quindi quando si apre un termine le persone si presentano lì a frotte
E ed è un po'come se una folla entrasse tutti insieme in un negozio e semplicemente non c'è posto per tutti il quale non si fece più né entrare né uscire ecco questo è quello che accade anche un po'con i computer
Quindi la la la velocità d'ingresso in qualche modo si può e si dovrebbe gestire e come si fa a fare fronte a questi eccessi di traffico si aggiungono dei delle delle macchine per dica ecco un po'come mettere tante tanti accessi
Verso il il negozio in modo tale da distribuire agli utenti su più sul più accessi tutti questi però alla fine vanno a insistere
Sulla linea telefonica dove c'è il registratore di cassa
E quindi questa cosa nell'esempio una metafora del negozio no alla fine cioè ci sono degli elementi critici che però costa alle quali si cerca di rallentare cioè di dosare la qualcuno alle tre sbagliato di dosare la quantità di persone che vi accedono questi sistemi che si mettono di fronte per gestire
Da l'accesso
Sono piano che esce in termine tecnico
E apparentemente quello che può essere successo
Questo discutendo con alcuni tecnici potrebbe essere stato un una Rover se vogliamo nella configurazione di queste Cresci questi sistemi che ha portato al fatto che alcuni dati
Le case sono memoria temporanee che vi che memorizzano in modo tale da non doveva andare registratore di cassa ma da essere serviti direttamente dalla porta diciamo no dalla porta di accesso
Sempre la metafora di prima alcune di queste informazioni vengono memorizzate lì dovrebbero essere scartate immediatamente da queste che esce una volta servite
All'Egitto IMO proprietario in realtà questo non avveniva rimanevano lì a disposizione di chi arrivava dopo ecco questo è un errore cioè se questo è accaduto
Che cosa sia accaduto realmente in dettaglio lo può sapere solo lì sa diciamo queste quindi sono speculazioni ma se questo fosse accaduto sarebbe una errata configurazione di questi sistemi
Era per la situazione di questi sistemi che non è una cosa
Cioè non è dire ho acceso il forno a microonde ho sbagliato la temperatura qui ci sono molte centinaia di parametri di di elementi eccetera per cui è è possibile non deve succedere non dovrebbe succedere però in una situazione di emergenza quando è in eccesso di traffico magari sono di fatto giorni lavorando diciotto ore al giorno o più in una situazione di emergenza e così di queste centinaia di parametri magari ce n'è uno appunto configurato male ed e genera questa affetto quindi ci può essere stata una concomitanza di fattori
Però l'errore metodi principale è stato quello di dare uno la la fascia di tempo stretta per tutte queste domande che si prevedeva fossero tante
Oggi critico è intervenuto dicendo ecco potete potete farla senza fretta abbiamo tolto i limiti di tempo massimo insuperabile era prevedibile io avrei fatto sì tanto prevedibile che basta andare a vedere
Quello che accade ad esempio con le poste alle poste per il ritiro delle pensioni
Visto che non vogliamo assembramenti che è l'effetto appunto da oggi ci sono i soldi fra tutti a prendere i soldi bisogna vogliamo evitare gli assembramenti per ragione di miti di mitigazione rischio contagio hanno fatto un sacco di pubblicità dicendo
Dall'ala di i cognomi che inizia dall'allacci un giorno dalla D alla F un altro dalla elezione tra un altro ancora cioè si possono scaglionare se si prevede
Un grande accesso si possono scaglionare gli accessi ai sistemi e quindi dire Occhetto che ha determinato cognome ieri primo giorno un altro cognome il secondo e via dicendo
Di per sé non è necessario di per sé non è necessario perché in condizioni normali avendo il tempo normalmente
Disponibile eccetera avendo le persone che lavorano e fanno turni normali eccetera
Basta attrezzarsi quando so che ci sarà una scadenza io abbastanza tempo per prepararmi basta apprezzarli e riesco a gestire un picco così elevato senza problemi
Ci porti può gestire il fatto è gestire queste cose in una situazione di emergenza con poche persone che vanno in ufficio perché molti sono a casa perché non si possono spostare eccetera cioè la data la situazione di emergenza
Quindi farli ma solo sulla tecnologia magari
Adesso abbiamo imparato che per la prossima volta
Forse è il caso di
Usare anche dei dei metodi organizzativi scagionando le le le cose perché così quanto meno limiti limiti circoscrive eventuali disservizi ripeto stiamo vivendo stagioni che sono assolutamente eccezionali quindi sono errori errori gravi
Ma succedono
Ecco la cosa grave è che per esempio sono finiti in piazza anche dei dati sensibili di
Di persone allora come può essere successa una cosa di questo appunto e quello che cercavo di spiegare prima intanto non so se siano dati più insensibile all'Arco sono dati personali
è successo perché queste informazioni vengono ricopiate tra virgolette dal registratore di cassa verso lo sportello e una volta consegnate al cliente tra virgolette dovrebbero essere cancellate
Da questa da questa crescita questa macchina davanti che gestisce lo sportello fronte strada se questo non avviene
La persona che arriva dopo si trovano informazioni di quelli precedenti
Questo sta cosa cosa doveva essere dovrà essere configurata questa cancellazione che però apparentemente non non non è stato fatto ripeto è un errore nella configurazione se è così è un errore nella configurazione di un parametro su molte decine di parametri è un errore umano
Grave
Non deve verificarsi ma ci sono anche tutte le circostanze attenuanti cioè di errori succedono tutti voi ne commettiamo questo stato probabilmente commesso da un tecnico che probabilmente in questo momento non sta passando i suoi cinque minuti migliori della vita diciamo
Bene a parte i cinque minuti peggiori della vita di questo tecnico allora il è stato detto anche e cioè sono entrati gli anche arrestato attirato il il sito allora è possibile per un sito della pubblica amministrazione dell'importanza del dell'INPS
Dove c'è veramente tutto a Lana la l'anagrafico di tutto il Paese che possa esserci una cosa di questo genere
Noi non dobbiamo avere una fiducia salvifica nella tecnologia la tecnologia ci mette a disposizione degli strumenti agli strumenti si rompono c'era un amico che diceva l'hardware si rompe il software nasce guasto
Quindi ci sono sempre degli errori ogni sistema
Prima o poi
è è vulnerabile a qualcosa non esiste un sistema invulnerabile nella comunità dei della della sicurezza una volta si usava dire che l'unico compito è sicuro è quello sbriciolato sepolto
Questo è così cioè quindi può cadere adesso che ci sia stato un attacco hacker in concomitanza con questa
Ma non si tratta di crederci io non lo so non ho elementi senza i centri dicono dice e sarà sicuramente vero e farà le denuncia alla polizia postale queste cose si scopriranno cioè quindi
Può esserci una concomitanza di cose può darsi che il carico si è andati che il carico sia andato fuori scala per eccesso di un attacco magari un drago serve si chiamano questi attacchi per cui si organizzano
Sì si comprano me queste sono cose anche abbastanza relativamente facili da fare si comprano delle cosiddette botnet quindi ci sono dei signori che installano fraudolentemente sui computer di persone poco accorte dei pezzi di software che stanno lì
E in silenzio non fanno niente sui computer sulle sulle web cam
Sui dispositivi delle persone e stanno lì poi questi pezzi di software vengono risvegliati da un comando quindi a un certo punto uno gira la chiave questi pezzi di software su
Cento mila macchine
A un comando si svegliano e tutti si rivolgono verso quel negozio è come se cento mila persone andassero in quel momento in biglietteria e chiaramente bloccano
Diventa una l'afflusso tale di persone da causare
La caduta dei sistemi acquisiva la caduta un'interruzione di servizio dei sistemi a cui ci si rivolge quindi queste cose si comprano si comprano è possibile comprare sul mercato nero al mercato nero delle botte netta
E nel giro di poco tempo organizzare un attacco di questo genere produce come effetto quello di far lievitare Anna enormemente il traffico decorose
Magari e magari c'è stato anche questo questo non lo possiamo sapere io non ne ho visto evidenza in giro però non può non non è una cosa che si possa escludere
Un'ultima questione pensi che questa vicenda del questo questa drammatica vicenda del coronavirus che sta vivendo il nostro Paese
Cambierà anche il nostro modo di diciamo di approcciarci anche al alla al lavoro a c'è stato il Ministro della valle della funzione pubblica alla brevissima Fabiana Dadone e ha detto che dopo questo questo sciocca
Ci sarà il trenta agosto quaranta per cento dei degli impiegati del del sistema pubblico che lavorerà con il smart working
Il modo più corretto per affrontare la questione oppure si farà attraverso i sindacati quelle vecchie cose della contrattazione oppure ci vogliono questi questi questi bookshop purtroppo che stiamo vivendo
Ma allora questo shock avuto come effetto quello di svegliare dal torpore molte persone perché
è sempre difficile trovare un argomento di motivazione forte per spingere le persone ad abbandonare la propria routine questo è accaduto la routine l'abbiamo abbandonata
A questo punto che han cominciato a lavorare in un modo diverso e abbiamo fatto quel gradino di apprendimento forzato
Che adesso non non ci scorderemo più quindi da adesso effettivamente
Ci si può aspettare che le cose migliorino per quanto riguarda la propensione alla digitalizzazione da parte delle persone che vivono la pubblica amministrazione dall'interno
Cioè che abbiamo dato una scossa all'albero talmente forte che alcune persone hanno dovuto imparare diventare loro malgrado digitalizzate c'era una vignetta che circolava qualche giorno fa su Twitter molto carina diceva che ha causato
Che ha dato il maggior contributo la digitalizzazione della tua organizzazione risposta uno l'amministratore delegato risposta due il direttore tecnico risposta tre compito diciannove selezionate raccordo diciamo questo è è sicuramente così cioè tante persone che prima pensavano soffrivano da di allora inadeguatezza la loro e pensavo ad uno di non di avevano paura a confrontarsi in queste cose perché pensavano di non essere di non devono essere adeguate di non riuscire ad adeguarsi
Adesso l'hanno dovuto fare hanno imparato che non era una cosa così drammatica quindi adesso
Siamo in una condizione per cui
La politica i decisori
Possono osare di più in termini di digitalizzazione più della pubblica amministrazione i servizi devono osare di più
E questo si potrà fare si vedrà perché le norme esistono già tutte bisogna de però in qualche modo erano sempre da norme non cogenti no cioè si diceva bisogna fare questo e se non lo fai va be'niente
E adesso è bisogna fare questo in questo modo digitale e se non lo fai e se non lo fai ti Sanzio ti sanziono oppure se lo fai ti do un premio cioè trovare un meccanismo di incentivi per fare in modo che le persone
Implementino quelle regole che ripeto ci sono già da tempo abbiamo cominciato trascriverle nel voglio dire ce ne sono tanti tante però il modello strategico della digitalizzazione pubblicani amministrazione una è stato definito a fine due mila approvato a inizio due mila diciassette e adesso non ci sono più scusanti
Per non renderlo corrente nell'implementare bene io ti ringrazio molto della della della così disponibilità ringrazio Stefano Quintarelli per averci dato un po'di interpretazione di quello di quello che è accaduto sul sito dell'Inps oggi nel giorno in cui si facevano le domande tese il sussidio con il causa che ha determinato il titolo del il sito dell'Istituto nazionale della previdenza costola destra cosa una cosa si può se si può aggiungere la Francia ed è la seguente
Che
Da in entrambi i casi che ho citato come ipotesi cioè un attacco di denaro service questo per dire appunto che il presidente dice che c'è stato un attacco a Jerez quindi se c'è stato probabilmente è stata una cosa di questo genere o il fatto che alcune informazioni siano state presentate erroneamente agli utenti perché erano memorizzate su queste cresce in entrambi i casi
Non non c'è un rischio contrario cioè di persone che siano entrate sui sistemi che abbiano alterato i dati dei sistemi no quindi di questo non c'è alcuna evidenza e su questo dobbiamo stare molto tranquilli ecco
No certo
Emerge che in grazie grazie ancora Stefano Quintarelli grazie siamo