Forum PA 2020 - Costruire la fiducia digitale: cybersecurity e privacy

Siamo con la dottoressa Nunzia Ciardi direttore del Servizio Polizia postale e delle comunicazioni del ministero dell'interno Buongiorno dottoressa grazie di aver accettato il nostro invito
Servono in buongiorno a tutti
Oggi interessa la Polizia postale e delle comunicazioni è sicuramente uno degli attori chiarirvi chiave nell'ambito della complessiva governance nazionale della Sauber seguiti questo però ti rende hanno che un osservatore privilegiato dei fenomeni sarebbero in Italia ma non solo
Per questo quello che vorrei chiedere in apertura quanto dal nostro punto di vista anch'fluido le mense d'emergenza come diciannove sull'aumento degli attacchi informatici
E Fini interpreta ai danni di istituzioni cittadini se dal nostro punto di vista ci sono
State delle azioni criminali prevalenti rilevata in questo periodo il punto d'incontro con i target principali si sono rivolte questa azione
Allora guardi purtroppo questa tragedia perché di questo si è trattato che ha colpito l'umanità nel suo complesso perché non c'è stata distinzioni di sorta di metà dei vari Stati
Non poteva non ha dei riflessi su una dimensione che già è connaturata ormai ad ogni società evoluta la dimensione Saibene la Rete sono entrati come diceva un grande giornalista in ogni interstizio della vita quotidiana
Per cui è evidente che questa chiusura queste forme di distanziamento sociale e che quindi hanno reso più difficili le normali comunicazioni fisiche normali attività fisiche non potevano che fungere da acceleratore e dei fenomeni digitali sul punto purtroppo tipo il nucleo però meno connaturato al mondo cyber e cioè il la criminalità che colpisce tantissimi settori in questo campo quindi se consideriamo già l'alimentazione endemica assunta a assunta da crimini cyber poi gli incendi con un'incidenza altissima di attacchi di matrice criminale sia alle istituzioni finanziarie i sistemi critici al mondo dell'impresa
E ai singoli cittadini l'avvento di questa pandemia non poteva che rappresentare un acceleratore potente di tutto questo
E quindi abbiamo avuto un aumento importante in tantissimi settori aumento che peraltro non è stato nemmeno facile quantificare perché le chiusure che abbiamo avuto il distanziamento sociale sono stati distanziamento e chiusure anche rispetto alla possibilità dei singoli di andare presso l'ufficio di polizia per esempio tante persone in quel periodo non hanno denunciato
E noi abbiamo visto crescere in modo importantissimo le interazioni con nostro portale virtuale cioè il nostro commissariato on line noi abbiamo dei dati di confronto tra il quattro visite
Del dei primi quattro mesi del due mila diciannove
E quindi quattro vinsi dei due mila venti che sono Inesi primi quattro-cinque mi perché abbiamo calcolato anche maggio caratterizzati dalla pandemia bene noi abbiamo avuto un numero di segnalazioni
E cioè gli elementi che ci vengono rappresentati dei singoli o dalle aziende conviventi visti come i critici vissuti come critici un un rito di cento settantuno per cento rispetto al quattro mesi del analoghi nel due mila diciannove indica una percentuale rilevantissimo
I sul portale si possono fare anche richieste di informazioni e denunce sia pure non complete ovviamente
E abbiamo avuto un aumento rispettivamente di oltre il venti per cento informazioni di oltre il venti per cento di denuncia ma le segnalazioni dei fatti che sono quasi tutti fatti reato di sono aumentati di oltre il centosettantuno per cento
Questo dato una dimensione sia pure aspecifica ma comunque fortemente indicativa di quello che ha significato questo periodo per il crimine salve
Abbiamo avuto poiché dei fenomeni specifici che hanno riguardato la pandemia
Attacchi per esempio strutture sanitarie che trattano codici e quindi inoculazione di malware con richiesta di riscatto impiccò in Campanini sai per estorsione quindi tutti i fenomeni che e hanno rischiato di bloccare l'attività sanitaria
Non c'è bisogno di dire quanto fondamentale in quel momento drammatico
E ha avuto un impatto a sud importante consideriamo che il nostro centro per la protezione delle infrastrutture critiche di carattere nazionale ha rilevato in questo periodo
Da come dire le minacce gravi quelle non quelle singole no quelli cattivi realizzati su tutti ma quelle particolarmente e i vecchietti rivolte alle infrastrutture significative
Cinquanta minacce serie attuali concrete tra le più gravi che si sostanzia in un accessi abusivi a sistemi informatici
Attraverso credenziali sottratte campagne di Rafah qua attacchi DDoS Campanini phishing pensabile che tra le aziende più accreditate nel mondo hanno occultato un aumento del phishing in tutto il mondo di oltre seicento per cento il seicento per cento è chiaro che il fatto dell'umanità reclusa che ha cercato di fare tutto quello che non riusciva a fare fisicamente
A farlo virtualmente in aggiunta alla quota già rilevante invita che di vita digitale ha provocato pur il testo di una serie di fenomeni assolutamente preoccupanti poi abbiamo registrato un aumento di casi di phishing in Italia è specifico e cioè legati proprio al tema o dettagliatissimi sono state le e mail per esempio di allerta meno il
Falsamente come dire intestati ad organizzazioni sanitarie mail che e simulavano la provenienza dal Ministero della Sanità miei che simulavano la provenienza di diffusione di misure di contrasto sai etc che intendevano proprio ai spifferare i dati importanti e accessi a sistemi finanziari
E e che puntano su siti clone cioè ci facevano inserire le credenziali per posso trarre conti correnti eccetera e pensiamo anche che e nel periodo pandemia l'Italia sono stati registrati oltre mille seicento Dubbini
Quindi con le iscrizioni al punto it Dominick arrivano parole all'interno riferibili alla pandemia coronavirus copie aspirine disinfettanti e così via mille seicento di cui un migliaio i dormienti ma cinquecento monitorati da noi costantemente perché fortemente sospetti di essere e il veicolo di truffe phishing eccetera eccetera
Quindi in tutta Europa abbiamo avuto poi grandi truffe sull'approvvigionamento di mascherine di dispositivi informatici perché complice come dire l'esigenza di tante strutture di dotarsi di di dispositivi di protezioni per riavviare le attività o per continuare le attività insicurezza dispositivi che come ricordiamo tutti in quel momento scarseggiavano ha portato le aziende a come dire a intrattenere rapporti commerciali anche
Abbandonando qualche cautela perché purtroppo la fretta drammaticità del momento non permetteva determinate prudenze e quindi spesso si è incappati in tutto e anche di questo tipo e abbiamo avuto poi scavi di tutti i nostri numeri nonostante e infermo economico
Di Becket dissi confronto cioè come voi sapete tutte quelle truffe
Che vengono fatte qui come dire
Se quegli attacchi informatici che tendono a mappare DNA di una società per poi organizzare
E sistemazioni di denaro importante per indurre le società a versare grosse somme quasi sempre in bit con purtroppo quello fenomeno che io non mi stanco di dire
è un fenomeno di vera emergenza all'attacco e sistemi finanziari sistemi economici del Paese
è una vera emergenza tantissime sono le aziende che finiscono sotto scacco dei criminali
Molte delle quali pagano senza nemmeno fare denuncia
Perché il danno d'immagine devastante per cui noi abbiamo veramente unita a un attacco al sistema economico guardato complessivamente che ma
Nel modo più assoluto sottovalutato ma parliamo della pandemia e altro fenomeno per esempio fenomeni nemmeno strutturalmente preoccupante ma altrettanto pervasivo e sicuramente e con dei pedofili
Direi proprio o ignobili cioè le false raccolte fondi ne abbiamo avute tante false raccolte fondi sugli ospedali per cui la gente in buona fede sfruttando quella
Senso di solidarietà che tutti abbiamo provato e quindi donavano gli ospedali hanno organizzato portali falsi eccetera e sono state diverse le indagini che abbiamo avuto su su false raccolte
Quindi si può dire sostanzialmente nell'ambito degli attacchi è stato molto legato molto concentrato sul tema stesso dell'emergenza sanitaria sfruttando ovviamente la necessità della popolazione di raccogliere informazioni relativa alla alla gestione bene e al contenimento della della della pandemia
Pinto di aggiungere non soltanto il momento che ci costringerà ci vedeva in casa ma anche i profili di vulnerabilità psicologica di quel momento su cui questo tipo di e incideva e ci induceva ad abbassare le difese magari a cliccare sulla mediche Cino curava il malware e prendeva possesso del nostro chi prendeva possesso del nostro dispositivo
Assolutamente allora in questo contesto di un aumento esponenziale sia delle interazioni digitali sia a cascata
Dell'aumento della minaccia Saddam in che modo voi come Polizia postale e delle comunicazioni avete lavorato per contrastare le minacce durante appunto aspettato
Allora come abbiamo lavorato quanto abbia operato devo dire che durante la pandemia il nostro lavoro sia moltiplicato quello che molte persone hanno come dire perché dal i ritmi di lavoro che hanno caratterizzato tanti settori che quindi si sono un po'purtroppo firmati per noi invece è stato è stato un tormento e uno esponenziale del nostro lavoro del nostro impegno
Perché eravamo chiamati sul tanti fronti contestualmente con caratteristiche anche di urgenza ed emergenza che in quel momento e richiedeva per cui noi abbiamo siamo stati costretti perché ante non poi abbiamo subito
Il rischio di esporci a un'epidemia e quindi non soltanto a livello personale ma anche a livello di tenuta del struttura era particolarmente insidioso per cui abbiamo dovuto al utilizzabili mobility alternanza per lavorare da remoto è con in quel momento per esempio abbiamo attraverso nostri software dedicati e custom Ytzhak in qualche modo l'armonia abbiamo trovato individuato dei protocolli di stima watching che abbiamo chiamato per permettere a chi era in ufficio
E si faceva il turno nella propria abitazione di lavorare contestualmente intersecando con attraverso la ricerca di parole chiave
Tutto un tipo di intelligenza sul web attraverso i nostri anche sotto che ci hanno permesso di monitorare fenomeni molto diversi tra di loro
Che però in quel momento costituivano veramente un picco emergenziale importante
Ho dottoressa sì filo rosso dell'intera manifestazione dell'edizione di quest'anno i fondi a che appunto dedicata al ruolo dell'innovazione come fattore di resilienza e quindi di risposta all'emergenza è un po'quello delle lezioni apprese durante l'emergenza sanitaria e come lo rizzare queste queste lezioni apprese per orientare le scelte future o secondo il suo punto di vista nel campo Said la nello specifico
Quali sono le principali lezioni che abbiamo preso quanto queste possono contribuire ad accrescere la consapevolezza sia a livello decisori pubblici che di opinione pubblica in generale sulla minaccia Saddam e soprattutto quali sono quelle azioni concrete che dovrebbero essere intraprese per garantire questa consapevolezza venga avvenga appunto cresciuta
Allora guardi ai mi dispiace che il tempo a disposizione sia poco perché in realtà vi sarebbe molto da dire su questo tema allora innanzitutto io credo che questo tema ci sia molto da lavorare a prescindere dall'emergenza Cuccia colpiti agli l'emergenza che ci ha colpiti e s'vita
A scoppio lineare ancora una volta se fosse stato bisogno di quanto questa dimensione sia oramai la nostra azione
La dimensione di una società comunità di quanto fu questo campo si giochi lo sviluppo economico e sociale del Paese
Quanto cioè questi sentimenti
Siano necessari alle nostre vite a maggior ragione in momenti drammatici delle nostre vite quando l'intera società digitale diventa il gancio per affrontare una vita che altrimenti non è possibile come è stato nella pandemia
Quindi io credo che la famiglia sia stato un acceleratore dei fenomeni la chiedevamo la avevamo di fronte che già necessitavano di un approccio di un approccio riformato diverso di uno sguardo diverso maggiormente attento maggiormente consapevole
Ma non è soltanto quindi limitato della pandemia
Che ha creato questo io che Remo che questo acceleratore a smontarlo c'è via a a a all'aumento di una serie di fenomeni nei quali non si tornerà indietro pensiamo allo smart working del quale non ho avuto il tempo di parlare ma anche quello è stato oggetto di a ma chi perché poi
Ogni stesso
Sono stati utilizzati protocolli non testati adeguatamente perché ci siamo ritrovati all'improvviso questo incubo
Per cui tutti quanti abbiamo utilizzato quello che in quel momento avevamo a disposizione e quindi ci siamo ritrovati magari non sente ad utilizzare strumenti adeguatamente controllate adeguatamente testati eccetera
Però da tutto questo unifichiamo dal dibattito grazie porto nella società civile politica non si tornerà dietro tutto questo c'ha mostrato nuovi disponibile
Di una realtà che in qualche modo abbiamo disponibilità dalla parte epiteto dalla quale sarà difficile tornare indietro allora io credo che non si debba parlare sul sul io credo che si debba parlare di una visione più di una visione diversa innanzitutto la società digitale di suo pugno
Visioni che rimetta al centro nuovo una società evidenti più antropocentrica io ultimamente ho parlato di un Rinascimento digitale io credo che questo campo abbia bisogno di una visione
Una visione strategica che guardi lontano e ripeto dalla visione statalista nell'acqua uomo via accetta
è una società che viene vista troppo spesso mi tecnica non è una società tecnica bisogno di obiettivi umani in prima visione umana non deve essere gestita da tecnici oppure meglio non deve essere gestita solo da tecnici c'è bisogno di una visione in tutto questo
Nella visione che dica chiaramente quali sono gli obiettivi e nell'ambito di questa visione la sicurezza sai perché una società Gianni deve essere un tassello importante e la sicurezza di una società di questo tipo passa attraverso delle riflessioni nazionali ma un po'internazionali una riflessione su una normativa guardando ancora più in là di un diritto infinite penale internazionale della Rete non si può pensare reagire dai singoli Paesi conquistati
Su un campo che non ha più confini che non ha più dimensioni spazio temporali ragionare così fortemente indicativo e inciderà mai in modo di controllare il treno
E quindi io credo che una riflessione difficile perché bisognerà colloquiare esigenze e istanze
Come dire estremamente importanti da tutte e due le parti l'esigenza di libertà individuale con l'esigenza di sicurezza ma soltanto attraverso una pubblicazione difficile ma essenziale e ineliminabile noi potremmo arrivare a governare il mondo così complessa soltanto attraverso una riduzione difficile ripeto sicuramente niente piena di difficoltà però sarà possibile
No girare uno scenario scenario diverso sul quale ripeto si blocca la dal
Assolutamente dottoressa la ringrazio per il prezioso contributo e per gli spunti che sicuramente reggeranno il dibattito
Grazie grazie mille arrivederci a tutti