Crimini e attacchi informatici: poteri dell’Agenzia Cybersicurezza Nazionale e indagini della Magistratura

Va diciamo un mandato tale da permettergli di costruire
Questo disumano giuro che non lo non lo penso di non aver schiacciato io
Tale da poter costruire invece un percorso che fosse coerente rispetto alla materia
Importante poi forme quindi col decreto Gentiloni due mila diciassette il tavolo la presidenza è stata portata all'interno del di rissa perché all'epoca si era visto nel Dipartimento Informazioni e sicurezza in realtà nel comparto nel suo complesso
Un punto all'interno del quale esistevano già determinati tipi di competenze per cui questa nuova questa materia completamente nuova possiamo dirlo in Italia potesse essere trattata
Sia dal punto di vita di all'epoca si parla essenzialmente c'era un profilo tecnico operativo più che più che di pollici
Quindi fu posto lì all'interno ovviamente come decreto a a caratteri natura emergenziale no c'è una necessità sentiamo che c'è una una necessità di fare qualcosa fu fatto questo decreto mettendo all'interno della dello dell'isola presidenze Nugola sarebbe sicuramente la sicurezza cibernetica
Successivamente un'altra data importante e il giugno due mila diciotto giugno due mila diciotto e la data in cui è stato recepito in legge la direttiva disse nel due mila sedici quindi con due anni di ritardo che in realtà in Italia due anni
Più o meno ancora accettabile come come recepimento di una di una direttiva europea fu fatta la legge decreto legislativo sessantacinque due mila diciotto
Che è un passaggio anche questo importante perché per la prima volta in Italia
Viene io costituito un impianto normativo che rispetto a determinati soggetti gli operatori dei servizi essenziali fornitori di servizi digitali individuati dalla dalla legge
Quindi rispetto ai premiati soggetti cominciano a comparire i primi obblighi
O obblighi obblighi sia di notifiche di incidenti
Che risponda a determinati requisiti sia obblighi di implementare misure di sicurezza a tutela dei propri Gazzetta ittiche propria asset digitali ovviamente ci ha obbligati in Europa a fare questo e noi l'abbiamo fatto
Ricordiamoci che altri Paesi europei con cui noi ci confrontiamo
Sono partiti circa vent'anni fa con questo qui che di cui noi parliamo adesso quindi parlo di di Francia Germania c'era il via sai che c'è una ventina d'anni la Francia ne ha dieci anni il suo anzi eccetera quindi noi rispetta questi Paesi con cui ci confrontiamo ci siamo cominciato a muovere con un po'di ritardo
Il decreto legge due mila se Denis sessantacinque mila diciotto poi introduce un'altra cosa importante introduce anche questo perché era previsto dalla dalla dalla direttiva europea
Il lo Cyrte Lux Sirte il computer Security incident response team in realtà la direttiva europea dava la possibilità agli stati membri di individuarne uno più in Italia il legislatore ha deciso di avere un solo computer Security incident response team in Italia
E ha deciso come è scritto nella legge che avrebbe preso le funzioni allora assegnate al certe della pubblica amministrazione istituito presso l'agente al certo nazionale istituito presso il ministero dello sviluppo economico
Quindi non solo ha preso le funzioni di questi due certe il primo era dedicato alla pubblica amministrazione il secondo è dedicato al mondo privato all'impresa
Ma ha preso anche quelli che sono i compiti che arrivano dalla direttiva LIS
Per un po'di tempo Nietzsche capito bene dove andava messo questo questo Caserta perché la legge diceva realizzato all'interno della Presidenza del Consiglio dei ministri
Sì si lasciava spazio a diversi tipi di interpretazione
Fu posto con un decreto DPCM dell'agosto del due mila diciannove quindi ancora con al presidente del Consiglio Conte
Fu posto all'interno del bis e quindi agosto diciannove fu creato loro Lux irta io all'epoca ero lì e quindi mi sono ritrovato all'improvviso dobbiamo fare questa cosa
Ed è stata fatta
A seguire un altro passaggio importante la legge sul sul perimetro cosiddetto perimetro di sicurezza nazionale cibernetica anche lì è una legge che nasce come legge legata alla sicurezza nazionale
Per cui si è ritenuto di dover a a individuare nell'ambito del sistema Paese quindi siano essi nella parte pubblica sia da parte del privato
Alcune o funzioni essenziali che se o attaccate rese indisponibili o fosse oggetto di di spionaggio usano questo termine perché così è la parte da parte di soggetti esterni potevano andare a ledere la sicurezza nazionale quindi in qualche maniera andando a riprendere quasi nulla in gli stessi settori previsti dalla Nissan giungendo né di altri quindi sono stati individuati alcuni settori e sono stati individuati con un complesso normativo abbastanza articolato
Nei soggetti cosiddetto soggetti perimetro quindi sono quei soggetti che presentano quelle determinate caratteristiche che forniscono determinati servizi
Che nel loro complesso sono importante della sicurezza del del Paese
E anche questo e è importante perché anche vengono posti nuovi obblighi in capo ai soggetti sia pubblici sia privati anche qui sono obblighi di notifiche
Obblighi di di sia di applicazione di norme ha protetto di misure di sicurezza sia tecniche sia organizzative a protezione dei propri assistiti
E in più viene anche cosa che non era prevista dalla dalla Missa stabilito una una una norma relativa al procurement dei materiali che vengono utilizzati per far funzionare quegli assetti tipo
Che ovviamente rispetto alla Miss la miss è una legge molto debole nel senso che lascia molto spazio alle autorità di riferimento definire le soglie rispetto alle quali scattano gli obblighi di notifica
E lascia molta libertà nell'individuazione di quelle che sono le misure a protezione di propria assetto quindi non sono definite in maniera puntuale sono piuttosto generiche
La il perimetro invece molto puntuale stabilisce quando vanno fatte le notifiche con quali tempi vanno fatte le notifiche rispetto a quali assetto vanno fatte le notifiche
E che stabilisce a anche o una un sistema ispettivo e sanzionatorio
Esisteva anche nella nella direttiva NIS la parte visto il potere ispettivo e sanzionatorio ovviamente compare adesso all'interno del perimetro
Il perimetro che poi prevede alcuni regolamenti attuativi mi sembra che siano quasi tutti mi sembra che siamo tutti quanti ultimati
Se arriva adesso ai giorni nostri qualcuno forse ricorderà io lo ricordo molto bene con uno dei primi giorni di aprile durante l'intervento pubblico il prefetto Gabrielli disse
Bisogna adesso che noi abbiamo un applaude abbiamo avere un in Italia un approccio olistico alla materia della cyber sicurezza parlando di sabbia resilienza
Perché l'attuale assetto in cui ci trovavamo nell'aprile del due mila diciannove
Era un assetto che presentava alcuni profili di criticità in realtà era stato assegnato al comparto Intelligence un compito che non era proprio dell'Intelligence
Per cui se da un lato all'interno si creavano le condizioni per cui questa materia potesse essere trattata da da esperti tecnici analisti dall'altro è chiaro per poter esprimere al massimo questa capacità
Il il il comparto Intelligence non era il posto migliore dove farlo quindi in sostanza era una sorta di nastri
Al termine della quale bisognava porta fuori questo nuovo questo nuovo oggetto
E quindi questo è uno dei primissimi giorni di aprile fu fatta questa dichiarazione il giorno dopo eravamo tutti in gruppo di lavoro e cominciamo a lavorare su questo assetto questa nuova norma
Che ha portato fuori che ci ha fatto arrivare a un Dl nel giugno del due mila ventuno trasformato in legge poi il quattro agosto mi sembra sempre dell'estate scorsa due mila due mila ventuno
Adesso all'orizzonte avremo come già annunciato dal professor Baldoni nei giorni scorsi la strategia nazionale Isabel sicurezza la legge mette in capo al all'agenzia questa responsabilità di definire una culla la strategia nazionale sarà emanata firma ovviamente del presidente del consiglio
E per un altro passaggio importante che certe già intravediamo all'orizzonte e la direttiva mi sono due
La nuova direttiva Miss che potrebbe essere completare il suo iter e diventare effettiva nel forse fra un anno e mezzo quindi al termine due mila ventitré più o meno adesso in corso l'iter
Ma sarà completamente nuova rispetto alla Nisso due
In realtà con la direttiva miss rispetto all'Anica l'ha dette miss due mila sedici scusate quindi in realtà porterà qualcosa di nuovo in sostanza non ci saranno più
Delle soglie per individuare quali soggetti sono all'interno nel non sa più delle soglie discrezionali da parte delle autorità per individuare quali soggetti sono assoggettate a quella legge ma saranno già date delle delle soglie a prescindere e quindi automaticamente chi avrà una una un fatturato oltre dato valore determinate imprese
Ingresso nei servizi e messi nel settore invitati automaticamente sarà all'interno della Nissan ma porterà anche dei nuovi pezzi che richiederanno in Italia probabilmente una nuova normativa per esempio porteranno il con sé la alla responsability disconoscere
Cioè tutto quell'impianto che prevede che venga messo a norma
La situazioni in cui un soggetto viene a conoscenza di una grave vulnerabilità
Lo dice alle autorità preposte senza il rischio di essere denunciato a sua volta e quindi una cosa lo semplificata proprio al massimo però è una cosa che richiederà un recepimento anche nostro nazionale
Quindi alla fine ci troviamo oggi in questo assetto quindi stare spazio e gesti è suddiviso le fette di serve spazio in questa maniera però non sono delle suddivisioni diciamo
A paratie stagne si creano e sono necessari assolutamente delle sinergie
Quindi oggi non parliamo più di insider deferenza di sicurezza di difesa cibernetica parliamo di sicurezza cibernetica e resilienza soprattutto resilienza perché
è impossibile difendersi al cento per cento dalle minacce bisogna ragionare ormai in con un'ottica diversa bisogna capire
Cosa mi interessa davvero e cosa sono disposto
A lasciare che sia compromesso senza aver nessun tipo di di impatto ma questo non solo a livello di singolo soggetto anche a livello di sistema Paese quindi noi dobbiamo arrivare a creare le condizioni per cui il sistema Paese sia un sistema paese residente cioè che resista alle forme di attacco che arriveranno
Lì dove c'è adesso l'agenzia CN prima della norma decreto legge ottantadue due mila ventuno c'era un elenco forse di una quarantina di soggetti pubblici
E vari ministeri ha che avevano competenze nella materia tutto è stato condensato all'interno dell'agenzia
Rimangono ovviamente impregiudicate tutte le altre funzioni prevenzione e contrasto dei reati difesa sicurezza militare dello Stato in capo alla difesa
Ricerche elaborazione informativa a parte del dell'Intelligence quindi all'intelligenza di Sadr rimane quello che il suo compito occorre quindi quello di farla ricerche di anticipare la minaccia
Ho adesso questo e una si capisco e molto piena di informazioni per le realtà cosa cosa ci dice questa slide ci dice che vediamo che la catena di comando che riporta al Presidente del Consiglio è molto molto corta infatti il il direttore per della dell'agenzia
Risponde direttamente al presidente del Consiglio o come in nel nostro caso all'autorità delegata se se nominata
E spazia chiaramente l'agenzia da compiti di livello tecnico tattico lo Sirte posto all'interno dell'agenzia livello operativo esecutivo
E posto alla Presidenza del buco della cyber sicurezza adesso è sempre nel all'interno dell'agenzia e fino al a livello strategico e politico ovviamente per la parte per esempio della definizione della strategia nazionale per la cyber sicurezza
Quindi in qualità di autorità nazionale cyber l'agenzia assicura il coordinamento in tutto il settore della sarebbe sicurezze promuoveva sarebbe resilienza
Con il decreto con la legge di costituzione dell'agenzia in realtà non è la legge di costituzione agenzia e la legge di riordino dell'architettura nazionali sarebbe sicurezza intorno alla quale la parte più importante la costituzione dell'Agenzia
è stato previsto anche in modo organo
Il Comitato perché il comitato interministeriale della SACBO sicurezza che non esisteva
E sono rappresentati tutti i principali ministeri è presieduto dall'allora presidente del consiglio e il direttore dell'Agenzia che fa da segretario realtà questo è l'organo
Che permette di garantire la collegialità della materia nell'ambito del del Paese nell'ambito del del Governo e quindi all'interno della del comitato per la in termini serate assai di sicurezza sono andati tutti quegli indirizzi strategici e quei e quegli indennizzi a favore del presidente del Consiglio per consentirgli e quindi la sua azione di governo in materia
Ok allora questo il percorso del della dell'agenzia quindi dicevo quattordici giugno la la al decreto legge quattro agosto conversione in legge
Il primo settembre è diventata operativa l'agenzia con una prima aliquota di personale trasferito dal dis
Affine a cui è seguita una seconda gli imputa il sedici settembre il tredici
è stata data alla Deledda di funzioni ma tesa per sicurezza all'autorità delegata il diciassette settembre è stato nominato vice direttore generale la dottoressa Nunzia Ciardi proveniente dalla polizia postale
E poi c'è stato tutto il periodo autunnale inizio inverno in cui è stata fatta tutta la produzione dei regolamenti per il funzionamento dell'agenzia quindi ma del personale organizzazione funzionamento contabilità eccetera
Che
Questi in sostanza quindi oggi ci troviamo in una condizione in cui abbiamo iniziato a ad operare
Abbiamo garantito eran chiamo tuttora una continuità diciamo sul punto di vista tecnico operativo rispetto a quanto si faceva all'interno del dipartimento
Questi sono i i regolamenti che ci permettono di lavorare
L'ultimo appalti in deroga ancora non è stato non è stato emanato appalti in deroga c'è una previsione di legge anche una legge che permetta l'agenzia di poter operare in deroga normali
Normale normativa sugli appalti pubblici questioni strettamente legate alla sicurezza nazionale quindi realtà come diceva il dottor Capaldo siamo un pezzo di sicurezza nazionale non lavoriamo però con le regole della sicurezza nazionale quindi non lavoriamo con la centoventiquattro abbiamo la nostra legge però ovviamente i meccanismi di raccordo ci sono e devono e devono operare
Allora quindi in questa slide cosa vediamo quindi la legge assegna alla all'agenzia di ruoli dei ruoli che prima erano ridistribuiti fra fra vari soggetti
Questi ruoli autorità nazionali in certificazione la cyber sicurezza questo ruolo previsto da Assad Security atti europeo e quindi all'autorità nazionale che poi li fa le certificazioni quelle previste nell'ambito del framework europei
E autorità nazionale competente punto di contatto unico mis questo in realtà è un compito che già c'era all'interno del dipartimento informazione e sicurezza la parte punto unico di contatto mis è stato trasferita col trasferimento delle funzioni
Però l'altra cosa importante autorità nazionale la ministra prevedeva
Diverse autorità nazionali in realtà ce ne erano quasi una trentina perché c'erano alcuni settori dove erano individuati in maniera specifica quindi il ministro dei trasporti per la parte trasporti il mese apre la parte energetica però quando si andava sanitario
Ogni regione d'autorità nazionale
E quindi c'era un frazionamento eccessivo di questi compiti
E da cui quindi asse sentita la necessità di ed è stato fatto col Dl come ho detto una delle prime slide che ho illustrato e quindi adesso l'Agenzia unica autorità nazionale competente quindi significa che ha il potere e il dovere di stabilire quali sono gli operatori di servizi essenziali stabilire le norme e fare tutta quella parte di regolamentazione riferita analizza
Autorità competente per la sicurezza delle comunicazioni elettroniche diciamo sarà perché ancora non lo le funzioni non sono state prese andando a sostituire quindi la palina il immise in questa funzione quindi il nuovo la nuova legge mi sembra duecento sette del novembre del due mila ventuno
Di recepimento nel nuovo regola Codice delle comunicazioni elettroniche europee a delle previsioni di Sab sicurezza prevede anche ovviamente degli obblighi in capo in Cattolica e il coro è tutta la parte
Tecnica relativa a questi aspetti quindi regolamentazione notifiche sono definizione delle misure di sicurezza applicare in capo all'agenzia e super vi a espleta anche a funzioni di supervisione dell'attuazione della legge sul perimetro per Assago sicurezza erano compiti che prima realtà erano all'interno del Dipartimento anche questi sono transitati nell'agenzia
In alto a destra avrà all'interno del centro di valutazione e certificazione nazionale
Questo è previsto dalla legge sul perimetro è in fase di costituzione la nostra dead line né il trenta giugno
Per questo centro è partita la parte di reclutamento la parte diciamo anche tecnologica e per il trenta giugno dovremmo essere pronti con la prima capacità iniziale
All'interno dell'agenzia svolge ovviamente il ruolo di un computer Security incident response team ma Italia questo non lo ha fatto in continuità con quanto fatto all'interno del disse quindi qual è la parte più strettamente tecnico-operativa dell'agenzia
Responsabile per la Prevenzione preparazione e gestione delle crisi cibernetiche attraverso il nucleo della cyber sicurezza
Nucleo a sé insicurezza che recentemente si è riunito dalla da quando è stata costituita l'agenzia
Paio di decine di volte almeno quindi è molto operativo lavora lavora tanto
E poi al Centro nazionale di coordinamento Sensi Regolamento UE sul centro per incompetenza per la Cyber Security
Immagino che sappiate che è stato in ambito europeo è stato creato un centro di coordinamento europeo che ha sede a Bucarest e poi sono previsti centri di coordinamento in ogni stato membro quindi verrà costituito all'interno dell'agenzia
Fra tutte queste funzioni oggi non sono tutte quante come dicevo già operative
Perché alcune di queste devono essere trasferite da da altri soggetti che ogni avevano la competenza in particolare
Questo avverrà col completamento o del trasferimento delle competenze attraverso di epicentri DPCM apposito DPCM che in fase di
Di finalizzazione
Con il ministero dello Sviluppo economico quindi tutta la parte autorità competente per la sicurezza le comunicazioni elettroniche non autorità nazionale di certificazione dovrà essere trasferita diciamo in tempi ormai prossimi
E
Ora mi avvio gli ultimi tre slide questo da un'idea invece delle funzioni prima nei ruoli attraverso questi qui ruoli svolgeremo queste funzioni queste sono state spacchettate
E messe in in questo diagramma dove a sinistra c'è la parola resilienza
A destra c'è la parola autonomia strategica se ne sente parlare molti sempre più spesso non solo a livello nazionale essenzialmente a livello europeo di poter arrivare ad un'autonomia strategica europea
Noi non avremo una nostra Microsoft né ora né mai non lo so se ci riusciremo io non penso che sarà venduta saremo è nostra Microsoft
Però da lì a bere invece una capacità ma sovranità una capacità di controllare cosa abbiamo in casa e cosa ci portiamo in casa quello importante ci dobbiamo arrivare e dobbiamo mettere in campo tutti gli strumenti per poterci arrivare
Professor Baldoni dice spesso questo l'ho sentito da lui che praticamente la tecnologia ormai sono come le terre rare come come CIPE come come il petrolio quindi oggetto di scontro geopolitico la tecnologia lo vediamo quello che succede
Per questi andò oggetto di scontro geopolitico dobbiamo arrivare a costituirci una nostra autonomia strategica che non è ripeto l'ambizione magari un giorno di avere una produzione
In Europa dei livelli di quelli
Che oggi possono sviluppare il più grande più grandi potenze mondiali ma avere una capacità di controllo e decidere cosa metto per determinati di servizi come faccio a controllarlo quello e doveroso
Quindi a sinistra ci sono tutti compì un po'più tecnico-operativi gestione della crisi scrutinato in odor tecnologico troviamo l'attività dell'UCSI et la strategia eccetera ma mano decimo civili ci muoviamo verso destra troviamo invece quelle funzioni che ci permetteranno quindi di poter avviare la strada e sperare di arrivarci in quanto prima a un concetto di autonomia strategica questo elementi a braccetto con gli Stati membri dell'Unione europea
Ultime due slide allora la come costituita oggi l'agenzia
Con la bandierina blu quella sarebbe un bianco quelle mezzo sotto la cui Agenzia però io l'ho fatto con lo sfondo non sono mai soli power point m'è venuta una bandiera italiana con un buco non c'entra molto però pazienza perdonatemi per questo fatto io personalmente
Ora questi sono i servizi che sono previste all'interno dell'agenzia
Ce n'è uno che grigio significa che ancora non è attivato ed è probabilmente servizio orchestra competente nella materia di cui oggi si parla quindi autorità e sanzioni
Questo servizio è realtà
Dovrà prendere tutte quelle funzioni che sono previste dalle leggi di cui abbiamo parlato prima realtà l'agenzia non crea nulla di nuovo dal punto di visto dell'espletamento di vedi di funzioni autoritativa sanzionatori
Mette insieme ciò che prima era previsto dalla messa perché anche l'Anis prevedeva sistema ispettivo e sanzionatorio mette insieme quello che era previsto dal perimetro e non mette in capo ad un unico soggetto mentre prima era frazionato fra più soggetti quindi assicurando quindi l'unitarietà d'azione
Ancora non è operativa perché bisogna soprattutto d'arrivare a fare un reclutamento delle persone giuste perché non si può mettere un uno qualunque a fare quel tipo di attività bisogna che abbia un certo tipo di formazione un background e poi bisogna costituirsi le regole
Le altre attività le altre funzioni in maniera più o meno avanzata sono ormai state attivate considerato un dato che non ho messo importanti in agenzia oggi siamo poco più di ottanta persone
Siamo ancora molto pochi per poter fare tutto ciò che che ci che ci viene richiesto di fare e per poter arrivare a quel livello di ambizione che ci siamo opposti abbiamo avviato una fase di reclutamento ossia classico reclutamento pubblico concorso pubblico sia una reclutamento sulle vacanze in su quindi reclutamento a tempo determinato di particolare specialità spesa particolari professionalità la nostra aspettativa arrivare al termine del due mila ventitré
A circa trecento persone e poi due mila ventisette mila ventotto ottocento persone su un volume di scritti legge quindi dobbiamo solo arrivarci
Alla ultima slide e che forse Ettore quella interessante per oggi allora siamo arrivati quindi a questa a questa slide dopo che dello strato tutta una parte normativa che ha portato alla creazione dell'agenzia in realtà tutto questo percorso normativo legislatore
Ha sempre tenuto conto di determinati raccordi ha creato determinati raccordi con la normativa vigente e con i poteri oggi già esistono in capo a PG pedaggi
E quindi già col decreto legislativo del sessantacinque mila diciotto quindi della ministra
Si era creato innanzitutto l'obbligo che le notifiche arrivate Lux Sirte quindi notifica di incidenti che di per sé ovviamente sono notizia di reato cercato già l'obbligo di inoltro alla polizia postale al club Bice
E in più sempre lo stesso decreto legislativo sessantacinque mila diciotto c'era una previsione
Generale direi un obbligo di consultazione collaborazione da parte della CN adesso già CM perché nel frattempo è stato anche emendato a sono state modificate anche le leggi quindi un obbligo di collaborazioni consultazione con una con la polizia postale che mai PC e con il garante della privacy con Galante a pranzo è già stato siglato un accordo un mese fa un mese e mezzo fa fra fra il il presidente il direttore
Con la polizia postale abbiamo un rapporto per questo che conta continuo e quotidiano
Anche nella parte perimetro sono stati creati determinati raccordi in particolare per il perimetro ancora una volta è stato previsto l'obbligo di inoltro delle notifiche al CLNAI piscina ricordiamo come dicevo prima che il perimetro legge molto più forte rispetto Anis quindi le il numero di notifiche che arrivano
I soggetti assoggettati al perimetro nettamente superiore rispetto alle notizie che arrivano dei soggetti mista ad opera dei servizi essenziali
Quindi anche qui c'è già un obbligo un inoltro e quindi in maniera pressoché automatica
Viene vengono fatti questi questi passaggi ma poi c'è un altro aspetto molto importante allora c'è un regola con una dei regolamenti della legge sul perimetro regolamento che stabilisce le modalità con cui vengono gestiti gli obblighi le notifiche
E quindi il regolamento che dice quando un soggetto deve fare una notifica
Con che tempi soggetto DEFA notifica e poi pone in capo allo Xerox Italia la facoltà di poter intervenire rispetto al soggetto nel richiedere ulteriori evidenze che siano emerse nell'ambito delle attività di responsi di Remediation
Pone in capo a Luxeuil te la facoltà di poter chiedere una relazione finale e quindi rispetto a queste richieste Luxury tra soggetto a obbligo di risposta
Ovviamente il meccanismo che è stato creato qui è quello di poter prevedere la tutela salvaguardia della parti di indagini
E quindi è possibile è previsto da legge che nel momento in cui viene fatto una richiesta venga alzato una sorta di di scudo di paletta rossa dicendo no questo tipo di attività questo tipo di formazione le posso passare perché sono sottoposte a oggi diciamo che questo finora non si è mai verificato perché diciamo siamo ancora Giove siamo abbia appena disormeggio dato come dicevo prima però in realtà i meccanismi che stiamo mettendo in piedi sono tali per cui esista un raccordo molto stretto con la Polizia postale
Per cui a oggi diciamo prima di fare qualunque titolo di di passo esiste questo questo raccordo non non c'è questa non la vediamo questo rischio
In più alla fine anche la legge di costituzione del dell'agenzia ha previsto alcuni alcuni meccanismi in realtà proprio per la parte ispettiva innanzitutto è previsto che i gli operatori Sirte siano pubblici ufficiali
E quindi come tali devono hanno gli obblighi previsti e pubblici ufficiali e quindi questo già un fatto importante
E inoltre e previsto che per lo svolgimento di provviste attività ispettive per l'accertamento delle delle violazioni irrogazione delle sanzioni ci si possa avvalere anche del personale del CLNAI PC
Ovviamente come dicevo non è un'attività che è stata ancora avviata
E però è chiaro che
Quando si dovrà espletare quel tipo di funzione si terrà conto ovviamente in quella che è la norma attuale nel senso immagino io non sono esperto d'ispezione maggio con l'ispettore
Va col mandato di verificare l'applicazione della norma delle norme perimetro per esempio lì dove rileva delle fattispecie che vanno al di fuori alzerà il braccio e prenderà un'altra strada che
Però e questo è chiaramente tutta tutta storia che andrà scritta
E infine un altro passaggio importante è sempre stato previsto raccordo sempre con la polizia postale qualche mai cresciuta
In quella che la l'espletamento dello del famoso famoso per un per me magari per voi ma voi non dice niente famoso articolo cinque del decreto noleggio il perimetro il famoso tasto rosso
E stato previsto nel nell'ambito del della legge sul perimetro che in presenza di gravi vulnerabilità su sistemi retti o in strutture informatiche tali da poter mettere a rischio la sicurezza nazionale
In determinate circostanze presente il consiglio può ordinare la disattivazione determinati sistemi ora il come
Si vedrà anche questo oggetto di uno sui regolamenti però è stato previsto dalla legge per decreto legge ottantadue anche questo si possa avvalere delle funzioni raccordo con la polizia postale
Che io ho terminato qua vorrei degli hutu tanto
Sottolineare mi sembra aver capito dalla complessità dei le competenze del della CN anche la a complessità dei rapporti che istituzionali che dovrà aderire la CN con molti soggetti pubblici e con molti soggetti privati
Contrariamente a quelle che sono le agenzie di informazione quei rapporti con soggetti esterni sono estremamente limitati ebbe ogni vostri rapporti saranno molto numerosi
E e nell'ambito dipesi rapporti e a noi io per la tematica di oggi servirà di approfondire un attimo quelli che voi avete immaginato soltanto perché siete all'inizio di questo percorso
Con l'autorità giudiziaria
Perché i rapporti per il momento le vite trattenuti con Cnaipic per quanto riguarda ogni diciamo evento che poneva in essere diciamo delle attività di polizia giudiziaria
è una vi sono probabilmente delle competenze che dovete dovrei se dovette di sviluppare autonomamente e sul cui sfondo è anche possibile vedere una eventuale diciamo opposizione del segreto di Stato su certe tematiche particolarmente delicata ecco volevo sapere se c'era stata una valutazione o approfondimento qualche scherzo scheggia ecco perché per il momento siamo all'inizio della dell'avventura per quanto riguarda i rapporti tra voi come accende l'autorità giudiziaria
Bene allora le realtà e allora in innanzitutto sulla questione del segreto di Stato
La natura stessa dell'agenzia e tale mai nasce l'Agenzia per fare in modo che qualcosa che accade non ricattata
Per fare in modo che un incidente che a impatta su un soggetto non possa esporre a non non possa essere tale per cui altri soggetti che possano avere un impatto per cui questo diciamo è diametralmente opposto al concetto di segreto di Stato noi tutta renderemo essere quanto più chiari quanto più cristallini possibili su ciò che accade
Esistono insidie un incidente sul soggetto vis x si vede come è successo la natura dell'agenzia andatura della parte operativa Agenzia è tale per cui dobbiamo evitare che la tata quindi quell'informazione dobbiamo renderle pubbliche ovvio che c'è un problema qui di mezzo perché non è detto che quelle informazioni così come sono possono essere rese pubblico per lo meno forse una parte di esse o altre no
Quindi questo e diciamo che la parte posizione il segreto di Stato non è una cosa che è l'agenzia tendenzialmente vede come uno strumento di lavoro anzi lo vede come uno strumento come come un freno
Però di fatto e e quello che andrà fatto quindi va trovato questo giusto bilanciamento oggi che mi risulti per e i personalmente io mi occupo di questioni tecniche operative
Rapporti diciamo istituiti in una una una diciamo una una un tavolo chiamiamolo così con la magistratura non mi risulta non non è stato ancora fatto
Ma al momento non ravvediamo questa necessità questa urgenza nel senso che probabilmente quando saranno attivati la parte autorità ispezioni
Ci sarà un momento in cui andrà fatto un un raccordo
Oggi non non non è un tema che è stato già aperto questo avvenga ringrazio furono costruite grazie
Sì un bel problema
Ora chiama il colonnello Federici
E del del rosse che dirige il reparto delle indagini telematiche
Che quindi come il reparto da indagini telematiche del rosso quindi a da una competenza sullo sviluppo di indagini connessi a fenomeni di criminalità organizzata terroristica
E quindi da parte sua
Gross sapere
L'interfaccia che immagina del del Ross con la
Autorità con la CN e le dinamiche che si possono intravedere nel futuro nell'ambito delle indagini tecniche che il rosse sta portando avanti prego corretta
Buongiorno a tutti la ringrazio moltissimo per questa per questo invito per la l'opportunità che ci viene data di di parlare d'argomento pratico speciale signor generale grazie molte porto i saluti del neo comandante del Genoa divisione
Angelo Santo che purtroppo non ha potuto essere presente
In quest'occasione diciamo è come dicevo
Mi spinge a parlare prima di tutto dalla da nostro penetrazione Ross
Si occupa di indagini complesse di indagine articolate in materia di che vita organizzata e terrorismo
è un'udienza né nazionale con sedi diciamo reparti e sezione anticrimine
Dislocate in tutta Italia e un nucleo centrale ovviamente situato a Roma nell'ambito del ROS esistere parte indagini telematiche fondato nel due mila quindici ma non perché prima non ci fossero indagini telematiche nella ma dei carabinieri ma proprio perché dal due mila quindici l'Arma ha sentito l'esigenza di dare una specificità a questo settore che ovviamente in espansione verticale
E quindi da una sezione all'interno di un reparto d'indagine è stato creato proprio un reparto
Con le competenze la diciamo le funzioni che adesso di di racconto quello che sostanzialmente facciamo eh
Supportare la catena anticrimine erogazione territoriale dell'Arma e tutte le indagini in cui esiste se supporto dalla tecnologia quindi ormai praticamente tutte quando i dispositivi informatici e telematici diventano un
Un obiettivo
Una vittima del reato come nel caso di un'intrusione informatica oppure vengono utilizzati per facilitare o compiere reati per esempio pensiamo ad oggi non si spingono un argomento molto molto sul tamburo che quella cripto fonia quindi l'utilizzo dei telefonici forati
Ad opera della creta organizzata
E poi anche quando il sistema telematico o informatico rappresenta un'area di sosta dei dati di interesse investigativo
Quindi vinciamo quando contiene fonti di prova pensiamo soprattutto alle diciamo Lare Cloud are sociale che diciamo in questo caso abbiamo uno strumento importante che quella perquisizione informatica che consente di recuperare importanti quando fattivi naturalmente Conselice superare misure di sicurezza
Perché consente di ovviamente di evitare tutto il processo rogatoriale di aver mette le mani sui contenuti possibili fonti di prova
Immediatamente quindi è una diciamo un'attività che corriamo maniera particolare
Rapidamente che cosa facciamo noi diciamo ci occupiamo digital forensics ovviamente siamo la la tendenza in questo caso in questo settore è quella ormai di fare il l'acquisizione si svolgono
Nel nelle stesse anticrimine per parte di Crimea dove vengono normalmente sequestrati i dispositivi informatici e lanciamo la funzione del centro sempre più a quella di di analisi quindi le immagini dei reperti vengono conferiti al centro vengono analizzati globalmente e vengono resi disponibili tramite una piattaforma collaborativa a diciamo a tutti gli attori dell'indagine agli analisti
In modo che possano fare ricerche globali sulla su tutta la base dati dei reperti che diciamo trovare relazioni che non uno non si aspetta sono relazioni diciamo nascoste
Che analizzando reperto per reperto sarebbe molto complicato da da trovare così dobbiamo di open-source Intelligence e di analisi dei cali comunicazioni
Naturalmente su fonti aperte sul fronte sociale e su canali comunicazione questo mirato a
Siamo a profilare i soggetti di interesse investigativo e a fare emergere quello ci amicali comunicazione le reti sociali che sono estremamente importanti in un'indagine complessa
Cioè dobbiamo naturalmente di internet Investigation quindi quello che si chiama in gergo tracciamento quello di di arrivare per esempio da da un post su Facebook ha un indirizzo IP e quindi anche a diciamo alla persona al al contratto di telefonia che se nel caso di una di un dispositivo mobile è stato utilizzato per attivare la connessioni e indagine su Side quindi interveniamo in maniera siamo comincerete intervenire in per esempio caldo indagini in cui ci sono dei intrusioni informatici causata da Ransom
Naturalmente questo sarà un nuovo omaggiato discussione molto molto interessanti cui parleremo
Successivamente facciamo anche valgono analysis sia in laboratorio suo siamo analisi statica e dinamica del Codice e anche sul campo quella che
Ci viene chiesto di fare la così detta bonifica due punto zero analizzando i dispositivi e soprattutto analizzando le comunicazioni dirette
In particolare usiamo strumenti che
Come quello che vedete via a destra sono in grado immediatamente di far capire vedete c'è una barra gialla e blu
Qual è il lanciamo la la percentuale di traffico dal terminale verso internet e viceversa e quando la barra molto gialla vuol dire che
Esista e traffico dal terminale tipicamente telefono verso in capi di questo potrebbe essere diciamo in segno di una sinistra azione di dati oppure naturalmente quando al terminale in tranquillo che non sta mandando informazione non sta mandando Mele e quant'altro
Questo è velocemente un po'no uno dei nostri protocolli operativi noi lavoriamo sicuramente sulla pace presso la fase indagini dirette quindi non sulla scena del crimine abbiamo quindi attività legate dall'autorità giudiziaria come dicevo prima la partita lascia mento prevista l'informatica
Diciamo sequestro dei dati presso provare questo in base ovviamente a sempre delegati l'autorità giudiziaria in base a a specifici decreti e poi c'è tutta un'attività iniziativa che afferisce invece per esempio le richieste di congelamento di un profilo Facebook tramite opportuno portale nell'occasione nel inattesa dalla della successiva rogatoria
Oppure richieste di emergenza in casi particolari quindi in cui le diciamo in cui si riescono avere informazioni ai provider internet Cloud provider in casi molto particolare di diciamo di di pericolo di vita e poi c'è tutta l'attività informativa che che viene compiuta da ricchi mentre la profilazione dei soggetti
Ho allora prossima slide naturalmente imparò brevemente di quello del solo per introdurre il il problema perché naturalmente chi vi parla non è assolutamente titolato parlare dei compiti dall'ACN ma serve soltanto per introdurre il discorso
Vinciamo e organico alla alla mia narrazione futura
Quindi diciamo la CN a particolari la legge costituì conferisce la l'autorità della sabbia sicuri nazionale delle particolari funzioni ispettive
Come come detto dall'ammiraglio Galasso per verso particolari diciamo organi soggetti pubblici e privati
Che sono le siamo le le organizzazioni inserite sia quindi cosiddetti operatori di servizi essenziali e i fornitori di servizi digitali quindi parliamo insomma sua tutte le nazioni che si oppone banche finanza trasporti energia e sanità
E e poi come detto da novello Galasso sono sia il
Le le società ai gli operatori che svolgono duecentoventitré a funzioni fondamentali per lo Stato che sono all'interno della cosiddetta legge
Per il vetro quelli quindi come detto questi obblighi e questi soggetti hanno degli obblighi di riferire hanno quindi sicuramente obblighi di mantenere proprio sistema informativo
Efficiente e funzionale per evitare incidenti di sicurezza e a notte hanno obblighi di riferire nel caso in cui ci siano dei veri degli eventi degli incidenti informatici con impatto rilevante sulla sulla loro sulla propria sicurezza
Achille riferiscono ovviamente come ha detto dal al al computer segreti inserita sposti Emma della dell'autorità
Che offre servizi diciamo sia proattivi quindi pubblicazione i bollettini
Diciamo sensibilizzazione all'adozione di best practice quindi diciamo diffuse nella cultura informati anche servizi creativi
Che ovviamente sulla orfano notifica dell'incidente
E supporto nelle attività diciamo di di di Remediation cosiddetto e molto interessanti o queste informazioni come può fare chiunque lo dedotte da diciamo dal dal sito del della della CN
Proprio per
Per capire cosa c'è un interessante documento che riporta che ricalca il FC ventitré cinquanta all'interno di questo c'è proprio tutto c'è scritto quali sono le funzioni del diciamo del del ci Cyrte del Sirte e tra l'altro quello di interesse
Insomma non dal nostro punto di vista interessa diciamo tecnico investigativo anche la possibilità diciamo attendere perché abbiamo visto che sulla cui servizi sono in fase di implementazione
Nell'analisi forense quindi la possibilità di recuperare e di analizzare tracce informatiche soprattutto derivare quelli che si chiamano indicatori di compromissione cioè le le tracce digitali che possono far capire nel diciamo le modalità per esempio nel caso di una diffusione
Di un di un run su Marco
Un'altra cosa interessante nella propria base diciamo dignità comitati interessa cui rivolge i propri servizi tra la così detta constituency c'è ci sono gli enti essenziale come abbiamo visto c'è la purché amministrazione centrale ma anche locale
Quindi le notifiche degli insediati informatici ovviamente vengono tramite portare il livello di internet di di supporto
Sarà variabile ovviamente in base alle risorse del momento ecco una cosa interessante è che come è scritto proprio nella nel nel portale del dieci Sirte la notizia che viene inviata non costituisce denuncia che va comunque presentata alle forze di polizia e autorità giudiziaria quindi questo
Potrebbe comportare teoricamente il fatto che
Il responsabile dell'Ente colpito possono presentare la dopo una denuncia potenzialmente a qualunque forza di polizia
Però come abbiamo visto
La situazione è molto più tranquilla i fatti
Per le formazioni che anch'che anche anche avevo messo un punto interrogativo perché dalle informazioni che diciamo avevo
Che potevo che poteva avere c'era già una strettissima collaborazione con il clan epici della della polizia quindi con cento anticrimine informatico e quindi di fatto e Cry Piscopo info diciamo da strato di armonizzazione con l'autorità giudiziaria e
E quindi gli operatori della dell'agenzia lavorano mediante siamo nulla osta ritengo dell'autorità giudiziaria poi il dottor Gabriele spiegherà sicuramente molto meglio di me questa situazione
Quello che mi interessava invece come diciamo come
Come forza di polizia tecnica interessata alle indagini informatiche era
Cosa succede che che rapporto si poteva avere più stretto con l'agenzia nel caso in cui ci siano attacchi ha organizzazioni e aderenti anche pubblici per esempio i Comuni organza di comuni che non sono strettamente magari all'interno nel per il nella legge nelle decreto perimetro diretti Anis
Quindi
è evidente che come diciamo come arma dei carabinieri come
Come reparto indagine tematiche noi che noi di auspichiamo e vorremmo sicuramente un un un rapporto un approccio distretto
Con la con l'agenzia perché per poter utilizzare diciamo le le professionalità che ci sono attualmente ci saranno sempre di più per fornire un servizio migliore ovviamente anche noi abbiamo problematiche di
Diciamo di di risorse pregiate è inutile nascondersi dietro un dito non non siamo tanti quindi abbiamo applicazioni piuttosto verticali però comunque CD capita di intervenire anche in indagini come vi dicevo per quanto riguarda
La diffusione di raso ma quindi propone for poter fornire un servizio migliore sarebbe interessantissimo riuscire ad avere un una un'interlocuzione diciamo proficua
Anche se magari non mancherà mai nessuno sul campo della dell'Agenzia per diciamo per analizzare l'immagine
Di un
Di un pc o di un server colpito da un run somme però aveva al vero avere delle interlocuzioni ed dei confronti per quanto riguarda le best practice per quanto riguarda anche le procedure dei protocolli per poter intervenire per noi sarebbe e estremamente interessante
Proprio perché qua tante volte quando interveniamo diciamo la la situazione non è
Non è delle migliori perché praticamente il diciamo l'ente colpito tante volte a interessa ripristinare il servizio immediatamente
E quindi c'è capitato di vedere che anche prima di far denuncia che prima che questa cosa si sappia hanno ripristinato il servizio no cambiato macchine virtuali hanno rimesso in piedi servizio cancellando completamente le possibili fonti di prova che sarebbero recintare Santissima e per il nostro lavoro
Quindi
Quando questa informazione si sa si conosce sarebbe interessante e
Molto importante riuscire ad intervenire prima possibile ovviamente nell'interesse diciamo nella nella dell'accertamento della della verità
Io con questo avrei concluso vi ringrazio moltissimo spero chiudere ringrazierei volevano nello
Prego il dottor de in Gabrielli
Pendere la parola al dottor Gabrielli vicedirettore polizia postale un'amplissima diciamo competenza per quanto riguarda queste e questi rapporti opzionali se queste indagini di competenza polizia postale che ed un diciamo alla polizia giudiziaria
Più esperta sostanzialmente nel paese da tempo su queste su queste tematiche
Previa le dottor Gabrielli con la sua lunga esperienza anche indagine che e io stesso ho avuto modo di piacere di fare col dottor in Gabriele da
Procuratore
Nelle indagini Sud attuerebbe se può spiegarci la suo punto di vista per integrare diciamo il punto di vista tecnico che del colonnello femminicidio fatto e le ricadute
Che queste attività a sul lavoro della magistratura e sul lavoro della dell'accende
Grazie da grazie grazie alle procuratore ringrazio il generale per l'invito il contesto compenso di di spessore e mi fa molto piacere dibattere di questo che è un tema che è un tema ed è il tema sentito in questo momento per chi come me si occupa di queste di queste tematiche e lo fa da tempo perché perché
E mi fa piacere quello che ha detto prima all'amico Gianluca Galasso così come come Corrado è un tema che ha visto un momento evolutivo importante ho notato con piacere che Gianluca scelto lo stesso criterio che ho scelto io cioè quello di ricostruire storicamente quella che sarà la sovrapposizione delle norme nel tempo che hanno portato all'attuale sistema per noi siamo partiti da da qualcosa di di di molto elementare e basilari in primo luogo la Polizia postale e delle comunicazioni l'ho sentito citare è stata citata con più declinazione abbiamo parlato del Cnaipic della Polizia postale e delle comunicazioni
Dell'organo del ministero dell'interno per la sicurezza delle telecomunicazioni che cos'è la polizia postale la polizia postale è una specialità
Della Polizia di Stato è declinata con a con un'organizzazione comune a quelli che sono gli uffici di polizia con un servizio centrale a forte vocazione operativa Servizio centrale che analogamente a quello che succede con il Servizio centrale operativo col Servizio Centrale Antiterrorismo a direttamente attività di delega da parte della magistratura con ordine supporta quelle che sono le attività del territorio ed è un territorio abbastanza capillare a differenza di quelle che sono soluzioni organizzative che hanno presentato per esempio
Altri stati a partire ad esempio degli Stati Uniti pochi sanno che le Sauber division dell'FBI
Sono quattro a livello di territorio la invece abbiamo una struttura molto presente e molto capillare in Lucky Strike il nostro nel senso che eredità
La polizia postale un'organizzazione risalente che era presidio di quella che era la struttura strategica delle comunicazioni cioè le comunicazioni avvenivano servizio attraverso l'Ente Poste venti compartimenti regionali ottanta sezioni provinciali venti comparti regionale venti compartimenti regionali che sono in profonda
Trasformazione in questo momento prenderanno il nome di centri operativi sicurezza cibernetica a brevissimo l'atto è già stato bollinato dalla Corte dei Conti butteremo pelle
Noteremo pelle rimanendo però presso quelle che sono le sedi distretto di corte d'appello che come sappiamo prevedono la competenza precipua per quella che è la materia dei reati cosiddetti informatici questo crea un rapporto simbiotico osmotico tra quella che è una polizia giudiziaria
Che nasce e va verso un iper specializzazione per quel che riguarda il contrasto al crimine informatico
Crimine informatico che viene declinato l'oggi
Da una viene ripreso oggi da una direttiva che la direttiva del ministro dell'Interno l'ultima diminuiti dal due mila diciassette di solito si rinnova ogni dieci anni sui comparti di specialità
E che cosa fa questa direttiva sa direttiva affida per l'appunto alla Polizia di Stato nella sua componente specialistica
è praticamente la la generalità di competenza per quelle concrete per quel che riguarda il contrasto e la prevenzione dei crimini informatici a partire da reati contro la persona ma pedopornografia
E minacce Sezze store Sean e sale per stalking e chi ne ha più ne metta e i reati che ovviamente aggrediscono
Beni
Fino ad arrivare ai beni strategici e le infrastrutture critiche informatizzati e infrastrutture critiche formalizzate che vengono ad essere tutelate questo un percorso evolutivo che riguarda la polizia postale attraverso quella che è una funzione precipua della polizia postale nel mille novecentonovantanove il servizio polizia postale viene individuato quale organo centrale del ministero dell'interno per la sicurezza e la regolarità dei servizi di telecomunicazione
E come se questa componente della polizia
Di Stato che sia in qualche modo anche la proiezione di quello che sono le funzioni di autorità nazionale di pubblica sicurezza che ha il ministro dell'Interno priva soltanto funzioni di polizia giudiziarie ma anche funzioni
Di sicurezza a tutela dell'ordine e la sicurezza pubblica che comunque nel mondo virtuale vedi una componente importante pensiamo oggi che significa
La gestione di quella che è l'erogazione di servizi essenziali e di quelle che possono essere le conseguenze cinetiche a margine di un attacco informatico pensiamo a quella che oramai la proiezione del dibattito pubblico del dibattito politico all'interno della del virtuale
Questo viene in qualche modo calato all'interno di una prerogativa che è data al Servizio Polizia postale e delle comunicazioni che oltretutto prevede nel decreto interministeriale del novantanove
La stessa qualificazione in capo ai compartimenti che vengono qualificati come organi periferici del ministero dell'interno per la sicurezza e la regolarità delle comunicazioni
Primo step prima conseguenza di questa scelta organizzativa nazionale e la nascita del CLNAI ticket stiamo parlando del due mila cinque dal due mila cinque al due mila tredici sostanzialmente lilla alla protezione di quella che erano le nostre infrastrutture critiche informatizzate era affidata ad una struttura di Laurent Fort Saint
Atto assolutamente atipico per quel che riguarda il panorama internazionale però soluzione italiana che ha e in qualche modo e per durata fino al due mila tredici io ho preso la direzione del Kennedy che nel due mila dodici
E riceveva addirittura attraverso il consigliere militare del ministero dell'Interno
Le le misure qua e cubi di della NATO e venivano calate all'interno del del Cnaipic quindi una una struttura di pulizia o che che dovrà ricevere e poi comunicare alle infrastrutture critiche quelle che erano le misure da adottare in qualche modo per l'innalzamento dei dei sistemi di sicurezza
Questo questo sistema tra l'altro un sistema originalissimo che viene calato all'interno del nostro ordinamento che muta dai sistemi anglosassoni l'impostazione convenzionale prevedeva e prevede tuttora del centro ad esempio abbia delle convenzioni con quelle che vengono individuati come infrastrutture critiche informatizzati
Nel nostro ordinamento non esiste una definizione di infrastrutture critiche informatizzate e forse adesso si è superata con con la norma divenisse la normativa sul perimetro ora c'è un decreto del ministero dell'interno che del due mila otto che in qualche modo qualificano infrastrutture quindi come quelle che erogano servizi essenziali però dà anche un una un certo margine di scelta prevedendo addirittura l'IDV individuazione da parte di un prefetto e potrebbe in qualche modo individuare o proporre una infrastruttura come un'infrastruttura critica informatizzate questo per dirvi che il metodo convenzionale ha funzionato per funzioni fino al due mila tredici è stato anche un buon volano per quella che è stato a mio parere il sistema di sicurezza nazionale perché
Perché le convenzioni nelle convenzioni vedono calate regole di ingaggio e anche quale residenziali che in qualche modo venivano imposti alle infrastrutture critiche informatizzate si doveva dialogare con un centro che era operativa h ventiquattro devono essere create strutture di sicurezza referenti
Tutto per dirvi che insomma
Se arriva al due mila tredici con questo primo germe
Scusate con questo primo germe organizzativo
Non non mi ripeterò nel nel panorama anzi è stato più esaustivo quello che ha fatto collega Galasso per quelle che riguardano gli step successivi però il due mila tredici del decreto Monti va citato perché perché è lì che nasce in qualche modo l'architettura nazionale sicurezza cibernetica cioè si passa da un modello sostanzialmente che allocava una competenza di sicurezza
Parliamo di pubblica sicurezza in virtù di quella prerogativa che abbiamo detto era affidata al Servizio Polizia postale e delle comunicazioni del due mila tredici
L'approccio cambiano cioè ci si rende conto che la sicurezza informatica non può essere trattata soltanto da una componente cioè bis
Io di trasversalità lire tredici nasce anche il nucleo sicurezza cibernetica era sotto il consigliere militare la prima riunione la la tenne il generale Cornacchione io c'ero posso dire forse sono l'ultimo dei sopravvissuti di quella di quella riunione forse c'era qualcuno del comparto intelligenza però muta l'approccio c'è viene richiesto uno sforzo maggiore la difesa stava costruendo le proprie competenze il comparto intelligenze stavano costruendo le proprie competenze
Andiamo avanti l'evoluzione e l'abbiamo vista oggi ci troviamo sostanzialmente in un sistema che si basa su quattro Pillar quello che ha illustrato pene il il collega Galasso e ci troviamo di fronte però a ad un problema di di sovrapposizioni sicuramente di di concorrenza in quella che deve in quella che è l'attività di gestione di attacchi informatici
Avete visto prima come illustrato Galasso quali e quanti norme mettono in rapporto l'organo del ministero dell'Interno
Per la sicurezza delle telecomunicazioni tutte le normative citate a partire dalla NIS fino al perimetro fino ad arrivare all'ultima istitutiva dell'agenzia
Citano questo rapporto tra l'agenzia e quindi che ha assunto tutte le funzioni delle autorità Annis e assunto tutte le funzioni in tema di perimetro in qualche modo citano questo rapporto tra quell'istituto e l'organo del ministero dell'Interno proprio valorizzando quella che è una funzione precipua del ministero dell'Interno cioè garantire l'ordine e la sicurezza pubblica
A margine di questo avviene scaturisce una competenza in termini di polizia giudiziaria sia in termini preventivi va da sé
Compliance con quella che è una struttura di non forzate la nostra missione istituzionale è prevenire e contrastare crimini informatici qui si vuole però definizione che cos'è il crimine informatico
Per il nostro ordinamento praticamente qualsiasi attacco informatico e portato verso l'infrastruttura critica integra una fattispecie di reato
Ma questo vale per tutti gli ordinamenti su tutto e tutti gli ordinamenti che hanno aderito alla Convenzione di Budapest che hanno importato un modello normativo comune è la quale deve essere l'approccio a mio avviso non può essere di competenza esclusiva ma deve essere di competenza concorrente io mi ricordo ancora una direttiva del del presidente Obama
Un sovrani del due mila sei dice che quando mi fu posto il problema giovamento a fronte di un attacco informatico chi deve intervenire Intelligence Homeland Security
Le forze di polizia benissimo debbono intervenire tutte e tre le componenti perché perché di fronte ad un attacco informatico noi vediamo gli effetti dico l'attacco informatico non ne sappiamo ancora le cause ricostruirne coi le modalità fino ad arrivare responsabile è un lavoro investigativo e quindi c'è bisogno ovviamente di un'attività di investigazione che può essere spietata con i poteri che all'autorità giudiziaria e la polizia giudiziaria ma nel momento in cui poi viene valutato con l'attacco
Si arriva ad un attribution e il tempo passa fintanto che si arriva a questa soluzione è importante che anche l'intelligenza svolga il proprio lavoro così come la difesa abbia contezza di quello che sta succedendo
Quindi
Come è avvenuto a mio parere il nostro ordinamento ci stiamo lavorando oggi su queste dinamiche nel senso che oggi ci stiamo confrontando su quello che è un terreno che l'approccio multilaterale il tutto di aver ricomposto all'interno del nucleo sicurezza cibernetica
Perché il nucleo sicurezza ci deve dire sì il tavolo in cui vengono raccordate tutte le amministrazioni ma è previsto che il nucleo sicurezza cibernetica si riunisca
In in modalità ristretta
E quindi per esempio successo che in modalità ristretta la CN ha governato un tavolo in cui erano presente le tre componenti di cui parlavamo prima
Quindi era presente la CN era presidente l'Intelligence era presente la difesa ed era presente il ministro dell'Interno
Con la sua componente operativa in quella sede possono essere governati situazioni di questo tipo
Si può arrivare ad uno scambio
Informativo produttivo dopodiché la la parte successiva è il confronto sul Tirreno sul terreno che si parla di un attacco informatico
Corrado prima ha detto una cosa correttissima che succede di fronte ad un attacco informatico spesso e volentieri noi veniamo notiziati dal soggetto che subisce l'attacco informatico
Ma spesso e volentieri il soggetto si accorge di aver subito un attacco informatico dopo che è intervenuto un consulente un'azienda
Meglio se le proprie strutture di sicurezza se ne sono accorti
Quindi arriviamo in una situazione che in qualche modo già prevede la presenza di soggetti esterni figuriamoci se non può esserci con i quali cooperiamo
Aziende che fanno Remediation o che intervengono su una sulla scena del dei del crimine percorriamo una scena del crimine con quelle aziende si sta ora un rapporto diretto adesso stiamo lavorando con un protocollo che abbiamo proposto e con il quale stiamo governando alcune attività con le procure con cui operiamo cioè un approccio di questo tipo
Che che prevede un sopralluogo delle strutture di polizia giudiziaria l'identificazione dei soggetti che stanno operando in quel momento l'acquisizione di quello che è stato fatto ovviamente
Ok l'acquisizione di quello che è la proposta di Remediation di attività future
Ed eventualmente coi
La le indicazioni date alla polizia giudiziaria affinché la la scena venga in qualche modo essere per lui presidiata e garantita in quella che requisito di inalterabile ITA che deve essere poi proposto l'autorità giudiziaria
Poi ovviamente previo accordo con l'autorità giudiziaria neanche la richiesta di nulla osta condividere determinate informazioni ad esempio con la CN affinché con le informazioni denaturate di quelli che sono i crismi della della della riservatezza possono essere magari messa in condivisione per l'innalzamento
Dei sistemi e in tutto questo l'età tener conto anche della continuità nell'erogazione dei servizi
Cioè nel senso che bisogna bilanciare quelle che sono le esigenze legittime sacrosante di polizia giudiziaria rispetto a quella che è la continuità di servizio tutto questo lavoro
Riusciamo a farlo con aziende private ok figuriamoci se non riusciamo a farlo con con la CN a mio parere anzi la CN
E è il giusto contributo che in questo momento è una giusta attività la giusta esprime una giusta competenza che può supportare quella relativa l'attività di polizia giudiziaria perché perché può esprimere competenze specifiche molto verticali
Rispetto a quelle che sono le competenze di polizia giudiziaria che per definizione sono più orizzontali ok perché comunque dobbiamo sapere
Un po'di tutto ma non possiamo essere così verticale acquisire
Quello che il lavoro di ricostruzione che ad esempio nel fatto a margine di quel tipo di attività non dimenticandoci però né quella che poi è un'attività che verrà svolta e fatta su tutto il territorio
Alla l'anno scorso il Schena etiche il centro che poi si occupa di attacchi informatici ha gestito all'incirca duecentocinquanta attacchi inferiori
Il territorio gestisci all'incirca cinque mila duecento quindi stiamo parlando di un volume di di attività enorme da e per questo che ci stiamo riorganizzando i centri operativi sicurezza cibernetica che nasceranno avranno all'interno
Un nucleo importante ricavano nostri nuclei operativi sicurezza ci verrebbe di fatto replicheranno le competenze del CNA e dica a livello territoriale proprio perché non è più gestibile a livello centrale una mole di attività di questo tipo sul territorio non avremo purtroppo dico io sempre il confronto con la CN perché ovviamente non potrà dispiegarsi su cinque mila Tarchi
Però non avremmo l'obbligo di dover procedere e spesso lo faremo magari affiancando società che fanno sicurezza informatica
Queste regole d'ingaggio le regole d'ingaggio che ho detto prima l'ho proposto anche in questa sede secondo me sono valide
E prevedono un dialogo interistituzionale fatto da chi comunque si occupa in questo ritorno di una parte di un particolare aspetto della sicurezza nel nostro Paese che alla sicurezza e informatica
La ringrazio Gabriele vorrei chiederle qualcuno mi sembra che lei da un lato ha dato il benvenuto ad accendere nel nostro sistema istituzionale
Come interlocutore necessario per poter meglio sviluppare queste esigenze di tutela delle delle banche dati e di tutto lo il del mondo
Dei sistemi informarci d'altra parte mi sembra abbia messo in rilievo anche la però la differenza
Tra gli attacchi potrà impossibili cioè una diversa quasi natura degli attacchi
Nel dare quei numeri diciamo sur Lelli gli interventi effettuati e c'è una disomogeneità degli interventi allora rispetto a questa disomogeneità oggettiva degli attacchi informatiche
Mi chiedo c'è la necessità di correlarsi in modo differente diciamo quindi di non utilizzare lo stesso strumento sia investigativo sia normativo
Sia reattivo da farsi istituzioni o il modello del secondo deve essere unico a prescindere dalla entità dalla natura dalla filosofia dalla strategia dell'attacco informatico
La la domanda ben posta cioè è ovvio che dovremo in qualche modo cercare di commisurare quella che è la risposta anche l'ingaggio di risorse che ripeto poi abbiamo parlato anche prima di di questo consesso sono estremamente preziose
Perché occuparci di attacchi informatici in maniera approfondita significa dispiegare forze sul campo con quei numeri dovremmo avere una forza ben più consistente rispetto a quella che di cui oggi siamo siamo dotati
Il modello per meno non può che essere non può che essere unico però dobbiamo accettare i limiti di questo modello cioè nel senso che non dobbiamo avere preconcetti rispetto anche l'intervento di Dini di di di soggetti privati potremmo prova prevedere anche la legittimazione di alcuni soggetti in grado di poter supportare in una prima fase quella che è l'attività che poi le istituzioni sono chiamate a fare è è impensabile che l'agenzia possa esprimere la propria presenza su cinque mila tacchini a livello nazionale lo è già per noi difficoltosa avendo noi però una presenza territoriale così implosiva così capillare così importante dobbiamo accettare anche forme diverse di di cooperazione purtroppo però e il problema delle competenze non può essere in qualche modo dipanato in maniera tradizionali non possiamo dire di fronte ad un attacco questo è un attacco che la provenienza ibrida e quindi origine statuale e questo è un attacco che la provenienza o comunque a matrice criminale
Sicuramente ogni attacco per gli effetti che pone integra la fattispecie di reato quindi per forza per necessità
Comunque prevede l'intervento di una struttura di polizia e quindi all'autorità giudiziaria torna a margine di questo importante quella collaborazione dall'ATO l'agenzia può dare gli strumenti tecnici
Di supporto alla polizia giudiziaria
Dall'altro la polizia giudiziaria può di parte suo contribuire anche all'effettiva sicurezza perché ricavando con le informazioni anche attraverso poteri autoritativi che ha in virtù della della del rapporto diretto con la magistratura può tirar fuori informazioni che possono servire a tutti sembra ingegnere egiziano questo ciclo sicuramente
Faremo gli interessi di quello che poi l'obiettivo la sicurezza del Paese sono insieme da uno spunto importi un importante la ringraziamo sereno
Ora sentiamo la voce della magistratura attraverso l'intervento di del dottor Giovanni Russo procuratore aggiunto punto adesso la direzione nazionale antimafia antiterrorismo
Che coordinando le maggiori inchieste Dini mafia e di terrorismo e quindi spesso confrontato e non con le difficoltà investigative che si incontrano navigando nel da cui ebbe e per la sua conoscenza del mondo informatico e la sua esperienza complessiva del magistrato che può dare forse delle indicazioni su che cosa qual è il ruolo oggi della magistratura e come si può meglio interna studente le relazionare con le questo nuovo soggetto la CN che occupa uno spazio importante come abbiamo visto perché attraverso il disegno del perimetro in realtà il perimetro è soltanto un meccanismo di tipo nuovo così normativo e burocratico
La realtà disegna un'ampiezza dell'orizzonte d'intervento riaccende che sicuramente non privo di conseguenze su tutto il mondo ricordo
Ringrazio buongiorno a tutti ringrazio generale Tricarico l'amico Giancarlo Capaldo per questo invito e tra imbarcazioni che si disormeggio hanno e aerei che decollano stavo cercando un ruolo per il mio ufficio della mia posizione in questo ed è la più difficile perché l'unica voce della magistratura
Però mi piace prendere le mosse per costruire questa sorta di torre di controllo sottoterra ma forse una torre di controllo virtuale che possa ma come dire contribuire alle riflessioni odierne mi piace partire dalle ultime battute
Di Ivano Gabrielli dove parla di una cooperazione interistituzionale e questo mi sembra facevo prima in i complimenti prima ancora del convegno la generale Tricarico alla fondazione che ha dato vita quest'incontro faceva i complimenti perché già cominciare a parlare apporre i questi temi in questo modo questo tema è un grande vantaggio perché non se n'è parlato
Il decreto istitutivo della agenzia non fa menzione della magistratura non vi è alcun riferimento non dico che non sia un bene non sia stato un bene perché per l'impostazione che è stata data permettetemi alcune riflessioni critiche che servono proprio a sviluppare un tentativo di come dire pervenire ad una soluzione anche normativa e quindi qualche aspetto critico andava sottolineato ma senza spirito polemico
Dicevo per la la la struttura che provvedimento ha avuto è un provvedimento tutto interno referenziale nell'ambito delle attività amministrativa non l'attività giudiziaria
Ebbene abbiamo sentito
Anche dalle ultime parole ma anche gli amici
Del del del colonnello del ROS ma abbiamo consuetudine di rapporti anche con le gli organismi specializzati della guardia di finanza oltre che con lo stesso narici con il quale addirittura abbiamo una serie di gruppi di lavoro in comune bene
Dalle loro parole abbiamo appreso
In maniera come dire indiscutibile che ogni attacco informatico e anche costituisce anche un reato
Ci sono Giancarla perfettamente ragione reati di attacchi di portata varia in ogni caso ogni volta che c'è un attacco informatico noi dobbiamo prevedere l'intervento della magistratura
Ero cominciamo ad un fare una prima riflessione
Per spostare ancora un po'più indietro l'asticella e e prevengono l'intervento successivo decreto abbia a che fare con la sicurezza nel comparto aereo prendendo spunto da una indicazione iniziale del generale Tricarico
Mi sono interessato anche grazie un corso che il Consiglio superiore della Scuola superiore della magistratura hanno organizzato qualche anno fa della sicurezza nel comparto erano
E o ha preso che esiste una fascia grigia di eventi che non sono ancora quelli che sono classificati come incidenti reni
Sarò impreciso che non ricordo il termine ma sono dei tre incidenti cioè sono degli eventi che non danno luogo ad alcune incidente aereo ma dando luogo a rischio di un incidente aereo
C'è un aereo che sta aspettando il suo turno per decollare deve fermarsi e c'è una striscia che segna dove va il carrello anteriore deve attestarsi
E se per una qualche ragione di innevamento ho mancato dirige lamento della pista questa striscia è parzialmente occultata dalla neve
E l'aereo si ferma cinquanta centimetri dopo quindi senza invadere la pista principale dove ci sarebbe il rischio di collisione questo non è un evento
Delinea un incidente aereo né un evento da segnalare all'autorità giudiziaria ma è un evento che viene ha raccolto è segnalato
A distanza di minuti come ci diceva il generale Tricarico perché se ne faccia immediatamente tesoro e perché in tutti gli aeroporti del mondo
Si stabilisca che con quelle determinate condizioni meteorologiche quella quella Striscia deve essere sempre visibile
Bene
Al di là di questo esempio molto banale il pericolo è che questi re incidenti
Non vengano
Debitamente riportati all'autorità giudiziaria
E c'è una direttiva specifica per perché se rimangono in questo ambito non lo non lo siano
Perché l'eventuale report all'autorità giudiziaria
Indurrebbe i soggetti che devono fare questa denuncia a non farla a non segnalare l'evento e invece c'è un'esigenza preminente di sicurezza
Nel senso che questo evento deve essere segnalato sia pure confinando in un mondo noto soltanto a questi scopi
Ci domandavamo da magistrati quale potesse essere il confine al di là del quale invece questo Preve entro in qualche modo deve entrare nella mio musicologia giudiziaria
Perché
Ne possono scaturire delle conseguenze sotto profili di responsabilità
Magari non in quel caso ma in altri casi sarebbe importante conoscerlo
Lo stesso ragionamento va fatto per gli attacchi informatici
Ancora bene dicendo dottore Gabrielli quando ricordava attacchi informatico attacco del quale forse nella maggior parte delle volte i casi si prende coscienza si prendono direzioni a molta distanza di tempo da quando esso viene portato o comunque a una distanza tale da
Come dire arrendere abbastanza ridotti i campi di intervento
Conosco personalmente non diciamo possiamo scendere nei dettagli ma di eventi che hanno avuto un delle loro conseguenze aperte
Come dirompenti sui il tenuto dei sistemi informatici in relazione a dei banca dei virus che erano stati iniettati anche due anni prima
E quindi l'evento mortale per il sistema
Collegato da un lasso temporale estremamente esteso nell'ambito del quale o la la gente malizioso non aveva operato oppure i primi i risultati di questo operatività erano stati o non colti o sotto asciutti
A me non piace non non ritengo soddisfacente sia pure come dire ribadendo che l'audio della cooperazione interistituzionale è senz'altro quello corretto io non mi ritengo soddisfatto dell'approccio attuale della
Sistemazione normativa attuale quella che sostanzialmente rimette individua come unico di fatto oggi referente operativo dell'agenzia per la sarebbe sicurezza nazionale il Cnaipic
Che è l'unico soggetto diciamo molto chiaramente ecco che con tutta la fiducia possibile che può provenire
Dalla dalla DNA ma dal ma dalla magistratura inquirente intere è l'unico soggetto attrezzato per fare queste cose
E lo è tecnicamente lo è professionalmente non è istituzionalmente lo è come affidabilità
Non non di meno noi ci affidiamo anche ad altri corpi di polizia per indagini tecniche che lo fanno altrettanto bene qual è il problema
Il problema è che ne non possiamo rimettere
In un mondo
Come quello attuale caratterizzato da una fortissima globalizzazione e in un settore come quello di cui ci stiamo occupando che caratterizzato dalla a territorialità delle azioni che vengono poste in essere
Noi non possiamo rimettere
La competenza dell'intervento giudiziario mi fa molto piacere che il legislatore si sia ricordato di tutelare i titolare i diritti di privacy prevedendo nel decreto del giugno due mila ventuno specificamente alla necessità di collaborazione dell'agenzia con il Garante privacy
Ma viva Dio
E e e su questo pregherei l'agenzia anche di come dire aggiornare i i linguaggi l'attività di prevenzione e di contrasto dei reati avviene sia ad opera delle tre forze di polizia ma viene per quanto riguarda il contrasto dei reati
Sotto la direzione della magistratura
Perché dico questo perché
Può capitare che
Il l'attacco informatico
E.T. diciamo subito una cosa e poi torniamo all'attacchi informatici è è plausibile oggi pensare che un attacco informatico avvenga di natura ibrida avvenga ad opera di un paese straniero sotto
Come dire forse sulla come si dice o o o più apertamente
E questo in materia di sicurezza nazionale materia che pertiene alle agenzie preposte a questo
Ma un attacco informatico che rientri nell'ambito delle attività criminali tout-court
è plausibile che sia portato oggi e nei prossimi anni da il solito ragazzino ragazzetto anche era oppure da qualche sprovveduto che si è industria fare un'azione del genere
Noi pensiamo che alla
Tendenze che sta che già abbiamo constatato nelle nostre indagini
Sia quella della di una criminalità organizzata di tipo mafioso o più generale di tipo transnazionale sia quella di utilizzare dei team specializzati nella visione di crime S. service
Chi non è riuscito a sviluppare improprio delle capacità per aggredire i nuovi beni poi vecchi beni
Con modalità nuove chi non è riuscito a svilupparlo in proprio si serve di dei team organizzati che sono TIR un dislocati in tutto il mondo
Quindi l'attacco informatico
Che attenderà ai beni giuridici quelli a cui siamo abituati appena immaginare la ricchezza delle la la la la la la stessa idea come dire salute integrità della salute umana qualche anno fa disse
Parlando con la la stampa estera guardate che il prossimo attentato si farà prossimo serio attentato si farà con una autovettura guida autonoma abbia del corso a Roma
Allora se allarmare dice è in programmazione un attentato a via del Corso Roma dicono no non è in programmazione era un esempio per dire che dobbiamo abituarci a modelli diversi
Di approccio e quindi è pensabile che un attentato di questo genere o abbia una matrice terroristica o abbia una matrice di criminalità organizzata
E allora veniamo verso la la proposta la risposta che io voglio offrire
Dicevamo qual è la problematicità nell'affidare solo le forze di polizia nello specifico al CLNAI viti
Che il nostro e rimarrà il nostro interlocutore privilegiato esclusivo per questo tipo di attività ma non gli possiamo affidare la scelta della individuazione dell'autorità giudiziaria
Procedente non perché non sappia sceglierlo debba scegliere perché non è in grado di farlo
E soprattutto non dobbiamo lasciare sola quell'autorità giudiziaria che potrebbe essere formalmente competente ma sostanzialmente non cosciente della portata reale dell'attacco faccio subito un esempio
Attaccano un server diciamo dell'azienda Pinco Pallo dell'istituzione pubblica Pinco Pallo che ha sede a Rovereto
Il Kenai Ricci sì sì immediatamente
Avvertito dall'Agenzia per la se sarebbe sicurezza nazionale si precipita e prima di fare
Movimenti strani che possano
Insomma interferire con potenziali anche sotto il profilo delle indagini contatta la procura immagino alla procura distrettuale di Trento perché ero perito ricade nel distretto di Trento il dottor Gabriele ci ha detto che loro hanno questa di come dire disseminazione corrispondente alle procure distrettuali
Contatto alla procura distrettuale di Trento perché come avete sentito nel nostro sistema ordinamentale i reati di tipo informatici sono affidati alle procure distrettuali
Che sono gli stessi uffici giudiziari a cui è affidato anche il contrasto antimafia di terrorismo ma sono diverse strutture negli stessi uffici
E non vi è una struttura di raccordo tra le ventisei procure distrettuali anti cyber crime a differenza di quello che avviene per il terrorismo e per l'Antimafia bene
Ma quest'attentato questo attacco informatico portato all'azienda di Rovereto in realtà
è una operazione che viene gestita da degli degli un un team di aggressori a Singapore su incarico sul mandato di una cosca dei della famiglia pelle in Calabria
E allora il procuratore di Trento a le competenze in astratto per combattere anche il crimine della 'ndrangheta
Ma non è posto in condizione di collocare quell'evento criminale nell'ambito di una strategia e quindi di operare un contrasto efficace
Con collocandolo nella sua esatta dimensione genetica
Sorge quindi l'esigenza così come era nella idea e mi sono permesso di per ricordarlo pochissimi giorni fa al Consiglio superiore dove sono stato ha udito in occasione della vacanza del posto di Procuratore nazionale mi sono permesso di ricordare quella che era l'idea di Giovanni Falcone non per fare richiamo solido alla alla vittima più eccellente del del del nostro paese di di questa terribile piano fra ma perché Giovanni Falcone non veniva compreso quando diceva il processo alla mafia un processo unico
E si confondeva la parola processo con la con nello stesso termine che ha un valore tecnico Schulz giuridico molto precisi su quello che diceva Giovanni Falcone
Ci sono tanti procedimenti tante azioni di contrasto diciamo la meglio più modernamente nove
Ma che fanno parte di un unico contesto che deve combattere un unico nemico allora non dobbiamo spezzettare queste conoscenze non dobbiamo spezzettare queste azioni
E allora venendo alla parte diciamo propositiva
Mi son sentito Caggiano favola Giancarlo gli dicevo ma il mio modello è quello della estrema professionalizzazione ma ci rendiamo conto che non basta le Kenai vice
Racchiude in sé il massimo
Facciamo l'esempio di un incendio arde un palazzo vi è un'immediata esigenza di spegnere il rogo di salvare beni immobili beni nonché una delle cose e anche gli esseri umani se ci sono intervengono i vigili del fuoco noi vogliamo siamo di fronte anche a un evento criminoso quindi è un reato noi dobbiamo garantire la sicurezza la salvezza delle persone dell'immobile ma dobbiamo farlo in maniera tale che le tracce del reato vengano preservate
E ci affidiamo per questo ad uno una stretta cooperazione una forte professionalità dei lidi interviene deve essere già attrezzato deve avere il protocollo
A cui fa riferimento il dottore Gabrielli deve sapere come muoversi
Guardate che non basta questo
Perché
C'è bisogno
Come dire quando si interviene di graduare dal punto di vista vi parlo adesso dal investigatore
E e con il conforto e l'esperienza che ho maturato grazie a a chi prima di me meglio di me
E attivo in questo campo
Non basta raccogliere le prove quindi non disperdere le prove sul campo ma bisogna valutare
L'è era in una slide di uno degli interventori che peso del colonnello del generale dei carabinieri con i carabinieri
Bisogna non avere fretta bisogna valutare se lasciar ancora per qualche minuto che l'incendio di vampiri se questo non comporta la perdita di vite umane
Perché questo mi può permettere non solo
Nell'ambito di questa come dire voglia onnivora di di prove non solo di raccogliere le prove
Ma di fare qualcosa di più in chiave preventiva mi consente di comprendere per intero l'attacco che è stato portato mi consente di risalire alla vera fonte dell'attacco
E queste sono strategie
Prettamente investigativa
E non c'è nessun tecnico specialistico che si può sostituire al magistrato che dirige le indagini in queste scelte investigative che andranno fatte naturalmente in chiave
Di cooperazione con le esigenze di sicurezza e di ripristino della continuità dei servizi quindi come dobbiamo fare per riuscire a fare rientrare in questo meccanismo formalmente la magistratura che ripeto è stata tenuta fuori
Ripeto volutamente e forse non è un pasticcio se se possiamo i miliardi soffrendo una soluzione scusa se prendo il telefonino perché proprio pochi giorni fa ho mandato
Alla ministra della Giustizia
Una nota che riguardava un caso che mi sembra molto utili dal dal l'affido anche al professor Tuzza
Che so che ha sviluppato una riflessione non solo se se era arrivato anche a questo il
Dal Regolamento settecentoquarantotto settecentottantaquattro nel due mila ventuno del dell'unione europea prevede i casi relativi al contrasto alla diffusione dei contenuti terroristici on line
è un regolamento europeo che chiede che richiede che per ogni nazione sia individuato un punto di contatto perché c'è poi la possibilità che nell'ambito delle varie nazioni sia data disposizione di immediata rimetto rimozione sul web dei contenuti terroristici
Ovviamente nel nostro ordinamento questa disposizione non può che essere data dalla magistratura
Il perché ogni volta che c'è un contenuto un'Apologia un'istigazione c'è anche un reato quindi automaticamente c'è un magistrato che sta procedendo e anche in questo caso è il procuratore distrettuale
In questo caso però abbiamo un vantaggio perché il procuratore distrettuale antiterrorismo e ha vinto nel network collegato alla Direzione nazionale antimafia antiterrorismo
E allora conformemente a quella che è stata la proposta che abbiamo già visto realizzata del ministero dell'Interno giustizia ci chiedeva il ministero della giustizia ci chiedeva un parere dice ma potremmo individuare la DNA come punto di contatto nazionale in relazione a queste attività c'è il punto di contatto ah quindi verso il quale far convergere nell'immediato questa segnalazione
Affinché nell'immediato voi che avete il coordinamento nazionale e quindi teoricamente la conoscenza della situazione delle indagini in campo nazionale in questo settore
Sì ed è in grado di sapere se uno più procure distrettuali
Già interessate intervenuto sul punto o qual è quella competente a dare questa autorizzazione perché anche in questo caso rimozione dei contenuti terroristici online
Sorge esattamente la stessa problematica di intervenire o attendere intervenire e quando intervenire
E proprio queste scelte possono essere rimesse a mio avviso a questo livello questa scelta che decisionale che è rimessa al procuratore distrettuale ma dell'aiuto nella individuazione nel supporto
Verso il procuratore distrettuale ben può essere rimessa a quest'organo nazionale di coordinamento quale la DNA quindi qual è la mia proposta
Di immaginare di la creazione di un punto di contatto DNA che possa far riferimento a quelli che il dottor Gabelli diceva i casi gravi duecentocinquanta casi gravi
Che noi potremmo individuare nel terzo comma dell'articolo seicento quindici ter cioè i casi di attacchi informatici a strutture quelle duecento venti strutture che ho visto ricomprese nel perimetro nazionale di sicurezza
Quando un attacco è portato a a quella struttura si può fare riferimento al punto di contatto direzione nazionale nera
è ovvio che bisognerà attribuire però alla Direzione nazionale antimafia antiterrorismo una competenza coordina Riva
In questa materia rispetto ai ventisei procure di procuratore distrettuale non mi sembra una cosa eccentrica sono gli stessi procuratori già coordinati per quelle per quelle ragioni il catalogo delle dei reati affidati alla competenza coordinati Iva della DNA è andato aumentando nel tempo
Abbiamo come dire tirato a bordo
Dal dalla dal traffico organizzato di stupefacenti al contrabbando da a certi reati sono organizzati in tema di pedofilia quindi non mi mi sembrerebbe niente di strano che un attacco informatico portato a alle sia istituzioni soggetti compresi nel pericolo metro di sicurezza nazionale
Che verosimilmente abbia una matrice terroristica o di criminalità organizzata nazionale o transnazionale se affidata al coordinamento della DNA non mi sembrerebbe un idea troppo lontana da da da dalla realtà ringrazio tutti ringrazio le immigrazioni
Grazie a Giovanni Ferruccio spesso ampio ampio quadro che ha fatto sulla importanza di del ruolo della magistratura
Il questa diciamo vicenda apparentemente tecnica importanza che il presidente Tricarico proprio aveva avvertito
Avendo proprio la esigenza di riuscire a capire come elevare amministrazioni interagiscono per la ricostruzione degli eventi e come sia necessaria questa collaborazione tra tanti soggetti diversi
Infatti anche in precedenza avevo sottolineato diciamo ed ho richiesto infatti all'ammiraglio Grasso
Come la c'è N sarà costretta perché ne fa parte come venne sviluppata e le proprie competenze istituzionali
Ad avere rapporti connesso oggetti e pubblici e privati di tipo un team sono molto diversi anche per natura per prospettiva composizione filosofia e quindi come questa sarà un'altra sfida che la CN dovrà dovrà affrontare
Indubbiamente ci siamo resi conto dall'intervento medaglie Galasso come come dire in qualche modo è stato per il momento congelato la problematica dei rapporti con l'autorità giudiziaria non perché non perché non non rientra non è rientrato trarre ivi evidenze e più immediate di di impegno della CN
Ma e questo convegno sta proprio a sottolineare come di c'è questa importanza quindi questo questo di questo colloquio questo importanza di dare uno spazio a queste esigenze perché evidentemente si si riesce a colloquiare si trova una via di un riuscita altrimenti c'è il rischio sempre di contrapposizioni che certo non favoriscono nessuna delle attività né quella della della CNN quella dell'accertamento delle responsabilità penale
A questo punto sentiamo un'altra voce una voce chiamata in causa
Beh centralmente
Dei privati dei privati e delle attività che svolgono le società informatiche
E che è sempre l'attività essenziali per la ricostruzione
E per la la ricostruzione delle vicende e per affrontare e comprendere il natura degli attacchi lo sviluppo degli attacchi
Probabilmente perché le conoscenze di questi soggetti privati che interloquiscono di cui abbiamo già parlato con il mondo pubblico sono veramente insostituibili in questo contesto non sono sostituibili da soggetti pubblici perché i soggetti pubblici si muovono nell'ambito delle proprie competenze istituzionali e non hanno quella anche come dire elasticità di intervento che i soggetti privati mantengono
Emanuele Gentili che chiamo al
Per la sua le sue relazioni il titolare
Il co-direttore
Della accesso Buemi e ha una notevole esperienza sul campo perché è intervenuto come probabilmente ci racconterà rispetto molte volte
Per risolvere delle crisi che derivano dai attacchi informatici anche molto pericolose ed estesa l'approccio prego soggettive grazie Miller
Sì io diciamo che con la mia relazione cercherò di portare un po'quella che l'esperienza del degli addetti lavori dell'industria che studia sicuramente i crimini informatici e supporta le istituzioni di supporto da un punto di vista operativo e tecnico
Cercherò di detiene anche quelli che sono un po'le complessità delle analisi tecniche quindi cercherà di spostare il discorso anche su dei fatti realmente realmente accaduti
Per far comprendere cosa c'è dietro un'attività di indagine d'indagine informatica di analisi tecnica e quali sono i vivi e le scelte operative che poi gli aprono ovviamente
Degli degli scenari parto quindi colonnato
Cercare di categorizzare chi sono gli avversari cibernetici abbiamo sentito anche questa mattina agli altri interlocutori che si parla di attacchi si parla i cyber crime ma si parla di spionaggio eccetera a me piace molto utilizzare a questa slide perché gli attacchi informatici ogni giorno sono veramente tanti
Ma non tutti hanno il medesimo impatto e devono preoccuparci allo stesso modo
Con questa slide si cerca quindi di categorizzare le macro categorie di attacco abbiamo una parte bassa della piramide che fatta da attaccanti improvvisati quindi gli script i dischi e utilizzano delle tecnologie pubblicamente disponibile tentano di fare attacchi salendo la piramide arriviamo ai tre livelli quattro livelli diciamo che sono quelli più preoccupanti quelli in alto abbiamo gli avversari statuali
Quindi delle realtà che sono finanziate
Che hanno delle armi digitali non convenzionali ad oggi il problema non è non essere compromessi perché è impossibile ad oggi il problema è accorgersi nel minor tempo possibile di aver avuto un problema
Quando parlo di armi digitali non convenzionali in gergo parlo di zero dei vale a dire dello sfruttamento di vulnerabilità che non sono nemmeno dal produttore
Quindi come fa una soluzione un produttore a a bloccare questo tipo di attacchi non soluzioni sicurezza semplicemente non può farlo e quindi tutto si gioca nell'accorgersi nel minor tempo possibile di aver avuto un problema
Abbiamo poi gli avversari che sono sponsorizzati rilassati quindi realtà che magari sono esterne che operano sia per tornaconto personale economico ma anche che perseguono targhette obiettivi raccolte informativa ovviamente che viene individuate tostata dalla dalla parte statuale
Se ne hanno ancora abbiamo il crimine organizzato i mercenari se ne ha parlato prima in questa categoria Ricci ricadono non sicuramente i gruppi Ransom
Di cui sentiamo molto parlare a livello internazionale sempre di più per poi arrivare agli attivisti e via e via discorrendo andando a cercare di categorizzare un po'agli attaccanti e quali sono le azioni e le caratteristiche principali
Ho preparato questa slide come dicevo prima avversari statuali e sponsorizzati da Stati hanno come obiettivo lo spionaggio cibernetico quello che in gergo viene definito compito Arnett orchestra Invasion
Il sabotaggio
Quindi le attività di compilare un attor K perché sono orientate ovviamente a creare dei problemi
La propaganda ma anche il finanziamento di attività abbiamo evidenza di gruppi statuali come quelli nordcoreani per esempio che utilizzano la tecnologia gli attacchi digitali per distrarre fondi a livello Swift e quindi finanziare il proprio Paese
Le caratteristiche principali questi avversari sono come ha anticipavo prima che sono attacchi estremamente mirati e Complessi non c'è un'attività in genere opportunistica la parte di questi signori
C'è quello che viene anche definito attacco di tipo sa Play c'è in quindi questi signori non necessariamente attaccano frontalmente
La vittima da cui vogliono portare via informazione vogliono sabotare ma ragionano anche nella nell'ottica del fornitore che magari è meno strutturato
Riescono quindi a risalire
L'attività la l'attacco da da quel da quella parte utilizzo di armi digitali non convenzionali e lo dicevo prima
E hanno un'alta capacità di movimento laterale ecco questo è un altro tema secondo me è fondamentale perché per chi non è diciamo non ha toccato con mano la parte operativa
Dando si parla di Ransom verrà o di attacchi diretti non è un attacco diretto un solo PC
è l'ingresso da parte dell'avversario all'interno di un contrasto informatico la capacità di quest'ultimo di utilizzare uno delle credenziali legittimo degli strumenti e muoversi all'interno della Rete prenderne possesso
Magari nel caso Iran sonore filtrare informazioni e poi eventualmente paralizzare ogni nel caso chiaramente gli avversari statuali ma abbiamo visto qualcosa a livello di attività di guai per quindi di distruttivi capace di bloccare i sistemi non per finalità di riscatto ma di sabotaggi in Ucraina
Sicuramente alta capacità di movimento laterale
Poi abbiamo il crimine cibernetico organizzato chiaramente furto di capitali sia in modo diretto che indiretto parliamo di raccolta illecita di dati che in alcuni casi vengono venduti in altro caso utilizzati attività estorsive di estorsione come quelle dei Rams somma quindi è scritto un qualcosa ittica atto oppure Ransom che preveda anche una componente tecnologico che prende in ostaggio i sistemi gli attacchi anche qua sono basati sono basati su ingegneria sociale sull'utilizzo di credenziali che magari sono acquistate ottenute da precedenti offensive
Saprei Shane quindi compromissione di fornitori strategici delle realtà targhetta finale mutamento di vulnerabilità note non note
E buona capacità di movimento laterale interessante notare come crimine cibernetico organizzato agisca come delle aziende l'abbiamo visto in quest'ultimo periodo
Quando alcuni ricercatori sicurezza hanno esposto le Jacques interne di un gruppo Ransom dove siamo una manualistica
C'è un un anno leggi pesa rispetto a quello che deve essere fatto e quindi c'è una standardizzazione importante del mestiere di questi signori
E poi abbiamo sicuramente l'attivismo con tipologie di operazioni prevalentemente sabotaggio pensiamo forse sabotaggio un po'grande come tema però pensiamo a ai nidi di OS o alla alla propaganda qua gli attacchi sono tipicamente
Frontali verso infrastrutture scansioni vulnerabilità ingenera diciamo molto più rumorosi ovviamente gli realtà particolarmente strutturata
C'è una cosa che accomuna tutti questi signori indipendentemente dalla categoria e che per svolgere un attacco informatico hanno la necessità di svolgerla degli stati operativi e qua viene introdotta quella che in gergo viene chiamata Seibert il cerino vale a dire gli spetta operativi
Per avversari in genere svolge prima di arrivare a l'ingresso nell'Organizzazione targhetta abbiamo la fase di ricognizione una fra una fase di preparazione delle armi digitali da utilizzare il delivery quindi l'invio
Del del pacchetto con l'arma digitale l'exploitation quindi lo sfruttamento di una vulnerabilità che porta poi all'installazione
A di una minaccia il contatto della minaccia eseguita sul sistema con un sistema di comando e controllo e poi ovviamente l'attaccante all'interno e può svolgere le sue azioni e portare a casa i suoi obiettivi
Per far comprendere la quei passi complessità degli attacchi informatici io ho deciso di portare un caso che si chiama Cyclops Blink è un caso secondo me abbastanza complessa perché vede l'utilizzo di infrastrutture di comando e controllo che in genere sono in mano l'attaccante in questo caso posizionati su delle vittime quindi infrastrutture che sono ignare di avere un sistema di comprando di comando e controllo controllo all'interno
Nonché altre peculiarità che adesso vi faccio vedere in relazione anche a come poiché è stata gestita questa azione da parte dell'Intelligence americano
Del l'FBI quindi le forze di polizia e decisa che di fatto è l'ente dichiara quella parte sei perseguiti Glass
Ma andiamo per gradi
A a febbraio due mila ventidue esce unna diciamo un comunicato stampa congiunto tra varie realtà dove si dice che esiste una nuova minaccia informatica è un malware altamente sofisticato
Ed è utilizzato e attribuito a il gruppo Pittis & norma che abbiamo in precedenza conosciuto come gruppo sai verrà che svolge operazioni di tipo CN ha computer nato a Cattazzo quindi sabotaggio
Legato al gruppo quindi ai disservizi intelligenza militari russi l'attribuzione ovviamente lo fa lender CSC ok lo fa all'MSI lo fanno queste realtà quindi la realtà che hanno sicuramente le capacità di fare attribuzione
A la minaccia risulta associata ad una botta mettono su larga scala Iva dal giugno due mila diciannove quindi dal due mila diciannove quest'organizzazione
Fa attività di compromissione e di immissione di sistemi di comando e controllo su delle vittime che sono ignare inizia coltivare una bottiglietta di organizzazioni compromesse
E nel febbraio due mila ventidue la notizia diventa di pubblico dominio
La minaccia affligge prevalentemente degli apparati firewall
Parliamo di watching hard dispositivi abuso ma ce ne sono anche anche altri e quindi strumenti che sono perimetrali e le aziende che sono pubblicamente esposti su internet per la funzione che devono che devono svolge come anticipavo prima alcune delle vittime possono essere elette da chi gestisce questa complessa macchina
Offensiva come sistemi di comando e controllo di ulteriore vittima quindi in genere
L'avversario noleggio dei server utilizza quei server per impartire comandi alle vittime in questo caso decide di porre il sistema di comando e controllo all'interno di organizzazioni ignare questo immaginate quello che può essere da un punto di vista investigativo e di e di intervento non la complessità ulteriore che istituzionale
La minaccia può scaricare e caricare file ottenere informazioni al sistema aggiornarsi e scaricare ed eseguire moduli specifici per necessità dell'avversario
Si evidenza che ci sono complessivamente circa oltre duecento vittime questa la visibilità parziale data non vendono roba americano
La visibilità totale purtroppo non c'era nessuno però parliamo di almeno duecento vittime in tutto il mondo soprattutto in USA India Italia incantata
Il Dipartimento di giustizia né annunciato lo smantellamento a marzo due mila ventidue l'avversario come dicevo prima è conosciuta come essendo a Roma è conosciuto come quello che è riuscito a far mancare l'energia elettrica in occasione dell'invasione della prima invasione dell'Ucraina
è quello che ha colpito dal punto di vista offensivo e distruttivo
Anche i i sistemi legati a a me tocca non so se vi ricordate il malware Lapiti alla campagna Apt ha sempre relativamente all'Ucraina
Un gruppo altamente strutturato che opera almeno dal due mila nove targhe Tizzano mondo governativo politico-finanziaria infrastrutture energia finanza religioso media bene
Questa è la Chendi compromissione abbiamo un accesso iniziale quindi lo sfruttamento una vulnerabilità nei dispositivi targhetta lontani mento quindi a parte l'avversario l'interfaccia caratteri dove poter fare da un lo dissalazione del malware la generazione di una persistenza
L'impostazione delle vele Giovanna della detection ovviamente quindi si apre tutte le porte del Fai ruolo stesso compromesso per parlare verso il sistema di comando e controllo e poi una lista ovviamente contatto
Il sistema di comando e controllo
Quella è una sintetizza azione dell'architettura che secondo me rende assolutamente evidente la complessità ma di questi di di di questo tipo di offensiva abbiamo dei client classe che sono delle realtà compromesse da questo malware
Che parlano e recepiscono comandi da sistemi di comando e controllo che a loro volta come dicevo prima sono in realtà compromesse a Rivalta compromesse e poi abbiamo lei gli Hardy Pseudo anonimizzazione o quanto meno di scelte in gradinata dati che si chiama Torre
E che serve per anonimizzano in qualche modo la propria attività
Ed è utilizzato dagli avversari per accedere ai sistemi di comando e controllo quindi un'infrastruttura veramente complessa
Questa è la timeline dove vediamo l'introduzione da parte di serie dorma della del malware l'advisory congiunto questa un'altra cosa secondo è particolarmente interessante
Del Cisa dell'FBI e della nursery sulla minaccia
Al insieme all'ANC esserci gli ok a marzo due mila ventidue escono ulteriormente altre informazioni e poi il sei aprile il Dipartimento di Giustizia americano decide di smantellare questa botnet
Quindi attraverso tecniche immagino anche cooperazione sicuramente internazionale
A
La complessità come dicevo prima delle analisi tecnica delle scelte operative importante ci sono scenari che variano costantemente io cercherò attraverso queste slide di sintetizzare un po'quello che il mio punto di vista e quelle che secondo me sono anche le criticità
Che ci si trova ad affrontare quando si gestisce un incidente informatico parto però da alcune premesse perché non non per tutti è chiaro nel senso che lanciano un'offensiva cibernetica richiede della preparazione
Quindi c'è un'attività di preparazione da parte degli attaccanti ma la sua esecuzione e in genere rodate molto veloce qui gli attaccanti di Ascona essere veloci riescono a acquisire
Infrastrutture informatiche in pochi minuti riescono a fare un set-up del sistema offensivo riescono a svolge operazioni di Ascona che in pochi minuti a smantellare lo e quindi a far mancare
Ad eventuale attività di investigazione della magistratura
Dell'evidenza perché la rete veloce siamo tutti contenti quando dobbiamo mettere impieghi sistemi e quindi ce l'abbiamo in cinque secondi però la tutela del fatto che da Pale server può provenire un attacco non necessariamente ci porto l'evidenza completa ci può portare un'evidenza sicuramente di metadati
A come dicevo prima quindi le risorse possono essere frutto di compromissione anche di ignare realtà pensiamo al caso di Cyclops vinca
Ho acquistate in in qualsiasi parte del globo anche qua utilizzando le cripto valuterà utilizzando Kershaw ci sono dei provider che oggi hanno dormito mica ventidue
Permettono l'acquisto di servizi con una busta con dentro le banconote
E attivano di servizi oppure con carte di credito che sono legittime illegittime o con intestatari fittizi
Dall'altra parte il secondo concerto di premessa che voglio portare che analizzare e gestire incidenti informatici non è assolutamente una cosa semplice per nessun per l'industria immagino non sia nemmeno per per l'istituzione eccetera
Perché le organizzazioni sono strutturate hanno un realtà agli informatiche molto complesse
E ci sono anche software lega sì che magari non sono nel completo controllo della realtà finale ma sono in mano a dei fornitori che vanno ovviamente con un post l'obiettivo di chi gestisce un incidente ovviamente si diceva anche prima comprendere nel minor tempo possibile la portata dell'offensiva quindi capire se i sistemi in qualche modo attenzionati dal problema sono due sono dieci e la criticità che hanno quel tipo di sistemi e poi cercare di capire quali sono
Le credenziali che magari sono stata abusate legittime
Piuttosto che andare a capire qual è il paziente zero ne abbiamo sentito parlare i tantissimi pandemia anche nell'attività di incidente responso esattamente così contatterà i leasing cioè l'attaccante quali serve l'ha toccato quale macchina toccato cosa ha fatto e specialmente qual è la prima macchina che ha toccato se troviamo questo troviamo probabilmente e evidenzia le informazioni per cercare di comprendere come è stato effettuato l'ingrasso
Come dicevo prima le complessità tecniche non sempre permettono di fare tutto questo in maniera centralizzata lato Cyber Security si si inizia a parlare le aziende che stanno fortunatamente dotando di ETR quindi al Point terza responsi Diarra eccetera
Posso fare tantissimi
A tantissime sigle però di fatto alla fine per andare a prendere le evidenze molto spesso bisogna andare lì segue ha acquisire la macchina sperando che sia virtuale che quindi dichiara poco tempo
E cercare di salvaguardare non il metà dato dell'evidenza ma l'evidenza reale
Altro punto non tutti gli incidenti informatici sono uguali e non esiste una soluzione unica per tutti gli scenari lo anticipavo prima
Dipende dalla dalla tipologia di minaccia dalla fase di compromissione e dagli asset impattati
Vanno adottati approcci differenti e intende bene la cosa migliore per chi rispondono incerti informatico
Tagliare la connessione quindi siamo sicuri che il malware non comunica più verso l'esterno andiamo a capire che cosa è successo eccome
E come questo è avvenuto
Però non sempre è possibile perché chiaramente ci sono dei servizi critici che devono essere offerti poi dipende chiaramente dalle realtà e quindi passiamo un po'alle complessità principali che per lo meno io vedo da da da operatore
Il primo è il fattore tempo nel senso che fortunatamente da un lato dico
Ci sono delle regole ad oggi dipendentemente alla criticità del problema sia lato notifica l'agenzia ma penso anche al Garante privacy per esempio per l'esposizione i dati personali eccetera
Le aziende devono rispettare una tempistica una tempistica che però crea molta pressione ovviamente
Perché prima di fare una notifica bisogna capire che cosa è successo quanto meno avere un'idea iniziale della faccenda e quindi va fatto un'investigazione per meglio comprendere come dicevo prima la portata
Poi va fatta sicuramente la notifica alle varie Torrita competenti da allo stesso tempo va cercata di salvaguardare l'infrastruttura informatica perché se non se si arriva sono incerti informatico quando l'avversario ancora dentro e si muove sui sistemi capendo dove è arrivato quali sistemi ha toccato eccetera si può provare ovviamente a tutelare a contenere l'attacco
E dall'altra parte abbiamo un tema secondo me molto importante anche questo che la gestione della comunicazione sia interna che esterna
Perché si tiri giù dei servizi all'interno e non dai spiegazioni a ai tuoi collaboratori collaboratori parlano con gli Ash sulla stampa eccetera eccetera quindi la comunicazione va sicuramente gestita a l'altra è la responsabilità nella gestione di un incidente di un attacco informatico questa è un'altra cosa diciamo particolare dove tipicamente le aziende per coprirsi per non saper né leggere né scrivere di voi intanto io faccio una polizza assicurativa
Perché se dopo una evidenza un'indicazione sbagliata e creavo dei danni
Mi può essere contestato il fatto di aver dato un'indicazione sbagliata e questa è una la complessità importante perché dall'altra parte ad ogni azione corrisponde una reazione ce ne abbiamo un avversario all'interno di sistemi e facciamo dell'operazione ci facciamo accorgerei via serie
Dall'altra parte non possiamo sapere a prescindere come reagisce non sappiamo se
E inizia a diciamo a cancellare le proprie tracce inizia a cancellare i sistemi magari di comando e controllo per evitare di di di esporsi alle corde o se il contrario inizia a sabotare la realtà qui inizia ad attaccare i Domain Controller piuttosto che altrove far sedere completamente l'organizzazione qui questo secondo da un altro punto di complessità
Importante vado in conclusione credo che
Mi hanno sabotato il telecomando eccola qua
La salvaguardia evidenze come dicevo prima non sempre è possibile ovviamente internet e il cyberspazio qualcosa di fluido
Esistere una tempistica dire Tension del dato pensare che riusciamo a fare stava raggio di tutti gli eventi di sicurezza di traffico eccetera eccetera per anni è una cosa impossibile pensato una Telco pensate a realtà che hanno tanto traffico eccetera non è possibile purtroppo salvare tutto a salvare il dato complessivo da cui estrarre un'evidenza un'evidenza ampia al contrario è possibile sicuramente salvare dei metadati che ci aiuteranno della ricostruzione nell'attività di indagine
Ha tolto questo abbiamo una alcun problema tecnologico perché purtroppo alcuni dei malware ormai sono file less quindi leggeranno direttamente in memoria
Toccare il disco in maniera particolare e hanno delle complessità che riportano proprio ad essere difficilmente documentabili
Dall'altra parte c'è la problematica legata alla cancellazione sicura come dicevo prima dei sistemi di comando e controllo che chiaramente può far sparire delle evidenze
Che riguardano le offensive
Dall'altro lato ulteriori complessità relativamente complessità sicuramente in maniera minore però ce ne ha parlato anche prima ci sono molteplici realtà istituzionali con cui una la realtà colpita si deve in qualche modo interfacciare no perché queste realtà hanno delle ovviamente di Focus differenti e ce ne sono almeno tre una sicuramente la CN per il suo ruolo legato alla alla resilienza
Abbiamo la magistratura Traverso sicuramente la polizia postale eccetera abbiamo anche il Garante della privacy come dicevo prima ci sono degli adempimenti che l'aziende devono comunque svolgere in un tempo definito e questo lo deciderà normativa in caso di particolari incidenti e si deve rapportare non solo all'inizio ma anche durante la durata della dell'attività con questi signori
Dall'altra parte abbiamo delle complessità legate a tempi tecnici e cooperazione internazionale nel senso che purtroppo ad oggi sì è un attacco informatico
Viene svolto da un provider in Russia piuttosto che in Cina piuttosto che in Iran estremamente complesso andare ad acquisire l'evidenza
In quei casi so che è stato fatto però parliamoci chiaro specialmente su alcuni attacchi che sono quelli più legati alla parte Street sponsor o quelli che sono legati a alla parte cyber crime
Più o meno legata al mondo istituzionale
è chiaro che lo Stato dall'altro lato a tutta acque posso nell'interesse di evitare una collaborazione per l'identificazione abbiamo assistito qualche mese fa a una collaborazione fittizia tra gli Stati Uniti la Russia che apparentemente avrebbe arrestato membri di un'organizzazione Ransom chiamata Area villa sappiamo che in realtà questi signori ammesso che fossero quelli effettivamente arrestati invidia stanno ancora operando quindi è un fatto il problema della cooperazione internazionale con alcuni Paesi in materia cyber purtroppo secondo il mio punto di vista esiste e non è nemmeno di facile la risoluzione
Dall'altra parte c'è sicuramente la gestione della comunicazione ne parlavo prima quindi la gestione di un incidente informatico richiede spesso già dalle sue prime fasi
Che sono le azioni di contenimento una comunicazione al di là di quelle che sono le comunicazioni istituzionali ma una comunicazione con le persone per cercare di guidare l'incidente e di non essere vittima di pettegolezzo di quello che viene ha posto in essere quindi dal punto di vista diciamo di un'azienda che supporta realtà su questo tipo di tematica questo un punto veramente secondo me fondamentale per la parte attive pulsazione della zia
Vado alle conclusioni molto molto veloci c'è qualcuno che prima ha fatto riferimento all'attività di prevenzione
E questo secondo me è sicuramente un punto importante
Abbiamo a livello nazionale su questo tipo di è tema sicuramente il Cnaipic che iniziato molti anni fa poi il il certa della pubblica amministrazione certa nazionale lo psichiatra che emanano informazioni condividono dati
Questo è sicuramente utile perché avere i dati tecnici operativi o degli allerta disfatto delle vulnerabilità permettono al sistema le possiamo paese di alzare il suo livello
E permettono anche in ottica di risposta all'incidente di poter orientare le strategie
Di risposta
Questo perché perché se io o un incidente informatico mi accorgo che c'è qualcosa che non va e dall'altra parte delle istituzioni che mi danno un indicatore per cercare di attribuire non una persona livello legale e di attribuzione inteso come attribuzione dell'attacco ma come gruppo quindi capire le finalità del gruppo capire se un gruppo Ransom se un gruppo a Pitti
Sia cinese se se Russo c'ha tracciato e quindi avviene sulla base di una di un anno leggi peso a questo tipo di informazioni mi permette di capire dove può andare a parare quindi quali dati
Devo preoccuparmi tutelare in modo immediato
E e quali strumenti anche USA perché ad oggi l'attacco informatico si evidenzia con a un allarme l'allarme è uno un evento probabilmente di centinaia di eventi che sono scattate all'interno la Rete
Quindi sapere chi ho di fronte mi permette di di sapere anche cosa cercare dal punto di vista tecnico
Il rapporto tra CN magistratura se ne ha parlato prima
Gli attacchi e gli incidenti informatici sono materie particolarmente complesse è necessità c'è necessità ovviamente di un coordinamento di un coordinamento molto molto stretto
E dall'altro lato il problema a cui facevo riferimento prima la Rete fluida e veloce la cooperazione internazionale purtroppo molto meno in alcuni casi su alcuni Paesi non è non è semplice raccogliere evidenze non è semplice andarla a recuperare vuoi perché dall'altro lato non ti vogliono dare
Delle informazioni che metterebbero alla luce dei fatti che non devono uscire vuoi perché magari non c'è nemmeno la competenza o la dell'uscita della della risposta
Io ho concluso quattro vi ringrazio in gran ritorno all'ordine
Adesso al momento il professor Bruno Franchi presidente di Agenzia nazionale
Per la sicurezza del volo
L'agenzia e istituzionalmente è rivolta svolge le inchieste sugli incidenti di volo
Il presidente vicario a già sottolineato l'opportunità che venga valutato se l'esperienza che sul campo acquisito collegi sia possono costituire
Un paradigma utile per disegnare le relazioni tra l'autorità c'è in l'autorità giudiziaria
Aver lei finiva però la persona che ringrazio il generale Tricarico per avermi dato la possibilità di fare questo intervento molto atipico nell'ambito di un convegno che si occupa di crimini i crimini e attacchi informatici
In realtà mi sento meno a disagio dopo l'intervento del dottor Russo che ha chiamato in ballo scamparono caotico tra l'altro avendo vissuto una di quelle iniziative a cui ho partecipato anch'io come docente
Della scuola superiore la magistratura interessantissima oggetto del mio intervento
Illustrare come avviene il coordinamento tra un'autorità amministrativa nel caso di specie l'Agenzia nazionale per la sicurezza del volo
E l'autorità giudiziaria nel caso di un evento aeronautico immaginiamo ad esempio un incidente in cui siano deceduti o delle persone che quindi costituisce una fattispecie di reato
Il
Le la data fondamentale che ha sancito lo spartiacque tra come avveniva il coordinamento prima e dopo e il due mila dieci quando entrato in vigore un regolamento dell'Unione Europea nove nove sei due mila dieci
Che ha
Stravolto lo scenario a cui era abituata alla magistratura non solo italiana ma anche di altri Paesi dell'Unione europea lo vedremo dopo e che ha ha comportato anche una modifica
Di atteggiamento culturale in molti magistrati che si sono trovati io l'ho vissuto anche col doppio cappello non solo come di presidente dell'SV
Che sono in tenera attività investigativa vi sono anche un docente universitario a giurisprudenza nonché l'elenco dei docenti della scuola suprema magistratura che hanno vissuto questo Regolamento come un qualcosa che gli ha colto in contropiede
Per cui è stato anche interessantissimo po'interfacciarsi con gli stessi magistrati per far capire le novità e trovare un punto d'incontro che in realtà è il punto che sancisse cioè la stessa norma nel regolamento nove nove sei due mila dieci
Innanzitutto vediamo cos'è l'Agenzia nazionale per la sicurezza del volo visto che voi vi occupate in linea di massima di cose che con l'Agenzia nazionale per sue servono non hanno nulla a che fare
Allora che cos'è è l'autorità investigativa per la sicurezza l'aviazione civile lo stato italiano è un'autorità investigativa
Che istituì stata istituita nel mille novecentonovantanove e questo e aspetto fondamentale che gioca a favore dei rapporti con l'autorità giudiziaria opera in posizione di terzietà rispetto al sistema che sensibile cosa significa
Che non svolge alcuna di quelle attività che potrebbe aver contribuito l'accadimento di un evento quindi non regola non gestisce non controlla il sistema aviazione civile è un'autorità indipendente con poteri vedremo
Tra un attimo sostanzialmente sovrapponibili a quelli dell'autorità giudiziaria
Qual è il fine principale quello di svolge da Fini prevenzione le inchieste di sicurezza una volta si chiamavano inchieste tecniche termine desueto oggi si parla di sé effetti investigation
Relative a incidenti e inconvenienti gravi occorsi abbiano voglia di azione civile quindi l'ennesimo si occupa soltanto di eventi occorsi andava mobilio aviazione civile
E mando se necessario le opportune raccomandazioni di sicurezza e quindi queste attività investigativa ha un unico obiettivo e qui sta la differenza tra l'inchiesta di sicurezza l'indagine autorità giudiziaria sta nel fine
Ansv soltanto finalità di prevenzione per evitare che venti analoghi si ripetano autorità giudiziarie accertamento di responsabilità
Poi a un'altra competenza quello che svolge attività di studio e vince indagine per assicurare il miglioramento e la sicurezza del volo
Conche poteri opera ho utilizzato un termine che non mi sono inventato io ma che ho preso da un documento ufficiale del ministero della giustizia
In quel documento che il ministero ha trasmesso alla Commissione europea per far capire quanto sia stato difficile
Accogliere questo Regolamento nove nove sei due mila dieci nell'ordinamento italiano perché stravolge va molto le cose andando interferire anche con il codice di procedura penale
Incidentalmente pochi giorni fa per la prima volta questo mi ha dato una minimo un soddisfazione diffusa un magistrato nel motivare un proprio provvedimento
In un evento punto in cui si interfacciava amo con le due indagini ha scritto questo Regolamento obtorto collo devo prendere atto viva interferire col codice di procedura penale
Detto questo quindi poteri sovrapponibili a quelli di cui sono titolare il Pubblico ministero e la polizia giudiziaria
La legge dice che le due indagini devono essere perfettamente indipendenti
Non ci possono essere commistioni quindi ognuno deve procedere per conto suo
Detto questo però vediamo
Quello che è successo prima del due mila dieci è quello che è successo dopo perché a un certo momento qual è il problema delle due indagini pure indipendenti ognuna può arrivare paradossalmente a conclusioni differenti
Mamma c'è un momento che ha fatto il Comune la ricerca delle prove che cerca l'Ansv la stessa ricerca che fa l'autorità giudiziaria quindi il grosso problema del coordinamento su come vanno gestite le prove perché le prove sono le stesse
Cosa succedeva prima del due mila dieci
Quello di quella tuta poi vi faccio vedere due documenti ed Unione Europea che vi dice che come hanno fotografato loro la situazione situazione che non era soltanto italiana
Ma uguale in tutto in quei Paesi che avevano sostanzialmente ordinamenti assimilabile a quello italiano
In parole povere l'inchiesta di sicurezza o tecnica come si chiamava allora
Veniva compressa dall'indagine dell'autorità giudiziaria vi faccio due casi emblematici
L'autorità giudiziaria disponeva esse che questo elemento di prova impedendo l'accesso a quelle me l'elemento da parte dell'autorità investigativa per la sicurezza di azione civile oppure accertamenti che comportavano l'alterazione dell'elemento ritrova tipico un accertamento tecnico non ripetibile l'autorità giudiziaria prima del due mila dieci decideva in tutta autonomia
E
Facendo fare magari una certamente in modalità impropria
Non scientificamente adatta
Il risultato negativo si ripercuote io ma non soltanto nell'indagine penale mi verrebbe da dire problemi loro ma ai miei mi andava interferire anche nell'inchiesta di sicurezza
E a questo punto quell'accertamento io non potevo ripeterlo proprio perché ormai l'elemento di prova era stato alterato
Detto questo che fotografa fotografia aveva fatto il legislatore l'Unione europea per arrivare poi a questo famoso regolamento nove nove sei due mila dieci ancorché preceduto prima
Da una direttiva comunitaria che in realtà ogni Stato membro aveva cercato di ripe Dini recepire alla meno peggio
Non avendo però il coraggio di entrare a gamba tesa in questi rapporti tra l'inchiesta di sicurezza e l'indagine autorità giudiziaria
Se guardiamo il decreto istitutivo dell'Ansv che il decreto legislativo sessantasei novantanove vediamo che proprio pecca a una criticità quando parla dei rapporti e ancorché la direttiva dicesse ben altre cose
Lasciamo al in realtà richiesta di sicurezza a partire le conseguenza dell'indagine nell'autorità giudiziaria quindi continuava a sussistere questa compressione purtroppo la Commissione europea facendo questa fotografia e in un documento tira proprio un ballo e l'Italia
Ormai è storia questa e mi fa piacere parlare di storia i rapporti ve lo dico già dopo il due mila dieci con l'autorità giudiziaria alla luce di quello che è stato fatto nel frattempo che un prete illustrato
Oggi e Speroni sia smentito domani ma son già passati oltre dieci anni nell'applicazione di questo Regolamento sono ottimali nel senso che ognuno fa il proprio lavoro
Senza interferire in quello dell'altro
E in questo situazione qua
Gioca moltissimo quello che avevo detto un attimo fa che lei nessuno gioca in un ruolo di indipendenza
Quindi non ha nulla a che fare col sistema di azione civile
Cosa diceva il legislatore Eleonora scusate nelle Lesotho europeo in uno studio che commissionò strumentale poiché l'emanazione delle proprie fonti normative
Fotografando la situazione a livello europeo rilevava che a livelli italiani in particolare c'è una sfiducia profonda da parte dopo il tangenziale nei confronti dell'amministrazione tecnica
E veniva richiamato anche un evento un esempio negativo un pubblico ministero che aveva sequestrato i registratori di volo e se l'era tenuto per tre anni
Non si sa dove senza permettere la decodifica parlo di storia non è più successo e questo mi fa piacere perché quando parla lo scorso per la magistratura
è bello far vedere come ci sia stata questa evoluzione ma anche in un documento recente del due mila diciannove il Consiglio dell'Unione europea spiegando perché era stato necessario fare questo ragionamento tirò proprio in ballo il problema dei rapporti tra l'inchiesta di sicurezza quindi attività di indagine amministrativa
E l'auto l'attività dell'autorità giudiziaria
Sostanzialmente dicendo che c'erano delle tensioni e a questo punto per sciogliere queste tensioni e non fidandosi neanche più dei singoli Stati membri cosa ho fatto l'ho l'Unione europea che tratta gamba tesa con un Regolamento un Regolamento che va a disciplinare proprio gli aspetti diciamo tutti gli aspetti di un'investigazione tecnica Matelica in particolare due articoli a la la risoluzione del problema
Di coordinamento tra queste due inchieste
Questa è passato andiamo al ad oggi
Nei considerando iniziali del Regolamento quindi sapete nelle premesse che ci sono in ogni fonte normativa della UE dove si spiega si cerca di spiegare poi il la l'articolato non lo normativo successivo ci sono due
Considerando quello più importante sicuramente il ventitré mai quindici non è da meno perché dice
Che le autorità investigative per la sicurezza dell'aviazione civile quindi in questo caso l'Ansv ci vogliono un ruolo di importanza fondamentale per determinare le cause viene incidenti unico e di un inconveniente
Ma cosa dice il ventitré perché l'assoluzione dei tour di tutto mi dice e me lo mette per iscritto che le esigenze di prevenzione quelli di giustizia stanno sullo stesso piano
Non c'è una che sta sotto all'altro e più importante perché tutte e due cosa fanno perché tutte e due
Vanno a Linate interessi individuali delle parti in causa ed elemento specifico il giusto equilibrio fra tutti gli interessi è fondamentale per garantire l'interesse pubblico o generale cioè tutte e due
Altri tempi si attiva da un lato autorità giudiziaria e l'altra fanno il loro lavoro ed è un lavoro che persegue l'interesse pubblico o generale allora
Qui il difficile era trovare come coordinare questi due soggetti che fanno comunque tutti e due un'attività fondamentale in realtà c'è una norma la vedremo tra un attimo dove il legislatore Unione Europea mostra chiaramente qual è la sua preferenza e la sua preferenza verso il l'attività di prevenzione
E c'è proprio una norma che lo fa capire in maniera inequivocabile
Detto questo vediamo un attimo rapidamente cercando di stare nei minuti che mi sono stati dati
Cosa mi dice intanto l'articolo undici l'investigatore dell'autorità investigativa quindi in questo caso le in SV ha un accesso immediato senza recinzione senza ostacoli al luogo dell'incidente o dell'inconveniente
Alla Roma ove da suo contenuto al suo relitto può fare l'immediato rilevamento delle prove
Cosa altrettanto fondamentale la lettera c
Perché gli ho messo quella nota prima dove dicevo che un pm si era preso un registratore di volo e s'era tenuto lì per tre anni da qualche parte senza riqualificarlo perché oggi la legge dice chiaramente
Che registratori di volo se li prende l'autorità investigativa per la sicurezza di azione civile perché dice aver accesso immediato risotto il ruolo al loro contenuto e qualsiasi altra legislatura pertinente e assumerne il controllo
Poi ha paura degli autonomi di ascoltarsi in testimoni e di avere libero accesso a qualunque informazione
Apro una parentesi incidentalmente perché si mette di traverso non è il caso dello stoccaggio iniziare all'attività della l'Ansv o comunque di un'autorità investigativa della UE
Oggi ci sono delle sanzioni molto pesanti dello stesso Regolamento che rimanda alla legislazione nazionale per la fissazione del sanzioni Lesotho nazionale ha optato per sanzioni amministrative pecuniarie per cui se uno si mette di traverso
E limita o crea problemi all'autorità investigativa per le sue secrezioni simile si becca una sanzione la eroga la stessa annesse buche pesantissima
Guardate qualche volta dato che poi il provvedimento lo il rogo dei tesori lo firmo io medico cavolo ma a fronte di questo evento qua forse la sanzione troppo pesante però non lo stabilita io
Aspetto che mi alleggerisce la questa decisione è che e proventi non vanno al bilancio delle messe forma direttamente nelle casse dello Stato italiano narra che sorride il nel come sempre la Guardia di Finanza detto questo
L'altra norma e quella è quella che c'era ha creato problemi forse a livello culturale ma è stato anche interessante vedere come molti magistrati siano stati disponibili alla novità
è stato l'articolo dodici
Se articolo dodici guardiamo le cose fondamentali lasciate perdere la prima che anche quella comunque una novità per l'autorità giudiziaria l'autorità giudiziaria prima era mica era tenuta a dire a nessuno che apriva l'indagine
Oggi si apre un'indagine penale mi deve dire che anche lei ha aperto un'indagine come io notifico all'autorità giudiziaria coperto l'inchiesta di sicurezza
Allora uno degli elementi che a cui ho fatto riferimento prima accertamento che mi porti all'alterazione dell'elemento di prova
Delicatissimo per tutti e due soggetti ancor più forse sotto il profilo dell'ambito del procedimento penale bene
Qual è l'assoluzione prima all'autorità giudiziaria immaginiamo un accertamento tecnico non ripetibile PM decidere in totale autonomia facendosi consigliare magari impropriamente dal proprio consulente tecnico
Oggi la legge dice chiaramente una cosa l'attività va concertata
I due soggetti si devono mettere d'accordo idea quando questo esiste questo Regolamento e poi degli accordi di quei parlerò tra un attimo
Tutti gli accertamenti che abbiano comportato l'alterazione l'elemento di prova che si sono svolti dal due mila dieci ad oggi si sono svolti con reciproco soddisfacimento di entrambi i soggetti perché hanno concertato l'operazione
E alla fine tutto è andato a buon fine vi dirò che ormai sempre di più in realtà l'accertamento che conduciamo morì dando la possibilità all'autorità giudiziaria e far partecipare i soggetti che abbiano titolo di partecipare alla certamente anche perché c'è un beneficio ulteriore primo perché la spesa se la cosa non è né SV
Ma
Beni figli ciò che va al di là dell'Ansv o dell'autorità giudiziaria e a vantaggio dello Stato italiano certi architetto accertamenti immaginate su un motore di una mobilitazione commerciale
Costano decine e decine di migliaia di euro
Non stiam parlando quindi di poco bene invocando la normativa era una ottica che applichiamo noi quell'accertamento ci viene fatto a costo zero
Quindi è un beneficio non da poco e degli esiti di quell'accertamento poi benefici anche l'autorità giudiziaria
E qua e qui veniamo alla norma dove vi ho detto che il legislatore europeo manifestato in realtà la sua preferenza cosa succede
E fino ad oggi non è mai successo ci siamo andati vicini una volta ma la cosa è subito rientrata se i due soggetti non si mettono d'accordo
Può succedere bene lo dice la legge
L'autorità investigativa da all'autorità giudiziaria quindici giorni di tempo
Per proporre una soluzione alternativa o comunque per fare un accordo non lo raggiunge l'accertamento se lo fa in totale autonomia l'autorità investigativa per la sicurezza del sensibile
Anche se l'elemento è sotto sequestro perché l'ultima norma che non è l'ultima mi dice nel caso in cui l'autorità giudiziaria disponga il sequestro di eventuali prove
L'investigatore incaricato a comunque del dell'autorità investigativa ha comunque accesso immediato e limitate le stesse con possibilità di utilizzarle
A quella quella che io chiamo la l'arma atomica non ci siamo mai arrivati cioè allora la tra le parti si è sempre stato dato un interessante contraddittorio su come fare questo accertamento garantendo le semplici poche esigenze per cui fino ad oggi
Non c'è mai stata la necessità di fare l'atto di forza o di mettere lasciatemi dire tra virgolette in mora
Per errore nell'alta non è in mora l'autorità giudiziaria perché prenda una decisione
Tutto sino ad oggi si è svolto con reciproco soddisfacimento il Regolamento però mi dice che devono essere sottoscritti degli accordi tra i vari soggetti che si interfacciano sul luogo dell'evento
E l'accordo più importante proprio quello che riguarda i rapporti tra Ansv e autorità giudiziarie si chiamano accordi preliminari bene dato che l'abbiamo uno adesso quindi avvia la conclusione un sistema molto complesso
Io ho dovuto firmare centoquaranta accordi quindi un accordo con tutte le procure della Repubblica
Abbiamo iniziato e questa è un'esperienza che ho vissuto in prima persona come tutte le altre che dell'ennesimo che riguardano questo aspetto anche altri
Aveva impiegato cinque anni col Ministero Giustizia per arrivare a uno schema di accordo tipo
Poi si trattava di capire ma chi lo facciamo sottoscrivere questo accordo tipo
Alla fine ha prevalso l'aspetto pragmatico con Kimi interfaccia prevalentemente con le procure
Quindi l'accordo verrà fra sottoscritto con le procure detto questo centoquaranta corri c'è voluto un po'di tempo perché c'è stato un circa un anno per raggiungere tutte le firme
Con tra l'altro incidentalmente anche l'apertura copertura di una procedura di infrazione della par da parte della Commissione europea perché alcune procure erano recalcitranti a firmare l'accordo e la la Commissione come prevede la legge voleva avere tutti gli accordi e quando gli è stato detto che gli accordi non resta centoquaranta
Non ha chiuso la procedura finché non ha avuto centoquaranta anzi in realtà esso arrivati con gli interessi perché alcune procure da Repubblica presso i tribunali dei minori e in totale autonomia hanno deciso di sottoscrivere ugualmente l'accordo detto questo e qui arrivo alla fine
Questo è uno schema tipo di accertamento
Parla anche delle autopsie nel caso in cui autorità giudiziarie dice decidesse di non disporre l'autopsia Elena sicura richiede viene effettuata con costi a carico dell'Anas
Messaggio di speranza nei confronti dell'Agenzia della a assieme
Alla luce le spezie nel sec.
Con la legge e con gli accordi le cose funzionano non ci sono stati più problemi rispetto al passato non ci sono state indagini che sono state penalizzate
Quindi è stato trovato il modo per cogestire l'acquisizione delle prove
D'Alema SV se porto a casa un aspetto positivo che gli ho certamente autoptici vengono sempre fatti perché lo prevede la normativa internazionale ancorché conosca con spese a carico dell'Ansv
E poi io e tutti i provvedimenti adottati dal pm materie di accertamenti che comportino l'alterazione degli elementi di prova si sono svolti nello spirito che vuole
Il e che ha imposto il legislatore dell'Unione Europea quelli sono accordi che fino ad oggi hanno resistito alla prova la sperimentazione con reciproco beneficio ai grazie professore
Chiudiamo infine con il professor Angelo Tuzza docente dell'Università unite ma sapienza
E a vaste esperienze nel campo del mondo delle autorità amministrative in particolare seguito molte vicende che hanno diciamo avuto l'intervento del Macrì e del mondo giudiziario
Col quale si è più volte confrontato nel corso delle sue attività
Lui chiediamo quali potrebbero essere le possibili regolamentazioni dei rapporti tra gli accertamenti tecnici e quindi giudiziari e un un pare un momento di sintesi finale del
Del dei lavori rio ci grazie
Ci proviamo grazie procuratore grazie
Sì io inizierei insegni possiamo andare alla slide quattro credo
Laddove ha terminato l'intervento l'ammiraglio Galasso mettendo in evidenza quelli che sono gli aspetti poiché riguardano più strettamente le le mie competenze un po'l'oggetto del del nostro dibattito odierno no cioè quindi queste funzioni di natura giurisdizionale vedremo fra un momento che sono appannaggio della CN
Ai sensi della norma istitutiva che appunto è stata già illustrata da dai relatori precedenti
E in particolare quello che su cui vorrei richiamare la vostra attenzione è che al di là delle prerogative di carattere più strettamente tecnico rispetto alla gestioni delle crisi informatiche o alla prevenzione rispetto alla tutela dei sistemi di sicurezza informative delle riniti
La CNN possiede una funzione di autorità nazionale competente e punto di contatto unico in materia di sicurezza delle reti e di sistemi informativi per le finalità di cui al DL GS NIS dice la norma a tutela dell'unità giuridica dell'ordinamento questa non è l'unica funzione di carattere più strettamente giuridico in capo all'agenzia perché lo stesso articolo sette alle lettere precedenti ricorda come l'Agenzia stessa debba curare promuovere iniziative normativo un quadro normativo cui sul coerente anche rispetto alla normativa internazionale
Sempre in materia di sicurezza cibernetica quindi una funzione propulsiva sotto il profilo normativo tesa alla coesione dell'ordinamento ecco questa definizione quando lessi la norma per la prima volta mi colpì particolarmente no questa della tutela dell'unità giuridica dell'ordinamento perché non è una funzione che si ritrova in altre agenzie io per quanto mi costa e per quanto abbiamo potuto far ricerca anche in funzione di questo incontro
Non vi sono altre agenzie a cui la legge deputato la tutela giuridica dell'ordinamento e questa è una definizione non so se voluta o meno da parte di chi si è occupato della redazione materiale nella norma
Che ricorda quella definizione di funzione giurisdizionale
Propria di una sistemazione ormai risalente inizio Novecento della funzione giurisdizionale stessa per cui la funzione giurisdizionale era quella che mirava ad assicurare a mantenere
L'unità dell'ordinamento a tutela dell'ordinamento stesso quindi perché dico questo perché per poi avanzare nella nel ragionamento che che che che cercherò di fare per rimarcare il fatto che la CN possieda eminenti funzioni giurisdizionali accanto a quelle più strettamente tecniche ci porterà a capire quanto poi sia importante prevedere delle forme di raccordo con gli altri soggetti che istituzionalmente esercitano funzioni giurisdizionali quali per esempio quelli più propriamente magistratuali in questo caso la funzione giurisdizionale dell'agenzia naturalmente sarà una funzione giurisdizionale
Non rivolta all'esercizio della della giurisdizione in senso stretto del processo del del contenzioso ma una tutela giuridica dell'ordinamento che passa attraverso questo tipo di funzione un l'attività di vigilanza ispettiva di controllo di cui già i relatori che mi hanno preceduto hanno fatto cenno
Quindi perché rimarco questo aspetto perché accanto a questo tipo di funzione giurisdizionale ripeto eminente evidentissima
Per funzionale alla tutela giuridica dell'ordinamento ci sarà quella in caso di chi mi ha preceduto con con le sue nozioni capacità esperienze tecniche la ben spiegato
L'esistenza dei concomitanti casi nel caso di attacco informatico di crimini informatici che saranno ovviamente poi appannaggio delle indagini dell'autorità giudiziaria e dell'attività di investigazioni della Polizia giudiziaria degli altri organi di Pausini dietetico
Quindi accanto a questo funzione dell'agenzia la funzione della magistratura sullo stesso potremmo immaginare per un ipotesi evento che coinvolga sia aspetti sicurezza cibernetica che aspetti di reato legati appunto al crimine e a questo punto l'idea del nostro del dibattito odierno è quello di vedere come queste forme di intervento vadano a potersi coordinare per una esigenza di efficientamento del sistema devo devo dire ascoltando con attenzione le relazioni che mi hanno preceduto
Mi son convinto poi e forse tutto sommato le le idee che abbiamo messo a valle delle delle delle nostre proposte di sintesi potessero essere delle delle delle buone idee sì con la slide e possiamo andare alla catena forse varia ma la slide tredici se non sbaglio
Alla alla catena del dell'incidente informatico comunque del momento di crisi informatica così poi andiamo a vedere i momenti di interazione tra accende in magistratura
Eccolo lì che noi avremo questo è stato in stato in parte già descritto dal dal primo intervento dell'ammiraglio
Avremo un soggetto oggetto di attacco che potrà essere pubblico o privato questo darà luogo per obbligo di legge ad una segnalazione che arriverà a a quell'organismo di cui anche già si è detto che il razzisti italiano
Che a sua volta informerà il nucleo per la cyber sicurezza istituito presso l'agenzia ecco questo è il momento
Su cui poi vorrei soffermarmi maggiormente perché a quel punto secondo me secondo me possiamo avere più che secondo me per quello che prevede la norma possiamo avere due tipi di di più tipi ma se vogliamo raggruppati per macroaree potremmo dire due tipi di attacco un attacco di intensità minore un attacco di intensità maggiore l'attacco di intensità minore potrebbe esser gestito ancora dal dai singoli ordinamenti dalle singole amministrazioni o da singoli enti interessati l'attacco di dimensioni maggiori che può portare maggior un documento alla sicurezza delle reti e quindi finanche adesso ci arriviamo alla sicurezza nazionale
Sarà un momento di attacco che andrà di cui andrà notiziata a quel punto la Presidenza del Consiglio per l'assunzione delle determinazioni
Utili a mitigare o per quanto possibile rimuovere gli effetti dell'attacco Andrei quindi a immaginare le le possibili egli possibili scenari e le possibili soluzioni nelle interazioni
Perché naturalmente nel momento dell'attacco informatico si sarà molto probabilmente forse potremmo dire addirittura sempre commesso un crimine informatico e quindi si sarà attivata in maniera concomitante l'attività della magistrature inquirente ripeto torno anche a a quello che è stato detto da da i relatori che mi hanno preceduto perché questo mi ha convinto sempre di più dell'esistenza appunto di questi diversi livelli Emanuele gentili prima gli sistemava in cui la raffigurazione piramidale che dava con un ordine gerarchico all'intensità degli interventi ponendo all'apice della della della catena come intensità offensiva quelli in quei cosiddetti interventi sponsorizzati dagli Stati
Che potremmo forse non so se è corretto far coincidere con delle ipotesi di cyberwar o comunque di offensività recata all'integrità di una di una di un di uno Stato sovrano
Quindi a mio avviso necessario fare questa classificazioni sulla gravità degli attacchi per vedere quali potrebbero essere anche gli strumenti normativi che integrando la la la la fonte attualmente in vigore l'ottantadue potrebbe arrivare a dare se non soluzione comunque efficienza quel sistema di rapporti
Con fra ACN magistratura che come abbiamo visto saranno operatori che troveranno un terreno di crisi concomitante su cui andare
Ad operare
Rifacendomi anche all'intervento del procuratore Russo
In in questa classificazione che ho in mente noi assisteremo a una serie di di reati e e quindi di attacchi informatici di mantidi minore offensività
E una serie invece di reati informatici di crimini informatici di maggiore offensività
Tornando al linguaggio dei giuristi quelle per esempio previste dal terzo comma dell'articolo seicentoquindici quindi sull'accesso abusivo a sistemi informatici che tutela nuove infrastrutture critiche per la sicurezza nazionale questo dal punto di vista dell'inquirente del magistrato
Mentre sotto il profilo dell'intervento ACN
Parlavamo del nucleo
In questi casi di maggior gravità anche potremmo far coincidere forse non completamente ma per larga parte con quelli previsti dalla norma penale con appena citato
Poi i casi di maggior crisi che investano la la protezione e la sicurezza dei sistemi informativi e delle reti mettendo arrivando a poter mettere in sicurezza
Il sistema della sicurezza nazionale la sicurezza nazionale è un concetto che è stato positivi Zadro nel nostro ordinamento
è richiamato nel DPCM centotrentuno lo possiamo e vedere alla fine di questa slide
La sicurezza nazionale il pregiudizio alla sicurezza nazionale quindi viene utilizzata un'aggettivazione che ha un significato tecnico molto preciso quindi che anticipa la soglia del danno quindi si ferma un momento prima che il danno possesso il prodotto e in effetti la didascalia poi esplicativa definitoria che reca l'articolo uno del DPCM ci ricorda che il pregiudizio alla sicurezza nazionale è quel danno o pericolo di danno all'indipendenza all'integrità o la sicurezza della Repubblica delle sue istituzioni democratiche poste dalla Costituzione affondamento ovvero gli interessi politici militari economici scientifici industriali dell'Italia conseguente all'interruzione alla compromissioni di una funzione essenziale dello Stato di un servizio essenziale quindi due macroaree di pericolo
La prima più più più più bassa di caratterizzazione minore di entità minore che può essere gestita in maniera in Trani a all'amministrazione l'altra la prossima l'approccio sulla definizione che sto dando e che è di carattere ovviamente approssimativo perché e naturalmente la graduazione delle delle offese meriterebbe un po'in grado d'attenzione maggiore ma per esemplificare ed arrivare verso anche per una questione di tempo dell'intervento
A alle proposte poi di di correlazione fra attività della CN e attività e magistratuale immaginiamo questi due momenti di offesa quello di più ampio respiro quello di più ampia entità
Portato direttamente alla sicurezza per nazionale ecco che allora in quel caso probabilmente e soltanto in quel caso
Si potrebbe immaginare di dotare il presidente del consiglio qui possiamo forse cambiare la la la la slide forse si tempi ecco in un in questo caso qua quindi quando l'aggressione informatica arriva ammettere in pericolo io aggiungo addirittura gravemente in pericolo nella slide io dimestichezza con il telecomando ma fra andiamo avanti ecco la questa qua
Quindi laddove il laddove l'attacco informatico
Arrivi a mettere gravemente in pericolo la sicurezza nazionale quindi accentuando l'entità del pregiudizio rispetto alla definizione di legge
Ecco che forse in quel caso lì e solo in quel caso lì perché io non non voglio immaginare una come dire una copresenza sullo scenario di crisi fra magistrato e nucleo fra magistrato e accende che ordinariamente comporta farraginosità inefficienze conflitti questo non non non non può essere la fisiologia e non è la Fisiologia
Allora immaginando nello strato più basso dell'offensività una fisiologica in cui ordinariamente la magistratura e la CN e le forze di polizia giudiziaria
Collaborano ordinariamente immaginando invece uno scenario del tutto residuale che può essere quello
Appunto a cui faceva riferimento Emanuele gentili cioè degli attacchi di maggiore entità di di di di cosiddetta cyber war ecco in quel caso là in cui la sicurezza nazionale
Potesse essere sottoposta a un attacco a una a una compromissione talmente grave da intaccare questo questo questo sistema
Eccolo lì che il Presidente del Consiglio potrebbe essere potrebbe esser questa una una soluzione in quel momento lì facoltizzato mi ricollego anche un po'a a quello che diceva il procuratore Capaldo
Inizio di dibattito facoltizzato
A attivare stato usata l'espressione prima del pulsante rosso per quanto riguarda i poteri dell'articolo cinque
Già nei casi di maggiore gravità no in cui il Presidente del Consiglio disattiva Levitico parte
DS ecco immaginare che in casi di attacco cibernetico di intensità tali da compromettere la sicurezza nazionale in maniera grave mi riferisco quindi ripeto all'ultimo l'ultima ipotesi di gravità dell'attacco cibernetico quello di cosiddetta cyber un'ora immaginare che effettivamente in quel momento evitare secondo un criterio di stretta proporzionalità no e quindi stretta necessarietà adeguatezza con un atto del Presidente del Consiglio se l'intervento sullo scenario di soggetti terzi finanche magistratuali potrebbe essere un'ipotesi non non il ragionevole e sostenibile secondo il nostro sistema costituzionale e qua ma appunto come accennavo prima mi richiamo a quella quel passaggio a quell'incipit che dava inizio di dibattito dottor Capaldo per cui la coerenza al sistema la coerenza rispetto al sistema costituzionale di una limitazione di attività di questo tipo proprio per non appesantire
Il il il il terreno della crisi lo stato il lo scenario il teatro della crisi informatica potrebbe essere giustificato e giustificabile
In quelle bilanciamento di interessi tra esercizio della funzione giurisdizionale magistratuale e interesse all'integrità della Repubblica che la nostra Costituzione e la la nostra giurisprudenza costituzionale per esempio mette nel caso del segreto di Stato detto in altre parole la dote il pericolo alla sicurezza all'intimità
Fissa
Dell'ordinamento e della Repubblica arrivasse a un livello tale ritorno all'intervento di prima di Emanuele quando diceva in Ucraina opera non certo punto lo si toglie la corrente era ecco immaginando quel massimo livello di offensività a quel punto resterebbe giustificato e coerente al nostro sistema costituzionale
Con ogni probabilità l'attività del Presidente del Consiglio che andasse a rendere a ritardare a inibire a sospendere questo potrebbe essere naturalmente oggetto di di approfondimento sotto il profilo esecutivo per l'intervento anche dell'autorità giudiziaria per un periodo strettamente necessario
Sottolineo strettamente necessario al all'assoluzione al al al al mantenimento di un di un di uno stato di massima sicurezza per per l'ordinamento per per per la Repubblica
Fari questo come fare questo sicuramente attraverso una copertura di fonte primaria quindi potremmo immaginare magari in questi casi di maggiore gravità che la stessa fonte che abbiamo citato prima il il centocinque preveda questa possibilità in capo al Presidente del Consiglio da esercitare ripeto in casi derogatori e quindi eccezionali Sini di stretta singolarità nella nell'applicazione
Appunto prevedere la capacità del presidente del Consiglio di sospendere inibire ritardare limitare l'accesso a al teatro di crisi insomma una qualche misura di contenimento di attività aliene rispetto a quelle proprie dell'autorità politica in questo grado in questo stato di di massima allerta della de per la per la sicurezza nazionale in cui sullo scenario nessuno è per facoltizzato a ad operare per un periodo massimo che si potrebbe prevedere a livello ripeto normativo di ritenuto di ragionevolezza e adesso io non non sto qui a dire il perdurare della crisi o comunque quello che i tecnici sale saprebbero individuare come come elemento di necessarietà
Questo ripeto secondo un criterio di stretta proporzionalità potrebbe essere una soluzione che nel momento di massima crisi possibile dote Rebbe presidente del Consiglio di uno strumento utile a efficientare il sistema della sicurezza
Della repubblica
Senza permettere dispersione o sovrapposizione di competenze in quel momento
Per i casi di e minor gravità e per quanto riguarda l'ordinarietà invece la fisiologia dello svolgimento delle funzioni della CN e delle funzioni inquirenti in caso di crimine informatico
Non non avevamo parlato prima del convegno condotto russo ma una delle una delle soluzioni che che che che proponevo era esattamente quella di centralizzare su un soggetto specializzato quindi è anche mi rifaccio a a all'intervento del dottor Gabrielli quindi con competenze verticali più specifiche
Non so soltanto se di coordinamento più proprie dell'impianto organizzativo attuale della DNA
O anche sedi impulso diretto alle indagini adesso non non nono la competenza nell'esperienza tecnica per comprendere quale strumento sarebbe migliore sotto questo profilo ma sicuramente per tutto quel che riguarda l'ordinarietà diciamo così dei crimini informatici che non arrivano come livello di attenzione
A a a mettere in pericolo la sicurezza nazionale eccolo lì che probabilmente un soggetto molto specializzato con funzioni quanto meno di raccordo ma se non addirittura di di indagine diretta
E potrebbe essere auspicabile come altra misura come altra soluzione di efficientamento nei rapporti tra autorità politica e le sue espressioni l'agenzia che ne tenente strumentale e quella funzione magistratuale che naturalmente interviene quando assistiamo al crimine informatico quindi nei casi in tutti i casi
Perché naturalmente
Attenzione la diciamo che questo scenario non è disgiunto dal primo ovvero sia la competenza di una di un dipartimento accrescitivo della procura
Nazionale antimafia antiterrorismo o istituzioni di una di una nuova Procura con competenze specifiche naturalmente non andrebbe in conflitto con l'altra ipotesi cioè quella di dotare il Presidente del Consiglio nei casi di maggior gravità dell'attacco informatico di competenze di carattere eccezionale derogatorio quindi questo è uno scenario che concorrere ebbe con con l'altro quindi anche in quel caso lì questo nuova articolazione investigativa potrebbe concorrere con le sanzioni
Presidenziali della CN per quanto riguarda anche i casi di maggiore gravità seppur con quei limiti come possiamo dire no dilatori con quegli impulsi dilatori
Che abbiamo visto nei casi di maggiore gravità e questo potrebbe per funzionare secondo l'organizzazione che si si andrebbe ad immaginare anche attraverso magari e quindi faccio a quel concetto di verticalizzazione delle esperienze per cui la CN al di là delle capacità che oggi organizzativamente la legge leda
Potrebbe magari sostenere l'indagine con dei suoi nuclei tecnici con del suo personale un po'come avviene anche per altre entità del del nostro ordinamento ecco forse è questo
Potrebbe dare un un un un impulso di efficienza e sto e colmare anche chi sassi forse non non so quel quell'elemento di mancanza nella nel decreto ottantadue io rifletto nel nella relazione naturalmente il tempo qua non non c'è per per tirarla giù tutta ma appunto facevo il invece il paragone con quanto era avvenuto per esempio con Lalla la normativa sull'intervento governativo prefettizio sull'economia
Nazionale attraverso i commissariamenti attraverso annate ecco in quel caso lì seppur non particolarmente diffusa ma c'è un momento della normativa che tratta dei rapporti tra procure ANAC prefetture e e quindi forse anche perché poi nella nella nel nella pratica di tutti i giorni al di là di questi casi ripeto di State sponsor ed per cui magari saranno assolutamente residuali innocue quei quei casi da tasto rosso immagino e spero che non debbano essere ma nell'ordinarietà invece questo ha necessità di coordinamento tra autorità e magistratura
Si avvertirà e quindi questa era un po'e l'idea del del del nostro convegno non so se sono riuscito attirerà sintesi unica o quelli che erano le le idee che che che avevamo che che avevamo che che che anche il generale Tricarico il presidente aveva aveva immaginato con con il direttore con il direttore dell'Agenzia mirare quasi spero di essere Azzaro insomma casalingo del
Al presidente
Beh io ringrazio tutti adesso lascerei sottosegretario
Diciamo
Un saluto un oltre alle considerazioni se lo ritiene sugli argomenti che abbiamo discusso perché noi riteniamo ecco particolarmente importanti noi oggi naturalmente non abbiamo voluto risolvere nessun problema
Abbiamo avuto abbia voluto aprire uno scenario
In cui diciamo non solo abbiamo gettato un sasso di un sasso nello stagno
Ma abbiamo creato diciamo intanto una consapevolezza trasversale di quello che una questione che comunque andrà affrontata in una maniera o nell'altra
Abbiamo colto dei punteggi similitudini con quella che è la mia personale esperienza pregressa e che professor fra anche molto opportunamente diffusamente ha illustrato
Abbiamo recepito
Che c'è un'organizzazione diciamo dell'agente dagli organi di prevenzione polizia
Che ci rende confidenti in una maggiore diciamo professionalità adeguatezza a quello che sta succedendo
C'è una confidenza reciproca grazie a dio che la cosa più Ciucci tranquillizza
Fra diciamo la magistratura l'agenzia forze di polizia
E però c'è anche una necessità di creare un po'un collegamento diciamo fra queste autorità istituzionali per affinché proprio sia il pericolo più grave quello del picco di vertice ed Emanuele gentilizia nella coordinare quotidianità cessi appunto un efficientamento del sistema che consenta di affrontare con maggiore confidenza questo scenario insomma che è sempre in così grande espansione così grande diversificazione in così grande anche diciamo complessità delle utility i timori fissazioni e quindi anche complessità di lotta ecco io sottosegretario lascio volentieri la parola per le conclusioni
Buon giorno a tutti grazie per questo prestigiosissimo
Invito avuto modo di apprezzare sia pure come capita qualche volta nella vita salendo le scale
La qualità della location in cui
Siamo ospitati Mina
Spaventato il direttore del Centro studi quali sono le grandi iniziative che sottendono
E il percorso formativo importante che in questa allora viene realizzato e quando c'è attenzione per la formazione quando cioè attenzione per il futuro questo ovviamente non può che vedermi o vederci fortemente interessati
Ma di innanzitutto ho rivisto con piacere il dottor Capaldo che Prost non ricordo la ma la Procura di Roma abbiamo avuto modo di incrociarsi ho subito riconosciuto i suoi capelli bianchi là dove i capelli bianchi non sono soltanto un segnale di esperienza ma di abnegazione totale no proprio dove io ricordo ricordo che un magistrato fortemente impegnato nel nelle sue inchieste quindi diciamo questa iniziativa si colloca col generale Tricarico in testa in un ambito di adempimento e questo il contesto giusto per poter prendere la parola
E poter
Riferire mi dico che innanzitutto ho seguito i lavori sia pure a distanza perché è dura la riforma te lo diciamo in giudiziario il CSM non ci lascia molti spazi in presenza ma ci costringe poi Globe oggi abbiamo dovuto esaminare gli ultimi pareri che sono arrivati corposi il momento diciamo della giustizia molto delicato perché quando si riforma l'ordinamento si riforma l'anima proprio dei rapporti interistituzionali in sala cautela deve essere massima e in questo contesto diciamo di dinamiche politico parlamentari istituzionali si colloca una prima considerazione che mi permetto di rappresentare
Il mondo del diritto procuratore russo non sarà fedele testimone è cambiato
Le norme oggi hanno un valore economico molto intenso e molto forte anche il diritto penale che genererà scevro da questo tipo di considerazioni dalle norme penali
Avevano una sera abbiamo la la logica si diceva Nuvolone di sistema ma di un sistema che in qualche modo una diretta incidenza sui fenomeni economici non ce l'aveva oggi le norme penali hanno un valore economico immenso perché una norma che si colloca in un alveo di tutela effettiva capace e pronto a una norma che anche un forte valore economico e questo deriva questa considerazione degli diritto penale economico più che dell'economia deriva proprio da quelli che sono i segnali che ci vengono in questa specifica materia dal PM
E non va dimenticato che l'ammissione uno del premier e in particolare la componente uno della missione uno sull'erano sette o erano sono sette gli obiettivi fa proprio riferimento a digitalizzazione innovazione e sicurezza nella PA e uno degli obiettivi è proprio il rafforzamento del perimetro
Di sicurezza informatica del Paese quindi siamo in medias res ci stiamo occupando di uno degli obiettivi
Principali nell'ambito della prospettive nazionali e quelle più gente quello che ci consentono oggi di avere quell'ossigeno indispensabile per poter sopravvivere all'ipossia
Che ciminiere da una situazione drammatica sul piano sanitario ma adesso anche in una situazione molto difficile sul piano dei rapporti internazionali
La Cyber Security come interpretata dall'investimento uno punto cinque del pm Roberto io sono sempre abituato a partire dalle fonti per capire se poi la progressione logica dalla fronte verso il miglior risultato
Una sorta di azione o missione che provoca un evento causalmente determinato vede un percorso corretto nel pieno sarebbe proprio scritto espressamente del piano nazionale
Che
Diciamo in per quanto concerne la Sab la sabbia sicuramente il gli investimenti sono organizzati in quattro aree di intervento principale in primo luogo i prestiti Frontline per la gestione degli alert degli eventi al rischio
Verso la pubblica amministrazione e le imprese di interesse nazionale in secondo luogo sono costruito rese più solide le capacità tecniche
Come
Le applicazioni utilizzate per l'erogazione dei servizi critici da parte di soggetti che esercitano una funzione essenziale nuovo personale ma attenzione la necessità di difendere di ridurre occuparsi dei comparti proposti a difendere il Paese da minacce cibernetiche
E irrobustire gli assetti avvenuta assai per incaricate dalla protezione della sicurezza nazionale tutto in sintonia con le autorità europee e quindi ci stiamo occupando di qualche cosa di cruciale
Che proprio per le prospettive economiche del Paese riveste importanza decisiva e se questo è vero ci stiamo occupando di qualche cosa che riveste non ha importanza decisiva diciamo utilizziamo una sorta di di fictio certo facciamo finta che la giustizia e la protezione
Della del paese dagli attacchi diciamo alla sicurezza cibernetica siano da rapportarsi ad una sorta di azienda
Il modello aziendale è un modello che nella giustizia secondo me va ripreso fortissimamente me ne testimonia anche dalle stesse scelte del Consiglio superiore
Di privilegiare nell'affidamento degli incarichi le capacità organizzative del Carpi non soltanto la sapienza giuridica ma la capacità di organizzare l'ufficio e come organizziamo un ufficio di protezione
Dalla sicura dalla per la sicurezza informatica beh io da quello che io ascoltato dovrei diciamo ipotizzare l'esistenza di un muro fulcro aziendale con la capacità di organizzare modelli comportamentali che siano ben distinti per compiti e per qualità cioè chi fa corsa
Ma il chi fa cosa a mio avviso deve prima dell'azienda cioè un'azienda non ha senso se non si sa in un'azienda chi fa corsa e qual è la prospettiva da quello che ho ascoltato
La CN nasce in un contesto in cui probabilmente chi fa cosa andava scritto meglio e subito prima che nascessero agenzia perché le stesse ipotesi il condizionali potrebbe si potrebbe pensare ma forse va però forse la Germania ma qual è il rapporto noi siamo abituati nel diritto il procuratore Capaldo che mi fa da interlocutore moderato a utilizzare delle parole tecnicamente specifiche e precise
Non c'è una parola generica un istituto si richiama ad un dato estremamente esplicito immagino nel nel suo contesto generale e più che mai una parola ha un peso addirittura diciamo la cifra la lettera ha un valore proprio quando fa leggo che non si comprende bene anche questa qualifica di pubblico ufficiale degli appartenenti alla CN sono piuttosto ricitato il trecentotrentuno passi per caso insieme ma una citazione casuale al ha ragione il procuratore russo la giustizia non ha un grande peso nella non dal provvedimento che ci interessa
Ma non tutto è perduto dicevo il maestro Manzi degli anni sessanta non è mai troppo tardi io penso che qui si possa e si debba intervenire efficacemente proprio con una modellistica a tipologia aziendale che possa dare alla CM
Un ruolo
Qui è vero dato importante della CN uno la reductio ad unum cioè abbiamo riportato all'interno di un'unica struttura una serie di competenze sparse e che qualche volta un po'confuse
Che non si comprendeva come potesse essere suddivisa questo fenomeno mi ricordo il mio dall'università di sicurezza del lavoro
Quando a un certo punto della vita la sicurezza sul lavoro furono affidate le competenze contemporaneamente lì ispettore del lavoro
Strutture sanitarie e polizia giudiziaria e-mail dei carabinieri cioè tutti si occupavano delle stesse cose e questo vi assicuro è un problema che molto spesso crea e del cortocircuiti dal punto di vista anche comportamentale e di gestione dei dei dei fenomeni ma io credo che il primo passaggio indispensabile per dare all'accenno al di là della funzione strutturale della reductio ad unum
Se è quello di stabilire i rapporti con l'autorità giudiziaria e con i fatti di rilevanza penale ho ascoltato che ogni attacco comporta la un'attività criminale ciò ogni attacco comporta dei reati ergo
Perché nel nostro Paese non so ancora fino a quanto l'azione penale obbligatoria
E qui evidente è evidente che l'obbligatorietà dell'azione penale comporta l'obbligatorietà dell'intervento della della procura allora la CN di come di con una alle funzioni di polizia giudiziaria cioè e il personale del ACN e al servizio delle procure usato un'espressione da zero zero sette voglio dire dipende dalle dalle procure o è una struttura autonoma
Ho ascoltato parole tipo ausiliaria io sul termine ausiliario ne siamo abituati a considerare gli industriali Murolo diverso quando la polizia giudiziaria opera una perquisizione si serve di ausiliari che può essere un esperto informatico ma un catalogato ore di beni insomma voglio dire è una funzione ancillare rispetto al dato io non credo che la CN posso avere una funzione ancillare per le le al per l'altissima specializzazioni che ha quindi io se debbo esprimere una valutazione su quello che io con molta dirigenza sia pur fra un emendamento all'altro ascoltato devo dire che la mia prima preoccupazione è quella di restituire un ruolo di chiarezza ai rapporti fra la magistratura come vice procuratore russo
La polizia giudiziaria personale di altissima qualità della CN perché
Non si possa dire che la debolezza organizzativa
Sia pur nella qualità della componente cioè io potrei avere una componente fortissima sul piano della qualità ma non perfettamente organizzata e questo rende la risposta più debole
C'è una risposta che non a chiarezza organizzativa che non ha dei moduli d'intervento che siano scanditi e siano chiari per tutti per tutti
E questo potrebbe diciamo sia pur di una grande qualità del dello scorso novembre una risposta che in questo contesto
Ne avete fatto la stranezza scusate se forte che nel mille novecentottantacinque ottantacinque scrissi un spiccano saggio chiamava diritto penale dell'informatica il recupero di modelli tradizionali
All'epoca
C'erano il Commodore sessantaquattro centoventotto io scrivevo che per me è quello che ha scritto sul computer andava considerato come se fosse scritto come se potesse se fosse rapportabile ai delitti contro la fede pubblica al falso quindi prendevo il modello tradizionale del falso lo applicavo a questi computer rinite cominciavano a girare gli studi legali
Ecco in questi crimini la risposta deve essere rapida se c'è un dato che non può sfuggire non ci si può permettere una esitazione perché un minuto questa è troppo tardi se non si è in condizioni con un'attività di prevenzione assolute un'attività di repressione immediata
Se non sei condizioni di intervenire perché poi dico una cosa banalissima e il malware cioè del del divisi i sistemi di che sono incontrollabili nella loro patologia sono di una rapidità sconcertante la diciamo che colui che attacca i sistemi informatici è una è una sorta di borseggiatore cioè e come posso dire insidioso e rapido
Non non non non si annuncia il primo informa salvo che tu non abbia una capacità organizzativa così forte tale così consapevole una è una emerso ascoltato la consapevolezza di raggiungere obiettivi che sono fortemente strutturati quindi credo che abbiamo anche un altro esempio del nostro sistema e mi avvio rapidamente la conclusione di questo il giorno scusa se mi dici ma sento per fare la critica Bocca d'ansia perché qualcuno possa dire che questa è la critica fa io penso che il contributo di ciascuno di noi debba essere consapevole e non soltanto di facciata il tempo delle facciate finito non c'è più modo non c'è più tempo di
Esprimersi in in parole ismi che possono essere magari più gradevole ma inutili ma se c'è un governo che qualche competenza la devi mostrare queste sono le occasioni in cui la franchezza ci deve accompagnare in un percorso virtuoso
Per raggiungerli obiettivi quindi attenzione cioè la risposta organizzativa non possa addirittura per la sua lentezza derivante da mancanza di chiarezza essere in qualche modo indebolita io credo che abbia apriamo un altro esempio da prendere a modello per evitare che possa cadere quello che qualche volta è successo dell'ANAC
L'ala che e una un'altra struttura che si è intromesso nel senso migliore del termine fra la magistratura e diciamo la attuazione politica di determinati fenomeni a tutela della legalità e la trasparenza
Ed è contro la lotta alla corruzione qualche volta felicemente qualche volta meno felicemente ecco io vorrei che quel meno felicemente potesse essere evitato e che la chiarezza di di struttura metta tutti quanti noi in un tema così delicato e così importante
Qualcuno ha detto efficacemente
Che dopo l'Ucraina gli attacchi informatici cresceranno
Che in qualche modo vi è stata già un attività di forte intervento a livello internazionale per evitare fenomeni che possono indebolire appunto la struttura europea ripeto non sono un esperto tale da poter dirvi se questo è vero non è vero Prodi dico
Che ritengo che quello che si è detto a oggi è quello che oggi è stato patrimonio di tutti e vi ringrazio anche preveda arricchito
Da questo punto di vista la a a mia conoscenza debba partire da una come posso dire una valutazione molto più semplice
Credo che lei mi città scende debba essere necessariamente un punto di partenza è importante ma in una procedura una procedimentalizzazione delle attività che possa dare a questa importante importantissima fondamentale struttura la capacità che doveva venire
Un'ultima considerazione
Che è tanto più importante questo ragionamento perché e proprio contenuto nel PNR
Noi su questo non possiamo sbagliare abbiamo riformato il processo penale devono certi informato il processo civile adesso mi auguro presso l'ordinamento giudiziario
Abbiamo scritto pagine importanti sulla crisi di impresa per dare all'Europa la certezza che l'Italia benché sia partita molto con molto ritardo anche in questa materia sapete bene che la Germania dal novantuno aveva già quello che noi oggi abbiamo la Francia dal due mila sei ecco l'Italia e capace di recuperare capace magari Arthur partendo come come si usava una volta nel inseguimento su pista anzi dalla velocità su pista chi partiva dietro era avvantaggiato ecco io direi che noi siamo partiti
Dalla magari non proprio dalle prime posizioni ma siamo capaci non soltanto di avvantaggiato ci ma molto spesso di vincere le battaglie grazie
Bene grazie signor Busato democratica non me Ibra corto e ne porto i saluti ranista tartare stavo dimenticando la cosa più importante mi sembra giusto che io mi faccia testimone di questa attenzione per l'Afghanistan che come sapete è dieci volte più impegnata rispetto né su tutti i fronti grazie grazie grazie cambiamo i nostri saluti io credo che ci sarà un seguito certo ai temi che oggi abbiamo affrontato la Fondazione naturalmente se dovesse essere ritenuta di qualche utilità
Per creare questi raccordi la cui necessità al sottosegretario si stavano evidenziato senza mezze parole quindi problema esiste più che il problema della questione da affrontare esiste
Nove diciamo anche un aspetto proprio distruttivo dalla sua fondazione siamo a disposizione per affrontare appunto temi di interesse comune soprattutto questi attinente alla sicurezza
Che per quanto riguarda la parte informatica sono particolarmente insidiosi attuali
E purtroppo sempre più diversificati sempre più complessi da affrontare ecco io ringrazio tutti mi avrebbero accertato