L’ecosistema italiano della sicurezza informatica tra regolazione, competitività e consapevolezza

Tenendo già accumulato un un piccolo ritardo tre dove sia già in diretta streaming il la l'evento
In primis da durante ringrazio ci ospita il Senato non concretamente la figura ma della senatore professore Antonio ricetta che
Che questo è è il culmine diciamo per l'attività svolta nell'ultimo anno nostro osservatorio
Sulla ci per sicurezza
E di alcuni temi per alcuni contenuto insomma che abbiamo sviluppato e sui quali sui contenuti ci siamo confrontati anche con molti molti di voi
E questo punto al momento per presentarle pubblicamente
E per discuterle insomma con con molti relatore insomma che oggi interverranno
Beh nel titolo
Punto abbiamo messo l'ecosistema italiano la sicurezza informatica
Certamente la regolazione si è voluta
In maniera piuttosto repentina nel negli ultimi anni poi punto questi elementi a promettere una presentazione
Che ci mostreranno Silja Compagnon c'è Lorenzo principali
Non c'è molto altro probabilmente raggiungere sotto profilo regolazione
Naturalmente bisognerà implementare attuare
O meglio recepire nel nostro ordinamento lei direttive europee in particolare c'è una nei due ma molte molte cose insomma sono state fatte abbiamo un sogno massetto normativo piuttosto completo ora natura si tratta di attuarlo di attuarlo possibilmente avendo un occhio anche
Amberson sì ma i soggetti privati che devono insomma in particolare le imprese non so che abbiamo attuarlo abbiamo attuarlo mantenendo diciamo la prorompe Rita e la completa Anzano del sistema
Italiana qui è alla seconda diciamo parola chiave che volevamo sollevare sollevare oggi c'è una terza parola chiave anche fondamentale e che forse e l'anello più mancante oggi insomma l'attuale Panorama che appunto la consapevolezza anche qui insomma vedrete alcuni dati nella nel nostro nel nostro rapporto il dato che mi ha colpito principalmente è il fatto che per una impresa su due per la precisione quarantotto per cento lassa perseguiti ancora oggi a non sondato insonni fonte Istat due mila ventidue quindi insomma non secoli fa non è è poco importante Hawthorne nulla importante questo panorama le imprese italiane
Il generale ovviamente non mi riferisco alle imprese son presenti qui che evidentemente sono ben consapevole ma sappiamo appunto l'universo da imprese italiane costituito anche anzi per la maggior parte per oltre il novanta per cento da piccole piccolissime impresa Ecofin che non si farà uno sforzo molto importante verso questo universo molto ampio di impresa e e ovviamente più in largo all'intera popolazione italiana
è chiaro che un pezzo un tassello fondamentale rimarrà mancante per chiudere una nota positiva un sono spoglie Rando leggermente ma non troppo la la al nostro nostro report ecco sul sulle note invece un po'più positive l'aumento
Di oltre diciamo il doppio in un solo anno dei corsi senza del Security che abbiamo censito
A livello universitaria e post-universitaria anzi ma questo è un evento positivo siamo ancora insomma ci sono margini per per migliorare per aumentare ulteriormente ma quanto meno il trend
Nettamente positivo questo ansimare è un fatto importante detto tutto ciò lascerei punto prima della nostra presentazione lascerei punto al professor né città
Introdurre aprirà diciamo con i propri grazie diciamo istituzionale grazie prevalse saluti appunto istituzionali perché qui io svolgo in questa fase magari
Nella fase del dibattito vedremo ma qui soltanto un un saluto dell'istituzione che è stata molto contente di offrire questa sala a questa iniziativa è un'iniziativa importante perché il tema come sapete è un tema di crescente importanza
Sotto diversi profili intanto perché uno dei campi in cui ci sono più risorse sotto il profilo del comparto digitale dei servizi nel a PNR R in secondo luogo perché come ha ricordato Stefano da Empoli sì intensificano le iniziative anche europee su questo tema
Dal cyber security act Al Sadr resilienza acts
Sì a un passaggio importante e questo passaggio importante è proprio quello che cerca di mettere insieme con diciamo alcuni punti che vanno delineati perché tutti i suoi anche nel nel vostro rapporto di concentrate anche sulla regolazione su quelli che sono i profili di responsabilità da una parte fra produttori per esempio chi soffre di informazioni fra coloro che gestiscono i servizi di diffusione
Ma anche gli utenti finali quali sono le loro responsabilità quali sono i loro doveri di consapevolezza allora la il il sabbiosi Viasat ciò che fa di importante per esempio
E quello di individuare anche un ambito di doveri minimo in cui è il consumatore l'utente finale ad avere dei doveri per esempio tutto il tema dell'aggiornamento del software no
Archetti possano difendere da possibili attacchi questo è la parte che riguarda gli attacchi come dire ai singoli individui e poi c'è il tema più generale degli attacchi organizzati cyber e quindi su tutto il tema della sicurezza che riguarda imperiese grandi imprese private fino ad arrivare poi allo stato al pubblico quindi diciamo sono ambiti diversi che vanno definiti con rischi diversi di profili ma anche con soluzioni diverse e forme di responsabilità diverse ecco io penso che se importante discutere oggi di questo tema perché è un tema che è arrivato alla fase della regolazione c'è arrivato come sapete avendo in questo l'Europa come uno dei primi protagonisti a livello mondiale del nell'idea di fissare un possibile standard
Dopodiché non dobbiamo anche dimenticare che c'è tutto un tema che si intreccia cioè
Fino a quando non restiamo nel campo della Security un campo
Complesso ma
Facile da definire
Il tema è
Che cosa definiamo rischio e che cosa definiamo evento dal quale in un contesto informatico emerge la responsabilità cosa definiamo compliance da parte delle imprese e responsabilità da parte degli utenti finali tutto poco chiaro
E ma d'altra parte è poco chiaro perché è una forma di legislazione molto giovane che si intreccia per esempio con tutto il tema anche della Lai BdT sull'intelligenza artificiale come sapete anche di c'è una una direzione che sta prendendo
La commissione europea è per esempio la lei Ability sull'intelligenza artificiale si pone il tema di definire cosa si astiene sulla reperiti che cosa si è invece diciamo così una responsabilità semplicemente indiretta
Rispetto ad un evento che si può verificare questo evento si è verificato indipendentemente dalla volontà delle persone coinvolte o c'è una parte di responsabilità
Tema che poi diventa ancora più complicato quando noi su questa dai biglietti
Sull'intelligenza artificiale Hill alleghiamo al a questo intreccio molto complicato definire tra prodotto e servizio perché ci sono responsabilità che riguardano i produttori responsabilità che riguardano coloro che offrono i servizi
E dove sta il confine in un contesto in cui è difficile anche capire come intervenire come apprendere come lavora un algoritmo tra tutte queste cose insieme secondo alimentano la complessità ma proprio per queste iniziative come la vostra
Aiutare un assegnare il quadro a me pare che si vada verso un quadro in cui si definiscano meglio le responsabilità le forme di dovetti degli utenti e dei consumatori e quindi della consapevolezza
E naturalmente bisogna stare attenti come legislatori lo dico perché vedo poi qui alcuni operatori di telecomunicazione che poi non si finisca in un in un contesto così complesso
Quale quello nel quale dobbiamo stabilire dove sta il livello di responsabilità
A definire questo livello di responsabilità nell'ambito che è più facile per il legislatore da individuare da verificare
Per cui sostanzialmente si finisce sempre nell'ambito di nel fissare una responsabilità non tanto a livello di chi probabilmente è il colui che causa con la responsabilità mai colui che è più facile perché deve controllare e stabilire chi ha delle responsabilità individuare un momento diciamo così una un bottone che di di controllo
Questo spesso avviene sotto il profilo economico ma può vedere anche sotto il profilo della Security e quindi è abbastanza interessante mettere insieme tutti questi pezzi anche capire chi debba essere poi un organo a come deputato alla vigilanza su tutto questo perché un conto è la vigilanza sugli attaccanti sarebbe Security che riguardano grandi sistemi di sicurezza un conto poi sono diciamo le singole azioni che possono riguardare anche non solo singoli individui ma anche di per sempre l'ultimo pezzo che voglio dire c'è tutto un mondo che si sta a sviluppando che però mi sembra voi non toccate se non marginalmente giustamente ma può essere oggetto di un ulteriore riflessione tutta la parte siccome stiamo parlando di rischi di rugby di tutta la parte invece del classico dell'assicurazione della Insurance perché quel è un è un mercato dobbiamo essere consapevoli che a fronte
Di questi rischi si apre anche un mercato che va anche quello un po'indagato su come definire una volta che si stabiliscono responsabilità come definire modelli di di assicurazione di nuovo come rendere consapevoli gli utenti cosa significa rispetto ad un contratto di acquisto di assistenza di manutenzione di determinati strumenti
Chi responsabile anche sotto il profilo assicurativo o di emergenza del danno come che sia è un tema molto interessante e non avremmo più tardi anche dei colleghi del
Dei colleghi di Camera e Senato giusto
E quindi devo restare anche qui il mio primo film Capricorn loro suppongo che stavo vedendo
Com'era la composizione e la libertà di scelta però no no stavo vedendo se era rappresentata la maggioranza e l'opposizione quindi improvviso dissi e quindi siamo a posto
Però è interessante perché voi sapete che comunque anche in questa legislatura diversi parlamentari hanno dato vita ad un intergruppo diciamo di innovazione digitale e quindi interessante al di là di quelle che sono le presenze maggioranza e opposizione ovvero di di varie colore politico però questi sono temi che sono anche molto tecnici rispetto ai quali bisogna unirsi confrontarsi e vedere il sistema Italia nel rapporto con con l'Europa e poi anche col contesto internazionale quindi io vi ringrazio molto breve ha scelto il Senato per questa cosa la discussione sto qui per un po'
Buona giornata a tutti
Grazie grazie senatore mi città io consunto passerei la parola
Punto all'anno rispettivamente Lorenzo principale che inizierà coincide Compagnon CE continuerà concludendo
La presentazione del nostro rapporto prego Lorenzo
Grazie Stefano grazie a tutti se possiamo mandare la presentazione
Quando diretta chiedo il telecomando mamma ti manderemo andare con o
Ma intanto una breve introduzione come del resto cioè molta carne al fuoco diciamo la forse ne metteremo ancora di più e realtà signore era e l'avvocato al vicepresidente compagnia ci viene indicato cerchiamo di riassumere in maniera diciamo concise rapida e la il report che abbiamo prodotto come avete visto insomma abbastanza corposo ovviamente non vi non vi sommate diamo oltre cioè siamo certi abbiamo cercato di andare un po'un po'al dunque
Ad evidenziare i dati diciamo più salienti abbiamo suddiviso in due parti diciamo io mi occupo di presentate in qualche modo la parte come dire di scenario
Quindi di mercato e tecnologia mentre invece Silvia per la per la quale più della parte diciamo normativo e regolamentare
Devo puntare di laudi qua
Ok
Ok eccoci qua
Spero vediate sono un po'ok sgranate ma mi sembra che si veda
Sostanzialmente qui siamo partiti dagli attacchi informatici a livello a livello globale quindi a uno scenario di come si sta evolvendo diciamo del del mondo in qualche modo del del degli attacchi informatici
Questi sono dati del Crusi et aggiornati al primo semestre del due mila ventidue
Che sostanzialmente ci mostrano quindi come il la media mensile gli abbiamo parametrato per i questi dati a mensilmente di come la media mensile sia continuamente
In crescita addirittura se andiamo a vedere rispetto alla media mensile che si registrava nel due mila diciotto siamo arrivati a una crescita di quasi di oltre
Il cinquanta per cento
Gli elementi per quanto concerne
Sono io
Per quanto concerne invece gli attacchi gravi diciamo
Gli attacchi gravi diciamo suddivisi per settore vediamo come
Diciamo il comparto fondamentale sia quello del comparto diciamo più perché che risulta più più spesso sia quello dei target multipli il che aprirebbe una lo scenario parte nel senso che target multipli vuol dire che non è identificabile un singolo settore
Ho una singolare agiografica
E che fa capire di quanto voi siano compressi questi attacchi in ogni caso a parte quelle che come dicevo in forse ma di meriterebbero un approfondimento l'asse diciamo i settori e questo è un dato importante
Più colpiti sono appunto Salute governo pubblica amministrazione difesa è ha ai siti e assicurazioni
Va bene di qua
Nel campo
Questo
Controlli ok
Ma mi sembra del mobile
Il bilancio
Ok se no sembra spostate voi forse facciamo prima comunque
Allora
Diciamo sempre a livello internazionale costo medio degli attacchi degli attacchi informatici questi sono dati e Nizza secondo inizia in me in mente un attacco informatico posta duecento mila euro
Qui il dato diciamo importante è che ovviamente
Diciamo le le come dire la l'impatto di un di un attacco non si ferma all'impatto economico ma c'è ovviamente voi tutti dei risvolti relativi alla perdita di fiducia degli utenti quindi un impatto come dire
Di di Reputation che difficile stimare ma che può farsi ancora più grande
In termini di organizzazioni come vedete le diciamo quelle il settore più colpito a livello proprio di impatto economico e quello bancario quattrocentosettantacinque mila euro in media seguito da Energia e Trasporti vediamo che paradossalmente le aziende dei servizi digitali
Sono quelle le diciamo subiscono l'impatto più contenuto forse perché attrezzate o comunque in qualche modo insomma native di questo dell'ambiente digitale
Ok ce l'abbiamo fatta subito investimenti in Cibber sicurezza questo è un dato interessante perché sempre per quanto diciamo questo è sempre fonte inizia è la spesa media si attesta intorno ai quattro milioni questi sono operatori servizi essenziali e digital service provider
Europei appunto quattro milioni in media di Budget investito vediamo che il settore rimesse le più è il bancario quindi però proprio attaccato seguito a che punto dall'inerzia e poi da marketplace Bollani
Piccolo focus sull'Italia questo grafico interessante perché abbiamo messo a confronto con dati compari Tejera quindi diciamo anti antivirus in qualche modo quindi che hanno monitorato un tot di Devices fissi e mobili
Abbia messo a confronto appunto l'Italia con la media europea e con i grandi paesi quindi in questo per caso in particolare Francia Germania e vediamo che diciamo noi risultiamo i nodi Devices presenti nella le risultano più attaccati quindi il dieci per cento
Dei device fissi e il tre per cento vedeva mobili risultano attaccati nel due mila ventidue
Questi invece un'analisi sempre fatta da inizio sul Budget medio spesi in sicurezza
Allora cioè in qualche modo un dato positivo è un dato negativo il dato positivo che siamo terzi insieme a Francia e Germania per diciamo valore medio spesso da appunto queste organizzazioni o operatori servizi pubblici essenziali e digital service provider
La nota meno positiva è che però se andiamo a parametrare questa spesa rispetto al bar gettiti medio diciamo spendiamo un po'meno investiamo un po'meno i potremmo fare di più sei virgola sei per cento in media contro il sette virgola due per cento registrato a livello europeo
Un aspetto importante quello di cui parlava prima Stefano quindi consapevolezza awareness in qualche modo della Cibber sicurezza sia a livello di cittadini che a livello di impresa e dunque vediamo per quanto riguarda a livello del della cittadinanza assicurate grafico di sinistra
Quanti sono gli italiani che dichiarano di sapere cosa si intende per Cyber Security sono appena uno su quattro pene poco più del ventiquattro per cento
è un rischio serio impreparazione minacce perché perché a destra invece vedete quali sono gli italiani che hanno dichiarato di subire queste minacce quindi due italiani su tre hanno subito Mele ingannevoli
Quasi la metà quarantacinque per cento non subito virus nel PC diciassette per cento pagamenti illeciti che ne ho scoperto vagamente acquisti fatti per la per la carta io circa uno su sette del quattordici per cento Ana ha visto la propria carta clonata su internet
In questo invece in questo grafico abbiamo sostanzialmente messo a paragone da percentuale di italiani che utilizza internet con la percentuale sia totale che alla prima colonna dei primi due coraggio in questo grammi di sinistra sia per fasce di età
Diciamo fra vediamo quanti utilizzano internet e quanti invece hanno delle competenze a meno di base in termini di sicurezza informatica e quindi quella parte tratteggiava era parte sostanzialmente di utenti che va su internet sprovvista di competenze anche minime di base
Che come vedete è abbastanza ampia diminuisce con l'aumentare dell'età però in realtà se guardiamo diciamo nelle fasce davanti diciamo più anziana in qualche modo
è anche minore quella la parte datoriale competenze ricitare presente nella fascia uno solo nella fascia per settantacinque appena uno su tre ha delle competenze digitali di base quindi due utenti su tre sono fatto tale rischio
Sedersi Gritti nell'impresa appunto qui sostanzialmente volemmo mostrarvi come
Questo il problema della sicurezza non sia limitata ai lavoratori ma si è estesa anche alle alle imprese alle lavoro tra scusate non solo i cittadini ma anche le imprese ai lavoratori che lavorano in questa impresa
Se guardate nel grafico in alto tutto a destra il totale degli occupati quanti sono stati formati e quanti no
Risulta che sostanzialmente questa indagine Censis due mila ventidue il sessanta per cento non è stato formato ovviamente questa percentuale sale diciamo scendano in qualche modo del livello aziendale qui opera ed esecutivi appena il ventitré virgola cinque per cento sono stati
Sono stati formati in Saber sicurezza detti i dirigenti
In ogni caso questa combinazione di grafici mostra come tale dato Street da rispetta invece a quanto dichiarano gli dei lavoratori cioè circa uno su cinque dichiara che la propria azienda è stata vittima di un attacco
Circa il quindici per cento che nell'attacco si è verificata dentro una perdita una perdita dei dati
Questo il grafico uno dei grafici più interessanti al dato di cui parlava prima Stefano
In cui sostanzialmente abbiamo messo abbiamo solo evidenziato questo fatto cioè di come in risposta a un questionario Istat qui sono imprese con almeno tre addetti
Addirittura il quarantotto per cento reputa che la formazione per del digitale per le imprese sia quindi non sarebbe Stiglitz sia poco importante o non rilevante il che quindi ci fa capire non solo quanto imprese i rischi in ordine rischiano di non essere preparate
Diciamo per difendersi ma come non non non greche proprio percepiscano percepiscono il problema qui c'è da fare forse una doppia azione quindi sia di consapevolezza come dicevamo sia poi di formazione
Rapidamente offerta in me formative maniera di cyber sicurezza qui è un dato importante perché sostanzialmente un rapporto win-win a nel senso che se da un lato formare ragazzi a queste materie fa sì che trovino molto molto facilmente lavoro
Uno dall'altra parte ovviamente questa formazione da una parte risolve due problemi di cui parlavamo prima quindi consapevolezza diciamo capacità di difendersi
E dall'altra ovviamente formava una in qualche modo un parco di una
Come dire una un set di liberi di personale che poi può essere assorbito sia a livello di imprese sia a livello di pubblica amministrazione quindi andare in qualche modo ad aiutare aziende liberi Pia a come dire difendersi dalle minacce cyber
In questo caso ne siamo andati a mappare l'evoluzione dei corsi universitari forniti a livello italiano
Abbiamo fatto sia a gennaio due mila ventidue sia Genova gennaio due mila ventitré abbiamo visto come i corsi qui abbiamo mappato sia singoli insegnamenti che vede delle linee tratteggiate sia i corsi interamente dedicati quindi corsi di laurea interamente dedicati a ci per sicurezza
Come vedete i singoli insegnamenti ce ne sono insomma oltre cento in corsi di laurea magistrale oltre cinquanta e corsi di laurea triennale e così via il dato interessante forse quello più sulla destra cioè corsi lavori interamente dedicati cioè ventidue lauree magistrali interamente dedicate a Cyber Security
Diciotto master di primo livello sette dottorati e quattro lauree triennali
Questa è la distribuzione dei ricorsi che abbiamo individuato della slide precedente per regione
Come potete vedere dalla diciamo la mappa di sinistra illazione decisamente la regione in cui c'era maggiore concentrazione quarantacinque corsi seguita dal Piemonte trentadue Campania venticinquenne Lombardia il tra quarta ventuno
Mentre sulla destra abbiamo sostanzialmente parametrato questo numero di corsi per il numero di università per territorio in cui emerge che paradossalmente invece il Piemonte diciamo la Regione
In cui ogni singolo ne cita De Rica maggiore attenzione alla Cyber Security
Queste quattro ma petto invece indicano la distribuzione del dei corsi di laurea integrali dedicati a all'Aci per sicurezza
Appunto per tipologia quindi in alto ci sono le lauree triennali sono quattro in tutto come dicevamo in basso quelle magistrali quindi ventidue di cui quattro nella vediamo che Lazio primeggiò quasi in tutte le declassificazione lauree tra triennali che presentano due
è unita in Calabria in Campania
Diciotto master complessivi ben nove nel Lazio e
Esperto invece dottorati di ricerca appunto sono due in Toscana e Liguria uno nell'azione l'Abruzzo fu uno in Friuli-Venezia Giulia
Breve cenno istituti tecnici superiori qui vado lungo visto che si è un po'stretti con i tempi
Diciamo la riforma degli chieste sarebbe già ovviamente nel vivo
Sarebbe importante per potenziare questo ruolo di anello di congiunzione fra realtà scolastica in realtà lavorativa
E in particolare sarebbe interessante
Specializzare ulteriormente gli ITS in direzione di sapersi della Cibber sicurezza per le ragioni di cui parlavamo prima cioè per aumentare il parco di esperti che poi andranno a formare personali piani aziende e anche in qualche modo per formare i ragazzi a come dire
A con competenze che poi siano efficaci nel mercato del lavoro
Un rapidissimo cenno ai testa la parte tecnologica sappiamo che appunto interoperabilità e standardizzazione rappresentano chiavi fondamentali per garantire affidabilità insomma negli anni c'è stato grande sviluppo da famoso Tisci secca Lorenzo bocca riti secche europei che non hanno avuto la stessa fortuna common cretineria
Che peraltro presentano però delle criticità temi siamo di fronte a la possibilità che vengano introdotti gli European common cretina
Perché questo perché i comunque dire così come sono per quanto abbiamo una serie di vantaggi presentano anche una serie di diciamo di di caratteristiche meno positive tra cui i lunghi tempi di esecuzione aggiornamento costi elevati
Diciamo un'influenza anche sulle dinamiche di mercato questi sono dati JT sette che mostra nel numero di prodotti certificati verranno con i common cretina sia in totale nell'ultimo anno come delle sono sempre in crescita segno che la tensione cresce sempre più
In basso invece quella la torta mostrando il tipo perché sono pari vari livelli perché di di di certificazione su cui adesso magari non mi soffermo
L'ultimo dato puntiglio del relativo appunto alla nel tempo addizionale che i laboratori indipendenti aggiungerne potrebbe impiegare per diciamo certificare con il Como credere a tutti i nuovi prodotti
Perché perché se andiamo a vedere la capacità attualmente di testi in Italia si aggira tra i dieci
Quindici a testa l'anno quindi con l'allargamento perimetro di sicurezza cibernetica c'è il rischio che diciamo non si riesca ad assorbire tutti i testi necessari per certificare tutte le le apparecchiature che che sono attualmente operative oppure nuove che Verrano implementate
Siccome sappiamo che glielo bianco a monte le dive difficilmente saranno operativi a partire dal due mila ventiquattro
Potrebbe essere utile trovare una forma semplificata di common credi via per solo come soluzione ponte
Intanto vi ringrazio e lascio la parola a Silvia compagno ci
Grazie Lorenzo grazie a tutti per essere qui io l'arduo compito di cercare di coprire diciamo tutti i dati di cui ha parlato Lorenzo Conti sta normativo quindi non proverò neanche
Diciamo ad andare nella sostanza delle cose ma potrò solamente diciamo accennare inviando vivo alla lettura di rapporti alla presentazione allora livello europeo Jama aiutato un po'anche se la veridicità di ringrazio
Il fermento è grande diciamo tre punti sta normativo e l'impegno forte per creare un ecosistema che sia sicuro che quindi ispiri anche fiducia e l'utilizzo crescente la penetrazione di servizi digitale delle tecnologie ovviamente di ultima generazione
Quindi lei è il campo abbiamo riportato alcuni chiaramente gli interventi più importanti a partire dalla miss due
Con la quale per la prima volta appunto si ha creato un sistema organico il sistema di cooperazione in ambito cyber security per arrivare poi un altro anno fondamentale come importanza perché poi sono stati tra guardate nel due mila ventidue le proposte da come se nel due mila venti
Quel sapersi crediti parcheggio il tour box focalizzato appunto sulle questioni legate appunto a cinque giri dal punto di vista dell'organizzazione diciamo
L'istituzione del centro l'opera di competenza per la sarebbe sicurezza e di centri nazionali di coordinamento al volo solamente fondamentale per affermare l'Europa nel contesto nel panorama globali in termini appunto anche di di ricerca in servizi di uditi due mila ventidue appunto dicembre è stato un momento diciamo importante perché ha visto traguardare
è la direttiva NIS due che è stata appunto pubblicata sulla Gazzetta insieme alla direttiva sulla residenza dei soggetti Pdci quindi Serra
Non che a settembre ne parlava appunto anche il senatore prima
La proposta di sabbia residenza perché attualmente appunta Rizzato il suo iter quindi nelle fasi assolutamente iniziali
Qui e semplicemente mi mi limito diciamo a ricordare perché è importante diciamo per il nostro Paese sebbene poi diciamo vedremo che cosa dovremo veramente diciamo andare implementare le tempistiche di di recepire
Lo sappiamo che la direttiva sulla residenza dei soggetti critici quindi la share
Dovrà essere recepita dagli Stati membri entro l'ottobre diciassette ottobre due mila ventiquattro l'obiettivo appunto perseguito da questa direttiva è quello appunto di aumentare la residenza di soggetti agli stati membri fondamentali per la fornitura di servizi essenziali
E per il mantenimento appunto di funzioni vitali della società o di attività economica appunto nel mercato interno
Vengono stabiliti per i soggetti di DC obblighi specifici
Che si appunta rafforzare la loro residenza misure stringenti sulla vigilanza appunto su questi soggetti procedure comuni di cooperazione di comunicazione con l'obiettivo punto finale di accrescere la resilienza e quindi in ultima istanza del mercato unico dell'Unione Europea tutta la direttiva NIS due sappiamo che è intervenuta e Lapo la commissione in tenuta in anticipo rispetto alle tempistiche perché era necessario mettere mano a due questioni la prima fondamentale era la frammentazione che la nessun arriva comunque generato essendoci ovviamente ampi margini discrezionali ricevimento da parte di Stati membri quello che si è creato
è una situazione di forte frammentazione che ovviamente non aiuta
Lui non è l'UPEA considerata appunto tutta insieme nelle aziende che poi operano nei singoli Paesi ovviamente
E secondo obiettivo non meno importante quello di rispondere in maniera efficace a quelle che è stata l'evoluzione dei rischi degli attacchi e quindi il mondo è cambiato negli anni dal due mila sedici al due mila quattordici quindici ad oggi ovviamente il panorama necessitavano intervento diverso
A queste necessità si è risposto con una serie di modifiche tra cui le principali riguardano l'estensione della platea dei soggetti destinatari il perimetro è stato ampiamente diciamo esteso sia superata la presidente definizione sia passata quella tra soggetti essenziali ed importanti è stato introdotto un criterio dimensionale
è stato introdotto favorevolmente dal nostro punto di vista positivamente un approccio multirischio che prevede misure più stringenti specifiche in termini di cyber risk management di segnalazione condivisione delle informazioni
Specifici obblighi e di segnalazione nel caso di un signor incidente significativo quindi viene definito in maniera chiara e oggettiva vengono fissate tempistiche chiare certi che sicuramente facilitano l'operato anche delle aziende e remano nella direzione di una maggiore certezza del diritto
Da ultimo e Zabel resilienza atto qui non mis mi diciamo non mi immergono in alcune delle questioni che anche il senatore prima anticipato però sicuramente c'è un tema importante perché questo questa proposta appunto di di regolamento se dal lato mira appunto così come Lina anche per le sale per i servizi digital sardista energici all'obiettiva quello di armonizzare al massimo l'approccio europeo le tematiche digitali
Pone una serie di questioni enormi perché seppur diciamo all'hub l'Obiettivo condivisibilissima o di tutelare anche in ultima istanza gli utenti
A fronte di prodotti servizi che digitali che presentano dei rischi notevoli pone una catena di controlli e norme che farti dei produttori che va sugli importatori che basti distributori una catena anche a ritroso per cui sarà importante può capire effettivamente a che titolo in che modo
Tutti questi soggetti saranno i controllori dei precedenti perché poi di fatto si crea una situazione così
Interessante lo richiamo semplicemente Caputo abbiamo parlato anche delle certificazioni nei parleremo a breve né di fare ero anch'io l'articolo diciotto che pone appunto una presunzione di conformità
Per cui viene attribuita alla Commissione il potere di specificare i sistemi europei di certificazione adottata norma appunto del regolamento il sapersi quindi attenermi a diciannove
Che possono essere utilizzati per dimostrare la conformità ai requisiti essenziali o parti di essi indicati appunto nell'allegato uno
Se questo è diciamo il movimento diciamo importante dal contesto regolamentare a livello europeo cosa succede a livello nazionale è stato un po'anticipato anche da Stefano quindi lo ribadisco un po'anch'io
Di fatto seppur con finalità e diverse legate appunto alla necessità dis di tutelare la sicurezza nazionale eccetera sono state diverse le iniziative che negli ultimi anni hanno caratterizzato e il nostro Paese
Al punto dal punto di vista diciamo istituzionale c'è stata una rivoluzione l'istituzione della CN ha comportato il superamento di un sistema che precedentemente vedeva polverizzate le competenze in materia in una pletora enorme di soggetti che non favoriva
Il dialogo certamente non favoriva la la certezza del diritto e le l'organicità delle azioni in favore di un sistema che ruota intorno all'azienda che detiene di fatto la quasi totalità delle funzioni e delle competenze in materia Isabel Security e che quindi è in grado di assicurare questo questa certezza di cui abbiamo bisogno qui semplicemente ho richiamato
I contenuti e l'approccio e fondamentalmente inserito diciamo a livello di di strategia sulla sabbia Zilioli gli obiettivi quindi protezione risposte sviluppo ormai la conosciamo quindi non mi addentro e ben ottantadue misure con TPI appunto per misurare l'attuazione l'efficacia molti sono già partite altre stanno partendo
Parlavo prima delle iniziative azionate diciamo a livello nazionale il perimetro è sicuramente una delle più rilevanti se pur con le difficoltà legate anche alla congiuntura storica al Periodo alla pandemia che ha ovviamente concentrato le energie
Il puzzle finalmente diciamo aggiunta completamente mi sono stato tutta di tutti gli atti tutti DPCM necessari per avviare appunto la piena operatività
Da ultimo è stato adottato appunto il DPCM che era in detta le regole di accreditamento di laboratori di prove disciplina apporto i raccordi tracci Bucci anni laboratori centri di valutazione il ministero della difesa e dell'Interno
Il ruolo fondamentale in questa per quanto era l'accreditamento ovviamente riconosciuto alci Bucci anni e qui richiamo semplicemente come diciamo nota attuativa del del del sistema della procedura di intervento appunto dell'azienda e dell'undici agosto
Che ha approvato delle determinazioni tecniche appunto previsti dal Regolamento materie di accreditamento che prevede fissa le aree di affidamento requisiti tecnici e logistici misure di sicurezza e quindi fa chiarezza ancora una volta su quelle che sono le procedure gli standard da seguire
Accanto al perimetro sappiamo il nostro ordinamento opera chiaramente la disciplina golden power risparmi a tutti le evoluzioni normative sono state tantissime nel senso dell'allargamento dell'estensione graduale del del test del Tirreno diciamo così
Nell'ambito del quale è possibile per il governo esercitare questi poteri speciali fino ad arrivare appunto anche a cinque giri e ricordo semplicemente questo per informazioni diciamo uno stampo di aggiornamento il fatto che a dicembre
è stato aggiustato un ulteriore intervento in materia Cannata di impattare sulla DC nel gol del Tao nel senso che sono previste misure economiche connesse all'esercizio del golden power quindi alle aziende che sono destinatarie di dell'esercizio appunto di poteri speciali è possibile accedere con priorità ai fondi che indico qua quindi il fondo per la salvaguardia i livelli occupazionali interventi erogati dal patrimonio destinato contratti di sviluppo Accordino rinnovazione ovviamente in presenza dei requisiti previsti dalla norma però con condizioni diciamo di di priorità
Qui sono ufficialmente ricordo appunto la la la riforma delitti S come diceva prima Lorenzo tesa tra tra l'altro a creare o maggior raccordo con il mondo delle imprese qui la l'unica nota dolente diciamo siamo in attesa ancora di molti decreti attuativi che renderanno veramente
Effettiva e permetteranno di entrare nel vivo
E di questa riforma qui ricordo semplicemente sempreché abbia parlato anche di ricerca nel nostro nel nostro osservatorio le riforme introdotte nel due mila ventuno al due mila ventidue in materia di dottorato
I criteri appunto per l'istituzione di corsi dottorato e le innovazioni introdotte contratti di ricerca che segnano un po'momento di cesura rispetto a quello che era il passato in questi in questi ambiti
Anche qui l'ha parlato prima prima Lorenzo a del tema delle certificazioni sappiamo che dal due mila venti Denise avviati i lavori di consultazioni di stesura degli euro pian concreti diamo che dovrebbe andare appunto a sostituire quelli che sono gli schermi nazionali elementi discontinuità e non sono tanto appunto nella struttura ma nella volontà dell'Unione Europea di affrontare questi criticità di rapporto le dinamiche di mercato
Un allungamento dei tempi un incremento dei costi quindi si attende adesso diciamo dovrà ancora essere passare del tempo si attende la stesura anche degli incrementi in gatti di le linee guida per facilitare questo prete transizioni sarà di due anni
Quindi il tema che si pone come dicevo anticipa un po'Lorenzo è come gestire il tempo nel frattempo cosa fare
Qui lo cito semplicemente perché sono già diciamo ritardo sappiamo che in attuazione di quello che il Regolamento sapersi Doria Cyber Security Act a settembre scorso entrati in vigore iter legislativo centoventitré che reca norme di adeguamento della normativa nazionale a disposizione appunto del il sapersi verità del Cyber Security Act che introduce i certificati di Issing DC per sicurezza di cui viene appunto affermata la natura volontaria e il ruolo fondamentale diciamo ovviamente prevedibilmente attribuita appunto allacci anni
Spunti di voglie si cercando di tirare un po'le fila di di tutto il discorso di tutti i discorsi che abbiamo fatto
Qui abbiamo aperto una riflessione su molte questioni su cui dobbiamo appunto cercare di di tirare un po'le fila fare chiarezza per cercare di migliorare la sicurezza informatica delle pubblica amministrazione delle imprese di cittadini di tutti quanti sono appunto coinvolti secondo anche l'approccio diciamo generali generalista generalizzante diciamo di inclusioni di tutti i soggetti nella partita già anche tracciato nella strategia nazionale Isabel sicurezza
Abbiamo risalire all'Europa dal due mila sedici lunedì e l'unione Rota ha dato vita a molte norme sulla cyber sicurezza alcune ancora in discussione
Sicuramente lo scenario normativo è composito Complesso pone una serie di norme una serie di regole molti adempimenti alle aziende quindi è necessario che sicuramente e ci sia chiarezza tra le relazioni e le interrelazioni tra gli atti per far sì che appunto gli adempimenti siano ridotti a quelli effettivamente essenziali necessari
Inserirono alle istituzioni europee sono state previste ovviamente misura anche per rafforzare la sicurezza delle cinque delle delle venticinque g è un'articolata e complessa anche questo sistema di norme
Che pur se nel sì al fine diciamo condivisibile di assicurare standard di sicurezza porta con sé molte difficoltà interpretative
E quindi è necessario che tutto il sistema in qualche modo ne mentali metta a regime
Per quanto riguarda gli European Command cretina rilasciò non prima del due mila ventiquattro serve appunto una soluzione ponte potrebbe il ricorso diciamo a standard più snelle condivisi come nel sasso potrebbe da subito garantire un livello di sicurezza diciamo adeguato riducendo i costi che altrimenti appunto bisogna supportare il sistema di governance e non a che punto è abbiamo visto che di fatto la direttiva Anis dovrà essere recepirà quindi sarà necessario un atto di recepimento dal punto sa dei contenuti probabilmente sarà un atto snello perché tra perimetro e Golden paure tutto quello diciamo che noi abbiamo sappiamo che la grandissima parte degli obblighi sono già coperti degli obiettivi di sicurezza sono diciamo almeno sulla carta perché stiamo nella fase iniziale sul perimetro esempio raggiungibili quindi sicuramente sarà un recepimento soft
Andrebbe posta sicuramente maggiore attenzione sulla protezione per le piccole medie imprese che ancora appunto non hanno neanche la consapevolezza nonché sui cittadini perché ovviamente necessario rafforzare anche la i partenariati pubblici privati di mettere in atto tutte quelle iniziative necessarie per accrescere la consapevolezza rafforzare le competenze spingere sulla formazione
Dati importanti incoraggianti sono appunto sulla formazione specialistica sulla quale dobbiamo ancora ovviamente lavorare perché è un processo che non non produce d'affetti dalla sera alla mattina liti asse sicuramente rappresentano un ulteriore strumento di cui il nostro Paese si si sta dotando
è fondamentale ovviamente che l'adozione dei pediatri da band avvenga in tempi rapidi per poter mettere a terra effettivamente la risorse a partire da subito aspettando che negli anni Italia riesca a colmare diciamo il gatto di competenze che attualmente abbiamo grazie a tutti mi scuso per la carrellata
Infinita
Grazie grazie Silvia grazie naturalmente a Lorenzo prima di chiamare sul palco gli stakeholder diciamo con il quale così li abbiamo definiti insomma con i quali ma San parliamo naturalmente i temi che sono stati sollevati dal rapporto Dole piacere insomma di dare la parola al al presidente
Anno Zero pagano presenta la Commissione affari costituzionali la Presidenza del Consiglio interni la Camera deputate che purtroppo non Puteaux essere qui in presenza però ecco sì dovrebbe essere collegato
Data mi Cenni in proposito
Il prezzo
Se no poi la seduta spiritica del presentazione
Sì quelli sono sono gli speaker bisogna
Citano qualche parlamentare che sta sentendo in attesa di arriva
Ecco esce buongiorno presidente
Secondo nomi sente sì sì sì ma vediamo anche prego
Benissimo benissimo condono scusate se non potuto partecipai personalmente ma ho un impegno qui a Montecitorio che me lo impedì
Presente sì sì prego prego l'ascoltiamo
Gli dicevano Bongiorno ovviamente grazie per avermi invitato e scusatemi dicevo
Perché ci sono collegato soltanto da remoto mi sembra importante parlare di sicurezza informatica
Una fase sempre più delicata per la vita del nostro Paese come legislatori abbiamo affrontato il tema della sicurezza informatica e con con serietà visto poco fa
Sì mio compagno voci l'avvocato compagno ci guardate tutte le regole e le leggi
I provvedimenti sono stati adottati negli ultimi tempi anche se forse in modo un po'affastellato allo diciamo che le digitale impone
Una serie di provvedimenti perché l'esposizione ai rischi sempre maggiori evidente negli ultimi anni abbiamo preso atto della discussione
Del digitale della connettività è stata sicuramente fonte di innumerevoli benefici ma anche motivo distinte visti purtroppo evidentemente anche i ministri la pandemia globale accelerato
L'adozione delle tecnologie Digitalia home intanto ovviamente studia attacchi cibernetici come nazione
Italiana abbiamo dobbiamo prendere sul serio la minaccia della cybercriminalità e lavorare insieme per costruire un ecosistema di spaccio informatica otto ed esigente
Potenziando le misure di sicurezza informatica
Con il controllo dei relativi investimenti del PM avverte la forza politica che rappresento potrà Italia
Intende poi discutere sulla introduzione di voucher detrazioni d'imposta sull'acquisto di servizi diciamo Security e gli incentivi per la formazione per improvvise
E professionisti proprio per limitare i danni derivanti da possibili cita inghiottite in mare ho visto nelle relazioni che hanno introdotto mi pare tra partiti Lorenzo ci fa se non ricordo male
Di quanto evidentemente ancora sia poco diffusa anche nel terziario nube la formazione perda dal CIPE sicurezza proprio la settimana scorsa siamo stati vittima come è noto perché è stato pubblicato su tutti i mezzi d'informazione un massiccio attacco informatico dimenticato da russi
Sembra disposta la visita del Presidente del del del consiglio mi l'unico che lei ha l'attacco è stato diretto con una lista di siti istituzionali
E tutti associabili infrastrutture che mitiche Italia come pipistrello negli affari esteri dalla difesa dei carabinieri anche una banca insomma il sito il sito dell'interno per la carta d'identità
Sito delle politiche agricole del gruppo clima che ospita tutti insieme
Questa notizia ci conferma ancora una volta la fondamentale
L'esigenza di migliorare le nostre idee difese in ambito cibernetico per ridurre al minimo il pericolo di paralisi delle infrastrutture italiani dipende i dati sensibili in seguito ad eventuali attacchi alla pubblica amministrazione ad aziende appartenenti ma settori strategici la difficoltà principale che ci troviamo ad affrontare e data dal fatto che l'ecosistema italiano della sicurezza informatica e ancora in via di sviluppo come com'è noto molti cittadini e molte aziende non hanno un'adeguata consapevolezza di quali siano davvero questi rischi informatici cosa devono fare raccolte sì perché e e tema appunto legato alla diffusione di questa cultura anche ancora e agli inizi proprio per questo motivo la sicurezza cibernetica costituisce l'oggetto nodi principali interventi previsti dal pm Andrea nell'ambito della digitalizzazione del Paese e della trasformazione digitali della pubblica amministrazione
Dal è stata è stato infatti il Paese europeo più colpito da attacchi malware nel due mila ventidue nell'ultimo trimestre nel due mila ventidue in particolare interessata anche terzo al mondo preceduta soltanto al Giappone Stati in totale Mauro che hanno colpito l'Italia nel due mila ventidue sono stati oltre duecentoquarantasette di un'impresa italiana su sette
Questo veniva anche ricordato
Di inizio del convegno ha subito danni tangibili come interruzioni nel servizio ritardi nell'operatività dei processi o danni reputazionali come come è stato più volte dichiara Amato durante precedenti interventi
Oltre il sessantacinque per cento rilevato un aumento i tempi effettivi di attacco
Venne il sessantuno per cento degli organizzatori sopra i duecentocinquanta delle organizzazioni sopra duecentocinquanta tipi ha deciso di aumentare il Budget aperta
Le attività di situazioni informatica negli ultimi dodici ma il rapporto tra soppesa
Non serve il Security e il PIL in Italia benché cresca
Colloca comunque il nostro Paese all'ultimo posto tra quelli del G7
Ricordo che nel due mila ventidue il sistema inceneriti statua intensificazione degli attacchi cyber verso le piccole e medie imprese libera che si assai più imponderabili ovviamente rispetto alle grandi aziende
E che con abbiamo visto tattiche
Dai dati vi sono stati da voi esposti né soprattutto il settore bancario
Ovviamente un settore che ha la le possibilità economiche mi salva guardarsi e e e quindi è evidente che sono proprio i più piccoli le aziende più piccole che sono più buon ben l'ottanta per cento degli abitanti un fratello dell'imprese con un fatturato interno duecentocinquanta mentre il cinquantuno per cento delle realtà colpite a meno di cento vite
Va considerato che la regolamentazione del settore ancora in evoluzione riporterebbe ancora esempio ora nonostante i significativi progressi ignara
Dall'introduzione due mila diciotto o di una nuova legge sulla sicurezza informatica
Questo è il punto stato di credito dall'avvocato con Panucci che deformi rafforzato le misure di protezione dati personali a vacatio
Più volte richiamata dell'Agenzia per la sinistra della sicurezza nazionale la CN e alla spinta propulsiva del PM tuttavia come evidenziato dei recenti attacchi ci sono ancora diversi obiettivi da perseguire primo e quello di implementare il sviluppare ulteriormente la strategia storno durata del lungo periodo
Ideata appunto dalla GM perché è un fronte comune pure con con le minacce dei paesi più l'esigente e potenziare le capacità sale dal della pubblica amministrazione
La necessità rimane pertanto quella di aumentarle la consapevolezza dei cittadini
E delle aziende sui rischi informatici ovviamente fare informazione soprattutto nelle piccole e medie imprese sulle best practice per la protezione e le loro informazioni come
L'utilizzo password robuste
Aggiornamenti dei sistemi operativi e delle app
Olbia particolare attenzione nell'aprile link questo uno uno dei dati diffusi e degli allegati in particolare per le aziende pestilenza si chiude di fronte alle impennata registrata nel due mila ventidue tecnico faccia Italia occorre proteggersi bellissime e la digitalizzazione lavorando sull'informazione dei cittadini e queste ultime a loro volta devono impegnarsi per soggetti diffondere la cultura della sicurezza il percorso di questa implementazione potrà prevedere campagne di sensibilizzazione pubblica
Programmi di formazione come dicevo anche prima e così via vocazione questioni di sicurezza informatica si dovrà quindi lavorare soprattutto in termini di prevenzione
Dedicando alla sicurezza una apertura attenzione essendoci sempre nuove minacce nei confronti dei dati ad aziende che arrivano attraverso ma guarda raso ma qualche e tentò l'occhio dobbiamo affrontare queste difficoltà per garantire un'economia digitale e sicura
In definitiva il tema della sicurezza informatica e vado a chiudere l'ha visto anche come un'importante opportunità vasto Paese essendo teorizzato necessario concorso e miglioramento
Di molteplici fattori che interessò la regolamentazione e la competitività e la consapevolezza soprattutto nel contesto geopolitico attuali
La circostanza che il sistema italiano debba necessariamente tempestivamente far fronte a molteplici sfide per garantire un'adeguata protezione dei dati e delle infrastrutture critiche potrà quindi anche se è motivo di crescita dell'efficienza e della competitività delle aziende italiane
Solo un approccio integrato e collaborativo dalle diverse parti interessate
Potrà essere un po'tabella la possibilità che a Pompei con successo mi sfide della cyber sicurezza io come presidente della Commissione affari costituzionali non posso ovviamente che mettermi a disposizione di tutto
Il sistema e ovviamente dai la possibilità
Di come dire e se un interlocutore principale anche con con tutti i protagonisti degli interpreti di questo settore così significativo e ringrazio I comma perda il ruolo che sta svolgendo perda
L'importante è significativo approfondimento che soprattutto in questo tema ma non solo in questo sta esercitando la nostra società anche poco per le nostre istituzioni grazie e scusate sono solo
Buongiorno
In seduta buongiorno buongiorno presidente arrivederci e grazie per la per l'intervento presunto insomma chiamerei qui sul palco Laura Di Raimondo De Nora Finance venne giù Giupponi Alessandro Manfredi nato Guerzoni dopo professor Pineto c'ha proprio stanotte ce la fa annunciato e non non a caso l'imprevisto non non riuscirà a essere con noi
Quindi inserire anzi aumentano
Compromesso i nomi
Grazie
Infine
Adesso facciamo autoregolazione alza il prego lei Susanna esemplare diciamo non siamo va benissimo logisticamente insomma scusate scende
Sì sì sì lo so insomma dovremmo penso faccio la sottoveste dipende da voi però insomma prettamente e e lavora lire il mondo naturalmente porta anzi una così la posizione del mondo Telco nel mondo delle imprese Telco su questo importante tema insomma mondo è stato molto impegnato così come quello promettere impresa iscritti fronte regolavo
Buongiorno buongiorno a tutti grazie
Tra l'altro interessantissima la ricerca a proprio perché rispetto anche a quello che veniva detto no nella prima parte della tavola rotonda affronta mentale creare una cultura in maniera sistemica di fare sistema
Per aumentare la consapevolezza e la conoscenza sul tema della cyber security
Allora io lato un mondo diciamo delle telecomunicazioni non posso del rappresentare l'impegno costante continuo che questo settore sta portando avanti
Abbiamo visto anche dalla vostra ricerca no come invitati degli attacchi non si ferma no
E come invece io posso attestare attestiamo no il settore delle telecomunicazioni anche rispetto agli investimenti che costantemente negli ultimi dieci anni ha mantenuto sia su questo tema che sul resto con un obiettivo fondamentale
Che è quello di garantire l'integrità della Rete il quella continuità del servizio per le persone per i cittadini
è chiaro che in questo momento poi all'interno l'infrastruttura abbiamo l'obiettivo abbiamo abbracciato la sfida della dell'infrastrutturazione del Paese anche accelerata con gli investimenti pubblici del Pian del Re re garantire l'integrità della Rete significa a creare un ecosistema e sviluppare i servizi nuovi servizi quello della cyber e uno di questi
E soprattutto far sì che sempre in maniera più forte più pervasiva anche rispetto la pubblica amministrazione si creano delle alleanze forti
Alleanze forti che non possono oggi c'è un un intervento molto interessante di Baldoni del direttore dell'Agenzia a che ha focalizzato proprio sull'importanza di fare sistema
E di dare una spinta rispetto a quello che è l'impegno anche delle piccole medie imprese
Del settore di tutto quello che è l'imprenditoria sul territorio perché garantire poi la sicurezza la sicurezza dei dati e la sicurezza anche di quello che passa attraverso le reti
Ah fondamentale
Dal punto di vista regolatorio non aggiungo nulla c'è un movimento in atto a livello europeo c'è stata una grande attività a livello italiano è chiaro che le imprese che oggi fanno parte del perimetro nazionale di sicurezza sono avanti avanti perché hanno dovuto affrontare una sfida significativa e tra l'altro portatrici lo dico anche di standard di certificazione pensiamo cinque g non banali che possono essere anche un esempio da implementare su altre situazioni
C'è un tema che credo che sia fondamentale che va oltre gli Investimenti la capacità di investire la capacità di fare eviti di fare sistema di non fermarsi a quella che è la fotografia anche dei modelli di business che vediamo oggi
Se guardiamo una proiezione a due anni all'impatto di questi temi porterà a un'evoluzione del sistema industriale che non è più quello che vediamo oggi
A parte dei servizi verrà sviluppata maggiormente chiaramente chi ha le conoscenze le competenze delle infrastrutture non potrà che essere a disposizione intero paese su questo
Al di là del tema degli Investimenti e del tema regolatorio io credo che qui ci sia un tema come mai di cultura consapevolezza e responsabilità partono dalla conoscenza
E rispetto anche alla parte finale del vostro studio mi fermo sul discorso universitario e ITS
Sicuramente le università stanno facendo uno sforzo significativo aumentano i corsi anche i corsi strutturati c'è una riforma dediti assi Academy significativa che deve essere completata in questo Paese
Sono partiti dei Progetti anche con questa visione sistemica nazionale io penso alla rete di di Tieste su Claudia cyber delle regioni che sono state promotrici insieme
All'Agenzia per certificare le competenze in ingresso e in uscita in un partenariato pubblico privato che vede anche i ragazzi e le ragazze che vanno sia verso le il privato quindi gli imprenditori le piccole e medie imprese ma anche verso la pubblica amministrazione
Perché il Pian Herrera e la sicurezza dell'attuazione di di quello che è un obiettivo importante diciamo per rilanciare il Paese in termini di produttività competitività Indian tappamento i di a diciamo evoluzione tecnologica deve comportare un un aggiornamento delle competenze all'interno della pubblica amministrazione
Però serve anche un in
Vestì mento da questo punto di vista degli interi settori che sono a questo tavolo rispetto all'orientamento e rispetto ad diciamo al fatto di
Creare un anello di congiunzione molto forte non solo con la cultura generale della cittadinanza e qui c'è il tema della consapevolezza della responsabilità
Ma soprattutto verso il mercato del lavoro che si sta evolvendo e questo lo dico perché chiaramente anche i numeri che sono stati rappresentati all'interno del rapporto aprono degli spazi significativi sia in termini no di superamento dei divari al di questo Paese anche di genere anche retributivi perché questo è un mercato dove le retribuzioni sono molto alte le persone sono molto ricercate dove c'è molto anche bisogno di creare quelle che sono poi anche diciamo ora il raggiungimento degli obiettivi di parità di genere e quindi gli spazi sono significativi e questo è l'altro
Obiettivo sul quale siamo fortemente impegnati restituire e metterci al servizio qua io dico delle scuole a partire dalle scuole
E poi creare l'anello di congiunzione con gli Tieste di università per creare questo ecosistema molte delle nostre imprese sono impegnati in queste ore sul territorio stiamo andando sui territori
Anche per
Andare dai ragazzi perché poi tutto il tema della sicurezza la cultura si crea alla fase no quindi la sensibilità nell'utilizzo degli strumenti digitali fa la fine che può diventare un mestiere si va dalla base
Credo che in questo momento quello che serve al Paese sia fare sistema alleanze forti nessuno vince da solo
Non vince la pubblica amministrazione non vince un segmento del mercato non vince l'altro
Ma alleanze forti facendo presto devo dire seguendo questo binario che l'Italia avviato in maniera molto significativa anche dal punto di vista normativo regolatorio quindi dal punto di vista dell'ordine dell'organizzazione a questo punto servono investimenti infrastrutturali economici di conoscenze
E soprattutto alleanze forti
Grazie grazie Laura sotto mai offerto effettivi gancio per fare intervenire strane Giupponi ventuno e ha bisogno diciamo dal però tra me e mi pare particolarmente visto non so sposa si sposa anche un le sue esigenze logistiche quindi avere in effetti la prolasso chiedendo scusa alla farina
E proprio non sono su questo tema delle competenze dell'orientamento e del ruolo c'è un bel
Non delle donne a differenza di genere insomma anche rispetto all'attività della vostra associazione appunto Wyman Forsythe per Italia prego grazie
Innanzitutto volevo ringraziare i comma per l'invito e grazie anche ai presenti oggi
Ci tengo particolarmente ci teniamo particolarmente all'associazione di Women forza ed Alitalia comunque è un'associazione che è stata costituita lo scorso anno
Io la dottoressa Rita forzi e l'ingegner Domitilla Benigni siamo le tre
Fondatrici di Women for fai Meritalia facciamo anche parte del board di qui ma fu insider a livello europeo che cosa se che cosa è questa iniziativa e quando è nata
E nata sotto la Commissione europea nel due mila diciannove fortemente voluta proprio dalla commissaria da una delle commissaria donne dell'Europa
Perché comunque si è iniziato a vedere questa differenza di genere nel mondo della Cyber Security ma non solo nel mondo cyber security anche nella parte diciamo stemma quindi la parte science technology Economics e Mathematics
Nel due mila diciannove appena fu creata ogni man forte cyber
Mi trovai ad un convegno a Milano che si chiamava stemma in Milan
E dove c'era la partecipazione come giustamente l'avrà detto delle scuole la vicinanza anche di associazioni aziende altro ai ragazzi
Mi trovai a parlare lì diciamo della di come io avevo fatto il mio percorso ovviamente io sono stata molto fortunata perché sono nata e cresciuta in mezzo al computer mio padre
Era un programmatore è stato un programmatore India S quattrocento quindici sono nata proprio in mezzo ai computer e poi logicamente è stato diciamo un una conseguenza andare a fare Ingegneria Informatica e un master uno dei primi master dove si andava a formare anche la polizia postale in cyber investigation e digital forensics
Quindi mi ritrovai a parlare proprio della mia esperienza come anche il Women Forza Inter ci ritroviamo a parlare delle nostre esperienze personali
E una ragazza si alzò e mi disse
E io ha detto vorrei tanto ha detto fare Ingegneria informatica mi piace programmare ed è una delle mie passioni che faccio anche Perotti
Ma i miei genitori e i miei studenti e i miei professori mi hanno frenato
Eravamo a Milano nel due mila diciannove quindi non tanto tempo fa
E mi stanno punto cioè quando abbiamo sentito questo quindi c'ero io c'erano altri donne comunque del mondo della Cyber Security anche manager di aziende abbiamo detto no bisogna fare qualcosa
Il problema anche e il famoso retaggio è la famosa forma mentis che dobbiamo anche un po'cambiare quindi quando anche molte volte si va all'interno delle scuole o altro e questo è uno degli obiettivi anche di Women Forza Inter con delle Summers culla
Quindi anche aiutare i ragazzi all'uso consapevoli delle nuove tecnologie perché il problema è anche questo la tecnologia è bellissima ma bisogna saperla utilizzare a seguito appunto della pandemia ci sono stati tantissime problematiche
Anche di livello sociale quindi non solo la parte di cyberbullismo Seibert stalking che sono temi anche molto cari ovviamente alla polizia postale e così via ma anche tanti temi di isolamento
Quindi diciamo che le nostre Summers culla quindi sarà proprio l'utilizzo consapevole delle nuove tecnologie e come approcciarsi al meglio al ma diciamo al mondo della sicurezza informatica
Ma non è solo questo ovviamente abbiamo tutti dei settori di di programmi formativi dei job occorrerà quindi dove cercano delle ragazze o altro e fortunatamente stanno anche uscendo dalle università diciamo delle ragazze competenti in materia diciamo di Cyber Security
Ma non è diciamo Women forse ai Bears solo per donne perché comunque il segretario generale e un uomo a Bruxelles
Lui me Forza Italia Europa nasce su può Exo ex cioè la European Cyber Security organisation di cui ho avuto l'onore di essere uno dei soci fondatori insieme a Totti in gara
E expo e il proprio il primo parte variato pubblico-privato dell'Unione Europea nacque nel due mila quindici ormai e ovviamente sotto Exo diciamo che anche a livello di aziende quindi la parte che diceva giustamente Laura i fondi andare a reperire fondi e altro
Dal punto di vista logistico molto anche più semplice per Women for Saipem un'altra cosa che ci è stata chiesta esportare Women forse cyber al di fuori dell'Europa
Considerate io mi trovo molto spesso per i ruoli invece che ricopro come azienda a viaggiare nel mito lista quindi Arabia Saudita molto più per la parte diciamo di sicurezza e di infrastrutture critiche o banche
E quando andai alla fare una delle coscienze proprio per la parte di cyber intelligenza il cyber security all'interno di una banca mi ritrovai una classe di donne ovviamente tutte con il velo
E anche io ovviamente in Arabia Saudita era con il velo
E rimasi
Fortemente stupita perché ho detto come è possibile che io di solito in Europa o anche in America in altri luoghi del mondo
Mi trovo comunque degli analisti che sono uomini quindi un primo un mettiamo una percentuale cento per cento un ottanta per cento uomini o venti donne
E lì in Arabia Saudita il contrario
Ho detto ma come è possibile allora iniziai ad indagare su queste dissi ok la maggior parte delle università finirà parcelle da parte di università quindi la formazione Cyber Security
Sono donne anche all'interno delle università uscirà tra poco un'intervista di una giornalista di donna moderna
Che è andata giù in Arabia Saudita proprio a capire i numeri perché anzi prendendo in considerazione i numeri dello Word economic forum del gender gap a livello mondiale anche quelli della delle delle donne a livello dell'omonimo un Women indicati nation quindi c'era un qualcosa che non quadrava quindi si è iniziato a comprendere che appunto anche in tutto il mondo arabo tutte le dalle diciamo che le competenze sempre Security son più da parte di donne scelti uomini un'altra diciamo uno dei tanti aspetti importanti ovviamente è quello del salario
Perché purtroppo ad oggi questo ci stiamo si sta combattendo a livello europeo quindi stiamo combattendo sia in Italia ma anche con la Women la forza ai beh anzi il direttamente a Bruxelles
Vediamo che comunque sia che si tratti di aziende private o si tratti di pubbliche amministrazioni c'è un livello salariale di Ferrari
Quindi ad oggi non è così più per esempio in altri Paesi come per esempio quelli paesi del nord Europa o in America ma in altri paesi quindi europei che sia Francia Spagna o altri purtroppo ci troviamo davanti a questo a questa problematica
E ovviamente parla parlando anche con l'associazione Marisa Bellisario
Quindi che adesso appunto truffare in una culla un accordo di collaborazione per la parte di tra virgolette quote rossa
Ma a noi comunque la parte la parola quote rosa non è che ci piace molto come donne perché lui se dobbiamo andare avanti andiamo avanti per le competenze
Che noi abbiamo e non me quindi vedo anche le donne al tavolo annuire quindi per le competenze e non perché c'è un qualcosa quindi di che ci deve essere dovuto quindi ovviamente
Siete invitati tutti a partecipare all'associazione Women Forsythe per Italia
Con anche diciamo organizzazione di convegni collaborazioni se volete anche andare all'interno delle scuole volete venire con lui vedere di che cosa ci occupiamo vedere le nostre Summer School e così via
Considerate prima è stata citata l'agenzia come e soci onorari per esempio abbiamo Roberto Baldoni la dottoressa Nunzia Ciardi
Ivano Gabrielli direttore della Polizia postale abbiamo l'ambasciatrice Laura Cartini che è stata la prima in Italia a parlare di Said al diploma si come presidente onorario abbiamo la professoressa
Severino quindi diciamo che tutte figure del mondo accademico ma anche istituzionale molto molto attive
E ci stiamo dando un bel da fare quindi rimanete ovviamente col Nissim per vedere esattamente cosa sta accadendo
Ovviamente un altro aspetto che voglio citare da parte delle donne nelle investigazioni digitali e poi perché perché comunque sono stati fatti abbiamo fatto degli tra virgolette esperimenti quindi dei gruppi di lavoro ibridi divisi tra appunto ragazze quindi chi si occupa proprio di investigazioni digitali a seguito di un attacco informatico
E quando ci sono dei team ibridi
C'è una diciamo competenza differente anche quindi quando si reagisce anche ad un attacco informatico non è che bisogna avere solo ingegneri e anche questo il col da capire che ad oggi
Lo risolviamo con dei team ibridi quindi chi si occupa di geopolitica sì chi si occupa di analisi comportamentali criminologia
La parte ovviamente legale
E così via Uggio politica quindi ecco ad oggi anche la scelta vincente che non è più solamente l'ingegnere informatico il tecnico che risolve la problematica ma bisogna sempre più a vere
Del team ma io diciamo un approccio olistico
Alla materia perché altrimenti non ci riusciamo
A tutelare se ragioniamo e andiamo solo in una direzione
Ma dobbiamo comunque trattare queste tematiche che si tratti di attacchi sponsorizzati da Stati o di cyber e spionaggio e così via a trecentosessanta gradi quindi uno dei nostri vola anche per quanto riguarda la parte di competenze
Di donnine e non solo di donne anche questo quindi un approccio olistico
E vi lascio con un'ultima parte relativa al mondo universitario io presenta una cattedra di sicurezza informatica all'Università di Parma e e insegni in tanti master qui in giro per l'Italia o anche al all'estero
Proprio la tematica delle investigazioni digitali investigazioni sotto copertura lei Darko banche alle forze di polizia
E quello che si è visto che si stava discutendo anche prima con alcuni ma con tanti anche professori universitari ti comitale Colajanni e tanti altri che son molto conosciuti nell'ambito diciamo Saibene
Notiamo che non ci sono corsi di
Di programmazioni sicura
Ad oggi
Purtroppo stiamo vedendo che ok sono tantissime le in basterà che sono emersi i corsi di laurea Inda Cyber Security ma partendo dalla base la programmazione sicura
Stiamo ad oggi sfornando programmatori che sono già un suo letti
E Iannucci villa di volgari attivamente in base ai colleghi che hanno in Europa quando alla fine cella programmazioni sicura per fare una dei siti uniti by design privacy by design perché senza comunque queste competenze di base
E un atto che è scritta male lo Smart TV lo vedremo con il metà perso a breve con i dispositivi dell'internet of Things e così via pensiamo pompe di studi sull'Ina Happy Smecca
O altro quindi partendo dalla base
Programmazioni sicura con Security BA e Desailly privacy by design quindi ripartiamo anche non parliamo dei massimi sistemi di Cyber Security ma anche proprio delle competenze di base dell'ICT e contesto vi lascio vedo i miei colleghi ridere
Al tavolo perché so io annuire con la testa che molte volte purtroppo è così grazie ancora per l'attenzione
Grazie grazie mille
E questo conto continuerei con con loro alla fine ha e naturalmente porta al punto di vista del dell'industria del dell'ICT italiano prego no dicemmo che se l'anemia subito un assenteismo però
Me lo tengo per dopo allora intanto grazie grazie Stefano grazie a tutti i colleghi e devo dire che mi fa molto piacere parlare di sede Security perché come associazione da un paio di anni abbiamo dedicato un secondo appuntamento annuale
Che digitali in Italia propria profondamente sulla saper Securities cercammo di capire parlando con le nostre aziende quali sono
Il volume degli attacchi la dimensione degli attacchi anche destinatari e cercando anche di mettere a fuoco quelli che sono i possibili interventi che laccio impresa e soprattutto perché cerchiamo di fare anche un po'di di compiti a casa possiamo mettere
A disposizione una delle questioni che secondo me è molto chiara e che il tema della sicurezza informatica non è un tema di un del nostro settore cioè non riguarda il mondo delle settima riguarda tutti i comparti in cui siamo
Dal digitale dicevo per la sanità riguarda l'Energia riguardano le dimensioni di impresa grandi e piccoli quartieri cittadini perché fondamentalmente su un tema che è legato a la sicurezza è dato personale quindi un tema di privacy di contenuti di quelli che sono una quantità di dati delle persone che viaggiano oggi sui singoli dispositivi basta pensare cellulari ne abbiamo una rappresentanza importante anche sul mondo Elettronica di consumo dentro un telefono oggi noi gli affidiamo una parte enorme
Delle nostre comunicazioni i nostri contenuti
E c'è un tema anche per le imprese di competitività
Perché la sicurezza del dato soprattutto in un'epoca di musei quattro punto zero che l'altro Pillar importante del nostro del nostro sistema produttivo ci sono dentro sicurezza industriali serviti Previti ci sono dentro una serie di interazioni che riguardano il mondo nel macchina su macchine aprì machine to machine cioè lo sviluppo di soluzione intelligente artificiale che oggi fondamentalmente utilizzano nostri dati giusto ieri abbiamo fatto una
Lavori interno
Sulla sicurezza sulla sede sicurezza sulla privacy e sull'intelligenza artificiale uno delle cose che rimasto molto molto che mi ha molto colpito anche le riflessioni che hanno fatto i colleghi che sono intervenuti
E quanto oggi gran parte del novazione intelligenza artificiale che noi stiamo sviluppando sono serventi per La sette Security da un certo punto di vista c'è possiamo utilizzare intelligenza artificiale Piras Cyber Security
Ma tantissima di questa semper Security ovviamente può essere poi trovare nell'intelligenza artificiale un amico o anche un nemico dipende da come usiamo poi innovazioni di cui abbiamo a disposizione
Su questa trasversalità ovviamente si inserisce la regolazione senatore visita prima ha fatto una carrellata di alcuni temi che erano che sono anche stati citati nel vostro rapporto che quindi sono molto ricchi uno dei temi Ravagli Ability Derek tv io su questo su questo intervento che ha un pochino più tempo pure avanti rispetto al sei presidenza per rispetto
All'intelligenza acta le T-shirt agenziato e quindi ce ne sono qualcuno di più però questo è uno di quel momento in cui in effetti l'Europa si sta lanciando in amplissima regolazione Cerra
Per esempio è un tipo di intervento che ancora qualche ombra ce l'ha nella sua applicazione richiede i rischi ricaricare le intrise di moltissime responsabilità nella sua attuazione sia in termini di tempi sia in termini di perimetri l'intervento della mappatura
I prodotti e servizi e quindi richiederà alle aziende Vito tarsi di una serie di competenze interne
Devo dire non banali
Sul tempo della regolazione molte volte ci siamo un po'confrontati con con il legislatore non su quando la regolazione dovrebbe intervenire in un campo come la sicurezza informatico come il digitale in generale questa tempistica è uno dei fattori che condiziona moltissimo la capacità di risposta dell'impresa di adeguamento
Quanto più c'è burocrazia tanto più i tempi sono stringenti in un campo come questo rischiamo di avere le imprese fortemente impreparati
Allora la questione non tanto se bisogna fermare o rallentare la regolazione andrebbe indirizzata un filino meglio probabilmente ma il punto vero è che cosa possiamo fare noi quando mettiamo le imprese nella condizione di dover affrontare sfide regolatori così importanti come per esempio eccetera
Lato nostro né crediamo che ci siano almeno tre momenti diciamo tre cose da fare da una parte migliorare gli investimenti allora abbiamo due occasioni enormi che narra R. da una parte e industria quattro punto già alla revisione gli incentivi dall'altra parte partiamo da quattro punto zero che peraltro è un dossier lungo grande che risale almeno a sei anni fa nel due mila e sedici quando si è cominciato a ragionare di quattro punto zero si parlava di macchine abbiamo fatto un investimento molto importante nell'aggiornamento del parco macchine delle aziende
Questo cosa ha comportato che ovviamente è migliorata la qualità e la e quindi anche la produttività tre nostre imprese soprattutto le manifatturiere ma gli aumentata anche la complessità lamentata anche la quantità di dati che in azienda oggi ci sono ora dopo sei anni sette anni il parlamento il Governo dovranno discutere di un decreto di revisione di incentivi che ovviamente coinvolgerà tantissimi capitoli anche quello che il quattro punto zero
Cosa diciamolo sulla revisione del quattro punto zero non diciamo fondamentalmente darmi una soglia più alta dammi Nicola più alta perché non è una questione di cosa di quanti soldi mi dai e basta ma dipende da dove li mette questi soldi ci ha cosa ci fai allora mettersi insieme a ragionare sul fatto che in questo momento ci sono tecnologie completamente involuto rispetto a sei anni fa intelligenza artificiale flauto segue il Security che sono solo in parte
Contenute nel Maine quindi vecchia legati ai Piquet forse a un certo punto si poté permettere davanti a un tavolo insieme e dire ma forse non sarà il momento di ripensare cosa devono fare gli strumenti incentivazioni per l'impresa se portare le imprese verso il livello di performances che non sia statico ma che sia in grado di intercettare i cambiamenti che arriveranno anche domani perché innovazione meno in segno di professori siamo di economia non si ferma e non si ferma certamente di fronte né a una regola ne è uno strumento di incentivazione
Quindi prima cosa parliamo di questi temi anche quando disegniamo le policy che poi da oggi in poi prenderanno tantissime risorse pubbliche che sono comunque
Tante ma non diciamo grattugiate e quindi c'è un tema di responsabilità ma anche tante che vanno indirizzate verso i fabbisogni delle imprese
Per mettere in condizione di far fronte anche una sfida competitiva Pacha un grande capitolo l'abbiamo detto più volte nel Pnr erra ci sono tantissimi capitoli che parla digitale
C'è l'agricoltura cioè la sanità
Sulla sanità andrebbe aperto diciamo un convegno ad hoc ve parliamo non solo di sicurezza ma anche di privacy dei dati di quanto le regolazioni possono rischiare di essere
Una sorta di GT pr due la vendetta come dico io non c'è un certo punto CTP Hertha ci piace tanto ma giusto che ci siamo resi conto che se facesse dei contributi di Piersanti dati sanitari forse non faremo nessuna d'innovazione di attenzioni raggi tale in sanità di cui abbiamo bisogno quindi parliamo del PNR ci son tanti capitoli di spesa bisognerebbe cercare di tenere dov'è che parliamo di sedersi Chiocchetti ne parliamo dei capitoli dedicati a sedersi Chiuri dice agli stanziamenti di Dicati all'agenzia che
Per la benedica diciamo se li ha portati a Cividate
Ma altrove non c'è e allora ci potremmo chiedere se forse non è il momento per fare queste azioni di sostegno anche al sistema produttivo di leva positiva in cui mettiamo risorse sulla Cyber Security anche nei capitoli o di sedersi qui non si parla ma si parla di digitale
Perché vuol dire dire che ogni campo dell'Energia all'agricoltura al turismo al mondo della moda
Che oggi sono tutte attraversare la transizione digitale tutte non c'era uno di questi settori che non tocchi la digitalizzazione forse dovremmo creare anche una leva positiva
Per le imprese che non solo devono avere le risorse per fare gli investimenti ma solo così possono attivare una filiera positiva anche in una logica di tubi verificare a valle perché poi ovviamente le catene il valore si costruiscono i fieri si costruiscono
E come è noto diciamo c'è un un interscambio positivo
Questo è uno dei dei due momenti che più gentile che abbiamo c'è un decreto incentivi scenderlo Pnr R. potremmo anche metterci al tavolo e ragionare se ci sono degli interventi lo dico suor tutte legislatori in sala che si possono fare positivi in questo senso
Ovviamente è facile diciamo dal punto di vista e le imprese parlare solo delle risorse economiche ma in questo momento non è una questione di di quante risorse ne mettiamo perché è chiaro che il PNR recita tanti risorse
Sia per l'uno per l'altra ma si tratta di recuperare alcuni ritardi che non abbiamo accumulato in questi anni ritardi che riceve storno da una parte sicuramente risorse economiche dall'altra parte una leva importante che è la formazione la competenza la linfa su ogni cultura l'avete detto diciamo più o meno
Tutti prima
Una cosa che però dovremmo dovremmo dire sulla sulla formazione e che forse vale la pena è che le aziende possono giocare un ruolo e l'attività di formazione verso le persone non solo verso i propri dipendenti ma anche verso le persone in generale tanto che le nostre aziende di tutti i settori devo dire
Girano creando mettendo a disposizione il proprio know how questa attività e è un'attività che ovviamente a traiettorie diverso in contaminare nelle classi medie nei primi anni del liceo diciamo dove siamo ancora facendoli andamento un conta andare a pensare a chi oggi deve fare una scelta se fare università
Se rimanere diciamo fermo a fare diciamo non si sa cosa e quindi ha bisogno di capire qual è l'offerta del mercato può dare sia di occupazione ma di corsi di formazione
E anche quelli che invece stanno cercando la professionalità maggiore quindi cercano di formarsi ora su questo punto
Dovremmo anche dirci che oggi abbiamo bisogno di costruire un sistema che sappia anche misurare le performances di qualità delle competenze che tengono offerte dal mercato questo è uno dei punti forse più difficili perché ognuno forma in maniera diciamo ovviamente generose libera ma oggi la capacità di dire qual è il criterio per cui sia della formazione specifica su alcuni campi come può essere
Il livello per piuttosto che un dato assai rispettoso datati te molto libero perché non corre non abbiamo costruito all'interno del sistema formativo sia pubblico che privato delle metriche misurabili che per misurino anche l'efficacia delle risorse
Messe sia dal pubblico che dal privato squalo informazioni private molto spesso per formare i basta avere una la e questo non è detto che consenta loro di erogare dalla formazione di qualità
Quindi anche su questo punto forse il legislatore si potrebbe fare carico indagare qual è oggi in collaborazione con modelli prese la capacità formativa disponibile e quelli che sono poi i risultati attesi con un tipo di metrica un chi più ai ed i risultati
Poi misurabile breve o lungo termine
Quindi i tre grandi Pillar sono la regolazione gli investimenti che la formazione vanno tenuti insieme in un disegno strategico che abbia come ultima chiamata alle armi cerchiamo di invadere l'intrise di pochi oneri di compliance perché in questo momento sono enormi e vengono da ogni lato soprattutto a livello europeo ma aiutiamoli eventualmente a far fronte a una Montagna Evelyn pigmenti che soprattutto per le piccole e medie imprese richiedono competenze una strategia e anche di dotarsi più minimo dirette e di collaborazione grazie
Grazie a te ed è un'ora e adesso con Alessandro Manfredini guardiamo un suo al punto di vista dei professionisti che lavorano
Nel nel nelle in prese tra l'altro non sanno nel suo caso imprese che implementano diciamo Cyber Security ovviamente
Le qui come presidente direi sa ma diciamo e la oltre a fare il presidente dei essa o fa il presidente direi sa perché evidentemente Anzani copre un ruolo o appunto a capo della sicurezza della sapersi chiuderà saprà differenza di un importante
Azienda A due A che opera tra l'altro insomma in un settore piuttosto sensibile come quello appunto dall'aiuti diretti
Non aggiungo altro prego sì grazie ringrazio per questa per questa opportunità ringrazio ai comma
Per per poter mirare la la possibilità di dare il nostro punto di vista sottolineano e sono assolutamente d'accordo con tutto quello che è stato detto finora anzi ma mi fa molto piacere che stiamo tutti bene o male convergenti su su su alcuni punti quindi vorrei soltanto aggiungere qualcosa in più rispetto al nostro al nostro osservatorio si parlava si è parlato di sicurezza informatica di di di di Cyber Security di sicure di privacy e di sicurezza del trattamento dei dei dati di sicurezza dei dati ecco vi invito a a riflettere su su un altro punto da un altro punto di vista quando si parla di sarebbe il sì fioriti
Sì si potrebbe parlare anche di
Quei processi rivolti a garantire
Fondamentalmente la continuità operativa delle nostre aziende
Cioè la la Cyber Security diventa un un elemento fondante perché l'azienda abbia la capacità di rimanere sul mercato oggi le minacce cibernetiche generano conseguenze
Sul mondo reale sul mondo sul mondo concreto quindi da da dal da quella che è una minaccia del mondo digitale noi ci ritroviamo delle conseguenze con un impianto bloccato
Un impianto industriale quindi non ha neanche ha a che fare con coi software con con i data center qui c'è ed con cui magari ci confrontavamo fino a qualche anno fa no si fermano proprio le le catene produttive
E l'imprenditore costretto a lasciare a casa il proprio per affari
Per ripristinare la la piena operatività della propria azienda magari colpita colpita da un Ransom
Mi ci ritrovo con con con la con lo studio uno concludono con i numeri
Emersi da questo vostro osservatorio
Che ci fanno vedere che sostanzialmente il Paese va a a due velocità ci sono le grandi aziende per lo più private
Che gestiscono infrastrutture critiche o servizi essenziali di pubblica utilità ma che sono in mano di fatto a privati
Che oramai un po'per compliance un po'per maturità un po'per che sono hanno diverse compliance a cui a cui uniformarsi
Hanno una cultura della cyber security è una maturità oramai di di un certo tipo e lo abbiamo visto anche nel nel rapporto rispetto anche agli altri paesi europei sostanzialmente siamo siamo allo stesso livello un'operatore dei servizi essenziali
Che sta nella direttiva venisse italiana a bene o male ritengo lo stesso livello di resilienza
Magari non in tutti i settori però Settat continuiamo a parlare del privato
Di altri di altri paesi europei ecco la vera sfida
Sulle medie piccoli in prese che rappresentano evidentemente il tessuto imprenditoriale più importante nazionale e dove li i gap da colmare e enorme
è enorme lo vediamo non fosse peraltro che non ci sono funzioni di si chiude chiedi Cyber Security di dedicate quindi per lo più la l'impresa
Le cui attività digitali o di sicurezza del della messa in sicurezza del digital non sono attività corretto si mettono in mano o a ai fornitori senza avere una una governance forte
Si rischia di essere
Prigionieri soltanto della tecnologia e e non già del processo di messa in sicurezza della propria unità di unità produttiva e quindi sicuramente abbiamo abbiamo di che investire proprio nel mondo nel mondo delle delle piccole e delle medie imprese
Occasioni come queste servono evidentemente per aumentare la consapevolezza servono per confrontarci sul sull'adeguatezza dei degli strumenti che abbiamo che abbiamo a disposizione
Sicuramente la compliance è un primo passo non dobbiamo diventare schiavi essere schiacciati dalla compliance perché un conto e rispettare la compliance su un conto e mettere in sicurezza i processi sono due cose totalmente diverso
Non è detto che fare compliance e quindi riempire soltanto delle checklist garantisca veramente la resilienza dei nostri processi perché qui entriamo anche in un altro o tema non vorrei essere troppo tecnico ma è importante capire che oggi più che mai lo era già nel passato ma oggi più che mai la sicurezza al cento per cento è un'utopia e un sogno che non sarà mai raggiunto è un orizzonte che vediamo lontano a cui dobbiamo tendere sicuramente ma che non raggiungeremo mai quello che la nostra organizzazione devono essere in grado di garantire
E la resilienza ovvero la capacità di reagire in tempi rapidi
A un evento che distratti e che prima o dopo arriverà
Che si chiami di dosso che si chiami sfruttamento di una vulnerabilità che si chiami Rams due che si chiami sarebbe spionaggio che si chiami chiamatelo come volete
L'evento accadrà e le nostre organizzazioni devono essere in grado di rispondere in maniera tempestiva ma per far cosa per poter rimanere sul mercato come vi dicevo prima
Più le nostre aziende saranno resi clienti robuste
Più il nostro sistema paese sarà robusto e più diventerà perché no attrattivo anche
Per generare quell'ecosistema no che consente di essere un Paese in cui si investe
In maniera in maniera sicura per fare impresa in maniera in maniera sana quindi sostanzialmente tutto tutto non è facile questa a questa questa è la sfida nella sfida
Ma i segnali sono molto positivi perché evidentemente anche la il comparto della cyber resilienza e nazionale
Concerti organismi che oramai sono pienamente sono pienamente operativi ci sta aiutando molto
Forse una delle soluzioni o degli strumenti potrebbe essere quello di riflettere
Sul fatto di gradualmente pre vedere un si chiude chi mena genera un Cyber Security manager perché no obbligatorio in alcune in alcune società
Sì rientra dentro il perimetro di sicurezza nazionale cibernetica è obbligato per legge a dover
Dimostrare di avere un'organizzazione che abbia delle competenze al proprio interno come misura appunto tecnico-organizzativa
In anni passati in anni passati pensando alla sicurezza nei luoghi di lavoro non avremmo mai immaginato che ci dovesse essere un responsabile del servizio di prevenzione e protezione obbligatorio nelle aziende oggi e è un dato di fatto ecco quindi potrebbe essere interessante
Lo dico evidentemente anche per il legislatore valutare in alcuni ambiti via via un un una previsione normativa obbligatoria cogente per avere un sito di team manager
All'interno all'interno della compagine organizzativa in ultimo ma proprio per per ribadire quanto a la risposta deve essere sistemica
Questa è una partita che si gioca tutti quanti assieme non le aziende da sole non le istituzioni da sole non gli enti di formazione e di ricerca da soli no dobbiamo dobbiamo essere tutti assieme è stato più volte detto attraverso un processo che a me piace definire di sicurezza partecipativa hanno la sicurezza è sempre stata soprattutto per la nazionale
Poco di pubblica sicurezza ad esclusivo appannaggio del dello Stato
Per chi è un professionista della siti uriti
Al privato era data solo in via sussidiaria la possibilità di contribuire alla sicurezza alla sicurezza del Paese ecco sulla sfida della Cyber Security
E necessario lo sforzo di tutti l'ho l'ho sentito dire più volte che sono assolutamente d'accordo che comincia dall'essere cittadini attraverso l'adozione di comportamenti irresponsabili a essere lavoratori quindi ad adottare con gli stessi comportamenti all'interno delle proprie aziende e via via in tutti i contesti in cui ci ritroviamo quindi questa questa questa collaborazione deve crescere sempre di più attraverso un sano partenariato pubblico-privato in modo veramente che riusciamo a a fare sistema che è sempre stato un po'una delle cose un po'criticate Hanoi hanno italiani rispetto ad altri ad altri paesi abbiamo evidentemente l'opportunità di continuare su questa su questa strada come è già stato
Un uomo in parte in parte fatto e credo che avremo dei dei buoni risultati nel nel prossimo futuro perché ne abbiamo bisogno dobbiamo reagire subito perché la minaccia
La minaccia attuale e quindi non possiamo più attardarci a fare a fare troppi troppi pensieri ma è è arrivato il momento di dover di dover agire grazie
Grazie
Grazie mille e a questo punto last but not least professor Leonardo Guerzoni
Presidente ESA per quattro punto zero
E che tra l'altro sono nella nella nei nei giorni scorsi insomma ricevuto la notizia positiva del rifinanziamento diciamo da parte della del del ministero delle imprese militari quindi insomma credo un son potrà continuare nel il processo di sviluppo al cocchiere Luís presenti saper quattro otto zero ma anche come esperto più in generale insomma dei termini cyber di di concludo Renzi ma questo questo pane
Sì grazie grazie Stefano grazie in generale i comma per questo per questa opportunità anch'io mi unisco le congratulazioni del rapporto che è molto interessante
Riparto da alcune delle cose che sono state dette all'inizio la presentazione del rapporto e uno dei punti che ha sottolineato adesso stando all'inizio del suo intervento cioè il noi abbiamo tutt'oggi un problema molto forte che è presente soprattutto nelle piccole e medie imprese
Io mi sono appuntato un paio di numeri diciamo del rapporto che mi hanno colpito di più no ma si parlava di formazione quarantacinque per cento dei dirigenti formati all'interno dell'impresa
Quarantacinque
E poco molto poco stiamo parlando dei decisori persone prendo le decisioni sono i il primo obiettivo per l'attaccante ma non è meno diciamo preoccupante il dato sulla formazione livelli più bassi dove il settantacinque per cento del personale non ha ricevuto forse riceverà nel breve periodo alcun tipo di formazione
Chiunque di voi sia stato diciamo suo malgrado vittima di un attacco sa bene che sicuramente l'attaccante
Punta a a mettere in atto la strategia di attacco più efficace no quindi se riesce attaccare i soggetti apicali ovviamente né ben felice perché aggiunge risultato più facilmente
Ma nel caso in cui soggetti apicali siano preparati e protetti non si pone troppe preoccupazione scende di livello in modo da raggiungere il punto d'ingresso che gli permetterà poi di risalire questa catena di comando quindi la formazione del personale più basso livello non è una diciamo priorità di secondo livello è un problema che va affrontato seriamente
Su questo tra l'altro i dati immagino siano generali sul mondo dell'impresa in realtà i incominciare su tutto il mondo produttivo io immagino che ci siano andando a scavare ulteriormente all'interno di questi dati delle differenze molto importanti sicuramente è stata citata la differenza
Dimensionale non abbiam detto le grandi imprese sono oggi fortunatamente preparate a livello delle grandi imprese con cui concorrono a livello globale spesso siamo felici le piccole e medie imprese sono ovviamente sono decisamente più Indre indietro ma ci sono anche altri criteri di differenziazione e qui dobbiamo fare secondo me molta attenzione al Coni OP
Il mercato abbiamo visto che diversi attori in diversi mercati hanno oggi dei tassi di attacco differenti è stato citato da chi mi ha preceduto il mercato il settore
Il settore della sanità ovviamente in Italia c'è una presenza pubblica molto forte
In all'estero non è necessariamente così il problema del settore sanitario è globale non riguarda soltanto noi
Però è chiaro che oggi la realtà italiana circa ci fa capire facilmente che il settore sanitario è un non so spot ma un punto dove l'attaccante trova facilmente
Un ritorno molto rapido ed efficace dei dei suoi investimenti per un attacco perché perché almeno in Italia storicamente la digitalizzazione in questo settore è andata più a rilento che in altri settori quindi c'è meno preparazione anche dal punto di vista dell'utilizzo di strumenti digitali
Ora questa digitalizzazione arriva in modo forte preponderante e questo ovviamente crea dei problemi di allargamento delle superfici di attacco
C'è anche un altro aspetto importante nel settore stesso sta abbracciando un aspetto particolare la trasformazione digitale che è l'aumento della del monitoraggio dei pazienti da remoto della telemedicina Querini tradizionalmente si chiama telemedicina questo tanto più in un Paese come il nostro dove fortunatamente quante persone vivono a lungo e Queen
Più facilmente che in altri posti soffrono di diciamo di problemi di patologie che richiedono in qualche modo un trattamento patologie croniche Three quale preferibile un trattamento delle moto
Un altro aspetto differenziazione molto importante anche l'attrattività di delle diciamo dei vari operatori che siano pubblici o privati realtà rispetto a al personale specializzato del parlato di formazione
Abbiamo visto che l'università ha fatto degli sforzi importanti negli ultimi anni per creare figure più specializzate maggiormente skill alte questo ve lo dico diciamo toccando con mano tutti i giorni cosa vuol dire questa andarmi Now insegnare ai ragazzi
Bene i il realtà per oggi che io vedo anche come docente universitario a che queste figure non sono accessibili a tutti
Perché sono fortemente richieste sono ancora molto poche perché comunque settore la formazione al settore che richiede tempo inevitabilmente specialmente per la formazione specialistica
E e chiaramente essendo molto richieste il mercato tende fortunatamente soprattutto al settore privato altre tribù dire molto bene queste figure ottimo per i miei studenti che sono particolarmente felici
Il problema è che non tutti possono permetterselo e quindi vediamo e tocchiamo con mano e questo io faccio riferimento in particolare al al settore pubblico quello che soffre di più da questo punto di vista che diventa molto difficile attrarre personale specializzato in ambito Cyber Security che Possa iniettare rapidamente all'interno di queste organizzazioni delle competenze che oggi mancano
In alcuni casi addirittura sia del fenomeno inverso personale specializzato che veda Prizzi un mondo del lavoro che era che oggi offre delle possibilità che prima non aveva né quindi esce dal settore pubblico rivolgersi al settore privato
E qui diciamo vediamo specialmente nelle pubbliche amministrazioni concorsi anche per quella che una volta erano i favori gelati posti a tempo indeterminato che vanno deserti die diverse edizioni questa la realtà che viviamo oggi
Quindi questo è un altro punto su cui è molto importante un punto su cui credo sia molto importante lavoro lavorare tornando alla a alle statistico un altro dato che abbiamo visto nel rapporto e che mi ha colpito che quarantotto dal mio letto e quanto otto per cento delle imprese reputa la formazione digitale poco rilevante
Io non so questo i loro veramente molto preoccupante e non parlo e non parlo di Said si di origine ecco e grado della competitività di queste di queste imprese tra ne faccio una ragione da dove deriva questo beh per quanto riguarda le del Security evidentemente c'è un problema di percezione dei rischi personali sono ormai parecchi anni che cinque entriamo in vari eventi
Conconi comma ma non solo e parliamo di consapevolezza formazione allora è chiaro che evidentemente c'è ancora veramente molto da fare come si aumenta la percezione dei rischi
Ci sono due strade a abbastanza dirette no
La prima e e qui torna in gioco il legislatore la questione le responsabilità che ha citato anche il senatore mi cita all'inizio del del suo intervento la responsabilità è chiaro che è un motore molto forte per spingere e gli attori in gioco ad aggiornarsi a migliorare la proprio il proprio livello di di preparazione a capire che in realtà questi sono i temi molto rilevanti l'altro dalla consapevolezza formato informazione si è parlato abbiamo parlato molto di formazione specialistica
Era necessario abbiamo intrapreso un percorso che con i suoi tempi ovviamente porterà i suoi frutti abbiamo parlato di formazione a livello universitario arrivando fino ai dottorati di ricerca abbiamo parlato
Della formazione diciamo del personale diplomato che dentro il più rapidamente nel mondo il lavoro
Benissimo su questo io volevo toccare un altro aspetto molto importante
Noi non possiamo affidare la sicurezza del nostro afganizzazione sulla queste persone perché non funziona così
La per fare un parallelo forse un po'banale la sicurezza stradale non si basa sul fatto che esistono i vigili urbani si basa sul fatto che ogni singola persona che agisce in quel contesto
Sente una responsabilità ed in parte anche formato per mantenere dei comportamenti diciamo socialmente compatibili sulla strada no
Bene qui c'è c'è tanto veramente tanto da fare e inevitabile dire che su questo bisogna partire dalle scuole e credo che qui sia uno dei punti su cui forse siamo più indietro e su cui bisogna agire più più rapidamente anche perché ricordiamoci che sto iniziando anche come centro di competenza fra alcune esperienza non a parlare nelle scuole su questo diciamo no siamo nettamente di dei programmi
Il grosso problema e e non siamo i soli fortunatamente perché se no
Non ce la potremmo fare mai fare il problema è che nelle scuole chi forma specialmente quando parliamo di dei primi livelli le scuole chi Forman non assolutamente le competenze per fare formazione di questo di questo tipo tipicamente
L'insegnante elementare parlo delle spalle mentali rendo diciamo due bambine piccole insegnanti scuole elementare ha una
Come dire te ha una preparazione tecnologica rispetto all'uso degli strumenti digitali che è inferiore a quella degli studenti e qui insegna e questo è un grosso problema
C'è un problema di consapevolezza del corso poi insegnante di capacità di trasferire delle diciamo del del dei criteri di massima utilizzo di queste tecnologie
Ai agli studenti e c'è anche un problema di formazione all'interno delle famiglie perché poi specialmente definire l'istruzione istruzione arriva dal corretto da dal coerente diciamo agire di scuola e famiglia no
Qui c'è tantissimo da fare e e la cosa che vi dico aggiungo un altro bitte aggiungo sul tavolo un altro
Potenziale problema facciamo attenzione perché ne stiamo andando incontro a un ulteriore rivoluzione Grasso ci investirà sempre più evidente sempre meno è più forte quella legata ai temi dell'intelligenza artificiale
Per i Jazz artificiale abbiamo detto sicuramente opportunità non c'è dubbio sicuramente si porta con sé dei rischi però il punto è reale che le tecnologie che adesso stanno iniziando a entrare sul mercato perché raggiungono la maturità necessario uscendo fuori dall'alveo dei prototipi accademici e diventando dei veri prodotti ci porta ci porterà in brevissimo tempo a una trasformazione completa per del mercato del lavoro al di là dei problemi di sicurezza
Alcune delle voglio dire dei dei delle prove professionalità che oggi sono necessarie domani no non saranno più necessari io personalmente credo che vedremo quello che è accaduto un po'nel mondo della dell'industria no quando è stata introdotta la robotica ovviamente ci stanno verso un'azione molto profonde del mondo del lavoro
E questo accadrà anche nel settore dei servizi in brevissimo periodo anche rispetto a questo attenzione non facciamoci trovare impreparati tra l'altro queste soluzioni aprano la strada oggi a tutta una serie di problematiche di sicurezza
Su cui forse anche noi operatori specializzati non è che siamo completamente pronti oggi se noi compriamo una soluzione basata su un motore di intelligenza artificiale ci forse non tutti siamo consapevoli quel motore esattamente come un essere umano in qualche modo potenzialmente vittima di attacchi di sociali engineering perché imita il comportamento di un essere umano e quindi potrebbe essere vittima dello stesso di progetti attacchi chiudo molto rapidamente citando cosa stiamo facendo noi come centro di competenza lavoriamo esattamente in questa in particolare diciamo col finanziamento ricevuto a partire dal due mila diciotto all'ambito di diciamo indusse quattro punto zero c'è stato dato il mandato dal allora mise di lavorare verso le piccole e medie imprese tuttora questa nostro target verso le quali diciamo eroghiamo i venti per la consapevolezza cito il road show che stiamo portando nelle varie regioni programmi naturalmente di formazioni attività di assessment
Stiamo lavorando a stretto contatto con Confindustria Ignis anche per dare delle indicazioni di di base che siano in qualche modo facilmente
Fruibilità tutte le le realtà anche quelle più piccole che diciamoci la realtà non sapranno mai corresponsabile della sicurezza informatica al loro interno e che quindi dovranno in realtà basare la propria sicurezza su uno la consapevolezza di chi dirige due sulla possibilità di accedere scegliere degli strumenti che li supportino da questo punto di vista se strumenti e servizi esteri
A ha citato grazie Stefano diciamo il rifinanziamento che abbiamo che è stato annunciato con il decreto della settimana scorsa parte del mi mette questa cosa
Oltre a farmi piacere diciamo come presidente perché cc facilita enormemente le cose mi fa piacere anche come cittadino perché significa che un'iniziativa credo meritoria riesce a traguardare diversi governi e in qualche modo dalla continuità che serva una strategia di un Paese no quindi il Paese indirizzato nel cercare di rendere maggiormente digitalizzate le imprese le pubbliche amministrazioni farle insicurezza per quanto ci riguarda direttamente come centro di competenza che si focalizza sulla Cyber Security
Attraversa i centri competenza attrezzo anche altre iniziative cito European digital Innovation Abin cui non saremo ulteriormente coinvolti e ecco questo è il diciamo la strategia che attraverso le partnership pubblico-private nei prossimi anni cercherà di porre rimedio il più rapidamente possibile a questo tipo di problematiche
C'è ovviamente il nostro massimo impegno bisognerà cercare di focalizzare rapidamente gli sforzi su quelli che sono i punti più importanti più agenti che abbiamo citato diciamo durante questa giornata grazie
Grazie grazie mille io avevamo previsto una sono possibilità per chi volesse di fare brevi interventi non so se insomma qualcuno non siamo ahimè un po'in ritardo naturalmente
La possibilità rimane nel caso in cui qualcuno lo voglia la voglia Q cogliere
Vedo il prete
Se dei Genesis giustamente insomma un po'provati dai tempi del senza ah ecco
Scusa un terrorista prego nasali si sale sul sul podio
L'ente Bree grazie pertanto io Norelli ovviamente per il sì
Funziona
Grazie a Stefano ai comma
Assalto ai Anna Morelli coralmente a fare da rector di terzi ci sono star serie di spunti molto interessanti
Questa mattina io volevo riprendere alcune cose che condivido particolarmente dette da Eleonora faina nel suo intervento
Ci sono due provvedimenti
Iniziano il loro iter
In questi giorni il decreto
Sul PNR R e la delega sul riordino degli incentivi molto brevemente
Nel PNR non esce un bando che menzioni la Cyber Security
Anche se esso contiene un elemento di G. almeno un elemento digitale per utilizzare la formula del cyber resilienza
Mi spiego meglio
E e faccio un esempio
Chiedo eclatante sapete il il venticinque febbraio dell'anno scorso la prima risposta di Anonymous all'attacco
Uso l'Ucraina fu l'attacco informatico alle colonnine di ricarica elettrica sull'autostrada A Mosca San Pietroburgo
Nei decreti che mettono settecento milioni sulle colonnine elettriche di ricarica la Cyber Security non è mai menzionato che significa questo
Che saranno insicure by design'hanno no non necessariamente
Il lotto che verrà vinto da una azienda che nel perimetro di sicurezza cibernetica nazionale
Bontà sua
Sarà Saber protetta
Quello che no no
E nessuno si porrà il problema fin quando fin quando questo diciamo
Lo lascio al mercato di Raiot o con la mia idea allo stato costeranno uguale
Il
Il l'altro non sarà non sarà protetto e così rimarrà fin quando non ci saranno incidenti informati
Noi questo non ce lo possiamo permettere e non possiamo neanche chiedere alla alle aziende in questo momento
Di fare tutto da sole cioè di poste da solo il problema di farsi sul da solo l'assessment di e di trovare da solo
Trovare da sole le redini di Action necessarie a evitare da un lato gli attacchi che dall'alto le sanzioni che pure ci sono e ci saranno quindi che cosa serve e serve che si intervenga e si dica che non può uscire un bando del PNR che ha come output elementi digitali
Senza che una parte delle risorse sia destinata a l'acquisto di soluzioni
Prodotti e servizi che mettono in sicurezza cui beni perché altrimenti noi conserviamo un obiettivo la digitalizzazione ma realizziamo un'automobile senza Frentzen sarebbe ex al sistema di sicurezza due delega ricordino incentivi
Oggi noi vino mettiamo al centro di una serie di nostri importanti discorsi che non ci Méndez siamo noi ma che vengono da documenti dell'Unione Europea come ad esempio lo Strategic Compass il tema dell'autonomia strategica e tecnologica
Oggi il nostro sistema incentivi incentiva a piene mani la techno
E a
Straniera extra extra europea
Quello che noi riteniamo che non è che questo debba essere sbagliato o bloccato
Ma riteniamo che sì una persona un soggetto acquista tecnologia nazionale
Abbia una premialità o europea ovviamente e non si può fare questo distinguo abbiano premialità rispetto a chi sceglie di andare all'acquisto di soluzioni extra europea questo sì probabilmente ci aiuta anche a migliorare il nostro rapporto con gli extra-europei così mettiamo le cose diciamo in chiaro lo recuperiamo un gatto voglio fare una voglio citare una cosa che molto importante e qui chiudo che ha detto
Il sito di cassa depositi e prestiti di Cdp Venture Capital in un convegno la settimana scorsa da Luis c'è un tema innanzitutto culturale
Se un'azienda
Bene anche errata
E il cheese ho comprato soluzioni americani danno una pacca sulla spalla indicono va be non è colpa tua la possiamo molta andrà messo sì è un un'azienda viene che eravate inciso aveva comprato soluzioni di una start-up italiana lo licenzia
Questo è
Problema reale che va a che io condivido che va affrontato e superato non solo per le start start-up ma per tutte quante le aziende che investono
Ho coi investono supporto su progetti di sviluppo occorse sviluppo di tecnologie nazionali e che devono essere aiutate non con le sovvenzioni o con l'elemosina ma attraverso un allargamento del mercato andando a dare alle aziende che stanno sul territorio che devono proteggersi quegli strumenti per acquisire prodotti e servizi che serviranno a essere compliant a devo dire a rispetto alla direttiva Anis certo ma innanzitutto a garantire la sigla sarebbe resilienza
Grazie
Grazie grazie Antonio
Ci sono altri
Interventi domande riflessioni se così non fosse ringrazierei naturalmente non intervenuto insomma al panel degli stakeholder e mentre prepariamo diciamo alla il cambio chiederei se l'onorevole darà che dovrebbe essere su un treno ai nove in ritardo e quindi può partecipare solo dalle moto e però alla connessione giusta di poterlo fare lo vedo lo vedo studi sugli schermi tende Gorbaciov è lui la parola prego prego onorevole mo'giorno dopo giorno tutti ci provo perché purtroppo la Commissione quello che dovremmo investire un po'di più in tal senso soprattutto su sui treni però ringrazio tutti gli organizzatori mi spiace non essere di presente con voi
Voglio ringraziare anche a chi ha stilato tutto questo rapporto per
Subito privare ci siamo alla io intanto fra tempo chiamerei cui
E gli altri parlamentari presenti è quindi Andrea De Priamo senatori fra l Italia e Giulio pastorella deputata di azione
Occorrente dall'onorevole darà un deputato dalla della lega
E sempre sa come sardo sporti posto per una chiazza
Mi sentite adesso sì
Se vuole può parlare senza video forse riusciamo
A sentirla però
All'impressione
Alludo più glam
Temo sia uno soltanto la linea io forse presunto Zafar Tirelli con Renzo sperano recuperare onorevole darà più avanti
Con Andrea De Priamo appunto senatori fra l'Italia Commissione ambiente transizione ecologica Energia lavori pubblici comunicazione innovazione tecnologica pre
Sì grazie
Tanto anch'io ovviamente ringrazio
L'invito ho avuto diciamo nelle pieghe delle delle delle tante dei tanti impegni e della c'è volontariamente di poter fare il massimo tutti i punti di vista sono uscite ovunque a seguire almeno quasi integralmente precedente panelle che minaccia ma confermato
Quello che già sapevo Beulah importanza di questo convegno il fatto che lo stesso a tracciato a partire anche dalla relazione che lo accompagna
Una rotta su un tema che dei poco strategico come adesso è stato appunto detto dal punto di vista anche tecnico in modo molto compiuto
Poco fa
Su un tema appunto che
Diciamo vedere a necessita sicuramente di grandi passi avanti dal punto di vista sia della dell'attenzione per quanto ci riguarda come legislatori e quindi della necessità di appunto recepire tutte le le necessarie integrazioni alla alla normativa che insomma anche una normativa piuttosto recente su tutto il tema che vede appunto anche il piano da due mila ventidue due mila ventisei sulla sarebbe sicurezza e quindi un insieme di interventi che c'erano visto diciamo arrivai a livello nazionale sicuramente non terpeni su un tema che
In continua evoluzione ma paradossalmente questo questo questa essere molto recente l'intervento
Il trattamento il l'intervento legislativo nazionale
Di rappresenta che un qualche modo un'opportunità perché sappiamo che
Il tema della della crescita tecnologica della
Necessità di investire sulla digitalizzazione sia per quanto riguarda la pubblica amministrazione ma anche ovviamente tutto il sistema industriale
è un tema che ci permette di accompagnare questa crescita
Ecco a tutto il team di lavoro con tutto il lavoro che va fatto dal punto di vista della sicurezza del sistema Ict
E complessivamente di un mondo che oggi
Diciamo vulnerabile se non accompagnato appunto da interventi adeguati quindi questa opportunità deve essere colta
In modo operativo in modo sostanziale e questo può avvenire unicamente attraverso anche momenti come questo attraverso un confronto che deve essere costante perché
Diciamo ci sono come è stato ricordato degli degli strumenti in campo che mettono anche a disposizione diciamo così tra virgolette risorse rilevanti sul tema della della sarebbe sicurezza pensò che aumenta il piano nazionale di resa resilienza Haller land il l'investimento uno punto cinque Papaccio dedicato ma anche il piano industriale quattro punto zero metteva in campo da questo punto di vista risorse
Però
Non naturalmente queste risorse vanno accompagnate da un lavoro a trecentosessanta gradi che deve
Mette in campo alcune alcune fondamenta che sono fondamentali sono importanti e che non possono prescindere appunto da un confronto e da questo punto di vista ritengo molto positivo anche la l'attenzione che ho sentito e che ho letto anche nel nel documento sul tema della formazione
La formazione
Ma sovente fondamentale e su questo
Serve un impegno del sistema pubblico sicuramente noi vogliamo chiaramente dobbiamo investire sulla digitalizzazione delle pubbliche amministrazioni non possiamo farlo senza un'attenzione alla sicurezza perché questo ovviamente
Un elemento fondamentale ma come dicevo anche il il sistema privato il sistema industriale italiano più prima anche la non adeguata consapevolezza che cene alcuni Sandor alcuni dati
Deve da questo punto di vista fare si mette passi avanti quindi noi come legislatori sono nella Commissione ottava al Senato che ha importanti competenze questo punto di vista abbiamo avuto anche già una una due audizioni con il Sottosegretario Butti che insomma ci ha illustrato anche le le le le iniziative le azioni del governo
Da questo punto di vista adesso sono anche componente la commissione prima
Come sostituto permanente che anch'essa dal punto di vista della della sicurezza essendo Commissione affari costituzionali ovviamente rilevanti competenze e quindi insomma
Ho modo questo può anche come esperienza personale di verificare come sia fondamentale un'azione di coordinamento ne abbiamo il il Coordinamento Enti comitato interministeriale di coordinamento
Che diciamo ha un'idea
Assolutamente imprescindibile perché
Questo tipo di strumenti devono questo tipo di intervento questo tipo di sensibilità rispetto appunto alla alla diciamo in
Resilienza alla capacità di trasmette un concerto di resilienza rispetto a rate tema sicurezza energetica è un tema sovente trasversale anche all'interno del di un delle competenze governative quindi
Di comitato deve essere attivato sarà attivato questo sicuramente nella conta anche nel dell'attuale governo
E adesso diciamo uno strumento sicuramente flessibile ma in grado di intervenire
Perché comunque il tema diventa un tema
Di sicurezza nazionale
Di prospettiva anche
Economica arazzi rilancio economico non ci può essere oggi crescita economica non ci può essere sviluppo economico senza digitalizzazione e una crescita e uno sviluppo economico non riesce a economia che che Vettel che comunque mette al centro la digitalizzazione non può prescindere
Dal tema della sicurezza che ora che è un tema
Che sarà quotidiano che è già quotidiano ma abbiamo visto anche negli scorsi giorni quindi la sicurezza informatica non è una sfida che lo stato o quella della sicurezza informatica del della cyber sicurezza della della difesa da questo punto di vista
Di confini che non sono in questo caso materiali ma ma sono assolutamente fondamentali non è un non è una sfida che lo Stato può vincere da solo
Ma non è neanche una sfida che il sistema industriale pubblicità sono quindi diventa
Diciamo una una sussidiarietà obbligata ma che
Necessità di azioni a trecentosessanta gradi necessita di una continuo aggiornamento costante aggiornamento che noi insomma riteniamo che però si annuncia una scelta obbligata ma anche una scelta giusta concettualmente è una scelta vincente se viene
Operata secondo canoni adeguati quindi su questo intendiamo muoverci su questo sono fondamentali tutti i contributi degli stakeholders e dei tecnici e qui ne abbiamo sentiti molti da questo punto di vista quindi ancora ringrazio questo convegno e battendo il nostro impegno è nostro interesse a questo punto
Grazie senatore presunto va però alla all'onorevole pastorella grazie a una prego
Ziege ringrazio nella deriva
Scusate la voce ma va be è la stagione
Allora ho avuto il piacere di ascoltare direi se non la maggior parte una buona parte del pane precedente e di leggere il rapporto quindi penso che i temi fondamentali siano già usciti valere giungo due o tre pezzettini su usi vari aspetti
La questione delle normative europee il mio
Io sono fortemente convinta che sia giusto regolare alle loro però mi occupavo precedentemente di saper security per diverse aziende private ed è chiaro che ma se avessi chiesi come tanti altri aspetti del diciamo mondo digitale in senso lato
Cambia molto a seconda che essi approcci con la cosiddetta terza via europea che si approcci alla maniera cinese una maniera statunitense quindi premesso che è secondo me il livello giusto a cui la normativa deve essere sviluppata
La mia domanda è come questo governo che talvolta rapporti un po'complesse senza entrare troppo nel politico
Con alcuni partner europei e con l'idea stessa che sia l'Europa a legiferare poi accetti invece che quello sia il livello giusto soprattutto visto che c'è questo mix della sapersi Chirizzi come aspetto sicuramente
Come dire economico ma anche legato alla all'autonomia strategica all'interesse nazionale
E quindi da un governo che giustamente ammesso l'interesse strategico nazionale come priorità io spero che resterà forte l'impegno di collaborare a livello proprio perché ripeto ritengo che quello sia il livello giusto
Sulla questione Pia e il fatto che si diceva prima no che le competenze le le persone con competenze incidenza Persichetti non hanno interesse a restare nella piazza un l'esempio virtuoso magari per andare molto del concreto che io ho visto fare a Bologna con cercato di replicare a Milano perché sono anche consigliere a Milano una sorta di accordo tra gli ITS locali eletti a locali per cui si crea un cosiddetto corso-concorso in modo che i ragazzi durante il loro percorso negli ITS vadano a
Per inventare il bene e il male che cosa vuol dire lavorare nella pubblica amministrazione può in qualche maniera siano facilitati
Nella nell'accesso ai concorsi perché giustamente nella pubblica amministrazione che si va a prendere
Con col lumicino e che però ci sia già questo legame in modo che per loro sia una strada più semplice da intraprendere e anche potenzialmente più attrattiva resto ovviamente il problema dei salari e quello non è un problema che si risolve con una normativa però credo che sia interessante
Esplorare almeno questa questa via ed è qualcosa che cita avanzate che hanno anche forse la la pubblica amministrazione locale con le spalle abbastanza grandi per tentare questi queste vie siano siano facendole poi nel nel quadro della nuova riforma iniziasse dell'accordo con le Regioni magari si può pensare estendere questo al di là di qualche progetto pilota altro tema sempre legato alla php per ora non è stato ascoltato io ci ho provato il corso degli appalti insomma recentemente è stato pubblicato è passato da diverse commissioni la mia Commissione io sì ed in commissione Trasporti e Telecomunicazioni della Camera non era la Commissione principale ma uno dei punti che ho cercato di mettere in avanti
Ripeto al momento senza senza grande successo e proprio di siccome il nuovo Codice degli appalti è molto orientato al pezzo anche vista Nola coperta corte problemi eccetera e di dire almeno per i servizi prodotti certamente specificatamente legati alla sapessi divisi ma anche con un aspetto digitale in genere che quindi devono pensare alla sempre security che la libertà nel dare un punteggio maggiore per la parte di qualità rispetto alla parte di prezzo sia data sia lì perché le stazioni appaltanti siano libere di ricercare la qualità e non solo il prezzo perché ritengo che questo aspetto nei prodotti e nei servizi digitali della pubblica amministrazione
Sia assolutamente fondamentale e soprattutto in un'ottica di sì chiusi paesane anziché ti pare di Fox sia meglio pensarci prima che poi pensarci dopo e metterci delle delle pezze che costano alla fine di più che non magari investire un pochino di più all'inizio quindi qualità e non solo pezzo e questo è un altro aspetto legato al al mondo della pianista isolato che mi sentivo di di portare la vostra attenzione una cosa che io non ho visto il rapporto ma avendolo letto alle sette di mattina magari mi mi è sfuggito
E che nel guardiamo sempre a questo comparto come qualcosa che permette di proteggere altri settori economici esistenti
Mentre è molto più raro io anzi vi invito a se non l'avete già fatto pagare l'avete già fatto a produrre un rapporto su questo tema
Vederlo parte invece con un settore economico a sé stante e quindi anche questi canali di formazione le nuove lauree master e dottorati eccetera
Come una panca non solo per aiutare le aziende in altri settori ma anche proprio per creare una un settore di prodotti e servizi di sapersi critiche possa essere competitivo perché penso che sia anche non solo una maniera di proteggerci ma anche un'opportunità di crescita economica e questo è un aspetto che mi pare per quello consentito non sia uscito e credo che sia importante e in altri Paesi sicuramente ma anche nel nostro Paese
Sul sempre per restare sul tema formazione
Sicuramente per rispondere a ANITEC Assinform
E certo che le aziende private hanno le noma o le capacità le le competenze anche specifiche in certi settori per con azienda che fa Claudio non è un'azienda che fa infrastrutture o un software as a service insomma ci sono tante competenze diverse quindi giusto che siano coinvolte quello che io temo sempre quando le aziende private col terzo settore in altri are ovviamente vengono coinvolte
E che poi il regolatore quindi noi ci sì diamo sugli alloggi sugli allori diciamo aveva fanno loro che problema c'è mi rassicura invece vedere che le università e altri enti stanno comunque
Facendo il loro mestiere diciamo si sta si sta aumentando i numeri di corsi e a questo punto per far sì che questi due mondi siano complementari e né in competizione né troppo sbilanciati sono d'accordissimo sulla proposta di standard
Condivisi in modo che anche per una magari piccola media impresa che si ritrovò una scelta di talenti
Con i come una certificazione di qua una certificazione di là una Laroche cicliche possano capire quale equivalente e quindi scegliere
Senza avere quelle stesse competenze interne scegliere in maniera consapevole un po'come le certificazioni si prodotti cioè l'idea una validazione di una TAR parte terza che faccia sì che tu non devi sapere le specifiche di quel prodotto ma se a quella tale certificazione può esser sicura
Che chi è sicuro proprio sulle certificazioni quello che mi auguro Milano spicco
E che al momento sono viste un po'come le imposizioni
Per garantire un livello minimo di sicurezza sono viste come i requisiti magari dei bandi pubblici sono viste un po'come un peso
Nelle aziende più grandi io ho lavorato principalmente multinazionali si comincia già davvero invece un approccio di differenziazione cioè le certificazione un po'come le certificazioni per la transizione ecologica o o magari per dai versi sia rinchiuso in cioè di dire che gli investitori possono essere interessati a delle aziende che investono in certificazioni perché è una prova di attenzione non che non verranno mai attaccato e quindi non è in un'ottica ancora una volta di difesa ma non ottica di resilienza come era stato detto prima e quindi comunque che siano valutate come aspetti non finanziari non verso nel coro termine tecnico perché non sono un economista ma che possono essere dare di punteggi in più diciamo quando un investitore valuta un'azienda Nous non so non credo esista un fermo normativo in in questo senso però io penso che potrebbe essere una maniera di incentivare la tetti certificazioni non solo come ripeto obbligo dato da una normativa appalti o quant'altro ma anche proprio come maniera di differenziarsi e quindi di avere più più consumatori o più aziende che acquistano i servizi
Ultima cosa poi magari facciamo un altro giro che è più divertente
Competenze Hunter disse novecento allora io vengo dal partito fondato da Calenda Ca'fattibili sei quattro punto zero quindi ci mancherebbe pure
Che di addosso ai competenza interviste dove c'è un abisso tuttavia io aspettavo di più lo dirò in maniera molto e l'ho detto anche a Carlo quindi non è sicuramente un segreto mi aspettavo di più e la mia domanda quindi che non posso fare dal palco però lo faccio il sesso è si sia un problema che tutti questi Rocio come dire le le elezioni un po'che vengono date alle PMI
Poi purtroppo resti Nowa no cioè uno viene diciamo bello però qua c'è c'è e non so quanto questo me lo dirà a chi ci lavora
Quanto poi ci sia la capacità proprie e le risorse per seguire la tiene vivo il percorso opposto interessamenti iniziale dire abbellissi poco io lavoravo in HP avevamo con con lavorato con con di Steno Nationals per far conoscere le stampanti tre D ad uso industriale alle piccole e medie imprese
Ma poi ci rendevamo conto che realtà quelle che seguivano il percorso erano quelle che già avevano all'interno persone o competenze che non avevano aspettato disse dove c'è un abisso per cogliere per coloro che resta interessate semplicemente quello è stato uno stimolo in più per poi procedere quindi quindi la domanda è se sia un problema appunto di continuità sia un problema
Proprio di di eccessivo Kapp tra quello che si offre e quello che le piccole e medie imprese poi realisticamente possono fare Hotsuma dove sia il perché se come ha giustamente detto sempre Eleonora e romanze
Si sta dobbiamo rivedere la normativa industria quattro punto zero sicuramente questo è anche uno degli aspetti da capire e da capire come si interseca e quel giuro finisco con i vari io li chiamerei rivoli di fondi che il Pnr R. dato e la costruzione dei vari centri di eccellenza non nel coro neanche come si chiamano
Che non non si incastrano bene con la struttura già esistente che rischiano moltiplicazioni può adesso il ministro Urso parla anche di tanti diversi centri per l'intelligenza artificiale invece di farne uno insomma c'è io trovo che ci sia una grandissima dispersione
Dell'atto
Offerta e poco concentrarsi invece sulla tutto mandato sull'atto di che cosa veramente hanno bisogno le PMI invece che dire tutte le Regioni devono avere il proprio il proprio pezzettino di innovazione perché se non si sentono lasciate fuori
è un po'forse crudele però alla competizione è anche giusto io penso che soprattutto nel mondo dell'innovazione le economie di scala e l'aggregazione serva e quindi che abbiamo il coraggio di fare delle scelte e che fu offriamo un'offerta concentrata e efficace e così stimoliamo la domanda che al momento un po'dispersa grazie
Grazie
Grazie alla sua ad un altro in particolare l'ultimo punto mi appassiona particolarmente insomma negli insomma ne è capitato varie volte dilungarmi su questo insomma pensavo solutore intrecciato attrice aveva insomma molto connesso insomma trasversalmente un tutti temi del del digitale io credo che ci vogliano
Un po'tutti i tasselli nel senso dato rocce o comunque serva anzi da altro mi fa piacere che erano fatti privatamente insomma i complimenti a Leonora Farina
Per questa bella iniziativa una piccola industria propose mentre già sottufficiale rischia che da da solo sono d'accordo non basta all'esame e e le il pezzo mancante in particolare è quello che è tra il road show e qui la sensibilizzazione lapide io ho perso tutto le piccole e medie imprese della piccola media impresa e l'incentivo
In mezzo manca manca un passaggio e poi sotto le imprese molto il piccolo non hanno piena consapevolezza di quello che gli serve nei piani fare
Investimenti dovrebbero avere una specie di Odetta interno o o comunque fatto da una provider Esterno
In più le norme non sono chiare e ovviamente non hanno magari giuristi di alto livello come potrebbe avere noto una troveranno impresa
E e quindi ecco
Tutto questo diciamo no no non aiuta quindi probabilmente anzi una Ciucci vuole
Occorre diciamo occupare dei dei dei dei buchi attualmente ci sono non favoriscono anche poi dopo SEPA gli investimenti si fanno magari si fanno male che escono e anche ottenere i fondi gli incentivi però poi in termini completa di produttività perfetto sistema diciamo non c'è e quindi
Credo che insomma su questo occorra ancora un po'lavorare ancora sicuramente
Pensa un po'
E io in realtà non sono e siamo andati a fin troppo lunghi e non ovviamente per gli ultimi interventi rende in generale diciamo ecco come come effetto complessivo
Quindi forse per ora mia resterei qui ringrazio davvero un su tutti entrati tra l'altro c'hanno offerto gli spunti sia sulle cose che erano presenti nel rapporto sia sulle cose che non erano presenti ma che speriamo in sale di prendere nelle attività che proseguiranno Piemonte l'Osservatorio sulla ci per sicurezza e in generale sulla nostra attività che riguardano la Reggi tale insomma sono allora la parte insomma nell'economia digitale e la regolazione c'è un settore digitale che insomma ci appassionano particolarmente e quindi speriamo anche di coinvolgere enzima molti dei presenti su su queste nostre prossimi appuntamenti
E permettetemi infine anche ringraziare attualmente il team ma i comma John partire da chi ha scritto il rapporto e che ha organizzato questo evento in generale le attività diciamo l'Osservatorio nell'ultimo anno quindi grazie grazie ancora ci vediamo presto debba grazie