XIV Conferenza Nazionale sulla Cyber Warfare - Quali azioni per una vera difesa Cyber dopo decenni di attacchi?

Ambiente purtroppo il tempo non ci permette di sfruttarlo appieno di annoverare l'arco alpino nella i tetti della città mancasse qualcosa si intravede
Ringraziamo comunque la la Regione Lombardia per per l'ospitalità
E per l'opportunità che ci ha dato di essere in questo ambiente
Il tema di oggi quali azioni proprio di fare la seduta è una vera difesa cyber dopo decenni gli attacchi questo manda Posse nel può suonare un po'strana o quasi irriverente per chi magari fa tanto tutti i giorni per per la difesa ma è più che necessaria la la minaccia cyber
è presente ormai da trentacinque anni discutevo con l'amico venerdì sul fatto che nel nel cyber dieci anni per la velocità di evoluzione corrispondono a cento anni di un mondo normale
E quindi possiamo dire
Così fa più impressione che siamo sotto attacco da trecentocinquanta anni
Nonostante ciò non si può dire
Anche se su semplici o più sofisticati che gli scenari di attacco si siano evoluti in maniera drammatica
Eppure ancora tantissime aziende istituzioni sono attaccate con col successo con successo a volte anche molto importanti
Dobbiamo quindi comprende le ragioni intrinseche per cui siamo ancora una situazione del genere
E come fare a ribaltare le sorti del campo di battaglia quindi l'appuntamento di oggi ha proprio questo questo obiettivo riconoscere identificare perché così tante realtà non sono ancora in grado di rispondere adeguatamente a questa minaccia
Cosa non sta funzionando
Può essere una scarsa con poco sapevo Lezza del rischio cyber da parte dei dei vertici aziendali costituzionali utilizzata Closures obsolete
Uniti uniti un utilizzo di tecnologie adeguate ma non correttamente
Configurate o aggiornate
L'insufficienza di Budget
O o ancor peggio e questo sicuramente lo è la carenza di personale tecnico qualificato e dedicato allacci per sicurezza
Proviamo a ripercorrere cercano di essere veloce i gli attacchi sarebbe più significativi
Il primo quello dell'ottantotto il Morris uomo considerato uno dei primi Warm informatici
Creato dalla dall'omonimo Morris sfruttava vulnerabilità dei sistemi Linux o Unix causando disservizi sui primi servizi internet
Nel due mila due anni dopo ai lati you un altro uomo informatico si è diffuso tramite nelle ha colpito milioni di computer Windows Windows
Dal nome sì sì sì chi per chi si ricorda era una una una finta lettera d'amore che una volta aperta faceva i suoi danni
Un anno dopo Code Red un altro Warm mirato ai servono ebbe Microsoft I.S.
Ne teneva a repentaglio i siti web rallentava il traffico internet poi nel due mila tre Slam rossa fiero mormora
Prego che sfruttava le vulnerabilità di di di esse quelle e ha causato vasti rallentamenti della della rete internet quindi dei primi primi danni su vasta scala
E famosissimo per tutti Stax nette
Mirato ai sistemi scada progettato per attaccare alle centrali nucleari iraniane
Qui si apre tutto un alone di mistero tra tra Israele e gli Stati Uniti ma non è qui il luogo per per approfondire un qualcosa non saprà mai nella realtà
Poi vediamo l'attacco famoso alla rete di di PlayStation nella nell'anno due mila undici
Dove h compromesso migliori informazioni personali di utenti per arrivare alle elezione mi ricarica nuovo quali che hanno eletto per la prima volta Trump nel due mila sedici dove a un certo momento tutti i siti di formazione più importanti Stati Uniti quei della costa orientale son stati oscurati e questo è stato fatto col minimo sforzo massimo rendimento è stato individuato il DNA S del più importante provider della costa Est e sfruttando le modalità delle vedette delle camere Mirai sosta ti fatte di un di dosso specifico su quel punto lì causando diciamo le l'impossibilità di tradurre nomi indirizzi hippie
Umana Cry anche questo lo ricorderete ha sfruttato delle vulnerabilità di Windows si diffuse rapidamente ha infettato centinaia di Mila i computer nel mondo chiedendo riscatti Not That sia sicuramente
Un un si è si è presentato come raso ma di fatto è stato una delle prime vere e proprie Siderweb PON distruttive
Che è stato nato per bloccare all'Ucraina ma si è diffuso poi con danni collaterali in mezzo mondo solare unendo se il due mila venti attacco la alla catena approvvigionamento in cui attori malevoli hanno sostanzialmente attaccato sola Queens Orion colpendo organizzazioni private o che e governative in varie parti sono sono solo esempi no sono i principali più evidenti più noti che fan capire anche l'evoluzione non solo tecnologica ma anche di vastità e e dannosità di questo tipo di attacchi che possono a volte coinvolgerà anche la la sicurezza nazionale
è un panorama che continua a devolvere ma bisogna continuare ad attrezzarsi per questo
Gli attacchi ormai colpiscono anche le infrastrutture critiche lo Stato di New York solo lo Stato di New York nel dello scorso anno a sperimentato più di venticinque mila attacchi cyber sulle proprie infrastrutture critiche comunque rammento di oltre cinque
Il cinquanta per cento rispetto a pochi anni prima con un danno solo per lo scorso anno di settecentosettantacinque milioni di dollari capite che sono cose che impatto solo sto primi ricordi
L'agenzia l'accisa l'Agenzia per la per essere sicura protezione posture critica americana in questi giorni risponde
Ad attacchi specifici che sfrutta delle molle rarità di DPL Cipulli Tronics utilizzati soprattutto per la la gestione degli impianti
Degli acquedotti di gestione delle acque delle delle acque reflue e l'unica soluzione che al momento in questione è stata trovata è quella di far funzionare questi impianti in in manuale
Chiaramente dopo l'evasione che dell'Ucraina c'è stato un incremento notevole del degli attacchi soprattutto nei confronti delle reti energetico europee
Un Houllier il la miss pregato di è una ha detto
Giorno dopo giorno e criminali stanno diventando sempre più abili quindi dobbiamo diventare sempre più competenti e poi ha detto sono preoccupato ora sono ancora più preoccupato in in futuro in
Kind è stato rilevato dall'Agenzia iterazione dell'energia che
Nel due mila ventidue avvengono mille e cento uno attacchi settimanali sulle infrastrutture energetiche
E la stessa cosa chiaramente lo stesso incremento c'è stato a livello al a livello europeo
Quali sono il principale fattore chiave di questa di questa debolezza anche qui do degli spunti per le discussioni successive l'evoluzione del panorama dalla minaccia quindi l'evoluzione continua della delle delle delle delle tecniche e lo sfruttamento di vulnerabilità emergenti rendono più difficile per organizzazioni tenere il passo
La complessità l'aumento di continui complessità dell'impianto degli ambienti degli indigenti ittico
Abbiamo dei il soprattutto dopo il Comité abbiamo aperto le le nostre reti allo smog working abbiamo quindi aumentate in maniera esponenziale il perimetro di attacco di difesa a seconda da che parte lo guardiamo
E abbiamo interconnesso tutti gli ambienti possibile Nagy nati soprattutto se consideriamo i sistemi legacy a volte conclude la verità note non non rimediabile per non parlare poi dell'industry
Quattro punto zero e di tutto quello che comporta la messa in Rete con resto del degli ambienti risorse limitate molto organizzazioni soprattutto le le PMI di cui parleremo sicuramente dopo
Non possono risponde al allora risorse limitate dal punto di vista informatico includendo in questo le risorse finanziarie dedicata investire in tecnologie per la sicurezza ancor di più in risorse umane dedicati a monitorare risponde alla minaccia
Dal toccato il le risorse umane il fattore umano diventa sembra rimane e permane e il il punto di debolezza di questa de catena di di di difesa e qui attacchi attacchi Fici socio ingegni errori involontari lavori volontari portano continuamente a violazioni della sicurezza anche molto importanti o comunque punto di inizio porno attacco più sofisticati
Quindi qui la la il discorso del del del far crescere lei governa diventa sempre fondamentale le vulnerabilità dalla catena fornitura si si parla spesso adesso e c'è stato anche un tutto un gruppo di lavoro dedicato del del Barometro che presenteremo più tardi Pullara Rita Dalla Cardella sopra i cento una vita catene fornitore fornitura sia in ingresso che in uscita quindi laddove anche riesco a aumentarle o di difesa di un'infrastruttura
Di o di un'azienda
Se poi io ho come anello debole un fornitore in ingresso e in uscita posso mettere aspettare l'intera catena di di sicurezza il progresso tecnologico rapidissimo
Introduce continui nuovi rischi e e inizia il abbiamo poi tutto il mondo della io titoli compiuti l'intelligenza artificiale
Sicuramente grandi opportunità ma a grandi grandi potenziali rischi se non vengono accompagnati dono colti evoluzione non si capacita di difesa e delle misure di sicurezza adottate
Un divario che esiste ancora spesso tra conformità ed è reale efficacia delle difese tutte le leggi sulla privacy
Intrighi europee ed internazionali ormai al nord al hanno ha chiesto di mettere di pari passo l'aspetto di compliance con la reale efficacia c'è una sposina di retta sul fatto che uno abbia fatto tutto quello che e in suo potere per purtroppo ancora spesso ci si ferma agli aspetti di con Plagas ma non l'efficacia delle misure adottate per per la difesa l'altro punto fondamentale rimane col dell'information sharing dal condiviso delle informazioni ancora nonostante in alcuni ambienti sedimentato Mandatory ancora poco vengono deferite vengono condivise queste informazioni che tanto potrebbero essere utili a evitare con lo stesso attacco si ripeta in altri in altri ambienti col danni reputazionali e anche legale
Il livello di sofisticazione della degli attacchi continuano ad evolvere in in in taxi intatti che e tecniche e procedure lo stesso che gli gli affitti tutti gli attacchi States posso che si stanno diffondendo con l'acuirsi delle tensioni internazionali su questo sicuramente e difficile reagire ma bisogna attrezzarsi in condivisione
Per fare questo secondo noi è necessario abbia sempre detto in tutti questi anni un approccio olistico proattivo
Sistemi con l'assicurazione etica che prevede una combinazione di tecnologie procedure formazione soprattutto collaborazione
E le organizzazioni devono sicuramente investire in immise insicurezza ma condurre continuamente dinamicamente verifiche sulla sul sulla sulla messa in atto e monitorare attivamente e quotidianamente quello che accade
A nostro parere vanno promossi centri di difesa sarebbe regionali locali strutturati in forte copre il corpo cooperazione pubblico-privato accademia in collaborazione totale e coordinamento con le le realtà nazionali ed internazionali da poter supportare le attività di rilevamento continua e di risposta alla alla minacce
Infine dico cose che per chi viene setolose conferenza sono scontate ci vuole un piano Said era di lui di dirvi education cure coerenti efficace a tutti rivede la popolazione ma specifico per ogni tipologia di individui
Occorre incrementare le capacità assai bene reali di forze dell'ordine dell'Intelligence per contrastare il terrorismo l'organizzazione criminale
E dotare di reale capacità assai bene di sacro vuol fare le forze armate come da indicazioni nato
Ecco io ho voluto dare tutta una serie di spunti spero di avervi annoiato ma che servono a capire la complessità della per favore la domanda che ci siamo posti oggi
Dipende da una una breve panoramica adesso delle del del programma che vede una prima sessione
Con un un il saluto del presidente romani per poi avere intervento dal dell'avvocato Alessandro Fermi assessore questa ricerca novazione ciò Lombardia
Il dottor Manfredini presidente di Aib San Matteo Sironi Born Mendler di io niente
E e del re di più o di Edenred il dottor Borgonuovo ricercatore una lista di
Mai l'onorevole Ettore Rosato segretario del Copasir che chiuderà la prima parte della giornata per poi questa interessantissima presentazione del del lavoro di un anno dal nove edizione del barometro che ha visto sostanzialmente le principali aziende italiane cimentarsi in una serie di di punti di di di controllo per verificare l'evoluzione del livello di sapere esigenze l'abbiamo spezzato essendo un lavoro molto grosso in due tavole rotonde presiedute dal professor coloniali
Ecco cercheremo di chiudere poi per l'ora di pranzo più o meno quindi do volentieri la parola alla al presidente romani
Buongiorno a tutti intanto grazie per essere
Qui presenti al convegno organizzato oggi grazie anche al contributo della dell'Associazione dei consiglieri
Regionali il mio sarà un breve saluto e sarà con contenuti molto più semplici rispetto alla bella relazione che ho sentito fare poco fa parto anche da un'esperienza personale tra l'altro perché noi che facciamo politica che usiamo spesso mezzi di informazione comunicazioni quali anche i social network spesso siamo sotto attacco anche cibernetico io non più tardi di qualche mese fa sono stato a che arato
Attraverso i miei profili socio el dove chiaramente noi spesso facciamo che campagne di comunicazione abbiamo anche strumenti di pagamento
Ebbene ricevo un messaggio un sms tratto durante il periodo di quello che dovrebbe essere delle vacanze fine agosto dove mi viene detto praticamente che la mia carta di credito onestà tacchi errata sono stati scalati circa un migliaio di euro
Per una una campagna Facebook in questo caso e chiedo a questo punto cosa cosa sia successo e mi comunicano chi gestiva il mio profilo insomma che fosse stato hackerato il profilo visto evidentemente anche un uso di password non così efficaci efficienti
La mia carta però il mio sistema bancario ha funzionato ha retto perché la carta è stata bloccata nell'immediato anche perché proprio alle transazioni spesso ci vogliono più più basso più più sistemi ed è fatto apposta per evitare che accada tutto questo ma evidentemente i pirati informatici sono Esperti sono riusciti di fatto a fregarmi è un migliaio deroghe chiaramente con l'assicurazione del della mia banca sono stati poi ristornate o questo per dire che oggi insomma parlare di sicurezza senza parlare di cibernetica ormai come usare un linguaggio obsoleto se tutto quindi è collegato di fatto tutto può essere acché arato e questo è la dimostrazione lampante il il caso che ho vissuto anche sulla sulla mia persona
Quando parliamo di cyberwar fare attacchi informatici dobbiamo partire proprio da da questo presupposto che gli attacchi che viaggiano in rete ormai sono in grado di causare danni disservizi nel nel mondo reale come dimostra quello che è successo ma è ma anche quello che dimostra il conflitto oggi tra tra Ucraina e in Russia a rischio però non c'è solo la sicurezza del del Paese ma c'è anche quello delle aziende fatti
Oggi penso che con tutti gli operatori economici si discuterà anche di cui sto perché
è importante perché oggi di fatto il costo medio complessivo delle violazioni di dati è pari a oltre tre milioni e mezzo ed è un dato che tra l'altro è in costante crescita
Rispetto al due mila ventuno anche il due mila ventidue cresce più o meno del cinquanta e passa per cento questi sono dati che ho raccolto per magari Buemi confermerete smentire tema penso che ormai la questione sia annosa e tra l'altro batti mi stupiva vedere anche che
Il costo medio del delle violazioni Val balla tra i novantacinque euro del due mila tredici a centoquarantasette del due mila ventitré quindi sono al di sopra della media per quello che è accaduto
Diciamo sulla mia pelle questo però constatare che
La politica forse anche molto soggetta ad attacchi informatici anche perché la politica le forze dell'ordine forze armate sono evidentemente Soggetti determinanti soggetti evidentemente anche più più a rischio che la capacità di proteggere i dati e reagire tempestivamente penso siano requisiti chiave per la competitività
Di un'azienda proprio per venire incontro a queste esigenze in queste situazioni in questi scenari
Sentiamo tanto parlare anche di intelligenza artificiale che forse può svolgere un un doppio ruolo rappresentare un asset da proteggere anche una preziosa risorsa in grado di garantire ovviamente se istruita bene non magari come Lecce AG Pitti dell'anno scorso magari quello un po'più evolute
Per proteggerci dai da Isabella Bai cyber attacchi quindi di fatto il a rischio zero non non esiste ma possiamo creare un po'come si fa per la cittadinanza un un cordone sanitario
Intorno a tutte quelle che sono poi le infrastrutture determinanti fondamentali del nostro Paese anche perché abbiamo qui in Regione Lombardia
Strutture complesse strutture che si occupano da di di di dei cittadini di tutto quello che riguarda ad esempio la sanità pubblica
Quindi è necessario riequilibrare la responsabilità per difendere
Il quello che di ferie definito in sostanza il cyberspazio spuntano spostando l'onere della sicurezza informatica dagli individui anche alle alle piccole imprese e ai governi probabilmente come accaduto anche al sottoscritto una un uso di una password oppure soletta oltre che errato su quelli che sono collegamenti che spesso troviamo anche utilizzando smartphone
Ma o o tablet
Non dovrebbero avere per le conseguenze che poi purtroppo invece hanno e per affrontare questa sfida occorre sicuramente una una politica è una strategia europea sulla sulla cyber security che e sulle sulle tecnologie con norme e valori che devono essere condivisi da tutti gli stati membri penso sia un problema attuale è un problema urgente sul quale tutti noi dobbiamo muoverci perché non possiamo permetterci di rimanere di rimanere fermi perché se no
Questo immobilismo chiaramente è una è una porta che a noi apriamo all'ingresso di chiunque Possa minacciare a livello cibernetico le nostre vite le nostre esistenze quindi l'Europa
Insieme con tutte le istituzioni di livello anche più basso devono sicuramente essere il luogo in cui si sviluppano questi strumenti abbiamo bisogno ad esempio di un nuovo european Said resilienza Act sappiamo che in
Insomma in mi studi in analisi una un atto che preveda di andare incontro a questa esigenza anche qui tra l'altro ne parlavo anche poco fa in Consiglio regionale dovremmo portare in aula
Leggi che permettano di riempire quei vuoti normativi evidentemente che che ci sono anche dato che nella scorsa legislatura era stato pensato qualcosa ancora su sulla la blocca Cheney ricordo ad esempio ma è chiaro che dobbiamo rendere più attuale anche il il sistema regionale per per contrastare quelli che sono tutte queste problematiche l'unione europea deve promuovere partnership e collaborazioni operative strategiche con i fornitori di software di hardware di servizi insomma per rimodellare quel quel panorama informatico e favorire una maggiore sicurezza in sintesi dobbiamo quindi tutti insieme investire strategicamente per stabilire quello che deve essere un un ecosistema digitale più sicuro perché la cyber war chiaramente non si vince da sola
Grazie
Grazie presidente
Chiedo adesso i componenti della prima sessione di venire ad accomodarsi quindi l'avvocato fermi il dottor Manfredini dottor dottor se l'avvocato figlio siluri dottor Borgonovo dove e quando arriverà anche l'onorevole Rosa
Distribuiti gli un po'patiti ecco chi è in piedi
Oppure
Che in piedi sono ancora delle serie se vogliamo occupare tipo in chiesa
Approfittate di questa pausa per sedermi
Direi che
Direi che in attesa dell'assessore dare la parola alla dottor Manfredini
Che affronterà tutte queste domande in un sol colpo
Grazie buongiorno buongiorno a tutti grazie
Per per questa opportunità di provare a dare non qualche risposta alla alla domanda importante ma provare a fare una riflessione sono il responsabile della si chiude ti del gruppo A due A oggi rappresento ai sarà che la associazione italiana dei professionisti della si chiude ti aziendale
E quindi cercherò di dare una una risposta a quale potrebbero essere le azioni per la difesa cyber
Di lista da dal terzo settore
Sicuramente lo abbiamo sentito prima nella relazione di Paolo che ringrazio sempre per per coinvolgerci ormai in questo appuntamento annuale che che ci vede anche protagonisti nelle nel
Ma i lavori del barometro
Perché è importante avere una risposta sistemica alla minaccia cyber
Dobbiamo cercare di mettere insieme quelle che sono le le varie competenze che non possono che essere multidisciplinari
Per far fronte alla minaccia Says
Tra privati
Aziende istituzioni Enti di ricerca e formazione e noi interpretiamo come associazione dal nostro punto di vista il nostro focus evidentemente sul professionista della Sea chiusi che deve avere un approccio manageriale alla gestione
Del del rischio Saibene e se da una parte le grandi aziende
Che oggi rappresentano anche i gestori
Di infrastrutture critiche
Importanti per il Paese vuoi che le definiamo infrastrutture critiche nel senso tecnico o a della definizione operatori dei servizi essenziali o fornitori di servizi digitali
Sono aziende per lo più private
Che hanno ormai raggiunto o perché obbligate dalla compliance o perché hanno maturato un percorso evolutivo devo dire un livello di gestione del rischio Seiter
Consapevole
La la vera sfida che secondo me dobbiamo dobbiamo cogliere e cercare di vincere
E quello di sensibilizzare quello che un po'il tessuto
E economico che rappresentano nostro paese che sono le piccole e medie imprese
E qui la sfida diventa ancor più importante
Perché è impensabile immaginare che una media impresa o una piccola impresa
Mette insieme un'organizzazione per la Cyber Security al pare delle grandi organizzazioni
Allora ognuno di noi è un target oggi se non come come singolo obiettivo ma come dico io vittima della pesca a strascico perché non ce l'ho appena ricordato Paolo
Le vulnerabilità dei nostri sistemi sono sono tantissime oggi sistemi informatico
Oggi ma da sempre a delle vulnerabilità che sono intrinseche e quindi occorre confrontarsi con queste vulnerabilità che sono dinamiche e che devono essere governate in qualche modo e quindi capite bene che esso il solo aspetto tecnologico oggi non è più sufficiente per dare una risposta efficace alla minaccia assai bene
Occorre che gli imprenditori i consigli d'amministrazione
Abbiano la piena consapevolezza che
Minaccia cyber e talmente pervasiva piedi dismesse per le attività core aziendali che essa stessa debba essere governata con un approccio imprenditoriale
In ottica di studio delle vulnerabilità
Di studio e analisi dell'esposizione al rischio e Briotti prioritizzare zone degli interventi da mister per tutto non si può fare
Bisogna dare priorità alle cose importanti
Che se messi a terra daranno dei benefici
E qui ripeto il terzo settore potrebbe dare dare una mano soprattutto
Alle grandi aziende
Per stimolare l'information sharing
Quindi creare occasioni di confronto come questo a a un livello più diciamo strategico di grandi i grandi temi da dover affrontare da portare al decisore politico perché no
Abbiamo perso qualche opportunità qua e là
Per incentivare gli investimenti gli investimenti in Cyber Security speriamo che si possono avere una contribuzione maggiore che Aiuti gli imprenditori a investire
In insider Insider si fioriti
Può essere utile a livello tattico per creare occasioni di confronto su tavoli operativi noi come associazione
Partecipiamo attivamente ai lavori anche dell'agenzia per la cyber sicurezza nazionale abbiamo un nostro past presidente che siete
Nel comitato tecnico-scientifico e importante intercettare linee guida e fare sentire la voce
Delle aziende
In modo tale che poi si possano tradurre in linee guida
Operative
Facilmente
Realistiche
Come dire sostenibili anche per le aziende
E poi un in fosse in più operativo nel momento del bisogno quando ad esempio siamo lo siamo tutti ma perché l'abbiamo vissuto i numeri oggetti di attacco quindi non avere più quella gelosia o quella ritrosia a fare massima disclosure su quando uno è oggetto di attacco perché l'information sharing durante un un un attacco cibernetico diventa fondamentale per aver avvertire l'ecosistema
Che si è
Oggetto di attacchi e quindi poter mettere in condizione il proprio vicino a di prepararsi a difendersi
Per le medie in prese la sfida potrebbe essere quella di per il terzo settore di mettere a disposizione
Non so servizi consortili per poter affrontare
Le le sfide quotidiane
Iniziative per parlare di Milano Assolombarda le ha già messe le ha già messe a Terna con arco a terra con i gruppi con i gruppi di lavoro ma so che anche un'industria
A Roma e e in altre in altre confederazioni sta facendo quindi diventa importante per le associazioni del terzo settore dare un contributo fattivo a chi evidentemente non ha accesso a tutte a tutte le risorse e quindi avviandomi e anzi concludendo ritengo che debba essere valorizzata
Maggiormente la figura del professionista della cyber security
In modo tale che possa vedere un'autonomia all'interno della propria organizzazione
Che gli consenta di incidere anche sulle scelte strategiche che l'azienda deve fare
Oggi il responsabile della Security non può essere più relegato solo ad avere incarichi di natura meramente operativa
No stiamo assistendo a certe scelte anche oltre oceano in cui addirittura si è deciso di inserire nei board aziendali no figure con competenze anche tecniche di cyber security
Ecco io su questo sono un filo più tiepido
Perché secondo me il bordo più che avere competenze tecniche
Deve avere sensibilità evidentemente dovute anche al proprio background ma deve avere una visione strategica cioè le leve tecniche lasciamole in manager di azienda diamo delega
Diamo Poteri diamo linee di pace
Dedicati perché Aime senza risorse economiche non si riesce a mettere a terra nulla quindi rischiamo di fare soltanto proclami
E quindi per poter
Dal punto di vista della nostra associazione che evidentemente rappresenta il professionista della Sea chiusi un'azione concreta per la difesa è quella di poter dare maggiori leve ai ai professionisti e ai responsabili della cyber security all'interno delle aziende maggior dignità a questo ruolo
Leve decisionali manageriali
Fondi e linee di pace et dedicati grazie
Grazie Alessandro D'Oro la parola all'avvocato Sivori Born Bender di Umit Consulting think-tank di Pio odierne Re d'Italia grazie
E ci ha delle slide è voluta andare al parco potesse
Arrivederci e grazie ancora grazie ancora presidente grazie
Grazie mille grazie Paolo
Lasciamo stare il titolo di avvocato che in questo rientro
Però
Buongiorno a tutti e grazie per essere qui oggi
Stavo riflettendo sul titolo della conferenza quali azioni per una vera difesa assai per dopo decenni di attacchi e sulla spiegazione che l'accompagna
Ma il grado di scenari offensivi non si siano evoluti in maniera drammatica il numero di aziende e istituzioni attaccate con successo resta altissimo
Quindi ho cercato di mettere insieme un po'di tempo per questo intervento
Per fare ciò ho detto diamo un'occhiata alla caselle e-mail tra le varie iscrizioni newsletter magari salta fuori qualcosa di interessante
E qua
Già al primo problema quale caselle e-mail
Sì perché non solo io ma confrontandomi anche un po'con con altre persone
Ciascuno di noi a diverse caselle e-mail ne ha parecchie parecchie a dir poco addirittura più di una aziendale figuriamoci quelle personali
Ovviamente alcune sono finite nel dimenticatoio eppure sono ancora lì insicure spesso con password perché dal punto di vista sicurezza aziendale per la sicurezza informatica quasi dovremmo vergognarci
E ciascuna di queste che comunica qualcosa di noi
Spesso dice quando siamo nati magari al numero di telefono collegato magari comuni che nostri interessi lo sport il teatro bricolage
Comunica alle nostre carte fedeltà e queste non sono informazioni che diventano obsolete come la tecnologia e sono tutte informazioni
Che per chi le sa leggere le sa a sfruttare per fare successivi attacchi poi i nomi si sprecano Speer phishing Vichy Hingis miscibili girava il socio di engineering sono tutte informazioni rilevanti
E quindi una prima risposta
Alla domanda quali azioni perché si susseguono con successo questi attacchi la risposta potrebbe essere innanzitutto per un aumento della superficie d'attacco
Ciascuno di noi e lascia una traccia informatica della quale spesso si dimentica
Ma che non è sconosciuta che viene ritrovata dagli attaccanti
Qualcuno del resto potrebbe obiettare che lei nella Zennari sono più sicure
Però torniamo punto a capo se vedeva essa aziendali noi accediamo alla metà allora tanto fatale
Questa quindi potrebbe essere la seconda spiegazione la mancanza di policy aziendali
Anche in questo caso qualcuno potrebbe rispondere a livello aziendale sì ma io le policy ce l'ho
Anzi mio diverse o la policy sulla posta elettronica alla posta o la policy sulla natica azioni menta metto Aldrin grandi Weiss mio diverse
Ciononostante qualcosa si inceppa il più delle volte parlando anche con i colleghi nelle aziende
Perché le policy o non vengono comunicate o non vengono aggiornate o vengono messe in un repository che magari conoscono tre persone su un'azienda di migliaia di dipendenti e così via
Quindi aumento dalla superficie l'attacco e mancanza della conoscenza delle policy aziendali
Sempre dal punto di vista la sicurezza e ti qualcuno nuovamente potrebbe obiettare
Comunque le policy ci sono e la colpa è di chi non le rispetta
Il fatto che poi le stesse persone più delle volte ripetono da Cyber Security deve seguire un approccio top da una magari buttano gli anche olistico che ci sta sempre parlando di saper Security
Ok ma quindi per tutti questi attacchi di chi è la colpa
Il magazziniere che aperto Linx vagliato
Il top manager che non ha fatto che non ha dato Budget da o magari dello stesso tecnico che poteva implementare nei sistemi di Finistère in via dell'e-mail un attimino più efficace e quindi arriviamo al terzo punto ovviamente già ben esplorato da chi mi ha preceduto
La carenza di personale tecnico qualificato
Il personale è sempre poco cenno alla mia vita professionale non ho mai sentito dire
Ho un sacco di personale tutto quello che mi serve e questo vale sia che si tratti di forza vendita che si tratti di IT che si tratti legal il personale va bene è sempre poco
Tuttavia tuttavia la mancanza di personale Ittiri
A un risvolto ulteriormente negativo
Perché la mancanza di personale qualificato ai fatti
Instaura un circolo vizioso se io ho poche persone queste persone ovviamente devono essere concentrate
Su un panorama in costante evoluzione si sono concentrate nel day to day non possono seguire i fuochi corsi di aggiornamento e formazione e quindi restano indietro
Pertanto la carenza di personale ti a differenza di della carenza di personale che qualunque altro dipartimento può vantare a quest'ulteriore effetto negativo perché persona letti
Deve essere sì qualificato ma anche costantemente formato e aggiornato
Anche il Budget il più delle volte poco però devo essere sincero
Negli ultimi anni nell'ultimo periodo mi è capitato
A differenza del personale di sentire qualche sia io
Ho qualche CTO che effettivamente dicesse io ho un bacetto adeguato alle mie necessità
Quindi quello che viene solitamente destinato Roversi è folta la città più grande
Quindi la carenza di Baget eh sì vera per molti ma non per tutti
Come quarto punto invece voglio individuare e parlare delle tecnologie obsolete
La presenza di sistemi legacy e una delle cause di successo degli attacchi informatici
Anche in questo caso ma mano che ci si avvicina al fine alla fine del ciclo di vita degli strumenti il cosiddetto endo Fly fra diminuiscono le Paci di sicurezza diminuiscono gli aggiornamenti
Diminuisce proprio diciamo tutto quel supporto nel momento in cui ce ne sarebbe bisogno perché quando un prodotto un software applicativo giungendo Fly fra che sono più di un ottiene le vulnerabilità quindi nel momento in cui lo strumento è maggiormente conosciuto maggiormente studiato attaccato si scoprono sempre nuove con l'abilità la verità e che la il support l'assistenza diminuiscono e questo nuovamente
Non si può sottovalutare
Ho voluto indicare i sistemi legacy perché non sono solo
Una causa
Di del successo degli attacchi alle aziende ma sono una causa di ritardo delle aziende dello sviluppo dell'azienda in parte anche del Paese
La manutenzione di sistemi Saletti e più lunga solitamente
Dei sistemi più recenti e più costosa e solitamente la sanno fare davvero poche trans
Noi in azienda
Dovessimo fornì sinché pensiamo al sistema bancario cioè oltre la metà del del dei dei dei bancomat nel mondo ma anche dei mainframe del sistema bancario sono ancora disegnati sul sistema Cobol cioè in linguaggi di programmazione che ha non lo sa che dagli esperti presa a cinquanta sessant'anni
E ancora ci affidiamo questo linguaggi di programmazione e non se ne esce ogni tanto viene lanciato qualche paper per superarlo
Come diceva Paolo dieci anni sono cent'anni ma allora c'è questo sistema Cobol veramente siamo alla preistoria eppure ancora di inutilizzato
Non deve più insegnata neanche nelle università macinate quanto sia complesso fare manutenzione a questi questi sistemi
E sempre guardando il tessuto economico voglio dire basta leggere i giornali per vedere chi le start-up indo partite e cosiddetti unicorni quindi quelli che corrono di più
Sono soggetti che già nascono con le nuove tecnologie
Quindi i sistemi legacy sono un peso e una fu una labilità
Infine come Quinto elemento voglio individuare ovviamente il fattore umano e a rischio derivante dalle minacce interne cosiddetti niente issate ristretta
Che se non volontarie o involontarie
I generalmente tutto il personale a partire dal top management nonne addestrato io su questo termine non a caso per riconoscere queste minacce
Per gestirle e per mitigare negli affetti quando dalla minaccia si passa all'evento
E
Gli esempi sono davvero infiniti come come la fantasia umana l'abbiamo i tutti i tipi abbiamo il dipendente con accesso a informazioni privilegiate
Che le sottrae le prendo un competitor abbiamo anche dipendente perché negli saga traccia anche la l'aderenza fisica quindi dipendente successo che porta su un'arma sul luogo di lavoro riferisse dei colleghi il tecnico manutentore soddisfatto o appena ricevuta la notizia di un licenziamento un demansionamento che va a danneggiare l'impianto ovviamente questi danni
Come dire
Fatto fanno male a qualunque azienda ancor più se parliamo delle ingrassa
Ultimo livello un impianto nucleare e si sono verificati questi incidenti a livello di impianti nucleari
Abbiamo anche il top manager nel mondo banking che insoddisfatto del bonus da va a creare danno all'infrastruttura quindi anche in questo caso l'approccio deve essere quello basato sul rischio
Sulla sensibilizzazione e sulla formazione
In conclusione
Sicuramente i richiami in un momento eccezionale momento storico pensiamo tecnologie che fino a poco fa erano appannaggio della fantascienza come computer quantistico o anche l'intelligenza artificiale ma intelligenza artificiale quella vera non il semplice miglioramento in ambito computi scema statistics
Oramai sono a portata di mano qualche tecnico direbbe che stiamo passando dalla fase di terra alla fase di testa
Il legislatore ne è consapevole dal due mila e sedici l'anno in cui è entrato in vigore IGT pr oggi abbiamo visto nascerà diretti Manis adesso abbiamo la mistura perimetro e sicurezza nazionale cibernetico ma sono negli ultimi due anni abbiamo il digital Service Act abbiamo il digital Marche pacta abbiamo il Doria
Tutti i tasselli di un quadro delineato a livello di Commissione europea terra rilanciare innanzitutto la competitività e la sicurezza del mercato europeo e finalmente garantire una trasformazione digitale che si anche sicura per gli individui
Per il tessuto economico quindi la cornice legislativa c'è
Le tecnologie sicuramente ci sono
Vediamo di scoprire insieme a questo punto nel corso di questa conferenza davvero come dice il titolo alle azioni per una vera difesa sarebbero dopo decenni gli attacchi grazie grazie Matteo
Do Toro la parola al dottor Borgonovo ricercatore alla Liz di stare in direttore sul podio preferisce
Vi sentite sì buongiorno a tutti
Dato ringrazio i precedenti ospiti per i loro interventi
Vorrei cogliere l'inizio grazie vorrei cogliere l'inizio o meglio la fine dell'intervento
Missioni per proporre
Un caso allora il caso che vi propongo oggi è un caso di circolo virtuoso che non aspira a risolvere i problemi che sono stati posti questa conferenza ma che pone secondo me
La Conferenza di oggi un punto di positività
Allora vi propongo questo caso io faccio parte di un'unità di ricerca incardinata nel dipartimento di sociologia delle festa cattolica siccome Steinman
Giocano prevalentemente di terrorismo socio il media
E anche il seme Security per quel che concerne la parte più ciò più tattica
Ecco la TEM anche Catherine slide è un'operazione che abbiamo condotto in Ucraina che ci ha portato a fare una un addestramento alle forze cyber ucraine
Più che altro su un tema osi int.
Questo si Intelligence digitali Clemente
Socio mia Intelligence
Quella che vedete è un piccolo caso di come siamo riusciti tramite
Contatti universitari perché ripeto parlo per un centro di ricerca contatti istituzionali contatti privati contatti istituzionali nel internazionale in questo caso di ucraini sembra uscita
Implementare quello che poi di fatto si chiama cyberwar ferì sapere Orfei in Ucraina
Perché siamo stati
Prima sapere invitati alla conferenza internazionale che vedete
Questa slide generale assunto nel dettaglio
Siamo stati invitati alla conferenza internazionale in cui l'ho parlato della sabbia Security espiato bellicoso Caino
E erano presenti accademici militari sia polacchi italiani che ucraini in particolare militare ucraini
Ecco noi da questa conferenza siamo stati diciamo accreditati all'interno di un sistema di Esperti sia tecnici che accademici sua Same Security in particolare particolare sostato Wolfe in Russia
Mesi dopo dopo a alla alla fine della del training in intorno a maggio sono stati intercettati questo sappiamo perché è finito in open source infernali
Di Sofia Swardt siamo stati oggetto di un operazioni di Intelligence russo
Adesso non voglio parlare di zero zero sette e quant'altro rimaniamo che Pd per terra si tratta di banalissime osservazioni on line di materiale pubblicato che proviene a sua volta ripubblicato in in fonte aperta quindi niente di assolutamente James Bond diano
Ebbene da questa conferenza sappiamo che ci hanno iniziato a a osservare e lui in realtà di nostro Keith abbiamo osservato loro
Dopodiché siamo andati in Ucraina invitati da un'istruzione Ucraina a lavorare con loro
Abbiamo fatto un training due trenini e alta uno privato e uno aperto sappiamo perfettamente che questi temi non sono stati pubblicati
Ma sappiamo che qualcuno sempre ex post c'ha osservato durante durante questo questo treni
Come abbiamo fatto è stato proporre una tecnica molto semplici per chi conosce la faccia a me tocca analysis siamo netto Destruction non si identifica un un ariete in questo caso la rete di supporto reclutamento della della pagina
Maginot tutti vuol sapere cosa sia lavate inerente oggigiorno è sui giornali
Avevo dedicato un nodo di importanza abbiamo suggerito agli esperti cyber di colpire a livello cibernetico un determinato modo per intaccare i fatti come potete vedere in alto a destra vedete la la rete di distribuzione della saprei scendi reclutamento della Wagner sotto l'immagine Gandhi vedete come sta ridotta
Colpendo il nodo ok
Avevo suggerito questa questa tecnica
Di fatto molto banale ma evidentemente il suo ce l'ha ancora pensato e gli ucraini ed è stata fatta
Ora
A seguito di questo ci siamo resi conto perché appunto una proxy dell'Intelligence russa in particolare della febbre ha pubblicato un report su di noi sulle nostre attività
Pubblico come potrà semplicemente dicendo che un team italiano di ricercatori aveva condotto un'operazione di diciamo Intelligence in in in territorio ucraino abbiamo attivato le nostre Yoko contattato in i conti contatti istituzionali nostri ACM
Io se Jane si è quant'altro
Abbiamo adottato un asset management dei nostri ASS personali più stretto abbiamo controllato nostra presentano cioè in media e un controllo se non si pubblica azioni
Ora perché hai raccontato questa bellissima storia poi se dopo
Nella Sala Caffé volete spendere qualche parola in più non ho alcun tipo di problema però per rimanere sull'operativo
Perché avuto senso raccontare questa mattina questa questa storia perché nel piccolo un centro di ricerca chi non si occupa prevalentemente esami Security ma in particolare l'intelligenza costruendo un piccolo sistema di interrelazioni tra le istituzioni i privati
E appunto
L'università perché facciamo parte è stata in grado di G di creare un circolo virtuoso che nel piccolo
E micro è stato in grado di rispondere alle quattro domande ai quattro grandi dubbi che sono stati posti da questa conferenza cioè la mancanza di un'adeguata
Consapevolezza del rischio cyber
Noi in questo caso ne siamo stati riconosciuti proprio perché università e stanno in un ambiente di ricerca e sviluppo costante
è per noi norma naturale propensione avere questa consapevolezza e siamo quindi in grado non perché c'era se n'è andata ma perché lo facciamo di lavoro insegnare lo Stato ad insegnare anche ad altri per esempio gli ucraini
Ricerca e sviluppo in casa possiamo sviluppare strumenti tecniche nuove proprio perché siamo in Aminta diversità Mario
Non dico maggiori fondi l'ambiente universitario purtroppo non è famoso per i grandi fondi ma siamo in grado di reperire né fondi europei progetti Horizons progetti nazionali
Ci altri centri di ricerca tramite progetti nazionali interni ce ne sono veramente
Una caterva che poteva elencare di progetti per i quali si può fare application assieme collaborando all'interno di università perché la lista non è composta solo da professori ama ricercatori da studenti da centri di ricerca che non sono delle monadi
Possono comunicare basta veramente bussare all'ufficio a fianco
Ok
Di conseguenza la parte accademica e la parte istituzionale possono parlare ma soltanto adesso quelle che in gergo anglosassone stiamo pick
Le parate in tedesco pani il fatto sono
Una compagnia che non è astrusa la stessa in the cyber gli stessi colleghi Junín Consulting lo suono
Sono Compagnin privati intende che fanno Intelligence che possono essere inseriti embedded proprio allacciati
A un sistema virtuoso di istituzioni università e privati e nel piccolo esattamente come le nostre piccole e medie imprese sono in grado di creare circoli virtuosi che permettono sia l'evoluzione sia il miglioramento del tessuto intero
Di quello che poi è veramente nostro perimetro Isabel sicurezza nazionale
Perché se la la piccola media impresa chiaro una una succursale in Libia conoscesse come noi facciamo tardissimo in università facciamo tardi si chiude i nostri ricercatori darebbe da noi e non è che parliamo con ha già agenzia di turno che Pinco Pallo non parliamo con tramite il i rapporti istituzionali parliamo col ministero degli affari esteri
E questo non ce lo siamo inventati noi è una naturale esposizione Dellas in università Yasser costantemente sotto input quotidiani
Questi sono altri esempi virtuosi ovviamente mi scuseranno i colleghi rimango stati mi sono messo dal loro luogo ma mi considera assolutamente parte di questi tipi di circoli virtuosi e purtroppo la maggior parte sono purtroppo meglio nato il fatto la maggior parte sono internazionali
La Rand Corporation se voi conoscete bene la sua di queste la sapete perfettamente che è un'azienda costituita in origine dalla CIA
Privata che adesso di fatto funziona come proxy dell'Inter Agency americana privatamente
Ed è nata
Dica di fa
La stessa tecniche miste Harrison anche a tavola fosse più non è non è conosciutissimo ma si occupa di moderazione dei contenuti on line il contrasto al terrorismo Laini e di fatto è il caso che volevo prendere come chiusura di via del mio intervento per fargli capire che non era non soltanto un'invenzione mia
Quel dichiara un sistema integrato all'interno delle quali le Agency prima Centelles possono posso cablare mai esiste già
Questo circo questo modello triangolare che veramente veramente banale funziona perché do soltanto perché perché stavi SMA diventata ormai il punto di riferimento per quanto guarda la moderazione di contenuti on line è socialmente in particolare di contrasto al terrorismo ma perché è stata in grado negli anni di costruire un sistema di alleanze internazionali in particolare Cogne
Dopo il che nel due mila diciannove ha condotto alla più grande operazione di contrasto al terrorismo line mai avvenuta
Gli si dice Simone fare a braccio inglesi in cui praticamente l'intero ecosistema di Stato islamico on line in particolare sul serio ma è stato completamente de Platt formato cioè distrutto canali Botto utenti cancellati
Quindi centinaia di utenti non potevano più le pene materiali indicazioni per arrivare a condonata attacco terroristico in Europa
E questo invece nove ha avuto un effetto chi ancora adesso se ne possono beneficiare
Questo perché grazie a un'interconnessione con l'Accademia in particolare con la sua ossia Diversity che organizza caso vuole ogni anno la conferenza internazionale sul terrorismi socio in media e non fa non non si fanno scrupoli nel mostrare il fatto che ci sia questa collaborazione soltanto noi purtroppo nell'Europa continentale non lo facciamo ancora né i francesi i tedeschi
Nemmeno noi questi queste conferenze sono alcuni di pochi esempi in cui possiamo far vedere che siamo al passo con tutti gli altri
Grazie
Grazie mille
Do ora la parola alla l'avvocato fermi assessora università ricerca novazione sono Barbiero sua parlata più vari
Del mio è solamente
Detenuto innanzitutto
A palazzo a Palazzo Pirelli un ringraziamento per aver organizzato qui in questo momento di di riflessione di confronto su uno dei temi Clemente
In qualche modo ci coinvolge la la realtà non solo economica ma anche la realtà pubblica ormai da decenni
Lo faccio da assessore all'innovazione e la ricerca università da qualche mese dopo aver fatto il presidente del Consiglio proprio
In questo palazzo
E vi ringrazio di come dire portare un contributo che per spero e penso possa essere anche un contributo di idee di prospettive sul tema sul quale secondo me oggi siamo ancora profondamente impreparati
Ci sono sicuramente
Quattro temi su quali val la pena concentrare gli sforzi
E il primo ovviamente
La consapevolezza rispetto ai rischi consapevolezza rispetto ai dischi sia nel momento in cui in qualche modo
Ci rendiamo conto o veniamo colpiti da un un attacco cyber
Prima questa consapevolezza siccome non è così radicata all'interno delle aziende in particolare le aziende medio piccole fosse con le grandi hanno un pochino più o maggiore consapevolezza rispetto questo rischio
E questa consapevolezza vi assicuro non c'è all'interno delle pubbliche amministrazioni che un altro l'atto dal della medaglia ma altrettanto importante
Non solo pubblica amministrazione intese come enti locali ma anche come società o strutture mi riferisco in particolare l'ambito sanitario su cui i temi della del del della sicurezza dei dati della diffusione dei dati della privacy dei dati estremamente sensibile oggi questa consapevolezza di fondo ancora non c'è abbiamo quindi necessità da un lato di stimolarla
Si poteva e quella delle tecnologie che si che dal mio punto di vista sono oggi ancora non all'altezza per potere difendere in maniera sicura rispetto questo tipo di attacco dico che siano occhi solette però diciamo che proprio perché manca la consapevolezza del rischio in una gran una larga fetta di pubbliche amministrazioni e di aziende anche di investimenti rispetto all'adeguamento tecnologico su questo aspetto non sono all'altezza
Della necessità
E e da qui come dire l'insufficienza di baci e te che da un lato è il Budget privato che mette l'azienda rispetto a questo tema che non è mai la priorità o ancora oggi non ancora priorità secondo il momento in cui viene in qualche modo
A aggredita da da da un attacco e anche lì siccome l'insufficienza di Baget da pubbliche amministrazioni della politica in generale rispetto questo tipo di investimenti oggi abbiamo sulla prossimo settennio di finanziamenti europei l'alto FESR una dotazione finanziare in tema di ricerca e innovazione particolarmente ampia
Più o meno il doppio rispetto settennio precedente
E mi ha fatto piacere vedere che una linea di finanziamento rispetto alla innovazione delle piccole medie imprese grandi in sede e anche della pubblica amministrazione sarà proprio dedicata alla difesa a dispetto
Alla alla al rischio cyber e questo scopre un passo in avanti importante che dovrà essere come dire stimolato attraverso fondi pubblici per un miglioramento e soprattutto per un miglioramento della dalla dell'adeguamento delle delle delle tecnologie e e dopodiché come avete citato anche voi c'è il grande tema dell'intelligenza artificiale in cui oggi siamo ancora nella fase tra disfattisti
Come fossimo un pochino allo stadio insomma ecco ci sono persone che pensano che questo sia la catastrofe catastrofe annunciata e chi invece deve solamente elementi positivi io non credo che ci sia oggi la possibilità di essere così
Bianchi oneri credo che l'intelligenza artificiale coinvolgerà tutti
Coinvolgerà non solo le aziende ma anche le pubbliche amministrazioni e professioni e credo che ci sia necessità in qualche modo di poter governare l'ambito dell'intelligenza artificiale o tentare di guidare sotto vari profili di diffusione per gli aspetti positivi etici rispetto a all'ambito di rischio che possano essere ne ha diffusione di massa creare dei che cita e anche sul tema del del del dalla la sicurezza cyber perché è evidente che l'adeguamento tecnologico a andrà avanti sul tema del mite dell'intelligenza artificiale e amplierà largamente le le le maglie di di rischio di di di attacchi e di pericoli rispetto alla sicurezza
Alla sicurezza sarebbe quindi abbiamo necessità di mettere soldi pubblici in più per l'adeguamento tecnologico e per la consapevolezza del rischio
E quindi vi ringrazio di avere oggi questa mattina con questo momento di confronto riportato al centro attenzione uno dei temi di cui si parla nel momento in cui si crea il pericolo si crea il danno si crea il problema dopodiché in qualche modo finisce sottotraccia
Il mio assessorato ovviamente a disposizione anche per le risultanze dovessero avere da queste sessioni di approfondimento ma tutti ma io mi scuso se mi posso fermare ma il martedì e giorno di How la in Consiglio regionale quindi dovrà scendere a seguire i lavori d'Aula
Benvenuti ancora buon lavoro
Grazie
Allora adesso e finita la sessione quindi Graziano sente arrivato allora mi scuso lungo l'ho visto l'onorevole Rosato segreta del Copasir che può chiudere quindi questa sessione d'acqua dalla come preferisce
Intanto mi scuso per in ritardo ma è colpa è colpa di un aereo che partito tardi da Roma
Brutto tempo
Intanto
E no no
Optato anche per il treno a un certo punto poi ho capito che anche il treno avrebbe fatto tardi
Intanto mi fa piacere essere qui
E poi provare a portare un piccolo contributo in un contesto in cui l'uomo ascoltato chi è intervenuto prima di me e quindi me ne scuso spero di riuscire ad allineare ugualmente ugualmente il ragionamento
Io partirei da tre considerazioni
La prima
Il la crisi l'invasione dell'Ucraina da parte della Russia ci ha mostrato
Che il la guerra sul
Gli attacchi cyber possono essere molto imponenti
E possono essere uno strumento anzi saranno sono uno strumento in cui ormai di cui ormai dobbiamo essere consapevoli che sono uno strumento con cui
Veniamo sottoposti non solo chi è sul fronte ma tutti i paesi occidentali a una pressione e che e può mettere in difficoltà i nostri sistemi e a cui e difficile rispondere
Perché un missile sai da dove parte un attacco cyber no e quindi anche la risposta un conflitto asimmetrico la risposta diventa molto complicata
E questo nel contesto militare diventa un tema assolutamente centrale la NATO ne fa una apposto una questione molto molto importante su questo
La seconda questione e sentivo i riferimenti all'intelligenza artificiale l'intelligenza artificiale dirà di tutte le valutazioni etiche tecniche a cui che non mi competono dico può essere una grande arma di difesa dobbiamo sapere che sarà la grande arma di attacco
Quindi non pensare di
Metterci tutte le energie
Per capire come l'intelligenza artificiale possa essere utilizzata fin in fondo per difendere i nostri sistemi è un errore perché dall'altra parte c'è chi la userà per attaccare
Quindi al di là di tutto io credo che su questo bisogna mettere una grande grande attenzione
La terza questione riguarda le risorse e mentre le risorse finanziarie sono disponibili su questo perché ci sono capitali ci sono fondi internazionali fondi nazionali strumenti europei le risorse umane sono veramente scarse
E quindi quando si cioè una risorsa che scarsa bisogna fare il possibile per riprodurla penso che il il la semina che possiamo fare sulle risorse umane in questi in questi in questi anni quindi vuol dire
Coinvolgere i nostri ragazzi
In individuare percorsi formativi che possano aiutare a formare nuove professionalità daranno frutti tra anni
Quindi ogni diciamo ogni momento che non viene utilizzato nel momento in cui avremo a disposizione persone formate in questi settori troppo troppo tardi
Il reclutamento la pubblica amministrazione e difficilissimo pensate solo le forze armate dove evidentemente c'è anche il dominio del cyber dove bisogna fare attacco e difesa
I i criteri per la selezione sono il nuoto in piscina la corsa
Come spari diciamo non sono requisiti essenziali per
Anche lì e quindi c'è bisogno di tanto a di ammodernare molto anche anche nella pubblica amministrazione
Ho banalizzato male purtroppo è così ecco
Siamo attrezzati per tutto questo io ho visto in questi anni un'evoluzione importante
Sia da parte del pubblico che da parte il privato corre fa lavora le grandi aziende si sono attrezzate in maniera importante per la loro difesa
La pubblica amministrazione sta facendo molto l'agenzia la CN con il che in un in evoluzione insomma però ha iniziato un percorso e intorno a questo percorso si sta attrezzando anche la pubblica amministrazione c'è un punto di debolezza che io vedo che sono le piccole e medie imprese
Che sono l'asse portante dell'economia nazionale peraltro e mentre una grande azienda i suoi protocolli i suoi i suoi investimenti il il suo rispondere all'amministratore delegato su questi temi
E la piccola media azienda spesso non mette neanche in agenda questa preoccupazione o la mette come una preoccupazione secondaria
Penso che bisogna
Visto che quei dati
O quei software o quelle porte di accesso sono spesso questioni che attengono la collettività non solo l'azienda perché quei dati magari sono della collettività o comunque quei o quei processi produttivi sono interesse della collettività proteggerli
Io penso che come insiste la legislazione sul lavoro noi dovremmo cominciare a immaginare che obbligatoria a tutti gli effetti e nessuno di noi si sognerebbe di dire che non deve essere così bisognerà trovare cominciare a lavorare
Su una sicurezza sulla cyber sui dati in maniera che non riguarda solo la privacy ma riguarda tutte le cose che voi conoscente naturalmente quando si parla di obblighi si parla di costi e quindi ci vuole un equilibrio ci vuole uno strumento bisogna fare
Sì che tutto io auspico sempre che il governo scelga la strada di industria cinque punto zero perché l'industria quattro punto zero forse è stata la legge che nel corso degli ultimi anni ha dato più fiato all'economia e quindi potrebbe essere altrettanto condusse la cinque punto zero e lì dentro sì che bisognerebbe mettere la cyber come elemento Cyber Security come elemento di garanzia all'interno del tutto il processo comunque ci sono anche altre strumenti e con la defiscalizzazione degli investimenti si fanno su questo con insomma come una leva fiscale che può essere utilizzata per una cosa che oggi più che mai diventerà
Sempre più necessarie e quindi a mio giudizio c'è bisogno di cominciamo a pensare una legislazione obbligatoria per per almeno dei perimetri
Definiti su questo aiuterebbe molto se su una proposta diciamo di regolamentazione arrivasse dal privato più che da diciamo che da qualche ministero ma per esperienza per capacità per su e penso che sia un percorso che
Perché va fatto chiudo o pensando più do con uno con un con un con un'osservazione
Sul fatto che siamo qui a Milano avete scelto di fare qui a Milano che l'unica capitale europea che abbiamo
E che e che è vero che Italia ha bisogno di più forma ha bisogno di più
Eccellenze sotto il profilo anche della capacità di essere attrattiva
Su questi temi per persone che dall'estero decidono di venire qui ma se c'è un luogo dove questo è possibile questo è proprio Milano
Quindi in tal senso io penso che bisognerebbe trovare la modalità per far sì che ci sia un un punto o su cui istituzioni e privati decidano che sulla Cyber Security si faccia un un centro che non sia solo un momento di confronto ogni tanto
Ma un luogo dove il pubblico il privato sappiano poco può confrontarsi sulle nuove tecnologie sul nuove tematiche sulle nuove e professionalità abbiano la capacità di farlo in maniera più costante
Probabilmente questa città sarebbe il luogo giusto dove dove dove dove studiare questo proprio per l'assenza che
Spesso il il privato trova il piccolo e medio in particolare trova nella capacità delle istituzioni dare una risposta su questi temi quindi anche su questo io credo con ragionamento hanno fatto sempre con le istituzioni Mauro utilizzando la capacità di fare rete e di fare sistema
Tra con con tra pubblico e privato buon lavoro e grazie per il contributo che date perché in questo settore in particolare
Lo dico anche perché ci confrontiamo spesso su questi temi il contributo che da il sistema della ricerca i le grandi e piccole imprese che lavorano su questo e indispensabile per le istituzioni pubbliche e proprio una senza una partenariato forte effettivamente noi non sapremmo dove andare ecco quindi da questo punto di vista anche questi appuntamenti servono aiutano a costruire una retta una rete che è indispensabile anche per noi
Grazie mille
Ci faremo allora subito promotore di questa iniziativa che riparano sicuramente perché sembra ottima
Allora dichiara finita la prima la prima sessione a questo punto passo lo scettro al professor Colajanni per le capo sia
Allora
Rinnovo anche i miei saluti ringrazio sia Paolo se Rossella che hanno questa volta ha fatto la maggior parte io sono qui prendo i benefici senza avere tutti i meriti e di tutto il lavoro che c'è stato dietro
No no è così è così e lo dobbiamo dire quindi lascio a Rossella il il palco per poter presentare i suoi risultati
L'abbiamo divisa in due parti perché altrimenti i dati sono tantissimi vede veramente interessante poi parleremo con altri amici in un'altra tavola rotonda attua il controllo delle slide e non benissimo
Aziende ottiene
Grazie cercherò di muovermi meno possibile non sarà facile perché devo guardare un po'anche le slide che sono posizionate lì buongiorno a tutti grazie innanzitutto per per essere qui ringrazio no no sto bene qua
Ringrazio grazie Paolo ringrazia appunto è un cactus in essa e verrà easy sai sa come patrocinatori del barometro Cyber Security tutti i partner nel barometro e quindi a Kamai cast Cisco e mettiti data e service now mi sembra doveroso fare questi ringraziamenti perché anche quest'anno abbiamo avuto un anno un lungo e denso di appuntamenti di incontri
Con inciso e con i cesserò che sono membri appunto dell'advisory board e non solo molti di loro sono qui in tavola rotonda e tutti coloro che hanno partecipato animando le diverse le diverse sessioni che abbiamo avuto e nel corso delle quali abbiamo affrontato tante tematiche molte delle quali appunto sono oggetto del barometro Cyber Security barometro che è giunto alla Setti mai dizioni
è un è molto ricco di di analisi di informazioni poi lo troverete scaricabile sul sito Dino Cube ed in atto salti più vani prossimi giorni
I nella sezione appunto dedicata al barometro Cyber Security i temi che abbiamo affrontato sono un po'i temi che affrontiamo ogni anno approfondendo però quest'anno delle tematiche che sono sempre molto calde che vanno appunto dalla con testo di cui appunto da cui prende spunto anche il titolo della conferenza ovvero gli attacchi cyber e quanto effettivamente siano sempre più in crescita e rilevanti tali da determinare anche una crescente attenzione da parte delle aziende
Che fanno parte appunto del Pannella su questi temi
Abbiamo quindi analizzato con le aziende intervistate che sono ottantotto appartenenti a divo a diversi settori ognuna delle quali appunto a compilato un questionario devo dire molto dettagliate quindi ringrazio anche chi ci segue da remoto che ho visto che sono tanti oltre che coloro che sono presenti in sala che poi commenteranno alcuni dei quali commenteranno con i risultati ringrazio per aver grave anche questa hanno contribuito in maniera devo dire molto collaborativa
Abbiamo poi analizzato ovviamente quelle che sono le tematiche del barometro e cioè tutti i temi di organizzazione quanto effettivamente le aziende sono strutturati dal punto di vista organizzativo della governance e quanto si sono dotate si stanno dotando
Di quello che che sono appunto tecniche di difesa
E quindi anche come stanno gestendo la transizione al digitale transizione verso il cloud e non solo
Le tematiche partirei subito con una serie di slide che introdurranno appunto la prossima tavola rotonda partendo proprio da quelli che sono i principali rischi potenziali
I principali rischi potenziali percepiti dalle aziende più o meno la classifica non è molto cambiata rispetto allo scorso anno ma prepotentemente si si posto al primo posto
Scusate il gioco di parole proprio il tema della saprà inscena un tema che peraltro stiamo affrontando in un gruppo di lavoro dedicato con alcune aziende
Proprio perché è un tema molto caldo quello della gestione delle terze parti la capacità quindi gestire tutta la catena
End to end di fornitori che siano fornitori ovviamente ittico piuttosto che non liti ma sicuramente ogni anello della catena può rappresentare un anello debole o forte a seconda di come viene gestito il contesto di politico di riferimento va da sé che per tutto quello che si è detto prima ma anche nelle tavole una tavola rotonda precedente è sicuramente un tema di grande attualità e criticità
Anche per effetto dell'incremento degli attacchi qui riporta alcuni dati dell'ultimo rapporto chiusi perché ha evidenziato appunto come in Italia la negli attacchi siano ancora in aumento nonostante ci sia un rallentamento a livello globale in a Minitalia lamento comunque ancora molto consistente più quaranta per cento i soprattutto i settori più colpiti non sono di fatto molto cambiati rispetto alle scorse edizioni vediamo ancora manifatturiero PA e sanità essere ai primi posti e anche il finance ha visto comunque un incremento significativo sicuramente e c'è un altro tema che è stato sottolineato per la prima volta i vedete che acquisiamo Franchini da uno cinque e pone appunto un le aziende hanno posto un accento particolare con una media di tre punto quattro un altro tema che quella della crescita
Dell'adozione dell'intelligenza artificiale né premi ne parlava prima non vedevo lei ne parlava prima anche Paolo e gli altri
Credo anche Matteo Sironi il tema dell'intelligenza artificiale è un tema di grandissima attualità sicuramente cresce
L'adozione e l'utilizzo delle aziende in soprattutto di intelligenza artificiale generativa ma cresce anche cresce anche l'utilizzo da parte di attaccanti di conseguenza l'esigenza di contrastare evidentemente quella che è la maggiore sofisticazione degli attacchi che viene effettuare Attraverso anche strumenti intelligenza artificiale diventa importante il tema della resilienza sarà appunto uno dei temi che tratteremo
Nella prima tavola rotonda è un tema sicuramente all'attenzione non solamente delle aziende ma anche delle diverse normative di settore o meno
Stiamo parlando appunto sto parlando in particolare di di Miss due sto parlando di Dora sono tutte quelle che sono le normative a livello europeo sanno indirizzando in maniera sempre più importante la tematica della resilienza quindi la capacità delle aziende
Di rispondere in maniera pronta a quelli che sono gli in quali situazioni di criticità che possono essere attacchi ma anche eventi avversi di altro tipo
E la capacità di ripartire di essere appunto in grado di riavviare l'attività in tempo più breve possibile per provocare il minor danno possibile
All'azienda come vedete le aziende da questo punto di vista si stanno dotando di una resilienza splenda quindi di una piano che preveda effettivamente in maniera strutturata sia dal punto di vista organizzativo che dal punto di vista delle tecnologie di difesa e non solo anche di ripristino dei sistemi tutti quelli che sono i steppa da affrontare
è ancora carente in alcuni settori l'adozione di questo Papi hanno in particolare nel settore sanitario
Ahimè risulta ancora piuttosto indietro dal punto di vista della maturità
Nel mondo cyber e in particolare dal punto di vista dell'adozione di strumenti di pianificazione di questo tipo e nel settore dei servizi e trasporti neanche a dirlo il mondo Finance e quello più avanti
Anche perché ci sono degli obblighi normativi stringenti
Sto parlando appunto di soprattutto di Dora per le banche e le assicurazioni
NRG Utilities seguono subito dopo e anche il mondo industria e via dicendo
Il settanta per cento delle aziende include la Cyber Security nel piano strategico aziendale
Quindi stiamo parlando comunque di un tema importante io una cosa che non ho detto inizialmente mai opportuno sottolinearlo adesso
E che il nostro panel è comunque costituito da aziende
Grandi da grandi organizzazioni e da enti di Randi dimensione sto parlando di enti prevalentemente che la pubblica amministrazione centrale piuttosto che enti della pubblica amministrazione locale ma comunque di grande dimensioni e quindi è normale che troveremo un livello o di maturità
Abbastanza elevato nonno elevatissimo nel senso che poi vedrete che del barometro che va a misurare appunto proprio questo indice di maturità vedrete che nel barometro appunto non tutti sono lo stesso allo stesso livello
Dal punto di vista dell'ago Overmars a un tema importante lo dicevano prima anche in tavola rotonda è sicuramente quello dell'organizzazione e quindi come le aziende si strutturano per gestirà la Cyber Security
Vedete che ci sono la situazione non è tanto differente rispetto a quanto avevamo rilevato lo scorso anno quindi panel non si è spostato molto da questo punto di vista quindi questo non è necessariamente anzi non è affatto una buona notizia perché evidentemente c'è ancora una quota circa un quarto del campione in cui manca ancora una figura dedicata che cosa vuol dire quale sto che esistere la il tema della sabbia si timidi non viene indirizzato da una direzione dedicata che può essere o un'edilizia di sicurezza aziendale piuttosto che di sicurezza informatica all'interno della direzione sistemi informativi
Ma è praticamente gestita all'interno della direzione Sistemi informativi da un team che non necessariamente appunto a un responsabile che è ucciso
C'è poi sicuramente un tema anche di risorsa
Vedete che il sessantadue per cento del campione a meno di cinque risorse dedicate quindi un negli abbastanza bassa
Ovviamente poi nelle nelle aziende più strutturate come vedete banche assicurazioni industrie TLC media risultano essere più strutturate quanto meno dal punto di vista della presenza di un responsabile cyber mila Gene più strutturate e questo cui sit-in ma sono decisamente più ampi però bisogna andare proprio nella parte apicale della della piramide nel vertice della piramide meno Struth
Dati ancora il mondo della pubblica amministrazione immondo della Gdo e del retail e quello della Sanità
Dove vedete impartiva in questi ultimi due la presenza solo dei cinquanta per cento delle del delle aziende del campione di appunto un inciso o una CSO negli altri casi questa figura non è presente concludo quindi questa prima sezione di slide
Parlando del Budget e Dellas pesa in Cyber Security in Italia una spesa in crescita il la Cyber Security è un mercato che cresce a due digito ormai da diversi anni
Il prossimo anno cioè il il dominava vinti quattro quindi è previsto una crescita o un po'più rallentata
Ma comunque di dodici per cento stiamo parlando comunque di un mercato che Cuba ha circa due miliardi a previsioni di due miliardi il prossimo anno
Quello che c'è da dire però che il quarantasei per cento dei raggi né quindi quasi la metà del campione
Alla domanda quanto incide il Budget Cyber Security sul tuo Budget ai siti quindi all'interno di quello che è il generalmente è il capitolo di spesa in cui viene incluso questo Budget
La risposta è per cinque dieci per cento e in realtà solo mio i una una piccolissima parte
Nel campione si va a collocare nella fascia alta di questo di questo intervallo
Ma addirittura c'è un trentasei per cento in cui ricadono prevalentemente il mondo della sanità il mondo della Puglia e qualche industria più diciamo del di alcuni determinati comparti in cui questa Spesal risulta inferiore al cinque per cento
La domanda è è una specie di al di là del valore assoluto della spesa sicuramente quello che da da rilevare e la bassa incidenza sul Budget ICT
Se siamo in un momento in cui l'innovazione la digitalizzazione assunto ora che vanta Strategy cani piani di investimento delle aziende questa cosa non può andare essere disgiunta dal tema della cyber security in quanto sono strettamente correlati aumenta l'esposizione della superficie l'attacco aumenta ovviamente aumentano anche gli attacchi come dicevo prima di conseguenza c'è un'esigenza di aprire un Budget adeguato e questo devo dire che anche a livello di piani RR dove cioè una quota di a fondi che sono destinati al rafforzamento della cyber security in particolare
Nel governo interne la PA che stiamo parlando di poco più di seicento milioni diavolo anche in quel caso rispetto diciamo una massa di fondi previsti dal PNR R.
A nostro avviso risulta ancora non adegua non voglio dire insufficiente voglio dire non adeguato
Di conseguenza su questo tema le risorse sono importanti così come sono importanti
Le risorse umane quindi le competenze c'è ancora un'alta richiesta di competenze in questo ambito il prende elegge l'arrivo in diminuzione rispetto a quanto abbiamo osservato lo scorso anno
L'anno scorso infatti le aziende che prevedevano un incremento di risorse in questo in questo campo erano pari al cinquantasei per cento
Quest'anno è sceso di dieci punti percentuali quindi stiamo parlando il quarantasei per cento del campione però è ancora molto alto
è chiaro che l'incremento di risorse cioè un'esigenza è un'esigenza che non sempre trova risposta nel mercato e anche un ti ciò anche un tema forte come sappiamo di skill gap si focalizza la richiesta soprattutto su due figure qui c'è una piccola differenza rispetto al campione dello scorso anno
Nel senso che è salita molti cresciuta molto la richiesta sia distici riti analista sia di aiuti Security specialist
Quindi il tema che l'aiuti che era un tema un po'ai margini se vogliamo della Cyber Security fino a qualche anno fa incomincia a essere all'attenzione di molte aziende proprio perché è si tratta appunto di un tema cruciale perché effettivamente dispositivi connessi
E non parliamo solo delle tinte in termini appunto di dispositivi diciamo Consumer ma parliamo soprattutto di grandi apparati connessi nel mondo Ottini nel mondo industriale non solo NRG Utilities sono sicuramente perenne esempio molto importante di di questo ambito il tema che agli atti è diventato e comincia a diventare sempre più un importante quindi io lascio la parola a Michele per gestire ai presentare i protagonisti la tavola rotonda
Che mi seguirai qui e poi dopo riprenderò la parola
Con la seconda parte della mia presentazione grazie
Grazie Rossella veramente dati interessanti alcuni sorprendente io direi che innanzitutto qui si apre una bottiglia di champagne ha finalmente superiamo i due miliardi in Italia che era un obiettivo che ci eravamo posti qualche anno fa è questa volta ci siamo riusciti
Interessante anche il discorso sul sulle persone che servono
Non mi meraviglia il discorso agli ottica io chiamo cyber fisica il mondo sta diventando sarebbe physical quindi in qualche modo anche questa e per analisti e diventeranno cyber physical
CEDAM modificare c'è da modificare il il un po'anche la formazione io sono qui anche per ascoltare cosa serve
E e poi c'è un tema che purtroppo secondo le stime la mia percezione dopo tanti tanti anni di questa conferenza e che il gap fomenta il che Paume entra un gap aumento a nord sud grandi piccole e le grandi ormai le vedo cioè una volta dieci anni fa si poteva andare a insegnare io oggi tale grande vado ad apprendere a imparare a vedere cioè è veramente modificato questo aspetto purtroppo purtroppo di fronte al grande che crescono e maturano le medie e piccole la pubblica amministrazione rimane molto indietro
E questo gap è un problema per anche per le grande perché poi bisogna tirarle su
In quelle piccole sono fornitori di grandi e quindi questo è un tema
Sistemi con molto molto serio per il nostro Paese penso bene comunque partire partiamo con la prima tavola rotonda Saigon Residence cosa manca eccome con seguirla abbiamo degli amici Alessandro Marzi
Di A due A
Stefano Mainetti di Cisco
Luigi Guaragno avviene
Corrado Lonati di Intesa San Paolo
Dorma narratori viene Titti Italia Massimo Cozza falliti SNAM e Gianluca ammaccati Vodafone
Insomma
Persone
Che sarà impossibile coordinare perché in qualche modo hanno delle competenze e sanno tutto quindi ci aspettiamo da voi qualcosa di nuovo ma è questa la quattordicesima edizione e io qui ho un premio a chi dirà qualcosa di nuovo completamente nuovo interessante perché altrimenti quale persone che ci ascoltano sia quasi a oltre cento che sono all'anice ma queste le ho già sentite da nord a voi abbiamo molte aspettative
Abbiamo molte aspettative cominciamo in qualche modo con uno dei padroni di casa A due A Alessandro Marzi che
Chiaramente
Uno del A due A per chi non conosce parli di quelle on line i milanesi la conoscono tutti
Palmach dicendo tu cosa cosa è A due A eccome in qualche modo state affrontando il tema della resilienza che in una noi Utility sghemba dall'acqua all'energia forse anche rifiuti forse il tema perché poi i cittadini a Cyber Security non interessa niente ma se i servizi non funzionano vengono con i forconi prego Alessandro
Ci sono entrato ti ringrazio perché mi fa sempre romperà il ghiaccio riflettente
Natura
Gli oramai sono in azienda nome podi anni
Devo dire che chiama osservatorio privilegiato sotto questo punto di vista perché abbiamo una serie di di ambiti ricorda tutto sono tutti servizi per la collettività quindi servizi che noi come come cittadini
Utilizziamo ogni giorno pensiamo all'acqua
Alla gestione dei rifiuti
Ma anche anche quello che viviamo nella città Milano quindi tema della delle smart city oltre chiaramente ai alle aree di business più storiche quindi la generazione del trasporto il trasporto dell'energia
Tra l'altro non è qua siamo siamo anche uno degli attori principali nella nell'infrastrutturazione del Paese per la famose transizione energetica che si sta trasformando nella tradizione ecologica
E parlando di di resilienza
Con l'accezione cyber
Riprendo uno dei temi che che ho sentito e su cui si è discusso stamattina
Non può che essere un tema che
Che che che viene portato ai decisori aziendali deve far parte proprio dalla strategia non può essere un tema operativo tecnologico non in quest'ottica vedendo anche questa eterogeneità di ambiti
Abbiamo cercato di di operare su due linee su due linee distinte
La prima è un tema organizzativo nostro di cyber
Innanzitutto la la la struttura si è si è voluta se voluta non è non è più una struttura di primo livello tecnologica implementativa
Ma è diventato una struttura di di governo di direzione governo
E di monitoraggio quindi
Saliamo di un livello diventano consensi secondo livello e abbiamo in questo modo delle leve che ci permettono di agire su sull'intera sull'intera struttura aziendale
Il secondo punto di vista che poi ci ha permesso di di rendere pratica a la nostra la nostra strategia perché molto spesso si definiscono strategie di Security ma si fa fatica scaricarle a cercarlo a terra
E agire anche da un punto di vista di di accountability
La contabilità e sembra essere un concetto piuttosto semplice nella quando si parla di di gestire riscossa ed per la realtà la formalizzazione è un qualcosa che che diventa quasi così dirompente perché
Se è vero che crescono era sono esattamente i business sonar quindi i nostri diversi amministratore legati alle prime linee
Effettivamente formalizzare questo tipo di di concetto di responsabilità all'interno di responsabilità che già esistono e che ovviamente sono orientate alla all'erogazione dei servizi alla creazione di business è un qualcosa di estremamente innovativo
Ne abbiamo fatto questo percorso
Quello che stiamo raccogliendo oggi
La possibilità effettivamente di portare una strategia che intanto è condivisa ma è anche oggetto di discussione all'interno del board
E anche degli altri comitato indo consigliare primo tra tutti il comitato controllo rischi questo ci permette anche di renderla nota
Rendere noti i concetti di sai perché molto spesso sono sono percepiti anche come come un tema estremamente tecnico abbiamo costruito un linguaggio un linguaggio comune
Non l'abbiamo fatto in un giorno cioè abbiamo abbiamo dovuto portare persone anche non non conoscono ovviamente non sono dei tecnici li abbiamo potuti portare sui nostri sui nostri temi per per far capire perché la la la la strategia sale per non può che essere anche la strategia della dell'azienda senza dirlo senza la quale mettiamo a rischio
Effettivamente il il nostro business come portiamo avanti l'attività
Grazie tantissimo prenderei per gli appunti la strategia assai per non è qualcosa di diverso la strategia assai bene e la strategia aziendale
Questo è un tema su cui noi ribadiamo da tanto tempo ribadiamo da tanto tempo difficile da far passare ma insomma ci riusciremo siamo arrivate due miliardi che arriveremo anche qui siamo molto fiduciosi
Stefano paninetti Stefano Vietti Cisco non vedevo l'ora di di come dire di chiedere di chiedere fuori verbale diciamo così cioè voi avete fatto una spessa incredibile ma sto anche veramente vale ventotto miliardi cioè io una cosa che mi ha impressionato
Io apprezzavo spalanca così come asprezza Wols North coi quali quelli comprate tutti quelli che apprezzo dice qual è il prossimo capo fratello non vogliamo che il prezzo l'ho comprata della magari lo faccia così se avete questi miliardi da spendere allora display che BT detta ai quindi un tema che in qualche maligno che ci sia una strategia
Una legge una linea quello che ci puoi dire quello che ci poi di certa
Sì prima dice una cosa interessante
Che a un certo punto per chi come noi da tanto tempo nel mondo era saliva Security sembra un po'la solita minestra o sbaglio adesso l'ho detto in altre modo più forbito ma era il è un po'è un po'la solita minestra
In effetti
Quando oggi le guardiamo questo mondo perché c'è dentro ma un po'ICI ma quali sono i trend che veramente sono meritano un po'di sale a questa vita nel quotidiano
Allora le vediamo due trend uno innegabile abbia menzionato tutto il giorno Artificial Intelligence e cosa farà poi lo decliniamo anche nell'ottica di dove stiamo andando il secondo è un trend che è passato sotto traccia ma per gli addetti ai lavori non così tanto e che il vero responsabile del mondo Cyber Security del fatto che crescano i fatturati di opportunità eccetera eccetera e la Rete
Che ci piacciono
Noi come azienda adesso la Stremiz on può siamo irresponsabili del fatto che oggi c'è questa potenziale minaccia sul mercato perché avendo portato internet da tutte le parti
Questo protocollo è diventato dominante le aziende si sono aperte le aziende come possono fare business ovunque ricevono minacce ovunque quindi questa un po'la sintesi
E questo secondo trend che cosa porta porta al fatto che per chi ed è qui rappresentato dalla queste aziende con noi oggi
E danni che hanno affrontato al mondo della sarebbero oggi stanno affrontando un grosso tema come far sì che tutta l'infrastruttura di rete e i servizi di sicurezza siano sempre più integrati per avere connettività sicura cioè
E qui pertanto noi che ruolo facciamo per chi non ci conosce siamo un'azienda voto per più di cento mila dipendenti che fa solo tecnologia per un fatturato di circa cinquantacinque miliardi di dollari
Nel mondo della Rete nel mondo dal saio Security
è solo che noi facciamo innovazione anche qua sappiamo che per essere competitivi dei rinnovare per dare una magnitudo di quanto spendiamo ogni anno spendiamo circa sette miliardi di dollari in ricerca e sviluppo su questi ambiti Rete e sicurezza
E da qui quale
Il fatto fondamentale che come abbiamo affrontato parlo a livello sistemico di mercato oggi il mondo della cyber
Comunque non c'ha risolto i problemi perché le aziende si sentono sempre più insicure
E cosa dobbiamo fare dobbiamo continuare a innovare questo nostro ruolo dovendo continuare innovare come si fa innovazione il primo punto è capire quali sono i problemi cioè l'innovazione fino a se stessa nel mondo del business tutti i giorni non funziona quindi cerchiamo di capire quali sono i problemi
Due
Mai Facciamo Rete quindi cerchiamo di capire come il nostro core business che sta andando verso l'integrazione sempre più forte
Con la sicurezza deve evolvere per essere sempre più sicuro tre
Comunque per proteggere un'azienda non basta una soluzione nel mondo della sanità Security cioè non è come una cipolla che si crea uno strato ed è circolare no
La similitudine quella con il carciofo dobbiam continuare a mettere foglie a contorno e queste sono tante e negli anni abbiamo visto che tante foglie sono state emesse dalle aziende più evolute però non abbiamo ancora raggiunto livello che vorremmo quindi queste foglie devono sempre essere di più edere sono sempre essere più efficaci una protezione
L'innovazione che ci piacciono
Passa anche dalla capacità di capire che ti mancano delle parti e quindi andar fuori a prenderle
E questo arriviamo al discorso spalanca
Che per inciso è costata solo ventotto miliardi di dollari
Rosetta gli abbiamo dei numeri ha dei nomi
Ma sto anche non solo perché l'altro tema anche quello dell'artificio listelli Sendai continuiamo a prendere aziende che sono meno blasonate ma che servono a far che cosa due cose uno
Tendere a migliorare la capacità di protezione due
Migliorare la capacità di gestione perché il quinto pilastro su cui si basa la nostra innovazione e la capacità di prendere tutto quello che ho descritto prima e farlo collaborare meglio in maniera più integrata
Diceva Aristotele la somma deve essere superiore ai ai singoli componenti alla dizione del single dei singoli componenti oggi se ne prendiamo la Rete e la sicurezza
Questo non lo è dal punto di vista dell'efficacia a qualsiasi livello dalla grande azienda alla piccola azienda quindi la nostra azienda sta lavorando in maniera cross dai grandi ai piccoli con una visione che sia in grado di proteggere il piccolo e medio ma allo stesso tempo aiutare le grandi aziende ad evolvere
Spranghe in tutto questo era un tassello mancante del nostro puzzle votato proprio alla capacità gestionale e divisione cross
Grazie grazie e tantissimo visione innovazione capace di esperienza capacità di saper orientare gli investimenti tutte
Di nuovo come vedete tutte cose strategiche elementi da governance nonna assolutamente elementi operativi che è un po'forse diciamo il trend che stiamo acquisendo da da tutti i lati Luigi guadagna ENI cioè che non c'è bisogno di presentazione
Quando ci sono conflitti nel mondo ENI c'è sempre quindi non si vive tranquillamente però si ha una visione anche globale insomma del del problema e quindi non è ci siamo visti in tantissimi altri eventi di questo tipo la tua visione sul cosa va come va nel mondo
è sempre molto molto utile anche per quanto riguarda la resilienza paese qua stiamo veramente parlando di qualcosa che
Fa palese
Bene grazie io volevo cogliere diciamo la sfida di parlare di qualcosa
Mi sentite se stessi intanto buongiorno a tutti dicevo volevo cogliere la sfida il proprio
Provare in una tavola rotonda come questa dire qualcosa diciamo di meno di un po'più originali da spettatori Mastella inaspettate
Prove provo
Mi ha mi ha imposto ed è chiaro che per una società che ha una dimensione internazionale noi siamo sessantanove Paesi nel mondo
Peraltro Paesi anche difficile spingersi molto difficile salvo veramente poche eccezioni e abbiamo quindi sicuramente un vantaggio che è quello di grazie ad una serie di funzioni aziendali con le quali delle quali adesso vi parlerò in ragione del fatto che per noi la Cyber Security
Si fondono in punti sta di gestione del rischio su un modello integrato che proprio fa leva sulla capacità di riuscire
No
Presenza nel mondo di a vere diciamo un osservatore privilegiato che ci consente di mettere insieme aspetti che sono di geopolitica che sono anche tecnologici che sono di aspetti anche locali che e peculiare dei paesi in cui operiamo per riuscire a fare che cosa quello che io reputo estate un aspetto importante di quello che il concetto di resilienza che passa a mio avviso attraverso due cose allora siamo oggettivamente nel corso degli ultimi anni passati da
Chiuso un altro dei dei soliti diciamo
Vasco ordo di turno no non è più un concetto di quando accadrà
Peccato manca quando ecco il tema dei la resilienza dovrebbe
Garantirci di poter attraverso appunto una azione volta a comprendere quali sono le reali minacce per un'azienda
Attraverso tutta quella che è l'Intelligence che noi riusciamo ad avere grazie alla cooperazione con la funzione di Security di corpo il Security aziendale con cui lavoriamo secondo un modello integrato io faccio capo
Alla Cyber Security quindi alla direzione diciamo più tecnologica
Per assicurare di riuscire non tanto anch'a evitare gli attacchi questo sarebbe auspicabile ma purtroppo sappiamo che potremo poi veniamo attaccati quanto Adda anticipare quelli che sono diciamo le conseguenze di un attacco e cercare di anticipare fare in modo che gli impatti siano minimi affinché poi l'azienda posta in un'ottica resi niente
Riuscire a reagire e a riportare diciamo le funzioni di business i servizi essenziali ed essere erogati con continuità quindi noi abbiamo definito a livello di strategia assai per la la resine siccome uno dei pilastri uno dei nostri cinque pilastri facciamo leva su due aspetti dicevo la cyber Intelligence
Sfruttando il fatto che abbiamo appunto una competenza Interna e possiamo diciamo abbiamo un osservatorio privilegiato e poiché era in realtà il tema su cui volevo essere un po'più originale e dare un contributo diciamo anche un po'dal punto di vista dell'esperienza fatta negli ultimi due anni ne nell'ambito dei programmi di compliance di quello che è il valore indiretto aggiunto che abbia ha avuto per noi immagino anche per altre aziende proprio le attività i progetti di adeguamento e di compliance a normative internazionali e nazionali
Perché perché ha sostanzialmente focalizzato l'attenzione aziendale e dei vertici rispetto a temi che sono appunto quelli della traguardare la comparsa normative in aree quali
Quali siano quelle a cui mi riferisco assicurando un coinvolgimento di tutte le funzioni aziendali io parlo dai legali compliance organizzazione e risorse umane
Fino ad arrivare ovviamente poi alla Security e ovviamente alla salita Security
E alle linee di business che poi erogano i servizi essenziali in una maniera tale che oggi io posso dire che in azienda complice anche la grande attenzione che c'è sul tema assai legata infatti cronaca oggi l'azienda è sicuramente molto più consapevole tutta e quindi in grado se vogliamo ed in questo così per me consiste la resilienza il vero valore di essere di poter reagire
All'unisono in una maniera che oggettivamente a me pare possa essere sicuramente considerata come qualche cosa di veramente eccezionale
Che è il valore aggiunto di tutto quello che abbiamo fatto in questi anni come avete visto non ho speso parole su quelli che sono aspetti legati a tecnologie poi magari avremo modo di via abbiamo un secondo giro però già ci è piaciuta per la prima volta lo sento
La compliance non come l'ennesima rottura di scatole è unanime almeno collaterale positivo mediano ente è veramente nuova è veramente nuova
Voglio sapere se me lo confermi anche in privato al caffè o è una cosa soltanto ufficiale o con Loiero Monica cercano di guardare il bicchiere è sempre mezzo pieno forti devo dire che la compagna sei sicuramente
Per molti vista anche un adempimento
Nello specifico secondo me ha avuto questo secondo se l'azienda ci crede e quello che prova insegna se la gente dice se l'azienda ci crede è una grande è una gran bella cosa se soltanto invece un un timbro su un un foglio finale
è una rottura se non sono assolutamente d'accordo grazie dopo ENI un'altra piccola banca locale come Intesa San Paolo Corrado della Corrado nati anche lui che tra l'altro ha proprio nel titolo Strategic Intelligence quindi diciamo siamo proprio assolutamente in tema di governance divisione io so anche che insomma uno che voi avete anche voi un po'di problemini dovuti alla guerra i conflitti ad avere banche da un lato e dall'altra delle barriere cosa di questo tipo
Però bici come stai state affrontando la resilienza è travolto immagino state già lavorando da un po'Sud ora che a gennaio due mila venticinque cadrà su di voi
Faccio un'affermazione anch'io sorprendente giusto per confermare quello che diceva Luigi Guarani a mezz'ora piace proprio tanto
Si aspetta Medora piace mi dispiace per per chi la deve subire ma d'ora veramente si vede che è una normativa che è nata dopo le altre come dire molto più matura ma è una mio busto personale non so come la statale intraprendendo voi istituzionalmente devo dire che anche a me e al che noi europei campo impiego ancora ma intanto buongiorno tutte grazie grazie dell'invito
Io ho doppia sfida quindi essere originale rispetto al tema sale del resto originale rispetto quello che mi ha già detto nei colleghi prima perché di fatto la resilienza se ne parla tanto in questi in questi momenti e tante aziende si stanno muovendo in questo senso io quello che quello portare sul tavolo era è vero abbiamo come come istituto come banche un osservatorio privilegiato soprattutto a livello di gruppo e devo dire privilegiato perché ci permette di vedere tante cose di imparare tante cose
Userei un'altra parola per dire che c'è anche un lato negativo nel senso che qualsiasi cosa succede alla fine siamo coinvolti in un modo o nell'altro quindi questo ci ha portato già fare delle riflessioni qualche anno fa su come poter affrontare come potersi strutturare i termini di e resilienza quando ancora non si chiamava resilienza ma quando si chiamava proprio per la capacità di garantire alla ai servizi ai business della banca
La possibilità di rimanere in piedi qualsiasi cosa succedesse in queste se parte del mondo
Concettualmente che cosa che scelte sono state fatte sono state fatte delle scelte di incominciare a capire che effettivamente quale poteva essere l'impatto delle diverse minacce che approntavamo da qui anche il termine
Che giustamente ricordavi di avere un parti Strategic Intelligence quindi avere un Outlook che era diciotto ventiquattro mesi non soltanto capire in maniera relativa che cosa sta succedendo e quindi poter far qualcosa
Questa Strategic Intelligence deve portare a individuare quelle che possono essere le minacce tra i di future ma anche individuare quello può essere un modus operandi è un pensiero laterale che ci permette di capire come muoverci faccio soltanto un esempio
Per noi è strategico Intelligence vuol dire capire che tra ventiquattro mesi ci sarà una nuova minaccia ma vuol dire anche avere un network tale da poterci aiutare a capire che si scoppia un conflitto tra Israele e la Striscia di Gaza
Due giorni trenta mila persone specialisti ti lo fanno PT ma si arruolano e quando esercito quindi che cosa vuol dire
Questo non vuol dire un pericolo in più ma vuol dire un potenziale ritardo nell'assistenza dal punto di vista delle cessione di eventuali attacchi titolo Denis piuttosto che di altre minacce quindi riuscirà anche a percepire come gestire questi eventi temporali una maniera diversa
Questo che cosa ha portato ha portato anche a capire che il consolidamento all'interno di un'unica responsabilità di tutte le funzioni che sono necessarie a garantire la residenza
è un qualche cosa che può aiutare è chiaro che parlanti residenza parlando di scenari che sono distruttivi quindi non soltanto come dire mirati ai guadagni economico dal del trattato ma possono essere in balli Danti del business vuol dire riuscire anche capire come poter Muzzi rizzare le priorità della banca quindi è vero che la Sai terrà un'anima tecnica ma adesso non ha né una tecnica che sa parlare anche con il business
C'è bisogno di business per capire quali sono i servizi che devono essere prioritari dal punto di vista di soluzioni tecnologiche e dal punto di vista di un pensiero innovativo come posso fare business se certe cose non ci sono più quindi come lo rivediamo in altro modo come lo facciamo
Questo vuol dire portare come dicevo prima all'interno di un'unica responsabilità quelle che sono le competenze
Di processo digestione di quelli che sono gli attacchi da Strategic Intelligence del rilascio delle soluzioni
Ma anche portare interno della singola responsabilità alle competenze in grado di poter dialogare in modalità sia progettuale che modalità di gestione dell'incidente con le funzioni che di cyber non saranno quindi stiamo parlando di del riscatto
Che sta incominciando adesso all'interno di sì siamo bancarelle normative ci stanno aiutando in questo senso sicuramente
Ad avere anche una competenza prima il rischio di una competenza prettamente quanto quantitativa quindi cercava di quantificare soprattutto interno di un istituto finanziario quali potevano essere gli incidenti operativi adesso invece deve riuscire anche capire quali sono idee i glifi dettagli che portano alla creazione di questi valori quantitativi
E quindi riceve dialogare con loro che uscirà da dialogare con collegano soprattutto riceva dialogare con chi fa operazioni pronto contro termine piuttosto che operazioni di finanza avanzato piuttosto che riuscire a capire quanto valgono quei processi quanto vale il trading qual è la tecnologia che esso sotto il trading quali sono i processi
Sanno sotto il trading che sto prendendo come esempio perché di fatto se parliamo di resine se ci dobbiamo anche ipotizzando bianche ipotizzare che nel momento in cui c'è un attacco che veniva su un
Sub servizio erogato che critico e può essere critico per la banca non può essere critico anche per il sistema può anche essere scritto per per i nostri clienti dobbiamo capire come riuscire a mantenere in piedi l'attività e il il nostro mercato
Non abbiamo che delle responsabilità oggettivamente perché ai però alcuni dei servizi che eroghiamo son market maker quindi l'idea di essere attaccato vuol dire essere attaccati come società come gruppo ma anche come sistema Paese
Quindi di conseguenza riuscire anche ad avere tutte le connessioni necessarie per poter un garantire quello che è il nostro apporto non soltanto economico ma proprio a livello di mercato
Quindi temi ce ne sono veramente molti io vorrei soltanto chiuderà questa prima parte con con con un consiglio noi abbiam visto che ci sono delle forti sinergie
Nel riuscire a ricondurre all'interno stesso organizzazione le competenze di continuità operativa
Quindi quelle che tipicamente ronde le competenze che erano gestite anche da struttura e funzione diversa dal punto di vista sarebbero riportate all'interno di un unico cappello di un'unica strategia ci aiuta soprattutto in termini resilienza a capire come pensare la tecnologia in senso di processo quindi non pensare soltanto prodotto lo soluzione
Ma pensare prodotto soluzione applicato quel processo applicata quelle reti o applicata quella catena tecnologiche che era già stata pensata per potere garantire i piani di partenza e così via
E questo sicuramente è un passaggio possono essere fatte sia dalle grandi aziende che dalle piccole aziende
Ultimo punto la cosa che mi ha preoccupato di più dei dati che ha presentato Rossella ringrazio
Non tanto che ci sono il trentacinque per cento di società che hanno già la strategia o comunque è un piano di resilienza livello corpetto mi preoccupa di più il venticinque per cento che c'era soltanto divelti
Allora c'è un passaggio va benissimo ma se si pensa che il pianeta resilienza deve avesse un piano anti allora c'è qualche cosa che dobbiamo severo business continuity ed eventuale ambulanti e comunque possiamo sicuramente movimentare una maniera può più
Esaustiva che funziona ben grazie insomma c'è abbiamo fatto tanta strada ma ce n'è ancora da fare e questo è questo per noi mi fa piacere
Domanda Aradori
NT tirata in Italia insomma a sia delle offerte tecnologie ma anche dei modelli organizzativi qual è la sua visione anche non solo con questi big player perché questi in qualche modo li conosce maturi quelle le medie grandi perché le piccole lo sappiamo sono devastate sono disastrate non hanno Güemes ma le medie quelle medie quelle che sono poi i fornitori di questi grandi come la trova entro un mese
Migliorano il trend a parte i dati di Rossella perché il venticinque per cento scusami retorico col cavolo non ci credo neanche che sale per me è molto più grave venticinque perché ti puoi far bello
In realtà se molto invece la vostra percezione vera aspetterò a parte quello che dichiara una Rossella
Col con con il fardello in Belletti mento e così via
Qual è la realtà diciamo che mi mette in una condizione un po'scomoda insieme Giove Mario
Io ho imparato a dire ci sono margini ampi margini miglioramento non si parla mai del male ma sempre nel senso che se ne vuole ancora
Sono assolutamente d'accordo sul fatto che credo che sia stato sottolineato negli interventi precedenti quello che mi sento di dire che l'elemento fondamentale che deve essere messo in risalto i piedi
Anche la piccola media azienda deve prendere in considerazione come elemento efficace di partenza
Si attiva principalmente del governo del controllo nel senso che quello che abbiamo riscontrato noi tipicamente che quando si lavora con questa tipologia di aziende che magari non hanno una cultura Seidel prima
Consolidata
Si pensa principalmente a a individuare quella che possa essere una una soluzione per risolvere un problema quindi magari gli appunto celiando nulla la tecnologia pensando che quella in realtà non sulla tecnologia anche un servizio pensando appunto di carne il servizio a pure armato magari per
Altamente performanti
Rappresentino quasi
Beh
Dire che non è nemmeno il punto d'inizio
Ho visto anche recentemente dei dati proposti dei riassunti tramite ma serve da parte di mcKinsey fatto proprio nel mondo finanziario quindi parliamo comunque di aziende particolarmente matura che metteva in evidenza come alla domanda quale fosse l'area di sopra impacci diciamo in termini di di lavoro quindi se indicata considerando il classico fra il marmista il pre per come quella somma come l'area nella quale si indirizzava la maggior parte del Budget
E quindi proprio una stima anche di queste aziende così mature nel capire che non è appunto la tecnologia o la soluzione che risolve il problema e contemporaneamente l'area sottostimata maggiormente era la parte di governance
E quindi questa mette in rilievo punto come anche questa tipologia di di aziende capiscano che è necessario sempre di più comprendere il problema a trecentosessanta gradi interpretarlo capire quali sono i trend per capire la direzione che deve essere ripresa capisco che la soluzione molte volte poi un qualcosa di opportunistico una soluzione facilmente descrivibile si può raccontare facilmente con l'investimento è stato fatto su una su una soluzione quindi magari dimostrare un ritorno investimenti più immediati
Ma nulla ripaga invece nella costruzione una solida cultura interna che parte appunto dalla dalla governance il consiglio che io mi trovo a dare appunto alle piccole-medie aziende quattordici tredici strutture operare e quelle di lasciar perdere per esempio una forte concentrazione sul fare le cose sull'operatività perché quest'oggi può essere sicuramente demandato Adel per yard settori che sono altamente preparati efficaci che in buona parte si occupano anche di alcuni aspetti di sicurezza interna
Mentre invece è importante iniziare abbia mantenere verso l'interno quali che però è sempre un punto i capisaldi per indirizzare proprio un cambio culturale quindi tema del governo proprio perché nel governo si stabiliscono quelle che sono le linee guida e direttrici sulle quali lavorare proprio fare far cambiare anche comportamenti per fare concretamente delle azioni
E lo stesso modo importante investire sul tema del controllo perché molto spesso ovviamente non ci si può affidare solo alla ai buoni propositi ma è necessario per controllare che tutto quanto è stato fatto sia estivi effettivamente fatto correttamente fatte sia
Efficace e quindi in linea con quelle che sono le principali esigenze la sensazione di questo tema
Migliore questa parte di ce ne parliamo da tanto non bisogna prima fare la governance
Nelle medie aziende
Sta entrando questo è ancora un auspicio a lungo termine assolutamente sì Perahia largo come
Come metteva undici Orania il tema della complessa in generale si è fatto molto da questo punto di vista per le piccole e medie aziende è è un driver forte credo che ancora ad oggi sia il principale se ben ovviamente
E lì notizie che si si ritrovano da più parti sugli incidenti informatici danni che vengono provocati hanno sicuramente aumentato ancora di più la sensibilità anche da parte del management però la compagna So che mente la fa da padrone questo ovviamente aiutato per tracciare un po'una un un incremento punto dal da questo punto di vista anche della della della media impresa
Basti anche sottolineare il fatto che credo almeno riguarda noi ma credo un po'tutte le azioni del settore
Disse commento in cui il settore diciamo quello che produce il maggior incremento in termini di attività e dire veniva nella e il manufatturiero che rappresenta appunto quello più popolato da piccole-medie aziende
Bene bene quindi confermiamo l'utilità della compliance e non un'assoluta proliferazione di norme europee l'Europa ogni sei mesi tira fuori una norma ma c'è qualcosa c'è qualcosa di buono Massimo cotta pavesi mamma un'altra infatti
Verifica adesso Polaris due abbiamo un po'esagerato tutto quanto infrastruttura criticava diciamo Stam quella che porta il gas che doveva arrivare anche recepire anche loro da paesi un po'particolari
Soprattutto quello che mi ha spiegato l'amministratore delegato avete dovuto invertire il flusso prima era nord-sud adesso il sud nord e l'avete fatto in poco tempo effettivamente nuovi stimoli e e la realtà così critica veramente critica come si vive
Questo momento storico e anche quali sono i gap da col mare sia internamente sia con i fornitori Massimo che ci dice
Beh allora buongiorno a tutti
Direi che effettivamente il periodo storico è un po'uguale il ventuno alimentato sia dal punto di vista della geopolitica sia dal punto di vista economico ci sono tanti elementi che in qualche modo favoriscono un miglioramento di quella che l'attenzione verso i temi della residenza e vogliamo vederla in positivo magari messaggio può essere questo
Devo dire che nel mio caso il mio lavoro è reso allo stesso tempo complicato il semplice data la realtà disumana
Che ha nel proprio DNA il concetto di residenza quindi perché è semplice perché è complicato perché quando vado a parlare con i colleghi che magari da quarant'anni si occupano di garantire che il gas circoli e che in qualche modo tutto il tessuto economico venga mantenuto stabile
Mi guardano un po'perplessi come con gli occhi di chi dice ma davvero ci sta chiedendo hanno a parlare di resilienza quindi diciamo è un po'complicato portarseli a bordo da questo punto di vista ma dall'altro trovi un approccio culturale che ha già quello quello favorevole
Cosa è cambiato se mai negli ultimi anni è qual è la sfida che che stiamo affrontando ma utilizzando anche un pochino dei concetti che i colleghi che mi hanno preceduto hanno già anticipato il vero il vero tema è parlare di resilienza a tutto tondo e non soltanto di saldare silenzi poi tra l'altro del mio titolo questo un pochino emerge io ho il piacere di coordinare un team che si chiama Cyber Security & resilienza non sedere Security Said resilienza
Ma insipienza tutto ad un solo le sigle che ci sono ma anche quelle che mancano in talune saranno dico non solo le sigle che ci sono ma anche quelle che Massimo tavole unitamente manca ben volutamente ma devo dire non l'avevo notato non l'avevo mai volutamente mancante barche
L'impegno che ci siamo presi
è quello di creare qui richiamo un po'quello che ha detto anche Luigi un una logica integrata nel modo di di operare e quindi tutto sommato
Senza sostituirsi a logiche che sono quelle fondanti della dell'azienda per cui lavoro che già sono in qualche modo consolidate negli anni la vera sfida è stata creare un modello di governo complessivo
Che allo stesso tempo risulti snello forse questo è l'altro elemento un pochino di sarà Attilio sono abituato a vedere negli anni modelli di resilienza
Spettacolari dal punto di vista teorico ma inapplicabili alla prova dei fatti per la complessità che si portano dietro in termini di scelte in termini di voti fra quindi forse la vera sfida che le aziende qua ci vuole un po'di coraggio devono sapersi dare e quella di creare modelli snelli
Forse mi viene da dire un po'di origine militare
Dove non ogni singolo bit sia improntato in un Playbook in un Rambo creare in qualcosa di consolidato che alla prova dei fatti poi quando scatta l'evento ti accorgi che è deficitario in qualche elemento che non avevi preso in considerazione
Quindi credo che avere il coraggio di presentarsi alla prova dei fatti con dei modelli snelli
Dico perno al Jamaica se vogliamo definirle in questi termini e soprattutto avendo predeterminato che le logiche di ingaggio non possono essere quelle che siamo in un periodo di pace
Quindi di fatto l'altro elemento veramente differenzia ante è quello di rendersi conto che i processi anche a semplicemente approvativi che un'azienda in gestione ordinaria non possono essere gli stessi chiede di applicare occhi ti puoi permettere di applicare durante una crisi durante l'emergenza quindi bisogna essere in grado di ragionare a priori
Su delle criteri di delega che siano differenze anche rispetto
è lì che normalmente anche in una logica di Segre che c'è una beauty una un'azienda braccia nel nella sua opera quotidiano
Ma Michele minimi stimolarli se non sbaglio sul tema del gap davanti Delpino a Terni dell'est
Ma allora io credo innanzitutto che non ci sia nulla da inventare arrivati nel due mila venti tre prima dice di si parlava di business continuity oggi di resilienza i termini cambiano ma lavoro rimane sempre lo stesso quindi non credo ci sia nulla da modificare nulla da inventarsi c'è forse un nuovo approccio su alcuni temi specifici da incanalare il primo fra tutti io credo sia quello del come portare a terra teste simulazioni in una logica continua
Anche qui a me capita spesso sentire dire noi facciamo le esercitazioni noi facciamo le simulazioni sì ma quali mi verrebbe da dire nel senso che
Se ci pensiamo durante una qualsiasi emergenza le aziende vengono stimolate a vari livelli vengono stressate più che stimolate a vari livelli tanto sulla parte tecnologica quanto sui processi approvativi apicali
Forse il gap qui da colmare è quello di non guardare più alla simulazione di residence come se fosse una cosa sola
Quando nella realtà il la capacità di testare si passa dà la possibilità di creare un piano strutturato direi quasi prima mi date fatali gli era di tante piccole simulazioni che poi nella realtà in un in un contesto reale dovrebbero essere la prova dei fatti della capacità di di gestire l'emergenza tutto in fondo anche qui per uscire dalla semplice teoria fare magari degli esempi concreti
Durante una crisi probabile se parliamo di un caso diciamo di di carattere cyber
La primo elemento che viene stressato e quella della risposta dei dei reparti operativi quindi le prime simulazioni che evidentemente dovrebbe essere fatte sono quelle che i colletti
Della dell'offerta c'hanno in qui segnato chiamai Purple team quindi le le attività di l'ultima rettili ma per vedere la capacità di ieri di intercettazione risposta
Ma allo stesso tempo poi la crisi richiede un coinvolgimento delle aree a rischio di a tutto tondo
Quindi è necessario stimolare anche delle simulazioni che non siano soltanto quelle dei reparti tecnici di Cyber Security ma che vadano anche a toccare i reparti infrastrutturali applicativi e via dicendo
C'è un tema di risposta diciamo della dell'azienda a tutto tondo quindi parliamo
Dei colleghi dei tempi degli utenti Generali e anche qui magari essere in grado di stimolare la risposta alle comunicazioni spesso viene trascurata
Oggi si parla di masse notification Protezione civile in un contesto generale ci ha insegnato che capire cosa stiamo ricevendo come messaggio importante tant'è vero che tutti Italia è stata sottoposta a un testa
Nei mesi scorsi in un'azienda
Stressare anche questa parte durante le simulazioni quindi fare arrivare dei messaggi su i vari canali previsti è importante né quando l'abbiamo fatto per esempio ci siamo resi conto che una moltitudine di persone ci hanno segnalato gli sms come switching
Quindi già faceva capire che non avevano non avevano chiaro quale fosse la logica di ingaggi e quindi anche stressare questa quota parte in testa specifici è importante
Per poi arrivare alla parte all'all'elemento forse più importante ancora nell'ottica integrata che quella delle simulazioni del business quindi ipotizzare di lasciare eBusiness
Senza il supporto delle delle tecnologia quindi abbiamo in qualche modo abituati e vedere come vengono innestati e tutte le logiche di presidio sul territorio
In in logica analogica ecco questi sono tanti secondo me layer che durante la crisi vengono stimolati io credo che molto spesso oggi non siamo ancora in grado di andarle attestare in un piano unificato che ci dia veramente la riprova di saper gestire la minaccia e quindi l'emergenza in maniera olistica
Ti ringrazio moltissimo non so se avete colto l'aveva detto all'inizio modelli snelli ha già il cioè che la Giai nel fosse combinata un'azienda come Slam
Proprio cioè dieci anni fa era impensabile diciamo solo facciamo il filo diciamocelo non me l'aspettavo è stato molto simbolo avrete delle sorprese e poi anche come la vecchia non è soltanto una teoria ma anche anche come sono stati declinati anche una piccola critica alla Bibbia dei Playbook questi grandi perché poi nessuno li legge nessuno sa come ricordano sono una coperta di Linus ti fanno sentire tranquillo perché ai previsto tutto ma poiché ahimè a quello che succede sempre
Sì capisco capisco moltissimo bene concludiamo il primo giro coi anticipo che la seconda domanda sarà soltanto unte come perché insomma il tempo l'abbiamo usato tuttora neanche bene Ring vi ringrazio molto Gianluca ma cambia Vodafone Vodafone anche lì una visione internazionale quindi anche l'Italia come sta messa rispetto agli altri s'cioè proprio francamente siamo a parte quelli collegati ma non ci ascoltano
Lorena come siamo messi sentite sì
Innanzitutto buongiorno a tutti e grazie per avermi qui oggi dire che per cogliere suo spunto iniziale di provare a dare delle riflessioni Evelyn Saitta
Innovativi è un tra un po'complicato rosa la mattinata di oggi soprattutto arrivando per ultimo dopo quello che la sposto tutti colleghi come messa d'Italia
Rispetto al comparto internazionale io vi posso portare la mia esperienza nel mondo delle Telco essendo un gruppo internazionale
Presente in in tantissimi Paesi diversi devo dire che sale fino a qualche anno fa di avrei dato una risposta negativa
Oggi ho una visione più positiva
Perché negli ultimi anni abbiamo fatto dei grandi passi in avanti questa notizia più sorprendente positivi grazie grazie abbia fatto dei grandi passi in avanti
Sia come sistema Paese
Sia come comparto delle Telco in quanto infrastruttura critica del sistema Paese
Perché anche confrontandoci con colleghi degli altri paesi che sono partiti prima negli ultimi anni con la creazione dell'Agenzia per la cyber sicurezza con la definizione del perimetro di sicurezza nazionale cibernetico con l'implementazione della golden power per alcune tecnologie evolute come quella del cinque g tutte queste cose messe assieme c'hanno permesso di fare un passo in avanti molto importante non significa che siamo arrivati no assolutamente anzi con questi framework con questa infrastruttura di riferimento probabilmente e ancora più visibile è chiaro quello che possiamo fare di più e di meglio rispetto a prima però ritengo che siamo sulla strada giusta e citerà il tema del fattore umano da cui siamo partiti questa mattina
Perché l'ho sentito anche negli interventi precedenti mai vorrei porre l'accento su un aspetto leggermente diverso
Essere un fruitore digitale non significa essere un esperto digitale noi oggi abbiamo anche di ragazzi molto giovani che passano ore ore della propria giornata
Sì socio alla si giocherà Line sulle piattaforme interattive però questo non significa essere spetti digitali
Se andiamo a vedere i risultati Invalsi dell'ultimo anno vediamo che un solo studente su due della quinta superiore a capacità matematiche che gli consentono di accedere all'Università tecnica ingegneria matematica
Era e questo secondo me è un un gatto
Fare il timore che non ha solo che manca anche di quelle comprensive del testo quindi non so quali università potrà fare perché perché si fa anche quelli Gabanelli e questo direi che è è un'aggravante sicuramente da tenere in considerazione
E e noi che lavoriamo nel mondo delle aziende dobbiamo secondo me
Tenere in debita considerazione acquiferi riporta un dato della mia esperienza interna Vodafone quando come apriamo un gioco posti quindi una ricerca per ricoprire una posizione in ambito a High Street in genere all'interno del quale ricade anche il mondo della cyber
Queste opposte Inter dura almeno due volte in termini tutti con quello che dicono gli altri già opposti e spesso Lucchi diamo non perché abbiamo trovato il candidato ma perché non l'abbiamo trovato capisco che magari ci rivolgiamo
A altre fonti per poter ricoprire quell'esigenza anche fonti interne tentando
Di condizionare le persone facendo così detto
Respinga
Quindi detto ciò che cosa abbiamo fatto noi per cercare di andare nella direzione di colmare questo gap abbiamo provato a lavorare su diversi fronti innanzitutto sul fronte interno facendo una formazione dedicate diffuse su tutta quanta la popolazione aziendale
Anche utilizzando
Il fondo nuove competenze che c'è stato un messo a disposizione da parte dell'Unione europea e di conseguenza l'Alitalia che abbiamo trovato veramente uno strumento molto valido
Per poter intervenire anche in un contesto di business come quello delle Telco che
Non stabilendo quel momento florido che magari viva negli anni negli anni passati e poi cercando anche di andare sul mondo universitario non da ultimo una settimana fa
Abbiamo pubblicato una partnership con gli usi per creare un corso di Cyber Security implicita Transformation
Quindi diciamo che questo e sicuramente l'ambito su cui ci troviamo a lavorare maggiormente l'altro aspetto che avete già toccato tutti che che l'Italia ha un tessuto economico composto dal novantanove per cento di piccole e medie imprese direi ho imparato M. PMI micro piccole medie pure la situazione ben peggiore assolutamente ragione
Chi impiega l'ottanta per cento dei lavoratori dipendenti e che fa il sessanta per cento del fatturato
Dalla mia esperienza anche qui Vodafone a circa cinque mila fornitori
Perché appunto lì che ricadono all'interno dei piani di cyber resilienza perché inizio scemenze quella legge controllarli e quindi in questo caso se questi fornitori non sono sicuri come conosciamo tutti rappresentano l'anello debole della catena
Il livello di vulnerabilità di ma quindi lavorare su quello anche qua è fondamentale e anch'io spendo una parola positiva una volta ogni tanto e mi ha fatto piacere sentirlo prima sulla compliance sapere regole chiare certe precise che valgono per tutti consentono anche ad aziende come la la mia e dei nostri e di far leva su di esse per innalzare il livello complessivo della sicurezza è fondamentale per garantire la star dell'esilio e sentito
Grazie tantissimo Gianluca allora io fare un ultimo girò molto rapido proprio una uno slogan da giornalistico cosa avete imparato cosa portiamo a casa
Partendo da Alessandro c'è qualcosa che ci raccomandi qualcosa che non è stato detto qualche un punto anche non tuo che hai preso e voi amplificare
No sottolineo un alcuni spunti di riflessione che ho sentito oggi che su cui mi trovo d'accordo su cui sicuramente dobbiamo sviluppare la tematica non solo per quanto ci riguarda come probabilmente incubatore impuntatura centosettanta aziende e quindi noi siamo anche un po'degli acceleratori per queste aziende che man mano vengono vengono vengono acquisite però lo dobbiamo fare anche nell'ottica poi della dalla cessione di terze parti comuni questo grande tema Marche lascio sul tavolo
Il tema è come diceva il collega il concetto della della da tutelare della resilienza quindi dalla business resilienza che include anche la parte cibernetica evidentemente e che deve essere tenuto in considerazione
Con un concetto che va oltre la business continuity daremo gestito i temi di di di piano di Piano Strategico quindi di residenza cibernetica piani per indurre
Integrati nella nel piano industriale integrando anche la l'analisi impatti
Quindi concetti di continuità operativa nel vero senso della parola prendendo quindi anche poi tutti quegli elementi che non sono propriamente teconologici di protezione dagli attacchi o quant'altro però anche includendo tematiche quali ad esempio le il personale
Corrida Ceci aiutato qua ad accelerare questo tipo di tematica perché abbiamo visto che la mancanza per dire di di di personale all'interno del soccer poteva risultare in una in una mancata efficacia poi di di di tutti i nostri presidi
Questo il primo tema secondo tema che che lascio sul tavolo è il tema associato alla al Budget agli investimenti sulla cyber
Molto spesso si sottilizzato come indicatore la Spesal soliti percentuale delitti come una percentuale a mio parere basta basta sono d'accordo basta
Non lo facciamo più sulla Barbizon alla perché noi vediamo la vediamo all'interno delle unità di Chiesa senta la percentuale rispetto un investimento complessivo del business a questo punto diventa anche difficile poi tagliar loro ispettore su di te stai assumendo
Benissimo questo lo porterei come indicazione per tutti basta anche Rossella basta vederla come effettua nel quale in assoluto che vediamo i nuovi veri numeri non percentuale sono d'accordissimo Stefano
Al tuo messaggio sì abbiam visto tante grandi aziende oggi chiaramente il mercato diverso io sono fiducioso che quei due miliardi di dollari saranno in crescita perché comunque il tessuto
Di euro sì scusate va bene
Due miliardi e due titolari sì certo per rientrare dall'investimento di ventotto euro a lungo e non credo che rientreremo con le piccole e medie imprese non attraverso spot anche no sono fiducioso che c'è tanto da fare
Serve tendenzialmente che questo mercato Contini a crescere la consapevolezza dell'imprenditoria cresca
E la Cyber Security potrà sfruttare anche tutto ciò che l'industria sta mettendo in campo per proteggerle medie piccole attraverso soluzioni cloud perché oggi il più grande ostacolo e pensare di farsi tutto in casa oggi il mercato ci sta dicendo che si può proteggere con strumenti molto efficaci dalla piccolissima
Impresa salire è chiaro che queste persone queste aziende devono saperlo però davanti a voi c'è una prateria sia per diventare più resi gli Enti come sistema Paese sia per tutti noi come opportunità di business
Grazie tantissimo Luigi tuo ultimo commento sarò telegrafico insieme dall'inizio Roberto questo ottimismo che pervade no spesso non voglio essere no ma se lo siamo non siamo che tanto stavamo messi così male come si diceva Vodafone cose molto positive rispetto al sistema Paese
Dobbiamo essere ottimisti no due due considerazioni che sono enormi emersa credo nella discussione di oggi anche negli interventi precedenti e cioè che ma a mio avviso sempre in ottica resilienza in un concetto più ampio che è quello di una azienda tutta residente
Che lo è nel momento in cui lo sono tutte le persone che ne fanno parte funzioni ma dipendenti e che può probabilmente non dobbiamo consapevoli del fatto che sempre più a livello di digitale
Anche nelle aziende grandi come ENI ci sono quelle che credo oggi si chiamano Technologies cioè persone di business che iniziano ad utilizzare sempre più strumenti e tecnologie
Eh bisogna passare da un concetto di awareness che è quello che su cui abbiamo puntato tutti da tanto tempo a un concetto di formazione Diaz Killing di queste i colleghi di business perché la cyber sempre più non è un credo che sia abbastanza inevitabile diventerà affermerà tutte le aree aziendali e quindi la resilienza passa anche attraverso il fatto di far diventare tutti russi e la seconda
Anche qui telegrafica considerazione oggi abbiamo parlato forse un po'meno ma negli interventi sono stati comunque degli stimoli in tal senso
Di intelligenza artificiale ed io la vedo anche come un'opportunità
Per riuscire a colmare quello che è un tema di carenza di risorse parliamoci chiaro il famoso adesso credo che i numeri poi ogni ogni mese ogni anno aumentano credo che ogni giorno tre virgola cinque milioni sei ormai diciamo di di mancanza di competenza a livello mondiale e qualche anno fa non so se è stato aggiornato si parlava di cento mila livello solo nazionale
Beh io credo e non ci stiamo stiamo iniziando appuntarci nel fatto che è inutile continuare
Apprezzavo ne abbiamo la stessa situazione
Grigio poste in delegati ha ha la possibilità di acquisire risorse al mercato troppo da preferisco personalmente pensare a una skilling interno di persone che avviene vicine al mondo cyber
Comunque tecnologiche che possono rapidamente
Essere formate ovvero iniziare a assenza da quello che gli slogan adesso stiamo quel menti da analista
E cioè di qualcuno che riesce grazie alle capability l'intelligenza artificiale partita quella generativa di riuscire a fare quello che AN non riusciremo a fare sicuramente
Prendendo nuove risorse dal mercato perché non ci sono no no Massimo che non ci sono sono assolutamente d'accordo lungo e quindi
Ok sono noti ringrazio molto il penso anch'io due cose con condivido totalmente se è permesso
Cioè non ruberà hanno la e le hai non ruberà lavoro ruberà alcuni tasche che facciamo un lavoro è fatto di tanti task alcune saranno fatti in coppa e lotta con con intelligenza artificiale quindi avremo solo davanti da da guadagnarci soprattutto in Paesi con declino demografico un aspetto che
Non prendiamo mai sufficiente considerazione
Banca Intesa San Paolo cosa ci dice
Ma io faccio soltanto l'integrazione al tema della supply chain perché
Ne parliamo tutti però vorrei che sia chiaro che quello che noi vediamo è che è necessario che ci sia un intervento livello di sistema
Mai specifico anche come cioè prestiti avevamo prima che ci sono quattro cinque mila fornitore per le grosse aziende
Ma loro volte fornitore avranno degli altri fornitori e così via e quindi l'asso Play cene dietro qualche cosa di estremamente lungo quindi non è un problema di metodologia come faccio capire che il mio provider è sicuro ma diventa un problema di trust
Come faccio a dire che se qualcuno ci ha verificato che i fornitori sicuro allora deve essere sicuro che per me perché da soli non ce la possiamo fare qui in questo senso il sistema ci può aiutare ma creando proprio una rete dici attività azioni fiduciaria che ci possa garantire di riuscire ad ottenere questi risultati
E volevo chiudere condividendo con voi però dovrebbe con su questo d'ora in questo senso di costringere qualche motore ci costringe ma costringe il singolo istituto finanziario a controllare tutta la propria catena quindi facciamo non è pressoché condivisibile come obiettivo e su questo adesso a parte le battute sono d'accordo con te ed ora è sicuramente un passo avanti anche perché è una lex specialis quindi va ad assorbire tutte le altre normative Perraro Moggi unità che la cosa che manca nel settore finanziario
Però in questo momento si ferma a dire Air le responsabilità di fare questa cosa come farla e tutto è tutto da vedere
Da qualche volo condivide visto che siamo in un ambiente ottimista è quello che ci è successo un paio di settimane fa in cui all'interno di una di una riunioni comitato con le funzioni di controllo
Sono state le funzioni di controllo che ci han detto non portatrici qualcosa che me serva per mettere la bandierina sull'adempimento burocratico
Portati su qualcosa che serva la banca
A quel punto lì ci siamo abbracciate Bendetto proprio Natale costretti a far qualcosa da però questo volevo condividono Perrone perché vuol dire che anche le funzioni di controllo che sono tipicamente una banca quelle un po'più rigide con un attrezzo una cultura un po'più bancarie un po'più tradizionali si stanno aprendo questi discorsi e credo che questo venga fuori anche dal lavoro in tutti noi e di tutti voi perché
Sicuramente sonde passi avanti importante in questo senso bene ti ringrazio molto continuiamo con questo diffuso ottimismo mai giusto giusto l'ho visto anch'io in quattordici anni come sono cambiate le cose
E mettiti data cosa ci dice Dole mamma
Io quello che mi porto a casa oggi che ho conciato che ho ho sentito ripetere da più parti è in momenti diversi del tema del dialogo credo che sia assolutamente fondamentale anche per indirizzare la problematica come si sta facendo si stava diciamo adesso del tema della saprà i cento e credo che appunto come è stato evidenziato in più punti e in più parti è quello che probabilmente ha dato risultato migliore nel raggiungimento di risultati in termini di complesse collaborazione interna di formazione interna verso i dipendenti credo che sia l'elemento guida anche nella collaborazione con i fornitori quindi nel non costerà alle come oggetto di screening ma come parte dell'intera catena e quindi come partecipi
Per cui possono essere attività di esercitazioni da fare in collaborazione per il fatto di avere una maggiore responsabilizzazione coinvolgimento credo che questo rappresenti un po'l'elemento che possa effettivamente portare all'incremento di quello che è il rafforzamento della catena proprio coinvolgendo anche questi attori che credo che è assolutamente vogliono essere partecipi e sanno che sono rappresenta un elemento fondamentale nell'erogazione di un servizio a livello intuendo
E temo e penso che anche il dialogo sia un po'anche quello che rappresenti probabilmente il futuro delle organizzazione da sarebbe sì fioriti nel senso che credo che abbiamo visto sicuramente non siamo ancora arrivati a al giusto grado di maturità un po'per tutte le aziende
Ma se oggi abbiamo appunto dell'organizzazione ben definite e con delle responsabilità centralizzate che in alcuni casi vengono visti è anche come degli elementi che possono rallentare
Diciamo l'esecuzione del normale business del c.t. Marchetti in tempi rapidi perché diventano diciamo dei ghetti di approvazione sempre più credo che il futuro da La sette si chiede chi sia quello di integrarsi in quella che la paghi Cine quindi fornendo quelli che sono gli elementi nel momento opportuno per fare delle scelte
E quindi diciamo lavora in un'ottica più di servizio verso le altre componenti aziendali proprio per consentire alla alle aziende di mettere a terra effettivamente tutte quelle che sono le possibilità in termini di ha già Haider lo cita
Disponibilità di quelle che sono appunto le nuove infrastrutture che appunto sempre più saranno saranno rapidi e quindi da questo punto di vista diciamo
Quest'ottica che vedo appunto assolutamente legato al tema del dialogo credo che possa essere anche il futuro della l'organizzazione due punto zero diciamo della
De La sette sicuri vi ringrazio molto Dolmen tra l'altro questo è un tema che io per la prima volta del tutor scippo nei confronti dei fornitori l'ho sentito proprio da da SNAM perché alla fine se quando si va soltanto sulla parte contrattuale porti l'avvocato a bordo gli altri portano avvocato a bordo la soluzione non si trova
E invece mi servo l'avete praticato danni no questo tipi di cioè di piccoli forni vanno aiutati anche perché c'è un messa non è che i fornitori se sono fornitori mi potete cambiare come un kleenex cioè sono parte integrante oggi dell'azienda
E quindi in qualche modo è meglio aiutarli anche l'interesse egoistico dell'azienda vero laico Massimo come si
Ora allora Michele io ti ringrazio per questa riflessione perché è per la quarta volta in dieci minuti ho cambiato idea su cosa racconto di era un partito con Alessandro accostandomi al tema del Budget dopo l'intervento di lui c'avevo pensato di parlar di formazione adesso stavo pensando un'altra cosa mi porti su un quarto tema diverso ancora qui bere stato dolciumi fare nulla di Rizzo
A dice oggi due nomi per tutti svolga belt di tenere i punti di vista comunque
Mi viene una riflessione rapa con quello che che che che mi la provocazione che mi sta rilanciando per collegare un po'i due temi su cui abbiamo parlato tanto questa mattina resilienza e supply chain
Nel senso che è poi di fatto le logiche che applichiamo per la corretta gestione della supply chain hanno impatti nel bene e nel male sulla nostra capacità di fare resilienza e oggi uno degli elementi più importanti secondo me per gestire correttamente la supply chain e la gestione del timing quindi la capacità di avere informazioni in tempi rapidi immediatamente utilizzabili
Questo si traduce dal mio punto di vista su un focus su due elementi uno è quello a cui accenna di tu la definizione di rapporti collaborativi con le controparti perché inevitabilmente basare
Un rapporto con i fornitori esclusivamente sul ti metto davanti foglio contrattuale Cai siglato dove c'è scritto nero su bianco quali sono le clausole che ti applico in caso di inadempienza non è che apre proprio in maniera preponderante le porte al dialogo
Quindi cambiare la logica e rendere in qualche modo collaborativo il rapporto in modo tale che anche la controparte si senta in qualche modo libera e serena nel momento in cui fa outing e ti comunica delle difficoltà che ha questo è un elemento che diventa basilare proprio per ridurre accorciare i tempi nella relazione
L'altro elemento attraverso il quale si può ridurre il timing in termini di raccolta informativa invece guardando al proprio interno
Migliorando quelli che sono i nostri cassetti nella gestione dell'Intelligence proprio stamattina nella tavola rotonda precedente se ne parlava tra l'altro e anche qui volutamente Stosur termine generalista non parlo di tra chi Intelligence quindi non entro nel dettaglio tecnico parlo di Security Intelligence quindi capacità di una raccolta informativa trecentosessanta gradi che tenga conto anche delle dinamiche il carattere geopolitico perché non dimentichiamo che a seconda di come si muove la geopolitica in settori come quello energetico
Quelli che un tempo erano degli attori non dico amici ma quanto meno neutri domani diventano i veri nemici si e quindi se non te ne accorgi in automatico la tua resilienza già perdente
A a all'origine grazie Massimo giallo cartello onore di chiudere non solo il tuo intervento ma addirittura la tavola rotonda quindi è un impegno e una responsabile responsabilità non banale
Assolutamente non banale scrive molto molto ardua però direi anch'io che quello che mi porto a casa che poi lascio anche come mio contributo personale
Il tema del fare sistema e di cercare di di allocare molto creando sinergie tra attori dello stesso comparto ma anche fra attori di comparti differenti perché l'unica strada per poter riuscire a beh veramente innalzare il livello di sicurezza fare Said resilienza
Facendo un po'un parallelismo storico e quando i Comuni italiani si sono hanno cominciato estere dell'entità della niente importanti e forti e sono riusciti poi niente avversari molto più attrezzati
Di loro e per fare questo secondo me è il tema della cultura della sicurezza
è fondamentale deve essere firmus quando parlo con i miei colleghi io amo fare questo parallelismo che cosa ha detto che determina la velocità di un'automobile
Non è la potenza della del motore ma è la capacità di controllare quella potenza quindi avere freni buoni che ti consentono di poter correre in sicurezza quindi direi proprio chiosa di tutto che la si tira la sicurezza la cyber sicurezza sarebbe resilienza della residenza e più in generale è l'abitatore del business che ci unisce tutti
Bene bene vi ringrazio moltissimo io ho imparato tanto grazie al vostro contributo come sempre veramente
Salutiamo alla vostra
Non solo competenza ma anche capacità di poterla trasmettere a tutti noi
Adesso rilasciò il il palco a Rossella sulla seconda
Tra il professor
Grazie allora invece a me resta il compito di portarvi fino cioè alla prossima tavola rotonda e quindi di non occupare troppo tempo ovviamente per
Scusate se era interrotto il allora il trend è in atto da colmare è il gap da colmare partiamo subito vado molto veloce su alcuni punti per poi andare su quelli che sono effettivamente poi etichetta dal punto di vista delle di strumenti di difesa del delle tecnologie che vengono adottate dalle aziende in termini appunto di presidenza di servizi sopra eccetera qui abbiamo sicuramente
Una crescita sia per quanto riguarda l'adozione dei so che sterno sia per quanto riguarda la somma d'adozione in sacche interno c'è ancora una fetta
Preoccupante direi infatti l'abbiamo giustamente evidenziata di aziende che non ha ancora un servizio so CRA né interno ed esterno il Chievo o che lo prevede quello che c'è da dire però che nelle Società nelle aziende più evolute che si stanno punto attrezzando per rendere anche Salk più efficace
I più efficiente c'è un incremento nell'utilizzo appunto dell'Artificial Intelligence per esempio Rafa sede di di di tredic'tib piuttosto che nella gestione
Delle vulnerabilità anche per ottimizzare sostanzialmente automatizzare tu alcune attività
Thein Consumer India che e sopperire e in alcuni casi a quella carenza di competenze e di personale che abbiamo visto prima il cloud è indubbiamente il trend dire del momento ma degli ultimi anni
Continua ad essere un a un trend molto forte vedete come le aziende che abbiamo intervistato considerando il cloud e strategico per oltre cinquanta sei per cento punto del campione
In esiste ancora una quota di aziende che ne fanno un utilizzo tattico che cosa vuol dire semplicemente vuol dire che non lo si utilizza il cloud in maniera trasversale su tutti i processi ma in maniera piuttosto selettiva in funzione anche di quelle che sono le caratteristiche evidentemente vincenti del Claudio mercato che comunque prevediamo in continua crescita crescita con un tasso di crescita medio annuo del di oltre il venti per cento tra il ventidue e il ventisei e che supera ormai sei miliardi inclusa anche la componente Privata
Un modello sempre più ibrido è sempre più molti plaude che vuol dire anche gestire ambienti cloud differenti e gestire una catena anche di fornitura sempre più estesa e variegata
Dal punto di vista della difesa ai degli accessi diciamo gli ambienti cloud aumenta l'accesso Attraverso Strong autentication due fattori che rappresenta sostanzialmente settantatré per cento del campione
Ma e soprattutto aumenta anche se ancora molto limitato l'adozione di moda lo zero Trust perché adottato nel ventiquattro per cento ancora però alta la percentuale di aziende che per alcuni ambienti utilizza username e password quindi non c'è ancora una abduzione matura e consapevole
Di tutti quelli che sono evidentemente i rischi da diessini lauda
Soprattutto c'è anche in tema di visibilità di segmentazione e soprattutto per quelle aziende che adottato nella modello di notizie da Claudia il modello container quindi li specifiche quindi l'esigenza anche di andare a proteggere i container
E c'è un tema per quanto riguarda appunto le le principali criticità evidenziate dalle aziende intervistate decise intervistati
Dissi criticò per Massa intuendo al c'è ancora una una fetta di aziende che considera critica la ecco i ricoveri dei dati del club dal cloud e i soprattutto un tema di competenze questori torna in tutte le ricette che facciamo non solamente quelle in quell'assai verrà quali sono i primi qui abbiamo evidenziato in solamente i primi quattro ambiti critici delle aziende quindi quelli che effettivamente hanno raccolto il numero di risposte più consistenti
Allora primo posto quest'anno troviamo il controllo sulla sicurezza di software
E e qui c'è un tema di mancata adozione o ancora non piena adozione diverse Cozzo di siti riti by Design e quindi questo è un tema sicuramente che affronteremo anche nella prossima tavola rotonda in quanto ci interessa anche evidenziare ro e è indubbio che mettere in sicurezza a o il software i con l'adozione appunto di precisi principi di Security by design è sicuramente fondamentale
E rappresenta si anche qui una un ambito che può rappresentare una criticità nel momento in cui si dovesse gestire un attacco il controllo delle reti delle telecomunicazioni ottiche ritorna prepotentemente al secondo posto
Ed è evidenziato dal cinquantacinque per cento di reagente qui ci sono ancora molti carenze dal punto di vista organizzative dal punto di vista della visibilità di tutti gli asset con innesti quindi capacità delle aziende di avere piena visibilità degli asset
C'è un tema anche di mancanza di strutturazioni di procedessi e di di di di proprio processi di o ditte e di e vulnerabilità assessment verso gli ambienti Ottini quindi questo è sicuramente un altro grappa molto evidente
Peraltro il nostro campione come avrete visto inizialmente e costituito da molte aziende in cui lutti
Un ambiente strategico e non non marginale
Il quarantasette per cento evidenzia con diciamo una carenza ancora nella strutturazione di controlli periodici del livello di affidabilità delle protezioni quindi adozioni di Poli policy strutturate piuttosto che di processi strutturati dischi Ricci udite di Pelé trash contesta e l'ultimo tema che non è banale e che questo ricorre diciamo negli ultimi anni abbastanza frequentemente è quello della protezione dei dati il quarantasei per cento meno impopolare non il cinquanta per cento quindi del campione rileva ancora questo come un gatto papà che peraltro in neanche abbastanza strano considerato villaggi di Piario esiste da un po'di tempo ma non tutte le aziende sono pienamente Confort e quanto meno non tutte le aziende
Hanno adottato per esempio procedure di ristornate dei dati nel cloud abbiamo visto essere già quello un tema evidenziato prima piuttosto che strumenti soluzioni di crittografia dei dati che vere vengono adottati solo da quarantotto per cento
Delle agende delle aziende soli quarantaquattro per cento addotta punto soluzioni i siti riti by design indubbiamente tutti questi che sono i gap che ho evidenziato saranno in parte colmati si stanno affrontando quindi alla domanda di quali sia di principali priorità e ambiti d'investimento per i prossimi due anni
C'è da una parte un tema molto forte ancora
Di formazione di creazione di awareness di cultura aziendale quindi questo è sicuramente al primo posto
E dire che lo sarà sempre perché è evidente che diciamo prima per poter essere affrontare diciamo la digitalizzazione spinta o comunque quella che si chiama digital Transformation
Il tema della e di cationi della consapevolezza di quelli che sono anche i rischi sai verrà diventa importante e strategico
Ovviamente poi ci sono tutti i temi volte a colmare appunto alcune carenze puntuali come appunto attività di Benitez cioè un testo come attività volte a
Comunque introdurre dal punto di vista dell'ecologia nell'altra parte della slide soluzioni di isolare la quindi si soluzioni piattaforme che consentono appunto di ammettere di avere piena visibilità di tutti quelli che sono gli assetti di poter far convergere in un unico punto le informazioni provenienti da diverse fonti diversi
Da diversi punti di raccolta potere gestire così in maniera ottimale e anche automatizzate orchestrata
Di evinti che riguardano appunto il tema della sicurezza e incluse anche le vulnerabilità il tema delle Klaus si chiuderà plausi chiudi ti viene posto al secondo punto in termini di priorità di investimento
E un altro punto importante ma questo vada se anche culla remotizzazione sempre più spinta
Del posto di lavoro e con la con appunto la la la diffusione del del la la l'apertura dell'ambiente dell'ufficio al di fuori appunto del perimetro aziendale l'adozione di soluzioni di Empoli d'e poi si CPT
Vado a sottolineare anche che non c'è anche un'esigenza nella parte sinistra ma ancora bassa però molto più alta rispetto a quella che avevamo rilevato discussi anni
Sia di adozione di soluzioni a supporto della saprei cena che abbiamo visto essere uno un un rischio rilevante e di processi leggero trauma sta piuttosto chi di agli ma ci ritorni India a supporto appunto dell'attività di detection
Quindi arriviamo ai risultati finali del maggio riti moderna che come molti quelli che sono un po'gli affezionati il barometro stanno un marchio riti model che si articola su quattro quattro assi fondamentalmente e altrettanti entra piuttosto numerosi sono poi quelle che sono le le le le gli ambiti in cui si sviluppa all'interno di questi Asti stiamo parlando appunto degli assi
Delle tecnologie per quanto riguarda la difesa la detection o in cui abbiamo analizzare punto tutti
Gli aspetti che completano e citano appunto un un idea di quella che il livello di copertura delle aziende su questo fronte e tutti gli aspetti invece legate alla governance scusate se lo racconto in maniera così
Così diciamo leggera ma necessariamente piuttosto è un algoritmo un po'complicato da da spiegare però come come vedrete poi per chi avrà la pazienza di leggere il report viene spiegato bene appunto all'interno del report oltre che le aziende che partecipano a partecipano alla Sarmi riceveranno poi il proprio posizionamento sommati i riti model il livello medio dell'Index non è molto cambiato rispetto allo scorso anno non stiamo parlando di quello medio
Settanta da lo misuriamo l'indice su una scala da uno a cento
Anzi da zero a cento e vedete che gli strumenti di ha parlato della governance
Risulta essere quella più diciamo matura soprattutto per quanto riguarda la parte di struttura organizzazione così come la parte di detection risulta appunto dalle risposte che ci sono state fornite essere quella più qui voluta
è interessante vedere invece quello che è il posizionamento di settori ovviamente noi non vediamo i nomi delle aziende che sono all'interno della del Barometro proprio perché sono sta fritti confidential le risposte che ci vengono fornite però li aggrediamo sia nei settori appunto di appartenenza che poi in quattro cluster beh dal punto di vista di settori non ci sono novità diciamo in testa alla classifica anzi quest'anno abbiamo volutamente si è parato il settore Telco da quello dei media perché e è obiettivamente sono due settori profondamente Diversi tant'è vero che il tal così posizione al primo posto i i media invece sono praticamente al penultimo posto dell'indice
E al di sotto peraltro della media della del panel
Quindi Telco o banche NRG liquidity se risultano decisamente più avanti troverete dei sfasamenti vanno con l'altro
Dovuti anche alla diversa composizione del Pannella perché quest'anno il pane le più ampio rispetto allo scorso anno
Però di fatto quelli che sono i primi posti lasciatemi dire rimangono abbastanza invariati subito dopo ritroviamo lei assicurazioni ed industria seguita da G. diorite eletti ha avuto invece un notevole progresso ma effettivamente le aziende di questo settore anche per effetto di rivoluzione appunto
Dell'ecommerce e quant'altro si sono dovute adeguare e si stanno pian piano adeguando a quelli che sono appunto li difese in ambito cyber
Sulla parte invece diciamo Gnutti ma parte della slide trovate un po'a quelle che sono le aziende che si posizionano al di sotto della media in cui troviamo servizi trasporti che sono più o meno allineati
Ma ahimè troviamo la pubblica amministrazione che sta però cercando appunto di incrementare ma ancora molto indietro rispetto al Panella
E la sanità la sanità indubbiamente avremo poi modo di parlarne in A tavola rotonda quindi non approfondisco ulteriormente indubbiamente risulta ancora molto indietro
Rispetto rispetto al resto del panel qui stai slide vi fa vedere però è anche un'altra cosa che i settori peraltro che sono più indietro sono anche quelli più attaccati e cioè la pubblica amministrazione
In la sanità soprattutto e e indubbiamente anche i media non non sono diciamo esenti da attacchi anche se in Italia sono soprattutto pubblica amministrazione sanità le due bare stanno mettere in evidenza proprio la percentuale sul totale degli attacchi subiti in piena livello mondiale europeo e italiano abbiamo usato due fonti una inizia e l'altro
Chiusi per proprio per poter darvi la doppia vista
Ma è interessante vedere che propri settori più attaccati sono quelli più indietro sul fronte della livello di maturità questi infine sono i cluster re che abbiamo evidenziato
Vi lascerò mi stanno facendo segno del Time e quindi vi lascio poi leggerà appunto con calma a quelli che sono appunto i
Posizionamenti dei quattro cluster
Vi lascio dicendo che però rispetto alla classi rigettiamo le troviamo diciamo uno switch verso l'alto uno transazione verso l'alto di alcune aziende i teche wei diciamo quelli che sono un po'voi punti Ichi fine investiti voglio lasciare sicuramente priorità numero uno l'ho già detto cultura organizzazione informazioni su sicurezza
Per creare anche consapevolezza livello aziendale se ne è parlato prima appunto come ormai la cyber Siri di non può essere relegata solamente alla funzione eletti l'intelligenza artificiale diceva appunto l'onorevole usato prima come sia indispensabile per poter contrastare in maniera sempre più efficace
Quella che è l'evoluzione degli attaccanti ti ricordiamo ci sono sempre un passo avanti questo è un dato di fatto gli ambienti e ti sono sicuramente abbienti ancora critici soprattutto sul tema di aggiornamento Pecci e di aver agito device quindi un tema fondamentale di Protection ma di Data Protection ma designer di sigilli by Design ha già parlato prima
Ancora molte sono le criticità di superare ma sicuramente è l'approccio di Space di cui parlavamo Sempre forse nella prima tavola rotonda è indispensabile per poter ottimizzare gli sforzi per poter quindi conseguire anche un un incremento in termini maturità e di capacità di reazione i di difesa
Bene ho fatto senza respirare bravo
Grazie perché ci tengo a lasciare spazio alla seconda a cavare Tonna
Posso grazie grazie
è interessante
Lo invito alla tavola rotonda al bel Tronchetti il presidente devices Fabrizio Pettinau dei cavalli
Andrea Angeletti dei aria
Massimo Krogh Bellati di casta
Simone Pezzoli di Haier Europe
E Danilo allocati Service Now
Devo dire che seguiremo questa sequenza diciamo Rossella aperto mi dispiace che Alberto Ronchi
Si dirà alle qui a difendere un sistema sanitario ai SISS poi magari ce lo descrive lei diciamo che cosa sia ma diciamo il gli istogrammi erano chiari a disse addirittura in declino come la pubblica amministrazione
Sapete che sono stato tanti anni a Modena e anche Modena ahimè dopo la fino a Verona e tante altre è stata vittima non inattesa di queste di questi attacchi quindi Alberto Ronchi diciamo la sanità è vostra quindi il c'è molto margine miglioramento è che noi siamo più serio diciamo di sì noi intanto stiamo
Sì ne siamo un'associazione dei sia io
Della sanità italiana
I va be'guardando le slide di Rossella devo dire che intanto si nota come
I ricchi stiano meglio la media magari buone ricchi stiano meglio e i poveri non troppo bene no no non lo sa di tappo però
La sanità colorato per cento del fatturato e delle regioni accerto certe sa però magari non Cuba abbastanza la sanità a qualche
Problema mettiamola così prima di tutto la sanità e per definizione Berta deve essere non può chiudersi su se stessa
I servizi digitali hanno avuto un incremento notevolissimo durante l'epoca copie d'questi servizi digitali però anche in maniera magari non regolamentata un po'disordinata i vuoti Zappa al medico la mail corre esperto eccetera hanno dato un grande impulso questo impulso però genera di fatto insicurezza
La sanità poi aumentato moltissimo il suo perimetro perché mentre una volta tutta la parte ottiche amiamo la quella di Ingegneria Clinica
Non era in Rete adesso è tipicamente sempre in Rete
E il futuro della sanità sia con penso ai progetti Pretty Yende RR quindi fascicolo due punto zero e telemedicina diciamo chiami settantasette riforma territoriale e telemedicina che è il braccio armato di questa riforma
Tutte e due ampliano il perimetro quello che si chiama superficie d'attacco in termine tecnico perché il fascicolo due punto zero
Verrà alimentato ma poi deve essere anche visto e influito dalle persone e quindi apre una maggior apertura lo stesso vale per la telemedicina maggiore diffusione di strumenti addirittura fino a casa del paziente quindi sia come numero sia come diffusione territoriale quindi questo ovviamente
Aumentar di e di molto i problemi della sanità
Purtroppo la seta poi un altro tipo di problema prima qualcuno parlava di obsolescenza
Per le infrastrutture eccetera
Ogni progetto informatico che porti sistemi nuovi in un'azienda non solo sanitario azienda qualunque
Incontri problemi principali proprio nella gestione il cambiamento nel centro benessere perché tipicamente Software a martellate uno fa andare
Ma bisogna abituare e accompagnare nel cambiamento in sanità il cambiamento poi ancora più difficile e complicato
Perché ci sono i settori malissimo ma non è quella no no io credo che i dottori pubblicano meno peggio di quanto si creda muovono l'economia interna quella universitario
Però il problema è proprio che il cambiamento va portato senza interruzioni e questo avviene in tantissime industrie voglio dire tanti banchieri ritenere eccetera ma anche senza pericolo senza problemi per il paziente che il nostro obiettivo numero uno
Quindi non è mai facile cambiare tant'è che tante volte uno dice che si fa si aggiorna il sistema nostre chiamo un attimino che non voglio fermare il PSE non voglio fermare questo modo fermare quello tecnologicamente non siamo ancora ad una continuous Operation condito delivery
Nei player dipinte non le le software house che forniscono a sanità sta avvenendo adesso questa cosa sul mercato parlo europeo italiano in particolare quindi anche questo è un problema perché il continuare a tenere sistemi vecchi motivato dall'essere registi nel cambiare perché a cambiare un rischio mai sistemare Kyo porta un rischio Saida
Quindi non è che ci sono pochi soldi senza improba e ce ne vorrebbero molti di più se soprattutto
Bene ho capito che dovevamo invertire le le tavole rotonde perché qua c'è un trend me un po'meno positivo rispetto al all'ambizioso arrivo a Natale quindi lasciare una buona parola del resto effettivamente mi rendo conto anch'io che
Non avevo pensato al fascicolo sanitario due punto zero la telemedicina farà scomparire il perimetro altro che amplierà il perimetro se avviene fra scomparire perimetro purtroppo la sanità riguarda tutti noi
Cioè prima o poi siamo tutti paga potenziali pazienti come si vede anche dal mio naso
Insomma
Qua ci sarà da fare qualcosa tutti insieme nel nostro interesse poi ne parleremo magari dopo però me preoccupa
Fabrizio Pettinau Vacca mai mancava invece sorride cloud in aumento Cloud tre più del cinque avevo superato la barriera al cinquanta per cento sensibilità analoga oltre al fatto che a che mai si permette il lusso di dire come va la situazione
Delle reti e degli attacchi a livello mondiale a un a un diciamo un sistema di monitoraggio un po'più ampio e quindi vorrei sentire anche da quel punto di vista del nostro nostro posizionamento rispetto all'Italia oltre
A quello che abbiamo sentito sul cloud nella necessità di USA di utilizzo ormai una necessità di utilizzare Artificial Intelligence immagino
Il microfono un po'più vicino no esami accenderlo
Mi sentite si sentano grazie grazie a te
Profonda conoscenza
Sì considerate che Kamai gestisce mediamente nel mondo tra il trenta e il quaranta per cento
L'articolo mondiale di quelli di Andersen quindi microfono più vicino al profondità della conoscenza di quello che sta succedendo abbastanza che andiamo sfruttare questi elementi tutti quelli che sono poi i nostri strumenti per poi
Sì il cloud sta l'approccio
Più vicino proprio trovandosi così di inserirsi
Grazie
Cominciamo quello che è l'approccio verso il cauta in continuo aumento soprattutto l'ultimo periodo con approach ancorché utile a questa sì cosa dallo IAS al Palace al Sass
è già sul passa abbiamo un ulteriore momento mi son presenti tantissime tecnologia
Quindi abbiamo una migrazione quindi abbiamo un data center che sta cambiando non è più un data center fisso con dei con un perimetro fisso ma da un data center liquido in cui andiamo a consumare pezzettini
Di altri da passa interne Claudio ma che si appariva atto public
E qui la necessità è proteggere questi ambienti proteggerli
Già in fase di migrazione
Quindi andando a conoscere a quella che l'applicazione che andiamo a migrare e questo è già una delle prime cose che blocca la migrazione non conoscere quello che sta in casa
Seconda cosa è fornire strumenti avere strumenti che permettono di andare a protegge in maniera consolidata quindi avere una visibilità consolidata di quello che il proprio assetto per poi protegge non tutte le sue funzioni in tutti i suoi come dire assetti in tutte le sue componenti presenti in vari gas
Bene
Andrea Angeletti ieri diciamo a questo punto collega di difficoltà di Alberto Ronchi manager di aria aria la
In house regionale vero in house regionale quindi perché modo voi spero solo che vi parliate spesso non so perché sanità e pubblica amministrazione erano gli ultimi due istogrammi tra l'altro con trend negativi e quindi ampi margini di miglioramento ampi margini mica il pm RRC aiuterà non ci aiuterà che fu sapremo spenda lì questi soldi
Come come la vede come la vede ci proviamo
La piacerebbe sapere aria in quale dei questo grammi era se nella pubblica amministrazione nella sanità però
Arretrati da pagare tutti però che no no vediamo doppia lettera o meglio da soli l'auto da il il tema intima e quasi sicuramente l'aria appunto
Lei nausea la digital Company di Regione Lombardia non arrivare azienda regionale innovazione acquisti e il il progetto di fusione di una serie di società partecipate appunto la Regione Lombardia comma Vespa non avviene a formare i gravi incidenti
La Arca che l'Agenzia per regionale per gli acquisti e Infrastrutture lombarde a cui poi si è aggiunto ultimamente anche Explora
Arrivando al tema be allora come storicamente Lombardia informatica ma anche aria sempre e Roccato
Servizi alla pubblica amministrazione e anche al comparto sanitario soprattutto Pubblico e privato con il progetto appunto SIS del del tema sanitari
Però non è mai entrata se non negli ultimi due-tre anni direttamente dentro gli ospedali
Nel senso ha erogato servizi ma dall'esterno
Personalmente e quindi tema Cyber Security io sono entrato in un ospedale il primo di maggio non come paziente un paziente ci mancheranno
In un ospedale il primo di marzo del venti ventidue perché il primo di maggio venti ventidue aprile c'è stato uno degli attacchi più importanti cioè al comparto sanitario pubblico lombardo ma direi nazionale
Perché Fatebenefratelli Sacco era uno dei due centri più importanti per le malattie infettive in Italia
E da lì è iniziata una collaborazione tra aria e gli ospedali lombardi voluttà dalla DG welfare proprio per ragionare insieme mettere a fattor comune
Le tematiche di e le esperienze il know how viario del centro le competenze se perseguire diaria
Sulla Sauber Security
Verso gli enti sanitari soprattutto ovviamente verso gli enti sanitari pubblici ma quest'anno abbiamo iniziato anche a collaborare con gli enti sanitari privati perché perché fanno parte del sistema sanitario regionale perché se manca una un erogatore privato comunque il cittadino ne risente
Multimedica no lo sappiamo Multimedica sotto attaccata
Mi pare anche lei a maggio di quest'anno e il la ricaduta in termini di prestazioni sanitarie i cittadini
L'anno l'hanno avuta
E anche per
Ovviamente tutte le visite le leggo l'elenco è troppo rumoroso no no no ma infatti no mi fermo qua quindi che cosa che cosa è stato fatto sicuramente da quella dal da da quella data in poi aria messo a disposizione
Le sue competenze le sue promesse nel tappo io arrivo anche a rispondere
Tema pian RR
Ha messo a disposizione queste professionalità per costruire insieme un piano che fosse tattico perché in quel momento bisognava stabilizzare il paziente San parlando di sanità quindi stabilizzare il paziente dal punto di vista Cyber Security
E e quindi abbiamo costruito un piano tattico abbia messo sotto monitoraggio e controllo
Ottanta mila è imponente che fanno parte del comparto grosso Percassi insieme con il suo colosso nostro quindi per rispondere anche alla alla rilevazione fatta no dalla dal barometro aria un proprio sacco che ha messo a disposizione appunto degli enti sanitari pubblici
E insieme però abbiamo sfruttato l'occasione per utilizzare lo stesso meccanismo caratterizzato appunto al parametro cioè un modello di maturità vuol maturity modelle sulla cyber security degli enti sanitari e poi insieme a Regione Lombardia decidere quali erano gli interventi perché tutto subito era impossibile fare
Quindi abbiamo sviluppato anche un piano strategico dove abbiamo indirizzato gli investimenti che Regione Lombardia ci ha messo e ci sta mettendo e ci metterà
Per capire quali erano gli ambiti più scoperti e sui quali dovevamo intervenire per primo
E e e così stiamo andando avanti quindi il Salk e per esempio un progetto che abbiamo avviato ma che stiamo estendendo ovviamente l'altro ragionamento adesso era venuto fuori da da vari argomenti e tutto il discorso relativo al Medical so
Quindi mettere sotto monitoraggio e controllo tutta la tematica della dell'elettro medicali che vi assicuro non è come non è semplice e davvero complessa
Noi per primi ovviamente che proveniamo da lì Citti non abbiamo l'esperienza e gli la collaborazione pubblico-privato è fondamentale
Noi che abbiamo fatto da sempre Citti ci siamo però ha ritrovati a dover affrontare delle problematiche che non conosciamo perché è vero che su che sono apparati connessi alla Rete quindi di nuovo la Rete siamo in grado di monitorarla di governarla di controllarla però poi ci sono gli apparati quegli apparati non li conosciamo quindi abbiamo bisogno per forza del nuovo del delle competenze del privato con i quali stiamo collaborando per portare a termine e portare appunto ad avere un livello di monitoraggio controllo anche della parte elettromedicali arrivo sul piano RR stiamo supportando Regione Lombardia regione Lombardia ha partecipato
Sul tema Cyber Security quindi la misura uno punto cinque ai due avvisi che sono diciamo stati di e sono stati emessi e poi
Come dire valutati positivamente dalla CIA nei uno era sul rafforzamento della postura insicurezza e l'altro l'ultimo tra l'altro la DIA ribelle recente due giorni fa che approvate in maniera positiva il Progetto di Regione Lombardia per il Xi Wrath regionale
Qua ridiamo si fa sistema
Tra nazione le regioni attraverso questo tipo di iniziative ovviamente per noi era più semplice pre il sake diaria
C'era già stata viaria sta già lavorando con gli enti sanitari quindi abbiamo messo a disposizione questo tipo di assetto che è per noi fondamentale e quindi poi ovviamente abbiamo potuto presentare il Progetto PM RR che ripeto due giorni fa è arrivata la risposta è stato valutato positivamente verrà finanziato
Il trend positivo che ci fa piacere ci fa piacere Tanzi a Saronno tante cose c'è tantissimo da fare c'è tantissimo da fare adesso mi sono ricordato che la primo convegno che feci sulla sensibilizzazione della sanità e della sempre si chiuderà e la nel due mila otto
Più o meno la risposta che ricordo il professore questa salita ci fa perdere tempo sangue salviamo fitte questa cosa mi è rimasta impressa proprio un marchio per quelle tra sanità va bene
Non salviamo vinte noi anche le vorrei dire oggi ma va bene ma non è difficile essere ancor di più era ormai difficile farglielo capire a quei famosi medici ma va bene va bene
Caste casta Software
Vi chiedete a e a e non c'è nati nate come Big d'età ormai tutto è hai vero sì sì io ma questo è quello che conosco io poi mi dica lei americana
Ma ci occupiamo di soffre Intelligence che è un tentativo riuscito finora di portale
Dei dati cruciali per qualche nel panel presente viene descritta la conferma della sicurezza la cover ma se escono Entellina
Totalmente d'accordo adesso basata su dati che sono efficacemente ricavati dal dalle infrastrutture
Diciamo così ma anche che siano coerenti siano le decisioni che chi governa prende sono sbagliate per definizione sballate sui fatti non completi
In questo devo dire che il cloud aveva come di avere illuso un po'tutti di come dire eliminato un pezzo del del problema se chiudessimo vado in cloud quei signori spendono miliardi per la Security chi è più sicuro di me
Siamo insomma laureata ma è molto diverso sì soprattutto se continui a usare lo time password ma quest'esame mettono in questa maniera esatto
Il il problema è che poi su su quei Clouds ci vanno gli asset che negli ultimi cinquant'anni abbiamo costruito me mi ci metto anch'io
E sono asset che sono intrinsecamente problematici non guardato e dentro e quanto quanto prima
Una cosa che sta succedendo tagliato tredici anni ormai nella migrazione verso il cloud e non guardare
L'intrinseca ahimè devo dire insicurezza di questi asset è in realtà come di avere un altro l'altra un'altra coperta di Linus come dicevano potevano perché io vada in porto di sono assolutamente sicuro di Telco sono sicurissime lo sposi sa da anni mai così poi Jaca mai aiuta
Peccato che l'applicazione degli asset digitali sono intrinsecamente insicuri
E se non ci si concentra su questa componente difficilmente si può arrivare resiste alleato quello che ci hanno raccontato agli attacchi dei russi ai
A agli attacchi anche non del gossip di eccome di aveva Cazzin italiani che si divertono quindi in questo il messaggio è attenzione non perdiamoci un pezzo dell'equazione che il pezzo degli asset prima vedevo nel
Nel
Nel nella spiegazione di Rossella
Il tema della seguiti by Design del secolo chiamiamolo come vogliamo eh il primo il più importante andando vede gli investimenti è l'ultimo c'è una discrasia totale finché non ci si rende conto che quel pezzo è cruciale perché è un'altra è la superficie d'attacco non si va dal dal suo padre potente lo sappiamo perché veniamo da quel modello tentiamo di dare risposte che aiutino a governare non tanto risposte che aiutino a a a a svilupparle meglio le le
L'applicazione cornetti ma c'è un legacy in Italia si è si stima ci siano
Qualche trilione di righe di codice che Francia tutto il business pubblico privato e ma finché non ci si guarda dentro quando si fa magari usando la migrazione come scusa traguardo accedere
Sì grazie queste è un suggerimento effettivamente nel momento in cui si cambia bisogna andare anche verso il meglio
Aya Reyer diciamo una vecchia conoscenza non tutti la conoscono ma gestisce tantissimi marchi
Importanti e anche con una cultura diciamo al Faber fisica al che la prima volta mi ha sorpreso magari sorprende anche tu gli altri magari ribadisce
Io la prima volta che l'ho sentita insomma perché sono rimaste così
Parlaci di questo mondo
Insomma qualche modo voi state rendendo sicuri by Designer non bisogna un po'in e possiamo qui anche per trasmettere come hanno fatto una precedente
Tavola rotonda anche un po'di sharing di
Il Consiglio qualche messaggio potete messa a norma anche negativo ma riporta qualche messaggio che possa essere utile che si è appena esposto quanto me no da intanto grazie alla domanda buongiorno a tutti il
Quello che noi stiamo facendo è sicuramente siamo partiti da dalla governance no su un messaggio diciamo molto a autorevole anche no del nostro del nostro management abbiamo iniziato proprio a cambiare tutta la governance aziendale e cercare di di uniformare un po'tutto quello che per noi è importante quindi la sicurezza chiaramente informatica no la sicurezza sulla sulle State Haiti
La sicurezza sul modo Tino e abbiamo footprint industriale chiaramente ma facciamo il manufatto rende nella politica e questo è il verbale più insomma dire qualche marchio che non tu sei Cambi uno Herrera ER ovviamente sono quelli che commercializziamo i principali né in Europa abbiamo anche generale tre K e anzi se Fischer rampa i collant arresto al mondo
Però sostanzialmente questi tre sono i brand principali Comercial esami Europa
E ovviamente con un futuro industriale molto ampio no dalla dalla Cina per ovvie ragioni dalla dalla casa madre la Russia la Turchia la Romania l'Italia quindi abbiamo chiaramente anche diversi livelli di maturità
Abbiamo fatto convogliare anche la parte di sembra secrete allo stato interno di questo modello
Non ultimo abbiamo il il terzo Pilar che forse uno dei Pillar più importanti soprattutto alla luce di quelle che sono le le diciamo le dinamiche anche da un punto di vista normativo di compliance che che quello del del del modo connesso modella Smart tomo dove noi ovviamente adesso andiamo ad avere più di cinque milioni del vai sconnessi solo in Europa
Quindi tra condizionatori Freaky intelligenti forni e varie ed eventuali che ovviamente comunicano in un modo non altro col nostro con lo Stato on e che quindi mettono diciamo INAIL luce quella che è la nostra strategia di Siro distance consumare quindi avere la possibilità di dare un servizio ai nostri ai nostri consumatori
Tutto questo chiaramente per noi si era presentato appunto in un cambio di governance che ha visto una centralizzazione
Di tutte le strategie all'interno di un'unica unità organizzativa che che fa capo alla mia abbia ufficio
Ed è quindi questo effettivamente sta andando uniformare un pochettino la la metodologia di applicazione chiaramente con diversi livelli di maturità che vengono letti e devo dire anche l'aiuti un po'più più avanti rispetto a un ottiche come come sempre necessità di una compressione molto una compressione del delle diversità di malati maturità anche nota un punto di vista di nelle varie aree geografiche e anche in Basilicata dove si parta posso fare la l'esempio del di Brugherio no alla vecchia sede Cardini dove dove abbiamo un impianto
Anche che è stato magari oggetto di di rifacimento ma che parte da agli anni gli anni quaranta e cinquanta
Rispetto a un polo di manufatto rinvia Romania sulla sul modo del curling da raffreddamento dei feriti che e e nuovo de di due anni fa e quindi chiaramente con con diversi livelli di maturità ma là dove stiamo portando un a un modello di a di governance diciamo cerchiamo di portare lo stesso framework e e cercare di adattarlo allo status comune
Dal punto di vista normativo soprattutto sul mondo della della Playa sconnessa c'è c'è il più grosso fermento ma perché perché ci sono per esempio UK la produzione fioriti parecchio
L'area i TIR cui emendare attiva a livello di Comunità europea
L'HB gara sembra essere esatto che sta cambiando totalmente il modo di andare ad approcciare
Quello che è il il modello di diciamo di governance sul prodotto quindi trasparenza verso il consumatore fin dall'acquisto del prodotto con trasparenza sulle vulnerabilità che vanno messe che sono saranno sul mercato questo vale sul per i software ma vale anche per ciò che c'è a bordo non l'intelligenza a bordo della dei dei nostri Weinstein abbiamo comunque possiamo pensare il vecchio il firmware a da Kendal front-end
Grandissima diciamo esposizione su quelle che sono l'utilizzo di tecnologia cloud c'è la parte la nostra app che viene chiaramente utilizzata dai consumatori ma viene anche vai anche veicolo di fruizione di servizi no
Di offerta e fruizione di servizi quindi chiaramente una un ecosistema molto complesso che vede ovviamente queste normative andare a mettere dei paletti che per le aziende che son partite prima come noi devo dire è un grosso valore competitivo cioè come ci hanno taciuto prima le norme che possono aiutare possono aiutare chiaramente da un punto di vista di parchi per chi si è si è mosso prima sono vantaggio competitivo
Ma so bene diciamo lavorando su diciamo tavoli di lavoro Antea Appiah che poi sono diciamo i i consorzi dei a diciamo dei produttori di appliance
Che ci sono altri diciamo competitor che non se la stanno passando molto bene perché se non avendoci pensato prima adesso devi fare tutto e logiche di calcolo ma come ti sento dispiaciuto che il non è forse la metafora e alla fine
Alla fine avere un vantaggio competitivo e soprattutto mantenerlo non è mai mai mosso solo prenderla come una parte gli scherzi cioè finalmente l'assai verbale di assai né come un vantaggio competitivo qualcosa che noi predicava amo da tempo patate che un giorno chi è e sarà compra anche avrà dei vantaggi competitivi
Ci stiamo arrivando questo è un altro svizzero ci stiamo arrivando adesso la domanda che mi arriva molto spesso dal management quindi prese dall'amministratore delegato da o dal capo del coi del
Un bracciale europeo eh banali come facciamo a passare questo tipo di vantaggio al mercato perché perché ovviamente l'aveva messo il consumatore esattamente sulla guerra e sul consumatore perché noi abbiamo una certificazione di prodotto
Ma quanto uno riesca poi a fare la barchetta ability cioè la valutazione di quanto questo possa rappresentate presenti Room Delta prezzo
Perché il delta prezzo è più difficile andare a a gestire quindi questo è l'extra Mile che deve essere che deve essere fatta perché da un punto di vista invece del io ho il bollino Ce per stare sul mercato no quella facile
Posso stare sì posso stare no quindi avrò determinati bora prodotti obsoleti che io devo portare al sole scienza e quindi devo valorizzare quanto quel prodotto viva impattare sul miopia nel e quello semplice io non sono più in grado di vendere alla data in cui la normativa va rigore e quindi ho una perdita secca sul mio conto economico quello molto semplice a valorizzare il delta apprezzo che io posso offrire invece su una certificazione di prodotto
E l'extra mai che secondo me deve essere ancora fatto
Sì penso anch'io e di nuovo si si tratta di me awareness sì son d'accordo che purtroppo trauma che il telecamera sicura che costa cinquanta euro è una che costa venti consumatore compra venti almeno per terra di servizi non non particolarmente critici questo è un tema su cui bisognerà lavorare tutti è interesse di tutti penso fare questo tecnico è chiamato l'extra ma mi piace piacere extra mai così come piaciuto il data center liquido Danilo Allocca Service Now Service ha anche lui una conoscenza prego cosa tutti buongiorno e grazie di questa opportunità
Oggi sono qui più che altro per condividere con voi la visione di service Now nell'ambito della Cyber Security soluzioni sicurezza sereno
Per chi lo conosce leader mondiale per quanto riguarda la parte di service manager quindi perché sono qua a parlare di di sicurezza perché diciamo ha sviluppato varie applicazioni
Nel corso degli anni circa dodici anni fa si è specializzato sono framework di sicurezza
Logicamente con quali assunti prima di tutto è cercare di sfruttare quello che le aziende hanno in casa quindi sfruttare le già le tante tecnologie grazie non in casa pro cercando di
Vedere i punti dove si può migliorare sicuramente un punto dove si può migliorare la visibilità la visibilità Interna ma anche la la parte di comunicazione verso il resto del mondo praticamente e soprattutto cercare di tutti i dati che ci arrivano all'interno di un'azienda
Come e quanto possono essere di valore per l'azienda stessa per quanto riguarda l'ambito della sicurezza quindi cercare di mettere i normalizzare di di sfruttare al massimo la criticità di quei dati e quelle degli asset dell'azienda stessa proprio per dare valore anche nelle scelte che vengono prese durante un qualsiasi
Una qualsiasi azione quindi durante la gestione di una vulnerabilità di un incidente e via dicendo quindi principalmente quello che fa
Per come la la pensata servì stavo e cercare di dare visibilità su tutti i processi
Chiarezza e prontezza di esecuzione nella nella gestione di determinate tematiche precise
Ma soprattutto sfruttare quella che oggi diciamo è la base su Word intelligenza artificiale cioè all'interno di delle nostre applicazione del nostro soluzioni e molto presente questo però è presente sfruttando soprattutto dei concetti di similarità concetti di criticità specifica dell'azienda e degli asset aziendali ma anche di tutto quello che avviene nel mondo esterno quindi in realtà perché prioritizzare questo e non polemizzare quest'altro
Questa scelta viene fatta tenendo in considerazione gli impatti che può avere sulla nostra azienda ma gli impatti anche che sta avendo nel mondo e quando un singolo oggetto aziendale può essere più o meno critico a seconda della dell'esigenza oppure della dell'azione in corso
Quindi principalmente quello che noi cerchiamo di di di di supportare le aziende e la decisione e la visibilità perché pensiamo che quanto più le cose sono chiare e precise
E più facile dei più economico anche per un'azienda prendere le giuste decisioni visto che oggi comunque ci sono tante cose da decidere
Con un tempo sempre minore perché se parliamo di Cyber Security molte volte i tempi di reazione sono la la cosa fondamentale sia per un ripristino e sia per interrompe delle comunicazioni quindi quello che ne facciamo
Secondo me in maniera molto precisa proprio questo visibilità sugli interi processi ma anche precisione per scendere per prendere le giuste decisioni determinati contesti sì certo
Conoscere per poter decidere con più consapevolezza allora facciamo un secondo giro un po'più veloce
Roberto Ronchi diciamo in qualche modo
Andrea Angeletti aperto sarà messo
Un controverso nell'aria di rigore
Una disponibilità a fare sistema addirittura Sox Cyrte grazie
Mettiamola così parliamo un attimo dei manager della sicurezza alzava siete pronti voi a a fare questi gol che ormai ti danno lo porto in Italia hanno tutto dia mesoderma voi e noi siamo pronti come manager a cogliere questa opportunità allora dopo qualcosa manca ecco diciamo cosa manca per far crescere non te chiaramente ma insomma un po'anche la comunità che tu governi
Anzi sì e no nel senso che comunque queste iniziative sono fondamentali
Ma perché perché
Bisogna pensare che io ho anche un lavoro facessimo è salita all'avevo ipotizzato sono già facessi il solito verbale era stato accusato e le aziende sanitarie sono aziende
La maggior parte delle PM ai qualcuna sconfina nelle grandi però la grande azienda italiana
Non è veramente grande le grandezze italiani sono poche sono le centosessantaquattro delle comma eccetera eccetera no
Le altre quindi fanno fatica ad a vere una corretta governance della ITC in generale è una governance della Security in particolare
Noi come associazione abbiamo diverse iniziative conclusi con altri proprio per cercare di portare una cultura nell'azienda
Perché altrimenti ci si appiattisce su acquisto prodotti installo prodotti sono sicuro perché o i prodotti e non è vero ovviamente no
Quindi questo tipo di iniziative a a regionale per noi importantissima perché porta oltre che portare un aiuto fissò con l'aiuto concreto che quindi magari invece di acquistare venti Soccer separati sì
Sì sì
Porta tutti sullo stesso Salk
Chieda un vantaggio anche da un punto di vista di preti Intelligence da un punto di vista di analisi delle dinamiche almeno un paio per la regione esigenza indubbio al signor però diciamo che la il grande il numero in quella somma l'aiuta cioè aiuta moltissimo ma non è solo quello è anche un'iniziativa che aria lanciato e che anche il privato sta sta seguendo è questa con cui sta collaborando appunto di migliorare quello che è l'analisi della postura di sicurezza delle aziende
E capire quali possono essere i distretto è più opportuni in base a dove c'è il maggior rischio e non in base a dove
Quest'anno i soldi e allora spendo per lo so migliorare il mio end point piuttosto che per migliorare l'analisi del tragico di Rete e cose del genere perché se non c'è dietro
Ripeto un'analisi del rischio
La comprensione di dove sono le aree maggiormente esposte maggiormente esposte anche perché sta in sanità e quindi applicare lì i rimedi
Spendiamo i soldi chiariamo siccome abbiamo fatto con quei due miliardi li spendiamo male effettivamente le spendiamo male la mia domanda però proprio come un sì o un no
Sì è The pronti come categoria perché si mi parli ancora di management della i City ai Savoia e questo ce l'avessimo già acquisì siamo pronti sia che però perfetto Andrea sia dove tutti allora H ma ci può aiutare o no cosa ci può aiutare ad esempio la sanità legarlo con tutto il tema poi della dei dati sensibili
Ma più che altro sapere cosa se in casa avere profonda visibilità e questo in qualche modo scorretto che la moda servì Savoy solo il cielo eccessi ma di come le nostre applicazioni parlano tra di loro di come i nostri strumenti parlano tra di loro perché come ha detto prima riusciamo a proteggere solo quello che vediamo quello che noi conosciamo non possiamo proteggere o vendere
Maggiore la visibilità maggiore è la possibilità di proteggere un una sette
E sicuramente proteggere in tutti quelli che sono i punti
Del nostro datacenter passante liquido che siano qui flussi che esso in ingresso e uscita finito quel traffico nord-sud
O tutti quei flussi di traffico che sono all'interno Stendhal Santer quindi Histoire sta questi sono i punti su cui ci dobbiamo concentrare siamo concentrare cui su quella che è la formazione
Dischi delle persone
Là dove c'è uno staff
Sotto sta fatta sottodimensionato andare a supportarlo con quelli che possono essere Automation con quello che può essere l'intelligenza artificiale non vuol dire andare a sostituire le persone vuol dire andare a supportare Andrea velocità di azione anche il problema che è tutti questi strumenti poi di automazione di intelligenza artificiale non sfruttati dagli attaccanti prestare un danno no per ora si mister Orazio
Per ora effettivamente quando mi dicono a che cosa serve de I per ora li sfruttano ma sempre gli attaccanti sono più veloci assolutamente sì ma immagina voi avete evidenza mondiale di questo assolutamente sì vediamo
Attaccanti che sfruttano l'intelligenza artificiale per migliorare quella che è l'attacco
Andare a capire quello che è la la risposta del di chi sta difendendo suo trentesimo artificiale per andare l'intera quella che la differenza in maniera istantanee
Purtroppo una conferma grazie grazie insomma André Angioletta a questo punto
La public parte
Public Private parte adesso me l'abbiamo creata e qui lanciamo mi spiace che non c'è l'onorevole che ci ascolta Milano come ultima detti l'unica capitale europea rende
Chi sta davanti quote sei Ricciardelli guidare guidati sì
Ah io me la prendo con mi prende anche degli esempi per la mia regione
Io parto da un'affermazione che ha fatto dei trimarano parlando punto del dei medici che dicono noi salviamo vite
Due mila otto mi disse nel due mila sono no ma in parte in parte questa casa qui ancora vera nel senso che e chiaro cioè quello quello che noi abbiamo osservato entrando negli ospedali e che giustamente loro sono focalizzati su l'assistenza al paziente sulla cura
Quindi da solo di questo un esempio stupido no se io vado da un direttore generale un direttore sanitario di un ospedale edicola da spendere duecento mila euro compriamo firewall o compriamo una TAC
Insomma Zaccone con duecento mila euro l'Atac non l'albergo duecentoventi colorata Claudio io la farò io però l'avremmo Lella l'avevo l'avevo dichiarato ad avviare negli orari senso di elettroni diceria milioni se vuole comprare cose serie del contrario sì per dire no quindi è chiaro che
Da questo punto di vista bisogna come dire indi rizzare correttamente anche le competenze no
E e difficile
Per quanto ci stiamo provando noi l'anno scorso abbiamo portato in aula
Seicento tra Esperti a degli ospitalieri abbonati dei quaranta ospedali le vamp latina o l'abbiamo fatto formazione ma stiamo facendo più quest'anno
Facciamo formazione in corsia medici infermieri però è chiaro che anche con tutto questo lavoro di formazione di sensibilizzazione di a Worms eccetera
Sarà difficile comunque dire all'ospedale tocco essi sono i soldi fa la cyber security no non funzioni allora quello che il modello che stiamo provando a
A a portare avanti
Tra l'altro ragionando anche sul fatto qualcosa che s'era detto anche prima non mancano le competenze allora lì dove ci sono valorizziamo le mettiamo le a fattor comune aria il centro di competenza sulla Cyber Security lo stiamo portando all'interno degli ospedali pubblici sugli ospedali privati faremo dei ragionamenti perché ovviamente non possiamo mettere a disposizione dirette alle risorse di aria
Mi confratelli ospedali privati e quindi faremo degli altri ragionamenti però affinché il pubblico lo stiamo facendo i colleghi dei sistemi informativi
Stanno collaborando con noi abbiamo creato una squadra io davvero mi sento con loro quasi quotidianamente almeno con ognuno di loro una telefonata o al mattino la sera quando torno a casa c'è sempre un confronto perché no anche delle critiche perché hai scelto di fare quella cosa potevamo farne un'altra
Poi ci parliamo ci confrontiamo ragioniamo su queste tematiche però come dire
Sa ognuno con il proprio ruolo io non posso chiedere a un responsabile sistemi informativi fai anche la sede al Security che deve dare retta all'ingegneria clinica ai ai primari che ognuno al PRA
Bene la propria esigenza davvero ragazzi queste persone fanno uno sforzo enorme allora io gli sta chiedendo collaboriamo insieme agli dove io
Come aria come in altri regione posso toglierti del lavoro perché lo faccio centralmente tu quelle energie le investi per la la parte lesa di far meglio insomma questua secondo ma il lavoro poi per ultimo e mi taccio
Quando siamo stati chiamati per creare la task force K intervenuta l'anno scorso sta andando avanti abbia messo insieme sette tra le migliori aziende private che già collaboravano con aria Regione Lombardia
Sull'ambito cyber e queste aziende si sono tutte messe a disposizione mettendo in campo le professionalità migliori che abbiamo distribuito sul sugli enti sanitari quindi è stato sicuramente un grosso sforzo che aria fatto ma che i privati che hanno che stanno collaborando ancora con noi
Hanno come dire Espresso come migliori professionalità che avevano in campo grazie bellissimo messaggio non soltanto una visione l'abbiamo già fatto qualcosa l'abbiamo già fatta che secondo me e quello che serve a questo Paese in generale Massimo Gruber lati
Privato e quindi sia abbastanza pulita e quindi come aiutiamo il sistema perché i bar ripresa si sta parlando non stavo aiutando già molto le amministrazioni pubbliche un pochino anche se non la sanità
La la strada è un po'quella che Danilo cercava prima bisogna conoscere le cose per poterle proteggere noi siamo focalizzati sul sul tutto ciò che asset digitale quindi applicativi
E però vanno sottolineate alcune cose non è che la la scritti BA e Desailly non sia mai stata approvata o fatta Patti la fanno ma tanti no purtroppo in tanti la predicano esatto il problema serio è come la impunemente cioè la qualità del dato con cui tu sulla quale tuba si le decisioni che prende nel tuo processo del secolo solo come lo si vuol chiamare essenziale se io continuo a buttare informazioni sbagliate ridondanti
Mancanti
All'interno di un processo decisionale automatico o meno in realtà faccio del danno soprattutto quando si parla di sé chiude quindi la prima cosa è la qualità del dato essere c'è otto che si misuri tutto ma che non si produca rumore dall'altra parte intelligenza artificiale la stiamo applicando perché è ovvio che le risorse saranno sempre scarse io formo anche i giovani ma quando arrivano o conoscono ancora
La come di associazionismo già talmente voluta che le loro competenze non sono al passo uno e poi comunque ci metto tanto tempo e da qui alla come ci arrivo come organizzazioni ti e quindi le nella gestione il dato li produciamo dati
Ci vuole intelligenza artificiale
E intenso che c'è un termine molto
Ampio Polledro di tutto lo disse crediamo molto in un'applicazione molto mirata la e i ai generativa secondo me bella da usare poi se uno Concia CPT USA psicologia inversa da fare che qualunque cosa no e così è anche per la in generale intenso artificiale va usata cum grano Salis e ove serve e nel modo che esso
Danilo no volevo perché venisse è stato citato in qualche modo quindi il su questo tema dell'intelligenza artificiale come lo siamo veramente questa generativa
Ma chiesta questa ora oltre un divertissement senza dubbio allora
Se è un modo per non fare più di competenza di questa molto divertente del mio gruppo c'era sempre ha sovente no volevo puntualizzare anche un'altra cosa secondo me che è fondamentale penso che noi tutti privati
Abbiamo poi l'obbligo di supportare bravo tutelati bravo perché noi comunque facciamo questo che pensava che deve lavorare grazie
Se non è anche nella discussione esempio sono un venditore quindi quando incontro i clienti anche la discussione con i clienti sano è fondamentale portare valore
Sì noi siamo pagati perché vendiamo questa qua come sicuro realtà noi siamo a conoscenza dei tanti scenari di tante cose che comunque possono essere condivisi con le persone e penso a questo comunque facciano un ciò che man mano si può espandere e può essere anche chiarificatore per per tante persone infatti siamo aprendo moltissimo quei soprattutto con degli USA del gruppo col gene che possono che mettere a fattor comune sono anche di clienti quindi persone che hanno la soluzione oppure che sono interessati a tutto questo o per diffondere quindi non tanto intelligenza artificiale ma attività intelligenti tendenza umana
Che che sotto otto scambia informazioni su scenari che sia ritorna al discorso intenso dell'intelligenza artificiale sono è fondamentale
Come diceva credo il l'informazione che conta
L'ufficiale faccia e quindi ritorno al discorso facevo prima visibilità
Oggi ne abbiamo una buona visibilità degli ambienti chi completamente
Dimenticato l'ambiente ottimi cioè che la parte rock più però Voeller ora per ora pare fortemente sotto siamo al quattro cinque per cento come anche sicurezza Anna Mila va così messi male quindi
Tutte queste cose se non riuscissimo a a mettere a fattor comune tutte queste conoscenze tutte queste visibilità
Alla nostra intelligenza artificiale e per nostra intendo solo quei servizi no ma anche un'intelligenza artificiale che funziona per l'azienda funzionante per il Paese spazzerebbe un valore fondamentale inestimabile secondo me quindi noi sfruttiamo molto intelligenza artificiale vogliono prima con strumenti dottori similarità quindi per semplificare il lavoro pro perché mancano le risorse quindi aiutare prima Luigi diceva
Gli analisti con aumentati in avanguardia Pomentale quindi dare più valore
A chi deve svolge delle cose casomai controllare che sta entrando fare un come posso dire un rischi l'interno per portare delle persone che sono un po'vicino alla sicurezza ma non abbastanza pronto quindi l'intelligenza artificiale a fattor comune di tutto insomma la la
Le i passi che posso essa automatizzati per togliere anche tutta la parte in ma di operazioni manuali che posso solo molto error pron e poi sono pochi molto punk consumi in buona salute
No è interessante anche l'aspetto di poter condividere in maniera non iniziata pulita incline tanti dati per poter addestrarla poi questa intelligenza artificiale non non va da nessuna parte senza addestramento insomma quindi grazie tantissimo anche per questo grazie anche per quello che fate user Group awareness tutto ciò che fa che va in questa direzione vi ringrazio chiudiamo con Simone persone a cui volevo un attimo fare una domanda imprevista poi rispondermi può rispondermi politicamente con la dolcezza che voi ho sentito parlare di questa nuova associazione
Associ esso perché civici cose aiuta come come si pone le finalità insomma sei con piacere associazione
Diciamo con associ sono associati a Matrix si è una diciamo una una bellissima esperienza Aubry suo viaggio che abbiamo iniziato con con altri una cinquantina deciso che sono diciamo i fondatori di questa associazione
Recentemente abbiamo formato diciamo il consiglio direttivo Yuri era Segal presidente Fabio Costa vicepresidente io faccio parte del del consiglio direttivo
Con uno principale obiettivo che è quello di portare consapevolezza e portare un bar una valorizzazione su quella che ruolo deciso all'interno delle delle aziende no voglio dire il una delle principali domande che ha portato alla creazione della dell'associazione è stata proprio quella del ma perché io quando arriva un sì è fuori in azienda ha esattamente chiari quali sono i ruoli e responsabilità la stessa cosa per il capo del legale la stessa cosa per l'amministratore delegato
E o il capo delle operation capo da sopra i cento ma perché il Cisa invece questo questa diciamo legittimazione nella nelle nei ruoli e responsabilità nell'inquadramento all'interno delle delle varie organizzazioni io se chiedo ai vari colleghi che sono intervenuti durante la mattinata dove siete posizionati cioè qual è il vostro mandato quali sono le logiche di reporting al board al consiglio d'amministrazione
O ai vari comitati contro le rischi ognuno ha la sua ricetta
Di una di un organizzazione ecco questo è quello che si pone la la nostra associazione lavorare in questa direzione lavorare però ovviamente valorizzare la figura del circo
Cercare di portare ci sono al giusto livello di conversazione e poi cercare anche di facilitare quello che sarà il va anche perché tanti di noi l'hanno fatto io insomma con una mano adesso sono passatori rivelino un po'più sopra ma banalmente nel senso ho avuto la fortuna di dividere insomma o il l'organizzazione segue Security come un di cui della mia attività
Ma ci sono ovviamente alcune alcune persone che magari vorrebbero fare lo stesso percorso vorrebbero fare altre tipologie di percorsi oppure anche alcune persone che ambiscono a diventare Cison poi un giorno no
E quindi cercare di facilitare anche il lavoro per le per quelli che insomma vorranno fare questo percorso notti insonni e in futuro questa questa è l'idea non cerca e credo e credo che alla fine alla fine abbia abbia una cioè stia avendo già un'ottima un'ottima risposta l'abbiamo presentata la scorsa settimana a Firenze alla European se possibile di organisation
Ci sono ci sono diciamo c'è un piano ovviamente via
Di portare avanti insomma adesso di fare entrare anche i soci ordinari quindi altri inciso che non erano parte del nucleo dei dei fondatori ma che quello che potranno entrare diciamo nell'associazione
E iniziano a lavorare insieme di working group che stiamo definendo quindi un bella dal messaggio prima di Natale insomma bene un in bocca al lupo anche a voi anche grazie a tutti anche a per le vostre condivisioni e le vostre esperienze
Insomma
Non così roseo ma il futuro future o può essere migliore grazie a voi per quello che state facendo di nuovo vi ringrazio e chiedo il passo la parola
Per la chiusura a Paolo lezzi il vero Varani
No grazie grazie e ancora grazie a tutti
Diciamo non so solo che ritenere che si avviasse riuscite a dare una risposta esaustiva sicuramente io dico sicuramente no la strada da fare
E infinita
Sicuramente stiamo facendo dei passi bisogna da questo punto di vista farle sempre più assieme sempre più coordinati diciamo aiutandosi vicendevolmente anche la nascita di questa nuova associazione può essere un ulteriore spunto
Magari per chi di del di di di Milano dell'area milanese proveremo a riprendere in mano lo spunto dell'onorevole Rosato su questo osservatorio deve anche a capire che cosa può che può voler dire ma sicuramente
La collaborazione pubblico-privato accademia PPA anche predichiamo da anni vedesse la messa in atto in maniera in maniera piena quindi adesso
Salutiamo gli amici gli amici online
Noi diamo appuntamento come di consueto allo stop puntamento romano
Della della primavera dove chiaramente affronteremo di più gli aspetti di sicurezza nazionale fronte militare fronte diciamo governativo quindi grazie ancora a tutti e ciò