Intervista ad Alessandro Curioni, cui Grenke Italia ha affidato la direzione scientifica di una ricerca sulla percezione che le PMI italiane hanno dell'importanza della Cybersicurezza

Non solo perché l'ascolto di radio radicale da Emiliano Silvestri oggi quattordici dicembre a Milano per parlarvi di una ricerca
Di greche Italia società specializzata nel noleggio operativo di beni e servizi strumentali per le imprese su un campione di aziende di media e piccola taglia lo facciamo con Alessandro Curioni a cui anche Italia affidato la direzione scientifica di questa ricerca commissionata serve Group con il supporto di Clio Security
Lasciando Corioni fondatore e presidente di DGTVì Academy
Anche docente a contratto nel corso sicurezza dell'informazione presso Università Cattolica di Milano consulente tecnico scientifico Leonardo sai Bergen temps Security Academy membro tecnico anche dell'organismo di vigilanza ex legge duecentotrentuno li pago papà S.p.A.
Editorialista di Panorama commentatore Sole ventiquattro Ore autore dighe romanzi e di libri di saggistica dei quali troverete se andate a cercare sul sito di Radio Radicale le interviste che abbiamo realizzato con lui
Bongiorno intanto buongiorno atte a tutti i radioascoltatori
Sappiamo che è la ricerca e lo sappiamo perché lo ha fermato Aurelio Agnus Dei che country manager di Bank Italia quando presentati i risultati di questa ricerca
Che questa ricerca è stata pensata nell'ottica di ascolto e supporto concreto i clienti e ha origine dalla consapevolezza del fatto che il tema della cyber security costituisce una parte importante del percorso di trasformazione digitale delle piccole e medie imprese
Che se non gestito adeguatamente può impattare negativamente sul business dell'impresa
Quali sono state le domande che preferisco rivolto all'impresa e qual è stato il campione preso in esame
Allora innanzitutto il campione molto significativo perché parliamo di più di ottocento aziende Chicco chiese rispecchiano in qualche modo questo anche grazie al database di settecento mila aziende da di cui dispone Cerro de rispecchiano il tessuto
Economico italiano
Abbiamo escluso l'Enichem microimprese quelle con non meno di un milione di ricavi meno di cinque dipendenti e quindi ci siamo focalizzati proprio sulle classiche PMI
Che cosa abbiamo chiesto abbiamo chiesto fondamentalmente come loro approcciano passerebbe Security quanta importanza per loro la SEB Security
E poi abbiamo fatto delle domande di fatemi dire cultura generale su quella che la SEC Security su delle attività che svolgono
Il quadro che ne è emerso è piuttosto sconfortante anche se non per le ragioni che molti si possono immaginare
Cioè per quali ragioni
Allora e moltissimo di fronte una TM immaginano che queste PMI di pongono problema di risorse di denaro in realtà questo estratto dichiarato come un problema per meno dell'uno per cento del campione
E che è un risultato veramente passo in compenso la stragrande maggioranza ha detto però se Persichetti è una priorità
Per la loro azienda
Mentre tra quelli che non l'hanno detto ovvero che hanno sostenuto che non fosse una priorità risposte più diffusa è stata perché in realtà noi non trattiamo dati sensibili e questo è stato un primo indice di una confusione che probabilmente stanno vivendo in questo periodo le nostre PMI
Perché sulla successiva domanda di controllo quanto pensate che siano adeguatamente protetti i dati personali fondamentalmente il settantotto per cento ha detto che erano devotamente
Protetti ecco qui si intuisce qual è la confusione la confusione che il pm italiane scambiasse per Security per la conformità alla normativa sulla protezione dei dati ovvero loro hanno speso dei soldi per essere conforme al Regolamento
E pensano che quelli abbiano risolto anche gli altri problemi purtroppo i nomi non è così perché sappiamo che non è così
Perché poi siamo andati a chiedere quali sono le attività che effettivamente impattano sulla cyber security e che loro svolgono e li abbiamo iniziato a fare le scoperte vere prima scoperta è stata quella che fondamentalmente tui Hazel tre aziende su quattro non erogano formazione in materia i propri dipendenti e noi sappiamo che oggi il fattore umano nell'ottanta per cento dei casi decisivo in caso di incidente
Abbiamo scoperto che soltanto il trenta per cento nell'ultimo anno ha effettuato una verifica della sicurezza dei suoi sistemi informatici magari tramite un pendente del contesto e ancora abbiamo scoperto che soltanto un'azienda su cinque addotta per tutti i propri utenti la Strong autentication cerotti tentazione a due fattori stiamo parlando di tre attività che oggi sono considerati dei pilastri in materia di prevenzione di quelli che sono i più comuni attacchi informatici famosi attacchi era un software che chiedono il riscatto
E che partono quasi sempre da attività di sociale in Cina in quindi attività mirate a colpire l'utente di cui pare che in queste imprese non ci sia grande consapevolezza
E questo è l'altro aspetto cioè tema culturale noi abbiamo domandato all'intervistato che era la persona che decideva in materia di sicurezza sicurezza informatica all'interno dell'azienda abbiamo domandato se avevo subito conosceva per esempio una serie di tipologia di attacco informatico e anche qui il quadro abbastanza sconfortante perché se fondamentalmente tre aziende su quattro non sanno cos'è una sua dall'altra parte abbiamo un ottantacinque per cento di aziende che non sa cos'è un attacco di dosso di Dostum diamo scelto a caso perché è una di quegli acronimi quel tipo di attacco che impedisce legittimi utenti di raggiungere un sistema che ha popolato le pagine dei media
E i siti e le televisioni da almeno un anno e mezzo a questa parte non solo specializzata
No assolutamente cioè ormai tutte le volte al quale è scoppiata la guerra corso Ucraina è un continuo susseguirsi attacchi di dossier tecnico agli attacchi DoS eppure l'ottantacinque per cento le persone che si occupa di sicurezza nelle PMI non sa cosa sono
Poi c'è un un dato come dire di contorno che la divisione tra voi avete detto impresa avanguardista evolute basi che e principianti il senso generale che due terzi della gente non supera il livello base di sicurezza in forma
Sì questa è una classificazione che abbiamo fatto noi in funzione delle misure di sicurezza che dichiarano di adottare quindi per esempio l'autenticazione a più fattori la formazione e la verifica
Delle proprie dei propri sistemi informatici e purtroppo la percentuale di quelle che possiamo considerare l'avanguardia ed il sette per cento
E sono quelle aziende significa che hanno soluzioni di sicurezza evolute che hanno un piano di formazione continuativo che fanno verifiche periodiche dei propri sistemi cioè che fanno tutte quelle best practice fatemi dire quel quelle buone norme quelle buone regole che dovrebbe adottare qualsiasi azienda
Non so se questo marginale ma qui dice per una impresa succinto cyber sicurezza non è importante
Sì diciamo che in passato era anche peggio
Oggi probabilmente c'è una maggiore sensibilità ma è una sensibilità che purtroppo è stata determinata
Da
Il tema per la protezione dei dati cioè ci è Anna e si è creata questa strana confusione nelle aziende per cui loro per loro la Cyber Security è la protezione dei dati e quindi ci sta che una su cinque dica di no perché perché probabilmente sono le stesse che dicono perché non è importante perché non trattiamo dati sensibili
Cioè l'equazione abbastanza semplici numeri sono abbastanza vicini tra loro
Ora da tutti questa questa messe di informazioni quali indicazioni si possono trarre per il lavoro futuro
Allora ci son due indicazioni la prima
Che ovviamente un problema sistemico dell'intero sistema Paese
La seconda è di un problema imminente di competitività delle nostre PMI perché dico un problema imminente di competizione dalla delle nostre PMI perché a cavallo tra la fine del due mila e ventiquattro l'inizio del due mila venticinque diventeranno applicativo applicabili due normative europee la prima e la Nissan due che la direttiva per la tutela delle infrastrutture critiche il secondo è il regolamento d'ora terrà la resilienza del sistema finanziario europeo
In entrambi i casi c'ha un ci sono dei capitoli specifici sul controllo e la sicurezza della catena dei fornitori
Ora siccome quando parliamo di sistema finanziario Prandi tutte le banche assicurazioni d'Europa siccome quando parliamo di imprese infrastrutture critiche parliamo
Praticamente tutte le più grandi aziende che ci sono in giro in Europa a a partire soldatini ENEL Terna A due A Edison per il settore energetico
Poi tutte quelle il comparto food bella legge la grande distribuzione
Altre migliaia di aziende ecco tutte queste grandi aziende che sono soggette a queste normative dovranno guardare la loro catena dei fornitori
E premiare quelli che gli garantiranno maggiore sicurezza perché la responsabilità dalla mancata sicurezza e la filiera dei fornitori e loro
E quindi io che sono una grande armeni inizierò aggiudicare a valutare e a prediligere quei fornitori che mi daranno garanzie in materia di sicurezza e stante la situazione delle nostre PMI
Che attimi direi e la stragrande maggioranza dei casi sono proprio fornitrici di queste grandi aziende è evidente che c'è un problema a questo punto non più di rischio legato a un attacco prima di competitività sul mercato
E quindi poi del sistema Paese in generale per forza perché il nostro Paese l'ottanta per oltre l'ottanta per cento del pile fatto da PMI
Grazie grazie ad Alessandro Curioni colui abbiamo parlato di una ricerca effettuata
La Cerved Group con il supporto di Clio Security la ricerca che aveva a che vedere con la percezione della cyber sicurezza delle piccole e medie imprese ricerca appunto coordinata e diretta da Alessandro Curioni