L'Italia alla prova della direttiva NIS2: implicazioni e rischi nell'ambito della cybersecurity.

Torno buongiorno e benvenuti a tutti un saluto anche chi ci sta seguendo a distanza al di fuori di questa sala ieri che ci sono tutte le premesse perché questa mattina di lavori sia proficua ci troviamo in questo posto bellissimo all'interno del senatore importante non soltanto per il fascino che emanano queste queste sale queste stanze ma perché nel cuore delle istituzioni si parla sempre di più in questo modo di Cyber Security dà un segnale importante siamo appunto ospiti del senato per parlare di Cyber Security il senatore Borghi che è promotore di questo convegno in collaborazione con forti nette è dispiaciuto di non essere qui con noi a causa di impegni legati al suo ruolo istituzionale ma ha tenuto a inviarci un video con un saluto e alcune prime considerazioni per dare rinvio ai nostri lavori allora vediamo questo messaggio
Buongiorno a tutti benvenuti a questo convegno per il quale desidero ringraziarvi dalla vostra presenza dalla vostra
Numerosa partecipazione così come desidero estendere un saluto e un ringraziamento e prestigiosi troppi ospiti e di scarsa che hanno colto l'invito a riflettere discutere su un tema così importante come quello della sanità assicurati dall'applicazione delle direttive europee
In materia di sicurezza cibernetica dal quale passa molta dalla nostra sicurezza dalla nostra consapevolezza delle nostre garanzie democratiche del nostro
Corretto sviluppo economico produttivo e finanziario
Non c'è dubbio che ce lo dicono tutti i dati gli attacchi su scala cibernetica sono andati
Ampliando signor corso di tutti questi anni individuando in particolare
Nell'Italia targhetta significativo e quindi ne discende che noi dobbiamo continuare nella duplice azione da un lato
Quella legislativa di attuazione di quel misure di recepimento delle direttive comunitarie
Che a livello europeo ci possono consentire di avere uno strumento di difesa omogeneo con una scala corretta non potendo evidentemente immaginare
Che la dinamica autarchica nazionale sia l'unico elemento con il quale poter affrontare una complessità di questa natura e il secondo aspetto è naturalmente connesso un l'implementazione
Delle strutture a nostra disposizione delle realtà chiamate a dovere intervenire in materia
Come sapete alla Camera iniziato percorso di discussione esatto di un disegno di legge governativo in materia di sanità sicurezza che ha altro confronto anche uno stop and go
La scorsa settimana in ordine dapprima alla richiesta del governo la procedura d'urgenza successivamente poi il rientro nell'ambito
Del novero tradizionale della discussione noi siamo disponibili a entrare nel merito
Di queste proposte scelto evita qualsiasi pregiudizio di carattere ideologico ma nella piena consapevolezza che sulle materie che attengono alla sicurezza nazionale occorre fare ogni sforzo
Per trovare dei punti di caduta e costruire insieme delle risposte di sistema
Non c'è dubbio che il tema di cui stiamo discutendo tema che strettamente connesso con la sicurezza difesa del nostro Paese non solo perché
Il tema del cyber è ormai uno dei cinque domini della
Difesa insieme come il marittimo con il per terra estrema con l'aereo veicolare lo spazio ma anche perché questi elementi impattano direttamente anche sulla nostra qualità della vita e della sicurezza
Sapete benissimo quali sono i pronunciamenti materie ingerenze straniere il Parlamento europeo nel corso di due occasioni già lanciato bene il tema della sicurezza cibernetica è strettamente connesso con il rischio della strumentalizzazione attraverso la Rete dei momenti più salienti più significativi
Che abbiamo di fronte come comunità democratica e come purtroppo abbiamo già avuto modo di sperimentare dal fatidico
Due mila e sedici anno di Cambridge analitica hanno delle ingerenze russe
Sulla prezzi hanno delle pesanti ingerenze sul referendum istituzionale
In Italia e l'allarme la preoccupazione che viene avanti a dispetto a un possibile attacco di questo genere connesso culla consultazioni europea e dell'otto del nove giugno prossimo sono naturalmente un ulteriore elemento che va compendio
Del lavoro che dobbiamo condurrà che deve essere nuovo naturalmente a vari livelli occorre lavorare dal punto di vista della classificazione della configurazione giuridica ne abbiamo parlato anche come Italia viva nell'ambito della nostra Leopold faremo a questo proposito alcune
Proposte specifiche che mi permetto di non svelare
In questa sede anche per alimentare un po'l'interesse e la curiosità Edison neppure lavorare sul sostegno all'adeguamento all'interno della rete dalla pubblica amministrazione all'interno dalla Rete
Delle imprese italiane particolarmente delle piccole e medie imprese italiane che non possono essere abbandonate lasciate da sole
Rispetto ad uno sforzo di ammodernamento di strutturazione che la normativa contempla che più in generale la trasformazione tecnologica che stiamo vivendo porta con sé
In questo quindi sono convinto che il lavoro di oggi sarà un lavoro importante che ci potrà dare un contributo significativo per il quale sono lieto di avere poi tutto cooperare in qualche misura per consentire questo tipo di attività e rispetto al quale rimango naturalmente a disposizione insieme con tutto il gruppo di Italia arriva al Senato gli elementi che scaturiranno da questo confronto odierno per il quale il dio i migliori auspici con la
Era il senatore Enrico Borghi che ci ha inviato il suo videomessaggio e adesso invito a Segre qui sul palco il prefetto Bruno Frattasi direttore generale dell'Agenzia per la cyber sicurezza nazionale lo accogliamo con un applauso
Grazie Monica grazie offre
E purtroppo non potrò seguire la discussione al dibattito che seguirà questo intervento perché devono entrare in ufficio per altre per ragioni di lavoro perché abbiamo convocato però questa mattina avevamo fatto in anticipo e quindi non mi sembrava il caso di doverlo sconvocare una riunione del nucleo per la sicurezza cibernetica che convochiamo diciamo sempre quando ci sono situazioni ma monitorare con una certa attenzione come sta capitando in questo periodo ma abbiamo diciamo pianificato i lavori e quindi era il caso tre oggi e quindi nel caso di fermo questo impegno
Mi dispiace non seguire i lavori il mio più che un intervento conclusivo di un dibattito sarà un intervento introduttivo del di
Sulla scia di quello che ha appena finito di dire il all'onorevole Enrico Borghi che giustamente richiamava l'attenzione sui passi che bisognerà fare per implementare il sistema italiano che deve portare avanti il discorso europeo che in questo tratto di tempo a ha conosciuto sostanziale
Cerchiamo di di diciamo riassumere le tappe principali
Che non solo soltanto il contenuto nel Regolamento di intelligenza artificiale che è stato approvato il tredici marzo scorso dalla Parlamento europeo a conclusione di un lungo percorso che adesso
A ottobre prossimo entrerà direttamente nel nostro sistema e ci porterà a
Ragionare come si sta facendo già in questi giorni c'è un ampio dibattito su come
Applicare questo Regolamento importante regolamento europeo ce ne sono altre e appuntamenti che aspettano appunto di poter
Portare avanti come dicevo il framework europeo anche nel nostro Paese uno di questi e dato dalla direttiva messo du
Il titolo di questo un vero si ispira alla direttiva mi sono due la direttiva di su due ci vede già impegnati
Molto seriamente molto profondamente come agenzia per la sicurezza nazionale che cosa si sta facendo per fare in modo che la direttiva su due venga trasposta adeguatamente applicata adeguatamente nel nostro
Del nostro ordinamento
Tanto credo che pubblico qualificato sa benissimo che la direttiva di su due amplia muto
Sì dal punto di vista oggettivo e soggettivo
L'ambito che la precedente direttiva di sicuro
Ma nonostante il riferimento al dimensionamento dei soggetti privati
Impresa che sono attratta
Nel regime danni su due sappiamo anche che non saranno soltanto le grandi imprese
Ad essere interessata in ragione della loro dimensione dall'applicazione di questa direttiva
Ma ci sarà corposo nucleo di piccole e medie imprese che in ragione della loro inclusione strategica nell'ambito delle catene di valore dovranno essere
Per forza
Ricomprese nella disciplina della missione cioè gli obblighi piuttosto sebbene che procedura cibernetica previsti dal ministro due dovranno applicarsi anche a questa a questa corposa compagine di imprese piccole medie che e anche piccolissime perché se non loro strategicità nei fatti anche quelle micro impresa che noi diciamo trascuriamo normalmente del panorama la sicurezza informatica dovranno assumere quella determinata postura
Cibernetica loro richiesta altrimenti rappresenterebbero quel famoso punto di vulnerabilità della catena attraverso il quale l'attaccante potrebbe infiltrarsi in un sistema e naturalmente fare dei danni a quel sistema
Quindi
Una prima una una prima la prima declinazione della direttiva comporta sicuramente a questo sforzo di individuare con precisione con la massima precisione possibile
Qual è esattamente il novero dei soggetti che saranno interessati
Dalla applicazione della misura
C'è poi un altro tema che riguardo la pubblica amministrazione la pubblica amministrazione viene pesantemente indistinta dall'applicazione di questa direttiva
Noi dicevo prima ci siamo mossi necessariamente in anticipo
Creando un tavolo di consultazione si può dire permanente all'agenzia con le amministrazioni che continueranno ad avere un ruolo guida nel processo
Perché come già forse sapete
Con
Manterranno in questo sistema la qualità e il ruolo di autorità di settore l'autorità nazionale aveva serve sicurezza sarà autorità nazionale sarà appunto unico di contatto con l'Europa sarà il punto di internet di cerniera tra il nostro sistema nazionale e quello europeo
Dialogherà quindi con tutti gli interlocutori
Elisa è
Sarà presente nella sistema europeo della comitologia europea ma ci saranno le amministrazioni che guideranno poi all'interno dei vari settori il processo saranno nella veste di autorità di settore
Questo è necessario mantenere questa struttura si è necessario perché come stava appena dicendo
Abbiamo una complessità del panorama dei soggetti che vengono investiti che richiede necessariamente che ogni settore sia ben presidiato da un autorità di settore mi sembra più che logico questo impianto che abbiamo scelto prima
C'è poi un tema che riguarda come stava appena dicendo la pubblica amministrazione locale
Ne fa cenno alla direttiva lasciando come sapete gli stati membri nella condizione di potersi liberamente esprimere al riguardo cioè ritenere quale di questi sui quali di questi soggetti che appartengono alla settore della pubblica amministrazione locale
Debbano essere necessariamente inclusi del perimetro chiamiamolo così dei danni su due
Uso la parola perimetro quasi in assonanza a quella destra sicurezza cibernetica nazionale
In qualche modo sono sovrapponibili due ambienti
Ancorché distinti e possiamo entrambi dare questa accezione perimetro cioè nel senso di perimetrare la sicurezza cibernetica del Paese con uno con l'altro dei due metri che abbiamo a disposizione
Più largo più stretto a seconda dei casi ecco quello più largo diciamo così è il quello della Nissan perché coinvolge come stava appena dicendo le pubbliche amministrazioni locali quali ecco qui mi pare opportuno riferimento che ha fatto l'onorevole Borghesi al disegno di legge sulla cyber sicurezza il Governo l'idea già ce l'ha fatta diciamo anche la mia agenzia
Se l'è fatto si è fatto questa idea che certamente da includere in questo perimetro dell'Avis occorra mettere e include
Appunto le amministrazione che hanno un bacino di utenza significativo
Di servizi digitali nei confronti della cittadinanza quindi abbiamo cominciato a parlare nel disegno di legge diciassette diciassette il doppio diciassette dovrebbe portare all'annullamento dei due negatività diciamo per a una volti una logica diciamo matematica quasi ecco dicevo abbiamo cominciato a a parlare di degli impegni comuni con popolazione superiore ai cento mila abitanti i Comuni capoluoghi di regione le città metropolitane
Perché siamo di fronte a realtà locali che hanno un bacino d'utenza significativo si rivolgono no una popolazione una fetta di popolazione
Cospicua
Servendo anche i propri servizi con fornendo erogando per i servizi anche con mezzi digitali il più possibile naturalmente perché la digitalizzazione è un processo che fortunatamente avanza ancora e quindi abbiamo bisogno di includere questi soggetti non è finito
Se noi guardiamo alla quello che viene chiamato dagli americani senza scatti della della dell'informatica sappiamo che i target
Più vulnerabili sono le aziende sanitarie locali sono le società di trasporto urbano sono le società in house che erano appunto servizi
Verso i cittadini quindi non non possiamo non trascura un includere del perimetro Miss anche questi soggetti e quindi abbiamo portato a bordo
Nella dell'Anis o intenderemmo portali abbordare esprima ancora che la distingue trovi un esercizio di trasposizione nel nostro ordinamento questi soggetti adesso vedremo come andranno i lavori parlamentari il l'onorevole bolli faceva riferimento a un stupendo con riferimento alla alla procedura d'urgenza che poi è venuta meno per altri per ragioni naturalmente di intasamento dei lavori parlamentari perché in questo momento pendono varie
Diciamo proposte parlamentari disegni di legge all'attenzione della Camera delle quattordici commissioni della Camera dei deputati quindi c'è necessità di regolare il il traffico
E quindi l'andamento dei lavori parlamentari risente naturalmente di questo ingolfamento
Ma
Mi diciamo posso avere delle delle sensazioni positive riguardo all'attenzione che il Parlamento rivolge verso questo disegno di legge
Per due ragioni che in qualche modo venivano anche evocato dall'intervento di Borghi la prima è perché si parla di un tema trasversale
E la la sicurezza cibernetica non è proprietà della maggioranza le proprietà dell'opposizione se posso dire così è un tema trasversale un tema che sta a cuore
A tutti perché ne va in gioco nel gioco da vita del Paese cioè la continuità
Della del paese la vita del paese e quindi non può essere diciamo un tema divisivo quello della sicurezza cibernetica poi si possono legittimamente vere
Posizioni divergenti riguardo a specifici argomenti o specifici punti ma e il discutibile che siamo si sta affrontando un tema vitale per quello che riguarda la continuità della vita economica civile sociale e politica per le libertà democratiche a cui nel suo intervento introduttivo faceva riferimento lo stesso onorevole Bondi e poi per una seconda per un secondo motivo che mi porta un certo ottimismo perché nonostante lo diciamo questo ritiro dell'urgenza la commissione commissioni riunite di giustizia affari costituzionali stanno continuando comma certa sollecitudine a tenere una sezione di audizioni gli aspetti mi hanno appena concluso una trentina qualche giorno fa continueranno anche la prossima settimana
Subito dopo Pasqua io stesso sono udito credo il tre di aprile quindi in realtà cioè una e questo dimostra è un termometro che dimostra una spia che dimostra l'attenzione persistente attenzione del Parlamento nei confronti di questo tema della cyber sicurezza
Il ritorno un attimo indietro per dirvi i passi che sta facendo intanto l'agenzia quindi a parte l'anticipazione che è stata di Provenza danni agenzie della della nel nel disegno di legge che ho appena ricordato di questa disciplina mista anti che viene applicata pubbliche amministrazioni che io di cui ho già ricordato la loro importanza
Si è detto va detto Borghi giustamente non possiamo lasciare soli questi soggetti di fronte agli investimenti che dovranno fare insider sicurezza perché questo è un altro dei temi che sicuramente verrà all'attenzione del dibattito
Che si svolgerà delle canne alle Camere su questo provvedimento
Ora
Questo è vero
è un tema che batta affrontato e vi dico come l'Agenzia sta pro sta cercando di affrontarlo a suo modo con i suoi mezzi cioè con gli strumenti amministrativi
L'avviso numero otto l'avviso pubblico numero otto che abbiamo appena ecco pubblicato e che si rivolge proprio acquisì stessi oggetti ho appena finito di denunciare il ieri
Comuni Città metropolitane aziende sanitarie potranno questi soggetti presentare progetti questi soggetti presentare proprie proposte per accedere ai fondi del Pnr R che questo avviso pubblico mette a loro disposizione per irrobustire la loro posizione digitando la superficie digitale
Non sono moltissimi superiore a cinquanta milioni ma solo per essere raddoppiati con un ulteriore raddoppiamento appunto di risorse con altri cinquanta milioni passeremo quindi in breve andare a mettere a disposizione cento milioni di euro che sono ovviamente
Distribuiti per una certa numero di soggetti e quindi naturalmente porteranno ad avere risorse non certamente di grande consistenza ma tuttavia è un modo per iniziare è un modo per dare per fiancheggiare sostenere questo sforzo anche dal punto di vista degli investimenti finanziarie per le buche pelle PMI non abbiamo
Adesso
Interventi di sostegno finanziario ma abbiamo interventi abbiamo pianificato come agenzia una serie di iniziative stiamo portando avanti anche con altri player nazionali
Volevo citare Confindustria generali così che hanno con noi prodotto uno sforzo rivolto a far crescere nel panorama della imprenditoriale italiano la consapevolezza riguarda rischiosa
Questo è un altro tema fondamentale perché investimento pubblico può essere sostenuto l'investimento privato altrettanto ma deve crescere in tutti la consapevolezza che il rischio sarebbe non può essere trascurata
Rischio sarebbero viene trascurato sappiamo tutti in qualche maniera lo è stato forse oggi me molto meno e questo è un motivo di che mi rinfranca
Perché diciamo c'è una certa riottosità a investire risorse che non danno un ritorno immediato nel ciclo breve economico ma perché diciamo traguardo non può il medio e lungo periodo e quindi possono sembrare un imprenditore che peraltro deve fare i suoi conti con e le difficoltà finanziarie che un'attività di intrapresa sempre presenta diciamo che possono quindi spingerlo hanno un investire queste risorse magari spostandosi su altri asset ecco non viene visto come un'opportunità bensì come un costo come spesso si dice ecco questo bisogno è un attimo sfatando questo mito cerchi d'investimento in sabbia sicurezza sia un costo e non un'opportunità e non la necessità prima si è parlato di opportunità io passerei a parlare di necessità perché in un momento in cui la minaccia cibernetica sia sa si alza in tutte le sue forme si alza soprattutto nella forma più perniciosa che colpisce tutti gli studenti indifferentemente pubbliche amministrazioni e privati e pubbliche cioè il razzo
Vorrei metterci in questa categorie anche gli studi professionali gli studi legali gli studi commercialisti di fichi di fiscalisti che hanno un patrimonio di dati enorme dati sensibili ultra critici dati che per i quali naturalmente la cui cancellazione
Supponiamo di dati patrimoni di clienti supponiamo stiamo parlando e patrimonio fiscale
Nei dati relativi alla al all'anno a è il dei dati fiscali cioè il loro cancella loro cancellazione
La loro perdita
Sostanzialmente determinerebbe la sparizione di questo studio professionale di cui sto parlando immaginario sue professionale
Dalla dalla dalla dall'attività lavorativa
Cioè del a parte il danno reputazionale che ne che ne avrebbe a parte il danno economico che ne avrebbe ovviamente se dovesse pagare a pranzo e quindi la doppia estorsione famosa della insomma ma ci sarebbe un danno diciamo professionale norme danno operativo
Incredibile incalcolabile quindi non è più un'opportunità
Quando sono arrivato un anno fa in un in edilizia si diceva l'investimento insider sicurezza non è un non è un costo ma è un'opportunità perché si cresce meglio con la sicurezza informatica si fa un favore
Quindi
Sì promuove la sim purezza anche per l'impresa stessa è un'opportunità che va accolta no non è più soltanto l'opportunità è una necessità
è una necessità che cresce con l'innalzamento della minaccia cibernetica che stiamo vivendo anche perché
In una situazione geopolitica ieri mi capitava di sottolineando anche una certa trasmissione televisiva situazione geopolitica certamente porta a un incremento della minaccia e porta si è sostanzialmente a un innalzamento
Della della dell'attività di del degli hacker dei gruppi criminali e che magari fanno entrambe le cose cioè attacca nel nostro Paese sia per scopi ideologici ma anche per scopi economici non sta scritto da nessuna parte che le due finalità non possono essere diciamo messe insieme è sposato e dallo stesso attore criminale quindi ecco quindi chiudo con questo riferimento alla all'attività dell'agenzia abbiamo quindi portato avanti un tavolo perimetro NIS College con le altre amministrazioni con le quali ci stiamo confrontando per farci trovare puntuale all'appuntamento
Cioè a giugno porteremo all'attenzione del governo nostro testo una nostra proposta decreto di recepimento dell'Anis naturalmente concertata con le altre amministrazioni che stiamo consultando in questo in questo frangente di tempo
Contavo di si riuniscono praticamente quasi ogni settimana ciascuno per i settori individuati non è un esercizio assolutamente semplice ci sono delle parti abbastanza complicate ad Addis da portare avanti
Soprattutto laddove il dettato normativo europeo non brilla costituita per precisione e quindi occorre uno sforzo del di declinazione piuttosto importante da parte dell'agenzia ma naturalmente
Questo avverrà con in Time in tempo
Per il la l'adozione del provvedimento prevista entro la la fine di quest'anno la fine del due mila ventiquattro tutto se non sbaglio due mila ventiquattro
Questo servirà a fare arrendere più l'esigente il Paese perché in effetti davvero chiudo con questo l'annesso due e un appuntamento troppo importante
Per non coglierlo perché dall'applicazione su due dalla capacità di mettere a terra questa direttiva dipenderà soprattutto dipenderà sino al perimetro di sicurezza nazionale cibernetica la sicurezza nazionale del nostro Paese in tutti i vari divenne tutte le varie settori che sono in tutti i vari settori che sono toccate da questa direttiva prima è meglio lo faremo e più riusciremo a di far diventare saputo Moricone a far diventare il nostro Paese una democrazia residui capace cioè di contrapporsi
Con efficacia alla minaccia informatica che devo dire preoccupa in questo momento proprio quella condizione la situazione di deterioramento internazionale che stiamo vivendo grazie
Grazie
Trattasi di generale l'agenzia per la cyber sicurezza nazionale che c'ha già dato tantissimi spunti di discussione per le prossime tavole rotonde che seguiranno
E in questa giornata dal ruolo dell'agenzia per la sede sicurezza al le opportunità anche per le pubbliche amministrazioni l'attenzione durare alle aziende sia piccole piccole medie imprese ma anche a quelle più piccole anche adesso il l'annuncio che a giugno ci sarà la proposta di recepimento dell'avviso due da presentare al governo me procediamo adesso con i nostri lavori e invito a raggiungermi qui sul palco l'onorevole Federico Mollicone di Fratelli d'Italia benvenuto
Presidente della Commissione cultura scienza detti distruzione della Camera prego si accomodi de accanto quanto me
No non solo non facciamo in tempo ok allora iniziamo con l'intervento del senatore Mollicone prego
Deputato grazie ringrazio fortemente Italia per l'invito a questo importante appuntamento di aggiornamento sulle politiche che stiamo portando avanti come sistema Paese in materia di sicurezza cibernetica proprio il riferimento alla direttiva europea Annis due saluto il direttore dell'agenzia per la salute e sicurezza
Una Frattasi ho ascoltato anche se in chiusura e tutte le istituzioni presenti lo sviluppo tecnologico e la sicurezza nazionale sono da considerarsi oggi più che mai
Due facce della stessa medaglia la digitalizzazione porterà con sé crescita economica nuove opportunità di sicuro rendendoci al contempo più vulnerabili ed esposte al maggior numero di rischi altrettanto in maniera sicuro i numeri parlano chiaro l'anno scorso l'agenzia per la cyber sicurezza nazionale ha trattato mille quattrocentoundici eventi con impatti sui soggetti nazionali circa centodiciassette al mese con un notevole incremento di
Battle ventidue in particolar modo da gruppi filo russi e filo palestinesi
Il governo Meloni attraverso il sottosegretario Mantovano e la CM come detto anche dal direttore stanno lavorando insieme per recepire la direttiva europea nei due in modo tempestivo ma dando al tempo stesso e allo stesso momento ai soggetti che rientrano nel perimetro il tempo di adeguarsi nuovi standard comunitari
In questo ambito quindi ascolteremo tutte le categorie del settore per arrivare ad un recepimento della normativa che abbia come fiorita la sicurezza nazionale ed europea e che accolga le richieste dei soggetti interessati
Su questo siamo già intervenuti con un emendamento per estendere le previsioni anche al settore culturale come categoria
L'alta l'attenzione sul tema è testimoniata anche dal DDL cyber come sapete disegni di legge non è ovviamente la chiave risolutiva di tutte le criticità Marra un importante ruolo di incremento per la predisposizione di strutture di procedura di alert e tempi certi una maggiore consapevolezza del rischio saldare inoltre sarà centrale per superare comportamenti ingenui debolezze
Troppo umane come ha detto il sottosegretario Mantovano e ad adottare le misure organizzative e tecnologiche adeguate a dotarsi di una governance centralizzata degli aspetti di sicurezza e realizzare un incremento significativo anche sul piano sanzionatorio
Anche qui
Come ribadito sempre dal sottoscrivere mantovana in apertura di iter parlamentare non si tratta di un testo come si dice in gergo blindato
Ma aperto alla proposte all'osservazione degli addetti lavori lavori e del lavoro delle stessa delle Camere
Vedete il numero di normative europea italiane di tipo specialistico
Come la direttiva mise due Regolamento d'ora è cresciuto in modo significativo indirizzando anche le aziende alla necessità
Di un bilanciamento fra gli obblighi normativi i requisiti di business il Budget disponibili e gli obiettivi di performances a ottobre generali Confindustria hanno pubblicato i numeri del sale delle index delle piccole e medie imprese
Le settecentotto piccole e medie imprese coinvolte nel rapporto hanno raggiunto complessivamente un valore medio di Sadr Index a cinquantuno su cento con la sufficienza fissata a sessanta
Quindi esiste una necessità di diciamo aumento della sicurezza innovativo approccio
Rischi Basic de introdotto dalla direttiva nei due dal Regolamento d'ora per la gestione e prevenzione del rischio sarebbero va quindi messo a terra regolamentato
Ma sempre in tema di sicurezza cibernetica abbiamo approvato la legge novantatré venti ventitré
Che porta la mia firma contro la pirateria digitale coste cicliche norme sia rinforzi ma anche di sensibilizzazione al tema attraverso sia campagne di prevenzione e sensibilizzazione perché ad oggi
La pirateria digitale non è considerata un reato dalla metà degli intervistati
Su cento
I diciamo anche attraverso campagne con modifiche effettive sul codice penale perché la pirateria vedete direttamente collegata agli attacchi ma soprattutto è collegata al sistema
Cyber crime per cui un'industria del cyber crime per cui il colpire l'utilizzo colpire sensibilizzare sull'utilizzo serve a colpire ovviamente le centrali cyber crime
Concludo con un esperto digitale vi sarebbe riesca come Caravelli che dice appunto e nel labirinto digitale nessuno è al sicuro ma grazie appunto a questa direttiva e all'impegno della cyber sicuri di e dell'agenzia lo saremo sempre di più grazie
Grazie onorevole Moricone
Vito adesso a raggiungermi qui abbiamo un piccolo cambia di programma il senatore Lorenzo basso vicepresidente dell'ottava Commissione competente sull'innovazione tecnologica benvenuto al Partito Democratico abbiamo alcun applauso
Tra le opere della legislazione che ha introdotto industria quattro punto zero e sistema di incentivi fiscali alle imprese riguardante anche la formazione del personale vorrei chiederle parlando delle in prese tenendo conto anche delle diverse caratteristiche ad esempio quelle che ci illustrava prima il prefetto Frattasi
Quali sono le sfide che a suo parere la risposta che la politica dovrebbe dare
Ma intanto
Ringrazio per l'invito io credo che sia il prefetto sia il presidente Mollicone abbiano
Già messo in evidenza come dire che questa è una tematica
Appunto interessa il Paese e quindi al di là poi i pensioni che possono ovviamente vedere aspetti anche diversi è una priorità dell'intero Paese quindi va al di là anche dello schieramento come giustamente lo è lo sono tutte le tematiche di sicurezza nazionale
E c'è un tema però per le piccole medie imprese e lo dico da legislatore che proviene dal mondo dell'impresa
Sì è un tema anche di cultura prima il collega Mollicone diceva come la percezione della pirateria sullo streaming fosse senza italiani come qualcosa non di di non commettere un reato ma quasi come dire come un
Insomma un posteggio doppia fila chiamiamolo così qualcosa che pallidi fuori non c'è la consapevolezza che è un'azione giusta ma camp di cui non si percepisce invece
Anche in quel provvedimento per esempio è stata messo secondo me poco induce e nelle dibattito pubblico quanto molti di questi soggetti che offrono
Meccanismi Diversi in realtà lo facciano anche creando in quelle occasioni delle
Delle infiltrazioni all'interno dei sistemi informatici DC prova ad utilizzare sistemi alternativi
E il tema vero è che appunto mentre nella sicurezza antinfortunistica antincendio Leicester sicurezza riguarda quella particolare impresa è fondamentale dobbiamo
Preservarlo ma poi alla fine riguardo un sistema chiuso il tema dal sito e sicurezza che là dove si apre una falla si apre in un sistema interconnesso
E allora il tema delle piccole-medie imprese non è più un tema che si può affrontare dopo ma va affrontato purtroppo in contemporanea e diventa una priorità in parte e
Mi fa molto piacere le parole che diceva il prefetto già all'interno del a direttiva NIS due e del regolamento Dora
Anche se riguarda più appunto la la parte finanziare assicurativa ed imprese siti
C'è il tema di come poi riportare su tutta la catena del valore però c'è un tema secondo me anche di incentivare questo meccanismo quindi i profitti ma culturale ma anche un tema di incentivi che non sia un semplice contributo mandare un supporto concreto prima di tutto sul tema delle competenze
E chiudo questa prima domanda con questa riflessione
Oggi se vogliamo che i comuni piuttosto che le piccole e medie imprese possono anche poter proporre un Progetto pur per accedere a un finanziamento abbiamo bisogno di competenze che sappiano che cosa proporre oggi c'è una carenza in norme il sistema paese di queste competenze
La politica può fare qualcosa può dare deve dare incentivi
Da politica può e deve dare regolamenti che aiutino che facilitino però esiste un problema di una formazione in tempi rapidi
Di persone competenti ci possano essere trasversale tutti i settori
Normalmente eravamo abituati di queste tematiche riguardavano appunto settori principale spetta ad altri tema era sempre sicurezza per cosa avete fatto prima riguarda tutti i settori tutte le imprese non possiamo avere una falla nel sistema perché quella falla e quella da cui si può passare e quindi serve davvero un
Cambio di passo molto importante perché già tutto digitalizzato masse mandando verso fortunatamente io da ottimista digitale dico verso un momento in cui
L'utilizzo delle tecnologie digitali intelligenza artificiale sarà così pervasivo che sarà impensabile accedere a servizi che non saranno facilitati dal digitale se non mettiamo subito
è una sicurezza rispetto a questo accesso rischia davvero enorme per tutto il sistema Paese
Senta prima di prefetto Frattasi ricordava come l'investimento nella cyber security non si applica una opportunità ma profonda necessità e allora appunto diceva del ruolo che può aver la politica il legislatore cosa può fare per spingere incentivare le imprese a investire in una formazione specifica del del personale come lei accennava io ho avuto questa esperienza era distesa legislatura insieme al collega Bombassei in cui
Proponemmo appunto quella serie di iniziative che poi conosciuta nel tempo dei governi successivi come industria quattro punto zero
Credo che serva un meccanismo simile ovvero pendente alle regole ben vengano anche come dire
Delle modifiche regolamentari che mettano chiaramente dei limiti dei paletti che anche delle sanzioni laddove non si rispettino però non basta nel senso che noi non possiamo
Non possiamo andare appunto ad andare un sistema così articolato così profondo così esteso semplicemente mettendo sanzioni serve un sistema di incentivi che se un sistema province infidi in cui i due soggetti pubblico-privato collaborano
Perché a mio avviso industria quattro punto zero ha funzionato molto meglio di altri crediti d'imposta in altri settori penso al mondo delle divise o altri in cui l'utilizzo delle risorse pubbliche non esiste tratto in grado di stimolare un effetto libera le risorse private perché si inseguiva l'incentivo invece noi dobbiamo creare un sistema come quello fatto da quattro punto zero in cui laddove l'imprenditore la pubblica prestazione abbia già un idea una progettazione il pubblico l'aiuti per far sì che quell'incentivo serba da base per un moltiplicatore di investimento
Quel sistema che era nato appunto con ricorderete forse iper e super mortalmente così trasformato in credito d'imposta
Al di là del meccanismo tecnico che era un sistema che faceva questo che faceva sì che l'impresa che quella decide non degli assi dalle proprie precettazione propri piani industriali ma venisse accompagnata io credo che oggi bisogna far sì che il tema della sede sicurezza sia un tema in cui esistono incentivi e su tutti i settori la dico in maniera più spicciola
Bisognerebbe che ci fosse un obbligo in ogni appalto i Neumann ha perché una quota parte venga destinata al tema la cyber sicurezza
Se per vincere ogni gara per vincere ogni appalto sempre in arrivare ad avere un contributo ci fosse sempre all'interno un meccanismo per cui il tema de la Federcalcio sicurezza viene premiato laddove c'è lo stato dà risorse maggiore questo è un meccanismo non per uno Stato che dice all'imprenditore cosa deve fare la termostato che accompagna l'impresa a dotarsi di quegli strumenti fondamentali per la sua sicurezza e per la sicurezza del sistema intero
Io ringrazio il senatore basso l'applauso per lui lo invito a fare accomodare sana grazie
Iniziamo se adesso una discussione da un punto di vista un po'più tecnico abbiamo sentito il punto di vista della politica invito qui a raggiungermi la professoressa Anita lascia Covelli docente di diritto internazionale dell'Università di Bari Aldo Moro e membro dell'Advisory Group dell'agenzia dell'Unione Europea per la Cyber Security benvenuta
Prego si accomodi un applauso per professoressa
è un applauso anche un benvenuto al professor Roberto Setola direttore del Master on line Security Università Campus Bio-Medico di Roma benvenuto
La professoressa sia quelli parto da lei perché abbiamo sentito parlare di miss due di una normativa complessa vorremmo approfittare delle sue competenze per avere qualche informazione
In più su cosa comporta dal punto di vista legale questa normativa quali sono le prossime scadenze dei passi da fare
Sì intanto sono reduce proprio dalla settimana scorsa dall'incontro e mi ha avuto Advisory Board divisa ad Atene insieme al direttore generale proprio passare
E abbiamo convenuto che spesso non sarà un passaggio quello che ha visto due e alta sono previsti tre bis quattro Ceramics come dicevamo poc'anzi illustri relatori che mi hanno preceduto deve diventare ormai senta quindi questo significa certamente Investimenti da un punto di vista tecnico operativo la Commissione Europea interessata a da a realizzare quello che il diciamo il De Ceglie digitale riconoscendo alle aziende europee cioè l'importanza di investire nella sede security e quindi utilizzate sempre di più dei prodotti che sono realizzati negli Stati membri con tutte le difficoltà che ovviamente resta di questo settore conosco
Da un punto di vista strettamente legale diciamo ci sono dei cambiamenti molto importanti perché anzi di idea quella di scrivere proprio nel nel contesto legare il proprio pensiero un portafoglio politica protagonisti due per tutte le gli obblighi che dovranno di carattere contrattuale legale che dovranno essere previsti per tutto l'iscrizione cioè ogni azienda dovrà iscriversi all'interno escrementi qualche poi gli Stati sono chiamati a redigere e quindi far parte dall'interno della miss due un obbligo anche tutta una serie di misure molto importante di risk assessment acquisiti risk management visti scontino Intini incidente istanze che sono assoluta
Mente obbligatori e che attualmente attenzione vengono realizzate sulla base di quella che può essere un'autocertificazione quindi la cosa che abbiamo sollevato come invasori gruppo personalmente che l'autocertificazione eccepire io oppressa
In particolar modo mi riferisco Ascari cena non certo alle infrastrutture critiche strategica perché loro sono sistemica hanno già previsti anzi in altre situazioni
Ci siamo confrontati conciso di importante infrastrutture critiche strategiche italiana Ravenna specie gli è successo più volte anche come negare vedere che c'era un'autocertificazione io questo oppure la ISO
Ben sette sette dire una assolutamente attualmente non viene ritenuta sufficiente
E quindi si misure di segnalazione quale rischio
C'è fame incidente e ritenuto significativo Milito scrive la tassonomia dei riservisti dell'incidente significativo l'incidente transfrontaliera un incidente intersettoriale
Se può avere delle conseguenze anche per far sentire che l'aspetto della valutazione dei rischi è quella più complessa per cui serviranno dei permettiamo il rischio per scontato attualmente non ci non ci poniamo diciamo non sentiamo anziché un aiuto a quelli che sono gli esperti di rischio per spiegare in base alla dimensione è un rischio che poi dipende sia per i servizi e dei prodotti che vengono dati in vista della supply chain quello che nei diciamo sempreché possibile l'outsourcing della produzione hanno certamente l'outsourcing del rischio
E poi colgo l'occasione per ricollegarmi all'articolo che ho letto molto interessante
Del l'ingegnere non Fellini sul formiche di questa chiamata alla a sentire gli esperti del settore e chi si occupa di presto ecco possiamo dire che durante una riunione informale che abbiamo avuto con Yuri rassegna Cangemi andassi via
Abbiamo tra l'idea di creare un gruppo informale dilemmi etici alle Clarisse due ma perché dico ovviamente io qua parlo a titolo personale
Però approfitto per dire che ride in cui ognuno di noi quando viene nominato nella base ricorda di Nizza diventa Elisa Ambassador cioè negli stand non vuole essere una realtà lontana dalle aziende e dagli enti pubblici
Dalle sue file scende alle piccole e medie spese
Egli è quella di creare gruppo informale ucciso e di panna di quelle che sono le problematiche perché il primo aprile quindi prossima prenderà servizio presso la vendita come membro italiano del implemento dieci anni supergruppo cioè cosa vuol dire noi dovremmo scrivere insieme ad altri nuovi cornetti
Legga Edna quindi le linee guida ed elesse il quindi quelli che sono alle criticità del Manifesto ovviamente ci viene chiesto di scrivere qualcosa senza che cioè quei server seguita dalla Commissione europea servirà agli Stati che gli Stati dovranno applicare al Lido perché colgo l'occasione in questa sede illustre di questo invito per cui ringrazio
Gli organizzatori per dire facciamo per una volta il sistema in Italia il sistema Paese cioè organizzano un gruppo di lavoro dove possiamo Amestris individuare quali sono legali latenza ecco perché dicono articolo su Formiche l'ho trovato
Davvero interessante questo spunto
E per già proporre nuovi inserita nel misantropo e al management organizzati per la conduzione di quelle che sono le criticità le soluzioni che possano essere proposte ho rubato forse un po'di tempo però
Mi interessava professor Walter sì illustra i tradizionali spenti anche per lanciare presto messaggio di carattere istituzionale base dovremmo sul palco dopo Manfredini così inciderà anche la
Sarà tempo di intanto professore Setola sarei curioso dalle sapere in che modo la miss due avrà un impatto sulle piccole e medie imprese italiane abbiamo accennato in questo negli interventi precedenti se ci aiutano a capire un po'meglio
è stato grazie l'invito di quest'occasione
Rimane prefetto parlato
Più il perfetto ha parlato che
Investire in sé per sé chiusi non è più un'opportunità ma è una necessità
La Lis due
è un'opportunità per le piccole e medie imprese
Non fumo come domanda una problematica
E in realtà
Dipende da come lo guardiamo la questura
Sicuramente
Oggi
Abbiamo anche in Italia è al quarto posto per numero di attacchi andato in porto attacchi sale
Perché
Spiegazioni cinque che non ce ne sono ma più di un unico interlocutore dalla polizia altri soggetti individuano il fatto la composizione del nostro tessuto industriale una delle cause
Del fatto che siamo più attaccati che soprattutto numero elevato di questi attacchi
Perché mandiamo diceva prefetto Frattasi prima circa seicento mila piccole imprese
E circa quattrocento mila studi professionali abbiamo un numero di Soggetti decisamente
Soggetti che oggi non hanno quasi nessuna
Propensione alla a la sacca Security
Soggetti che sono pronti anche a pagare un riscatto per il semplice motivo che non hanno nessun altro elemento per recuperare quel patrimonio informativo che è fondamentale per non morire
Cioè ho visto in Germania evidenziano come una sulla piccola impresa circa il trenta per cento di quelle colpite da un attacco sarebbero nel giro di sedici si fanno
Peraltro
Ci fa prima
Anche David
Allora dall'onorevole che tenuto più di un ordine
Vi è una spinta alla digitalizzazione
Processi fino a qualche tempo fa erano prettamente manuali oggi si aprono in maniera significativa la digitalizzazione
Tutto questo ovviamente aumenta l'esposizione della piccola e media impresa piccolo studio professionale
A rischi Sauber per cui da un lato direi
Ben venga una norma come la misura
Che innalza
Il livello di San Francisco
Occorre però guardare anche diciamo l'altro lato della medaglia
Siamo sicuri che di per sé una norma risolva tutti i problemi ma saper Security
Probabilmente no
Primo problematica
Siamo chiedendo alle piccole e medie imprese di dotarsi di competenza per implementare sofisticati progetti di sapersi più
Oggi non abbiamo persone che sono in grado di fare
Abbiamo una Noches o legge nelle competenze digitali spaventosa
Parlavo Vincent Monfrini scusate stiamo tutti purtroppo di tocca
Sopra i cui mi diceva che oggi nel campo della sanità Security le aziende la pubblica amministrazione si contendono le persone che hanno competenze Saipem
In un mercato in genere le piccole band inglese non avranno capacità di
Poter usufruire delle persone davvero competenti problema abbiamo neanche le persone competenti così così
Non ne abbiamo che sia competente c'è una
Necessità di un rapido percorso di rischi
Inserire una facoltà stemma sono decenni che diciamo che in Italia vi è una carenza di competenza esterna
Io purtroppo continua a sentire parlare di carenze di competenza estenda ma se delle
Il numero di iscritti e vari corsi di laurea continua a vedere forse con la sola eccezione di medicina però dinamiche particolari
Che i numeri continua a essere
In generosamente Nomura adeguate a quelle che sono le esigenze del Paese
Dobbiamo incentivare gli studenti a scegliere percorsi stende i generali e sarebbe seguito in particolare
Dobbiamo trovare il modo di aiutare le aziende a fare percorsi distinti quindi non prendere
La persona da fuori ma Reed trasformare qualcuno che all'interno in una competere
Si è parlato prima di agevolazioni
Di incentivazioni fiscali ritengo che sia una leva fondamentale assoluto per le piccole imprese
Sia dal punto di vista della formazione del personale che di farsi strumenti
Si era parlato diceva il prefetto prima di una necessità
Di far vedere la sua perseguiti con una necessità beh la miss due
Gioco forza lo farà ma questa cosa dovremmo vitelloni di capitolati militare
Sì fondare un punteggio mi piacerebbe anche l'idea e i costi per la cyber security debbano essere dei costi non soggetti al ribasso
Un po'come i costi dei passi degli oneri per la sicurezza
C'è poi un altro rischio su due
C'è un rischio uso un termine nell'accezione
Peggiore della sua significato di compliance
Sto parlando con gli umori
Non vorrei che la visione misure per le piccole imprese diventi tentativo di difendersi dalle sanzioni della questura
Ci che
Difendersi e problemi di saper Security
Non vorrei che un approccio
Hanno visto due visto come una serie di obbedisce di sanzioni
Venga visto il cui obiettivo è crearsi residenza per il giudizio contro la sanzione senza capire che in realtà l'obiettivo deve essere ben altro di più è quello di fare squadra
Fare squadra non vuol dire essere pulito a fare squadra vuol dire lavorare assieme collettivo più porta
Una mia personalissima idea e quello del suo esplicazioni nella direttiva si parla tanto di certificazione
Anche su questo la certificazione sgomento il processo interessantissimo è sicuramente un processo aiuta
Creare un percorso ma secondo me non è di l'elemento finale nell'unico elemento da considerare
Recentemente ho condotto insieme all'industria Saber quattro punto zero uno studio dei capitolati delle grandi aziende iniziando come in realtà
Antiche molto avanti nell'implementazione Santer
Non sempre richiede la certificazione perché beh perché molte volte la certificazione poi vista come
Un obiettivo più che un processo visto come un insieme di regole
Dato perseguire molte volte nella sulla carta e poco nella parte
Peraltro certificazione vuol dire costi estremamente elevati
Se andiamo a vedere il common critica vediamo che per arrivare già a un livello tre ci vogliono non meno di trenta sei mesi fa aveva certificazione oggi voglio capire quale piccola impresa italiana
Puoi investire trenta semplicissimi per fare certificazione di un prodotto informatico che propone dopo trentasei mesi quel prodotto sarà completamente
Datato
E questo quello che vogliamo
Vedo che mi sta guardando male giusto due cose finisco
La prima
Notifiche in ventiquattro settantadue ore per le piccole e medie imprese sarà un problema debbo investire nell'avere una struttura e fare notifiche o devo investire nel fare strada Security
Ultima cosa
Leggendo la direttiva sicura si parla tanto di proporzionalità
Ma non costo un'altra parola
Non ho colto il termine gradualità cioè passare da zero a mille non si può fare con gradino conosca io sono ingegnere ho fatto un po'di matematica lo stette legato a una derivata che non è stato in Iraq
Bisogna prepotenza infinita potenza infinita vuol dire che gli è propria delle risorse illimitate
Non è possibile via è un film
Casuale era sua era richiamo
Occorre trovare dei meccanismi che ci faccio crescere facciano crescere tutto il piccole e medie imprese in un percorso che li porti da zero da dove sono adesso a un livello che nascono Messina livello finale ma una crescita continua
E spero che il disegno legge di recepimento della direttiva questo termine gradualità venga introdotto dal
Fatica costringe però mi piacerebbe riuscire a farvi altre due domande un po'più rapidi
Riguardo sempre la dis due professoressa saputelli come membro divisa in che modo Lamis due si inserisce poi nel quadro delle normative europee
Sì intanto vorrei dire gradualità ma noi riteniamo fondamentalmente come giuristi efficacia ed effettività cioè quello che viene richiesto è un alto livello comune
Effettivo di sicurezza cibernetica ma si può realizzare in diverse maniere però i discorsi all'effettività che è un concetto giuridico abbastanza complessa che può e deve trovare applicazione nel campo
Perdoni ma l'onore siccome anche nella lista assolutamente
Forse l'effettività che è un concetto giuridico abbastanza complessa che può e deve trovare applicazione in campo
Perdoni ma nove neanche bello che sia assolutamente il senso anche di essere pulizia degli avvenimenti sono ma questa è l'ottica assoluto e avere una certa ecco promessi
Abbiamo qualche problema è giusto perché ne abbiamo discusso e ne discutiamo più volte perché ci sono tutta una serie di sovrapposizioni tra la disse due
L'attore italiano perché no in un codice unico c'è sulla su quello che la normativa Raffaele Security perché quello che succede altrimenti è che risulta davvero complesso capire quando si applica che cosa dove allora ho detto in riunione mi riporto anche qua
Facciamo codice unico di quella che è la normativa applicabile un codice unico che può e deve essere interattivo va ad Ashford cioè per cui l'ingegnere quando sente parlare sulla Dora o sulla misture di lex specialis che ovviamente si sicuramente sa che cos'è però esserci anche una persona è una detto nel pubblica o nella pubblica amministrazione o nelle piccole e medie imprese che non sa chi vuol DRS speciali schede non per forza deve chiamare un tecnico
Cliccando mi risulta quello che è il significato di lex specialis piuttosto che magari nel caso mio di quello che può essere gradualità oppure di quello che può essere una Atene trecentesca o via dicendo cioè faccio degli esempi perché deve essere riprendere nei due commi anche delatore della c'era che non sono a portata di tutti allora se devono essere applicati da di piccola e media impresa esse devono essere applicate dalla supply scene deve essere qualcosa fondamentalmente dichiara
Cioè vent'anni segue poi interagisce con quello che il problema della privacy con quello che prova dell'intelligenza artificiale cioè c'è una cornice una stretto collegamento tra intelligenza artificiale cyber security e viceversa perché la dirigenza artificiale deve essere sicura da un punto di vista digitale cassa eversivi intelligenza artificiale viene utilizzata se in maniera offensiva che maniera ghe pensi
E qui siamo sotto oggi questi aspetti che poi cominciamo poc'anzi c'è un problema anche di Black Box c'è si raccoglie questi dati perché le macchine moto spesa
Utilizziamo intelligenza artificiale che adesso stanno nascendo delle start-up italiane che si occupa dei getti artificiali propone sempre una raccolta di testi metadati la gestione presa di come sono stati raccolti sono stati raccolti nell'interezza
Quello che la normativa della privacy e via dicendo preposto in questo Codice unico potrebbero stare anche fare passi invasi non andrebbe contenuto tutto perché così non da un pacchetto facilmente leggibile da parte dunque
E questa può essere una soluzione sia per il legislatore europeo e lo ha portato dinanzi al disaccordo ma anche perché no dinanzi al legislatore italiano perché l'abbiamo sentita cercare di semplificare iodio quando nelle leggi italiane facente riferimento alla legge X e Y piuttosto che Z ogni volta non non posso criticare devo andare a cercare di cosa si tratta
E ne dobbiamo lavorare in maniera per l'uomo migliore parla chissà come luogo migliore per parlarne persa però a erano fatte in ma per essere anche propositiva Bernardini certo
Vita va
Bene riveste abitanti ai loro
Volevo chiedere al professor Setola se ha qualcosa da dire su questa proposta del codice unico oppure preferisce invece raccontarci secondo lei da un punto di vista proprio più concreto in ambito tecnologico cosa occorre fare per adeguarsi a misure
Non non sono un giurista ma da intente gli atti giuridici devo dire che il Testo Unico è sempre qualcosa che mi piace perché rimando a
Leggi scritte sia programma terza parola quinto comma partire da sempre un qualcosa che mi lascia
Lascio
Cosa bisognerebbe fare beh bandistici e lo dice benissimo ciò un articolo segnato l'articolo ventuno comma due che elenca tutta una serie di azioni andrebbero fatte
Azioni che venne nella stessa dico si parla di azioni tecniche operative organizza
Fortunatamente
Su dieci azioni
Nove e mezza sono di tipo operative organizzative e mezza una una e mezza e tecnica dicevano di crittografia si farà per indicazione a più
Dico fortunatamente perché perché se mettiamo aspetti tecnici ma norma giuridica corriamo il rischio di essere ingessati
Su aspetti tecnici che hanno le evoluzioni estremamente rapida con i tempi di aggiornamento della norma giuridica
Per fortuna liberalizzatore ha parlato di autenticazione a più fattori e non a due fattori perché voleva dire già tagliarsi però non è neanche detto che fra tre anni non abbiamo tecniche completamente diverso
Quello che sarebbe interessante che spero i ricchi vedere il decreto Clini cemento o meglio ancora nella documentazione tecnica condivido fornire in qualcosa che aiuti soprattutto le piccole e medie imprese in una continua in un percorso
Una cosa è dire ai dieci alterna che devi fare per soddisfare la ministra
Non finita preventiva un'altra cosa da un percorso a me avrei farebbe piacere poter vedere in queste norme magari indicazioni simili a quelli che ha dato il governo americano con ex senior per il quattordici giorno ventotto cioè adottate un modello tipo zero Trust quindi qualcosa che non sia legato ovviamente unico ecologia ma una filosofia costruzione
Perché si importantissimo autenticazione più fattori lasciatemi dire egualmente importante una segmentazione della Rete
Dire che faccio ricorso dei fattori non mi occupo di segmentazione l'avete oggi secondo me ma proprio tutto questa valenza
Abbiamo tutto il mondo tutti ma non credo il tempo di affrontarlo qui ci andiamo verso quelle che sono le aziende manifatturieri perché le grandi imprese
Gli erogatori di servizi essenziali tranne forse qualche eccezioni settore particolare
Il governo americano secolo scorso ha lanciato l'aula sul settore idrico i grandi operatori si sono attivati hanno implementato
Sono i piccoli si che ancora ne abbiamo un grosso frutto di aziende manifatturiere
I cui marginali
Il cui dispositivo i cui impianti fino a sei mesi fa probabilmente isolanti oggi con la digitalizzazione anche per rispondere alle nuove norme sul risparmio energetico e sull'impatto e mentali sono fortemente informatizzati
Volo possono essere esposti
Su una dimensione oggi che potete anche conseguenze sulla salute i lavoratori sulla salute della gente sull'ambiente quest'ultima ancora un approccio
Qui chiudo
Come ha detto il prefetto prima anche una piccola impresa sarà oggetto scusi due
Il senso oggetto del su dunque vengo dovrà anche garantire la sicurezza la sicurezza e la sua catena di fornitori
Vorrei capire il momento in cui una piccola impresa l'impresa che ha un fatturato di
Cinquanta milioni di euro si va confrontarmi con un grande player che glielo dica servizi capacità ascia di contrattualizzare tanti a garantire la sicurezza
Davide contro Golia accogliamo molto molto grande quindi vediamo in che modo poi possiamo aiutare queste piccole imprese a mettere a terra
Grazie ringrazio il professor assalito dalla
Avvocato appena e c'abbiamo appreso al nostro terzo e ultimo momento di questa mattina lavoreremo subito il punto di vista della politica quello giuridico accademico adesione ma vedere anche il punto di vista delle aziende relativa Alanis due allora invito a raggiungermi sul palco a Riccardo Barrili Lecciso di ferrovie italiane l'applauso
Rassegnarsi viene
Ecco il benvenuto ed evitargli affiancata Alessandro Manfredini il comma inserito anni italiano della aziendale
Allora parto da da lei ma riletta precisa parta dalle il barile perché un tempo vuol professionisti del settore anche questa battuta non stiamo mica salvando vite umane adesso in realtà c'è una tendenza all'aumento degli attacchi anche di attenzione da parte dei se per premiare criminali alle infrastrutture critiche che da un punto di vista giuridico osservatori sembra quasi farci pensare che invece la vita alle persone se effettivamente a rischio non si tratti soltanto di salvaguardare i dati aziendali dal suo punto di vista c'è questa a reale preoccupazione di una minaccia di questo tipo
Grazie tanto per l'invito per questa occasione grazie alla domanda molto interessante anche perché precedenti relatori ne hanno accennato risorse transennato Terna
La componente utili che quella reversibile occupa maggiormente perché riguarda per quanto ci riguarda tutto ciò che è limitrofo all'infrastruttura di circolazione segnalamento ferroviario sciopero quello che serve a far muovere i treni
E Necci lungo i binari quindi
Il tema è il più ampio respiro perché noi stiamo digitalizzando progressivamente tutta l'infrastruttura
E come ha detto il prefetto digitalizzando qualsiasi cosa ci esponiamo dei rischi di fallimento di sangue sicurezza cioè gli iscritti protezione dell'informazione anche lontananza diciamo
Di di certificazione delle informazioni spesso non dimentichiamo che i nostri treni piacciono continuamente con dei cerca digitali
Che debbono restituire al treno rispetto all'infrastruttura una conferma dell'andatura una conferma delle condizioni di sicurezza conferma della velocità per sostenere
Immaginate quale potrebbero essere gli impatti se questa informazione dovessero essere alterate
E quindi scombinata e rispetto
A d'ordinario
Stiamo tutti i danni perché ci sono ovviamente alti sistemi di sicurezza che alla mancanza di una volontà questo tipo d'informazione ci sono altri sistemi di correre tendenze
Che impone il rallentamento automatico del convoglio ferroviario
Quindi
Ci sono più livelli di sicurezza che salvaguardare la vita dei passeggeri di tutti coloro che ci vanno sopra concluse
Il trasporto delle Venezie ma abbiamo un tema crescente l'impatto di cyber sicurezza l'impatto è legata evidentemente non tanto a questi meccanismi di pericolosità incombente anche se li percepiamo e rischiamo mappando
L'impatto evidentemente sulla disponibilità sulla continuità del servizio e come vi dicevo prima un'informazione sbagliata una manomissione
Volontaria o involontaria di un sistema per noi significa quanto meno per le prescrizioni stilizzata dei computer le prescrizioni agenzia porre il convoglio in rallentamento automatico il che significa parlamentare tutta la rete se considerate che sulla nostra rete viaggia un treno ogni cinque minuti questi ritardi si sommano alla divenire di una qualsiasi di queste cose
Dal nostro punto di vista la parola d'ordine a lavorare sulla prevenzione
Prevenzione vuol dire tutte le misure di sicurezza adottabili
Avremo un impatto ma l'indifferente sull'adozione della misura ma non sono su di noi sapere per i servizi essenziali principalmente su quella della catena dei nostri fornitori principali
Perché noi siamo forniti da signori che producono gli impianti in circolazione ferroviaria
Dunque indispensabile a vere un incremento diciamo un incipit maggiore cioè l'impulso maggiore da quello che sono le enorme
Imporre anche una catena dei fornitori principali non sono piccole aziende nel nostro caso soffocante aziende anche multinazionali e facciamo una gran fatica a convincere Signorini qui non faccio il nome che producono impianti ferroviari tutto italiano anche tutto il mondo
Che devono adeguarsi a un certo tipo di postura di sicurezza e soprattutto devono a rendercene visibilità a nove e al Paese
Rassegna Vendola lei mi aggancio a quanto appena detto va a barile sul fatto che cresce l'esigenza di avere fornitori terze parti allo stesso tempo aumentano anche le minacce che sfruttando le vulnerabilità della supply chain esistano modello organizzativo ideale per affrontare questi rischi
Sono tutte grazie per l'invito innanzitutto
Allora questo è un tema delicatissimo delicatissimo perché riguarda la distribuzione della responsabilità dell'accountability nella catena del del valore di un prodotto o il servizio
La cosa non è facilmente risolvibile parto dall'ultima diciamo sollecitazione del prossimo secolo semente ricordava come può nati NI
Mettere in linea insomma l'ordine ma proprio su quei cento e questo purtroppo è molto vero perché il caldo appena appena accennato alla difficoltà che addirittura grandi player come novizia perché
Compriamo diciamo che l'abbiamo una discreta
Capacità anche Dini insomma
Chiedere al mercato certe prestazioni comunque rispetto a dei produttori di trainare technology facciamo nel tempo abbastanza fatica ad ottenere by default certe cose che oramai devono essere considerate valide fu questo cosa voglio dire che ovviamente occorre organizzarsi garantire che le componenti del proprio processo
Debbono essere indirizzate con responsabilità e cantabili giudichi chiaramente sta progettando una un prodotto finito un processo e quindi deve essere responsabile intuendo e quindi l'ingaggio della supply chain deve essere
Molto più responsabilizzante
Quando invece compra un prodotto finito sul mercato non dovrei essere io anche comprato da garanti della sicurezza di quell'oggetto
Questo fenomeno oggi è molto presente soprattutto soltanto alcuni soggetti sono sotto perimetro sotto nessuno e quindi per anni i fornitori di questo mondo
Diciamo hanno vissuto la cosa un po'come
C'è un problema che non riguarda anzi
Oserei dire che per alcuni è diventato quasi una opportunità di business visto che questi oggetti sono obbligati erogare sicurezza
Ci guadagna anche qualcosa no non può essere questo modello non può essere quando ce ne serviamo sulla macchina
Ci aspettiamo che la macchina
E che quei freni siano stati in qualche modo
Verificati da chi produce mette sul mercato c'è dispositivi in questo senso ben venga la vinse due ben venga vengano anche iniziative come la Cr a che almeno per il mondo consumer
Attribuiscono responsabilità dirette a chi mette in commercio certi certo oggetti
Torno alla domanda come si può però fare la propria parte perché
Non si può non si può sperare ciò che viene acquistato sia non sono sicuro
Per le funzionalità tris del prodotto ma sia pur sicuro nell'uso
E qui viene il concetto di responsabilità che secondo me chi compra dei
Si è richiamato
Ma esprime nel miglior modo possibile
Un oggetto acquisito ma mal configurato diventa molto insicuro
Quindi realmente bisognerebbe richiamare un po'la responsabilità a garantire
Le intuendo piuttosto che pretendere che questi soggetti tramite un contratto inducano iniettivo sicurezza della propria specie
Questo non funziona non funziona perché insomma sul tavolo fanno parlato persone
Che termini legali hanno hanno molto da dire
Viene è abbastanza intuitivo anche da chi non è un esperto che con un contratto di diciamo
Il Potenza civilistica di che incapacità civilistica io non posso imporre prestazioni
Hanno a un fornitore che hanno poi un ruolo sulla sicurezza nazionale no lo strumento non può essere quello quindi di bisogna
Afferrare la problematica da vari punti di vista secondo me in prospettiva alcuni fornitori dovranno essere direttamente
Ingaggiati dall'Autorità per garantire a qualunque acquirente nel Paese ci aspetta
Ciò non toglie appunto che occorre
Lavorare sulla propria superficie in maniera molto responsabile
Non si tratta di richiedere pezzi di carta certificazioni sono perfettamente d'accordo presso Setola
La certificazione non è un obiettivo è uno dei tanti mezzi ma sarebbe molto molto più efficace condividere un percorso in questo senso cooperare con
Con persone che sono in trincea stabilire quello che la professoressa suggeriva appunto un insomma una
Scrittura di tecnicamente l'ansia vengano
Al campo insomma no quindi
Penso sia il percorso più giusto e di percorso si tratta da zero a cento non
L'affare in poco tempo la mistura parla appunto di
Di un gregge vittima più le prescrizioni non tanto nel percorso io sono certo che nella trasposizione questo concerto verrà
Verrà chiarito anche perché fa parte del
Proposizioni che assieme ad altri
Sandro come
Su questo
Dirà
La la sua è la prima cosa che abbiamo
Ma dalla nostra esperienza sul perimetro CIPE a nessuno la gradualità il fondo anche perché da zero cento non è sostenibile quindi rischia di avere una norma poi in una
Quando i percorsi inizia e anche
Lo sta iniziando per motivi di compliance
Ma fa si rende conto che nato il venticinque
Sì necessario ma un sistema stai sicuro un sistema
Funziona meglio
E quindi produce meglio e poi fare
Di business questa questo è quello che
Raccontano l'esperienza di chi ha iniziato penso che quello sia il percorso sano entra
A proposito di percorso Manfredini allora lei è stato citato
Col Presidente qualche ruolo dell'Associazione italiana dei professori fra i professionisti della Security aziendale nella mia mente imprese la misura
Grazie si sarà alzata l'aspettativa da morire sgozzato e citatissimo allora la nostra la nostra associazione è un'associazione di oramai sta sul mercato andata da più di trent'anni
E si è evoluta con l'evoluzione del del concetto stesso di di dissi fioriti è oggi è ovvio che oggi è ormai indispensabile e imprescindibile doversi occupare del tema della Cyber Security devo dire che
Ho assistito ultimamente a a a ho partecipato a un convegno dove ci siamo detti che forse è proprio sbagliato anche il termine Cyber Security dovremmo forse riappropriarci di un almeno tra tecnici no anche di una di definizione di tassonomia diverse però al di là di questo il nostro obiettivo è quello di cercare di dare voce ai professionisti e quindi rischiano di di ripetere alcuni concetti ma sulla transizione al a tutte la transizione al passaggio per l'adeguamento Alanis due
Noi prevediamo proprio una transizione perché
Un un interruttore acceso spento visto il grande allargamento del perimetro
Dal punto di vista della soggettività e dell'oggettività come ricordava il direttore dell'agenzia è importante
E secondo me guardando un po'quello che il tessuto imprenditoriale che verrà impattato dall'applicazione delle misture
Difficilmente si riuscirà ad imprese si dicevano ad implementare tutte le misure tecniche organizzative che la direttiva e quindi poi il decreto legislativo che lo dovrà recepire nel nostro ordinamento ciondoli ci obbligherà a a dover temere
Quindi io vedo una transizione la vedo un percorso che il nostro legislatore dovrebbe fare dando degli obiettivi
Ma di sicurezza
Per rendere proprio l'effettività della norma perché anch'io condivido
Con la professoressa il fatto che se non c'è effettività nel nel diritto non non andiamo da nessuna da nessuna parte rischiamo di avere una norma che un secondo dopo è di e assolutamente inapplicabile
Quindi il principio di gradualità potrebbe essere ricompreso Olmo rispetto a un percorso che abbiamo fatto affrontando il perimetro di sicurezza nazionale cibernetico ad esempio che passa da a attraverso dei gate sul maturity moderno cioè la sicurezza è fatta da una valutazione
Da
Misure da punti di controllo pure di controllo e misure mitigative che evidentemente
Vanno a compensare sono i cosiddetti controlli compensativi che anche in altre normative penso alla compliance due sei due penso uno due tre uno
Il legislatore la sorte in generale no alla segreti Cherokee di Outis
Consente no al per dare efficacia a un sistema di gestione dei controlli interni proprio a a attività di tipo compensativo
E quindi se noi chiaramente vogliamo dotta raggiungere un obiettivo di aumentare la sicurezza della nostra economia del sistema economico è ci dobbiamo dare anche obiettivi sicuramente sfidanti ma raggiungibile e quindi ritengo che lo strumento di andare a misurare
Datti con zero quale
Il tempo attraverso il quale quella determinata organizzazione sarà in grado effettivamente di mettere a terra i propri controlli le proprie misure di sicurezza
Ecco questo mi sembra un esercizio realistico
E quindi obiettivi di sicurezza inseriti nel decreto legislativo di recepimento della direttiva NIS due
Misure di sicurezza contenuti in linee guida dell'attività di settore perché se evidentemente il mondo delle utility
A peculiarità
Diverso dal mondo del trasporto che sia su gomma o a maggior ragione su ferro pensando all'alta velocità il collega c'era appena
Appena raccontato alcune peculiarità è vero anche che dobbiamo evidentemente preservare queste
Queste caratteristiche io credo sono fortemente preoccupato di quelli più definiti inattivi due punto zero
Perché se i grossi gruppi come le aziende che sono rappresentati in questo tavolo
Non avranno difficoltà oggettivamente a a a passare dalla Nissan uno Alanis due perché evidentemente alcuni di noi sono anche soggetti perimetro quindi si tratterà di
Aumentare no una certa mole di lavoro
Perché evidentemente una compliance no no di settore
Ci obbligherà a dover
Dimostrare l'efficacia e l'effettività di attività che comunque ne abbiamo sempre fatto soprattutto in società fortemente integrate come come le nostre quindi parlando di casa mia io mi dovrò confrontare solo lo metto tra virgolette tra un impatto che oggi la o o cinque società interi metro ho fatto una stima spannometrica con una forchetta che ambrata le cui dalle più quindici alle più venti ok
Quindi solo quindi si tratterà di sta a fare i team strutturare un po'un caschetto ingresso tutte le società per adottare le misure ma inattivi due punto zero
La piccola media impresa come faranno strutturale questo percorso senza una guida essenza la gradualità
In chiusura vedo un'altra criticità che riguarda la supply chain ma supply chain che potrebbe addirittura creare
Difformità di trattamento sul mercato
Perché potremmo avere e questo i colleghi lo hanno già detto però io vorrei sottolineare l'importanza che non passi una designazione di soggetto NIS due
Attraverso la leva contrattuale degli operatori
Perché rischieremmo di avere soggetti NIS due tre Levante
Ex lege e soggetti intendo dire supply scusate supply perché sono Nissen ferree Levante ex lege e supply era che invece lo saranno in virtù di un contratto
Con il loro operatore e quindi con la loro stazione appaltante ecco questo rischia evidentemente di avere una disparità di trattamento perché grossi operatori e mi fa piacere fare condividere che anche gruppi ben più grandi di quanto non sia al gruppo dura abbiamo grossissime difficoltà a ottenere la sottoscrizione
Delle clausole contrattuali
A seguito della del perimetro di sicurezza nazionale cibernetica e quindi mi immagino anche le prossime le prossime clausole che il legislatore vorrà inserire
E abbiamo il nostro peso ecco quindi anche qui l'invito a far riflettere il legislatore sull'opportunità di prevedere ex legge
Che se uno è supply di un soggetto Nista René van
Deve adeguarsi a quelle che sono no i livelli di sicurezza tecnico-organizzativi richiesti al soggetto corrotto
Barriera Sega con voi verso vorrei affrontare il tema parto da lei barile della collaborazione che come sappiamo è fondamentale lo sanno ormai anche i cyber criminali che collaborano tantissimo prematura la Quebrada
Berna necessita di collaborare con le istituzioni ma anche con le altre aziende a che punto siamo né con la collaborazione
Ecco io parto da quello che ha detto la professoressa centoventi le diciamo ma sentiamo la necessità fortissimo cioè tra quelli che siamo detti lavori
C'è un network stabile
Perché perché ci conosciamo da tanti anni e mezzo sappiamo ciascuno di noi che pensieri che approccia
Ma riteniamo indispensabile avere un approccio strutturato stabile presente in un tavolo anche diciamo non organizzazione diciamo
Eccola la dico la mia c'è un pensiero impersonale un'organizzazione di un tavolo
I informalmente costituito ma dal quale vengono fuori le iniziative e le idee che ciascuno di questi settori sente perché presente nel potrebbe perimetro ognuno di noi fa insomma abbiamo tre rappresentanti i tre settori differenti ma
Piuttosto rilevanti
Ha una visibilità del proprio contesto che può fortemente orientare secondo noi
Quali saranno i dettami e
Futuri anche in campo di normative adozione delle stesse
Dunque la la diciamo la la la possibilità di uno scambio di una collaborazione tra aziende e tra l'istituzione ovviamente perché già c'è uno scambio informativo con con l'istituzione dettato dalle norme e anche dalle dalle convenzioni già in essere e di fondamentale importanza a nostro avviso l'uomo ulteriormente incrementato va proprio stabilizzato
Rassegna quale lo stato dell'arte della la collaborazione
Rispondo volentieri
Ci tenevo
Passare un messaggio però in chiusura sul commento sulle residue se mi permetti prego
Oggi diciamo abbiamo
Sicuramente toccato punti importanti
L'altro mi piace sottolineare
Quanto è evidente la convergenza fra vari di opinione fra vari soggetti che abbiamo salvato a questo tavolo
Ecco chi voi magari partecipava queste conferenze una decina di anni fa non trovava diciamo idee così convergenti di Rio
E credo sia
Importante ricordarlo evidenziarlo perché vuol dire che insomma è un percorso lungo faticoso però risultati ci sono iniqua avete visto oggi soggetto oggi parlare veramente in forte convergenza ecco che su questa convergenza secondo me dobbiamo insistere
Quando la prossima parlava del Codice unico non è non è solo un tema
Nella mente tecnico cioè è proprio la necessità di convergere su certi tematica su parlare la stessa lingua il capire tutti quindi da da chi è in trincea a chi fa normative quali sono gli elementi
Ciascuna parola cosa cosa vuol dire oggi abbiamo una normativa che sta molto scuotendo e quindi il rischio di avere un
Over regolamentazione a volte non convergente rischia di consumare le risorse che sono comunque poche ce l'ha già raccontato ricordato quanto siano
Scarse le risorse e questo lo dobbiamo sempre ricordare anche in occasione di un l'importante evento come la conversione nella miss due
Occorre che questa conversione colga il più possibile un'opportunità di convergenza
Per tutti grandi medi
Piccolini per poter creare poi quelli momenti in cui si può
Appunto attivare questa questa cooperazione che c'è molto forte
Può aiutare di nuovo la scelta tecnica di conversione il fatto di convertire la norma fissando gli obiettivi di controllo
Ma restando ricordava chiari per tutti
La norma dovrebbe evitare di indicare delle misure altrimenti la spinta verso ecco la checklist mi metto a posto Complesso centrata ed esattamente la trappola dove non bisogna cadere quindi bisognerebbe che fissate dubbi gli obiettivi comune generali
Le misure fossero manutenuti dire con uno strumento più veloce di una norma
Oggi ci hanno raccontato tutto è riuscito a far passare un decreto l'iter
Parlamentare lunghissimo ora figuriamoci in che modo Orsa mai essere sostenibile l'aggiornare delle prescrizioni nel tempo di una di un mondo tecnologico che viaggia a una velocità spropositata di questo noi abbiamo
Un asso nella manica che proprio l'agenzia allora se fosse possibile delegare all'agenzia
L'aggiornamento di allegati diciamo
I lavori tecnici a questa normativa
Penso che sarebbe
Ottimo per manutenere nel tempo una normativa convergente aggiornata nel tempo come Rivola alla domanda che mi hai fatto consultando
In questo mondo ci lavora che
Veramente con grande disponibilità e
Disponibile per avere un confronto continuo su tematiche si organizzative tematiche tecnologiche
E la situazione l'associazionismo nasce anche per questo l'abbiamo molte organizzazione associazioni che si occupano di sabbia Security in generale che si occupano di sicurezza in generale
E abbiamo anche creato una soluzione che raccoglie ucciso che son poi quelli che devono portare avanti dalla mattina alla sera un programma che è fatto di processi organizzativi certe tecnologiche
Pescari carattere a sicurezza poi nel
Nel mondo di nel mondo digitale
Questa cooperazione nata in maniera spontanea ricordava al collega appunto che queste persone cooperano dal
Da tempo ultimamente hanno deciso anche di associarsi finiano creato la soci giocano associazione che si occupa specificamente di rappresentare
Chi fa quel mestiere Ciccio ci vuol dire che è una situazione che non si sostituisce ad altre
E centrato su quel tipo di professionalità e su quel tipo di professionalità può creare quei tavoli di lavoro di persone interessate disponibili ma interessate che si disegni poi un ambiente operativo dove queste persone
Vanno a lavorare che sia sostenibile coerente e quindi insomma è una soddisfazione professionale che questa potesse mettersi a disposizione per gruppi di lavoro
Che escono dalle dalle aziende incontrano l'Accademia incontrano di autorità quella nella maniera in cui le autorità vogliono essere il rapporto con noi e quindi penso che anche questo sia un ulteriore esempio di come negli anni se cresciuti molto
Su questo su questo fronte quindi l'epoca instancabile ottimisti
Andremo sempre sempre migliorando la sicurezza del Paese
Ed è una su dei punti su cui chiaramente c'è convergenza è quello della cultura della cyber security da diffondere allora torno D'Alema fedeli Manfredini
Perché il vostro scopo anche quello di promuovere la cultura della cyber security farlo verso le aziende non solo su questo a che punto siamo
Ma allora sul sul tema della diffondere la cultura siamo
Siamo in uno come dire in difficoltà anche qua nel senso che ovviamente abbiamo un gap formativo ma direi proprio culturale enorme dato per da dover colmare
E oggi devo dire che buona parte di questo sforzo per colmare questo gap al di là evidentemente di chi lo fa
Per missione istituzionale e quindi gli enti di formazione beh lo stanno facendo le aziende le aziende stanno formando la propria popolazione
Digitale a quelle che sono le minacce il mondo della transizione digitale sta portando all'interno del microcosmo azienda
E quindi ogni azienda sta facendo il proprio percorso di formazione
Per cercare di rendere i propri utenti nelle proprie persone gli uomini e le donne che lavorano in aziende in fabbrica consapevoli di quelli che sono i rischi
Nell'utilizzo degli degli oggetti digitali che il datore di lavoro da come strumenti esiste era che attraverso una contaminazione positiva uno poi porti anche un po'di questa sicurezza questa awareness
Anche anche a casa io due figli uno diventi uno di sedici anni nati
Digitali completamente come dire Mark senza nessuna percezione di quelle che sono le minacce
Di di ciò che
Avviene in Rete chattando con perfetta degli sconosciuti dall'altra parte del mondo
Mentre si gioca fornai et ed è molto meglio o cara care proprio il Ford perché così almeno ci sono delle app più finché che possono girare sopra
Ecco
Il tema della cultura e della consapevolezza è fondamentale perché se no poi rischiamo no di avere persone che
Non riescono poi a capire quali sono i comportamenti consapevoli e responsabili che devono adottare lasciatemi dire un'ultima battuta su sui prossimi sui prossimi passi noi dovremmo cercare
Di ottenere
Dallo Stato
Voglio utilizzare questa questa parola
Una forma Trust and che dia effettività a una parte della sicurezza che ci vede già protagonisti
Il partenariato pubblico-privato funzionerà in maniera concreta se effettivamente riusciremo a garantire attraverso un processo che a me piace definire di sicurezza partecipata
Ma il fatto che alcuni privati o alcune organizzazione all'interno del comparto bah privato
Partecipano attivamente alla sicurezza
Nazionale e dello stato ed economica del nostro Paese
Quindi e da una parte lo Stato dovrebbe attraverso degli strumenti anche di controllo ma anche attraverso dei tavoli permanenti di confronto ricordo c'era un tavolo bellissimo il tavolo tecnico in prese presso il dipartimento per l'informazione per la sicurezza
Che dava ottimi risultati quindi anche riprendere strumenti
Che erano già stati utilizzati nel passato ci consentirebbe di avere
Un un rapporto nel tempo consolidato che porta a conoscerci
E ad avere fiducia nei propri nei propri interlocutori e quindi come già accaduto in alcuni settori della sicurezza per il resto alla polizia sussidiaria nel mondo della vigilanza
E come in parte già è accaduto per il perimetro di sicurezza nazionale cibernetica che è la prima volta forse a Kalimdor all'interno dell'ordinamento giuridico italiano si parla in maniera strutturata di sicurezza nazionale certo
Solo per il comparto salde però che c'era stato un primo passo ecco mutuando queste esperienze positive in cui c'è stato un forte in viaggio sui privati per contribuire a partecipare fattivamente addirittura financo la sicurezza nazionale del Paese
Ecco strutturando delle attività in maniera continuativa però
Non solo richiedendo l'audizione una consultazione pubblica per parlare della legge di recepimento del dell'Anis due ma noi dobbiamo pensare al diciotto di ottobre quando la Nissan sarà finalmente recepito nel nostro ordinamento e dovremmo attualizzarla dovremo pensare al venticinque dovremmo pensare al ventisei e la direttiva certi e oggi la prossima ci ha dato anticipazione sul viso tre quattro cinque
è una cosa positiva perché ovviamente nella transizione digitale non ci possiamo fermare e quindi dobbiamo avere degli strumenti di dialogo e confronto permanenti quindi io ringrazio ancora gli organizzatori
Di questa opportunità di aver potuto parlare
Di queste tematiche
In una sede anche se vogliamo iconica importante che rappresenta un'istituzione no e quindi speriamo che il mondo anche politico accolga le nostre proposte grazie grazie
Chiusura Africa parlava anche di
Assistiamo le vostre un commento su questo da uno dei fondatori associ socia Barile
Grazie ma associ solo prende forma da posso dirlo da una chat di specialisti
Noi lasciamo sapete nell'underground tecnico
Tutti noi chi più chi meno alle sue ciabatte con i colleghi con i tecnici eccome lasciamo da una ciabatta che via via è diventata numerosa di specialisti del settore assolutamente Cherie non me ne vogliano gli organizzatori vita appartenenze i brand tecnologici di qualsiasi tipo
Un momento nel quale liberamente anche in modo molto critico qualche volta dibattiamo su temi molto tecnici che affliggono Tino si contesta il nostro Paese e in qualche modo sì cediamo informazioni che qualche volta sono state molto importanti da questa momento diciamo dice che che non vuole essere solo te
Finito noi facciamo anche momenti più goliardici anche esterni
Veri cioè nel senso ci vediamo
Si è deciso di creare questa associazione che vede l'unione di specialisti semplicemente di specialisti della materia che mette insieme i processi la governance e le tecniche e gli approcci che ciascuno di noi opera sui determinate vari contesti anche in una forma ma soprattutto in una forma dalla quale possano uscire delle proposizioni perché poi le deve portare verso il Governo verso il legislatore ecco trovare quel momento di di sintesi che diceva Alessandro cioè darci degli obiettivi veri che siano raggiungibili e veri e concreti
Per noi che siamo fondamentalmente Lisma lettoni tecnici concretamente realizzabili sul piano tecnologico tecnico quindi avere il supporto delle tecnologie questa volta dei brand veri delle cose che poi funzionano quindi nella nella nostra associazione parliamo solo di cose che possono funzionare nelle cose che non possono funzionare immediatamente magicamente diventano terreno di scontro
Noi siamo tra i fondatori ecco aiuti siamo fra i fondatori di questa associazione e moderiamo spesso Palmieri amo spesso delle diciamo delle discussioni che
Prendono il sopravvento su sul set sui temi filosofici quando invece ha mai ci piace molto avere il tema più hard più tecnico più vero ecco e questa associazione rappresenta in modo compiuto
I tecnici cioè coloro i quali quel mettono le mani su questa roba proprio per poter di rappresentare
Unitamente alle altre associazioni che guardano da più angolazioni questi aspetti e sono secondo noi un momento
Di opportunità e di confronto con le istituzioni e col mondo accademico e col Governo grazie
Grazie io ringrazio Riccardo Galilei raffreddare Alessandro Manfredini tre sere fa decollare l'invito ad accomodarsi in platea siamo alla fine di questi che lavori rassegna mi ha rubato il lavoro e mi ha già suggerito qual è il il filo rosso che ha unito in qualche modo tutti i vari momenti di questa mattinata c'è la convergenza convergenze abbiamo riscontrato in vari ambiti
In vari settori anche da vari punti di vista per concludere invito a raggiungermi qui sul sul podio Massimo Palermo Weiss presidente e country manager di forti netta era in Italia è mal d'acque affido infranto fino alle conclusioni
Sentite ecco beh innanzitutto grazie Alberto grazie a tutti voi di essere qui
Soprattutto insomma l'autore tali esponenti politici e questo panel diedi esperte che ci ha onorato della della presenza quindi per me diventa molto difficile
Dire qualcosa diciamo di interessante però in particolare ci sono tre tre concetti che mi hanno che mi hanno colpito che vorrei condividere con voi le prossime tre minuti
Cioè uno è il tema della sfida della consapevolezza
Due la necessità è stato richiamato da da da più più speaker due la necessità degli investimenti sabbie Security e non l'abbiamo detto noi la richiamato giustamente il il prefetto e poi terzo è un percorso un percorso graduale lo citava il prossimo sette quindi
Cosa voglio dire innanzitutto dal punto di vista consapevolezza B sicuramente due mila ventiquattro si configura come un anno di grandi sfide sotto le crescenti
Pressioni tensioni geopolitiche e cyber crime che ormai abbiamo visto per volume fatturato la terza economia al mondo ma anche un anno di sfide normative con tutte le direttive Nissa Dora
Cerra da da da approvare e diventa una sfida per la sicurezza nazionale è un anno di sfida quindi di conseguenza per il tessuto produttivo italiano soprattutto per per le piccole e medie imprese e ovviamente anche una sfida tecnologica la prima la più visibile che sotto la e per l'artificiale intelligenza ma dietro l'angolo
C'è anche il il quanto ma compiuto in quindi sicuramente sull'uso delle sfide da da affrontare insieme
Il secondo è quindi la necessità di un investimento però di di fare investimenti investimento in sarebbe sicuro di che non siano dettati come qualcuno ha fatto notare solo dalla di un pigmento
Ad almeno di implementa un'esigenza a un'esigenza normativa ma ascoltare
L'esigenza diciamo da NIS due proprio per cercare di di vincere di vincere queste queste sfide e questo due mila ventiquattro riteniamo che sia l'anno importante per mettere insieme tutti gli attori del sistema
E concertare nella Mennea nella maniera migliore
Il recepimento di di questa direttiva il terzo e il è stato detto e il percorso che la conseguenza quindi dobbiamo prendere atto del tessuto produttivo rete come l'impresa insomma sono il il trenta per cento l'occupazione quasi quaranta per cento
Del della creazione del valore aggiunto italiano non possiamo avere la pretesa che dall'oggi al domani siano in grado se pur di fronte a un Eden pavimento normativo prescrittivo di adempiere e quindi bisogna bisogna fare squadra bisogna fare sistema ecco il nostro contributo qual è sicuramente il primo è quello che vedete oggi tangibile insomma
Cerchiamo con l'attività divulgazione ci avete visto citerete sempre più impegnate ad affrontare la prima grande sfida che abbiamo detto a quella consapevolezza sono che non riguarda solo le piccole e medie imprese basta guardare diciamo i report ma c'è ancora anche qualche il sostegno insospettabile qualche amministratore delegato che overnight fa un bonifico di un milione di euro insomma
Diciamo in maniera beato lui diciamo in maniera abbastanza inopinatamente lasciatemi passare la battuta e quindi è chiaro che c'è un tema ancora importante di di consapevolezza interessare dicevo c'è un tema che vediamo un alcuni voi vedo tanti di voi tante tante clienti di
Di frammentazione tecnologica di gestione di un incredibile complessità tecnologica quindi un problema nella vere visibilità guadagnare visibilità su una superficie d'attacco crescente
E sempre più multiforme
C'è un problema diciamo di di di di consapevolezza ma anche di di di formazione quindi noi il nostro contributo è sicuramente tangibile siamo conosciuti per l'innovazione per la per la tecnologia che portiamo sul mercato soprattutto nell'ambito la pubblica amministrazione e delle grandi e imprese critiche però forse non tutti sanno che siamo molto impegnati diciamo pro bono all'interno delle nostre attività del corpo la socia responsabili ti a formare un milione di persone abbiamo preso questo impegno
Entro due mila ventisei dichiarato dal dallo scorso anno in Italia come come atto concreto abbiamo attivato
Più di quindici tra università forti nel Security Academy ITS e de associazioni no profit al quale mettiamo a disposizione gratuitamente contenuti per la formazione e certificazione offriamo gratis
Le certificazione oltre che dei laboratori virtuali per un'esperienza insonne quindi
Questo diciamo è secondo contributo oltre a quello tecnologico il terzo si parlava di fare squadra beh sicuramente ha soprattutto come citavo per la professoressa Giacovelli all'interno anche di di de di di organizzazioni che sono sempre più spesso sponsorizza o operano
A livello internazionale fare squadra significa ognuno a portare un pezzo del al puzzle informativo un tassello per noi insomma filtrando in media tra il trenta cinquanta per cento aiutando l'azienda del traffico mondiale
Ed analizzando con i forti card labs che sono la nostra unità di analisi e ricerca e minacce
Duecento biglione di tentativi di attacchi evento sicuramente abbiamo un patrimonio informativo
Che vogliamo mettere a disposizione delle autorità de per quello stiamo parlando con ACN e polizia postale quindi noi possiamo fare la nostra parte anche su questo aspetto che di partnership in collaborazione con l'associazione con enti ma anche con i clienti
L'ultima esperto è l'ultimo aspetto pardon a non sottovalutare che siamo più o meno duecento persone in Italia
Esperti o presunti tali Cyber Security a disposizione delle aziende d'organizzazioni italiane con i nostri partner che sono mediamente un migliaio sul territorio che ci permettono di estendere l'offerta raggiungerne la capillarità
La penisola quindi insomma siamo convinti di poter aiutare su tutti questi ambiti tutte queste sfide all'interno di questo percorso per far sì che gli investimenti in Cyber Security siano
Quanto più oculate io quanto più capaci di generare un moltiplicatore come cette come citava il senatore o come diceva all'ingegner rassegna prima a far funzionare meglio la macchina digitale quindi noi siamo disposizione grazie di nuovo per per questa bellissima giornata e per tutti i contributi quali quale sicuramente almeno personalmente mi sono sentito arricchito grazie a tutti voi da parte sua
Si può Palermo fai tre
Potrebbe emergere
Per l'Italia e Malta grazie anche per l'opportunità di insomma guidare questo momento questa mattinata che spero che anche per voi sia stata ricca di spunti e di riflessioni interessanti i nostri relatori sono anche a disposizione alla fine del convegno per altre domande altri approfondimenti io vi ringrazio per essere stati qui con noi l'appuntamento al prossimo convegno dedicato alla cyber security grazie