Cybersecurity: investimento o lusso per imprese e pubblica amministrazione?

Puccini sono un giornalista di Fortune Italia
L'evento di oggi voluto alla fondazioni sa come sapete sulla Cyber Security la e ci chiederemo oggi se sia ancora un lusso se lo sia lo stia diventando sempre di più sia per le imprese che per la pubblica amministrazione
A dire di cominciare subito con l'intervento del generale Tricarico
E il presidente della Fondazione che ci introduce un po'agli argomenti che trattiamo
Grazie allora volevo intanto ringraziare il presidente Lotito che non c'è arriverà credo
E non lo Valentino Valentini
Gregorio manderà un videomessaggio credo Lotito
Ho capito
E perché diciamo questo è uno degli avvenimenti degli eventi ai quali noi siamo più
Attenti
Anche se oggi l'equazione che abbiamo posto già stato introdotto nel Guazzone
Che ha una soluzione anche abbastanza banale ma che è rimasta inapplicata da sempre il sonno conveniente è un investimento la sicurezza
O è un costo ecco la risposta è abbastanza ovvia
Si potrebbero produrre
Molti dati numerici anche per argomentare tutto questo ma e inapplicata perché purtroppo diciamo viene sempre riguardato come un costo del quale possibilmente dal qualcun più affrancarsi
Mi ricordo già quando diciamo gli investimenti erano abbastanza contenuti per aumentare sicurezza indeterminati comparti
La tutela del segreto no casa porte cancelli procedure certe e già allora si stentava
Il primo salto poi i
Che avrebbe fatto aprirà ancora la forbice tra l'investimento la sicurezza realizzato è stato quando si è cominciato a usare i computer
Ma allora non ci si preoccupava tanto di quello che poi andava in Rete quanto per esempio delle missioni del computer stesso dello schermo e quindi gabbia di Faraday e quindi parole Codice insomma è tutto quello che sappiamo
E però dall'ora poiché
Diciamo la la lepre ha cominciato a correre sempre molto più veloce
Del cacciatore fino ad oggi in cui insomma diciamo la verità stiamo scontando un forte ritardo forte ritardo
Nell'adeguamento diciamo i criteri minimi di sicurezza di tutto un mondo che sta evolvendo
Il mondo che si sta complicando diversificando no
Una delle degli acronimi
Diciamo che un po'denominatore comune di un in una di queste attività
E quella dei
Advanced persistente cioè cioè una minaccia che
A Barzio quindi si
Diciamo sofistica sempre di più e che non molla che non dà tregua
Che noi dobbiamo giorno dopo giorno cercare cercare di individuare mettere a fuoco e possibilmente neutralizzare
Quindi
è importante importante che anche
Queste valutazioni diciamo costi-benefici vengano fatte oltre a tutto quello che già si fa
Per
Fissare un quadro un quadro che ci consenta insomma in ogni in ogni ambito che non sono purtroppo più non è più soltanto quello delle delle strutture critiche oggi vediamo che
Insomma queste confutazione militari
Ci hanno hanno richiamato l'attenzione anche un ambito che fino adesso non dico che fosse trascurato ma era un po'accantonato tanto che insomma fortunatamente il mondo militare
Come spesso succede è andata avanti da soli molte cose cercando di mantenere un collegamento funzionale con più generale contesto del Paese
E e però diciamo un'altra un altro cruccio che non può non
Può farci dormire dormire sonni tranquilli
Ecco io lascio ora la parola
Per gli interventi vi auguro buon lavoro grazie perché
Questa risposta così confortante diciamo
In una inconsapevolezza generale ormai portò generalizzata
Di chi poi deve curare questi termini è un conforto anche per la nostra fondazione che come dicevo nient'affatto un punto di impegno molto preciso nel affrontare questi temi ecco io non più tardi stamattina la gratifica quella di
Responsabile trovarono antica militare per le questioni
Il pericolo informatico
Affatto stato del professionalità
Per eccellenza di un corso che abbiamo fatto sull'intelligenza artificiale
Abbia riportato impressioni molto favorevoli
Questo sci ci invita continuarci da stimolo perché molte volte
Sembra le fatiche di Sisifo non si fatica molto risultati pochi contenuti però ogni tanto c'è anche questo carburante che sicuramente ci aiuterà ci aiuterà ad andare avanti noi
Purtroppo le i temi della della sicurezza cibernetica
Non riusciamo poi a
Affrontando in maniera strutturale cioè
Il mondo dalla sanità per esempio che è uno dei più aggrediti
Si è raccolto intorno alle nostre idee in maniera abbastanza
Diciamo fa cromatica
Non strutturata no stanno molto da fare per cercare di convincere tutti
Il presidente dei giorni a sedersi intorno a un tavolo ascoltarci per vedere se non ci fosse stato qualcosa fosse qualcosa che ne possiamo fare
Per aiutare anche quel mondo comunque che io vi ringrazio lascio la parola alla al moderatore per continuare questo questo grazie generale che ha ricordato alcuni temi credo che ritorneranno
Durante durante questo evento partiamo da punto un video messaggio da quello di Claudio Lotito credo se la regia
All'ingrasso gli organizzatori in vendita da questo convegno importante anche se mio malgrado per causa di forza maggiore mi vedo costretto ad un potere presenta serviva insomma perché dico allo stesso orario anabolico vicende politiche fondamentali e complesso non significa che il sottoscritto cosa che sta già facendo per il ruolo che ricopre all'interno della commissione bilancio il De Russie finanze
Di mettere in evidenza quelle che sono le esigenze di questo percorso
Gli incarichi richiede interventi di carattere finanziario per poter realizzare e andare certezza quell'uno virgola due per cento di risorse sono necessarie doveva sembrare per la sanità e sicuri
Tutto questo per poter consentire non solo ai grandi eventi ma anche e soprattutto ai piccoli Comuni e le Province che sono poco dotati
Il personale soprattutto di risorse di potere avere una ricrescita digitale totale sicurezza ci sono tutti in totale qualità ecco perché io fin da oggi vi assicuro il mio impegno e l'impegno della Commissione
Per andare a trovare le risorse necessarie
Pronti a imparare a quelle che sono le esigenze economico-finanziarie per poter consentire ripeto all'attuazione di un piano che sì comporta comporti una crescita di carattere tecnologico ma esibisce rappresenti anche un fiore all'occhiello dal punto di vista di quella che sarà la sicurezza dell'attuazione di questo piano
Sì ecco perché stiamo studiando tutta una serie di azioni nuove del potere di risorse mi riferisco alle leve di carattere fiscale e ad altre iniziative che sono i necessarie per reperire risorse diretto indispensabile ottemperare a quelli che sono i dettami sia dell'indirizzo politico del nostro Paese e anche questo da quelle che sono i diritti delle prove quindi un grazie di cuore e un buon lavoro perché la vostra azione ci sarà di ulteriore stimolo e ci consentirà di avere ulteriori spunti per poter realizzare quanto da lui che si terrà
Ringraziamo dice Presidente della quinta Commissione bilancio Claudio Lotito dovremmo a vere un altro videomessaggio che è quello del sottosegretario al Meazza Sandra salino
Ecco
Buongiorno a tutti ringrazio il senatore Lotito degli organizzatori per voluto avviare questa riflessione sul tema della cyber sicuri
Mi dispiace di non essere fisicamente presente ma alcuni impegni del ministero mi hanno obbligato a rimanere qui
Siamo giunti a un punto di non ritorno nel percorso verso la sicurezza digitale che coinvolge l'Italia e tutta l'Europa
Quest'anno nel due mila ventiquattro per fatto inviti identificato da più parti come quello in cui gli outsider sicuri cessa di essere considerata una prerogativa elitaria
Per trasformarsi in un requisito fondamentale sia nel mondo dell'impresa che nella sfera della pubblica amministrazione
Questa evoluzione testimonia evidentemente una presa di coscienza collettiva sull'importanza di dati della protezione delle nostre infrastrutture digitali e e delle tutte le informazioni sensibili in un contesto in cui le minacce informatiche diventano sempre più sofisticate posso dire pervasive
Entro il trentuno di dicembre di quest'anno diventeranno anche pienamente operative
Una serie di normative a livello europeo cruciali per la protezione dell'informazione dell'informazione e delle comunicazione
Non normativamente non solo innanzi innalzano ENEL saranno gli standard e le misure di sicurezza ma introdurranno anche un quadro legislativo attento e dettagliato
Volto a contrastare efficacemente il fenomeno il fenomeno della crescita degli attacchi informatici
I dati diffusi nel rapporto collusi per del due mila ventiquattro mi hanno fatto riflettere
Restituendo quadro mi hanno restituito un quadro altamente preoccupante isoletta atti classificati come attacchi gravi
Sono aumentate del dodici per cento rispetto al due mila ventitré con l'Italia che appare sempre più al centro di questi di questi attacchi
In questo contesto diventa evidente non possiamo più considerare da cyber sicuri ti un lusso ma un requisito fondamentale di sicurezza nazionale e anche di benessere per il benessere economico
La realtà questi fatti ci dimostra che solo per un'impresa su tre
Ha già pianificato di aumentare questi investimenti sarebbe sicuri che
Per quanto riguarda il prossimo anno questo dato sottolinea però l'urgente necessità
Di interventi pubblici mirati e di dimensioni adeguate per sostenere l'ammodernamento dei sistemi di sicurezza sia nel settore pubblico che in quello che in quello privato
Il nostro Governo già ha intrapreso dei passi significativi
Ha investito sui centotrentadue milioni di euro nel Pnr dedicati proprio all'Arsenal sicuri tic
E si dovranno aggiungere altri duecentoquaranta milioni per quanto riguarda delle risorse del Fondo per l'attuazione della strategia
Nazionale questi investimenti
Sono un segnale molto chiaro dell'impegno di questo governo del nostro Paese nel contrasto alla minaccia cibernetica ma è evidente che il percorso da compiere ancora molto lungo e ancora ricco di di sfide
La strategia nazionale di di sarebbero sicuri ti punta a raggiungere l'uno virgola due per cento degli investimenti pubblici annui in questo settore è un obiettivo molto ambizioso che sicuramente richiede uno sforzo coordinato
Continua
La l'approvazione della legge di delegazione europea è l'invito del Parlamento a stanziare più risorse sottolinea proprio la volontà politica di affrontare con serietà queste secondo soprattutto con determinazione
La sfida sulla sicurezza digitale
Su questo tema il viceministro Valentino Valentini parlerà certamente sarà anche avrà anche maggiori dettagli rispetto a quello che di tipo che oggi sarà molto più puntuale nel suo intervento e sottolineerà anche il credo la il lavoro che stiamo facendo a livello governativo su questo su questo tema
Quindi vogliamo garantire che ogni impresa
Deve essere tutelata dalle minacce informatiche questo impegno naturalmente composta anche gli investimenti adeguati e in una costante aggiornamento delle nostre politiche
Delle appunto nata da questa questa necessità quindi dietro ogni sfida per quanto riguarda il mio modo di concepire la politica e il servizio che ognuno di noi deve prestare delle istituzioni si nasconde un'opportunità
E qui tra quest'opportunità c'è la volontà la necessità di rendere in Italia un modello di sicurezza e resilienza
Digitale a livello internazionale
Vi ringrazio e vi auguro buon lavoro
Ringraziamo il sottosegretario che c'era mica
Adesso ha fatto un po'un riassunto delle tematiche che affrontiamo oggi
Questo potrebbe essere l'anno della svolta dal punto di vista delle normative ce l'ha ricordato il sottosegretario parliamo della direttiva NIS due parliamo nel due mila venticinque del sarebbe resilienza atta
Parliamo del disegni di legge sulla cyber security in discussione
Aggiungo quello che succederà sull'intelligenza artificiale qui c'è anche una parte importante relativo alla sede del Security vedremo che ruolo avrà eventualmente l'agenzia per la cyber sicurezza nazionale su questo
Adesso però c'ha parlato anche di Pnr
Il sottosegretario né vorrei parlare con Fabrizio Penna che è capo dipartimento dell'unità di missione viene Herrera e del ministero dell'ambiente della sicurezza energetica
Per capire anche nel concreto poi come viene integrata la Cyber Security nei progetti che riguardano la la la pubblica amministrazione ma anche quelli che poi vanno a riguardare altri
Grazie ringraziamento sentissimo agli organizzatori è ovviamente un saluto
Deferente al signor viceministro al generale Tricarico e le altre autorità militari e civili presenti in sala
Qual è lo spunto che possiamo portare a questo importante momento di di confronto
Riflettevo su sul motivo per il quale ho ricevuto l'invito graditissimo partecipare oggi a questa iniziativa dopodiché mi sono detto
Noi siamo l'unico ministero che ha la parola sicurezza nel nel suo nome sale al ministero si dell'ambiente ma siamo anche il ministero tra da novembre due mila e ventitré e della sicurezza energetica
E oggi come ci diceva il generale Tricarico nella suo saluto introduttivo la sicurezza un tema
Che trasversalmente racchiude tutti
Le attività nella pubblica amministrazione
è un tema che richiede investimenti è un tema che richiede un'attenzione è un tema che richiede continuo aggiornamento
Perché oggi come stiamo facendo qui non si parla poi soltanto di sicurezza ma ci sono le declinazioni varie quella tra cyber sicurezza probabilmente quella che la prospettiva diciamo sì più pesante importante che ci aspetta per i prossimi decente ora che cosa facciamo noi al Ministero della sicurezza energetica dell'ambiente stiamo attuando una delle misure più cospicue delle Keller non soltanto in termini economici
Una ragioniamo sui trentaquattro trentacinque miliardi di euro ma soprattutto per la bagnata la vastità di materia di cui ci stiamo occupando
La missione due del piano ma un nome altisonante rivoluzione verde probabilmente quello che è un fatto di tutto
Il PNR però effettivamente quella la denominazione che ci deve accompagnare perché noi oggi ci stiamo occupando cito due tre esempi perché dire in modo paradossale diciamo sì questa vastità di argomenti di piantare i quattro milioni di alberi in tutta Italia
E contemporaneamente di implementare l'uso del vettore idrogeno non tutte le regioni italiane
Ci stiamo occupando delle isole minori con dei progetti di efficienza energetica e contemporaneamente stiamo finanziando mille duecento progetti di economia circolare sul territorio ecco
Che cosa significa avere minori sicurezza sicurezza cyber sicurezza informatica significa sostanzialmente poligono se da un lato uno strumento indispensabile
Perché quando si vanno a gestire le cifre così importanti con un percorso
Con delle scadenze temporali
Ben precise
Con degli obiettivi ben precisi ma soprattutto con un meccanismo che ci deve far sempre pensare ogni giorno a quello che poi dobbiamo rendicontare
Nel due mila ventisei cioè noi viviamo in funzione della della rendicontazione e questo in un al mondo di decretata è sicuramente come dire
Funzionante se garantito e sicuro
Quindi per noi la cyber sicurezza la sicurezza digitale in generale è uno strumento di lavoro che cerchiamo di implementare il più possibile nonostante comunque richiede investimenti importanti ed vada fatto in accordo con le autorità nazionali competenti penso l'agenzia per il digitale penso all'autorità nazionale dalla saldezza sicurezza
Ma è anche diciamo così un oggetto del nostro piano perché esistono delle misure tra le tant'è che il Pd raccontava a titolo esemplificativo in cui la cyber sicurezza diventa diciamoci la cornice fondamentale nell'attuazione una tra queste
Riguarda la parte naturalistica del nostro bilancio e la digitalizzazione di tutte le nostre dei nostri parchi nazionali e delle nostre aree marine protette digitalizzazione intesa come
Facilitazioni per l'accesso alla documentazione per le richieste per tutti gli aspetti burocratici ma anche digitalizzazione di alcune attività
Relativi appunto alla valorizzazione o alla la possibilità per il cittadino di beneficiari di questo patrimonio di biodiversità immenso Kakà
è un un investimento piccolo rispetto all'ammontare del piano sono circa cento milioni ma è uno di quelli che ha un'immediata ricaduta è uno di quelli sui quali se non costruiamo un perimetro allora sicurezza importante la contessa informatico rischiamo di mettere in condizioni di pericolo strutture importanti sul territorio dati importanti sul territorio
E rendere più insicuri i cittadini Cecchini fornisco l'altra misura fondamentale nella quale cyber sicurezza
Ricopre un ruolo fondamentale è quella relativa al sistema integrato di monitoraggio ambientale qui ragioniamo in termini un po'più cospicui ragioniamo in termini circa seicento milioni di euro ma soprattutto stiamo mentendo in campo
Un meccanismo nel quale si vedono coinvolti i campioni della tecnologia nazionale
L'Aeronautica militare della Guardia di Finanza la Guardia costiera un'arma dei carabinieri
è un sistema che ci permette attraverso l'utilizzo delle migliori tecnologie innovative di monitorare il territorio se per quello che riguarda eventuali illeciti ambientali sia per quello che riguarda la mappatura del territorio
Rischio di dissesto idrogeologico quindi diciamo anche qui la sicurezza diciamo sì il tema fondanti
Concludo ricordando che il nostro ministero per quel che riguarda cyber sicurezza anche svolto un ruolo di canaglia e vittima perché è stato uno dei ministeri che ha subito uno degli attacchi peggiori recentemente
Non c'era ancora la strategia nazionale per la salvezza sicurezza ma soprattutto c'era
Lo diciamo con grande sincerità vecchi sbagliando s'impara c'era una struttura fragile fragilissima costruita non sulla risparmio ma anche con una certa superficialità il danno che quell'attacco comportò non fu tanto in termini di dati sottratti perché comunque diciamo sì nove tranne alcuni aspetti appunto di sicurezza energetica trattiamo fonti aperte apertissimi anzi
Più importanti convenzioni internazionali in materia ambientale ci impongono la massima trasparenza supera un danno strutturale fortissimo il ministero s'è stato senza sistemi informatici per più di sei mesi
E abbiamo sì ampio fatto proporre la regressione quasi all'età della ceralacca che è stato diciamo sia utile per i giovani funzionari però immaginiamo che sia servito come lo sappiamo anche dai colleghi dell'agenzia il digitale della autorità di sicurezza nazionale pensa ad sicurezza siamo stati la gabbia fondamentale ora stiamo ripartendo siamo ripartiti costruendo un perimetro forte
Una struttura io non sono un tecnico ma mi dicono i colleghi molto valida di allocazione dei dati che permette diciamo sempre Coveri è immediato io penso che era utile portare questi spunti di riflessione al tavolo ringraziando di nuovo per l'invito a partecipare grazie a lei in realtà si è il caso del ministero
Probabilmente esemplificativo di quanto a di quanta attenzione dobbiamo dare alla fragilità delle nostre infrastrutture prima veniva citato il rapporto del tu usi perché uscito recentemente l'Italia aumentarla percentuale gli attacchi in Italia è un ventata per qualsiasi casistica che si è Ransom Ware che continua a essere il motivo principale per fare un attacco informatico sta chiedere soldi
Ma sia per quanto riguarda l'attivismo cioè gli attacchi dossier che non hanno grosse conseguenze ma hanno hanno diciamo motivi dimostrativi sia per gli attacchi più seri magari con matrice geopolitica
Abbiamo parlato di questo adesso parliamo più di in prese con Emanuele Gentilini è fondatore e direttore di pièce quei che è tra i principali infoprovider gli anni Lisa ed effetti intelligenza e che è una prospettiva da esperto perché da imprenditori ormai da più di dieci anni
Osserva come si sta come sta evolvendo la minaccia cyber come evoluta che numeri adesso prima generale parlava della metafora della preda che corre sempre più veloce cacciatore effettivamente guardando i numeri è così prego
Grazie mille Sivori il contributo che può riportare quello di imprenditore prima poi da aprile dello dello scorso anno TA Squeri è stata acquisita da pezzi gruppo time quindi siamo lavorando con i colleghi terrà a crescere questo tipo di sensibilità e verticale specificatamente sull'ambito della sei per tre intelligenze della risposta gli incidenti informatici
Due mila nove questa è l'anno in cui noi siamo partiti c'era
Veramente poco Warnes sul tema istituti finanziari mondo governative militare era ovviamente molto avanti l'altro tessuto no non non rispondeva queste sollecitazioni
Poi che cosa è successo è successo che la digital di la digitalizzazione entrata nelle nostre vite entrata nelle nostre imprese ha facilitato le nostre vite e quindi più digitalizzazione più perimetro informatico
E quindi si sono iniziate a manifestare sempre in modo più evidente gli attacchi informatici si sono citati Ransom che sono quelli più visibili ma io porto
Un elemento interessante che uscito nel report del comparto Intelligence per quanto riguarda lo spionaggio che è in crescita no rispetto rispetto al passato parlo dello spionaggio per due motivi
Perché
Vedete organizzazioni e Stati come come la Cina ma anche anche altri paesi vanno targhe Kitz are quello che è il tessuto industriale per rubare
Di segreti industriali del delle liste di fornitori e quindi poi imporsi no a livello a livello globale
E questo tipo di attacchi non sono evidenti sono attività che rimangono purtroppo molto spesso sotto traccia
E molto spesso i target di questo tipo di attacchi sono le PMI e il tessuto produttivo nazionale
Che sicuramente meno abituato o a livello normativo almeno fino ad oggi poi vedremo come cambierà la cosa
A dotarsi di opportuni sistemi di sicurezza per rispondere a queste a queste problematiche quindi quello che si nota sia in ambito lusitano anche quello che riporta il comparto intelligenza è una crescita no
Di di alcuni tipi di attività
Dall'altro lato dico per fortuna che abbiamo la polizia postale ha CN che stanno facendo il loro lavoro sia in ambito di Focene arringa la chiaramente per quello che è l'ambito di competenza no quindi per la polizia investigazione e repressione oltre che ovviamente supposte per ACN come regolatore anche modalità di di crescita Warnes su questo tema
Arrivano degli degli obblighi normativi delle modifiche anche a quelli che sono gli standard di compliance di sicurezza quindi miss due ne sentiamo parlare tantissimo rivoluzionerà il perimetro delle realtà che saranno pubblicate ad aumentare il livello di sicurezza sarà importante
E sicuramente questo comporteranno una maggiore resilienza del nostro tessuto del nostro tessuto complessivo
Dall'altro lato ci sono le certificazioni compliance come la ISO ventisette mila uno che la certificazione no degli standard di sicurezza che
Da questo aprile richiede la certificazione per quello che riguarda il mio verticale che conosco molto bene di inserire controlli di tre che intelligenza che cos'è la tratti Intelligence
La Tretti intelligenze un'attività che permette di conoscere il nemico quindi istruire i propri sistemi difensivi svolgere delle azioni per prevenire un impatto informatico
Cioè di tipo ovviamente sai dal crime che di tipo di tipo più strutturato
Ovviamente questo tipo di tema come accennavo prima viene a volte vissuto no come con una spesa perché il sentore comune un po'del mondo industriale
Toccherà a qualcun altro non toccherà a me in realtà nella nel nostro settore
Si dice che ci sono due tipi di organizzazioni quelle che sono compromesse e quelle che ancora non lo sanno
Quindi il la questione diciamo e è un po'è un po'questa
Chiaramente verticali come la cyber tre titani già Squinzi fornire questa attività preventiva terra bloccare tempestivamente gli incidenti e quindi ristabilire la normalità sono anche
Posizionati come come servizi quindi di fatto non è un bene strumentale non è un qualcosa che in qualche modo gode già di sovvenzioni come può essere o in
Sentiva azioni come la transizione quattro punto zero però sta diventando fondamentale adeguarsi a fare questo tipo di attività
Come dicevo prima se quando ci sono questi pacati c'è un cluster fatto dalla pubblica amministrazione centrale che ha stile verticale storia sul mondo la Security sta arrivando e si sta adeguando
Il mondo delle imprese quotate che che ovviamente si sta sta investendo su questo tema verrà ovvi motivi
E poi abbiamo l'altra parte l'altra parte fatta da piccole aziende azienda che grandi non quotate in Borsa
E da altre realtà appunto che vedono questa questa parte come come costo pensiamo anche i piccoli comuni o a quelle che sono il presente il settore agroalimentare no che sarà poi oggetto di di perimetrazione
Quindi quello che penso da imprenditore da professionista del settore che ha un po'vissuto diciamo questa agli assai per da un punto di vista operativo
E che e indispensabile in qualche modo mettere in campo delle politiche che vadano a spingere no questo tipo di tema sovvenzionare questo tipo di investimenti
Perché
La la logica anche della saprei Cina quindi del fornitore che rientra all'interno delle di quelle che sono poi anche le normative sono molto spesso punto d'ingresso anche per i grandi in ottica diciamo mi piace sempre usare un un qualcosa che è successo diversi anni fa però è e identificativo no
Ne sappiamo perché poi sono usciti documentazioni pubbliche
Rispetto a questo che alcune informazioni rispetto al design dell'arte trentacinque sono state sottratta Lockheed Martin dallo Stato cinese
L'attacco non è stato dirà
Si è passati per un fornitore fornitore in quel caso peraltro non era nemmeno piccolo perché era RSA quello che gestisce il tuo ternano di autenticazione eccetera e quindi questo ci deve far pensare
In conclusione voglio il contributo che lascio un po'questo sullo spaccato per quello che è la mia visione e sulla necessità di adoperarsi per fare in modo di sollevare anche i piccoli che fanno che da ingranaggio fanno parte di un sistema complessivo
Vi ringrazio passo la parola al generale che voleva intervenire sei grazie a dio profitto che dal fatto che manca un relatore per
Due e da chiedo scusa al mio amico eccetera rubato la parola
Allora sempre per un sasso nel pollaio vorrei dire ecco rimanendo nel tema di oggi di quella famosa equazione risolta ma non applicata no allora mi pare che il panorama si presenti come
Un un mondo abbisognevole di interventi di sostegno perché se prima era costa costoso Investire in sicurezza è poco convincente oggi lo è ancora di più e quindi questa forbice si è ulteriormente allargata e rischia di rimanere così l'Africa quindi lo Stato riconosce diciamo
La necessità di un intervento pubblico per blindare un pochino le difese di ogni singolo compact
Ora se c'è
Se questo quadro è anche caratterizzato da una
Peculiarità che è quella di una inconsapevolezza generalizzata
Del pericolo
Che sicuramente è molto più pronunciata rispetto a qualsiasi altra forma di pericolose come mettere un un allarme antifurto sa di che cosa parla se deve blindare il proprio sistema rispetto a rischio informatico non lo sa esattamente quindi oggi
Se potessi montante al chilo dire a che punto siamo siamo certi che c'è la percezione di un pericolo ma non si è in grado di declinarlo nelle sue forme le sue caratteristiche nella sua insidiosità
Allora questo vuol dire che chi oggi deve investire
è molto cauto e si deve documentare quindi rischia di diciamo approvvigionarsi di un servizio di dei sistemi che non sono esattamente quelli che secco
Ma il rischio poi e e anche di altra natura perché si rischia di comprare una cosa che non è quello che serve esattamente e nello stesso tempo di introdurre un ulteriore rischio nel sistema cioè questi imprenditori
Bisogna diciamo catalogarli
Non fra Paesi amici e nemici sono tutti aperti a tutti i nemici tutti anche il gli amici gli alleati sono ottimi amici all'occorrenza lo diventano sono dagli avversari
Allora quindi oggi chi investe diciamo già a delle perplessità a delle fragilità sul fatto che sia investendo correttamente o meno
Quando poi andiamo a inserirci con del denaro pubblico ecco io quello che mi chiedo personalmente ma chi controlla poi la correttezza di questa spesa pubblica è una cosa che può fare la corte dei conti
Io non credo si dovrà laico organizzare la conta dei conti per una sezione specializzata in modo che sia in grado di valutare come quel denaro è stato spesso e oggi sto vedendo un pericoloso proliferare di soggetti che vanno vendendo prodotti cioè che c'è si è annusata questa torta
Supporre in procinto di essere distribuita e che quindi si stia organizzando anche un mondo un mondo
Che su questo diciamo non è mosso dal desiderio di rendere sicuri delle strutture dei comparti ma quanto invece di realizzare realizzato un profitto delle volte anche così indebito no perché sicuramente non ma in quella direzione
Quindi io credo che questo sia un un problema da mettere da mettere in agenda non noi per esempio ci siamo confrontati recentemente con la Consip non allora Consip
E diciamo agenzia lo sapete tutti nonostante biliardino e quindi rifornisce la pubblica amministrazione
E in una chiacchierata diciamo amichevole
Della quale vogliamo vedere se ci sono delle possibili sinergie con la Consip apre l'abbiamo cercato
Di capire se redigendo poi i capitolati
Per le gare per la fornitura pubblica amministrazione
Avessero tutte le tecnicalità tutto sicché il per poter redigere diciamo delle delle delle dare corrette no o se non fosse necessario
Invece tutti insieme a vedere un po'di agire con una maggiore consapevolezza tecnica
In modo che anche questo denaro pubblico fosse spesso su fosse espresso in maniera corretta ecco oggi per esempio e questo è un problema che ci porremmo Emanuele ne parlavamo prima abbiamo accennato solamente ma l'intelligenza artificiale no
Non ci può dare una mano
Quando noi oggi ci troviamo di fronte a una complicazione allarga le geometrie impazzite di dati
Per i quali poi dobbiamo prendere degli decisioni decisioni che in cui secondo me è sicuramente l'intenzione tattica del Po dall'amante
E lo sappiamo che la pubblica amministrazione
Molte volte ma certo non sto parlando delle grandi aziende le grandi player ma quando scendiamo di livello andiamo dica al situazione più diciamo diffusa sul territorio di minore livello
Andiamo andiamo a a vedere quando si redige un capitolato chi lo può fare questo e molte volte ci si espone poi naturalmente
A comportamenti che sono censurabili anche sotto altri profili quindi sono tutti temi questo credo che proprio per restare l'argomento dovremmo approfondire
E io mi auguro che insomma in questo mondo che si sta muovendo nonostante tutto da solo ci sia anche una reazione da parte dichiaro pubblici poteri o no chi come noi commosso Fondazione molto attento a quello che succede
Per la collettività ci si può tutti insieme per trovare le soluzioni anche a problemi di questo tipo
Grazie generale davvero preoccupante il fatto che qualora la sedersi che egli non sia più un lusso per le imprese la pubblica amministrazione diventi un'occasione sprecata nel caso i soldi vengano vengano spesi male naturalmente visto che parlava di venditori che che proliferano
Ha ricordato anche il tema degli enti locali di Consip che già oggi a credo ventisette miliardi derogato all'anno
Con quattrocentocinquanta dipendenti che se ne occupano quindi c'è anche un a un tema di persone di personale a disposizione della cyber security in Italia che sia nelle imprese in una pubblica amministrazione e soprattutto agli enti locali non c'è
Stiamo andando verso il tema sempre più verso il tema di chi può rimanere indietro nonostante gli investimenti e sono le PMI
Quindi passo la parola Valentino Valentini che mi viceministro delle imprese del merita
Grazie ringrazio con la Fondazione per aver organizzato questa o incontro già al fatto che si tengano incontri dibattiti di questo tipo è il primo e più importante contributo che possiamo dare a
Un'attività che deve essere innanzitutto di presa di coscienza di divulgazione di approfondimento di temi che spesso come vediamo non sono ancora penetrati appieno all'interno della della Società
Tema del convegno sarebbe Security investimento lusso io toglierei cyber e dire semplicemente sicurezza investimento lusso per imprese e pubblica amministrazione
Evidentemente è chiaro a tutti dopo lampadine mia ma anche prima porti viviamo ormai in un mondo ibrido nel quale ogni nostra azione o la manifestazione digitale nostra identità stessa
E un'identità digitale esiste una mole di dati che viene usate trattata per cui abbiamo sentito anche nella varietà degli interventi che ci sono stati che affrontare il tema della sai dove si chiude qui e affrontare in realtà il tema della sicurezza dello sviluppo economico e dell'adeguamento
Ora
Cominciamo dagli aspetti macro per vedere acque a quelli più nostrani evidentemente innanzitutto quando si parla di sicurezza si parla di difesa di sicurezza nazionale
L'ha detto bene il generale evidentemente l'utilizzazione dello strumento informatico e uno strumento che è ormai parte dell'attività militare vediamo ciò che sta accadendo in Ucraina e nessuno sarà sfuggito il fatto che il parte del cambiamento dell'andamento della guerra deriva dal momento in cui i russi sono adeguati e sono riusciti a contrastare l'utilizzazione di droni con una serie di attività chiamiamole cyber chiamiamole come vogliamo che dimostrano praticamente che sta al campo di battaglia a qualsiasi elemento della nostra vita la necessità di la protezione tutela informatiche fondamentale vediamo nelle direttive misura visto due
E diritti dell'europea che vogliono creare un primo di sicurezza cosa fanno
Identificano gli ambiti nei quali occorre intervenire
E questi ambiti dalla dalla prima alla seconda si sono allargati andare non soltanto dispetti che potevano sembrare aspetti strategici per andare a prendere l'alimentazione il cibo vediamo la utilizzazione militare l'abbiamo visto in questi momenti
Della delle derrate alimentari evidentemente tutto in questo Mondo che si tiene deve essere protetta Oriente
Vediamo anche come gli attacchi cyber
Quando vediamo le statistiche e vediamoli incrementare degli attacchi saper dobbiamo sapere come ha detto bene non ci sono due tipi di aziende quelle penetrate quelle che non lo sanno ancora
L'attacco di carattere cyber lancia né uno lanciano un milione costa la stessa cosa noi vediamo soltanto quando siamo penetrati
E non lo sappiamo gran parte di quelli che avvengono rimangono sotto copertura per anni e le modalità attraverso le quali questi attacchi avvengono da denaro solo adesso
Ah passando a quelli che abbiamo visto i più sofisticati utilizzano ad esempio uno dei più più famosi cui mi ha usato l'adeguamento da parte dei software che ormai sono installati nelle auto nel nelle macchine quindi hanno già la il piano di sicurezza per entrare e penetrare all'interno di sistemi complessi e vediamo un adeguarsi sempre maggiore una velocità sempre maggiore si muove la tecnologia si muovono anche le tecnologie utilizzazione chiamiamola malavitosa nefasta di queste tecnologie in più vediamo un mondo nel quale si muovono attori statuali e non statuali un mondo nel quale abbiamo State sponsor del pensateci in tempo cioè azioni nelle quali da parte di certi stati stato citato uno altri sì sponsorizza e si incoraggia questa utilizzazione altri casi nei quali invece sì
Permette che ciò avvenga e vi faccio un paragone che mi piace fare perché mi sembra essere più calzante che è quello del torniamo al mille seicento
Non la tecnologia ma mille seicento mila circa la Gran Bretagna doveva combattere contro al Spagna che conto ecco
Possedeva tutti i continenti si è allargata anche del nuovo nel nuovo mondo che cosa ha fatto ha preso la pirateria ha creato la lettera di corsa che ha trasformato il Pira
In corsa così come entità nazionali prendono questi organizzazioni con i nomi più variegati che operano in un mondo grigio di danno tra virgolette la lettera di cosa voglio dire tu che sentirà signor Morgan quando prendi la nave è tua quindi quando Cosimo Ransom Weah lo puoi utilizzare per intenderci qui parliamo siamo tutti note come Ransom Ware è quando uso la crittazione non per proteggermi ma per praticamente Ratti Rapier che chiude terzo intendo ti costringo quindi a pagare i una cifra di un certo tipo
Due aspetti vorrei sottolineare uno l'utilizzazione sempre più diffusa
Della tecnologia fa sì che la nostra rete e sicura quanto è sicuro quel telefonino quanti sicuro l'elemento più esterno che si collega con la rete immaginate lì quanto di mettere complesso e due
E la diffusione delle
Sì delle decreto valute fa sì che sia molto più facile
Pagare questi tipi di di riscatti perché evidentemente tu non sai chi ti ha operato riscatto questo chiede il versamento di crittogame Ute sul dove non sai e questi e questi flussi scompaiono questi sonetti che vanno considerati per sapere che questo fenomeno esiste contribuirà molto spesso
Molto spesso si tratta di essere dietro la curva dello sviluppo tecnologico si tratta di adeguarsi e che come nei casi di un virus ma non riusciremo non questo un processo continuo e costante non possiamo pensare di di sconfiggere questo fenomeno ma dobbiamo essere sempre
Coscienti che dobbiamo continuare un processo dobbiamo continuare prevenzione non può essere un intervento a posteriori quando i tele posteriori la cosa è fatta molto spesso anzi intervenendo
Quando succedono questi casi ma piove spetti più di me ci conviene seguire un po'le tracce lasciare che vada avanti il virus per cercare di non distruggere i dati che vengono utilizzati ma soprattutto cerca di capire dove viene fatto tutto questo bel discorso questa questa inquadramento quindi geopolitico e geostrategico
Spionaggio industriale che è geopolitico e geostrategico ormai vediamo che è tutto double-face non è che poi difende di fare una distinzione tra le metto militare l'elemento l'elemento economico l'elemento di sicurezza tutto si viene ahimè purtroppo dobbiamo abbiamo visto che l'Europa come hanno fatto gli altri ambiti crea delle agenzie cerca di creare dal pianto sul piano amministrativo di aumentare il livello di resistenza diciamo dell'insieme della struttura che dicevo è forte quanto è forte l'ultimo personaggio che si collega con il suo strumento nella nella tecnologia e quindi abbiamo un adeguamento generalizzato si tratta di fare a mio avviso e continuare investire come mo'fatto e evidentemente difficile
Sapere dire quali sono quali sono i capitolati giusti
Passa attraverso una presa di coscienza per l'opinione pubblica una formazione sempre maggiore perché uno dei punti che dice anche la relazione citata prima non è soltanto che siamo i più attaccati in realtà siamo quelli che scoprono di essere stati attaccati più ma chissà come quanti perché Penta uno che riscopre un milione son passati
Terzo dobbiamo aumentare quindi la coscienza e la capacità di informatica e dobbiamo trovare un sistema che sia e qui arrivo a quanto detto il generale molto giusto molto corretto come la la tecnologia è minaccia ma è anche opportunità
L'intelligenza artificiale sicuramente
Può essere utilizzata per soprattutto identificare attacchi quando questi non sono di carattere informatico ma intaccano dose Polar due perché vedi certe modalità comportamento dell'hard che ti fanno capire che ci ci sono delle anomalie ma soprattutto vorrei far notare che nel mondo in cui stiamo andando
Abbiamo trasferito tutto sul cloud in gran parte cioè internet come la conoscevamo un'idea così di tutti i nomi del interne che cose sostanzialmente i nostri dati che prima erano all'interno dei server individuali sono stati trasformati deportati su grandi server e quindi sono del Claudia deve allo stesso modo questo Claudio comincia ad essere troppo pesante troppo pesante per l'ambiente troppo pesante di data perché poi la fine
I dati da qualche parte sono Adamo così data center molto pesante o quindi si sta cercando di fare un continuo Cloud Print dato nel cloud e EDGE cioè l'utilizzazione di tutti quelle apparecchiature agli occhi internet offensivo cellulare
Rilevatori di ogni tipo che possono utilizzare ed elaborare il dato prima di metterlo nel cloud
Questi diventeranno due cose da un lato diventeranno
Anch'essi la vostra lavatrice vostro qualsiasi altro elettrodomestico o qualsiasi altro senso diventeranno elementi che potranno essere oggetto di attacco hacker ma allo stesso tempo potrebbero essere ad esempio prendiamo un caso militare pensavo una nave che a un certo punto abbia un attacco hacker se stacca tutti i suoi sistemi però a tutti i sistemi è cioè tutti questi queste apparecchiature che possono lavorare ed elaborare il dato separata diciamo perché uno degli attacchi più grandi che si possono fare spessore tagliare satellite tagliati la possibilità di collegamento
Geostrategico se tu hai l'acqua pare che Turano ha tuonato e che ha una serie di è cioè di piccole apparecchiature in grado di elaborare il dato potrà e difende tutte ugualmente questo per dirvi la complessità nella quale viviamo il fatto che ogni tecnologia è una minaccia è un'opportunità
Torno al cloud cosa ha fatto plaude così chiudo questo discorso che ho fatto fare un espulso su un po'lungo allora il cloud che cosa significa però significa che per le piccole e medie imprese
L'opportunità di potere usufruire di tecnologie server protezione dati pagando as a service Chuck arriva il famoso e sapienza ad essere penso tu
Pati quello che ti serve senza dover fare i grandi investimenti ricomprate enormi Sir con il tempo l'inizio tutti sono comprare
Il server dove mettere tutto il potato Apple magari è troppo piccola e troppo grande da Camber ora nel Claudio non ci pare Cosima come noi stoppiamo le foto su sui vari provider che troviamo la stessa cosa si fa nel nel caso del dato la piccola media impresa può competere se vuole allo stesso livello acquistando via via a seconda delle sue necessità lo stesso io auspico che possano venire anche per l'intelligenza artificiale la mia posizione Sacchi mia posizione
Quel governo ma l'unico modo è il modo attraverso il quale le piccole e medie imprese potranno vedersi della piccola del della dell'intelligenza artificiale che in realtà anche di poter faremo un altro convegno poi perché qui parliamo di intelligenza artificiale negata
Chi parla di intelligenza dice adesso parla di elenchi lanciandosi morosa che la cosa che ha più colpito l'intelligenza artificiale c'è già da dieci vent'anni nessuno si è mai preoccupato per anche l'intelligenza artificiale se viene usufruita dalle piccole e medie imprese come avviene per il cloud cioè in maniera tale che ciascuno possono devastare il grande investimento ma ci saranno dei fornitori e saranno in grado di offre due sale servizi di modelli specifici e quindi fare in modo che anche la piccola impresa Ahmed impresa possano usufruirne avremmo ottenuto un aumento di competitività e non uno svantaggio ma è evidente che anche qui ogni volta che tu dai i tuoi dati a qualcuno
Se è in pericolo ti vorrei far notare che il settanta per cento dei nostri dati stanno su server non italiani non è anche europei quindi terzo di cosa parliamo come tutti quelli che si preoccupano del dell'intelligenza artificiale dei giustissimo mettere dei paletti come sta facendo per legislazione male sono gli stessi che allo stesso tempo regalato i loro dati a qualsiasi a qualsiasi giochino che riescono a trovare sul telefonino
Chiudo per arrivare a quello che io penso possa essere la soluzione anche in questo caso anche in questo caso quindi la la Cyber Security deve essere ed abbiamo software Serres sms dobbiamo fare Security as a service nel senso che allo stesso modo perché nessuno può fare in Consiglio investimento senza sapere secolo sarà obsoleto tra un anno o due
Tu devi fare un bando del quale stabilisce il servizio stabilisce che in grado di farlo abbiamo le agenzie
E disabile Security certificano
Che effettivamente il servizio erogato in quel che e e in cui e avere in quel modo e allora così come si è trasformato il mondo potremmo trasformare anche la parte della sicurezza e credo che se chiedete se dovesse sia il modo uno per consentire a chi non ha grandi capitali
Di investire la piccola azienda quanto si compra
Del sofferto paga
Per come io mi compro tanto che possiamo dire cosa mi compro
Office pago ogni mese eccetera Lo stesso modo mi compro la protezione la ultima che arriva allo stesso ma ed è questo il modo attraverso il quale potremmo dare le piccole e medie imprese la positiva di competere
Ma dietro tutto questo ci deve essere una presa di coscienza che spero con le generazioni più giovani
Sì abbia di più e cresca del fatto che
Evidentemente l'aspetto di minaccia e sempre più forte sul piano del della pubblica amministrazione possiamo intervenire sul piano delle aziende meno c'è un altro fenomeno che però va anche qui messo in evidenza che alla base della nascita del gentili sarebbe spionistiche servono non tanto per fare l'attività di interdizione investigativa servono per aiutare una volta che questo successo
Esserlo soprattutto aiutare anche lui sul blog perché le aziende che sono penetrate non lo dicono perché hanno paura di perdere clienti hanno paura che qualcuno dirlo non è più un agente sicura qui limitati sono stati compromessi
E anche questo è un altro
Forzo che dobbiamo fare di tipo culturale per riuscire a capire che l'azienda compromessa
Deve segnalarlo subito per evitare visto che come ho cercato di ieri è tutto ormai collegate connesso la diffusione non non si ulteriore e che quindi non sia uno stigma ma sia un modo per aiutare tutti nella collettività
Quindi chiudere dicendo
Grazie per aver fatto questo convegno grazie per avermi dato la tematica sicuramente di attualità e che rimarrà di attualità per lungo tempo
E Graziani e credo anche assieme visto una varietà dei contributi che ci sono stati di cercare insieme di trovare soluzioni non c'è una soluzione ma c'è una ci sono delle procedure c'è una forma mentis c'è un modo di di porsi nei confronti di un fenomeno che è con noi il progresso fra opporci uniti vanno assieme dobbiamo essere in grado di ottenere il meglio da uno e cercare di ridurre la minaccia di cui si parlava prima nella grazie
Grazie
Abbiamo fatto tanti temi diversi e siamo arrivati alla conclusione generale abbiamo sarà divario molto risoluto razze carcerieri così grazie a tutti
O