Conferenza stampa di presentazione della Relazione annuale al Parlamento dell'Agenzia per la Cybersicurezza Nazionale (ACN)

Grazie grazie alle autorità che sono qui intervenuto ministro Nordio ai tanti colleghi sottosegretario Brutti ai colleghi del comparto al procuratore nazionale antimafia tutti e grazie
Ai giornalisti della carta stampata delle televisioni e delle testate digitali
La presentazione avviene come vedete con la partecipazione del presidente del Comitato parlamentare per la sicurezza della Repubblica
Il presidente Guerini che ringrazio e soprattutto con la partecipazione dell'autorità delegata la febbre sicurezza
Nazionale Alfredo Mantovano che ringrazio di cuore non solo per la presenza oggi ma anche per il sostegno la fiducia e l'apporto che da alla e la guida che rappresenta per la nostra agenzia non vorrei anche ringraziare di cuore Marco Camisani Calzolari noto personaggio del mondo cyber che e conosciuto per la sua polivalente funziona
Le sta versatile presenza del mondo cyber docente universitario scrittore di saggi ecco una importante attività di consulenza a favore delle imprese e anche come vedete oggi delle pubbliche amministrazioni lo ascolteremo
Tra un attimo appena finirò questa mia breve introduzione che riguarda i contenuti della relazione annuale al Parlamento per l'anno due mila ventitré dell'attività dell'agenzia
Qui aiuterò anche con le slide che vedete con poche slide che fanno un po'stato di quelle che sono sono delle pillole che anticipano i contenuti di questa relazione che e lunga centoventiquattro pagine
Si può condensare in poche battute naturalmente prestare nei tempi di questo evento la prima slide e dedicata all'attività del servizio operazioni Sirte
Che siede presso l'agenzia come vedete ci sono mille quattrocentoundici eventi sai perché sono stati registrati nel corso di quest'anno
Nel due mila blando passato per la verità due mila ventitré trecento tre incidenti confermati sono numeri in crescita
Non sono in crescita solo in Italia ma sono in crescita nel resto dell'Europa nel resto del mondo che vede crescere appunto la minaccia informatica ma accanto alla crescita degli attacchi anche una crescita della capacità dell'agenzia nazionale lo dicono anche i numeri che vedete lì riguardo alle interventi che abbiamo fatto per le sia per risolvere questi casi quando c'è stato un impatto e per aiutare e sostenere di amministrazioni l'entità impattante
A risollevarsi dopo l'attacco ma anche per l'attività di monitoraggio del web che viene fatto della riguardo alle minacce incombenti alle comunicazioni che vengono rivolte alle ampi distrazioni pubbliche ai soggetti per diciamo avvisarli è un'attività di allerta per avvisarli di eventuali attacchi a cui potrebbero essere esposti le principali minacce le villette lì indicate sogni di dossier la diffusione del phishing e soprattutto il razzo quel di cui magari si dirà qualcosa più tardi e anche vengono indicati i settori più colpiti
Settore manifatturiero ma non è l'unico perché vedete lì indicati anche il settore delle telecomunicazioni dei trasporti e dei servizi finanziari
Il CELTA ha un'attività molto sostenuta e vedete che sono tutti niente in sostanziale incremento i numeri che riguardano come dicevo sia il monitoraggio che l'allertamento e se gli interventi dire medie la seconda slide è dedicata invece a un'attività altrettanto importante perché riguarda la residenza delle infrastrutture digitali soprattutto quelle critiche la sicurezza tecnologica in generale
La autorità per la vita la pulita che dirigo e anche autorità nazionale per la certificazione di sicurezza dei prodotti informatici e svolge questa importantissime attività che vale anche per no alzare la postura di sicurezza cibernetica di tutto il Paese e non solo della pubblica amministrazione attraverso quell'attività che li vedete descritta come certificazione occorsi è l'organismo di certificazione di sicurezza informatica che opera appunto presso l'agenzia e ma anche attività di scrutinio tecnologico degli assetti importanti che vengono conferiti al perimetro di sicurezza nazionale cibernetica e altrettanto un'attività notevole
è fondamentale per la protezione della sicurezza cibernetica del Paese soprattutto con riguardo
A quelle entità pubbliche e private che appartengono a al perimetro e che la il cui funzionamento è legato il funzionamento è legata la continuità della vita sociale politica economica civile del nostro paese e quindi la sicurezza nazionale detta in poche parole
L'attività si qualifica anche per la qualificazione cloud
Che abbiamo accompagnato in questo periodo la la transizione al clade in se stesse la misura di sicurezza informatica perché riduce enormemente la superficie digitale sposta perché favorisce il processo di concentrazione
Presso il cloud pubblico anche Toldo privato e poi abbiamo linee guida di crittografia e che quindi chiamo semplicemente perché la crittografia è una tecnologie che ci aiuta a difendere la identità digitale contenuto dei documenti digitali mezzi dalle pubbliche amministrazioni
E grazie ai quali vengono erogati servizi digitali a favore di cittadini e imprese quindi è importantissimo anche difendere questi documenti attraverso l'applicazione del delle linee guida crittografiche che abbiamo messo a disposizione sul nostro sito di tutte le amministrazioni pubbliche interessate
Questo questa terza slide si fa fa riferimento al piano nazionale di riprese resilienza c'è una sostanziale sovrapposizione del Piano nazionale di ripresa resilienza con la strategia nazionale per la cyber sicurezza sono stati
Diciamo apparecchi gli interventi che abbiamo svolte sollecitato attracco attraverso anche avvisi pubblici di cui hanno beneficiato amministrazioni per fare quello che si chiama risk assessment che il primo diciamo il primo comma esercizio di autovalutazione di valutazione
Del rischio informatico cui ogni amministrazione esposta la possibilità di intervenire con interventi mirati per rafforzare la sicurezza cibernetica e sostanzialmente legata alla capacità di analisi del rischio informatico di dove questo rischio si presente in maniera maggiore dove gradualmente richiede maggiori investimenti qui vorrei citare soltanto brevemente naturalmente anche l'attività che stiamo svolgendo per per quanto riguarda attraverso le risorse del Piano nazionale di di riprese resilienza per quanto riguarda la l'ipertesto hai perso Clai presso è una
Progetto che stiamo sostenendo per affinare la capacità di contrasto di prevenzione da minacce informatica anche attraverso una collaborazione con la Cineteca che un importante consorzio interuniversitario di Bologna e anche per fare in modo che la minaccia informatica sia nella fase di prevenzione sia nella fase di analisi della sua struttura possedesse
Agevolata anche dalla integrazione di sistemi algoritmici basati sul nasce learning e sull'intelligenza artificiale
Una
L'attuazione la strategia nazionale
L'uso dei fondi che gestiamo noi quella per l'attuazione di una strategia e quello per la gestione sicurezza ha portato grazie anche senta ministro Piantedosi ringrazio per la presenza ha portato anche alla finanziamento con altre risorse nazionali provenienti da altre amministrazioni al sostegno di centosessantasei interventi che hanno tutti riguardato
Le tre aree fondamentale la strategia nazionale cioè la protezione la superficie la digitale la risposta cioè la capacità di riabilitare le amministrazioni impattate e lo sviluppo cioè la innovazione l'impulso all'innovazione tecnologica
E alla digitalizzazione questo un settore nel quale come vedete dei numeri sono stati registrati più interventi in assoluto trentasette interventi acquisti e quindi questo in qualche modo in un indicatore dell'attenzione che si pone alla innovazione cioè ha un futuro del Paese o futuro insicurezza
Digitale del Paese un altro aspetto che vorrei qui sottolineare brevemente quello che attiene all'incrementa la proiezione internazionale dell'agenzia
I principali risultati sono evidenziati qui nella partecipazione attiva che abbiamo avuto al canto Herranz work Initiative è una iniziativa di carattere mondiale
Che viene sostenuta da più di cinquanta Paesi e che si prefigge di contrapporsi
Efficacemente a quella che rappresenta la principale oggi minaccia cibernetica che incombe sul mondo sull'Europa sull'Italia che è una dichiarazione congiunta in cui i paesi che fanno parte di questa alleanza hanno deciso di proporre l'affermazione di un principio cioè di resistere a questa minaccia anche chiedendo alle entità che ne sono impattate che ne sono interessate di non piegarsi al ricatto degli attacchi informati cioè di non pagare il le quote di riscatto che vengono richieste sono stati anche conclusi degli accordi bilaterali qui viene citato la Tunisia per la importanza del paese che si affaccia in un quadrante strategico anche per l'Italia
Ma vorrei qui sottolineare soprattutto il prossimo avvenimento che avverrà a meno di un mese al sedici di maggio quindi a metà del del prossimo mese e che riguarda la riunione sai perché avremo nell'ambito del G7 con gli altri responsabili delle agenzie e anche con il direttore dell'inizio cioè l'agenzia europea dove si comincerà a parlare in ambito G7 dei problemi comuni che abbiamo delle strategie da interesse
Sul piano della strategia mondiale globale di contrasto alla minaccia informatica augurandoci che si tratti di un gruppo permanente cioè che posso proseguire il suo lavoro anche nel prossimo esercizio G7 guida canadese
L'ultima slide illustra l'ecosistema digitale in generale qui l'ho richiamata perché come vedete incrocia Bari e vari vari temi compreso quello della formazione e della consapevolezza che sono i due fattori abilitanti della strategia nazionale sulla consapevolezza c'è da dire soltanto questo e vado a concludere
Che è un fattore veramente straordinariamente importante perché far crescere la consapevolezza del rischio cyber a cui sono esposti attori pubblici e attori privati dell'ecosistema digitale e fondamentale ieri proprio chiudo con questa citazione c'è stato un importante evento qui a Roma organizzato dall'ANIA
Per le le imprese assicurative in cui è stato sottolineato proprio per le piccole e medie imprese che formano la la spina dorsale del nostro tessuto imprenditoriale la necessità che prendano seriamente consapevolezza del rischio a cui sono esposte che rafforzino la loro postura cibernetica comitati investimenti
A questo riguardo le stiamo facendo una attività di sensibilizzazione molto capillare avvalendoci anche della collaborazione che abbiamo avuto da Confindustria dalle Generali dando vita a quella iniziativa che conosciuta come sarebbe l'Index
A cui stiamo partecipando che stiamo un po'portando in giro per l'Italia per avere incontri con le piccole e medie imprese con le rappresentanze di categoria naturalmente per diciamo far crescere questa consapevolezza ecco mi fermo qui perché anzi faccio l'ultima chiosa scusate volevo anche segnalarvi gli accordi che sono stati conclusi e Perry collaborazione che è un altro dei fattori abilitanti all'agenzia cone importanti organi costituzionali compresa Camera e sedato della Repubblica ecco mi fermo qui
Dando spazio agli altri interventi a cominciare dall'intervento che adesso seguirà e che quello di Marco Camisani Calzolari che ringrazio per la partecipazione grazie ma grazie grazie sui quali
Allora noi viviamo tutti nel mondo digitale e la cosa incredibile che ci vive anche chi il collo USA perché in fondo anche chi non vuole stare Suso Cecchi non ha un telefono in qualche modo la sua vita è influenzata dal mondo digitale
Lo è perché si può parlare di Luís quando non c'è e non può rispondere lo è perché si possono fare di più fa x su di lui e diffonderli lo è perché banalmente ogni cosa che fa durante la sua giornata e digitale
Va al supermercato le casse sono connesse e quindi per funzionare hanno bisogno di una rete di internet spesso a fa al bancomat ovviamente anche quello è connesso telefona pensate che anche gli operatori utilizzano internet dietro anche quando si fa una telefonata tradizionale spesso per trasferire la telefonata quindi senta non ci fosse
E non si potrebbe telefonare anche il modo più una logica latte la radio che apparentemente analogici stima PFM in realtà per funzionare ha bisogno di reti di internet banalmente contenuti arrivano dalle e allora insomma è una vita che non solo è influenzata da che influenza tutti ma è anche in continua evoluzione
L'abbiamo visto in questi anni l'acqua sulla pioniere udienza di trentacinque anni fa occuparmi di questa come programmatore poi via così però negli anni è successo tutto quello che non sappiamo fino adesso e quindi chiaramente è un continuo sia dal punto di vista delle persone hanno nuove strumenti nuove cose sia dal punto di vista delle aziende che oggi non possono farne a meno se vogliono competere nel mondo
E anche dal punto di vista chiaramente dell'istituzione che devono supportare al la crescita e le opportunità e da questo abbiamo molte istituzioni d'Italia che lo fa
Ovviamente ACN ma adesso ci arrivo anche il Dipartimento per la trasformazione digitale guidato da Alessio Butti si occupa di questo ci sono la polizia postale con nel con la sua con il lavoro che fa con le persone io personalmente ricevo migliaia di segnalazioni al giorno grazie ovviamente all'esposizione mediatica su questi temi non oso immaginare poveri cosa dicevo loro per non parlare del fatto che sono bravissime ma allo stesso tempo il mondo è grande e quindi si può legiferare si può fare così ma in una penisola con un dittatore diversamente democratico e poveri non è che possono fermare il contenuto di phishing in italiano che arriva ai nostri cittadini
E quindi ecco per cui come dire e e e tra questo tra queste ci sono anche le infrastrutture e le infrastrutture quelle quelle sono quelle che fa funzionare il Paese alcune sono particolarmente critiche e rientra nel perimetro nazionale
E altre
E altre invece come dire apparentemente lo sono meno ma ma in fondo è realtà sono delle porte d'ingresso
E non sono meno importanti di quelle fisiche
Proviamo a immaginare per un secondo una vita senza interne cioè un tempo dove o con immaginiamoci un momento in cui improvvisamente ci troviamo senza internet no e quindi andiamo al supermercato non c'è non ci danno da mangiare non ci danno la la spesa andiamo al bancomat c'erano i soldi noi siamo telefonare come abbiam detto prima dopodiché vogliamo cercare qualcosa per vedere cos'è successo sul motore di ricerca
E quello vivamente non funzioni cioè CPT non ne parliamo il sociale meno ci danno risposte Orsa pure non funziona accendiamo la televisione i giornalisti dicono non abbiamo abbastanza informazioni perché quando funziona nulla messo che riescono ad arrivare prendiamo la macchina
E GPS non va perché ricordiamoci che anche quella è una rete GPS o alcol ci stiamo a Rho-Pero anche quella è una rete non non necessariamente fatta solo di internet quella un protocollo ti si vede ma è anche una rete quindi oggi non ci rimane che la radio
Si sentirà qualcosa PFM ma pure loro saranno in grosse difficoltà ci chiudiamo in casa diciamo adeguiamoci qualche vecchia foto di famiglia e pure quelle li abbiamo sul flauto
Ecco questo un mondo spento così fortunatamente no giustamente c'è chi dice
Vedo la gocciolina non l'abbiamo mai sperimentato e fino ad oggi non è mai successo anche grazie a chi lo difende
E le istituzioni lo difendo sono tante a oggi qui siamo con forse quello al centro di tutto e che la CN e e e quindi è un territorio da tutelare
Non dico più di quello fisico perché non azzardo però quello fisico
A tre porte più o meno
Mare
Terra cielo ci mancherebbe molto complessa molto complessa ma quello digitale ne ha milioni
Milioni potenzialmente aperti e non si sa nemmeno dove siano no e questo è il problema sono aperte dalle aziende
Perché ci sono quelle del perimetro che devono rispettare certe regole mare altre
E ognuna di queste è una porta d'ingresso e da lì si passa al resto la uno dice va be'aggiorniamo i computer teniamo le infrastrutture cioè si pensa subito l'aspetto tecnico di questo quando in realtà e lo vedo io tutti i giorni la parte più debole di un computer
Entra la tastiera la sedia
Siamo noi umani la parte debole di un computer perché è il punto di ingresso il novantanove adesso io sparo una cifra così percettiva poi ovviamente autorità lo dirà limatura deciso ma delle degli attacchi che vediamo l'ospedale Fera Monica una perché c'era una mancanza di capacità tecnica perché una persona che aveva accesso a al sistema ha cliccato su quell'offerta straordinaria e con il telefonino metà asprezza purtroppo purtroppo questa è la verità e la verità e questi piccoli errori
Mettono a rischio la società meso prima la libertà e perfino la democrazia
Il inerenti i tre è stato un anno di pesanti aggressioni il rapporto lo la relazione letale in modo approfondito ai due mila ventiquattro
Lo vedo io e lo vedo confrontandomi con le istituzioni pare peggio
Una cosa che a cui tenevo
Ovviamente la sicurezza è uno dei miei pilastri nove le mie attività divulgazione di studio
è un momento in cui in cui secondo me è poco noto cosa fa ACN se mi posso permettere perché viene vista un po'come quella che risponde agli attacchi no quella che risponde fa la guardia
Allora tra per fare quello che fa CE
Si vuole tali fare prevenzione perché ovviamente deve preoccuparsi delle persone siano consapevole che i sistemi siano adeguati fare formazione consapevolezza deve creare fare ricerca reperire per per perché cambia tutto voi non avete idea di quanti ogni giorno nascono a migliaia di nel mondo Hacking si definiscono così Rutelli isole
Cioè ovvero vulnerabilità che vengono scoperte vengono rese disponibili sotto c'è un mercato ricco che non venduta centinaia di migliaia di euro quelle più importanti e bisogna quindi nel frattempo sapete conoscerle creare linee guida policy norme del monitoraggio monitorare è ovviamente rispondere agli attacchi anche grazie agli altri strumenti come la Polizia postale
Io sono veramente felice di aver porte detto quello di aver detto questo perché e a volte non si non ci sono le occasioni per farlo no cerco di farlo attraverso i massmedia attraverso ovviamente le varie attività
Però anche queste sono sono occasioni importanti peraltro oggi è la prima vera se posso dire relazione del primo dell'evento perché il primo dell'ACN durato era la prima reazione però nata quattro mesi poi c'è stata la seconda purtroppo non è avvenuta per causa le prove d'e adesso ecco la cui la prima la prima vera dal primo referente quindi sono molto onorato di essere qua spero di aver dato informazioni che possano essere utili lo abbiano stimolato
L'interesse di qualcuno no nel settore perché non tutti pensano che l'informatica sia la cosa più appassionante del mondo però a volte lo è si è vista dal punto giusto per cui grazie a tutti
Ringrazio gli avvocati per il suo intervento e do la parola al presidente copresidente Lorenzo Guerini grazie grazie
Io stavo molto bene con un misero interna diciamo farà notoriamente sono un difensore dell'Ancien Régime la scarsa poi capisco
Le valutazioni che sono state fatte da Camisani Calzolari questa dimensione a che fare con la nostra vita e quindi e con la vita di tutti noi la nostra vita individuale la nostra vita nelle strutture sociale nelle quali siamo collocati alla nostra vita
Come Paese la nostra vita come Paese che vede tutelare la sicurezza del paese stesso dei suoi cittadini su imprese e quindi è un tema che avvolge tutta la nostra esistenza al quale dobbiamo dedicare io credo giustamente come stiamo facendo grandi energie grandi grande impegno gli investimenti necessari e anche un lavoro
Dal punto di vista normativo che segua l'evoluzione appunto del del fenomeno dalla sua importanza e dell'evoluzione che il fenomeno stesso a voglio ringraziare innanzitutto l'autorità delegata per l'invito che mi ha rivolto essere qui presente qui con voi oggi voglio anche ringraziare il sottosegretario Mantovano come presidente del Copasir per la grande collaborazione che si è instaurata tra il comitato che presiedo e l'autorità delegata cercando di lavorare insieme e ciascuno per la propria parte per alzare la sicurezza del Paese e anche cogliendo di in maniera molto io credo molto fattiva
L'esigenza di trasparenza
Dentro informazioni classificate nella relazione col Parlamento che appunto attraverso il comitato parlamentare per la sicurezza del pubblica a uno snodo fondamentale così come ringrazio
Bruno Frattasi l'agenzia che dirige per il lavoro molto importante che sta svolgendo al lavoro doppiamente impegnativo perché è un lavoro che riguarda un'attività che deve essere svolta
Importante che estende sempre di più diciamo così l'ambito di applicazione di impegno ma nel contempo anche di implementare l'agenzia che è stata costruita non da tanto tempo perché
L'intuizione che ha avuto legislatore di creare questa agenzia al dovuto Boy confrontarsi con tutti gli aspetti di natura organizzativa per la costruzione di una realtà di questo tipo
Richiede è fondamentale l'attività che l'Agenzia svolge perché uno snodo fondamentale nella gestione della minaccia della minaccia cibernetica
Nella tutela degli interessi nazionali di sicurezza nello spazio cibernetico nella sicurezza digitale su tutto il perimetro non solo inteso diciamo così vedo sotto la sotto il profilo della previsione normativa che certamente fondamentale perché il perimetro di sicurezza cibernetica nazionale definisce diciamo Soggetti e definisce obblighi in capo ai soggetti definisce un'azione precipuo che deve essere svolta l'agenzia ma io parla di un po'rimettono molto più largo perché cogliendo diciamo la valutazione la sottolineatura che fatto prima Camisani Calzolari
Le porte d'ingresso nel periodo sono tantissime fenomeno riguardano semplicemente appunto i soggetti che noi abbiamo individuato che la legge individuato nel perimetro di sicurezza cibernetica nazionale ma riguarda la pluralità di tutti i soggetti che sono presenti nel Paese sia appunto
L'individuo sia il sistema delle imprese che sono che possono essere da un certo punto di vista porta ma sono anche destinatarie di attacchi importanti perché anche le piccole e medie imprese che Concita possiamo considerare magari fuori diciamo così da una strategia o da una individuazione di soggetti strategici hanno una loro importantissima rilevanza perché spesso nelle piccole e medie imprese c'è know how c'è innovazione tecnologica c'è ricerca
Ci sono idee che possono essere oggetto di attenzione da chi ha finito va da parte di chi a fini malevole sono semplicemente di appropriarsi di idee che altri hanno che altri hanno sviluppato è un perimetro che cresce cresce anche in relazione all'estensione dei soggetti che sono oggetto di attenzione che hanno obblighi di notifica
La direttiva nei due viene dedicato nella relazione una particolare una particolare attenzione alla direttiva nei due da questo punto di vista estende
Di i soggetti estende anche l'attività che le agenzie nazionali sono chiamate a realizzare e nella relazione a mio parere si dà opportunamente racconto delle attività dello stato di recepimento della direttiva del due e della e della sua implementazione e il tutto per cogliere alcuni obiettivi prevenire ed essere preparati c'è un primo aspetto fondamentale lavorare sulla sicurezza delle reti e dei sistemi lavorare ad un coordinamento vero non semplice
Dal punto di vista istituzionale per anticipare e rispondere alle minacce
In una ancora più necessario oggi in una fase come con l'attuale che è attraversata dalle tensioni geopolitiche che tutti noi conosciamo nella relazione si dà conto giustamente di come le crisi che conosciamo l'attacco russo l'Ucraina e tutto ciò che c'era questo comportato la tensione in Medioriente di dal sette ottobre in poi
Da sempre una tensione che è sfociato in un conflitto vero e proprio hanno anche una dimensione diciamo fondamentale in atti nel sale dall'attivismo
Gli attacchi di dosso noi cresciuti in maniera esponenziale e e credo che questo sia un aspetto che dobbiamo tenere un forte in forte
Attenzione così come la collaborazione con i privati con le amministrazioni pubbliche
Una collaborazione in termini di crescita di consapevolezza
Neanche una collaborazione in termine di diciamo così di condivisione delle informazioni
Abbiamo da questo punto di vista io credo ci c'è ancora lavoro da fare per far comprendere a tutti che il tema reputazionale è un tema che tutti noi comprendiamo ma non può essere l'elemento diciamo così
Che ostacola
Informazione
A tutti i soggetti che sono chiamati a svolgere il lavoro di di gestione delle minacce
Voglio sottolineare il quale il lavoro molto positivo che svolge il Cyrte credo che insomma do atto molto volentieri di questo lavoro molto positivo che venne organizzato così come e voglio sottolineare e vado a concludere
Quanto come nella la relazione si dia conto della crescita dell'azione sulla dimensione nazionale ma anche della crescita dell'azione dall'attività dia CN
Nella dimensione europea che dimensione fondamentale
Dal punto di vista della condivisione delle informazioni delle pratiche del lavoro comune ma è anche fondamentale dal punto di vista degli investimenti che sono necessari per far crescere la sicurezza delle nostre reti delle nostre infrastrutture finisco
Con un punto che è fondamentale anche qua mi riallaccio a quanto diceva Camisani Calzolari che essenziale e decisivo al tema dalla formazione
Della formazione a tutti i livelli
E non semplicemente appunto di tutti coloro i quali sono coinvolti nei processi
Diciamo informatici e di sicurezza digitale delle delle realtà che fanno parte del perimetro di sicurezza nazionale cibernetico ma una informazione molto larga e molto diffusa Parker
La sicurezza parte una banalità dirlo può esserlo slogan ma parte davvero da ciascuno di noi e dall'azione che ne svolgiamo quindi grazie la CN per questa relazione grazie al lavoro che accenna affatto sia nella direzione professor Baldoni che nella nella direzione del prefetto Frattasi a quale ancora una volta voglio dare atto di un rapporto molto intenso con il Parlamento
Attraverso la relazione ma soprattutto attraverso l'attività di rendicontazione di audizione presso il Comitato che Paolo onore di presiedere grazie buon lavoro
Per le conclusioni la parola al sottosegretario anch'io vorrei ringraziare i ministri sottosegretari presenti i vertici dell'intelligenza il procuratore nazionale antimafia
E tutti i giornalisti in modo particolare presente Guerini
L'interlocuzione tra il governo e il parlamento attraverso il comitato da lui presieduto che non solo necessaria ma proficua perché Riccardi spunti reciproci se mettessimo insieme quello che ha detto Camisani Calzolari con Antonio Gramsci potremmo dire che se quand'anche tu non voglia interessarsi del digitale il digitale si interessa da ditte
E questo vanterebbe fatto raccontare soprattutto da quel paziente che si è trovato bloccato nella TAC a fronte di un attacco di di rosso partito da San Pietroburgo è arrivato in una ASL
In Italia ce ne sono state tante
Che hanno subito questi attacchi uno dei dati più significativi di questa operazione che confrontando il due mila venti tre con l'anno precedente
Questa tipologia di attacchi è cresciuta del seicentoventicinque per cento
E più dell'ottanta per cento di questi attacchi derivano proprio da quel contesto geopolitico cui faceva riferimento il presidente Guerini
E cioè dal dai dei due conflitti principali in atto quello in Ucraina e quello in Medio Oriente
Questo interpella il Governo e le istituzioni in generale su due fronti
Anzitutto migliorare la nostra capacità detto Tezza rispetto agli attacchi a legislazione e a strumenti di gente
E su questo fronte il governo sta intensificando attraverso l'agenzia risorse di interlocuzione con le varie pubblica amministrazione non è un lavoro facile scendendo qui ho ricevuto sul mio smartphone saggio ottanta mio cellulare finito nell'acqua presto e il sito internet ti prego recuperarne i dati chiamami subito ovviamente non facciamo ci veniva da scrupoli
Circa annegamenti di cellulari
Ricevendo messaggi del genere però qualcuno questi scrupoli se vi fa venire poi son dolori ad tanto più se utilizzano ASP uno smartphone che fa parte di una rete pubblica così come non è particolarmente raccomandabile una volta cessato un rapporto con la pubblica amministrazione lasciare attiva la postazione informatica perché uno dei modi più consueti
Infilarsi fare danni da parte di quelli che con linguaggio dell'intelligenza si chiama gli agenti ospite
L'altro piano quello di non accontentarsi degli strumenti disposizione ma di
Prendono i più raffinati e più efficaci
E da questo punto di vista il lavoro che sta svolgendo adesso il Parlamento in trazione della Camera su sollecitazione al governo col Pdl sarebbero va esattamente in questa direzione
Vie una interlocuzione tra Governo e Parlamento adesso che fanno spiccare una approvazione rapida di questo disegno di legge gli affida non significa superficiale delle salme
Viene condotto in modo approfondito il Governo ha già manifestato la sua disponibilità a raccogliere emendamenti della maggioranza che delle opposizioni
E sono quelli che sui quali il governo ha già espresso una valutazione favorevole tutti nella direzione dell'arricchimento degli strumenti disponibili conoscete
Gli obiettivi che ci si pone con questo disegno di legge io diciamo do per scontata la relazione sto guardando all'immediato futuro cioè intanto l'allargamento
Del cosiddetto perimetro oltre la frontiera di stretta sicurezza dalla quale si era partiti
Poi la l'individuazione di una procedura di intervento rapido e coordinato tra l'amministrazione con l'istituzione colpita e l'agenzia le sanzioni in caso di inottemperanza perché non possono essere così Mary indizi
L'esenzione di carattere penale
E qui la collaborazione tra istituzioni è stata particolarmente intensa anche con la Procura nazionale antimafia proprio per superare un gatto e rispetto a un quadro normativo risalente a quasi vent'anni fa totalmente desueto per la tipologia di attacchi
E il ruolo della stessa procura nazionale ieri guardando sempre in prospettiva il conseguisse come sapete approvato il disegno di legge sull'intelligenza artificiale al termine del consiglio d'amministrazione dello Stato fra gli altri dal mezzo Nord
E dal sottosegretario Brutti
Sono strade che si muovono congiuntamente e raccordate in modo reciproco
E che puntano a non giocare in difesa non attendere gli attacchi ma rafforzare le varie strutture le varie istituzioni con l'innovazione tecnologica con gli investimenti delle risorse ci sono e nel disegno di legge già sull'intelligenza artificiale sono particolarmente significative ma anche e anche in questo mi raccordo Udine e mi ricollego a quello diceva prima il presidente Guerini puntando alla formazione questo il tasto più delicato e più difficile perché professionalità di questo tipo sono rare
Ed è complicato trattenerle nel pubblico vista va be'ma remuneratività del del private è una delle tante sfide
Che che ci troviamo ad affrontare il rispetto alle quali questa relazione fornisce certamente un contributo non soltanto di dati ma anche di quadri e quindi di di prospettive per questo ringrazio il prefetto Frattasi ai suoi collaboratori non soltanto
Per il lavoro svolto questo documento ma anche per il lavoro che svolgono quotidiana grazie ancora
Se ci sono domande da parte dei giornalisti ecco allora
Buongiorno sono Virgilio Rocco direttore di saper Security Italia una domanda al sottosegretario Mantovano in generale qual è la strategia che il governo sta mettendo in atto per aumentare la cyber sicurezza del Paese
E come stiamo fronteggiando la cybercriminalità giorni fa il procuratore Gratteri ha detto che la camorra e molto forte sul d'acqua dal
Quindi all'erario esposta grazie come diceva un attimo fa la risposta alla sua domanda viene l'azione quotidiana
Delle varie strutture ciascuna quale ha una propria parte responsabilità non esiste solo la Cina la la CN Sisto nella struttura del ministro della difesa del ministro dell'Interno
E e di altre articolazioni dello Stato ma noi confidiamo molto sull'adeguamento normativo di questo disegno di legge
Perché
Permette intanto attraverso con l'adeguamento delle varie fattispecie di reato di utilizzare anche strumenti di indagine che prima erano preclusi perché le sanzioni sono troppo limitate
Permettono il coordinamento delle indagini rispetto a reati senza territorio da parte di strutture di indagine più certamente più attrezzate più incisive come le distrettuali col coordinamento della procura nazionale antimafia
E e permettono
Di rendere la collaborazione
Tra
La l'articolazione di difesa sarebbero delle varie amministrazioni e l'agenzia qualcosa che ha dei tempi delle procedure dei meccanismi anche per non sovrapporre
Ma coordinare esigenze diverse cioè quando c'è un attacco soprattutto se quest'attacco provoca un danno significativo
Interviene il Pubblico ministero la cui esigenza è quella che la scena del crimine sia intatta
Ma dovrebbe intervenire a CN chiara un'esigenza contrapposta cioè quella che il servizio colpito si è reso immediatamente funzionale se si blocca
La struttura assai di un importante istituto di credito
Chi di noi ha
Il bancomat o la carta di credito
Con quell'istituto rimane a secco per un certo numero di ore corpi giorni come conciliare queste due esigenze vengono individuate delle soluzioni operative che cercano di di contemperare l'una e l'altra quindi
Questo disegno di legge su cui
Ripeto registro una significativa al momento ma spero che duri convergenza delle opposizioni con loro proposte che in parte sono accolte serve proprio ad avere degli strumenti
Più adeguati e a non andare a tentoni e sulla base della buona volontà perché
Vedo che è una componente importante ma non basta
L'altra domanda
SkyTg ventiquattro tornando proprio a una domanda per il sottosegretario Mantovano tornando proprio alla designati Lecce approvato ieri in in Terna di intelligenza artificiale ora sapere se ci sono magari delle criticità rispetto a quello che il Regolamento europeo che è stata appena approvato se eventualmente proprio in tema di sapersi fioriti pensate di intervenire ulteriormente e rispetto che ha per le sanzioni che sono previste anche questo mi sembra che sia un punto importante se può spiegare meglio grazie
Guardi non solo non c'è contrasto sovrapposizione dispetto al lato del provvedimento regolamento dominava appena
Ma c'è stato anzi in corso d'opera grazie in particolare al sottosegretario Butti
Una interlocuzione con l'istituzione europea infrazione conteggi Connect su alcuni snodi di questo disegno di legge allora il regolamento europeo
Diciamo che sarà pienamente operativo i in tutta la sua articolazione tra circa due anni
Noi ci siamo posti il problema nel frattempo che facciamo
Siamo consapevoli che ci si trova in una materia quella l'intelligenza se cioè come quella assai breve in cui
Se fai una cosa oggi domani già superata però questo non significa non la devi fare perché per lo meno affronti la sfida dell'oggi
E quindi
Non vi è ripeto sovrapposizione ma viene ci si muove nel parlo del disegno legge sull'intelligenza artificiale quindi risponde trova risponde alla sua domanda
Su due binari il primo quello per ciascuno dei comparti maggiormente interessati sanità pubblica amministrazione giustizia via discorrendo
Di stabilire dei principi per esempio in materia di giustizia lo ricordava ieri il ministro Nordio
Diciamo in un contesto in cui diciamo il che copia e incolla nei provvedimenti giudiziari non è che sia proprio una pratica
Eccezionale
Dire con chiarezza che d'intendere che che il giudice Luís che continua a decidere
Non decide il tasto con il programma già performances cioè non è la sentenza non è il frutto del bimbi che ci metti dentro
Gli atti processuali e poi esce da sola insomma un minimo perdonate la la rozzezza però
La valutazione del giudice
Deve essere sempre centrale quindi da una parte un corpo di principi che vale per ciascun settore
Dall'altro delle sanzioni penali che a questo punto sono inevitabili soprattutto per una tipologia di condotte
E cioè quelle che procurano un danno alterando le immagini il vocale
Ingenerando la convinzione per esempio che il ministro dell'Interno dica distruggiamo Israele insomma è una cosa che
Che che fa danno al al ministro che far danno al governo nazionale che fa un danno all'immagine dell'Italia no e quindi una cosa un danno del genere non può lasciar non può essere
Sguarnito di di sanzione e poi ci sono una serie di aggravanti rispetto a reati particolarmente diciamo
Che che si possono prestare ad essere ancora più
Dannosi nella dove organizzazione del Lusore intelligenza artificiale delle aggravanti da dalle frodi riciclaggio all'aggiotaggio che così viene anzi proprio ieri dalla
Discussione pensione non svela nessun segreto
Perché tanto poi lo ritroverete nel testo in consiglieri ministero immersa l'opportunità di inserire un ulteriore aggravante e cioè l'uso dell'intelligenza artificiale per alterare la espressione del volto e qualcosa che è accaduto in altre nazioni europee cioè in all'approssimarsi di elezioni
Con le manipolazioni dell'uso distorto e l'intelligenza artificiale sono stati diffusi messaggi miranti a incrementare l'astensionismo
Attraverso la diffusione di notizie che per esempio
Raccontava una falsamente che i seggi erano a rischio di attentati di esplosioni e così via
Una cosa del genere Mina l'equilibrio di una democrazia la sua tenuta soprattutto in momenti chiave come sono le elezioni e quindi devono essere accompagnate da sanzioni auspico che anche per questo disegno di legge ci sia dal Parlamento con attenzione analoga a quella che sta dimostrando sul fronte sabato in modo che l'Italia nel giro di qualche mese possa dotarsi di strumenti più efficaci
E tra l'altro con questi strumenti mostrarsi anche come un interlocutore in grado di parlare un linguaggio attento alla realtà nelle sedi internazionali a cominciare dal G7 sapete che questo il tema praticamente tutte le ministeriale oltre che dell'incontro tra i capi di Stato e di governo
Uno tranne dirò in terza e grazie perché mi ha praticamente lanciato la palla sul tema che voleva introdurre quello delle elezioni europee quindi volevo chiedere a tutti e tre nel vostro ambito di competenza assi state assistendo a un'ammenda a un aumento dell'attività dei così detti agenti Ostini di quali in particolare
Era ma guardi allora per quanto riguarda gli agenti Ostilia esibito già priva della della crescita degli attacchi di dosso che hanno segnato questo periodo di tempo da cui sono in agenzia greco relativamente dei conflitti che sono in atto
Non ho probabilità precise notizie riguardo perché credo proprio che non ce ne siano riguarda un incremento degli attacchi di dosso di questo tipo in relazione al prossimo voto in in Italia e in Europa
Tra l'altro si tratta di una di un di un settore che stiamo seguendo anche per un altro verso perché ho delle interlocuzioni recente dico posso anticiparle con il ministro dell'Interno per avere diciamo per sensibilizzare le postazioni elettorali che saranno interessate a un voto prossimo ad avere particolarmente particolare attenzione verso l'uso dei sistemi digitali che naturalmente vengono utilizzate anche quelli per la raccolta dei risultati
Elettorali e quindi per fare in modo che tutta questa macchina elettorale che preceduta ovviamente dal ministero dell'interno che conosco bene come sapete
Venga corrisponde a una funzionalità adeguata anche dal punto di vista digitale per evitare manomissioni anche involontarie dovute a quello che è stato qui sottolineato il fattore umano
Aggiungo poche poche parole alla risposta che ha dato già il prefetto Frattasi quindi no rimando alle sue alle sue parole le valutazioni che hanno a che fare con attacchi di carattere informatico è anche sicurezza diciamo così del processo elettorale
Cioè credo che non possiamo non dobbiamo ignorare e noi stiamo ignorando lo stato ignorando nessuno e tutto ciò che ha a che fare invece col darci anche della disinformazione che a tema diciamo che comunque interessa spesso processi elettorali la interessato anche non in Italia ma in altre in altre realtà insomma abbiamo ormai diciamo prove conclamate
Di di processi disinformazione o comunque di rilancio di contenuti o di tecnico cioè in processi momenti elettorali penso ad esempio a ciò che avvenne Kempe dalla preside o altre diciamo tentativi di di di di condizionamento dell'opinione pubblica in processo elettorale di altri paesi molto importanti
Il tema delle sue formazione è un tema con il qua è una minaccia con la quale ci dobbiamo confrontare io credo che da parte di tutti vi sia massima attenzione agli alert che sono stati lanciati dalle istituzioni europee da numerosi governi anche e nel nostro Paese ha costruito rispetto a questo tema c'è grande attenzione
Che si deve sviluppare io penso innanzitutto nella informazione all'opinione pubblica di alzare il livello di attenzione rispetto alle informazioni che essi recepiscono sul sulle piattaforme sociali di di fare molta attenzione alla verifica delle fonti appunto di implementare e sviluppare una consapevolezza da parte dei singoli individui complessivamente dell'opinione pubblica
Dove condensa del Messaggero una domanda ancora il sottosegretario la riporto sul DDL cyber sicurezza le chiedo se sono previsti nuovi interventi per inasprire lei è la normativa sugli accessi illegali e le banche dati alla luce di quello che è successo con la direzione nazionale antimafia anche sul tema delle segnalazioni
Di finanziari di origine sospette la loro eventuale secretazione e poi le chiedo un'altra cosa due emendamenti a questo ddl uno di Forza Italia è uno di azione
Prevedono per i giornalisti che pubblicano notizie frutto di accessi legali alle banche dati
La pena anche della reclusione del carcere fino a tre anni il Governo darà parere favorevole a questi emendamenti
Io chiedo perché il Presidente del Consiglio sembrava aver escluso questa opzione grazie governo del
Ancora riservare una riflessione su questi emendamenti che sono come lei ha ha opportunamente sottolineato il fronte parlamentare mi pare che su quelli torrenti d'azione
Dazione ieri ci sia stata una valutazione di non ammissibilità
Resta comunque
Un argomento sul quale credo della riflessione debba essere generale cioè l'acquisizione di notizia che da qui diciamo tutela quanto alla fonte fa parte della deontologia del giornalista però non può avvenire senza limiti sei otto studi una persona ricavo e faccio il giornalista ricavo delle notizie poi nell'atto di tortura non può rimanere esente da sanzione
Solo perché finalizzato per ad avere delle notizie di interesse pubblico quindi questo è l'argomento generale dopodiché non sto dicendo sì no agli emendamenti sto dicendo che solidi esamineremo c'è qualche giorno di tempo
Buongiorno Riccardo Angelo Ronconi per euro comunicazione
In merito ai fondi del Pnr R per la sua cyber sicurezza oltre alla ricerca l'innovazione
Delle infrastrutture già esistenti voi prevedete la realizzazione di nuove aree di nuovi presidi per la serie cyber sicurezza in Italia e poi ecco in merito alle recenti crisi geopolitiche
Nuove strutture nuove oltre al potenziamento all'innovazione delle strutture esistenti nuove aree nuove nuovi uffici magari del Sud Italia
Che in merito appunto alla alle attuali crisi geopolitiche esistenti nelle vostre previsioni per gli anni a venire se prevedete un aumento dei finanziamenti per la sabbia sicurezza grazie
Rispondo io per quello che riguarda l'uso del risorse del PNR per la incremento di strutture dedicate diciamo questo tema nella velocità dell'esposizione sarà sfuggito ma in quella slide e che era dedicata all'uso dell'impiego delle risorse del PNR
Forse si sarà notato il riferimento a un avviso pubblico che abbiamo fatto al cui hanno risposto praticamente tutte le regioni italiane per costituire i propri certe queste sono sostanzialmente le strutture che moltiplicano l'esistenza di centri di competenza sulla sicurezza informatica e che naturalmente si rivolgono a vantaggio della stessa regione
E di tutti gli altri attori locali che nell'ambito di quella circoscrizione regionale operano il certe ovviamente è incerta regionale ma avrà motivo di raccordarsi e occasioni di accordarsi con quello nazionale cioè con quello presso la cernia perché bene che la cyber sicurezza che è un tema globale mondiale
E ovviamente anche nazionale venga gestito comma Governance effettiva di tutte le azioni iniziative gli strumenti a disposizione
L'altra l'altra domanda potere
Venendo alla in merito al alle crisi geopolitiche internazionali se voi prevedete
Poi in questo questa realtà punto che dicevo prima annui in questa età sempre formalizzata un aumento degli stanziamenti per alla la cyber sicurezza
A livello anche globale grazie
Questo è un lavoro che ovviamente non svolge solo accennare lo svolge l'intelligenza svolgono le strutture del ministro dell'interno della difesa le risorse ci sono e quello che posso attestare e che sia in relazione ai vari appuntamenti G7
Sì è in relazione a all'incremento notevole degli attacchi destato e vi è un lavoro di diciamo che si Enza e anche di attenzione in chiave di prevenzione che si è notevolmente intensificato questa è una delle priorità di tutto il comparto sicurezza in tutte le sue articolazioni
Grazie