Perchè Baldoni ùn hè più direttore di l’Agenzia Naziunale di Cibersicurezza ? Fatti è supposizioni
Roberto Baldoni lascia a direzzione di l'Agenzia Naziunale di Cibersegurità (ACN). Eccu ciò chì hè accadutu. Notizie è insights
Shock to the National Cybersecurity Agency ( Acn ), ma sta volta i pirate ùn anu nunda di fà cun ella (o quasi).
U direttore Roberto Baldoni, l'espertu chì avia guidatu u corpu dapoi a so creazione in Aostu 2021, hà dimissioni ieri sera.
"U direttore Roberto Baldoni, l'omu chì in fattu hà criatu l'agenzia dui anni fà, hà dimissioni a notte scorsa. Hà fattu dopu ore di grande tensione cù u primu ministru, Giorgia Meloni, è cù l'autorità delegata, Alfredo Mantovano. A situazione s'hè aggravata in l'ultime 72 ore è s'hè finita cù una riunione chì s'hè fattu eri à u Palazzo Chigi dopu chì Baldoni hà decisu di lascià ", riassume Repubblica . "Evidentemente qualcosa hà rottu cù u guvernu Meloni, chì finu à avà ùn avia toccu nisuna casella in u settore di a sicurità", dice Ansa.
In fatti, a decisione vene in un mumentu chì u nostru paese hè statu u mira di l'attacchi cibernetici chì l'Agenzia Naziunale di Sicurezza Cibernetica (chì dipende di u Primu Ministru) hà trattatu.
U 5 di ferraghju, Acn hà risuscitatu l'alarma annantu à "un attaccu massivu di 'pirate' cù ransomware digià in circulazione destinatu à i servitori VMware ESXi", aghjustendu chì l'attaccu era in corso in u mondu. Dopu solu duie simane , u cullettivu di pirate pro-russu NoName057 rivendicò a rispunsabilità di l'attaccu DDos (Denial of service) u 23 di ferraghju contru à una decina di siti istituzionali italiani cumpresi Difesa, Esteri, Carabinieri, Viminale per a Carta d'identità, Politiche Agricole, Tim, Banca PER, A2A Energia.
Forse a gestione (considerata troppu alarmista da Palazzo Chigi) di sti attacchi daretu à a decisione di Baldoni ? O sò i recenti accordi di ACN cù i giganti tecnologichi di i Stati Uniti Google è Microsoft in u focu? S'ellu ùn hè micca a publicazione di a longa attesa Strategia Naziunale di Cyber Sabbatu scorsu, chì puderia esse scrittu da qualchissia chì travaglia in Accenture ?
Per u mumentu tutte e ipotesi è cungettura. "U Primu Ministru hà certamente assai di più à pensà, ma saria bellu s'ellu puderia truvà dui minuti per spiegà à i taliani ciò chì l'Agenzia da quale dipende u destinu di a sicurezza cibernetica naziunale", hà scrittu l'espertu Umberto a notte scorsa. .Rapet .
Eccu fatti è insights.
BALDONI LASCIA U TIMONE DI L'AGENZA NAZIONALE DI CYBERSEGURT
Aieri sera, u direttore Roberto Baldoni hà dimissioni da u direttore generale di l'Agenzia di Cybersecurity. Trà i compiti di l'Acn, u sustegnu à i sughjetti publichi è privati naziunali, chì furnisce i servizii essenziali, in a prevenzione è a mitigazione di l'accidenti, è ancu per u scopu di ristabilisce i sistemi, è dinò a prumuzione di campagni di sensibilizazione è di diffusione di l'ACN. cultura di cybersecurity.
Baldoni hè statu numinatu in l'aostu 2021 è assume u mandatu in settembre 2021. Prima era subdirector generale di u Dis per sviluppà l'architettura naziunale di cybersecurity è coordina l'azzioni per mitigate l'attacchi cibernetici cù un impattu nantu à a sicurità naziunale. Prufessore ordinariu di Informatica à l'Università La Sapienza di Roma dapoi u 2002, hà fundatu in u 2011 è hà direttu finu à u 2017 u primu centru di ricerca in Italia nantu à "Cyber Intelligence and Information Security".
Trà ATTACCHI ESTERNI
A dimissioni di Baldoni vene à l'altitudine di a campagna di attacchi di pirate da u cullettivu pro-russu Noname057(16) chì hà dapoi parechji ghjorni per i siti web di una seria di ministeri è istituzioni. Ùn hè micca una novità, nè un fenomenu talianu, postu chì a campagna cibernetica di Mosca hà tutti i paesi chì sustene l'Ucraina in u so mira. Apparentemente, però, u sistema hà tenutu è ùn ci saria micca disserviziu significativu, ricorda Ansa chì aghjusta "una mancanza di cunfidenza sentia da l'Esecutivu puderia avè determinatu a scelta di u prufessore".
E clutchs interni
Ma pricisamenti a gestione di sti attacchi da l'esternu puderia avè causatu discontenta è polemica trà l'ACN è l'esecutivu. "Da una banda, u guvernu hà accusatu l'Agenzia di una mancanza di timing è soprattuttu di cumunicazione cù l'esecutivu è ancu cù u mondu esternu. Emblematicu ciò chì hè accadutu trè settimane fà quandu l'Agenzia, cù l'accordu di Chigi, hà risuscitatu l'alarma annantu à un attaccu rivendicatu da u gruppu di pirate pro-russu " Noname057 ". Era una vechja vulnerabilità di certi sistemi, nunda particularmente periculoso. Ma l'ecu chì ne s'hè fattu era assai impurtante, tantu chì u lindumane – dopu à una cima à a Presidenza di u Cunsigliu – sò stati custretti à una ritirata fulminante. "Allora ci era una serie di bungles nantu à a gestione di l'ultimi attacchi è nantu à a scrittura di a Strategia Naziunale" assicuravanu ieri fonti di u guvernu vicinu à u dossier ", hà scrittu Repubblica .
TROPPO ALARMISMU ?
Ci sò 22 "vittime" in Italia di l'attaccu "massivu" di i pirate avvistati u 5 di ferraghju da l'Agenzia Naziunale di Cibersicurezza (ACN). I sperti di l'agenzia cibernetica anu definitu immediatamente u risicu cum'è "high-orange". Eppuru, à u stessu tempu , i sperti italiani di sicurezza IT anu riduciutu u scopu di l'attaccu. "Nunda di novu nantu à a scena internaziunale", hà dettu l'espertu Stefano Zanero, prufessore assuciatu di sicurità di l'informatica à u Politecnicu di Milano.
Cum'è spiegatu da u Csirt stessu, VMware, u fabricatore americanu di u sistema di l'informatica destinatu, avia digià identificatu è rimediatu a vulnerabilità in February 2021. Tuttavia, micca tutti quelli chì utilizanu i sistemi affettati l'avianu riparatu. I servitori destinati, s'ellu ùn sò micca patched, vale à dì i "riparazioni" adattati, ponu apre a porta à i pirate chì si occupanu di sfruttà. Allora pocu più di vinti servitori in Italia sò vulnerabili à a minaccia, però definita cum'è "massiccia" da l'agenza cibernetica italiana.
"Per capiscenu: Chigi hà avutu à chjamà una riunione cù i principali espunenti di i servizii sicreti per una vintina di cibercriminali chì trattanu di servitori obsoleti", hà commentatu Il Fatto Quotidiano à u mumentu.
OPINION SPERTU
Per quessa, parechji sperti, fora di l'Agenzia, anu cunsideratu l'attitudine di l'ACN troppu alarmista versu l'attacchi cibernetici patiti da u paese. Per Andrea Chittaro, Senior Vice President Global Security & Cyber Defense di Snam, l'attaccu di u 5 di ferraghju hè apparsu "in seguitu à una dialettica senza emergenza". Sicondu Gerardo Costabile, CEO di Deepcyber è presidente di l'associazione italiana forensica digitale (Iisfa), "i sistemi sò sempre vulnerabili, è per questu casu mi pare chì u clamore suscitatu hè troppu, precisamente perchè hè una vechja vulnerabilità è ancu assai simplice di risolve ".
Tanti, ma micca tutti. Se l'effetti rilevati in seguitu à l'attaccu di pirate nantu à a vulnerabilità VMware ESX sò chjuchi, "a pussibilità chì l'avvenimentu puderia manifestà in u vostru interessu in una tappa più tardi ùn pò esse escluditu", hà evidenziatu u CEO di NetGroup in l'ultimi ghjorni Giuseppe Mocerino. . E riviste specializate in u settore anu assicuratu chì "u travagliu di a Pulizia Postale è l'Agenzia Naziunale di Cibersegurità era fundamentale per trattà cù l'offensive".
U PLAN STRATEGIU ACCENTURE ?
Ma u dossier nant'à u Pianu Strategicu Naziunale per a Cybersecurity pisera ancu nantu à e spalle di l'ormai ex direttore di l'ACN.
Cum'è Michelangelo Colombo è Carlo Terzano ricustruiscenu nant'à Startmag , "l'organicu direttu da Baldoni è Nunzia Ciardi hà in fattu arregistratu una diapositiva annantu à a publicazione di a ciberstrategia naziunale assai attesa chì hè stata fatta sabbatu scorsu. A "versione 1.7" chì hè apparsa in linea avia un difettu micca insignificante : u schedariu chì hè apparsu in ligna era attribuitu à una certa "Nadia Gullo", chì era l'autore.
"Michele Pinassi, ex-consigliera in u Comune di Siena per i 5Stelle è ex capu di u gruppu di Siena5Stelle, chì oghje tratta di a sicurezza IT cum'è Capu di Cybersecurity di l'Università di Siena, hà nutatu questu". Sicondu Pinassi, dunque, u manuale puderia esse scrittu da qualchissia chì travaglia in Accenture. Cum'è u generale Umberto Rapetto hà scrittu in Start , "siccomu ùn ci hè micca casu d'omonimia, u duttore Pinassi hè statu custrettu à verificà chì a signora o a ghjovana in questione travaglia in a famosa cumpagnia americana "Accenture" cum'è "Consulting Consulting Security"). a ripetizione tautologica ùn hè micca una typo, ma una sottolineatura di u rolu di cunsulenza ghjucatu da l'interessatu stessu)".
ACCORDI CU GOOGLE È MICROSOFT
Infine, sicondu certi osservatori, i circoli di u guvernu murmuriaranu ancu nantu à a cima di l'Agenzia per via di l'accordi fatti da l'autorità naziunale stessa, chì prumove a implementazione di azioni cumune destinate à guarantisce a cibersecurità è a resilienza necessaria per u sviluppu digitale di l'Agenzia. L'Italia guidata finu à eri da Roberto Baldoni, cù dui grandi tecnichi americani.
A principiu di ghjennaghju, Microsoft hà annunziatu una nova cullaburazione cù Acn. In particulare , l'Agenzia Cyber hè intrutu in u Programma di Sicurezza di u Guvernu di Microsoft : attraversu stu prughjettu, a multinaziunale sparte alcune informazioni cù l'autorità di u guvernu per u solu scopu di aumentà a sicurità IT.
Dopu à l'allianza cù Microsoft, a settimana passata l'Acn hà datu u so patronu à una iniziativa di Google per u sviluppu di prughjetti per a cibersigurtà in Italia . L'autorità naziunale per a sicurità di l'infurmazioni s'appoghjanu dunque à u giant tecnulugicu americanu fundatu da Bill Gates per u sviluppu digitale ancu s'è u so (oghji ex) direttore, Roberto Baldoni, hà sempre avvirtutu di l'impurtanza per u paese di l'indipendenza tecnologica.
"U più autonomu hè da un puntu di vista tecnologicu, più pulitiche di sovranità di l'infurmazioni ponu esse implementate. Sfurtunatamente, l'Europa hè in ritardo di i Stati Uniti è di a Cina è questu crea una situazione di altu risicu tecnologicu ", hà dettu à Baldoni solu un annu fà , durante una lectio magistralis tenuta à a Scuola Imt Alti Studi di Lucca.
"Invece di sviluppà a tecnulugia europea, avemu accentuatu e nostre dipendenze da l'esteru. Quì, ancu nantu à e tecnulugii digitale, ci vole à cambià di rotta » si lamentava Baldoni. Ùn ci hè statu inversione, almenu per u mumentu.
DOPÀ BALDONI CU GUARDA L'AGENZIA CYBER ?
È avà ? U direttore di l'Agenzia hè numinatu direttamente da u primu ministru in carica è hè a so persona di cuntattu direttu. U guvernu hà per scopu di rimpiazzà rapidamente u prufessore per dà una nova guida à l'Agenzia, chì hà Nunzia Ciardi cum'è direttrice diputata è puderia dunque rimpiazzà à Baldoni, secondu Repubblica : "L'interim puderia andà à u numeru dui di l'Agenzia, Nunzia Ciardi. , anticu capu di u Serviziu Postale, una persona stimata, cumpetente è assolutamente affidabile. Tuttavia, un Cunsigliu di Ministri hè previstu ghjovi in quale qualcosa puderia succede ".
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/perche-baldoni-non-e-piu-direttore-agenzia-per-la-cybersicurezza-nazionale/ u Tue, 07 Mar 2023 11:00:27 +0000.