Perchè u guvernu Draghi hà rinfurzatu u Golden Power
L'analisi di Marco Mayer, prufissore à u Luiss Master in Cybersecurity, ex cunsiglieru di u Ministru di l'Interior per a Cybersecurity (2017-2018)
Ùn hè mai troppu tardi ! Sò assai cuntentu chì dopu à deci anni (vede l'intervenzione di i sottoscritti è di l'altri culleghi in u 2013) l'Italia hà infine dotatu d'un strumentu indispensabile per affruntà e sfide digitale, dendu à u Guvernu puteri spiciali di natura sustanziale è preventiva.
Cù a nova disciplina è l'urganizazione di u Golden Power, l'Italia serà infine capace di affruntà i minacce è i risichi di natura geopolitica spessu rappurtati da l'Intelligenza, ma nantu à quale a pulitica ùn avia mai pigliatu decisioni organiche è direttive specifiche.
L'annu passatu Startmag hà fattu bè per dedicà assai spaziu à u casu drone Alpi Aviation perchè hè un casu di scola per indicà u fenomenu di l'acquistu di l'assi italiani per mezu di intermediari opachi.
U novu Decretu hè un esempiu assai pusitivu di cuurdinazione trà i decisori pulitichi è i corpi d'infurmazione. Implementa, infatti, cù una rapidità inusual ciò chì hè dichjaratu in u rapportu di i servizii à u Parlamentu sia in materia industriale sia in duale usu:
"A prutezzione di u sistema di u paese include ancu rinfurzà l'operazione di Golden Power in i settori di salute, cloud computing, microelettronica, sensori, aerospaziali civili, chimichi è siderurgichi. U ciberspaziu pò apre e pussibulità straordinarie per u prugressu o espose à i periculi, ancu potenzialmente dannosi per a stabilità di u sistema di u paese, chì a so sicurità ùn pò dunque esse separata da a vista generale necessaria di e cumplesse implicazioni di a trasfurmazioni digitale ".
In u campu di e telecomunicazioni, l'aspettu più problematicu di a legislazione precedente cuncernava l'acquiszioni, l'emissione di forniture tecnologiche è a subcontratazione di l'operatori di u telefuninu. A natura prevalentemente formale o astratta di e prescrizioni ex post ùn hà micca previstu u monitoraghju di a so applicazione è, per quessa, hà impeditu a verificazione sustantiva di e catene di supply straneri.
Precisamente in questi ghjorni di guerra puderia esce un aspettu drammaticu chì più chè qualcunu altru tistimunieghja a pertinenza estrema di a materia. Una grande sucietà chinesa DJI Co. Ltd hà furnitu droni cummirciali à a Federazione Russa per anni, ma quantu sapemu (ùn sò micca capaci di verificà) si dice chì questi trasportatori sò usati per incuragisce l'invasione militare russa di l'Ucraina.
Veru o falsu (cum'è emerge da questu articulu di The Verge in un tweet uni pochi ghjorni fà u Vice Primu Ministru di l'Ucraina Mykhailo Fedorov appellu à a cumpagnia chinesa DJI Technology per pruvà à impedisce l'usu militari di drones. nutizie u venneri (da u Caixin Global Must-Read newsletter , ovviamente per esse verificatu) chì a cumpagnia averia rispostu chì ùn era micca capaci di disattivà u so funziunamentu, ma si dichjarà dispunibule per più paraguni. U scambiu di lettere si trova in u ligame seguente.
Aghju citatu u casu perchè oltre a so verità indica quantu hè impurtante di implementà una pulitica assai attenta per tutti l'aspettu risicatu riguardanti u duale.
Riturnendu à l'avvenimenti in casa , l'attaccu ciberneticu di u mercuri scorsu nantu à i Ferrovii di u Statu hè certamente assai preoccupante ancu in l'ipotesi di a so natura esclusivamente criminale per u riscattu.
Ferrovie, autostrade, porti è aeroporti è più in generale u trafficu aereo, marittimu è terrestre (cum'è acqueducts è ospedali) appartenenu à a doppia dimensione pulitica di a sicurità publica è a sicurità naziunale.
Nantu à i fatti hè necessariu di rispettà u sicretu di l'inchiesta riguardanti l'investigazioni PG in corso, coordinate cù a prufessionalità ben cunnisciuta di a Pulizia Postale.
In generale, ùn saria micca male per l'urganisazioni pubbliche è private indicà nantu à i so siti (ovviamente s'ellu ùn facenu micca tuttu internu) i fornituri esterni è i subfornitori chì operanu in u campu di a cibersicurezza, a sicurità, l'antivirus, a videovigilanza. , etc.
Altrimenti, cum'è accadutu finu à avà – per esempiu in u casu seriu di l'attaccu ciberneticu à u serviziu di salute di a Regione Lazio – hè difficiule per l'imprese è l'istituzioni publiche di tesoru e lezioni amparate.
In u mo parè, ci hè sempre troppu opacità in u campu di a sicurità di l'infurmazioni è di e telecomunicazioni. Invece, a trasparenza deve esse datu à questu segmentu impurtante di u mercatu per assicurà chì (oltre i profili strettamente tecnichi) a reputazione è a fiducia diventanu i fatturi chjave per e decisioni di i decisori.
In Italia – dopu à l'esempiu laudable di l'Expo Milano – l'Autorità Anti-Corruption pare, ma forse mi sbagliu, avè persu un certu muzzicu in u settore digitale.
Per prutege i diritti di i cunsumatori, l'imprese di telecomunicazioni è digitali anu da indicà ancu à u publicu e naziunalità di quelli chì pussede o cuntrollanu a cumpagnia in basa di l'azzioni detenute.
Questu hè assai apprezzatu da i citadini in u settore di a robba o di u vinu è ùn hè micca chjaru perchè quandu sceglite un telefuninu, un telefuninu o un fornitore di servizii IT ùn avete micca bisognu di cunnosce a pruprietà d'origine.
Per esempiu, pochi sanu chì i telefoni smartphones Nokia per trè anni (2014/15/16) eranu americani, chì l'operatore Wind3 da 2018 hè 100% Chinese, chì Fastweb hè svizzera da 2013, etc.
A diffusione di sta informazione à u publicu hè ancu utile per sensibilizà i risichi globale inerenti à e tecnulugia digitale.
In ambienti più cuscenti è infurmati (in Italia è à l'esteru) hè certamente menu difficiuli di identificà l'urganisazioni è e persone capaci di realizà intrusioni è attacchi cibernetici.
Hè vera ch'elli ponu lancià da ogni locu in u mondu, ma hè ugualmente veru chì e persone è l'urganisazione capaci di fà cusì sò un numeru limitatu.
A diffusione di a cultura di a sicurità prevista da a lege 124/2007 (in particulare in un campu trasversale è multi-duminiu cum'è a dimensione Cyber ) duverebbe dunque rinasce à partesi da licei è università.
A sensibilizazione di i citadini hè ancu fundamentale perchè l'attribuzione di un attaccu ùn hè micca solu un prublema tecnulugicu, ma – per aduprà una lingua d'investigazione tradiziunale – hè ancu un prublema di cuntrollu territuriale.
Per dà un esempiu cuncrettu, a cunvergenza è l'integrazione urganisazione trà Digos, l'unità anti-lavurazione di u GdF, u Ros di u CC è a Pulizia Postale rapprisenta una di e sfide più impurtanti per guarantiscia a sicurità in e società digitale in quale avemu. vivu.
Di sicuru, sta azzione hibrida di applicazione di a lege funziona bè s'ellu face usu di una cooperazione internaziunale efficace cù Europol, l'FBI è altre forze di polizia.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/perche-il-governo-draghi-ha-rafforzato-il-golden-power/ u Sun, 27 Mar 2022 06:06:01 +0000.