Nel panorama in rapida evoluzione della sicurezza informatica, gli agenti AI autonomi rappresentano una rivoluzione fondamentale nelle strategie di protezione digitale. Questi sistemi intelligenti stanno trasformando radicalmente l’approccio alla cybersecurity, passando da un modello difensivo reattivo a uno proattivo e anticipatorio.

Mentre i criminali informatici adottano strumenti sempre più sofisticati basati sull’intelligenza artificiale, lanciando attacchi a velocità macchina e spesso eludendo i tradizionali strumenti di sicurezza, la risposta del settore si sta evolvendo verso l’implementazione di agenti AI autonomi. Questi sistemi sono capaci di analizzare enormi volumi di dati, individuare pattern sottili e rispondere alle minacce quasi istantaneamente, trasformando la difesa da un gioco reattivo di inseguimento a una partita a scacchi proattiva contro le minacce informatiche.

Agentic AI vs Generative AI: una distinzione cruciale

Per comprendere appieno il potenziale rivoluzionario degli agenti AI nella cybersecurity, è essenziale approfondire la distinzione fondamentale tra Generative AI e Agentic AI, due paradigmi con funzionalità e scopi profondamente diversi.

La Generative AI si concentra primariamente sulla creazione di contenuti. Questi sistemi, come i noti Large Language Models (LLMs), possono produrre testi, immagini o codice basandosi su pattern appresi da vasti dataset. Pur essendo strumenti potenti, operano in modo relativamente statico; generano output basati su prompt specifici forniti dall’utente, senza reale capacità di ragionamento autonomo o esecuzione di azioni multiple coordinate. L’obiettivo principale di questi sistemi è semplicemente generare contenuti coerenti e pertinenti in risposta a una richiesta specifica, rendendo impossibile l’adattamento dinamico a circostanze in evoluzione tipiche degli scenari di cybersecurity.

La Agentic AI, invece, rappresenta un salto evolutivo significativo. Si riferisce a sistemi AI che possono agire autonomamente per raggiungere obiettivi senza la necessità di una costante guida umana. A differenza della Generative AI, i sistemi agentici non si limitano a creare contenuti, ma prendono decisioni indipendenti, eseguono azioni complesse e si adattano dinamicamente all’ambiente circostante. Sono progettati per ottimizzare particolari obiettivi o funzioni, come massimizzare la sicurezza di una rete o minimizzare i tempi di risposta agli incidenti.

Nel campo della cybersecurity, gli agenti AI operano seguendo un sofisticato modello a quattro fasi che ne caratterizza l’approccio autonomo e adattivo:

1. Percezione: raccolgono e processano dati da diverse fonti come sensori, database, log di sistema e interfacce digitali, costruendo una rappresentazione completa dell’ambiente da monitorare.
2. Ragionamento: utilizzano modelli linguistici avanzati come orchestratori che comprendono il contesto della situazione, generano soluzioni potenziali e coordinano modelli specializzati per funzioni specifiche di analisi e difesa.
3. Azione: implementano decisioni concrete interagendo con strumenti e software esterni tramite API, eseguendo rapidamente contromisure basate sui piani formulati.
4. Apprendimento: migliorano continuamente attraverso un ciclo di feedback, dove i dati generati dalle loro interazioni alimentano il sistema per migliorare i modelli e aumentarne l’efficacia nel tempo.

Architettura e funzionamento degli Agenti AI nella cybersecurity

Gli agenti AI dedicati alla cybersecurity rappresentano sistemi autonomi progettati per operare con minimo intervento umano, integrando componenti sofisticati che permettono loro di percepire, interpretare e rispondere alle minacce in modo intelligente e proattivo.

Al cuore dell’architettura di questi sistemi troviamo un set di strumenti integrati che fungono da interfaccia con il mondo esterno. Questi strumenti consentono all’agente di interagire con ambienti esterni e raccogliere informazioni critiche per l’analisi della sicurezza. Gli analizzatori di domini permettono di valutare la reputazione e il potenziale rischio di URL e siti web, esaminando strutture, certificati, registrazioni e cronologia. Gli analizzatori di messaggi esaminano il contenuto di comunicazioni come email e messaggi di testo per identificare tecniche di ingegneria sociale, link malevoli o allegati sospetti. Gli analizzatori di numeri telefonici verificano se i numeri sono associati a campagne di phishing o altre attività fraudolente.

La capacità di pianificazione rappresenta un altro elemento distintivo degli agenti AI avanzati per la cybersecurity. Attraverso meccanismi di riflessione e raffinamento, questi sistemi possono valutare criticamente le proprie azioni passate, identificare successi e fallimenti, e perfezionare le proprie strategie per operazioni future. Questa capacità metacognitiva permette agli agenti di migliorare progressivamente senza intervento umano diretto. Inoltre, attraverso la scomposizione in sotto-obiettivi, gli agenti possono affrontare compiti complessi suddividendoli in componenti più gestibili.

Il sistema di memoria costituisce un elemento fondamentale per l’efficacia degli agenti AI, consentendo loro di acquisire, memorizzare e recuperare informazioni rilevanti per le loro operazioni. A differenza dei semplici sistemi reattivi, gli agenti AI in cybersecurity mantengono contesto tra diverse operazioni, permettendo loro di riconoscere pattern che si manifestano nel tempo e collegare eventi apparentemente non correlati.

In sistemi di sicurezza avanzati, troviamo spesso architetture multi-agente coordinate da orchestratori, componenti specializzati che gestiscono il flusso di lavoro tra diversi agenti specializzati. Questi orchestratori possono essere considerati come “meta-agenti” che coordinano l’esecuzione di processi complessi multipli, assegnando compiti agli agenti più adatti in base alle loro competenze specifiche e integrando i risultati in un’analisi coerente.

Tecnologie e framework di sviluppo

Lo sviluppo di agenti AI per la cybersecurity è facilitato da una crescente gamma di framework open source, ciascuno con caratteristiche distintive che rispondono a diverse esigenze implementative. Questi framework offrono diversi livelli di astrazione e modalità di interazione, da approcci puramente programmatici a interfacce visuali no-code che democratizzano la creazione di agenti AI.

I framework moderni per l’Agentic AI consentono l’integrazione con diversi modelli LLM, offrendo flessibilità nella scelta dell’architettura più adatta alle specifiche esigenze di sicurezza. Questa capacità di agnosticismo rispetto al modello rappresenta un vantaggio significativo in un panorama tecnologico in rapida evoluzione, permettendo di adattarsi alle nuove generazioni di modelli linguistici senza necessità di riprogettare l’intera architettura di sicurezza.

Particolarmente rilevante è l’emergere di architetture orientate alla collaborazione multi-agente, dove diversi agenti specializzati possono cooperare per risolvere problemi complessi. Nel contesto della cybersecurity, questo approccio consente di creare ecosistemi difensivi dove agenti specializzati in diverse aree (analisi del traffico di rete, monitoraggio degli endpoint, analisi comportamentale) possono lavorare insieme, scambiando informazioni e coordinando le risposte alle minacce in modo organico.

Per le organizzazioni che preferiscono un approccio visuale e low-code, esistono strumenti che permettono di progettare flussi di lavoro complessi attraverso interfacce drag-and-drop intuitive, democratizzando la creazione di applicazioni AI agentiche. Gli analisti di sicurezza possono così concentrarsi sulla progettazione logica dei sistemi difensivi senza dover padroneggiare linguaggi di programmazione complessi.

Altri framework sono orientati alla creazione di flussi di lavoro complessi, offrendo un approccio più tecnico ma estremamente potente. Con questi strumenti, è possibile orchestrare interazioni sofisticate tra diversi agenti, modelli e tecniche di elaborazione dati, creando pipeline di sicurezza altamente personalizzate. Le architetture basate su grafi consentono di modellare relazioni complesse tra entità e processi, particolarmente adatte per rappresentare e analizzare le intricate connessioni tipiche degli scenari di sicurezza avanzati.

L’ecosistema tecnologico per lo sviluppo di agenti AI in cybersecurity è in rapida evoluzione, con nuovi framework che emergono continuamente, ampliando ulteriormente le possibilità implementative per le organizzazioni di ogni dimensione.

Applicazioni avanzate nella cybersecurity

Gli agenti AI autonomi stanno rivoluzionando diverse aree della cybersecurity, introducendo capacità che superano significativamente i limiti dei sistemi tradizionali e ridefinendo gli standard di protezione digitale.

Nel campo del rilevamento proattivo delle minacce, gli agenti AI rappresentano un salto paradigmatico rispetto ai tradizionali sistemi basati su firme. Mentre questi ultimi possono identificare solo minacce già catalogate, gli agenti AI monitorano continuamente il traffico di rete utilizzando tecniche avanzate di anomaly detection per identificare pattern insoliti che potrebbero indicare attacchi zero-day o minacce sofisticate. Questi agenti costruiscono modelli comportamentali complessi della rete e dei suoi utenti, permettendo di rilevare anche sottili deviazioni dalla norma che potrebbero passare inosservate all’occhio umano.

La risposta automatizzata agli incidenti rappresenta un’altra area dove gli agenti AI stanno dimostrando un valore eccezionale. Quando viene rilevata una minaccia, questi sistemi possono orchestrare risposte complesse in frazioni di secondo, un tempo di reazione irraggiungibile per gli operatori umani. Ad esempio, se un agente AI rileva un ransomware in fase iniziale di distribuzione, può immediatamente implementare una sequenza coordinata di contromisure: bloccare la comunicazione con i server di comando e controllo identificati, isolare i sistemi potenzialmente compromessi per prevenire la propagazione laterale, avviare il backup dei dati critici su sistemi sicuri, e simultaneamente raccogliere prove forensi per analisi successive.

Nella complessa area dell’analisi delle vulnerabilità, gli agenti AI offrono un approccio significativamente più sofisticato rispetto alle tradizionali scansioni di sicurezza. Questi sistemi non si limitano a identificare vulnerabilità note, ma utilizzano tecniche avanzate per comprendere come diverse vulnerabilità, apparentemente minori se considerate isolatamente, possano combinarsi creando percorsi di attacco complessi. Utilizzando modelli di ragionamento causale, questi agenti possono simulare scenari di attacco sofisticati, identificando catene di vulnerabilità che potrebbero essere sfruttate da attaccanti avanzati.

Gli agenti AI si stanno dimostrando particolarmente efficaci nelle attività di threat hunting, trasformando questo processo da reattivo a proattivo. Operando come “cacciatori digitali”, questi sistemi esplorano continuamente reti e sistemi alla ricerca di indicatori di compromissione che potrebbero essere sfuggiti ai sistemi di rilevamento tradizionali. Utilizzando tecniche di machine learning non supervisionato, possono identificare comportamenti anomali anche quando non corrispondono a pattern di attacco noti.

Nella critica area della sicurezza delle email, gli agenti AI hanno introdotto capacità che vanno ben oltre i tradizionali filtri antispam. Questi sistemi analizzano le comunicazioni in entrata attraverso molteplici dimensioni simultaneamente: esaminano l’autenticità del mittente verificando non solo gli header tecnici ma anche la coerenza con pattern comunicativi storici, analizzano il contenuto semantico per individuare tentativi di manipolazione e ingegneria sociale, verificano dinamicamente link e allegati in ambiente sandbox, e correlano queste informazioni con intelligence globale sulle minacce.

Le fondamenta tecnologiche degli Agenti AI nella cybersecurity

Il funzionamento efficace degli agenti AI nella cybersecurity si basa su un sofisticato insieme di tecnologie che ne abilitano le capacità cognitive e operative avanzate.

Al centro di questi sistemi troviamo i Large Language Models (LLMs), che forniscono la capacità fondamentale di comprensione e generazione del linguaggio naturale. Questi modelli, addestrati su vasti corpus di testi, permettono agli agenti di interpretare richieste complesse, analizzare contenuti testuali come email o codice, e generare risposte articolate e contestualizzate. Tuttavia, nella cybersecurity, i LLMs standard presentano limitazioni significative: non hanno accesso a informazioni in tempo reale sulle minacce emergenti e mancano della capacità di interagire direttamente con strumenti esterni. È qui che entra in gioco il concetto di Retrieval-Augmented Generation (RAG), fondamentale per superare queste limitazioni.

Nell’implementazione tradizionale di RAG, il sistema arricchisce le capacità del modello linguistico permettendogli di accedere a database esterni contenenti informazioni aggiornate. Ciò consente di fornire risposte basate su dati recenti senza necessità di riaddestrare costantemente il modello. Tuttavia, nell’approccio agentico alla cybersecurity, assistiamo a un’evoluzione significativa di questo concetto verso quello che possiamo definire “agentic RAG”. Mentre la RAG tradizionale si limita a recuperare informazioni su richiesta specifica seguendo pattern predefiniti, l’agentic RAG permette all’agente di formulare autonomamente strategie di ricerca, decidere quali fonti consultare in base al contesto, e persino concatenare diverse query per costruire un quadro informativo completo.

Questo livello avanzato di integrazione informativa si basa su architetture di orchestrazione sofisticate che consentono agli agenti di pianificare e coordinare l’uso di diversi strumenti esterni e fonti di dati. Queste architetture implementano modelli computazionali che permettono di definire flussi di lavoro complessi, dove l’output di uno strumento può influenzare dinamicamente la selezione e l’utilizzo di strumenti successivi. Questa capacità di “ragionamento procedurale” è ciò che distingue fondamentalmente gli agenti AI avanzati da semplici sistemi di risposta predefinita.

Un altro elemento tecnologico cruciale è rappresentato dai sistemi di memoria contestuale avanzata. Gli agenti AI efficaci non trattano ogni interazione come isolata, ma mantengono e aggiornano continuamente un modello del contesto operativo. Questa memoria può essere strutturata in diversi livelli: una memoria a breve termine per il contesto immediato dell’analisi in corso, una memoria episodica per situazioni e incidenti passati rilevanti, e una memoria semantica per conoscenze generali sulla sicurezza informatica.

Fondamentale per l’efficacia operativa degli agenti AI è anche l’integrazione con API specializzate per la cybersecurity. Queste interfacce permettono agli agenti di accedere a servizi esterni per l’analisi di file sospetti, informazioni su domini e indirizzi IP, database di vulnerabilità, e piattaforme di threat intelligence che aggregano informazioni su minacce attive. La capacità di interagire programmaticamente con questi servizi, interpretarne i risultati e integrarli in analisi più ampie è ciò che permette agli agenti AI di operare efficacemente nell’ecosistema complesso della cybersecurity moderna.

Vantaggi strategici e operativi

L’adozione di agenti AI autonomi in cybersecurity offre numerosi vantaggi strategici e operativi che stanno ridefinendo i paradigmi di difesa digitale nelle organizzazioni moderne.

Il monitoraggio continuo rappresenta uno dei vantaggi più immediatamente evidenti. Gli agenti AI operano ininterrottamente, 24 ore su 24, 7 giorni su 7, senza risentire della fatica cognitiva che inevitabilmente affligge gli analisti umani dopo lunghe ore di lavoro. Questa vigilanza costante elimina le vulnerabilità temporali che spesso vengono sfruttate dagli attaccanti, i quali tradizionalmente pianificano operazioni offensive durante notti, fine settimana o festività quando la supervisione umana è ridotta.

La velocità di risposta rappresenta un altro vantaggio cruciale in un panorama di minacce dove i tempi di reazione sono determinanti per contenere i danni. Gli agenti AI possono identificare anomalie, analizzare potenziali minacce e implementare contromisure in millisecondi, rispetto ai minuti o ore richiesti anche dal team umano più reattivo. Questa capacità di risposta quasi istantanea è particolarmente preziosa contro minacce come ransomware o worm ad alta velocità di propagazione, dove ogni secondo di ritardo può significare centinaia o migliaia di sistemi aggiuntivi compromessi.

La capacità di analisi avanzata degli agenti AI introduce un cambiamento qualitativo nella profondità e ampiezza del monitoraggio di sicurezza. Questi sistemi possono processare e correlare enormi volumi di dati provenienti da diverse fonti simultaneamente, identificando connessioni e pattern che potrebbero facilmente sfuggire agli analisti umani. Un singolo indicatore di compromissione potrebbe sembrare innocuo se considerato isolatamente, ma assumere un significato completamente diverso quando correlato con altri eventi distribuiti attraverso la rete.

L’adattabilità rappresenta una differenza fondamentale rispetto ai sistemi di sicurezza tradizionali. Mentre questi ultimi tendono a basarsi su regole statiche che devono essere aggiornate manualmente, gli agenti AI migliorano continuamente attraverso processi di apprendimento automatico. Ogni interazione con una minaccia, sia essa un falso positivo o un attacco reale, diventa un’opportunità di apprendimento, permettendo agli agenti di affinare le loro capacità di rilevamento e risposta nel tempo.

La personalizzazione delle strategie difensive rappresenta un ulteriore vantaggio significativo. Gli agenti AI non adottano un approccio standardizzato, ma sviluppano modelli di sicurezza altamente specializzati per ciascuna organizzazione. Analizzando il normale comportamento della rete, degli utenti e dei sistemi specifici di un’organizzazione, questi agenti costruiscono modelli comportamentali baseline molto dettagliati.

L’allocazione ottimizzata delle risorse umane rappresenta infine un vantaggio operativo fondamentale. Automatizzando attività ripetitive e ad alta intensità di dati, gli agenti AI liberano il tempo degli esperti di sicurezza umani, permettendo loro di concentrarsi su attività a più alto valore aggiunto che richiedono creatività, intuizione e giudizio strategico.

Sfide e considerazioni etiche nell’implementazione

Nonostante i numerosi vantaggi, l’implementazione di agenti AI autonomi nella cybersecurity presenta anche sfide significative e considerazioni etiche che richiedono un’attenta valutazione.

Le questioni etiche legate all’autonomia decisionale rappresentano una delle sfide più profonde. Quando un agente AI prende decisioni autonome in ambito di cybersecurity, chi è ultimamente responsabile delle conseguenze di tali decisioni? Se un agente isola erroneamente un sistema critico causando interruzioni operative, o al contrario, fallisce nel rilevare una minaccia significativa, come dovrebbero essere attribuite le responsabilità? È fondamentale stabilire framework etici chiari che definiscano i limiti dell’autonomia degli agenti AI e implementare meccanismi di governance che garantiscano supervisione umana appropriata per decisioni ad alto impatto.

Il problema dei falsi positivi rimane una sfida significativa anche per i sistemi AI avanzati. Gli agenti AI potrebbero identificare erroneamente attività legittime come potenziali minacce, portando a reazioni difensive non necessarie che possono interrompere operazioni aziendali critiche o causare perdite di produttività. Trovare il giusto equilibrio tra sensibilità al rilevamento e specificità è un compito complesso che richiede calibrazione continua.

Le preoccupazioni relative a privacy e protezione dei dati sono particolarmente acute quando si parla di agenti AI per la cybersecurity. Questi sistemi necessitano di accesso a vasti quantitativi di dati per operare efficacemente, inclusi log di rete, contenuti di email, comportamenti degli utenti e altre informazioni potenzialmente sensibili. Tale accesso solleva importanti questioni sulla privacy dei dipendenti e sulla conformità con normative come il GDPR in Europa o il CCPA in California.

Il rischio di dipendenza tecnologica rappresenta una considerazione strategica importante. Affidarsi eccessivamente agli agenti AI potrebbe portare a un’atrofia delle competenze umane in cybersecurity, creando vulnerabilità organizzative in caso di fallimento o limitazione dei sistemi automatizzati. Le organizzazioni dovrebbero mantenere un equilibrio sano tra automazione e capacità umane, assicurandosi che gli analisti continuino a sviluppare e mantenere le competenze fondamentali.

La trasparenza algoritmica e l’interpretabilità delle decisioni rappresentano un’altra sfida significativa. Molti sistemi AI avanzati operano come “scatole nere” le cui decisioni possono essere difficili da spiegare o giustificare. Questa opacità è problematica in contesti di cybersecurity, dove la capacità di comprendere e comunicare le ragioni di un alert o di una risposta automatizzata è fondamentale per la fiducia e l’efficacia operativa.

Il futuro degli Agenti AI nella cybersecurity

Guardando al futuro, possiamo anticipare diverse tendenze nell’evoluzione degli agenti AI per la cybersecurity.

La prossima generazione di difese cibernetiche probabilmente utilizzerà ecosistemi di agenti specializzati che collaborano tra loro in sistemi multi-agente sofisticati. Ad esempio, un agente potrebbe specializzarsi nell’analisi del traffico di rete, un altro nel monitoraggio degli endpoint, e un terzo nella risposta agli incidenti, tutti coordinati da un meta-agente o orchestratore che garantisce coerenza nelle strategie difensive.

Gli agenti AI saranno sempre più integrati con altre tecnologie emergenti, come blockchain per garantire l’integrità delle informazioni, quantum computing per analisi crittografiche avanzate, e Internet of Things per estendere il monitoraggio a dispositivi edge e sensori distribuiti nell’infrastruttura fisica.

Man mano che i modelli LLM e le tecniche di apprendimento avanzano, gli agenti AI evolveranno verso una vera intelligenza autonoma, sviluppando strategie innovative che potrebbero non essere state previste dai loro creatori umani. Questa evoluzione porterà a sistemi di difesa adattivi capaci di rispondere a classi di minacce completamente nuove con approcci creativi e non convenzionali.

Conclusione

Gli agenti AI autonomi rappresentano la nuova frontiera della cybersecurity, offrendo capacità di difesa proattive che superano significativamente i limiti dei sistemi tradizionali. Le organizzazioni che adottano questa tecnologia emergente potranno beneficiare di un livello di protezione senza precedenti, capace di contrastare efficacemente minacce sempre più sofisticate.

Tuttavia, è fondamentale un approccio equilibrato che consideri non solo i vantaggi tecnici, ma anche le implicazioni etiche, legali e organizzative. L’obiettivo non è sostituire completamente l’elemento umano, ma creare una sinergia efficace tra l’intelligenza artificiale e l’esperienza umana.

Nel futuro della cybersecurity, gli agenti AI non saranno semplici strumenti, ma veri e propri partner nella difesa digitale, in grado di anticipare, contrastare e neutralizzare minacce a velocità e con capacità che superano i limiti umani. L’adozione di queste tecnologie non è più una scelta, ma una necessità per organizzazioni che intendono mantenere un adeguato livello di sicurezza in un panorama di minacce in continua evoluzione.

https://www.ictsecuritymagazine.com/articoli/agenti-ai-cybersecurity/

L’integrazione tra Big Data, Fast Data e OSINT (Open Source Intelligence) rappresenta un’importante evoluzione nell’approccio analitico e nell’ambito dell’intelligence, offrendo soluzioni avanzate per una gestione ottimale dell’informazione. La combinazione di queste tecnologie consente di ottenere insight tempestivi e approfonditi, fondamentali per decisioni strategiche più informate, mediante l’utilizzo di dati strutturati e non strutturati, elaborati in tempo reale e provenienti da fonti aperte.

Questo articolo costituisce il nono estratto dal white paper “Big e Fast Data: tra sfida per la sicurezza e privacy“, in cui esploriamo il ruolo cruciale e le potenzialità dell’integrazione dei dati per accrescere sia l’efficienza operativa sia la sicurezza in molteplici contesti.

L’integrazione di Big Data, Fast Data e OSINT per un’analisi completa e aggiornata

L’integrazione di Big Data, Fast Data e OSINT rappresenta un’avanzata frontiera nell’ambito dell’analisi dei dati e dell’intelligence. I Big Data offrono una vasta gamma di informazioni strutturate e non, che, se correttamente analizzate, possono rivelare pattern nascosti e tendenze emergenti.

Il valore del Fast Data per l’analisi in tempo reale

Il Fast Data, si concentra sulla velocità di elaborazione e sull’analisi in tempo reale, permettendo di agire rapidamente su informazioni in continuo cambiamento.

OSINT e l’integrazione con Big Data e Fast Data

L’OSINT (Open Source Intelligence) si avvale di fonti pubbliche per raccogliere dati che, una volta integrati con Big Data e Fast Data, possono fornire un quadro informativo completo e aggiornato. Questa sinergia permette di affrontare sfide complesse come la sicurezza informatica, l’analisi di mercato e la gestione delle emergenze, sfruttando al meglio le tecnologie disponibili e le metodologie di analisi più avanzate. La combinazione di queste tre discipline apre nuove possibilità per l’automazione e l’ottimizzazione dei processi decisionali, rendendo le organizzazioni più agili e reattive di fronte a scenari in rapida evoluzione.

Tecnologie OSINT avanzate: piattaforme GPT per un’elaborazione dei dati efficiente

Le piattaforme OSINT, riescono ad organizzare i dati in modo gerarchico e integrano un modello GPT per un’elaborazione più rapida e semplice di grandi quantità di dati. Gli utenti possono interagire con il modello GPT attraverso la comunicazione in linguaggio naturale con un agente virtuale per i comandi di elaborazione dei dati.

Sfide e soluzioni per l’elaborazione dei dati open source

Le indagini open source devono affrontare sfide come grandi volumi di dati e informazioni errate. Per risolvere questi problemi, è necessario uno strumento di elaborazione dei dati in tempo reale. Queste piattaforme OSINT integrano un modello GPT addestrato per apprendere dai dati, migliorando l’efficienza delle indagini open source[1]. Abbiamo valutato vari modelli di elaborazione del linguaggio naturale, concentrandoci sui vantaggi del preaddestramento, della messa a punto e dei modelli generativi nelle indagini open source.

I vantaggi del modello GPT per le indagini OSINT

I modelli GPT eccellono grazie al preaddestramento su dati di testo estesi, consentendo la messa a punto per compiti e domini specifici., offrendo agli investigatori un robusto strumento per l’analisi del testo. La natura generativa dei modelli GPT avvantaggia le indagini OSINT producendo testo simile a quello umano per estrarre informazioni e identificare modelli.

La messa a punto consente la personalizzazione in base a domini o argomenti specifici, aumentando la precisione e l’affidabilità e riducendo al contempo il tempo e lo sforzo nell’analisi dei dati. Il vantaggio risulta nella soluzione innovativa per le indagini open source incorporando un modello GPT per un’efficiente elaborazione delle informazioni. Il modello Davinci di OpenAI supera gli altri modelli valutati, migliorando l’efficienza dell’indagine e mantenendo l’accuratezza grammaticale. La scienza dei dati è il campo multidisciplinare che prevede l’estrazione di conoscenze e approfondimenti da dati strutturati e non strutturati utilizzando vari metodi, algoritmi e tecniche scientifiche.

Il ruolo fondamentale della scienza dei dati nell’OSINT

Nell’ambito dell’OSINT, la scienza dei dati svolge un ruolo fondamentale nel trasformare i dati grezzi in informazioni fruibili.
Per alcune aziende, l’utilizzo di database che forniscono report automatici con centinaia di dati tecnici potrebbe essere un’esperienza comune. Tuttavia, tali dati possono spesso essere schiaccianti e incomprensibili per i dirigenti o i gestori del rischio.

La corretta interpretazione dei dati deriva dall’implementazione della scienza dei dati da parte di esperti, garantendo un report leggibile dall’uomo che possa essere facilmente compreso e utilizzato per il processo decisionale strategico. Con OSINT, la scienza dei dati consente di filtrare, convalidare e correlare in modo accurato le informazioni provenienti da fonti diverse, fornendo una visione olistica dell’argomento in esame. Sfruttando la scienza dei dati, gli analisti OSINT possono identificare modelli, tendenze e anomalie che potrebbero essere cruciali per il processo decisionale. Inoltre, la scienza dei dati consente agli analisti di creare rappresentazioni visive di dati complessi, semplificando la comunicazione dei risultati alle parti interessate.

OSINT e AI: sinergia per il futuro dell’analisi dei dati

OSINT e AI sono due tendenze più popolari e conosciute della modernità. Questi due tipi di tecnologia sono probabilmente familiari a chiunque abbia una connessione Internet, soprattutto per coloro che sono utenti web attivi. Tuttavia, la maggior parte delle persone potrebbe fraintendere l’intera idea e il fenomeno di entrambe le soluzioni. Quindi, vorremmo discutere di tutti i vantaggi e le sfide dell’adozione di tecnologie come OSINT e AI, perché e quando dovresti usarle e come questa combinazione cambierà il futuro del nostro mondo. OSINT è l’acronimo di open-source intelligence.

Il nome parla da solo, il che significa che il principio fondamentale di OSINT è quello di raccogliere e analizzare dati, condivisi in fonti aperte come post sui social media, articoli di notizie o altre fonti pubbliche su Internet. Il tipo di dati, così come le loro specifiche, varia a seconda dell’obiettivo finale dell’utilizzo di questi dati. Ad esempio, può trattarsi di informazioni personali su un particolare individuo scritte in formato testo o di un file video di un determinato evento, catturato da una telecamera.

Per lo più, OSINT è diventato noto nel contesto dell’invasione russa su vasta scala dell’Ucraina, che ha influenzato in modo significativo il settore IT. Tuttavia, a dire il vero, OSINT era comunemente utilizzato da vari giornalisti e appassionati molto prima del 2022. Probabilmente uno degli eventi più significativi nel campo dell’analisi OSINT è l’indagine a tutti gli effetti sulla tragedia dell’MH17, eseguita dalla comunità di intelligence bellingcat[2].

Grazie a strumenti open-source per l’intelligence, gli analisti di Bellingcat sono riusciti a raccogliere diversi tipi di dati, relativi a questo tragico evento, per indagare e capire a chi dare la colpa in un attacco terroristico del genere. Avendo foto e video, postati da diversi passanti, gli investigatori sono riusciti a eseguire un’indagine su vasta scala, che ha incluso l’identificazione del particolare lanciamissili BUK, il suo percorso dalla Russia all’Ucraina e viceversa e l’identificazione delle persone che hanno preso parte all’attacco. OSINT è solo una metodologia, che definisce come far funzionare i big data, raccoglierli da fonti aperte e analizzarli.

I giornalisti sono stati tra i primi ad adottare con successo la pratica dell’OSINT per soddisfare le loro esigenze professionali. Tuttavia, oggi il contesto sta cambiando rapidamente e sempre più aziende stanno imparando l’OSINT e trovando modi per utilizzarlo per le proprie esigenze aziendali. Pertanto, è solo una questione di tempo prima che le aziende utilizzino OSINT su base giornaliera.

OSINT può diventare un potente strumento per un’ampia gamma di aziende specifiche del settore. Ad esempio, può portare valore al campo dell’e-commerce fornendo ulteriori modi di previsione delle vendite. Inoltre, la raccolta di grandi quantità di dati e la loro analisi possono aiutare a migliorare numerosi aspetti di qualsiasi prodotto aziendale. Ad esempio, può essere utilizzato per analizzare l’attuale contesto di mercato, apprendere preziose informazioni sui tuoi rivali, sulle differenze tra voi due, sui tuoi prodotti o servizi, ecc. In alternativa, puoi utilizzare le pratiche OSINT per creare un ritratto più dettagliato e accurato del tuo pubblico di destinazione, comprese le sue esigenze, età, posizione, ecc.

Alla fine, l’OSINT complessivo è una metodologia così ampia, che può essere utilizzata in innumerevoli scenari, in base alle tue esigenze e idee. Tuttavia, cambierà alcuni aspetti del business. Anche al giorno d’oggi, la maggior parte delle operazioni e delle strategie aziendali moderne dipendono fortemente dai dati di input e le decisioni più importanti sono guidate dai dati. Questo è il motivo per cui è difficile negare il fatto che tali strumenti e metodologie di raccolta e analisi dei dati, come le migliori pratiche OSINT, avranno un impatto sul futuro del processo decisionale basato sui dati.

L’importanza dell’OSINT per giornalismo e trasparenza

Come è stato detto prima, uno dei campi più importanti, in cui l’OSINT è già utilizzato regolarmente, è il giornalismo. Il motivo è estremamente semplice: con informazioni limitate o addirittura nulle, gli analisti possono effettuare indagini su vasta scala semplicemente raccogliendo e combinando diversi fatti pubblicati online e formulando i loro giudizi, sulla base dei risultati finali di tali combinazioni. Inoltre, c’è una varietà di organizzazioni che utilizzano l’OSINT per combattere la corruzione politica e portare maggiore trasparenza nella vita sociale, politica e imprenditoriale. Uno dei migliori esempi è YouControl, un sistema analitico e un database che raccoglie informazioni su quasi tutte le aziende ucraine, la loro attività, i beneficiari, ecc.[3]

Nel prossimo articolo affronteremo il tema dell’”Equilibrio tra uso ottimale delle risorse pubbliche e sicurezza dei dati”. Se sei interessato ad approfondire ulteriormente, ti invitiamo a scaricare gratuitamente il white paper “Big e Fast Data: tra sfida per la sicurezza e privacy”, dove troverai una visione completa su come l’integrazione dei dati può portare vantaggi significativi in termini di sicurezza e innovazione.

Note e Biografia:

[1] Quarantotto Vittori, G. (2021). Review of AI-based marketing approaches.

[2] Pellegrini, F. Development of an e-commerce platform and web 2.0 services for a high-tech university spin-off.

[3] Raco, F. (2015). Formazione continua: motore per l’innovazione e la competitività. Paesaggio Urbano, 4, 45-47. Link in bibliografia.

Profilo Autore

É un esperto di sicurezza informatica, con una formazione che combina conoscenze giuridiche e tecniche. Ha conseguito una laurea triennale in Operatore Giuridico di Impresa presso l’Università degli Studi de L’Aquila, seguita da una laurea magistrale in Giurisprudenza presso l’Università Telematica Pegaso. La sua formazione si arricchisce di quattro master: uno in Criminologia e Studi Forensi, uno in Programmazione e Sviluppo Backend e Frontend, un master in Cybersecurity presso l’Ethical Hacker Academy, e un master di II livello in Homeland Security presso l’Università Campus Bio-Medico di Roma.

Grazie a diverse certificazioni EIPASS, tra cui quella di Data Protection Officer (DPO/RDP), e licenze OPSWAT, ha acquisito competenze avanzate in sicurezza delle reti, protezione delle infrastrutture critiche e gestione dei dati. La sua passione per il mondo informatico e tecnologico e il costante aggiornamento professionale lo hanno reso un punto di riferimento nel settore, incluse aree emergenti come l’intelligenza artificiale.

È autore di due pubblicazioni scientifiche: “Contrasto al Terrorismo: La Normativa dell’Unione Europea” e “La Cyber Security: La Riforma Europea in Materia di Cybersicurezza ed il Cyber- Crime”, entrambe edite da Currenti Calamo.

https://www.ictsecuritymagazine.com/articoli/osint-big-fast-data/

Il termine security breach (violazione della sicurezza) rappresenta uno degli scenari più complessi e critici che aziende e organizzazioni possano affrontare nel contesto attuale. Questa espressione si riferisce a qualsiasi episodio in cui un sistema di sicurezza viene compromesso, permettendo l’accesso non autorizzato a risorse, reti o strutture protette. La portata del concetto è vasta e può includere sia intrusioni fisiche che attacchi informatici, con conseguenze devastanti a livello economico, operativo e reputazionale.

La natura del security breach

Un security breach si verifica nello specifico quando un individuo o un’entità non autorizzata riesce a ottenere accesso a risorse riservate, violando i meccanismi di protezione implementati. A differenza del data breach, che implica specificamente l’accesso non autorizzato e la sottrazione di dati sensibili, il security breach è un concetto più ampio, comprendendo ogni compromissione del perimetro di sicurezza. Si tratta di azioni intenzionali mirate a causare incidenti di sicurezza con l’obiettivo di danneggiare i sistemi di elaborazione e compromettere le informazioni, potendo includere eventualmente anche i dati personali. Lo scopo di tali attacchi è consentire ai criminal hacker, cosiddetti “pirati informatici”, di ottenere un guadagno, un profitto illecito.

Un esempio concreto è rappresentato dai casi in cui si riesce a sabotare un sistema informatico aziendale, compromettendone il funzionamento, per perseguire diversi fini come:

• Avvantaggiare la concorrenza danneggiando l’operatività dell’azienda bersaglio;
• Sottrarre dati sensibili con l’intento di ricattare l’organizzazione o ottenere guadagni economici;
• Compiere azioni dimostrative per scopi terroristici o per ottenere visibilità mediatica.

In generale, gli attacchi informatici riusciti portano quasi sempre a incidenti significativi e possono causare data breach, sebbene queste violazioni possano anche verificarsi indipendentemente dalla riuscita di un attacco mirato.

La consapevolezza riguardo ai danni che un incidente informatico può causare è però ancora piuttosto scarsa, anche tra le imprese. Solo da poco si sta iniziando a comprendere l’importanza di una solida sicurezza informatica, con interventi sulle infrastrutture di rete e l’adozione di misure adeguate a salvaguardare i sistemi IT aziendali.

Certo è che, il fattore “smart working” ha con tutta evidenza, indebolito una volta di più le misure tecniche favorendo invece i criminali.

Analisi delle principali tipologie di security breach

Le violazioni della sicurezza possono essere classificate in diverse categorie, ciascuna caratterizzata da modalità di attacco differenti. Le violazioni della sicurezza fisica riguardano l’accesso non autorizzato a edifici, data center o uffici aziendali. Tali intrusioni possono avvenire mediante sottrazione di dispositivi hardware contenenti informazioni sensibili, accesso a strutture riservate attraverso tecniche come il tailgating o persino attacchi diretti volti a danneggiare infrastrutture critiche.

Sul fronte logico, le violazioni possono manifestarsi tramite il superamento dei firewall aziendali o lo sfruttamento di vulnerabilità nei sistemi di rete e nelle applicazioni software. Gli endpoint, come computer e dispositivi mobili, spesso rappresentano punti deboli sfruttabili dai cybercriminali. In molti casi, gli attacchi informatici mirano alla manipolazione del fattore umano, come i dipendenti, attraverso tecniche di social engineering, come phishing e pretexting, inducendo le vittime a rivelare credenziali di accesso o informazioni riservate. In questi casi, le aziende possono adottare misure disciplinari nei confronti dei dipendenti coinvolti, ma devono anche dimostrare di aver fornito una formazione adeguata e di aver implementato politiche di sicurezza efficaci.

L’ingegneria sociale è appunto l’atto di manipolare psicologicamente le persone inducendole a compromettere involontariamente la propria sicurezza informatica.

I metodi di attacco utilizzati nei security breach sono numerosi e complessi. Gli attacchi basati sullo sfruttamento di vulnerabilità tecniche, come exploit zero-day o sistemi non aggiornati, sono tra i più diffusi. Alcuni attacchi sfruttano credenziali compromesse per ottenere accesso illecito, attraverso tecniche come il brute force o il credential stuffing. Le minacce avanzate, come gli Advanced Persistent Threats (APT), sono spesso sponsorizzate da stati nazionali e possono persistere per lunghi periodi all’interno delle reti compromesse, causando danni significativi.

Strategie di prevenzione e difesa

La prevenzione dei security breach richiede quindi un approccio integrato e multilivello. Le aziende possono limitare il rischio di attacchi informatici adottando strategie e soluzioni di cybersecurity efficaci. La cybersecurity consiste nell’insieme di misure destinate a proteggere sistemi critici e dati sensibili da minacce digitali, utilizzando una combinazione di tecnologie avanzate, competenze umane e procedure operative ben definite. Molte organizzazioni implementano una strategia di gestione delle minacce per identificare e proteggere gli asset e le risorse più importanti. Da un punto di vista tecnico, è fondamentale mantenere aggiornati i sistemi, implementare soluzioni di crittografia robuste e segmentare adeguatamente la rete aziendale. Gli approcci organizzativi includono la formazione continua del personale, la definizione di policy di sicurezza stringenti e l’esecuzione di test di penetrazione regolari. Infine, l’adozione di framework di governance riconosciuti, come il NIST Cybersecurity Framework o la norma ISO/IEC 27001, può fornire una guida strutturata per mitigare i rischi.

Casi emblematici di security breach

L’attacco subito da Equifax nel 2017 è uno degli esempi più emblematici di security breach. Gli aggressori sfruttarono una vulnerabilità non patchata per accedere ai dati sensibili di oltre 147 milioni di persone, con conseguenze legali e di immagine devastanti per l’azienda. Un altro caso rilevante è l’operazione Stuxnet del 2010, che vide un sofisticato malware progettato per sabotare le centrifughe dell’impianto nucleare iraniano di Natanz. Questo esempio dimostra come un security breach possa compromettere infrastrutture critiche senza necessariamente sottrarre dati sensibili. Con riferimento invece al nostro paese, si ricorda l’attacco informatico alla Regione Lazio, che ha catturato l’attenzione dei media nazionali, diventando un caso di rilievo a livello nazionale. A mesi di distanza dall’incidente, molti dettagli rimangono poco chiari per l’opinione pubblica, probabilmente anche per ragioni strategiche.

Secondo le ricostruzioni più recenti, l’attacco sarebbe partito da un computer utilizzato in smart working da un dipendente di un fornitore esterno. Attraverso questo dispositivo compromesso, un malware si sarebbe diffuso all’interno della rete informatica della Regione Lazio, compromettendo tutti i sistemi accessibili, compresi quelli sanitari e le copie di backup ospitate su ambienti Cloud.

Si è trattato di un ransomware, un software malevolo progettato per cifrare i dati e richiedere un riscatto in cambio della chiave di decrittazione. L’infezione sarebbe avvenuta tramite una e-mail di phishing, tecnica che induce gli utenti a compiere azioni non sicure, come cliccare su link malevoli o scaricare allegati infetti.

Paradigmi di attribuzione della responsabilità nei security breach

Attribuire la responsabilità in caso di security breach è un processo complesso che coinvolge considerazioni legali, tecniche e organizzative. La determinazione di “chi è responsabile” dipende da vari fattori, tra cui la natura della violazione, il contesto normativo applicabile e la struttura interna dell’organizzazione coinvolta. L’ attribuzione degli attacchi informatici è infatti da sempre ritenuta una delle sfide cyber forensi più complesse da affrontare dopo incident di particolare impatto: le prove digitali per poter identificare i criminali informatici o il loro paese di origine vengono offuscate volontariamente dagli autori dell’attacco e rese di difficile interpretazione.

Tuttavia, va detto che la responsabilità può estendersi anche a singoli individui all’interno dell’organizzazione, come i Chief Information Security Officer (CISO), gli amministratori di sistema e i responsabili IT. Questi ruoli hanno il compito di implementare e supervisionare le politiche di sicurezza e possono essere ritenuti personalmente responsabili in caso di negligenza grave o condotta dolosa.

Responsabilità dei fornitori e terze parti

La crescente complessità delle supply chain digitali implica che spesso le risorse, le reti siano gestite anche da fornitori esterni e partner commerciali. In caso di violazione derivante da una vulnerabilità della supply chain, la responsabilità può essere condivisa tra l’azienda principale e i fornitori coinvolti, in base agli accordi contrattuali e ai livelli di servizio (SLA) stabiliti.

• Responsabilità contrattuale: quando il fornitore non rispetta i requisiti di sicurezza stabiliti nel contratto.
• Responsabilità extracontrattuale: quando la negligenza del fornitore causa danni ai dati o al prestigio dell’azienda principale.

Approccio basato sul rischio

Sempre più spesso, l’attribuzione della responsabilità segue un approccio basato sul rischio. Questo significa che le aziende devono dimostrare di aver effettuato una valutazione del rischio adeguata, identificando le principali minacce alla sicurezza e adottando controlli proporzionati per mitigare tali rischi. In mancanza di queste misure, la responsabilità può essere attribuita in misura maggiore, sia a livello aziendale che individuale.

In sintesi, la responsabilità nei security breach è distribuita su più livelli e coinvolge tutti gli attori della catena del valore digitale. La chiave per ridurre il rischio legale risiede nell’adozione di politiche di sicurezza solide, nella formazione continua e nella collaborazione attiva con partner e fornitori per garantire un elevato livello di protezione.

Metriche sanzionatorie nella non-Compliance

Le sanzioni per la non conformità ai regolamenti sulla sicurezza dei sistemi possono variare notevolmente in base alla giurisdizione e alla gravità della violazione. Il GDPR, ad esempio, prevede multe che possono raggiungere il 4% del fatturato globale annuo dell’azienda o fino a 20 milioni di euro, a seconda di quale importo sia maggiore, nel caso di un security breach che abbia comportato la violazione di dati sensibili (data breach).

Oltre alle sanzioni pecuniarie, le conseguenze di un security breach si riflettono su più livelli. Da un punto di vista economico, le aziende colpite possono essere chiamate ad affrontare costi elevati per la mitigazione dell’incidente, comprese indagini forensi, ripristino dei sistemi e multe legate alla violazione di normative come il GDPR. A livello reputazionale, la perdita di fiducia da parte dei clienti e degli stakeholder può compromettere la credibilità dell’azienda. Inoltre, le conseguenze operative possono includere l’interruzione dei servizi, la perdita di produttività e l’impatto negativo sulle operazioni aziendali.

La non compliance può anche portare a richieste di risarcimento danni da parte degli individui i cui dati personali o asset sono stati compromessi nell’ambito della violazione, aumentando ulteriormente i costi a carico dell’azienda coinvolta.

Protocolli di incident response e rimedi giuridici

Un’adeguata gestione degli attacchi di sicurezza è quindi fondamentale per mitigare le conseguenze di un breach e ridurre i rischi legali. L’Incident Response (IR) è l’attività di intervento rapido e strutturato dopo che si è verificato un attacco informatico che ha compromesso la sicurezza di un sistema informatico. Le organizzazioni possono anche adottare misure per garantire una risposta adeguata agli attacchi informatici in corso e ad altri eventi di sicurezza informatica. I protocolli di incident response generalmente seguono una serie di fasi strutturate:

1. Preparazione: Identificazione dei rischi, formazione del personale e implementazione di piani di risposta. Sviluppo e implementazione di politiche, procedure e strumenti per la gestione degli incidenti.
2. Rilevamento e analisi: Identificazione tempestiva dell’incidente, valutazione del perimetro della violazione e raccolta di prove. Questa fase include il monitoraggio continuo dei sistemi per individuare attività sospette e la definizione dei criteri per la classificazione degli incidenti.
3. Contenimento e mitigazione: Limitazione dell’impatto del breach e protezione di dati e informazioni. Il contenimento può essere di breve termine (per fermare immediatamente l’attacco) o di lungo termine (per stabilizzare i sistemi).
4. Ripristino e recupero: Ripristino delle normali operazioni aziendali e verifica dell’efficacia delle misure adottate. Include il monitoraggio continuo per garantire che il sistema sia stato completamente ripulito e che non ci siano ulteriori compromissioni.
5. Revisione post-incidente: Analisi delle cause, aggiornamento delle policy di sicurezza e miglioramento continuo. Questa fase include la revisione delle procedure di risposta e l’aggiornamento dei piani di sicurezza.

Dal punto di vista giuridico, la tempestività nella notifica del breach alle autorità competenti e agli individui interessati può ridurre le conseguenze sanzionatorie e legali. In particolare, il d.l. 105/2019, convertito con modifiche dalla l. 133/2019, è stato approvato in risposta a una situazione di necessità e urgenza dovuta ad attacchi informatici che hanno colpito le reti di diversi Paesi europei. Questo decreto ha introdotto il cosiddetto “perimetro di sicurezza nazionale cibernetica” e ha stabilito l’obbligo, per enti pubblici e privati di rilevanza strategica per la sicurezza nazionale, di notificare eventuali “incidenti con impatto su reti, sistemi informativi e servizi informatici” (art. 1, commi 1 e 3, d.l. 105/2019).

La procedura di segnalazione prevede che gli enti coinvolti informino il Computer Security Incident Response Team (CSIRT), istituito in Italia presso l’Agenzia per la cybersicurezza nazionale (ACN). Successivamente, il CSIRT trasmette tempestivamente la segnalazione al Dipartimento delle informazioni per la sicurezza, che la inoltra all’organo del Ministero dell’interno responsabile della sicurezza delle telecomunicazioni e alla Presidenza del Consiglio dei ministri, se il soggetto segnalante è pubblico o rientra nell’art. 29 del d.lgs. 82/2005, oppure al Ministero dello sviluppo economico se il segnalante è privato.

Secondo quanto previsto dal decreto, la mancata comunicazione degli incidenti, salvo che non costituisca reato, comporta una sanzione amministrativa pecuniaria che varia da 250.000 a 1.500.000 euro (art. 1, comma 9, d.l. 105/2019).

Infine, nel gennaio 2024, il Consiglio dei ministri ha definito uno schema di disegno di legge intitolato “disposizioni in materia di reati informatici e di rafforzamento della cybersicurezza nazionale“, successivamente presentato ufficialmente alla Camera il 16 febbraio 2024.

Il testo si articola in due parti principali: il Capo I introduce norme per potenziare la cybersicurezza e la resilienza delle pubbliche amministrazioni, oltre a regolamentare i contratti pubblici relativi a beni e servizi informatici collegati a interessi strategici nazionali. Il Capo II, invece, mira a prevenire e contrastare i reati informatici, aumentando le pene e le sanzioni previste dal d.lgs. 231/2001 per i reati legati al settore, oltre a definire il coordinamento delle azioni in caso di attacchi informatici.

In merito agli obblighi di segnalazione, l’art. 1 del DDL stabilisce che le pubbliche amministrazioni, le regioni, le province autonome, i comuni con oltre 100.000 abitanti o capoluogo di regione, le società di trasporto pubblico urbano con un bacino di utenza di almeno 100.000 abitanti, le aziende sanitarie locali e le società in house debbano notificare eventuali incidenti informatici che colpiscano reti, sistemi informativi e servizi digitali. Questa norma estende gli obblighi di segnalazione già previsti dal d.l. 105/2019 per gli enti pubblici e privati operanti in settori considerati “essenziali” per lo Stato.

La procedura di segnalazione prevede due fasi: una comunicazione iniziale entro 24 ore dalla scoperta dell’evento critico e una seconda notifica entro 72 ore. Entrambe le comunicazioni devono essere inviate all’Agenzia per la cybersicurezza nazionale.

In caso di mancata osservanza degli obblighi di notifica, sono previste sanzioni amministrative comprese tra 25.000 e 125.000 euro, ispezioni da parte dell’Agenzia e responsabilità disciplinare e contabile per i dipendenti coinvolti.

Digital Forensics nei procedimenti legali

La digital forensics (DF) è la disciplina che si occupa della raccolta, conservazione, analisi e presentazione delle evidenze digitali in modo forense. Questa gioca un ruolo cruciale nella fase di investigazione di un security breach. La digital forensics consente quindi di identificare i responsabili e valutare l’entità della violazione.

L’analisi forense può includere:

• Raccolta delle prove: acquisizione di dati e informazioni senza alterazioni, garantendo la validità giuridica delle informazioni. Questo processo è condotto seguendo rigorosi standard forensi per garantire l’integrità delle evidenze.
• Analisi tecnica: identificazione delle vulnerabilità sfruttate, dei percorsi di attacco e delle modalità di estrazione dei dati. Questo può includere l’analisi dei log di sistema, dei file e delle comunicazioni di rete.
• Conservazione delle Prove: archiviazione sicura delle prove digitali per preservarne l’integrità e garantire che siano ammissibili in tribunale.
• Documentazione: registrazione accurata delle attività svolte per garantire la trasparenza nei procedimenti legali. Questi rapporti possono essere utilizzati in contesti legali e per la comunicazione interna.

La validità delle prove digitali è spesso messa in discussione nei tribunali, rendendo essenziale l’aderenza a standard riconosciuti come il NIST SP 800-86 negli Stati Uniti o la ISO/IEC 27037 a livello internazionale.

Conclusioni e prospettive future

Nel contesto odierno, caratterizzato da un’elevata dipendenza tecnologica e dalla crescente complessità delle infrastrutture informatiche, il rischio di security breach è sempre in costante aumento. Le aziende devono quindi adottare un approccio proattivo alla sicurezza, combinando soluzioni tecnologiche avanzate con una cultura aziendale attenta alla prevenzione e alla formazione. La gestione efficace di un security breach non si limita alla risposta immediata, ma richiede un’analisi post-incidente e un miglioramento continuo delle strategie di difesa.

https://www.ictsecuritymagazine.com/articoli/security-breach-conseguenze-e-profili-di-responsabilita/

La cyber mafia rappresenta un’evoluzione fondamentale nel panorama criminale contemporaneo, delineando un fenomeno ibrido che sintetizza elementi tradizionali delle organizzazioni mafiose classiche con le potenzialità offerte dal dominio digitale. Questo concetto identifica un complesso ecosistema criminale formato da organizzazioni strutturate che hanno integrato in modo sistematico e strategico gli strumenti informatici e le tecnologie digitali all’interno del proprio modello operativo.

Come ha sottolineato il Procuratore Nazionale Antimafia e Antiterrorismo, Giovanni Melillo:

“sono le tecnologie digitali il cardine organizzativo delle reti criminali, non solo delle reti mafiose. Esse rappresentano un moltiplicatore della capacità operativa delle reti criminali. In generale le organizzazioni criminali mafiose vivono nel cyberspace e lo piegano a fini più diversi”.

Come evidenziato nel rapporto Cyber Organized Crime della Fondazione Magna Grecia (2024), è necessario distinguere tra il cybercrime generico e il cyber organized crime. Il primo comprende le attività criminali caratterizzate dall’utilizzo di componenti tecnologiche informatiche per fini illeciti individuali o di piccoli gruppi non strutturati, mentre il secondo rappresenta un’attività criminale coordinata, svolta in modo strutturato con l’ausilio di tecnologie informatiche da parte di soggetti appartenenti al crimine organizzato, con obiettivi strategici multilivello che trascendono il semplice guadagno immediato.

L’integrazione delle tecnologie digitali nell’arsenale operativo delle mafie non è avvenuta in modo casuale né superficiale, ma risponde a precisi obiettivi strategici: la perpetrazione di attività criminali attraverso il mezzo informatico, l’espansione del concetto tradizionale di controllo territoriale verso la dimensione immateriale del cyberspazio, e l’ottimizzazione della redditività delle operazioni illecite. Si tratta dunque di una trasformazione profonda che non sostituisce ma piuttosto amplifica e potenzia i modelli criminali preesistenti.

Caratteristiche distintive della cyber mafia

Ciò che distingue in modo netto la cyber mafia dai cybercriminali “indipendenti” o dai gruppi hacker tradizionali è la persistenza di una struttura organizzativa fortemente gerarchizzata, caratterizzata da precisi rapporti di subordinazione, rituali di affiliazione e codici comportamentali rigidamente definiti. Questi elementi, tipici delle organizzazioni mafiose storiche, vengono trasferiti nell’ambiente digitale creando una forma di criminalità particolarmente resiliente e adattiva.

Come sottolinea Antonio Nicaso, coordinatore del Cybrec (Cybercrime Research Center):

“le mafie non sono avulse dal tessuto sociale ed economico; esse ne sono parte integrante e utilizzano metodologie e sistemi sempre più evoluti per ramificarsi in ogni settore dell’economia, in cui investono l’enorme liquidità di cui dispongono grazie a varie e proficue attività illecite”.

Un ulteriore elemento distintivo è rappresentato dalla continuità operativa tra mondo fisico e virtuale. Le cyber mafie non abbandonano il controllo del territorio fisico, le estorsioni tradizionali o il traffico materiale di stupefacenti, ma affiancano a queste attività storiche nuove operazioni nel dominio digitale, creando sinergie operative prima impossibili. Questa natura ibrida consente loro di sfruttare le vulnerabilità di entrambi gli ambienti e di modulare la propria presenza in base alle opportunità e ai rischi contingenti.

Vantaggi strategici del cyberspazio per le organizzazioni criminali

L’adozione del cyberspazio come arena operativa offre alle organizzazioni criminali vantaggi strategici che sarebbe miope sottovalutare. In primo luogo, le operazioni digitali consentono un significativo innalzamento del livello di anonimato e una drastica riduzione dell’esposizione fisica dei membri dell’organizzazione. La possibilità di operare attraverso identità virtuali, sistemi di comunicazione criptati e reti anonimizzate riduce drasticamente il rischio di identificazione e cattura dei membri dell’organizzazione, permettendo anche ai vertici delle famiglie mafiose di mantenere un controllo diretto sulle operazioni senza esporsi ai tradizionali rischi di sorveglianza fisica.

La dimensione intrinsecamente transnazionale di Internet rappresenta un secondo vantaggio strategico fondamentale. Se le organizzazioni criminali tradizionali hanno sempre dovuto confrontarsi con i limiti geografici e le complessità logistiche dell’espansione internazionale, il cyberspazio elimina virtualmente i confini nazionali, consentendo operazioni simultanee su scala globale con costi operativi marginali. Una cyber mafia può, nella stessa giornata e con lo stesso team operativo, colpire obiettivi in continenti diversi, sfruttare vulnerabilità in sistemi informatici distribuiti globalmente e riciclare proventi illeciti attraverso giurisdizioni multiple, il tutto senza necessità di spostamenti fisici o complesse operazioni logistiche.

Sotto il profilo economico, i crimini informatici presentano un rapporto tra rischio e rendimento particolarmente favorevole rispetto alle attività criminali tradizionali. Un singolo attacco ransomware ben strutturato può generare profitti equivalenti a mesi di estorsioni fisiche, con un livello di esposizione personale drasticamente ridotto. Allo stesso modo, le frodi finanziarie digitali possono raggiungere volumi e capillarità impensabili per le metodologie fraudolente tradizionali, mentre il riciclaggio attraverso criptovalute e finanza digitale offre possibilità di occultamento dei capitali prima inaccessibili.

Infine, le indagini sui crimini informatici presentano complessità tecniche, giuridiche e procedurali che costituiscono un ulteriore vantaggio per le organizzazioni criminali. La volatilità delle prove digitali, la complessità delle tecniche di attribuzione degli attacchi, le difficoltà nella cooperazione internazionale e la frequente carenza di competenze tecniche specialistiche nelle forze dell’ordine creano un ambiente in cui l’impunità è statisticamente più probabile rispetto ai crimini tradizionali. Questo scenario è ulteriormente complicato dalla rapida evoluzione tecnologica, che consente alle organizzazioni criminali di adottare innovazioni offensive prima che le controparti investigative abbiano sviluppato adeguate contromisure.

Architettura organizzativa e struttura operativa della cyber mafia

La struttura organizzativa delle cyber mafie rappresenta un affascinante esempio di adattamento evolutivo, in cui meccanismi ancestrali di organizzazione criminale si fondono con paradigmi operativi propri dell’era digitale. Questa ibridazione non è casuale né improvvisata, ma il risultato di un processo adattivo in cui le organizzazioni mafiose tradizionali hanno progressivamente incorporato elementi strutturali e operativi adeguati al cyberspazio, mantenendo al contempo i propri fondamenti identitari e gerarchici.

Al vertice di queste organizzazioni ibride si colloca invariabilmente una leadership strategica composta prevalentemente da membri anziani e di alto rango dell’organizzazione mafiosa tradizionale. Questi “veterani” del crimine organizzato, pur non possedendo necessariamente competenze tecniche avanzate, mantengono il controllo delle decisioni strategiche, dell’allocazione delle risorse e della gestione dei conflitti interni. La loro autorità deriva da fattori tradizionali come il carisma personale, la storia criminale individuale e familiare, e il rispetto acquisito all’interno dell’organizzazione attraverso anni di attività. Questa leadership conserva e perpetua i riti, i codici comportamentali e i meccanismi decisionali propri delle organizzazioni mafiose classiche, garantendo una continuità culturale che rappresenta un elemento fondamentale di coesione interna.

Immediatamente subordinato al nucleo dirigenziale, si colloca un livello intermedio composto da divisioni altamente specializzate che costituiscono il vero motore operativo delle attività cyber-criminali. Queste divisioni, strutturate secondo competenze tecniche specifiche, includono hacker offensivi specializzati in diverse tecniche di attacco, esperti di sicurezza informatica dediti alla protezione dell’infrastruttura digitale dell’organizzazione, programmatori focalizzati sullo sviluppo di strumenti software dedicati, analisti finanziari esperti in criptovalute e sistemi di pagamento digitali, e specialisti in social engineering e manipolazione psicologica. Ogni divisione opera con un elevato grado di autonomia tattica, pur rimanendo subordinata agli obiettivi strategici definiti dal vertice dell’organizzazione.

Una caratteristica distintiva delle cyber mafie rispetto alle organizzazioni criminali tradizionali è il massiccio ricorso a reti di collaboratori esterni, non formalmente affiliati all’organizzazione ma reclutati nel mercato nero informatico sulla base di competenze specifiche necessarie per particolari operazioni. Questi “specialisti a contratto” possono includere programmatori esperti in linguaggi specifici, amministratori di sistemi con accesso privilegiato a infrastrutture sensibili, esperti di sicurezza informatica con conoscenza di vulnerabilità zero-day, o broker nel mercato delle criptovalute capaci di facilitare complesse operazioni di riciclaggio. Tale rete di collaborazione esterna consente alle cyber mafie di accedere a competenze specialistiche senza la necessità di un reclutamento formale, mantenendo una struttura core relativamente snella ma espandibile rapidamente in base alle esigenze operative.

L’aspetto geografico dell’organizzazione rappresenta un ulteriore elemento di innovazione: le cyber mafie tendono a strutturarsi in cellule operative semi-autonome strategicamente dislocate in diversi paesi, creando una rete transnazionale che sfrutta le specificità legislative, tecnologiche e socioeconomiche di ciascuna giurisdizione. Alcune cellule possono essere dedicate all’amministrazione dell’infrastruttura tecnica, altre alla gestione delle criptovalute, altre ancora all’esecuzione materiale di attacchi o al riciclaggio di denaro. Questa distribuzione geografica non solo complica enormemente le attività investigative, frammentandole attraverso molteplici giurisdizioni, ma consente anche una continuità operativa 24/7 e una resilienza strutturale che rende l’organizzazione particolarmente resistente agli interventi repressivi.

L’infrastruttura comunicativa delle cyber mafie rappresenta forse l’elemento tecnologicamente più avanzato della loro organizzazione. Sistemi di comunicazione criptati end-to-end, protocolli di sicurezza operativa paragonabili a quelli di agenzie di intelligence, meccanismi di compartimentazione delle informazioni, e procedure di autenticazione multi-fattore costituiscono lo scheletro tecnologico che garantisce la sicurezza e l’efficienza delle operazioni. Questi sistemi sono frequentemente sottoposti a revisione e aggiornamento per evitare vulnerabilità e anticipare le capacità investigative delle autorità.

Il modello italiano: una metamorfosi “camaleontica”

Le mafie italiane, con la loro secolare tradizione di adattamento e resilienza, hanno sviluppato un approccio distintivo alla criminalità informatica che la Direzione Investigativa Antimafia ha efficacemente definito “camaleontico”. Questa capacità di trasformazione e adattamento ai mutevoli scenari dell’economia regionale, nazionale ed estera rappresenta una caratteristica fondamentale dell’evoluzione delle mafie italiane verso il dominio digitale.

Nella seconda relazione semestrale del 2023, la DIA ha messo in risalto la “sussistenza di un legame crescente tra la contraffazione on line ed altri reati, tra i quali spiccano quelli cyber e finanziari, tale da rendere sempre più necessario l’approccio multidisciplinare finalizzato al contrasto delle nuove, emergenti espressioni criminali“. Inoltre, è stato evidenziato come “altri ambiti che sono divenuti mezzi di finanziamento molto redditizi per la malavita sono il settore del cybercrime con particolare riferimento al gioco d’azzardo e delle scommesse, la produzione e la commercializzazione dei beni contraffatti, opere d’arte e altri beni culturali, e di carburanti e prodotti energetici“.

Un elemento cardine di questa evoluzione è rappresentato dall’integrazione sinergica tra attività criminali tradizionali e nuove operazioni digitali. Come sottolinea il rapporto Cyber Organized Crime della Fondazione Magna Grecia, “le mafie non costituiscono un’entità distinta dal resto del tessuto sociale ed economico, ma piuttosto si infiltrano attraverso un processo di osmosi che tende a normalizzarle“.

Diversamente da altre organizzazioni criminali che hanno abbandonato le attività storiche per concentrarsi esclusivamente sul cybercrimine, le mafie italiane hanno sviluppato un modello ibrido in cui il controllo del territorio fisico, le estorsioni, l’usura e il traffico di stupefacenti tradizionali coesistono e si supportano reciprocamente con le operazioni digitali. Questa integrazione si manifesta in particolare nell’infiltrazione sistematica negli ambienti affaristico-imprenditoriali, dove i capitali illeciti generati da attività cyber-criminali vengono reinvestiti in imprese legittime, creando un circolo virtuoso di riciclaggio e generazione di nuove opportunità criminali.

La collaborazione con esperti esterni rappresenta un secondo tratto distintivo dell’approccio italiano. Piuttosto che sviluppare internamente tutte le competenze necessarie, processo che richiederebbe tempo e risorse significative, le mafie italiane hanno optato per un modello di outsourcing selettivo, reclutando specialisti informatici principalmente dall’Europa dell’Est e dalla Russia. Questa strategia consente di accedere rapidamente a competenze tecniche avanzate già consolidate, mantenendo al contempo un controllo stretto sulle operazioni attraverso i membri affiliati dell’organizzazione. La preferenza per esperti provenienti dall’Europa orientale non è casuale, ma riflette sia la disponibilità di competenze tecniche elevate a costi relativamente contenuti, sia l’esistenza di reti criminali preesistenti che facilitano il reclutamento e la gestione di questi collaboratori esterni.

Particolarmente sofisticato è l’utilizzo di aziende legali come copertura per le attività cyber-criminali. Le mafie italiane hanno sviluppato una spiccata capacità di creare ex novo o infiltrarsi in società informatiche e di telecomunicazioni legittime, utilizzandole sia come facciata per le operazioni illegali, sia come strumento per l’accesso privilegiato a infrastrutture e dati sensibili. Questo approccio dual-purpose consente di generare flussi di reddito legali che facilitano il riciclaggio, di acquisire credibilità nel settore tecnologico, e di posizionarsi strategicamente in ecosistemi digitali rilevanti. Le società di consulenza IT, le aziende di sviluppo software, i fornitori di servizi cloud e le agenzie di marketing digitale rappresentano i target preferenziali per queste operazioni di infiltrazione o creazione.

Un aspetto particolarmente interessante dell’evoluzione delle mafie italiane riguarda lo sfruttamento delle competenze generazionali. Le organizzazioni mafiose tradizionali hanno progressivamente incorporato giovani membri con elevata alfabetizzazione digitale, spesso discendenti di famiglie già affiliate, creando un ponte generazionale che consente il trasferimento dei valori e dei codici comportamentali tradizionali insieme all’acquisizione di competenze tecniche moderne. Questi “nativi digitali mafiosi” rappresentano l’avanguardia della trasformazione, introducendo nuove metodologie operative pur rimanendo ancorati alla cultura e alle strutture di potere tradizionali. La loro duplice competenza, sia nei codici culturali mafiosi che nei linguaggi tecnologici contemporanei, li rende particolarmente preziosi e influenti all’interno delle organizzazioni.

Principali attività criminali nel cyberspazio

Riciclaggio digitale e criptovalute

Le mafie hanno rapidamente compreso il potenziale delle criptovalute e delle piattaforme finanziarie digitali per occultare e riciclare i proventi delle attività illecite. Come evidenzia la relazione dei servizi segreti sulla politica dell’informazione per la sicurezza del 2025, è emersa una crescente rilevanza della metodologia di trasferimento di risorse finanziarie alternative agli ordinari circuiti bancari e finanziari.

In particolare, le evidenze informative e le più recenti operazioni di contrasto investigativo hanno rivelato l’uso diffuso di strumenti quali il money muling, l’hawala per eludere i tradizionali canali bancari e le valute virtuali, testimoniando la capacità delle organizzazioni criminali di adattarsi ai mutamenti tecnologici e di sfruttare nuove opportunità di business legate all’intelligenza artificiale, ai crypto asset e al deep e dark web

Un fenomeno emblematico dell’evoluzione delle strategie di riciclaggio è rappresentato dai cosiddetti “Mafia Bond”, emersi nel 2020 grazie a un’inchiesta del Financial Times. Questi titoli rappresentano obbligazioni derivanti da debiti commerciali garantiti dallo Stato, in particolare crediti verso la sanità pubblica di imprese legate alla ‘ndrangheta, che sono stati trasformati in obbligazioni (cartolarizzati) per poi finire in portafoglio a investitori istituzionali di tutto il mondo. Questa tecnica finanziaria sofisticata consente alle mafie di perseguire congiuntamente due obiettivi tradizionali: l’usura e il riciclaggio, trasformando la liquidità illecitamente guadagnata in fondi che generano rendimenti apparentemente legali.

Questi meccanismi di riciclaggio attraverso gli asset digitali avvengono mediante transazioni pseudonime, l’utilizzo di wallet digitali distribuiti in diverse giurisdizioni, servizi di mixing e tumbling per oscurare l’origine dei fondi, exchange decentralizzati e piattaforme DeFi, oltre all’impiego di smart contract per automatizzare operazioni finanziarie complesse. Il Centro Europeo contro il cybercrime (EC3) di Europol ha programmato “miglioramenti nel supporto operativo e tecnico nel settore delle indagini sulle criptovalute“, proprio per contrastare questo fenomeno in crescita. Secondo Eurojust, negli ultimi tempi si è notato un crescente aumento di casi di sequestro e confisca di portafogli (wallet) contenenti criptovalute, un fenomeno dovuto al progressivo utilizzo delle valute digitali nel contesto criminale.

Narcotraffico digitalizzato

Il narcotraffico rimane la principale fonte di redditività per le organizzazioni criminali, ma ora viene gestito “mediante nuovi modelli organizzativi capaci di sfruttare il web soprattutto nella fase dello smercio“. Con il progredire delle tecnologie informatiche, i principali gruppi criminali utilizzano piattaforme digitali criptate per coordinare operazioni transnazionali, facilitando i contatti e gli scambi finanziari tra broker e fornitori.

Le aree di maggiore interesse per le consorterie italiane rimangono quelle del Sud America, in particolare Colombia e Messico per la produzione di cocaina, ma anche Argentina, Brasile, Costa Rica, Ecuador, Guyana e Repubblica Dominicana come territori di transito. Negli ultimi anni, una rotta fondamentale per i traffici di stupefacenti ha interessato sempre più il “Sahel” e l’Africa occidentale.

Frodi informatiche e ransomware

Le organizzazioni criminali hanno diversificato le proprie attività illecite incorporando sofisticate frodi informatiche al sistema bancario e finanziario, inclusi attacchi ransomware e DDoS, attacchi a sistemi di home banking e POS, clonazione di carte di credito, emissione di fatture per operazioni inesistenti tramite società “cartiere”, e furto di identità e dati personali. Queste operazioni generano profitti significativi con rischi relativamente bassi, sfruttando la vulnerabilità di aziende e istituzioni.

Gioco d’azzardo e betting online

Come riportato nella relazione della DIA, “l’ambito illegale del gioco d’azzardo, ‘gaming e betting’, ha mostrato come le organizzazioni criminali abbiano saputo sfruttare le opportunità offerte dalla tecnologia, ad esempio mediante la costituzione di società fittizie (cc.dd. ‘cartiere’) con sede legale in ‘paradisi fiscali’, funzionali ad incrementare i proventi, ma anche a facilitare il riciclaggio di altri capitali illeciti“. Il settore del gaming online rappresenta un’area particolarmente attrattiva per le mafie, attraverso casinò virtuali e piattaforme di scommesse, gestione di concessioni di giochi per ripulire denaro, e tecniche sofisticate di trasferimento dei capitali illeciti.

Infiltrazione negli appalti pubblici digitali

Le organizzazioni criminali hanno sviluppato metodologie avanzate per infiltrarsi nei processi di appalti pubblici digitalizzati, con particolare attenzione ai fondi del PNRR e ad altri importanti progetti nazionali. La DIA evidenzia il rischio concreto di accaparramento da parte delle mafie di “fondi pubblici stanziati per il perfezionamento del Piano nazionale di ripresa e resilienza“. Le tecniche includono manipolazione di gare online, alterazione dei sistemi di approvvigionamento elettronico, creazione di società “ad hoc” per partecipare a bandi pubblici, e corruzione di funzionari attraverso canali digitali.

Uno degli aspetti più innovativi emersi dalle recenti analisi è che le capacità informatiche delle organizzazioni criminali potrebbero consentire loro di aggiudicarsi appalti senza necessariamente ricorrere alla corruzione. Come evidenziato nel rapporto della Fondazione Magna Grecia, la criminalità organizzata può sfruttare le vulnerabilità informatiche delle pubbliche amministrazioni per ottenere informazioni privilegiate sulle gare d’appalto o addirittura manipolare i sistemi di valutazione delle offerte. Questo rappresenta un cambiamento di paradigma rispetto al modello tradizionale di infiltrazione basato sulla corruzione di funzionari pubblici, rendendo il fenomeno ancora più insidioso e difficile da identificare.

Il sistema italiano di contrasto al riciclaggio digitale e alle cyber mafie

Negli ultimi anni, l’Italia ha sviluppato un sistema articolato e sofisticato per affrontare la crescente minaccia delle cyber mafie e del riciclaggio digitale. Come evidenziato nel Report Annuale 2024 della Polizia Postale e per la Sicurezza Cibernetica, la complessità dello scenario criminale nel dominio cibernetico ha richiesto una risposta sempre più strutturata e coordinata tra le varie istituzioni specializzate.

La Polizia Postale nel contrasto ai crimini informatici

La Polizia Postale per la Sicurezza Cibernetica ha progressivamente ampliato il proprio mandato originario, diventando l’avanguardia nazionale nel contrasto ai crimini informatici. Come sottolinea il Dirigente Superiore Ivano Gabrielli, Direttore del Servizio Polizia Postale, nel 2024 l’approvazione del DDL Cybersicurezza (L. 90 del 2024) ha potenziato le capacità di prevenzione e contrasto, dotando le forze dell’ordine di strumenti normativi avanzati e di una più completa architettura istituzionale che, arricchita dalla capacità di coordinamento della DNA, permette una più efficace osmosi operativa tra Forze dell’ordine, Magistratura e Presidenza del Consiglio.

Un passo particolarmente significativo è stata l’istituzione, presso la Polizia Postale, del Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche (CNAIPIC), che coordina la risposta nazionale agli attacchi informatici contro le infrastrutture strategiche del paese, spesso obiettivo di gruppi criminali organizzati. Nel 2024, come riportato dal Primo Dirigente Cristiano Leggeri, l’azione del CNAIPIC si è sviluppata sia sul fronte preventivo, con attività di monitoraggio e analisi della minaccia cyber, sia sul fronte investigativo, concludendo alcune delle più rilevanti operazioni nel settore.

A questo si aggiunge l’avvio del Comitato di Analisi per la Sicurezza Cibernetica (CASC), un tavolo interistituzionale voluto dal Ministro dell’Interno, al quale periodicamente tutte le componenti delle Forze dell’Ordine, con la partecipazione della Difesa, del comparto intelligence e dell’ACN, portano le proprie competenze e know-how operativo per la condivisione di scelte coordinate nel contrasto alla minaccia criminale in ambito cyber.

Nel 2024, come documentato nel loro Report Annuale, la Polizia Postale ha gestito oltre 54.000 fascicoli d’indagine e denunciato quasi 8.000 persone, dimostrando l’intensità dell’impegno nel contrastare le nuove forme di criminalità digitale. Il Commissariato di P.S. Online, che funge da ponte con i cittadini, ha ricevuto circa 3 milioni di visite, 82.000 segnalazioni e 23.000 richieste di assistenza, con una percentuale significativa (28,9%) riguardante attività di phishing, una delle tecniche più utilizzate per accedere illecitamente a dati finanziari e personali.

Il ruolo della UIF nel sistema antiriciclaggio

Al centro del sistema nazionale antiriciclaggio troviamo l’Unità di Informazione Finanziaria (UIF), istituita presso la Banca d’Italia nel 2008 come Financial Intelligence Unit italiana. La UIF rappresenta il fulcro del sistema, con il compito fondamentale di ricevere, analizzare e disseminare le segnalazioni di operazioni sospette (SOS) trasmesse da tutti i soggetti obbligati. Con un organico di circa 190 addetti organizzati in tre Servizi e tredici Divisioni, l’UIF svolge un ruolo di raccordo cruciale tra la componente privata e quella pubblica del sistema.

Dal 2007 al 2023, il numero di Segnalazioni di Operazioni Sospette è cresciuto in modo esponenziale, passando da circa 12.500 a oltre 150.000 all’anno. Solo nel 2023, queste segnalazioni hanno riguardato 1.400.000 soggetti (persone fisiche e giuridiche), 980.000 rapporti finanziari e 1.800.000 operazioni.

Per quanto riguarda specificamente il contrasto al riciclaggio digitale e alle criptovalute, la UIF ha sviluppato competenze specifiche relative al monitoraggio delle transazioni in valute virtuali. Ha potenziato le proprie capacità di analisi delle segnalazioni relative a transazioni digitali, ha sviluppato indicatori specifici per identificare schemi di riciclaggio che sfruttano asset virtuali e ha intensificato la collaborazione con le Financial Intelligence Unit estere per tracciare i flussi transfrontalieri

La Guardia di Finanza e il contrasto alle frodi finanziarie digitali

La Guardia di Finanza, attraverso il Nucleo Speciale di Polizia Valutaria (NSPV) e il Nucleo Speciale Frodi Tecnologiche, ha assunto un ruolo determinante nelle indagini finanziarie sulle cyber mafie. Le unità specializzate del Corpo hanno implementato tecniche investigative all’avanguardia per il tracciamento delle criptovalute e sviluppato partnership con gli exchange di valute virtuali per intercettare tempestivamente operazioni anomale potenzialmente riconducibili a gruppi criminali organizzati.

Queste attività si integrano con quelle della Sezione Financial Cyber Crime della Polizia Postale. Secondo il Vice Questore Luigi Bovio, “le evidenze acquisite nella più recente azione di contrasto ai fenomeni criminali hanno permesso di registrare una persistente diffusione di condotte truffaldine, tali da necessitare l’istituzione di una apposita Divisione con il precipuo intento di contrastare i reati finanziari”. Per affrontare la crescente minaccia delle criptovalute, sono stati specializzati 42 operatori, 6 del Servizio Polizia Postale e 2 per ciascuno dei 18 Centri Operativi per la Sicurezza Cibernetica diffusi sul territorio nazionale.

Come evidenziato nel Report della Polizia Postale, le principali minacce nel settore finanziario includono campagne di phishing (anche nelle varianti del “vishing” e dello “smishing”), frodi basate su tecniche di social engineering (con particolare riferimento alla BEC fraud) e l’uso crescente delle criptovalute per riciclare proventi illeciti. Secondo il documento, “la possibilità di conseguire ingenti guadagni attraverso condotte delinquenziali che possono essere realizzate massivamente e su larga scala ha inevitabilmente determinato un innalzamento dello spessore delinquenziale dei soggetti attivi, spesso associati in consorterie criminali.”

Cooperazione nazionale e internazionale

Un passo fondamentale nell’evoluzione del sistema istituzionale di contrasto alle cyber mafie è rappresentato dal recente accordo siglato il 7 agosto 2024 tra la Polizia di Stato, l’Agenzia per la cybersicurezza nazionale (ACN) e la Direzione Nazionale Antimafia e Antiterrorismo. Questo protocollo mira a strutturare il flusso delle informazioni tra questi organismi, a seguito delle recenti modifiche legislative che hanno dettato una nuova disciplina sul necessario raccordo tra di essi.

In merito all’accordo, il Capo della Polizia, Direttore Generale della Pubblica Sicurezza, Vittorio Pisani, ha dichiarato che “con la sigla dell’odierno Protocollo, la Polizia di Stato attiva le risorse e le capacità della Polizia Postale che, attraverso la rete dei Centri Operativi presenti su tutto il territorio, è oggi chiamata ad offrire il proprio supporto alle procure distrettuali nell’attività investigativa, favorendo il dialogo tra le istanze della resilienza e quelle del contrasto alla criminalità informatica.”

Il Procuratore Nazionale Antimafia e Antiterrorismo, Giovanni Melillo, ha aggiunto che “il protocollo oggi adottato costituisce un importante strumento di sostegno dell’azione di contrasto delle minacce criminali alla sicurezza cibernetica nazionale che le procure distrettuali sono chiamate a svolgere in un quadro normativo che ne rafforza significativamente poteri e relative responsabilità.” Questo accordo rappresenta un passo cruciale per affrontare le “attività ostili, spesso legate all’azione di organizzazioni criminali internazionali e di attori che possono operare anche al servizio di entità di tipo statuale, mirate ad aggredire la superficie digitale del Paese con attacchi dagli effetti sempre più pervasivi e pericolosi.”

Il Direttore Generale dell’ACN, Bruno Frattasi, ha sottolineato che si tratta di “un accordo molto importante per l’Agenzia, che suggella e rafforza la cooperazione istituzionale, con la DNA e la specialità della Polizia di Stato, per finalità che coniugano, nell’equilibrio voluto dal legislatore, le esigenze di giustizia con quelle di resilienza cibernetica“.

La dimensione transnazionale della cyber criminalità organizzata ha reso indispensabile anche un rafforzamento della cooperazione internazionale, ambito in cui l’Italia ha assunto un ruolo di leadership. Particolarmente significativa è la partecipazione alla Rete Operativa Antimafia @ON, di cui la DIA è ideatore e Project Leader. Questa rete, finanziata dalla Commissione Europea, coinvolge 42 Forze di Polizia in rappresentanza di 37 Paesi e costituisce uno strumento fondamentale per lo scambio rapido ed efficace di informazioni nel contrasto alle mafie in ambito europeo e globale.

Sul fronte internazionale, il Report Annuale 2024 della Polizia Postale evidenzia anche il significativo impegno profuso dalla Quinta Divisione in contesti internazionali, in particolare nel G7 – Italia, nel sottogruppo denominato High Tech Crime, e in Europol, dove sono stati ricoperti vari ruoli nel Consiglio di amministrazione dell’European Cyber Board, un organismo volto a individuare le tecnologie più innovative a supporto delle investigazioni.
Innovazione tecnologica e prospettive future

In questa direzione, la Quinta Divisione del Servizio Polizia Postale ha avviato nel 2024 un importante programma di potenziamento delle dotazioni tecnologiche a supporto delle investigazioni nel settore del cybercrime, con particolare attenzione alle tecnologie di sicurezza informatica per la protezione delle infrastrutture IT. Come sottolinea il Primo Dirigente Tecnico Santo Mirabelli, la divisione ha dato “forte impulso agli aspetti di Innovazione e Ricerca, con approfondite attività di ricerca di mercato per comprendere le tecnologie disponibili e in via di sviluppo“, consolidando collaborazioni con il mondo accademico attraverso progetti innovativi che vedono l’impiego dell’intelligenza artificiale per la cybersecurity.

Nonostante l’efficacia comprovata di questo sistema, sono state individuate diverse aree di possibile miglioramento, tra cui l’estensione della tutela penale al contenuto stesso delle SOS (non solo all’identità del segnalante), l’armonizzazione dei presidi informatici adottati dalle diverse autorità e l’ulteriore evoluzione dei sistemi di sicurezza informatica.

Il nuovo Regolamento Antiriciclaggio dell’UE

L’evoluzione del sistema antiriciclaggio italiano continua nel contesto del nuovo assetto regolamentare dell’Unione europea (AML Package), che prevede la costituzione di una nuova Autorità antiriciclaggio europea con sede a Francoforte, che opererà sia come supervisore antiriciclaggio che come meccanismo di supporto e coordinamento delle FIU nazionali.

Il nuovo Regolamento Antiriciclaggio dell’UE (EU-AMLR), che si applicherà direttamente in tutti gli Stati membri dell’UE a partire dal 10 luglio 2027, comporterà significative estensioni dell’ambito di applicazione delle normative antiriciclaggio, in particolare per quanto riguarda gli obblighi di notifica al registro sulla trasparenza. Il regolamento prevede un sistema unificato a livello UE per la determinazione dei titolari effettivi e amplia notevolmente la portata delle società soggette a obblighi di notifica.

In particolare, gli obblighi di notifica si applicheranno a:

• Tutte le entità giuridiche di diritto privato create nell’UE, incluse le società quotate e le partnership (con alcune limitate eccezioni);
• I trustee o persone che ricoprono posizioni equivalenti in istituti giuridici speciali;
• Entità giuridiche create al di fuori dell’UE in caso di: acquisizione di beni immobili nell’UE, ricezione di contratti pubblici da autorità dell’UE, stabilimento di rapporti d’affari con soggetti obbligati nell’UE, o acquisto di beni di lusso nell’UE (veicoli a motore di almeno 250.000 euro o imbarcazioni e aeromobili di almeno 7,5 milioni di euro).

Questa armonizzazione normativa rappresenta un passo importante verso un approccio più uniforme e rigoroso in materia di trasparenza e antiriciclaggio a livello europeo, con implicazioni significative anche per il sistema italiano di contrasto al riciclaggio digitale e alle cyber mafie.

Un passo fondamentale nell’evoluzione del sistema istituzionale di contrasto alle cyber mafie è rappresentato dal recente accordo siglato il 7 agosto 2024 tra la Polizia di Stato, l’Agenzia per la cybersicurezza nazionale (ACN) e la Direzione Nazionale Antimafia e Antiterrorismo. Questo protocollo, firmato presso il Palazzo del Viminale, mira a strutturare il flusso delle informazioni tra l’ACN, la DNA e la Polizia Postale per la Sicurezza Cibernetica del Dipartimento della Pubblica Sicurezza, a seguito delle recenti modifiche legislative che hanno dettato una nuova disciplina sul necessario raccordo tra questi organismi.

Necessità di nuovi strumenti e approcci innovativi

Nonostante i significativi progressi, il contrasto alla cyber mafia incontra ancora numerose sfide e criticità. La natura intrinsecamente volatile delle prove digitali complica i procedimenti giudiziari, richiedendo specifiche procedure di acquisizione forense per garantirne l’integrità e l’ammissibilità in sede processuale. I limiti giurisdizionali rappresentano un altro ostacolo fondamentale, poiché la natura globale di Internet consente alle organizzazioni criminali di distribuire la propria infrastruttura digitale attraverso molteplici giurisdizioni.

La legge “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici” rappresenta un potenziale strumento per affrontare queste sfide, con l’obiettivo di potenziare la lotta al cybercrime considerando il crescente numero di attacchi informatici nei settori cruciali come le PMI, il sistema sanitario e finanziario, e la Pubblica Amministrazione. Il testo prevede pene più severe per l’accesso abusivo ai sistemi informatici e introduce sanzioni pecuniarie per chi detiene o fornisce programmi dannosi. Una novità importante è l’obbligo di notifica entro 24 ore degli incidenti per la PA centrale, regioni, comuni, ASL e altri soggetti pubblici, con la possibilità per l’Agenzia per la Cybersicurezza Nazionale di effettuare ispezioni e applicare multe in caso di ritardi ricorrenti.

Il persistente gap di competenze tecniche tra le organizzazioni criminali e le forze dell’ordine, la limitatezza delle risorse disponibili rispetto alla portata del fenomeno, e la rapida evoluzione tecnologica costituiscono ulteriori elementi di criticità che richiedono un ripensamento continuo delle strategie di contrasto.

Come osserva Luca Piccinelli, Chief Cyber Security & Privacy Officer di Huawei Italia, “Il cybercrime si insedia all’interno delle reti, siano esse di trasporto per telecomunicazioni, applicazioni o elementi di calcolo di catene block-chain. Quando esse sono dedicate a servizi verticali e considerate a supporto di specifici servizi, in esse si potrebbe insinuare la criminalità mafiosa mediante attacchi che intervengono nelle applicazioni e nei software di comparto che sono protetti singolarmente ma non in un ambiente più completo che traguarda l’Hardware ed il Software trasversalmente, il cosiddetto Security Target“.

Le politiche di contrasto devono necessariamente evolversi verso un approccio multidimensionale che integri risorse legali, tecnologiche e investigative, promuovendo la cooperazione tra settore pubblico e privato e sviluppando competenze specializzate per investigatori e magistrati. La formazione continua e l’aggiornamento delle competenze degli operatori del diritto e delle forze dell’ordine diviene quindi un elemento cruciale, così come la creazione di unità specializzate capaci di comprendere sia le dinamiche criminali tradizionali sia le nuove metodologie informatiche utilizzate dalle organizzazioni mafiose.

Conclusioni: una sfida in continua evoluzione

La cyber mafia rappresenta una delle più complesse sfide criminali del XXI secolo, combinando la resilienza delle organizzazioni mafiose tradizionali con le potenzialità offerte dalle tecnologie digitali. Le organizzazioni criminali italiane hanno dimostrato una notevole capacità di adattamento, radicandosi “nel territorio nazionale e all’estero, cioè ovunque vi sia la possibilità di perseguire i propri affari illeciti, d’inserirsi nei circuiti legali dell’economia e, comunque, di trarre rapidi ed ingenti profitti inquinando i circuiti economico-finanziari“.

La Presidente della Commissione Parlamentare Antimafia, Chiara Colosimo, ha evidenziato come la “Google generation criminale” non commetta solo reati propri del sistema cibernetico ma utilizzi il mezzo nelle comunicazioni e nella consumazione delle condotte per reati comuni. Un esempio significativo è rappresentato dagli ordini impartiti dai capi mafia agli associati non più attraverso i pizzini ma con i dialetti regionali che sfuggono – in ragione della loro particolarità socio-lessicale – agli algoritmi di controllo, veicolati attraverso piattaforme social come TikTok o YouTube, o tramite canzoni neomelodiche. In questo contesto, anche le emoji possono assumere significati codificati: emblematico è il caso della figura del cuore nero trasmessa come ordine di uccidere.

Il cyberspazio ha fornito un terreno particolarmente fertile per questa espansione, permettendo alle mafie di moltiplicare la propria capacità operativa e di estendere il proprio raggio d’azione ben oltre i confini tradizionali. La lotta a questa nuova dimensione del crimine organizzato richiede un ripensamento degli approcci investigativi e preventivi, con una maggiore integrazione tra competenze tradizionali e digitali.

Solo attraverso un impegno coordinato a livello nazionale e internazionale sarà possibile contenere l’espansione della cyber mafia e proteggere cittadini, imprese e istituzioni. Il futuro della sicurezza dipenderà sempre più dalla capacità di anticipare le evoluzioni tecnologiche del crimine organizzato e sviluppare contromisure adeguate, mantenendo un equilibrio tra efficacia investigativa e tutela dei diritti individuali nel mondo digitale. La sfida è complessa, ma non impossibile, a patto che si investa adeguatamente in formazione, tecnologia e cooperazione internazionale.

https://www.ictsecuritymagazine.com/articoli/cyber-mafia-crimine-digitale/

In un ecosistema digitale sempre più interconnesso e vulnerabile, la Cyber Capacity Building (CCB) rappresenta una dimensione fondamentale della sicurezza nazionale e della cooperazione internazionale. Per l’Italia, sviluppare un approccio strutturato e coordinato alla CCB significa rispondere a una triplice esigenza: rafforzare la propria sicurezza nazionale, contribuire alla stabilità nell’arena internazionale e affermare la propria leadership in un settore strategico per il futuro.

La recente conferenza nazionale organizzata dalla Farnesina e dall’Agenzia per la Cybersicurezza Nazionale (ACN) per la creazione di un ecosistema nazionale di cyber capacity building ha evidenziato come questo tema sia ormai centrale nell’agenda politica italiana. Come sottolineato dal vicepresidente del Consiglio e ministro degli Affari Esteri Antonio Tajani durante la conferenza, “il tema della sicurezza nello spazio cibernetico è diventato oggi prioritario” e richiede un approccio che superi gli “egoismi” tra diverse burocrazie per creare una vera “squadra” nazionale che unisca istituzioni, imprese e mondo della ricerca.

Il contesto globale: un’arena in evoluzione

La cyber capacity building è emersa negli ultimi vent’anni come campo di cooperazione internazionale dedicato a colmare il divario di capacità cibernetiche tra nazioni. Da un’analisi delle tendenze globali, emerge come il campo stia attraversando una fase di significativa crescita e professionalizzazione, ma anche di frammentazione ideologica e operativa.

Quattro tendenze principali caratterizzano l’attuale panorama della CCB a livello internazionale:

1. Crescita del settore: Il numero di progetti, attori e investimenti nella cyber capacity building è in costante aumento. Da una manciata di progetti nei primi anni 2000, si è passati a oltre 250 progetti attivi ogni anno;
2. Aspirazione al coordinamento: Esiste un divario crescente tra l’aspirazione a un maggiore coordinamento tra gli attori e la sua effettiva implementazione, con sfide significative nella sincronizzazione di progetti e iniziative;
3. Partecipazione di diverse comunità di pratica: Un numero crescente di comunità professionali (giustizia penale, difesa, diplomazia, sviluppo, società civile) si sta impegnando nella CCB, ciascuna con i propri obiettivi e approcci;
4. Professionalizzazione graduale: Il settore sta adottando pratiche più mature nella gestione dei progetti, valutazione dell’impatto e inclusione di considerazioni sui diritti umani e la parità di genere.

Queste tendenze si sviluppano in un contesto geopolitico caratterizzato da crescenti tensioni internazionali, competizione tecnologica e digitalizzazione accelerata delle infrastrutture critiche. La guerra in Ucraina, come evidenziato nel recente studio “Private-public initiatives for cybersecurity: the case of Ukraine” pubblicato sul Journal of Cyber Policy, ha dimostrato come la collaborazione pubblico-privata sia essenziale per rafforzare la resilienza cibernetica di un paese di fronte ad attacchi sofisticati.

La posizione italiana: punti di forza e opportunità

L’Italia ha compiuto passi significativi nel consolidamento della propria governance nazionale in ambito cybersicurezza, in particolare con la creazione dell’Agenzia per la Cybersicurezza Nazionale nel 2021. Questa istituzione rappresenta un punto di svolta nella capacità del paese di affrontare le sfide digitali in modo coordinato e strategico.

Il prefetto Bruno Frattasi, direttore generale dell’ACN, ha sottolineato durante la “Conferenza Nazionale per la creazione di un ecosistema di cyber capacity building” come le politiche di sicurezza cibernetica siano “divenute prioritarie nelle agende politiche” e come sia necessario un approccio collaborativo che coinvolga istituzioni, accademia, centri di formazione, think tank e operatori del settore.

Analizzando il contesto italiano, emergono punti di forza su cui costruire una strategia efficace di cyber capacity building:

1. Eccellenze tecnologiche nazionali: L’Italia dispone di un tessuto industriale avanzato nel settore tecnologico e della cybersicurezza, con aziende leader e centri di ricerca di livello internazionale;
2. Posizione geopolitica strategica: La posizione dell’Italia nel Mediterraneo offre opportunità uniche per sviluppare iniziative di CCB rivolte ai paesi dei Balcani e del Nord Africa, come evidenziato dal Ministro Tajani;
3. Esperienza nella cooperazione internazionale: L’Italia ha una consolidata tradizione di partecipazione a programmi di cooperazione internazionale in ambito sicurezza e sviluppo;
4. Adesione ai principali forum internazionali: L’Italia partecipa attivamente ai principali forum internazionali sulla cybersicurezza, incluso il Global Forum on Cyber Expertise (GFCE).

Sfide e opportunità per la governance italiana

Sfide

1. Frammentazione istituzionale: La molteplicità di attori istituzionali coinvolti nella governance cyber (Ministero degli Esteri, Ministero dell’Interno, Ministero della Difesa, ACN) richiede un efficace coordinamento per evitare duplicazioni e garantire coerenza nelle iniziative;
2. Carenza di personale specializzato: Come in molti altri paesi, l’Italia affronta una scarsità di professionisti qualificati nel settore della cybersicurezza, rappresentando una sfida per lo sviluppo delle capacità cyber nazionali e per i progetti di CCB;
3. Equilibrio tra sovranità digitale e cooperazione internazionale: L’Italia deve bilanciare la protezione dei propri interessi nazionali con la partecipazione a iniziative multilaterali di cyber capacity building;
4. Coordinamento pubblico-privato: La creazione di meccanismi efficaci di collaborazione tra settore pubblico e privato rimane complessa, come evidenziato dal prefetto Frattasi nella sua analisi del partenariato pubblico-privato.

Opportunità

1. Leadership nel Mediterraneo e nei Balcani: L’Italia può assumere un ruolo guida nelle iniziative di cyber capacity building nelle regioni geograficamente prossime, come indicato dal Ministro Tajani, consolidando influenza e relazioni strategiche;
2. Valorizzazione del “saper fare italiano“: Le competenze e le tecnologie italiane nel settore cyber possono essere promosse attraverso progetti di cooperazione internazionale, creando opportunità per le imprese nazionali;
3. Integrazione nella politica estera: La cyber capacity building può diventare uno strumento efficace della diplomazia italiana, rafforzando le relazioni bilaterali e multilaterali;
4. Allineamento con le iniziative europee: L’Italia può massimizzare l’impatto delle proprie iniziative allineandole con programmi europei come il Digital for Development Hub e la Strategia di Cybersicurezza dell’UE.

Verso un modello italiano di cyber capacity building

Per sviluppare un approccio efficace alla cyber capacity building, l’Italia dovrebbe considerare i seguenti elementi strategici:

1. Sviluppo di una visione strategica nazionale

Una strategia nazionale di cyber capacity building, integrata nella più ampia Strategia Nazionale di Cybersicurezza, permetterebbe di definire priorità geografiche e tematiche, fornendo un quadro coerente per le iniziative italiane. Tale strategia dovrebbe:

• Articolare chiaramente il contributo della CCB agli obiettivi di politica estera, sicurezza nazionale e sviluppo economico;
• Identificare settori prioritari in cui l’Italia può offrire un valore aggiunto significativo;
• Definire meccanismi di misurazione dell’efficacia e processi di revisione periodica.

2. Creazione di un meccanismo di coordinamento interministeriale

La creazione di un tavolo di coordinamento dedicato alla cyber capacity building migliorerebbe la coerenza delle iniziative italiane. Questo organo dovrebbe includere rappresentanti del Ministero degli Esteri, dell’ACN, del Ministero dell’Interno, della Difesa e dello Sviluppo Economico, oltre a esperti del settore privato e accademico.

Seguendo i modelli di successo evidenziati nello studio EU “International Cyber Capacity Building: Global Trends and Scenarios“, tale meccanismo dovrebbe:

• Mappare le competenze nazionali in ambito cybersicurezza;
• Coordinare la programmazione e l’implementazione delle iniziative di CCB;
• Facilitare lo scambio di informazioni e buone pratiche tra i vari attori;
• Monitorare l’andamento dei programmi e valutarne l’impatto.

3. Istituzione di un centro di eccellenza per la cyber capacity building

Seguendo esempi internazionali come l’ASEAN-Singapore Cybersecurity Centre of Excellence o il Cybersecurity Capacity Center for Development della Corea, l’Italia potrebbe istituire un centro dedicato alla formazione, ricerca e sviluppo in ambito cybersecurity, con particolare attenzione ai paesi del Mediterraneo e dei Balcani.

Un centro di questo tipo potrebbe:

• Offrire programmi di formazione specializzati per funzionari governativi e tecnici di paesi partner;
• Condurre ricerche congiunte su temi emergenti della cybersicurezza;
• Facilitare esercitazioni e simulazioni transnazionali;
• Servire come piattaforma per la condivisione di informazioni e best practice.

4. Diversificazione delle fonti di finanziamento

Oltre ai tradizionali fondi di cooperazione internazionale, l’Italia potrebbe esplorare modelli innovativi di finanziamento, come evidenziato dal rapporto EUISS, inclusi:

• Meccanismi di blended finance che combinano risorse pubbliche e private;
• Partnership con istituzioni finanziarie multilaterali come la Banca Mondiale o la BERS;
• Incentivi fiscali per stimolare investimenti privati in progetti di CCB;
• Utilizzo di fondi europei dedicati alla digitalizzazione e alla cybersicurezza.

5. Promozione di un approccio multistakeholder

Il coinvolgimento sistematico del settore privato, dell’accademia e della società civile nelle iniziative di cyber capacity building permetterebbe di mobilitare competenze diversificate e creare soluzioni più sostenibili. Come evidenziato durante la conferenza nazionale, il superamento degli “egoismi” tra diverse burocrazie è essenziale per il successo in questo campo.

Un approccio multistakeholder potrebbe includere:

• Creazione di una comunità di pratica nazionale sulla CCB;
• Istituzione di piattaforme di dialogo regolari tra settore pubblico e privato;
• Coinvolgimento delle università e dei centri di ricerca nei programmi di formazione;
• Integrazione della società civile nella progettazione e monitoraggio delle iniziative.

Proposte concrete per una governance italiana efficace nell’ambito della cyber capacity building

La trasformazione dell’Italia in un attore rilevante nel panorama internazionale della cyber capacity building richiede un approccio pragmatico e innovativo. A tal fine, appare necessario innanzitutto istituire un meccanismo finanziario dedicato, un Fondo Nazionale per la Cyber Capacity Building, che consentirebbe di superare la frammentazione attuale degli interventi e garantirebbe continuità alle iniziative strategiche. Questo strumento dovrebbe operare con una programmazione pluriennale, in stretta connessione con le priorità definite dalla politica estera e di sicurezza nazionale, ma con sufficiente flessibilità per rispondere tempestivamente a esigenze emergenti, specialmente nelle aree di interesse prioritario come il Mediterraneo e i Balcani.

Parallelamente, risulta fondamentale avviare una mappatura sistematica delle competenze nazionali in ambito cybersicurezza, creando un catalogo dinamico e costantemente aggiornato. Questo strumento permetterebbe di valorizzare l’eccellenza italiana nel settore – dalle competenze forensi a quelle di analisi delle minacce, dallo sviluppo di strategie alla formazione specialistica – rendendola immediatamente fruibile per iniziative di cooperazione internazionale. Un simile approccio trasformerebbe il “saper fare italiano” da concetto astratto a risorsa concretamente dispiegabile in contesti internazionali, facilitando anche l’internazionalizzazione delle imprese del settore e la creazione di partenariati strategici.

L’esperienza ucraina ha dimostrato quanto sia cruciale la capacità di risposta rapida a incidenti informatici significativi. In quest’ottica, l’Italia dovrebbe sviluppare un meccanismo di “Cyber Rapid Response” sul modello del Pacific RAPID australiano, che consenta di mobilitare rapidamente competenze ed esperti nazionali quando paesi partner affrontano crisi cibernetiche. Un tale dispositivo migliorerebbe la proiezione internazionale dell’Italia, rafforzerebbe i legami bilaterali e potrebbe costituire un importante strumento di soft power, particolarmente rilevante in un contesto geopolitico sempre più complesso.

La sostenibilità delle iniziative di cyber capacity building dipende in larga misura dalla loro appropriazione da parte dei beneficiari. È quindi essenziale investire nella localizzazione degli interventi, coinvolgendo sin dalla fase di progettazione partner locali nei paesi beneficiari. Questo approccio implica un cambio di paradigma: da un modello basato su interventi brevi e standardizzati a uno centrato su partenariati di lungo periodo, che tengano conto delle specificità culturali, istituzionali e normative di ciascun paese. L’Italia potrebbe distinguersi nel panorama internazionale proprio per la capacità di adattare le proprie iniziative ai contesti locali, un elemento spesso trascurato da altri attori impegnati nella cyber capacity building.

Un ambito dove l’innovazione risulta particolarmente necessaria è quello della trasparenza e dell’accountability. La governance italiana dovrebbe promuovere la pubblicazione regolare di rapporti dettagliati sulle iniziative di cyber capacity building, analizzando non solo i risultati raggiunti ma anche le criticità incontrate e le lezioni apprese. Un simile esercizio, oltre a rafforzare la legittimità degli interventi, permetterebbe di costruire nel tempo un corpus di conoscenze cruciale per migliorare l’efficacia delle future iniziative. L’adozione di indicatori di performance chiari e la valutazione indipendente dei programmi realizzati potrebbero ulteriormente accrescere la credibilità dell’Italia quale attore responsabile nell’ecosistema globale della cyber capacity building.

La dimensione di genere rappresenta un aspetto trasversale spesso sottovalutato nelle iniziative di cooperazione in ambito cyber. L’Italia potrebbe distinguersi integrando sistematicamente questa prospettiva nei propri programmi, non solo promuovendo la partecipazione femminile nel settore della cybersicurezza – dove il divario di genere rimane significativo – ma anche assicurando che le iniziative di capacity building tengano conto dei rischi e delle vulnerabilità differenziate che donne e uomini affrontano nel contesto digitale. Programmi specifici di mentorship, borse di studio e percorsi formativi dedicati potrebbero costituire strumenti efficaci per incrementare la diversità di genere in un settore tradizionalmente dominato dalla componente maschile.

Nel quadro di una strategia nazionale efficace, diventa cruciale che l’Italia intensifichi il suo impegno all’interno dei principali forum internazionali dedicati alla cybersicurezza. Un approccio più strutturato e continuativo nell’ambito del Global Forum on Cyber Expertise (GFCE) – la principale piattaforma multistakeholder per la coordinazione delle iniziative globali di capacity building – garantirebbe all’Italia maggiore visibilità e influenza nel definire l’agenda internazionale.

Parallelamente, il consolidamento delle relazioni con le agenzie tecniche delle Nazioni Unite attive nel settore, come l’Ufficio delle Nazioni Unite per il controllo della droga e la prevenzione del crimine (UNODC), permetterebbe di sviluppare sinergie in particolare sul fronte della lotta alla criminalità informatica e della formazione delle forze dell’ordine.

Questi rapporti istituzionali dovrebbero essere complementati da una partecipazione più attiva nei processi di governance tecnica di internet e negli organismi di standardizzazione, rafforzando la capacità italiana di influenzare lo sviluppo di norme tecniche e operative a livello globale, e al contempo facilitando l’accesso a network specializzati e risorse condivise che potrebbero potenziare l’efficacia delle iniziative nazionali.

L’implementazione coordinata di queste proposte consentirebbe all’Italia di sviluppare un modello distintivo di cyber capacity building, caratterizzato da un approccio integrato, sostenibile e incentrato sulle persone, contribuendo significativamente alla stabilità del cyberspazio globale e al rafforzamento della posizione italiana come attore affidabile e innovativo in questo settore strategico.

Conclusione

In un mondo sempre più digitalizzato e interconnesso, la cyber capacity building rappresenta una dimensione fondamentale della sicurezza nazionale e della cooperazione internazionale. Per l’Italia, sviluppare un approccio coerente, coordinato e innovativo in questo ambito non è solo una necessità strategica, ma anche un’opportunità per affermare la propria leadership in un settore cruciale per il futuro.

La creazione di un ecosistema nazionale per la cyber capacity building, come auspicato durante la recente conferenza della Farnesina e dell’ACN, richiede il superamento degli “egoismi” tra diverse burocrazie e la creazione di una vera “squadra” che unisca istituzioni, imprese e mondo della ricerca. Solo attraverso un approccio coordinato e multistakeholder l’Italia potrà trasformare le sfide cyber in opportunità, contribuendo alla sicurezza e alla prosperità sia nazionale che internazionale.

Nel contesto globale attuale, caratterizzato da frammentazione ideologica e operativa, l’Italia può scegliere di adottare strategie pragmatiche che bilancino ambizione e realismo, contribuendo positivamente alla stabilità del cyberspazio e rafforzando al contempo la propria posizione sulla scena internazionale.

La sfida è complessa ma ineludibile: costruire un futuro digitale sicuro richiede capacità, competenze e cooperazione. L’Italia ha l’opportunità di essere protagonista in questa costruzione, a beneficio della propria sicurezza nazionale e della comunità internazionale.

https://www.ictsecuritymagazine.com/articoli/cyber-capacity-building/

Le piccole e medie imprese italiane sono sempre più bersaglio di attacchi informatici, e la causa principale è una scarsa consapevolezza sulla cybersecurity. Un dato allarmante emerge dall’Osservatorio ASUS Business: il 50% dei dipendenti non è in grado di riconoscere un’email di phishing, una delle tecniche di attacco più diffuse e pericolose.

Questa vulnerabilità apre la porta agli hacker, esponendo le aziende a furti di dati, blocchi operativi e danni economici. Eppure, nonostante l’83% delle PMI consideri la sicurezza informatica una priorità strategica, solo il 55% ha adottato misure adeguate per proteggere i propri sistemi.

Il phishing: un rischio sottovalutato che minaccia le PMI

Nel mondo digitale, le minacce si evolvono rapidamente, e il phishing è tra le più insidiose. Attraverso email apparentemente legittime, i cybercriminali riescono a ingannare i dipendenti, inducendoli a cliccare su link dannosi o a fornire credenziali di accesso. Con un italiano su due incapace di riconoscere queste trappole, il rischio di violazioni aumenta esponenzialmente.

<!-- ARUBA - 300x250 -->

Secondo il report, negli ultimi tre anni il 47% delle PMI ha subito almeno un attacco informatico e il 20% più di uno. Questi incidenti non solo compromettono la sicurezza dei dati, ma possono causare il blocco delle attività aziendali, con conseguenze economiche significative.

Oltre agli attacchi hacker, le PMI devono affrontare anche il rischio di furti fisici di dispositivi aziendali: il 5% delle imprese ha subito la sottrazione di laptop, server o altri strumenti, aggravando ulteriormente i problemi di sicurezza.

Il fattore umano: la vulnerabilità più grande

Uno degli aspetti più critici emersi dallo studio riguarda il coinvolgimento dei dipendenti negli incidenti di sicurezza. Il 68% delle aziende colpite ha registrato una riduzione della produttività, e nel 15% dei casi gli stessi lavoratori hanno inconsapevolmente aggravato il problema.

Le cause principali?

• Distrazione e mancata identificazione del phishing (51%)
• Gestione inefficace delle password
• Errori nell’utilizzo degli strumenti informatici

Nonostante questi dati preoccupanti, solo il 35% delle PMI ha avviato programmi di formazione strutturati per sensibilizzare i propri dipendenti alla sicurezza informatica. Inoltre, misure di protezione semplici ed efficaci come l’autenticazione a più fattori (MFA) sono adottate solo dal 38% delle aziende, lasciando le altre esposte a rischi elevati.

Smart working: una nuova minaccia

Il lavoro ibrido e da remoto ha ampliato le opportunità per le aziende, ma ha anche introdotto nuovi rischi per la sicurezza. Secondo i dati dell’Osservatorio, il 62% delle PMI ha registrato un aumento dei tentativi di attacco informatico dall’introduzione dello smart working, ma solo il 45% ha implementato soluzioni di protezione dedicate per i dipendenti in mobilità.

Le principali minacce legate al lavoro da remoto includono:

• Connessioni Wi-Fi non sicure: molti dipendenti lavorano da reti domestiche o pubbliche prive di protezione adeguata.
• Accesso non controllato ai dati aziendali: l’assenza di VPN e autenticazione a più fattori facilita le intrusioni.
• Utilizzo di dispositivi personali: lavorare da computer o smartphone privati espone l’azienda a rischi elevati.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/pmi-un-dipendente-su-due-non-sa-riconoscere-una-email-di-phishing-e-con-lo-smart-working-la-minaccia-aumenta/525016/

La sicurezza digitale rappresenta una delle sfide più critiche per la nostra società. In un ecosistema sempre più interconnesso, dove la tecnologia sta diventando parte integrante di ogni aspetto della nostra vita quotidiana, dalle comunicazioni personali alle infrastrutture nazionali. In questo contesto, garantire la sicurezza digitale significa affrontare sfide sempre più complesse, come la protezione dei dati, la gestione dei rischi informatici e la resilienza delle infrastrutture digitali.

Questo è il 9° articolo estratto dal white paper “Big e Fast Data: Tra Sfida per la Sicurezza e Privacy” e mira a esplorare le strategie di sicurezza necessarie per proteggere questo ambiente complesso, considerando anche l’importanza della cooperazione internazionale, delle normative aggiornate e della sensibilizzazione degli utenti. La collaborazione tra governi, settore privato e cittadini è essenziale per sviluppare una cultura della sicurezza che possa rispondere efficacemente alle minacce emergenti, assicurando che le tecnologie possano essere utilizzate in modo sicuro e affidabile per migliorare la qualità della vita e garantire la protezione dei diritti fondamentali.

La sfida della sicurezza digitale nell’era interconnessa

Nell’attuale era digitale, la sicurezza nell’ambiente digitale interconnesso è diventata una delle sfide più complesse e critiche. Con la crescente dipendenza dalle tecnologie digitali, diventa essenziale sviluppare strategie di sicurezza robuste e resilienti.

Strategie dell’Unione Europea per la sicurezza digitale

L’Unione Europea ha riconosciuto l’importanza di questo settore adottando misure come la bussola strategica per rafforzare la politica di sicurezza e difesa entro il 2030. L’obiettivo è sviluppare l’autonomia strategica dell’UE e la capacità di collaborare con i partner per proteggere i valori e gli interessi europei.

Intelligenza Artificiale e IoT: nuove frontiere della sicurezza

Inoltre, l’Intelligenza Artificiale (IA) e l’Internet of Things (IoT) stanno cambiando il panorama della sicurezza informatica, introducendo nuove sfide e opportunità. È essenziale mappare l’ecosistema e classificare le minacce per comprendere e mitigare i rischi associati all’IA.

La Strategia Nazionale di Cybersicurezza in Italia

La Strategia Nazionale di Cybersicurezza dell’Italia è un altro esempio di impegno nazionale per aumentare la sicurezza digitale e la resilienza del paese[1].
In un mondo sempre più connesso, la sicurezza informatica deve essere integrata nella strategia generale di ogni organizzazione per proteggere, monitorare e neutralizzare le minacce.
La trasformazione digitale sostenibile e inclusiva è al centro delle strategie dell’UE, che comprendono cloud, blockchain, IA e sicurezza informatica, per creare una società digitale che rispecchi i valori europei.

Minacce alla sicurezza digitale in continua evoluzione

Le minacce alla sicurezza digitale sono in continua evoluzione a causa dell’innovazione tecnologica e dei cambiamenti nel comportamento degli utenti. Il ransomware, il malware, gli attacchi phishing e l’iniezione SQL sono solo alcune delle minacce più pervasive e dannose. È cruciale adottare un approccio multilivello alla sicurezza, che includa la formazione degli utenti, l’uso di tecnologie avanzate di protezione e la collaborazione tra enti pubblici e privati. La consapevolezza e la preparazione sono fondamentali per difendersi efficacemente in un ambiente digitale in rapida trasformazione.

“Sicurezza nel Nuovo Mondo” si riferisce al panorama in evoluzione dei problemi e delle soluzioni per la sicurezza in una società sempre più interconnessa e guidata dalla tecnologia. Questo livello avanzato di connettività e interdipendenza tra i dispositivi ha creato più dati di prima e il concetto di sicurezza ha assunto nuove dimensioni e sfide. Ci siamo abituati al modo in cui i social media hanno ampliato la nostra portata di connettività oltre coloro che si trovano nelle vicinanze. La stessa tendenza si sta verificando dal punto di vista tecnologico.

Tecnologie digitali per migliorare l’esperienza utente e la sicurezza

Grazie al mobile computing e ai dispositivi intelligenti, possiamo effettuare pagamenti da remoto, prenotare una sala conferenze, accedere a un edificio, sbloccare il nostro computer e persino ordinare un caffè. L’interconnettività tecnologica facilita queste transazioni. Spesso non ci pensiamo, se non apprezzando la comodità aggiuntiva, ma le implicazioni derivano da questi progressi. I sistemi con cui interagiamo “sanno” di più sugli utenti. Ad esempio, i proprietari e i gestori degli edifici possono accedere alle informazioni sugli utenti del sistema (occupanti) mentre si spostano all’interno della struttura, utilizzando dispositivi mobili e riconoscimento facciale, aumentando l’esperienza e la comodità dell’utente.

L’aumento dell’interconnessione e i progressi tecnologici hanno avuto un profondo impatto sul miglioramento dell’esperienza dell’utente. Di seguito sono riportati alcuni modi in cui questi sviluppi sono stati utili:

• Esperienza Utente Migliorata: La tecnologia può adattare le esperienze degli utenti alle preferenze individuali utilizzando elementi come il sistema di controllo degli accessi per sapere chi è un utente e dove si trova in una struttura. Ad esempio, un edificio può regolare le condizioni di illuminazione e il controllo del clima in base alle preferenze dell’utente o la qualità dell’aria di una sala conferenze in base al numero di persone presenti all’interno.
• Integrazione senza soluzione di continuità: le tecnologie interconnesse possono lavorare insieme in modo più efficace. Ad esempio, le case intelligenti possono regolare automaticamente l’illuminazione, la temperatura e la sicurezza in base alle abitudini degli utenti.
• Comunicazione in tempo reale: tecnologie come le videoconferenze e le app di messaggistica consentono la comunicazione in tempo reale, facilitando il lavoro a distanza, l’istruzione e l’assistenza sanitaria, che ora possono essere programmati e accessibili come parte di una soluzione di prenotazione delle sale.
• Accessibilità: la tecnologia ha un design avanzato dell’interfaccia utente, come touchscreen, riconoscimento vocale e layout intuitivi delle app, rendendo più facile per gli utenti con diversi livelli di abilità interagire e comunicare.
• Automazione: la tecnologia può automatizzare le attività ripetitive, risparmiando tempo e fatica. Ad esempio, i chioschi di self-checkout nei negozi e l’online banking hanno semplificato le transazioni.
• Analisi dei dati: le informazioni basate sui dati consentono un migliore processo decisionale nelle aziende e nella pubblica amministrazione, portando a servizi e prodotti migliori.
• E-commerce: lo shopping online ha trasformato l’esperienza di vendita al dettaglio. I clienti possono acquistare una vasta gamma di prodotti e servizi con comode opzioni di consegna (o ritiro)[2].

Sicurezza digitale nei settori sanitario, edile ed educativo

Visto sotto l’ottica, invece settoriale l’integrazione comporterà:

• nel Settore Sanitario con:

Telemedicina: le tecnologie di telemedicina hanno reso più facile per i pazienti accedere alle cure mediche a distanza, migliorando l’accesso all’assistenza sanitaria.

Dispositivi indossabili: dispositivi come fitness tracker e smartwatch aiutano le persone a monitorare e gestire la propria salute in modo proattivo e possono anche contribuire a fornire sicurezza ai pazienti all’interno di una struttura[3].

• nel Settore Edile con:

Servizi: sono disponibili più dati sui movimenti degli utenti all’interno di una struttura, consentendo servizi più personalizzati. Gli spazi dell’edificio occupati e affollati possono ricevere servizi di pulizia e manutenzione più frequenti, offrendo la migliore esperienza per gli occupanti.

Manutenzione: la connettività e le funzionalità basate sulla posizione consentono agli utenti di identificare un problema in una struttura e di notificare rapidamente, dal proprio dispositivo, al personale di manutenzione di risolverlo, indirizzandoli alla loro posizione specifica. Questa funzionalità velocizza le richieste di manutenzione e rende le risposte più efficienti con:

• Benefici Ambientali;
• Efficienza energetica: i progressi tecnologici hanno portato a elettrodomestici, veicoli e edifici più efficienti dal punto di vista energetico, riducendo l’impatto ambientale negativo;
• Energia rinnovabile: le reti energetiche interconnesse hanno consentito l’integrazione di fonti di energia rinnovabile, contribuendo a un ambiente più pulito.
• nel settore Educativo con:

Apprendimento online: le piattaforme di e-learning hanno reso l’istruzione accessibile a un pubblico più ampio, consentendo esperienze di apprendimento autogestite e flessibili. Ora è ancora più facile accedervi utilizzando l’unificazione tra le piattaforme di identità nello spazio di sicurezza[4].

Strumenti collaborativi: la tecnologia consente la collaborazione tra studenti e docenti, promuovendo un ambiente di apprendimento più interattivo e coinvolgente.

• Nel settore delle Città Intelligenti (c.d. “smart cities”) con:

Pianificazione urbana: le tecnologie interconnesse possono migliorare la gestione del traffico, lo smaltimento dei rifiuti e la sicurezza pubblica, creando ambienti urbani più vivibili ed efficienti. Per molti di questi, i punti dati per facilitarli provengono da dispositivi come le telecamere di sicurezza[5].

Parallelamente dal punto di vista della sicurezza digitale, le informazioni aggiuntive sugli utenti e sull’uso di altre credenziali (ad esempio i dispositivi mobili) iniziano a spostare la conversazione dalla gestione di un formato a credenziale singola alla gestione dell’identità di un utente. Aziende che non sono state tradizionalmente nello spazio della sicurezza digitale, come Microsoft (Microsoft Places) e Apple (Apple Wallet), hanno esplorato questo mercato. Questo cambiamento attiverà ulteriori casi d’uso, funzionalità e interoperabilità che il settore della sicurezza non ha visto fino ad oggi. Avrà un impatto in particolare sugli attori tradizionali e tradizionali del mercato, ma fornirà offerte ampliate a molti clienti.

Le sfide della sicurezza informatica e la protezione dei dati

Sebbene questi vantaggi siano significativi, è importante riconoscere che l’aumento dell’interconnessione e i progressi tecnologici comportano anche delle sfide. Di seguito sono riportate alcune sfide da considerare:

• Rischi Per La Sicurezza Informatica: Con l’aumento della dipendenza dalla tecnologia digitale, il rischio di attacchi informatici è cresciuto. Gli individui, le organizzazioni e i governi sono più vulnerabili alle violazioni dei dati, all’hacking e ad altre minacce informatiche. Ciò ha reso necessario uno spostamento delle strategie di sicurezza verso misure di sicurezza informatica.

La società deve investire nella resilienza informatica. Ciò comporta il rafforzamento delle misure di sicurezza informatica e lo sviluppo della capacità di riprendersi rapidamente dagli incidenti informatici. Questo obiettivo può essere raggiunto attraverso una migliore formazione, consapevolezza e capacità di risposta agli incidenti in materia di sicurezza informatica.

• Problemi Relativi Alla Privacy Dei Dati:

L’interconnessione dei dispositivi e la quantità di dati che generano hanno sollevato preoccupazioni sulla privacy dei dati. Le persone sono più consapevoli di come le loro informazioni personali vengono raccolte, archiviate e utilizzate. Legislazioni come il Regolamento generale sulla protezione dei dati (GDPR) e il California Consumer Privacy Act (CCPA), solo per citarne alcune, sono state introdotte per proteggere i diritti alla privacy degli individui.

L’importanza della privacy dei dati continuerà a crescere. La società richiederà normative e misure più severe per proteggere i dati personali. Le persone dovranno diventare più proattive nella gestione della propria privacy e nella comprensione delle conseguenze della condivisione dei propri dati.

• Alfabetizzazione Digitale:

Man mano che la tecnologia diventa sempre più integrata nella vita quotidiana, l’alfabetizzazione digitale sarà essenziale. Le persone istruite su come utilizzare la tecnologia in modo sicuro e responsabile possono riconoscere le minacce online e prendere decisioni informate sulla loro presenza digitale.

La formazione continua e le campagne di sensibilizzazione saranno importanti per informare gli individui, le aziende e le organizzazioni sulle ultime minacce alla sicurezza digitale e sulle migliori pratiche di protezione.

È chiaro che ciò comporta maggiori investimenti sul campo dell’innovazione e dell’adattamento. In particolare, La società deve incoraggiare l’innovazione nelle tecnologie e nelle pratiche di sicurezza. Man mano che le minacce si evolvono devono evolversi anche le misure di sicurezza. Adattarsi alle nuove sfide e stare al passo con gli avversari è essenziale.

La collaborazione tra il settore pubblico e quello privato sarà essenziale per affrontare le sfide in materia di sicurezza. I governi, le aziende e gli individui dovrebbero collaborare per identificare e mitigare i rischi per la sicurezza.

• Vulnerabilità Delle Infrastrutture Critiche:

Infrastrutture come le reti elettriche, i sistemi di trasporto e le strutture sanitarie sono diventate più interconnesse e dipendenti dalla tecnologia. Ciò aumenta il potenziale impatto degli attacchi informatici sulle infrastrutture critiche. I governi e le organizzazioni devono investire nella sicurezza delle nostre infrastrutture critiche. Questi investimenti sono vitali per la sicurezza nazionale e la sicurezza pubblica[6].

• Sorveglianza, Privacy E Quadri Normativi:

I progressi tecnologici nella sorveglianza, come il riconoscimento facciale e il monitoraggio basato sull’intelligenza artificiale, hanno scatenato dibattiti sulla privacy personale. Se da un lato queste tecnologie possono migliorare la sicurezza, dall’altro possono essere utilizzate in modo improprio o violare le libertà civili[7].

I responsabili politici dovranno adattarsi e sviluppare quadri normativi agili che stiano al passo con i progressi tecnologici. Ciò include le leggi relative alla sicurezza informatica, alla privacy dei dati e alle tecnologie emergenti[8].

• Considerazioni Etiche:

Ci sarà una maggiore attenzione all’uso etico della tecnologia. La società dovrà confrontarsi con domande sull’uso appropriato della sorveglianza, dell’intelligenza artificiale (AI) e di altre tecnologie, confrontandosi con due tipologie di sicurezza: quella nazionale e quella individuale.

Le nazioni stanno investendo molto nella sicurezza informatica, riconoscendo che la loro sicurezza dipende dalla salvaguardia della loro infrastruttura digitale. La guerra cibernetica è diventata una delle principali preoccupazioni nelle relazioni internazionali.

Dato che molte minacce informatiche sono di natura transnazionale, la cooperazione internazionale sarà fondamentale. I paesi dovranno lavorare insieme per combattere la criminalità informatica e proteggere l’ecosistema digitale globale.

Parimenti, la sicurezza personale è stata colpita. L’uso della tecnologia ha portato a preoccupazioni per la sicurezza personale negli spazi online, con il cyberbullismo e le molestie online che sono diventati problemi prevalenti. L’aumento dell’interconnessione e i progressi tecnologici hanno ridefinito la nostra comprensione della sicurezza. Se da un lato offrono nuove opportunità per migliorare la sicurezza, dall’altro presentano anche nuove sfide e minacce che richiedono soluzioni innovative e una maggiore consapevolezza della sicurezza personale e collettiva.

Il mondo della sicurezza sta subendo una trasformazione, guidata dalle innovazioni tecnologiche e dall’evoluzione delle minacce. Man mano che ci si addentra nei diversi mercati diventa evidente che la sicurezza non è più un concetto unidimensionale. Comprende una serie di sfaccettature, che vanno dal fisico al digitale, dal personale al nazionale. La sicurezza dei passeggeri, delle merci e delle strutture aeroportuali è fondamentale. Ad esempio, in quest’ultimo caso, Il nuovo mondo della sicurezza aerea è caratterizzato da:

• Tecnologie di screening avanzate: La sicurezza aeroportuale si basa su tecnologie all’avanguardia, come body scanner, sistemi di rilevamento di esplosivi e autenticazione biometrica dei passeggeri.
• Problemi di sicurezza informatica: L’industria aeronautica è sempre più dipendente dai sistemi digitali, il che la rende vulnerabile agli attacchi informatici. Questi attacchi possono variare da semplici truffe di phishing ad attacchi più sofisticati che possono compromettere i sistemi critici.
• Quadri normativi: La sicurezza aerea è influenzata dalle normative e dagli accordi internazionali, il che richiede un approccio armonizzato alla sicurezza transfrontaliera.
• Sicurezza fisica: Gli aeroporti e gli aerei sono vulnerabili alle minacce alla sicurezza fisica, come il terrorismo e i dirottamenti. Queste minacce richiedono un approccio alla sicurezza a più livelli, tra cui lo screening di passeggeri e bagagli, la messa in sicurezza del perimetro degli aeroporti e la formazione del personale delle compagnie aeree per rispondere alle emergenze.
• Per affrontare queste sfide, l’industria aeronautica si è rivolta ad altri mercati, come gli edifici intelligenti e le aree a maggiore sicurezza, per sfruttare le tecnologie emergenti come la biometria e il rilevamento avanzato delle minacce, al fine di mantenere le proprie strutture sicure e protette. Queste tecnologie aiutano anche a controllare i passeggeri e i dipendenti che occupano queste strutture ogni giorno. Inoltre, le compagnie aeree e gli aeroporti stanno lavorando a stretto contatto con le agenzie governative per condividere informazioni e coordinare le risposte alle minacce alla sicurezza.

Il prossimo articolo affronterà il tema dell’integrazione di Big Data, Fast Data e OSINT, esplorando come queste tecnologie possono potenziare la sicurezza digitale. Scarica gratuitamente il white paper completo “Big e Fast Data: tra sfida per la sicurezza e privacy” per approfondire ulteriormente questi temi essenziali.

Note e Biografia:

[1] Rabai, B. (2017). I «big data» nell’ecosistema digitale: tra libertà economiche e tutela dei diritti fondamentali. Amministrare, 47(3), 405-422. Link in bibliografia.

^[2] L’impennata degli acquisti online e delle transazioni di pagamento richiede misure avanzate di sicurezza informatica per proteggere i dati sensibili dei clienti.

[3] I progressi nella tecnologia medica hanno migliorato l’assistenza ai pazienti, ma hanno anche introdotto nuovi problemi di sicurezza. Proteggere i dati sanitari sensibili e i dispositivi medici dalle minacce informatiche è una sfida crescente.

[4] Gli istituti scolastici devono proteggere le informazioni degli studenti e del personale e adattarsi alle nuove sfide di sicurezza nell’era dell’apprendimento a distanza.

[5] Gli edifici e le città intelligenti sono progettati per essere più efficienti e sostenibili, ma presentano anche sfide uniche per la sicurezza. Gli edifici e le città intelligenti introducono nuove considerazioni sulla sicurezza, come ad esempio:

• Dispositivi collegati: I dispositivi connessi, come le serrature intelligenti e le telecamere di sorveglianza, utilizzati negli edifici e nelle città intelligenti possono essere sfruttati se non adeguatamente protetti. Ogni dispositivo è un potenziale punto di ingresso per i criminali informatici.
• Protezione dei dati: Gli edifici e le città intelligenti raccolgono grandi quantità di dati sui loro occupanti, che possono essere utilizzati per scopi nefasti se cadono nelle mani sbagliate.
• Sicurezza fisica: Con l’integrazione di tecnologie intelligenti, la sicurezza fisica in questi ambienti non si limita alle tradizionali serrature e guardie. Implica anche la protezione dell’accesso ai sistemi digitali.

Per affrontare queste sfide, gli operatori di edifici intelligenti e città stanno investendo in nuove tecnologie, come reti di comunicazione sicure e sistemi avanzati di rilevamento delle minacce. Inoltre, devono collaborare con le agenzie governative per sviluppare regolamenti e standard per la sicurezza informatica e la privacy dei dati.

[6] De Luca, V., Voce, F., & Terzi di Sant’Agata, G. M. (2018). Il ruolo dell’Italia nella sicurezza cibernetica: minacce, sfide e opportunità. Il ruolo dell’Italia nella sicurezza cibernetica, 1-123.

[7] La videosorveglianza e i sistemi di controllo accessi si sono evoluti in modo significativo con l’integrazione di tecnologie avanzate come la biometria, le smart card e l’identità mobile. Questi sistemi consentono alle organizzazioni di gestire e proteggere l’accesso fisico ai propri locali e dati. Sono diventati essenziali per proteggere non solo gli uffici tradizionali, ma anche i data center, le strutture di ricerca sensibili e gli edifici commerciali e residenziali attraverso sistemi come la biometria, accesso mobile e sistemi di controllo basati su IoT

Le telecamere che spesso vengono affiancate a questi sistemi sono ad alta definizione con sistemi di rilevamento forniscono feed video di alta qualità con immagini più chiare, facilitando l’identificazione di persone e incidenti, l’Archiviazione cloud offre maggiore scalabilità, accessibilità e ridondanza dei dati, riducendo il rischio di perdita o manomissione dei dati. Hanno integrate, inoltre, l’analisi video basata sull’intelligenza artificiale che è in grado di rilevare automaticamente attività o oggetti insoliti, come accessi non autorizzati, intrusi o comportamenti sospetti. Ciò è reso possibile grazie:

• IDS basato sulla rete: Monitora il traffico di rete alla ricerca di attività sospette, aiutando a rilevare e prevenire gli attacchi informatici.
• IDS basato su host: Se installato su singoli dispositivi, monitorare l’accesso non autorizzato o le anomalie a livello di sistema.
• IDS fisico: Sensori, rilevatori di movimento e telecamere di sicurezza rilevano accessi non autorizzati o intrusi.

La convergenza di queste tecnologie è significativa. I sistemi di controllo accessi possono integrarsi con la videosorveglianza e l’IDS per fornire una soluzione di sicurezza olistica. Ad esempio, se una persona non autorizzata ottiene l’accesso a un’area protetta, il sistema di controllo degli accessi può attivare allarmi, bloccare l’area e avvisare il personale di sicurezza mentre il sistema di videosorveglianza registra l’incidente.

La maggiore connettività di questi sistemi consente il monitoraggio e il controllo centralizzati, facilitando la gestione della sicurezza in più sedi. Tuttavia, questi sistemi interconnessi generano un volume di dati senza precedenti su una struttura. Oltre ad analizzare questi dati, è imperativo sostenere l’integrità e la privacy dei dati, prendendo decisioni aziendali più informate.

La sicurezza nel nuovo mondo è strettamente legata all’evoluzione e all’integrazione di tecnologie, come il controllo degli accessi, la videosorveglianza e i sistemi di rilevamento delle intrusioni. Questi progressi sono essenziali per salvaguardare gli spazi fisici e gli asset digitali in una società sempre più interconnessa e guidata dalla tecnologia. Per affrontare le sfide del nuovo mondo, gli stakeholder devono adottare un approccio proattivo che integri la sicurezza informatica, la sicurezza fisica e la pianificazione della resilienza. Cfr. Venier, F. (2017). Trasformazione digitale e capacità organizzativa. Le aziende italiane e la sfida del cambiamento. EUT Edizioni Università di Trieste.

^[8] Come ad esempio nel settore sanitario si nota con una solida sicurezza dei dati e la conformità a normative come l’Health Insurance Portability and Accountability Act (HIPAA).

Profilo Autore

É un esperto di sicurezza informatica, con una formazione che combina conoscenze giuridiche e tecniche. Ha conseguito una laurea triennale in Operatore Giuridico di Impresa presso l’Università degli Studi de L’Aquila, seguita da una laurea magistrale in Giurisprudenza presso l’Università Telematica Pegaso. La sua formazione si arricchisce di quattro master: uno in Criminologia e Studi Forensi, uno in Programmazione e Sviluppo Backend e Frontend, un master in Cybersecurity presso l’Ethical Hacker Academy, e un master di II livello in Homeland Security presso l’Università Campus Bio-Medico di Roma.

Grazie a diverse certificazioni EIPASS, tra cui quella di Data Protection Officer (DPO/RDP), e licenze OPSWAT, ha acquisito competenze avanzate in sicurezza delle reti, protezione delle infrastrutture critiche e gestione dei dati. La sua passione per il mondo informatico e tecnologico e il costante aggiornamento professionale lo hanno reso un punto di riferimento nel settore, incluse aree emergenti come l’intelligenza artificiale.

È autore di due pubblicazioni scientifiche: “Contrasto al Terrorismo: La Normativa dell’Unione Europea” e “La Cyber Security: La Riforma Europea in Materia di Cybersicurezza ed il Cyber- Crime”, entrambe edite da Currenti Calamo.

https://www.ictsecuritymagazine.com/articoli/sicurezza-digitale/

Google ha ufficializzato l’acquisizione della startup israeliana Wiz per un valore di 32 miliardi di dollari, segnando l’operazione più costosa nella sua storia. Questa mossa strategica mira a rafforzare Google Cloud e a potenziare le sue capacità di sicurezza informatica, in risposta alla crescente concorrenza con Microsoft e Amazon.

Perché Wiz è così importante per Google?

Wiz, fondata nel 2020, si è rapidamente imposta nel settore della cybersicurezza grazie alla sua avanzata piattaforma di protezione per ambienti cloud. La startup ha registrato una crescita vertiginosa, raggiungendo 100 milioni di dollari di fatturato ricorrente in meno di due anni.

Con questa acquisizione, Google prevede di integrare Wiz nel suo ecosistema Google Cloud, migliorando la protezione delle infrastrutture digitali attraverso un’integrazione con Google Security Operations. L’obiettivo è offrire soluzioni di sicurezza all’avanguardia, sfruttando anche le potenzialità dell’intelligenza artificiale.

<!-- ARUBA - 300x250 -->

Dalla prima offerta rifiutata all’accordo definitivo

Nel 2024, Google aveva già tentato di acquisire Wiz con un’offerta di 23 miliardi di dollari, ma la startup aveva rifiutato, valutando una possibile IPO. Con la nuova proposta da 32 miliardi, Wiz ha deciso di accettare, segnando un punto di svolta nel settore della sicurezza informatica.

La cybersicurezza è diventata una priorità per le aziende tecnologiche, con Microsoft Azure e Amazon Web Services (AWS) che investono pesantemente in soluzioni avanzate di protezione dei dati. Google, con Wiz, punta a colmare il divario e a consolidare la propria presenza nel mercato della sicurezza cloud.

Quali saranno le conseguenze di questa acquisizione?

Gli esperti prevedono che questa operazione rafforzerà significativamente le capacità di Google nel settore della sicurezza informatica, permettendo un’ulteriore espansione nel mercato enterprise. Con la crescente domanda di protezione dei dati e prevenzione delle minacce digitali, l’integrazione di Wiz potrebbe rappresentare un elemento chiave per il futuro delle infrastrutture cloud di Google.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/cloud-google-acquisisce-wiz-per-32-miliardi-di-dollari-per-migliorare-la-cybersicurezza/524826/

Il Global Cybersecurity Index 2024 (GCI), pubblicato dall’International Telecommunication Union, offre una fotografia dettagliata dell’impegno di 194 paesi nel rafforzare le proprie difese digitali, rivelando un quadro in cui l’Italia emerge con autorevolezza tra le eccellenze mondiali nella cybersecurity globale.

Questo prestigioso riconoscimento internazionale non è frutto del caso, ma il risultato di un percorso strategico accelerato negli ultimi anni, caratterizzato dalla creazione dell’Agenzia per la Cybersicurezza Nazionale, dall’implementazione di un framework normativo all’avanguardia e da investimenti senza precedenti nel settore. Un posizionamento che assume ancora maggiore rilevanza alla luce dell’intensificarsi delle minacce: solo nel 2023, 8 miliardi di record sono stati compromessi globalmente, mentre il costo medio di una violazione dei dati ha toccato i 4,45 milioni di dollari, con un aumento del 15% nell’ultimo triennio.

Il GCI 2024 rivela un’Italia che ha saputo costruire un ecosistema resiliente, con una solida architettura istituzionale, capacità tecniche avanzate e un approccio collaborativo che coinvolge settore pubblico, privato e accademia. Una performance che colloca il paese nel Tier 1, il livello più elevato dell’indice, riservato alle nazioni con punteggio compreso tra 95 e 100, che hanno dimostrato “un forte impegno nella cybersecurity attraverso azioni coordinate e guidate dal governo” che abbracciano tutti i cinque pilastri fondamentali: misure legali, tecniche, organizzative, sviluppo delle capacità e cooperazione.

Cybersecurity globale, un quadro in evoluzione: analisi tecnica delle tendenze

Il GCI 2024, giunto alla sua quinta edizione, fotografa un ecosistema digitale globale dove gli attacchi ransomware hanno registrato un incremento esponenziale, con target prediletti nei servizi governativi e nei settori critici. I dati mostrano che nel solo 2023, circa 8 miliardi di record sono stati compromessi in oltre 2.800 violazioni documentate, con un aumento del costo medio per data breach del 15% negli ultimi tre anni, raggiungendo i 4,45 milioni di dollari a livello globale.

L’indice valuta meticolosamente i paesi attraverso cinque pilastri fondamentali: misure legali, tecniche, organizzative, sviluppo delle capacità e cooperazione. Ciascun pilastro contribuisce con 20 punti al punteggio finale di 100. Particolarmente rilevante per i professionisti del settore è l’adozione di un nuovo sistema di classificazione basato su tier (livelli) anziché su ranking numerici, una modifica metodologica significativa che permette di valutare meglio la maturità cybersecurity dei paesi.

L’architettura di cybersecurity italiana: un’analisi approfondita

L’Italia si distingue nel Tier 1, il più elevato, che comprende paesi con un punteggio compreso tra 95 e 100. Questo posizionamento riflette l’implementazione di un’architettura di governance della cybersecurity robusta e articolata, frutto di un percorso evolutivo accelerato negli ultimi anni.

Framework normativo e compliance: le fondamenta del sistema italiano

Dal punto di vista legislativo, l’Italia ha implementato un ecosistema normativo completo che include sviluppi significativi negli ultimi anni. L’adozione del GDPR attraverso il D.lgs. 101/2018 ha aggiornato il Codice Privacy, mentre la legge 133/2019 ha istituito il perimetro di sicurezza nazionale cibernetica. Il D.lgs. 65/2018 ha recepito la direttiva NIS, successivamente aggiornata con il D.lgs. 131/2022 che implementa la NIS 2 con requisiti più stringenti e un perimetro di applicazione ampliato.

La svolta significativa è arrivata con il D.L. 82/2021 che ha istituito l’Agenzia per la Cybersicurezza Nazionale (ACN), conferendole risorse e poteri per coordinare le azioni nazionali in materia di cybersecurity. Successivamente, la Legge 21/2024 sulla governance del Piano Nazionale di Ripresa e Resilienza ha rafforzato il ruolo dell’ACN nella protezione degli investimenti digitali, mentre il D.L. 123/2023 ha introdotto ulteriori misure per la cybersicurezza delle infrastrutture critiche.

Infrastruttura tecnica e capacità di risposta: l’evoluzione operativa

Sul versante tecnico, l’Italia ha sviluppato un’architettura di risposta agli incidenti multilivello che ha visto significativi potenziamenti. Il cuore del sistema è rappresentato dallo CSIRT Italia (Computer Security Incident Response Team), trasferito dal DIS all’ACN nel 2021, che coordina la risposta agli incidenti informatici a livello nazionale. L’ACN ha rafforzato progressivamente le capacità operative dello CSIRT e delle altre articolazioni dell’Agenzia per rispondere anche agli attacchi più sofisticati.

Un elemento importante nel panorama istituzionale è il ruolo dell’ACN come Centro nazionale di coordinamento italiano (NCC-IT) per l’European Cybersecurity Competence Centre (ECCC). In questa veste, l’ACN funge da punto di contatto a livello nazionale per la Community europea di cybersecurity, fornisce consulenza strategica all’ECCC e facilita la partecipazione degli stakeholder italiani ai progetti transfrontalieri europei.

L’Italia ha adottato framework di cybersecurity allineati agli standard internazionali, tra cui il NIST Cybersecurity Framework e gli standard ISO/IEC 27001, con linee guida specifiche per settori critici recentemente aggiornate per includere le tecnologie emergenti.

Governance e coordinamento strategico: la visione nazionale

La Strategia Nazionale di Cybersicurezza 2022-2026, accompagnata dal relativo piano di implementazione, rappresenta la bussola che orienta l’ecosistema italiano. Il documento articola 82 misure concrete distribuite su tre obiettivi fondamentali, con un approccio basato sul rischio e meccanismi di misurazione dell’efficacia.

Nel 2023 è stato pubblicato un aggiornamento dell’implementazione che ha rivisto 20 delle 82 misure originarie, includendo nuove direttive specifiche per allinearsi alle iniziative europee come l’AI Act e il Cyber Resilience Act. Contemporaneamente, la Strategia Cloud Italia è stata lanciata con un focus specifico sulla sicurezza del cloud nazionale.

La governance è stata ulteriormente rafforzata con l’ampliamento dei poteri dell’ACN attraverso il D.L. 19/2023 e l’introduzione del Comitato Tecnico di Coordinamento per monitorare lo stato di attuazione della strategia. La nomina del Sottosegretario alla Presidenza del Consiglio con delega alla cybersicurezza nel 2022 ha contribuito a elevare ulteriormente l’importanza politica del tema.

Programmi di capacity building e R&D: colmare il divario di competenze

Nel campo dello sviluppo delle capacità, l’Italia ha adottato un approccio sistemico per affrontare il crescente divario di competenze. Il lancio nel 2023 del Fondo Innovazione Tecnologica (FIT) per la cybersecurity, con una dotazione di 300 milioni di euro, rappresenta un investimento senza precedenti nel settore. Parallelamente, l’istituzione dell’Osservatorio Nazionale sulla Cybersecurity Skills ha permesso di mappare e sviluppare le competenze necessarie.

Il programma “Operatori di Cybersicurezza” lanciato da ACN mira a formare 5.000 nuovi professionisti entro il 2026, mentre la nuova piattaforma nazionale di e-learning sulla cybersecurity offre percorsi formativi accessibili a diverse categorie di utenti. La rete dei laboratori nazionali di cybersecurity coordinata dal CINI continua a rappresentare un pilastro fondamentale per la ricerca e lo sviluppo nel settore.

Queste iniziative si inseriscono in un contesto educativo più ampio, con l’Italia che fa parte di quel 61% di paesi che hanno integrato la cybersecurity nei curriculum della scuola primaria e del 68% che l’ha implementata nella scuola secondaria, creando così un continuum formativo dalle scuole alle università e al mondo professionale.

Gestione degli incidenti e cooperazione internazionale: la prova sul campo

L’architettura di risposta italiana è stata messa alla prova in situazioni reali negli ultimi anni. La gestione degli attacchi DDoS contro istituzioni italiane nel 2022-2023 ha visto una risposta coordinata tra ACN e CSIRT nazionale, così come l’intervento durante gli incidenti Killnet che hanno colpito numerosi siti istituzionali. Di particolare rilevanza è stata anche la partecipazione italiana all’operazione internazionale contro l’infrastruttura ransomware Hive e l’intervento coordinato durante la vulnerabilità globale MOVEit nel 2023.

Sul fronte della cooperazione internazionale, l’Italia ha rafforzato il proprio posizionamento con l’accordo bilaterale con gli USA sulla cooperazione in cybersecurity firmato nel 2023 e la partecipazione attiva alle iniziative europee come il Cyber Resilience Act e l’AI Act. L’ingresso nel Cybercrime Programme Office del Consiglio d’Europa nel 2022 e il rafforzamento del ruolo nella Cyber Defence Coalition della NATO dal 2023 completano il quadro di un paese sempre più integrato nelle reti di cooperazione internazionale.

Particolarmente innovativa è la Cyber Diplomacy Initiative lanciata nel 2023, che posiziona l’Italia come facilitatore di cooperazione internazionale in cybersecurity, con un focus particolare sui paesi del Mediterraneo e sulle economie emergenti.

Sfide future e opportunità per i professionisti

Nonostante gli importanti progressi, l’ecosistema italiano di cybersecurity deve affrontare sfide emergenti significative. L’Italia presenta ancora margini di miglioramento nell’implementazione di tecnologie come DNSSEC, adottato in Europa solo dall’11,28% dei provider. Le minacce basate sull’intelligenza artificiale generativa, che permettono la creazione di phishing ultra-personalizzati e deepfake, richiedono nuove strategie di difesa.

La sicurezza della supply chain software è emersa come vulnerabilità critica, come dimostrato dagli incidenti globali Log4j e CrowdStrike, mentre la migrazione accelerata verso il cloud pone interrogativi sulla resilienza di queste infrastrutture. A queste si aggiungono la necessità di prepararsi alla minaccia quantistica e di proteggere adeguatamente le infrastrutture OT/ICS, sempre più integrate con i sistemi IT tradizionali.

Il talent gap rappresenta forse la sfida più pressante, con circa 3.000 posizioni non coperte nel 2023 nonostante gli sforzi formativi in corso. Questa carenza di professionisti qualificati rischia di limitare l’efficacia complessiva delle misure adottate.

Per i CISO, i risk manager e i responsabili della compliance, queste sfide si traducono in opportunità di innovazione. L’implementazione della direttiva NIS 2, prevista per ottobre 2024, richiede un approccio proattivo, mentre l’adozione di modelli di quantificazione del rischio cyber diventa essenziale per giustificare investimenti crescenti. L’integrazione delle pratiche secure-by-design e secure-by-default, in linea con le raccomandazioni ACN del 2023, rappresenta un cambio di paradigma fondamentale.

Le organizzazioni più lungimiranti stanno sviluppando capacità avanzate di threat intelligence, integrando fonti multiple e analisi predittiva, mentre l’allineamento con il regolamento DORA per il settore finanziario stabilisce nuovi standard di resilienza che influenzeranno progressivamente anche altri settori.

Conclusioni: un percorso virtuoso da consolidare

L’eccellente posizionamento dell’Italia nel GCI 2024 riflette gli importanti progressi compiuti negli ultimi anni, con una governance rafforzata, una strategia chiara e investimenti significativi. La creazione dell’ACN e il suo progressivo consolidamento come fulcro dell’ecosistema nazionale di cybersecurity hanno rappresentato un punto di svolta, creando le condizioni per un approccio più strutturato e coordinato.

Il sistema italiano dimostra che la cybersecurity non è più un tema meramente tecnico ma una priorità strategica nazionale che richiede un approccio multidisciplinare e collaborativo. I professionisti del settore hanno oggi l’opportunità di operare in un contesto più maturo e strutturato, con chiare linee guida e un supporto istituzionale senza precedenti.

Come evidenziato dal Dr. Cosmas Luckyson Zavazava, Direttore del Telecommunication Development Bureau dell’ITU:

“Mentre l’aumento delle iniziative di cybersecurity è incoraggiante, un passo cruciale risiede nel garantire che questi sforzi siano efficaci. Impegnarsi semplicemente ad agire non è sufficiente, dobbiamo assicurarci che gli impegni in materia di cybersecurity siano implementati attraverso attività di alta qualità e ad alto impatto.”

Per l’Italia, la sfida sarà quella di mantenere lo slancio acquisito, continuando a innovare e adattarsi a un panorama di minacce in continua evoluzione. Solo così il paese potrà consolidare la propria posizione tra le eccellenze mondiali della cybersecurity globale e contribuire attivamente a un ecosistema digitale più sicuro e affidabile per tutti.

https://www.ictsecuritymagazine.com/articoli/cybersecurity-globale-italia/

Questo articolo sulle reti 5G fa parte di una serie dedicata alle nuove tecnologie di comunicazione mobile. Il contenuto esplora le principali sfide di cybersecurity che accompagnano l’implementazione del 5G, analizzando otto vulnerabilità critiche: dalla crescente superficie di attacco dovuta all’IoT fino alle minacce alle comunicazioni V2X, passando per le questioni di privacy e sicurezza nazionale.

Sicurezza e Vulnerabilità nell’Era del 5G: La sfida alla cybersecurity

L’avvento del 5G rappresenta un salto quantico nelle tecnologie di comunicazione, promettendo velocità senza precedenti, latenza minima e connettività ubiqua.

Tuttavia, questa rivoluzione tecnologica porta con sé una serie di sfide critiche per la cybersecurity. In questo capitolo, esploreremo le vulnerabilità emergenti e le minacce sofisticate che accompagnano l’implementazione delle reti 5G. Dall’espansione della superficie di attacco dovuta alla proliferazione di dispositivi IoT, alle complessità introdotte dal network slicing e dalla virtualizzazione, esamineremo le molteplici sfaccettature della sicurezza 5G.

Particolare attenzione sarà dedicata all’analisi degli IMSI Catcher, strumenti di intercettazione che sollevano questioni cruciali sulla privacy e la sicurezza delle comunicazioni nell’era 5G. Attraverso un’indagine tecnica e un approccio pratico, sveleremo le implicazioni di queste tecnologie per le forze dell’ordine, la sicurezza nazionale e la protezione dei dati personali.

Gli 8 problemi di sicurezza associati alle reti 5G

1. Maggiore Superficie di Attacco

Con l’aumento del numero di dispositivi connessi (grazie all’Internet of Things, IoT), la superficie di attacco si espande notevolmente. Ogni dispositivo connesso può diventare un potenziale punto di ingresso per attacchi informatici. Inoltre, molti dispositivi IoT hanno capacità di sicurezza limitate, rendendoli vulnerabili.

2. Virtualizzazione e Slicing di Rete

Il 5G utilizza ampiamente tecnologie di virtualizzazione e network slicing, che permettono di creare reti virtuali indipendenti per diversi tipi di servizi. Sebbene ciò offra flessibilità e efficienza, introduce anche nuovi rischi. Se un attaccante riesce a compromettere uno slice, potrebbe avere accesso a dati sensibili o compromettere la funzionalità dell’intera rete.

3. Interfacce e Protocollo

Nuovi L’adozione di nuove interfacce e protocolli nel 5G comporta rischi inerenti alle vulnerabilità sconosciute. Le nuove tecnologie possono avere bug o falle di sicurezza non ancora identificate e sfruttate dagli hacker.

4. Maggiore Complessità della Rete

Le reti 5G sono significativamente più complesse rispetto alle generazioni precedenti. Questa complessità aggiuntiva può rendere più difficile la gestione della sicurezza e aumentare le possibilità di configurazioni errate, che possono essere sfruttate dagli attaccanti.

5. Problemi di Privacy

Il 5G può raccogliere e trasmettere enormi quantità di dati, compresi dati personali sensibili. La gestione e la protezione di questi dati rappresentano una sfida significativa. Esiste il rischio che i dati vengano intercettati, manipolati o utilizzati senza il consenso degli utenti.

6. Minacce da Stati Nazionali

La sicurezza delle reti 5G è diventata una questione geopolitica, con timori che attori statali possano sfruttare vulnerabilità nelle reti per spionaggio o attacchi. La dipendenza da fornitori di infrastrutture 5G di specifici paesi ha sollevato preoccupazioni su possibili backdoor e accessi non autorizzati.

7. Attacchi alle Infrastrutture Critiche

Le reti 5G supporteranno infrastrutture critiche come la sanità, i trasporti e l’energia. Gli attacchi contro queste reti possono avere conseguenze devastanti. Ad esempio, un attacco ai sistemi di controllo industriale collegati tramite 5G potrebbe interrompere servizi essenziali.

8. Sicurezza delle Comunicazioni V2X (Vehicle-to-Everything)

Con il 5G, le comunicazioni tra veicoli e tra veicoli e infrastrutture (V2X) diventeranno comuni. Garantire la sicurezza di queste comunicazioni è cruciale per prevenire attacchi che potrebbero causare incidenti o interrompere il traffico.

In questa analisi approfondita abbiamo esplorato le vulnerabilità critiche che caratterizzano le reti 5G, evidenziando come la rivoluzione tecnologica porti con sé nuove sfide per la sicurezza informatica. Nel prossimo articolo della serie, approfondiremo il tema degli IMSI Catcher e il loro impatto sulla privacy delle comunicazioni mobili.

Per una comprensione completa delle sfide di sicurezza nel panorama 5G, vi invitiamo a scaricare il white paper “Rete 5G – Sicurezza, Innovazione e Sfide Future” di Stefano Savo e Stefano Cangiano, che offre un’analisi dettagliata e soluzioni concrete per proteggere le infrastrutture di nuova generazione.

Profilo Autore

Dottore in Scienze e Tecnologie Informatiche presso l’Università di Roma “Tor Vergata”, ha esperienza decennale nel settore dell’Intelligence Militare e Privato. Ha svolto diverse operazioni come ausiliario di polizia giudiziaria. Ricopre ruolo di Security Specialist Consultant proponendo servizi mirati per la Security, Intelligence, Cyber Security & Digital Forensics. Esperto in attività di TSCM (Technical Surveillance Countermeasures) a supporto del controspionaggio industriale. Nel 2019 è CO-Founder della società ISK (isksecurity.it) partner strategico ed esterno per attività di TSCM, Cyber Security & Digital Forensics.

Profilo Autore

Titolare delle licenze EJPT e ECPPT (Professional Penetration Tester) della società eLearnSecurity. Svolge attività di Network Security in particolare Penetration Test & VA – Vulnerability Assessment.
Nel 2019 fonda la società ISK (www.isksecurity.it), partner strategico ed esterno per attività di Security specializzata. Svolge attività di bonifiche ambientali da microspie, attività di Security Assessment e Mobile Security.

https://www.ictsecuritymagazine.com/articoli/cybersecurity-reti-5g/