L’invasione russa di parte dell’Ucraina e il conseguente conflitto hanno imposto un rapido e radicale mutamento negli assetti internazionali, in particolar modo europei. Oltre ad aver comportato costi drammatici sul piano umanitario la guerra a Est dell’Unione ha infatti messo in discussione equilibri politici, economici e commerciali consolidati da decenni, richiedendo azioni e risposte urgenti ben al di là del piano strettamente militare.

Ne è allo stesso tempo sintomo ed effetto il picco di attacchi cyber registrati negli ultimi mesi, spesso mirati contro target civili ad alto valore simbolico oppure logistico – dalle reti energetiche agli enti governativi – e riconducibili ad attori malevoli legati, direttamente o meno, a una delle parti in conflitto: in tal senso l’allarme era stato diffuso, già all’inizio delle ostilità, anche dalla Banca Centrale Europea (BCE).

Un nuovo piano europeo per la Cyber Defence

È in tale quadro di crescente instabilità che si colloca la “Joint Communication on an EU Cyber Defence policy and an Action Plan on Military Mobility 2.0”, pubblicata lo scorso 10 novembre da Commissione e Alto Rappresentante dell’Unione per gli affari esteri e la politica di sicurezza, nell’ambito delle attività di cooperazione strutturata permanente (PESCO) previste dal Trattato di Lisbona.

Nel solco di una serie di precedenti incontri e interventi tesi a definire una strategia di Difesa comune europea, fra cui spiccano l’EU Cyber Defence Policy Framework (CDPF) e l’European Defence Investment Programme (EDIP), si ribadisce la necessità di promuovere cooperazione e investimenti in modo da individuare e disincentivare (“detect and deter”) i possibili e preoccupanti trend di attacchi informatici legati al conflitto russo-ucraino.

Partendo dall’assunto per cui “il cyberspace non ha confini”, la comunicazione esplicita lo scopo di migliorare la protezione di infrastrutture e cittadini rispetto alle nuove minacce digitali; al riguardo l’Alto rappresentante Josep Borrell, al vertice della European Defence Agency (EDA), ha sottolineato la centralità del Cyber Warfare nei conflitti dell’era contemporanea definendo la dimensione digitale come “il nuovo dominio bellico”.

Anche secondo Margrethe Vestager (Executive Vice-President for a Europe Fit for the Digital Age) solo l’impiego congiunto di strumenti civili e militari può fare davvero la differenza in un contesto che vede sfumare sempre più i confini tra i possibili utilizzi delle applicazioni digitali. In linea con tale approccio “integrato”, è stato contestualmente diffuso il primo rapporto sull’implementazione dell’Action Plan on synergies between civil, defence and space industries lanciato nel 2021.

I 4 pilastri della strategia comunitaria

Rispetto agli scopi perseguiti, la comunicazione individua quattro distinti filoni di intervento:

1. rafforzamento dei meccanismi di comunicazione, raccordo e scambio d’informazioni tra i vari Stati membri dell’Unione, a livello sia militare sia civile;
2. messa in sicurezza dell’ecosistema Difesa, ossia adozione e implementazione di elevati standard di cybersecurity a protezione del software (anche non strettamente “critico”) impiegato da organizzazioni e istituzioni europee, per scongiurarne l’utilizzo come vettori di attacchi informatici;
3. aumento degli investimenti statali, anche mediante il ricorso a specifici finanziamenti comunitari, per lo sviluppo congiunto e la condivisione di aggiornate capacità di cyber defence;
4. costante dialogo con Paesi extra-UE per una più efficace cooperazione intercontinentale, attraverso partnership mirate in campo di cyber difesa.

Ulteriori passaggi riguarderanno la pubblicazione di un rapporto annuale – nel quale potranno confluire eventuali contributi od osservazioni degli Stati – relativo all’attuazione di questi obiettivi e alle possibili azioni migliorative della strategia.

Per valutare l’efficacia delle azioni previste sarà necessario attendere qualche tempo, monitorando i futuri sviluppi del conflitto in corso. Tuttavia si tratta già di un importante passo per rispondere alle concrete minacce emergenti nonché, in senso più ampio, per uniformare e rafforzare la postura di cybersecurity espressa dalle istituzioni comunitarie sullo scacchiere internazionale.

https://www.ictsecuritymagazine.com/notizie/cyber-defence-il-nuovo-piano-europeo-per-la-difesa-del-cyber-spazio/

Opinions expressed by Entrepreneur contributors are their own.

https://www.entrepreneur.com/article/436647

Un’infrastruttura dei centri operativi transfrontalieri per la sicurezza dell’Ue. L’invito della Commissione

Costruire un ciberspazio continentale sicuro in cui svolgere senza problemi le nostre attività digitali è l’obiettivo dell’ultimo invito della Commissione europea e del Centro europeo per le competenze sulla cybersecurity (Eccc), finalizzato al rilevamento tempestivo di minacce informatiche a livello transfrontaliero.

Per fare questo serve realizzare un’infrastruttura ampia e diffusa di centri operativi per la sicurezza in Europa, i Soc (Security operation center), dotati di soluzioni di intelligenza artificiale (IA) e altre tecnologie di ultima generazione per il potenziamento della cyberdifesa comune.

Dotazione finanziaria

In tal modo, i Soc transfrontalieri potranno acquistare strumenti e servizi di monitoraggio e individuazione delle minacce informatiche, anche con la collaborazione dell’Eccc, che inizialmente contribuirà con 30 milioni di euro a titolo del “Programma Digital”.

Proprio il Programma fornirà fino a 72,5 milioni di euro in sovvenzioni per tecnologie dedicate all’individuazione delle minacce informatiche, a seguito di un invito a presentare proposte pubblicato di recente.

Soc tempestivi ed efficaci nella risposta alle cyber minacce

“Un ciberspazio sicuro è la base della nostra vita digitale, dell’economia digitale e della sovranità dell’Unione. Questa nuova infrastruttura europea è a tal fine indispensabile, e grazie al futuro meccanismo di solidarietà sarà realizzata su una scala ancora più ampia”, ha dichiarato Margrethe Vestager, vicepresidente esecutiva per Un’Europa pronta per l’era digitale.

“La velocità di rilevamento è un fattore chiave per rispondere alle minacce informatiche. Con la realizzazione di un’infrastruttura europea SOC stiamo migliorando i tempi di risposta e facilitando la cooperazione per realizzare, in ultima analisi, un vero e proprio scudo informatico europeo”, ha affermato Thierry Breton, Commissario per il Mercato interno.

Il Soc e il cyberspazio

Un Soc è un centro operativo per la fornitura di servizi finalizzati alla sicurezza dei sistemi informativi di un’organizzazione e può anche essere utilizzato per l’erogazione di Managed security services (MSS). Un Soc in linea di massima ha il compito di raccogliere ed analizzare informazioni in tempo reale (e in caso lanciare alert) e può anche fornire servizi di Incident Response, in questo caso svolge la funzione di CSIRT (Computer Security Incident Response Team).

Il ciberspazio non conosce confini e soprattutto è costantemente sotto tiro di gruppi di cyber terroristi o criminali, spesso al soldo di entità statali straniere. I recenti attacchi informatici alle reti energetiche, infrastrutture di trasporto e risorse spaziali evidenziano i rischi cui sono esposti i diversi attori, siano essi civili o militari. Ne consegue la necessità di intervenire più risolutamente per proteggere dalle minacce informatiche la popolazione, il tessuto produttivo ed economico, le forze armate, le missioni e operazioni civili e militari dell’Unione.

L’obiettivo di tale strategia della cybersecurity dell’Unione rimane sempre il rafforzamento della resilienza dell’Unione a fronte delle minacce informatiche e garantire che tutti i cittadini e le imprese possano beneficiare pienamente di servizi e strumenti digitali affidabili e attendibili in un ambiente sicuro.

https://www.key4biz.it/centri-operativi-per-la-sicurezza-soc-bando-ue-per-realizzare-uninfrastruttura-con-ia-integrata/425739/

Nov 22, 2022 Marina Londei Approfondimenti, Hacking 0

---

Gli hub delle smart home non sono così sicuri come pensiamo. Alcuni ricercatori dell’Università della Georgia hanno sviluppato un sistema in grado di collegarsi a un hub e monitorarne l’attività.

Questi sistemi centralizzati gestiscono i dispositivi smart presenti nelle case, come telecamere, serrature intelligenti, frigoriferi e molti altri. Gli hub sono considerati una soluzione sicura per la gestione dei device, perché questi ultimi non devono essere più collegati alla rete per funzionare. L’hub centrale si occupa di inviare pacchetti criptati al singolo dispositivo per recapitargli le azioni da compiere.

Un team di ricercatori dell’UGA ha però dimostrato che è possibile venire a conoscenza di tutte le attività all’interno di una smart home, per di più senza bisogno di decifrare i pacchetti scambiati tra l’hub e i dispositivi.

Gli attacchi contro gli hub delle smart home

ChutterHub, questo il nome del sistema sviluppato dal team, è riuscito ad accedere all’attività del 90% degli hub smart home presi in esame. Se è vero che il traffico dei dispositivi è cifrato, la brutta notizia è che nella maggior parte dei casi non serve avere i dati in chiaro per monitorare le attività della casa.

Sebbene un hacker non riesca ad accedere al contenuto dei pacchetti, può comunque analizzarne i pattern, la lunghezza e il tempismo per ottenere le informazioni di cui ha bisogno.

Un attaccante potrebbe estrapolare le abitudini degli inquilini e sapere quando la casa è vuota; inoltre è sempre possibile iniettare un pacchetto nella comunicazione tra l’hub e i dispositivi per generare dei malfunzionamenti. Si potrebbe, ad esempio, impedire la corretta chiusura della porta senza che risulti sull’applicazione centrale, o sommergere l’hub di pacchetti per consumare la batteria rimasta e mettere fuori uso il sistema.

Solo le compagnie produttrici di smart hub possono risolvere il problema. Ci sono diverse soluzioni percorribili, due delle quali sono di semplice implementazione: la prima è l’aggiunta di un padding ai pacchetti per renderli tutti della stessa lunghezza; la seconda è l’implementazione di una random sequence injection per inviare pacchetti inutili a intervalli irregolari e rendere più difficile per gli attaccanti individuare quelli veri.

---

---

---

https://www.securityinfo.it/2022/11/22/hub-smart-home-rischio-hacking/?utm_source=rss&utm_medium=rss&utm_campaign=hub-smart-home-rischio-hacking

Dal 15 novembre sono entrate in vigore le nuove regole antifrode stabilite da Agcom, l’Autorità garante delle comunicazioni. Si applicano sia in caso di cambio SIM con lo stesso operatore che in caso di portabilità del numero, ovvero quando ci si avvale del servizio MNP (Mobile Number Portability) che consente di conservare il proprio numero di telefono cambiando compagnia. La delibera dell’Authority serve ad evitare furti d’identità e l’eventuale sostituzione della SIM da parte di terzi non autorizzati e malintenzionati.

Le nuove regole hanno generato qualche polemica per alcuni operatori alternativi, in quanto rischiano di rendere il cambio operatore molto più complicato a danno dei consumatori. Vediamo cosa cambia in sostanza dal punto della sicurezza.

D’ora in poi solo il titolare potrà effettuare il cambio

Se siamo intestatari della scheda potremo farlo soltanto noi in persona. Non è più ammessa infatti la delega per il cambio della SIM, tantomeno che la richiesta sia avanzata da qualcuno che si autodefinisca reale utilizzatore. D’ora in poi solo il titolare potrà effettuare il cambio, anche in caso di sostituzione SIM per furto, smarrimento o deterioramento, oppure in caso di passaggio a un’eSIM, una scheda virtuale. 

Oggi, in media attivare una nuova SIM costa circa 9,4 euro una tantum. A quest’importo potrebbe aggiungersi un contributo di attivazione della nuova offerta in caso di portabilità del numero ad un altro operatore. Le aziende invece possono delegare ancora: la delega per il cambio della SIM è ancora ammessa infatti per le SIM aziendali, ma non per quelle intestate a un semplice cliente consumer.

No vecchia SIM? Allora niente portabilità

Se non siamo più in possesso della vecchia SIM, perché ci è stata rubata o l’abbiamo smarrita o pur avendola con noi risulta non funzionante, dobbiamo prima rivolgerci al nostro attuale operatore e chiederne un’altra nuova. Solo a quel punto potremo effettuare la portabilità del numero verso un nuovo provider. Non è più possibile dunque inoltrare richiesta di MNP senza disporre di una SIM funzionante. Questo meccanismo, pur allungando i tempi e, potenzialmente, comportando un costo aggiuntivo (dovuto all’attivazione di una nuova SIM) mette al riparo l’utente contro il rischio di sottrazione della propria SIM.

Per richiedere una nuova SIM servirà un documento

Le nuove regole potenziano il meccanismo di identificazione del titolare della SIM. Ora la compagnia telefonica sarà tenuta a identificare il soggetto che chiede di sostituire la scheda. Quest’ultimo dovrà presentare la copia di un documento, del codice fiscale o tessera sanitaria e della vecchia SIM (in caso di SIM persa o rubata, copia della relativa denuncia). 

Verifica tramite conferma via SMS e blocco anti frode

La compagnia telefonica, in base alla delibera Agcom, dovrà ora effettuare una verifica per accertarsi dello stato di attività della SIM. Nel caso venga richiesto un cambio della SIM oppure richiesta la portabilità del numero, l’operatore dovrà inviare un messaggio SMS per accertarsi che la vecchia SIM sia funzionante. Il titolare della SIM dovrà dare l’ok alla procedura di cambio SIM (con eventuale portabilità) seguendo le indicazioni fornite.  

La verifica tramite SMS è un passaggio obbligato (in alternativa è richiesta una conferma tramite una chiamata registrata). Si potrà procedere senza risposta di conferma al messaggio SMS solo nel caso in cui la SIM sia stata smarrita o rubata (previa acquisizione di copia leggibile della denuncia all’autorità competente) oppure sia guasta (previa acquisizione della scheda non funzionante).

Il meccanismo di conferma via SMS consente di bloccare immediatamente il cambio della SIM o la richiesta di portabilità se si tratta di una truffa. Il titolare della SIM può bloccare la procedura rispondendo no alla comunicazione ricevuta via SMS. In questo modo, quindi, si aggiunge un livello di protezione extra per prevenire i casi di “SIM Swap”, una tipologia di truffa in cui un malvivente punta ad entrare in possesso del numero della vittima.

Aggiornamenti sugli step

La compagnia telefonica durante il processo di portabilità di un numero dovrà ora attenersi a un meccanismo informativo del consumatore più scrupoloso. Il nuovo operatore dovrà infatti rendere conto al cliente sullo stato di avanzamento della procedura aggiornandolo per ogni step (accettazione della richiesta, passaggio del numero passaggio del credito). Le nuove regole si applicano anche alle SIM M2M e IoT, cioè le SIM degli oggetti connessi a internet. Per questo tipo di scheda l’utente dovrà fornire una numerazione alternativa a cui inviare le comunicazioni di validazione della procedura.

Attacco SIM Swapping: negli Usa 1.600 denunce nel 2021, con perdite stimate fino a 68 milioni di dollari

Le nuove regole introdotte dell’Autorità serviranno dunque ad arginare una delle minacce più recenti in ambito sicurezza informatica: il Sim Swapping, una pratica illecita che si lega allo scambio di una scheda SIM. Grazie al SIM swap un malintenzionato è in grado di accedere al numero di telefono della vittima.

Questo genere di truffa dunque va a creare una nuova corrispondenza univoca tra l’identità digitale dell’utente (in questo caso il suo numero di telefono) e la sua identità fisica (in questo caso la scheda SIM). 

Il SIM swap ha a che fare con la sicurezza informatica dell’utente, sia in termini di informazioni sensibili che di beni veri e propri. Basta considerare il numero di servizi a cui generalmente si accede tramite smartphone: dalla posta elettronica ai conti correnti; dai servizi cloud ai social network o ai wallet di criptovalute. 

Proprio l’esplosione delle diverse crypto sembra avere dato nuova linfa ai fenomeni di SIM swapping. Oggi il pericolo è tale da avere portato l’FBI statunitense a parlarne pubblicamente il quale ha ricevuto più di 1.600 denunce nel 2021, con perdite stimate fino a 68 milioni di dollari. L’FBI ha ricevuto un totale di 320 segnalazioni, con circa 12 milioni di dollari sottratti.

Pericolo per l’autenticazione a due fattori 2FA

L’incremento è dovuto in parte ad attori malintenzionati che trovano modi di aggirare i sistemi di autenticazione a più fattori (2FA) in quanto il numero di telefono è spesso utilizzato come uno dei fattori necessari in scenari di autenticazione.

L’autenticazione a due fattori è infatti basata sulla necessità di essere in possesso di due credenziali differenti per potersi autenticare a un determinato servizio. L’attacco SIM swapping quindi è più semplice da perpetrare, perché non richiede competenze particolari se non eventualmente quelle di social engineering ed è perciò nei fatti alla portata di chiunque. Ciò che rende questa tipologia di attacchi particolarmente preoccupante è inoltre che essa non prevede, come accade invece nella quasi totalità delle altre metodologie di attacco, nessuna necessità di interazione lato utente: in altre parole, non ci sono clic da effettuare a valle della ricezione di mail né software malevoli da scaricare.

Con le nuove regole AGCOM si cercherà, almeno, di mettere un freno a questa tipologie di attacco.

https://www.key4biz.it/portabilita-delle-sim-le-nuove-regole-agcom-per-contrastare-il-fenomeno-del-sim-swapping-funzioneranno/425482/

Come gli attacchi di smishing sfruttano i provider di messaggistica mobile

Provider e aggregatori di messaggi offrono alle aziende un modo scalabile per inviare messaggi mobili, con numerosi usi legittimi. Pensiamo al settore viaggi e hospitality: aggiornamenti dei voli, conferme di prenotazioni di treni e hotel e ristoranti, tutto ricevuto via SMS o notifica su cellulare. Come sottolineato dall’Osservatorio Innovazione Digitale nel Turismo, l’e-commerce dei viaggi guida la crescita del settore, che nel suo complesso conferma una forte ripresa dopo due anni caratterizzati dalle limitazioni alla mobilità, avvicinandosi ai livelli pre-pandemia. A guidare il trend è proprio la componente digitale: nel 2022 l’e-commerce nel mercato dei trasporti è cresciuto dell’84% rispetto al 2021.

Tuttavia, a differenza delle email, che possono essere inviate liberamente da qualsiasi dispositivo connesso a Internet, gli SMS viaggiano su una rete chiusa e, per accedervi, i malintenzionati hanno bisogno di hardware costoso o di un fornitore di messaggistica di terze parti che invii gli SMS in rete per loro. E poiché i provider offrono generalmente accesso facilitato alle reti mobili, diventano un bersaglio molto appetibile per gli abusi. I tassi di clic sugli URL nella messaggistica mobile sono fino a otto volte superiori a quelli delle email, e questa reattività permane anche nei mercati in cui servizi come WhatsApp e Messenger hanno sostituito gli SMS come mezzo di comunicazione testuale mobile.

Come evidenziato nel report Human Factor 2022 di Proofpoint, i criminali informatici sanno che lo smartphone contiene le chiavi della nostra vita personale e professionale. I tentativi di smishing sono più che raddoppiati negli Stati Uniti nel corso dell’anno, mentre nel Regno Unito oltre il 50% delle esche era incentrato sulle notifiche di consegna. Complessivamente, sono stati lanciati più di 100.000 attacchi telefonici al giorno.

Come spiegano i ricercatori Proofpoint: “Molte piattaforme di messaggistica operano su un modello freemium, con scarsa verifica dell’utente e alcune permettono addirittura di registrarsi con un numero prepagato usa e getta. Quindi, anche in caso di rilevazione di un abuso da un dispositivo, i criminali informatici possono registrarne un altro o centinaia. Sono stati segnalati anche casi di malintenzionati che hanno utilizzato numeri di carta di credito o credenziali falsi o rubati.”

Come i cybercriminali approfittano di questi servizi

Un ulteriore vantaggio offerto da questi servizi è l’accesso a mercati mobili di alto valore, pensiamo a quello statunitense o europeo. Osservando il punto di origine dei messaggi di smishing inviati da una popolare piattaforma americana, si nota che vengono inviati da tutto il mondo. Per un cybercriminale in Pakistan o in Cambogia inviare SMS direttamente negli Stati Uniti sarebbe proibitivo, ma grazie alle opzioni gratuite disponibili, questi attaccanti potrebbero non pagare nulla per colpirne i consumatori.

Molti criminali informatici utilizzano le piattaforme di messaggistica per avviare attacchi conversazionali. Di solito iniziano con un messaggio innocuo, spesso un semplice “Ehi, come stai?” e per stabilire un rapporto può essere necessario inviarne più d’uno. Questi attacchi sono spesso multimodali e possono passare dagli SMS a un servizio di messaggistica come WhatsApp, e chiedere alle vittime anche di investire denaro su false piattaforme di criptovalute o altri siti finanziari fraudolenti.

Un altro attacco comune consiste nello spoofing di tipologie di messaggi legittime, come notifiche di consegna o reimpostazione della password, che possono condurre a siti di smishing o, meno comunemente, all’invio di malware.

Infine, oltre alle minacce palesi, le piattaforme di messaggistica vengono abusate anche per inviare spam assumendo la forma di messaggi politici, offerte locali o avvisi per campagne sociali. Nella maggior parte dei casi questi messaggi non rispettano le impostazioni di opt-in/opt-out o permettono agli utenti di richiedere la rimozione.

Come possono reagire i provider

“Se i fornitori di messaggistica non abbassassero le barriere all’ingresso, i malintenzionati dovrebbero fare un investimento finanziario più serio per accedere alle reti mobili”, aggiungono i ricercatori Proofpoint. “Lo smishing è un problema complesso, i messaggi dannosi sono spesso indistinguibili da aggiornamenti e notifiche legittime, ma risolverlo è fondamentale per mantenere elevata la fiducia nella telefonia mobile.”

Gli operatori di rete mobile filtrano già i messaggi per proteggere gli utenti dagli SMS pericolosi e queste stesse tecnologie possono essere installate dai fornitori di messaggistica per rilevare lo smishing prima ancora che i messaggi vengano trasmessi, permettendo anche una riduzione dei costi legati al pagamento di ogni messaggio immesso in rete. Inoltre, aspetto fondamentale, contribuirebbe a mantenere l’integrità delle comunicazioni mobili da cui queste aziende e molte altre dipendono.

https://www.ictsecuritymagazine.com/notizie/il-tuo-volo-e-stato-annullato-quando-un-sms-puo-nascondere-una-frode/

Nov 21, 2022 Marina Londei Malware, News, RSS, Vulnerabilità 0

---

Unit221b, un’azienda di cybersicurezza con sede in New Jersey, ha sfruttato le vulnerabilità presenti nel ransomware Zeppelin per decriptare i file delle vittime senza pagare il riscatto. Il team di ricercatori ha individuato alcune falle nel meccanismo di cifratura di Zeppelin e le ha usate per aiutare le vittime del malware a recuperare i dati criptati.

Zeppelin, conosciuto anche come “Buran”, è un ransomware legato a un gruppo di hacker russi emerso a fine 2019. Si tratta di un malware scritto in Delphi Vega e opera come un ransomware as a service, quindi utilizzabile da chiunque. Il team dietro il malware ha preso di mira organizzazioni no-profit, di beneficenza e rifugi per senzatetto, oltre che infrastrutture critiche dei settori della difesa, dell’istruzione e della sanità.

I ricercatori di Unit221b, analizzando il ransomware, hanno scoperto che utilizzava un chiave effimera RSA-512 per criptare la AES che criptava i file. La chiave di cifratura AES era memorizzata nel footer di ogni file criptato perciò, entrando in possesso della RSA-512, si sarebbe potuto decifrare i file.

Il team dell’azienda è riuscito a crackare la chiave effimera e di conseguenza ottenere la chiave AES per decriptare i file. L’intera operazione è rimasta segreta per due anni, durante i quali gli esperti di Unit221b hanno aiutato le organizzazioni colpite a recuperare i dati.

Unit221b ha deciso di rendere disponibile il tool di decifratura ora che gli attacchi di Zeppelin si sono ridotti drasticamente. I dettagli dello strumento sono pubblici, e chiunque sia stato colpito dal ransomware può richiedere l’accesso al tool. Secondo quanto dichiarato da Unit221b, il tool funziona anche con le versioni più recenti di Zeppelin.

---

---

---

https://www.securityinfo.it/2022/11/21/zeppelin-falle-ransomware-file-decriptati/?utm_source=rss&utm_medium=rss&utm_campaign=zeppelin-falle-ransomware-file-decriptati

Il prossimo 28 novembre si terrà l’evento ibrido organizzato dal Cerchio ICT (gruppo nato dell’accordo tra Lepida, Informatica Alto Adige, Pasubio Tecnologia e Trentino Digitale) dal titolo “Fit4Digital: Cybersecurity”.

I rischi informatici sono in costante aumento e le imprese devono sviluppare nuove e più efficaci strategie di sicurezza e difesa informatica. Ne parleranno al primo evento del ciclo “Fit4Digital” dedicato proprio alla cybersecurity, rappresentanti dell’Agenzia per la Cybersicurezza Nazionale, del Garante per la protezione dei dati personali, della Pubblica Amministrazione, della Polizia Postale e personalità del mondo accademico ed esperti di settore.

La conferenza si terrà su un’unica piattaforma online, ma in quattro differenti sedi tra Bolzano, Bologna, Schio e Trento, dalle 9:00 alle 17:00.

I presidenti delle 4 società in house, Alfredo Peri – Presidente Lepida, Oscar De Iorio – Presidente Informatica Alto Adige, Carlo Delladio – Presidente Trentino Digitale, Laura Locci – Amministratore Unico Pasubio Tecnologia, interverranno all’evento con un saluto di benvenuto.

Numerosi i partecipanti, tra cui troviamo: Stefano Bonaccini – Presidente Regione Emilia-Romagna;  Francesco Calzavara – Assessore al Bilancio e alla Programmazione, con delega all’Agenda Digitale della Regione Veneto; Maurizio Fugatti – Presidente della provincia autonoma di Trento; Arno Kompatscher – Presidente della provincia autonoma di Bolzano e Assessore all’Informatica; Stefan Gasslitter, Direttore Generale di Informatica Alto Adige; Gianluca Mazzini, Direttore Generale di Lepida; Mario Scortegagna, Direttore di Pasubio Tecnologia; Kussai Shahin, Direttore Generale di Trentino Digitale; Idelfo Borgo, Direttore ICT e Agenda Digitale della Regione Veneto; Luca Finotti, Direttore Tecnico VSIX – NAP del Nordest; Valter Orsi, Consigliere Delegato della Provincia di Vicenza; Mario Scortegagna, Direttore Pasubio Tecnologia; Gianluca Galasso, Direttore del servizio Operazioni/CSIRT dell’Agenzia per la Cybersicurezza (da remoto); Luca Comper, Dirigente Generale  Dipartimento organizzazione, personale e affari generali, Provincia Autonoma di Trento; Luca De Toffani – Avvocato Data Protection Officer per gli Enti Locali del Vicentino; Stefano Mele, Avvocato e Partner studio Gianni&Origoni, Responsabile dipartimento Cybersecurity; Guido Scorza, Componente del Garante per la protezione dei dati personali.

Il programma dell’evento e tutti i partecipanti in agenda.

Per partecipare è necessario registrarsi.

La collaborazione tra Lepida, Informatica Alto Adige, Pasubio Tecnologia e Trentino Digitale ha inizio a luglio 2021, con la costituzione del “Cerchio ICT in House”, un gruppo aperto alle società in house a capitale pubblico che operano a livello locale o regionale e che si propone come missione quella del “fare mediante collaborazione ICT” con un approccio teso alla non concorrenza e alla condivisione delle azioni nel rispetto dei perimetri.

https://www.key4biz.it/fit4digital-cybersecurity-il-28-novembre-levento-del-cerchio-ict/425417/

Con una maggioranza schiacciante – 577 voti favorevoli contro appena 6 contrari – pochi giorni fa il Parlamento europeo ha approvato la seconda Direttiva NIS (Network and Information Security) sulla scia dell’omonimo atto del 2016, che in Italia aveva avuto applicazione tramite il decreto legislativo n. 65/2018.

Nella convinzione che la mancata omogeneità delle regole di sicurezza informatica tra i vari Stati membri determinasse il concreto rischio di vivere in un’Europa più vulnerabile, l’adozione della NIS2 sigilla il punto d’arrivo di un lungo processo avviato nel 2019 che ha incluso anche una consultazione aperta a cittadini e stakeholder di settore.

La revisione mira ad aggiornare la normativa per adeguarla al mutato contesto di riferimento e rispondere alle accresciute minacce di cybersecurity, prevedendo altresì la creazione di un nuovo European Vulnerability Database e il rafforzamento della rete di collegamento per le crisi informatiche Eu–CyClone.

Soggetti coinvolti e ambiti di applicazione

Se già la NIS1 si rivolgeva a un’ampia gamma di destinatari, dagli operatori economico-finanziari ai servizi di trasporto, la nuova direttiva allarga ulteriormente il proprio raggio attuativo includendovi una serie di contesti precedentemente esclusi.

Anche alla luce degli aumentati cyber attacks mirati a tali settori negli ultimi anni la NIS2 estende infatti l’applicazione delle regole comunitarie di sicurezza informatica, tra gli altri, a:

• filiera alimentare (dalla produzione alla grande distribuzione organizzata – GDO);
• ambito sanitario (nelle sue molteplici declinazioni farmaceutiche, ospedaliere e di fornitura di servizi o dispositivi medicali);
• fornitori di energie e gestori di servizi di smaltimento rifiuti;
• Pubbliche Amministrazioni e relative reti di comunicazione istituzionale;
• infrastrutture digitali (nozione vastissima, nella quale rientra infatti il gruppo più largo di realtà interessate).

Previo il loro riconoscimento come erogatori di servizi essenziali negli ambiti richiamati, tali soggetti andranno ora incontro a obblighi più stringenti in termini di prevenzione, notifica e gestione degli attacchi informatici, che partono dal generale dovere di irrobustire le proprie infrastrutture per minimizzare l’eventualità e l’impatto degli incidenti per arrivare a prevedere specifici adempimenti tecnici e organizzativi per singoli settori di attività.

Enti e organizzazioni saranno esplicitamente tenuti anche ad assicurare l’affidabilità delle proprie supply chain, selezionando con attenzione partner e fornitori nonché vigilando sul rispetto delle regole di sicurezza lungo l’intera catena di approvvigionamento e fornitura.

Obblighi e tempistiche per gli Stati

A partire dall’entrata in vigore, che si perfezionerà in seguito all’avvenuta approvazione presso il Consiglio Europeo, la Direttiva concede agli Stati membri 21 mesi per il suo pieno recepimento a livello nazionale: il termine definitivo scadrà quindi, presumibilmente, nella seconda metà del 2024.

Il fine ultimo è l’adozione di “misure tecniche, operative e organizzative adeguate e proporzionate per gestire i rischi per la sicurezza dei sistemi di rete e di informazione […] e per prevenire o ridurre al minimo l’impatto degli incidenti”. Obiettivi ambiziosi e quanto mai urgenti alla luce di una digitalizzazione inarrestabile ma niente affatto indolore, in termini di attacchi e conseguenti costi (non soltanto economici) per cittadini e aziende.

A ulteriore rafforzamento delle nuove previsioni, la NIS2 potenzia le attività di coordinamento e supervisione a livello comunitario; ma riconosce anche maggiori poteri investigativi e sanzionatori, nella forma di misure economiche e/o interdittive da comminare ai soggetti inadempienti, in capo ai singoli Stati.

La competenza in materia spetta al Paese in cui le organizzazioni coinvolte abbiano il proprio stabilimento unico o principale, con talune deroghe per i servizi online (rispetto a cui può prevalere la giurisdizione dello Stato in cui si collochi la maggioranza dei destinatari).

Nel caso di incidenti che abbiano tra i propri effetti la perdita o il deterioramento di dati personali, resta tuttavia salva l’applicazione delle sanzioni già dettagliatamente imposte dal GDPR.

https://www.ictsecuritymagazine.com/notizie/nis2-approvata-aumentano-i-livelli-di-sicurezza-informatica/

Nov 19, 2022 Marina Londei Attacchi, Mercato, News, RSS 0

---

La cybersicurezza arranca dietro i numeri del cybercrimine: le opportunità di attacco si moltiplicano, arrivando a causare danni per quasi 10 trilioni di dollari l’anno, mentre il mercato della sicurezza informatica ha registrato a malapena 150 miliardi di investimenti nel 2021.

Le soluzioni di sicurezza hanno un potenziale di crescita che va dagli 1.5 ai 2 trilioni di dollari; potenziale che, finora, le aziende sono molto lontane dal riuscire a sfruttare.

Gli investitori hanno un enorme margine di crescita e dovrebbero concentrarsi sia sul miglioramento della tecnologia dei sistemi di sicurezza, sia di ridurne la complessità. Spesso infatti, pur avendo sistemi all’avanguardia, le aziende non hanno le conoscenze sufficienti per sfruttarli a dovere.

Cybersicurezza e potenziale di mercato

McKinsey & Company nel loro report hanno individuato alcuni motivi per cui il mercato della cybersicurezza offra un tale potenziale inutilizzato. In primis sono aumentati gli attacchi contro le piccole imprese. Sempre più aziende stanno investendo sui loro asset tecnologici per rimanere al passo coi tempi: questo significa ecosistemi più connessi e quindi più esposti alle minacce. Spesso queste imprese non hanno le figure o l’architettura sufficiente a contrastare gli attacchi.

Un altro motivo è l’aumento delle normative in tema di sicurezza informatica e privacy: sempre più paesi stanno cominciando a seguire il modello Europeo per la regolamentazione dei dati e la definizione delle responsabilità. Le compagnie che si occupano di cybersecurity possono fare leva su questo cambiamento per investire su nuove soluzioni per i clienti.

I Security Manager, inoltre, chiedono sempre più visibilità su ciò che accade nei loro sistemi: fino a 3 anni fa le imprese erano a conoscenza solo del 30%, in media, di quel che si verificava nei sistemi durante un attacco. I CISO necessitano di log più precisi per monitorare le minacce.

C’è anche da considerare l’enorme carenza di figure tecniche nel settore. Le opportunità di lavoro sono aumentate, ma il numero di talenti è rimasto stabile e le imprese fanno fatica a trovare nuovi dipendenti. Le compagnie, sempre più consapevoli dell’importanza della sicurezza IT, si trovano costrette a scegliere servizi in outsourcing: i provider di questi servizi dovrebbero quindi cogliere la palla al balzo e investire sui proprio sistemi.

Le aziende di cybersicurezza che vogliono investire sul mercato dovrebbero aumentare il numero di servizi offerti e premere l’acceleratore su soluzioni di IA e machine learning per migliorare l’automazione. Il trend si sta evolvendo verso sistemi intelligenti e autonomi che riescono a supportare i clienti in tutte le fasi della sicurezza informatica, dalla prevenzione al contrasto degli attacchi.

---

---

---

https://www.securityinfo.it/2022/11/19/mercato-cybersicurezza-aumenta-valore/?utm_source=rss&utm_medium=rss&utm_campaign=mercato-cybersicurezza-aumenta-valore