Smart working e lavoro da remoto, crescono i rischi per la sicurezza mobile e IoT

Il Mobile Security Index 2024 di Verizon Business evidenzia che i dipendenti stanno utilizzando più dispositivi mobili e IoT, il che sta portando a maggiori rischi informatici.

Il rapporto annuale ha intervistato 600 persone responsabili della strategia di sicurezza e questa volta, oltre all’utilizzo di dispositivi mobili a livello di dipendente, il rapporto ha esaminato l’uso di dispositivi e sensori IoT e le preoccupazioni per la sicurezza che ne derivano, poiché il lavoro da remoto continua a essere una tendenza.

Dispositivi mobili critici per l’azienda

Il report ha scoperto che l’80% degli intervistati considera i dispositivi mobili critici per le proprie operazioni, mentre il 95% utilizza attivamente dispositivi IoT. Nei settori delle infrastrutture critiche, in cui il 96% degli intervistati ha segnalato di utilizzare dispositivi IoT, il 53% ha affermato di aver riscontrato “gravi incidenti di sicurezza che hanno portato alla perdita di dati o tempi di inattività del sistema”.

Secondo la società di analisi IDC questi risultati evidenziano il dilemma costante che i datori di lavoro affrontano poiché sempre più lavoro viene svolto su dispositivi mobili personali. Ecco perché stiamo assistendo a un numero sempre maggiore di datori di lavoro che passano da un modello puramente bring-your-own-device a dispositivi forniti dal datore di lavoro, dove i CIO possono avere una maggiore governance per proteggere le infrastrutture critiche dagli attacchi informatici.

Cresce la spesa in sicurezza dei device

L’84% degli intervistati ha aumentato la spesa per la sicurezza dei dispositivi mobili nell’ultimo anno e l’89% degli intervistati delle infrastrutture critiche sta pianificando ulteriori aumenti, aggiunge il rapporto secondo cui si prevede che l’intelligenza artificiale peggiorerà il panorama delle minacce mobili, ma anche che gli intervistati pensano che “offra opportunità di difesa”.

Attacchi assistiti dall’AI visti come più efficaci

Il 77% degli intervistati prevede che gli attacchi assistiti dall’intelligenza artificiale, come deepfake e phishing tramite SMS, abbiano maggiori probabilità di successo, mentre l’88% degli intervistati delle infrastrutture critiche ha riconosciuto la “crescente importanza delle soluzioni di sicurezza informatica assistite dall’intelligenza artificiale”.

Nel frattempo, con le aziende che distribuiscono sempre più dispositivi IoT, i loro “paesaggi digitali” si stanno evolvendo, emerge che “creando la necessità che le strategie di sicurezza informatica si evolvano di conseguenza”.

Per Verizon Business l’’Internet of Things industriale (IIoT) sta dando origine a un’enorme espansione nella tecnologia dei dispositivi mobili che va ben oltre telefoni, tablet e laptop. Le reti aziendali ora includono tutti i tipi di sensori e dispositivi appositamente progettati che monitorano, misurano, gestiscono e controllano le attività commerciali e il flusso di dati.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/smart-working-e-lavoro-da-remoto-crescono-i-rischi-per-la-sicurezza-mobile-e-iot/502043/




Jenna Ortega in fuga da Twitter, sue immagini sessualmente esplicite generate dall’AI

Jenna Ortega confessa al New York Times di aver cancellato Twitter dopo aver ricevuto immagini sessualmente esplicite generate dall’intelligenza artificiale di se stessa da bambina: “Odio l’intelligenza artificiale”.

L’attrice ha così chiarito il motivo della sua fuga da X (ex Twitter), parlando così per la prima volta dello choc subito nel ricevere immagini esplicite di se stessa bambina generate artificialmente.

Anni di immagini contraffatte

Ortega ha raccontato di aver chiuso l’account dopo anni che riceveva questo tipo di contenuti inappropriati. Un vero e proprio afflusso straripante di contenuti e immagini esplicite sulla piattaforma.

“Odio l’intelligenza artificiale”, ha detto Ortega quando le è stato chiesto di esprimere la sua opinione sulla tecnologia emergente, che può essere utilizzata per creare immagini e video realistici, inclusa la pornografia deepfake. “Mi è piaciuto avere 14 anni e creare un account Twitter perché dovevo farlo e vedere contenuti sporchi e modificati di me da bambina? No. È terrificante. È corrotto. È sbagliato”, ha detto.

L’ex attrice bambina, diventata famosa per aver recitato nella serie Disney Channel “Stuck in the Middle” e nella commedia CW “Jane the Virgin”, nonché nel ruolo di Mercoledì nella Famiglia Addams, ha detto che le è stato chiesto di iscriversi a Twitter per costruire la sua immagine.

Flusso incontrollato

“Uno dei primi, in realtà il primo messaggio privato che ho aperto quando avevo 12 anni, è stata una foto non richiesta dei genitali di un uomo, e quello è stato solo l’inizio di quello che sarebbe successo”, ha aggiunto.

Ortega ha detto che ha finito per eliminare l’app “circa due, tre anni fa” a causa della marea di “immagini e foto assurde” che stava ricevendo.

“Era disgustoso e mi faceva sentire male. Mi faceva sentire a disagio”, ha continuato. “Comunque, è per questo che l’ho eliminato, perché non potevo dire nulla senza vedere qualcosa del genere”.

Lo stesso è capitato a Taylor Swift

Ortega non è la prima persona a essere presa di mira da coloro che creano e diffondono porno AI realistico. All’inizio di quest’anno, l’immagine di Taylor Swift è stata usata in una serie di post sessualmente espliciti diventati virali su X.

X ha finito per bloccare temporaneamente le ricerche della cantante come misura di sicurezza.

In una dichiarazione rilasciata all’epoca, la società si è pronunciata: “Pubblicare immagini di nudità non consensuale (NCN) è severamente vietato su X e abbiamo una politica di tolleranza zero nei confronti di tali contenuti”.

“I nostri team stanno rimuovendo attivamente tutte le immagini identificate e adottando misure appropriate contro gli account responsabili della loro pubblicazione”, ha aggiunto.

Negli Usa proposta nuova legislazione anti-deepfake

L’incidente ha portato a richieste di una nuova legislazione per combattere le minacce poste dai deepfake.

Nel 2023, il rappresentante democratico Joseph Morelle ha proposto un disegno di legge che renderebbe un reato condividere intenzionalmente o minacciare di condividere immagini alterate digitalmente di un individuo impegnato in condotte sessualmente esplicite.

Il disegno di legge, intitolato Preventing Deepfakes of Intimate Images Act, è stato inoltrato alla Commissione giudiziaria della Camera, ma non sono state ancora intraprese ulteriori azioni. “Abbiamo visto gli impatti devastanti che le immagini deepfake intime hanno avuto su tutti, dalle giovani studentesse alle celebrità mondiali”, ha affermato Morelle sull’argomento. “Abbiamo la responsabilità di intraprendere azioni decisive che mettano fine a questi crimini efferati”.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/jenna-ortega-in-fuga-da-twitter-sue-immagini-sessualmente-esplicite-generate-dallai/502036/




AI, spam telefonico e clonazione vocale deepfake in crescita del 20% nel 2024. Italia terza in Europa per chiamate indesiderate

Il primo semestre del 2024 ha visto una crescita consistente e costante dei deepfake truffaldini generati dall’AI. Un fenomeno destinato ad aumentare ancora in futura, di pari passo con la diffusione dell’AI generativa. E’ quanto emerge da un report della società di sicurezza vocale Hiya, che a livello globale stima circa 20 miliardi di chiamate indesiderate di spam, pari a 107 milioni di false chiamate al giorno.

L’azienda ha pubblicato un rapporto che ha evidenziato tassi di segnalazione dello spam pari a oltre il 20% delle chiamate sconosciute in 25 dei 42 paesi analizzati, con alcuni tassi di segnalazione dello spam superiori al 50%.

Dai dati, emerge che l’Italia è il terzo paese in Europa per chiamate indesiderate alle spalle di Francia e Spagna e la quarta nel mondo alle spalle di Francia, Spagna e Sudafrica. In Italia, mediamente sono 10 le chiamate indesiderate ricevute dagli Italiani ogni settimana.

Spam telefonico

Il rapporto ha esaminato il volume, la frequenza e il tipo di spam telefonico e frodi nei principali mercati globali tra gennaio e giugno di quest’anno. Le truffe che utilizzano la tecnologia di clonazione vocale generata dall’intelligenza artificiale per impersonare persone o organizzazioni sono aumentate nella prima metà dell’anno. Hiya ha evidenziato un incidente avvenuto in vista delle primarie statunitensi di gennaio, in cui gli elettori del New Hampshire hanno ricevuto chiamate automatiche che impersonavano Joe Biden, e prevede che le tattiche di truffa di impersonificazione tramite clonazione vocale continueranno a crescere nel 2024 e oltre.

Agenzie fiscali e Amazon

Il Regno Unito ha avuto un tasso di spam flag pari al 28% di tutte le chiamate sconosciute e il 3% di queste chiamate era costituito da frodi durante il periodo. Le truffe telefoniche “popolari” nel Regno Unito nella prima metà dell’anno includevano truffe fiscali che impersonavano HMRC (agenzia fiscale Uk), truffe Amazon e truffe sulle carte di credito. Anche le truffe relative a criptovalute, energia e immigrazione erano in aumento.

Truffe sanitarie

Negli Stati Uniti, le truffe relative all’assicurazione sanitaria e al Medicare sono molto diffuse, così come altre truffe assicurative come quelle per auto, casa e vita. Anche le truffe fiscali erano in aumento nella prima metà che ha preceduto la scadenza del 15 aprile per la presentazione delle dichiarazioni dei redditi.

Francia e Spagna hanno avuto il peggior spam in Europa negli ultimi sette trimestri, mentre a livello globale i brasiliani hanno ricevuto il maggior numero di chiamate spam al mese. Anche l’Italia non scherza, è il terzo paese al mondo per tasso medio di chiamate spam, una decina a settimana.

“Le frodi telefoniche, lo spam e l’uso emergente di truffe vocali deepfake basate sull’intelligenza artificiale stanno aumentando le minacce al canale vocale, colpendo ogni utente telefonico in tutti i principali mercati”, ha detto Kush Parikh, Presidente di Hiya. “Il canale vocale merita lo stesso livello di vigilanza che le aziende applicano alla sicurezza informatica. Infatti, la sicurezza vocale deve essere rapidamente integrata nelle strategie di sicurezza informatica, poiché rappresenta una vulnerabilità significativa nella protezione delle aziende”.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/ai-spam-telefonico-e-clonazione-vocale-deepfake-in-crescita-del-20-nel-2024-italia-terza-in-europa-per-chiamate-indesiderate/501999/




Chi c’è dietro a Telegram? Perché il team ha dovuto lasciare la Russia e ora la sede è a Dubai?

Dopo l’arresto in Francia del suo fondatore e Ceo Pavel Durov, è opportuno conoscere meglio Telegram, chi c’è dietro al social, dove ha il suo data center e come garantisce la sicurezza delle conversazioni, quelle private, di gruppo e quelle nelle chat segrete (le uniche con la crittografia end-to-end). “Ad oggi, abbiamo divulgato 0 byte di dati a terzi, inclusi i governi”, fa sapere il social.

Ma andiamo con ordine.

Telegram è sostenuto dal suo fondatore Pavel Durov e suo fratello Nikolai. Pavel supporta Telegram finanziariamente e ideologicamente, mentre il contributo di Nikolai è tecnologico. Per rendere Telegram possibile, Nikolai ha sviluppato un protocollo di dati unico e personalizzato, aperto, sicuro e ottimizzato per lavorare con più data-center. Di conseguenza Telegram combina sicurezza, affidabilità e velocità con qualsiasi tipo di rete.

Dov’è la sede di Telegram?

Il team di sviluppo di Telegram ha la sua sede a Dubai, dove è collocato anche il suo mega data center.

La maggior parte degli sviluppatori di Telegram viene da San Pietroburgo, città famosa, spiega il social, per il numero senza precedenti di ingegneri altamente qualificati. Il team di Telegram ha dovuto lasciare la Russia a causa delle normative legate al mondo IT, e ha cercato posizioni diverse come base, incluse Berlino, Londra e Singapore. “Al momento siamo contenti di Dubai, anche se siamo pronti a spostarci di nuovo nel caso in cui le normative dovessero cambiare”, fa sapere il team di Telegram.

C’è del contenuto illegale su Telegram, è possibile eliminarlo?

“Tutte le chat e i gruppi di Telegram sono territorio privato dei loro rispettivi partecipanti”, tiene a precisare il social. “Non eseguiamo alcuna richiesta relativa ad esse”. E questo è uno dei motivi dell’arresto del suo CEO.

Ma solo le Chat Segrete utilizzando la crittografia end-to-end, grazie alla quale non abbiamo alcun dato da divulgare.

Per proteggere i dati che non sono coperti dalla crittografia end-to-end, Telegram usa un’infrastruttura distribuita. I dati delle chat cloud sono distribuiti su più datacenter attorno al globo, controllati da differenti entità legali che a loro volta sono distribuite sotto diverse giurisdizioni. Le relative chiavi di decriptazione sono divise in parti e non sono mai tenute insieme ai dati che proteggono. Come risultato, per forzarci a consegnare qualsiasi dato sono necessari parecchi ordini dai tribunali di diverse giurisdizioni.

Grazie a questa struttura, possiamo assicurare che nessun governo o insieme di governi con la stessa mentalità può ostacolare la privacy e la libertà di espressione delle persone. Telegram può essere forzata a lasciare dei dati solo se un problema è abbastanza grave e universale da passare lo scrutinio di diversi sistemi legali in tutto il mondo.

“Ad oggi, abbiamo divulgato 0 byte di dati a terzi, inclusi i governi”, fa sapere il team.

Quanto è sicuro Telegram?

Telegram, sostiene il social, è più sicuro delle applicazioni di messaggistica di massa come WhatsApp e Line. “Noi ci basiamo sul protocollo MTProto (guarda la descrizione e le FAQ Avanzate), costruito utilizzando algoritmi testati a lungo per rendere la sicurezza compatibile con una grande velocità e affidabilità. Lavoriamo costantemente con la community per migliorare la sicurezza del nostro protocollo e dei nostri client”.

Come avviene la crittografate dei dati?

È supportata due livelli di crittografia, spiega Telegram. La crittografia server-client che è usata nelle Chat Cloud (chat private e di gruppo) mentre le Chat Segrete utilizzano un ulteriore di livello di crittografia client-client. Tutti i dati, a prescindere dal tipo, sono crittografati nella stessa maniera, sia che siano testi, media o file.

La crittografia è basata sulla crittografia AES simmetrica a 256-bit, sulla crittografia RSA 2048 e sullo scambio di chiavi di sicurezza Diffie-Hellman. 

Telegram può proteggermi contro qualunque cosa?

Telegram, afferma il social, può aiutare quando si lavora sullo scambio di dati e sulle comunicazioni sicure. Questo significa che tutti i dati (media e file inclusi) che invii e ricevi su Telegram, non possono essere decriptati quando intercettati dal tuo ISP, dall’amministratore di rete e altri terzi. 

“Tuttavia”, fa sapere il team, “ricordati che non possiamo proteggerti se tua madre prende il tuo telefono sbloccato senza un codice di blocco. O se la tua sezione IT accede al tuo computer al lavoro. O se qualcuno ha accesso fisico o root al tuo telefono o computer che usa Telegram”.

In cosa si distinguono le chat segrete? (le uniche con la crittografia end-to-end)

Le chat segrete, una delle prime caratteristiche di Telegram, sono per quelli che voglio veramente più sicurezza degli altri. Tutti i messaggi nelle chat segrete utilizzano la crittografia end-to-end. Questo significa che solo tu e chi riceve i messaggi li potete leggere: nessuno può decifrarli o intercettarli, inclusi il team di Telegram (più info qui). I messaggi delle chat segrete non possono essere inoltrati. Inoltre quando elimini dei messaggi nella conversazione, viene ordinato all’app di eliminarli anche dall’altra parte.

Puoi ordinare ai tuoi messaggi, foto, video e file di autodistruggersi in un lasso di tempo preimpostato dopo che sono stati letti o aperti dal destinatario. Il messaggio scomparirà sia dal tuo telefono che dal suo.

Tutte le chat segrete su Telegram sono specifiche del dispositivo e non fanno parte del cloud di Telegram. Questo significa che puoi accedere ai messaggi della chat segreta solo dal dispositivo di origine. Sono al sicuro fino a quando il dispositivo è al sicuro nelle tue tasche.

Telegram e il Digital Services Act e la prima reazione dopo l’arresto del CEO: “È assurdo affermare che una piattaforma o il suo proprietario siano responsabili dell’abuso sul social”

Sul DSA è lo stesso Telegram a fare confusione. Nelle sue FAQ scrive “No. Il social non è soggetto al Digital Service Act”, mentre sul suo profilo X spiega: “Telegram rispetta le leggi dell’UE, incluso il Digital Services Act: la sua moderazione rispetta gli standard del settore ed è in continuo miglioramento. Il CEO di Telegram, Pavel Durov, non ha nulla da nascondere e viaggia spesso in Europa. È assurdo affermare che una piattaforma o il suo proprietario siano responsabili dell’abuso di tale piattaforma. Quasi un miliardo di utenti in tutto il mondo utilizza Telegram come mezzo di comunicazione e come fonte di informazioni vitali. Stiamo aspettando una rapida risoluzione di questa situazione. Telegram è con tutti voi”.

L’arresto del CEO secondo il DSA

L’arresto del CEO di Telegram sarebbe possibile proprio secondo il DSA, che nell’articolo 9 dal titolo “Ordini di contrastare i contenuti illegali”, controbilanciando quanto affermato nell’articolo 8 (“Assenza di obblighi generali di sorveglianza o di accertamento attivo dei fatti”), prevede: “Appena ricevuto l’ordine di contrastare uno o più specifici contenuti illegali, emesso dalle autorità giudiziarie o amministrative nazionali competenti, sulla base del diritto dell’Unione o del diritto nazionale applicabili in conformità con il diritto dell’Unione, i prestatori di servizi intermediari informano senza indebito ritardo l’autorità che ha emesso l’ordine, o qualsiasi altra autorità specificata nell’ordine, del seguito dato all’ordine, specificando se e quando è stato dato seguito all’ordine”.

Telegram, non collaborando con l’autorità giudiziaria francese, si è visto arrestato il suo CEO. 

Per approfondire:

Telegram, la Difesa russa chiede ai militari di cancellare le chat: ha paura che Durov dia le ‘chiavi’ alla Francia 

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/chi-ce-dietro-a-telegram-perche-il-team-ha-dovuto-lasciare-la-russia-e-ora-la-sede-e-a-dubai/502007/




Telegram, la Russia ai militari: “Cancellare le chat”. La paura che Durov dia le ‘chiavi’ alla Francia, dopo aver tentato di farlo incontrare con Putin?

“Cancellate tutte le chat su Telegram”, che è il principale mezzo di comunicazione social dell’esercito russo in Ucraina. Secondo Baza, un canale Telegram, appunto, ben noto per le sue fonti nei servizi di sicurezza russi, a Mosca e dintorni è già partito l’ordine indirizzato ai funzionari dell’amministrazione presidenziale, del governo e delle agenzie che si occupano di sicurezza: “Cancellate le conversazioni su Telegram”, sarebbe l’input recapitato anche ad ambienti del ministero della Difesa e a uomini d’affari di primo piano. Chi non ha ancora ricevuto la disposizione formale, afferma Baza, si aspetta un’indicazione chiara nelle prossime ore.

Il timore non confessato apertamente è che Pavel Durov consegni le ‘chiavi’ di Telegram (che ricordiamo è open source) agli inquirenti francesi, dopo il suo arresto in Francia. Ma ricordiamo solo le Chat Segrete su Telegram utilizzando la crittografia end-to-end, grazie alla quale il social non ha alcun dato da divulgare. Mentre per le classiche chat private e di gruppo non c’è la crittografia end-to-end, ma la crittografia server-client. Durov ha anche il passaporto francese, è la garanzia che non potrebbe essere mai estradato in un altro Paese.

C’è un’altra curiosità in questa vicenda. Durov è atterrato a Parigi partendo dall’Azerbaigian, dopo Ferragosto era a Baku, dove dal 18 al 19, c’è stato anche Putin. Secondo indiscrezioni di stampa, diversi giorni prima del viaggio di Putin, i rappresentanti della sua amministrazione gli hanno proposto di organizzare un incontro proprio con Durov, ma Putin ha rifiutato. Il fatto che la custodia cautelare iniziale di 24 ore sia stata estesa domenica alle 96 ore suggerisce che sono più gravi i reati attribuiti a Durov dagli investigatori.

Vladimir Solovyov, volto e voce di Russia 1, spiega meglio la “fuga” della Difesa russa da Telegram

“È tutto legato alle conversazioni criptate. Faccio solo una domanda. C’è qualcuno non al corrente del fatto che tutto il nostro apparato militare fa affidamento su Telegram? E che tutti i membri del nostro governo usano Telegram? WhatsApp è americano, Telegram è relativamente libero”. Recentemente, sempre in tv, è stato il blogger militare Kirill Fyodorova spiegare l’importanza di Telegram per le operazioni militari: “Abbiamo usato Telegram prima di lanciare missili Iskander. La nostra artiglieria usa Telegram per gli obiettivi. Lo stesso fa l’aviazione“.

Ma Durov potrebbe davvero consegnare le “chiavi” di Telegram alla Francia? “Ad oggi, abbiamo divulgato 0 byte di dati a terzi, inclusi i governi”, fa sapere il social

Già nel 2011 Durov già si era già rifiutato di obbedire ad un’ingiunzione del Servizio federale di sicurezza russo (Fsb) che gli aveva chiesto di bloccare i gruppi di opposizione che avevano creato una pagina su V-Kontakte (Vk) (una sorta di facebook russo che fondò nel 2006 insieme a un compagno di università) con migliaia di aderenti, per protestare contro Vladimir Putin.  

Già nel 2014 disse “no” a Putin. Infatti, si rifiutò di consegnare alle autorità russe informazioni sulle identità di alcuni dimostranti contro l’invasione della Crimea e di bloccare la pagina di Alexei Navalny, allora il più importante oppositore del regime di Vladimir Putin. Durov si dimise da ammistratore delegato di.

Poi un altro no nel 2014. Si è rifiutato di comunicare alle autorità i dati personali degli organizzatori del gruppo Euromaidan, centrale nelle contestazioni a favore dell’Europa in Ucraina.

Ecco perché, dopo l’ennesimo scontro, decise di lasciare il Paese. “Non ho alcuna intenzione di ritornarci. Soprattutto dopo che ho rifiutato pubblicamente di collaborare, a Mosca non mi sopportano”, aveva detto in un’intervista al sito americano TechCrunch.

Inoltre, nel 2018, fu sbandierato (anche dai canali russi di Stato) che, questa volta nei panni del fondatore di Telegram che ha creato ad agosto 2013), si era rifiutato di consegnare al governo russo le chiavi di crittografia per accedere alle conversazioni degli utenti sul social.

“Ad oggi, abbiamo divulgato 0 byte di dati a terzi, inclusi i governi”, fa sapere il social.

La nota di Telegram

“È assurdo affermare che una piattaforma o il suo proprietario siano responsabili dell’abuso sul social”, questa la prima e al momento unica nota dell’azienda dopo l’arresto del CEO.

Per approfondire:

Chi c’è dietro a Telegram? Perché il team ha dovuto lasciare la Russia e ora la sede è a Dubai?

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/telegram-la-russia-ai-militari-cancellare-le-chat-la-paura-che-durov-dia-le-chiavi-alla-francia-dopo-aver-tentato-di-farlo-incontrare-con-putin/501985/




Caso Telegram, Durov come Assange al contrario: il crimine è la riservatezza e non la trasparenza

L’arresto a Parigi di Pavel Durov , il fondatore di Telegram, fuoriuscito dalla Russia di Putin con trascorsi non chiaramente  distanti dagli apparati di sicurezza del Cremlino, si presenta come un caso Assange al contrario.

Mentre il fondatore di WkiLeaks aveva diffuso una poderosa mole di documenti riservati della diplomazia statunitense, sollecitando la piena trasparenza nella politica della Casa Bianca progettate e occultate proprio nelle pieghe del social.

Nel caso di Durov, invece, è un’istituzione pubblica, il governo francese, che si propone di fare chiarezza nell’attività di un social considerato rifugio e retrovia di interessi opachi se non chiaramente criminali.

Telegram non decifrabile

Al centro della contesa è proprio il carattere non decifrabile di Telegram, una piattaforma che assicura, almeno fino ad oggi, una relativa privacy degli utenti.

Come sempre, però, proprio l’impenetrabilità di un sistema di comunicazione presenta due facce: da una parte la tutela delle conversazioni di privati cittadini, dall’altra la copertura di azioni illecite.

L’arresto di Durov ci costringe ad assumere sia come singoli cittadini ma anche come sistema nazionale una posizione esplicita su questa ambiguità.

Al momento non è ancora chiaro il capo di imputazione

Si parla di complicità da parte del capo di Telegram, proprio per aver progettato un sistema riservato, con i traffici e le azioni criminali che sono rintracciate sulla piattaforma: contrabbando di valuta, manomissione di criptomonete, inquinamento di informazioni, fake news, pedopornografia e tutto il corredo di azioni più infamanti che si connettono agli ambienti malavitosi.

Violazione del GDPR?

Infine, last but not least, la gestione dei dati: la nuova normativa europea, il GDPR, prevede infatti che una piattaforma debba conservare i dati raccolti con la sua attività esattamente nel paese, comunque nell’area economica in cui raccoglie quei dati e quindi, anche nel caso di Telegram per la sua attività nell’Unione Europea, in un paese di questa area. Invece il social di Durov riversa la poderosa massa di informazioni raccolte in un data server stanziato a Dubai. Un paese dove la normativa sulla privacy è quanto meno approssimativa e che pullula di agenti di servizi di ogni paese, in particolare russi.

Ma la vicenda presenta aspetti che interrogano tutti gli utenti della rete.

Intanto, sul perché l’azione giudiziaria parta da Parigi. Secondo, perché lo stesso Durov, ben conoscendo il mandato di arresto che lo inseguiva da parte della magistratura francese, decide di fare tappa proprio nella capitale transalpina.

Quale responsabilità sui contenuti per le piattaforme?

Ma come premessa del caso giudiziario c’è una questione nodale che investe frontalmente l’intera economia digitale: la responsabilità oggettiva di un progettista di sistemi, o di un proprietario di una piattaforma per le attività che si consumano in quel sistema e su quella piattaforma.

Dai primi elementi che filtrano dalle autorità francesi sembra proprio questo il principio che viene contestato al fondatore di Telegram: aver consapevolmente assicurato un servizio particolarmente efficiente per attività illegali.

Il caso Telegram può diventare un precedente per il mondo dei social

Un principio che, se sanzionato giuridicamente, esploderebbe come una bomba sullo scenario digitale, colpendo inevitabilmente i grandi gruppi della Silicon Valley: le campagne di malversazione informativa coltivate su Facebook; i filmati provocatori con sfondo di discriminazione sessuale o etnica, proposti da Youtube, tanto per fare solo qualche primo esempio, potrebbero essere motivo per incriminare, se non arrestare i vertici dei due grandi brand tecnologici.

Un precedente anche per il mondo dell’AI?

Ma è soprattutto la nuova fase segnata dalla moltiplicazione di dispositivi di intelligenza artificiale che entrerebbe in fibrillazione: le allucinazioni di questa o quella soluzione potrebbero essere causa di rivendicazione magari anche solo civile da parte di utenti che potrebbero chiedere con class action miliardarie risarcimenti ai progettisti?

Pensiamo a cosa si sta preparando sul mercato con le personalizzazioni dei sistemi generativi: chi è il responsabile dei meccanismi di intelligenza artificiale ai fini della gestione dati? Il progettista dell’algoritmo di base o il programmatore di una verticalizzazione?

Siamo ormai ad un bivio che non permette altre approssimazioni

Inevitabilmente, sta entrando in crisi l’idea di far convivere riservatezza con sicurezza.  Come appunto Assange con la sua scelta ha messo all’ordine del giorno il tema della trasparenza della politica di uno Stato, che al tempo della Rete non può più rivendicare interessi nazionali per coprire azioni acrobatiche e spregiudicate, così il caso Telegram mette in evidenza come anche l’attività dei singoli individui o di gruppi privati debba essere trasparente e pubblica. Una trasparenza che deve iniziare dall’affidabilità degli algoritmi e degli automatismi delle piattaforme e deve continuare con la condivisione dei data server.

Il ruolo dell’open source per garantire trasparenza

L’open source come sistema di reciproco controllo che alza la soglia di trasparenza e verificabilità di ogni azione mediante una sorveglianza reciproca fra istituzioni, piattaforme e cittadini, sempre più diventa un metodo efficiente e sicuro per intensificare le relazioni digitali.

La riservatezza nel tempo dell’accessibilità di massa alle informazioni non può essere più una inevitabile condizione per argomenti delicati o rischiosi. Il costo sociale di proteggere in maniera sistematica le attività pubbliche e private comporta infatti la creazione di vaste zone salve, vere e proprie città stato virtuali, in cui imbastire ogni genere di attività.

Il tema che abbiamo dinanzi riguarda un vero salto di civiltà: concordare un nuovo statuto, un nuovo patto fra istituzione e cittadini che alzi la soglia della trasparenza per rendere individuabili gli agenti di corruzione e inquinamento. Esattamente come si sta discutendo di liberalizzare le cosiddette droghe leggere, per ridurre l’area criminale che prolifera nelle pieghe del proibizionismo.

Leggi anche: Telegram, arrestato il suo fondatore Pavel Durov in Francia: “La sua piattaforma strumento numero 1 per la criminalità organizzata”

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/caso-telegram-durov-come-assange-al-contrario-il-crimine-e-la-riservatezza-e-non-la-trasparenza/501969/




Telegram, arrestato il suo fondatore Pavel Durov in Francia: “La sua piattaforma strumento numero 1 per la criminalità organizzata”

Pavel Durov, il fondatore e Ceo di Telegram, 39 anni, è stato arrestato ieri intorno alle 20:00 mentre scendeva dal suo jet privato all’aeroporto di Le Bourget, a Parigi. Lo riferisce l’emittente transalpina Tf1. Durov, franco-russo, 39 anni, stava arrivando dall’Azerbaigian, accompagnato dalla sua guardia del corpo e da una donna, quando è stato raggiunto dai gendarmi della GTA (Air Transport Gendarmerie). Nei suoi confronti era stato spiccato un mandato di perquisizione dalla direzione nazionale della polizia giudiziaria francese emesso sulla base di un’indagine preliminare.

L’accusa

La magistratura ritiene che su Telegram la mancanza di moderazione, di cooperazione con le forze dell’ordine e gli strumenti offerti (numero usa e getta, scambio di criptovalute, ecc.) rendano la piattaforma complice delle attività illegali che vi si svolgono.

L’avvocato di Pavel Durov ha dichiarato che la sua detenzione è “assolutamente ridicola” e un attacco alla libertà di parola.

Durov ha sempre dichiarato che non è responsabile dei contenuti che pubblicano gli altri su Telegram

Durov ha sempre dichiarato che lui non è responsabile dei contenuti che pubblicano gli altri proprio per il principio di base che la sua piattaforma rispetta la privacy. Accettando il principio di fondo, il minimo che gli veniva richiesto era almeno di agire sulla base di una segnalazione, ma niente.

Il Telegram crittografato, con quasi un miliardo di utenti, è particolarmente influente in Russia, Ucraina e nelle repubbliche dell’ex Unione Sovietica.

Durov oggi dovrebbe comparire di fronte al giudice

L’esecuzione del mandato era subordinata alla presenza di Durov sul territorio francese. “Ha commesso un errore stasera. Non sappiamo perché… Era solo una tappa? In ogni caso è stato preso!”, confida a Tf1 una fonte vicina alle indagini. Durov aveva infatti evitato il più possibile di recarsi in Europa, dove la sua azienda è nel mirino, e aveva l’abitudine di viaggiare negli Emirati, nei paesi dell’ex Unione Sovietica o in Sud America. Durov dovrebbe comparire di fronte a un giudice prima di un possibile rinvio a giudizio oggi per una moltitudine di reati dal terrorismo, al traffico di stupefacenti.

Le domande

Ora molti esperti di privacy e di diritto legato alle tecnologie si chiedono se si può essere/si deve essere responsabili di ciò che succede sulla propria piattaforma?
Si può configurare un concorso nelle attività illecite che ivi si sviluppano?

Quanto obbligo di controllo possiamo pretendere?

Resta un dubbio. Durov sapeva del mandato di arresto, perché è atterrato in Francia? Cerca solo pubblicità per le nuove funzionalità di Telegram?

Perché Durov è atterrato in Francia pur sapendo del mandato di arresto? Potrebbe cercare solo pubblicità per le nuove funzionalità di Telegram? Di recente, ha infatti introdotto sulla piattaforma un nuovo browser in-app che supporta più schede e rende il Web3 disponibile a quasi un miliardo di utenti, uno store per le mini app, un nuovo tipo di mini app, la possibilità di regalare le stelle agli amici, un widget meteo per le storie e molto altro.

Pubblicità o assunzione di responsabilità e voglia di “fare precedente” secondo “giustizia”?

Sostegno a Durov da parte di Snowden e Musk

Il whistleblower americano Edward Snowden , in esilio in Russia dal 2013, ha dichiarato a X che l’arresto del signor Durov “costituisce un attacco ai diritti umani fondamentali di parola e di associazione”.

Elon Musk, proprietario di X, che è stato ampiamente criticato per la moderazione e il materiale ospitato dal suo stesso social media, ha più volte postato la situazione.

Ha usato l’hashtag #freepavel in un post e in un altro ha scritto: “Siamo nel 2030 in Europa e verrai giustiziato per aver messo “Mi piace” a un meme”.

Telegram consente la creazione di gruppi fino a 200.000 membri, il che, secondo i critici, facilita la diffusione di informazioni errate e consente agli utenti di condividere contenuti cospirazionisti, neonazisti, pedofili o legati al terrorismo.

La portavoce del Ministero degli Esteri russo Maria Zakharova: “La comunità internazionale ora ne chiederà il rilascio o “si morderà la lingua”

Le autorità russe ora stanno lavorando sull’arresto del fondatore di Telegram Pavel Durov, cittadino franco-russo, ricordando che nel 2018 alcune ong occidentali condannarono la sentenza della corte russa di bloccare il servizio. Sulla vicenda è intervenuta la portavoce del Ministero degli Esteri russo Maria Zakharova, che si chiede se la comunità internazionale ora ne chiederà il rilascio o “si morderà la lingua”.

“Ci furono all’epoca lamentele sulla legalità di Telegram da parte di molti Paesi per i parametri tecnici del suo sistema di crittografia”, ha detto Zacharova secondo quanto riportato dalla Tass, sottolineando che Durov è rimasto libero e ha continuato a sviluppare durante quel periodo il suo sistema di messaggistica. La portavoce del ministero degli Esteri ha detto che l’ambasciata russa a Parigi “ha immediatamente iniziato a lavorare” sulla vicenda, “come dovrebbe fare sempre quando arrivano informazioni sull’arresto di un cittadino russo in un altro Paese”, sebbene i rappresentanti dell’imprenditore non abbiano presentato alcuna domanda.

Il parlamentare russo Vladislav Davankov ha esortato il ministro degli Esteri Sergey Lavrov ad agire, sospettando motivazioni politiche. Ha anche avvertito – riporta ancora la Tass – che l’arresto di Durov potrebbe mettere in pericolo i dati degli utenti di Telegram e ha chiesto sforzi diplomatici con le autorità francesi.

Durov ha lasciato la Russia nel 2014 e ha più cittadinanze. Il suo patrimonio netto è di circa 15 miliardi di dollari. Telegram ha 900 milioni di utenti mensili.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/telegram-arrestato-il-suo-fondatore-pavel-durov-in-francia-la-sua-piattaforma-strumento-numero-1-per-la-criminalita-organizzata/501941/




Ibarra (Engineering): “AI e digitale indispensabili per contrastare il climate change”

Maximo Ibarra, CEO di Engineering, oggi al Meeting di Rimini nel panel “Transizione energetica: costi e competitività”, che vede tra i partecipanti Gilberto Pichetto Fratin, Ministro dell’Ambiente e della Sicurezza Energetica.

Secondo Maximo Ibarra: “Per il terzo anno consecutivo Engineering partecipa al Meeting di Rimini, una occasione di confronto e dibattito tra i principali attori della politica, dell’economia e della società sui temi strategici del nostro Paese. 

Il panel che ci vede coinvolti quest’anno ha per oggetto transizione energetica e climate change, uno dei settori in cui Engineering investe in prodotti e soluzioni basati sull’Intelligenza Artificiale e su tutte le principali tecnologie di frontiera, ad esempio per ottimizzare l’uso delle risorse idriche; intensificare la produzione e lo stoccaggio delle energie rinnovabili anche attraverso strumenti innovativi come le Comunità energetiche; supportare lo sviluppo di soluzioni digitali con cui sostenere settori strategici come l’agricoltura.

Nel disegno e la creazione di ecosistemi sociali green, sostenibili e inclusivi, le nuove tecnologie giocano infatti un ruolo centrale per proteggere l’ambiente e ottimizzare le risorse naturali, con importanti ritorni sia in termini economici che sociali. Il digitale rappresenta un fattore strategico di sviluppo per rendere la transizione green una leva di crescita del Paese, anche attraverso la cooperazione e le partnership tra operatori di diversi settori industriali”.

Engineering, leader nei processi di digitalizzazione per aziende e PA, ha posto l’attenzione verso la sostenibilità e l’ambiente sempre più al centro della strategia aziendale, affiancando i clienti con soluzioni proprietarie che attraverso l’AI, il cloud, il Digital Twin, la cybersecurity ottimizzano l’uso dei dati per creare sistemi predittivi e di monitoraggio con cui ridurre perdite e sprechi in ambito idrico; gestire l’intero ciclo di vita delle Comunità energetiche; sostenere l’agricoltura nel mitigare gli impatti dei cambiamenti ambientali. L’impegno verso il mercato è strettamente connesso con gli obiettivi ambientali di Gruppo definiti nel Piano ESG 2024-2026 da poco approvato e illustrato nel Bilancio di Sostenibilità 2023pubblicato a luglio: ridurre entro il 2030 del 42% le emissioni di gas serra e portare entro il 2030 al 100% l’uso di energia elettrica proveniente da fonti rinnovabili. A questi obiettivi si aggiungono risultati importanti come la riduzione, per il terzo anno consecutivo, del 5% dei consumi di energia elettrica nel data centerdi Pont-Saint-Martin, in Valle D’Aosta.

In ambito formativo Engineering continua anche a investire nelle competenze. Il Gruppo ha da poco varato una nuova partnership con l’Università Luiss Guido Carli per dar vita alla cattedra in “AI & Climate Change”, prima in Europa, con l’obiettivo di formare nuovi profili in grado di applicare le potenzialità dell’Intelligenza Artificiale alle sfide ambientali.

Oltre alla presenza di Maximo Ibarra e del Ministro Gilberto Pichetto Fratin, il panel “Transizione energetica: costi e competitività” vede la presenza di Ignazio Capuano, presidente Conai, Francesco Gattei, Chief Financial Officer (CFO) Eni, Massimiliano Giansanti, presidente Confagricoltura, Fabrizio Palermo, amministratore delegato Acea, Roberto Sancinelli, presidente Montello S.p.A. Introduce e modera Felice Vai, vicepresidente Compagnia delle Opere e referente Filiera Energia.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/ibarra-engineering-ai-e-digitale-indispensabili-per-contrastare-il-climate-change-e-per-lo-sviluppo-sostenibile-italia-e-aziende/501932/




Giorgetti: “Non solo algoritmi e AI. Formazione continua per l’efficienza e produttività della PA”

Un ministro dell’Economia che non guarda solo ai “freddi numeri”. Che dice alle banche “di non essere soltanto un algoritmo, perché davanti allo sportello c’è una persona, l’imprenditore, che è la scintilla dell’economia” e “l’intelligenza artificiale è la nuova sfida per le imprese”.

Giancarlo Giorgetti, nell’intervento al meeting di Rimini, pone le persone al centro della produttività dell’Italia e anche la formazione continua. Un asset utile anche per la PA.

“Quella della formazione”, ha detto, “è un ragionamento che abbiamo applicato alle imprese e al mondo privato. Ma io penso a quanto si può e si deve fare per aumentare l’efficienza della Pubblica amministrazione qualificando il personale che lavora nella PA. Noi abbiamo tremendamente bisogno anche, e forse soprattutto lì, in un’area che sfugge alle logiche e alle spinte del mercato, di portare la formazione continua e di far crescere la produttività della Pubblica amministrazione”. 

Nella sua esperienza di ex ministro dello Sviluppo Economico, Giorgetti ha raccontato di aver cambiato “l’ordine dei criteri in base ai quali le aziende straniere decidono di investire in Italia”.

“Non dipendono dal sistema fiscale e dal sistema giudiziario, ma dipendono fondamentalmente dalla disponibilità di capitale umano per localizzare un’azienda in Italia”, ha detto Giorgetti.

“Ecco perché Industria 5.0 è così complessa”

“È così complessa”, ha spiegato Giorgetti, “perché con i colleghi del MIMIT abbiamo fatto fatica a trovare delle formule che permettessero di estendere Industria 5.0 il più possibile alla Formazione, perché secondo i diktat di Bruxelles avrebbe dovuto essere legata Industria 5.0 solo alla transizione energetica e stop.”

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/giorgetti-non-solo-algoritmi-e-ai-formazione-continua-per-lefficienza-e-produttivita-della-pa/501920/




AI open source, se a lamentarsi dell’iper-regolamentazione dell’Ue è il campione europeo Spotify (e non solo Meta)

Deve far riflettere se, nell’articolo pubblicato sull’Economist di due giorni fa, il monito all’Unione Europea (“che rischia di rimanere indietro a causa della regolamentazione incoerente e complessa”, soprattutto nella corsa all’intelligenza artificiale) sia stato lanciato anche dal CEO di Spotify, società di streaming audio considerata un campione tecnologico europeo. 

Perché se fissiamo l’attenzione solo sul primo autore della lettera, Mark Zuckerberg, si pensa subito a una nuova critica di Meta nei confronti della regolamentazione europea, a partire dall’AI Act fino al GDPR.

Il CEO di Spotify, Daniel Ek, ci sta dicendo che la over regulation europea pensata per tenere a bada le big tech e le altre grandi aziende extra Ue può, invece, danneggiare – paradossalmente – le aziende tecnologiche e startup europee?

“Una struttura normativa semplificata”, tra le indicazioni dei 2 CEO

“Spotify è orgogliosa di essere considerata un successo tecnologico europeo”, si legge nell’articolo, “ma siamo anche ben consapevoli di rimanere uno dei pochi. Guardando indietro, è chiaro che il nostro investimento iniziale nell’intelligenza artificiale ha reso l’azienda ciò che è oggi: un’esperienza personalizzata per ogni utente che ha portato a miliardi di scoperte di artisti e creatori in tutto il mondo. Mentre guardiamo al futuro dello streaming, vediamo un enorme potenziale nell’uso dell’intelligenza artificiale open source a vantaggio del settore. Ciò è particolarmente importante quando si tratta di come l’intelligenza artificiale può aiutare più artisti a farsi scoprire”. 

“Una struttura normativa semplificata”, questa una prima richiesta del CEO di Spotify e del CEO di Meta,“non solo accelererebbe la crescita dell’intelligenza artificiale open source, ma fornirebbe anche un supporto cruciale agli sviluppatori europei e al più ampio ecosistema di creatori che contribuisce e prospera su queste innovazioni”.

Più che l’AI Act, i due CEO temono la sua diversa applicazione nei 27 Stati dell’Ue

Questo intervento di Ek e Zuckerberg può sembrare tardivo, perché ora l’AI Act è legge, il testo è in Gazzetta ufficiale dell’Ue e sarà pienamente applicabile da agosto 2026. Ma come è noto, la legge entrerà in vigore per gradi, il che significa che sono previste diverse deadline in base alle diverse disposizioni di legge.  

I due CEO hanno timore più che dell’AI Act, della sua interpretazione nei 27 Stati membri, ossia dell’attività di applicazione del Regolamento (“enforcement”), così come sta avvenendo, scrivono i due manager, per il GDPR.

“Prendiamo l’applicazione non uniforme del Regolamento generale sulla protezione dei dati (GDPR) dell’UE”, si legge nel loro articolo. “Questa direttiva fondamentale avrebbe dovuto armonizzare l’uso e il flusso dei dati, ma invece gli enti regolatori della privacy dell’UE stanno creando ritardi e incertezze e non riescono a concordare tra loro su come applicare la legge”.

Perché gli LLM open source considerati dall’AI Act tra i rischi sistemici?

La posizione dei CEO di Spotify e Meta è rivolta all’AI open source. Come si sa, la società di Zuckerberg ha deciso di rendere open source i suoi campioni di intelligenza artificiale generativa, come Llama. Secondo loro, l’AI Act rischia di bloccare lo sviluppo dell’AI open source, perché il Regolamento non prevede eccezioni per l’open source se con tale licenza si sviluppa un Large Language Model (LLM) che presenta “un rischio sistemico”. Nonostante i codici open source consentano di essere condivisi apertamente e che gli utenti possano liberamente consultare, utilizzare, modificare e ridistribuire, comprese le loro versioni modificate,
contribuendo alla Ricerca e all’Innovazione nel mercato e possono offrire notevoli opportunità di crescita per l’economia dell’Unione. (Qui perché l’AI ha bisogno dell’open source).

Per rischio sistemico si intende “un rischio specifico per le capacità di impatto elevato dei modelli di IA per finalità generali (LLM), avente un impatto significativo sul mercato dell’Unione a causa della sua portata o di effetti negativi effettivi o ragionevolmente prevedibili sulla salute pubblica, la sicurezza, i diritti fondamentali o la società nel suo complesso, che può propagarsi su larga scala lungo l’intera catena del valore”.

“Regolamentare contro i danni noti è necessario”, scrivono i due CEO, “ma una regolamentazione preventiva dei danni teorici per le tecnologie nascenti come l’intelligenza artificiale open source soffocherà l’innovazione. La regolamentazione complessa e avversa al rischio dell’Europa potrebbe impedirle di capitalizzare le grandi scommesse che possono tradursi in grandi ricompense”.

Vedremo chi avrà ragione quando l’AI Act inizierà ad essere applicato nel mercato unico europeo.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/ai-open-source-se-a-lamentarsi-delliper-regolamentazione-dellue-e-il-campione-europeo-spotify-e-non-solo-meta/501894/