Sono queste le parole chiave di cui ha bisogno la cyersecurity oggi. Ora che il problema della sicurezza informatica è più noto e maggiormente sentito, è necessario adottare provvedimenti condivisi e comuni. L’intervista
La roadmap tracciata dalle normative, regolamenti, piani nazionali e quadri triennali è chiara, ma ora sarebbe necessario velocizzare il passaggio ai fatti rendendo esecutive le diverse misure suggerite, indicate e tracciate. Nel frattempo chi non si ferma mai è l’accademia che, nel suo ruolo cruciale di portatrice di cultura e metodologia, sta affiancando le istituzioni e le entità industriali verso una collaborazione mirata alla prontezza operativa.
Ne parliamo con il professor Roberto Baldoni, direttore CIS Sapienza Università di Roma e direttore del Laboratorio Nazionale di Cybersecurity (CINI) che ha recentemente partecipato al tavolo di lavoro di Confindustria digitale ed alla giornata dal titolo “L’evoluzione della sicurezza nell’ecosistema 4.0” organizzata dal Centro di Ricerca Sapienza di Cyber Intelligence e Information Security (CIS) e dal Laboratorio Nazionale di Cyber Security insieme al Sole 24 ore-Nòva. In entrambe le occasioni il focus è stata l’impresa per le ricadute della sicurezza informatica sul sistema imprenditoriale, ma mentre in Confindustria gli stakeholder sono solo imprenditori, nell’ateneo romano erano presenti partecipanti di estrazione variegata.
Intervista
Che messaggio ha portato in due contesti apparentemente diversi fra loro, qual è l’esigenza comune e cosa si deve impostare in modo strutturato ?
L’esigenza comune è organizzazione e coordinamento. La cybersecurity non è come l’Intelligenza Artificiale che rappresenta un tema accattivante per l’immaginario collettivo; nella sicurezza informatica c’è molta compliance ed è necessaria l’aggregazione e l’impostazione fra diverse entità. A volte si rischia di sembrare noiosi ed ecco perché in queste due occasioni ho voluto dare messaggi concreti finalizzati a realizzare il coordinamento con una serie di azioni comuni. Al tavolo di Confindustria digitale ho parlato dell’iniziativa di ITASEC 2-17 la conferenza nazionale sulla cybersecurity che quest’anno si terrà dal 6 al 9 Febbraio al Politecnico di Milano, preceduta dalla presentazione del Libro Bianco Cyber che esce in seconda edizione (la prima edizione disponibile sul sito del CINI ha superato i 20.000 download n.d.r.). Il terzo elemento di condivisione ha riguardato il cyberchallenge che, giunto alla terza edizione, rappresenta il primo programma italiano di addestramento introduttivo alla cybersecurity per giovani di talento delle scuole superiori e studenti universitari. In questa occasione salgono ad otto le università coinvolte, (fra le piu’ importanti d’Italia) e quest’anno la classe sara’ composta da 160 ragazzi che affronteranno la gara nazionale dopo tre mesi di studio, per poi andare a all’ENISA ECSC (European CyberSecurity Challenge) 2018 prevista a Londra. I ragazzi che hanno partecipato lo scorso anno, sono gli stessi che hanno permesso all’Italia di arrivare terzi alla competizione ENISA ECSC 2017svolta a Malaga. Le aziende che supportano il programma hanno il primo diritto di contattare questi giovani talenti durante i talent day ed eventualmente assumerli, ma parliamo di ragazzi giovani che potrebbero voler terminare il corso di studi universitari.
In ambito Confindustria la risposta è stata buona come anche in ambito governativo, per l’allineamento su queste iniziative che si collocano fra gennaio e marzo.
Anche nella giornata organizzata con il al Sole 24 ore-Nòva, ho voluto evidenziare organizzazione e coordinamento spiegando però anche la minaccia che si accompagna alla trasformazione digitale; infatti, grazie al programma nazionale di industria 4.0, l’ambito digitale decollerà progressivamente in modo pervasivo per ogni ambito e grado, ma è importante capire che la sicurezza informatica deve collocarsi al cuore di questa trasformazione per evitare che interi comparti produttivi dove oggi siamo leader, possano essere vulnerabili alla prima campagna di malware o a eventuali campagne targettizzate on-purpose. Non solo lo sviluppo ma anche l’azione di sicurezza e difesa deve essere sistemica. Non lo dico per essere catastrofista ma realista rispetto ai rischi e comunque posso dire che dopo tanto lavoro di divulgazione, oggi è visibile una sensibilità maggiore ed il raggiungimento di una consapevolezza più piena.
