-1,45
La cybersicurezza è «una questione di sicurezza nazionale, ma anche di competitività economica e attrattività per gli investitori». La tecnologia avanza a una velocità sempre più elevata e per riuscire a governare il cambiamento «servono cultura della sicurezza, consapevolezza degli strumenti in uso, investimenti pubblici e privati nonché professionalità adeguate». Lo ha suggerito in colloquio con Milano Finanza, Nunzia Ciardi, vice direttrice generale dell’Agenzia per la cybersicurezza nazionale e già prima donna a capo della Polizia Postale italiana.
La sfida della cybersicurezza riguarda «tutte le società avanzate e parimenti cittadini, imprese e istituzioni, visto che ormai viviamo connessi in una trama digitale». L’Italia, però, secondo Ciardi, sconta ancora «una cultura di base più arretrata», tema su cui «l’Acn lavora lavora nelle scuole, nelle università, nelle aziende e negli ordini professionali per diffondere consapevolezza e avvicinare i giovani a un settore che offre opportunità di carriera e che è strategico per il Paese».
Soffermando lo sguardo sulla dimensione economica della cybersicurezza, l’impatto degli attacchi al sistema produttivo è difficile da stimare puntualmente perché dipende dall’asset colpito, dalla dimensione dell’azienda e dal tipo di attacco. Per esempio, il ransomware che ha colpito Jaguar Land Rover nel Regno Unito «ha causato il blocco della produzione per sei settimane e ricadute su 5 mila imprese dell’indotto». Mentre due recenti casi in Italia, ai danni di due medie imprese, hanno causato la cassa integrazione per 150-300 dipendenti. Insomma, l’impatto dei crimini cyber non è da sottovalutare.
Nei confini italiani, particolare attenzione, suggerisce Ciardi, va dedicata alle pmi che «rappresentano una quota rilevante del pil tricolore, ma spesso non hanno risorse e consapevolezza adeguate» dunque, sono particolarmente esposte ad attacchi cyber. Ecco che ne deriva un rischio anche sistemico: «Grandi imprese, che investono moltissimo in cybersecurity, rischiano di affidarsi a fornitori con livelli di sicurezza non accettabili che possono poi trasformarsi in porte d'ingresso per colpire anche le grandi società», ha evidenziato Ciardi.
Anche qui il nodo è culturale: «Le spese in cybersecurity vanno considerate un investimento nella salute dell'impresa, non un costo da sostenere dopo un attacco. Non possiamo più permetterci asset digitali obsoleti o peggio non aggiornati». Esempio eclatante sono stati i recenti attacchi ai supermercati, «tutti realizzati ai danni dei punti vendita della gdo con sistemi digitali non aggiornati, pur se ne esisteva la possibilità».
Restando a livello settoriale, nei primi nove mesi dell’anno gli eventi cyber registrati contro banche e assicurazioni sono stati 168. Va notato, però, secondo Ciardi, che «le banche sono tra gli operatori che hanno investito e investono maggiormente nella cybersicurezza, anche grazie a un quadro regolamentare europeo specifico». Anche se questo non «le rende esenti da rischi».
Tra le principali sfide e opportunità del presente da affrontare c’è lo sviluppo dell’intelligenza artificiale. Non si può negare che l’AI «permetta di profilare le vittime e calibrare le richieste di riscatto nei ransomware e, più in generale, di organizzare attacchi più rapidi, mirati e meno costosi». Allo stesso tempo, aggiunge Ciardi, «l’AI è uno strumento di potenza eccezionale per chi deve difendersi, ad esempio, gli algoritmi possono intercettare anomalie nel traffico dei dati che sfuggirebbero all'occhio umano, monitorando i sistemi continuamente e individuando precocemente le minacce».
Altra garanzia di sicurezza, e competitività, è la proprietà della tecnologia (cloud, data center e infrastrutture digitali). L’Acn è in costante contatto con le istituzioni europee e sostiene startup e innovazione attraverso bandi. Certo, spiega Ciardi, «siamo consapevoli che non possiamo sostituire in tempi brevi tutte le tecnologie extraeuropee, possiamo, però, costruire autonomia in alcuni settori strategici e ridurre le dipendenze più rischiose. (riproduzione riservata)