WEBVTT 00:00:00.240 --> 00:00:04.080 Bisogna lavorare sia sulla formazione di 00:00:04.080 --> 00:00:06.719 competenze specifiche per il personale che 00:00:06.719 --> 00:00:09.839 opera all'interno dell'azienda, sia sulla parte 00:00:09.839 --> 00:00:12.804 di consapevolezza che è richiesta alle 00:00:12.804 --> 00:00:15.044 persone che lavorano all'interno dell'azienda rispetto 00:00:15.044 --> 00:00:16.004 a quello che fanno, 00:00:16.004 --> 00:00:17.125 sia rispetto ai temi sia di 00:00:17.125 --> 00:00:20.004 sicurezza delle informazioni che di data protection. 00:00:21.204 --> 00:00:23.044 Salve a tutti, siete all'ascolto di 00:00:23.044 --> 00:00:25.364 INSiDER - Dentro la Tecnologia, 00:00:25.364 --> 00:00:27.579 un podcast di Digital People e 00:00:27.579 --> 00:00:28.779 io sono il vostro host, 00:00:28.779 --> 00:00:30.140 Davide Fasoli. 00:00:36.460 --> 00:00:38.780 Oggi parleremo di informazioni, 00:00:38.780 --> 00:00:41.024 più nello specifico cercheremo di capire 00:00:41.024 --> 00:00:42.704 come si proteggono i dati che 00:00:42.704 --> 00:00:44.704 ci permettono di analizzare la realtà 00:00:44.704 --> 00:00:45.905 che ci circonda. 00:00:45.905 --> 00:00:47.425 Prima di passare alle notizie che 00:00:47.425 --> 00:00:49.664 più ci hanno colpito questa settimana, 00:00:49.664 --> 00:00:51.425 vi ricordo che potete seguirci su 00:00:51.425 --> 00:00:55.769 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:00:55.769 --> 00:00:57.769 e ascoltare un nuovo episodio ogni 00:00:57.769 --> 00:00:59.769 sabato mattina, su Spotify, 00:00:59.769 --> 00:01:02.890 Apple Podcast, Google Podcast oppure direttamente 00:01:02.890 --> 00:01:04.009 sul nostro sito. 00:01:16.734 --> 00:01:18.894 Lo scorso martedì Apple ha presentato 00:01:18.894 --> 00:01:21.215 tramite un comunicato stampa le nuove 00:01:21.215 --> 00:01:24.209 AirPods Max, delle cuffie over-ear che 00:01:24.209 --> 00:01:26.849 quindi coprono l'intero padiglione auricolare. 00:01:26.849 --> 00:01:29.170 Questo prodotto eredita tante funzioni di 00:01:29.170 --> 00:01:31.569 AirPods Pro, come la cancellazione dei 00:01:31.569 --> 00:01:34.209 rumori ambientali, la modalità trasparenza per 00:01:34.209 --> 00:01:36.609 invece sentire i suoni provenienti dall'esterno 00:01:36.795 --> 00:01:39.194 e l'audio spaziale, una modalità audio 00:01:39.194 --> 00:01:41.435 tridimensionale molto più immersiva. 00:01:41.435 --> 00:01:42.954 Ma la cosa che sicuramente farà 00:01:42.954 --> 00:01:45.194 più parlare ed Apple n'è perfettamente 00:01:45.194 --> 00:01:46.954 consapevole è il prezzo. 00:01:47.034 --> 00:01:49.435 629 euro sono una cifra molto 00:01:49.435 --> 00:01:51.114 elevata anche per un prodotto di 00:01:51.114 --> 00:01:51.594 questo tipo. 00:01:51.750 --> 00:01:53.989 Certo però è che l'attenzione mediatica 00:01:53.989 --> 00:01:55.590 che avranno queste cuffie, 00:01:55.590 --> 00:01:57.670 soprattutto appunto per il prezzo, 00:01:57.670 --> 00:01:59.269 permetterà ad Apple di essere al 00:01:59.269 --> 00:02:01.829 centro dell'attenzione in un periodo dell'anno 00:02:01.829 --> 00:02:03.989 che è notoriamente rilevante per quanto 00:02:03.989 --> 00:02:05.829 riguarda gli acquisti e di riflesso 00:02:05.885 --> 00:02:08.525 potrebbe portare pubblicità gratuita anche a 00:02:08.525 --> 00:02:10.765 tutti gli altri prodotti dell'azienda. 00:02:13.884 --> 00:02:15.645 Dopo i diversi lanci abortiti di 00:02:15.645 --> 00:02:18.365 questa settimana, SpaceX è finalmente riuscita 00:02:18.365 --> 00:02:20.430 a concludere con successo il test 00:02:20.430 --> 00:02:23.069 del veicolo spaziale Starship che avrà 00:02:23.069 --> 00:02:24.909 il compito di portare l'uomo su 00:02:24.909 --> 00:02:26.750 Marte entro il 2050. 00:02:26.750 --> 00:02:29.469 Alle ore 23.40 di giovedì 9 dicembre, 00:02:29.469 --> 00:02:33.389 dopo svariati countdown, interrotti per problemi tecnici, 00:02:33.389 --> 00:02:35.745 i tre motori Raptor dell'ottavo prototipo 00:02:35.745 --> 00:02:38.144 di Starship si sono finalmente accesi 00:02:38.144 --> 00:02:40.144 e il veicolo spaziale di 50 00:02:40.144 --> 00:02:41.664 metri ha spiccato il volo, 00:02:41.664 --> 00:02:44.944 arrivando all'apice di 12,5 chilometri. 00:02:45.025 --> 00:02:47.344 Durante la fase di risalita dell'atmosfera 00:02:47.344 --> 00:02:49.344 i tre motori si sono gradualmente 00:02:49.344 --> 00:02:52.990 spenti portando SN8 alla quota prevista, 00:02:52.990 --> 00:02:54.590 dopo la quale ha iniziato una 00:02:54.590 --> 00:02:57.469 lenta discesa orizzontale verso la piattaforma 00:02:57.469 --> 00:02:58.189 di arrivo. 00:02:58.189 --> 00:03:00.349 Qualche chilometro prima di toccare terra, 00:03:00.349 --> 00:03:02.590 il veicolo spaziale di SpaceX, 00:03:02.590 --> 00:03:04.430 grazie alle ali pieghevoli e ai 00:03:04.430 --> 00:03:07.525 tre propulsori, ha ridefinito l'assetto portandosi 00:03:07.525 --> 00:03:09.045 in posizione verticale. 00:03:09.045 --> 00:03:10.965 Tuttavia, al momento dell'atterraggio si è 00:03:10.965 --> 00:03:13.925 schiantata al suolo con una spettacolare esplosione. 00:03:13.925 --> 00:03:15.925 Nonostante possa sembrare un fallimento, 00:03:15.925 --> 00:03:17.284 dal punto di vista di Elon 00:03:17.284 --> 00:03:19.365 Musk e di SpaceX questo volo 00:03:19.365 --> 00:03:21.045 di prova è riuscito perfettamente, 00:03:21.044 --> 00:03:23.900 poiché grazie ai dati raccolti consentirà 00:03:23.900 --> 00:03:26.219 di effettuare migliorie da portare sul 00:03:26.219 --> 00:03:29.580 prossimo Starship SN9 che verrà lanciato 00:03:29.580 --> 00:03:30.780 il prima possibile. 00:03:46.795 --> 00:03:49.480 La protezione delle informazioni rappresenta oggi 00:03:49.480 --> 00:03:51.719 un valore imprescindibile sul quale forse 00:03:51.719 --> 00:03:53.560 non ci si concentra abbastanza. 00:03:53.560 --> 00:03:55.240 Un caso eclatante è quello accaduto 00:03:55.240 --> 00:03:57.400 qualche settimana fa quando il ministro 00:03:57.400 --> 00:03:59.719 della difesa olandese ha pubblicato un 00:03:59.719 --> 00:04:01.879 post sui social nel quale mostrava 00:04:01.879 --> 00:04:03.745 la password di accesso ad una 00:04:03.745 --> 00:04:06.305 riunione riservata dei ministri della difesa 00:04:06.305 --> 00:04:08.625 dell'Unione Europea e con tali credenziali 00:04:08.625 --> 00:04:10.705 un giornalista è riuscito ad ascoltare 00:04:10.705 --> 00:04:13.104 e anche intervenire in questa conversazione. 00:04:13.104 --> 00:04:14.784 E per capire come si proteggono 00:04:14.784 --> 00:04:16.625 le informazioni oggi è venuto a 00:04:16.625 --> 00:04:19.250 trovarci Luciano Quartarone che svolge in 00:04:19.250 --> 00:04:20.930 un'azienda che si occupa proprio di 00:04:20.930 --> 00:04:23.810 conservare le informazioni il ruolo di CISO, 00:04:23.810 --> 00:04:26.689 Chief Information Security Officer o direttore 00:04:26.689 --> 00:04:28.689 della sicurezza dell'informazione. 00:04:28.689 --> 00:04:29.810 Benvenuto Luciano. 00:04:29.810 --> 00:04:31.730 Buongiorno Davide, grazie per l'invito. 00:04:31.964 --> 00:04:33.324 Ci spieghi di che cosa ti 00:04:33.324 --> 00:04:35.644 occupi nell'azienda in cui lavori? 00:04:35.725 --> 00:04:38.925 Certamente, all'interno dell'azienda per cui il 00:04:38.925 --> 00:04:41.884 lavoro ricopro il duplice ruolo di 00:04:41.884 --> 00:04:44.444 responsabile per la sicurezza delle informazioni 00:04:44.444 --> 00:04:46.919 ed anche il ruolo di Privacy Director. 00:04:46.919 --> 00:04:49.959 Questa definizione è un po fuorinorme 00:04:49.959 --> 00:04:51.240 ma è un ruolo del tutto 00:04:51.240 --> 00:04:53.560 equivalente al più noto ruolo di 00:04:53.560 --> 00:04:54.839 Privacy Manager. 00:04:54.839 --> 00:04:57.399 Il CISO è all'interno di un'organizzazione 00:04:57.479 --> 00:04:59.814 il più alto livello responsabile per 00:04:59.814 --> 00:05:01.814 la protezione delle informazioni e dei 00:05:01.814 --> 00:05:03.415 dati trattati dall'azienda. 00:05:03.975 --> 00:05:05.415 Il suo scopo è quello di 00:05:05.415 --> 00:05:08.214 garantire che le stesse informazioni siano 00:05:08.214 --> 00:05:11.495 opportunamente protette pur essendo fruibili allo 00:05:11.495 --> 00:05:11.975 stesso tempo. 00:05:12.800 --> 00:05:14.560 Il caso infatti è che se 00:05:14.560 --> 00:05:16.240 proteggiamo troppo le informazioni e non 00:05:16.240 --> 00:05:17.680 riusciamo ad utilizzarle non ce ne 00:05:17.680 --> 00:05:19.040 facciamo effettivamente nulla. 00:05:19.040 --> 00:05:22.240 Questa protezione riguarda sia aspetti logici, 00:05:22.240 --> 00:05:25.920 sia tematiche organizzative, sia adempimenti normative. 00:05:25.920 --> 00:05:27.520 Per questo motivo il ruolo del 00:05:27.520 --> 00:05:30.725 CISO è presentare di convergenza anche 00:05:30.725 --> 00:05:33.044 con altre figure tipicamente operanti all'interno 00:05:33.044 --> 00:05:35.444 di un'organizzazione ovvero il CIO, 00:05:35.444 --> 00:05:37.204 il CSO e il DPO. 00:05:37.204 --> 00:05:40.644 Il CISO sintetizza molto la sua mission, 00:05:40.644 --> 00:05:42.377 definisce le strategie di sicurezza delle 00:05:42.377 --> 00:05:45.000 informazioni e protezione dei dati coordinando 00:05:45.000 --> 00:05:48.199 soggetti interni ma anche esterni all'organizzazione 00:05:48.920 --> 00:05:51.399 verso il raggiungimento e il mantenimento 00:05:51.399 --> 00:05:54.280 degli obiettivi di sicurezza dell'azienda. 00:05:54.600 --> 00:05:56.040 Per questo motivo il CISO si 00:05:56.040 --> 00:05:58.520 interfaccia sia con l'alta direzione quindi 00:05:58.520 --> 00:06:01.215 il Consiglio d'amministrazione, l'amministratore delegato, 00:06:01.215 --> 00:06:03.694 il topo management, sia con tutti 00:06:03.694 --> 00:06:06.735 i ruoli manageriali, manager di linea, 00:06:06.735 --> 00:06:08.175 sia con la parte operativa. 00:06:08.175 --> 00:06:08.975 Ho capito. 00:06:09.055 --> 00:06:10.014 E da un punto di vista 00:06:10.014 --> 00:06:14.050 normativo ci sono dei riferimenti riguardo 00:06:14.210 --> 00:06:14.689 questo ruolo? 00:06:15.009 --> 00:06:16.770 Sì, allora a livello nazionale il 00:06:16.770 --> 00:06:19.290 ruolo è definito dalla norma 11621 00:06:19.290 --> 00:06:21.730 a cui ho contribuito la sua 00:06:21.730 --> 00:06:23.889 redazione nella sua prima stesura del 00:06:23.889 --> 00:06:26.415 2016 e che recentemente ha visto 00:06:26.415 --> 00:06:29.935 un aggiornamento per adeguamenti terminologici introdotti 00:06:29.935 --> 00:06:31.055 da altre norme. 00:06:31.535 --> 00:06:34.014 Non esistono tuttavia dei requisiti che 00:06:34.014 --> 00:06:35.935 impongono alle aziende di prevedere questa 00:06:35.935 --> 00:06:38.334 figura all'interno dell'organizzazione organigramma aziendale. 00:06:39.199 --> 00:06:41.199 Un po come invece succede, 00:06:41.279 --> 00:06:43.759 o è fortemente indicato nel regolamento 00:06:43.759 --> 00:06:44.959 per la protezione dei dati, 00:06:44.959 --> 00:06:46.079 per esempio per il DPO, 00:06:46.079 --> 00:06:48.000 dove a seconda di alcune condizioni 00:06:48.000 --> 00:06:50.720 allora è necessario introdurre questa figura 00:06:50.720 --> 00:06:51.680 in organigramma. 00:06:52.675 --> 00:06:54.835 Del resto anche un recente studio 00:06:54.835 --> 00:06:57.555 dell'Osservatorio del Politecnico di Milano ha 00:06:57.555 --> 00:06:59.954 evidenziato come il ruolo del CISO 00:06:59.955 --> 00:07:02.995 sia presente solo nel 27% dei 00:07:02.995 --> 00:07:04.754 casi delle aziende interpellate. 00:07:05.230 --> 00:07:07.149 Questo è un dato di cui 00:07:07.149 --> 00:07:08.750 secondo me non dobbiamo essere tanto 00:07:08.750 --> 00:07:12.029 felici perché mi viene da pensare 00:07:12.029 --> 00:07:14.750 che molte aziende stiano perdendo l'opportunità 00:07:14.750 --> 00:07:18.189 di salvaguardare il proprio patrimonio informativo 00:07:18.189 --> 00:07:19.949 e quello dei clienti per i 00:07:19.949 --> 00:07:20.670 quali lavorano. 00:07:20.944 --> 00:07:23.104 Spiegaci praticamente di che cosa ti 00:07:23.104 --> 00:07:25.264 occupi all'interno dell'azienda. 00:07:25.264 --> 00:07:28.224 Ok, ogni giorno il CISO deve 00:07:28.224 --> 00:07:30.384 garantire che i dati in qualunque 00:07:30.384 --> 00:07:32.544 modo in transito nell'azienda, 00:07:33.160 --> 00:07:35.480 e che quindi assumono il rango 00:07:35.480 --> 00:07:39.560 di informazioni, siano adeguatamente protette. 00:07:40.120 --> 00:07:41.959 Ai nostri clienti, faccio un parallelo 00:07:41.959 --> 00:07:43.319 con quello che facciamo noi tutti 00:07:43.319 --> 00:07:45.160 i giorni, dobbiamo garantire che i 00:07:45.160 --> 00:07:46.995 dati che trattiamo per loro conto 00:07:46.995 --> 00:07:49.394 siano al sicuro tanto quanto in 00:07:49.394 --> 00:07:51.555 una loro cassaforte, se non addirittura 00:07:51.555 --> 00:07:52.595 anche di più. 00:07:52.834 --> 00:07:54.514 Quindi tutti i giorni devo presidiare 00:07:54.514 --> 00:07:56.754 sia le attività correnti sottese all'erogazione 00:07:56.754 --> 00:07:58.754 dei servizi di business dell'azienda, 00:07:59.430 --> 00:08:01.669 sia assicurare un adeguato supporto alla 00:08:01.669 --> 00:08:06.230 progettazione o all'aggiornamento dei servizi che eroghiamo, 00:08:06.709 --> 00:08:09.829 e altro elemento non trascurabile sia 00:08:09.829 --> 00:08:11.829 alla definizione e al monitoraggio delle 00:08:11.829 --> 00:08:14.149 misure di sicurezza che l'azienda adotta. 00:08:14.264 --> 00:08:15.865 A questo chiaramente si aggiunge anche 00:08:15.865 --> 00:08:18.345 il riscontro che devo dare alle 00:08:18.345 --> 00:08:21.944 diverse aree aziendali su una varietà 00:08:21.944 --> 00:08:25.865 di temi che intersecano gli aspetti 00:08:25.865 --> 00:08:29.120 di sicurezza con la protezione dei dati. 00:08:29.120 --> 00:08:31.199 E quali relazioni hai con le 00:08:31.199 --> 00:08:33.120 altre entità, gli altri ruoli, 00:08:33.120 --> 00:08:35.919 le altre persone che lavorano appunto 00:08:35.919 --> 00:08:37.600 all'interno della tua azienda? 00:08:37.839 --> 00:08:39.600 Come accennato in apertura, 00:08:39.600 --> 00:08:41.759 il mio ruolo deve necessariamente relazionarsi 00:08:41.759 --> 00:08:44.184 con altre figure presenti in azienda, 00:08:44.184 --> 00:08:46.345 siano esse interne o esterne. 00:08:46.664 --> 00:08:48.904 Fra queste vale sicuramente la pena 00:08:48.904 --> 00:08:51.865 citare il CO e il CSO, 00:08:51.865 --> 00:08:54.585 se pur purtroppo nella nostra azienda 00:08:54.585 --> 00:08:56.024 questo ruolo non sia stata ancora 00:08:56.024 --> 00:08:58.264 formalizzato a livello di organi GRAMBA, 00:08:58.264 --> 00:09:01.269 ma CIO, CSO e CSO formano 00:09:01.269 --> 00:09:03.990 una triede che deve essere a 00:09:03.990 --> 00:09:06.549 diretto riporto del Consiglio di Amministrazione 00:09:06.549 --> 00:09:09.189 e che governa un aspetto di 00:09:09.189 --> 00:09:11.669 quella che comunemente viene chiamata sicurezza. 00:09:11.669 --> 00:09:15.264 Poi bisognerà distinguere fra sicurezza e sicurezza. 00:09:15.264 --> 00:09:16.544 E queste due figure, 00:09:16.544 --> 00:09:18.625 queste altre due figure che hai citato, 00:09:18.945 --> 00:09:21.264 di che cosa si occupano poi praticamente? 00:09:21.264 --> 00:09:22.865 Esatto, non è solamente una questione 00:09:22.865 --> 00:09:24.544 terminologica come dicevo prima, 00:09:24.544 --> 00:09:27.649 ma dietro queste tre definizioni ci 00:09:27.649 --> 00:09:31.490 sono delle sostanziali differenze operative e 00:09:31.490 --> 00:09:34.450 anche di competenze necessarie per ricoprire 00:09:34.450 --> 00:09:35.970 questi ruoli. 00:09:36.210 --> 00:09:38.529 Cerco di non banalizzare ma vorrei 00:09:38.529 --> 00:09:40.370 semplificare un attimino che cosa fanno 00:09:40.370 --> 00:09:41.090 queste figure. 00:09:41.554 --> 00:09:42.914 Se da un lato possiamo dire 00:09:42.914 --> 00:09:46.034 che il CSO definisce sulla base 00:09:46.034 --> 00:09:49.794 di regolamenti cogenti, di standard internazionali, 00:09:49.794 --> 00:09:51.714 di prassi di riferimento o anche 00:09:51.714 --> 00:09:55.949 regolamenti interni, delle politiche che devono 00:09:55.949 --> 00:09:58.990 essere adottate e seguite dall'azienda e 00:09:58.990 --> 00:10:00.909 ne stabilisce anche il contenuto. 00:10:01.230 --> 00:10:03.709 Il CIO ha il governo dei 00:10:03.709 --> 00:10:08.429 sistemi informativi che recepiscono queste politiche, 00:10:08.429 --> 00:10:12.134 quindi struttura l'insieme dell'applicazione del sistema 00:10:12.134 --> 00:10:15.335 informativo che implementa un servizio di business. 00:10:15.654 --> 00:10:18.294 Il CSO invece si deve occupare 00:10:18.294 --> 00:10:21.894 della sicurezza nell'erogazione di questi servizi 00:10:21.894 --> 00:10:26.309 di business, quindi deve recepire nel 00:10:26.309 --> 00:10:30.149 concreto le politiche di sicurezza adottando 00:10:30.149 --> 00:10:33.670 delle misure che possono essere dispositivi 00:10:33.670 --> 00:10:36.674 hardware o software a tutela della 00:10:36.674 --> 00:10:39.154 protezione e della corretta erogazione di 00:10:39.154 --> 00:10:40.195 questi servizi. 00:10:40.514 --> 00:10:43.075 Se ci fosse un attacco alle 00:10:43.154 --> 00:10:45.235 informazioni che devi proteggere come ti 00:10:45.235 --> 00:10:49.554 devi comportare per proteggere queste informazioni? 00:10:50.440 --> 00:10:52.279 In caso di attacco ovviamente bisogna 00:10:52.279 --> 00:10:53.959 difendersi in qualche modo, 00:10:55.879 --> 00:10:58.360 però non succede mai come nelle 00:10:58.600 --> 00:11:01.000 tv o nei wargames, 00:11:01.000 --> 00:11:04.705 bisogna agire realmente, ma la miglior 00:11:04.705 --> 00:11:07.424 difesa parte molto tempo prima, 00:11:07.425 --> 00:11:08.705 non in quell'istante. 00:11:09.184 --> 00:11:11.425 Bisogna intervenire da un lato sulla 00:11:11.425 --> 00:11:13.665 progettazione della sicurezza e delle misure 00:11:13.665 --> 00:11:16.419 di sicurezza che deve essere introdotta 00:11:16.419 --> 00:11:19.139 fin dagli stati primordiali della concezione 00:11:19.139 --> 00:11:20.419 di un servizio o di un 00:11:20.419 --> 00:11:22.179 prodotto che deve essere erogato a 00:11:22.179 --> 00:11:24.100 un qualche dono e su questo 00:11:24.100 --> 00:11:25.779 mi sento di fare un parallelo 00:11:25.779 --> 00:11:28.419 molto molto stretto con i principi 00:11:28.419 --> 00:11:30.298 di privacy by design e by 00:11:30.298 --> 00:11:32.735 default introdotti dal regolamento europeo sulla 00:11:32.735 --> 00:11:33.934 protezione dei dati. 00:11:34.414 --> 00:11:38.174 Dall'altra parte bisogna intervenire sul cosiddetto 00:11:38.174 --> 00:11:40.894 fattore umano, quindi sulle risorse umane 00:11:40.894 --> 00:11:44.009 che lavorano all'interno dell'azienda che notoriamente 00:11:44.009 --> 00:11:46.570 rappresentano l'anello più debole di questa 00:11:46.570 --> 00:11:48.250 catena azienda. 00:11:48.570 --> 00:11:52.610 Quindi praticamente bisogna lavorare sia su 00:11:52.610 --> 00:11:57.154 la formazione di competenze specifiche per 00:11:57.154 --> 00:11:59.315 il personale che opera all'interno dell'azienda 00:11:59.315 --> 00:12:02.274 che sia anche l'operatore di helpdesk, 00:12:02.355 --> 00:12:04.835 l'operatore di amministrazione, un project manager, 00:12:05.075 --> 00:12:08.754 uno sviluppatore, anche loro possono rappresentare 00:12:08.835 --> 00:12:10.514 un punto di debolezza e quindi 00:12:10.514 --> 00:12:12.539 una minaccia per il mantenimento della 00:12:12.539 --> 00:12:14.779 sicurezza dell'informazione all'interno dell'azienda, 00:12:15.740 --> 00:12:18.940 sia sulla parte di awareness, 00:12:18.940 --> 00:12:21.899 quindi questa consapevolezza che è richiesta 00:12:21.899 --> 00:12:24.379 alle persone che lavorano all'interno dell'azienda, 00:12:24.539 --> 00:12:28.195 rispetto al loro ruolo all'interno dell'organigramma 00:12:28.195 --> 00:12:30.355 o del funzionogramma aziendale rispetto a 00:12:30.355 --> 00:12:32.195 quello che fanno, sia rispetto ai 00:12:32.195 --> 00:12:33.955 temi sia di sicurezza delle informazioni 00:12:33.955 --> 00:12:35.634 che di data protection. 00:12:35.634 --> 00:12:37.554 Sì diciamo che quindi l'essere umano 00:12:37.554 --> 00:12:40.675 è l'anello più debole di questa 00:12:40.675 --> 00:12:44.169 catena perché spesso magari non conosce 00:12:44.169 --> 00:12:46.970 i temi della cyber security o 00:12:46.970 --> 00:12:49.129 non è competente appunto in termini 00:12:49.129 --> 00:12:50.809 di cyberattacchi. 00:12:50.809 --> 00:12:53.049 Io direi che non è abituato, 00:12:53.465 --> 00:12:55.625 così ci colleghiamo di più alla 00:12:55.625 --> 00:12:57.785 parte di awareness, perché magari un 00:12:57.785 --> 00:13:00.504 ottimo programmatore è molto bravo in 00:13:00.504 --> 00:13:02.904 quello che fa, però poi ha 00:13:03.065 --> 00:13:06.504 dei comportamenti che possono inficiare quello 00:13:06.504 --> 00:13:08.629 che effettivamente produce e quello che 00:13:08.629 --> 00:13:11.590 l'azienda eroga, per questo bisogna esistere 00:13:11.589 --> 00:13:13.669 sia sulle competenze specifiche, 00:13:13.909 --> 00:13:17.350 sia su questa consapevolezza dove la 00:13:17.350 --> 00:13:20.870 parte di training chiaramente interagisce direttamente, 00:13:20.870 --> 00:13:23.865 influenzia direttamente le competenze, 00:13:23.865 --> 00:13:26.745 l'awareness modifica le abitudini e quindi 00:13:26.904 --> 00:13:28.184 comportamenti delle persone. 00:13:28.584 --> 00:13:30.264 E perché secondo te non sono 00:13:30.264 --> 00:13:33.625 abituate le persone a questi aspetti? 00:13:36.059 --> 00:13:37.340 Sarà capitato anche a te o 00:13:37.340 --> 00:13:39.580 comunque capiterà a molte persone nelle 00:13:39.580 --> 00:13:42.700 sale ristoro delle aziende o anche 00:13:42.700 --> 00:13:44.540 in un autogrill di parlare con 00:13:44.540 --> 00:13:46.379 colleghi di cose in cui non 00:13:46.379 --> 00:13:49.434 si dovrebbe parlare, poi non pretendo 00:13:49.434 --> 00:13:50.714 per esempio dei miei colleghi che 00:13:50.714 --> 00:13:53.034 sappiano fare un'analisi dei rischi e 00:13:53.034 --> 00:13:56.074 una valutazione di rischi opportuna rispetto 00:13:56.074 --> 00:13:57.754 a quello che stanno facendo anche 00:13:57.754 --> 00:13:59.514 di fronte a una macchinetta del caffè, 00:14:00.709 --> 00:14:04.070 ma la modificazione sulle abitudini dovrebbe 00:14:04.070 --> 00:14:06.709 proprio portarle a riconoscere che davanti 00:14:06.709 --> 00:14:07.750 alla macchinetta del caffè, 00:14:07.750 --> 00:14:09.029 ma potresti essere anche in viaggio 00:14:09.029 --> 00:14:11.350 sull'autobus metropolitano o su un treno, 00:14:11.509 --> 00:14:14.455 non devi metterti a parlare di 00:14:14.455 --> 00:14:16.134 lavoro o di quello che fai 00:14:16.134 --> 00:14:19.975 sul lavoro perché parlando così anche 00:14:19.975 --> 00:14:23.975 amichevolmente con conoscenti potresti darla... 00:14:24.134 --> 00:14:25.975 si stai mettendo in pericolo... 00:14:26.134 --> 00:14:26.934 diffondere informazioni. 00:14:28.149 --> 00:14:30.389 Ti dico c'è della documentazione a 00:14:30.389 --> 00:14:33.669 supporto del nostro framework documentale per 00:14:33.669 --> 00:14:36.710 le certificazioni che non è nota 00:14:36.710 --> 00:14:39.590 a tutto il personale dell'azienda perché 00:14:39.590 --> 00:14:42.549 contiene degli elementi che se erroneamente 00:14:42.549 --> 00:14:46.815 diffusi potrebbero minare il corretto funzionamento dell'azienda. 00:14:48.254 --> 00:14:49.615 Mi è fatto venire in mente 00:14:49.615 --> 00:14:52.095 una cosa e adesso in questo 00:14:52.095 --> 00:14:54.815 periodo sappiamo molti dei lavoratori, 00:14:54.815 --> 00:14:56.335 immagino anche nella tua azienda, 00:14:56.669 --> 00:15:00.190 si trovano a distanza e non lavorano, 00:15:00.190 --> 00:15:03.230 non vengono fisicamente in ufficio. 00:15:04.269 --> 00:15:06.509 Lo smart working rappresenta un rischio 00:15:06.509 --> 00:15:08.990 ulteriore che devi affrontare e che 00:15:08.990 --> 00:15:11.709 devi anzi valutare nel tuo lavoro? 00:15:12.355 --> 00:15:13.715 Allora lo smart working, 00:15:13.715 --> 00:15:14.914 meglio di smart working, 00:15:14.914 --> 00:15:16.434 se ne è parlato molto in 00:15:16.434 --> 00:15:19.715 questi ultimi mesi, stranamente ringraziamo la 00:15:19.715 --> 00:15:22.434 pandemia perché ci siamo riscoperti in 00:15:22.434 --> 00:15:26.279 un nuovo modo di lavorare dove 00:15:26.279 --> 00:15:27.879 fino a poco tempo fa forse 00:15:27.879 --> 00:15:30.519 per retaggi culturali non eravamo così 00:15:30.519 --> 00:15:32.679 tanto abituati, a differenza di quello 00:15:32.679 --> 00:15:34.600 che accade all'estero. 00:15:35.399 --> 00:15:37.639 Lo smart working come ogni forma 00:15:37.639 --> 00:15:40.360 di telelavoro ovvero di lavoro erogato 00:15:40.894 --> 00:15:43.054 in un luogo diverso dalla normale 00:15:43.054 --> 00:15:47.134 sede operativa, introduce delle minacce in 00:15:47.134 --> 00:15:49.695 azienda che possono risultare in danno 00:15:49.695 --> 00:15:52.095 e quindi effettivamente rappresentare un rischio 00:15:52.095 --> 00:15:56.340 per l'erogazione dei servizi stessi dell'azienda. 00:15:56.339 --> 00:15:59.220 Queste minacce possono interessare sia il 00:15:59.220 --> 00:16:01.299 dipendente che sta lavorando a casa 00:16:01.299 --> 00:16:03.700 sua o altrove, sia la postazione 00:16:03.700 --> 00:16:05.779 di lavoro usata dal dipendente che 00:16:05.779 --> 00:16:07.299 non è detto che sia la 00:16:07.299 --> 00:16:08.900 postazione di lavoro che abitualmente ha 00:16:08.900 --> 00:16:11.595 in azienda, sia il sistema informativo 00:16:11.595 --> 00:16:13.754 aziendale che viene acceduto dal dipendente 00:16:13.754 --> 00:16:15.915 in questa nuova sua location. 00:16:16.315 --> 00:16:19.595 Queste minacce si concretizzano perché l'azienda 00:16:19.595 --> 00:16:21.835 non riesce ad avere un controllo 00:16:21.835 --> 00:16:23.355 end to end su tutta la 00:16:23.355 --> 00:16:25.490 catena di connessione da dove sta 00:16:25.490 --> 00:16:28.769 il dipendente al lavoro fino all'ingresso 00:16:28.769 --> 00:16:31.410 dei dati in azienda e questo 00:16:31.410 --> 00:16:34.291 perché ognuno a casa propria ha 00:16:34.291 --> 00:16:36.370 un proprio sistema di connessione ad 00:16:36.370 --> 00:16:38.690 internet sul quale l'azienda riesce a 00:16:38.690 --> 00:16:39.570 fare ben poco. 00:16:40.044 --> 00:16:44.205 Bisognerebbe arrivare con un cavo fino 00:16:44.205 --> 00:16:47.165 alla casa del dipendente e anche 00:16:47.165 --> 00:16:48.845 in quel caso magari avresti comunque 00:16:48.845 --> 00:16:50.605 dei rischi collegati. 00:16:50.605 --> 00:16:52.924