WEBVTT 00:00:00.000 --> 00:00:01.760 Quello che noi stiamo facendo è 00:00:01.760 --> 00:00:03.839 cercare di portare le metodologie, 00:00:04.000 --> 00:00:05.599 le tecnologie che sono in qualche 00:00:05.599 --> 00:00:07.839 modo già utilizzate dalle grandi aziende, 00:00:07.919 --> 00:00:09.999 su un livello un po più basso. 00:00:10.000 --> 00:00:12.320 Perché tutti parlano della cybersecurity come 00:00:12.320 --> 00:00:15.285 una cosa difficile, dove comunque lo 00:00:15.285 --> 00:00:16.804 sforzo è enorme per ottenere un 00:00:16.804 --> 00:00:18.804 buon livello di protezione ed è vero, 00:00:18.804 --> 00:00:20.565 però c'è da dire che il 00:00:20.565 --> 00:00:24.484 90% degli attacchi possono essere evitati 00:00:24.484 --> 00:00:26.005 davvero con poco sforzo. 00:00:26.390 --> 00:00:28.230 Spesso si tratta di mettere le 00:00:28.230 --> 00:00:30.070 patch al momento giusto, 00:00:30.149 --> 00:00:32.390 di utilizzare sistemi non obsoleti, 00:00:32.629 --> 00:00:35.750 di utilizzare tecnologie che sono disponibili. 00:00:37.189 --> 00:00:39.030 Salve a tutti, siete all'ascolto di 00:00:39.030 --> 00:00:41.350 INSiDER - Dentro la Tecnologia, 00:00:41.350 --> 00:00:43.614 un podcast di Digital People e 00:00:43.614 --> 00:00:44.814 io sono il vostro host, 00:00:44.814 --> 00:00:46.094 Davide Fasoli. 00:00:52.574 --> 00:00:55.909 Oggi parleremo con Coinnect di cybersicurezza 00:00:55.909 --> 00:00:57.829 e del problema di assicurare le 00:00:57.829 --> 00:01:00.710 piccole e medie imprese dagli attacchi informatici. 00:01:00.789 --> 00:01:02.309 Prima di passare alle notizie che 00:01:02.309 --> 00:01:04.310 più ci hanno colpito questa settimana, 00:01:04.310 --> 00:01:06.069 vi ricordo che potete seguirci su 00:01:06.069 --> 00:01:09.875 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:01:09.875 --> 00:01:11.715 e ascoltare un nuovo episodio ogni 00:01:11.715 --> 00:01:13.795 sabato mattina, su Spotify, 00:01:13.795 --> 00:01:16.915 Apple Podcast, YouTube Music oppure direttamente 00:01:16.915 --> 00:01:18.034 sul nostro sito. 00:01:30.939 --> 00:01:32.780 In linea con le tempistiche dettate 00:01:32.780 --> 00:01:35.260 dal PNRR, è stato costituito il 00:01:35.260 --> 00:01:37.734 Polo Strategico Nazionale, la società che 00:01:37.734 --> 00:01:39.335 si occuperà di realizzare e gestire 00:01:39.335 --> 00:01:41.335 i servizi cloud a centinaia di 00:01:41.334 --> 00:01:42.615 pubblici amministrazioni. 00:01:42.615 --> 00:01:44.375 Il polo è formato da Tim, 00:01:44.375 --> 00:01:47.174 Leonardo, Cassa Depositi e Prestiti e Sogei, 00:01:47.174 --> 00:01:49.575 e sarà guidato da Emanuele Iannetti, 00:01:49.575 --> 00:01:51.575 ex Presidente di Ericsson in Italia. 00:01:51.930 --> 00:01:53.769 L'obiettivo iniziale è quello di portare 00:01:53.769 --> 00:01:56.810 200 amministrazioni centrali tra cui le Asl, 00:01:56.810 --> 00:01:58.969 le Regioni, le città metropolitane e 00:01:58.969 --> 00:02:00.450 i comuni con più di 250 00:02:00.450 --> 00:02:03.209 mila abitanti nel cloud nazionale entro 00:02:03.209 --> 00:02:06.004 il 2025 e migrare il 75% 00:02:06.484 --> 00:02:09.764 delle pubbliche amministrazioni entro il 2026. 00:02:09.764 --> 00:02:12.324 In questo modo le amministrazioni italiane, 00:02:12.324 --> 00:02:13.444 tra cui le Asl, 00:02:13.444 --> 00:02:16.485 avranno a disposizione un'infrastruttura cloud realizzata 00:02:16.485 --> 00:02:18.965 con le migliori tecnologie attualmente disponibili, 00:02:18.965 --> 00:02:21.000 che sarà costantemente aggiornata, 00:02:21.000 --> 00:02:22.920 sicura e ad alta affidabilità. 00:02:23.080 --> 00:02:25.479 Inoltre, la rete sarà gestita interamente 00:02:25.479 --> 00:02:27.959 sul territorio italiano, eliminando così la 00:02:27.959 --> 00:02:30.840 dipendenza dei fornitori, collocati solitamente fuori 00:02:30.840 --> 00:02:31.959 dall'Unione Europea. 00:02:31.959 --> 00:02:33.400 La Costituzione del polo, 00:02:33.400 --> 00:02:36.280 dunque, segna un ulteriore tassello nel piano, 00:02:36.305 --> 00:02:39.425 finanziato col PNRR, di accelerazione della 00:02:39.425 --> 00:02:41.264 trasformazione digitale del Paese, 00:02:41.264 --> 00:02:43.825 per garantire sicurezza e affidabilità dei 00:02:43.825 --> 00:02:46.064 dati e per fornire servizi innovativi 00:02:46.064 --> 00:02:47.585 a cittadini e imprese. 00:02:50.439 --> 00:02:52.919 L'aumento delle condivisioni e caricamenti di 00:02:52.919 --> 00:02:55.400 contenuti sulle piattaforme social sta portando 00:02:55.400 --> 00:02:57.639 ad una lenta ma progressiva congestione 00:02:57.639 --> 00:03:00.680 delle rete internet delle compagnie telefoniche. 00:03:00.840 --> 00:03:03.799 Infatti, secondo il Mobility Report 2024 00:03:03.799 --> 00:03:05.324 di Ericsson, in un solo anno 00:03:05.324 --> 00:03:07.324 il traffico internet mondiale è cresciuto 00:03:07.324 --> 00:03:10.044 del 25%, dove una grossa fetta 00:03:10.044 --> 00:03:11.965 di questa percentuale è ricoperta dal 00:03:11.965 --> 00:03:13.805 consumo di video di breve durata. 00:03:13.805 --> 00:03:15.245 Per iniziare a porre rimedio a 00:03:15.245 --> 00:03:17.550 questo problema, Vodafone e Meta hanno 00:03:17.550 --> 00:03:19.390 stretto un accordo con l'obiettivo di 00:03:19.390 --> 00:03:22.110 ottimizzare la distribuzione di questi contenuti, 00:03:22.110 --> 00:03:24.830 evitando così ulteriori rallentamenti o disservizi 00:03:24.830 --> 00:03:25.629 della rete. 00:03:25.629 --> 00:03:27.790 La prima sperimentazione di questo sistema 00:03:27.790 --> 00:03:29.310 è iniziata in realtà qualche mese 00:03:29.310 --> 00:03:31.205 fa in Inghilterra, per una durata 00:03:31.205 --> 00:03:33.205 di circa tre settimane nelle quali 00:03:33.205 --> 00:03:35.525 sono stati raggiunti ottimi risultati. 00:03:35.525 --> 00:03:37.925 Questa ottimizzazione del traffico internet ha 00:03:37.925 --> 00:03:40.245 portato a una significativa riduzione delle 00:03:40.245 --> 00:03:42.724 congestioni delle reti, perciò qualche giorno 00:03:42.724 --> 00:03:44.724 fa Vodafone e Meta hanno deciso 00:03:44.724 --> 00:03:47.069 di estendere questo progetto ad altri 00:03:47.069 --> 00:03:49.629 11 paesi, fra cui anche l'Italia. 00:04:10.305 --> 00:04:12.625 Negli ultimi anni gli attacchi ransomware 00:04:12.625 --> 00:04:14.865 a livello globale sono diventati sempre 00:04:14.865 --> 00:04:16.704 più frequenti e sofisticati, 00:04:16.920 --> 00:04:19.720 rappresentando una delle principali preoccupazioni per 00:04:19.720 --> 00:04:22.040 le organizzazioni di ogni dimensione. 00:04:22.040 --> 00:04:25.240 I cybercriminali hanno affinato le loro tecniche, 00:04:25.240 --> 00:04:27.240 colpendo anche piccole e medie imprese, 00:04:27.240 --> 00:04:29.400 con richieste di riscatto elevate e 00:04:29.400 --> 00:04:31.400 metodi di infiltrazione avanzati. 00:04:31.399 --> 00:04:33.604 Questo fenomeno crescente rappresenta un rischio 00:04:33.604 --> 00:04:36.485 significativo anche per le compagnie di assicurazione, 00:04:36.644 --> 00:04:38.084 che si trovano a dover gestire 00:04:38.084 --> 00:04:40.245 un aumento delle richieste di risarcimento 00:04:40.245 --> 00:04:42.164 e ad adattare le loro polizze. 00:04:42.164 --> 00:04:43.524 E per capire che ruolo può 00:04:43.524 --> 00:04:46.490 avere la startup Coinnect nella risoluzione 00:04:46.490 --> 00:04:48.089 di questo problema, è con noi 00:04:48.089 --> 00:04:51.850 Massimiliano Rijllo, amministratore delegato di Coinnect. 00:04:51.850 --> 00:04:53.449 Benvenuto Massimiliano. 00:04:53.689 --> 00:04:55.529 Buongiorno a tutti e grazie per 00:04:55.529 --> 00:04:56.649 questa opportunità. 00:04:57.289 --> 00:04:59.905 Innanzitutto appunto parliamo di Coinnect e 00:04:59.905 --> 00:05:03.105 raccontaci di che cosa vi occupate 00:05:03.105 --> 00:05:05.824 e qual è la necessità che 00:05:05.824 --> 00:05:08.225 ha ispirato la nascita di questa startup? 00:05:09.024 --> 00:05:11.824 Si, allora Coinnect è una startup 00:05:11.824 --> 00:05:14.625 che opera in un ambito nuovo 00:05:15.230 --> 00:05:17.550 che viene definito a livello internazionale 00:05:17.709 --> 00:05:19.310 Cyber Insurtech. 00:05:19.389 --> 00:05:23.069 Questo perché noi operiamo in un 00:05:23.069 --> 00:05:25.470 ambito che è l'incontro, 00:05:25.470 --> 00:05:27.550 la convergenza di due mondi, 00:05:27.550 --> 00:05:30.645 come si capisce un po dalla definizione. 00:05:31.285 --> 00:05:33.205 Il mondo della Cyber Security, 00:05:33.365 --> 00:05:34.485 che è un mondo che esiste 00:05:34.485 --> 00:05:36.004 già da tanti anni, 00:05:36.165 --> 00:05:40.324 e quello delle tecnologie legate alle assicurazioni. 00:05:40.324 --> 00:05:41.605 Cosa sta accadendo? 00:05:41.605 --> 00:05:44.839 Sta accadendo che come giustamente dicevi nell'introduzione, 00:05:44.919 --> 00:05:46.599 da un lato le minacce informatiche 00:05:46.599 --> 00:05:48.680 aumentano e diventano sempre più sofisticate 00:05:48.680 --> 00:05:50.120 per le piccole e medie imprese 00:05:50.120 --> 00:05:53.479 in particolare, dall'altro il mondo assicurativo 00:05:53.479 --> 00:05:55.997 già da tempo offre soluzioni e 00:05:56.355 --> 00:05:58.995 quindi polizze a copertura dei rischi informatici, 00:05:58.995 --> 00:06:01.395 degli attacchi informatici, tuttavia ci troviamo 00:06:01.395 --> 00:06:02.675 in un momento in cui c'è 00:06:02.675 --> 00:06:04.915 una grande sfida, o meglio due sfide, 00:06:04.915 --> 00:06:06.514 da un lato proteggere le piccole 00:06:06.514 --> 00:06:08.435 e medie imprese, dall'altro fare in 00:06:08.435 --> 00:06:11.395 modo che le compagnie assicurative siano profittevoli, 00:06:11.779 --> 00:06:13.620 il che non è sempre facile 00:06:13.620 --> 00:06:16.180 proprio perché gli attacchi sono crescenti, 00:06:16.180 --> 00:06:21.939 sofisticati, quindi le compagnie assicurative si 00:06:21.939 --> 00:06:23.460 sono ritrovate negli ultimi anni ad 00:06:23.460 --> 00:06:26.774 assicurare clienti che poi hanno subito 00:06:26.774 --> 00:06:28.214 sinistri importanti. 00:06:29.814 --> 00:06:31.014 La sfida è fare in modo 00:06:31.014 --> 00:06:33.254 che questi due mondi convergano in 00:06:33.254 --> 00:06:35.175 maniera sana e equilibrata, 00:06:35.254 --> 00:06:36.855 ovvero che il rischio cyber sia 00:06:36.855 --> 00:06:39.175 ridotto a beneficio delle piccole e 00:06:39.175 --> 00:06:40.860 medie imprese, ma anche a beneficio 00:06:40.860 --> 00:06:43.740 delle compagnie che ovviamente devono fare 00:06:43.740 --> 00:06:45.339 il loro mestiere di assicuratori, 00:06:45.339 --> 00:06:48.300 ma avere dei portafogli poi profittevoli. 00:06:48.300 --> 00:06:50.459 Coinnect si inserisce in questo contesto, 00:06:50.459 --> 00:06:52.620 in questa sfida, proponendo delle soluzioni tecniche, 00:06:53.154 --> 00:06:55.555 software e servizi che permettono da 00:06:55.555 --> 00:06:56.514 un lato di proteggere le piccole 00:06:56.514 --> 00:06:57.875 e medie imprese, dall'altro di fornire 00:06:57.875 --> 00:07:00.115 strumenti tecnici avanzati alle compagnie per 00:07:00.115 --> 00:07:02.754 analizzare e mitigare il rischio cyber. 00:07:03.154 --> 00:07:06.274 Ma perché dovrebbe essere diverso assicurare 00:07:06.274 --> 00:07:09.470 questi rischi cyber rispetto a quelli 00:07:09.470 --> 00:07:13.389 tradizionali che le assicurazioni hanno sempre assicurato? 00:07:14.110 --> 00:07:15.389 Ecco questo è un punto molto 00:07:15.389 --> 00:07:17.629 importante che tu stai toccando, 00:07:17.629 --> 00:07:20.985 ovvero le compagnie assicurative hanno cercato, 00:07:20.985 --> 00:07:22.824 stanno cercando di adottare un po 00:07:22.824 --> 00:07:24.985 le metodologie che conoscono su altri 00:07:24.985 --> 00:07:28.664 rischi per inquadrare il rischio cyber. 00:07:28.664 --> 00:07:31.785 Tuttavia il rischio cyber è particolarmente sfuggente, 00:07:31.785 --> 00:07:33.625 per una ragione fondamentale, 00:07:34.189 --> 00:07:36.669 ovvero il rischio cyber è molto dinamico, 00:07:36.829 --> 00:07:40.189 cambia molto rapidamente e poco si 00:07:40.189 --> 00:07:42.750 presta ad essere inquadrato in maniera statica. 00:07:42.750 --> 00:07:43.949 Mi spiego con un esempio, 00:07:43.949 --> 00:07:46.509 solitamente una compagnia assicurativa quando deve 00:07:46.509 --> 00:07:47.949 acquisire un nuovo cliente che si 00:07:47.949 --> 00:07:49.229 tratti del rischio cyber o di 00:07:49.229 --> 00:07:50.944 altre tipologie di rischio, 00:07:51.024 --> 00:07:53.504 sottomette al cliente il famoso questionario, 00:07:53.504 --> 00:07:55.264 ovvero fa una serie di domande 00:07:55.504 --> 00:07:56.865 e cercano in qualche modo di 00:07:56.865 --> 00:07:58.464 inquadrare il rischio di quel cliente, 00:07:58.464 --> 00:07:59.985 sia esso rischio cyber, 00:07:59.985 --> 00:08:02.145 rischio incendi o di altri tipi. 00:08:02.680 --> 00:08:05.879 Tuttavia il rischio cyber nonostante le 00:08:05.879 --> 00:08:07.959 centinaia di domande che talvolta sono 00:08:07.959 --> 00:08:10.199 presenti in un questionario, 00:08:10.360 --> 00:08:12.519 dopo poche settimane, mesi, 00:08:12.519 --> 00:08:15.319 giorni, dipende, da quando quel questionario 00:08:15.319 --> 00:08:18.845 è stato compilato potrebbe essere completamente cambiato, 00:08:18.845 --> 00:08:20.285 perché le minacce cambiano, 00:08:20.285 --> 00:08:21.564 perché le aziende si evolvono da 00:08:21.564 --> 00:08:23.245 un punto di vista IT e 00:08:23.245 --> 00:08:25.964 quindi quel tentativo di fotografare il 00:08:25.964 --> 00:08:28.045 rischio cyber in maniera statica come 00:08:28.045 --> 00:08:29.725 avviene in altre tipologie di rischi 00:08:30.289 --> 00:08:32.690 è poco efficace. 00:08:33.089 --> 00:08:34.610 Dall'altro lato il rischio cyber è 00:08:34.769 --> 00:08:36.210 un rischio molto tecnico, 00:08:36.289 --> 00:08:39.169 dove anche le questioni sottostanti a 00:08:39.169 --> 00:08:41.730 quel rischio sono legate ad aspetti 00:08:41.730 --> 00:08:43.889 tecnici che spesso il mondo assicurativo 00:08:43.889 --> 00:08:45.964 non conosce appieno e quindi la 00:08:45.964 --> 00:08:48.365 sfida è un po cercare nuove metodologie, 00:08:48.365 --> 00:08:51.004 nuovi strumenti per inquadrare questo rischio 00:08:51.004 --> 00:08:52.445 in modo da poterlo profilare in 00:08:52.445 --> 00:08:53.325 modo corretto. 00:08:53.644 --> 00:08:55.565 Ok, a proposito di questi rischi, 00:08:55.565 --> 00:08:58.445 io nell'introduzione parlavo appunto di ransomware, 00:08:58.445 --> 00:09:00.840 però in realtà non è l'unico rischio, 00:09:00.840 --> 00:09:03.480 quindi ci spieghi quali sono questi rischi, 00:09:03.480 --> 00:09:05.080 magari ce li descrivi anche, 00:09:05.080 --> 00:09:07.399 ce li illustri brevemente per rendere 00:09:07.399 --> 00:09:09.399 appunto il tutto più fruibile, 00:09:09.399 --> 00:09:12.440 più accessibile e quali sono poi 00:09:12.440 --> 00:09:15.480 le metodologie e le tecnologie che 00:09:15.754 --> 00:09:18.075 vengono utilizzate per mitigarli. 00:09:18.634 --> 00:09:22.394 Ok, allora il ransomware in effetti 00:09:22.475 --> 00:09:26.475 rappresenta probabilmente più del 90% dei 00:09:26.475 --> 00:09:28.875 sinistri sulle piccole e medie imprese, 00:09:29.360 --> 00:09:31.440 sono causati da attacchi ransomware, 00:09:31.440 --> 00:09:33.040 per chi magari non conosce che 00:09:33.040 --> 00:09:34.879 cos'è un ransomware, sicuramente tutti ne 00:09:34.879 --> 00:09:37.680 abbiamo sentito parlare però giusto due parole, 00:09:37.680 --> 00:09:40.560 sostanzialmente è un attacco informatico che 00:09:40.720 --> 00:09:42.879 cifra i dati delle aziende colpite 00:09:43.095 --> 00:09:45.014 e chiede un riscatto per avere 00:09:45.014 --> 00:09:46.774 i dati indietro, oltre a cifrare 00:09:46.774 --> 00:09:48.694 i dati questi dati vengono spesso 00:09:48.694 --> 00:09:50.774 pubblicati o meglio viene fatto un ricatto, 00:09:50.774 --> 00:09:51.814 cioè se l'azienda non paga i 00:09:51.814 --> 00:09:54.134 dati vengono pubblicati, quindi immaginate che 00:09:54.134 --> 00:09:56.615 gli impatti possono essere veramente importanti 00:09:56.615 --> 00:09:57.975 e diciamo sono di due tipi, 00:09:58.470 --> 00:10:02.149 uno: blocco dell'azienda, quindi impossibilità per 00:10:02.149 --> 00:10:03.909 l'azienda di svolgere il proprio lavoro; 00:10:04.309 --> 00:10:06.709 due: danni reputazionali importanti, 00:10:07.350 --> 00:10:09.909 informazioni che poi possono essere sono 00:10:09.909 --> 00:10:11.909 poi scaricabili pubblicamente, possono anche essere 00:10:12.164 --> 00:10:15.605 informazioni molto delicate e proprietarie dell'azienda colpita. 00:10:15.764 --> 00:10:17.924 Quindi questo rischio si osserva dai 00:10:17.924 --> 00:10:19.924 dati che ci sono e diciamo 00:10:19.924 --> 00:10:21.924 il 90% dei sinistri sono causati 00:10:21.924 --> 00:10:23.284 da questo tipo di attacco. 00:10:23.605 --> 00:10:24.804 In realtà poi ci sono tante 00:10:24.804 --> 00:10:26.084 altre tipologie di attacco. 00:10:26.730 --> 00:10:28.649 Un altro tipo di attacco che 00:10:28.649 --> 00:10:30.970 solitamente comporta tanti danni, 00:10:30.970 --> 00:10:32.649 diciamo da un punto di vista assicurativo, 00:10:32.649 --> 00:10:34.409 sono le cosiddette frodi, 00:10:34.409 --> 00:10:37.289 attacchi che cercano di convincere l'azienda 00:10:37.289 --> 00:10:39.450 colpita a spostare fondi. 00:10:39.845 --> 00:10:41.524 Quindi arriva la mail, 00:10:41.524 --> 00:10:44.725 ti convincono che il mio conto 00:10:44.725 --> 00:10:46.404 corrente è cambiato, piuttosto che tutta 00:10:46.404 --> 00:10:48.804 una serie di attacchi sofisticati anche 00:10:48.804 --> 00:10:50.565 attraverso il social engineering. 00:10:50.725 --> 00:10:53.205 Poi le aziende spostano somme di 00:10:53.205 --> 00:10:55.205 denaro e queste somme scompaiono. 00:10:55.589 --> 00:10:57.669 Questo attacco che sembra molto semplice, 00:10:57.829 --> 00:10:59.909 però purtroppo ha degli effetti immediati, 00:10:59.909 --> 00:11:02.870 diretti, ovvero perdita di denaro e 00:11:02.870 --> 00:11:05.190 poi questi effetti si ripercuotono in 00:11:05.190 --> 00:11:07.269 maniera abbastanza importante sulle compagnie che 00:11:07.269 --> 00:11:09.110 coprono questo tipo di rischio. 00:11:09.504 --> 00:11:10.944 Poi c'è una terza tipologia di 00:11:10.944 --> 00:11:13.504 attacco che si chiama Denial-of-service, 00:11:13.504 --> 00:11:16.384 è sostanzialmente un inondare le aziende 00:11:16.384 --> 00:11:19.024 di richieste per buttare giù i servizi, 00:11:19.024 --> 00:11:20.784 per dirla in maniera molto semplice 00:11:20.944 --> 00:11:22.225 e questa è probabilmente la terza 00:11:22.225 --> 00:11:25.500 tipologia di attacco che genera sinistri 00:11:25.500 --> 00:11:27.100 per le compagnie assicurative. 00:11:27.100 --> 00:11:30.220 E in termini di strumenti di 00:11:30.620 --> 00:11:33.820 valutazione e di difesa che noi 00:11:34.139 --> 00:11:36.299 offriamo e che possono essere attivati 00:11:36.299 --> 00:11:37.980 attraverso il rischio della nostra piattaforma, 00:11:38.634 --> 00:11:40.235 distinguiamo due categorie, una è la 00:11:40.235 --> 00:11:42.475 parte di valutazione, noi offriamo degli 00:11:42.475 --> 00:11:44.634 strumenti basati su fonti di cyber 00:11:44.634 --> 00:11:46.634 intelligence che consentono in poco tempo 00:11:46.634 --> 00:11:49.355 di realizzare un report abbastanza dettagliato 00:11:49.355 --> 00:11:53.355 di un'azienda che la compagnia vuole coprire, 00:11:53.355 --> 00:11:53.754 assicurare. 00:11:54.550 --> 00:11:56.550 Quando dico in poco tempo parlo 00:11:56.550 --> 00:11:59.670 di 5 minuti, 20 minuti, 00:11:59.830 --> 00:12:01.830 quindi sono dei report generati quasi 00:12:01.830 --> 00:12:03.509 in tempo reale e che contengono 00:12:03.509 --> 00:12:05.670 informazioni molto dettagliate su quella che 00:12:05.670 --> 00:12:07.029 è la superficie esterna, 00:12:07.485 --> 00:12:08.605 come si dice in gergo, 00:12:08.605 --> 00:12:11.084 di attacco dell'azienda, quindi si verificano 00:12:11.084 --> 00:12:13.565 le vulnerabilità, le esposizioni, 00:12:14.044 --> 00:12:17.164 ma grazie all'uso dell'Artificial Intelligence siamo 00:12:17.164 --> 00:12:19.004 in grado anche di fare una descrizione, 00:12:19.565 --> 00:12:21.990 in linguaggio naturale dei possibili impatti, 00:12:21.990 --> 00:12:24.149 delle vulnerabilità che abbiamo trovato e 00:12:24.149 --> 00:12:26.310 questi report sono di grande supporto 00:12:26.310 --> 00:12:29.190 per i cosiddetti underwriters, 00:12:29.269 --> 00:12:31.190 per gli assicuratori che poi devono 00:12:31.190 --> 00:12:33.430 decidere di prezzare, di quotare o 00:12:33.430 --> 00:12:34.629 di accettare quel cliente, 00:12:35.285 --> 00:12:36.965 perché gli danno in tempi brevi 00:12:36.965 --> 00:12:38.725 una fotografia del rischio da un 00:12:38.725 --> 00:12:39.605 punto di vista un po più 00:12:39.605 --> 00:12:41.684 tecnico di quello che può essere 00:12:41.684 --> 00:12:44.644 il questionario famoso, quindi le compagnie 00:12:44.644 --> 00:12:46.725 assicurative non hanno abbandonato il questionario, 00:12:46.725 --> 00:12:47.845 ce lo continuano ad utilizzare, 00:12:48.379 --> 00:12:50.299 ma stanno cominciano ad utilizzare strumenti 00:12:50.299 --> 00:12:53.100 come questi per rendere più accurato 00:12:53.179 --> 00:12:54.940 la profilazione del rischio. 00:12:55.899 --> 00:12:58.220 Poi ci sono invece tecnologie che 00:12:58.220 --> 00:13:00.220 noi chiamiamo di mitigazione del rischio, 00:13:00.220 --> 00:13:02.524 ovvero non basta come dicevamo fare 00:13:02.524 --> 00:13:04.764 la fotografia all'inizio, è chiaramente una 00:13:04.764 --> 00:13:07.165 buona cosa, ma bisogna poi monitorare 00:13:07.165 --> 00:13:09.565 continuamente ciò che accade all'interno del 00:13:09.565 --> 00:13:11.404 cliente proprio per quel ragionamento che 00:13:11.404 --> 00:13:13.804 facevamo all'inizio, il rischio cyber cambia continuamente, 00:13:14.340 --> 00:13:16.100 quindi io faccio un assessment oggi, 00:13:16.100 --> 00:13:17.540 vale per oggi, vale per la 00:13:17.540 --> 00:13:19.300 prossima settimana, ma dopo un mese 00:13:19.300 --> 00:13:20.660 forse è tutto cambiato. 00:13:20.740 --> 00:13:22.019 Di conseguenza offriamo una serie di 00:13:22.019 --> 00:13:23.700 servizi di monitoraggio basati sulla nostra 00:13:23.700 --> 00:13:26.180 piattaforma che consente di verificare continuamente 00:13:26.180 --> 00:13:29.375 l'evoluzione del rischio, chiaramente di aiutare 00:13:29.375 --> 00:13:31.214 il cliente qualora rileviamo qualcosa che 00:13:31.214 --> 00:13:32.975 non va a mitigarlo, 00:13:33.294 --> 00:13:35.615 ad apportare le dovute modifiche. 00:13:35.934 --> 00:13:38.095 Tutto ciò è visibile per gli 00:13:38.095 --> 00:13:40.174 assicuratori all'interno della nostra piattaforma, 00:13:40.429 --> 00:13:42.750 quindi l'assicuratore stesso può avere non 00:13:42.750 --> 00:13:44.029 solo la vista di quello che 00:13:44.029 --> 00:13:45.230 è il rischio all'inizio, 00:13:45.230 --> 00:13:47.389 ma anche un aggiornamento continuo su 00:13:47.389 --> 00:13:48.990 come si evolve la sicurezza del 00:13:48.990 --> 00:13:49.949 proprio portafoglio. 00:13:49.950 --> 00:13:52.029 Ho cercato un po di riassumere rapidamente. 00:13:52.365 --> 00:13:54.205 Sì, quindi un vantaggio per entrambi. 00:13:54.205 --> 00:13:57.485 Ma questo report che viene appunto 00:13:57.485 --> 00:14:00.924 realizzato dalla piattaforma, cioè come funziona 00:14:00.924 --> 00:14:02.445 da un punto di vista pratica, 00:14:02.445 --> 00:14:04.044 cioè quali sono i dati che 00:14:04.044 --> 00:14:06.924 tenete in considerazione per effettuarlo? 00:14:08.170 --> 00:14:12.730 Allora noi utilizziamo diverse categorie di dati, 00:14:12.730 --> 00:14:14.490 ve ne elenco alcune. 00:14:14.490 --> 00:14:18.009 Per esempio utilizziamo il nostro database 00:14:18.009 --> 00:14:21.214 storico sugli attacchi ransomware per profilare 00:14:21.214 --> 00:14:24.095 il cliente che stiamo analizzando rispetto 00:14:24.095 --> 00:14:26.894 alla base storica e questo contribuisce 00:14:26.894 --> 00:14:29.214 a dare diciamo un'indicazione di qual 00:14:29.214 --> 00:14:30.735 è la possibilità che quel cliente 00:14:30.735 --> 00:14:31.774 venga colpito. 00:14:32.014 --> 00:14:33.455 Questo però non è abbastanza, 00:14:33.455 --> 00:14:35.054 perché quello che facciamo invece in 00:14:35.054 --> 00:14:37.639 maniera più dettagliata è verificare proprio 00:14:37.639 --> 00:14:41.081 quali infrastrutture IT esposte il cliente ha, 00:14:41.081 --> 00:14:44.440 quindi verificare quali vulnerabilità informati che 00:14:44.440 --> 00:14:46.279 ci sono e quindi forniamo proprio 00:14:46.279 --> 00:14:49.375 un'indicazione precisa di diciamo vulnerabilità, 00:14:49.375 --> 00:14:51.855 esposizioni, possibili rischi e tutto ciò 00:14:51.855 --> 00:14:53.535 deve essere fatto però in modo 00:14:53.535 --> 00:14:57.455 estremamente veloce e anche senza necessariamente 00:14:58.575 --> 00:15:01.375 che il cliente sia informato di 00:15:01.375 --> 00:15:02.014 questa cosa. 00:15:02.014 --> 00:15:04.299 Mi spiego: un assicuratore potrebbe voler 00:15:04.299 --> 00:15:06.059 verificare il rischio di un cliente 00:15:06.059 --> 00:15:07.419 che è solo un prospect, 00:15:07.419 --> 00:15:08.779 ancora non è un suo cliente, 00:15:09.500 --> 00:15:11.100 quindi deve farlo molto rapidamente e 00:15:11.100 --> 00:15:12.460 deve farlo anche senza la necessità 00:15:12.460 --> 00:15:14.220 di avere l'approvazione del cliente stesso. 00:15:14.795 --> 00:15:16.795 Quindi la metodologia che noi utilizziamo 00:15:16.795 --> 00:15:18.715 si differenzia da quelle che in 00:15:18.715 --> 00:15:21.914 gergo vengono chiamate vulnerability assessment, 00:15:21.915 --> 00:15:23.434 penetration test, che sono dei test 00:15:23.434 --> 00:15:25.595 chiaramente utili ma che sono poi 00:15:25.595 --> 00:15:26.715 in una fase più avanzata. 00:15:27.259 --> 00:15:30.220 Noi sostanzialmente utilizziamo delle fonti di dati, 00:15:30.220 --> 00:15:31.580 in parte nostre proprietà e in 00:15:31.580 --> 00:15:35.339 parte disponibili su web, 00:15:35.339 --> 00:15:37.259 su dark web, aperte, 00:15:37.259 --> 00:15:40.779 chiuse, una combinazione di fonti di 00:15:40.779 --> 00:15:43.575 cyber intelligence e analizzando questi dati 00:15:43.575 --> 00:15:45.815 riusciamo a fornire in tempo reale 00:15:46.054 --> 00:15:49.894 un report che è tecnicamente molto dettagliato. 00:15:51.095 --> 00:15:55.174 Nel caso rileviate un attacco, 00:15:55.179 --> 00:15:57.419 parlando di quello che dicevamo prima, 00:15:57.420 --> 00:15:58.540 quindi un vantaggio per entrambi, 00:15:58.779 --> 00:15:59.740 cosa succede? 00:16:01.179 --> 00:16:03.019 Nel caso in cui noi rileviamo, 00:16:04.540 --> 00:16:06.779