240 likes | 244 Views
Audizione da parte della IX Commissione Permanente (Trasporti, Poste e telecomunicazioni) Indagine conoscitiva «sulle nuove tecnologie nelle telecomunicazioni, con particolare riguardo alla transizione verso il 5g e alla gestione dei big data» 7 maggio 2019. NUNZIA CIARDI
E N D
Audizione da parte della IX Commissione Permanente (Trasporti, Poste e telecomunicazioni) Indagine conoscitiva «sulle nuove tecnologie nelle telecomunicazioni, con particolare riguardo alla transizione verso il 5g e alla gestione dei big data» 7 maggio 2019 NUNZIA CIARDI Direttore del Servizio Polizia Postale e delle Comunicazioni
POLIZIA POSTALE E DELLE COMUNICAZIONI PREMESSA INTRODUZIONE CONIUGARE EFFICACEMENTE LE OPPORTUNITA’ OFFERTE DAL MEZZO INFORMATICO CON LE ESIGENZE DI PROTEZIONE DALLA MINACCIA CYBER E’ SICURAMENTE UNA DELLE SFIDE FONDAMENTALI PER LO SVILUPPO ECONOMICO E SOCIALE DI UN PAESE E PER LA PACIFICA CONVIVENZA DELLE MODERNE SOCIETA’ CIVILI
POLIZIA POSTALE E DELLE COMUNICAZIONI TREND GLOBALI E TENDENZE NAZIONALI INTRODUZIONE RAFFRONTO 2014 -2018 ATTACCHI GRAVI + 77,8% Fonte Rapporto Clusit 2019
POLIZIA POSTALE E DELLE COMUNICAZIONI TREND GLOBALI E TENDENZE NAZIONALI INTRODUZIONE • ATTACCHI GRAVI AUMENTATI DI 10 VOLTE NELL’ULTIMO BIENNIO RISPETTO AL PRECEDENTE • ATTACCHI GRAVI 2018 +37,7% • RISPETTO AL 2017 2018ANNO PEGGIORE DI SEMPRE IN TERMINI DI EVOLUZIONE DELLE MINACCE «CYBER» Fonte Rapporto Clusit 2019
POLIZIA POSTALE E DELLE COMUNICAZIONI TREND GLOBALI E TENDENZE NAZIONALI INTRODUZIONE • UN BUON NUMERO DI AGGRESSIONI NON DIVENTANO MAI DI DOMINIO PUBBLICO Fonte Rapporto Clusit 2019
POLIZIA POSTALE E DELLE COMUNICAZIONI TREND GLOBALI E TENDENZE NAZIONALI INTRODUZIONE Fonte Rapporto Clusit 2019 CYBERCRIME PRIMA CAUSA DI ATTACCHI GRAVI NEL 2018 (79%)
POLIZIA POSTALE E DELLE COMUNICAZIONI SERVIZIO POLIZIA POSTALE E DELLE COMUNICAZIONI • Istituzione del Servizio Polizia Postale e delle Comunicazioni (DM 27 Maggio 1998) ed individuazione del predetto Servizio quale Organo Centrale del Ministero dell’Interno per la sicurezza delle Telecomunicazioni (DM 13 aprile 1999)
POLIZIA POSTALE E DELLE COMUNICAZIONI SERVIZIO CENTRALE 20 COMPARTIMENTI REGIONALI 80 SEZIONI PROVINCIALI
POLIZIA POSTALE E DELLE COMUNICAZIONI SERVIZIO CENTRALE C N A I P I C CENTRO NAZIONALE ANTICRIMINE INFORMATICO PER LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE C N C P O CENTRO NAZIONALE PER IL CONTRASTO DELLA PEDOPORNOGRAFIA ONLINE Commissariato di PS on line
POLIZIA POSTALE E DELLE COMUNICAZIONI Polizia Postale e delle Comunicazioni DIRETTIVA SUI COMPARTI DI SPECIALITA’ - 15 AGOSTO 2017 Competenza esclusiva della Specialità nei cinque settori: Attacchi cyber e protezione delle infrastrutture critiche Pedopornografia online e tutti i reati di aggressione on line in danno dei minori Cyberterrorismo Hackinge Financial Cybercrime Reati postali
POLIZIA POSTALE E DELLE COMUNICAZIONI LO SCENARIO DEGLI ATTACCHI CYBER INTRODUZIONE DARKWEB
POLIZIA POSTALE E DELLE COMUNICAZIONI CYBERCRIME : ANALISI DEL DATO D’INSIEME ATTACCHI CYBER MASSIVI SODALIZI CRIMINALI DETERMINATI
POLIZIA POSTALE E DELLE COMUNICAZIONI CYBERCRIME : DATI PERSONALI E INFORMAZIONI LE MERCI PIU’ PREGIATE REALIZZARE PROFITTI FINALITA’ EVERSIVE ALTERARE REGOLE MERCATO CYBER-SPIONAGGIO INDUSTRIALE FURTO DATI PERSONALI ATTACCO INFORMATICO CYBER-WARFARE
POLIZIA POSTALE E DELLE COMUNICAZIONI CYBERCRIME : ATTACCHI ALLA TENUTA ECONOMICA DEL SISTEMA-PAESE FINANCIAL CYBERCRIME RAPPORTO 2017-2018 GRANDI IMPRESE +320 % DENUNCE RICEVUTE CEO FRAUD PICCOLE E MEDIE AZIENDE +170 % IMPORTI SOTTRATTI B.E.C. Importi sottratti 38.400.000,00 €
POLIZIA POSTALE E DELLE COMUNICAZIONI OBIETTIVO DELL’ATTACCO: PENETRARE NEL DNA DI AZIENDE E ISTITUZIONI ORGANIZZAZIONI CRIMINALI VIRUS INFORMATICI SOFISTICATI STRATEGIE DI SOCIAL ENGINEERING HACKER ESPERTI ATTIVITA’ DI CYBER-PROFILING PENETRARE NEL DNA DI AZIENDE E ISTITUZIONI
POLIZIA POSTALE E DELLE COMUNICAZIONI LE GRANDI ONDATE DI CYBER-ESTORSIONI Fonte Rapporto Clusit 2019 RANSOMWARE CRYPTOVIRUS WANNACRY ATTACCHI AL SETTORE SANITARIO IN AUMENTO DEL 99% NELL’ULTIMO ANNO 2017 NOTPETYA
POLIZIA POSTALE E DELLE COMUNICAZIONI L’IMPORTANZA DELLA SICUREZZA NECESSITA’ DI GARANTIRE E VIGILARE SULLA INTEGRITÀ DEI DATI, NONCHÉ SULLA SICUREZZA DEI SISTEMI E DELLE RETI DI TELECOMUNICAZIONE
POLIZIA POSTALE E DELLE COMUNICAZIONI RUOLO DEL CNAIPIC NELLA NUOVA ARCHITETTURA NAZIONALE C.N.A.I.P.I.C. DECRETO LEGISLATIVO 18 MAGGIO 2018 N.65 ART.3 COMMA 1 LETT.D MINISTERO DELL’INTERNO SERVIZIO POLIZIA POSTALE E DELLE COMUNICAZIONI DIRETTIVA NIS AUTORITA’ DI CONTRASTO CNAIPIC
POLIZIA POSTALE E DELLE COMUNICAZIONI CENTRO NAZIONALE ANTICRIMINE INFORMATICO PER LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE C.N.A.I.P.I.C. Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche C.N.A.I.P.I.C. Istituito con art. 7-bis , comma 1 del DPR 144/2005
POLIZIA POSTALE E DELLE COMUNICAZIONI CENTRO NAZIONALE ANTICRIMINE INFORMATICO PER LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE C.N.A.I.P.I.C. CONVENZIONI CON LE INFRASTRUTTURE CRITICHE
POLIZIA POSTALE E DELLE COMUNICAZIONI LA RETE 5G: POTENZIALITA’ MAGGIORE VELOCITA’ DI CONNESSIONE MINORE LATENZA DELLA CONNESSIONE CAPACITA’ DI SUPPORTARE LA CONNESSIONE CONTEMPORANEA DI UN ELEVATISSIMO NUMERO DI DISPOSITIVI
POLIZIA POSTALE E DELLE COMUNICAZIONI LA RETE 5G: RISCHI OSTACOLO ALLA ESATTA IDENTIFICAZIONE E LOCALIZZAZIONE DEI DISPOSITIVI MOBILI AUMENTO ESPONENZIALE DI DATI DA GESTIRE E RELATIVE PROBLEMATICHE MAGGIORE TRASMISSIONE DI DATI E RELATIVE PROBLEMATICHE
POLIZIA POSTALE E DELLE COMUNICAZIONI LA RETE 5G: SPUNTI DI RIFLESSIONE NECESSITA’ DI UN ATTENTO PROCESSO VALUTATIVO PER LA SCELTA DEI GESTORI DELLE INFRASTRUTTURE DI COMUNICAZIONE INTENSIFICARE AD OGNI LIVELLO L’ATTIVITA’ DI PROTEZIONE DELLE RETI UNIFORMARE GLI STRUMENTI DI CONTRASTO AL CYBERCRIME SUPERANDO LE ATTUALI LIMITAZIONI DATE DALLA DISOMOGENEITA’ DEI SISTEMI LEGISLATIVI NAZIONALI
POLIZIA POSTALE E DELLE COMUNICAZIONI LA RETE 5G: SPUNTI DI RIFLESSIONE LA TRANSNAZIONALITA’ DELLE CONDOTTE ILLECITE RICHIEDE: LA FISSAZIONE DI STANDARD DI SICUREZZA DELLE RETI E DEI SISTEMI ELABORAZIONE DI PROCEDURE PER L’INDAGINE INFORMATICO-FORENSE, PER LO SCAMBIO INTERNAZIONALE DI PROVE DIGITALI E L’UNIFORMAZIONE DELLE POLICIES DI CONSERVAZIONE, TRATTAMENTO E MESSA A DISPOSIZIONE DELLE AUTORITA’ INQUIRENTI DI DATI SUL TRAFFICO TELEMATICO