Italia: teknologi baru, pelatihan, dan tata kelola risiko yang tidak ada

(Untuk Giorgio Giacinto)
28/10/19

Saat ini komputer dalam banyak kasus "tidak terlihat" setidaknya dalam artian instrumen yang harus dibentuk oleh unit pusat yang lebih atau kurang besar yang berisi prosesor, disk, memori, dll., Keyboard, monitor, dan periferal lainnya.

Seperti yang diperkirakan dalam 1998 Don Norman (Komputer Yang Tak Terlihat, The MIT Press, 1998 - v.link), saat ini komputer hadir dalam berbagai bentuk dalam kehidupan kita sehari-hari. Ponsel cerdas, konsol game, TV pintar, mobil yang terhubung hanyalah beberapa contohnya.

Komputer juga merupakan elemen sentral dalam kegiatan industri, manufaktur, layanan, dan perawatan kesehatan yang terus meningkat. Tidak ada aktivitas manusia saat ini yang tidak terlalu tergantung pada komputer atau jaringan komputer.

Kegunaan komputer "tak terlihat", yang tersembunyi di banyak objek, telah membuat alat populer hingga saat ini ditujukan untuk audiens khusus. Pikirkan misalnya tentang kelompok amatir radio yang pada tahun 70-an dan 80-an membuat kelompok yang hanya dapat diakses oleh mereka yang memiliki keterampilan memasang stasiun radio. Saat ini kemungkinan ini segera tersedia bagi siapa saja yang memiliki ponsel yang terhubung dan berlangganan salah satu dari banyak platform untuk membuat jejaring sosial. Namun, kemudahan Anda dalam menggunakan alat dan terhubung dengan orang lain belum dibarengi dengan refleksi menyeluruh atas keamanan informasi.

Komputer apa pun selain menyimpan informasi tentang kami, juga menyimpan informasi tentang orang yang kami hubungi. Ini juga merupakan sumber perhitungan yang kuat yang, ketika terhubung ke jaringan, dapat dilanggar untuk dikendalikan oleh orang asing.

Tidak terlihatnya komputer (termasuk semua alat pintar) dan informasi yang disimpan dan proses membuatnya lebih sulit untuk memahami bahaya dan risiko yang terlibat. Di antara banyak contoh yang mungkin, saya menyebutkan jaringan "Mirai", yang dibangun dengan melanggar ribuan perangkat yang terhubung jaringan seperti kamera pengintai. Tujuan penyerang bukan untuk mencuri informasi, tetapi untuk menggunakan kekuatan komputasi untuk meluncurkan serangan DDoS (Distributed Denial of Service) yang dalam 2016 membuat sebagian besar situs internet selama beberapa jam tidak dapat diakses oleh penduduk pantai timur Amerika Serikat (untuk deskripsi mendalam v.link).

Ini berarti bahwa tidak hanya diperlukan untuk melindungi informasi mengenai ruang pribadi kita dan informasi orang-orang yang berhubungan dengan kita dan bahwa kita menyimpan dalam sistem kita, tetapi untuk melindungi sistem itu sendiri untuk mencegah mereka menjadi "senjata" nyata di tangan penyerang yang secara tak terlihat mengambil kendali untuk menyerang tujuan yang sebenarnya.

Dalam dunia fisik, kami sangat memperhatikan kemungkinan bahaya yang terlihat bagi keselamatan pribadi dan orang lain, sedemikian rupa sehingga untuk menggunakan alat kerja profesional, mengoperasikan mesin atau mengemudikan kendaraan, perlu menghadiri kursus dan lulus ujian teoretis dan praktis.

Ketika komputer secara praktis tidak terlihat tetapi harus mengelola banyak alat yang memiliki efek di dunia fisik dan, akibatnya, interkoneksinya dalam jaringan melibatkan efek rantai yang berpotensi berbahaya, apa yang dilakukan di dunia nyata untuk mengurangi risiko ?

Efek fisik sebenarnya dapat dicapai melalui rantai koneksi, mulai dari komputer yang tidak terhubung langsung ke perangkat fisik, tetapi yang dapat dicapai melalui hubungan kepercayaan antara perangkat yang terhubung juga diizinkan oleh orang-orang yang mengelola penggunaannya.

Mari kita fokus sejenak pada smartphone, objek terkoneksi paling luas saat ini.

Hari ini kami tidak terkejut bahwa ponsel cerdas apa pun segera menemukan wajah seseorang ketika kami membingkai untuk mengambil foto. Namun hingga satu dekade yang lalu, ini adalah tugas yang membutuhkan daya komputasi tinggi dan algoritme yang tidak selalu bebas dari kesalahan. Hari ini dengan smartphone yang sama secara alami kita beralih dari mengomentari foto teman, mengatur transfer bank, mengelola berbagai jenis kontrak, berinteraksi dengan dokumen kerja, dan memeriksa peralatan rumah tangga. Intuitif interaksi tersebut sayangnya tidak dibarengi dengan kesadaran (awareness) yang diperlukan akan risiko akibat orang jahat yang menyalahgunakan kepercayaan kita.

Sekarang, sejak kecil mereka mengajari kami dasar-dasar lalu lintas jalan agar kami segera dapat menggunakan jalan, memahami aturan dan rambu, agar dapat menggunakannya dengan aman untuk diri mereka sendiri dan orang lain yang menggunakan jalan raya. Ketika saya masih kecil, alat seperti lift dilarang sebelum usia 12 tahun dan di gedung tempat saya tinggal, kancing-kancingnya diletakkan jauh di atas jangkauan anak kecil.

Sekarang, jelas bagi semua orang bahwa evolusi yang cepat dari teknologi informasi dan komunikasi adalah faktor perkembangan tidak hanya ekonomi tetapi juga sosial, untuk kemungkinan yang lebih besar untuk berinteraksi, mengetahui dunia di luar pencariannya sendiri, untuk dapat mengambil peluang .

Tetapi untuk menikmati peluang ini, risiko dan bahaya harus segera diatur untuk mencegah pengenalan dan pengembangan alat yang sangat penting untuk peningkatan kesejahteraan individu dan sosial (pikirkan efek positif dalam dunia perawatan kesehatan, baik dalam hal untuk pengobatan, dan untuk kemungkinan dapat menawarkan perawatan di daerah yang secara geografis tidak beruntung) dibatasi oleh kurangnya kesadaran yang luas tentang potensi dan risiko.

Jika melihat panorama nasional, situasinya sangat menyedihkan.

Selama bertahun-tahun di Italia, investasi dalam pendidikan, dalam hal tindakan positif pemerintah yang menetapkan sumber daya, tugas, dan tujuan, telah dilakukan sama sekali tidak ada.

Pengajaran teknologi baru di sekolah-sekolah dasar, menengah dan tinggi, yang harus melibatkan semua siswa terlepas dari latar belakang pendidikan mereka, diserahkan pada inisiatif sukarela dari masing-masing sekolah dan pada keinginan masing-masing guru.

Di tingkat universitas ada kursus khusus untuk pelatihan profesional, tetapi jumlahnya tidak cukup untuk memenuhi kebutuhan pasar tenaga kerja (v.link).

Hampir sama sekali tidak ada, bahkan di bidang universitas, adalah pelatihan horizontal dalam teknologi informasi dan keamanan mereka. 
Dan jika kita berpikir bahwa tidak ada aktivitas profesional yang hari ini tidak harus berurusan dengan IT ...

Skenario ini, selain menjadi tanda bahaya bagi daya saing bangsa kita, yang tidak cukup melatih keterampilan yang diperlukan untuk menghadapi transformasi teknologi yang pesat di arena internasional, sangat penting untuk keselamatan karena menjadi sulit untuk dikelola. sebuah "perimeter" keamanan ketika individu hampir tidak menyadari bahwa adalah tugas setiap orang untuk mempertahankan perimeter itu.

Semangat para profesor sekolah yang berbeda dari setiap tingkatan dan urutan, serta kompetensi yang ada di bidang akademik, tidak boleh hanya menjadi titik awal untuk prakarsa dadakan.

Diperlukan studi mendalam tentang tujuan pelatihan untuk setiap kelompok umur dan pelatihan guru yang konsekuen. 
Seseorang tidak dapat mengandalkan niat baik dan pengetahuan yang diperoleh dari keingintahuan pribadi. Seperti halnya disiplin apa pun, improvisasi dapat menyebabkan kerusakan.

Ini sudah sangat larut. Tetapi jika kita terus mengabaikannya, tidak hanya kita akan semakin terpapar pada bahaya yang mudah dihindari dengan pelatihan dasar yang baik.

Sambil menunggu, seluruh negara kehilangan daya saing karena ketergantungannya pada negara-negara yang berinvestasi dalam budaya dan pendidikan dan mereka yang menggunakan budaya dan pendidikan ini untuk berkuasa atas negara-negara lain.

Di Italia kami sudah memiliki banyak profesionalisme dan keterampilan yang diakui secara internasional. Sumber daya dan strategi harus disiapkan agar tidak menyia-nyiakan warisan ini dan menggunakannya sebagai faktor pengali (v.link).

Foto: Twitter / web