ITASEC dibuka besok di Pisa: apakah Cybersecurity ada di Italia?

(Untuk Giorgio Giacinto, Carlo Mauceli)
11/02/19

Dari 12 hingga Februari 15, untuk tahun ketiga berturut-turut, komunitas peneliti Italia di Cybersecurity berkumpul di Laboratorium Cybersecurity Nasional CINI (National Interuniversity Consortium untuk Ilmu Komputer) menyelenggarakan konferensi ITASEC. Dirancang dalam 2016 sebagai pertemuan dan pertemuan diskusi antara peneliti, sudah dalam edisi pertama 2017 itu menjadi acara nasional yang menyatukan penelitian akademik, administrasi publik dan masyarakat sipil, perusahaan. Jumlah orang yang mengambil bagian dalam edisi pertama 2017 di Venesia dan edisi kedua di Milan di 2018 melampaui semua harapan, mencerminkan kebutuhan untuk bertemu dan membahas masalah-masalah yang sangat penting bagi masyarakat, ekonomi dan, dari akibatnya, untuk membela kepentingan nasional.

Penelitian akademis dalam cybersecurity selalu terkait erat dengan identifikasi alat pencegahan dan pertahanan yang efektif terhadap ancaman sekarang dan masa depan dan di berbagai negara memainkan peran mendasar dalam pertahanan nasional berkat pengembangan otonom metodologi dan teknologi dan studi yang cermat tentang cara yang lebih efektif untuk menggunakan dan mengintegrasikan alat dan teknologi yang dikembangkan di luar konteks nasional.

Untuk alasan ini, edisi 2019 juga melihat program yang penuh dengan peristiwa yang bergantian dalam empat hari konferensi sesuai dengan tiga arah yang berbeda: penelitian ilmiah, analisis teknis, profil kelembagaan yang terkait dengan tata kelola keamanan.

Sejumlah kehadiran semua aktor yang terlibat: penelitian akademis, banyak perusahaan di sektor TI dan administrasi publik.

Program konferensi dibagi menjadi beberapa bagian. Jalur utama, yang bersifat multidisiplin, didedikasikan untuk ilmu pengetahuan dan teknologi keamanan informasi. Ini disertai dengan lokakarya dan tutorial yang didedikasikan untuk aspek ekonomi, politik, dan hukum keamanan siber. Sebaliknya, seminar ad hoc akan didedikasikan untuk Arahan Eropa baru untuk perlindungan data, GDPR, dengan perhatian khusus pada dampaknya pada Administrasi Publik.

Harapannya adalah bahwa ini bukan hanya momen di mana komunitas keamanan siber Italia berkumpul untuk membahas teknologi dan strategi, tetapi ini adalah rangsangan untuk perubahan arah nasional yang menentukan dalam menangani masalah keamanan siber sebagai salah satu simpul fundamental. untuk pembangunan negara.

Sayangnya, terlepas dari kemajuan yang dibuat selama bertahun-tahun baik di tingkat bisnis, administrasi publik dan pelatihan, Italia masih tertinggal dibandingkan dengan negara-negara Eropa lainnya dalam hal menggunakan sistem komputer yang canggih, mengakses jaringan, dan ketersediaan personel yang berkualifikasi tinggi. Investasi publik untuk melengkapi Italia dengan infrastruktur teknologi yang aman dan mutakhir jauh lebih rendah daripada yang diperlukan baik untuk mendapatkan kembali daya saing berkenaan dengan mitra, dan untuk melindungi sistem negara dari serangan yang semakin sering dilakukan oleh kedua negara. spionase industri, keduanya gangguan layanan. Ini bukan masalah baru tetapi masalah kritis yang disorot selama bertahun-tahun oleh komunitas ilmiah, profesional, dan wirausaha Italia yang luas yang hanya mendapat sedikit perhatian dari pemerintah berturut-turut dalam beberapa tahun terakhir. Intervensi yang dilakukan sejauh ini belum sampai pada tantangan yang terkait dengan evolusi teknologi komunikasi informasi.

Program kaya konferensi ingin menjadi kesempatan di mana untuk menunjukkan kemampuan yang dimiliki oleh sistem Italia yang memungkinkan untuk menerima tantangan dan untuk dapat menjamin pencapaian hasil yang penting internasional jika didukung secara signifikan oleh pengukuhan banyak keunggulan dan dengan pembiayaan yang signifikan, seperti itu terjadi di semua negara maju berteknologi lainnya. Menyerahkan investasi ini berarti mengutuk diri kita dalam waktu singkat karena keterbelakangan teknologi dan penundukan ke negara lain yang mampu dengan investasi mereka untuk dapat mengendalikan sektor strategis seperti infrastruktur komunikasi digital.

Negara ini memiliki kebutuhan ekstrim untuk mengubah citra yang diwakili DESI tahun lalu dan menempatkan Italia di urutan keempat terakhir dalam 5 wilayah yang disurvei oleh Komisi Eropa:

Il Clusit, ditemukan dalam laporan tentang keamanan situs web bahwa lebih dari 500 situs pemerintah daerah menggunakan perangkat lunak manajemen konten (CMS) yang tidak lagi didukung selama lebih dari 5 tahun;

Istat menegaskan bahwa kurang dari 50% PA memiliki rencana Bencana / Pemulihan dan kurang dari 20% menggunakan teknik enkripsi aman untuk datanya.

Apa lagi yang menahan kelahiran PA 4.0?

Akhirnya, dalam survei 2017 tentang komputerisasi Administrasi Lokal yang disusun oleh Bank of Italy, beberapa dari mereka yang dapat dianggap sebagai hambatan nyata terhadap penggunaan teknologi IT yang benar, sadar dan aman dalam PA difoto. :

  • Kekurangan sumber daya yang ditetapkan dengan persentase mulai dari 65% hingga 88%;
  • Kurangnya personel dengan persentase persiapan yang memadai dari 40% hingga 56%.

Yang membingungkan adalah, terlepas dari kondisi di mana PA saat ini berada, mereka sadar akan semua orang, dengan kemajuan yang tak terhindarkan dari tuntutan masyarakat yang semakin digital dan global di mana segala sesuatu akan semakin berputar di sekitar "data", "Big data", manajemen mereka, perlindungan, hak asuh, pertukaran, meskipun dengan adanya aturan yang memungkinkan mereka untuk mengikuti jalan yang benar, sayangnya ada kurangnya "perhatian yang benar" pada beberapa poin interkoneksi fundamental (temuan tokoh-tokoh spesialis di dunia maya) keamanan, perlindungan data, manajemen risiko ...) yang secara serius dapat memulai proses nyata untuk menciptakan PA 4.0.

Melanjutkan dengan skenario saat ini, sebaliknya, kita berisiko melihat upaya-upaya dari (beberapa) subyek institusional yang berupaya semaksimal mungkin menghadapi tantangan untuk PA digital, tetapi meskipun semuanya bisa berada dalam "posisi tidak nyaman" "Dalam menghadapi kewajiban ketat yang diberlakukan oleh peraturan UE tentang keamanan TI, keamanan jaringan dan infrastruktur penting, perlindungan data, sayangnya tanpa jangkar yang harus dipegang dengan cepat.