00:03Il leader cyber attuale è molto diverso da quello di dieci anni fa, perché le minacce sono diventate sistemiche, addirittura
00:13nelle guerre, nelle guerre ibride oggi la minaccia arriva dal dominio cyber.
00:18E quindi se ieri il leader cyber era una persona che tendenzialmente aveva conoscenze tecniche approfondite per guidare l'azienda,
00:26oggi è una persona che deve declinare sicuramente un'analisi di quanto l'impatto per quell'azienda potrebbe essere elevato
00:35e capire in che modo concentrare gli interventi su ambiti che sono effettivamente in linea con le strategie aziendali.
00:44Quindi critici, direi strategie aziendali e anche normative, perché ormai ci sono moltissime normative che impongono alle aziende di mitigare
00:55tutta una serie di rischi che sono anche per le nazioni.
00:57Il secondo aspetto è continuare a controllare la tecnologia, quindi non può comunque astrarsi troppo perché le tecnologie sono ancora
01:07molto vulnerabili, a partire anche da quelle dell'artificial intelligence che hanno dimostrato di avere anche tanti punti deboli.
01:15E il terzo elemento è quello che deve coinvolgere un po' tutta l'organizzazione in caso di crisi, di attacchi
01:23cyber, di incidenti, perché ogni persona all'interno dell'organizzazione ha un ruolo.
01:29Noi facciamo molte table top con il top management e i leader della cyber security, proprio per allenare le aziende
01:37a trovarsi un po' più consapevoli nel gestire eventi critici.
01:42Nell'evento critico l'amministratore delegato ha un ruolo, l'HR ha un ruolo, il legal ha un ruolo, la
01:48comunicazione ha un ruolo.
01:50Tutti devono poter collaborare nel gestire quell'evento nei confronti anche dell'interno dell'azienda ma anche dell'esterno.
02:00Quindi decisamente Triathlon riprende bene il tema che anche nella cyber security non c'è una disciplina prioritaria, ce ne
02:11sono molte a cui dover porre molta attenzione.
02:15Abbiamo voluto farlo inscenando, simulando qualcosa che forse non è così comune sperimentare.
02:24Abbiamo diviso la platea in quattro gruppi e ogni gruppo aveva un ruolo, il ruolo dell'autorità, cyber, nel caso
02:31specifico in Italia sarebbe la CN,
02:36ma anche un operatore telefonico, un operatore energetico, distributore di energia e un vendor, un vendor di sistemi SCADA,
02:46quei sistemi di automazione industriale che oggi sono usati anche per comandare e gestire per esempio la distribuzione dell'energia.
02:53L'evento di fatto si è scatenato da un problema che dipendeva dal vendor ma nessuno ne aveva percezione.
03:01Quindi abbiamo simulato quello che realmente sarebbe accaduto nell'evento in cui un software vendor ha una pervasività su tutta
03:09una serie di operatori energetici
03:11e questi causano problemi anche a operatori telefonici e queste due, la combinazione dell'energia e del telco, causa problemi
03:21a ospedali, banche, servizi essenziali.
03:24Ecco questo è uno scenario molto probabile ormai. Servizi essenziali come gli ospedali o anche le banche, i servizi finanziari,
03:32i vagamenti,
03:33erano completamente bloccati e una porzione geografica molto elevata delle nazioni.
03:38Esempi che spiegano un po' quanto è complesso oggi governare il tema della cybersicurezza e quanto è fondamentale essere in
03:48connessione e collaborativi per poterlo veramente dominare
03:52come nazione e anche come singoli individui. È un team working che però purtroppo non siamo allenati a gestire. Ci
04:03sono pochi allenamenti.
04:04Io dico sempre che nelle guerre ovviamente la difesa era allenata. Il red team e il blue team sono concetti
04:13oggi veri anche nel mondo del digitale
04:16che sono molto più consoni a chi vive nel mondo militare. Allenarsi a reagire a un caso che non è
04:26così dominato da nessuno singolarmente
04:32è qualcosa che dobbiamo iniziare a percorrere proprio per fare in modo che questa collaborazione diventi quasi automatica
04:40perché è fondamentale riuscire a reagire in tempi brevi in questi contesti. È quello che piano piano dobbiamo abituarci anche
04:48tra aziende,
04:49tra istituzioni e anche coordinatori, le autorità ma anche in alcuni casi protezione civile, esercito, difesa potrebbero aiutarci a gestire.
