Потому что правительство Драги укрепило Золотую Силу
Анализ Марко Майера, профессора Luiss Master в области кибербезопасности, бывшего советника министра внутренних дел по кибербезопасности (2017–2018 гг.)
Никогда не поздно! Я очень рад, что спустя десять лет (см . выступление нижеподписавшихся и других коллег в 2013 году) Италия, наконец, вооружилась незаменимым инструментом для решения цифровых проблем, наделив правительство особыми полномочиями существенного и превентивного характера.
С новой дисциплиной и организацией «Золотой державы» Италия, наконец, сможет противостоять угрозам и рискам геополитического характера, о которых часто сообщает Разведка, но по которым политика никогда не принимала органических решений и конкретных директив.
В прошлом году Startmag поступил правильно, посвятив много места делу о беспилотнике Alpi Aviation, потому что это школьный случай, чтобы указать на феномен приобретения итальянских активов через непрозрачных посредников.
Новый Указ является очень положительным примером координации между лицами, принимающими политические решения, и информационными органами. Он реализует, по сути, с необычайной скоростью то, что говорится в отчете служб парламенту как в вопросах промышленного, так и двойного назначения:
«Система защиты страны также включает усиление работы Golden Power в сфере здравоохранения, облачных вычислений, микроэлектроники, датчиков, гражданской аэрокосмической, химической и сталелитейной промышленности. Киберпространство может открыть исключительные возможности для прогресса или подвергнуть опасности, даже потенциально опасным для стабильности системы страны, безопасность которой поэтому не может быть отделена от необходимого обзора сложных последствий цифровой трансформации».
В области телекоммуникаций наиболее проблематичным аспектом прежнего законодательства были приобретения, вопросы технологических поставок и субподряда телефонных операторов. Преимущественно формальный или абстрактный характер предписаний ex post не предусматривал контроля за их применением и, следовательно, препятствовал проведению предметной проверки зарубежных цепочек поставок.
Именно в эти дни войны мог проявиться драматический аспект, более чем какой-либо другой свидетельствующий о крайней актуальности дела. Крупная китайская компания DJI Co. Ltd в течение многих лет поставляет коммерческие дроны в Российскую Федерацию, но, насколько нам известно (я не могу проверить), эти носители якобы используются для поощрения военного вторжения России в Украину.
Правда это или ложь (как следует из этой статьи The Verge в твите несколько дней назад вице-премьер-министр Украины Михаил Федоров обратился к китайской компании DJI Technology с просьбой попытаться предотвратить использование беспилотников в военных целях. Новость в пятницу (от Информационный бюллетень Caixin Global Must-Read , очевидно, для проверки), что компания ответила бы, что не может деактивировать свою работу, но объявила себя доступной для дальнейшего сравнения, Обмен письмами можно найти по следующей ссылке .
Я привел случай, потому что помимо своей правдивости он показывает, насколько важно проводить очень осторожную политику в отношении всех рискованных аспектов, связанных с дуалом.
Возвращаясь к событиям дома , кибератака в прошлую среду на Государственных железных дорогах , безусловно, вызывает большое беспокойство даже в гипотезе о ее исключительно криминальном характере с целью получения выкупа.
Железные дороги, автомагистрали, порты и аэропорты, а в более общем плане воздушные, морские и наземные перевозки (а также акведуки и больницы) относятся к двойному политическому измерению общественной безопасности и национальной безопасности.
Что касается фактов, необходимо соблюдать тайну следствия, связанного с текущими расследованиями PG, в соответствии с известным профессионализмом почтовой полиции.
В общем, было бы не плохо, чтобы государственные и частные организации указывали на своих сайтах (очевидно, если они не делают все внутри) внешних поставщиков и субпоставщиков, которые работают в сфере кибербезопасности, безопасности, антивируса, видеонаблюдения , так далее.
В противном случае, как это случалось до сих пор — например, в серьезном случае кибератаки на службу здравоохранения региона Лацио — компаниям и государственным учреждениям будет трудно ценить извлеченные уроки.
На мой взгляд, в сфере информационной безопасности и телекоммуникаций еще слишком много непрозрачности. Вместо этого следует обеспечить прозрачность этого важного сегмента рынка, чтобы гарантировать, что (помимо строго технических профилей) репутация и доверие станут ключевыми факторами для принятия решений лицами, принимающими решения.
В Италии — после похвального примера Expo Milano — кажется, что Управление по борьбе с коррупцией (хотя, возможно, я ошибаюсь) потеряло определенную долю в цифровом секторе.
Для защиты прав потребителей телекоммуникационные и цифровые компании также должны сообщать общественности о национальности тех, кто владеет или контролирует компанию на основе принадлежащих ей акций.
Это высоко ценится гражданами в сфере одежды или вина, и непонятно, почему, когда вы выбираете сотовый телефон, телефон или поставщика ИТ-услуг, вам не нужно знать право собственности по происхождению.
Например, мало кто знает, что смартфоны Nokia три года (2014/15/16) были американскими, что оператор Wind3 с 2018 года — 100% китайский, что Fastweb — швейцарский с 2013 года и т. д.
Распространение этой информации среди населения также полезно для повышения осведомленности о глобальных рисках, присущих цифровым технологиям.
В более осведомлённой и информированной среде (в Италии и за границей), безусловно, легче выявить организации и людей, способных осуществлять кибератаки и вторжения.
Это правда, что они могут запускать их из любой точки мира, но в равной степени верно и то, что людей и организаций, способных сделать это, немного.
Таким образом, распространение культуры безопасности, предусмотренной законом 124/2007 (в частности, в сквозной и многопрофильной области, такой как киберпространство), должно возродиться, начиная со средних школ и университетов.
Повышение осведомленности граждан также имеет основополагающее значение, поскольку приписывание нападения — это не только технологическая проблема, но, говоря традиционным языком расследования, это также проблема территориального контроля.
Чтобы привести конкретный пример, конвергенция и организационная интеграция между Digos, подразделением по борьбе с отмыванием денег GdF, Ros CC и Почтовой полицией представляет собой одну из самых важных задач для обеспечения безопасности в цифровых обществах, в которых мы жить.
Конечно, эта гибридная правоохранительная деятельность работает хорошо, если она использует эффективное международное сотрудничество с Европолом, ФБР и другими полицейскими силами.
Это автоматический перевод публикации, опубликованной в журнале Start Magazine по адресу https://www.startmag.it/innovazione/perche-il-governo-draghi-ha-rafforzato-il-golden-power/ в Sun, 27 Mar 2022 06:06:01 +0000.