Audizione da parte della

Presentazione sul tema: "Audizione da parte della"— Transcript della presentazione:

1 Audizione da parte della
IX Commissione Permanente (Trasporti, Poste e telecomunicazioni) Indagine conoscitiva «sulle nuove tecnologie nelle telecomunicazioni, con particolare riguardo alla transizione verso il 5g e alla gestione dei big data» 7 maggio 2019 NUNZIA CIARDI Direttore del Servizio Polizia Postale e delle Comunicazioni

2 INTRODUZIONE PREMESSA POLIZIA POSTALE E DELLE COMUNICAZIONI
CONIUGARE EFFICACEMENTE LE OPPORTUNITA’ OFFERTE DAL MEZZO INFORMATICO CON LE ESIGENZE DI PROTEZIONE DALLA MINACCIA CYBER E’ SICURAMENTE UNA DELLE SFIDE FONDAMENTALI PER LO SVILUPPO ECONOMICO E SOCIALE DI UN PAESE E PER LA PACIFICA CONVIVENZA DELLE MODERNE SOCIETA’ CIVILI

3 ATTACCHI GRAVI + 77,8% INTRODUZIONE TREND GLOBALI E TENDENZE NAZIONALI
POLIZIA POSTALE E DELLE COMUNICAZIONI INTRODUZIONE TREND GLOBALI E TENDENZE NAZIONALI RAFFRONTO ATTACCHI GRAVI + 77,8% Fonte Rapporto Clusit 2019

4 TREND GLOBALI E TENDENZE NAZIONALI
POLIZIA POSTALE E DELLE COMUNICAZIONI INTRODUZIONE TREND GLOBALI E TENDENZE NAZIONALI ATTACCHI GRAVI AUMENTATI DI 10 VOLTE NELL’ULTIMO BIENNIO RISPETTO AL PRECEDENTE ATTACCHI GRAVI ,7% RISPETTO AL 2017 2018 ANNO PEGGIORE DI SEMPRE IN TERMINI DI EVOLUZIONE DELLE MINACCE «CYBER» Fonte Rapporto Clusit 2019

5 UN BUON NUMERO DI AGGRESSIONI NON DIVENTANO MAI DI DOMINIO PUBBLICO
POLIZIA POSTALE E DELLE COMUNICAZIONI INTRODUZIONE TREND GLOBALI E TENDENZE NAZIONALI UN BUON NUMERO DI AGGRESSIONI NON DIVENTANO MAI DI DOMINIO PUBBLICO Fonte Rapporto Clusit 2019

6 CYBERCRIME PRIMA CAUSA DI ATTACCHI GRAVI NEL 2018 (79%)
POLIZIA POSTALE E DELLE COMUNICAZIONI INTRODUZIONE TREND GLOBALI E TENDENZE NAZIONALI Fonte Rapporto Clusit 2019 CYBERCRIME PRIMA CAUSA DI ATTACCHI GRAVI NEL 2018 (79%)

7 SERVIZIO POLIZIA POSTALE E DELLE COMUNICAZIONI
Istituzione del Servizio Polizia Postale e delle Comunicazioni (DM 27 Maggio 1998) ed individuazione del predetto Servizio quale Organo Centrale del Ministero dell’Interno per la sicurezza delle Telecomunicazioni (DM 13 aprile 1999)

8 20 COMPARTIMENTI REGIONALI
POLIZIA POSTALE E DELLE COMUNICAZIONI SERVIZIO CENTRALE 20 COMPARTIMENTI REGIONALI 80 SEZIONI PROVINCIALI

9 SERVIZIO CENTRALE C N A I P I C C N C P O Commissariato di PS on line
POLIZIA POSTALE E DELLE COMUNICAZIONI SERVIZIO CENTRALE C N A I P I C CENTRO NAZIONALE ANTICRIMINE INFORMATICO PER LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE C N C P O CENTRO NAZIONALE PER IL CONTRASTO DELLA PEDOPORNOGRAFIA ONLINE Commissariato di PS on line

10 DIRETTIVA SUI COMPARTI DI SPECIALITA’ - 15 AGOSTO 2017
POLIZIA POSTALE E DELLE COMUNICAZIONI Polizia Postale e delle Comunicazioni DIRETTIVA SUI COMPARTI DI SPECIALITA’ - 15 AGOSTO 2017 Competenza esclusiva della Specialità nei cinque settori: Attacchi cyber e protezione delle infrastrutture critiche Pedopornografia online e tutti i reati di aggressione on line in danno dei minori Cyberterrorismo Hacking e Financial Cybercrime Reati postali

11 DARKWEB INTRODUZIONE LO SCENARIO DEGLI ATTACCHI CYBER
POLIZIA POSTALE E DELLE COMUNICAZIONI INTRODUZIONE LO SCENARIO DEGLI ATTACCHI CYBER DARKWEB

12 CYBERCRIME : ANALISI DEL DATO D’INSIEME
POLIZIA POSTALE E DELLE COMUNICAZIONI CYBERCRIME : ANALISI DEL DATO D’INSIEME ATTACCHI CYBER MASSIVI SODALIZI CRIMINALI DETERMINATI

13 ALTERARE REGOLE MERCATO CYBER-SPIONAGGIO INDUSTRIALE
POLIZIA POSTALE E DELLE COMUNICAZIONI CYBERCRIME : DATI PERSONALI E INFORMAZIONI LE MERCI PIU’ PREGIATE REALIZZARE PROFITTI FINALITA’ EVERSIVE ALTERARE REGOLE MERCATO CYBER-SPIONAGGIO INDUSTRIALE ATTACCO INFORMATICO FURTO DATI PERSONALI CYBER-WARFARE

14 FINANCIAL CYBERCRIME RAPPORTO 2017-2018 PICCOLE E MEDIE AZIENDE
POLIZIA POSTALE E DELLE COMUNICAZIONI CYBERCRIME : ATTACCHI ALLA TENUTA ECONOMICA DEL SISTEMA-PAESE FINANCIAL CYBERCRIME RAPPORTO +320 % DENUNCE RICEVUTE GRANDI IMPRESE CEO FRAUD PICCOLE E MEDIE AZIENDE +170 % IMPORTI SOTTRATTI B.E.C. Importi sottratti ,00 €

15 OBIETTIVO DELL’ATTACCO:
POLIZIA POSTALE E DELLE COMUNICAZIONI OBIETTIVO DELL’ATTACCO: PENETRARE NEL DNA DI AZIENDE E ISTITUZIONI ORGANIZZAZIONI CRIMINALI VIRUS INFORMATICI SOFISTICATI STRATEGIE DI SOCIAL ENGINEERING HACKER ESPERTI ATTIVITA’ DI CYBER-PROFILING PENETRARE NEL DNA DI AZIENDE E ISTITUZIONI

16 ATTACCHI AL SETTORE SANITARIO IN AUMENTO DEL 99% NELL’ULTIMO ANNO
POLIZIA POSTALE E DELLE COMUNICAZIONI LE GRANDI ONDATE DI CYBER-ESTORSIONI 2017 RANSOMWARE CRYPTOVIRUS Fonte Rapporto Clusit 2019 ATTACCHI AL SETTORE SANITARIO IN AUMENTO DEL 99% NELL’ULTIMO ANNO WANNACRY NOTPETYA

17 L’IMPORTANZA DELLA SICUREZZA
POLIZIA POSTALE E DELLE COMUNICAZIONI L’IMPORTANZA DELLA SICUREZZA NECESSITA’ DI GARANTIRE E VIGILARE SULLA INTEGRITÀ DEI DATI, NONCHÉ SULLA SICUREZZA DEI SISTEMI E DELLE RETI DI TELECOMUNICAZIONE

18 SERVIZIO POLIZIA POSTALE MINISTERO DELL’INTERNO
POLIZIA POSTALE E DELLE COMUNICAZIONI C.N.A.I.P.I.C. RUOLO DEL CNAIPIC NELLA NUOVA ARCHITETTURA NAZIONALE DIRETTIVA NIS DECRETO LEGISLATIVO 18 MAGGIO 2018 N.65 ART.3 COMMA 1 LETT.D AUTORITA’ DI CONTRASTO CNAIPIC SERVIZIO POLIZIA POSTALE E DELLE COMUNICAZIONI MINISTERO DELL’INTERNO

19 C.N.A.I.P.I.C. C.N.A.I.P.I.C. POLIZIA POSTALE E DELLE COMUNICAZIONI
CENTRO NAZIONALE ANTICRIMINE INFORMATICO PER LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche C.N.A.I.P.I.C. Istituito con art. 7-bis , comma 1 del DPR 144/2005

20 CONVENZIONI CON LE INFRASTRUTTURE CRITICHE
POLIZIA POSTALE E DELLE COMUNICAZIONI C.N.A.I.P.I.C. CENTRO NAZIONALE ANTICRIMINE INFORMATICO PER LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE CONVENZIONI CON LE INFRASTRUTTURE CRITICHE

21 MAGGIORE VELOCITA’ DI CONNESSIONE MINORE LATENZA DELLA CONNESSIONE
POLIZIA POSTALE E DELLE COMUNICAZIONI LA RETE 5G: POTENZIALITA’ MAGGIORE VELOCITA’ DI CONNESSIONE MINORE LATENZA DELLA CONNESSIONE CAPACITA’ DI SUPPORTARE LA CONNESSIONE CONTEMPORANEA DI UN ELEVATISSIMO NUMERO DI DISPOSITIVI

22 LA RETE 5G: RISCHI POLIZIA POSTALE E DELLE COMUNICAZIONI
OSTACOLO ALLA ESATTA IDENTIFICAZIONE E LOCALIZZAZIONE DEI DISPOSITIVI MOBILI AUMENTO ESPONENZIALE DI DATI DA GESTIRE E RELATIVE PROBLEMATICHE MAGGIORE TRASMISSIONE DI DATI E RELATIVE PROBLEMATICHE

23 LA RETE 5G: SPUNTI DI RIFLESSIONE
POLIZIA POSTALE E DELLE COMUNICAZIONI LA RETE 5G: SPUNTI DI RIFLESSIONE NECESSITA’ DI UN ATTENTO PROCESSO VALUTATIVO PER LA SCELTA DEI GESTORI DELLE INFRASTRUTTURE DI COMUNICAZIONE INTENSIFICARE AD OGNI LIVELLO L’ATTIVITA’ DI PROTEZIONE DELLE RETI UNIFORMARE GLI STRUMENTI DI CONTRASTO AL CYBERCRIME SUPERANDO LE ATTUALI LIMITAZIONI DATE DALLA DISOMOGENEITA’ DEI SISTEMI LEGISLATIVI NAZIONALI

24 LA RETE 5G: SPUNTI DI RIFLESSIONE
POLIZIA POSTALE E DELLE COMUNICAZIONI LA RETE 5G: SPUNTI DI RIFLESSIONE LA TRANSNAZIONALITA’ DELLE CONDOTTE ILLECITE RICHIEDE: LA FISSAZIONE DI STANDARD DI SICUREZZA DELLE RETI E DEI SISTEMI ELABORAZIONE DI PROCEDURE PER L’INDAGINE INFORMATICO-FORENSE, PER LO SCAMBIO INTERNAZIONALE DI PROVE DIGITALI E L’UNIFORMAZIONE DELLE POLICIES DI CONSERVAZIONE, TRATTAMENTO E MESSA A DISPOSIZIONE DELLE AUTORITA’ INQUIRENTI DI DATI SUL TRAFFICO TELEMATICO