CYBERSICUREZZA: DIFENDERE I DATI SIGNIFICA DIFENDERE I DIRITTI

 

Il convegno internazionale sulla cybersicurezza del 10 ottobre a Bergamo ha riportato al centro del confronto la preparazione delle imprese. Nella conferenza, Peresson di Confartigianato ha segnalato che cinque aziende su sei non effettuano il backup dei propri dati.

 

 

INTELLIGENZA ARTIFICIALE: VULNERABILITÀ SCOPERTE PIÙ RAPIDAMENTE

 

Nel confronto è stata evidenziata la capacità degli agenti di intelligenza artificiale di accelerare la ricerca delle vulnerabilità. La scoperta di una vulnerabilità, tuttavia, non equivale automaticamente a un attacco riuscito: contano l’esposizione del sistema, le condizioni di sfruttamento e le protezioni presenti. Per le organizzazioni diventa essenziale ridurre il tempo tra individuazione del rischio e correzione.

 

DATI SOTTRATTI: IL DANNO CONTINUA DOPO IL RIPRISTINO

 

Credenziali, documenti personali, archivi sanitari e progetti industriali possono diventare strumenti di frode, ricatto e furto d’identità. Il rapporto IOCTA 2025 di Europol descrive un mercato criminale alimentato dalla compravendita di dati e accessi compromessi. Ripristinare un archivio permette di recuperarne la disponibilità, ma non restituisce la riservatezza delle informazioni già sottratte. Nei casi di doppia estorsione, al blocco dei sistemi si aggiunge la minaccia di pubblicazione dei dati.

 

DARK WEB: CONTRASTARE GLI ABUSI, TUTELARE LA PRIVACY

 

Il dark web comprende servizi accessibili attraverso reti specifiche. Non coincide con la criminalità: l’anonimato può tutelare anche persone esposte a persecuzioni. Il rischio riguarda i mercati illegali che scambiano informazioni rubate e accessi abusivi, presenti anche su altri canali digitali. La risposta deve colpire le condotte criminali preservando riservatezza, libertà di comunicazione e garanzie dei cittadini.

 

PRODUZIONE E SERVIZI: LA DIMENSIONE SOCIALE DELL’ATTACCO

 

La compromissione dei sistemi informatici può interrompere ordini, logistica e processi produttivi. Negli ambienti industriali occorre proteggere anche le tecnologie operative, cioè i sistemi che controllano macchinari e impianti. Le conseguenze possono coinvolgere occupazione, forniture e sicurezza operativa. In sanità e nella pubblica amministrazione, l’indisponibilità dei sistemi può ostacolare cure e prestazioni essenziali.

 

UNA DIFESA TECNICA VERIFICABILE

 

Per Civicrazia occorrono inventari aggiornati dei sistemi, correzione delle vulnerabilità secondo il rischio, autenticazione a più fattori e accessi limitati alle necessità operative. La separazione delle reti deve contenere la propagazione degli incidenti. Le copie di sicurezza devono essere isolate o protette dalle modifiche e sottoposte a prove di ripristino. Occorre definire quanto tempo un servizio possa restare fermo e quale perdita di dati sia tollerabile, verificando questi obiettivi attraverso esercitazioni.

 

RISPOSTA AGLI INCIDENTI E ASSISTENZA ALLE VITTIME

 

Monitoraggio, registrazione degli eventi e procedure di contenimento devono accompagnarsi a responsabilità precise. La risposta richiede isolamento dei sistemi compromessi, conservazione delle evidenze e recupero controllato. Per i cittadini servono comunicazioni comprensibili, assistenza contro le frodi e canali alternativi durante le interruzioni. Una copertura assicurativa può sostenere i costi previsti dal contratto, integrando prevenzione e gestione dell’emergenza.

 

LA BATTAGLIA CIVICA: PROTEGGERE DIGNITÀ, LAVORO E DIRITTI

 

Per Civicrazia, politiche sociali giuste devono comprendere la tutela della persona nell’ambiente digitale. Chiediamo formazione accessibile, sostegno alle vittime e verifiche concrete sulla continuità dei servizi. Invitiamo istituzioni, imprese e associazioni a controllare le proprie difese e a promuovere alfabetizzazione digitale. La protezione dei dati deve tradursi in protezione effettiva della dignità, del lavoro e dei diritti dei cittadini.

Linda Dehesh