Nasce l'Osservatorio Cybersecurity

MILANO - Lo scorso 12 ottobre, nel corso del Cybersecurity Day, ospitato all’interno dell’Internet Festival di Pisa, è stato presentato l'Osservatorio Cybersecurity, realizzato, anche grazie anche ai risultati di ricerche nazionali ed europee, dal Cybersecurity Lab dell’Istituto di Informatica e Telematica del Cnr (Iit-Cnr).

L'Osservatorio, avanzato, gratuito e a disposizione della PA e delle imprese, nasce con l’obiettivo di informare e sensibilizzare le piccole e medie imprese, i professionisti e gli Enti pubblici sull’importanza della sicurezza informatica. E' già disponbile al seguente link https://www.cybersecurityosservatorio.it.

Fabio Martinelli, Dirigente di Ricerca e Responsabile dell’Osservatorio sulla Cybersecurity, ne la valenza: “L’Osservatorio fa parte di un progetto più ampio che come Iit-CNR stiamo portando avanti sul tema Cybersecurity. Dal 2017, infatti, esiste qui allo Iit-CNR di Pisa un Centro di competenza in Cybersecurity che raggruppa le esperienza di tutti i gruppi di ricerca dello Iit-CNR e che si fa promotore di diverse attività dell’Unione Europea: coordina vari progetti di ricerca Europei, è tra i 5 promotori della European Cyber Security Organization (ECSO) e collabora con l’Università di Pisa per un master di I livello. Si registra una sempre maggiore richiesta di competenze in questo ambito: basti pensare che la cybersecurity è alla base di almeno 2 delle 5 tematiche principali evidenziate al World Economic Forum di Davos nel 2017. Sempre più attacchi riguardano la politica, l’economia e il mondo cyberfisico perché il mondo digitale permeando sempre più il mondo tangibile. Ci sono quindi sempre più sistemi da proteggere, dagli elettrodomestici alle automobili fino ai telefoni cellulari”.

Due obiettivi principali

L’Osservatorio si pone due principali obiettivi: il primo, quello di raccogliere informazioni sullo stato di vulnerabilità e sui livelli di protezione; il secondo, quello di offrire servizi (non a pagamento) per accrescere la consapevolezza sul tema cybersecurity e strumenti di self-assessment utili a valutare i propri livelli di sicurezza. All’interno del portale saranno quindi presenti sia contenuti (documenti, report, note, pubblicazioni) ma anche e soprattutto servizi open source relativi all'ambito della cybersecurity.

“L’Osservatorio non intende sostituirsi alle consulenze specifiche delle aziende che operano in questo campo ma rappresentare per gli utenti un primo step per verificare lo stato di salute della propria presenza digitale. Forniamo anche indicazioni sull’assetto normativo ma non offriamo soluzioni: il nostro principale obiettivo è la divulgazione scientifica senza scopo di lucro per contribuire a far accrescere la consapevolezza della rilevanza della cybersecurity - ha aggiunto Fabio Martinelli - La tecnologia che stiamo costruendo può essere offerta a tutti ma ovviamente non tutti potranno accedere allo stesso insieme di dati. Siamo orientati più verso un approccio di ‘user empowerment’secondo cui ciascun operatore può decidere con chi condividere i propri dati e i risultati delle analitiche. Per questo motivo alcuni servizi dell’Osservatorio offrono, ad esempio, due tipologie di questionari per la raccolta e analisi dei dati: uno più semplificato, rivolto ai CEO aziendali e uno più tecnico, rivolto ai CTO” .

In questa fase sono 13 i servizi attivi, due dei quali resteranno accessibili solo al personale CNR (per motivi legati alla natura e al trattamento dei dati stessi), altri 2 verranno ultimati a breve.