- 20 minuti fa
Categoria
📺
TVTrascrizione
00:00Grazie a tutti.
00:33Quanto ci costa questa escalation della cosiddetta guerra ibrida? Quanto paghiamo quando alcuni di questi attacchi vanno a buon fine?
00:41Quanto costa anche difendersi? Bisogna cambiare modo e sistema? Cerchiamo di capirlo, lo facciamo con gli ospiti di questo nostro
00:48speciale.
00:49Fabio Battelli, Enterprise Security Leader di Deloitte Italia, ben ritrovato Battelli. E con Alessio Aceti, amministratore delegato di HVG Sababa,
00:59ben ritrovato anche a lei.
01:00Partiamo subito da una serie di dati che riguardano proprio l'Italia, il nostro paese. Nei primi nove mesi di
01:07questo 2026 l'Agenzia per la Cybersicurezza Nazionale ha rilevato 3.271 eventi cyber.
01:14Già a settembre il numero superava quello di tutto il 2025, quando gli eventi erano stati, lo vedete, soltanto si
01:21fa per dire 2.729. Di quelli andati a buon fine sono stati 1.922, classificati come incidenti con impatto
01:32confermato.
01:33Il primo numero ci dice quanti eventi sono emersi, il secondo quanti hanno avuto conseguenze appunto accertate.
01:40Per passare dagli incidenti di conto economico al conto, guardiamo alla stima di Acmanac, società di intelligence sulle minacce informatiche.
01:49Gli incidenti osservati in Italia nel primo semestre di quest'anno hanno prodotto perdite da 468 milioni di dollari.
01:56Nei sei mesi precedenti erano 351 milioni. Il confronto riguarda le perdite estimate per gli incidenti osservati nei due semestri.
02:03Lo stesso rapporto mette a confronto i paesi, in testa ci sono gli Stati Uniti, mentre l'Italia la vedete
02:10in fondo a questa tabella e nona tra il Canada e la Cina.
02:15Entriamo nel merito con Battelli e Deloitte. Anche voi vi siete occupati con un vostro report di quanto sta succedendo
02:21di questa cybersicurezza e della guerra ibrida.
02:25Quanto spendiamo in cybersicurezza secondo i dati riportati dal vostro studio e in quali settori cresce di più la spesa,
02:32Battelli?
02:33Sì, nel 2025, secondo i dati presentati durante l'evento WISEC organizzato da Dhabi con il supporto di Deloitte,
02:43la spesa l'anno scorso ha raggiunto circa i 3 miliardi, poco meno, 2 miliardi e 78,
02:49ed ha interessato, rappresenta un incremento del 12% rispetto all'anno precedente.
02:56Se pensiamo che questa crescita paragonata alla spesa digitale, che è dell'1,5% come crescita, è abbastanza considerevole.
03:05E per quanto riguarda i settori, la crescita maggiore si è registrata nella pubblica amministrazione,
03:11anche per il divario che si è accumulato poi negli anni e favorita anche dai fondi del PNRR,
03:16finanza come secondo settore e logistica e trasporti come terzo.
03:20Se rapportiamo questa spesa alle dimensioni dell'economia italiana,
03:26beh, la nostra spesa per cybersicurezza rapportata al PIL è dello 0,12%,
03:31spendiamo poco, poco più fanno Francia e Germania, sono allo 0,2% del PIL,
03:38mentre Regno Unito e Stati Uniti sono quelli che spendono e più lo 0,3%.
03:43Accetti, portiamo questo ragionamento nel bilancio di una singola impresa,
03:47anche le imprese, soprattutto le imprese sono esposte.
03:50Quanto devono aumentare la spesa per potersi dire, perlomeno al sicuro,
03:56se si può dire al sicuro, per difendere impianti, sensori, sistemi di controllo?
04:02Diciamo che sostanzialmente è difficile generalizzare,
04:06però se prendiamo un'impresa matura, quindi che ha una buona protezione
04:10dei sistemi IT tradizionali, dei sistemi corporate,
04:13per portare in quel perimetro di sicurezza cyber, anche sistemi industriali,
04:18sistemi IoT, abbiamo visto i frigoriferi, ma ci sono mille sistemi IoT dentro le aziende,
04:23e sensolistica varia, possiamo dire in maniera un po' spannometrita
04:27che dobbiamo raddoppiare l'investimento in cybersicurezza.
04:30Ovviamente varierà molto l'un'industria all'altra,
04:33ma già un raddoppio può darci un'idea dell'indice di grandezza.
04:36Questo perché serve comunque prendere quella porzione di azienda
04:40che oggi è un po' shadow IT, cioè fuori dalle policy, dalle procedure,
04:44e portarla dentro queste procedure,
04:46segregarla, fare gli aggiornamenti, portarla dentro le policy, eccetera.
04:52E mentre in passato poteva essere quasi una scelta,
04:55oggi è un obbligo, perché il periodo complesso dal punto di vista geopolitico,
05:00combinato all'evento dell'AI, quindi alla possibilità di fare più facilmente
05:04attacchi in questi sistemi complessi, ci obbliga a prendere delle contromisure
05:07che hanno dei costi.
05:09Quindi raddoppiare il budget per le imprese non è certo cosa da poco
05:13per provare a combattere questi attacchi di cybersicurezza,
05:16che ovviamente impattano anche proprio quando si interrompono dei servizi
05:19sulle persone, sui consumatori, sui cittadini, sulle imprese.
05:24Battelli, nelle vostre analisi, dove si concentrano le conseguenze economiche più pesanti?
05:29Sì, ecco, spesso si è portati a credere che le conseguenze
05:32siano sull'impatto più visibile, ovvero le spese vive del ripristino.
05:36In realtà i dati in nostro possesso ci dicono che queste spese rappresentano
05:40solo il 10% dell'impatto totale.
05:42Proprio sulla pubblica amministrazione, se pensiamo ai danni
05:46che si possono generare nei confronti dei cittadini,
05:49o come è successo in tempi recenti, un singolo fornitore di servizi digitali
05:53ha causato un impatto su 1.300 amministrazioni.
05:56Questo è dovuto al fatto che alcuni di questi fornitori
05:59sono sistemici rispetto al sistema.
06:01Quindi si possono raggiungere anche perdite milionarie
06:04dovute al mancato introito, per esempio legato alle prestazioni verso i cittadini,
06:08oltre a disagi collaterali,
06:11alla necessità di ovviare al disservizio con altre tecniche.
06:16Sono tutte spese importanti che impattano direttamente
06:20nel conto economico complessivo, anche a distanza di tempo.
06:23A proposito di questo impatto, guardando a quanto è successo sui supermercati
06:29con il blocco dei frigoriferi, la rifrigerazione,
06:33c'è chi ha fatto una stima.
06:34Un attacco che dovesse coinvolgere 700 punti vendita in Italia
06:37potrebbe costare tra i 35 e addirittura i 105 milioni di euro.
06:41Se si ferma la rifrigerazione c'è una finestra di tempo
06:44dentro cui intervenire.
06:46Passata quella finestra, oltre al guasto,
06:47c'è il valore anche della merce da buttare,
06:49come abbiamo visto purtroppo con gli attacchi
06:51che sono stati fatti appunto di recente ad alcuni supermercati italiani.
06:55Aceti, quanto sono preparate e pronte oggi le imprese
06:58sui propri impianti?
07:00Avete dei numeri e anche proprio in termini
07:02di quanto stavo dicendo sui frigoriferi.
07:05Che differenza può fare chi si è già strutturato
07:08rispetto a chi invece non è ancora pronto?
07:11C'è un enorme divario tra la maturità della sicurezza
07:15dei sistemi OT e IT.
07:17Quindi, diciamo, i sistemi IT sono molto spesso ben protetti.
07:21Nei sistemi industriali, diciamo che poco più del 20%,
07:24anche solo aggiorna questi sistemi.
07:26Ancora peggio se parliamo dei sistemi IoT come i frigoriferi.
07:30Un'azienda su cinque per questi sistemi
07:33ha un piano di risposta agli incidenti
07:35e pensiamo solo una su 20 fa dei test.
07:38Ora, prendiamo il caso concreto dei frigoriferi.
07:40Qui c'erano migliaia di dispositivi
07:43non aggiornati alla gestione pura di un fornitore esterno
07:48e quindi l'attaccante ha fatto un solo grande attacco
07:51ed ha colpito tantissimi dispositivi.
07:54Pensiamo a una maturità più ampia
07:56delle aziende target di questi attacchi.
07:59I frigoriferi sarebbero stati dentro l'area aziendale,
08:02meglio protetti, dietro autenticazioni multifattore
08:05e altri tecnicismi che non racconto ora.
08:07Per cui l'attaccante avrebbe dovuto sviluppare
08:10tanti attacchi diversi per ogni catena,
08:13addirittura porzioni di catena di supermercati, regioni, eccetera.
08:17Quindi molto difficile e molto più costoso.
08:19Ma anche se l'avesse fatto,
08:21sponiamo che i frigoriferi si sono spenti alle 21.38.
08:25Un buon sistema di monitoraggio cyber
08:27si sarebbe accorto dopo 1, 2, 3 minuti
08:29che c'era un'anomalia,
08:31l'avrebbe investigata e in pochi minuti
08:33l'attaccante sarebbe stato escluso dai sistemi
08:36e i frigoriferi accesi.
08:38Questo vuol dire che portando cose che già si fanno
08:40nell'IT, nel mondo dell'IoT,
08:42dei frigoriferi in questo caso,
08:44si poteva azzerare l'impatto dell'incidente
08:47dal punto di vista economico.
08:48L'impatto che c'è stato e c'è anche rispetto ai voli
08:52con le mail di minaccia che hanno bloccato alcuni voli.
08:56Secondo le stime Eurocontrol,
08:58le voci del conto variano dai 160 ai 2000 euro
09:03per minuto di ritardo a seconda delle ricadute operative.
09:07Un volo che arriva tardi può ritardare anche quello successivo.
09:11Sul lato della difesa invece,
09:12perché si sono alzati in volo gli Aerofighter,
09:15ricaccia,
09:15un'ora di volo di un Aerofighter
09:17è stimata in 75 mila euro.
09:19Questo per rispondere alla domanda
09:21quanto ci costa questa guerra ibrida.
09:23C'è poi il tema del turismo
09:24che ha delle ricadute.
09:26Ovviamente il costo si vede
09:27se oltre al disagio del giorno stesso
09:28carano le partenze per la paura.
09:30Nello scenario stimato dall'Università di Milano
09:34lo 0,5% dei passeggeri in meno di due mesi
09:37potrebbe valere fino a 200 milioni di euro.
09:40Battelli, dai vostri studi di Deloitte
09:42sulle infrastrutture,
09:43quale intervento dovrebbe avere la precedenza
09:45per evitare che il blocco di un singolo nodo
09:47si propaghi ad altri servizi
09:49e faccia saltare il conto?
09:51Anche qui può sembrare assurdo,
09:53ma il primo passo per proteggere
09:55qualunque infrastruttura
09:58è sapere com'è fatta,
09:59sapere dove sono i sistemi,
10:01sapere quali sono effettivamente
10:02accedibili dall'esterno.
10:04Per un semplice paradigma
10:05che se non so esattamente
10:07cosa devo proteggere
10:08non posso farlo.
10:09E in grandi organizzazioni,
10:11sia pubbliche che private,
10:12i nostri dati ci dicono
10:13che una grossa percentuale
10:15di dispositivi e sistemi
10:18presenti, accesi, funzionanti
10:20e accedibili dall'esterno
10:21sfuggono ai censimenti.
10:23Questo è un problema
10:24perché chiaramente, come dicevo,
10:25non si possono applicare
10:27poi le misure di protezione.
10:28Quindi bisognerebbe avere
10:29un inventario,
10:31come si definisce in gergo,
10:34dei sistemi,
10:35sia i T, come diceva il collega,
10:37anche sulla parte industriale o T,
10:39e su questi avere anche
10:40una mappa delle dipendenze,
10:42sapendo esattamente
10:43che in caso di compromissione
10:44di un sistema
10:45quale possono essere
10:46le conseguenze sull'altro.
10:48In questo interviene
10:49un aspetto fondamentale
10:50che è anche capire
10:51un singolo fornitore digitale,
10:53come dicevamo
10:53nell'esempio di prima,
10:55quanti e quali servizi
10:56possono,
10:57sono effettivamente
10:58inseriti nella catena del valore
11:00e possono essere interessati
11:01dalla compromissione.
11:02Giusto per chiudere,
11:04allora,
11:04accetti,
11:04se domani un'azienda,
11:05un'impresa,
11:06dovesse aumentare il budget
11:07come si diceva
11:08per mettersi in sicurezza,
11:10quali dovrebbero essere
11:11le priorità?
11:13Sottoscrivo
11:14come diceva il collega Battelli,
11:15l'importante è non
11:16correre subito
11:18a fare investimenti
11:19in tecnologia,
11:20tecnologia,
11:21che dopo dobbiamo
11:22prima mettere ordine,
11:23sapere cosa diamo in perimetro,
11:25quindi avere un inventario
11:26di cosa abbiamo,
11:27controllare i fornitori
11:28e gli accessi
11:29e normare
11:31dal punto di vista
11:31contrattuale
11:32anche per la cyber
11:34avere i rapporti
11:34con i fornitori
11:35con le valori d'accesso,
11:37tempistiche,
11:38penali,
11:38eccetera,
11:39censiche dispositivi
11:40isolati,
11:41gestire le identità
11:42e poi dotarsi
11:43dei sistemi,
11:44dei sistemi di monitoraggio,
11:45di impianti atti
11:46a accorgersi prontamente
11:48di un incidente
11:49intermediare.
11:50Insomma,
11:50lavoro da fare
11:51ce n'è parecchio
11:52sia su un fronte,
11:53quello della pubblica
11:54amministrazione,
11:55dei servizi
11:56del nostro paese
11:57sia quello
11:57delle imprese private.
11:59Grazie a Fabio Battelli,
12:01Enterprise Security Leader
12:02di Deloitte Italia
12:03per essere stato con noi
12:04e grazie anche
12:05ad Alessio Aceti,
12:06amministratore delegato
12:07di HVG Sababa.
12:09E a voi
12:10per aver seguito
12:11questa nostra edizione
12:12dello speciale
12:13classe CNBC
12:14sulla guerra idrida.
12:15A presto.
12:33di HVG Sababa.