CONFRONTO

Dagli impatti della AI alla NIS 2: strumenti e strategie per la sicurezza delle infrastrutture critiche

26 Marzo 2024 dalle 11:00 alle 12:30

In presenza

Indirizzo copiato negli appunti

Questo evento ad invito organizzato da FPA, in collaborazione con CISCO, è un confronto sul processo di adeguamento alla direttiva NIS 2, con un focus sulle sfide derivanti dall’impiego crescente dell’intelligenza artificiale generativa nei cyber-attacchi.

Nel primo semestre 2023, in Italia è stata registrata una crescita degli incidenti del 40%, circa 4 volte superiore al dato globale. Una crescita costante che non conosce battute d’arresto: dal 2018 al primo semestre 2023 ha raggiunto un aumento del 300%. Al settore pubblico il primato della numerosità degli attacchi, con il 23% del totale nei primi sei mesi dell’anno (dati Clusit, 2023).
Dati che non sorprendono, in un contesto dove gli assetti geopolitici sono scossi da grandi cambiamenti e le organizzazioni crescono e lavorano in maniera sempre più interconnessa e dinamica, adottando un mix di tecnologie alla cui efficienza corrisponde anche un aumento del perimetro di attacco. A ciò si aggiunge il crescente utilizzo da parte dei cybercriminali di soluzioni di intelligenza artificiale generativa, che aumentano la sofisticazione di tattiche di ingegneria sociale e il rischio di furto dell’identità digitale.

La NIS 2 (direttiva 2022/2555), entrata in vigore a gennaio 2023 e che gli Stati membri dovranno adottare entro il 17 ottobre 2024, conferma l’utilità di un approccio “multirischio” nell’adozione, da parte dei soggetti essenziali e importanti, di misure tecniche, operative e organizzative adeguate e proporzionate per gestire i rischi. Tra le azioni si raccomanda l’implementazione di politiche di analisi dei rischi, strategie e procedure per valutare l’efficacia delle misure di gestione, l’uso della crittografia ecc…

In conclusione, si sottolinea la necessità per le pubbliche amministrazioni, sia a livello centrale che locale, di adottare un approccio proattivo. È fondamentale identificare e mappare i potenziali pericoli per formulare un piano strategico, efficace che non solo protegga i dati e i servizi, ma assicuri la continuità operativa. Le soluzioni di Full Stack Observability, che offrono insight su performance, sicurezza e resilienza, diventano strumenti indispensabili per affrontare con successo le sfide poste da ambienti sempre più complessi e interconnessi.

L’appuntamento sarà occasione per le amministrazioni per confrontarsi sul recepimento della direttiva, condividendo aspettative, esigenze, soluzioni tecnologiche e la loro integrazioni con i sistemi già in essere, in un contesto influenzato dall’AI generativa.

L’evento è riservato ai Chief Information Security Officer ed ai Security Manager della Pubblica Amministrazione centrale, è prevista una partecipazione attiva alla discussione al tavolo di lavoro ed è possibile partecipare solo in presenza.