"Un protocollo di intesa per fermare la criminalità informatica", firmato CNIPA, ABI e CIPA


Si sono incontrati ieri l’altro i tre massimi dirigenti del CNIPA dell’ABI Lab e del CIPA per siglare un accordo finalizzato ad intraprendere una «cooperazione della sicurezza informatica per la pubblica amministrazione e le banche».

La firma sul protocollo è stato annunciato in pompa magna direttamente dal CNIPA (Centro Nazionale per l’informatica nella Pubblica Amministrazione, un dipartimento del Ministero dell’Innovazione che ha ereditato la struttura della soppressa AIPA, autorità per l’Informatizzazione della P.A.), con ampio risalto nei siti dei rispettivi firmatari ABI Lab (braccio tecnico dell’Associazione Bancaria Italiana) e del CIPA (Convenzione Interbancaria per i Problemi dell’Automazione).

Ma di cosa si tratta, in soldoni? «CNIPA, ABI Lab e CIPA» si legge in un comunicato «promuoveranno attività congiunte su questa materia, scambieranno tempestivamente informazioni su possibili minacce informatiche rilevate nei rispettivi ambiti di operatività, realizzeranno iniziative di sensibilizzazione sui temi della protezione informatica, rivolte sia al sistema bancario che alla pubblica amministrazione, e condivideranno esperienze e soluzioni sul fronte della prevenzione e della protezione».

In sostanza una sorta di patto di consultazione periodico per monitorare lo stato dell’arte in tema di attacchi informatici, condito da “iniziative di sensibilizzazione” (magari qualche spot, probabilmente diversi seminari e borse di studio, sicuramente decine di convegni) Tutto qui? No di certo, perché «il protocollo prevede, inoltre, incontri periodici in cui fare il punto sulle strategie comuni per garantire sempre la massima sicurezza a clienti e cittadini che utilizzano internet».

Ma in sostanza cosa faranno CNIPA, ABI e CIPA che, si apprende dal comunicato, hanno avviato iniziative comuni in tema di furti di identità digitale sin dal 2005? Prova a spiegarlo il presidente del CNIPA, Livio Zufoli, «negli ultimi anni minacce ed attacchi informatici hanno fatto registrare un notevole aumento, non solo quantitativo, ma anche in termini di capacità di arrecare danni. La sicurezza informatica è, quindi, un’area critica per il Sistema Paese, dato che gli erogatori di servizi, pubblici e privati, fanno ampio uso di tecnologie informatiche e telematiche incentrando sulle stesse l’offerta e il funzionamento dei propri servizi. La scoperta di nuove vulnerabilità nell’ICT richiede pertanto un costante presidio delle risorse e delle infrastrutture da parte di tutti i principali operatori del settore».

Un «costante presidio», questo quello che auspicano i vertici del CNIPA. Ci permettiamo di esprimere alcune perplessità sull’operazione così come congeniata, pur confidando di poter sbagliare. Non sarebbe meglio che il «costante presidio» fosse effettuato da chi è istituzionalmente preposto a farlo? Il pensiero corre immediatamente agli agenti della PolPost, ma in particolare al nucleo specializzato anti-frodi informatiche della Guardia di Finanza (il GAT) che da anni conduce una strenue lotta contro il cybercrimine e che, meglio di chiunque altro, sarebbe in grado di individuare le temute «vulnerabilità nell’ICT». Perché loro non sono stati coinvolti nel progetto di «costante presidio» promosso da ABI, CIPA e CNIPA (quest’ultimo, peraltro, è finanziato con soldi pubblici, essendo un’articolazione governativa)?

Ripetiamo, probabilmente saremo un po’ scettici, ma non ci ha mai convinto la tesi secondo cui per combattere il crimine servano più convegni. Ma siamo sicuri che i nostri dubbi verranno presto fugati dai risultati che riuscirà a portare a termine il Protocollo d’Intesa. E che noi, ammettendo di aver sbagliato, saremo prontissimi a documentare.
Roma, 25 luglio 2007 - Una Task Force tecnologica per prevenire le minacce informatiche e rendere il dialogo via internet tra banche e clienti ancora più sicuro.

È quanto prevede il “Protocollo di Intesa per una cooperazione nell’area della sicurezza informatica per la pubblica amministrazione e le banche” firmato a Palazzo Altieri dal Presidente del CNIPA Livio Zoffoli, dal Presidente di ABI Lab (il Consorzio per la Ricerca e lo Sviluppo delle Tecnologie per la Banca promosso dall’Abi), Domenico Santececca, e dal Presidente della CIPA (la Convenzione Interbancaria per i Problemi dell’Automazione), Alberto M. Contessa. Il protocollo ha l’obiettivo di rendere ancora più stretta la collaborazione, lo scambio dei dati ed il dialogo tra banche e istituzioni in tema di sicurezza informatica.

In base all’accordo, infatti, CNIPA, ABI Lab e CIPA promuoveranno attività congiunte su questa materia, scambieranno tempestivamente informazioni su possibili minacce informatiche rilevate nei rispettivi ambiti di operatività, realizzeranno iniziative di sensibilizzazione sui temi della protezione informatica, rivolte sia al sistema bancario che alla pubblica amministrazione, e condivideranno esperienze e soluzioni sul fronte della prevenzione e della protezione. Il protocollo prevede, inoltre, incontri periodici in cui fare il punto sulle strategie comuni per garantire sempre la massima sicurezza a clienti e cittadini che utilizzano internet.

Dopo aver confermato che il CNIPA opererà attraverso l’articolazione denominata GovCERT (Computer Emergency Response Team governativo), il presidente Livio Zoffoli ha ricordato che «negli ultimi anni minacce ed attacchi informatici hanno fatto registrare un notevole aumento, non solo quantitativo, ma anche in termini di capacità di arrecare danni. La sicurezza informatica è, quindi, un’area critica per il Sistema Paese, dato che gli erogatori di servizi, pubblici e privati, fanno ampio uso di tecnologie informatiche e telematiche incentrando sulle stesse l’offerta e il funzionamento dei propri servizi. La scoperta di nuove vulnerabilità nell’ICT richiede pertanto un costante presidio delle risorse e delle infrastrutture da parte di tutti i principali operatori del settore».

Per il settore bancario ha detto il presidente di ABI Lab, Domenico Santececca, una priorità fondamentale è la sicurezza dei clienti, su internet come allo sportello tradizionale. Il forte impegno delle banche su questo fronte è testimoniato, da un lato, dalle numerose iniziative di formazione del personale e di sensibilizzazione dei clienti e, dall’altro, dagli ingenti investimenti che ogni anno si registrano relativamente a soluzioni tecniche sempre più innovative, con lo scopo di rendere i canali virtuali, e soprattutto l’home-banking, sempre più sicuri. In questa direzione ha concluso Santececca, l’accordo con CNIPA e CIPA rappresenta un ulteriore passo in avanti ed un contributo importante.

Alberto M..Contessa ha osservato che la CIPA, nell’ambito dell’attività volta a favorire lo sviluppo di iniziative di interesse del sistema bancario nel campo dell’ICT, dedica da tempo costante attenzione ai profili di sicurezza informatica nelle banche, sia realizzando analisi e studi, sia attivando progetti di carattere operativo.

Con l’accordo in parola, si dà continuità e sistematicità alla collaborazione tra CIPA, CNIPA e ABI Lab - avviata nel 2005 e concretizzatasi, in particolare, nella redazione di un rapporto congiunto sul furto di identità elettronica tramite internet, pubblicato sui siti web dei tre organismi - estendendone il campo di indagine alla più generale tematica della sicurezza informatica.


Ulteriori informazioni: CNIPA


Fonte: Anti-Phishing Italia – www.anti-phishing.it