L'Unione Europea attraversa ormai da qualche tempo una fase piuttosto travagliata per quanto riguarda la sicurezza informatica e la privacy dei dati. Il "caso Facebook" ha riguardato anche moltissimi utenti europei, così come l'attacco ransomware WannaCry: esempi che dimostrano seccamente l'importanza dell'analisi preventiva delle minacce informatiche e che sicuramente hanno avuto un ruolo fondamentale nel (lungo) percorso che è servito per far considerare la sicurezza informatica un asset critico per tutto il continente.
Già nel "lontano" 2010, nell'Agenda Digitale Europea, l'Unione Europea sottolineava la necessità di un sistema di difesa informatica comune, rinforzato e efficiente, ma anche di team di difesa nazionali per ogni singolo Stato Membro. Venne quindi richiesto l'aiuto di quattro esperti di cyber sicurezza, conosciuti come “Rat der IT Weisen” -comitato di saggi dell'informatica: stilarono un rapporto dettagliato su come istruire e organizzare un team d'emergenza e pronto interventi di contrasto delle minacce informatiche. Il gruppo concluse il proprio lavoro nel Novembre 2010: l'11 Settembre 2012 nasce il Cert-Eu.
Qualche giorno fa il direttore generale della DG Innovazione e supporto tecnologico dell'Eurocamera, Giancarlo Vilella, ha dichiarato l'ufficializzazione, da parte del Parlamento europeo, della figura del Cybersecurity Officer e del Cert-Eu in quanto comitato inter istituzionale di risposta rapida alle minacce informatiche, definendolo "un cambio di passo importante per la sicurezza informatica della Comunità Europea perchè ci rafforza molto nella lotta contro il cyber crimine e la criminalità politica nel settore delle tecnologie informatiche".
"Collaboriamo per verificare quali sono i pericoli esistenti ed effettuare un monitoraggio permanente di ciò che accade nel resto del mondo per anticipare quello che potrebbe succedere in Europa" continua Vilella, che è anche membro del comitato di direzione del Cert-Eu.
Sito web del Cert Nazionale Italiano--> https://www.certnazionale.it/
Sito web del Cert Europeo --> https://cert.europa.eu/
Gli sforzi in difesa della privacy e dei dati contenuti nel GDPR, il Regolamento Europeo per la Privacy, la volontà di creare un livello di difesa informatica sia nazionale sia a livello di UE sono assolutamente apprezzabili e sicuramente uno strumento in più nella guerra senza tregua contro il cyber crimine: ciò non toglie che l'azione del singolo individuo, sia nell'ambito aziendale che in quello privato, rimanga a tutt'oggi la catena debole di qualsiasi sistema di protezione informatica.
Nessun commento:
Posta un commento