Deutsche Cyber-Sicherheitsorganisation

Il mondo cyber è visto come un rischio ma per molte società è anche un'opportunità.

E' il caso di quattro grandi società tedesche che nel novembre 2015 hanno deciso di allearsi per difendersi e offrire i loro servizi, si tratta di Allianz SE, BASF SE, Bayer AG e Volkswagen AG, riunite sotto il nome di "Deutsche Cyber-Sicherheitsorganisation" (German Cybersecurity Organisation) o, in breve, DCSO.

La necessità di affrontare le nuove sfide sempre più complesse e la velocità di cambiamento del settore tecnologico spinge alla aggregazione e così è nata la DCSO.

Tra le principali attività della DCSO vi sono:

- technology scouting, ovvero l'individuazione di tecnologie emergenti, la raccolta di informazioni su queste ultime e la canalizzazione delle informazioni all'interno delle organizzazioni che possono usufruirne nonché il supporto nella loro acquisizione;

- threat detection, ovvero l'individuazione delle minacce, in particolare di quelle riferibili ad APT;

- next generation solutions, per la ricerca di soluzioni di sicurezza cyber di nuova generazione;

- auditing;

- incident response;

- consulenza.

Alcune brevi considerazioni.

Le quattro Big tedesche non sono società che rientrano tra quelle che normalmente vengono considerate del settore, eppure ognuna di esse ha i suoi buoni motivi.

La prima, Allianz SE, è una società di servizi finanziari conosciuta al pubblico per i servizi assicurativi. In questo caso sia la necessità di conoscere meglio il nascente mercato delle assicurazioni cyber, sia la necessità di protezione delle sue reti e dei dati gestiti, può aver spinto il colosso europeo (130 miliardi di euro di fatturato nel 2018, 140.000 dipendenti, un utile netto di circa 7 miliardi di euro) ad occuparsi del settore.

Non poteva mancare la Volkswagen AG, sia perché da più di sessanta anni esistono collaborazioni con la Allianz SE, sia per migliorare la conoscenza del settore, sia in vista delle nuove tecnologie applicate al settore automobilistico.

La BASF SE, una delle più grandi industrie chimiche al mondo (62 miliardi di fatturato 2018, circa 130.000 dipendenti, 4.7 miliardi di euro di utile netto), ha scelto di partecipare all'alleanza, probabilmente anch'essa spinta dalla necessità di proteggere le proprie reti aziendali dalla crescente minaccia internazionale. La crescita degli attacchi verso le grandi società allo scopo di furto di segreti industriali è infatti in crescita, come tutto il settore. 

Infine la Bayer AG, una delle principali società farmaceutiche (circa 40 miliardi di euro di fatturato 2018, 111.000 dipendenti, circa due miliardi di utile), spinta, immagino, dalle stesse considerazioni della BASF. 

Naturalmente l'alleanza risulta importante anche per il governo tedesco che usufruisce così della capacità attrattiva delle società e della loro esperienza nei diversi settori produttivi, spingendo così allo sviluppo del settore cyber nazionale. Anche se si tratta di una società ancora giovane  i presupposti per una veloce crescita nel mondo cyber ci sono tutti.

Alessandro Rugolo

Per approfondire:

- https://dcso.de/de/about-us/;
- https://www.politico.eu/article/germanys-cyber-security-chief-on-hacking-russia-and-problems-to-hire-experts/;
- https://www.basf.com/global/de/media/news-releases/2015/09/p-15-342.html;

Reims, la gemella di Roma...

Mi sono imbattuto per caso, presso un bouquiniste di Parigi, in un libriccino stampato su carta spessa e scura edito dalle Librairie Larousse nel 1933 dal titolo "Vercingétorix, les gestes heroiques", scritto dallo scrittore Charles Gailly de Taurines (1857-1941).

Il libriccino, in lingua francese, racconta appunto le gesta di Vercingetorix, dalla sua gioventù alla fine dei suoi giorni a Roma, attaccato al carro del suo vincitore, Cesare.

Nella lettura del libro mi sono imbattuto in diverse cose interessanti e di una di queste voglio parlare, si tratta della leggenda che parla della fondazione della città di Reims.

Reims è oggi una cittadina francese ma ai tempi di Cesare era una delle città principali dei popoli della gallia belga.

L'autore afferma infatti che sin dai primi tempi in cui Cesare si trovava come proconsole in Gallia, nelle città dei belgi, si cominciava a mormorare che se le Legioni romane avessero cominciato a passare l'inverno sui loro territori dei loro vicini non sarebbero più riusciti a liberarsene e magari un giorno si sarebbero stabilite anche presso di loro.

Poco oltre si fa riferimento al fatto che gli abitanti di Reims inviarono presso Cesare i propri ambasciatori con il seguente messaggio: 

              "In fede del popolo romano, noi vi rimettiamo le nostre città e tutte le nostre ricchezze. Alle richieste pressanti dei nostri fratelli belgi noi abbiamo resistito. Non abbiamo voluto prendere parte alle loro congiure. Noi abbiamo intenzione, invece, a venire in aiuto dei romani con tutto il nostro potere, aprendo le porte delle nostre città e dividendo con essi i nostri viveri e il nostro frumento. Noi amiamo fraternamente i romani, perché noi siamo loro fratelli".

Devo dire che in un primo tempo ho pensato che dovesse trattarsi di un tentativo di inganno ai danni di Cesare ma poi, continuando a leggere mi sono dovuto ricredere infatti gli abitanti di Reims sembra abbiano effettivamente sostenuto i romani.

Ecco la spiegazione dell'autore: secondo una leggenda cara agli abitanti di Reims, il nome della loro città sarebbe derivato da quello di Remo, fratello di Romolo, fondatore di Roma. A seguito del litigio tra i due fratelli riguardo l'interpretazione da dare al volo degli avvoltoi, Remo non sarebbe stato ucciso, come si era creduto, ma portato via segretamente dai suoi compagni egli era riuscito a raggiungere, al di la delle Alpi, la gallia belga, territorio sul quale era stata fondata la città che conservava il suo nome.

Secondo l'autore, a Reims, una porta romana ancora in piedi attestava l'antichità della leggenda. I suoi bassorilievi infatti rappresentavano la lupa romana che allatta i due gemelli e a ricordo del loro padre divino, la porta ha conservato nei secoli il nome di "porta di Marte".

Da quel giorno gli abitanti di Reims furono alleati dei romani e non violarono mai il proprio giuramento.

E' la prima volta che sento parlare di una simile leggenda.
Oggi nella città di Reims è possibile vedere ancora la Porta di Marte, l'unica di quattro porte della città ad essere sopravvissuta ai secoli.
La città ai tempi di Cesare veniva chiamata dai romani "Durocortorum" e la porta sembra sia stata costruita tra il 180 e il 230 dopo Cristo come arco di trionfo.
Che la leggenda abbia o meno un fondo di verità poco importa, certo è che Reims non tradì Cesare e che la città assunse un ruolo importante nei secoli che venirono.

Alessandro Rugolo

Amazon Provides Robotics Grants to 100 Schools in Underserved and Underrepresented Communities Across the Country to Inspire Next Generation of Computer Scientists

Press release 

April 12, 2019 at 3:00 AM EDT

The Amazon Future Engineer grants fund FIRST robotics program registrations to start a robotics club, $10,000 to expand access to computer science education, and a personal tour of a local Amazon fulfillment center

Thousands of children in 100 schools across 21 states set to benefit starting in the fall

Amazon Future Engineer is a four-part, childhood-to-career program that works to inspire and educate 10 million children and young adults each year from underrepresented and underserved communities to pursue careers in the fast-growing field of computer science and coding

SEATTLE--(BUSINESS WIRE)--Apr. 12, 2019-- Amazon (NASDAQ: AMZN) and FIRST today announced that 100 schools serving students from underrepresented and underserved communities from across the country will receive an Amazon Future Engineer Robotics Grant to inspire the next generation of computer scientists. The 100 schools across 21 states will receive support to launch FIRST robotics teams, including teacher professional development to learn about robotics, $10,000 from Amazon to expand access to computer science education in their school, and a tour of a local Amazon fulfillment center. Read more about the new program here.

This press release features multimedia. View the full release here: https://www.businesswire.com/news/home/20190412005073/en/

KIPP Columbus students tour an Amazon fulfillment center as part of Amazon Future Engineer robotics grant program. (Photo: Business Wire)

FIRST’s mission is to inspire young people to be science and technology leaders and innovators by engaging them in exciting mentor-based programs that build science, engineering, and technology skills to students in grades K-12. Data from a 5-year longitudinal study of FIRST by Brandeis University shows competitive FIRST robotics programs works for all youth. Across all demographic groups (gender, race, economic status and geography), FIRST students show significant gains in STEM knowledge, STEM interest, STEM career interest, STEM identity, and STEM activity compared to their peers who don’t participate. FIRST students are more likely to major in tech-focused science fields in college; by their second year of college, over 50 percent declare majors in engineering or technology. The impact on young women in FIRST is particularly profound. By their first year of college, female alumnae of FIRST are 3.6 times more likely to take an engineering course, and 1.9 times more likely to take a computer science course than female comparison students.

“Our students have been working incredibly hard over the course of their educational journeys to be in a position to take rigorous computer science courses, and this experience visiting the fulfillment center, as well as the support to expand our programming next year, is so empowering to them,” said Jake Kuhnline, Assistant Director of Teaching & Learning, KIPP Columbus in Columbus, Ohio. “It's rare that I hear a bus full of high schoolers talking about robotics, computer science, and the future of programming, but that trip generated that much enthusiasm.”

“The Amazon Future Engineer Robotics Grant is a game changer for middle and high school students throughout 53 KIPP schools around the country,” said Dave Levin, co-founder of KIPP Public Schools. “The generosity of Amazon will ensure more KIPP students than ever will have the opportunity not only to pursue successful careers in STEM, but help diversify the industry for future generations.”

"Amazon is helping FIRST in our goal to make robotics teams and programs available in every school,” said Dean Kamen, founder of FIRST and president of DEKA Research & Development. “In FIRST, every kid on every team can go pro. They gain a hands-on learning pathway in technology, computer science and engineering that propels them forward and inspires innovation."

“We can’t wait to bring thousands of students into Amazon’s fulfillment centers to show them the amazing technology operating behind the scenes,” said Jeff Wilke, CEO Consumer Worldwide, Amazon. “These students are the innovators of the future, and we’re confident that this hands-on experience provided by Amazon Future Engineer will inspire them in their academic pursuits and beyond.”

The Bureau of Labor Statistics projects that by 2020 there will be 1.4 million computer-science-related jobs available and only 400,000 computer science graduates with the skills to apply for those jobs. Computer science is the fastest-growing profession within the Science, Technology, Engineering and Math (STEM) field, but only 8% of STEM graduates earn a computer science degree, with a tiny minority from underprivileged backgrounds. Students from underprivileged backgrounds are 8 to 10 times more likely to pursue college degrees in computer science if they have taken AP computer science in high school.

Launched in November, 2018, Amazon Future Engineer is a four-part childhood-to-career program intended to inspire, educate, and prepare children and young adults from underrepresented and underserved communities to pursue careers in the fast-growing field of computer science. Each year, Amazon Future Engineer aims to inspire more than 10 million kids to explore computer science; provide over 100,000 young people in over 2,000 high schools access to Intro or AP Computer Science courses; award 100 students with four-year $10,000 scholarships, as well as offer guaranteed and paid Amazon internships to gain work experience. Amazon Future Engineer is part of Amazon’s $50 million investment in computer science/STEM education. In addition, Amazon Future Engineer has donated more than $10 million to organizations that promote computer science/STEM education across the country.

Press release

13 aprile 1519: nasce una regina

13 aprile 1519, in una Firenze saldamente in mano alla famiglia dei Medici, nasce Caterina, figlia di Lorenzo de' Medici duca di Urbino (e nipote di papa Leone X) e la principessa francese Maddalena de la Tour d'Auvergne. 

Per chi, italiano, si trova a passare da Parigi è d'obbligo andare a visitare la basilica di Saint Denis.  Situata a nord di Parigi, raggiungibile con la metro, è una delle più grandi basiliche gotiche della Francia, al suo interno vi sono sepolti i re della Francia dal X secolo al 1789 con poche eccezioni.  

Entrati nella basilica per vedere la tomba di Caterina, ci troviamo immersi nella suggestiva cerimonia del venerdì santo, la Via Crucis. Ancora pochi giorni ed è Pasqua. Il mausoleo e la tomba del re Enrico II e di sua moglie Caterina si trovano nella navata di sinistra. Ci sediamo, la cerimonia non ci consente di avvicinarci troppo. La penombra e i canti sacri aiutano a riflettere e ricordare. Qualche settimana prima abbiamo visitato il castello di Saint-Germain-en-Laye. Sede del museo nazionale di archeologia, ospitava la mostra sul re Enrico II ed in quella occasione abbiamo potuto osservare i dipinti del re e della sua sposa, Caterina. La ricchezza degli abiti non può non colpire 

Caterina è passata alla storia non solo per essere la moglie del re di Francia. Di lei si sa che amava a tal punto la cucina fiorentina (qualcuno dice "italiana", ma allora l'Italia come noi la conosciamo non c'era ancora...) da essersi portata alla corte i cuochi più esperti (assieme alla forchetta, allora ancora sconosciuta a Parigi). 

La regina é spesso considerata sospettosa, gelosa e machiavellica ma molto probabilmente agì come agì per preservare il trono ai figli minori. Amava circondarsi di studiosi e di artisti, spesso italiani, e lei stessa si cimentava nello scrivere, almeno nel campo del governo dello Stato. 

Nel 1564 scrive una lettera al figlio Charles IX, dal titolo chiarificatore : « Pour la police de Cour et pour le gouvernement », in cui descrive l’impiego del tempo di un re e il comportamento da tenere alla corte.  Sicuramente era una donna forte e non si privava di dire la sua. Non a caso Honoré de Balzac, nella introduzione al romanzo storico « Sur Catherine de Médicis », la definisce come la donna che a salvato la corona di Francia grazie alle sue rare qualità: i doni più preziosi dell’Uomo di Stato. 

Il suo più grosso problema lo ebbe con la religione. Suo marito, il re Enrico II, aveva sempre combattuto con forza il protestantesimo ma alla sua morte, nel 1559, un gruppo di protestanti di Amboise tenta di a seguito di sequestrare il figlio Francesco II (successore del padre Enrico II). Il tentativo é sventato grazie al servizio di informatori esistente in Francia e i complottisti vengono messi a morte per impiccagione e il loro capo è tagliato in cinque pezzi. Caterina non ha alcuna difficoltà ad approvare le azioni repressive.  La Francia sprofonda in una sanguinosa guerra civile che la regina cercherà in ogni modo di ricomporre, con alterni successi. Caterina cercherà infatti di promuovere un rapporto di maggiore libertà e di tolleranza nei confronti delle religioni. 

Le guerre di religione in Francia proseguiranno fino al 1598 quando Enrico IV firmerà l’editto di Nantes concedendo alcune libertà di culto e politiche ai protestanti, ma per quella data Caterina non era già più protagonista da alcuni anni… Caterina, regina di Francia in qualità di moglie del re Enrico II, morirà il 5 gennaio 1589, nel castello di Blois, lasciando ai posteri il ricordo di una donna forte, inflessibile, responsabile di atti politici che lasceranno il segno. Gelosa, dura, machiavellica? 

Non so, sicuramente "donna di potere" e "donna al potere" per buona parte del '500. 

A fine anno Caterina sarà ricordata nel corso dei attraverso le mostre "Les Tapisseries de la Reine" al Castello di Chaumont-sur-Loire e al Castello di Chenonceau. 

Alessandro Rugolo

Fraport and Deutsche Bahn to Test Artificial Intelligence at Frankfurt Airport

Press release

A socially intelligent robot advises passengers

The robotic head smiles at the passenger and greets them: “My name is FRAnny. How can I help you?” FRAnny is an expert on Frankfurt Airport, and is able to answer a wide range of questions – including the correct gate, the way to a specific restaurant, and how to access the free Wi-Fi.

The robotic concierge is a cooperative project between Fraport AG, the operator of Frankfurt Airport (FRA), and DB Systel GmbH, Deutsche Bahn’s dedicated IT service provider. Travelers at major transportation hubs, such as airports and train stations, are very often in need of guidance. In these scenarios, digital assistants and robots can support human personnel by fielding routine inquiries, thus enhancing the customer service offering. A six-week trial at Frankfurt Airport, Germany’s largest aviation hub, will help evaluate FRAnny in terms of functionality, customer acceptance and its practical usefulness in everyday situations

FRAnny is based on an artificial intelligence and a cloud-based voice-user interface (VUI) that can be deployed in a variety of forms – including in chatbots, voice assistants and robots. This digital customer service system was developed by a team of Deutsche Bahn IT experts. Using data drawn from the airport’s information system, FRAnny is able to understand and answer questions relating to travel, airport facilities and more. In addition to providing flight information, FRAnny is well versed in small talk and can communicate in German, English and seven other languages.

Fraport and Deutsche Bahn have been jointly exploring the potential of artificially intelligent, voice-based customer service systems since 2017. The first pilot took place at Frankfurt Airport in spring 2018 using FRAnny’s predecessor: the four-week field trial was very successful. After approximately 4,400 interactions, 75 percent of passengers rated their exchange positively. Based on the feedback received, both the artificial intelligence (AI) component and the robot’s user interface were further improved. The more recent trial underscores both companies’ commitment to ongoing innovation in artificial intelligence and robotics. Moreover, it puts the implemented improvements through their paces under real-world conditions.

In June, the AI-based service is to be tested at Berlin central rail station – which has approximately 300,000 travelers and visitors every day. Human customer service agents at Deutsche Bahn’s information center will receive smart support from FRAnny’s sister, SEMMI.

“From Cloud to Cloud Intelligence” – Alibaba Cloud Outlines Strategic Upgrade after a Decade of Success

Press Release

Product launches in China to broaden Internet and digital technology adoption and empower ecosystem

Jeff Zhang, President of Alibaba Cloud and Chief Technology Officer of Alibaba Group, elaborated on the strategic upgrade of the business at Alibaba Cloud Beijing Summit.

Beijing, March 21, 2019 – Alibaba Cloud, the cloud computing and data intelligence arm of Alibaba Group, unveiled at its Beijing Summit the new strategy to develop the company into a more technologically inclusive platform. Jeff Zhang, President of Alibaba Cloud and Chief Technology Officer of Alibaba Group, for the first time elaborated publicly on the strategic upgrade of the business – evolving to serve as a key component of the Alibaba Business Operating System, and empowering customers and ecosystem partners to win in the digital era. Over 3,000 ecosystem partners and industry practitioners attending the Summit have shared the development journey of the company over the past 10 years.

Cloud computing is becoming the main business focus of Alibaba Group and over the past decade Alibaba Cloud has been the technology and public cloud platform underpinning the entire Alibaba economy from e-commerce and payment, to logistics and supply chain management. The scalability, reliability, and security of Alibaba Cloud are paramount to the business and the platform has successfully sustained real-world tests on a daily basis, most notably during the Alibaba 11.11 Global Shopping Festival, the scale of which provides one of the biggest stress tests possible. Businesses of all sizes have leveraged these proven successes to grow and innovate in China and overseas.

Becoming an enabler of SaaS
“Alibaba has championed cloud computing in China over the past 10 years and has been at the forefront of rapid technology development. Today, Alibaba Cloud not only provides infrastructural support to the entire Alibaba economy but has also developed proven technologies to empower millions of customers in China and worldwide, significantly lowering cloud adoption barriers, ensuring inclusive access, and enabling collaboration throughout the ecosystem,” said Jeff Zhang.

“In the future, our highly compatible and standards-based platform will allow SaaS partners to onboard easily and thrive. The offerings will also be enriched by our continued investment in research through the Damo Academy, that will align data science with the development of our products. To empower all participants in our ecosystem, we will boost the integrated development of technology, products and services on our open platform,” he added.

Alibaba Cloud is the IaaS market leader in China with a larger share than the sum of the second to eighth players. The development of the IaaS market meant that in 2018, the cost of technology adoption for businesses in China has reduced significantly compared to 10 years ago.

New product launches to facilitate cloud adoption in China
Adoption of the cloud is expected to continue and become more immersive in the traditional sectors across China. The importance of digital intelligence will become more apparent as enterprises need to derive deeper business insights, make data-driven decisions, and take real-time actions. Alibaba Cloud will continue to invest in technological research and development, ensuring that the company has the capability to offer powerful computing and Internet-based technology products for the further adoption of cloud and data intelligence.

Over the past decade, Alibaba Cloud has developed 162 products and activated 4,610 product features and functions, an average of more than one a day. At the summit, the company announced a full suite of new products in China, with 3 highlights – a super-computing product, a cloud-native database as well as the accelerator to boost the SaaS ecosystem:

• X-dragon Super-Computing Cluster instance SCC-GN6: The most powerful super-computing bare-metal server instance launched by the company to date, with the capability to enhance the cluster performance by more than 100%. This new instance provides 50 Gbps of RDMA networking throughput, 96 custom Intel Skylake vCPUs, 8 NVIDIA V100 Tensor Core GPUs, providing a total of 1000 TFlops to computational throughput, and high-performance parallel file system CPFS with 1TB/s R/W throughput. SCC-GN6 supports supercomputing scenarios such as autonomous driving, machine interpretation, natural language processing and recommendation systems.
• PolarDB: A cloud-native relational database service that is designed for enterprise-grade database applications. PolarDB is compatible with Oracle, MySQL and PostgreSQL and offers excellent scalability with the architecture of hardware-software co-design. It can scale up to 88vCPUs and 710GB of memory and allows customers to pay for usage by the minute, enabling customers to handle a business peak traffic while minimizing cost. It can also scale up to 100TB in storage which helps customers cope with big data development.
• SaaS Accelerator: A highly efficient and agile platform where ecosystem partners can easily build and launch SaaS applications and leverage Alibaba’s proven business and technology know-how. The accelerator helps SaaS customers quickly deploy and test their applications on the cloud, shorten the implementation lifecycle, and accelerate time-to-market. It features an intuitive, drag-and-drop interface and launch kit while remaining highly compatible with other application programming interfaces (APIs). With the accelerator, a smart SaaS application can go live in as little as five days.

For more information about 2019 Beijing Alibaba Cloud Summit and to view Jeff Zhang’s keynote speech from the event, go to: https://yunqi.youku.com/2019/beijing/meeting

About Alibaba Cloud
Established in 2009, Alibaba Cloud (www.alibabacloud.com), the cloud computing and data intelligence arm of Alibaba Group, is among the world’s top three IaaS providers, according to Gartner, and the largest provider of public cloud services in China, according to IDC. Alibaba Cloud provides a comprehensive suite of cloud computing services to businesses worldwide, including merchants doing business on Alibaba Group marketplaces, start-ups, corporations and government organizations. Alibaba Cloud is the official Cloud Services Partner of the International Olympic Committee.

L’Unione Europea riabilita Kaspersky ? Sembra di si, ma senza clamore...

E’ molto interessante notare come l’unione europea, spinta dal sacro fuoco della cyber defence, si sia spinta in passato in acque tempestose.

E’ di questi giorni un articolo firmato da Pierluigi Paganini su Security Affairs in cui si rende giustizia alla società russa Kaspersky, accusata dal Parlamento Europeo di produrre dei sistemi riconosciuti pericolosi, si legge infatti nel « Report on cyber defence» n. A8-0189/2018 dello scorso 25 maggio 2018 (pag. 19 e 20) :

“Calls on the EU to perform a comprehensive review of software, IT and communications equipment and infrastructure used in the institutions in order to exclude potentially dangerous programmes and devices, and to ban the ones that have been confirmed as malicious, such as Kaspersky Lab”

Il Report, interessantissimo per tanti aspetti, in particolare perché da evidenza dei programmi europei in corso di sviluppo nel settore cyber é stato criticato da vari stati che non hanno riscontrato attività di spionaggio condotte dai software Kaspersky ai danni dei clienti (per lo meno niente di diverso da quanto facciano tutti, raccolta di informazioni e Analisi allo scopo di prevenzione e individuazione di minacce cyber ).

Il report é stato ancora oggetto di interesse da parte di un deputato europeo belga, Gerolf Annemans, che il 6 marzo scorso ha chiesto spiegazioni relative a quanto affermato nel Report :

“Designating programmes and companies as ‘dangerous’ from the point of view of cyber defence

On 13 June 2018, the European Parliament adopted a Resolution on cyber defence. Paragraph 76 names a private business, namely Kaspersky Lab, whose programmes it brands ‘dangerous’ and even ‘malicious’, without any further explanation.

1. Does the Commission know of any reason other than certain press articles that justifies the labelling of Kaspersky as ‘dangerous’ or ‘malicious’, especially since Member States such as Germany, France and Belgium do not perceive any problems with cooperation with the firm concerned.

2. Does the Commission know whether any programmes and devices other than those of Kaspersky were discussed with a view to an EU ban?.

3. Does the Commission know of any reports or opinions of cyber experts or consultancies about Kaspersky Lab, and can it give me references to them? “

Stimolando di fatto la risposta scritta della Commissione Europea che con la risposta n. P-001206/2019(ASW) ha dovuto fare marcia indietro affermando di fatto di essersi sbagliati.

La Commissione infatti ha risposto di « … Commission is not in possession of any evidence regarding potential issues related to the use of Kaspersky Lab products. The Commission is following closely debates and developments concerning the security of IT products and devices in general, including discussions about potential measures related to access to the EU market. The EU is an open market, which can be accessed by foreign companies in compliance with EU rules. In addition, Member States have the competence to decide whether to exclude companies from their markets for national security reasons. Regarding reports or opinions published concerning the issue raised by the Honourable Member, the Commission did not commission any reports.”

Ora, mi preme soffermarmi su alcune considerazioni:

- a seguito del report del 2018 diversi paesi europei hanno bandito i prodotti Kaspersky dal proprio mercato nazionale, é il caso di UK, Lituania e Paesi Bassi. Il Report del 2018 infatti non lasciava adito a dubbi. Il comportamento ha dunque arrecato danno alla Società Kaspersky che probabilmente farà valere le sue ragioni in altra sede (magari legale !) ;

- la risposta della Commissione indica chiaramente di non possedere evidenze, contrariamente a quanto precedentemente affermato, ma aggiunge che non sarà commissionato alcun Report per approfondire la questione, relegandola cosi a « problema risolto, non degno di altra pubblicità… », cosa per lo meno dubbia. Infatti, sia che l’errore si sia verificato inizialmente indicando kaspersky Lab come non degna di fiducia, sia che l’errore sia commesso ultimamente, sarebbe logico dare luogo ad approfondimenti che dovrebbero essere resi pubblici in quanto vi potrebbero essere delle conseguenze sulla sicurezza cyber dei paesi membri (utilizzare o meno un prodotto significa infatti fare policy di sicurezza e non solo !!) ;

- si parla tanto dei prodotti di Cina e Russia e di presunte «problematiche di sicurezza» legate alla collaborazione tra le società e gli Stati di reciproca appartenenza (vedasi Huawey e Kaspersky… solo a titolo di esempio) ma non si parla affatto di quanto é accaduto nel tempo con prodotti di produttori occidentali e dei presunti atti di spionaggio da loro compiuti, perché? Se l’interesse é realmente quello di proteggersi, allora nella lista del Report Cyber UE potevano essere inclusi tanti altri «sospetti»…

Tutto cio’ per dire che, forse, é opportuno approfondire e fare attenzione ai giudizi affrettati, spesso forieri di decisioni errate e alle quali non sempre é possibile fare fronte semplicemente innestando la marcia indietro. A volte la mancanza di fiducia (immeritata) puo’ causare ferite difficili da rimarginare.

Alessandro Rugolo

Per approfondire:

- https://securityaffairs.co/wordpress/84022/breaking-news/european-commission-kaspersky.html

- http://www.europarl.europa.eu/doceo/document/A-8-2018-0189_EN.pdf?redirect

- http://www.europarl.europa.eu/doceo/document/P-8-2019-001206_EN.html

- http://www.europarl.europa.eu/doceo/document/P-8-2019-001206-ASW_EN.html