Intelligence e sicurezza del Cyberspazio - di Calogero Vinciguerra.
Il mondo evolve sempre più velocemente, grazie alle immense possibilità offerte dalle nuove tecnologie, in particolare quelle digitali. L’introduzione del cyberspace come quinto dominio é una conseguenza della sempre maggiore importanza del cyberspace per le operazioni militari. Allo stesso modo é interessante notare che anche il mondo dell’intelligence cambia nel tempo, anche in funzione dei mezzi e strumenti disponibili per la raccolta e analisi dei dati e informazioni e per la produzione di intelligence.
- evoluzione dell’intelligence;
- esigenze informative e la sicurezza aziendale;
- geografia e geopolitica del cyberspazio;
- sicurezza del cyberspazio.
Nel primo capitolo l’autore getta le basi per una proficua lettura anche da parte di chi non é addentro alla materia, partendo dalle origini, ovvero dal significato del termine "intelligence" per poi passare all’illustrazione del ciclo intelligence. Nel secondo capitolo l'autore parla della sicurezza aziendale mettendo in evidenza l’importanza della figura dei professionisti della security, ritenuti, a ragione, ruoli fondamentali, tra questi anche il CISO (Chief Information Security Officer) e il DPO (Data Protection Officer). Tratta anche delle relazioni tra sicurezza nazionale e sicurezza aziendale, anche attraverso l’evidenziazione delle principali criticità esistenti, come per esempio la mancanza di un quadro legislativo in materia di security privata all’estero. L’illustrazione del concetto di "sicurezza partecipata" intesa come: "insieme degli strumenti e delle persone che interagiscono per concorrere a comuni obiettivi legati agli indicatori tipici della sicurezza" chiude il capitolo.
È con il terzo capitolo che si entra nel cuore dell'argomento del libro: il cyberspace. Si parte dalla spiegazione dei principali termini del settore fino alla presentazione della cartografia del cyberspace e alla mappatura digitale del crimine. Viene evidenziata anche l'importanza di figure professionali come il Data Scientist e il Criminal Intelligence Analyst, divenuti ormai indispensabili.
La geopolitica del cyberspace chiude il capitolo, con l'illustrazione del potere politico-strategico e di influenza negli equilibri mondiali.
Nel quarto capitolo viene trattato il tema della sicurezza informatica. Partendo dalla definizione di hacker e di cracker, l'autore prosegue ad illustrare i principali tipi di minaccia (phishing, defacing, spoofing, DoS e DDoS) per poi descrivere le APT (Advanced and Persistent Threat) secondo la definizione del NIST e i principali crimini informatici. Nello stesso capitolo si dedica un po di spazio ai concetti di cybersecurity, cyber kill chain per concludere con la struttura di cybersicurezza nazionale.
Nessun commento:
Posta un commento