Stefano Mele — Cybersecurity e resilienza delle infrastrutture
24 settembre 2026
Trascrizione automatica Deepgram; può contenere errori.

[00:00:00] Buongiorno, grazie cedo con piacere I primi primi 15 secondi per ringraziare di
[00:00:04] cuore l'onorevole Coppo per aver creato questo intergruppo, a te Antonio per il
[00:00:07] coordinamento e tutti voi per aver partecipato a non solo ai gruppi e per
[00:00:11] l'attenzione.
[00:00:13] All'interno del gruppo cyber security e infrastrutture critiche abbiamo
[00:00:17] analizzato un po' il tema dalla dalla parte tra virgolette dei cattivi,
[00:00:23] scusate la semplificazione, quindi dalla parte un po' legata a come le
[00:00:27] organizzazioni criminali in particolar modo stiano sfruttando Bitcoin per I
[00:00:32] propri scopi criminali, scusate il gioco...
[00:00:34] Il gioco di parole.
[00:00:36] Non so se sapete, I dati non sono ancora pubblici, però durante il mese di
[00:00:40] agosto l'Italia è stato il 2º paese più colpito al mondo da attacchi ransomware.
[00:00:46] Tacchi ransomware significa un malware che crittografa tutte quante le
[00:00:49] informazioni all'interno delle reti, dei sistemi e dei servizi del soggetto
[00:00:53] bersaglio chiedendo un riscatto pagato in Bitcoin o in altre cripto, diciamo
[00:00:58] alcune ulteriori cripto stanno emergendo come Monero per
[00:01:03] ottenere idealmente la chiave per sbloccarle.
[00:01:06] Quindi le organizzazioni criminali sono particolarmente attive, come sapete
[00:01:11] molto bene, nell'uso di queste...
[00:01:13] De cripto, delle diciamo delle delle criptovalute, delle criptomonete, come
[00:01:18] volete come volete chiamarle, e abbiamo immaginato all'interno del gruppo di
[00:01:21] creare un modello che possa portare il governo a una strategia di contrasto
[00:01:26] alle...
[00:01:27] Questo genere di attività...
[00:01:28] Di attività criminali.
[00:01:29] Abbiamo quindi consegnato nelle mani del...
[00:01:32] Dell'onorevole Coppo un documento con 8 punti specifici che delineano o
[00:01:37] potrebbero delineare una strategia nazionale.
[00:01:40] Chiaro sono dei primi 8 punti se ne potrebbero fare 80, ma in realtà
[00:01:46] abbiamo cercato di concentrarci su quelli che ci sembrano I temi un po'
[00:01:51] più rilevanti fino a questo...
[00:01:53] Fino a questo momento.
[00:01:55] Anzitutto un dato, anche I numeri pubblici che abbiamo sul...
[00:01:58] Sugli attacchi ransomware in realtà sono con la classica punta dell'iceberg,
[00:02:02] sapete molto bene che I soggetti qualora decidano sfortunatamente di pagare il
[00:02:08] riscatto all'organizzazione criminale, l'organizzazione criminale promette tra
[00:02:12] virgolette di non rendere pubblica l'informazione.
[00:02:14] Quindi nel momento in cui noi analizziamo so che l'Italia avuto oltre 50
[00:02:18] attacchi ransomware soltanto nel mese di agosto di quest'anno, sono
[00:02:22] probabilmente 50 soggetti che hanno deciso di non sottostare alla...
[00:02:27] Al ricatto criminale da parte delle organizzazioni che li hanno...
[00:02:30] Che li hanno colpiti.
[00:02:31] Quelli che invece hanno dovuto o voluto sottostare di questi la
[00:02:37] notizia non non esce praticamente quasi mai quasi mai pubblica, quindi il dato è
[00:02:41] sempre maggiore rispetto alla realtà e quindi occorre agire 2º
[00:02:47] noi con una prevenzione...
[00:02:49] Con una prevenzione mirata che guarda anzitutto alle piccole e medie imprese,
[00:02:53] perché queste organizzazioni criminali sempre di più è verso questo mercato che
[00:02:58] si rivolgono per ottenere il proprio scopo principale che è quello ovviamente di
[00:03:02] di guadagnare e di attraverso diciamo di ottenere il...
[00:03:06] I proventi criminali ancora una volta attraverso attraverso Bitcoin.
[00:03:10] Abbiamo evidenziato anche durante I lavori e la riflessione, soprattutto in
[00:03:14] questo caso con il ringraziamento per il comando antifalsificazione monetaria
[00:03:20] dell'Arma dei Carabinieri, il generale Vitaliano, la sezione cripto che che
[00:03:24] lavorato alacremente su questo documento, per cercare di comprendere anche quali
[00:03:29] attività investigative, quali poteri investigativi possono essere dati ancora
[00:03:34] alle forze dell'ordine oggi, quale spazio c'è per rendere possibile uno degli
[00:03:39] obiettivi principali, quelli di dover dare anche solo un segnale contro queste
[00:03:44] organizzazioni criminali che non si tratta di svolgere
[00:03:50] attività criminale estorsiva in questo caso all'interno del cyberspazio senza
[00:03:54] delle regole, senza un contrasto, senza che qualcuno riesca a
[00:04:00] fermarli.
[00:04:00] È chiaro che è complicato, lo sapete molto meglio di me, ma anche riuscire a
[00:04:05] dare pochi segnali di contrasto investigativi è molto molto utile per far sì che
[00:04:11] il clima, e vado verso le conclusioni senza bisogno che Antonio mi dica 30,
[00:04:15] senza bisogno appunto di questo, è che tendenzialmente le
[00:04:21] organizzazioni criminali vivono una evoluzione molto frammentata.
[00:04:26] Noi abbiamo passato I primissimi anni di questo fenomeno criminale a guardare a
[00:04:31] delle organizzazioni particolarmente strutturate che col modello della doppia
[00:04:34] estorsione raccoglievano soldi dando ovviamente questo genere di di
[00:04:40] possibilità a chi voleva intraprendere l'attività criminale, oggi invece vediamo
[00:04:44] un'enorme frammentazione.
[00:04:45] L'enorme frammentazione è un segnale di debolezza di queste organizzazioni
[00:04:50] criminali almeno a mio avviso, ed è un'opportunità per le forze dell'ordine, per
[00:04:53] la politica, per gli studiosi, per intervenire all'interno di questi sistemi
[00:04:57] criminali, dare un segnale, bloccare I pagamenti e bloccare soprattutto la
[00:05:02] ricostituzione di queste organizzazioni.
[00:05:04] Ovviamente la strategia come vi dicevo sono 8 punti, non le posso elencare
[00:05:08] tutti, ringrazio ancora per l'attenzione e ancora ringrazio il favorevole Coppo.
[00:05:12] Grazie.
