Munich Security Conference: «Sulle reti serve posizione univoca dell'Occidente»

Quali le criticità maggiori da affrontare?

È difficile scegliere, poiché la gamma di vulnerabilità è molto ampia. In primo luogo, tutte le nostre reti più critiche devono essere rese molto più sicure. Abbiamo visto, ad esempio, che i danni causati dall'attacco del 2017 diretto contro il sistema elettrico ucraino hanno avuto ripercussioni a livello internazionale causando fino a 10 miliardi di dollari di danni. I sistemi informatici della società farmaceutica Merck furono infettati dal malware NotPetya, che colpì i suoi 40mila computer in tutto il mondo. Una sorte simile è toccata ad altri giganti globali come la società di logistica e spedizione Maersk. Le reti sono collegate, eppure non ci siamo ancora occupati di metterle davvero in sicurezza. Inoltre, la sicurezza dei dispositivi mobili personali è diventata un prerequisito della nostra vita quotidiana, digitale e fisica. Affidiamo a questi dispositivi informazioni biometriche, finanziarie e altri dati sensibili. Questo è possibile solo perché le aziende hanno progettato i dispositivi mobili come ecosistemi curati e quindi sicuri. Regolamentazioni che comportino l'abbattimento di protezioni di questi ecosistemi digitali sicuri potrebbe avere conseguenze indesiderate, aprendo le porte a malware e ransomware in un momento in cui i nostri avversari (statali e non) prendono sempre più di mira gli individui e i loro dispositivi mobili.

La sicurezza delle reti 5G e di quelle in fibra diventa centrale in vista degli investimenti che gli operatori europei sono chiamati a fare, anche relativamente al Recovery Fund. Come si possono evitare problemi di cybersecurity nelle nuove reti?

Per le reti in fibra è più facile, bisogna assicurarsi che l'end point sia sicuro. Per il 5G è più complicato. Il 5G è un nuovo tipo di tecnologia ineluttabile e inevitabile, in cui il software gioca un ruolo molto più importante. Il problema è che il principale vendor 5G nel mondo oggi è Huawei, e la sicurezza dei loro sistemi ha sollevato molti dubbi. Siccome il 5G è basato sul software, si teme che possa essere aggiornato e riprogrammato nel tempo. Huawei è leader perché più economico di Nokia ed Ericsson, i concorrenti europei. Questi ultimi non sono competitivi perché non vengono sovvenzionati dallo Stato, contrariamente a Huawei che riceve aiuti dal Governo cinese. Sviluppare azioni a sostegno dei player europei è l'unico modo per cambiare lo status quo.

Come già sottolineato dal presidente francese Macron, la tecnologia non è neutrale a livello politico ed è necessario costruire una sovranità nazionale per il settore digitale. È un obiettivo raggiungibile a livello di Stati membri o di Unione europea? Può l'Europa diventare un'alternativa alla competizione tra Cina e Usa?

Siamo troppo connessi per avere strategie nazionali diverse, abbiamo bisogno di un approccio europeo. La sovranità nazionale nel digitale non funziona, soprattutto perché i nostri dati oltrepassano costantemente i confini nazionali, abbiamo aziende paneuropee; quindi, l'autonomia nazionale nello spazio digitale non ha senso. Purtroppo, sulla scena globale l'Europa è un player minore. L'approccio protezionistico adottato con recenti regolamentazioni, come il Digital Markets Act, mi fa pensare all'Argentina: più di cento anni fa, l'Argentina decise di essere protezionista e la sua economia non si è più ripresa. Essere in grado di competere con altri giganti del tech non è una questione di leggi, è una questione di cultura relativa a prestiti e investimenti: il nostro sistema di prestiti bancari ci mette in netto svantaggio rispetto agli investimenti di private equity negli Stati Uniti. In questo contesto, considerare gli americani come nemici è ridicolo. Ciò di cui abbiamo bisogno è molta più collaborazione, soprattutto perché la battaglia per il dominio tecnologico non sarà tra Stati Uniti e Cina, ma tra una tecnologia progettata per una società liberale e democratica, basata sulle libertà e lo stato di diritto, e una tecnologia basata sull'autoritarismo degli algoritmi. È in questo contesto liberale che i legislatori dell'Unione europea devono trovare un equilibrio tra la regolamentazione del mercato interno e della concorrenza da un lato e la tutela della sicurezza e della privacy dall'altro. Pertanto, la priorità che gli europei danno alla sicurezza della loro esperienza online deve diventare una lente attraverso la quale guardare iniziative come il Digital Services e il Digital Markets Act, il completamento del mercato unico digitale e il rafforzamento dello scenario digitale europeo.