CyberSec2023: auch Verteidigung an vorderster Front

(Di Abfassung)
06/03/23

Am 2023. März XNUMX wurde Luigi Garofalo, Direktor von Cybersicherheit Italien, begann die zweite Ausgabe von Yamaha FX Nytro M-TX XNUMX FX Nytro M-TX XNUMX, eine internationale Konferenz im Cyber-Bereich mit einem vielsagenden Titel: "Neue Domänen, hybride Kriege, Kooperation".

Laut Garofalo "Cyberspace ist zur fünften Kriegsdomäne geworden. Seit dem 24. Februar letzten Jahres läuft der erste Multidomänenkrieg der Menschheit, in dem die Cyberdomäne stark in Kriegshandlungen integriert ist.".

Dies wirft eine wesentliche Frage auf: Wie geht man mit diesen hybriden Kriegen und Cyber-Risiken um?

In seiner Einleitung zählt Luigi Garofalo die wesentlichen Probleme auf:

- internationale Kooperation;

- Einsatz innovativer Technologien;

- Öffentlich Private Partnerschaft;

- Verbreitung der Cyberkultur;

- mehr staatliche Investitionen;

- Möglichkeiten für Wirtschaftswachstum.

An der Konferenz nahmen viele nationale und internationale Redner teil, darunter Anna Ascani (Abgeordnetenkammer), Roberto Baldoni (ACN), Benedetta Berti (NATO), Lorena Boix Alonso (Europäische Union), Alessio Butti (PCM), um nur einige zu nennen wenige, einige in streng alphabetischer Reihenfolge.

Aber warum diese immer größer werdende Bedeutung für die Cyber-Branche? Was passiert in Italien?

Mit dem Krieg vor den Toren Europas hört man immer häufiger von hybrider Kriegsführung, in diesem Sinne ist die Cyberdomäne aufgrund ihrer Verbreitung ein interessantes Studiengebiet.

In Anbetracht des Themas der Konferenz, das meiner Erinnerung nach „Neue Domänen, hybride Kriege, Zusammenarbeit“ lautete, konnte die Verteidigung den Termin logischerweise nicht verpassen.

Generalmajor Giovanni Gagliano, Leiter der sechsten Abteilung C4I und Transformation des Generalstabs der Verteidigung mit einer Rede mit dem Titel: "Die Rolle der Verteidigung im Cyber-Bereich".

Laut General Gagliano Cyberangriffe in Italien haben dramatisch zugenommen und zielen auf Regierungen, öffentliche Verwaltungen, Anbieter digitaler Dienste und ganz allgemein auf alle Sektoren der Wirtschaft und unserer Gesellschaft ab.

Der General räumt ein, dass sich die Analysefähigkeiten des Cybersektors verbessern, befürchtet jedoch, dass es sehr gefährliche Bedrohungen gibt, die von Staaten oder staatsähnlichen Organisationen ausgehen, die über die Mittel und Fähigkeiten verfügen, sich in unsere digitalen Systeme einzuschleichen und „Informationen über unsere Verteidigungsorganisationen und -systeme zu erlangen, Daten von uns zu stehlen, die öffentliche Meinung zu beeinflussen oder Schwachstellen in unserer lebenswichtigen Infrastruktur, einschließlich der militärischen Infrastruktur, zu identifizieren, damit wir sie angreifen können, falls dies erforderlich werden sollte.“.

Der General spricht nicht ausdrücklich von APT (Advanced and Persistent Threath), aber das ist klar es bezieht sich auf diese.

Was also tun in einer solchen Situation?

Laut General Gagliano "Es ist undenkbar, ausschließlich passive Verteidigungs- und Abschreckungssysteme einzusetzen", ist es notwendig, koordiniert zu handeln und den Cyberspace ständig zu überwachen, Bedrohungen zu identifizieren, zu verstehen, wer hinter ihnen steckt, ihre Organisationsstruktur, ihre Taktiken, Techniken und Verfahren, bis sie die Schwachstellen ihrer Systeme kennen und wissen, wie sie gegebenenfalls ausgenutzt werden können notwendig.

Aus diesem Grund muss die italienische Verteidigung, aber allgemeiner ein souveräner Staat, im kybernetischen Bereich ständig präsent sein.

Zum Abschluss seiner Rede erinnert der General daran, was die eigentliche Herausforderung der Cyberdomäne ist: "das des Wissens, denn das effektivste 'Cyber-Tool' bleibt am Ende der Mensch".

CyberSec2023 wurde geschlossen und hinterließ uns viele Fragen zum Nachdenken, in dem Bewusstsein, dass die Cyber-Domäne jetzt die Bedeutung erlangt hat, die sie verdient.

CyberSec2023: Videointerview mit Giovanni Gagliano (Generalstab der Verteidigung) – YouTube

CyberSec2023, die 2. Auflage der Veranstaltung Cybersecurity Italia (cybersecitalia.events)