«Per la sicurezza del polo del cloud bastano tutele e garanzie nei contratti»

(Il Sole 24 Ore Radiocor) – L’applicazione o meno del Cloud Act americano alle aziende che si occuperanno della cosiddetta “Nuvola di Stato” è uno dei nodi da risolvere in vista dell’avvio della strategia nazionale sul cloud. L’obiettivo è impedire cioè che giganti come Google o Microsoft siano costretti dalla legge americana del 2018 ad alzare il velo, in alcuni casi eccezionali, sui dati conservati nei propri server.

Contrariamente a chi ritiene che sia fondamentale un accordo diplomatico tra Italia e Usa (vedi il giurista Innocenzo Genna su DigitEconomy del 9 settembre) , Massimiliano Masnada, partner responsabile del team di Privacy e Cybersecurity di Hogan Lovells in Italia, che assiste importanti cloud computing provider americani e internazionali, spiega che bastano tutele tecniche e garanzie nei contratti. «Ci sono innanzitutto – spiega Masnada a DigitEconomy.24 (report del Sole 24 Ore e della Luiss Business School – due ordini di problemi principali: bisogna garantire la sicurezza del cloud italiano e c’è l’esigenza di mettere al riparo i dati dei cittadini rispetto a una possibile ulteriore attività di trasmissione non autorizzata a soggetti terzi. Bisogna a questo punto chiedersi: è in grado il cloud italiano di garantire gli stessi elevati standard di sicurezza dei grandi provider internazionali?»

Loading…

Nel 2020 il costo degli attacchi è salito del 10% in Italia a 3 milioni di euro

I dati sugli attacchi informatici, prosegue il legale, sono su questo fronte emblematici e mostrano l’importanza di difendere la sicurezza degli italiani. «Nel 2020, a livello mondiale, secondo Clusit, (l’associazione italiana per la sicurezza informatica) il costo degli attacchi è stato di 3mila miliardi di euro, il 12% in più rispetto all’anno precedente, con 160 attacchi al mese. In Italia il costo è stato di 3 milioni di euro, con un incremento del 10 per cento. Di recente c’è poi stato il caso emblematico della Regione Lazio dove, per aver lasciato un programma aperto, sono stati rubati i dati dei cittadini». Dal punto di vista della sicurezza, insomma, «chi garantisce maggiormente la tutela sono coloro che hanno acquisito un’enorme esperienza in questa attività. In pratica, non si può cercare l’eccellenza nel solo ambito territoriale italiano se questa eccellenza non è facilmente rintracciabile».

Dare l’intera gestione del cloud a una multinazionale Usa può creare problemi

La soluzione? «Dare l’intera gestione del cloud a una multinazionale americana può creare problemi sia giuridici sia politici. In tal senso l’intervento del ministro Colao al meeting di Cernobbio è stato chiarissimo. Occorre, invece, riservare la gestione a un grande soggetto nazionale, accompagnandola però con accordi di fornitura o di partnership con i grandi provider che possano mettere a disposizione del provider italiano la loro grande esperienza e capacità. Per evitare la scalabilità a livello internazionale dei dati italiani possono essere predisposte tutele adeguate sia dal punto di vista tecnico, come le chiavi crittografiche, sia dal punto di vista contrattuale, ottenendo cioè la garanzia che i dati non vengano ulteriormente ceduti».

Le…