Visualizza articoli per tag: cybersicurezza

Di Andrea Caldart Cagliari, 15 agosto 2024 - Oggi l’Italia è al sesto posto nella classifica mondiale per i crimini informatici, cresciuti nel 2023 rispetto al 2022 del 140% e, nei primi mesi del 2024 del 29% in più rispetto al dato del 2023.

• "Il tuo futuro è la nostra impresa" si rivolge a PMI, micro-aziende, terzo settore, filiere agroalimentari e del turismo
• Focus su Transizione 5.0 ed energia, crescita sui mercati esteri, sviluppo digitale e cybersecurity

Un legame affascinante, potenzialmente pericoloso tra individui e mondo digitale, che permette di diventare più consapevoli e aiutare anche i propri figli

Comunicato Regione: Salomoni: "La Polizia di Stato è un alleato fondamentale per migliorare la sicurezza dei nostri sistemi e attraverso di noi dare supporto agli enti del territorio".

Il Protocollo, che ha validità triennale, è stato sottoscritto insieme a Lepida ScpA. Tra le numerose azioni previste anche eventi di sensibilizzazione rivolte agli studenti delle scuole primarie.

CYBERPOL emette un avvertimento al Kazakistan di smettere di impersonare CYBERPOL. Il pubblico è avvertito di segnalare i crimini informatici solo sul sito Web ufficiale di CYBERPOL.

In un comunicato la casa del Cavallino Rampante ha fatto sapere di essere stata oggetto di un cyberattacco mirato a estorcere denaro. I pirati informatici sarebbero entrati in possesso di alcuni dati di contatto dei clienti, ma l’azienda ha già preso provvedimenti

Alla presenza del Capo della Polizia Lamberto Giannini e dei Ministri della Salute Roberto Speranza e dell'Interno Luciana Lamorgese, alla Scuola Superiore di Polizia si sta celebrando il 60° anniversario dalla fondazione del Servizio Sanitario della Polizia di Stato

L’Università di Parma ha promosso un importante convegno in Emilia Romagna sul tema della sicurezza informatica: esperti a confronto e case study aziendali per una giornata di condivisione e diffusione della consapevolezza sulla cyber security.

Il ruolo della sicurezza informatica nell’era della digitalizzazione, l’importanza della sua azione trasversale ai diversi ambiti della vita odierna; da quello politico, a quello economico, sanitario, fino alla sfera sociale: partendo da queste tematiche si è sviluppato il Convegno “Cyber Security Parma”, tenutosi giovedì 14 novembre presso il Centro Congressi del Plesso Aule delle Scienze al Campus di Parma. Una giornata, organizzata dall’Area Sistemi Informativi – Unità Organizzativa Sicurezza e Processi dell’Università di Parma, che è diventata momento di condivisione e diffusione della consapevolezza sui temi della cyber security.

Sono stati numerosi gli esperti e i referenti di importanti aziende, attive non solo sul territorio italiano, che si sono succeduti per raccontare esperienze dirette e case study nell’ambito della sicurezza informatica. Si è venuto in tal modo a delineare un quadro estremamente complesso e variegato, che ha fornito una visione professionale e più ampia sul tema.

Ad aprire la mattinata è stato il Key Note “4 Cybersec Topics VS 4 InfoSec Cultures”, condotto da due importanti nomi nell’ambito del digitale e della sicurezza informatica: Raoul Chiesa, il primo hacker italiano, ora consulente in ambito ICT Security, e Selene Giupponi, una delle maggiori esperte in Italia di Computer forensics e reperimento dati nel dark web. Grazie al loro significativo contributo è stato possibile evidenziare e analizzare differenti focus basati su “keyword” tecnologiche, soffermandosi al contempo su esempi e casi di studio semplici e concreti legati a tematiche quali: DNS Exfiltration, IoT, Disaster Recovery, Infrastrutture Critiche, Proactive Security, Misure Minime, Data Breach ed Incident Detection.

Fil rouge dell’intera giornata, la presa di coscienza che la Cyber Security che deve diventare trasversale, ovvero prevenire e contrastare la diffusione di una criminalità informatica molto diffusa in quanto il cybercrime ha ormai un volume di affari su scala globale di circa 1,5 trilioni di dollari all’anno.

“Al centro di questa attività rimane sempre “la persona” – spiega Raoul Chiesa – perché ciò che facciamo influisce principalmente sulla popolazione. Non esiste più il vecchio cliché che identifica il singolo attacco in modo preciso. Chi si occupa di sicurezza informatica deve quindi essere sempre più preparato, non basta solo una approfondita conoscenza tecnologica, servono intuito, certamente passione, capacità di connessione con le altre persone e basi di psicologia per interpretare e prevedere comportamenti”.

“Ogni nuova forma di tecnologia porta nuove forme di criminalità – sottolinea Selene Giupponi – la sicurezza cibernetica entra e tocca tutti gli ambiti della nostra vita, che si tratti del cittadino, fino ad arrivare ad aziende, pubbliche amministrazioni e sistemi di sicurezza nazionali. Anche il singolo soggetto può fare qualcosa, prestare attenzione, perché i suoi dati possono essere rubati per commettere altri crimini. Sono diversi gli schemi di azione e gli strumenti: richieste di amicizia social, mail di spam con offerte, mail con link. Un utente può tutelarsi, ad esempio, cambiando spesso password, non connettendosi a reti wifi free, ma anche controllando bene le autorizzazioni che si concedono nell’utilizzo delle semplici applicazioni sugli smartphone. Per quanto riguarda le aziende, la situazione è complessa. Sicuramente, per prima cosa, devono adeguarsi alla normativa europea del Gdpr”.

Dall’ambito del cittadino a quello aziendale, passando per casi pratici ed esempi concreti, il Convegno “Cybersecurity Parma” ha affrontato diversi ambiti della sicurezza informatica: come fronteggiare il phishing innalzando la consapevolezza degli utenti, come innalzare la sicurezza in un ambienta eterogeneo monitorando i propri asset, come approcciarsi alle problematiche di sicurezza dell’IoT (Internet delle cose cioè dispositivi di uso quotidiano connessi in rete), come gestire un databreach, come proteggere informazioni industriali, come gestire gli incidenti di sicurezza, come conservare copie dei dati e dei sistemi in cloud.

Un contesto reso ancora più completo dagli interventi dei relatori che si sono alternati durante l’incontro. Queste le tematiche affrontate:

Michele Rivieri (Cedacri Group): “La gestione della DNS exfiltration, minacce, impatti e contromisure”;

Pietrandrea Lambertini e Roberto Goldoni (Azienda Ospedaliero-Universitaria di Parma): “Sviluppare la coscienza informatica attraverso attacchi etici”;

Ilaria Comelli (Università di Parma), Marco Rottigni (Qualys): “Viaggio al centro di un asset – da visibilità a consapevolezza”;

Luca Veltri (Università di Parma): “Sicurezza in ambito IoT”;

Fabio Berti (IT.City) e Paolo Fontechiari (Comune di Parma): “Il piano di Disaster Recovery del Comune di Parma”;

Armando Tacchella (Università degli Studi di Genova): “Sicurezza delle infrastrutture critiche”;

Domenico Carnicella, Alessandro Rodolfi e Roberto Tanara (DataConSec): “La gestione tecnico organizzativa di un data breach: un caso pratico”;

Enrico Riccardi (Chiesi Farmaceutici): “L’Incident Detection in una multinazionale”;

Christian Alzapiedi (Dallara Automobili): “Protezione delle informazioni e del know-how aziendale in ambito Automotive”;

Pietro Delsante e Bernardino Grignaffini Gregorio (Certego): “Adventures in RansomwareLand”.

Dopo questa prima edizione, “Cyber Security Parma” mira a divenire un appuntamento annuale incentrato sul forte interesse per ciò che riguarda le tematiche legate alla sicurezza digitale e sicurezza IT.  

L’evento è stato realizzato grazie al supporto di Qualys, Certego, Dataconsec e Interconsul; con il patrocinio di Comune di Parma, Camera di Commercio di Parma, Unione Parmense degli Industriali, ARPAE, Azienda Ospedaliero-Universitaria di Parma.

Il Convegno aderisce alla campagna di sensibilizzazione dell’Unione Europea ECSM European Cyber Security Month, creata con la volontà di aumentare la consapevolezza nei confronti delle sempre più aggressive e frequenti minacce sulla rete digitale, nonché di promuovere la sicurezza informatica tra cittadini e organizzazioni fornendo risorse per proteggersi online, attraverso l’educazione e la condivisione di buone pratiche.

Website: https://cybersecurity.unipr.it/

Un mondo sempre più interconnesso offre il fianco a sempre maggiori rischi di cyber attacchi. Secondo la relazione dei servizi nel corso del 2018 le aggressioni cibernetiche sono quintuplicate

di Lamberto Colla Parma 3 marzo 2019 -

Erano i primi giorni di novembre 2017 quando mezza europa andò in "Down". Il più grande server europeo "OVH", ufficialmente a causa di una serie di guasti in contemporanea ma non in relazioni tra essi, andò in crisi spegnendo milioni di siti, anche molto importanti, e caselle mail in tutto il mondo, Italia compresa. Il nostro giornale venne risparmiato ma non altrettanto bene andò la scorsa settimana quando un attacco hacker prese di mira Host.it (probabilmente il più grande host nazionale) e questa volta mettendo in crisi anche la nostra testata per diversi giorni.

Non passa giorno che la Polizia Postale non metta un avviso di porre attenzione a certi inviti commerciali di assoluta convenienza che invece nascondono frodi telematiche, dai furti di identità a ricatti telematici.

Ma la sicurezza nazionale, internazionale e la democrazia, quella con la "D" maiuscola e non ovviamente quella a stelle e strisce "esportata" dai "Bush", sono e saranno sempre più sottoposti a attacchi di qualsiasi natura: terrorismo, furti e brevetti industriali e tecnologici.

Insomma quello che pareva essere la soluzione di tutti i nostri problemi, che avrebbe messo in sicurezza i nostri più reconditi segreti, l'elettronica che nella declinazione "domotica" avrebbe consentito di accendere il forno di casa mentre stiamo ancora rientrando in treno, piuttosto che agevolare i contatti con il resto del mondo senza dover lasciare il salotto di casa, si sta rivelando molto più vulnerabile dell'immaginazione.

Ormai la sfida tra le super potenze si confrontano, oltre che sul nucleare, anche sulle telecomunicazioni, i veri contenitori dei dati di tutto il mondo e si sa, l'informazione è potere.

Se si analizzano nello specifico i campi d'azione dell'intelligence, secondo il rapporto presentato lo scorso 28 febbraio, in relazione alla minaccia cyber, lo sforzo più significativo posto in essere, "ha riguardato il contrasto di campagne di spionaggio digitale, gran parte delle quali verosimilmente riconducibili a gruppi ostili strutturati, contigui ad apparati governativi o che da questi ultimi hanno ricevuto linee di indirizzo strategico e supporto finanziario".
Gli attacchi, spiega ancora il documento "hanno mirato, da un lato, a sottrarre informazioni relative ai principali dossier di sicurezza internazionale, e, dall'altro, a danneggiare i sistemi informatici di operatori, anche nazionali, attivi nello Oil&Gas, nonché quelli di esponenti del mondo accademico italiano, nell'ambito di una campagna globale mirante a profilare settori d'eccellenza di università e centri di ricerca". E "benché marginali in termini numerici (12%), le finalità di spionaggio hanno fatto registrare un considerevole aumento, specie in danno di assetti istituzionali ed industriali".

Benché il cyberterrorismo jhiadista sia limitato al 5% , con la sconfitta sul campo dell'ISIS i tanti foreign fighters (138 sono italiani) potrebbero trovare nuove occasioni d'aggressione attraverso la rete, sia per riorganizzarsi ma anche per sferrare attacchi ben più cruenti a istituzioni, imprese e impianti tecnologici, anche d'avanguardia.

La Cattura in Canada, su ordine degli USA, della vicepresidente di Huawei e figlia del fondatore del colosso delle telecomunicazioni cinesi, altro non è che la punta dell'iceberg della guerra che si sta consumando sull'alta velocità e la rete 5G di cui i cinesi sono all'avanguardia anche nella "colonizzazione territoriale mondiale".

I fronti di conflitto si moltiplicano e nel frattempo le economie sono tutte in declino, prossie alla recessione.

(Video intervento Presidente Conte e Direttore DIS Vecchione - https://youtu.be/WOsKkxUR6OA  ) Roma, 28/02/2019 - Il Presidente del Consiglio, Giuseppe Conte, ed il Direttore Generale del Dipartimento delle Informazioni per la Sicurezza (DIS), Gennaro Vecchione, intervengono alla presentazione pubblica della "Relazione sulla politica dell'informazione per la sicurezza".

Clicca qui per leggere gli altri editoriali

In uno scenario nel quale la continua evoluzione tecnologica influenza ogni azione del vivere quotidiano, l'impegno della Polizia Postale e delle Comunicazioni nell'anno 2018 è stato costantemente indirizzato alla prevenzione e al contrasto della criminalità informatica in generale, con particolare riferimento ai reati di precipua competenza di questa Specialità.

Centro Nazionale per il Contrasto alla Pedopornografia Online (C.N.C.P.O)
Nell'ambito del contrasto alla pedopornografia online sono stati eseguiti 43 arresti e denunciate 532 persone; tra le operazioni più significative, coordinate dal Centro Nazionale del Servizio Polizia Postale e delle Comunicazioni, si segnala l'operazione "Ontario" che ha consentito l'esecuzione di 22 perquisizioni, 4 persone tratte in arresto e 18 persone denunciate in stato di libertà; nell'ambito dell'operazione "Safe Friend" sono state eseguite 15 perquisizioni che hanno consentito di arrestare 2 persone e denunciarne 13.
Le indagini svolte anche in modalità sotto copertura nell'Operazione "Good Fellas" hanno consentito di eseguire 14 perquisizioni, portando all'arresto di 4 persone, nonché di denunciare in stato di libertà altri 10 indagati. L'Operazione denominata "Showcase" si è conclusa con l'esecuzione di 15 perquisizioni, la denuncia di 14 persone e l'arresto di un altro indagato.
Dalle complesse attività di prevenzione, è scaturita una assidua attività di monitoraggio della rete che ha riguardato 33086 siti internet, di cui 2182 inseriti in black list.
Le indagini relative al fenomeno dell'adescamento di minori online hanno portato all'arresto di 3 persone e alla denuncia di 136 indagati.
Fondamentale importanza assume la collaborazione con organismi internazionali dalla quale prendono avvio importanti attività investigative tra le quali alcune iniziate negli ultimi mesi con approfondimenti tuttora in corso.
Il Centro rivolge massima attenzione al contrasto di fenomeni emergenti che scaturiscono dalla fragilità psico-emotiva dei minori tra i quali emergono episodi di istigazione all'autolesionismo e al suicidio, strutturati anche in modalità di sfida o di gioco. In particolare, dal 2017, il Centro ha avviato un'attività di monitoraggio della rete finalizzata a contrastare il fenomeno noto come "Blue Whale", attività rivolta a individuare le vittime e i "curatori" e che ha fatto registrare circa 700 segnalazioni, delle quali 270 confluite in comunicazioni di notizie di reato alle Procure. Nell'ambito dei reati contro la persona perpetrati sul web, il ricatto on line è un fenomeno in continua crescita con 940 casi trattati dall'inizio dell'anno, atteso che il dato emerso è parziale e fortemente ridotto rispetto alla reale entità del fenomeno. Sono 20 le persone denunciate e 2 le persone arrestate in Italia nel 2018. Anche grazie a una complessa attività condotta in ambito internazionale in collaborazione con la Gendarmerie Royale del Marocco, tramite gli organi di coordinamento istituzionali, sono stati arrestati 23 cittadini marocchini destinatari delle transazioni finanziarie provento di estorsioni a sfondo sessuale. Dal mese di gennaio ad oggi, sono state denunciate 955 persone e 8 persone sono state tratte in arresto, per aver commesso estorsioni a sfondo sessuale, stalking, molestie sui social network, minacce e trattamento illecito di dati personali. Tra i reati contro la persona, in costante aumento sono le diffamazioni on line, soprattutto ai danni di persone che ricoprono incarichi istituzionali o che sono note. In questo ambito, nel 2018, sono state denunciate 685 persone. Si registra inoltre una continua evoluzione nella tipologia dei reati commessi. L'ultima modalità della violenza sulle donne è il fenomeno dei c.d. stupri virtuali: all'interno di gruppi chiusi i partecipanti di sesso maschile condividono foto, ricercate sui social o copiate da contatti whatsapp, di donne ignare, ritratte nella loro vita quotidiana, dando poi sfogo a fantasie violente e comportamenti offensivi.

L'aumento del numero degli adolescenti presenti sul web ha determinato una crescita esponenziale del numero di minorenni vittime di reati contro la persona: dai 104 casi registrati nel 2016 si è passati a 177 nel 2017 e 202 casi trattati nel 2018, le vittime hanno tutte un'età compresa tra i 14 e i 17 anni.
Di rilievo è l'attività condotta dal Servizio Polizia Postale e delle Comunicazioni nel contrasto ai reati d'incitamento all'odio, svolgendo il prezioso ruolo di punto di contatto nazionale per il contrasto all'hate speech on line. Sono oltre 5000 gli spazi virtuali monitorati nel 2018 per condotte discriminatorie di genere, antisemite, xenofobe e di estrema destra.
Le truffe on line sono in continua crescita: nel 2018 la Specialità ha denunciato 3355 persone, ne ha arrestato 39, ha sequestrato 22.687 spazi virtuali, ha ricevuto e trattato circa 160.000 segnalazioni di truffe o tentate truffe. Significativa l'attività svolta sulle cosiddette frodi delle assicurazioni. Questa tipologia di truffa viene commessa attraverso la commercializzazione di polizze assicurative mediante la creazione di portali, in taluni casi con riproduzioni di pagine web di compagnie note, sulle quali sono promosse polizze assicurative temporanee false, esercitando in tal modo l'attività di intermediazione assicurativa in difetto di iscrizione al registro degli intermediari assicurativi.

CNAIPIC
Di evidente incremento è l'attività di contrasto alla minaccia cyber svolta dal Centro Nazionale Anticrimine per la Protezione delle Infrastrutture Critiche (C.N.A.I.P.I.C.), attestata dal rilevante aumento del numero di alert diramati alle infrastrutture critiche nazionali che, rispetto al 2017, è quasi raddoppiato sino a raggiungere 55843 segnalazioni di sicurezza.
La tempestiva condivisione dei c.d. "indicatori di compromissione" dei sistemi informatici con le più importanti infrastrutture critiche ha consentito di rafforzare gli strumenti volti alla protezione della sicurezza informatica, garantita anche dalla costate attività di monitoraggio informativo in ambienti di interesse investigativo.
Inoltre in particolare la Sala Operativa del Centro ha gestito:
• 442 attacchi informatici nei confronti di servizi internet relativi a siti istituzionali e infrastrutture critiche informatizzate di interesse nazionale;
• 97 richieste di cooperazione nell'ambito del circuito "High Tech Crime Emergency".
Tra le attività investigative condotte, in tale ambito, si segnalano 68 indagini avviate nel 2018 per un complessivo di 15 persone deferite in stato di arresto ovvero in stato di libertà alle competenti AA.GG .
Tra le attività più significative si segnala un'operazione, frutto di una proficua attività di collaborazione internazionale intrapresa con la polizia olandese, che ha ricevuto il supporto di Europol per il tramite dell'European Cyber Crime Centre della Joint Cybercrime Action Taskforce. Il Centro, con l'ausilio della Sezione Polizia Postale di Cosenza ed il supporto logistico della Stazione dei Carabinieri di San Giorgio Albanese (CS) ha eseguito una perquisizione locale e personale nei confronti di un ventottenne italiano residente nella provincia di Cosenza resosi responsabile del reato di "intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche" (Art. 617 quater C.P.).
Nel corso della perquisizione sono stati sequestrati computer e supporti informatici utilizzati per portare a compimento l'attività illecita.
Nell'ottica di un'efficace condivisione operativa, il Centro ha proseguito la stipula di specifici protocolli a tutela delle infrastrutture critiche nazionali: al riguardo, nel 2018 sono state sottoscritte 8 nuove convenzioni con le società WindTre, Sky Italia, Fincantieri, MM S.p.A., Monte dei Paschi di Siena, Consip S.p.A., Nexi S.p.A. e BT Italia, oltre al rinnovo delle convenzioni in essere con Sogei, ATM, ENI, RAI, ENAV e TERNA.
Si rappresenta, altresì, che analoghe forme di collaborazione sono state avviate dagli uffici territoriali della Specialità con strutture sensibili di rilevanza territoriale, sia pubbliche che private, al fine di garantire un sistema di sicurezza informatica capillare e coordinato.

SEZIONE FINANCIAL CYBERCRIME
Con riferimento al financial cybercrime, le sempre più evolute tecniche di hackeraggio, attraverso l'utilizzo di malware inoculati mediante tecniche di phishing, ampliano a dismisura i soggetti attaccati, soprattutto nell'ambito dei rapporti commerciali, anche per l'utilizzo di particolari tecniche di social engineering e di cyber profiling. Infatti lo scopo delle organizzazioni criminali è quello di intromettersi nei rapporti commerciali tra aziende, attraverso le informazioni acquisite, dirottando asset finanziari verso conti correnti nella disponibilità dei malviventi. Il BEC (business e-mail compromise) o CEO (Chief Exeutive Officer) fraud sono la moderna applicazione della tecnica di attacco al sistema economico nazionale denominata "man in the middle".
Nonostante la difficoltà operativa di bloccare e recuperare le somme frodate, soprattutto perché inviate verso paesi extraeuropei (Cina, Taiwan, Hong Kong), grazie alla versatilità della piattaforma OF2CEN (On line Fraud Cyber Centre and Expert Network) per l'analisi e il contrasto avanzato delle frodi del settore, nell'anno 2018, la Specialità a fronte di una movimentazione in frode denunciata di 38.400.000,00 € ha potuto già recuperare e restituire circa 9 milioni mentre sono in corso attività di cooperazione internazionale finalizzate al recupero delle restanti somme. La piattaforma in questione frutto di specifiche convenzioni intercorse mediante ABI con gran parte del mondo bancario, consente di intervenire in tempo reale sulla segnalazione bloccando la somma prima che venga polverizzata in vari rivoli di prestanome.
Nell'ambito della Cooperazione Internazionale appare opportuno segnalare la recente operazione di respiro internazionale denominata "Emma4", coordinata dal Servizio Polizia Postale con la collaborazione di 30 Paesi Europei e di Europol, volta a identificare i c.d. "money mules", riciclatori primi destinatari delle somme provenienti da attacchi informatici e campagne di phishing, che offrono la propria identità per l'apertura di conti correnti e/o carte di credito sui quali vengono poi accreditate le somme illecitamente carpite.
L'operazione ha consentito sul territorio nazionale di identificare 101 money mules di cui ben 50 tratti in arresto e 13 denunciati in stato di libertà.
Le transazioni fraudolente sono state 320, per un totale di circa 34 milioni di euro, di cui 20 milioni di euro sono stati bloccati e/o recuperati grazie alla piattaforma per la condivisione delle informazioni denominata "OF2CEN", realizzata appositamente al fine di prevenire e contrastare le aggressioni al sistema economico finanziario.
Anche in ambito nazionale il settore per il contrasto al Financial Cyber Crime ha prodotto notevoli risultati operativi ed in particolare nel marzo dell'anno in riferimento è stata condotta un'articolata operazione di Polizia giudiziaria denominata "Bruno" condotta dalla Specialità in collaborazione con le Autorità rumene, che ha consentito di denunciare complessivamente 133 soggetti, 14 sottoposti a ordinanza di custodia cautelare 3 dei quali in territorio rumeno, per associazione a delinquere transnazionale dedita ad attacchi e frodi informatiche su larga scala e riciclaggio. Da questa operazione per la prima volta sono emersi elementi dell'interessamento da parte della criminalità organizzata di tipo mafioso verso il settore del Financial Cyber Crime.
Nel luglio si è conclusa l'Operazione denominata "Sim Swap" che prende il nome dalla particolare tecnica utilizzata dai malviventi, che rappresenta una modalità innovativa di attacco ai sistemi di home banking, che prevede la sostituzione, attraverso dealers compiacenti, delle sim telefoniche attraverso le quali giungono ai titolari dei conti attaccati le OTP (one time password) per effettuare le disposizioni di trasferimento di denaro. L'operazione si è conclusa con l'esecuzione di 14 ordinanze di custodia cautelare.

Nel novembre si è conclusa l'Operazione denominata "Travellers" nella quale la Specialità ha eseguito 6 ordinanze di custodia cautelare, verso un gruppo criminale definito dall'AG. "itinerante" in quanto operante indistintamente su tutto il territorio nazionale. L'associazione disponeva di un proprio "apparato tecnico-finanziario" che si occupava di dotare gli associati di conti correnti (intestati a società inesistenti o appositamente create), apparati POS portatili (anche operativi su circuiti internazionali) abilitati a transazioni con carte di credito e carte prepagate con funzioni on-line, attraverso i quali riciclare i proventi delittuosi.

SEZIONE CYBER TERRORISMO
La recente direttiva del Sig. Ministro dell'Interno sui comparti di specialità ha confermato in capo alla Polizia Postale e delle Comunicazioni, sia a livello centrale che territoriale, le competenze in materia di contrasto al fenomeno del terrorismo di matrice jihadista in rete, con particolare riferimento al monitoraggio del web, quale principale strumento di strategia mediatica del Daesh, già espletato da personale della Polizia Postale e delle Comunicazioni, affiancato da un qualificato, supporto di mediazione linguistica e culturale.
Tale rinnovato, rafforzato, impegno della Polizia Postale e delle Comunicazioni in tale ambito ha reso necessario implementare le attività in argomento, ampliando il coinvolgimento di un maggior numero di Compartimenti nel summenzionato monitoraggio, nonché un potenziamento del numero dei mediatori linguistici e culturali, il cui prezioso apporto, per la peculiarità della materia e dei relativi contenuti multimediali presenti nella rete, risulta assolutamente indispensabile.
Nell'ambito della prevenzione e contrasto al terrorismo internazionale di matrice jihadista e, in particolare, ai fenomeni di radicalizzazione, la Polizia Postale e delle Comunicazioni ha svolto attività sia di iniziativa, che su specifica segnalazione, al fine di individuare i contenuti di eventuale rilevanza penale all'interno degli spazi e servizi di comunicazione on line, siti o spazi web, weblog, forum, portali di social network e i cosiddetti "gruppi chiusi", anche a seguito di informazioni pervenute dai cittadini tramite il Commissariato di P.S. Online.
L'attività, funzionale a contrastare il proselitismo e prevenire fenomeni di radicalizzazione, ha portato a monitorare circa 36.000 spazi web e alla rimozione di diversi contenuti (250).
Nel corso di tale attività di monitoraggio, si è inoltre riscontrato un effettivo incremento dell'azione da parte dei maggiori fornitori di servizi Internet (Facebook, Google, Twitter, etc.) volta alla rimozione di contenuti illeciti presenti sulle proprie piattaforme, grazie anche alla richiesta di maggiore collaborazione elaborata in numerose sedi istituzionali nell'ambito di progetti internazionali (es. EU Internet Forum), ai quali ha preso parte la Specialità.
A seguito di tale strategia, si è rilevato un repentino passaggio dei fenomeni di diffusione e divulgazione dei contenuti riconducibili al radicalismo islamico su piattaforme di comunicazione social ritenute più sicure (Telegram, WhatsApp), in quanto garantiscono maggiore riservatezza. Inoltre, fornendo ai propri utenti un grado di anonimato più elevato, come da policies aziendali, di fatto finiscono per attrarre la quasi totalità delle attività di diffusione di contenuti illeciti, o comunque di propaganda, poste in essere da soggetti contigui ad ambienti filo-jihadisti e agli stessi membri delle organizzazioni terroristiche.
Nell'ultimo anno, in concomitanza con le recenti perdite territoriali da parte del c.d. Stato Islamico, si è riscontrato un significativo decremento dell'attività mediatica del Daesh, in particolare per quanto concerne la diffusione di nuovi contenuti di proselitismo nel web, sia in termini quantitativi, che qualitativi. Infatti, si è notato che i pochi filmati e le info-grafiche emanati hanno standard qualitativi palesemente inferiori a quelli precedenti, segno, verosimilmente, che il Califfato è in fase di riorganizzazione/trasformazione e sta ristrutturando il suo network interno e ridelineando la propria strategia. In particolare, si sta passando da forme di comunicazione di massa, ben strutturate, alla diffusione di materiale autoprodotto attraverso l'utilizzo di mezzi più semplici, quali smartphones, ma che comunque trovano diffusione attraverso canali sommersi e forme di comunicazione compartimentate.
L'attività preventiva e informativa della Polizia Postale e delle Comunicazioni ha visto, inoltre, momenti di collaborazione con la Direzione Centrale della Polizia di Prevenzione e le locali Digos, anche per la collaborazione specialistica in caso di necessari approfondimenti tecnici in relazione a posizioni emergenti o monitorate sul territorio nazionale.
Infatti, la Polizia Postale e delle Comunicazioni concorre con altri organi di Polizia e di intelligence alla prevenzione e al contrasto dei fenomeni di proselitismo on line e di radicalizzazione, sia a livello nazionale che internazionale, posti in essere attraverso l'utilizzo di strumenti informatici e di comunicazione telematica. La sinergia tra i diversi comparti in tale ambito è divenuta sempre più incisiva, sia nell'ambito del raccordo info-investigativo che di quello tecnico-operativo.
Per quanto concerne, invece, l'attività di contrasto, la Polizia Postale e delle Comunicazioni si avvale di profili sotto copertura creati ad hoc e gestiti dagli operatori, con l'affiancamento dei mediatori linguistici e culturali. L'utilizzo di uno di tali account fittizi, nel tempo fatto "maturare" dagli investigatori nel corso delle diverse, quotidiane, attività di monitoraggio informativo e, dunque, accreditato all'interno dei canali e gruppi frequentati dagli internauti sostenitori dello Stato Islamico, ha permesso di condurre diverse, complesse, attività tecnico-investigative.
A titolo esemplificativo, si evidenziano, in particolare, due significativi risultati investigativi.
Il primo risultato investigativo (Operazione ANSAR) ha portato all'individuazione di un minore italiano, di seconda generazione, di origine algerina, il quale, attraverso la rete, svolgeva un'intensa campagna di proselitismo di matrice jihadista su Telegram, istigando altri utenti a commettere delitti di terrorismo, fatti aggravati in quanto le azioni venivano compiute attraverso strumenti informatici e telematici. All'interno del canale Telegram, frequentato da circa 200 utenti e considerato tra i principali veicoli della narrativa dell'IS, venivano pubblicati messaggi testuali, immagini, video, infografiche e audio di propaganda del Daesh, tradotti in lingua italiana e rivolti in particolare ai c.d. "lupi solitari" presenti sul territorio nazionale.
Considerata l'impossibilità di acquisire elementi investigativi utili all'identificazione dell'amministratore del canale attraverso vie ufficiali dirette, il Servizio Polizia Postale ha attivato una mirata attività tecnico-investigativa che ha permesso di orientare le indagini finalizzate a individuarne l'amministratore, la cui identificazione è risultata complicata, in quanto il minore si è dimostrato particolarmente abile e competente a livello informatico, poiché utilizzava tecniche di anonimizzazione evolute (connessioni attraverso servizi di VPN e nodi TOR).
È stato possibile raggiungere il risultato sperato soltanto a seguito di una difficile e articolata attività tecnica svolta da personale del Servizio Polizia Postale anche attraverso l'utilizzo di software sviluppati ad hoc e rivelatisi di particolare efficacia. Le successive attività d'indagine, svolte attraverso l'attivazione di servizi di intercettazione delle comunicazioni telematiche, telefoniche e ambientali, nonché riscontrate da servizi di diretta osservazione, hanno consentito di acquisire concreti elementi di prova a carico di un cittadino italiano minorenne di "seconda generazione", nato in Italia da genitori di origine algerina, che è stato indagato per aver compiuto attività di proselitismo a favore dell'IS mediante diffusione e traduzione di contenuti di propaganda on line. Nonostante la giovane età, il minore risultava in possesso di elevate capacità tecnico-informatiche, padronanza linguistica non comune e approfondita conoscenza dei principali testi sacri dell'Islam, proponendosi quale punto di riferimento per tutti coloro che intendevano contribuire attivamente alla causa jihadista.
L'attività investigativa ha consentito di riscontrare e raccogliere elementi in ordine al percorso di autoradicalizzazione del minore, intrapreso esclusivamente in rete e sfociato in una successiva diffusione on line del proselitismo di matrice jihadista. Infatti, nella vita reale il ragazzo non frequentava la moschea, né ambienti contigui all'estremismo islamico. Anche il contesto familiare, sebbene musulmano, risultava di impostazione musulmana, ma non integralista.
Oltre ai risultati operativi conseguiti, tale indagine ha presentato anche profili di rilevanza giudiziaria e sociale, in quanto è stata riconosciuta la pericolosità reale delle iniziative adottate dell'indagato, le quali, lungi da esaurire i propri effetti nella "dimensione virtuale", sono risultate concretamente rilevanti. Il puntuale intervento della Procura dei minori e della Polizia di Stato ha consentito di superare la mera fase accertativa della responsabilità penale del minore, avviando un dedicato percorso di recupero e deradicalizzazione, reso possibile dallo "scollegamento" del giovane dalla rete della c.d. "cyber jihad". Come noto, infatti, ormai il web assurge a un ruolo fondamentale quale strumento strategico di propaganda dell'ideologia del Daesh, di reclutamento di nuovi combattenti, di finanziamento, di scambio di comunicazioni riservate nella pianificazione degli attentati e di rivendicazione degli stessi.
Infine, la seconda Operazione, denominata "Lupi del deserto" si è conclusa nell'arresto di un cittadino egiziano di 22 anni, irregolare sul territorio nazionale, per associazione con finalità di terrorismo internazionale e istigazione e apologia per delitti di terrorismo.
Le indagini, avviate nel 2017 con intercettazioni telefoniche, ambientali, telematiche e specifici servizi di osservazione e pedinamento h24. Il giovane arrestato è un appartenente all'ISIS, indottrinatosi con il materiale di propaganda di DAESH reperito on line. Gli elementi raccolti hanno evidenziato che il predetto ascoltava in continuazione, in una sorta di "brain washing", files audio di Imam radicali e della rivista "Dabiq" inneggianti all'odio per l'occidente, alla jihad e a sostegno degli atti di martirio. Dalle intercettazioni telematiche e accertamenti tecnici svolti dalla Polizia Postale e delle Comunicazioni, è emerso che il giovane è altresì organico anche alla macchina della propaganda del sedicente stato islamico. Infatti, gestiva gruppi e canali chiusi su Telegram, nei quali venivano diffuse le notizie delle attività dello Stato Islamico, tramite le agenzie mediatiche del Califfato. In particolare, era in assiduo contatto con due connazionali, anch'essi radicalizzati, con i quali scambiava video e audio Jihadisti e inneggianti l'Islam radicale.
Nei loro confronti il Ministro dell'Interno ha emesso un decreto di espulsione dal territorio italiano.
Trattandosi di un fenomeno a carattere transnazionale, sia per la natura internazionale del fenomeno, che per la stessa connaturata struttura della rete, risulta imprescindibile l'attivazione efficiente degli strumenti della cooperazione sovranazionale, sia ordinari che "nuovi", soprattutto per la condivisione di informazioni che, collegate a situazioni peculiari interne, riescono ad apportare indiscusso valore aggiunto alle attività di prevenzione messe in atto dalle diverse forze di polizia nazionali.
In ambito europeo, il Servizio Polizia Postale e delle Comunicazioni è il punto di contatto nazionale dell'Internet Referral Unit (IRU) di Europol, Unità preposta a ricevere dai Paesi Membri le segnalazioni relative ai contenuti di propaganda jihadista diffusi in rete e di orientarne l'attività. Lo scambio delle informazioni tra Paesi Membri viene effettuato attraverso l'utilizzo di specifiche piattaforme tecnologiche, tra cui Check-the-Web (CTW) e SIRIUS, appositamente create in ambito IRU a supporto del monitoraggio e delle indagini nell'ambito di terrorismo in Internet.
Parallelamente all'incremento dell'uso di strumenti telematici, sono cresciute le aspettative di sicurezza da parte del cittadino.

La Polizia Postale e delle Comunicazioni è impegnata, ormai da diversi anni, in campagne di sensibilizzazione e prevenzione sui rischi e pericoli connessi all'utilizzo della rete internet, rivolte soprattutto alle giovani generazioni.
Nello specifico si evidenzia la campagna itinerante della Polizia Postale e delle Comunicazioni "Una Vita da Social", grazie alla quale sino ad oggi sono stati incontrati oltre 1 milione e 700 mila studenti, 180.000 genitori, 100.000 insegnanti per un totale di 15.000 Istituti scolastici e 250 città italiane.
Un progetto dinamico, innovativo e decisamente al passo con i tempi, che si avvicina alle nuove generazioni evidenziando sia le opportunità del web che i rischi di cadere nelle tante trappole dei predatori della rete, confezionando un vero e proprio "manuale d'uso", finalizzato ad evitare il dilagante fenomeno del cyberbullismo e tutte quelle forme di uso distorto della rete in generale e dei social network.
A disposizione degli utenti è presente la pagina facebook e twitter di "Una vita da social", gestita direttamente dalla Polizia Postale e delle Comunicazioni, dove vengono pubblicati gli appuntamenti, le attività, i contributi e dove i giovani internauti possono "postare" direttamente le loro impressioni ad ogni appuntamento.
Grande consenso ha riscosso la campagna #cuoriconnessi, che ha coinvolto 30.000 studenti, attraverso la proiezione di un docufilm e le testimonianze dirette dei minori vittime di prevaricazioni, vessazioni e violenze online.

Inoltre nel corso dell'anno sono stati realizzati incontri educativi su tutto il territorio nazionale raggiungendo oltre 300 mila studenti e circa 3000 Istituti scolastici per i quali è stata messa a disposizione anche un'email dedicata: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
Il portale del Commissariato di P.S. online è divenuto il punto di riferimento specializzato per chi cerca informazioni, consigli, suggerimenti di carattere generale, o vuole scaricare modulistica e presentare denunce.
Uno strumento agevole che consente al cittadino, da casa, dal posto di lavoro o da qualsiasi luogo si desideri, di entrare nel portale ed usufruire dei medesimi servizi di segnalazione, informazione e collaborazione che la Polizia Postale e delle Comunicazioni quotidianamente ed ininterrottamente offre agli utenti del web.
Di particolare importanza le denunce e le segnalazioni giunte anche sul sito del Commissariato di P.S. on-line per i reati di cyberbullismo, perpetrati soprattutto in ambito scolastico da parte di studenti nei confronti di compagni e perpetrati attraverso i social media, con atti denigratori e diffamatori nei confronti delle giovani vittime. Alcune attività sono sfociate nell'emissione da parte dei Questori di provvedimenti di ammonimento anche al fine di responsabilizzare minori autori del reato.

QUALCHE DATO RELATIVO ALL'EMILIA ROMAGNA.

Nel corso del 2018 il Compartimento di Polizia Postale e delle Comunicazioni per l'Emilia Romagna, nell'ambito del contrasto dei crimini informatici, ha improntato la propria attività operando non soltanto sulla repressione dei reati: nella consapevolezza delle continue evoluzioni del fenomeno - in una società in cui le tecnologia ha permeato ogni ambito della vita quotidiana - il Reparto con sede nel capoluogo felsineo ha deciso di potenziare la sua azione sul fronte della prevenzione, puntando trasversalmente su formazione e informazione.

Quest'ottica ha portato innanzitutto alla sottoscrizione di Protocolli con le aziende cd. "a rischio", volti alla condivisione delle informazioni sulle nuove tecniche utilizzate in materia di attacchi informatici (nel 2018 521 diramati alert): una collaborazione che consente, dal lato imprenditoriale, di acquisire gli "indici di compromissione" filtrati dal C.N.A.I.P.I.C. per identificare, in tempo reale, possibili vulnerabilità dei sistemi informatici; dal lato investigativo, di raccogliere e monitorare tipologie e dimensioni del fenomeno.
L'accordo quadro recentemente siglato con Confindustria Emilia ha rappresentato un'evoluzione in tale ambito: aprendosi alla successiva adesione da parte delle aziende consociate, consente infatti di allargare il numero delle imprese interessate in quanto potenziali vittime, sensibilizzandole su una tematica ancora poco percepita e pertanto sottovalutata. In proposito, esemplificativo delle dimensioni del fenomeno appare il numero delle transazioni segnalate relative al finalcial cyber crime: 430 nel solo 2018 (contro le 61 del 2017), a riprova dell'aumento esponenziale del rischio. Parimenti, la tempestività delle segnalazioni da parte delle aziende colpite ha consentito a questo Reparto di recuperare/bloccare circa 1.500.000,00 Euro che sarebbero altrimenti entrati irrimediabilmente nella disponibilità di sodalizi criminali operanti a livello transnazionale.

La collaborazione con enti esterni ha altresì ispirato l'azione del Compartimento sul piano della tutela delle fasce deboli (e nello specifico dei minori), giungendo alla sottoscrizione di un protocollo, unico nel suo genere, con l'Azienda Ospedaliero Universitaria di Bologna – Policlinico S. Orsola. Tale convenzione prevede la creazione di un "punto di ascolto" volto ad "intercettare" il disagio o il malessere derivante dall'uso inopportuno e/o illecito dei mezzi di socializzazione da parte di giovani ospiti in un luogo di permanenza quale il Reparto di Pediatria, rientrando pertanto - e pienamente - nelle prerogative della Specialità, impegnata in prima linea nella lotta ai rati di prevaricazione nei confronti dei minori.
In quest'ambito appare doveroso fare riferimento al fenomeno del cyber bullismo, dove l'attività di prevenzione ha portato ad un sensibile calo delle fattispecie criminose ad esso riconducibili: rispetto al 2017 (in cui si erano registrate 33 denunce), nel 2018 sono scese a 2, con una riduzione di oltre il 90%. Particolarmente eloquente appare il numero delle segnalazioni informali (18) pervenute a questo Reparto tramite contatti telefonici e/o mail: un dato che comprova innanzitutto consapevolezza e sensibilità sul tema, maturata anche grazie ad una capillare opera di formazione/informazione nelle scuole (e non solo), rivolta tanto ai ragazzi quanto a genitori ed insegnati; allo stesso tempo, testimonia come la corretta ed immediata gestione, da parte dei personale specializzato, dei casi rappresentati consenta di impedire derive dannose del fenomeno prima di attivare il "circuito" giudiziario.

Con specifico riferimento, infine, alla pedopornografia on line, di esclusiva competenza di questa specialità, l'attività di prevenzione e di monitoraggio dei siti web dedicati (saliti a 225 nel 2018 rispetto ai 119 dell'anno precedente) ha portato all'inserimento nella black list di 42 siti, con un incremento del 40%.
In crescita i risultati anche sul fronte della attività investigativa vera e propria, ove nel 2018 si registra un aumento delle persone arrestate (6) e denunciate all'A.G. (41).

QUALCHE CONSIGLIO IN PILLOLE DA CHI "LAVORA PER LA SICUREZZA IN RETE"

- Resistere al "fascino seduttivo" del monitor; non tutto quello che viene proposto on-line è corretto, non tutto quello che può essere visto è vero. Accade che vengano presentate offerte (occasioni imperdibili!) che tali non sono, anzi sono vere e proprie truffe. Possono proporsi persone con profili accattivanti, ma che non gli appartengono; dietro quei profili possono celarsi abili truffatori o persone con interessi morbosi.
Per gli acquisti on-line i più noti siti di e-commerce offrono servizi a tutela degli acquirenti (alert, utilizzo di metodi di pagamento che prevedono la possibilità di annullare l'ordine con recupero delle somme versate, gestione delle controversie tra utenti ecc.). É quindi più sicuro privilegiare quelle piattaforme internet, evitando di "contrattare" con il venditore al di fuori di quei siti; occorre inoltre fare attenzione a leggere attentamente gli indirizzi internet (URL) sui quali si sta navigando, per evitare di essere ingannati da loghi e impaginazioni grafiche che appaiono identici a quelli dei più noti spazi di e-commerce ma che, in realtà, riconducono a siti appositamente creati per acquisire credenziali di accesso (userid e password) e truffare gli internauti.
Ai più giovani va sempre rammentato che non può mai sapersi chi si celi dietro ad un profilo anche particolarmente accattivante; probabilamente un coetaneo, ma nessuno può escludere vi sia un adulto con un'insana deriva sessuale.

- Non demonizzare il web: con le necessarie precauzioni, rimane uno strumento di straordinaria importanza (specie per i più giovani); abbatte qualsiasi barriera, riduce ogni distanza, agevola lo studio e la ricerca, consente interazioni sociali che nessun altro mezzo consente. Proprio perché si tratta di uno strumento potentissimo, deve essere utilizzato con la necessaria attenzione e prudenza. Navigare "responsabilmente".

- Pur nella consapevolezza che i principali social network sono nati proprio con lo spirito di "condividere" informazioni, l'evoluzione dei modelli comportamentali insegna come sia buona norma immettere dati od immagini personali in rete con grandissima prudenza. Fotografie od informazioni intime, ma anche solo confidenze o giudizi, una volta in rete escono dalla disponibilità di chi li ha immessi e ben difficilmente potranno essere recuperati. Per lo stesso motivo anche l'invio di dati od immagini personali (specie se a sfondo sessuale) ad altre persone rappresenta un rischio elevatissimo che se ne possa perdere il controllo e che divengano "virali" in rete.

- Provvedere puntualmente agli aggiornamenti dei sistemi operativi e degli antivirus, installando le patch di sicurezza dei software che periodicamente vengono rese disponibili dai produttori, realizzare backup frequenti dei contenuti importanti (meglio se calendarizzati con procedure automatiche) ed isolandoli successivamente dalla rete per evitare che tali copie di sicurezza vengano "infettate" da malware ma, soprattutto, non affidarsi ciecamente alla tecnologia ed utilizzare, anche in rete, la prudenza (la "diffidenza") che si adotta nella vita reale, soprattutto quando ci si relaziona con persone sconosciute.

- Chi rimane vittima di un reato deve denunciare sempre l'accaduto; il comprensibile pudore nel riferire particolari intimi o nell'ammettere di essersi comportati ingenuamente non deve prevalere sul legittimo diritto ad essere tutelati ed a veder perseguito l'autore di comportamenti illegali. Il personale della Polizia di Stato è tenuto per legge al massimo riserbo ed è anche preparato all'ascolto di vicende "intime" ed in grado di prestare assistenza adeguata.

- La sicurezza in rete non è un problema solo del singolo, ma ha riflessi sulla collettività e va presa con grande attenzione. La "leggerezza" con cui sovente si approccia il tema della sicurezza informatica personale rappresenta, infatti, terreno fertile per coloro che, sfruttando le vulnerabilità dei dispositivi ed approfittando della libera disponibilità di punti di accesso alla rete internet privi di sistemi di accreditamento, acquisiscono arbitrariamente non solo i dati della vittima ma anche di tutti quelli a cui la stessa è in qualche modo collegata, potendo peraltro prendere il totale controllo del device ed utilizzarlo per commettere azioni digitali illecite.