Cybersicurezza, esperti italiani contro la nomina Carrai

NON SI FERMANO le polemiche per la possibile nomina a Palazzo Chigi di Marco Carrai, fedelissimo del premier Matteo Renzi, che potrebbe diventare la figura di riferimento del Governo deputata alla cybersicurezza nazionale. E dopo le proteste congiunte del gruppo di Denis Verdini, Movimento 5 stelle e Forza Italia, che hanno portato a una riunione straordinaria del Copasir, si accende un nuovo focolaio del malcontento. Questa volta il dissenso prende forma di una lettera aperta pubblicata online firmata da alcuni esponenti italiani della cybersicurezza, nomi conosciuti a livello internazionale, che si può anche sottoscrivere. Come Fabio Pietrosanti, co-creatore del Centro Hermes per la trasparenza e i diritti umani digitali; Andrea Barisani, amministratore delegato di Inverse Path; Pasquale Stirparo, senior security e incident response engineer delle aziende di Fortune 500, e Matteo Flora, fondatore di The Fool. In realtà, nel testo non si trova alcun attacco personale a Carrai, tuttavia il riferimento è ovvio. Ad essere messe in discussione sono le scelte del premier relative a quest’ambito che, si legge nel testo, è diventato "negli ultimi anni una priorità assoluta. L'assenza di un processo di cyber security ben articolato, debitamente finanziato ed applicato a regola d'arte, è oggi in grado di determinare negativamente le sorti di una nazione". Il compito di Carrai non è ancora ben definito. Secondo quanto detto dal ministro delle Riforme Maria Elena Boschi, che ha risposto a un'interrogazione parlamentare di Sinistra Italiana, si dovrebbe trattare di un ruolo di carattere consulenziale. "L'unica autorità politica preposta alla gestione dei servizi di sicurezza è e sarà il senatore Marco Minniti", ha assicurato Boschi, aggiundendo: "Il governo ha facoltà di avvalersi di consulenze di carattere tecnico". E se ogni conflitto d'interesse dovuto al fatto che Carrai è anche co-fondatore di Cys4 (una società dedicata proprio alla cybersicurezza) "dovrà essere eliminato", hanno assicurato a Repubblica fonti di Palazzo Chigi, tre sono le criticità individuate dagli esperti rispetto alla nuova possibile nomina. Di qualunque natura si tratti. Primo: la considerazione del merito, con relativi dubbi riguardo ai criteri usati da Renzi. Le particolari qualità del settore, scrivono nella lettera, richiederebbero infatti "figure di comprovate capacità, in possesso di un'approfondita ed aggiornata comprensione dei problemi e degli scenari globali, nonchè di un curriculum adeguato sia in termini di formazione specifica che di esperienze". Secondo, "il timore di vanificare o sminuire anni di lavoro da parte di persone ed enti - creati con il "Piano nazionale per la protezione cibernetica e la sicurezza informatica" del 2013 - che stanno operando in modo coordinato per mettere a punto e far funzionare una macchina assai complessa e articolata". Terzo, il mancato coinvolgimento dei talenti internazionali made in Italy. Non manca una critica rivolta ai finanziamenti stanziati dal governo dem: i 150 milioni previsti nella legge di stabilità, considerati sufficienti per coprire appena le necessità immediate: "Altri Paesi paragonabili al nostro per dimensione, per PIL, per livello di minaccia, hanno stanziato cifre ben superiori, in alcuni casi anche di ordini di grandezza", concludono. Un esempio europeo? Per il 2016 il Regno Unito, considerato il più virtuoso del Vecchio continente, ha stanziato ben 860 milioni di sterline per istituire un programma nazionale.