TESTI PARALLELI – Agenda digitale: grandi banche, imprese di telecomunicazioni e governi collaborano in un esercizio di simulazione di un ciberattacco su scala dell’UE

Inglese tratto da: questa pagina
Italiano tratto da: questa pagina
Data documento: 04-10-2012

 

 

Digital Agenda: Major banks, telecoms companies and governments join forces in EU-wide cyberattack exercise
Agenda digitale: grandi banche, imprese di telecomunicazioni e governi collaborano in un esercizio di simulazione di un ciberattacco su scala dell’UE

Hundreds of cyber security experts from across the EU are testing their readiness to combat cyber-attacks in a day-long simulation across Europe today.
Centinaia di esperti in materia di sicurezza informatica di tutta l’UE stanno testando il proprio grado di preparazione a combattere i ciberattacchi in un esercizio di simulazione che avrà luogo durante l’intera giornata di oggi in tutt’Europa.

In Cyber Europe 2012, 400 experts from major financial institutions, telecoms companies, internet service providers and local and national governments across Europe are facing more than 1200 separate cyber incidents (including more than 30 000 emails) during a simulated distributed denial of service (DDoS) campaign.
All’esercizio Cibereuropa 2012 partecipano 400 esperti provenienti dalle principali istituzioni finanziarie, imprese di telecomunicazioni, fornitori di servizi internet nonché amministrazioni nazionali e locali di tutt’Europa; essi si confronteranno con oltre 1 200 incidenti informatici distinti (inclusi oltre 30 000 messaggi di posta elettronica) durante la simulazione di un attacco distribuito di negazione del servizio (distributed denial of service o DDoS.

The exercise is testing how they would respond and co-operate in the event of sustained attacks against the public websites and computer systems of major European banks.
L’esercizio vuole testare in che modo essi risponderanno e collaboreranno fra loro in caso di attacco contro i siti web pubblici ed i sistemi informatici delle maggiori banche europee.

If real, such an attack would cause massive disruption for millions of citizens and businesses across Europe, and millions of euros of damage to the EU economy.
Se dovesse accadere nella realtà, un simile attacco avrebbe gravissime ripercussioni su milioni di cittadini e di imprese in tutt’Europa, arrecando danni all’economia dell’UE per milioni di euro.

>>> European Commission Vice-President Neelie Kroes said:
Neelie Kroes, vicepresidente della Commissione europea, ha dichiarato:

“This is the first time banks and internet companies have been part of an EU-wide cyber-attack exercise.
“È la prima volta che le banche e le imprese fornitrici di internet partecipano ad un esercizio di simulazione di un ciberattacco a livello dell’UE.

This cooperation is essential given the growing scale and sophistication of cyber-attacks.
Questa collaborazione è indispensabile considerato l’aumento della portata e della sofisticazione dei ciberattacchi.

Working together at European level to keep the internet and other essential infrastructures running is what today’s exercise is all about.”
Scopo dell’esercizio è collaborare a livello europeo per far sì che sia internet sia le altre infrastrutture essenziali continuino a funzionare.”

Cyber incidents are becoming more frequent.
Gli incidenti informatici diventano sempre più frequenti.

In 2011, web-based attacks increased by 36%.
Nel 2011, i ciberattacchi sono aumentati del 36%.

A four-fold increase in companies reporting security incidents with a financial impact was reported between 2007 and 2010 (rising from 5% in 2007 to 20% in 2010).
Fra il 2007 e il 2010, il numero di imprese che hanno notificato incidenti in materia di sicurezza con impatto finanziario è quadruplicato (passando dal 5% nel 2007 al 20% nel 2010).

In the next decade World Economic Forum experts estimate a 10% risk of a major Critical Information Infrastructure incident causing €200 billion in economic damage.
Nel prossimo decennio gli esperti del Foro economico mondiale valutano attorno al 10% la probabilità che si verifichi un grave incidente in una importante Infrastruttura critica informatica capace di arrecare danni economici pari a 200 milioni di euro.

Background
Contesto

This table-top exercise uses a self-contained system to simulate the characteristics and performance of actual critical information infrastructures.No real infrastructures are involved.
Questo esercizio teorico adopera un sistema autonomo per simulare le caratteristiche ed il funzionamento delle vere Infrastrutture informatiche critiche, senza il coinvolgimento di qualsivoglia infrastruttura reale.

Experts from ENISA (the EU’s European Network and Information Security Agency) will present a “hot wash” of initial results in the days immediately following the exercise and a report with key findings will be issued before the end of the year.
Esperti dell’ENISA (Agenzia europea per la sicurezza delle reti e dell’informazione) presenteranno un primo abbozzo dei risultati iniziali nei giorni immediatamente successivi all’esercizio, dopo di che sarà pubblicata, prima della fine dell’anno, una relazione contenente le principali conclusioni dell’esercizio.

Cyber Europe 2012 runs alongside European Cyber Security Month and is the second EU-wide cyber-attack simulation exercise organised by Member States, the Commission and ENISA.
L’esercizio “Cibereuropa 2012” si svolge parallelamente al Mese europeo della sicurezza informatica ed è il secondo esercizio di simulazione di un ciberattacco a livello dell’UE, organizzato congiuntamente dagli Stati membri, dalla Commissione e dall’ENISA.

The 2012 exercise is much bigger in scope and scale than the inaugural 2010 exercise (IP/10/1459).
L’esercizio del 2012 è di portata e respiro di gran lunga superiori a quelli dell’esercizio inaugurale svoltosi nel 2010 (IP/10/1459).

The European Institutions have also just established their own Computer Emergency Response Team (CERT-EU) to protect the institutions against cyber threats and incidents (see IP/12/949).
Anche le istituzioni europee hanno recentemente dato vita alla propria équipe di risposta alle emergenze informatiche (CERT-EU) con l’obiettivo di proteggere le istituzioni dalle minacce e dagli incidenti nel settore della sicurezza informatica (cfr.IP/12/949).

Before the end of 2012, the European Commission and the European External Action Service aim to present a comprehensive Strategy on cyber security.
La Commissione europea e il Servizio europeo per l’azione esterna intendono presentare una strategia globale per la sicurezza informatica entro la fine del 2012.

A key element of the strategy will be a legislative proposal to improve network and information security across the EU.
Un elemento fondamentale della strategia sarà una proposta legislativa intesa a migliorare la sicurezza delle reti e dell’informazione in tutto il territorio dell’UE.

The proposal will provide for a cooperation mechanism amongst the Member States and introduce security requirements for the private sector.
La proposta prevede la messa a punto di un meccanismo di collaborazione fra gli Stati membri e l’introduzione di criteri di sicurezza a favore del settore privato.

To prepare this, the Commission is currently seeking views of governments, businesses, and consumers about the security of Network and Information Systems (NIS) including the internet (see IP/12/818).
Nell’ambito della preparazione di tale proposta, la Commissione sta avviando una serie di consultazioni con i governi, le imprese ed i consumatori sulla sicurezza delle reti e dei sistemi di informazione incluso internet (cfr IP/12/818).

The consultation runs until 15 October.
La consultazione si concluderà il 15 ottobre.