CYBERSPIONAGGIO E DIRITTO ALLA PRIVACY: COMPORTAMENTI E TECNICHE DA ADOTTARE PER PROTEGGERSI. Cybersicurezza: minacce e misure di contrasto

Transcript

1 CYBERSPIONAGGIO E DIRITTO ALLA PRIVACY: COMPORTAMENTI E TECNICHE DA ADOTTARE PER PROTEGGERSI

2 Guardia di Finanza Ruoli, Compiti, Potenziamento La Guardia di Finanza è una Forza di Polizia ad ordinamento militare che: dipende dal Ministero dell Economia e delle Finanze; è parte integrante delle Forze Armate; svolge principalmente le funzioni di Polizia economico-finanziaria. pag. 2

3 Guardia di Finanza Ruoli, Compiti, Potenziamento I compiti di polizia finanziaria si traducono, in sostanza: nelle attività a contrasto dell evasione fiscale e del sommerso, degli illeciti doganali e nel campo dei monopoli, delle frodi previdenziali e delle truffe sui finanziamenti pubblici, nazionali e comunitari. Le funzioni di polizia economica mirano, invece: a garantire il corretto funzionamento dei mercati dei capitali, dei beni e dei servizi e le regole della leale concorrenza fra imprese, contrastando le infiltrazioni della criminalità organizzata nel tessuto produttivo, il riciclaggio di denaro sporco, la contraffazione, i reati societari, bancari e finanziari, la corruzione e le truffe in danno dei risparmiatori. pag. 3

4 Guardia di Finanza Ruoli, Compiti, Potenziamento Le due direttrici REPARTI SPECIALI REPARTI TERRITORIALI pag. 4

5 COMANDO REPARTI SPECIALI COMANDO UNITA SPECIALI N.S. Privacy N.S. Antitrust N.S. Tutela Proprietà Intell. N.S. Anticorruzione N.S. Frodi Tecnologiche COMANDO TUTELA ECONOMIA E FINANZA N.S. Polizia Valutaria Servizio Centrale Investigazione Criminalità Organizzata pag. 5

6 Compiti e funzioni Il Nucleo Speciale svolge, quindi, in sostanza funzioni di: (a) analisi dei fenomeni criminali nel particolare settore d intervento con ideazione, organizzazione e diretta esecuzione di investigazioni nei settori di competenza istituzionale; (b) relazioni operative; (c) supporto di conoscenze e tecnico-logistico; (d) monitoraggio della Rete Internet, per la ricerca di illeciti penali ed amministrativi realizzati mediante il web e/o le tecnologie; (e) elaborazione di progetti e piani d'azione operativi da realizzare attraverso l'impiego congiunto della componente speciale e territoriale. pag. 6

7 Background pag. 7

8 Il N.S.F.T. e la Digital Forensics Def. Relating to the use of computer science or technology in the investigation and establishment of facts or evidence in a court of law. pag. 8

9 Il N.S.F.T. e la Digital Forensics Digital Forensics Computer Forensics Live Forensics Mobile Forensics Network Forensics Whatever Forensics pag. 9

10 Potenziamento del NSFT La criminalità organizzata sfrutta le potenzialità offerte dalle tecnologie e, soprattutto, dalla Rete. potenziamento del Nucleo Speciale Frodi Tecnologiche; istituzione di articolazioni specializzate in «Digital Forensics e Data Analysis» nei maggiori Nuclei di Polizia Tributaria del Corpo. pag. 10

11 Le difficoltà che si incontrano in questo scenario CSI effect Problem pag. 11

12 Le difficoltà che si incontrano in questo scenario Ostacoli all attività investigativa: 1. mancata conservazione da parte delle vittime delle tracce digitali dei reati; 2. tempi limitati di data-retention; 3. transnazionalità della Rete; 4. mancanza di accordi di reciproca collaborazione con i Paesi dove le organizzazioni criminali stabiliscono le basi operative. pag. 12

13 Collaborazione Nazionale ed Internazionale Istituzioni pubbliche Università Istituti di ricerca Settore privato pag. 13

14 Scopo dei progetti ai quali il NSFT partecipa I progetti devono portare a potenziare e consolidare la capacità di: intervento diretto ed a supporto della componente territoriale e speciale; monitoraggio di Internet attraverso l uso di moderne tecnologie di analisi anche semantica del web; testing e sviluppo applicativi informatici utili per lo svolgimento dei compiti istituzionali della G. di F.; formare e selezionare personale da destinare ad attività specialistica. pag. 14

15 Tecniche di indagine sulla Rete monitoraggio del web ricerche su Internet con crawlers; estrazione elementi di dettaglio; elaborazione di specifici indicatori di rischio. database strutturati in uso al Corpo o gestiti da operatori terzi follow the (crypto)money pag. 15

16 Principali pericoli in Rete Phishing e la sua «evoluzione»: gli attacchi «man in the mail» furto di credenziali di accesso a servizi Internet attraverso l inoculazione di malware anche mediante l invio di spam; la sua «evoluzione» è detta «Man in the mail», «Business Compromise» o «Truffa CEO». Ransomware; Furto di identità. pag. 16

17 Principali pericoli in Rete come proteggersi Senza l adozione di opportune difese contro i (cyber)criminali quali ad esempio: la gestione oculata dei propri dati personali; l informazione; la diffusione di una cultura informatica tra gli utenti finali; l avvio di campagne di sensibilizzazione e consapevolezza. si può incorrere nelle tipiche tipologie di danni che possono essere: patrimoniali; di immagine circa l onorabilità e la reputazione della vittima. Nei casi meno gravi abbiamo la semplice profilazione dell utente ai fini di marketing: invio di spam, visualizzazione di banner pubblicitari ad hoc durante la navigazione in Internet ecc. pag. 17

18 Grazie per l attenzione!!! pag. 18