Il Salotto del Mix. Dir. Sup. Domenico Vulpiani Direttore Servizio Polizia Postale e delle Comunicazioni. Milano, 16 ottobre 2008

Transcript

1 Il Salotto del Mx Dr. Sup. Domenco Vulpan Drettore Servzo Polza Postale e delle Comuncazon Mlano, 16 ottobre 2008

2 Maggore rchesta d scurezza... l g da t n e t u t l g a d r o t a oper s l g da e n l on n f t u t ar z n a

3 I rsch g n h s h p socal engeneerng contr affaz on FURTI D IDENTITA e c g lo attacch fsc h c c a att

4 Il phshng n Itala st nternet d phshng segnalat ad agosto 2006; segnalat ad agosto 2007; In u mese, tra luglo ed agosto 2007, v è stato un ncremento d crca 2000 st; Il pcco nell ultmo anno è stato regstrato ad aprle con cas. Fonte: ultmo rapporto pubblcato dall Ant Phshng Workng Group (APWG), assocazone composta da socetà fnanzare,banche ed nternet servce provders, mpegnata nella prevenzone delle frod on lne.

5 La nostra rsposta nvestgatva PHISHING 1 Semestre Semestre Semestre 2008 Dat nazonal fonte: Servzo Polza delle Comuncazon

6 La nostra rsposta nvestgatva MONETICA 1 Semestre Semestre Semestre 2008 Dat nazonal fonte: Servzo Polza delle Comuncazon

7 Il Centro Nazonale per l Contrasto alla Pedopornografa sulla rete Internet Montoraggo de st pedofl h/24 Rcezone e segnalazon Black Lst e Fltraggo Funzon del Centro - Montoraggo della rete 24 ore su 24 - Rcezone Rapport Isttuzon Fnanzare Anals delle mmagn Coordnamento nvestgatvo Collaborazone nternazonale

8 Servzo Polza Postale e delle Comuncazon Rsultat Operatv Arrest St montorat Denuncat St pedofl segnalat all estero Perquszon St pedofl chus n Itala 60 Operazon d rlevo nternazonale Dat aggornat al 30 settembre 2008

9 Centro Nazonale Contrasto alla Pedopornografa On lne Prospetto replogatvo stuazone Black Lst dall naugurazone dal 1 febbrao al 30 settembre 2008 Data Nr. Black Lst Nuov St Insert St rprstnat St total n Black Lst 1 febbrao * settembre Comprensvo de 10 st nsert gugno 2007 n occasone dell Internatonal Boy Love day

10 Dsponble per l cttadno attraverso l ndrzzo

11 IL COMMISSARIATO DI PS ON-LINE Informazon FAQ Forum Segnalazon Denunca on lne CRIMINALITA INFORMATICA

12 Decreto del Mnstro dell Interno del 9 gennao 2008 Pubblcato sulla Gazzetta Uffcale della Repubblca Italana Anno 149 nr.101 del 30 aprle 2008 Indvduazone delle Infrastrutture Crtche Informatzzate Costtuzone del CNAIPIC

13 Sono consderat I.C. d nteresse nazonale sstem nformatc d supporto alle funzon sttuzonal d: Mnster, agenze ed ent da ess vglat, operant ne settor de rapport nternazonal, della scurezza, della gustza, della dfesa, della fnanza, delle comuncazon, de trasport, dell energa, dell ambente, della salute; Banca d Itala ed autortà ndpendent; Socetà partecpate dallo Stato, dalle Regon, da Comun nteressant aree metropoltane non nferor a abtant, operant ne settor delle comuncazon, de trasport, dell energa, della salute e delle acque; Ogn altra sttuzone, ammnstrazone, ente, persona gurdca pubblca o prvata, sa rconoscuta d nteresse nazonale dal Mnstro dell Interno, anche su proposta de prefett autortà provncal d pubblca scurezza.

14 Dpartmento della P.S. Convenzon gà stpulate con le nfrastrutture crtche operant nel..i.c.i.p.a C.N nale az o ro N t Cen e In mn tcr An er la op atc form tez Pro elle ed on tur rut ast Infr rtc ec he settore fnanzaro z o er v S z Pol le e osta a P settore energetco ec dell om unc az o n settore comuncazon settore trasport

15 Infrastrutture Crtche.I.C.I.P A N. C.. Ce o ntr ne crm nt le A na zo Na co at or m Inf per la Pr zo ote elle d ne re ttu tr u ras Inf che t Cr erv S olz op z a st Po e ale ICT Leadng Companes Vendors CERTs z ca un om le C del Interpol Hgh Tech Crme Network G8 Hgh Tech Crme Subgroup Internatonal Watch and Warnng Network on Squadre Operatve Antcrmne Informatco Autortà Gudzara

16 Organzzazone e competenze Della Polza Postale e delle Comuncazon Cyberterrorsmo Collaborazone operatva con Forze d Polza stranere (h 24 / 7) Computer forensc Controllo rado frequenze Copyrght E-Commerce Goch e scommesse on lne (legge 266/ 05) Hackng Pedofla on-lne Protezone nfrastrutture crtche Pratera satelltare Reat postal e fals flatelc Sorveglanza del mercato (D.lgs 269/2001) Servzo 20 Compartment Regonal 76 Sezon Provncal Operator

17

18 Indagn su crmn nformatc Traccamento telefonco telematco Traffco telefonco e telematco Intercettazon telefonche e telematche Attvtà sottocopertura

19 RIFLESSIONI SUL REGIME DI CONSERVAZIONE OBBLIGATORIA DEI DATI DI TRAFFICO Art. 132 del D.L.vo del nr. 196 Codce d protezone de dat personal Art.6 della Legge nr.155 conversone del D.L nr.144 Msure Urgent per l contrasto del terrorsmo nternazonale - obblgo d conservazone de dat d traffco telefonco (comprese le chamate senza rsposta) e telematco, a prescndere dalle esgenze d fatturazone. Provvedmento a carattere generale del Garante per la protezone de dat personal, del (art. 3 delle Premesse) - assmlazone de concett : contenuto delle comuncazon e dat d traffco relatv alle rsorse d destnazone delle comuncazon elettronche (Ip Address e URL) - obblgo d cancellazone de dat d traffco relatv alle rsorse d destnazone mposto con successv provvedment a forntor sottopost a spezone (decorrenza marzo 2008) D.L.vo nr.109 (art. 3, comma 1, lettera a, su 2.1) Attuazone della drettva 2006 / 24 / CE del Parlamento Europeo e del Consglo - obblgo d assegnazone unvoca d ndrzzo IP d rete pubblca a fn della dentfcazone degl utent D.L (art. 1) Proroga de termn prevst dal D.L.vo 109/2008 e dalla L.155 /2005 per l adempmento degl obblgh d conservazone da dat d traffco, fno al 31 dcembre 2008

20 La gran parte degl ISP non ha dsponbltà d ndrzz Ip d rete pubblca n quanttà adeguata all attuale (e futuro) parco clent, per la loro assegnazone unvoca e contestuale Rcorso alle archtetture NAT / PAT (numero ndefnto d utent che accede ad Internet con un solo Ip Address d rete pubblca) Dveto d conservazone de dat relatv alle rsorse d destnazone ( ndspensabl, nell anals del traffco generato da sstem NAT / PAT, per rsalre all denttà dell utente abbnato all Ip Address d rete pubblca, n un dato contesto temporale) Impossbltà d ottemperare all art. 3 c.1 lett. a, sub 2.1 del D.L.vo 109/ 2008 Impossbltà d garantre l dentfcabltà degl utent Sanzon BLOCCO DELLE INDAGINI

21 . Conseguenze (segue) Da Marzo a Luglo 2008 per sol due I.S.P. che s avvalgono d sstem NAT/PAT: pù d 300 rcheste d acquszone d log fle sono state evase comuncando alla procedente A.G. l mpossbltà d fornre ndcazon certe per l dentfcazone dell utente Ovvero crca 300 attvtà d ndagne sono state forzatamente portate a conclusone con esto negatvo (tra queste frod on lne? pedopornografa on lne? terrorsmo?) Qualche caso esemplare. A fronte della rchesta d log fle relatv ad ndrzz Ip d rete pubblca rspettvamente convolt. In un epsodo d dffusone on lne d materale pedopornografco.. sono stat ndcat crca utent, ad esso contestualmente abbnat n un lmtato arco temporale n un epsodo d grav mnacce rvolte va e-mal ad una personaltà poltca d spcco sono stat segnalat pù d 300 utent, ad esso contestualmente abbnat n un rstrettssmo arco temporale

22 .Rflesson conclusve Nell ottca d contemperare le esgenze d gustza, scurezza nazonale e tutela della prvacy degl utent della rete nternet dato che laddove s procede per grav reat non c s può esmere dall approfondre attraverso tecnche d nvestgazone tradzonal - le tracce delle comuncazon elettronche ad ess afferent è preferble. accettare la conseguenza che per l dentfcazone del colpevole sarà necessaro sottoporre a perquszone centnaa o mglaa d utent nnocent, che hanno avuto la sfortuna d condvdere, con l prmo, un Ip Address d rete pubblca oppure, rportando nel gusto alveo defntoro e d trattamento l tema delle rsorse d destnazone (n quanto mer dat d traffco estern alla comuncazone elettronca e, peraltro, da conservare obblgatoramente per esclusve fnaltà d gustza), procedere alla modfca del D. L.vo 109/2008, dando la facoltà d conservare medesm dat agl I.S.P. che s avvalgono d sstem NAT/PAT così da rendere possble l dentfcazone certa de loro utent?

23 Problem Conness al Decreto Legslatvo c.d. Decreto Frattn Traffco telefonco Traffco telematco Chamate senza rsposta Indvduazone Ip unvoco