La Svizzera, cassaforte digitale d Europa?

Transcript

1 La, cassaforte digitale d Europa? Evento SUPSI Laboratorio Informatica Forense Dal cyber crime al cyber terrorismo, rischi e opportunità dell'informatica forense 24/03/2015 Dr. Marco Cavadini CEO Swisscolocation SA

2 Tema di oggi «Dal cyber crime al cyber terrorismo, rischi e opportunità dell'informatica forense» Domande In un contesto globale, con dati personali e aziendali gestiti «nel cloud», che ruolo può giocare la? Il cyber-crime e cyber-terrorismo che implicazioni hanno su questo ruolo?

3 NYT 21/03/2015

4 17/3/2015 PARLAMENTO SVIZZERO CN: più potere ai servizi d'informazione ats, , 15:10 Sei anni dopo aver bocciato una norma quasi simile grazie a una coalizione tra UDC e sinistra, la Camera del popolo è ritornata oggi sui suoi passi approvando (con 119 voti a 65 e 5 astenuti) la Legge sul Servizio informazioni (LSI) che estende le possibilità di controllo da parte degli organi preposti alla sicurezza dello Stato. Il dossier va al Consiglio degli Stati. Se quest'ultimo dovesse approvare il testo così com'è, i Verdi e i Giovani socialisti hanno già minacciato il referendum.. In futuro, quindi, dopo aver ottenuto le autorizzazioni necessarie, gli agenti del SIC dovrebbero poter eseguire privati, sorvegliare la posta elettronica, i computer e le comunicazioni in casi sospetti di terrorismo, spionaggio, proliferazione di armi di distruzione di massa, attacchi ad infrastrutture critiche e agli interessi nazionali essenziali, compresi quelli inerenti la piazza economica e finanziaria elvetica..

5 POST- SCANDALO NSA RIVELAZIONI EDWARD SNOWDEN GIUGNO 2013

6 CONTESTO DC: EUROPA E SVIZZERA Superficie data center in 2011: mq 2013: mq 2016: mq 5 hub d Europa più grande con 65 Data Center sul territorio UK mq, DE mq, FR mq, NL mq Key WW players: Equinix, e- shelter, InterXion Swisscom, Green, Fonte: datacentermap.com

7 IL CLOUD Il trend generale è quello del «cloud» Ma per una parte importante delle aziende ICT il vero tema è il «private o hybrid cloud» Sfruttare tutti i benefici del cloud ma Farlo con un infrastruttura propria o per lo meno sotto il proprio controllo Sapendo chi si sta occupando della propria ICT Sapendo esattamente DOVE sono i dati

8 CLOUD COMPUTING: PUBLIC PRIVATE - HYBRID PUBLIC CLOUD Infrastruttura ICT messa a disposizione del pubblico, attraverso internet Massimo sfruttamento dei benefici del cloud, economia di scala, flessibilità Esempi di piattaforme: IBM SmartCloud, Amazon EC2, Google AppEngine, Micorsoft Azure PRIVATE CLOUD Infrastruttura ICT gestita con gli stessi principi del cloud computing, ma messa a disposizione unicamente all interno delle aziende, attraverso accessi e canali di comunicazione protetti Ideale per approfittare della flessibilità del cloud computing, mantenendo il controllo sull infrastruttura, tipicamente per motivi tecnici, latenze, aspetti normativi o legali, localizzazione geografica Il cloud privato può essere gestito internamente, come pure dato in outsourcing, sia in DC proprio o di terze parti HYBRID CLOUD La combinazione di pubblico e privato, in funzione del tipo di servizio, applicazione, criticità dei dati, Può dare il massimo dei vantaggi, ma può anche diventare complesso da gestire.

9 MODELLI COMMERCIALI - HOUSING E HOSTING CLIENTE FINALE MAKE MAKE MAKE APPLICAZIONE - SERVIZIO Per i 3 modelli commerciali, la valutazione della location è la stessa HOSTING Offerta IaaS - PaaS - SaaS HOUSING BUY BUY Offerta Sale - Cages - Racks

10 PRINCIPI LEGALI SVIZZERA - UE Fanno stato le leggi riguardanti la «protezione del dato» La ha il diritto alla privacy iscritto nella costituzione, un forte ancoraggio allo Stato di Diritto e un sistema giudiziario efficiente allineato alle normative internazionali La ha una legge sulla protezione dei dati (LPD) ampiamente ispirata al diritto europeo. La protegge sia le persone fisiche che le persone giuridiche. Molti altri stati solo le persone fisiche. Questo dato è importante in ambito internazionale. In vige il segreto professionale per categorie quali banche, medici, avvocati,.. e aziende di telecomunicazioni, con ripercussioni penali. Dal profilo del diritto UE, il trasferimento di dati personali verso paesi terzi è vietato in linea di principio, a meno di sottostare a determinate condizioni. Il 26 luglio 2000 la commissione UE ha verificato l adeguatezza della LPD svizzera, determinando la libera circolazione dei dati personali dall UE alla Fonte: 1) Memorandum Interno Swisscolocation SA 2)

11 Perché in Non solo diritto alla privacy

12 ANALISI COMPETITIVA Confronto tra la con altre nazioni, europee, in ottica Datacenter Analisi su tre livelli Contesto «business» Vantaggio competitivo Rischio e sicurezza Nazioni considerate Confinanti:,,, Base di molte aziende ICT:,

13 CONTESTO «BUSINESS» La è spesso scelta per la sede principale di aziende internazionali La valutazione per la sede vale anche per il Datacenter Facilità nel fare business Tasse Istruzione superiore e formazione Qualità di vita % 17.9% 21.0% 25.0% 29.6% 31.4% 33.3% The World Bank Group Ease of Doing Business Rank 2014 [ranking mondiale] KPMG Tax Rates Online [% tasse corporate] World Economic Forum Global Competitiveness Report [punteggio 1-7] The Economist Intelligence Unit Where-to-be-born Index [ranking mondiale]

14 VANTAGGIO COMPETITIVO Da 5 anni al 1 posto come nazione più competitiva al mondo. Altamente concorrenziale anche per il costo dell energia e livello di connettività Indice di competitività globale Costo dell energia Networked Readiness Index Larghezza banda internet World Economic Forum Global Competitiveness Report [punteggio 1-7] Eurostat 2013 Prezzo elettricità consumatori industriali [cts. / kwh] World Economic Forum Global Information Technology Report 2014 [punteggio 1-7] World Economic Forum Global Information Technology Report 2014 [kb/s per utente]

15 VANTAGGIO COMPETITIVO Il costo del terreno e dello stabile hanno un peso relativamente basso, confrontato al costo totale di un Datacenter Efficienza del mercato del lavoro e costo aziendale della manodopera compensano il livello alto dei salari Acquisto di proprietà Costo manodopera Efficienza mercato del lavoro 2'043 2'286 2'684 2'700 2'809 3'172 5'885 33'849 39'600 42'121 44'222 44'644 51'565 53' Numbeo Prezzo acquisto proprietà in periferia [EUR / m2] OECD Salario lordo medio / anno [in USD PPP] World Economic Forum Global Competitiveness Report [punteggio 1-7]

16 RISCHI E SICUREZZA Basso rischio geopolitico e affidabilità dell infrastruttura energetica fanno della un paese sicuro per i vostri dati Protezione proprietà intellettuale Disastri naturali Stabilità politica e assenza di violenza Sicurezza energetica Property Rights Alliance 2013 International Property Rights Index [punteggio 1-10] Centre for Research on Epidemiology of Disasters International Disaster Database [no. disastri naturali ] The World Bank Political stability and absence of violence 2012 [ranking mondiale] World Energy Council Energy security score 2013 [punteggio 1-10]

17 IL PUNTO DI VISTA EQUINIX Anche uno dei leader globali nel mercato dei Datacenter vede la come «CUORE SICURO D EUROPA», il luogo ideale dal quale servire l Europa Fonte:

18 Conclusione

19 Tornando alle domande iniziali In un contesto globale, con dati personali e aziendali gestiti «nel cloud», che ruolo può giocare la? Il cyber-crime e cyber-terrorismo che implicazioni hanno su questo ruolo? Risposta Nel contesto europeo, la è in pole-position, in quanto location dalla quale erogare servizi e-commerce e ICT Vittima del «proprio successo», la potrebbe trovarsi al centro con una crescente attività di cyber-crime e cyber terrorismo, con la necessità di creare le necessarie misure di protezione e di investigazione.

20 Grazie per la vostra attenzione Dr. Marco Cavadini CEO Swisscolocation SA Viale Serfontana Morbio Inferiore T: E: [email protected]