Cambia il mondo, cambia la sicurezza? Calcolare il rischio, investire in resilienza

Transcript

1 Cambia il mondo, cambia la sicurezza? Calcolare il rischio, investire in resilienza Matteo Villa Osservatorio Europa ISPI Milano 21 aprile 2015

2 Il contesto internazionale: un mondo di crisi?

3 I conflitti alle porte

4 I conflitti alle porte Fonte: Knoema

5 Aumentano i paesi in conflitto % di paesi «in conflitto» ( ) Fonte: UCDP / PRIO

6 e la loro intensità? Fonte: UCDP / PRIO

7 Intanto l America arretra

8 l Europa è divisa

9 e le minacce si diversificano

10 Minacce, rischio, incertezza Non esiste la protezione assoluta, o la «sicurezza infinita»: esiste il rischio calcolato: dobbiamo considerare i costi e i benefici delle azioni che accrescono la sicurezza. Il beneficio di una spesa per la sicurezza è funzione della probabilità che assegniamo a un rischio da cui intendiamo proteggerci: Beneficio = riduzione attesa del danno costo atteso= = riduzione del danno (costo totale * probabilità dell evento)

11 Minacce, rischio, incertezza L aumento delle minacce non tradizionali aumenta anche la difficoltà di assegnare delle probabilità ai rischi. La complessità del mondo moderno rende difficile valutare interazioni ed effetti a cascata. Diventa più difficile valutare i benefici degli investimenti in sicurezza, anche per le imprese.

12 Un caso studio: migrazioni e terrorismo islamico Distinguere tra cause differenti può essere molto complicato Il giudizio soggettivo modifica le decisioni sulla sicurezza Cosa succede se aumentano gli eventi HILP

13 Siria: un conflitto senza fine?

14 Siria e Iraq: le conseguenze del conflitto

15 Radicalizzazione: IS è un «pull factor»

16 Emergenza migratoria: la grande invasione?

17 Italia: i numeri dell emergenza Arrivi via mare in Italia ( ) Dati: Ministero dell Interno e IOM

18 Italia: l emergenza è difficile da prevedere Arrivi via mare in Italia ( ) maggio 2015: la Commissione europea propone l'agenda europea sulla migrazione aprile 2015: naufragio nel Canale di Sicilia: 700/900 morti Dati: IOM

19 Anche in Grecia: 5 mesi, 750 mila arrivi Arrivi via mare in Grecia (2015) Dati: IOM

20 Distinguere tra «contagio» e cause strutturali 60% Arrivi via mare in Italia 54% 48% 40% 36% 25% 20% 0% 5% 1% gen-mar 2016 siriani primi 4 paesi Africa subsahariana Dati: Ministero dell Interno, IOM

21 Terrorismo, migrazioni, probabilità L emergenza migratoria è un fenomeno che vediamo accadere contemporaneamente a un altro (radicalizzazione + esercizio effettivo di violenza in Europa). Tuttavia i terroristi degli attentati in Francia e Belgio a oggi identificati erano nati in Europa. Quando sono stati all estero, sono tornata in Europa prima di questa ondata migratoria. Hanno usato l aereo, non i barconi. Eppure potenziali terroristi potrebbero nascondersi tra le persone che approdano sulle nostre coste, approfittando del caos. Forse è già successo. Quest ultima argomentazione ci sembra «di buon senso». Perché?

22 Terrorismo, migrazioni, probabilità Il terrorismo (in Europa) è un tipico caso di evento high impact / low probability (HILP). In Francia ci sono circa 4 milioni di musulmani A rischio radicalizzazione Radicalizzati 1% 5% % 5% Atto terroristico 1% 5% Lo stesso ragionamento può valere per i migranti (?)

23 Terrorismo, migrazioni, probabilità Il terrorismo (in Europa) è un tipico caso di evento high impact / low probability (HILP) "terroristi" % 2% 3% 4% 5% 6% 7% probabilità

24 En passant: sicurezza energetica La stessa difficoltà di valutare costi e benefici di investimenti in prevenzione si ritrova nella letteratura sulla sicurezza energetica: Diversificare fonti di gas naturale equivale a investire in resilienza Ma quanto farlo, e a che costo? Capacità di importazione e consumi di gas naturale in UE (2015) Gmc/anno capacità consumi 2015

25 Sicurezza oggi: alcune grandi questioni Quanto e come dobbiamo investire in resilienza? Come misuriamo il rischio, per confrontarlo con la sua parte «accettabile», in un contesto in cui proliferano eventi HILP? Qual è il ciclo di vita della minaccia? (ha senso investire oggi?) È così sbagliato «inseguire la sicurezza»? Learning by doing (per es. hacking contests, antivirus, ) Simulazioni / esercitazioni per awareness Come identificare i «bersagli paganti» che potrebbero essere presi di mira?

26 Sicurezza oggi: alcune grandi questioni È fattibile investire in resilienza? I sistemi sociali, tecnologici, infrastrutturali, mutano di continuo: cosa ci aiuta ad aumentare la sicurezza nell era ICT? Ci sono variabili che possiamo controllare? È inevitabile che nei processi decisionali politici e privati si privilegino atteggiamenti di tipo reattivo rispetto ad altri di tipo preventivo? Cyber attacks giustificano meno investimenti che «cyberwarfare»?

27 Sicurezza oggi: alcune grandi questioni La sicurezza di un sistema non è mai superiore a quella del suo punto più debole È così anche in cybersecurity? Quanto conta il fattore umano? (la famosa chiavetta di Stuxnet) Ma allora è meglio investire in formazione? O forse meglio limitare al massimo l accesso a info sensibili?

28 Grazie per l attenzione!