Zero Days

Lezione di Informatica Giuridica #1 Università di Milano, 1 marzo 2018 ("L'importanza del dato")

In questa prima lezione di Informatica Giuridica all'Università degli Studi di Milano tratto dell'importanza del dato digitale e della sua centralità nell'attuale società dell'informazione, non solo con riferimento al GDPR - il recente Regolamento Europeo sulla protezione dei dati - ma anche, in generale, con riferimento all'impatto che la tecnologia e le piattaforme hanno avuto sui diritti dell'essere umano.

Data Protection Officer nelle PA: le nuove FAQ del Garante italiano

Poco prima delle festività natalizie, il Garante per la privacy italiano ha pubblicato delle FAQ sulla figura del Data Protection Officer nelle pubbliche amministrazioni.

Queste linee guida contengono spunti interessanti che possono valere non solo per il responsabile per la protezione dei dati in ambito pubblico ma anche per una migliore comprensione di questa figura che è considerata centrale nel sistema del GDPR.

Conferenze LIVE #4: Milano, 13 novembre 2017, "SOS Stato di diritto - Verso il diritto alla conoscenza"

In data 13 novembre 2017 si è tenuto, presso l'Università degli Studi di Milano, un convegno organizzato dalla Cattedra di Informatica Giuridica e dal Partito Radicale, insieme ad altri enti ed associazioni, sul tema del diritto alla conoscenza.

Sono intervenuti Giovanni Ziccardi, Giulio M. Terzi di Sant'Agata, l'On. Roberto Rampi, Claudio M. Radaelli, Alba Bonetti, Ezechia Paolo Reale, Maddalena Pezzotti, Matteo Angioli e Laura Hart, moderati da Fabrizio Pesoli.

Data breach, attacco agli archivi e Regolamento Europeo

Il data breach, e il timore che avvenga, sono due degli aspetti centrali del nuovo Regolamento europeo per la protezione dei dati.

In questo episodio si riflette attorno alla natura (e alle conseguenze) di un data breach e ai possibili rimedi (preventivi e post) offerti dal Regolamento europeo.

Conferenze LIVE #3: Milano, 25 ottobre 2017, "Crescere nel cyberworld": cyberbullismo nei suoi aspetti psicologici, sociali, tecnologici e giuridici

Il cyberbullismo presenta tanti aspetti interessanti e cruciali: psicologici, tecnologici, sociali e giuridici.

Durante la mattinata del convegno "Crescere nel cyberworld" organizzato il 25 ottobre 2017 presso l'Università degli Studi di Milano si è discusso di tutti e quattro questi aspetti.

 

Stalking e cyberstalking: un'introduzione

Il reato di stalking nel nostro ordinamento è parte di un sistema molto complesso e articolato da analizzare.

In questa introduzione alle tematiche cerchiamo di inquadrare correttamente il problema e di suggerire dei percorsi di comprensione e di approfondimento interessanti.

Odio online e adolescenti (ma non solo): dieci spunti di riflessione

Il comprendere il livello d'odio attuale, soprattutto tra gli adolescenti, implica anche la necessità di capire l'impatto che le tecnologie hanno sul quadro attuale, soprattutto dei social network.

In questo episodio si riflette su dieci punti, o ambiti, che se affrontati correttamente possono permettere un sensibile miglioramento del quadro o, al contrario, possono consentire di predisporre strumenti di difesa efficaci durante la "vita online".

 

Guru Meditations #3: dialoghiamo con Antonio Pavolini su podcasting e qualità dell'informazione

In questo incontro dialogo con Antonio Pavolini, guru del podcasting e particolarmente attento alla qualità e alla natura dell'informazione che circola oggi in rete e sui social network.

Pur essendo rivolto ai giuristi, questo dialogo contiene comunque indicazioni preziose per tutti sia sull'approccio corretto alle nuove modalità di comunicazione, sia sui problemi che l'informazione (non solo politica) sta manifestando in questi mesi sul web.

Nella seconda parte del dialogo analizziamo alcuni aspetti del libro di Antonio "Oltre il rumore", su informazione e verità.

Conferenze LIVE #2: Pisa, 6 ottobre 2017, Internet Festival, con Simone Cosimi e Alberto Rossetti. "Nasci, cresci e posta"

Il libro "Nasci, cresci e posta", pubblicato da Città Nuova, tratta del rapporto complesso tra bambini/adolescenti e le nuove tecnologie, soprattutto con riferimento alla presenza sui social network.

Gli autori, Simone Cosimi e Alberto Rossetti, dialogano con me sui contenuti del loro libro, e cerchiamo di ricostruire sia il percorso di analisi che hanno seguito, sia le prospettive future e i problemi ancora non risolti.

La registrazione è stata fatta al Teatro S. Andrea di Pisa durante l'Internet Festival 2017. 

Conferenze LIVE #1: Perugia, 27 settembre. "Positive Messengers". Le origini dell'odio online.

Nei giorni 27 e 28 settembre ero a Perugia a un evento molto bello organizzato ai margini del progetto "Positive Messengers", volto a contrastare l'odio online, soprattutto quello discriminatorio.

Mi è stato chiesto di introdurre, ad ampio spettro, il tema dell'odio: la sua evoluzione, l'approccio europeo e statunitense, le novità introdotte dalle tecnologie e i rimedi per contrastarlo.

Cybercrimini e minacce cibernetiche: attacco e difesa

Il quadro attuale degli attacchi informatici è molto complesso. Sono comportamenti che riguardano anche l'utente comune e che spaziano dallo spionaggio vero e proprio alla violazione dei dati sensibili sino al tentativo di carpire credenziali e dati finanziari.

In questo episodio, partendo dalla struttura di un libro di un autore francese dedicato alle cyber-minacce, tracciamo un quadro complessivo sullo stato della criminalità informatica oggi, delineando anche alcune regole utili per difendersi dalla maggior parte degli attacchi odierni.

Tre regole per un uso proficuo delle piattaforma social nell'attività lavorativa

Le piattaforme social, amatoriali e professionali, sono da tempo entrate a far parte della vita lavorativa quotidiana.

In questo episodio del podcast riflettiamo su tre regole che dovrebbero essere sempre rispettate PRIMA dell'utilizzo delle piattaforme: l'attenzione alle modaltà di comunicazione e la conoscenza dell'ambiente nel quale si inizia a operare, il galateo dell'ambiente e le norme giuridche che ne discplinano, ormai, tutti gli aspetti.

Guru Meditations #2: dialoghiamo con Stefano Capaccioli su Bitcoin e blockchain

Stefano Capaccioli, oltre a essere l'autore del libro "Criptovalute e bitcoin" per Giuffrè, il primo libro italiano a trattare le questioni giuridiche legate a Bitcoin, è commercialista ad Arezzo ed esperto riconosciuto a livello nazionale e internazionale sul tema delle cryptovalute.

In questo secondo episodio di Guru Meditations cerchiamo di spiegare le questioni correlate a Bitcoin affinchè siano comprensibili anche a utenti non esperti.

Parleremo di Bitcoin, blockchain, rapporti tra valuta "tradzionale" e cryptovalute.

GDPR: "prevedere" le sanzioni ragionando (anche) sul passato.

L'apparato sanzionatorio del recente Regolamento Generale sulla protezione dei dati è originale, con numerosi spunti di complessa interpretazione, ma ha anche chiari legami con il passato.

Un esercizio interessante può essere quello di cercare di "prevedere" dove andranno a colpire le sanzioni riflettendo anche su cosa è successo, in tal senso, negli ultimi vent'anni.

In particolare, mi focalizzerò su sanzioni interdittive e sul "peso" della sanzione a seconda del caso concreto.

Guru Meditations #1: dialoghiamo con Stefano Mele sulle guerre dell'informazione

Stefano Mele, avvocato in Milano e studioso attento alle tematiche delle cyberguerre, dei reati informatici e delle battaglie che ruotano attorno agli eserciti elettronici, è un punto di riferimento nazionale e internazionale su questi temi.

Nel primo episodio di Guru Meditations ripercorriamo con lui i concetti essenziali necessari da comprendere quando si parla di guerre dell'informazione, e analizziamo le problematiche più attuali.

Parleremo di attacchi, difese, Stati, virus, intelligence, geopolitica e strategie.

Attaccare l'Industria 4.0: alcune considerazioni su incidenti esterni e attacchi esterni

Si sente molto parlare di Industria 4.0, un nuovo sistema di gestione dell'impresa con, al centro, le tecnologie.

Ciò comporta, al contempo, che sia necessario comprendere come difendersi da attacchi esterni e da attacchi interni che potrebbero mettere a rischio non soltanto i dati, ma l'impresa stessa, andando a colpire direttamente, e senza pietà, il suo nucleo.

In questo episodio si analizzano sia gli attacchi tipici che possano provenire dall'interno, sia quelli soltamente provenienti dall'esterno. Il tutto per cercare di elaborare delle strategie che possano servire sia in caso di emergenza, sia per far crescere l'aspetto della sicurezza informatica congiuntamente alla evoluzione dell'azienda.

5 punti essenziali di sicurezza informatica per la ripresa lavorativa e il nuovo anno

La ripresa delle attività lavorative dopo la pausa estiva deve anche sollevare una riflessione sullo stato della nostra sicurezza informatica, che necessita di una revisione periodica.

In questo episodio di "Zero Days" riflettiamo su cinque punti che possono costituire l'essenza di un "tagliando" annuale volto a verifcare lo stato complessivo della protezione informatica: 1) gli antivirus e le patch del sistema; 2) il backup e la sincronizzazione dei dati; 3) una revisione dello stato delle nostre credenziali, soprattutto user name  e password, ma anche la biometria; 4) l'uso che facciamo della crittografia, sia sui sistemi operativi che utilizziamo, sia sui supporti esterni; 5) i nostri comportamenti, che garantiscono l'ultima protezione dei nostri dati e sistemi informatici indipendentemente dalle migliori tecnologie utilizzate.

Un'analisi per punti (e per adempimenti) del GDPR sulla privacy

Il recente GDPR - Regolamento Europeo per la Protezione dei Dati - è particolarmente complesso, ma un'analisi per punti essenziali e per adempimenti può rendere chiaro a tutti, e non solo agli esperti, l'impatto che la normativa avrà nel prossimo futuro e quali siano gli adempimenti principali sui quali è già possibile rflettere per individuare percorsi di compliance corretti e fruttuosi.

In questo episodio descrivo il Regolamento, in maniera molto semplice, per punti e per adempimenti essenziali, cercando di "fotografarne" gli aspetti essenziali e più innovativi.

L'educazione civica digitale in dieci regole (non solo di buon senso)

Quando si parla di "Educazione Civica Digtale" non ci si rivolge soltanto ai più giovani, che pure sono i destinatari eletti di tali regole, ma a chiunque sia online e utilizzi oggi gli strumenti tecnologici.

In questo nuovo episodio ragioniamo su dieci regole che, se rispettate. porterebbero sia a una "convivenza online" più serena sia a un livello maggiore di consapevolezza e di protezione per chiunque.

In termini molto semplici, si spera sia di responsabilizzare l'ascoltatore sia di far sì che simili regole siano "tramandate" e condivise con altre persone per contribuire a migliorare lo stato generale dell'ambiente elettronico che tutti noi frequentiamo oggi per tante ore al giorno.

I crimini informatici dal 1992 al 2017: evoluzione e alcuni spunti di approfondimento

I crimini informatici hanno una lunga storia. Dagli anni Ottanta sino ai giorni nostri, hanno attraversato l'evoluzione tecnologica e hanno sollevato grandi problemi di politica legislativa.

In questo episodio di "Zero Days" analizzo le origini dei computer crimes in Italia e il loro mutamento nel corso degli anni: dalle prime normative del 1992 e del 1993 sino al quadro recente, dove accanto ai reati informatici "in senso stretto" ci sono tanti casi online che richiamano fattispecie "tradizionali".

Il conoscere la storia della "nascita" dei crimini informatici permette di comprendere meglio il quadro presente e futuro.

GDPR e privacy: le definizioni, l'organizzazione e il profilo del rischio

In questo episodio di "Zero Days" inizio a trattare del Regolamento Europeo per la Protezione dei Dati, che dal prossimo anno sarà oggetto di grande attenzione da parte di tutti gli operatori e che sarà oggetto, in futuro, di altri episodi.

In particolare, suggerisco, nell'analisi, l'attenzione a tre aspetti preliminari: i) il confronto delle definizioni tra il "vecchio" testo del Codice Privacy e il nuovo, ii) l'attenzione alla necessità di riorganizzazione del personale e iii) l'analisi preliminare degli aspetti burocratici e dei nuovi adempimenti necessari.

L'analisi delle definizioni è testimone dell'evoluzione del mondo digitale; la necessità di una (ri)organizzazione del personale porta a unire il tema privacy a quello, più generale, dell'organizzazione aziendale; l'elenco degli adempimenti burocratici (studi, assesment, registri) porta a far comprendere sia l'importanza sostanziale verso l'interno, sia l'importanza formale verso l'esterno e in caso di controllo.

"Furto di identità" e reazione del diritto

In questo episodio di "Zero Days" introdurrò l'argomento del furto di identità, un comportamento, e un reato, che da oltre un decennio è molto diffuso e che ha "cambiato pelle" con l'avvento dei social network.

Inquadrerò il fenomeno sia da un punto di vista dei comportamenti (sia dell'agente, sia della vittima) sia dal punto di vista del diritto, statunitense e italiano. 

Si vedrà come il furto di identità, accanto al lato della truffa ecomomica, sta avendo diffusione sui social network anche come strumento di vendetta o di diffamazione nei confronti delle potenziali vittime.

"Trasparenza radicale", WikiLeaks e disobbedienza civile elettronica

In questo decimo episodio di "Zero Days" concludo il ragionamento iniziato nell'episodio precedente sul rapporto tra democrazia, segreto e disobbedienza civile.

In particolare, le considerazioni riguarderanno la cosiddetta "trasparenza radicale", con le motivate critiche di Lawrence Lessig, le azioni di disobbedienza civile elettronica e i principi alla base delle azioni di WikiLeaks con approcci che ancora oggi sono di grande attualità.

"Hacking Democracy": democrazia, tecnologia e sistemi per il voto elettronico

In questo podcast il tema è il cambiamento, soprattutto il cambiamento nella politica con l'utilizzo di strumenti per il voto elettronico o per il consenso online.

In particolare, il primo argomento trattato riguarda la vulnerabilità, l'hacking e i requisiti di trasparenza che devono avere simili sistemi critici.

Un cenno sarà fatto al documentario "Hacking Democracy", che ha mostrato al mondo la possibilità di hacking dei sistemi per il voto elettronico.

"Da Orwell a Kafka": sorveglianza elettronica e controllo dall'11 settembre all'era post Snowden

In questo podcast mi occupo del passaggio dalle modalità di sorveglianza e controllo "orwelliane" al quadro attuale, molto più simile alle atmosfere dei romanzi di Kafka.

L'analisi andrà dal dopo 11 settembre, con le riforme legislative volute dalle amministrazioni che si sono man mano succedute, sino dalla "rottura" causata dalle rivelazioni di Snowden e alla "pubblicità" dei sistemi più segreti di sorveglianza e controllo.

Gli hacker in televisione e al cinema: da "V per Vendetta" a "Hacking Democracy"

Il tema dell'hacking è un argomento affascinante - e "pop" - per gli sceneggiatori di film, serie televisive, cartoni animati e documentari più o meno mainstream.

Affrontare i casi più eclatanti di utilizzo del "personaggio" hacker in molti prodotti della cultura disegna un quadro molto interessante fatto non solo di "enfasi" e di criminalizzazione del movimento hacker, ma anche di analisi dei suoi aspetti più intriganti e importanti.

In questo settimo episodio ci occuperemo dell'analisi della figura dell'hacker in "V per Vendetta", "Steamboy", "Hacking Democracy", "The Simpsons" e tante altre opere cinematografiche e televisive.

Il lato oscuro delle tecnologie tra fiction e realtà

Il tema dell'hacking e della criminalità informatica ha sempre affascinato scrittori, registi e artisti.

Da "Wargames" a "La Conversazione", da "Nemico Pubblico" a "Black Mirror", dai film su Snowden e Aaron Swartz sino a opere che hanno toccato il Deep Web, Bitcoin e i droni, il panorama è oggi molto affascinante.

In questo sesto episodio di "Zero Days" riflettiamo, partendo da film e serie TV, sui problemi principali della società dell'informazione attuale: controllo del cittadino e dell'utente, sorveglianza globale, morte della privacy, potere della NSA, attivismo, paranoia e nuove forme di hacking. Con opere artistiche che hanno spesso anticipato la realtà...

Il Parlamento Europeo e il captatore informatico nell'era post-Snowden

In questo quinto episodio di "Zero Days" concluderemo l'analisi dello studio del Parlamento Europeo sull'uso di hacking tools e di captatori da parte delle Forze dell'Ordine.

Ci occuperemo delle crypto wars e delle discussioni (e lotte) politiche tra crittografia e autorità, della sorveglianza nell'era post-Snowden e delle proposte politiche contenute nell'articolato studio del Parlamento Europeo.

I captatori informatici tra politica legislativa, aspetti tecnici e verificabilità del loro operato: una prima introduzione

In questo quarto episodio di "Zero Days" si introduce il delicato tema dei captatori informatici e degli strumenti di hacking utilizzati dalle Forze dell'ordine durante le indagini.

L'approccio sarà prettamente informatico-giuridico, con l'analisi dei problemi di verificabilità, segretezza, chiusura del codice sorgente e impossibilità di replicare in maniera identica il funzionamento di simili strumenti (con conseguente impossibilità della "parità delle armi" in un ambito processuale).

La protezione del dato informatico nella vita quotidiana: sicurezza, privacy e comportamenti

La corretta protezione del dato informatico è diventata essenziale nella quotidianità tecnologica.

Un buon piano di sicurezza e di analisi del rischio tecnologico coinvolge aspetti tecnici, giuridici e di comportamento corretto.

In questo terzo episodio di "Zero Days" tracciamo, in termini semplici e comprensibili anche per il neofita, un percorso di sicurezza informatica che dovrebbe servire sia a prevedere ogni possibile rischio (e a reagire correttamente) sia ad aumentare la consapevolezza e la sensibilità su tali temi, oggi diventati essenziali non solo per il professonista ma anche per l'utente comune.