Il video del convegno NG Security, con le correzioni del live 😁

 

AI Act, ISO 27001, NIS2 e CRA raccontati a un centinaio di imprese, con i punti in cui la registrazione va precisata

Sala piena a Milano Verticale per «L’intelligenza che ci sfida. Cybersicurezza e AI tra governance e nuove frontiere», la mattinata organizzata da NG Security con un centinaio di partecipanti tra imprese, professionisti e partner. Gli estratti degli interventi sono ora sul canale YouTube di NG Security: li segnalo qui insieme alle correzioni che un intervento dal vivo, a braccio e con i tempi contati, porta con sé.

 

Una mattinata tra norme, attacchi e difese

Dopo l’apertura di Moreno Poli, CEO di NG Security, il programma ha alternato quadro normativo, dimostrazioni e soluzioni: Donato Russo ha mostrato dal vivo due attacchi costruiti con deepfake e IA insieme alla difesa corrispondente, poi si è parlato di ambienti OT, difesa AI-native e furto di dati. La tavola rotonda moderata da Laura Colombo ha chiuso sul tema di come governare l’innovazione prima che sia lei a governare le imprese. L’intervento di Moreno Poli sulla visione unificata di IT, OT, threat intelligence e dark web è disponibile qui.

 

Un processo aggirato, quattro norme

Con Claudio Piperissa, Compliance Officer di NG Security, siamo partiti dalla frode ai danni di Fideuram che ha occupato le cronache di settembre: secondo le ricostruzioni di stampa, un falso messaggio WhatsApp del vertice della capogruppo, una telefonata con voce clonata e bonifici per circa 95 milioni verso Cina e Hong Kong. Nessun sistema informatico risulta violato: è stato aggirato un processo che una verifica su un canale diverso o una doppia autorizzazione avrebbero con buona probabilità fermato.

AI Act, ISO 27001, NIS2 e CRA condividono l’approccio basato sul rischio ma proteggono oggetti diversi: le persone esposte agli effetti dell’IA, le informazioni scelte dall’organizzazione, la resilienza dei soggetti rilevanti per il Paese, la sicurezza dei prodotti con elementi digitali. Claudio ha portato la NIS2 sul terreno della governance, con due messaggi utili anche fuori perimetro. Il primo riguarda i fornitori critici, compresi quelli non IT ma non fungibili, che restano dentro la governance del cliente anche quando la NIS2 non li tocca direttamente. Il secondo riguarda le prime ore di un incidente, in cui contano una direzione presente e formata, procedure di ripristino provate e ruoli chiari.

Sul CRA ho ricordato che gli obblighi di segnalazione delle vulnerabilità sfruttate e degli incidenti gravi si applicano già, anche ai prodotti immessi sul mercato in precedenza (ne ho scritto nel #86).

 

Il video del nostro intervento è disponibile qui.

Le imprecisioni del live 😎

Come detto sopra, alcune imprecisioni le abbiamo commesse… Tra parentesi il minuto approssimativo della registrazione.

Il caso (1:43). Secondo la stampa il contattato era l’allora presidente di Fideuram, non l’amministratore delegato; la voce clonata sarebbe stata quella di un avvocato; circa 53 milioni sono stati bloccati o sequestrati e il danno residuo è indicato in 36. Il dossier scritto con Claude era una battuta.

ISO 27001 (9:45). La norma non impone la doppia autorizzazione dei pagamenti: i 93 controlli dell’Allegato A si adottano in base alla valutazione del rischio, con inclusioni ed esclusioni motivate nella dichiarazione di applicabilità. Il controllo pertinente è la separazione dei compiti (A.5.3).

AI Act (21:38-29:36). Due divieti dell’art. 5 sono più stretti di come appaiono nel video: lo scraping vietato è quello non mirato di immagini facciali per costruire banche dati di riconoscimento facciale, la polizia predittiva vietata è quella basata unicamente su profilazione o tratti della personalità. Le soglie di calcolo riguardano i modelli per finalità generali. L’art. 4 non prevedeva una responsabilità specifica dei dirigenti ed è stato riformulato dal Digital Omnibus (#79). L’obbligo dei professionisti di informare il cliente viene dall’art. 13 della legge 132/2025. Quanto alla filigrana, l’art. 50, par. 2, chiede ai fornitori una marcatura leggibile dalla macchina nei limiti della fattibilità tecnica (dal 2 dicembre 2026 per i sistemi già sul mercato prima del 2 agosto); che tutti i modelli marchino già il testo in modo resistente al copia e incolla non risulta verificato. Il nuovo art. 437-bis c.p. riguarda l’omissione di misure di sicurezza o di sorveglianza umana nei sistemi ad alto rischio da cui derivi un pericolo, non il mancato governo dell’IA in generale (#85).

Shadow AI (32:25). Il 71% viene da un sondaggio commissionato da Microsoft su 2.003 lavoratori del Regno Unito (ottobre 2025); l’80% per quest’anno era una stima. Anche le versioni gratuite di ChatGPT e Claude permettono di escludere le conversazioni dall’addestramento.

CRA (16:16 e 57:14). Gli obblighi di segnalazione si applicano dall’11 settembre 2026, il resto dall’11 dicembre 2027 (non 2017). Il software offerto come servizio cloud resta fuori dal CRA, salvo l’elaborazione dati a distanza necessaria al prodotto, mentre rientra nella direttiva (UE) 2024/2853 sui prodotti difettosi. I cinque anni minimi riguardano il periodo di assistenza, salvo un uso previsto più breve (art. 13, par. 8).

NIS2 (40:16, 48:08 e 54:29). Il 4% del fatturato è il massimale del GDPR: per la NIS2 si arriva a 10 milioni o al 2% per i soggetti essenziali e a 7 milioni o all’1,4% per gli importanti. La notifica a 72 ore contiene una valutazione iniziale di gravità e impatto, seguita dalla relazione finale entro un mese. L’89% è, per CrowdStrike, l’aumento annuo delle operazioni degli attaccanti che usano l’IA, non la quota degli attacchi che la sfruttano.

 

Il caso Fideuram resta la sintesi migliore della mattinata: la voce era credibile, il processo no. Le norme di cui abbiamo parlato servono a costruire processi che reggano anche quando la richiesta sembra arrivare dalla persona giusta.

 

👾 👾 👾

Alla prossima!