La pandemia originata da Covid \u2013 19 che tutti stiamo vivendo ha prodotto, fin dal primo momento, una spinta di molti verso il mondo cyber.<\/p>\n
Innegabile che questo ambito diventasse quanto pi\u00f9 essenziale, attrattivo durante l\u2019emergenza e la conseguente crisi sia da parte di potenziali perpretators – <\/em>normale nell\u2019economia del threat displacement<\/em> e dello sfruttamento delle opportunit\u00e0 create dalla crisi -, sia da parte di coloro che dovrebbero studiare il fenomeno e meglio delinearlo.<\/p>\n Tanta attenzione per\u00f2 non ha corrisposto a un approfondimento di aspetti fondamentali come quello della cyber resilience. <\/em><\/p>\n Da anni chi scrive, nota come il concetto di resilienza sia continuamente abusato, decontestualizzato e privato del suo reale apporto e potenzialit\u00e0 nel vasto settore della sicurezza.<\/p>\n Il contributo che l\u2019applicazione operativa di questo concetto nell\u2019ambito della gestione delle crisi, della risoluzione dei conflitti e nel pi\u00f9 ampio decision \u2013 making<\/em> pu\u00f2 dare \u00e8 straordinario per la sua capacit\u00e0 di essere plastico e adattabile, proponendo quindi come elemento esterno una sua caratteristica intrinseca, quale quella della adattabilit\u00e0.<\/p>\n Ci voleva quindi una pandemia e la sua crisi globale provocate da un agente patogeno fisico, materiale, per comprendere che la sicurezza nazionale, ma ancor pi\u00f9 la sicurezza interconnessa globale, richiedesse un approfondimento sul concetto di resilienza e la sua implementazione: non limitando per\u00f2 ad accostare ad ogni concetto relativo all\u2019ambito della sicurezza, il termine resilienza.<\/p>\n In quaranta e pi\u00f9 anni di storia del concetto di resilienza, molto di pi\u00f9 pu\u00f2 essere proposto. Di seguito quindi alcuni aspetti utili per la futura considerazione della resilienza come pilastro per la costruzione di un assetto strategico di sicurezza nazionale e globale, considerando il dominio cyber <\/em>come attore strategico fondamentale.<\/p>\n L\u2019aspetto cruciale riguarda la definizione di resilienza e la sua declinazione nel mondo cyber<\/em> considerandola nella combinazione di teoria e metodologia.<\/p>\n Teoria:<\/em><\/strong> la resilienza non \u00e8 unicamente riprendersi da un trauma, ma prevede su di s\u00e9 anche tutte le caratteristiche di prevenzione e pianificazione che attengono quindi all\u2019area temporale pre \u2013 emergenza e crisi. E\u2019 questo un aspetto dirimente della questione definitoria, perch\u00e9 porta a inficiare il meccanismo interpretativo per cui il binomio resilienza e sicurezza debba essere affrontato secondo una prospettiva difensiva.<\/p>\n La resilienza in generale, intesa come processo adattivo legato ad un cambiamento di contesto e\/o del sistema<\/em><\/strong> prevede una competenza intrinseca di proattivit\u00e0.\u00a0 Ancora di pi\u00f9 nel mondo cyber e infrastrutturale questa tipicit\u00e0 diventa imprescindibile per la una efficace prevenzione di minacce multiple. Afferente a questo, risiede quindi la necessit\u00e0 di un superamento o revisione del paradigma passivo \u2013 difensivo (quello per intenderci che ha generato l\u2019ondata securitaria degli anni \u201980 \u2013 \u201990) in favore di un approccio alla sicurezza proattivo<\/em><\/strong>, che abbia come fine quello di percepire e interpretare segnali di vulnerabilit\u00e0 di un sistema, prevedendo cambiamenti adattivi necessari e incrementando le necessarie azioni di pianificazione.<\/p>\n Nello specifico, un utile punto di partenza per le stabilit\u00e0 nazionali e loro interdipendenze future \u00e8 quello di definire cyber resilience<\/em> come: \u00a0[\u2026] cyber resilience refers to the ability of the system to prepare, absorb, recover and adapt to adverse effects, especially those associated with cyber-attacks. (Kott e Linkov , 2019)[1]<\/strong><\/a>. <\/em>Questa definizione sottolinea l\u2019importanza della prima fase di preparazione, nonch\u00e9 il riconoscimento intrinseco che una abilit\u00e0 come la resilienza \u00e8 definita deve essere formata e costantemente aggiornata: il rischio di implementare caratteristiche di resilienza su sistemi infrastrutturali statici e non correnti, \u00e8 reale.<\/p>\n Metodologia: <\/em><\/strong>l\u2019attenzione metodologia all\u2019implementazione della cyber resilience <\/em>rivela prospettive interessanti in relazione fra loro:<\/p>\n Se una maggiore considerazione dell\u2019inclusione del concetto di resilienza nella strutturazione di reti e ambienti cyber, ancora poche riflessioni riguardano le metodologie di resilience assessment<\/em><\/strong>, per le quali in ambito cyber, <\/em>due sono gli approcci maggiormente riconosciuti e utilizzati: quello metrico<\/em><\/strong> fondato su una gamma di indici e indicatori; quello dei modelli<\/em><\/strong> che considera la valutazione degli scenari, degli attori coinvolti e della situational awareness<\/em> degli operatori. Inutile sottolineare che a seconda dell\u2019ambito di riferimento l\u2019utilizzo della metodologia dovrebbe prevedere un\u2019integrazione delle due prospettive e dei loro strumenti.\u00a0<\/p>\n Questa breve riflessione porta con s\u00e9 la possibilit\u00e0 di includere il concetto di resilienza nel mondo cyber considerandolo un asset <\/em>strategico per l\u2019implementazione della sicurezza nazionale e globale, sempre pi\u00f9 minacciata da forme di estremismo camaleontiche e molteplici.<\/p>\n\n