CRIMINALITA’ INFORMATICA: impatto economico e strategie di contrasto a cura di Pietro Lucania

1. Università di Cagliari
Dipartimento di Ingegneria
Elettrica ed Elettronica
Docente: Massimo Farina
Seminario di
INFORMATICA FORENSE
A.A. 2015/2016
Criminalità informatica: impatto economico e
strategie di contrasto
di Pietro Lucania

2. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
La galassia terminologica

3. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
CYBERCRIME
“Qualsiasi crimine in cui la tecnologia
dell'informazione e della comunicazione viene
utilizzato come strumento per la commissione
di un reato”

4. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
CYBERTERRORISM
“un attacco informatico che utilizza o sfrutta reti di
computer o di comunicazione sufficiente per causare
la distruzione di un obiettivo o l’interruzione di
servizi, allo scopo di generare paura o per intimidire
una società perseguendo un obiettivo ideologico”

5. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
CYBERESPIONAGE
“…qualsiasi azione intrapresa clandestinamente
che utilizza le capacità informatiche per
raccogliere informazioni con l'intenzione di
comunicarle alla parte avversa”

6. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
CYBERWAR
“atti di guerra posti in essere all’interno ed
intorno a uno spazio virtuale con mezzi
prevalentemente associati con le tecnologie
dell'informazione”

7. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
L’IMPATTO
ECONOMICO

8. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
Le PMI in Ue
+ di 20 milioni di PMI, 99,8% della totalità delle
imprese europee
• 86,8 milioni di persone impiegate
• 66,5% della forza lavoro
• Più della metà del fatturato totale europeo
• 92,1 % delle PMI sono micro imprese
• PMI italiane, il più grande settore d’Europa:
– 3,7 milioni di imprese
– + 18% del totale europeo
(dati Commissione Europea)

9. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
Dimensione italiana del cybercrime
• 875 milioni di dollari all’anno di perdite per danni
diretti (dati UNICRI)
• + danni di immagine e reputazionali, costi di
recovery e perdita di business, 8,5 miliardi (0,6%
del PIL) (dati McAfee)
• 9 miliardi di dollari spesi per la perdita di dati
sensibili
• + perdite da interruzioni operative dei sistemi
14,1 miliardi di dollari (dati Emc)

10. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
Dimensione europea del cybercrime
• Costo del cybercrime 750 miliardi euro anno (dati
Interpol);
• 150 mila posti di lavori persi in UE;
• 89% europei preoccupato per sicurezza proprie
informazioni personali on-line;
• 74% considera aumentato il rischio di essere vittima del
cybercrime
• 10% europei è certo aver subito frodi on-line
• 6% di essere stato vittima di furto identità (dati
Eurobarometro)
• Esempi: UK 2013; 93% aziende e 76% PMI denuncia
attacco inf.), Germania 2013; 96% aziende ha subito
incidenti informatici (dati BMBF Ministero Educazione e
Ricerca).

11. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
Dimensione globale del cybercrime
• 43% dei costi totali per furto di dati
• 36% dei costi totali per danni al business e
perdita di competitività (dati Ponemon Institute)
• 2013, 550 milioni di identità violate (+493%
rispetto al 2012) (dati Symantec)
• Fino a 3 mila miliardi di dollari di perdite stimate
nei prossimi 6 anni (dati WEF)
• Costo globale del cyber crime tra i 375 e i 575
miliardi di dollari l’anno (dati McAfee)
• + 130% aumento del tempo necessario per la
risoluzione di un problema

12. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
European Cybercrime
Centre 3

13. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
Il 1 ° gennaio 2013 I’EC3 ha ufficialmente
intrapreso le sue attività secondo le linee
guida del suo mandato che si propone di
contrastare la criminalità informatica
European Cybercrime Centre 3

14. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania

15. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
CYBERCRIME:
in sintonia con la Convenzione di Budapest sulla
criminalità informatica, il campo di applicazione di
EC3 comprende tutti quei crimini che sono diretti
attraverso la rete (attacchi inf., furto dati, furto
d’identità, spionaggio etc);

16. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
CHILD SEXUAL EXPLOITATION:
produzione e diffusione di immagini pedo-
pornografiche e gravi forme di criminalità aventi per
oggetto minori (cura le analisi del modus operandi,
ricerca ed intervento per lo smantellamento di reti
transnazionali);

17. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
PAYMENT CARD FRAUD:
attività criminale che produce un giro d’affari pari a
diversi miliardi di euro annui (produce report di
analisi, effettua scambi dati con diverse polizie,
disponibilità di forensics kit tipo UFED per
l’estrazione di dati da dispositivi di archiviazione,
lettori dati per carte di credito e connessioni con
datebase europei).

18. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
DATA FUSION:
settore che assicura la raccolta di informazioni sulla
criminalità informatica a beneficio degli operatori,
costituisce un hub di analisi aggiornate che
consente di rilevare le minacce emergenti; funge
anche da collegamento tra le polizie aderenti, il
CERT (Computer Emergency Response Team) UE,
specialisti del settore privato e del mondo
accademico

19. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
FORENSICS:
si tratta di servizi specializzati, incluso un laboratorio
digitale forense all’interno della sede; un mini
laboratorio posizionato su unità mobile attrezzato per
verifiche in loco; apparecchiature per l’espletamento di
indagini tecniche (su banconote, documenti personali,
bolli, etichette etc.), dispositivi per attività di tipo CSI;

20. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
OUTREACH:
settore per lo sviluppo e il sostegno ai partenariati in
materia di lotta al cyber crime (individuazione di nuovi
partner da ricercare nei settori pubblico e privato e
rapporti con le forze di polizia, le istituzioni europee di
riferimento); lo scopo è quello di avere una visione
globale dell’assistenza nei settori specifici ed evitare
inutili sovrapposizioni.

21. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
STRATEGY & PREVENTION:
la grande mole di dati disponibili è funzionale ad un
processo di conoscenza che consenta di capire come
operano i criminali in queste aree, le nuove tecniche
adottate e le tecnologie emergenti che necessitano di
maggiore attenzione; il settore facilita inoltre un
aggiornamento sugli ambiti legislativi di riferimento;

22. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
RESEARCH & DEVELOPMENT:
si tratta di un settore strategico: l’investimento in
nuove tecnologie e nella expertise degli investigatori
specialisti, consente di rispondere in modo adeguato
ad una minaccia mutevole; i prodotti di questo settore
vengono condivisi nella comunità, a beneficio degli
operatori, contribuendo ad ottimizzare i singoli
processi di R&S dei partner.

23. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
CYBERCRIME TRAINING:
finalizzato a rafforzare le capacità dei partner, facilitare l’uso
dei finanziamenti europei nel settore e dotarli di accessibili e
funzionali hardware e software indispensabili per l’attività
investigativa; prevista la formazione ad alto livello in ambito
europeo.

24. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
L’Europa ha deciso di istituire una task
force dedicata al cyber crimine: il progetto pilota
è stato avviato a settembre del 2014 ed ha
assunto la denominazione di: J-CAT
Joint Cybercrime Action Taskforce, inserita
all’interno dell’EC3, l’European Cybercrime
Centre .
La Task Force J-CAT

25. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania

26. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
…quale futuro ?

27. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
Seminario di
INFORMATICA FORENSE
A.A. 2014/2015
Criminalità informatica: impatto
economico e strategie di contrasto
Grazie per l’attenzione
pietrolucania@gmail.com

28. SEMINARIO DI INFORMATICA FORENSE
Cybercrime: impatto economico e strategia europea
di Pietro Lucania
Attribuzione - Non Commerciale - Condividi allo stesso modo 3.0
o Tu sei libero:
• di riprodurre, distribuire, comunicare al pubblico, esporre in pubblico, rappresentare,
eseguire o recitare l'opera;
• di modificare quest’opera;
• Alle seguenti condizioni:
 Attribuzione. Devi attribuire la paternità dell’opera nei modi indicati dall’autore o da chi
ti ha dato l’opera in licenza e in modo tale da non suggerire che essi avallino te o il modo
in cui tu usi l’opera.
 Non commerciale. Non puoi usare quest’opera per fini commerciali.
 Condividi allo stesso modo. Se alteri, trasformi quest’opera, o se la usi per crearne
un’altra, puoi distribuire l’opera risultante solo con una licenza identica o equivalente a
questa.
o In occasione di ogni atto di riutilizzazione o distribuzione, devi chiarire agli altri i termini della
licenza di quest’opera.
o Se ottieni il permesso dal titolare del diritto d'autore, è possibile rinunciare ad ognuna di queste
condizioni.
o Le tue utilizzazioni libere e gli altri diritti non sono in nessun modo limitati da quanto sopra
Licenza