L'approfondimento

Come utilizzare la blockchain per una migliore cyber security

La tecnologia blockchain trova applicazioni in ambito cyber security: la protezione dei dati, la decentralizzazione, la resistenza agli attacchi sono caratteristiche utili a PA e imprenditori alle prese coi rischi della digitalizzazione

03 Lug 2019
A
Giorgio Bruno Angiolini

Membro gruppo esperti blockchain MISE, Responsabile Portfolio marketing Exprivia Italtel

I benefici della tecnologia blockchain in ambito cyber security sono ancora poco noti ai più, eppure l’applicazione di tali innovazioni può contribuire a scongiurare le minacce del cyber crime.

Una soluzione dalle conseguenze positive anche nell’Industria 4.0, dove la diffusione di sistemi IoT e l’impiego di cloud e intelligenza artificiale, rendono gli impianti interessanti obiettivi per il cyber crime. Data la rilevanza degli impieghi e il legame con la trasformazione digitale delle imprese e delle pubbliche amministrazioni, la discussione sulla tecnologia blockchain è d’attualità, tanto che il Governo ha espresso la volontà di trovare una strategia nazionale ad hoc per l’utilizzo di questa tecnologia.

Blockchain, lo scenario nazionale

La strategia dovrebbe essere completata a breve da un gruppo di esperti selezionati dal Mise – Ministero dello sviluppo economico. I lavori stanno procedendo, il documento di strategia è suddiviso in tre parti. La prima parte è descrittiva ed è già stata consegnata, ora si è in procinto di consegnare la seconda che include un elenco dei casi d’uso che gli esperti suggeriscono per il sistema Italia. Seguirà una terza parte di raccomandazioni strategiche, veri e propri consigli. Questo documento successivamente sarà sottoposto a consultazione pubblica.

Si tratta di un percorso molto importante. Per comprendere l’interesse verso questa tecnologia, è utile guardare che cosa si sta facendo in Europa e nel mondo. Ci sono Paesi che si stanno dotando di regolamenti proprio per la blockchain. Dobbiamo farlo anche noi, perché regolamentare aspetti come il valore giuridico degli smart contract o le ICO permettono di attrarre capitali e imprenditori. Il Paese ha bisogno di ciò, è fondamentale.

Cyber Security, tre caratteristiche utili di blockchain

Così come la blockchain, anche il tema cyber security è molto attuale e fonte di ricchissimi investimenti. Per fare un esempio, Italtel ha una nuova offerta strutturata proprio sulla cyber security composta da advsory services, system integration e management security services, attraverso cui sono garantiti servizi alle aziende. Ma come si legano questi ambiti? La blockchain rappresenta un approccio innovativo alla cyber security perché è una tecnologia che consente di progettare sistemi in nome della security by design. Ricordiamo a questo pro tre aspetti fondamentali di questa tecnologia:

  • Decentralizzazione: i dati contenuti nella blockchain sono decentralizzati e verificati, quindi se un sistema è correttamente distribuito si elimina il concetto di single point of failure. Un hacker può comunque attaccare uno dei nodi della struttura ma deve attaccare un numero consistente di nodi in totale sulla blockchain, cosa che risulta difficile. Certo blockchain non è una panacea, ma può dare un forte contributo a migliorare i sistemi.
  • Anti tampering: la struttura blockchain con il tempo si fortifica man mano che si aggiungono blocchi. Questo perché man mano che la struttura cresce è sempre più difficile spezzare la catena e prendere il controllo della struttura dati. Vorrei citare uno dei miei autori preferiti Nassir Khaleb introducendo il concetto di “anti fragile”. I sistemi blockchain si adattano agli attacchi come l’Idra, il mostro con più teste, per cui tagliandone una restano le altre.
  • Zero proof knowledge: concetto ortogonale alla blockchain che riguarda la protezione dati. Si tratta di accertare che tu sia la persona che dici, che tu abbia certi requisiti, senza dire chi sei. Si immagini per esempio una caverna con una sola uscita e in mezzo una porta con una combinazione. Se si conosce la combinazione, si può uscire dalla caverna senza rivelarla pubblicamente ma comunque provando che si conosce l’informazione. È molto importante: permette di non memorizzare informazioni sensibili, così i cyber criminali non potranno mai trovarle. Un concetto che se ben sviluppato porterà grandi vantaggi alle pratiche di cyber security.

Questo è quello che può dare la blockchain alla cyber security. Grazie a questo strumento si costruiscono quindi sistemi già resilienti.

Le applicazioni in Industria 4.0 e per il 5G

Industria 4.0 e 5G sono scenari della digital transformation che avviano prospettive importanti per l’ambito cyber security, soprattutto relativamente ai sistemi IoT. Sappiamo che le industrie sono molto chiuse, negli aspetti di produzione il cloud non è ancora pervasivo ma lo diventerà. La blockchain nell’IoT può dare un contributo fondamentale, perché pensare di gestire l’IoT con sistemi centralizzati che vedono l’utilizzo di milioni di device, tutti quanti che si devono autenticare, procura un problema grave di sicurezza. Con l’avveno del 5G, l’IoT diventerà molto pervasivo, ci sarà un’adozione massiva di tali sistemi.

La blockchain può essere utile nell’autenticazione e nella capacità di capire se un certo device è integro o no. Questo il contesto di applicazione della blockchain più concreto. Nell’ambito del gruppo di esperti Mise per esempio si sta lavorando a un caso d’uso per la protezione delle infrastrutture critiche dello Stato basato su blockchain.

Come convincere gli imprenditori ad abbracciare blockchain

Ci sono due leve con cui far capire a imprenditori e stakeholder che la blockchain è utile. In primis, gli sgravi sugli investimenti sono fondamentali per l’adozione della nuova tecnologia, legata all’Industria 4.0 o all’ambito 5G. Poi, serve una regolamentazione: la blockchain ha bisogno di una normativa precisa, altrimenti non potrà essere adottata. La fiducia si crea regolamentando certi aspetti, in base ai quali l’imprenditore può lavorare con regole certe e sicure. Il DL Semplificazioni ha rappresentato un primo passo concreto, verrà migliorato.

Necessario fare anche informazione, nell’ambito del gruppo strategico Mise c’è un team che si occupa proprio di questo aspetto. In questo campo c’è molta confusione, in Italia si pensa ancora che blockchain sia Bitcoin, la “moneta della malavita”. Non è così. Sono tecnologie difficili da capire, il consiglio è imparare di cosa si tratta prima di muovere eventuali critiche.

I consigli alle aziende

Io consiglio alle aziende di cominciare a sperimentare la blockchain. Per iniziare ci sono diverse soluzioni, in Italtel per esempio si sta facendo con il blockchain lab, un laboratorio che ha il compito di sviluppare casi d’uso interni e fornire consulenza.

Riguardo agli ambiti di azione, consiglio di svolgere i primi investimenti in Industria 4.0, principalmente sulla sperimentazione sull’IoT.

L’articolo è parte di un progetto di comunicazione editoriale che Cybersecurity360.it sta sviluppando con il partner Exprivia Italtel.

@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
PA
Sostemibilità
Analisi
Formazione
Salute digitale
Sicurezza
Sostenibilità
Digital Economy
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr