Attrezzarsi per la risposta agli incidenti

Il comportamento umano spesso determina l’esito delle crisi. Preparare i team ad affrontare lo stress, l’incertezza e il processo decisionale sotto pressione contribuisce a ridurre significativamente il rischio. 

Il bias di ottimismo porta molti team a ritenere che gli attacchi siano improbabili. Inquadrare il rischio informatico in termini di business e di missione aiuta a promuovere azioni concrete. 

Una cultura forte favorisce la fiducia, una comunicazione aperta e una collaborazione più rapida, contribuendo a ridurre la confusione e i punti ciechi durante gli incidenti. 

Gli attacchi informatici spesso danneggiano i sistemi e le credenziali. La ricostruzione a partire da baseline verificate e pulite previene la reinfezione e rafforza la fiducia nel processo di Recovery. 

Le esercitazioni e le simulazioni aiutano a sviluppare la memoria muscolare, a individuare le lacune nascoste e a ridurre drasticamente i tempi di risposta durante gli attacchi reali. 

Per la trascrizione con indicazione dei tempi, guarda il video qui

00:08 – 00:10

Benvenuti a tutti, grazie ancora.

00:10 – 00:11

C’è davvero tanta gente.

00:11 – 00:14

Prima sessione di approfondimento, dopo la sessione generale.

00:14 – 00:19

Ehm… Siete qui, nel posto giusto, per prepararvi alla risposta agli incidenti.

00:19 – 00:24

Affronteremo i temi relativi a persone, processi, strumenti e tecnologia.

00:24 – 00:26

E io sarò il vostro conduttore, Chris Mierzwa.

00:26 – 00:31

Sono Senior Director qui in Commvault e mi occupo dei nostri programmi di resilienza a livello globale.

00:31 – 00:41

E, ovviamente, sono un po’ di parte perché si tratta del nostro panel, ma questa è una sessione senza pause per andare in bagno della durata di sei ore, senza precedenti.

00:41 – 00:46

E devo dirvi che abbiamo discusso a lungo se farlo o meno.

00:46 – 00:49

Forse è contro le regole, ma ci proveremo.

00:49 – 00:49

No, sto scherzando.

00:49 – 00:53

Un’ora sui vostri calendari, ma è una delle poche.

00:53 – 00:53

Quindi grazie.

00:53 – 00:58

So che stare qui per 60 minuti è un impegno notevole, ma vi prometto che ne varrà la pena.

01:00 – 01:08

Abbiamo riunito tre persone straordinarie e farò una breve presentazione per ciascuna di loro, perché posso farlo con meno modestia di quanto possano fare loro.

01:08 – 01:14

Ma voglio assicurarmi che, per la prossima ora, siate consapevoli del livello di talento presente qui.

01:14 – 01:16

E spero che la pensiate come noi.

01:16 – 01:27

Stiamo cercando di affrontare e intrecciare tre aree distinte, almeno secondo me, che forse non sono state ancora affrontate quando si tratta di come dovremmo pensare e prepararci

01:27 – 01:30

alla risposta agli incidenti in modi nuovi e originali.

01:30 – 01:32

Ed è proprio questo che speriamo di affrontare.

01:33 – 01:36

Senza ulteriori indugi, vorrei iniziare dalla persona alla mia sinistra.

01:36 – 01:36

Dott.

01:36 – 01:38

Jessica Barker.

01:38 – 01:40

Negli ultimi due mesi ho avuto modo di conoscerti un po’.

01:40 – 01:44

Ehm… È una cosa davvero unica.

01:44 – 01:51

Arriva da noi con una solida esperienza nel campo della sicurezza informatica e la affronta da un punto di vista umano.

01:51 – 01:59

Quindi, anche se spero che tutti noi abbiamo qualcosa di unico da offrire, posso dirvi che probabilmente non avete mai sentito parlare di ciò che ha fatto prima, ma passiamo a una breve presentazione.

01:59 – 02:03

Due libri, dibattiti in tutto il mondo.

02:03 – 02:15

È sempre in aereo, in giro per il mondo, a parlare con le persone, a parlare con aziende come la vostra su come preparare le persone alle cose a cui di solito non siete

02:15 – 02:15

di cui non si parla di solito.

02:15 – 02:18

Come gestiscono effettivamente queste cose, giusto?

02:18 – 02:20

E approfondiremo proprio questo argomento.

02:20 – 02:21

Grazie per essere qui.

02:21 – 02:22

Sì, assolutamente.

02:22 – 02:23

Va bene.

02:23 – 02:24

Ancora uno.

02:24 – 02:26

Passiamo a Ricky Mayer.

02:26 – 02:38

Ehm, Ricky, sei appena entrato a far parte di Commvault, benvenuto a bordo, giusto? Da pochi mesi, ma con alle spalle oltre 25 anni di esperienza nel settore IT come dirigente senior, ed è ora il nostro vicepresidente di

02:38 – 02:42

servizi globali e professionali di Commvault.

02:42 – 02:43

Ma…

02:43 – 02:54

una lunga carriera presso IBM, Kyndral, VMware, e, sapete, quando si lavora nei servizi professionali, non si viene messi alla prova quando le cose vanno bene.

02:54 – 02:56

La vera prova arriva quando ci sono delle sfide.

02:56 – 03:02

E chiaramente ne hai affrontate molte, e oggi ci trasmetterà un po’ di quella magia, quindi grazie per essere qui.

03:02 – 03:04

Va bene, ecco il grande protagonista.

03:04 – 03:05

A proposito,

03:05 – 03:11

originari del Regno Unito, ora vivete negli Stati Uniti, a Dallas, Fort Worth, giusto?

03:11 – 03:15

Zak è venuto da una piccola città chiamata Città del Capo, giusto?

03:15 – 03:18

È un volo breve, quindi.

03:18 – 03:19

Un paesino.

03:19 – 03:20

Sì, un piccolo villaggio.

03:21 – 03:24

Io e Zak lavoriamo insieme abbastanza spesso.

03:24 – 03:27

Ehm… Siamo molto fortunati ad averlo con noi.

03:27 – 03:34

Il suo background, solido, tecnico, sul campo… ah, un vero talento tecnico.

03:34 – 03:40

Nel corso della mia carriera ho avuto il privilegio di lavorare con molte persone dotate di un’immensa acume tecnico.

03:41 – 03:54

Non voglio esagerare, ma Zach è chiaramente al massimo della sua forma e oggi ci offrirà, sapete, una visione davvero concreta e pratica e ci spiegherà come affrontare la questione da un

03:54 – 03:54

strumenti.

03:54 – 03:57

Spero quindi di aver reso giustizia all’argomento.

03:57 – 03:59

Oggi qui sentirete la magia.

03:59 – 04:03

Detto questo, vorrei iniziare da te, Jessica.

04:03 – 04:11

Mentre ci preparavamo, hai tirato fuori un termine su cui tutti abbiamo bisogno di un po’ di chiarimenti, ed è questo:

04:11 – 04:13

“pregiudizio dell’ottimismo”.

04:13 – 04:18

Se potessi darci qualche spiegazione in merito, ci fornirebbe un ottimo punto di partenza per la sessione.

04:18 – 04:19

Certo.

04:19 – 04:31

Quindi, una cosa che trovo davvero utile nella sicurezza informatica, dato che guardo sempre al lato umano, è che penso che possiamo imparare tantissimo dalle neuroscienze, dalla psicologia e dalla sociologia

04:31 – 04:41

da queste discipline che analizzano il comportamento umano e i modi di pensare, ciò che ci spinge a scegliere e a fare le cose che facciamo. Tra…

04:41 – 04:48

concetti e le ricerche approfondite delle neuroscienze ruota attorno all’idea del “bias di ottimismo”.

04:48 – 04:55

Le ricerche dimostrano che l’80% delle persone in tutto il mondo è predisposto all’ottimismo.

04:55 – 05:04

Questo indipendentemente dalla nostra provenienza, dal genere, dall’età, dall’etnia e dal contesto socioeconomico.

05:06 – 05:10

E guardiamo il mondo, il vasto mondo, e pensiamo che le cose stiano peggiorando.

05:10 – 05:17

Ma dal punto di vista individuale, familiare o di gruppo, abbiamo questo «bias dell’ottimismo».

05:17 – 05:21

In sostanza, pensiamo che le cose brutte non capiteranno a noi.

05:21 – 05:26

E la ricerca… sono state condotte tantissime ricerche su questo argomento, molte delle quali condotte a Londra dal dottor

05:26 – 05:29

Tali Sharot; quindi, se volete dare un’occhiata, ve lo consiglio vivamente.

05:30 – 05:35

E questa ricerca si occupa in generale di aspetti quali la salute, il divorzio,

05:36 – 05:38

non pensano che possa capitare loro qualcosa di brutto.

05:38 – 05:42

Credo che questo abbia una grande applicabilità alla sicurezza informatica.

05:42 – 05:54

Quando ho iniziato a informarmi sull’argomento, ho pensato: “Ecco perché, quando presentiamo al consiglio di amministrazione tutte le statistiche che indicano che un incidente è probabile che si verifichi prima o poi, perché…?”

05:54 – 05:55

potrebbero liquidare la cosa con nonchalance.

05:55 – 05:58

Perché pensano che capiti solo agli altri.

05:58 – 05:59

Ma a noi non succederà.

05:59 – 06:06

E penso che questo abbia un impatto enorme su tutti gli aspetti della sicurezza informatica

06:06 – 06:08

non da ultimo la risposta agli incidenti.

06:08 – 06:15

E immagino che questo pregiudizio si esacerbi davvero quando accadono eventi negativi.

06:15 – 06:15

Sì.

06:15 – 06:19

Perché pensano: “Questo va contro tutto ciò che avrei potuto immaginare”.

06:19 – 06:20

Sì, è proprio così.

06:20 – 06:30

Questo mina quel tipo di memoria muscolare, quella resilienza, la resilienza individuale, di squadra e persino organizzativa, perché pensiamo: «Beh, non pensavamo che sarebbe successo…»

06:30 – 06:30

accadesse.

06:30 – 06:35

Quindi c’è un certo shock e, sapete, gli strumenti, i processi e il

06:35 – 06:41

elemento umano della risposta agli incidenti semplicemente non sono in atto perché non ci si sarebbe mai aspettato una cosa del genere.

06:41 – 06:42

Capisco.

06:42 – 06:43

E solo per curiosità, una cosa.

06:43 – 06:48

Probabilmente tutti conosciamo persone nella nostra vita che vedono il bicchiere mezzo pieno o mezzo vuoto.

06:48 – 06:54

Per usare la tua statistica, l’80% delle persone, a questo proposito, vede il bicchiere mezzo pieno.

06:54 – 06:55

Sì.

06:55 – 06:57

% pieno, per usare l’analogia.

06:57 – 07:05

Ma incontri persone e ce ne sono alcune che sono piene meno della metà, ma interiormente dici che quando ci pensano, quello è…

07:05 – 07:07

dove si trovano ancora a questo 80.

07:07 – 07:15

E anche quella differenza tra un cinismo, forse diffuso in tutto il mondo, e il pensare a come andranno le cose per te.

07:15 – 07:17

m

07:17 – 07:21

E, a livello personale, è bene essere consapevoli delle proprie aspettative e dell’ottimismo.

07:21 – 07:25

Non sto dicendo che dovremmo cercare di eliminare l’ottimismo.

07:25 – 07:31

Io stesso sono una persona ottimista e spesso riconosco che in me è all’opera il bias dell’ottimismo.

07:31 – 07:32

L’ottimismo è

07:32 – 07:41

fantastico. Non saremmo arrivati dove siamo come esseri umani se non fossimo ottimisti e, francamente, faremmo fatica ad affrontare la giornata se non avessimo un po’ di

07:41 – 07:46

ottimismo. Quindi, invece di cercare di, ehm, crearlo

07:47 – 07:51

Una cosa è riconoscerlo e un’altra è sfruttarlo quando possiamo.

07:52 – 08:02

Quindi, piuttosto che, sai, il detto del tipo “non è se, ma quando” e cercare di spaventare la gente, possiamo dire: “Sai una cosa? È probabile che si verifichi un incidente, ma possiamo essere

08:02 – 08:03

preparati.

08:03 – 08:05

Ci sono cose che possiamo fare per avere, ehm…

08:05 – 08:12

strumenti a disposizione, per avere procedure in atto, e più ci prepariamo, più saremo resilienti.

08:12 – 08:17

Quindi, adottare una visione ottimistica di qualcosa che rappresenta una sfida.

08:18 – 08:26

E nel fare di tutto il possibile per aiutare le persone che rientrano in quella categoria del 20%, quanto è difficile?

08:26 – 08:31

O quanto sono più o meno preparati, dato che hanno un pregiudizio in senso opposto?

08:31 – 08:35

Avere un pregiudizio contro l’ottimismo può quindi essere di per sé una sfida.

08:35 – 08:41

Perché si può pensare: «Beh, le cose brutte succederanno comunque, quindi perché dovrei preoccuparmi?»

08:41 – 08:48

Quindi questo tipo di messaggio sull’essere preparati, per quanto possa sembrare strano, in un certo senso funziona per entrambe le parti, il che è piuttosto utile.

08:48 – 08:53

Sì, Ricky, sono sicuro che nei grandi progetti, quando le cose vanno male, giusto?

08:53 – 08:55

Dove hai visto verificarsi una situazione del genere?

08:55 – 09:09

Quindi, vedi, durante una crisi spesso non siamo all’altezza dei nostri piani di relazioni con gli investitori o di qualsiasi altro piano; spesso scendiamo al livello della nostra pratica di esecuzione, giusto? I comportamenti provati spesso hanno la meglio

09:09 – 09:18

le grandi intenzioni, e la risposta agli incidenti – o, come la chiamo io, la resilienza agli incidenti – è proprio questo: è un obiettivo

09:19 – 09:25

ma senza pratica e comportamenti ben collaudati in quel modello mentale e in quella memoria muscolare mentale.

09:27 – 09:35

E se il tuo primo disastro è l’occasione in cui fai la tua prima prova, il risultato non sarà la resilienza, ma cattiva pubblicità.

09:36 – 09:50

Quindi, per aggiungere qualcosa a quanto detto da Jessica sul bias dell’ottimismo, spesso tendiamo a dimenticare che noi, in quanto esseri umani, dobbiamo poi esaminare i processi e gli strumenti a nostra disposizione, metterli

09:50 – 09:54

in questo mondo altamente complesso in cui viviamo oggi.

09:55 – 10:01

E questa mattina i nostri relatori principali ci hanno spiegato che la tecnologia, il panorama, tutto ciò che ci circonda sta diventando sempre più complesso.

10:02 – 10:06

E in quell’ambiente così variegato e complesso,

10:06 – 10:17

avere, in primo luogo, un pregiudizio ottimistico e, in secondo luogo, questa falsa sensazione di sicurezza derivante dal fatto che abbiamo dei piani ma non li abbiamo realmente provati o messi in pratica, non fa altro che esporci a ulteriori

10:17 – 10:19

fallimenti e successi.

10:20 – 10:30

Questo mi fa venire in mente che, se facessimo un sondaggio per alzata di mano o andassimo a parlare con tutti voi, sono sicuro che molti direbbero: «Ehi, sentite, potrei essere ottimista quanto voglio e voglio esserlo»

10:30 – 10:34

pronti, ma non abbiamo il budget, non abbiamo il tempo, non abbiamo le persone giuste».

10:34 – 10:36

Quindi immagino che quando quei

10:36 – 10:41

forze contrasteranno il bias di ottimismo, anche quella sarà una forza da non sottovalutare, giusto?

10:41 – 10:47

Cioè, vorrei farlo, ma l’istituzione per cui lavoro non può permetterselo, non riesce a realizzarlo.

10:47 – 10:52

Quindi forse potremmo approfondire un po’ anche questo aspetto man mano che andiamo avanti, perché probabilmente te ne rendi conto, vero Zak?

10:52 – 10:58

Voglio dire, quando succedono cose difficili, insomma, cosa succede a queste persone?

10:58 – 11:04

Come reagiscono nel bel mezzo della situazione, sotto pressione, per così dire?

11:05 – 11:08

Perché bisogna capire che sono comunque tutti esseri umani.

11:08 – 11:11

Non importa quante volte ti sei allenato a fare qualcosa.

11:11 – 11:19

Sebbene l’esercizio e la pratica aiutino molto, è essenzialmente così che si acquisisce la propria resilienza.

11:19 – 11:23

Ma le persone si nascondono quando si verificano degli incidenti.

11:23 – 11:24

Si nascondono.

11:24 – 11:27

Cercano di coprire le tracce.

11:28 – 11:33

e verificano se non sia stato un loro errore, per poi iniziare a darsi la colpa a vicenda e così via.

11:33 – 11:40

E questo, in sostanza, deriva dal fatto che inizialmente non è stato testato a sufficienza.

11:41 – 11:46

Un piano di resilienza informatica o di Recovery informatico: il piano c’è, ma non è stato testato a sufficienza.

11:46 – 11:56

E non appena lo si mette in pratica, diventa una memoria muscolare e tutti sanno esattamente cosa fare al momento giusto,

11:56 – 12:00

allora quel tipo di comportamento non si verifica più.

12:00 – 12:06

Il che è interessante anche perché ho sentito le tue statistiche e vorrei averne portate alcune anch’io.

12:07 – 12:10

Ma in questo contesto, come si inserisce l’assicurazione?

12:10 – 12:17

Ah, beh, come hai detto tu, non vogliamo… non vogliamo pagare l’assicurazione, giusto?

12:17 – 12:20

Siamo già alle prese con quel tipo di spesa.

12:20 – 12:23

Ma in che modo questo si ricollega al bias di ottimismo?

12:23 – 12:25

Perché, ehm…

12:25 – 12:28

Perché continuiamo a pagare l’assicurazione auto e quella sanitaria.

12:29 – 12:30

È un punto di vista interessante.

12:30 – 12:36

Se pensiamo all’assicurazione sanitaria o all’assicurazione sulla vita, come vengono inquadrate?

12:36 – 12:42

Non vengono presentate come assicurazioni contro la malattia o contro la morte.

12:42 – 12:49

Quindi, ancora una volta, possiamo imparare qualcosa da quei settori e dal fatto che ciò non è avvenuto per caso.

12:49 – 12:52

In questo caso entra in gioco una strategia di inquadramento.

12:52 – 12:54

Per attirare l’attenzione delle persone.

12:54 – 12:56

Piuttosto che prendersi cura della propria famiglia.

12:56 – 12:56

Esatto.

12:56 – 12:57

Dipingerlo in avanti.

12:57 – 12:58

Giusto.

12:58 – 12:58

Sì.

12:58 – 12:59

Puoi pensare alle pubblicità che vedi.

12:59 – 13:02

Potete pensare al contesto in cui si inserisce tutto questo.

13:02 – 13:07

È tutta una visione molto ottimistica e positiva di cose che in sostanza sono negative.

13:07 – 13:08

Sì.

13:08 – 13:16

Vorrei solo fare una breve pausa per dirvi che qui hanno alzato l’aria condizionata perché stavamo perdendo libbre a un ritmo vertiginoso quassù.

13:16 – 13:17

Posso parlare per me stesso.

13:17 – 13:20

È stato incredibile, che miracolo si è appena verificato.

13:20 – 13:21

Ok

13:23 – 13:28

Riesci a immaginare che State Farm ti faccia stipulare un’assicurazione sulla vita?

13:28 – 13:29

Come un buon vicino.

13:29 – 13:36

Cavolo, è proprio una frase che scivola via dalla lingua.

13:36 – 13:39

Ma nella sicurezza informatica, spesso inquadriamo le cose in modo diverso.

13:39 – 13:39

È vero.

13:39 – 13:40

Sì.

13:40 – 13:44

Non stiamo seguendo l’esempio di un’azienda già affermata.

13:44 – 13:44

Sì.

13:44 – 13:46

E questo non è un mio segreto.

13:46 – 13:52

Molte delle cose che apporto alla sicurezza informatica non le sto inventando né sto reinventando la ruota.

13:53 – 14:04

Prendo conoscenze già note, cioè ricerche disponibili a cui chiunque può attingere anche in campi al di fuori della sicurezza informatica, e le applico a questo ambito.

14:04 – 14:09

E potremmo fare enormi progressi se prestassimo maggiore attenzione a quei settori.

14:09 – 14:14

E penso che lo faremo, ma dalle neuroscienze, dalla psicologia, dalla sociologia, dal marketing possiamo imparare davvero tantissimo.

14:14 – 14:23

Quindi, a tal fine, non ti sto chiedendo di svendere tutto, perché so che ci guadagni un bel po’, ma se ci fossero un paio di…

14:23 – 14:34

di spunti chiave, se dovessi riassumere in poche righe ciò che fai quando conduci un evento, quali sarebbero le cose principali che vorresti che il pubblico portasse a casa quando conduci uno di

14:34 – 14:35

questi eventi?

14:35 – 14:46

Sì, varia, ma per quanto riguarda questa conversazione in particolare, penso che una cosa sia che nella sicurezza informatica spesso facciamo leva sulla paura, non è vero, per cercare di diffondere il nostro messaggio.

14:46 – 14:50

E capisco che la gente pensi che possiamo spaventare.

14:51 – 14:53

qualcuno a comportarsi in un certo modo.

14:53 – 14:55

In realtà non funziona proprio così.

14:55 – 14:58

Usare la paura per cercare di modificare un comportamento è molto complicato.

14:58 – 15:01

E noi

15:01 – 15:04

la usiamo come una sorta di martello.

15:04 – 15:09

Ciò a cui possiamo pensare invece è come inquadrare il nostro messaggio.

15:09 – 15:12

Possiamo pensare di lavorare con i pregiudizi umani.

15:12 – 15:14

Perché i pregiudizi ci sono.

15:14 – 15:16

Quindi, come possiamo strutturare il nostro messaggio?

15:16 – 15:28

Ad esempio, se vogliamo che un consiglio di amministrazione o un team si eserciti nella risposta agli incidenti, allora, piuttosto che cercare di spaventarli facendogli credere che sia importante, possiamo optare per una presentazione realistica

15:28 – 15:29

della minaccia.

15:29 – 15:31

Ma se ci esercitiamo, questo ci rende più

15:31 – 15:33

resilienti.

15:33 – 15:35

E quella resilienza deriva dalla ripetizione.

15:35 – 15:37

Quindi, pensando a quella prospettiva più ottimistica.

15:37 – 15:42

Ok, ne abbiamo parlato un po’ quando eravamo a Las Vegas, se ricordo bene.

15:43 – 15:51

Fai qualcosa di così unico e se qualcuno dice: “Wow, devo assolutamente avere Jessica o qualcuno del genere”.

15:51 – 15:53

Come lo promuovi all’interno dell’azienda?

15:53 – 15:55

È un concetto davvero unico.

15:55 – 16:02

Non fa parte di… probabilmente tutti quelli seduti qui stanno pensando: «Wow, non avevo idea che qualcuno facesse una cosa del genere», giusto?

16:02 – 16:12

Quando si vedono modi efficaci per vendere i propri servizi e farsi strada fino al team esecutivo, quali sono alcuni percorsi per riuscirci?

16:12 – 16:16

Sì, quindi lo faccio da 15 anni.

16:16 – 16:20

All’inizio, ho sicuramente faticato molto di più in questo senso.

16:21 – 16:31

E penso che una cosa sia che nel settore della sicurezza informatica si stia diffondendo sempre più la consapevolezza che le persone sono al centro della sicurezza informatica tanto quanto gli strumenti o…

16:31 – 16:33

i processi.

16:33 – 16:39

Ma, in sostanza, spesso è necessario un certo livello di maturità culturale all’interno di un’organizzazione.

16:39 – 16:50

E purtroppo spesso è necessaria l’esperienza diretta di un incidente o il fatto che un’organizzazione ne sia testimone in un’organizzazione simile, perché questo rompe il

16:50 – 16:51

pregiudizio dell’ottimismo.

16:53 – 16:55

Immagino che si possa considerare un’arma a doppio taglio.

16:55 – 17:03

Da un lato è un peccato che ci voglia proprio questo, ma dall’altro, se deve essere proprio questo il catalizzatore, e non sei tu né magari un tuo pari, allora vai avanti.

17:03 – 17:04

Giusto.

17:04 – 17:05

Fantastico.

17:05 – 17:06

Grazie.

17:08 – 17:13

Non ho chiesto a Jessica: «Ehi, spiegami tutto nei dettagli perché è affascinante».

17:13 – 17:17

Penso che per tutti noi che veniamo da un ambito tecnico, sia davvero ottimo.

17:17 – 17:19

Quindi sì, assolutamente.

17:20 – 17:21

Va bene.

17:21 – 17:27

Allora, Ricky, quando abbiamo parlato, mi dicevi del «minimo funzionante».

17:27 – 17:35

Interessante, ne abbiamo sentito parlare molto nel discorso di apertura di questa mattina, ma non abbiamo eliminato quel termine di proposito; è piuttosto sepolto sotto una sorta di livello successivo.

17:35 – 17:38

Allora, vuoi parlarne un po’?

17:38 – 17:38

Certo.

17:38 – 17:42

Quindi, per tornare al detto “la pratica rende perfetti”, giusto?

17:42 – 17:44

Ma come ci si allena e su cosa ci si allena?

17:44 – 17:57

Se si considera un ecosistema di grandi dimensioni, ci si trova di fronte a un sistema di tecnologie così vasto e eterogeneo che gestisce la propria attività: come si fa a sapere da dove iniziare a esercitarsi?

17:57 – 17:59

e con quale frequenza ci si allena, giusto?

17:59 – 18:08

Quindi, in Commvault abbiamo parlato del concetto di “minimo funzionante” (minimal viable) e ciò che questo significa in realtà è sfruttare strumenti come la valutazione BIA (Business Impact Analysis) che conduciamo ormai da molti anni.

18:08 – 18:09

anni.

18:09 – 18:11

Si inizia a definire ciò che è fondamentale per la propria attività.

18:11 – 18:16

Quindi Active Directory potrebbe essere fondamentale per la missione aziendale, così come un sistema di gestione dei pazienti.

18:16 – 18:26

E lo si definisce dicendo: «Sai una cosa? È da questo che inizierò, perché se dovesse verificarsi una violazione e il sistema venisse messo fuori uso, è questo che voglio ripristinare per primo».

18:26 – 18:35

E poi si passa, come sapete, dai sistemi mission-critical a quelli business-critical: potrebbero essere le e-mail, le comunicazioni, le altre applicazioni e i carichi di lavoro.

18:35 – 18:38

E poi si definiscono le applicazioni di supporto

18:38 – 18:45

una volta che sono attive, insieme alle applicazioni mission-critical, business-critical e di supporto, ora avete l’intero ambiente operativo.

18:45 – 18:50

Ricordate solo che spesso parliamo di risposta agli incidenti e pensiamo alla sicurezza.

18:50 – 18:58

La risposta agli incidenti è necessaria come processo o come conoscenza istituzionale, non solo per gli incidenti di sicurezza.

18:58 – 19:01

Potreste avere un software difettoso che potrebbe mandarvi in tilt.

19:01 – 19:08

Potreste avere un’intelligenza artificiale, un software di IA agente, che potrebbe fare qualcosa, potrebbe chiamare

19:08 – 19:10

e disattivare il tuo ambiente.

19:10 – 19:13

Per me, la risposta agli incidenti va oltre la semplice sicurezza.

19:13 – 19:17

Aiuta davvero a definire la capacità operativa della vostra azienda, giusto?

19:17 – 19:27

Ed è per questo che il concetto di “protocollo di missione” o di “minimo funzionante” entra in gioco per aiutarti a definire realmente le tue applicazioni e i tuoi carichi di lavoro e poi iniziare a costruire test e…

19:27 – 19:28

procedure ad essi correlate.

19:28 – 19:37

L’altra cosa che vorrei sottolineare brevemente è che, se si esamina il quadro di riferimento del NIST per la risposta agli incidenti, la pubblicazione speciale 861,

19:38 – 19:51

spesso suddivide la risposta agli incidenti in quattro fasi ben definite: preparazione, rilevamento, contenimento, eliminazione, Recovery e, infine, rivalutazione e ripetizione della

19:51 – 19:52

linea di base.

19:52 – 19:58

Beh, il problema di tutta questa nozione di recupero, come abbiamo sentito oggi, è che crea dei punti ciechi.

19:58 – 19:59

Perché, in realtà, cosa si sta recuperando?

19:59 – 20:01

Quanto ti fidi di ciò che stai recuperando?

20:01 – 20:04

Quei dati sono del tutto affidabili?

20:04 – 20:07

Sono presenti controlli di integrità?

20:07 – 20:13

E penso che sia per questo che il NIST debba rivalutare ciò che definisce “recupero” e magari pensare a una “ricostruzione”.

20:13 – 20:19

Perché, sapete, per me il “recupero” equivale essenzialmente a riparare un muro danneggiato.

20:19 – 20:22

Beh, non è poi così elegante: stai semplicemente rattoppando il muro.

20:22 – 20:25

Ricostruire significa essenzialmente ricostruire quel muro seguendo un progetto ben definito.

20:26 – 20:37

Ed è per questo che, se guardi alle nostre soluzioni come Cloud Rewind e altre, in realtà ti aiutiamo a ricostruire l’intero stack applicativo, giusto, con dati noti, con dati validi.

20:37 – 20:42

E ora avete un livello di fiducia nella Recovery grazie a questo processo collaudato.

20:42 – 20:50

Quindi, in definitiva, non pensate alla risposta agli incidenti solo come a una questione di sicurezza.

20:50 – 20:53

Si tratta di qualsiasi cosa che possa mettere fuori uso la vostra attività.

20:53 – 20:57

Non è possibile ripristinare tutto nel primo minuto, giusto?

20:57 – 21:05

L’obiettivo della risposta agli incidenti è fondamentalmente quello di rilevare in pochi secondi, mitigare in pochi minuti e rimanere resilienti per sempre.

21:05 – 21:09

E per questo è necessario definire quale sia il livello minimo necessario per la propria azienda.

21:09 – 21:12

Quindi, in questo senso…

21:12 – 21:14

vorrei solo fare un sondaggio per alzata di mano.

21:14 – 21:17

Prendiamo la Wayback Machine, scegliamo un periodo di 10 anni.

21:17 – 21:23

E andavamo in giro a dire a tutti: «Ehi, abbiamo questo servizio incredibile», non noi, ma Commvault, cioè il settore.

21:23 – 21:25

Faremo la mappatura delle applicazioni.

21:25 – 21:32

Perché prima ancora di poter passare a una discussione più ampia su questo argomento, bisogna prima comprendere il livello di interconnettività.

21:33 – 21:34

E io sono

21:34 – 21:38

di dire che sono un tipo che vede il bicchiere mezzo pieno, giusto per far sì che Jessica lo sappia.

21:39 – 21:45

Ma come settore ci abbiamo provato con tutte le nostre forze e abbiamo fallito con così tante iniziative.

21:45 – 21:53

Se me lo chiedete… anzi, non lo chiederò nemmeno perché la gente vorrà alzare la mano: «Ehi, avete una mappa completa delle applicazioni?».

21:53 – 21:56

Scommetto che non vedremo molte mani alzate.

21:56 – 22:04

E va bene così, forse, perché ora che abbiamo sollevato la questione, possiamo risolvere il problema a un diverso livello di astrazione.

22:04 – 22:09

Ma sono solo curioso di sapere cosa ne pensi, perché probabilmente ci sei passato anche tu, giusto, in quel primo round.

22:09 – 22:10

Ti è d’aiuto?

22:11 – 22:17

Devi comunque definire il concetto di “minimal viable”, ma il fatto di aver astragito quella mappatura più dettagliata dell’applicazione è d’aiuto?

22:17 – 22:20

Non solo la mappatura delle applicazioni, ma anche quella dei dati.

22:20 – 22:23

Le tue applicazioni sono essenzialmente consumatori dei dati.

22:23 – 22:31

E, in fin dei conti, un malware ransomware o qualsiasi avversario che cerchi di compromettervi non lo fa perché ama la vostra applicazione.

22:31 – 22:34

Questi sono gli obiettivi di Power Tools, ovvero i dati, giusto?

22:34 – 22:39

Quindi non è assolutamente possibile che siano i tuoi dati a decidere, e i nostri servizi di attacco sono semplicemente fuori controllo.

22:39 – 22:43

E tu stai chiedendo se abbiamo mai saputo dove si trova la nostra applicazione.

22:44 – 22:51

Forse negli anni ’70 e ’80, quando c’erano le applicazioni client-server o si inviava un terminale a un mainframe.

22:51 – 22:55

Oggi si sta sviluppando una di quelle… si sta passando dallo sviluppo

22:57 – 22:59

si stanno avviando macchine virtuali.

22:59 – 23:06

Avete l’intero processo DevSecOps che lancia applicazioni al volo e i dati risiedono ovunque.

23:06 – 23:15

E penso che sia proprio per questo che è fondamentale avere quella visibilità end-to-end: chi possiede i dati, chi vi accede, dove risiedono i controlli.

23:15 – 23:19

E quei principi fondamentali per “mangiare le verdure della sicurezza” hanno fatto molta strada.

23:19 – 23:22

Bisogna comunque assicurarsi di “mangiare le verdure della sicurezza”.

23:22 – 23:26

Controllo degli accessi tramite la gestione delle identità,

23:26 – 23:32

ha dimostrato che non c’è alcuna certezza che tutti quei movimenti laterali tra i punti dati siano sicuri.

23:32 – 23:43

Poiché la vostra capacità di risposta agli incidenti, o come la chiamo io, la resilienza agli incidenti – che comprende la risposta, il ripristino e la capacità di integrarsi nella resilienza agli incidenti – dipende da come

23:43 – 23:44

sei disposto ad adattarti all’ambiente.

23:45 – 23:48

Ok, allora, Zach, devo farti una domanda.

23:49 – 23:51

Siamo tutti sovraccarichi, vero?

23:51 – 23:58

Tutti quelli con cui lavori, e quando entri in scena, li supporti con le tue incredibili competenze, competenze che loro non hanno.

23:58 – 24:00

Ma i tuoi colleghi non hanno tempo per farlo?

24:00 – 24:10

Voglio dire, queste sono cose importanti, come sottolinea Ricky, ma quando si scende sul campo, perché non riusciamo a portare a termine almeno una parte di questo lavoro?

24:10 – 24:13

Cosa impedisce alla gente di definire tutto questo?

24:13 – 24:16

Beh, perché in realtà ci sono un sacco di cose.

24:16 – 24:20

Direi innanzitutto la cultura.

24:21 – 24:32

Ci sono questi reparti che, specialmente nelle aziende più datate, e vorrei sottolineare la mappatura delle applicazioni: se la tua applicazione ha due mesi,

24:32 – 24:34

sai esattamente di cosa si tratta.

24:34 – 24:42

Una volta che arriva a due anni ed è come se ci fossero tentacoli ovunque, allora non si ha più idea di cosa stia succedendo.

24:42 – 24:47

E proprio così, nelle aziende più consolidate, si creano queste culture.

24:48 – 24:53

Il responsabile della sicurezza, quello dei backup, quello degli endpoint, e tra loro non c’è intesa.

24:53 – 24:57

Tu ti relazioni con i tuoi colleghi, giusto?

24:57 – 25:05

Ieri ho detto a qualcuno che ho 30 anni di esperienza nel settore IT e che 17 di questi sono stati dedicati alla sicurezza.

25:06 – 25:18

In nessuno di quei 17 anni ho mai incontrato i miei colleghi di backup, il che è assurdo perché, in fin dei conti, se ci pensi, cosa faccio io come addetto alla sicurezza?

25:18 – 25:23

Non mi occupo della sicurezza delle persone o delle loro auto.

25:23 – 25:27

Mi occupo anche della sicurezza dei dati, proprio come i ragazzi del backup.

25:29 – 25:38

Penso che nelle aziende e nelle culture organizzative dobbiamo cambiare il modo in cui concepiamo i ruoli reciproci e ciò che effettivamente facciamo lì.

25:38 – 25:49

Il mio compito è implementare firewall, IPS, SIM, SOC e tutte quelle cose utili, oltre a occuparmi di analisi forense, test di stress e architettura.

25:49 – 25:54

Il motivo di tutto ciò si riduce a ciò che ognuno sta facendo lì.

25:54 – 26:04

E si tratta di creare quei dati, sviluppare le applicazioni e fornire il servizio alla gente comune,

26:05 – 26:08

Jessica, ho percepito che eri con il fiato sospeso.

26:08 – 26:10

Come si fa a superare questa difficoltà?

26:10 – 26:17

Voglio dire, ancora una volta, questo deve essere presentato a un livello completamente diverso per cambiare quell’aspetto culturale.

26:17 – 26:19

Mi piace che Sark abbia tirato in ballo la cultura.

26:20 – 26:28

E, come ha sottolineato anche Ricky, quando si verifica un incidente o ci si prepara ad affrontarlo, la questione va ben oltre la semplice sicurezza.

26:28 – 26:35

E sì, certo, stiamo parlando di infrastrutture, stiamo parlando di backup, ma stiamo anche pensando all’intera organizzazione.

26:37 – 26:40

Pensiamo alla cultura aziendale e a come tutti possano esserne influenzati.

26:40 – 26:46

Quindi, mentre Ricky parlava, stavo pensando a ciò che è successo nel Regno Unito quest’anno.

26:46 – 26:56

Sono originario del Regno Unito, ora vivo a Las Vegas, ma quest’anno ho trascorso molto tempo nel Regno Unito, e uno dei miei posti preferiti è Marks & Spencer.

26:57 – 27:03

I negozi di Marks & Spencer sono molto grandi, come tutti sanno, davvero enormi e molto lunghi.

27:03 – 27:14

Un episodio di quest’anno: ero lì il primo giorno e stavo cercando di comprare un po’ di generi alimentari, ma la mia carta non funzionava e mi chiedevo: “Ma che sta succedendo qui?” E si è scoperto che era il giorno

27:14 – 27:20

in cui si è verificato un attacco informatico che ha messo fuori uso il loro sito web; ho perso il conto di quanto tempo sia durato, ma stiamo parlando di mesi.

27:20 – 27:23

Catena di approvvigionamento: niente sugli scaffali.

27:23 – 27:31

Stavo entrando da Marks & Spencer e gli scaffali erano vuoti, oppure c’era un solo prodotto che occupava praticamente un intero scaffale.

27:31 – 27:35

Quindi c’erano tipo un centinaio di bottiglie di Coca-Cola invece della solita varietà.

27:35 – 27:39

Così stavo chiacchierando con tutti quelli che erano lì nel reparto vendite.

27:39 – 27:42

Entro nella caffetteria e chiacchiero con le persone che ci lavorano.

27:42 – 27:46

Non dico loro che lavoro nel campo della sicurezza informatica, ma dico semplicemente: «Oh…»

27:46 – 27:47

non avete avocado.

27:47 – 27:50

Ha qualcosa a che fare con l’incidente informatico?

27:50 – 27:53

E ho trovato davvero interessante il modo in cui hanno risposto.

27:54 – 28:00

Innanzitutto, e questo è successo con tutte le persone con cui ho parlato, hanno ammesso quanto fosse difficile per loro.

28:00 – 28:02

E hanno detto: «Veniamo qui ogni giorno».

28:02 – 28:04

Non sappiamo cosa ci aspetta.

28:04 – 28:14

Non sappiamo se troveremo merce da dare ai clienti o da fornire ai clienti, oppure se sarà come la settimana prima di Natale e saremo sommersi da

28:14 – 28:15

merce.

28:15 – 28:21

Ci sono clienti che ci chiedono se abbiamo XYZ e non riusciamo a controllare nei sistemi, non lo sappiamo.

28:21 – 28:23

Quindi riconoscevano quanto fosse grave la situazione.

28:23 – 28:29

E poi dicevano: «Ma siamo così fortunati perché lavoriamo tutti così bene come squadra».

28:29 – 28:31

Ci sosteniamo a vicenda.

28:31 – 28:34

Riceviamo continuamente notizie dalla sede centrale.

28:34 – 28:41

E in diverse occasioni ho sentito quanto rispetto nutrissero per il team di sicurezza.

28:41 – 28:45

Dicevano cose del tipo: “Il team tecnico sta lavorando sodo per sistemare le cose”.

28:45 – 28:47

E stanno lavorando senza sosta.

28:47 – 28:52

Ho sentito dire che dormono in ufficio e si fanno consegnare la pizza.

28:52 – 28:54

E questo, tra l’altro, era ben lontano dalla sede centrale.

28:54 – 28:57

Si trova nel nord-est dell’Inghilterra, rispetto a Londra.

28:57 – 28:59

E ho pensato che ci fosse davvero tanto da imparare da questa esperienza.

28:59 – 29:02

E ho continuato a riflettere su Wang.

29:02 – 29:03

E mi sono chiesto: beh, perché io…

29:03 – 29:04

amo andare da Marks & Spencer?

29:04 – 29:10

È come se fosse un marchio che ispira fiducia e avesse una propria personalità.

29:10 – 29:17

E da questo posso solo dedurre che si tratti di qualcosa di interno oltre che di qualcosa che viene proiettato all’esterno.

29:17 – 29:20

Quindi la comunicazione è qualcosa da cui possiamo imparare.

29:20 – 29:27

Il rispetto che proveniva dall’alto dell’organizzazione e si estendeva a tutti i livelli viene poi ricambiato.

29:27 – 29:30

E questo non si costruisce in un solo episodio.

29:30 – 29:33

Si costruisce attraverso la cultura aziendale nel corso degli anni.

29:33 – 29:36

quando le cose vanno bene, e viene messa alla prova quando le cose vanno male.

29:36 – 29:38

È interessante.

29:38 – 29:44

Un altro fattore che rende tutta questa faccenda molto complicata è che oggi viviamo in un mondo di responsabilità condivisa, giusto?

29:44 – 29:54

Quindi oggi le aziende non devono solo fare i conti con i compartimenti stagni presenti all’interno del proprio team IT, legale, di supporto e di gestione del database delle applicazioni.

29:54 – 29:59

ma gestiscono anche un ambiente in cui i carichi di lavoro sono cost-

30:05 – 30:09

Inoltre, ci sono anche i SI che vi aiutano a realizzare integrazioni personalizzate e cose simili.

30:09 – 30:12

Allora, dove inizia davvero la responsabilità?

30:12 – 30:23

Perché bisogna considerare il modello di responsabilità condivisa in cui ci siamo inseriti intenzionalmente, in cui abbiamo la sicurezza dell’infrastruttura, la sicurezza dei cloud, della…

30:23 – 30:25

applicazioni e delle infrastrutture on-premise.

30:25 – 30:35

E nella matrice della responsabilità condivisa, anche se tutti comprendono la necessità di costruire una cultura dell’igiene informatica, questo rappresenta il problema principale.

30:35 – 30:41

E questo impedisce alle persone di elaborare davvero questi piani di risposta agli incidenti (IR) e di metterli alla prova.

30:41 – 30:47

E penso che le aziende che vinceranno questa battaglia siano quelle che si impegnano consapevolmente a creare un pubblico condiviso.

30:47 – 30:54

Quindi, sapete una cosa? È importante che tutti i nostri partner collaborino con noi per elaborare questi piani e poi metterli in pratica.

30:54 – 30:59

Perché in caso di crisi, dovrete fare affidamento sulla matrice di responsabilità condivisa.

30:59 – 31:03

E su ogni attore coinvolto per aiutarvi a riprendervi.

31:04 – 31:09

Sì, un punto interessante, e Zach, quando hai detto: «Ehi, non ho parlato con loro».

31:09 – 31:11

Non è che non ti piacessero.

31:11 – 31:14

Non è che avessi qualche pregiudizio negativo o qualcosa del genere nei loro confronti.

31:14 – 31:16

È solo che pensavi: «Ho un sacco di lavoro da fare».

31:16 – 31:19

Questo è quello che faccio.

31:19 – 31:25

E deve andare ben oltre una singola area verticale all’interno dell’organizzazione.

31:25 – 31:26

Ragazzi, noi addetti alla sicurezza.

31:26 – 31:30

Pensiamo molto a noi stessi, vero?

31:30 – 31:30

Sì.

31:33 – 31:33

la linea.

31:33 – 31:35

Il top di gamma.

31:35 – 31:35

Giusto.

31:35 – 31:39

E mi chiedo anche se sia stato previsto qualcosa per incoraggiarti a parlare.

31:39 – 31:40

Assolutamente no.

31:40 – 31:42

O per imparare insieme.

31:42 – 31:47

Possiamo dire, possiamo considerarlo come se non l’avessimo fatto.

31:47 – 31:49

Ma l’organizzazione l’ha favorito?

31:49 – 31:53

Era qualcosa che era stato previsto per incoraggiare?

31:53 – 31:55

Sì, è… impossibile.

31:55 – 32:01

Ed è per questo che dico alla gente che bisogna…

32:01 – 32:07

portare i propri collaboratori chiave in giro per tutta l’infrastruttura e offrire loro una birra ogni settimana.

32:07 – 32:10

Devono parlare tra di loro.

32:10 – 32:19

Anche se non si tratta di collaborazione o altro, devono conoscere il nome, il numero di telefono e il ruolo che ciascuno ricopre all’interno dell’organizzazione, affinché tutto funzioni senza intoppi.

32:19 – 32:30

Perché così stai creando una separazione, senza rendertene conto, stai separando l’intera organizzazione dall’interno verso l’esterno e non c’è modo di, non c’è…

32:30 – 32:34

collegamenti di vera comunicazione aperta tra loro.

32:34 – 32:45

Ricordo un’organizzazione, durante il lockdown, che faceva davvero fatica a capire come far interagire tra loro questi team, specialmente ora che non erano più nel

32:45 – 32:48

ufficio, capisci, e hanno costruito con i Lego.

32:48 – 32:59

Hanno inviato un piccolo kit Lego a ciascuno individualmente, li hanno riuniti su Zoom, Teams o simili, e tutti hanno costruito con i Lego a casa, separati gli uni dagli altri, ma

32:59 – 33:00

insieme.

33:00 – 33:01

E ha funzionato.

33:01 – 33:04

Semplice, prezzo ragionevole, si crea un po’ di lavoro di squadra.

33:04 – 33:05

Che ironia.

33:05 – 33:06

Siamo al keynote.

33:06 – 33:09

Ci sono agenti che agiscono in modo automatico.

33:09 – 33:11

Ci saranno persone su Marte.

33:11 – 33:16

E noi stiamo letteralmente parlando solo di Lego, pizza e di come passare il tempo.

33:16 – 33:18

Ma è tutto vero, giusto?

33:18 – 33:24

Pensiamo a cose di livello molto più alto, ma ci sono semplicemente alcune cose fondamentali a cui dobbiamo tornare.

33:24 – 33:28

Allora, Zach, a proposito di questo, ehm, abbiamo sentito parlare delle operazioni di recupero crediti.

33:28 – 33:30

È di tendenza

33:30 – 33:32

su Twitter o su X.

33:32 – 33:34

Scusa, mio Dio, ho usato il termine obsoleto.

33:34 – 33:35

Allora.

33:35 – 33:37

Parlaci di questo.

33:37 – 33:44

Voglio dire, so che è una tendenza che stiamo cercando di creare, ma c’è qualcosa di reale alla base, giusto?

33:44 – 33:54

Perché gli strumenti, l’interconnessione, chiamiamola come vogliamo, hanno comunque alla base elementi concreti che rendono le operazioni di risorse umane una realtà.

33:54 – 34:03

Quindi, magari dal punto di vista degli strumenti e di come stiamo considerando queste operazioni di resilienza, ci dia un’idea di cosa significhi davvero a livello pratico?

34:06 – 34:09

Quindi le Res Ops sono…

34:10 – 34:17

Beh, ci sono gli strumenti, le persone e i processi, ma se non li si testa… Torno ancora una volta alla questione dei test, Chris.

34:17 – 34:24

Devi continuare… Se non li metti alla prova, ti ritrovi con tutti questi strumenti a cui sei abbonato da anni e anni.

34:24 – 34:30

È come il mio… abbonamento a un campo pratica di golf dove…

34:30 – 34:31

ehm

34:31 – 34:38

Ci sono andato due volte in due anni e alla fine ho speso migliaia per quelle due volte.

34:38 – 34:47

Quindi hai tutti questi strumenti per cui paghi, a cui ti abboni e per cui acquisti dei server, e che girano lì in background.

34:47 – 34:50

ehm

34:50 – 35:00

Se non sai come usarli e ti trovi di fronte a un incidente, finiranno semplicemente per rallentare il processo di ripristino.

35:00 – 35:08

Francamente, quegli strumenti sono anche qualcosa che devi ripristinare una volta che le cose vanno a rotoli, giusto?

35:08 – 35:16

Ehm… Quindi gli strumenti non sono nulla di cui, francamente, direi alle aziende di preoccuparsi in questo momento, perché…

35:17 – 35:24

Perché se non lo fate, se i vostri collaboratori non sanno come comportarsi, ad esempio se vi trovaste in un incidente proprio ora, cosa fareste?

35:24 – 35:25

Come vi comportate?

35:25 – 35:27

Qual è la prossima cosa che farai?

35:27 – 35:30

Ora, capisco la questione dell’ottimismo.

35:30 – 35:40

È solo che, per far sì che il cliente adotti questa mentalità, non si può dire che sia tutto semplicemente…

35:40 – 35:41

ehm

35:42 – 35:44

tutto rose e fiori, giusto?

35:44 – 35:46

Devi dire cosa succederà.

35:46 – 35:54

Altrimenti, se continui a essere ottimista, diranno semplicemente: «Allora non sembra che ne abbiamo bisogno, vero?».

35:54 – 35:56

Sì, sono d’accordo.

35:56 – 35:59

Non si tratta di negare che la cosa negativa accadrà.

35:59 – 36:06

Si tratta di come si parla di qualcosa di negativo in un modo che riesca comunque a coinvolgere le persone.

36:06 – 36:08

Lo stesso vale quando sensibilizzo sulle minacce.

36:08 – 36:10

Sai, vado in giro a sensibilizzare le persone.

36:10 – 36:12

Realizzo materiale di sensibilizzazione.

36:13 – 36:13

e

36:13 – 36:16

E ovviamente mi riferisco agli aspetti negativi.

36:16 – 36:20

Non posso sensibilizzare l’opinione pubblica sulla sicurezza informatica senza parlare delle minacce.

36:20 – 36:27

Ma bisogna farlo in modo proporzionato, in modo che le persone non pensino che si stia esagerando a proprio vantaggio.

36:27 – 36:37

E poi pensare a come si possano coinvolgere e responsabilizzare le persone, anche quando si parla di qualcosa di negativo, in modo che sentano di potersi comunque impegnare in prima persona.

36:37 – 36:39

E non appena…

36:39 – 36:41

beh, ovviamente, non si aspetta che l’incidente accada.

36:41 – 36:43

Ma non appena fai qualcosa del tipo…

36:43 – 36:55

esercitazione di incidente virtuale come quella che abbiamo nel Recovery Range, allora capirai: vedrai tutti questi 10 strumenti, da 20 a 100 strumenti, e dirai: “Beh, noi…”

36:55 – 37:03

non ne abbiamo nemmeno usato uno per ripristinare il nostro ambiente, giusto? Ehm, se arrivi a quel punto…

37:04 – 37:16

allora potrete ovviamente liberarvi di tutte quelle zavorre e arrivare infine a un punto in cui sarete un tipo snello, in stile MVC, in grado di ripristinare facilmente.

37:16 – 37:21

Beh, sai cosa vuoi fare e hai addestrato la tua gente abbastanza bene.

37:21 – 37:27

Non puoi, quindi non puoi portare a termine quegli esercizi senza la comunicazione tra quelle squadre.

37:27 – 37:28

E questo è un termine.

37:28 – 37:28

Quindi.

37:29 – 37:33

Se non vuoi mandarli a prendere la birra, almeno falli entrare nella stanza.

37:33 – 37:42

E inizia con quegli esercizi in cui simuli il processo in cui le cose vanno male nel tuo ambiente.

37:42 – 37:44

Poi chiedi: «Cosa faresti in quel caso?»

37:44 – 37:45

Cosa farai?

37:45 – 37:49

E anche questo è un altro esercizio in cui si punta il dito contro gli altri.

37:49 – 37:51

È come se dovessimo mettere le cose sul tavolo, giusto?

37:52 – 37:56

Bisogna far uscire le persone dalla loro zona di comfort nel modo giusto.

37:56 – 37:59

Devono rendersi conto di cosa siano le attività di gioco da tavolo nel parco.

37:59 – 38:03

Insomma, il tavolo è solo una delle cose che bisogna usare.

38:04 – 38:05

Ci sono le esercitazioni da tavolo.

38:05 – 38:07

Ci sono le esercitazioni sul campo.

38:07 – 38:10

Avete anche le esercitazioni “chiave rossa” e “chiave viola”, giusto?

38:10 – 38:12

E ognuno di essi ha un proprio posto all’interno di un’organizzazione.

38:12 – 38:20

Diciamo quindi che un’organizzazione sia una realtà consolidata, che abbia stabilito quali debbano essere le caratteristiche minime della propria “azienda minima funzionante”, che abbia tutti i processi ben definiti, che…

38:20 – 38:27

ha definito la responsabilità condivisa e ha anche compreso che, come sapete, sì, dobbiamo guardare oltre il corpo umano.

38:27 – 38:30

Da dove si comincia?

38:30 – 38:31

Cosa vi aiuta a prepararvi?

38:31 – 38:37

Quindi le esercitazioni teoriche sono essenzialmente esercitazioni a basso stress.

38:37 – 38:38

Non sono moduli di addestramento.

38:38 – 38:48

Si tratta di vere e proprie sessioni di mezza giornata o di una giornata intera in cui ci si riunisce con la responsabilità condivisa di far esercitare le persone in uno degli scenari più…

38:48 – 38:51

azienda potrebbe trovarsi ad affrontare.

38:51 – 38:53

E questo aiuta a fare chiarezza.

38:55 – 38:57

I red team hanno una natura completamente diversa.

38:57 – 38:58

Sono combattenti per la vita.

38:58 – 39:02

E le squadre rosse, in sostanza, ti aiutano a costruire una comunità.

39:02 – 39:07

Quindi c’è una vera e propria distinzione tra ciò che crea chiarezza e ciò che crea umiltà.

39:07 – 39:08

Mi piace questo concetto.

39:08 – 39:11

E poi gli esercizi di ricostruzione sono essenzialmente una fonte di verità.

39:11 – 39:16

È una riflessione in cui si pensa alle proprie valutazioni di maturità della resilienza informatica.

39:16 – 39:17

E ci si dice: «Sai una cosa?».

39:17 – 39:20

Abbiamo tutti questi piani che abbiamo elaborato sulla base della nostra valutazione.

39:20 – 39:23

Quanto spesso i nostri piani vanno a monte?

39:23 – 39:27

Questa è la verità: l’esercizio di Weibull è completamente diverso.

39:28 – 39:34

Tutti questi elementi devono combinarsi per darti davvero un’idea reale di quanto tu sia preparato.

39:36 – 39:38

Quindi stai dicendo che è facile.

39:38 – 39:40

Fammi prendere nota.

39:40 – 39:42

In un certo senso lo è.

39:42 – 39:43

Per favore, per favore.

39:43 – 39:44

Ti ho interrotto.

39:44 – 39:45

No

39:51 – 39:52

Per prima cosa

40:03 – 40:09

Le altre due volte al mese in cui ci riuniamo, parliamo di affari.

40:09 – 40:13

Cosa potrebbe succedere, cosa succede, chi è responsabile, a chi rivolgersi.

40:13 – 40:19

E ho instaurato una comunicazione tra tutti loro in modo che ogni reparto avesse esattamente la stessa visione delle cose.

40:19 – 40:25

Ognuno sapeva, insomma, che lui non è poi una persona così cattiva, anche se lavora laggiù, o che lei non lo è, anche se lavora laggiù.

40:25 – 40:28

Ora so che siamo una famiglia, siamo un’azienda.

40:28 – 40:29

Ognuno di noi ha un interesse in questo.

40:29 – 40:31

Se qualcosa va storto…

40:31 – 40:33

Sappiamo come risolvere la situazione.

40:33 – 40:34

Ci fidiamo l’uno dell’altro.

40:34 – 40:39

Al contrario, ho lavorato in aziende in cui qualcuno avrebbe detto: “È un problema tuo”.

40:39 – 40:40

Non è un nostro problema.

40:40 – 40:45

E poi l’azienda inizia a trovarsi in difficoltà: tutti i profitti calano.

40:45 – 40:46

I ricavi calano.

40:46 – 40:52

A quel punto, se si tratta di un attacco informatico, la compagnia di assicurazione interverrà dicendo: «Sapete, non state seguendo la procedura».

40:52 – 40:53

Vi sospenderemo la copertura.

40:54 – 41:00

L’ho strutturato in questo modo per evitare che si finisca per bere una birra, perché non intendo promuovere il consumo di alcolici.

41:03 – 41:04

Andiamo a pranzo.

41:04 – 41:05

Non parliamo di lavoro.

41:05 – 41:07

Cercate solo di conoscervi meglio.

41:07 – 41:09

Rimanete sul piano umano, giusto?

41:09 – 41:09

Giusto.

41:09 – 41:10

Rimanere sul piano umano.

41:10 – 41:13

e quando ti siedi, io dico loro…

41:15 – 41:15

servizio.

41:21 – 41:23

Quindi ognuno è una persona diversa.

41:23 – 41:25

Ora state parlando tutti.

41:25 – 41:26

parlate tutti.

41:26 – 41:27

E vi conoscete meglio.

41:27 – 41:31

La settimana successiva, quando avremo la riunione, ok, ora… ci sediamo.

41:31 – 41:32

Parleremo.

41:36 – 41:40

Gli ho detto: «Era quello?».

41:40 – 41:42

E, ehm, l’ospedale Lennox Hill.

41:42 – 41:43

Cosa ne pensi?

41:43 – 41:48

Cosa hanno sbagliato che ci ha permesso di migliorare, che ci ha aiutato a migliorare?

41:48 – 41:55

Perché ora stiamo utilizzando un attacco esterno per sviluppare una procedura che possiamo utilizzare per renderci più forti.

41:56 – 41:58

Negli otto mesi trascorsi da allora…

42:04 – 42:06

si sentono bene con se stessi.

42:06 – 42:12

Ho detto: «È tutto… Vorrei aver letto il libro di Jessica in quel momento».

42:12 – 42:14

E dico loro che è tutta una questione di comunicazione umana.

42:14 – 42:18

Perché adesso comunicano tutti tra di loro.

42:18 – 42:22

L’avete sentito tutti? L’avete sentito tutti?

42:22 – 42:24

Insomma, è semplice.

42:24 – 42:26

applicabile e ripetibile, giusto?

42:26 – 42:29

Perché l’hai fatto mese dopo mese dopo mese, giusto?

42:29 – 42:30

Sì, esatto.

42:31 – 42:32

Fantastico.

42:32 – 42:34

C’erano un paio di punti davvero fondamentali lì.

42:34 – 42:42

Primo, hai usato la parola “fiducia”: costruire fiducia in quelle relazioni, non solo fiducia in termini di professionisti, ma fiducia in termini di persone.

42:42 – 42:43

E poi questo

42:43 – 42:52

cultura dell’apprendimento: una volta che abbiamo in qualche modo costruito un po’ di quella fiducia, ci siamo conosciuti e ci sentiamo a nostro agio gli uni con gli altri, allora ci sediamo e

42:52 – 42:53

parleremo di un episodio.

42:53 – 42:59

Parleremo di ciò che forse è andato bene, di ciò che è andato storto, e rifletteremo su noi stessi e su cosa possiamo fare diversamente.

42:59 – 43:05

Proprio perché avete costruito quei rapporti di fiducia, le persone si sentiranno più a loro agio nel farlo.

43:05 – 43:12

Quindi fiducia, apprendimento, cultura e la costruzione di una cultura della comunicazione più ampia.

43:12 – 43:13

Penso che sia davvero importante.

43:13 – 43:23

Inoltre, se qualcosa va storto e tu, come singolo, non sai a chi rivolgerti, ma conosci qualche persona qua e là, puoi andare da loro e dire: «Ehi, è successa questa cosa».

43:23 – 43:24

Sono preoccupato per questo».

43:24 – 43:25

Cosa possiamo fare?

43:25 – 43:27

E mettete insieme le vostre idee.

43:27 – 43:30

Ma gran parte di questo dipende dalla cultura e dal fatto che le persone si sentano al sicuro.

43:30 – 43:34

ehm

43:34 – 43:40

Devo dare un po’ di credito a questa fonte, perché quello che sto per dire proviene da un podcast che ho registrato poco fa questa mattina.

43:40 – 43:49

E quel signore era Hillman, ingegnere specializzato in protezione dei dati e resilienza presso Blue Cross Blue Shield South Carolina.

43:49 – 43:49

È qui con noi.

43:49 – 43:51

È un tipo in gamba.

43:51 – 43:58

E mentre stavamo finendo, gli ho chiesto: «Ehi, c’è una cosa che vorresti lasciare a tutti gli ascoltatori del podcast?»

43:58 – 44:02

Visto che lavora da 25 anni nel campo della protezione dei dati.

44:02 – 44:04

Ehm

44:04 – 44:05

Ama il suo lavoro.

44:06 – 44:14

E ha detto: «Sai, fin da quando ho iniziato da ragazzo, appena uscito dall’università, all’help desk, fino ad oggi».

44:14 – 44:19

Sforzati e mettiti al centro della situazione.

44:20 – 44:24

Non aver paura, perché rimarrai stupito di vedere chi ti seguirà.

44:24 – 44:35

E ho pensato che, sai, non è niente di sconvolgente, ma la passione, il non aver paura di buttarsi nella mischia, e poi è incredibile chi ti segua quando ciò

44:35 – 44:36

accade.

44:36 – 44:45

E se hai questo in più rispetto a ciò che hai già fatto, dove le persone si incontrano e imparano a conoscersi, il tutto si incastra perfettamente tra di sé

44:45 – 44:47

e succedono cose belle, giusto?

44:47 – 44:58

Penso che l’unica mia obiezione a questo, e probabilmente in parte risale alla cultura, sia che dipende dall’ambiente in cui lo fai, se le persone ti seguiranno o

44:58 – 45:09

se le persone si sentiranno a proprio agio nel inserirsi in quell’ambiente o se, come ha detto prima Zak, penseranno che gli altri le indicheranno con il dito?

45:09 – 45:13

Mi esporrò e finirò per essere io quello a cui verranno attribuite le colpe?

45:13 – 45:14

oh

45:14 – 45:19

E questo potrebbe anche sollevare problemi di esaurimento.

45:19 – 45:24

Se sono sempre io a dover correre a sistemare le cose, quando inizierà a pesarmi?

45:24 – 45:27

C’è bisogno di un po’ di spirito di squadra sul campo.

45:28 – 45:32

E se c’è la cultura giusta che ti sostiene, allora sono pienamente d’accordo.

45:32 – 45:43

Ma nelle organizzazioni in cui non c’è quella costruzione di relazioni, dove non c’è quell’empatia e quella fiducia, e dove non c’è quella sicurezza psicologica di non doversi preoccupare di

45:43 – 45:44

essere incolpati,

45:44 – 45:47

penso che lo scenario sia molto diverso.

45:47 – 45:49

È un’ottima osservazione.

45:49 – 45:52

Richiede più livelli nella piramide.

45:52 – 45:55

Non per essere negativo, sto solo parlando del “bias dell’ottimismo”.

45:55 – 45:58

Mio Dio, che fine ha fatto l’80%?

45:58 – 45:59

Ricordate?

46:07 – 46:08

ambiente stabilizzato.

46:10 – 46:15

dell’IT gestiti dal team aziendale e dai singoli responsabili delle unità di business.

46:17 – 46:21

servizi o aspetti in cui vi sono sovrapposizioni.

46:21 – 46:25

Quindi si tratta semplicemente di una linea molto, molto sottile che determina fino a che punto si vuole ridurre il numero di livelli.

46:28 – 46:31

separare le cose, perché è una questione molto delicata.

46:31 – 46:36

Siamo praticamente come otto diverse unità aziendali, ognuna con i propri programmi e le proprie priorità.

46:36 – 46:39

Il mercato aziendale centralizzato, come sapete, è uno solo.

46:43 – 46:50

Insieme, prima ancora di apportare un solo cambiamento, le cose vanno a rotoli e tutti, divisi in gruppi, sono pronti ad attaccarti immediatamente.

46:50 – 46:54

È una linea molto sottile, quando si tratta di risposte condivise, specialmente per quanto riguarda il cloud e tutto il resto.

46:54 – 46:58

Ad esempio, se hai un tenant con più abbonamenti in Azure.

47:01 – 47:03

E bisogna separare queste cose, giusto?

47:08 – 47:18

Ecco perché ho menzionato la questione della responsabilità condivisa, perché è proprio questo il punto cruciale in cui stiamo vacillando come settore, e penso che sia per questo che abbiamo così tanti ostacoli da superare

47:18 – 47:23

normative di cui si parla ora, come la DORA in Europa e tutto il resto.

47:25 – 47:38

che stanno costringendo i consigli di amministrazione a prendere sul serio la resilienza e a disporre di metriche verificabili per dimostrare che sì, come organizzazione, stiamo agendo nel modo giusto

47:38 – 47:45

per garantire la sicurezza dei dati ed essere in grado di dimostrare resilienza quando si verificano violazioni.

47:45 – 47:58

E penso che, man mano che le normative diventano più severe e le sanzioni più pesanti, parte di quella popolazione trasversale alle organizzazioni, indesiderata ma tanto necessaria, e

48:03 – 48:16

E forse non per forzare, capite, non per cercare di inserire a tutti i costi il termine IA, ma se guardiamo agli aspetti positivi, dobbiamo liberare un po’ di tempo affinché le persone possano farlo.

48:16 – 48:17

Questo è il vero problema.

48:17 – 48:24

Voglio dire, penso che, tra le righe, non solo le cose potrebbero andare di male in peggio, ma bisogna semplicemente distribuire il tempo tra quei team.

48:41 – 48:41

C’è altro?

48:41 – 48:43

Vi ringrazio entrambi per aver dato il via alla discussione.

48:43 – 48:45

Ci stavamo proprio arrivando, quindi è perfetto.

48:45 – 48:47

Altre domande?

48:47 – 48:48

Sì?

49:14 – 49:15

argomento.

49:18 – 49:18

Allora.

49:31 – 49:32

Posso vederlo?

49:32 – 49:41

Allora sì, cosa succede quando si fanno questi esercizi insieme a tutta la squadra, giusto?

49:41 – 49:50

La fiducia che si sta costruendo in questo modo non è una fiducia che può essere infranta da un incidente, perché è proprio questo che si sta mettendo alla prova.

49:50 – 49:54

Si sta testando un incidente che si verificherà in futuro.

49:54 – 49:58

Quindi, partendo da questo presupposto, allora

49:58 – 50:15

perché mai, ok, è solo una mia domanda, perché mai uno dei membri del team dovrebbe sospettare di qualcun altro nel team se si fanno due di questi esercizi all’anno e viene detto loro non più di

50:15 – 50:16

questo?

50:16 – 50:21

Si riuniscono tutti e assistono all’incidente.

50:22 – 50:33

Si tiene una riunione virtuale in cui si discute di ciò che è accaduto, di come si è svolto, di quali regole sono state violate e di come ciò sia avvenuto.

50:33 – 50:35

E si analizza la situazione insieme a tutto il team.

50:35 – 50:40

In questo modo ognuno di loro può effettivamente vedere l’attacco da qualunque direzione provenga.

50:40 – 50:52

Quindi, quando succede, quando si verifica davvero, dubito fortemente che quella fiducia venga compromessa a causa di un incidente.

50:55 – 50:56

Sì, esatto.

50:56 – 51:01

Oh, se prima non hai costruito quella fiducia.

51:01 – 51:02

Sicuramente.

51:02 – 51:05

Allora, in effetti è un’osservazione molto valida.

51:05 – 51:13

È un’osservazione molto valida: se prima di arrivare a quel punto non si è instaurata la fiducia, la situazione sarà in realtà molto peggiore.

51:13 – 51:14

Un problema esponenziale.

51:14 – 51:21

Perché quando ne stavamo parlando, so da una delle aziende con cui ho collaborato

51:21 – 51:30

in Sudafrica, c’era un’intera ala dell’azienda, stiamo parlando di circa quattro mila cinquecento dipendenti in un unico sito.

51:30 – 51:44

L’intera ala era stata isolata da qualsiasi rete e l’addetto alla sicurezza – io all’epoca non ero l’addetto alla sicurezza, ma lui indicava il tecnico di rete e il tecnico di rete era semplicemente…

51:44 – 51:45

ricambiava il gesto.

51:45 – 51:49

Per alcuni giorni, l’intera ala è rimasta fuori uso perché non riuscivano a…

51:50 – 51:53

Continuano a discutere su chi sia il responsabile.

51:53 – 52:00

E stiamo parlando di rete e sicurezza, due settori che in realtà si penserebbe siano strettamente collegati.

52:00 – 52:01

Sì.

52:10 – 52:15

Probabilmente è bene pensare a una soluzione e credo che debba venire dall’alto.

52:15 – 52:21

Quindi, quando i vertici aziendali ti sostengono per aiutarti a uscire da questa situazione.

52:30 – 52:34

Della dirigenza che ci sostiene e ci appoggia in questa situazione.

52:34 – 52:37

Voglio dire, si è trattato chiaramente di un problema di sicurezza della rete.

52:37 – 52:42

Due aziende diverse, era come se fossero società affiliate all’interno della stessa organizzazione madre.

52:43 – 52:44

Avevano un tunnel side-to-side.

52:45 – 52:49

Qualsiasi collegamento tra le due aziende a livello di rete, lo gestivamo tramite VPN.

52:49 – 52:53

La consociata aveva bisogno di accedere solo a un paio di applicazioni.

53:00 – 53:04

I ragazzi del team di rete sono gli stessi del team di sicurezza.

53:04 – 53:06

Esattamente la stessa situazione.

53:10 – 53:21

Oh, e questa è l’idea di una cultura giusta e di un approccio che sia riparativo o punitivo.

53:21 – 53:26

Quindi, quando qualcosa va storto, si guarda a cosa è andato storto o si guarda a chi è da biasimare?

53:30 – 53:34

Io… io… ottima domanda.

53:34 – 53:36

Penso che sia una buona domanda.

53:36 – 53:37

Penso che sia una bella domanda.

53:37 – 53:53

Mi piace, mi piace, mi piace, mi piace, penso, penso che sia una buona, buona, è buona, penso

53:57 – 54:00

Stai puntando il dito o stai cercando di arrivare alla causa principale?

54:00 – 54:05

Penso che tutti noi abbiamo parlato di difesa e profondità.

54:05 – 54:15

Penso che ora sia il momento di cambiare, visto che siamo in fase di SHIFT, di spostare la nostra mentalità dalla difesa e dalla profondità alla fiducia e alla profondità.

54:15 – 54:24

Ciò che intendo dire è che dovete fidarvi delle vostre persone affinché facciano la cosa giusta, dovete fidarvi dei vostri processi affinché si consolidino, e dovete anche fidarvi degli strumenti tecnologici a vostra

54:24 – 54:25

.

54:25 – 54:28

Per agire nel modo che hai pianificato.

54:28 – 54:35

Ad esempio, stai recuperando qualcosa, ma cosa succede se l’attacco ransomware o l’attacco malware ha effettivamente messo fuori uso o compromesso il tuo piano di Recovery?

54:37 – 54:42

Supponiamo quindi che non si disponga di una soluzione air gap e che ora l’ambiente di Recovery sia compromesso.

54:42 – 54:45

Quindi stai effettuando il ripristino da un ambiente infetto verso un ambiente compromesso.

54:45 – 54:48

Quindi non potete davvero fidarvi di quei dati, giusto?

54:48 – 54:54

E penso che sia per questo che esamineremo la situazione: bene, abbiamo tutte queste difese, ma si verifica comunque una violazione.

54:54 – 55:00

E se si procede al ripristino dopo una violazione, allora si sta dicendo: «Mi fiderò di tutto, implicitamente o esplicitamente».

55:00 – 55:06

E quindi devo costruire nella mia mente questa idea di volermi fidare profondamente, il che significa che tutte le mie…

55:06 – 55:11

processi di supporto devono essere affidabili per portarmi a uno stato di fiducia.

55:12 – 55:16

E poi penso che le aspettative prestabilite – e scusatemi, ma tutto questo dovrebbe scomparire.

55:16 – 55:18

Dovrebbero sparire, giusto.

55:18 – 55:20

Beh, io,

55:21 – 55:23

abbiamo solo un paio di minuti.

55:23 – 55:24

Apprezzo davvero tutti.

55:24 – 55:25

canto.

55:25 – 55:26

Apprezzo davvero le domande.

55:26 – 55:32

Speravamo… pensavamo: «Mio Dio, dopo tutti quei rotolini di pollo, la gente avrà ancora delle domande?».

55:32 – 55:33

Ed eccola lì.

55:33 – 55:36

Non avremmo potuto chiedere un finale migliore.

55:36 – 55:40

Ma voglio rivolgere un enorme grazie a due gruppi.

55:40 – 55:41

Innanzitutto, a Jessica.

55:41 – 55:43

Grazie, Ricky, Zak.

55:43 – 55:45

Voglio dire, le miglia percorse qui.

55:45 – 55:47

Incredibile, vero?

55:48 – 55:53

Spero che siate riusciti a capire bene me e Ricky, nonostante i nostri accenti.

55:53 – 55:55

Insomma, loro hanno quelli migliori.

55:55 – 56:00

Insomma, sapete, Dallas e Phoenix, dai, su.

56:00 – 56:02

Ma, cosa più importante, voglio ringraziarti.

56:02 – 56:03

Grazie per avermi dedicato il tuo tempo.

56:03 – 56:07

So che è stata una sessione lunga, soprattutto subito dopo pranzo.

56:07 – 56:12

E, cosa ancora più importante, grazie per essere venuti a SHIFT, per essere clienti di Commvault e per aver riposto la vostra fiducia in noi.

56:12 – 56:14

Lo apprezziamo moltissimo.

56:14 – 56:15

Allora.

56:15 – 56:19

Vi auguriamo di godervi il resto delle sessioni e ci vediamo in giro.