- nexa - server-nexa.polito.it

Re: [nexa] "A rischio email e telefonate degli italiani" il dossier segreto sul tavolo del governo

by Stefano Quintarelli

beh, il governo USA ha il cloud di stato... non buttiamoci troppo giu' sulle italiche competenze. quello che fa Sogei di integrazione di dati e data mining ce lo invidiano le amministrazioni in giro per il mondo. ciao, s. On 20/07/2014 10:40, Alessandro Mantelero wrote: > Marco, ti prego, non il "cloud di stato" > E' una cosa risibile, che piace solo ai francesi. > Per fare servizi servono numeri e professionalità. Vanno poi considerati > gli effetti anticoncorrenziali di simili iniziative, nonché la > balcanizzazione della rete che ne deriva.... > Infine pensa in Italia chi offrirebbe i servizi per il cloud di stato. > Forse non sarebbe una bella prospettiva. > > A mio modo di vedere il problema non è la conservazione del dominio > nazionale, bensì della connotazione europea di certi servizi strategici. > E' a livello comunitario che esiste un quadro normativo di tutele > adeguate per i dati e nel contempo esiste una potenzialità > imprenditoriale e tecnologica per creare un cloud europeo. > Non deve poi essere per forza un cloud che escluda operatori non EU, ma > un cloud con standard e regole stringenti (comprese quelle in materia di > accesso ai dati da parte delle autorità non EU e localizzazione dei > server). > Non mi stancherò mai di ricordarlo: gli USA non hanno una norma federale > sulla data protection, ma hanno il FEDramp per il G-cloud. Questo > dovrebbe far riflettere. > > AM > > > > > On Sat, 19 Jul 2014 11:53:38 +0200 > Marco Ciurcina <ciurcina(a)studiolegale.it> wrote: >> In data sabato 19 luglio 2014 10:47:39, Fabio Pietrosanti ha scritto: >>> Si può fare qualcosa in chiave puramente nazionale? Se si, cosa? >> IMHO la nostra PA non solo può ma *deve*: >> a) proteggere i dati segreti e/o riservati della PA stessa, >> b) proteggere il trattamento dei dati personali dei cittadini. >> >> Per farlo ci vorrebbero dei sistemi d'elaborazione sicuri ed un pezzo >> di rete sicura. >> >> Per esempio, in Francia hanno realizzato dei "cloud di stato". >> https://www.numergy.com/ >> >> Per quanto riguarda la rete, quali sono i pezzi della rete controllati >> dalla PA stessa e dai quali partire? >> La rete GARR? >> E poi? >> >> Cos'altro serve? >> m.c. >> >> >> _______________________________________________ >> nexa mailing list >> nexa(a)server-nexa.polito.it >> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > -- > Avv. Alessandro Mantelero, PhD > Aggregate Professor, Politecnico di Torino > Director of Privacy and Faculty Fellow, Nexa Center for Internet and > Society > > Visiting Fellow, Oxford Internet Institute > > Research Consultant, Sino-Italian Research Center for Internet Torts at > Nanjing University of Information Science & Technology > > Programme Coordinator, Double Degree program in Management and IP Law, > Politecnico di Torino–Tongji University of Shanghai > > http://staff.polito.it/alessandro.mantelero > > Politecnico di Torino > Corso Duca degli Abruzzi, 24 > 10129 Torino - Italy > > in libertate fortitudo > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ----- > Nessun virus nel messaggio. > Controllato da AVG - www.avg.com > Versione: 2014.0.4716 / Database dei virus: 3986/7887 - Data di > rilascio: 20/07/2014 >

July 20, 2014

Re: [nexa] A rischio email e telefonate degli italiani il dossier segreto sul tavolo del governo

by Marco Ciurcina

In data domenica 20 luglio 2014 10:40:54, Alessandro Mantelero ha scritto: > Non deve poi essere per forza un cloud che escluda > operatori non EU, ma un cloud con standard e regole > stringenti (comprese quelle in materia di accesso ai dati > da parte delle autorità non EU e localizzazione dei > server). IMHO le regole sono: - sw libero - standard aperti - hw documentato - localizzazione UE - fornitura da parte di imprese UE. m.c.

July 20, 2014

Reputation does a better job of ensuring a superb customer experience than any amount of government regulation.

by gianluca

The rise of data and the death of politics by Evgeny Morozov [...] This "smartification" of everyday life follows a familiar pattern: there's primary data -- a list of what's in your smart fridge and your bin -- and metadata -- a log of how often you open either of these things or when they communicate with one another. Both produce interesting insights: cue smart mattresses -- one recent model promises to track respiration and heart rates and how much you move during the night -- and smart utensils that provide nutritional advice. In addition to making our lives more efficient, this smart world also presents us with an exciting political choice. If so much of our everyday behaviour is already captured, analysed and nudged, why stick with unempirical approaches to regulation? Why rely on laws when one has sensors and feedback mechanisms? If policy interventions are to be -- to use the buzzwords of the day -- "evidence-based" and "results-oriented," technology is here to help. [...] continua qui http://www.theguardian.com/technology/2014/jul/20/rise-of-data-death-of-pol…

July 20, 2014

Re: [nexa] A rischio email e telefonate degli italiani il dossier segreto sul tavolo del governo

by Alessandro Mantelero

Marco, ti prego, non il "cloud di stato" E' una cosa risibile, che piace solo ai francesi. Per fare servizi servono numeri e professionalità. Vanno poi considerati gli effetti anticoncorrenziali di simili iniziative, nonché la balcanizzazione della rete che ne deriva.... Infine pensa in Italia chi offrirebbe i servizi per il cloud di stato. Forse non sarebbe una bella prospettiva. A mio modo di vedere il problema non è la conservazione del dominio nazionale, bensì della connotazione europea di certi servizi strategici. E' a livello comunitario che esiste un quadro normativo di tutele adeguate per i dati e nel contempo esiste una potenzialità imprenditoriale e tecnologica per creare un cloud europeo. Non deve poi essere per forza un cloud che escluda operatori non EU, ma un cloud con standard e regole stringenti (comprese quelle in materia di accesso ai dati da parte delle autorità non EU e localizzazione dei server). Non mi stancherò mai di ricordarlo: gli USA non hanno una norma federale sulla data protection, ma hanno il FEDramp per il G-cloud. Questo dovrebbe far riflettere. AM On Sat, 19 Jul 2014 11:53:38 +0200 Marco Ciurcina <ciurcina(a)studiolegale.it> wrote: > In data sabato 19 luglio 2014 10:47:39, Fabio >Pietrosanti ha scritto: >> Si può fare qualcosa in chiave puramente nazionale? Se >>si, cosa? > IMHO la nostra PA non solo può ma *deve*: > a) proteggere i dati segreti e/o riservati della PA >stessa, > b) proteggere il trattamento dei dati personali dei >cittadini. > > Per farlo ci vorrebbero dei sistemi d'elaborazione >sicuri ed un pezzo di rete > sicura. > > Per esempio, in Francia hanno realizzato dei "cloud di >stato". > https://www.numergy.com/ > > Per quanto riguarda la rete, quali sono i pezzi della >rete controllati dalla > PA stessa e dai quali partire? > La rete GARR? > E poi? > > Cos'altro serve? > m.c. > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- Avv. Alessandro Mantelero, PhD Aggregate Professor, Politecnico di Torino Director of Privacy and Faculty Fellow, Nexa Center for Internet and Society Visiting Fellow, Oxford Internet Institute Research Consultant, Sino-Italian Research Center for Internet Torts at Nanjing University of Information Science & Technology Programme Coordinator, Double Degree program in Management and IP Law, Politecnico di TorinoTongji University of Shanghai http://staff.polito.it/alessandro.mantelero Politecnico di Torino Corso Duca degli Abruzzi, 24 10129 Torino - Italy in libertate fortitudo

July 20, 2014

NY Times_Superpowers of the Web

by Alessandro Mantelero

vi segnalo questo interessante dibattito su ruolo (ed effetti) delle big companies del web: http://www.nytimes.com/2014/07/20/opinion/sunday/superpowers-of-the-web.htm… -- Avv. Alessandro Mantelero, PhD Aggregate Professor, Politecnico di Torino Director of Privacy and Faculty Fellow, Nexa Center for Internet and Society Visiting Fellow, Oxford Internet Institute Research Consultant, Sino-Italian Research Center for Internet Torts at Nanjing University of Information Science & Technology Programme Coordinator, Double Degree program in Management and IP Law, Politecnico di Torino–Tongji University of Shanghai http://staff.polito.it/alessandro.mantelero Politecnico di Torino Corso Duca degli Abruzzi, 24 10129 Torino - Italy in libertate fortitudo

July 20, 2014

Re: [nexa] "INTERNET BILL OF RIGHTS", AL VIA COMMISSIONE. BOLDRINI: PRIMA RIUNION

by Anna Masera

Si assolutamente. La lista dei membri sarà senz'altro pubblicata a breve e la piattaforma per la consultazione pure, noi stiamo usando i Media Civici http://civi.ci A presto Anna Inviato da iPad > Il giorno 19/lug/2014, alle ore 16:42, "fiorella de cindio" <fiorella.decindio(a)unimi.it> ha scritto: > > ciao Anna > è una iniziativa molto interessante di cui spero potremo seguire un po' i > lavori e non solo l'output finale > >> A far parte della Commissione di studio sono stati chiamati deputati >> attivi sui temi dell’innovazione tecnologica e dei diritti fondamentali, >> studiosi ed esperti, tra cui il professor Stefano Rodotà, operatori del >> settore e rappresentanti di associazioni. > > perche' non pubblicare i nomi dei componeti della commissione ? >> >> >> Le proposte che la Commissione elaborerà saranno sottoposte ad una >> consultazione pubblica per assicurare una partecipazione più larga >> possibile alla definizione di un testo finale. > > le esperienze di consultazioni pubbliche dei governi Monti, Letta e Renzi, > dal punto di vista della metodologia non hanno avuto un andamento del > tutto lineare: dalle email e/o form online, a strumenti di idea gathering > proprietari, infine con Renzi ritorno all'email. Interpellata recentemente > telefonicamente su questo aspetto, alla fine mi è stato detto: "non avremo > il tempo di fare una consultazione > sulla consultazione". > > Sarebbe utile per tutti che la Camera, con la consultazione che intende > organizzare, possa aiutare a dare qualche indicazione metodologica (che > include quella tecnologica) su come procedere per fare consultazioni > informate/partecipate dei cittadini. > > un caro saluto > -- fiorella > > AVVISO: Questo messaggio ed i suoi eventuali allegati sono rivolti esclusivamente ai destinatari e possono contenere informazioni riservate. Qualsiasi utilizzo, diffusione o riproduzione senza autorizzazione è proibita. Qualora vi fosse pervenuto questo messaggio per errore, esso va cancellato immediatamente con preghiera di avvisare il mittente. Grazie.

July 19, 2014

Re: [nexa] “A rischio email e telefonate degli italiani” il dossier segreto sul tavolo del governo

by Stefano Quintarelli

qualcuno ha fatto una proposta di legge in tale senso.. il problema e' che su 3800 PDL di iniziativa parlamentare presentati in questa legislatura ne sono stati approvati 10 (e bocciati una 90na) ciao, s. On 19/07/2014 11:53, Marco Ciurcina wrote: > In data sabato 19 luglio 2014 10:47:39, Fabio Pietrosanti ha scritto: >> Si può fare qualcosa in chiave puramente nazionale? Se si, cosa? > IMHO la nostra PA non solo può ma *deve*: > a) proteggere i dati segreti e/o riservati della PA stessa, > b) proteggere il trattamento dei dati personali dei cittadini. > > Per farlo ci vorrebbero dei sistemi d'elaborazione sicuri ed un pezzo di rete > sicura. > > Per esempio, in Francia hanno realizzato dei "cloud di stato". > https://www.numergy.com/ > > Per quanto riguarda la rete, quali sono i pezzi della rete controllati dalla > PA stessa e dai quali partire? > La rete GARR? > E poi? > > Cos'altro serve? > m.c. > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > ----- > Nessun virus nel messaggio. > Controllato da AVG - www.avg.com > Versione: 2014.0.4716 / Database dei virus: 3986/7877 - Data di rilascio: 18/07/2014 >

July 19, 2014

Re: [nexa] "INTERNET BILL OF RIGHTS", AL VIA COMMISSIONE. BOLDRINI: PRIMA RIUNION

by fiorella de cindio

ciao Anna è una iniziativa molto interessante di cui spero potremo seguire un po' i lavori e non solo l'output finale >A far parte della Commissione di studio sono stati chiamati deputati >attivi sui temi dellinnovazione tecnologica e dei diritti fondamentali, >studiosi ed esperti, tra cui il professor Stefano Rodotà, operatori del >settore e rappresentanti di associazioni. perche' non pubblicare i nomi dei componeti della commissione ? > > >Le proposte che la Commissione elaborerà saranno sottoposte ad una >consultazione pubblica per assicurare una partecipazione più larga >possibile alla definizione di un testo finale. le esperienze di consultazioni pubbliche dei governi Monti, Letta e Renzi, dal punto di vista della metodologia non hanno avuto un andamento del tutto lineare: dalle email e/o form online, a strumenti di idea gathering proprietari, infine con Renzi ritorno all'email. Interpellata recentemente telefonicamente su questo aspetto, alla fine mi è stato detto: "non avremo il tempo di fare una consultazione sulla consultazione". Sarebbe utile per tutti che la Camera, con la consultazione che intende organizzare, possa aiutare a dare qualche indicazione metodologica (che include quella tecnologica) su come procedere per fare consultazioni informate/partecipate dei cittadini. un caro saluto -- fiorella

July 19, 2014

Re: [nexa] “A rischio email e telefonate degli italiani” il dossier segreto sul tavolo del governo

by Marco Ciurcina

In data sabato 19 luglio 2014 10:47:39, Fabio Pietrosanti ha scritto: > Si può fare qualcosa in chiave puramente nazionale? Se si, cosa? IMHO la nostra PA non solo può ma *deve*: a) proteggere i dati segreti e/o riservati della PA stessa, b) proteggere il trattamento dei dati personali dei cittadini. Per farlo ci vorrebbero dei sistemi d'elaborazione sicuri ed un pezzo di rete sicura. Per esempio, in Francia hanno realizzato dei "cloud di stato". https://www.numergy.com/ Per quanto riguarda la rete, quali sono i pezzi della rete controllati dalla PA stessa e dai quali partire? La rete GARR? E poi? Cos'altro serve? m.c.

July 19, 2014

Re: [nexa] “A rischio email e telefonate degli italiani” il dossier segreto sul tavolo del governo

by Fabio Pietrosanti (naif)

Il 7/18/14, 5:03 PM, Stefano Quintarelli ha scritto: > > eh, naif... giusto > http://goo.gl/y4rixn Potremmo disquisire se dietro questo tipo di articoli giornalisticamente "tendenziosi" non ci sia la mano longa di Telecom che voglia portare gli IX dentro centrali telecom, visto che intanto fà de-peering (e su questo, pure, ci dovrebbero essere interventi di audit!) ? Sicuramente la "modalità" di esposizione di questi risultati è "targettizzata" e probabilmente "maliziosa", tuttavia mi pare un dibattito utile, trattandosi di infrastrutture critiche. Sarebbe una cosa buona se ci fossero scenari "What-If" ben fatti, supportati da autorità di sicurezza pubbliche (magari non il garante privacy...), con "Action Plans" definiti in coordinamento qualora "shit happens". "Shit" può essere sia un problema di confidenzialità (indicato da questi audit del garante) che un problema di disponibilità (da te sottolineati). La domanda da porsi utile sarebbe anche "Chi è l'autorità pubblica giusta" che dovrebbe fare questi audit tout-cour, a 360' che tenga in considerazione sia confidenzialità, integrità e disponibilità dei dati, infrastrutture e flussi di comunicazioni ? > [non si parla di continuita' di servizio, sulla qual cosa sono *molto* > piu' critico, anche se esistono numerosi path alternativi] > c'e' un rischio intercettazioni in via caldera (l'elettricista in > questione potrebbe portarsi dietro un po' di apparati ed infilarsi in > un cavedio e intercettare il traffico su una fibra (senza che nessuno > se ne accorga ? mah). Se sono una intelligence straniera abbastanza potente e ho dei target di "collection" su Italia, probabilmente questo ragionamento lo faccio... Dubito fortemente che l'intelligence nazionale possa anche lontanamente permettersi di piazzare tap di fibra nei cavedi sotto al mix. > oppure, piu semplicemente, avere l'autorita' per chiedere a chi ha i > server di passargli un file Si, ma "Autorità = Forze dell'ordine nazionali", quindi non servizi informativi (che oggi vanno tanto di moda, nel threat modelling, thanks Snowden!). > > delle due cose, quale ad oggi (la sicurezza si certifica ad oggi) ha > maggiore probabilita' di accadimento ? > se siamo sensibili al tema, quale il primo passo per mitigare il > rischio ? Innegabile discutere di priorità, ma questo non significa non lavorare in paralello su più fronti. E' ovvio che riacquisire la "sovranità sulle informazioni e comunicazioni" in chiave europea, o al limite nazionale, è una priorità. Tuttavia questo discorso "a large" sappiamo essere gestibile solo a livello Europeo, perchè il Google della situazione comunque ti si piazza in Irlanda (o al limite in Inghilterra dove sta il GCHQ, i cugini dell'NSA, e tanti saluti). Si può fare qualcosa in chiave puramente nazionale? Se si, cosa? > ciao! > > p.s. > > > set type=MX > > infosecurity.ch > Infatti la uso solo per l'account delle mailing list! :P La posta privata è interamente europea su 3 paesi diversi basata su questo ragionamento come inbound/outbound/storage: https://www.mail-archive.com/liberationtech@lists.stanford.edu/msg07849.html -- Fabio Pietrosanti (naif) HERMES - Center for Transparency and Digital Human Rights http://logioshermes.org - http://globaleaks.org - http://tor2web.org

July 19, 2014