Blog

La sovranità non è ideologia, è politica di sicurezza

Su AG Connect 5 (2026) è uscito il mio articolo La sovranità non è ideologia, è politica di sicurezza. Partendo dalle sanzioni statunitensi contro la Corte penale internazionale, mostra che la dipendenza digitale è un rischio concreto per la sicurezza delle informazioni.

Un governo straniero non ha bisogno di violare un server per paralizzare l’IT di un’organizzazione; una decisione di sanzioni può bastare. Karim Khan, procuratore capo della Corte penale internazionale, ha perso il proprio ambiente di lavoro Microsoft, e il fornitore di servizi olandese ProcoliX ha comunicato alla Corte di dover interrompere i propri servizi. Ciò incide direttamente sui tre obiettivi della sicurezza delle informazioni: disponibilità, integrità e riservatezza.

OpenKAT 1.23 (Cody): maggiore visibilità su software, fughe di dati e vulnerabilità

È disponibile OpenKAT 1.23, con il nome di release Cody. Questa versione permette a OpenKAT di vedere di più: più software, più contesto sulle fughe di dati e più risultati da fonti esterne. Inoltre OpenKAT funziona su nuove piattaforme e scala meglio negli ambienti di grandi dimensioni.

Maggiore visibilità sul software

OpenKAT ora riconosce il software dai banner di Shodan, dai risultati di nmap (CPE) e dai banner dei servizi, anche tramite IPv6. Questo offre un quadro più completo di ciò che gira sui sistemi. Inoltre la 1.23 usa una versione più recente del browser Playwright per creare snapshot più completi delle pagine web e rendere così visibile più software in uso.

SAFARI rende misurabile la sovranità digitale

Questa mattina (7 ottobre 2026) SAFARI è stato presentato a 325 auditor dell’Amministrazione fiscale e doganale dei Paesi Bassi. SAFARI è una metodologia aperta che consente alle organizzazioni di valutare e documentare sistematicamente la propria sovranità digitale.

La sovranità digitale riguarda il controllo effettivo che un’organizzazione esercita sui propri servizi digitali, dati e fornitori. Può decidere autonomamente? Può continuare a operare se viene meno un fornitore, una tecnologia o una parte della filiera? E può dimostrare quali leggi si applicano ai suoi dati e sistemi?

La fondazione esiste da trent’anni

I Paesi Bassi sono stati portati in tribunale dalla Commissione Europea. Il motivo: il governo non ha ancora convertito nella legislazione nazionale la direttiva per la protezione di settori vitali come l’energia, i trasporti, la sanità e le infrastrutture digitali. Il Ministero di Giustizia e Sicurezza risponde che ‘occorre innanzitutto una buona base’. Questa risposta merita uno sguardo più attento.

Il quadro degli standard di sicurezza delle informazioni su cui si basa, ISO 27001, esiste nella forma dei suoi predecessori dagli anni ‘90. La direttiva europea è sul tavolo da anni. Inoltre, la legislazione inizia a Bruxelles e i Paesi Bassi sono membri e possono semplicemente partecipare, non solo una volta che il testo sarà definitivo. Una fondazione avrebbe potuto e dovuto esistere molto tempo fa. Quanto tempo ancora vuole il governo?

OpenKAT 1.22 (Deanna): lavoro più veloce, sistemi più silenziosi

Siamo orgogliosi del rilascio di OpenKAT 1.22 “Deanna”. Questa versione prende il nome da Deana, la madre della nostra mascotte Keiko. È morta di recente. La onoriamo con questo nome e allo stesso tempo questa versione simboleggia una base solida e affidabile. Questa versione è incentrata su una cosa: le prestazioni. OpenKAT è stato fortemente ottimizzato in molti punti. Lo noterai subito:

• Tutto sembra più veloce
• I sistemi sono meno gravati
• Le analisi vengono eseguite in modo più efficiente e fluido In altre parole, OpenKAT fa lo stesso lavoro, ma in modo più intelligente e leggero.

Funziona semplicemente meglio Oltre ai miglioramenti tecnici, è stato preso in considerazione anche l’uso quotidiano:

Opinione: tieni DigiD fuori dalle mani degli americani finché puoi

“L’autonomia digitale deve essere il punto di partenza per il governo”, afferma il governo nell’accordo di coalizione. Un corso sensato. Con il recente accordo con un fornitore di servizi cloud europeo, il governo sta facendo un passo nella giusta direzione, dopo aver messo senza esitazione per anni tutti i dati e i processi nel cloud americano. Tuttavia, ora che Solvinity, il fornitore dietro l’infrastruttura su cui girano DigiD e Message Box, viene venduto agli investitori degli Stati Uniti, rendiamo ancora una volta il nostro Paese più dipendente dal governo americano. I Paesi Bassi possono facilmente esercitare pressioni geopolitiche su questo punto, ad esempio minacciando di sospendere i servizi. La vendita deve quindi essere interrotta, sostengono Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker e Brenno de Winter.

Valore fondamentale: affidabilità e sicurezza

L’affidabilità è la sicurezza che dura nella pratica. Un sistema può avere molte misure di sicurezza e tuttavia essere inaffidabile se nessuno sa come è impostato, se il ripristino non è stato testato o se le dipendenze diventano visibili solo quando qualcosa non funziona. Per LibreKAT, affidabilità e sicurezza sono quindi inseparabili.

La tecnologia affidabile è verificabile. Ciò significa che il funzionamento, la configurazione, la registrazione, le dipendenze e le modifiche sono trasparenti. Non è necessario che tutti i dettagli siano comprensibili a tutti, ma l’organizzazione deve essere in grado di dimostrare come vengono protette le funzioni critiche e chi può intervenire e quando.

Valore fondamentale: ascoltare e connettersi

La vera collaborazione inizia con l’ascolto. Sembra ovvio, ma nel campo della sicurezza digitale le persone spesso cercano soluzioni troppo rapidamente. C’è una scansione, uno standard, uno strumento, un dashboard o un contratto. Tutto ciò può essere utile. Ma senza una buona comprensione del contesto, c’è il rischio di fornire una risposta tecnica a una questione amministrativa, sociale o legale.

Ascoltare significa che utenti, amministratori, direttori, avvocati, fornitori e ricercatori siano presi sul serio nelle loro competenze. L’utente sa dove il lavoro si blocca. L’amministratore conosce le scelte storiche del sistema. L’avvocato vede giurisdizione e responsabilità. Il conducente deve valutare i rischi. Il ricercatore vede schemi. Connettersi significa riunire quella conoscenza.

Valore fondamentale: condivisione della conoscenza e collaborazione

La conoscenza ha valore solo se può circolare. La sicurezza delle informazioni è troppo importante per essere rinchiusa in report separati, metodi chiusi o dipendenze da pochi specialisti. LibreKAT vede quindi la condivisione della conoscenza e la collaborazione come il fulcro della resilienza digitale.

L’infrastruttura digitale è una catena. Nessuna organizzazione è separata da fornitori, componenti software, standard, host, utenti e regolatori. Se i rischi si diffondono attraverso catene, la conoscenza deve poter fare altrettanto. Una vulnerabilità, una lezione sulla migrazione o una buona clausola contrattuale acquistano più valore quando altri possono portarla oltre.