Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Il CEO responsabile penalmente se il cyber attacco provoca vittime?

Set 08, 2020 Marco Schiaffino In evidenza, News, RSS, Scenario 0

La previsione di Gartner segnerebbe una vera rivoluzione in ambito di responsabilità per gli attacchi informatici con conseguenze “fisiche”.

Se per il momento la preoccupazione dei dirigenti delle aziende in tema di cyber security è concentrata sulla possibilità di sanzioni legate al GDPR e alle altre normative sul trattamento dei dati, in futuro il problema della responsabilità potrebbero diventare molto più spinoso.

A evidenziare il tema è Gartner, che fonda la sua analisi a partire dal fenomeno dell’evaporazione nella distinzione tra reparti IT e OT, legati allo sviluppo dei sistemi digitali di controllo (ICS) a livello industriale.

In sostanza, gli analisti mettono in evidenza come il rischio di infortuni e danni fisici legati a cyber attacchi stiano diventando sempre più probabili e che in futuro potranno essere decisamente frequenti. In buona sostanza, quindi, si potrebbe configurare una forma di responsabilità simile a quella che la maggior parte dei sistemi giudiziari prevedono per le misure di sicurezza “fisiche”.

La società si spinge anche a previsioni più dettagliate, arrivando a sostenere in un comunicato stampa che entro il 2024 il 75% degli amministratori delegati saranno “personalmente responsabili” per gli incidenti fisici legati ad attacchi cyber.

Per quanto riguarda l’impatto finanziario di questo tipo di incidenti, gli analisti lo stimano in 50 miliardi di dollari nel 2023. Una valutazione che comprende spese di assicurazione, eventuali cause giudiziarie e compensazioni.

D’altra parte l’esplosione dell’IoT è particolarmente “forte” nel settore industriale, energetico, farmaceutico e sanitario, tutti ambiti in cui eventuali incidenti possono portare a conseguenze estremamente serie se non catastrofiche.

Insomma: se il GDPR ha portato a porre una maggiore attenzione al tema della sicurezza informatica, in futuro lo stesso meccanismo potrebbe essere alimentato dal principio di responsabilità oggettiva legato alle ripercussioni fisiche degli attacchi dei cyber criminali.

A guardare il bicchiere mezzo pieno, può rappresentare un motivo in più per spingere su una reale cultura della cyber security a livello globale.

Condividi l'articolo