Pillole
Non è la prima volta che un attacco cyber colpisce un’istituzione, eppure abbiamo assistito ad un eccesso di informazioni confuse e talvolta deliranti, che hanno creato audience ma che non hanno certo fornito chiarezza sulla questione.
A distanza di tre giorni, rimane il fatto che l’approccio a tali situazioni resta inadeguato. A quanto si apprende da una recente dichiarazione dell’assessore regionale alla Sanità, risulta essere criptato anche il backup dei dati. Nell'articolo si parla di:
- Gli errori ignorati
- Un nuovo mindset
- Non ci sono pallottole d’argento
- No culture, no cybersecurity!
Il Ministero dell'educazione Nazionale Francese propone una serie di strumenti per la didattica basati su software libero. Nextcloud invece che Google Drive, Peertube invece che Youtube, Jitsi invece che Zoom (o Teams, o Meet) e così via.
Allora si puà fare?!?!?!! E in Italia?
Un articolo molto chiaro di Luciano Paccagnella, docente di Sociologia della conoscenza e delle reti dell'Università di Torino, che spiega in maniera molto chiara quali sono le questioni in ballo nel Piano Nazionale di Ripresa e Resilienza (PNRR) relativamente ai processi di digitalizzazione e innovazione del Paese che hanno particolare rilevanza all'interno del Piano.
In cosa consiste una società "completamente digitale"? Come è affrontato il tema delle "competenze digitali, tra le quali non vi sono solo competenze strettamente tecniche (per esempio, come impostare una tabella in un foglio elettronico) ma anche e soprattutto competenze cognitive critiche (per esempio: come stimare rapidamente l’affidabilità del sito internet che stiamo consultando?)".
"Ma il punto cruciale del piano è quello che riguarda la digitalizzazione della Pubblica Amministrazione, dove la parola d’ordine è “cloud first”. " L'autore fa alcuni esempi per spiegare qual'è il problema del Lock In tecnologico. Quali scelte faranno le PA in tema di cloud? Si affideranno al cloud pubblico di Google, Amazon, o Microsoft? Ma cosa hanno di pubblico i servizi di queste aziende?
Politica e piattaforme. L'open source non basta. Analisi tecnica (e soprattutto culturale) tra luci e ombre della nuova iniziativa con cui il Pd vuole potenziare la partecipazione di iscritti e cittadini. [...] In questo tipo di piattaforme le persone (gli utenti) sono chiamate ad aderire, partecipare ed esprimersi sull’agenda impostata da una qualche forma di dirigenza, all’interno del perimetro da essa descritto. Il codice aperto non serve a nulla per comprendere strategie e dinamiche che li determinano. Può essere d’aiuto, a questo punto, allargare l’inquadratura, e osservare la condizione psicologica ed esistenziale degli utenti di questa ed altre piattaforme.
Leggi l'articolo completo su "Il Manifesto"
I risultati dell’inchiesta Project Pegasus dettagliano quanto sia diffuso l’utilizzo dello spyware Pegasus, prodotto dall’azienda israeliana Nso, già nota agli esperti di sicurezza informatica come una delle più attive e importanti in questo mercato. Grazie a un leak ottenuto dalla redazione parigina di Forbidden Stories e da Amnesty International, il cui contenuto è stato poi condiviso con il Guardian e altre testate giornalistiche, l’inchiesta ha rivelato l’esistenza di una lista di 50mila utenze telefoniche potenzialmente target dei clienti di Nso e dello spyware Pegasus.
Simone Pieranni intervista Philip Di Salvo, ricercatore dell’Università della Svizzera italiana, attualmente Visiting Fellow alla London School of Economics and Political Science (LSE) e autore del libro «Leaks. Whistleblowing e hacking nell’età senza segreti» (Luiss University Press, 2019)
Il sito di Indymedia di nuovo on line, un canale Telegram e un account Twitter che permettono di leggere tutti i post e di commentare. E' questa la versione di Indymedia 20.0 ovvero vent'anni dopo, in occasione dei vent'anni dagli eventi, proteste e repressioni di Genova 2001. Una pagina da non dimenticare e dunque è stata rimessa online senza filtri, esattamente com'era nel 2001, per consentire a chi non ha vissuto in prima persona quei giorni di sperimentare in diretta le stesse senzazioni di allora. La storia senza interpretazioni.
"Sii il tuo media" era il motto di Indymedia, che permetteva a tutti di pubblicare articoli, foto, registrazioni, commenti, senza bisogno di login, senza controlli né moderazione dei post.
Indymedia era uno strumento unico di pubblicazione partecipata, un proto social-network con ambizioni libertarie: dopo Indymedia non è stato più possibile fare altrettanto. Oggi le piattaforme digitali di massa hanno invece dei padroni che estraggono dati per poter manipolare le nostre scelte. Quelli che ora crediamo essere "spazi liberi della rete" per comunicare, sono in realtà banche di dati che sfruttano contenuti e utenti per creare il valore economico più importante del mondo del capitale.
Vai alla Indymedia Time Machine
Questi bias sono particolarmente rilevanti nella data visualization, aumentarne la consapevolezza può aiutarci a migliorare i nostri progetti data-driven
Il magazine di dataninja ha tradotto l'articolo che Lydia Hooper ha scritto per Nightingale.
Le nostre vite sono afflitte dall’incertezza. Facciamo affidamento sul design per riuscire a orientarci. Quando i progetti incorporano dati, possono suggerirci le informazioni di cui potremmo aver bisogno.
I progetti data-driven vengono utilizzati al meglio quando il contesto richiede alcune importanti decisioni e quando sono disponibili dati per l’orientamento. Ad esempio, in questo momento, il mondo è inondato di grafici destinati a spiegare la pandemia, in parte in modo da poter comprendere meglio i rischi e prendere decisioni di conseguenza.
Che ne siano consapevoli o meno, i designer spesso affrontano tali problemi con una serie di euristiche. Queste sono regole, principi generali o scorciatoie mentali che ci aiutano a prendere alcune decisioni rapide, come usare un linguaggio coerente e rendere leggibili i caratteri tipografici.
Le euristiche hanno lo scopo di aiutare nella risoluzione dei problemi, ma possono anche presentare una nuova serie di effetti indesiderati. Negli anni ’70 e ’80 gli psicologi Amos Tversky e Daniel Kahneman hanno gettato le basi per gli studi sulle euristiche e sui bias cognitivi (anche detti pregiudizi).
leggi l'articolo completo su dataninja magazine
PNRR. A. Baldassarra: “Cloud nazionale? Il governo rifiuti una narrativa sbagliata che penalizza imprese e competenze italiane”
Il vero rischio è che con i nostri soldi del PNRR contribuiremo a far crescere il PIL degli altri. E questo senza considerare il rischio di trovarsi, negli anni a venire, a commentare ancora una volta una “occasione perduta”, con scempio delle competenze e delle capacità industriali del Paese, come già avvenuto nel secolo scorso prima con l’elettronica e poi con l’informatica.
Ultimamente in Italia si è acceso e continua ad andare avanti in modo importante il dibattito sul tema del “Cloud Nazionale”.
In vista del Piano Nazionale di Ripresa e Resilienza (PNRR) il Ministro Vittorio Colao ha infatti comunicato che il suo obiettivo è creare un cloud unico per la PA entro il 2022.
Un intervento, quello di Colao, che ha mosso le acque sul tema della nuvola, scatenando il dibattito su come verrà presidiato il terreno della digitalizzazione in Italia.
Come si è appreso dalla stampa, in un primo momento sembrava che i gruppi candidati ad avere un ruolo preponderante nel piano “Italia Digitale 2026” a difesa della sicurezza cyber italiana e per la digitalizzazione sul Cloud fossero rappresentati dalle alleanze Leonardo–Microsoft, Fincantieri–Amazon e TIM–Google, quest’ultima partita per prima nel 2020. Ora, nelle ultime ore sembra prender piede un diverso schema di gioco centrato su un accordo a tre tra Cassa Depositi e Prestiti (CDP), Leonardo e TIM (dietro cui sarebbe diluita in modo silente la presenza di Google).
Leggi l'articolo intero con l'intervista a Baldassarra, AD di Seeweb.
È nata a giugno puntarella.party, nodo romano di Mastodon, il social network fondato dal tedesco Eugen Rochko. Arriva dopo le esperienze Bologna, Torino e Milano e ne conserva i valori libertari, antifascisti e autogestiti
Internet è stata un tempo una terra selvaggia dove convivevano ricercatori e ricercatrici universitarə, appassionatə di informatica, hacker e fricchettonə. Nessuno ci faceva soldi, tutte e tutti scambiavano informazioni, materiale accademico, libri, fanzine, codice di software. Collegarsi costava assai, ma ne valeva la pena. Fra le pionierə di questa Internet c’erano anche tante e tanti di coloro che animavano collettivi e centri sociali: gli anni ’90 videro nascere i primi bollettini e siti web italofoni di movimento. Sono in buona parte le stesse persone che nei primi 2000 daranno vita al nodo italiano di Indymedia (che proprio in questi giorni è tornato online con il suo archivio dal 2001 al 2006 e diverse iniziative per il ventennale del g8 di Genova, vedi: https://itm.vado.li), a un’esperienza ancora oggi fondamentale come Autistici/Inventati e a molti altri progetti volti all’uso critico e sociale delle tecnologie informatiche...
Prosegui la lettura su Dinamo Press
La storia. Milioni di persone hanno cambiato i propri stili di vita a caccia del premio da 1.500 euro. Storia semiseria di una tribù metropolitana, tra ludopatia e consumi alternativi
Si è chiusa la corsa per il «supercashback», la gara a chi fa più scontrini con il bancomat. In palio c’erano 1500 euro riservati ai centomila consumatori con più transazioni al loro attivo da gennaio a oggi. Arriveranno tra qualche giorno dopo i necessari controlli. Per i vincitori è un premio meritatissimo: sono stati sei mesi estenuanti, iniziati quasi per gioco e conclusi con crisi d’ansia e tatticisismi da ludopatici.
TUTTA COLPA DELLA APP «IO», apparentemente innocua e anzi utile strumento di dialogo con la pubblica amministrazione. Ma la app informa anche su chi è dentro o fuori dai centomila. In questi sei mesi è stata lei la nuova droga, la prima schermata da guardare al risveglio e l’ultima prima del sonno. Con la crudeltà supplementare di scoprire quante transazioni ha fatto il centomillesimo in gara, la «lepre» da prendere come riferimento per la propria corsa soprannominata «Spizzichino» dai giocatori.
Leggi l'articolo di Andrea Capocci su Il Manifesto
Argomento principale della puntata di "Le Dita nella presa" è la gig economy. L'aspetto più diffuso di questo modo nuovo e pericoloso di intendere il lavoro sia quello legato alle consegne a domicilio, c'è in realtà anche molto altro; il tratto comune è quello di scomporre il lavoro in piccole "attività" che possono così essere gestite come cottimo. Vediamo, analizzando alcuni siti, come questa tendenza anche se forse non del tutto espressa sia già in atto ad esempio con i siti di Q&A (domande & risposte).
Felicitazioni: 3-4-5 settembre, hackmeeting a Ponticelli (Bologna)! non mancate.
Che succede in India: il governo di estrema destra fa la voce grossa contro Twitter per quanto riguarda la censura di temi scomodi al governo. Prendendo spunto da questo episodio, vediamo come il modo in cui i paesi cercano di controllare il discorso pubblico su Internet rifletta le strutture economiche dei paesi stessi.
Alcune notiziole dalla Cina: browser spioni e dati biometrici richiesti da TikTok.
Ascolta il podcast sul sito di Radio Onda Rossa
Il body rental, il mercato degli informatici spacciati per consulenti, è una rete intricata in cui le aziende scaricano i costi a scapito dei lavoratori.
Il sistema del body rental è una piaga per molti lavoratori del mondo dell’informatica. Come abbiamo raccontato in un articolo precedente, il body rental consiste in un prestito di lavoratori da un’azienda che assume a un’azienda cliente. Il meccanismo non rientra nell’intermediazione illecita di lavoro perché spersonalizza i contratti e affitta capacità invece che persone: sui documenti la dicitura che compare è infatti time and material, tempo e materiale. Il datore di lavoro guadagna dal prestito e il cliente risparmia su contributi e stipendi. Ma lo scenario può essere ancora più complicato.
Nel sistema del body rental non è detto che le aziende siano soltanto due. I rapporti fra consulenti informatici, datori di lavoro e clienti possono essere molteplici, fino a creare una sorta di filiera della consulenza. Ad esempio: si parte da un’azienda A, che assume il consulente e lo presta immediatamente all’azienda B, grande impresa di soluzioni informatiche, che lo manda dall’azienda C, sua cliente.
Leggi l'intervista a uno sviluppatore, il quale ci ha chiesto di restare nell’anonimato, su SenzaFiltro
La ricostruzione dello scontro tra PagoPa e Garante Privacy sull'app IO e l'analisi di come stanno i fatti. L'Autorità controbatte il Governo e pubblica la relazione tecnica che dimostra come i dati di 11,5 milioni di italiani, utenti dell'app, siano trasferiti in Usa in violazione delle norme sulla protezione dei dati personali.
Vìola la privacy degli utenti IO, l’app “fiore all’occhiello” del Governo. A stabilirlo è stato il Garante per la protezione dei dati personali che, con il provvedimento adottato ieri, ha imposto alla società partecipata dallo Stato sviluppatrice dell’app, PagoPa, la limitazione provvisoria, “da rendere operativa senza ingiustificato ritardo, e comunque non oltre 7 giorni dalla ricezione del presente provvedimento”, dei trattamenti effettuati mediante IO che prevedono l’interazione con i servizi di Google e quelli di Mixpanel.
La proposta lascia spazio all’uso ostile delle tecnologie da parte delle forze dell’ordine, e lascia troppe libertà alle aziende che le usano per profitto, minacciando il futuro dei diritti di tutti i cittadini
Da quando la presidente della Commissione europea Ursula Von Der Leyen ha promesso di consegnare un regolamento per l’intelligenza artificiale “all’avanguardia, ma affidabile” nei suoi primi 100 giorni di mandato, i riflettori della politica tecnologica globale sono stati puntati sulla risposta dell’Ue. E mercoledì è stato finalmente presentato dalla Commissione il progetto di regolamento UE sull’IA.
Ad una prima lettura il regolamento sembra incentrato sulla tutela dei diritti fondamentali e sul divieto di utilizzo di tecnologie di sorveglianza di massa. In realtà, secondo diversi esperti e diverse organizzazioni non governative del settore, il progetto di legge non proibisce tutti gli usi inaccettabili dell’IA e in particolare tutte le forme di sorveglianza biometrica di massa, permettendo un margine troppo ampio di autoregolamentazione da parte delle aziende che usano queste tecnologie per profitto.
Leggi l'articolo su the submarine
“Nativi digitali” ma hanno poca dimestichezza con tablet e PC. Il 29,3% di un campione di 772 bambini di 13 anni, che frequentano l’ultima classe della scuola secondaria inferiore, non è in grado di scaricare un file da una piattaforma della scuola; il 32,8% non sa utilizzare un browser per l’attività didattica; l’11% non è capace di condividere uno schermo durante una chiamata con Zoom. Lo studio è stato eseguito da Save the Children, in collaborazione con il Cremit.
Leggi l'articolo su Orizzonte scuola
Gli strumenti utilizzati dallo smart worker (ad esempio pc portatili e smartphone) per prestare la propria attività lavorativa permettono una reperibilità ed una connessione, non solo potenziale ma di fatto, costante e continua. E ciò rischierebbe di compromettere il bilanciamento tra vita professionale e vita privata che è tra i presupposti dell’istituto del lavoro agile. In questo quadro si inserisce il diritto alla disconnessione, in virtù del quale il prestatore di lavoro deve essere protetto da una potenziale perenne connessione.
Facciamo il punto sugli accordi che tutelano questo diritto.
Argomenti
- Lo smart worker e il tema della disconnessione
- Diritto alla disconnessione e garante privacy italiano
- Il diritto alla disconnessione in Francia
- Il diritto alla disconnessione nella contrattazione collettiva in Italia
- Il rischio da tecnostress e la tutela dell’integrità psicofisica dello smart worker
Leggi l'articolo completo su "Agenda Digitale"
Puntata sulle conseguenze sanitarie e socio-economiche dell'attuale sistema di produzione dei vaccini anti-COVID Ospite in studio Andrea Capocci, giornalista per Il Manifesto.
I principali argomenti della trasmissione:
- come funzionano i vaccini mRNA e a vettore virale
- cosa è brevettato/brevettabile
- difficoltà di produzione (sia in occidente che nei paesi a basso reddito)
- Rapporto pubblico/privato nel mondo del farmaco (vaccino in particolare) e della ricerca in generale
- iniziative internazionali destinate al fallimento
Ascolta il podcast sul sito di Radio Onda Rossa
Come ormai sappiamo, WhatsApp ha dato un ultimatum a tutti i suoi utenti: chi non ha accettato la nuova policy entro il 15 maggio non potrà più usare WhatsApp.
L'azienda di proprietà di Facebook, con sede Europea in Irlanda, ci aveva già provato a febbraio 2021 sollevando feroci critiche che l'avevano indotta a rimandare la scadenza per avere il tempo di spiegare meglio agli utenti i cambiamenti introdotti nella policy.
Leggi l'articolo completo
Non si può dire che il cloud sia un tema sottostimato dell’agenda nazionale: il Ministero dell’Innovazione l’ha individuato come un punto fondamentale della propria azione,
Il ministro dell’Innovazione ha recentemente annunciato che l’Italia seguirà il modello francese, quello cioè annunciato da Parigi la settimana scorsa, che prevede che i dati della PA siano rigorosamente gestiti da operatori europei, in modo da porli al riparo da intrusioni di agenzie estere, in particolare americane, alle quali la normativa statunitense del CLOUD ACT ha concesso il dono dell’extraterritorialità.
Quindi tutto bene se il nostro governo seguirà questa via che, peraltro, avrebbe il pregio di dare fiducia e fiato all’industria ICT nazionale. Poi però si leggono notizie di stampa secondo cui il futuro Polo strategico nazionale, dove dovrebbero confluire asset e dati strategici della nostra PA, sarà gestito da un “campione nazionale” in “partnership” con un campione digitale globale. I nomi circolati fino ad ora sono TIM (con Google), Fincantieri (con Amazon) e Leonardo (con Azure/Microsoft). E allora viene il dubbio: il governo ha capito fino in fondo la lezione francese?
Leggi l'articolo integrale di Innocenzo Genna
L'annuncio è arrivato proprio all’ultima curva. Perché il primo giugno scadeva la data di un’altra moratoria, che era stata decisa nelle drammatiche settimane che seguirono l’assassinio di George Floyd
Il gruppo ha deciso di prolungare – senza una data di scadenza – la moratoria per la vendita alla polizia americana e alle polizie locali della sua tecnologia per il riconoscimento facciale.
Un “prodotto” che proprio nella primavera e nell’estate scorsa, nel pieno delle tensioni seguite all’assassinio da parte dell’agente Derek Chauvin, si scoprì essere in dotazione a tanta parte dell’apparato di sicurezza statunitense. E che tanti drammi ha causato. Ai neri, alle donne, ai trans. Ai migranti.
Leggi l'articolo sul sito de "Il Manifesto"
