In materia di "cyber-mf" ho trovato alcune notiziuole interessanti provenienti dai cugini francesi e dalla perfida Albione. 

Il governo francese ha annunciato un pacchetto di provvedimenti destinati a rafforzare la sicurezza dei sistemi informatici nazionali. Leggo dalla sintesi disponibile nel sito del Segretariato Generale per la Difesa e la Sicurezza Nazionale che tra tali provvedimenti rientra anche a) la creazione di un "gruppo di intervento rapido", b) l'istituzione di centro per la ricerca sulla cybersecurity e c) la creazione di una rete di early warning per gli attacchi informatici.
Il gruppo di intervento rapido dovrebbe essere in grado di intervenire velocemente a supporto di enti pubblici o di operatori privati di particolare importanza colpiti da attacchi. Sia per contrastare l'aggressione che per ripristinare i sistemi danneggiati. Piccola segnalazione: il gruppo viene messo a disposizione di alleati che abbiano bisogno di aiuto: "Par ailleurs, doté de moyens aptes à être projetés, le groupe d’intervention rapide donnera à la France une capacité d'assistance à ses alliés en cas de crise majeure de nature informatique. Il permettra ainsi de connaître au plus tôt les caractéristiques des attaques dont nos partenaires sont l'objet et de prendre sans délai, en France, les mesures de protection nécessaires."
Data l'importanza della ricerca in questo settore il governo francese intende creare, in partnership con le aziende private, una fondazione al fine di assicurare sia supporto finanziario alle ricerche che adeguata guida strategica: "En France, ces dernières années, plusieurs initiatives de recherche ont vu le jour en matière de sécurité des systèmes d’information. Elles restent toutefois ponctuelles et ne peuvent être pérennisées, faute de crédits ou de pilotage stratégique global". Da notare che la fondazione dovrebbe gestire un centro per la ricerca che non sia focalizzato esclusivamente su questioni tecniche: "un centre spécifiquement dédié à la recherche en sécurité des systèmes d'information, dans les domaines techniques et non techniques (politique, géostratégique, économique, etc.)".
Infine, dovrebbe essere creata una rete per lo scambio di informazioni tra i soggetti pubblici e privati facente capo all'ANSSI – l'Agenzia nazionale che si occupa di cybersecurity – e funzionale all'implementazione di un sistema di early warning in caso di attacchi.

Andando oltre Manica, invece, leggo sul Guardian di ieri che il Cyber Security Operations Centre del GCHQ, sotto la supervisione del Governo (tramite l'Office of Cyber Security and Information Assurance), starebbe sviluppando un programma di "cyber-weapons", armi cyber tipo Stuxnet, per intenderci, con le quali attaccare informaticamente gli avversari.
La creazione di tali armi virtuali era già stata annunciata nella Strategic Defence and Security Review dell'ottobre scorso ma quanto riportato dal Guardian costituisce la prima ammissione ufficiale dell'esistenza di un programma del genere (almeno in base alle mie informazioni). 
Due risvolti interessanti. Il primo è il cambio di approccio verso il cyberspace ed il cyberwarfare: da un approccio sostanzialmente difensivo (almeno ufficialmente) ad uno offensivo. Il secondo invece concerne l'industria della difesa e riguarda l'apertura di un nuovo mercato, quello delle cyber-weapons. Con annessi e connessi…