Privacy and C.: difendersi dalle intercettazioni in casa e in azienda

Siamo tornati alla carica dal sig. Diego De Fecondo per due validi motivi: uno è quello che deve ancora dirci sugli impianti di sicurezza ed anti intrusione ed il secondo è quello legato alla trasmissione di Rai Tre “Report” dove si è aperta una grossa finestra sulle intercettazioni telefoniche Telecom e su tutto il marasma che si è venuto a creare.

Buongiorno Signor De Fecondo, sono tornato a trovarla perché vorrei terminare ciò che ci siamo detti la scorsa volta sui sistemi di video sorveglianza e sugli impianti di sicurezza ma soprattutto perché vorrei il suo parere sul marasma nato dalle intercettazioni telefoniche commissionate da Telecom e pagate dagli “intercettati”, cosa vista la scorsa settimana in televisione su Rai Tre alla trasmissione “Report”.

Del discorso installazione di impianti di sicurezza penso di aver detto abbastanza nel nostro precedente incontro.

Si, ma non ci ha detto quali sono i criteri con cui si sceglie l’impianto giusto.

Non è vero, io ho detto quello che è fondamentale: rivolgersi ad un professionista della sicurezza, o quanto meno nella fase progettuale fatemi contattare, così si fa prima. Scherzavo, io non voglio denigrare il lavoro di nessuno, infatti, ritengo che gli installatori di impianti elettrici siano, anzi sono bravissimi nel loro lavoro, ma la sicurezza è un’altra cosa: rivolgetevi ad una struttura che faccia solo quello. Ma parliamo piuttosto di quanto visto in TV, mi dice cosa voleva sapere.

Veramente la curiosità, non è legata solo a quanto riferito da quella trasmissione che, nel servizio di presentazione dell’inchiesta, recita testualmente queste parole:

Pensionati e politici, giovani in cerca di lavoro e uomini della finanza italiana e straniera, calciatori ed extracomunitari, veline: tutti spiati. Migliaia di dossier, decine di società d’investigazione, milioni di euro su conti esteri bruciati per attività illegali.
Telecom accusata di aver pagato le fatture agli spioni con i soldi delle bollette telefoniche degli spiati. Il settore security della Telecom era stato trasformato in una struttura d’intelligence all’ombra del suo direttore e con loro un ragioniere che si trasforma in investigatore privato, capace di archiviare in un cd notizie e informazioni riservate su 5.000 persone e 600 aziende. Questa rete di spionaggio era in grado di avere informazioni riservate da tutto il mondo, aveva rapporti con ex uomini della Cia e di altri servizi segreti, riusciva ad intrufolarsi nei conti correnti italiani e esteri, fino a raccogliere dossier sulle società con sede nei paradisi fiscali. Perché tutti quei dossier? A chi servivano e come sono stati utilizzati? Le incursioni informatiche dentro le grandi aziende partono dagli uffici Telecom. Un momento difficile per la più grande azienda di telecomunicazioni italiana, sommersa anche dai debiti.

Signor De Fecondo, come è possibile tutto ciò?

La domanda corretta non è come è possibile tutto ciò, ma perché tutto ciò è potuto avvenire. E la risposta a mio avviso è così personale che non intendo esprimerla qui.
E’ se sarà provato che nel caso Telecom ci siano coinvolte persone legate ai servizi, la cosa è doppiamente grave.
Vi sono in ogni caso due livelli di analisi: il primo riguarda la tutela della propria privacy.
Se vai su Internet, nelle pagine del settore commerciale riguardante la sicurezza, puoi trovare apparecchiature che promettono miracoli, che spiano, che riprendono, che ti individuano e tutto per poche lire….. niente di più fasullo. Giornali e riviste che scrivono, senza cognizione di causa, cose di ogni tipo sull'utilizzo delle tecnologie militari. Parlano di smartdust, o polvere intelligente (definendola una sofisticata rete di microcomputer grandi appena qualche millimetro cubico che disseminata su un territorio ne garantisce un controllo totale), usata in Afghanistan e Iraq. Dicono che un privato cittadino può ordinarla al prezzo di poche decine di dollari alla Crossbow o alla Smartdust Corporation di Berkeley. Niente di più falso. La tecnologia di qualità, in questo settore, ha dei costi elevatissimi ed è tutto fuorché facilmente reperibile ed usabile. I prodotti di intelligence in commercio oggi seguono un canale preferenziale destinato alle strutture di sicurezza pubbliche. Per cui prendiamo con le pinze molte dichiarazioni lette sui giornali.
Purtroppo, per esperienza, ritengo che lo spionaggio a livello aziendale sia ben più diffuso di quello che uno si aspetti. E questo è veramente molto grave. Soprattutto per il prodotto made in Italy.

Ma allora le connivenze fra servizi e industria e politica esistono?

Non è necessario essere degli esperti, basta verificare le passate esperienze come ad esempio nel 1995, fax e telefonate tra il consorzio europeo Airbus e le aerolinee saudite furono utilizzati per far vincere un bando di gara da 6 miliardi di dollari alla Boeing. In quell'occasione il dipartimento del Commercio Usa passò informazioni alle aziende americane, che soffiarono un appalto d'oro ai concorrenti europei.

A livello aziendale come si può fare per tutelarsi?

In primis è chiedersi se, come azienda, si hanno delle caratteristiche uniche (a livello progettuale,  produttivo o di marketing) che valga la pena difendere..
Secondo : costruire una procedura di verifica e controllo perfettamente legale per impedire eventuali fughe di notizie o dati sensibili.

Cosa vuol dire con  “perfettamente legale”?

Voglio dire che non devo essere mai nella condizione di dover spiare i dipendenti per capire la realtà della situazione della mia azienda. Invece devo attuare una serie di procedure a conoscenza di tutto il personale per evitare di andare contro le normative legali vigenti, e al contempo responsabilizzare il personale informandolo anche dei rischi di natura  penale a cui può essere soggetto.

Ma quei tre della CocaCola che sono stati arrestati per spionaggio industriale, come possono aver carpito segreti ad una azienda tanto importante?

Infatti,  vede? A livello CocaCola sono stati bravi, li hanno scoperti e li hanno arrestati.

Ma, con la sua esperienza, può dirmi quale è il problema più ricorrente?

Non esiste un problema ricorrente: i problemi sono molti. Però fra i tre più frequenti, l’ufficio acquisti, la gestione del personale e la sicurezza della rete telematica.
L’ufficio acquisti ha in mano il borsellino dell’azienda. Quante volte è capitato di scoprire che prodotti o servizi da pochi euro sono diventati fatture consistenti? Per questo il predisporre una struttura di controllo esterna, legale e trasparente e che possa avere visione in ogni momento delle operazioni dell’ufficio, può essere un buon stimolo alla correttezza. Attenzione però, spesso e volentieri l’ufficio acquisti privilegia il prezzo più basso e spesso questa scelta equivale a spendere due volte. Il ragioniere che confronta i prezzi, senza avere le conoscenze tecniche e pur essendo la persona più onesta del mondo, può non fare gli interessi dell’azienda comprando materiale più economico e, nel tempo, meno vantaggioso. In conclusione è una buona cosa prevedere un soggetto incaricato, naturalmente superpartes, in grado di confrontarsi con tutte le componenti aziendali.
Questo tipo di strutture è molto facile vederlo nelle aziende americane, che sono strutture societarie con impostazioni manageriali ben precise, mentre ad esempio nel nostro paese le aziende (anche quelle più grandi) hanno come caratteristica la “conduzione familiare” e culturalmente non sono predisposte a questi tipi di controlli e quando si accorgono di avere il problema ricorrono spesso a soluzioni non propriamente legali. 
Lei capisce che affrontare il problema in questa maniera può comportare ulteriori problemi, a volte anche più gravi del problema stesso.

Ma cosa vuol dire soluzioni non propriamente legali?

Rendersi conto che sta accadendo qualcosa in azienda, perciò controllare di nascosto (spiare) il personale sospettato, è illegale. Ha più senso predisporre le cose in modo tale da prevenire situazioni di questo tipo.

Ma se ho solamente un sospetto come posso uscirne?

Prevenire è meglio che curare, però non è possibile avere una risposta per ogni cosa.
Ogni singolo caso va in comunque analizzato, e su ogni singolo caso vanno prese le misure più giuste o trovate le soluzioni più idonee, ovviamente coinvolgendo le strutture pubbliche preposte.

E nel caso di spionaggio privato a seguito di intercettazioni abusive ai danni di V.I.P.?

La legge sulla privacy è abbastanza chiara e chi ha sbagliato deve pagare.

Ma io non ho ancora capito cosa devo fare per rendermi conto che mi stanno spiando, sia come azienda sia come individuo, come faccio?

La mia risposta in questo caso è stata la seguente: Ma se anche ti sentono a te cosa importa?
Ingigantire a dismisura una notizia fine a se stessa è profondamente sbagliato, secondo me. Quando si danno notizie facili di rapimenti, di estorsioni e di atti criminosi in qualche maniera si alimenta l’immaginario collettivo. L’informazione, il servizio giornalistico non ha più alcun valore se non tratta di qualcosa di eclatante, tragico e forse anche con un po’ di violenza. Per quel che mi riguarda sono contrario anche alle conferenze stampa dei vari organi di polizia. Inoltre c’è quella voglia di protagonismo cui alcuni evidentemente aspirano, per questo è facile avere in prima pagina l’inchiesta che fa scalpore e che, alla fine, si rivela una grossa bufala. Questo è un comportamento profondamente contrario all’etica, a mio parere.
Ribadisco una cosa che per me è un assioma: se le intercettazioni sono autorizzate dalla Procura o dalla Magistratura, per me sono doverose. Se sono abusive sarà la stessa Magistratura a punirle.

Bene, ma torniamo allo spionaggio industriale, cosa si deve fare? Lei dice che la prevenzione risolve buona parte dei problemi, ma ipotizziamo che la fase preventiva sia ormai impossibile attuarla, cosa si deve fare?

Cercare di limitare i danni.

Come hanno fatto quelli della CocaCola?

Capisce che riuscire a dimostrare un’azione dolosa nei propri confronti può avere delle conseguenze micidiali per le aziende che hanno incaricato gli spioni, oltre che per gli spioni stessi, arrecando danni che possono essere micidiali.
E’ chiaro che tutte queste situazioni vanno affrontate in maniera veramente rigorosa e professionale, valutando ogni singolo aspetto della questione. Mi trovo spesso in disaccordo con gli avvocati.
A mio avviso, il vero “principe del foro” è quello che valuta la questione dal punto di vista del Magistrato.

Ma quanto la legge tutela l’azienda italiana?

A mio avviso poco ed in modo molto blando.

Per favore mi dica di più.

Un’azione di spionaggio può essere realmente catastrofica, invalidando anni di investimenti in ricerca e sviluppo, invalidando anche i brevetti. Lei capisce che lo spiato perde molto di più della spia.

Ma questo vuol dire che spiare conviene.

Purtroppo, vista l’ampia letteratura a riguardo, devo dire di si.
Con questo intendo dire che questo avviene in Italia anche perché non siamo preparati culturalmente a questi aspetti.

Può fare un esempio concreto?

Lasciare il libero accesso ad una serie di uffici quali la dirigenza, l’ufficio progettazione, l’ufficio acquisti e via di seguito comporta già di per sé invitare a commettere atti più gravi. E qui mi ricollego a quanto dicevo prima cioè sulla gestione del personale: qualche mese fa, durante un sopralluogo per verificare la messa in sicurezza di un’azienda ho notato, con sorpresa, il manutentore dei muletti elettrici che vagabondava per l’azienda stessa osservando con particolare interesse le difese installate. Alla mia richiesta di motivare sia la sua presenza in quei luoghi sia il suo comportamento, oltre ad invitarlo a contenere la sua presenza nel luogo di lavoro a lui assegnato, questi ha avuto una reazione veemente con momenti di tensione e parole grosse. Questo è un semplice esempio di ciò che non dovrebbe accadere, anzi questo non deve mai accadere.  Per farle capire meglio le racconto un’altra vicenda accaduta qualche anno fa: una serie di furti in diverse aziende dello stesso settore merceologico portavano inequivocabilmente la stessa “firma”, cioè si capiva che avevano un comune denominatore. Dopo aver messo in sicurezza due di queste aziende e visto che tutti i titolari delle aziende derubate si conoscevano, abbiamo riunito cinque di questi ad un tavolo comune. Da ciò si è potuto evincere che l’unica cosa che li accomunava era una struttura esterna che curava, a tutte indistintamente, delle manutenzioni. Passata l’informazione agli organi competenti si è arrivati all’individuazione dei responsabili e a sgominare la banda.
E fino a qui abbiamo parlato di persone fisiche che possono commettere il misfatto, ma dobbiamo anche considerare un’altra spia: quella virtuale. Nelle nostre verifiche sui sistemi di sicurezza aziendali effettuiamo anche prove di sicurezza informatiche. Ebbene, su cento tentativi di intrusione nei sistemi telematici, generalmente ottantacinque vanno a buon fine. Questo significa che spesso le aziende non sono sufficientemente protette dagli “intruders” telematici, anche perché in questo caso antivirus e firewall vari non sono assolutamente sufficienti.
E’ molto importante che si organizzi una protezione anche a livello virtuale. Torniamo cioè al principio di prevenzione e non di rimedio a “buoi scappati”. Il nostro politico per antonomasia diceva che a pensare male si commette peccato, ma spesso ci si azzecca….

Va bene, ma un’azienda cosa deve fare?

Rivolgersi a professionisti con esperienza e referenze, organizzarsi e verificare costantemente i propri standard.

Ma come si fa a trovare un professionista, visto che lei stesso dice che non ce ne sono molti in giro?

Vede, il problema sta nel fatto che buona parte degli investigatori privati danno le risposte che il cliente vuole sentire, ed in questo sono esattamente identici ai maghi della televisione.
Bisogna avere il coraggio di dire ai clienti la nuda e cruda verità e cercare con loro le soluzioni migliori.
Purtroppo il cliente, spesso, non è disposto ad ammettere i propri errori, vuoi per bontà o per eccessiva fiducia.
Ed una cosa che mi ha sempre stupito è il fatto che le associazioni di categoria non abbiano mai fatto pressione a sufficienza verso gli organi preposti perché fosse attuata una politica di protezione più salda e severa per la tutela dei diritti aziendali, perché un’azienda tutelata tutela il posto di lavoro.
E tutelare contro lo spionaggio non è tutto.
Pensate a tutte le aziende che si trovano in difficoltà a seguito di una truffa ben eseguita… Ma se lo riterrà opportuno, delle truffe ne parleremo in un altro momento. L’argomento è importante e pericoloso e deve essere trattato nei dovuti modi.

Ma scusi, vista la sua esperienza, ha mai pensato di preparare dei manuali essenziali per i vari momenti?

Potrebbe anche essere un’idea simpatica, al limite lo facciamo insieme, teniamo conto però che non esiste un cliché attuabile in ogni situazione perché ogni storia è una storia a sé, ogni azienda è un piccolo universo ed ogni avvenimento deve essere trattato singolarmente. Io dalla mia posso ritenermi fortunato.

Perché?

Perché collaborando spesso con gli organi di Polizia Giudiziaria ho occasione di toccare con mano tante piccole realtà differenti, che per me sono di grande insegnamento e di seguito diventano bagaglio di esperienza. Anche per questo quando le dico che è difficile trovare dei veri professionisti è perché i veri professionisti difficilmente si affacciano alla ribalta. Pensi al povero Callipari, l'agente del Sismi ucciso in Iraq, diventato famoso per la sua tragica morte e che prima era un perfetto sconosciuto ai più, come la sua funzione ed il suo ruolo imponevano.
 
Mi spieghi meglio questo concetto.

Le rispondo dribblando la sua domanda: alcuni anni fa ho avuto il piacere di assistere ad una festa di un Corpo dello Stato. Il Comandante ha premiato tutta una serie di personaggi per una serie di atti importanti ed ero sempre in attesa di sentire il nome di due personaggi con i quali avevo avuto la fortuna ed il privilegio di operare ma questi non sono né chiamati né premiati (quanto meno ufficialmente). Quando stupìto ho chiesto loro come mai mi hanno risposto con un sorriso. La conclusione è che non sempre il vero professionista si trova sulle pagine gialle.

Caro signor De Fecondo si prepari bene perché il suo accenno alle truffe mi ha incuriosito molto. La prossima volta che ci troviamo le farò un terzo grado su questo argomento.

Si accomodi.

Intervista rilasciata al periodico IL MASSIMILIANO Settembre 2007