INTERROGAZIONE SCRITTA E-3205/02

di Kathleen Van Brempt (PSE) alla Commissione

(11 novembre 2002)

Oggetto: Virus del computer

Sia le società che i singoli utenti subiscono sempre più spesso danni dovuti ai virus del computer.

Può la Commissione far sapere quanti virus del computer appaiono mensilmente nell'UE? Può la Commissione, relativamente agli ultimi due anni, fornire dati che consentano di avere un'idea dell'evoluzione del fenomeno?

Può la Commissione far sapere quanti virus del computer appaiono mensilmente nel Belgio? Può la Commissione, relativamente agli ultimi due anni, fornire dati che consentano di avere un'idea dell'evoluzione del fenomeno?

Secondo la Commissione, il problema rischia di aggravarsi?

A quanto ammonta il danno economico provocato dai virus del computer?

Quali iniziative ha preso la Commissione per arginare il problema?

Risposta data dal signor Liikanen a nome della Commissione

(5 febbraio 2003)

Le reti di comunicazione elettronica e i sistemi di informazione costituiscono un elemento essenziale della vita quotidiana dei cittadini europei e sono fondamentali per il successo dell'economia dell'Unione. Le reti e i sistemi di informazione stanno convergendo e divenendo sempre più interconnessi. Nonostante i numerosi vantaggi di questo sviluppo, queste infrastrutture hanno i loro punti deboli e offrono nuove opportunità a comportamenti criminali e al vandalismo elettronico. La Commissione è preoccupata dell'aumento della diffusione di virus e codici maligni.

La Commissione non elabora statistiche per quantificare il numero preciso di virus e altri codici maligni diffusi sulle reti elettroniche e non accerta l'ammontare dei danni causati. Esistono diverse relazioni a disposizione del pubblico nelle quali si trovano stime divergenti. Il sito http://www.securitystats.com/virusstats.asp elenca una serie di siti che forniscono statistiche relative a virus e danni. Secondo la maggior parte delle rilevazioni, esistono oltre 70 000 virus ed il numero sta crescendo esponenzialmente. Di per sé tali dati statistici non sono particolarmente significativi. I danni causati da un virus dipendono da numerosi fattori, tra questi la velocità con cui si diffonde, la facilità con cui viene individuato dalle misure di protezione anti-virus ed il danno che causa ai computer. La Commissione ritiene che non esistano dati affidabili sull'ammontare dei danni causati dai virus. La maggior parte delle società e dei singoli utenti non rende noto il numero di aggressioni da virus andati a segno né riferisce sull'ammontare dei danni e, nel caso i danni siano resi noti, i metodi di calcolo divergono in larga misura e la loro precisione in genere non viene verificata.

Tuttavia, è chiaro che i virus costituiscono un problema sempre più grave e la Commissione ha affrontato la questione dei codici maligni in una serie di comunicazioni e di iniziative. Nel gennaio 2001 la Commissione ha pubblicato una dichiarazione politica circostanziata sulla sicurezza e la criminalità informatica, la comunicazione Creare una società dell'informazione sicura migliorando la sicurezza delle infrastrutture dell'informazione e mediante la lotta alla criminalità informatica(1). Nel giugno dello stesso

anno ha pubblicato la comunicazione Sicurezza delle reti e sicurezza dell'informazione: proposta di un approccio strategico europeo(2), in cui ha analizzato con maggior precisione le minacce alla sicurezza delle reti proponendo misure preventive. Da una parte, la Commissione ha proposto una serie di misure preventive, e dall'altra ha proposto un'iniziativa che consenta alle autorità di polizia di denunciare alla giustizia coloro che diffondono virus.

Per quanto riguarda le misure preventive, la Commissione ha preso diverse iniziative nell'ambito dei piani d'azione Europe e del programma TSI che stimolano la sicurezza delle infrastrutture di rete, agevolano la messa a disposizione delle tecnologie di sicurezza, sensibilizzano in relazione alle questioni di sicurezza e ai modi di proteggere i computer e sostengono interventi rapidi per porre rimedio a singoli incidenti (cfr. http://europa.eu.int/information_society/eeurope/index_en.htm per ulteriori informazioni). La sicurezza delle reti e dell'informazione continua a figurare tra le priorità del programma di lavoro della Commissione per il 2003. La Commissione sta attualmente esaminando come migliorare la sicurezza delle reti di comunicazione e di informazione secondo i termini della suddetta comunicazione e la possibilità di istituire un organismo preposto alla sicurezza delle reti e dell'informazione come ricordato nelle risoluzioni del Consiglio(3) e del Parlamento(4) relative alla sicurezza delle reti e dell'informazione.

Nell'aprile del 2002 la Commissione ha presentato una proposta di decisione quadro relativa agli attacchi contro i sistemi di informazione(5). Tale proposta riguarda le forme più significative di atti criminali contro i sistemi d'informazione, quali ad esempio l'accesso illegale, la diffusione di codici maligni e gli attacchi di tipo denial of service. La decisione quadro mira a garantire che le autorità competenti possano intraprendere azioni contro tali nuove forme di criminalità. Il Parlamento ha recentemente adottato una posizione in relazione a questa proposta che attualmente è in discussione al Consiglio.

(1) COM(2000) 890 def.

(2) COM(2001) 298 def.

(3) Risoluzione del Consiglio del 28.1.2002, GU C 43 del 16.2.2002.

(4) A5-0311/2002 def., risoluzione PE del 17.9.2002.

(5) GU C 203 E del 27.8.2002.