Le Strategie italiane si articolano principalmente attorno alla Programma nazionale di Cybersicurezza 2022-2026, coordinato dall’Agenzia per la Cybersicurezza Nazionale (ACN).
Questo piano non è solo un documento tecnico, ma una tabella di marcia in 82 misure che mira a rendere il sistema-Paese resiliente di fronte a minacce sempre più sofisticate e scenari geopolitici complessi.
I Tre Obiettivi Strategici
La strategia si fonda su tre pilastri fondamentali che guidano l’azione del governo e delle infrastrutture critiche:
- Protezione: Difesa degli asset strategici nazionali (PA, sanità, energia, finanza) attraverso un approccio sistemico basato sulla gestione del rischio. L’obiettivo è minimizzare la superficie di attacco delle infrastrutture digitali.
- Risposta: Potenziamento delle capacità di monitoraggio (tramite il CSIRT Italia) e creazione di procedure di allertamento rapido per gestire incidenti e crisi cibernetiche in tempo reale.
- Sviluppo: Promozione dell’autonomia tecnologica e industriale. L’Italia mira a ridurre la dipendenza da tecnologie extra-UE, sostenendo la ricerca, le startup cyber e la formazione di nuove professionalità.
Fattori Abilitanti e Cronoprogramma 2024-2026
Per raggiungere questi obiettivi, l’Italia sta implementando specifici fattori abilitanti, molti dei quali finanziati tramite il PNRR (Piano Nazionale di Ripresa e Resilienza):
- Cultura e Competenze: Investimenti massicci nella formazione (reskilling e upskilling) per colmare il cybersecurity gap di esperti nel settore.
- Cooperazione Pubblico-Privato: Creazione di una rete integrata di laboratori di prova e certificazione (CVCN) per garantire che i software e l’hardware usati dalla PA siano sicuri “by design”.
- Recepimento NIS2 e DORA: Entro il 2026, la completa attuazione della Direttiva NIS2 amplierà il numero di soggetti obbligati a rispettare standard rigorosi di sicurezza, includendo settori come il manifatturiero e la gestione dei rifiuti.
I Numeri della Strategia
| Elemento | Target al 2026 |
| Finanziamento | Oltre 600 milioni € dedicati specificamente alla cybersecurity nel PNRR. |
| Soggetti PA | Almeno 50 interventi di potenziamento strutturale delle difese cyber. |
| Identità Digitale | Obiettivo del 70% della popolazione dotata di strumenti come SPID o CIE. |
| Cloud | Migrazione del 75% delle PA italiane verso infrastrutture cloud sicure (Polo Strategico Nazionale). |
Verso l’Autonomia Strategica
Un punto cruciale delle strategie attuali è la sovranità digitale. L’Italia, in sinergia con l’Europa, sta lavorando per creare un “cloud nazionale” e per promuovere l’uso della crittografia nazionale come strumento di difesa contro lo spionaggio e il cyber-crime organizzato.
Inoltre stanno nascendo numerosi progetti su Datacenter nazionali sul territorio per crescere in autonomia per quanto riguarda i servizi cloud.
Lascia un commento