Il governo rilancia la difesa cyber

Il 10 novembre, al Viminale, il governo ha riattivato la strategia di difesa cyber, puntando su coordinamento, condivisione delle informazioni e investimenti. L’iniziativa nasce in risposta a una serie di attacchi che hanno colpito catene del freddo, falsi allarmi bomba e intimidazioni a funzionari.

Perché adesso?

• 44.835 asset e servizi a rischio individuati dal CSIRT Italia nei primi nove mesi del 2026.
• 3.259 potenzialmente compromessi, segnalazioni che richiedono verifiche e bonifiche.
• 1.922 incidenti con impatto confermato, tra cui 3.271 eventi rilevati e quasi 72.000 comunicazioni di allertamento.

Cosa implica per le imprese e i cittadini

• Investire in sistemi di monitoraggio e gestione delle vulnerabilità diventa priorità, soprattutto per le infrastrutture critiche.
• Le amministrazioni locali devono creare protocolli condivisi con il settore privato per ridurre i tempi di intervento.
• Le aziende devono formare personale dedicato alla sicurezza informatica e all’analisi degli allertamenti.
• I cittadini possono aspettarsi maggiori comunicazioni da parte delle pubbliche amministrazioni su rischi e contromisure.
• Il governo non ha ancora pubblicato un piano esecutivo; le iniziative devono essere tradotte in processi operativi verificabili.

Il CSIRT Italia ha sottolineato che il numero di allertamenti non corrisponde al numero di attacchi riusciti; la sfida è trasformare gli alert in azioni concrete. La collaborazione tra settore pubblico e privato, oltre alla condivisione delle informazioni, è fondamentale per ridurre la vulnerabilità complessiva.

Per chi si occupa di informatica, è consigliabile rivedere le politiche di sicurezza, aggiornare i software e partecipare a programmi di formazione specifici.

Domande frequenti

Il governo ha già definito un piano operativo?

Al momento non è stato pubblicato un documento definitivo; le linee guida devono essere tradotte in protocolli condivisi tra enti e operatori privati.

Quali sono le principali minacce identificate?

Il CSIRT ha rilevato vulnerabilità in 44.835 asset, con 3.259 potenzialmente compromessi, tra cui infrastrutture critiche, pubbliche amministrazioni e aziende.

Come possono le aziende proteggersi concretamente?

Implementare sistemi di monitoraggio continuo, formare personale dedicato e stabilire protocolli di risposta rapida alle comunicazioni di allertamento.