Quale cyber security con il Piano Nazionale di Ripresa e Resilienza?

Grande attenzione per la digitalizzazione del Paese con investimenti per circa 35 miliardi e l’obiettivo dichiarato di imprimere una decisa accelerazione in tema di innovazione sia a livello industriale, sia a livello della Pubblica Amministrazione. Il Piano Nazionale di Ripresa e Resilienza (PNRR) ha suscitato grandi aspettative tra i professionisti che operano nel settore digitale e, almeno sulla carta, rappresenta un’occasione unica per ammodernare il Paese dotandolo di quegli strumenti digitali che possono portare un elevato livello di efficienza e creare margini di sviluppo in tutti i settori.

Tra i vari aspetti affrontati nel capitolo digitalizzazione, però, quello della cyber security sconta un’indeterminatezza che, per molti esperti del settore, porta con sé il concreto rischio di lasciare “scoperte” le nuove infrastrutture.

L’equivoco della cyber security nel PNRR
Il capitolo dedicato specificatamente alla cyber security all’interno del documento redatto dal governo riguarda un settore limitato della security. Oltre a un budget piuttosto sottodimensionato (solo 623 milioni di euro) il punto si concentra sugli aspetti di sicurezza informatica legati a quelli che si possono definire “gli interessi nazionali”, cioè le infrastrutture critiche, le forze di polizia e i nuovi enti (forse ne sono previsti anche troppi) cui verranno affidati compiti come l’assessment di software e hardware.
Per quanto riguarda il settore pubblico, gli unici riferimenti specifici alla cyber security si trovano nel capitolo dedicato alla Pubblica Amministrazione, mentre per il settore della cultura, si parla soltanto di interventi “facendo leva sulle nuove tecnologie per offrire nuovi servizi e migliorare l’accesso alle risorse turistiche/culturali”. Insomma: per quanto riguarda le strutture legate al settore culturale, la sicurezza non viene indicata come prioritaria.

Una situazione emergenziale
La preoccupazione per il ruolo che occuperà la cyber security in questo processo di evoluzione a livello degli enti culturali affonda e sue radici in uno status quo che ha tratti sconsolanti.
Buona parte delle organizzazioni che operano sul territorio del nostro Paese ha a disposizione strumenti digitali obsoleti, la cui gestione non poggia su policy definite e non è sottoposta ad alcuna verifica.
Il risultato è un quadro che lascia esposti gli enti culturali al rischio di subire attacchi informatici che mettono a repentaglio non solo la disponibilità dei servizi, ma anche l’integrità dei dati trattati, con evidenti ripercussioni sulla privacy dei cittadini che sfruttano i servizi erogati. Da un punto di vista logico (e strategico), di conseguenza, colmare questo gap dovrebbe essere considerato prioritario.

I segnali incoraggianti sono tra le righe?
Le speranze legate all’avvio di un processo di irrobustimento a livello di sicurezza anche nel settore pubblico dedicato ai beni culturali risiedono nella considerazione che il PNRR, allo stato, è pur sempre un piano articolato in titoli, i cui dettagli verranno definiti in corso di applicazione.
Alcuni spunti, in ogni caso, sono rintracciabili anche in questa fase e in particolare, laddove si trovano alcuni riferimenti a obiettivi di più ampio respiro, come quando si indica la volontà di mettere in atto nella Pubblica Amministrazione “interventi di supporto per l’acquisizione e l’arricchimento delle competenze digitali”. Se questo (indispensabile) processo di formazione comprenderà la cyber security, possiamo sperare in qualcosa di buono.

Fonte foto: Pixabay_TheDigitalArtist

di Francesco Pagano, Consigliere Aidr e Responsabile servizi informatici Ales spa e Scuderie del Quirinale

Contenuti correlati

• 
  I Competence Center in primo piano a Mecspe

  Manca poco alla 19ᵃ edizione di Mecspe, l’evento dedicato all’industria manifatturiera italiana, in programma dal 23 al 25 novembre a Bologna Fiere, con 92mila mq di superficie espositiva, 18 padiglioni, 13 saloni, 46 iniziative speciali e convegni, e...
• 
  Appuntamento con la Cyber Security industriale

  Sono aperte le iscrizioni al workshop gratuito organizzato da ANIPLA con il titolo “Cyber Security per l’Industria”. L’evento si terrà online mercoledì 17 novembre 2021, dalle 09:00 alle 13:00. Di seguito, è riportato il programma della manifestazione. Il workshop, in...
• 
  Competenze digitali e mercato del lavoro nel format web di Aidr e Fondazione Creativi Italiani dedicato al PNRR

  Nuovi scenari del mercato del lavoro, tra competenze digitali e nuove figure professionali da formare per invertire il fenomeno dello skill shortage, al centro della prima puntata del format web firmato da Aidr e Fondazione Creativi Italiani,...
• 
  Smart factory: 80% in meno di effort di implementazione per la digitalizzazione

  In un periodo in cui la trasformazione digitale è un obiettivo fondamentale per la crescita del Paese e in cui esistono molteplici opportunità di agevolazione, prime fra tutte le misure previste dal PNRR, è fondamentale comprendere quali...
• 
  PNRR, Data Protection e GDPR: l’importanza della sicurezza nell’innovazione

  di Vincenzo Costantino, Senior Director Sales Engineering EMEA Western e Israele di Commvault Le riforme previste dal PNRR saranno volte ad accelerare la digitalizzazione della pubblica amministrazione e nella spinta alla innovazione digitale nel tessuto delle PMI italiane....
• 
  Quattro leve strategiche per la resilienza aziendale

  Il concetto di resilienza aziendale è frutto di una calibrata sintesi di: business continuity, risk management, cyber security & compliance. Diventa strategico attuare misure proattive per garantire efficienza organizzativa, completando il processo di digitalizzazione e automazione in...
• 
  Anipla: Cyber Security per l’industria 2021

  La VIII Edizione della Giornata di Studio ANIPLA sulla Cyber Security, evento online gratuito previsto per il 17 novembre 2021, si pone come obbiettivo quello di aggiornare gli addetti al settore con nuovi spunti per pianificare e strutturare il...
• 
  Transizione 4.0, per le PMI lombarde sarà potenzialmente a costo zero

  La transizione digitale, in particolar modo quella legata alle tecnologie di Industria 4.0, potrebbe essere nei prossimi 7 anni a costo zero per molte PMI lombarde. È quanto emerge dalla stima effettuata dal Centro Studi CNA Lombardia,...
• 
  5G e PNRR: le risorse per un’infrastruttura adeguata

  Il 5G è una tecnologia di nuova generazione per la comunicazione mobile utile sia alle aziende che ai cittadini. Di tratta di una soluzione rivoluzionaria a livello di connettività, tanto che se ne occupa anche il recente Pnrr – Piano Nazionale...
• 
  Violazioni di aziende di gasdotti: CISA e FBI attribuiscono agli hacker cinesi

  In un comunicato congiunto del 20 luglio 2021, CISA e FBI attribuiscono a hacker cinesi state-sponsored di aver causato le violazioni subite da aziende nel settore dei gasdotti e oleodotti negli Stati Uniti. Mandiant, in passato, ha analizzato e...