Nel Rapporto Clusit 2020 è emerso che il 22% del totale degli attacchi rilevati nei primi 6 mesi dell’anno sono stati caratterizzati da un grado di severity che i ricercatori Clusit hanno definito “Critica” ed “Alta”. In generale, continuano a crescere gli attacchi informatici diretti a Enti Governativi, Infrastrutture Critiche e Government Contractors: negli ultimi tre anni e mezzo sono stati 951 gli attacchi gravi diretti a questi settori.
In particolare, il settore militare e quello civile sono caratterizzati da interessi ed esigenze nazionali convergenti: la soglia di attenzione deve rimanere quindi al massimo livello, secondo gli esperti Clusit.
“Non è pensabile perseguire una resilienza strutturale agli attacchi cyber senza che l’intero ecosistema nazionale operi sinergicamente, sia per quanto riguarda la strategia che nelle azioni tattiche”, ha affermato Gabriele Faggioli, presidente Clusit, nel corso di una recente audizione informale alla Commissione Difesa del Senato della Repubblica.
La definizione del Perimetro Cibernetico Nazionale ha portato indubbiamente a una svolta innovativa nel tema della cybersecurity che, per essere applicato correttamente, richiede di intervenire sull’intero ecosistema pubblico-privato, con misure specifiche anche a supporto delle PMI.
L’accelerazione dei processi di digitalizzazione connessa alla pandemia richiede, secondo Clusit, un uso tattico dei fondi stanziati per la gestione dell’emergenza a favore del digitale. Da qui la proposta di un Piano Nazionale #CyberSecurity4.0 che premi la componente di cyber security in tutti i progetti innovativi e di consolidamento del digitale nelle imprese italiane, con voci e misure specifiche, come già accaduto per Industry 4.0.
Per rafforzare la filiera della cyber security, Clusit auspica in particolare provvedimenti per:
- supportare la trasformazione organizzativa delle imprese sui mercati di riferimento, ad esempio prevedendo l’obbligo di dotarsi della figura di Chief Information Security Officer (CISO) e, per determinati contesti, di certificazioni «accountable» (es. ISO 27001);
- favorire la transizione al cloud con modalità che tengano conto di esigenze di cyber security e data protection, anche grazie a “certificazioni di security”;
- accelerare il processo di adozione da parte del mercato di prodotti IoT e tecnologie “cyber sicuri by default”, sia per il cittadino che per le organizzazioni pubbliche e private, anche a fronte dei nuovi requisiti normativi, quali, per esempio, il Cybersecurity Act.
