Sfida cyber, si riunisce il Comitato nazionale: in Italia competenze frammentate contro gli attacchi
All’esame della commissione Esteri e Difesa del Senato un disegno d legge che punta a riconoscere alle forze armate maggiori capacità cyber: a regime sono previsti circa 1.200 specialisti cyber selezionati tra il personale militare che avrà conseguito il brevetto
Sistemi informatici sempre più vulnerabili. Falsi allarmi sui voli aerei, sabotaggi della catena del freddo, fino alla pubblicazione dei dati sensibili di politici e investigatori da parte dei pirati informatici sul dark web. La guerra ibrida a colpi di attacchi cyber, dietro la quale si nascondano probabilmente attivisti filo russi, punta a seminare il caos nei Paesi che si sono espressi a favore del sostegno all’Ucraina. Una minaccia alle democrazie che vede l’Italia tra i paesi colpiti. Una nuova «sfida epocale», l’ha definita il ministro della Difesa Guido Crosetto.
L’apparato della sicurezza nazionale si muove ai massimi livelli per far fronte all’ondata di cyber attacchi che da settimane sta colpendo anche l’Italia. Martedì 10 novembre il ministro dell’Interno, Matteo Piantedosi, ha convocato il Comitato Nazionale per l’ordine e la sicurezza con focus sugli attacchi hacker che hanno riguardato infrastrutture ma non solo.
Ma come si struttura l’Italia per intercettare e respingere le minacce? Le competenze cyber scontano ancora una frammentazione tra le varie amministrazioni. Nel 2021 si è cercato di creare una struttura di coordinamento con l’Agenzia per la cybersicurezza nazionale cui è affidato il compito di tutelare la sicurezza e la resilienza nello spazio cibernetico, per prevenire e mitigare il maggior numero di attacchi informatici. C’è quindi la Polizia postale che tutela le infrastrutture critiche informatizzate di rilevanza nazionale e contrasta i reati perpetrati con l’impiego di sistemi informatici. Le Agenzie di intelligence hanno i propri nuclei cyber, come anche il ministero della Difesa e altri ministeri.
Il caso Farnesina
Con la riforma del ministero degli Affari esteri e della cooperazione internazionale fortemente voluta dal ministro Tajani ed entrata in vigore dal 1° gennaio 2026, è stata creata una Direzione generale dedicata alle questioni cibernetiche, l’informatica e l’innovazione tecnologica e una sala operativa Cyber attiva 24 ore su 24. Quando la sala cyber registra un attacco, viene spiegato, attiva un raccordo immediato con l’Agenzia per la Cybersicurezza nazionale (ACN), il CSIRT Italia e il Centro nazionale anticrimine informatico per la protezione infrastrutture critiche (CNAIPIC) della polizia postale, per attuare una risposta coordinata di tutto il sistema informatico nazionale all’attacco. Subito dopo la scoperta dell’incidente, riferiscono fonti del ministero, viene attivato un coordinamento con le strutture di sicurezza cibernetica dell’Ue.
L’attività della Sala Cyber si sviluppa lungo tre direttrici principali: prevenzione delle minacce e dei rischi; monitoraggio; risposta agli attacchi. Dall’avvio delle attività nel gennaio 2026, ha ’intercettato e bloccato oltre 630 mila eventi e tentativi di natura malevola diretti verso il perimetro digitale dell’amministrazione; neutralizzato circa 3,5 milioni di messaggi di posta elettronica malevoli, su un totale di quasi 23 milioni di e-mail ricevute da domini esterni; svolto migliaia di attività di analisi, di cui 817 nell’ultimo trimestre. Tra i principali attacchi respinti, riferiscono fonti della Farnesina, «vi sono quelli in occasione delle visite del presidente ucraino Zelensky in Italia, in particolare del maggio 2023 e poi del gennaio 2025, e durante le Olimpiadi invernali Milano-Cortina, nel febbraio 2026, quando sono stati presi di mira oltre a servizi collegati all’evento olimpico anche siti di sedi diplomatiche italiane». Da ultimo è stato registrato un «attacco informatico particolarmente forte al sito del Ministero a ottobre di quest’anno». Nell’attacco, «respinto senza danni alle strutture, erano stati messi nel mirino anche alcuni siti di ambasciate e consolati nel mondo». Attacchi “DDoS - Distributed Denial of Service” si verificano comunque con cadenza quotidiana.
Le ultime di
Consigliati per te
Si va verso 1.200 specialisti cyber selezionati tra il personale militare
Fin qui il quadro attuale. Ma l’obiettivo è adottare soluzioni che superino per quanto possibile il nodo della frammentazione delle competenze in ambito cyber. I disegni di legge depositati in Parlamento sono diversi. Quello con l’iter in fase più avanzata è il ddl approvato dal Consiglio dei ministri la scorsa estate sul “rafforzamento e adeguamento delle capacità di difesa nazionale”, all’esame della commissione Esteri e Difesa del Senato. Il provvedimento, voluto in primis dal ministro della Difesa Guido Crosetto e fortemente sostenuto anche da Forza Italia, punta a riconoscere alle forze armate maggiori capacità cyber. Esso definisce lo “spazio cibernetico di interesse nazionale per la difesa e la sicurezza militare dello Stato”, assegna al capo di Stato Maggiore della Difesa il ruolo di “autorità cyber della Difesa” e quindi responsabile dell’organizzazione, preparazione professionale, approntamento e impiego del personale cyber interforze. A regime sono previsti circa 1.200 specialisti cyber selezionati tra il personale militare che avrà conseguito il brevetto: sarà istituito un “Centro interforze di addestramento per il combattimento e per il contrasto alla minaccia ibrida”, sempre alle dipendenze del capo di Stato maggiore della Difesa. La commissione del Senato, guidata da Maurizio Gasparri che è anche relatore del provvedimento, dovrebbe concludere martedì 17 novembre il vaglio degli emendamenti al ddl, e sta procedendo all’esame in sede redigente - che comporta un passaggio in Aula più veloce, senza modifiche, con votazione nel mese di dicembre.
Commenti