Tema 20
03

Scudo cyber nazionale: proteggere cittadini, imprese e infrastrutture

Piano straordinario per la cybersicurezza: triplicare il budget dell'ACN, formare 10.000 specialisti cyber, creare un SOC (Security Operations Center) nazionale per la PA, rendere obbligatorie certificazioni di sicurezza per fornitori IT della PA e infrastrutture critiche.

Impatto: 1 mld €/anno di investimento — 10.000 specialisti — danni cyber -50 %3-5 anni

Il problema

L'Italia subisce il 9,6 % degli attacchi cyber globali con l'1 % della popolazione mondiale. La Polizia Postale è sotto organico del 40 %. L'ACN ha un budget di 120 milioni — un ottavo di quello francese. Il 67 % delle PMI italiane non ha un piano di cybersecurity (Politecnico di Milano). Gli attacchi ransomware a ospedali e ASL hanno paralizzato servizi sanitari essenziali per settimane. Il costo del cybercrime per le imprese italiane è stimato in 7 miliardi l'anno. Il PNRR ha stanziato 623 milioni per la cybersicurezza — una cifra importante ma insufficiente senza un piano strutturale permanente. Mancano 100.000 professionisti cyber in Italia secondo le stime di Clusit.

La soluzione nel dettaglio

1) Budget ACN a 400 milioni €/anno (triplicazione): allineamento proporzionale alla Francia. 2) SOC Nazionale per la PA: un Security Operations Center centralizzato che monitora 24/7 tutte le infrastrutture IT della pubblica amministrazione (oggi ogni ente si difende da solo). 3) Obbligo di certificazione: tutti i fornitori IT della PA e delle infrastrutture critiche devono ottenere certificazione di sicurezza secondo lo schema europeo (EUCC). 4) Accademia Nazionale Cyber: percorsi formativi dedicati — 10.000 specialisti in 5 anni tra ITS, lauree triennali e corsi di riconversione professionale. Borse di studio per il 50 % degli iscritti. 5) Polizia Postale al completo: copertura dell'organico al 100 % (3.500 operatori) con specializzazione obbligatoria e attrezzature all'avanguardia. 6) Cyber-scudo PMI: voucher sicurezza (fino a 10.000 €) per le piccole imprese che adottano misure base — firewall, backup, formazione dipendenti.

Come lo fanno gli altri

La Francia ha l'ANSSI con budget di 1 miliardo €/anno, 600 dipendenti e potere di imporre standard di sicurezza a tutti gli operatori di servizi essenziali. Israele ha il National Cyber Directorate: coordina difesa civile e militare, ha formato un ecosistema di 500 startup cyber (il più denso al mondo per capita). L'Estonia — dopo il cyberattacco russo del 2007 — ha costruito il NATO Cooperative Cyber Defence Centre of Excellence a Tallinn e ha reso il Paese la democrazia digitale più resiliente al mondo.

Impatto atteso

Riduzione del 50 % dei danni da cybercrime in 5 anni (da 7 a 3,5 miliardi €/anno). SOC Nazionale operativo entro 2 anni: tutte le PA centrali e le ASL monitorate 24/7. 10.000 nuovi specialisti cyber formati. 100 % dell'organico della Polizia Postale coperto. 200.000 PMI protette grazie ai voucher sicurezza. L'Italia diventa hub europeo della cybersicurezza sfruttando la propria posizione geografica e il talento STEM sottoutilizzato.