Cybersecurity: Al di là della governance, più professionisti e più informazione

In questi giorni si è parlato molto di cybersecurity, venuta alla
ribalta sia per l’assetto organizzativo che per attacchi subiti da
diverse imprese italiane tra cui nel solo mese di novembre Enel,
Luxottica e Campari. Inoltre anche il colosso Leonardo da quello che
dice la stampa, pare che abbia subito diversi furti di dati ma sembra
che non si abbia contezza di cosa sia stato effettivamente
rubato/copiato. Questo deve far riflettere sulla strategia nazionale
che occorre affrontare per tutelare, ad esempio, la sicurezza dei
dati. In questo senso il GDPR ha segnato una strada normativa, che
contribuisce a gestire in modo efficace le vulnerabilità e le minacce,
ma a cui deve seguire necessariamente, una logica di attuazione ancora
troppo spesso formale e poco operativa. L’obiettivo deve essere quello
di costruire un ecosistema di regole processi e tecnologie che crei un
bilanciamento tra la necessità di proteggere i cittadini, le PA e le
imprese, queste ultime, non solo le grandi, ma anche quelle che
compongono il tessuto imprenditoriale italiano delle PMI, e che
assicuri, allo stesso tempo, l’adozione di nuovi approcci tecnologici
che siano innovativi e anche con un certo livello di rischio, oggi
quantomai necessario per rimanere competitivi.
In pratica occorre essere in grado di proteggere gli asset strategici
del nostro Paese, tra cui quelli aziendali meritano particolare
menzione, tenendo conto della accelerazione continua a cui si muovono
le nuove opportunità di business.
Al di là della governance che la politica vorrà definire e attivare è
necessario assicurare velocemente azioni di informazione e di
diffusione della cultura della cybersecurity finalizzata ad anticipare
i possibili rischi connessi con i diversi tipi di attacchi
informatici, differenziando le attività da mettere in campo in base ai
diversi destinatari, siano essi cittadini (singoli, famiglie, genitori
e figli), PMI, grandi aziende e pubbliche amministrazioni. Occorre
aumentare le risorse finanziarie nel settore della cybersecurity e
fare comprendere l’importanza di investire nella formazione di
professionisti nel settore della sicurezza. Basti pensare che il tasso
di disoccupazione in questo settore è pari a zero e, mentre la domanda
di professionisti ed esperti di sicurezza continua a crescere, il
numero di persone con le competenze e l’esperienza necessaria a
ricoprire queste posizioni è ad oggi molto bassa. Questa scarsità di
competenze disponibili nel settore della sicurezza, su cui è
importante riflettere al fine di curvare un numero maggiore di
percorsi formativi dedicati sia a livello universitario che post
universitario, evidenzia anche l’odierna necessità che i relativi
profili professionali debbano svolgere un ruolo non più strettamente
tecnico, ma più ampio e strategico, che guidi la crescita delle
imprese, sostenendo le organizzazioni ad assumere rischi
(opportunamente mitigati) nell’utilizzo di nuove tecnologie
assicurando il pieno rispetto della sicurezza dei dati e delle
informazioni trattate.
Oggi non possiamo permetterci come Paese di trascurare il settore
della sicurezza informatica. Tutto ciò che ci circonda è sempre più
immerso di digitale, dalle nostre case, dove la domotica sta prendendo
sempre più piede, al settore automotive, ma anche nel settore
dell’energia e della sanità, è tutto sempre più digitale e invaso da
sensori ed attuatori intelligenti ed i rischi connessi con i profili
di sicurezza sono innumerevoli e spesso sottovalutati. Non possiamo
più aspettare, occorre a una governance snella, operativa e
competente, più formazione di professionisti e più informazione e
cultura della sicurezza per i cittadini, per le pubbliche
amministrazioni e per le imprese piccole, medie e grandi!