Pagella Politica Logo
SOSTIENICI
Governo MeloniEconomiaLegge elettorale
articolifact checkingdato del giornonewsletterpodcastguide
Sicurezza

Che cosa sta facendo l’Italia per difendersi dagli attacchi informatici

11 novembre 2026
I numeri sono in aumento e negli ultimi anni sono state introdotte nuove regole e stanziate risorse per prevenire e contrastare le minacce. Ma capire quanto queste misure abbiano funzionato non è semplice
ANSA
ANSA
di Leonardo Becchi, Youssef Taby
L’allarme bomba scattato l’11 novembre in decine di scuole italiane, dopo l’invio di una mail anonima che ha segnalato la presenza di ordigni esplosivi negli edifici, è solo l’ultimo episodio di una serie di minacce che negli ultimi giorni ha interessato il nostro Paese. Nei giorni precedenti, messaggi analoghi erano stati inviati a diversi aeroporti, provocando controlli su alcuni voli e modifiche su alcune rotte.

Questi episodi si inseriscono in un quadro che ha riportato l’attenzione sulle minacce informatiche e la capacità dell’Italia di contrastarle efficacemente. Il 7 novembre il ministero degli Esteri aveva reso nota la diffusione sul dark web di dati personali del ministro Antonio Tajani. Il Ministro ha collegato le minacce alla posizione italiana sulla guerra in Ucraina e ha chiesto di affrontare il tema delle minacce ibride al G7 degli Esteri, che si è svolto a Parigi il 9 e 10 novembre. Un altro episodio era stato registrato a inizio novembre, quando alcuni supermercati italiani erano stati colpiti da attacchi informatici ai sistemi di refrigerazione, sui cui il governo aveva fatto il punto in una riunione il 3 novembre, 

Il 9 novembre il ministro della Difesa Guido Crosetto, in un’intervista al Corriere della Sera, ha definito la guerra ibrida una «sfida epocale», che deve essere affrontata tramite una strategia comune tra le istituzioni. Una posizione in linea con quanto detto qualche giorno dalla presidente del Consiglio Giorgia Meloni, che aveva richiamato l’attenzione sui possibili effetti degli attacchi informatici, sottolineando i rischi per le infrastrutture civili. 

Negli ultimi anni, l’Italia ha introdotto nuove regole, istituito strutture dedicate alla cybersicurezza e stanziato risorse per proteggere le proprie infrastrutture digitali. Ma quali interventi sono stati realizzati e che cosa dicono i dati disponibili sulla loro efficacia?

Chi si occupa della cybersicurezza in Italia

Il sistema italiano di cybersicurezza ruota attorno all’Agenzia per la cybersicurezza nazionale (ACN), istituita nel giugno 2021 durante il governo Draghi. 

L’agenzia ha il compito di coordinare le attività di sicurezza informatica a livello nazionale, contribuendo alla protezione dei sistemi informatici delle amministrazioni e delle imprese. In particolare, al suo interno, opera il Computer Security Incident Response Team (CSIRT Italia), il gruppo specializzato nel monitoraggio delle minacce informatiche, oltre che nella prevenzione, analisi e risposta a questo tipo di incidenti.

L’ACN svolge quindi funzioni di coordinamento e intervento, anche attraverso il CSIRT Italia, mentre la responsabilità generale delle politiche di cybersicurezza spetta al presidente del Consiglio, che decide inoltre la strategia da seguire.

La strategia italiana

A proposito, nel maggio 2022 – sempre sotto il governo Draghi – è stata adottata la Strategia nazionale di cybersicurezza 2022-2026, che individua tre principali obiettivi. Il primo è la protezione delle infrastrutture e dei sistemi informatici strategici del nostro Paese; il secondo è la risposta alle minacce e agli attacchi, attraverso il rafforzamento delle capacità di monitoraggio e intervento; infine, il terzo è lo sviluppo delle tecnologie digitali e della ricerca, così da rendere l’Italia meno dipendente dalle tecnologie provenienti da Paesi esterni all’Unione europea. 

Per raggiungere questi obiettivi, la strategia è accompagnata da un piano di attuazione che prevede 82 misure, affidate a diverse amministrazioni pubbliche e coordinate dall’ACN. Tra queste c’è, per esempio, il contrasto alla disinformazione online, con iniziative pensate per prevenire la diffusione di contenuti falsi o fuorvianti che mirano a influenzare «processi politici, economici e sociali del Paese». Secondo l’ultima relazione annuale dell’agenzia, pubblicata a maggio, alla fine del 2025 erano state conseguite 60 delle 82 misure, mentre le altre 22 erano ancora in corso. Si tratta di un netto passo in avanti rispetto al 2024, quando le misure completate erano soltanto 6, quelle in corso 63 e quelle ancora da avviare 13. 

Questi numeri ci danno l’idea dei progressi della strategia, ma non permettono – da soli – di stabilire quanto sia effettivamente migliorata la sicurezza informatica in Italia.

Che cosa ha fatto il governo Meloni

Negli ultimi anni, l’attuale governo ha introdotto nuove norme per rafforzare la cybersicurezza del Paese. Molte novità sono state introdotte da una legge del giugno 2024, che ha previsto maggiori obblighi di sicurezza per diverse amministrazioni pubbliche e ha inasprito le pene per alcuni reati informatici. 

In particolare, la legge stabilisce che le amministrazioni centrali dello Stato, le regioni, i comuni con più di 100 mila abitanti e altri soggetti, tra cui le aziende sanitarie locali, debbano segnalare all’ACN determinati incidenti informatici entro 24 ore da quando ne vengono a conoscenza. La stessa legge prevede inoltre che queste amministrazioni individuino un referente per la cybersicurezza, incaricato di fare da collegamento con l’ACN. L’obiettivo è permettere all’agenzia di intervenire tempestivamente e limitare le conseguenze degli attacchi. 

Sempre nel 2024, il governo ha poi recepito la direttiva europea in materia, che introduce nuovi obblighi di cybersicurezza per organizzazioni pubbliche e private che operano nei settori considerati particolarmente importanti, come energia, trasporti, sanità e infrastrutture digitali. La normativa prevede inoltre che gli organi direttivi delle organizzazioni interessate seguano una formazione sulla cybersicurezza, supervisionino l’applicazione delle misure di protezione e rispondano delle violazioni previste dal decreto. In altre parole, la responsabilità della sicurezza informatica non ricade solo sui tecnici, ma anche sui vertici delle organizzazioni. 

Più di recente invece, ad ottobre di quest’anno, il governo ha trasmesso al Parlamento uno schema di decreto legislativo per adeguare la normativa italiana al Cyber Resilience Act, il regolamento europeo che introduce requisiti di sicurezza per i prodotti digitali, dai dispositivi connessi ai programmi informatici. Il regolamento prevede che i produttori gestiscano le vulnerabilità dei propri prodotti per un periodo, generalmente, non inferiore ai cinque anni. I principali obblighi si applicheranno dall’11 dicembre del prossimo anno, mentre lo schema del decreto italiano è ancora all’esame delle commissioni parlamentari competenti.

Forze armate e difesa informatica

Di fronte al moltiplicarsi delle minacce informatiche, il governo ha l’obiettivo di  rafforzare le capacità di difesa informatica delle Forze armate. Una delle principali misure in discussione è contenuta nel disegno di legge sul «rafforzamento e adeguamento delle capacità di difesa nazionale», presentato dal governo il 1o settembre e ancora all’esame della Commissione Affari esteri e difesa del Senato.

Il provvedimento, promosso dal ministro della Difesa Guido Crosetto, prevede l’istituzione di un brevetto di «Specialista cyber militare». Potranno ottenerlo i militari che avranno superato specifici corsi di formazione o che dimostreranno di possedere già elevate competenze nel settore. Secondo la relazione tecnica, le stime di spesa si basano sull’ipotesi di arrivare a circa 1.200 militari specializzati entro il 2036, da inserire gradualmente. 

Il disegno di legge attribuisce inoltre al capo di Stato maggiore della Difesa la qualifica di «autorità cyber del Ministero della Difesa», con la responsabilità di organizzare, preparare e impiegare il personale specializzato delle diverse Forze armate. Lo stesso provvedimento prevede inoltre la creazione di un «Centro interforze di addestramento per il combattimento e per il contrasto alla minaccia ibrida», alle dirette dipendenze del capo di Stato maggiore della Difesa.

Quanto sta investendo l’Italia

Ma quante risorse ha effettivamente destinato l’Italia alla cybersicurezza? Dare una risposta precisa non è semplice, perché le risorse provengono da diverse fonti, tra cui il PNRR, e sono distribuite tra l’ACN, vari ministeri e il comparto dell’intelligence.

Un primo riferimento è la Strategia nazionale di cybersicurezza, che indicava l’obiettivo di destinare al settore l’1,2 per cento degli investimenti nazionali lordi annui. Si trattava però di un obiettivo programmatico, non di risorse già stanziate. Una parte dei finanziamenti è arrivata dal PNRR: alla cybersicurezza sono stati destinati 623 milioni di euro con l’obiettivo di rafforzare le sicurezza informatica delle amministrazioni pubbliche e le infrastrutture digitali nazionali. 

Accanto ai fondi europei, il governo ha previsto pure dei fondi nazionali. La legge di Bilancio per il 2023, la prima del governo Meloni, ha istituito  (art. 1, comma 899) due fondi: il primo, destinato agli investimenti, prevedeva inizialmente 70 milioni di euro nel 2023, fino ad arrivare a 150 milioni annui dal 2026; il secondo, dedicato alla gestione dei progetti, partiva da 10 milioni nel 2023, per raggiungere 70 milioni annui dal 2025. Le risorse sono state però successivamente modificate. La legge di Bilancio per il 2025 (art. 1, comma 870) ha tagliato il primo fondo di circa 9,6 milioni di euro nel 2025 e di 15 milioni all’anno dal 2026 al 2037. Un successivo provvedimento ha trasferito dal secondo fondo 4 milioni nel 2026 e 5 milioni annui dal 2027 per rafforzare l’ACN, anche attraverso nuove assunzioni. A queste risorse si aggiunge il finanziamento ordinario dell’Agenzia, pari a 135 milioni di euro nel 2027.

Altre risorse sono destinate alla difesa informatica delle Forze armate. Secondo il Documento programmatico pluriennale della Difesa 2025-2027, gli investimenti programmati nel settore cyber ammontano a 1,91 miliardi di euro, di cui 503 milioni previsti dalla legge di Bilancio 2025. A sua volta il Ministero degli Esteri dispone di una direzione generale dedicata alle questioni cibernetiche, che si occupa, tra le altre cose, di sicurezza informatica e contrasto alle minacce ibride e alla disinformazione. A queste risorse si affiancano quelle del comparto dell’intelligence, il cui bilancio non permette però di distinguere la quota destinata specificamente alla cybersicurezza.

L’aumento di attacchi informatici

I dati dell’ACN mostrano quanto sia cresciuta l’esposizione italiana agli attacchi informatici, sebbene se non tutti hanno avuto delle conseguenze accertate.

Secondo la relazione annuale dell’agenzia, nel 2025 il CSIRT Italia ha gestito 2.729 eventi, il 38 per cento in più rispetto al 2024. Di questi, 615 hanno avuto un impatto confermato e hanno subìto un aumento del 7 per cento. L’ACN ha inoltre registrato 3.907 vittime, ma i singoli soggetti erano 1.901, perché alcuni sono stati coinvolti più volte. Analogamente i dati di Clusit mostrano un aumento, pur utilizzando una metodologia diversa. Secondo l’associazione, nel 2025 in Italia sono stati rilevati 507 incidenti informatici gravi, contro i 357 dell’anno precedente, con una crescita del 42 per cento. Quelli italiani rappresentano il 9,6 per cento degli incidenti gravi censiti da Clusit a livello mondiale, mentre il settore governativo, militare e delle forze dell’ordine è stato il più colpito nel nostro Paese, con oltre il 28 per cento degli episodi.

Allo stesso tempo, però, l’ACN segnala un rafforzamento delle attività di prevenzione e risposta. Nel 2025 il CSIRT Italia ha inviato quasi 47 mila comunicazioni di allertamento e fornito supporto diretto alle vittime in 55 occasioni, contro le 40 del 2024. Secondo l’Agenzia, queste attività hanno contribuito a limitare le conseguenze degli eventi informatici rilevati.

Insomma, negli ultimi anni l’Italia ha rafforzato le proprie strutture di cybersicurezza, introdotto nuove regole e stanziato risorse per difendersi dagli attacchi informatici. Capire quanto queste misure abbiano funzionato, però, è più difficile. Gli attacchi rilevati sono aumentati, ma questo può dipendere anche dalla maggiore capacità di individuarli e segnalarli.

La regola del gioco sta per cambiare, arrivaci preparato.

È uscita la nostra guida sulla legge elettorale, riservata ai sostenitori.
Sostienici per accedere a tutte le guide esclusive, newsletter riservate, video e molto altro.
INIZIA AD INFORMARTI MEGLIO
Condividi
In questo articolo
Pagella Politica
Newsletter

Politica di un certo genere

Ogni martedì
In questa newsletter proviamo a capire perché le questioni di genere sono anche una questione politica. Qui un esempio.

Ultimi articoli