{"id":154512,"date":"2023-05-10T17:07:54","date_gmt":"2023-05-10T15:07:54","guid":{"rendered":"https:\/\/www.messinaoggi.it\/website\/2023\/05\/10\/cybersecurity-e-infrastrutture-critiche-serve-un-approccio-diverso\/"},"modified":"2023-05-10T17:07:54","modified_gmt":"2023-05-10T15:07:54","slug":"cybersecurity-e-infrastrutture-critiche-serve-un-approccio-diverso","status":"publish","type":"post","link":"https:\/\/www.messinaoggi.it\/website\/2023\/05\/10\/cybersecurity-e-infrastrutture-critiche-serve-un-approccio-diverso\/","title":{"rendered":"Cybersecurity e infrastrutture critiche, serve un approccio diverso"},"content":{"rendered":"
ROMA (ITALPRESS) – L’avanzare delle tecnologie e il livello di digitalizzazione determinano l’aumento di interdipendenze e rischi condivisi, tanto da causare un cambiamento anche nel concetto di “infrastruttura critica”: questa iper-digitalizzazione ha reso pi\u00f9 complesso definire ci\u00f2 che \u00e8 critico per un paese. Lo evidenziano Lucia Lucchini, Cyber Risk Manager di Deloitte UK, e Vittoria Durazzano, Senior Consultant in Cyber Risk di Deloitte Italia, in un articolo su Fortune Italia.
“Per anni si \u00e8 parlato di infrastrutture critiche – spiegano Lucchini e Durazzano -, ma oggi \u00e8 pi\u00f9 opportuno parlare di servizi considerati essenziali non solo dai governi, ma anche dai cittadini”. Si sta passando, inoltre, da una difesa preventiva, che ha il fine di prevenire gli attacchi, a una difesa “dinamica e proattiva”, al punto che si parla di “resilienza”.
L’uso di strumenti digitali, in quella che viene definita come una “super maglia digitale” che collega “tutto e tutti”, ha creato, quindi, un’interdipendenza tra servizi. I servizi critici, dunque, non sono solo quelli percepiti come tali ma anche quei servizi che “abilitano – e che hanno il potenziale di alterare – ci\u00f2 che riteniamo essere essenziale per il funzionamento di una societ\u00e0”.
Anche a livello normativo, infatti, \u00e8 emersa la necessit\u00e0 di avere una visione “meno rigida e pi\u00f9 fluida” di ci\u00f2 che \u00e8 critico per il funzionamento e il benessere di uno Stato. Lo dimostra, spiegano ancora Lucchini e Durazzano, quanto previsto dal Regolamento Ue 2022\/2554, noto come Digital Operational Resilience Act (DORA), il regolamento per la resilienza delle entit\u00e0 finanziarie dell’Unione Europea che fa riferimento non solo alle entit\u00e0 del settore finanziario ma anche a terze parti che forniscono loro servizi.
Per questo, secondo Lucchini e Durazzano, diventa “necessario stabilire una nuova prospettiva sulla sicurezza, che si sposta dalla prevenzione alla resilienza. Il tema centrale, per gli stati, le aziende e i singoli cittadini, dovrebbe concentrarsi non tanto su quali sono i controlli da implementare per prevenire l’attacco, ma piuttosto capire come riuscire a riprendersi il prima possibile e limitare impatti e conseguenze”.
Occorre, quindi, sviluppare una “resilienza operativa efficace” riuscendo a comprendere quali sono le diverse tipologie di rischio per un’entit\u00e0 o anche per un intero settore.
Di fronte a tutto questo, nonostante si stia cercando di superare il concetto di prevenzione, prevedere resta comunque un elemento importante. E’ necessario, quindi, “promuovere – spiegano Lucchini e Durazzano – anche una cultura che vada oltre la singola entit\u00e0, e di condividere invece informazioni tattiche e strategiche all’interno di un settore. Questo permetterebbe – evidenziano – di abilitare quella che viene definita shared situational awareness, ovvero la capacit\u00e0 di un ecosistema di avere una visione olistica delle minacce e delle vulnerabilit\u00e0 quasi in tempo reale, migliorando cos\u00ec la preparazione prima, la capacit\u00e0 decisionale durante e l’attuazione di misure correttive dopo eventuali attacchi cibernetici e incidenti imprevisti”.
<\/div><\/p>\n

– foto libera da diritti da www.pexels.com –
(ITALPRESS).<\/div>\n

<\/div>","protected":false},"excerpt":{"rendered":"

ROMA (ITALPRESS) – L’avanzare delle tecnologie e il livello di digitalizzazione determinano l’aumento di interdipendenze e rischi condivisi, tanto da causare un cambiamento anche nel concetto di “infrastruttura critica”: questa iper-digitalizzazione ha reso pi\u00f9 complesso definire ci\u00f2 che \u00e8 critico per un paese. Lo evidenziano Lucia Lucchini, Cyber Risk Manager di Deloitte UK, e Vittoria […]<\/p>\n","protected":false},"author":18,"featured_media":154513,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ub_ctt_via":"","_mi_skip_tracking":false},"categories":[446],"tags":[783],"featured_image_src":"https:\/\/www.messinaoggi.it\/website\/wp-content\/uploads\/2023\/05\/20230510_1836.jpg","author_info":{"display_name":"Admin","author_link":"https:\/\/www.messinaoggi.it\/website\/author\/admin\/"},"digistream_id":0,"digistream":false,"_links":{"self":[{"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/posts\/154512"}],"collection":[{"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/comments?post=154512"}],"version-history":[{"count":0,"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/posts\/154512\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/media\/154513"}],"wp:attachment":[{"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/media?parent=154512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/categories?post=154512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.messinaoggi.it\/website\/wp-json\/wp\/v2\/tags?post=154512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}