Dalla sua fondazione Cyber 4.0, grazie al finanziamento di progetti di innovazione, e all’erogazione di servizi co-finanziati con il PNRR, ha coinvolto oltre 800 aziende. Il Polo di sicurezza informatica è il punto di riferimento per la cybersecurity delle Pmi a livello nazionale. Inoltre rappresenta un canale di accesso semplificato ai fondi del Pnrr per le aziende con obiettivi di sviluppo in questo ambito. Numeri che rendono la dimensione del lavoro fin qui svolto dal Competence Center, che ha sede a Roma, e che prefigurano un cambiamento culturale all’orizzonte.
Nuove figure manageriali
Matteo Lucchetti, direttore di Cyber 4.0
La natura delle domande che riceviamo ci rivela che le PMI italiane cominciano a comprendere che la cybersecurity non è soltanto una tecnologia o l’ennesimo software da aggiungere agli altri. Ma è un processo continuativo che entra nell’organizzazione aziendale, soprattutto con l’emergere di nuove figure manageriali.Le PMI sono il 76% delle aziende che ottengono gli incentivi del Ministero dell’Innovazione e Made in Italy per accedere ai nostri servizi. Fra questi i più richiesti sono di quattro tipi: assessment tecnico e organizzativo; formazione; test before invest; consulenza sull’innovazione. Significa che da un lato c’è l’intenzione di rivedere gli assetti organizzativi interni, per dare maggiore forza alla protezione dei dati e delle informazioni sensibili. Dall’altro c’è la volontà di farsi trovare pronti a rispondere a eventuali criticità, sia con una valutazione dello stato attuale delle difese cyber, sia con un aggiornamento attivo delle competenze interne.
Nel 2023 i cyber attacchi in Italia cresciuti del 65%
In Italia oltre il 99% delle aziende ha dimensione micro, piccola o media e il 97% di esse ha adottato uno o più sistemi digitali gestiti internamente. Oltre un quarto di esse ha subito attacchi di tipo cyber nel 2022, che ne hanno compromesso l’operatività per periodi di tempo più o meno lunghi. Nel 2023, l’11% degli attacchi gravi globali è avvenuto in Italia (rispetto al 7,6% del 2022), gli attacchi nel nostro paese sono cresciuti del 65% rispetto all’anno precedente. E un quarto del totale di quelli rivolti al manufacturing a livello globale riguarda realtà manifatturiere italiane (dati Rapporto Clusit 2024 sulla sicurezza Ict in Italia). Secondo uno studio ENISA su base EU, oltre l’80% degli attacchi verso le Pmi è rappresentato dal social engineering.
Le raccomandazioni di Cyber 4.0
Non a caso, Cyber 4.0 raccomanda, come primo dei 12 punti del Vademecum sulla Cybersecurity per le PMIrese, la necessità di sviluppare una solida cultura sulla cybersecurity. Questo avviene attraverso diverse misure: istituire una figura interna responsabile della sicurezza informatica, coinvolgere il personale, pubblicare le politiche ed eseguire audit per la cybersicurezza.
Investire sulla formazione interna
Matteo Lucchetti, direttore di Cyber 4.0.
La tipologia delle richieste di formazione che riceviamo ultimamente rappresenta una novità, in quanto descrive una necessità di lunga durata. Sempre più aziende prendono coscienza della necessità di una revisione dell’organizzazione interna, investono nell’aggiornamento del proprio personale e programmano una crescita del proprio organigramma sul tema della cybersecurity. Questo si realizza principalmente attraverso la modalità del master dedicato allo sviluppo di competenze per profili manageriali. Come quelli realizzati da Campus biomedico e Luiss, soci del partenariato Cyber 4.0 che, oltre a essere nella faculty e a definire il programma, può co-finanziare l’accesso delle aziende a questa tipologia di corsi fino al 70%, attraverso fondi Pnrr.
Quanto influisce la mancanza di competenze
Lo scenario tuttavia non è dei migliori, in tema di prevenzione. Infatti negli ultimi 12 mesi in media solo il 15% delle aziende ha organizzato per i propri dipendenti corsi di formazione. O in alternativa eventi di sensibilizzazione in merito ai rischi della criminalità informatica (19% in Ue, dati Eurobarometro Pmi e criminalità informatica). La mancanza di competenze in questo settore è ben più vasta che nella sola Italia. Nell’Unione europea mancano 300mila profili cyber, gap che non può essere colmato con l’attuale numero di laureati nel settore. Quindi sono necessari ulteriori investimenti nel re-skilling e nell’upskilling.
Cyber 4.0: oltre 800 le aziende coinvolte nelle iniziative
Matteo Lucchetti, direttore di Cyber 4.0.
Ed è quanto Cyber 4.0 permette di fare alle aziende italiane con i suoi corsi di formazione, cofinanziati dal Pnrr. Mantenere le competenze è vitale in ambito cyber, attraversato da evoluzioni tecnologiche rapidissime e costanti, anche nell’arco di un solo anno. Tra gli altri corsi che il Centro può erogare, ci sono l’alfabetizzazione di base per imprese di qualunque settore; gli aggiornamenti tecnici avanzati per la formazione del personale su certificazioni professionali (standard Iso, normative di settore, privacy…) delle aziende che producono software o servizi digitali. Oppure piani di awareness del personale attraverso corsi e attività più ampie per le grandi aziende.
Le prossime attività del Centro
Cyber 4.0, va ricordato, è soggetto attuatore Pnrr per conto del Ministero delle Imprese e del Made in Italy, i cui fondi sono erogabili in forma di incentivi alle imprese e di co-finanziamento di progetti di ricerca e innovazione. Tra le altre attività in vista nei prossimi mesi, vi sono il lancio di una piattaforma di servizi per aziende attraverso la sottoscrizione di un abbonamento e i nuovi bandi di progetto, da sempre attività istituzionale del Centro di Competenza.
Un punto di riferimento affidabile secondo Cyber 4.0
Matteo Lucchetti, direttore di Cyber 4.0.
I numeri a livello nazionale offrono un quadro non incoraggiante. Tuttavia le opportunità di crescita non mancano e ci sono diverse condizioni che favoriscono una ripresa della cybersecurity. Ci sono in particolare tre fattori molto attuali in ambito normativo: la direttiva NIS2, per un livello comune elevato di cybersicurezza in tutta l’Unione, che dovrà essere recepita entro il prossimo ottobre.Quindi il Cyber resilience Act, appena approvato dal Parlamento europeo, sui requisiti di security dei prodotti con componenti digitali immessi sul mercato conformi a marchio CE, che lascia 36 mesi di tempo ai produttori per adeguarsi. Infine l’Artificial Intelligence Act, appena approvato, che introduce un ulteriore livello di analisi del rischio per le tecnologie che utilizzano l’Intelligenza artificiale.
In questo scenario, Cyber 4.0 continuerà a essere un punto di riferimento affidabile per accompagnare policy maker, imprese e PA in un percorso di crescita verso una digitalizzazione sicura. Il tutto grazie a soluzioni concrete, strategiche e sostenibili.