L’Agenzia è ai nastri di partenza. Ma ci vorrà tempo, sempre che tutto funzioni bene.

Redazione RHC : 30 Dicembre 2021 20:19

La neonata Agenzia per la cybersicurezza nazionale (ACN), in questo periodo si sta organizzando.

Tre decreti sono stati varati dalla presidenza del Consiglio dei ministri in accordo con il ministro dell’Economia e delle finanze.

Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber "Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime.  Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.  Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.  Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] Supporta RHC attraverso: L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Si tratta del decreto 222 relativo alla contabilità, del decreto 223 relativo all’organizzazione e al funzionamento che definisce il direttore dell’agenzia Roberto Baldoni, diretto riferimento del presidente del Consiglio e dell’Autorità delegata (il sottosegretario Franco Gabrielli).

Inoltre è stato emesso il decreto 224, quello più critico che parla anche di retribuzioni ed inquadra il personale in due specifiche aree quali “personale manageriale ed alte professionalità” e “personale operativo”.

Le retribuzioni dell’agenzia di cybersicurezza nazionale, saranno paragonate a quelle della Banca Italia, ma di questo se ne era già parlato.

Questo sarà per il personale che rientra nell’area del “personale manageriale ed alte professionalità”, dove per alte professionalità si intendono persone con skill tecnici ed altamente specializzate che come sappiamo, hanno stipendi già elevati a causa della forte richiesta di mercato e della relativa carenza di disponibilità.

L’ultimo decreto che renderà finalmente avviata l’agenzia è quello atteso per febbraio, che definirà le procedure per la stipula dei contratti di appalto e per il personale di terze parti.

L’agenzia dovrà inoltre tentare di attrarre i talenti dispersi anche fuori dall’Italia, oltre che avviare cambiamenti per consentire di colmare quella forte lacuna di personale esperto in sicurezza informatica che manca all’appello, che il Prof. Baldoni ha stimato essere di circa 10.000 risorse.

Questa sarà una grande sfida del prossimo futuro, sempre iniziando dal presupposto di quali obiettivi si presuppone l’agenzia, che ancora non sembrano del tutto chiari.

Infatti ancora non è chiaro se l’agenzia si limiterà nel fare “pura governance”, lasciando le logiche di controllo ai terzi (al netto del CVCN che sta prendendo forma), oppure se si vuole avviare un percorso che ci porti ad acquisire talenti per contrastare efficacemente il cybercrime, oltre a controllare la postura cyber delle infrastrutture critiche nazionali da esperti di settore.

Nel secondo caso abbiamo di fronte una doppia sfida. La prima è attrarre i talenti già professionalizzanti, la seconda è formarne di nuovi.

Dobbiamo metterci in testa che non si diventa un hacker etico o un ricercatore di bug con un corso serale. Occorre far comprendere ai ragazzi che iniziano le scuole medie che esiste questa materia così tanto ricercata e gli sbocchi lavorativi di questa scelta.

I ragazzi arrivati alle università o si sono “auto-formati”, oppure è troppo tardi per poterli formare.

Il CyberChallenge IT e OliCyber sono ottime iniziative, anche se il numero è comunque limitato e occorrerà aumentare il numero di posti a disposizione, ma tutti i ragazzi tecnici che passano da queste iniziative spesso hanno approfondito l’hacking in maniera autonoma iniziando da piccoli ad essere interessati all’informatica e all’elettronica.

Quindi c’è molto da fare. I decreti sono arrivati in tempo record e questo sta a significare quanto importante sia per lo stato questa nuova agenzia. Ora occorre definire i reali obiettivi, condividerli e avviare dei piani pluriennali per attuarli.

Sono tutti “percorsi” che non si concluderanno con uno o due anni, in quanto l’Italia risulta dannatamente indietro sul fronte della sicurezza informatica.

Occorreranno diversi anni di duro e meticoloso lavoro. Per questo occorrono le persone giuste che abbiano una vasta esperienza in questi campi e un innato talento, oltre ad una grande etica e un innato amore per la nostra patria, in modo da avviare questi programmi e monitorarli nel tempo.

Io credo che ce la possiamo fare, ma non vi saranno subito grandi cambiamenti. Se ce ne saranno (e ce lo auguriamo tutti) si vedranno almeno 2 anni di duro lavoro, sempre che l’ingranaggio che si sta mettendo in piedi sia perfettamente funzionante e che non si inceppi nel tempo, interessi politici permettendo.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli