Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

L’Agenzia è ai nastri di partenza. Ma ci vorrà tempo, sempre che tutto funzioni bene.

Redazione RHC : 30 Dicembre 2021 20:19

La neonata Agenzia per la cybersicurezza nazionale (ACN), in questo periodo si sta organizzando.

Tre decreti sono stati varati dalla presidenza del Consiglio dei ministri in accordo con il ministro dell’Economia e delle finanze.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Si tratta del decreto 222 relativo alla contabilità, del decreto 223 relativo all’organizzazione e al funzionamento che definisce il direttore dell’agenzia Roberto Baldoni, diretto riferimento del presidente del Consiglio e dell’Autorità delegata (il sottosegretario Franco Gabrielli).

Inoltre è stato emesso il decreto 224, quello più critico che parla anche di retribuzioni ed inquadra il personale in due specifiche aree quali “personale manageriale ed alte professionalità” e “personale operativo”.

Le retribuzioni dell’agenzia di cybersicurezza nazionale, saranno paragonate a quelle della Banca Italia, ma di questo se ne era già parlato.

Questo sarà per il personale che rientra nell’area del “personale manageriale ed alte professionalità”, dove per alte professionalità si intendono persone con skill tecnici ed altamente specializzate che come sappiamo, hanno stipendi già elevati a causa della forte richiesta di mercato e della relativa carenza di disponibilità.

L’ultimo decreto che renderà finalmente avviata l’agenzia è quello atteso per febbraio, che definirà le procedure per la stipula dei contratti di appalto e per il personale di terze parti.

L’agenzia dovrà inoltre tentare di attrarre i talenti dispersi anche fuori dall’Italia, oltre che avviare cambiamenti per consentire di colmare quella forte lacuna di personale esperto in sicurezza informatica che manca all’appello, che il Prof. Baldoni ha stimato essere di circa 10.000 risorse.

Questa sarà una grande sfida del prossimo futuro, sempre iniziando dal presupposto di quali obiettivi si presuppone l’agenzia, che ancora non sembrano del tutto chiari.

Infatti ancora non è chiaro se l’agenzia si limiterà nel fare “pura governance”, lasciando le logiche di controllo ai terzi (al netto del CVCN che sta prendendo forma), oppure se si vuole avviare un percorso che ci porti ad acquisire talenti per contrastare efficacemente il cybercrime, oltre a controllare la postura cyber delle infrastrutture critiche nazionali da esperti di settore.

Nel secondo caso abbiamo di fronte una doppia sfida. La prima è attrarre i talenti già professionalizzanti, la seconda è formarne di nuovi.

Dobbiamo metterci in testa che non si diventa un hacker etico o un ricercatore di bug con un corso serale. Occorre far comprendere ai ragazzi che iniziano le scuole medie che esiste questa materia così tanto ricercata e gli sbocchi lavorativi di questa scelta.

I ragazzi arrivati alle università o si sono “auto-formati”, oppure è troppo tardi per poterli formare.

Il CyberChallenge IT e OliCyber sono ottime iniziative, anche se il numero è comunque limitato e occorrerà aumentare il numero di posti a disposizione, ma tutti i ragazzi tecnici che passano da queste iniziative spesso hanno approfondito l’hacking in maniera autonoma iniziando da piccoli ad essere interessati all’informatica e all’elettronica.

Quindi c’è molto da fare. I decreti sono arrivati in tempo record e questo sta a significare quanto importante sia per lo stato questa nuova agenzia. Ora occorre definire i reali obiettivi, condividerli e avviare dei piani pluriennali per attuarli.

Sono tutti “percorsi” che non si concluderanno con uno o due anni, in quanto l’Italia risulta dannatamente indietro sul fronte della sicurezza informatica.

Occorreranno diversi anni di duro e meticoloso lavoro. Per questo occorrono le persone giuste che abbiano una vasta esperienza in questi campi e un innato talento, oltre ad una grande etica e un innato amore per la nostra patria, in modo da avviare questi programmi e monitorarli nel tempo.

Io credo che ce la possiamo fare, ma non vi saranno subito grandi cambiamenti. Se ce ne saranno (e ce lo auguriamo tutti) si vedranno almeno 2 anni di duro lavoro, sempre che l’ingranaggio che si sta mettendo in piedi sia perfettamente funzionante e che non si inceppi nel tempo, interessi politici permettendo.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Attenti italiani! Una Finta Multa da pagare tramite PagoPA vuole svuotarti il conto

Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...

Italia sarai pronta al Blackout Digitale? Dopo La Spagna l’attacco informatico alla NS Power

Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...

Sicurezza è Lavoro: dal cantiere al cloud, dobbiamo proteggere chi costruisce l’Italia!

1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...

Buon World Password Day! Tra MIT, Hacker, Infostealer e MFA. Perchè sono così vulnerabili

Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...

Benvenuti su Mist Market: dove con un click compri droga, identità e banconote false

Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...