Italia, il piano per 1.200 specialisti della cyberdifesa

Il Comitato nazionale per l’ordine e la sicurezza pubblica si riunisce oggi sugli attacchi informatici che hanno colpito anche l’Italia.

La risposta della Farnesina

Dalla Farnesina fanno sapere che gli attacchi più recenti hanno riguardato anche il sito del ministero e alcune sedi diplomatiche. A ottobre un’azione particolarmente intensa è stata respinta senza danni alle strutture, dopo che erano finiti nel mirino anche portali di ambasciate e consolati italiani nel mondo.

La sala operativa Cyber del ministero, attiva ininterrottamente, coordina gli interventi con l’Agenzia per la cybersicurezza nazionale, il CSIRT Italia e il Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche della Polizia postale. Dopo la rilevazione di un incidente viene inoltre avviato il raccordo con gli organismi di sicurezza informatica dell’Unione europea.

Numeri e attacchi respinti

Dal gennaio 2026 la struttura ha individuato e bloccato più di 630 mila eventi o tentativi ostili diretti contro i sistemi digitali del ministero. Ha inoltre fermato circa 3,5 milioni di messaggi di posta elettronica dannosi, su quasi 23 milioni ricevuti da domini esterni, e ha condotto migliaia di verifiche, comprese 817 analisi nell’ultimo trimestre.

Tra le operazioni contrastate figurano quelle registrate durante le visite in Italia del presidente ucraino Zelensky, nel maggio 2023 e nel gennaio 2025, oltre agli attacchi rilevati durante le Olimpiadi invernali Milano-Cortina del febbraio 2026. In quell’occasione sono stati colpiti servizi collegati ai Giochi e siti di rappresentanze diplomatiche italiane. Gli attacchi DDoS, precisano dal ministero, si verificano comunque ogni giorno.

Le competenze da coordinare

Il sistema italiano resta distribuito tra più amministrazioni. L’Agenzia per la cybersicurezza nazionale, istituita nel 2021, ha il compito di rafforzare la protezione e la resilienza dello spazio informatico, mentre la Polizia postale opera sulle infrastrutture critiche di interesse nazionale e sui reati commessi attraverso strumenti digitali.

Anche i servizi di intelligence, il ministero della Difesa e altri dicasteri dispongono di unità specializzate. Proprio questa ripartizione delle responsabilità è al centro del disegno di legge all’esame della commissione Esteri e Difesa del Senato, che punta ad ampliare le capacità operative cyber delle forze armate.

Il ruolo delle forze armate

Il progetto prevede, una volta raggiunto il pieno organico, circa 1.200 specialisti scelti tra i militari che avranno ottenuto il brevetto previsto. L’obiettivo è dotare la Difesa di personale con competenze specifiche per prevenire, individuare e fronteggiare le minacce informatiche.

Gli attacchi a sistemi pubblici e infrastrutture si sono moltiplicati nelle ultime settimane, con falsi allarmi nel trasporto aereo, sabotaggi alla catena del freddo e diffusione di dati riservati di politici e investigatori sulla rete oscura. Secondo le valutazioni riportate nel testo, dietro alcune azioni potrebbero esserci attivisti filorussi intenzionati a creare disordine nei Paesi che sostengono l’Ucraina. Il ministro della Difesa Guido Crosetto ha definito quella informatica una «sfida epocale».