La crescente digitalizzazione dei processi amministrativi, l’adozione di servizi online e l’interconnessione tra enti pubblici hanno ampliato significativamente la superficie di attacco delle infrastrutture informatiche. In tale scenario, la Pubblica Amministrazione è esposta a molteplici minacce cyber, tra cui ransomware, phishing, compromissione delle credenziali, attacchi alla supply chain e campagne di minaccia avanzata (APT).
L’obiettivo della cybersecurity nella PA è assicurare i tre principi fondamentali della sicurezza delle informazioni:
- Riservatezza, garantendo che le informazioni siano accessibili esclusivamente ai soggetti autorizzati;
- Integrità, assicurando che dati e documenti non vengano alterati in modo non autorizzato;
- Disponibilità, mantenendo i servizi digitali accessibili e funzionanti anche in presenza di incidenti o tentativi di attacco.
Per raggiungere tali obiettivi, l’ENEA ha adottato un approccio integrato basato su governance, processi, persone e tecnologie. Tra le principali misure di sicurezza rientrano la gestione del rischio cyber, il monitoraggio continuo degli eventi di sicurezza, l’implementazione di sistemi di protezione perimetrale, la segmentazione delle reti, l’autenticazione multifattore, la gestione delle vulnerabilità, il backup dei dati e la definizione di procedure di risposta agli incidenti.
Particolare rilevanza assume il rispetto del quadro normativo nazionale ed europeo, tra cui il GDPR, il Codice dell’Amministrazione Digitale (CAD), la Direttiva NIS2 e le linee guida emanate dall’Agenzia per la Cybersicurezza Nazionale (ACN), che promuovono l’adozione di livelli adeguati di sicurezza e resilienza operativa.
La formazione e la sensibilizzazione del personale costituiscono inoltre un fattore determinante, poiché il comportamento degli utenti rappresenta spesso uno dei principali vettori di rischio. Lo sviluppo di una solida cultura della sicurezza contribuisce a ridurre la probabilità di incidenti e ad aumentare la capacità dell’organizzazione di prevenire, rilevare e gestire le minacce informatiche.
Per ulteriori informazioni sul servizio è possibile consultare la intranet ENEA.