“SERVONO PIÙ INGEGNERI E INFORMATICI PER AFFRONTARE LA SFIDA HACKER, UN PO' MENO GIURISTI ED ECONOMISTI” – L’EX MINISTRO ALL’INNOVAZIONE TECNOLOGICA, VITTORIO COLAO, CREATORE DELL'AGENZIA PER LA CYBERSICUREZZA: "SMETTIAMOLA DI OCCUPARCI DELLE PEC, PREOCCUPIAMOCI DELLE INFRASTRUTTURE" – “DOVREMMO ISPIRARSI AL NATIONAL CYBER SECURITY CENTER, UNA "FILIALE" DEL SERVIZIO DI SICUREZZA DIGITALE INGLESE, CHE INTERFACCIA REGOLARMENTE AZIENDE ED ENTI PUBBLICI. PER FAR CRESCERE E FUNZIONARE QUESTO SETTORE CI VOGLIONO PERÒ TANTE PROFESSIONALITÀ, ALTRETTANTE RISORSE E ALMENO DIECI ANNI DI LAVORO, NON BASTA UN SOLO PNRR…”

Estratto dell’articolo di Giovanna Vitale per “la Repubblica”

VITTORIO COLAO

Vittorio Colao, ex ceo di Vodafone, già ministro all'Innovazione tecnologica e transizione digitale nel governo Draghi, è il papà dell'Agenzia nazionale per la cybersecurity: l'uomo che, insieme all'ex banchiere centrale e a Franco Gabrielli, allora autorità delegata all'intelligence, istituì nel 2021 la struttura destinata a difendere le reti informatiche, prevenire e contrastare gli attacchi hacker.

[…] «[…] dovremmo smettere di occuparci delle Pec e preoccuparci più delle infrastrutture».

007 ESPERTI DI CYBERSICUREZZA

Ce lo può tradurre?

«In Italia abbiamo l'abitudine di privilegiare le cose formali, siamo specialisti in certificazioni di ogni tipo, e di trascurare la sostanza. Se parliamo di cybersecurity, credo si debbano distinguere tre mondi. Il privato, che ha fatto dei progressi, ma non in modo omogeneo: le piccole e medie imprese sono ancora indietro, le grandi società — specie finanziarie — più avanti. Le catene logistiche e transattive sono assai interconnesse. Abbiamo insomma una maggiore superficie di vulnerabilità».

E il secondo mondo?

vittorio colao

«È il pubblico, che temo sia ancor più a macchia di leopardo perché avrebbe bisogno di una protezione orchestrata e quindi di un'architettura delle infrastrutture informatiche, che invece non c'è. Penso per esempio alla sanità, dove ogni regione fa per sé, o ai trasporti. Perciò con il governo Draghi avevamo creato l'Agenzia nazionale che rappresenta, appunto, il terzo mondo: un'autorità di sicurezza cibernetica con capacità operative e tecniche molto forti, in grado di aiutare pubblico e privato, in maniera diversa».

La mission che vi eravate dati allora viene rispettata ancora oggi?

«[…] questo è un settore in cui servono più ingegneri e informatici, un po' meno giuristi ed economisti. […] L'Acn è stata lanciata in tempi brevi e le modalità previste. Che però vanno seguite per anni. […]».

ACN - AGENZIA PER LA CYBERSICUREZZA NAZIONALE

[…] «[…] nel 2021 l'Italia si è dotata di un nocciolo di difesa cyber su cui dobbiamo continuare a investire. Per implementare il modello a cui allora ci ispirammo». […] «Il National cyber security center, una "filiale" del Servizio di sicurezza digitale inglese, che interfaccia regolarmente aziende ed enti pubblici. Per farlo crescere e funzionare ci vogliono però tante professionalità, altrettante risorse e almeno dieci anni di lavoro, non basta un solo Pnrr».

[…] Cloud, reti, software, AI: in Italia gran parte delle infrastrutture digitali dipendono da tecnologie e fornitori stranieri. Non è un rischio per la sicurezza nazionale?

«[…] la sovranità digitale va sviluppata a livello europeo: siamo tutti troppo piccoli, ogni singolo Paese da solo non ce la può fare». […]