21/06/2017: Piano nazionale per la protezione cibernetica e la sicurezza informatica
Un documento che mira a sviluppare gli indirizzi strategici previsti.
È stata comunicata sulla Gazzetta ufficiale n. 125 del 31 maggio 2017 l’adozione del nuovo Piano nazionale per la protezione cibernetica e la sicurezza informatica.
Il documento – adottato dal Presidente del Consiglio su deliberazione unanime del CISR (Comitato interministeriale per la sicurezza della Repubblica), e registrato dagli Organi di controllo – mira a sviluppare gli indirizzi strategici previsti, tra i quali si ricordano:
- il potenziamento delle capacità di difesa delle infrastrutture critiche nazionali e degli attori di rilevanza strategica per il sistema Paese;
- il miglioramento delle capacità tecnologiche, operative e di analisi degli attori istituzionali interessati;
- l’incentivazione della cooperazione tra istituzioni ed imprese nazionali;
- la promozione e diffusione della cultura della sicurezza cibernetica;
- il rafforzamento della cooperazione internazionale in materia di sicurezza cibernetica,
- ed, infine, il rafforzamento delle capacità di contrasto alle attività e contenuti illegali on-line.
Il nuovo Piano è stato rivisitato congiuntamente dalle Amministrazioni che compongono l’architettura nazionale cyber (Comparto intelligence, Ministero degli affari esteri e della cooperazione internazionale, Ministero dell’interno, Ministero della difesa, Ministero della giustizia, Ministero dell’economia e delle finanze, Ministero dello sviluppo economico, Agenzia per l’Italia digitale, Ufficio del Consigliere militare del Presidente del Consiglio), e fa tesoro sia dell’esperienza maturata negli ultimi anni, sia delle scelte operate nel settore dai Paesi tecnologicamente più avanzati.
Con il Piano si stabilisce, di fatto, la roadmap per l’adozione da parte dei soggetti pubblici e privati (di cui al DPCM 17 febbraio 2017 recante indirizzi per la protezione cibernetica e la sicurezza informatica nazionali) delle misure prioritarie per l’implementazione del Quadro Strategico Nazionale, sulla base di un dialogo in continua evoluzione che vede nella protezione cibernetica e nella sicurezza informatica nazionali non solo un obiettivo, ma soprattutto, un processo che coinvolge tutti gli attori interessati, a vario titolo, alla tematica cyber.
Rispetto al biennio precedente, le principali direttrici dell’intervento di revisione degli undici indirizzi operativi del Piano hanno riguardato in particolar modo l’operatività delle strutture nazionali di incident prevention, response e remediation, e il potenziamento delle capacità di intelligence, di polizia e di difesa civile e militare.
Per garantire il necessario ed effettivo cambio di passo in termini di innalzamento dei livelli di sicurezza dei sistemi e delle reti del nostro Paese – cui il recente DPCM intende fornire un deciso impulso anche in vista del recepimento della Direttiva UE NIS (Network and Information Systems), recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione – nel Piano nazionale è previsto uno specifico piano d’azione dedicato ad un nucleo essenziale di iniziative, cui attribuire carattere di priorità ed urgenza.
Tali misure assumono una particolare valenza sistemica in quanto:
- fanno leva sulle competenze e sulle responsabilità dei diversi attori che costituiscono la struttura portante del tessuto cyber nazionale, tendendo sia ad implementare il coordinamento e l’interazione tra soggetti pubblici, privati e mondo della ricerca sia a accorciare e razionalizzare, rispetto al passato, la “catena di comando” deputata alla gestione delle crisi. A tal fine è attribuito al Direttore generale del DIS un ruolo attivo e centrale nell’architettura nazionale di sicurezza cibernetica;
- riguardano le più significative attività di approntamento del sistema di difesa cyber, tra cui il perimetro di copertura degli assetti di difesa comuni (è prevista una stretta ed efficace interazione del CERT Nazionale e del CERT della Pubblica Amministrazione), – anche nella prospettiva di una loro unificazione – la certificazione di soluzioni software e hardware (istituendo presso il MiSE un centro di valutazione e certificazione nazionale per la verifica dell’affidabilità della componentistica ICT destinata ad infrastrutture critiche e strategiche), l’identificazione delle funzioni manageriali/professionali critiche, l’obbligo di condivisione degli eventi cibernetici significativi (al superamento di determinate soglie di gravità), ecc.
Infine, si ricorda che l’adozione di tali misure – finanziate con i fondi assegnati dal Governo al Comparto intelligence – risulta in avanzato stadio di progettazione e, quindi, le risorse previste per il 2017 sono già state destinate ad iniziative per rafforzare la prevenzione nel campo della sicurezza informatica e cibernetica nazionale, in particolar modo all’assunzione di risorse professionali e alla realizzazione di progetti ICT (Information and Communication Technology).
Piano nazionale per la protezione cibernetica e la sicurezza informatica (PDF 2 MB).
Fonte: sicurezzanazionale.gov.it
15/11/2017: 7° Convegno Nazionale sulle attività negli Spazi Confinati
Si terrà mercoledì 22 Novembre 2017 a Modena il Convegno "La gestione degli Ambienti Confinati nel settore Agroalimentare"
14/11/2017: Catene da neve: al via l'obbligo dal 15 novembre
Al via le ordinanze in molte strade italiane dal 15 novembre al 15 aprile per viaggiare in sicurezza.
13/11/2017: La fortuna non e' un dispositivo di sicurezza
Una riflessione sull'aumento degli infortuni.
10/11/2017: Toscana: nuovo disposizioni per rifiuti, AUA, AIA, emissioni in atmosfera
Il decreto del presidente della giunta regionale 29 marzo 2017, n. 13
09/11/2017: Piattaforme online: sfide e soluzioni per la SSL
La regolamentazione delle ripercussioni sulla salute e sicurezza sul lavoro dell’economia delle piattaforme online
08/11/2017: DLgs 81/08 art. 36: indicazioni ai dirigenti scolastici.
La circolare n. 4148 del 22 maggio 2017 del MIUR con alcune indicazioni sull'informazione agli studenti.
07/11/2017: Lavoratori “agili”: la circolare Inail con le istruzioni operative
La circolare n. 48 del 2 novembre dell’Inail che fornisce le istruzioni operative per la tutela del personale dipendente del settore pubblico e privato impiegato in modalità di lavoro agile.
06/11/2017: Convegno Nazionale sulle attività negli Spazi Confinati
Si terrà mercoledì 22 Novembre 2017 a Modena il 7° Convegno Nazionale sulle attività negli Spazi Confinati.
03/11/2017: Settimane della Sicurezza 2017
Ambienti confinati, manifestazioni pubbliche e lavoro in solitaria: questi i temi del 2017
02/11/2017: Disponibili i nuovi modelli videosorveglianza dei lavoratori
Come richiedere l'autorizzazione all'installazione di impianti di videosorveglianza e di sistemi di controllo?
31/10/2017: Revisione della direttiva sui cancerogeni e i mutageni in ambiente di lavoro
Una tappa importante nella lotta contro i tumori professionali.
30/10/2017: MonIQA: la app che mostra la qualità dell’aria
Un sistema che mette a disposizione dati aggiornati giornalmente sulla qualità dell’aria in tutto il paese
27/10/2017: Manuale SICURO GAS
Disponibile il Manuale “SICURO GAS” per un utilizzo sicuro del gas domestico
26/10/2017: Ascensore? No grazie!
Per uno stile di vita attivo anche sul lavoro.
25/10/2017: Investire nella salute e sicurezza sul lavoro per avere imprese di successo e sostenibili
Tutti perdono quando la sicurezza e la salute sul posto di lavoro sono trascurati.
24/10/2017: Infortuni e malattie professionali: i dati di INAIL
Online gli open data Inail dei primi nove mesi del 2017
20/10/2017: Settimana europea per la sicurezza e la salute sul lavoro 2017
Settimana europea 2017: l’occasione migliore per promuovere ambienti di lavoro più sani e sicuri ad ogni età! Le iniziative in Europa, in tutta Italia e a Brescia.
20/10/2017: Albo Gestori Ambientali: cessione veicoli per trasporto rifiuti
Definite dal Comitato Nazionale dell'Albo Gestori Ambientali modalità e requisiti per effettuare la cessione temporanea di veicoli per il trasporto transfrontaliero di rifiuti.
19/10/2017: KRACK Attack: violato il protocollo di sicurezza Wi-Fi WPA2
Gravi vulnerabilità nel protocollo WPA2 che protegge i dati scambiati in una rete wireless.
19/10/2017: La narrazione degli infortuni per il miglioramento delle attività di prevenzione: il RUOLO DEL RLS
Convegno gratuito a Milano il 24 ottobre.
65.5 66.5 67.5 68.5 69.5 70.5 71.5 72.5 73.5 74.5 75.5