21/06/2017: Piano nazionale per la protezione cibernetica e la sicurezza informatica
Un documento che mira a sviluppare gli indirizzi strategici previsti.
È stata comunicata sulla Gazzetta ufficiale n. 125 del 31 maggio 2017 l’adozione del nuovo Piano nazionale per la protezione cibernetica e la sicurezza informatica.
Il documento – adottato dal Presidente del Consiglio su deliberazione unanime del CISR (Comitato interministeriale per la sicurezza della Repubblica), e registrato dagli Organi di controllo – mira a sviluppare gli indirizzi strategici previsti, tra i quali si ricordano:
- il potenziamento delle capacità di difesa delle infrastrutture critiche nazionali e degli attori di rilevanza strategica per il sistema Paese;
- il miglioramento delle capacità tecnologiche, operative e di analisi degli attori istituzionali interessati;
- l’incentivazione della cooperazione tra istituzioni ed imprese nazionali;
- la promozione e diffusione della cultura della sicurezza cibernetica;
- il rafforzamento della cooperazione internazionale in materia di sicurezza cibernetica,
- ed, infine, il rafforzamento delle capacità di contrasto alle attività e contenuti illegali on-line.
Il nuovo Piano è stato rivisitato congiuntamente dalle Amministrazioni che compongono l’architettura nazionale cyber (Comparto intelligence, Ministero degli affari esteri e della cooperazione internazionale, Ministero dell’interno, Ministero della difesa, Ministero della giustizia, Ministero dell’economia e delle finanze, Ministero dello sviluppo economico, Agenzia per l’Italia digitale, Ufficio del Consigliere militare del Presidente del Consiglio), e fa tesoro sia dell’esperienza maturata negli ultimi anni, sia delle scelte operate nel settore dai Paesi tecnologicamente più avanzati.
Con il Piano si stabilisce, di fatto, la roadmap per l’adozione da parte dei soggetti pubblici e privati (di cui al DPCM 17 febbraio 2017 recante indirizzi per la protezione cibernetica e la sicurezza informatica nazionali) delle misure prioritarie per l’implementazione del Quadro Strategico Nazionale, sulla base di un dialogo in continua evoluzione che vede nella protezione cibernetica e nella sicurezza informatica nazionali non solo un obiettivo, ma soprattutto, un processo che coinvolge tutti gli attori interessati, a vario titolo, alla tematica cyber.
Rispetto al biennio precedente, le principali direttrici dell’intervento di revisione degli undici indirizzi operativi del Piano hanno riguardato in particolar modo l’operatività delle strutture nazionali di incident prevention, response e remediation, e il potenziamento delle capacità di intelligence, di polizia e di difesa civile e militare.
Per garantire il necessario ed effettivo cambio di passo in termini di innalzamento dei livelli di sicurezza dei sistemi e delle reti del nostro Paese – cui il recente DPCM intende fornire un deciso impulso anche in vista del recepimento della Direttiva UE NIS (Network and Information Systems), recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione – nel Piano nazionale è previsto uno specifico piano d’azione dedicato ad un nucleo essenziale di iniziative, cui attribuire carattere di priorità ed urgenza.
Tali misure assumono una particolare valenza sistemica in quanto:
- fanno leva sulle competenze e sulle responsabilità dei diversi attori che costituiscono la struttura portante del tessuto cyber nazionale, tendendo sia ad implementare il coordinamento e l’interazione tra soggetti pubblici, privati e mondo della ricerca sia a accorciare e razionalizzare, rispetto al passato, la “catena di comando” deputata alla gestione delle crisi. A tal fine è attribuito al Direttore generale del DIS un ruolo attivo e centrale nell’architettura nazionale di sicurezza cibernetica;
- riguardano le più significative attività di approntamento del sistema di difesa cyber, tra cui il perimetro di copertura degli assetti di difesa comuni (è prevista una stretta ed efficace interazione del CERT Nazionale e del CERT della Pubblica Amministrazione), – anche nella prospettiva di una loro unificazione – la certificazione di soluzioni software e hardware (istituendo presso il MiSE un centro di valutazione e certificazione nazionale per la verifica dell’affidabilità della componentistica ICT destinata ad infrastrutture critiche e strategiche), l’identificazione delle funzioni manageriali/professionali critiche, l’obbligo di condivisione degli eventi cibernetici significativi (al superamento di determinate soglie di gravità), ecc.
Infine, si ricorda che l’adozione di tali misure – finanziate con i fondi assegnati dal Governo al Comparto intelligence – risulta in avanzato stadio di progettazione e, quindi, le risorse previste per il 2017 sono già state destinate ad iniziative per rafforzare la prevenzione nel campo della sicurezza informatica e cibernetica nazionale, in particolar modo all’assunzione di risorse professionali e alla realizzazione di progetti ICT (Information and Communication Technology).
Piano nazionale per la protezione cibernetica e la sicurezza informatica (PDF 2 MB).
Fonte: sicurezzanazionale.gov.it
01/04/2016: Ancora sulla protezione delle biciclette
Come al solito, la rincorsa fra guardie e ladri spesso porta ad esiti non particolarmente soddisfacenti! Di Adalberto Biasiotti.
31/03/2016: Sempre più vicini gli European Data Protection Days 2016
Il ruolo del data protection officer nel futuro regolamento. Di Adalberto Biasiotti
30/03/2016: Il Registro Nazionale dei Tumori Naso-Sinusali - ReNaTuNS
Un nuovo volume di Inail che riferisce dello stato dell’arte delle attività del ReNaTuNS
30/03/2016: Alcol al lavoro: modifiche alla normativa?
Depositata un’interrogazione parlamentare.
29/03/2016: Sonnolenza al volante: un killer silenzioso ed implacabile
Gli infortuni stradali rappresentano una vera e propria emergenza mondiale,
29/03/2016: Chiarimenti in tema di certificazione infortunio e malattia professionale
La Circolare Chiarimenti applicativi art. 21 del Decreto Legislativo n.151 del 2015 del Ministero della salute.
25/03/2016: L’aggressività in azienda non paga
Gestire fenomeni di violenza fisica o psicologica in azienda per garantire il benessere dell’intera organizzazione, è il tema di una ricerca presentata a Milano il 5 aprile 2016.
25/03/2016: Ridurre le morti causate dall’inquinamento domestico
Alcuni dati dell’Organizzazione mondiale della Sanità indicano che nel mondo il 60% delle morti premature di donne è causata dall’inquinamento domestico.
24/03/2016: Un video per migliorare la sicurezza negli spettacoli dal vivo
È stato realizzato un video sull’uso degli strumenti di valutazione interattiva dei rischi online (OiRA) per valutare i rischi per la salute e la sicurezza nei locali pubblici e presso le imprese di produzione.
23/03/2016: Migliorare le strade e ridurre gli incidenti
Presentato dall’Automobile Club Milano un programma di attività per riqualificare la rete stradale, ridurre gli incidenti, contrastare i comportamenti scorretti dei guidatori, migliorare i sistemi di interscambio.
22/03/2016: La sicurezza parte dalla scuola
Un convegno a Genova il 23 marzo 2016 sulla sicurezza a scuola per avere più sicurezza nelle aule scolastiche!
22/03/2016: Un nuovo progetto per ridurre lo stress sul lavoro
Approvato un progetto sullo stress lavoro correlato che coinvolge 9 stati europei. Permetterà la realizzazione di un’analisi comparativa e favorirà un’alleanza strategica per individuare idonee soluzioni.
21/03/2016: Furti di biciclette: attenti ai portabici!
La fantasia dei malviventi non ha limiti. Ecco un nuovo trucco, grazie al quale il furto delle biciclette diventa semplicissimo. Di Adalberto Biasiotti.
18/03/2016: Omessa denuncia malattia professionale: entrano in vigore le nuove sanzioni
18/03/2016: Quaderni per immagini: la sicurezza nei cantieri e la comunicazione
Un convegno per presentare i nuovi quaderni. I presenti riceveranno in omaggio gli otto opuscoli della collana.
17/03/2016: Anche i proprietari del capannone responsabili dei sette morti nel rogo di Prato
Nessuna violazione diretta delle norme in materia di sicurezza sul lavoro, ma la responsabilità di avere affittato per uso industriale un immobile che sapevano essere strutturalmente inadeguato a tal utilizzo.
16/03/2016: Prepariamoci sin da ora al nuovo regolamento generale per la protezione dei dati
E' bene che tutti coloro che si occupano di protezione dati personali si attivino fin da adesso, come ha fatto l’articolo 29 Working party. Di Adalberto Biasiotti
15/03/2016: Nuove disposizioni sui contenuti dei corsi di formazione di prevenzione incendi per i professionisti
Nota n.1284 del 2 febbraio 2016 che tiene conto dell’evoluzione della normativa in materia di prevenzione incendi
14/03/2016: La strada: prima causa di morte per i lavoratori
Per i lavoratori la strada rappresenta un pericolo costante e di assoluta gravità
14/03/2016: La sorveglianza sanitaria per i viaggi lavorativi all'estero
Il ruolo del medico competente nella gestione delle trasferte lavorative in paesi con scadenti condizioni igieniche
86 87 88 89 90 91 92 93 94 95 96