Attacchi cyber in Italia, la sicurezza resta ferma al 2018

Sono passati oltre diciotto mesi dall’entrata in vigore del D.lgs. 138/2024, con cui l’Italia ha recepito le disposizioni della NIS2. In questo arco di tempo, la postura di cybersicurezza dei soggetti NIS avrebbe dovuto allinearsi a livelli chiari ed esplicitati nelle misure di sicurezza di base pubblicate dall’ACN. Eppure, la situazione non sembra essere cambiata nella sostanza, ma solo nella forma: al di là dei classici bollini attestanti certificazioni, procedure di sicurezza e sproloqui sulla cultura della sicurezza, rimane ben poco quando si analizzano gli incidenti, e la realtà che emerge è un’altra.