La recente definizione degli OSE\u00a0(operatori e dei servizi essenziali), la Direttiva NIS (direttiva UE 2016\/1148 del Parlamento europeo e del Consiglio, attuata in Italia con Decreto Legislativo 18 maggio 2018 n. 65) lo CSIRT\u00a0(Computer Security Incident Response Team), istituito presso la Presidenza del Consiglio e attualmente operante come coordinamento tra CERT Nazionale e CERT-PA, \u00a0e quello del punto di contatto unico, individuato all\u2019interno del Dipartimento delle informazioni per la sicurezza (DIS) rappresentano i pilastri\u00a0per una definitiva (in termini di missione, di indirizzo e di investimento ) ma continuativa difesa della sicurezza nazionale.<\/p>\n
Anche le partnership pubblico-privato, la disponibilit\u00e0 (da incrementare) di corsi universitari e master specializzati nella cyber security (per colmare il gap gi\u00e0 stimato in circa 135.000 professionisti nel 2020) e il pi\u00f9 generale aumento della consapevolezza e potenziamento dell\u2019eco-sistema di riferimento per la sicurezza, possono essere \u201cacceleratori\u201d fondamentali per contribuire alla protezione non solo di infrastrutture critiche nazionali, ma alla sicurezza diffusa e trasversale di piccole e medie imprese.\u00a0Va ricordato infatti come esista in termini di homeland security una relazione critica tra cosa si fa per la protezione di grandi infrastrutture – che rappresentano il \u201cmotore\u201d del Paese – e le piccole medie imprese italiane, perch\u00e9 sono queste ultime ad essere maggiormente attaccate, sono quelle pi\u00f9 vulnerabili, con minor capacit\u00e0 di investimenti e di disponibilit\u00e0 di risorse interne dedicate alla sicurezza. In un sistema fortemente interconnesso e globalizzato in cui le supply chain si intersecano, la protezione end to end del sistema paese dipende anche dal livello di sicurezza e di esposizione al rischio che tutte le aziende esprimono. Un po\u2019 come nella gestione di una classe di studio in cui l\u2019apprendimento in termini di risultato non \u00e8 solo determinato dalla prestazione dei \u201cprimi della classe\u201d, ma dalla capacit\u00e0 di indirizzare, innalzare, trascinare e far convergere anche gli ultimi.<\/p>\n
L\u2019asimmetria per la quale sono le PMI<\/strong> a sostenere l\u2019economia nazionale si manifesta anche in termini di sicurezza. E’ quindi necessario e urgente indirizzare con metodologie e approcci industriali il fabbisogno di sicurezza e protezione delle aziende, facendo leva anche su un sistema cooperativo e federato attraverso il quale rendere disponibili soluzioni non a basso costo (perch\u00e9 il basso costo spesso corrisponde a basso valore e scarsa efficacia, attributi incoerenti con le caratteristiche intrinseche della business resilience) ma a \u201cgeometria variabile\u201d rispetto al rischio e alle minacce, implementando servizi cost effective di sicurezza gestita e proattiva, operati da Security Operation Center.<\/p>\n