Mancano pochissimi giorni all’inizio del 2025, un anno che si preannuncia essere cruciale per lo sviluppo di una strategia realmente efficace per la protezione delle infrastrutture critiche del Paese e per i servizi essenziali erogati ai cittadini.
Al riguardo si è espresso chiaramente Alessandro Manfredini, Presidente di AIPSA, l’Associazione Italiana dei Professionisti della Security Aziendale, che ha precisato:
“Entro il 17 luglio 2025 il governo sarà chiamato ad approvare la strategia nazionale per la resilienza dei soggetti critici e, se vogliamo che questa strategia sia efficace, le imprese devono farsi trovare pronte. Anche perché oggi la maggior parte delle infrastrutture critiche sono gestite da soggetti privati anche per conto dello Stato. Una cooperazione fattiva tra pubblico e privato è dunque quantomai indispensabile, a meno che si voglia assistere a sistematici sabotaggi ai cavi sottomarini, alla rete ferroviaria o a quella delle telecomunicazioni o alle infrastrutture energetiche e idriche”.
Nasce il gruppo ICI
Per definire al meglio i contorni di questa strategia, AIPSA ha deciso di costituire un “gruppo di lavoro per le Infrastrutture critiche italiane e la resilienza” (ICI), aperto a tutti i Security Manager delle principali aziende di gestione e diretto da Tiziano Li Piani, Senior Security Manager di TAP (Trans Adriatic Pipeline).
“Abbiamo tre obiettivi primari”, spiega Tiziano Li Piani, “favorire il processo di attuazione del D.Lgs 134/2024 (recepimento della direttiva CER) in Italia. Promuovere il coordinamento e le capacità di intervento pubblico-privato nell’eventualità di incidenti alle infrastrutture critiche, con particolare riferimento alla segnalazione e condivisione di segnali deboli e alle capacità congiunte di mitigazione. Infine, sviluppare consapevolezza e conoscenza tecnologica, supportando le aree di interesse convergenti tra le infrastrutture critiche che operano nei medesimi domini, con particolare riferimento a quelli più fragili ed esposti come quello “sottomarino”.
Infrastrutture critiche bersagliate dagli attacchi informatici
Secondo l’ultima relazione annuale dei nostri servizi di intelligence, nel 2023 il 58% degli attacchi cibernetici rivolti verso le aziende private ha riguardato proprio le infrastrutture critiche (digitali 25%, energia 17% e trasporti 16%). Atti compiuti, nell’85% dei casi, per ottenere un vantaggio economico o strategico da parte di cybercriminali o soggetti incaricati di compiere operazioni di spionaggio.
Minacce cibernetiche cui si aggiungono le crescenti minacce fisiche, come testimoniano ad esempio gli attentati avvenuti ai cavi sottomarini nel Mar Baltico tra Svezia e Lituania e tra Germania e Finlandia. Un’infrastruttura strategica che nel Mediterraneo conta centinaia di migliaia di chilometri di cavi capaci di trasportare in Italia 193 Mmc al giorno di gas e 2.5 gigawatt di energia elettrica. Cui si devono aggiungere gli altrettanto strategici cavi a fibre ottiche per le telecomunicazioni.
“Di fronte a questo quadro”, conclude il Presidente di AIPSA, Alessandro Manfredini, “è necessario adottare un approccio olistico e soprattutto mettere in campo le migliori professionalità per un lavoro coordinato tra pubblico e privato: in tal senso abbiamo già dichiarato il nostro pieno supporto alle Autorità di settore nell’interesse del Paese”.
