“Promuovere sul territorio regionale attività di prevenzione, protezione e analisi rispetto ai rischi cyber, attraverso un modello di coordinamento capace di offrire servizi tipici di un Cert, Computer Emergency Response Team. Creeremo una squadra veneta capace di dare risposte tempestive alle emergenze informatiche”. Con queste parole l’assessore all’Ict e con delega all’Agenda digitale della Regione del Veneto, Francesco Calzavara, annuncia il finanziamento da due milioni di euro ottenuto dall’Agenzia per la Cybersicurezza nazionale nell’ambito del Pnrr, finalizzato al potenziamento del livello di maturità delle capacità cyber dei sistemi informativi delle Regioni, dei Comuni capoluogo facenti parte di Città metropolitane, delle Province autonome. Nello specifico, la Regione Veneto ha ottenuto l’ammissione a finanziamento di due interventi di potenziamento della resilienza cyber dell’amministrazione.
Monitorare e gestire gli incidenti
“La Regione – spiega Calzavara – ha deciso di attuare un modello di coordinamento e di servizio tipici di un Cert, inclusivo di un HyperSoc (Security Operation Center) che possa monitorare la sicurezza informatica e gestire gli incidenti a livello regionale. Questo perché negli ultimi venti anni, la diffusione delle nuove tecnologie dell’informazione e delle comunicazioni ha progressivamente focalizzato il centro delle attività umane di carattere sociale, politico ed economico all’interno di una nuova dimensione cibernetica. Lo straordinario aumento dell’utilizzo di internet ha contribuito allo sviluppo del settore Ict, con un notevole impatto su tutte le funzioni della società moderna”.
Le nuove vulnerabilità
“Tuttavia – sottolinea l’assessore – ciò ha comportato un parallelo incremento delle vulnerabilità. La digitalizzazione dei servizi e delle informazioni ha inevitabilmente accresciuto l’esposizione al rischio: il pericolo di furto, manomissione e compromissione dei dati nello spazio cibernetico ha evidenziato la necessità di mettere in sicurezza le attività in esso condotte”.
Il nuovo Cert regionale
Il Cert Regionale è progettato per potenziare l livello di resilienza cyber dei sistemi informativi, per garantire la messa in sicurezza dei dati e dei servizi dei cittadini, e per diventare il punto di raccordo tra le pubbliche amministrazioni locali di riferimento, oltre ad eventuali altri enti o società che ne facciano richiesta. Aaderiranno al Cert Regionale le Aziende Sanitarie gli enti pubblici regionali strumentali della Regione del Veneto, le società a partecipazione regionale maggioritaria e altri Enti regionali, a partire dal Consiglio Regionale del Veneto.
