Il Computer Security Incident Response Team, CSIRT Italia, è diventato ufficialmente membro del FIRST (Forum of Incident Response and Security Teams), la più importante comunità mondiale di esperti che intervengono a ripristinare reti sistemi e servizi informatici impattati da un attacco informatico.
Il CSIRT Italia è l’organo dell’Agenzia per la Cybersicurezza Nazionale che si occupa di monitoraggio preventivo e risposta agli incidenti informatici. Questa affiliazione rappresenta un importante passo avanti per l’Italia nella promozione della sicurezza cibernetica e nella capacità di rispondere agli attacchi informatici.
Dalla sua costituzione, il CSIRT Italia ha già affrontato oltre mille eventi cibernetici che hanno riguardato strutture nazionali e ha contribuito al ripristino di servizi critici come le attività di ospedali, aziende, ministeri e trasporti colpiti da incidenti informatici, anche attraverso attività di supporto diretto in loco.
Negli ultimi 20 mesi l’articolazione operativa dell’Agenzia ha trattato, tra gli altri, oltre 40 eventi cyber a danno di strutture sanitarie contribuendo a garantirne la continuità di servizio, in particolare in presenza di attacchi ransomware. Nei casi più gravi, il supporto fornito dallo CSIRT Italia è stato risolutivo per il riavvio in sicurezza dei più importanti servizi sanitari impattati quali il Pronto Soccorso, i laboratori di analisi o i reparti di radiologia.
L’affiliazione al FIRST, la principale organizzazione mondiale di risposta agli incidenti, è quindi un ulteriore riconoscimento di questo lavoro e della capacità dell’Agenzia di contribuire in questo modo alla resilienza del panorama cibernetico nazionale e internazionale. FIRST, infatti, riunisce una varietà di team di risposta agli incidenti di sicurezza informatica provenienti da organizzazioni governative, private, commerciali e educative, e mira proprio a favorire la cooperazione e il coordinamento nella prevenzione e reazione agli incidenti.
In definitiva l’adesione al FIRST consentirà al CSIRT Italia di conseguire e gestire un livello sempre più efficace di cooperazione internazionale, aumentando lo standard generale di sicurezza, sia in termini di risposta agli incidenti, sia di condivisione di informazioni relative a minacce emergenti, insieme a una comunità di centinaia di membri.
