L’Agenzia per la Cybersicurezza Nazionale (ACN) ha istituito ISAC Italia (Information Sharing and Analysis Center), il Centro nazionale per l’analisi e la condivisione di informazioni in ambito cyber. La nuova iniziativa è volta a migliorare lo scambio di informazioni e le migliori pratiche tra la Pubblica Amministrazione e l’industria nazionale, sforzo essenziale per garantire una risposta efficace alle crescenti minacce informatiche.
ISAC Italia si propone di creare un network unico che riunisca gli ISAC settoriali già esistenti e quelli che verranno costituiti. Il suo scopo principale è raccogliere, analizzare e condividere informazioni prodotte dai vari servizi cyber nazionali in modo bidirezionale e multisettoriale.
La struttura è parte integrante della realizzazione dello European Cybershield, come previsto dalla “EU Cybersecurity Strategy for Digital Decade” che mira a creare una rete europea di ISAC e Security Operations Center (SOC) che lavoreranno in sinergia con la rete CSIRT esistente.
ISAC Italia non solo facilita la creazione di nuovi ISAC settoriali fornendo supporto e linee guida, ma riunisce anche tali entità in un unico network. Questo favorisce la cooperazione tra stakeholder omogenei operanti nello stesso settore, promuovendo un ambiente di fiducia in cui è possibile condividere informazioni su minacce, vulnerabilità e lezioni apprese in relazione alla sicurezza informatica.
All’interno degli ISAC settoriali, gli stakeholder possono condividere esperienze e capacità nella gestione dei rischi e delle minacce cyber, colmando eventuali divari di maturità. ISAC Italia funge da interfaccia unica tra i servizi offerti dall’ACN e le esigenze dei vari settori, offrendo servizi di analisi, capacity building e info-sharing attraverso canali sicuri e riservati.
Pubblicazioni, analisi settoriali, linee guida sulla gestione della governance e del rischio cyber, oltre a training, seminari e conferenze, sono solo alcuni dei servizi offerti da ISAC Italia per rafforzare le capacità di prevenire, identificare, mitigare e contrastare i rischi e le minacce informatiche attuali ed emergenti.
ISAC Italia rappresenta l’attuazione della misura #34 della Strategia nazionale di cybersicurezza, finanziata dall’investimento 1.5 Cybersecurity del Piano Nazionale di Ripresa e Resilienza (PNRR).
Approfondimenti
