Via libera dal Consiglio dei Ministri al vademecum sulle buone pratiche di cyber hygiene rivolto ai dipendenti pubblici. “In uno scenario caratterizzato da un contesto geopolitico in rapido cambiamento e da uno sviluppo sempre più intenso e massivo delle nuove tecnologie è fondamentale promuovere ambienti digitali sicuri per garantire servizi sempre più efficienti ai nostri utenti, cittadini e imprese”, commenta il ministro per la Pubblica amministrazione, Paolo Zangrillo.
Negli ultimi anni circa il 20% degli attacchi subiti dall’Italia hanno riguardato le Pubbliche amministrazioni. Nel 2024 si sono verificati 756 eventi cyber ai danni delle istituzioni pubbliche nazionali, in sensibile raddoppio rispetto al 2023. Più del 50% degli eventi cyber sono partiti da errori umani. “Abbiamo la responsabilità di sensibilizzare le nostre persone, in un’ottica di collaborazione, per contrastare e prevenire gli attacchi cyber. E’ evidente che per rafforzare la sicurezza digitale non serve solo avere una struttura digitale avanzata, ma serve definire comportamenti e regole, spingendo verso una cultura della cyber sicurezza”, aggiunge il ministro.
Il Vademecum, approvato dal Consiglio dei ministri, contiene 12 regole semplici e concrete che ogni dipendente pubblico dovrà applicare. Tra queste, le prime indicazioni da seguire sono riferite alle credenziali invitando il personale ad attivare l’autenticazione a più fattori e ad avere password robuste e diverse. Si aggiungono, poi, suggerimenti sull’utilizzo dei sistemi dell’intelligenza artificiale, sui software, sull’utilizzo di reti pubbliche e su una corretta gestione della casella e-mail di lavoro.
Per una diffusione capillare in tutte le amministrazioni, è prevista la pubblicazione del vademecum, oltreché sui siti istituzionali, tra cui quello dell’Agenzia per la cybersicurezza nazionale e del Dipartimento della funzione pubblica, anche sul portale NoiPA, gestito dal MEF e utilizzato dai dipendenti pubblici per la gestione del personale e dei relativi trattamenti economici. Allo stesso tempo, sul portale Syllabus del Dipartimento della funzione pubblica, che eroga corsi di formazione a tutti i dipendenti pubblici, sono previste delle pillole video sul contenuto delle buone pratiche. In arrivo anche uno spot curato dal Dipartimento per l’informazione e l’editoria.
“A tutto questo si aggiunge l’incontro previsto con la comunità di pratica dei responsabili delle risorse umane e della formazione che ho istituito con l’obiettivo di condividere idee, soluzioni e progetti per innovare le nostre amministrazioni. Il prossimo incontro sarà dedicato alla cybersicurezza per fare in modo che tutti i dipendenti pubblici siano responsabilizzati su un tema così strategico per la sicurezza delle reti e del Paese”, conclude il ministro.
Fonte: Ministro per la Pubblica Amministrazione – Presidenza del Consiglio dei Ministri.
L&G Solution
