Il 2023 secondo TÜV: nuove norme e standard per la sicurezza

Gen 11, 2023 Dario Orlandi News, Opinioni, RSS, Scenario 0

La sicurezza informatica diventa sempre più importante a livello globale a causa degli attacchi informatici sempre più pericolosi e distruttivi perpetrati anche da gruppi sponsorizzati dagli stati.

Tutti i Paesi del mondo stanno attivandosi per contrastare questi pericoli. L’Italia ha iniziato a sviluppare una maggiore consapevolezza della cyber security nel 2008 con la creazione del Cnaipic.

La direttiva ECI ha dato un esempio che si è esteso a tutti gli Stati membri dell’UE, che hanno iniziato ad implementare organismi dedicati alla cyber security nazionale con l’obiettivo di elevare la sicurezza dei sistemi ICT per le pubbliche amministrazioni e le imprese private.

È stato introdotto il concetto di screening tecnologico per limitare l’introduzione di vulnerabilità all’interno dei sistemi attraverso la valutazione dei fornitori e delle soluzioni scelte.

Antonio Bagiolini, Business Line Manager – ICT di TÜV Italia ha commentato: “Norme come la ISO IEC 27001 consentono di creare un sistema di gestione su misura che garantisca l’integrità, la riservatezza e la disponibilità di dati e informazioni.

Antonio Bagiolini, Business Line Manager – ICT di TÜV Italia

“La nuova 27001:2022, ad esempio, è stata progettata per essere calata più facilmente nelle aziende di ogni settore che si trovano ad affrontare un ambiente mutevole e imprevedibile, sempre più ricco di rischi per le risorse informative e che cambia rapidamente a livello di tecnologia e infrastrutture”, ha proseguito.

Nuove norme per la cyber security

Il 2023 vedrà un aumento della domanda di soluzioni e servizi di sicurezza efficaci e convenienti a causa dell’incertezza economica e degli impatti negativi della pandemia e della guerra in Ucraina.

Le PMI saranno particolarmente attente a utilizzare il loro bilancio per la sicurezza informatica e valutarne l’efficacia in termini di costi.

Si cercherà di rafforzare la cybersecurity lungo la catena di approvvigionamento con requisiti standardizzati e norme adottate a livello globale, ove possibile.

Ci sarà un’accelerazione nell’implementazione di leggi e regolamenti nazionali ed internazionali esistenti come la NIS 2, che imporrà misure di vigilanza e segnalazione più rigorose in UE, e il CRA, che stabilirà requisiti obbligatori di cybersecurity per apparecchiature e prodotti con elementi digitali.

In USA ci sarà un crescente numero di regolamenti per l’attuazione della sicurezza informatica, le aziende dovranno verificare se questi rientrano nei loro ambiti di applicazione e capire come attuare i cambiamenti pertinenti nel modo più efficiente.

Gli standard e la certificazione di terze parti avranno un ruolo sempre più importante per la sicurezza globale.

Protezione delle infrastrutture

Il numero di attacchi informatici, come phishing, malware e ransomware, non accennerà a diminuire nel prossimo futuro. La protezione delle infrastrutture critiche, come l’energia e la sanità, rimarrà una priorità. L’errore umano rimarrà una vulnerabilità importante, con la formazione degli impiegati che diventa un fattore critico nella sicurezza informatica.

In futuro ci sarà una tendenza verso una formazione specifica per determinati ruoli e settori, compresi dirigenti ed esperti, per garantire la conoscenza della minacce e dei comportamenti corretti per gestirle.

Costruire la fiducia nell’Intelligenza Artificiale è un fattore chiave per il suo utilizzo e sviluppo. Norme e standard sono sempre più importanti in questo contesto, con l’UE che ha presentato l’Artificial Intelligence Act nel 2021.

La parti interessate si impegneranno in discussioni su certificati e standard di certificazione per stabilire ambienti IT sicuri.

Organizzazioni come l’ISO stanno lavorando su standard per l’IA, mentre il settore industriale sta sviluppando etichette AI, come la Charter of Trust, un’alleanza di sicurezza informatica di aziende globali.

Garantire una crescente fiducia nelle tecnologie digitali è un aspetto fondamentale per lo sviluppo e l’uso delle applicazioni di AI.

Condividi l'articolo