attacchi informatici

Attacchi cyber contro la Pa: come funziona la difesa del Polo Strategico Nazionale



Indirizzo copiato

Nell’ultimo trimestre, il Polo Strategico Nazionale (PSN) ha rilevato un’impennata di attacchi cyber rivolti alle pubbliche amministrazioni, sempre più presenti sul cloud. La situazione, invisibile al pubblico, viene gestita dal team di sicurezza del PSN, in particolare da Leonardo. Ecco come affronta la sfida, con quali tecnologie e finalità

Pubblicato il 30 gen 2025

Luisa Franchina

Presidente Associazione Italiana Infrastrutture Critiche (AIIC)

Tommaso Diddi

Analista Hermes Bay



Attacchi cyber contro la Pa: come funziona la difesa del Polo strategico nazionale

Il Polo Strategico Nazionale (PSN) sta affrontando un’impennata di attività a difesa dagli attacchi informatici, con un crescente numero di pubbliche amministrazioni che migrano i propri servizi sul cloud.

La struttura, che punta a garantire la sovranità del dato e la sicurezza digitale, ha gestito numerosi attacchi informatici negli ultimi mesi, prevenendo danni e garantendo la continuità operativa dei servizi pubblici digitalizzati.

Polo Strategico Nazionale (PSN): come opera

Negli ultimi due o tre mesi, il PSN ha rilevato un aumento significativo degli attacchi cyber rivolti alle pubbliche amministrazioni che utilizzano i suoi servizi. La situazione non è visibile al pubblico, ma viene gestita quotidianamente dal team di sicurezza del Polo, in particolare da Leonardo, che ha la responsabilità della cyber sicurezza tramite il Security Operations Center (SOC).

Questo incremento delle minacce informatiche evidenzia l’importanza di infrastrutture sicure per garantire la continuità operativa dei servizi essenziali della PA.

Il PSN, nato per colmare il gap infrastrutturale e garantire la sovranità digitale italiana, si configura come un progetto cruciale nel panorama della trasformazione digitale della PA.

La sua realizzazione è stata motivata dall’esigenza di superare la frammentazione e la scarsa certificazione di molti data center pubblici, fornendo un’infrastruttura centralizzata e altamente sicura. Con l’obiettivo di digitalizzare la PA, il PSN si pone anche come baluardo nella protezione dei dati critici e strategici.

La sovranità tecnologica

Dal punto di vista tecnologico, il PSN utilizza data center certificati e tecnologie avanzate per fornire servizi cloud sicuri.

L’infrastruttura sfrutta tecnologie di virtualizzazione avanzata, sistemi di ridondanza geografica per garantire la continuità operativa e piattaforme di containerizzazione per una gestione più efficiente delle risorse computazionali.

Tuttavia, la dipendenza dell’Europa da produttori extra-UE per microchip, server e software, pone delle sfide in termini di sovranità tecnologica. Sebbene i servizi erogati dal PSN siano ospitati in data center italiani, le ecnologie impiegate provengono spesso da aziende statunitensi o asiatiche.

Ciò significa che, mentre l’infrastruttura fisica rimane sotto controllo nazionale, la componente tecnologica presenta elementi di interdipendenza con l’estero.

Oltre 470 le PA migrate al cloud del Polo Strategico Nazionale

Attualmente, oltre 470 pubbliche amministrazioni hanno scelto di migrare al cloud del PSN. Di queste, più di 450 hanno già avviato il processo di migrazione, circa 320 hanno completato almeno un passaggio di servizio e più della metà ha completato l’intero processo di migrazione.

Particolarmente significativo è il coinvolgimento di oltre 130 ospedali e ASL, un settore in cui la sicurezza informatica e la protezione dei dati sensibili sono cruciali.

Contratti miliardari

Il valore economico dell’iniziativa è imponente. Il PSN ha già acquisito contratti per circa 2,8 miliardi di euro, raggiungendo in soli due anni di attività un valore prossimo ai 3 miliardi di euro previsti per l’intero arco della convenzione, che si estenderà fino al 2035.

Per il 2025, i ricavi stimati del PSN dovrebbero aggirarsi intorno ai 300 milioni di euro. Questo dimostra come l’infrastruttura stia non solo rispondendo alle esigenze di sicurezza e digitalizzazione, ma anche generando un valore economico significativo per l’intero sistema pubblico.

Le strategie cyber del PSN

L’incremento dell’attività del PSN è stato accompagnato da un’evoluzione delle strategie di cyber security. La combinazione di competenze avanzate, procedure raffinate e strumenti basati sull’intelligenza artificiale consente di mitigare le minacce in tempo reale.

Il SOC di Leonardo, in particolare, ha svolto un ruolo determinante nel monitorare, identificare e neutralizzare le minacce, prevenendo il blocco dei siti istituzionali e garantendo la continuità dei servizi digitali.

Le tecnologie impiegate includono firewall di nuova generazione, sistemi di rilevamento delle intrusioni (IDS), soluzioni di threat intelligence basate su machine learning e strumenti di autenticazione multifattoriale per un accesso sicuro ai sistemi.

I due pilastri della resilienza digitale italiana: cloud certificato e gestione centralizzata della cyber security

L’iniziativa del PSN si inserisce in un contesto più ampio di rafforzamento della resilienza digitale italiana. La crescente digitalizzazione della PA espone le nfrastrutture pubbliche a minacce sempre più sofisticate, rendendo essenziale la protezione dei dati e la sicurezza informatica.

L’adozione di soluzioni cloud certificate e la gestione centralizzata della sicurezza rappresentano due pilastri fondamentali per affrontare le sfide future.

Uno degli aspetti più rilevanti della strategia del PSN è l’utilizzo di infrastrutture cloud situate in Italia, sia nei propri data center che in quelli di cloud service provider come Amazon, Google, Microsoft e Oracle.

Questa scelta garantisce che i dati rimangano sotto la giurisdizione italiana, mitigando il rischio di accessi non autorizzati da parte di entità straniere e garantendo la compliance con le normative europee sulla protezione dei dati.

Il ruolo della geopolitica

L’iniziativa ha anche implicazioni geopolitiche, poiché la sicurezza dei dati è un aspetto critico della sovranità nazionale. Il PSN rappresenta un modello di gestione della digitalizzazione pubblica che potrebbe essere replicato in altri Paesi europei per rafforzare l’indipendenza tecnologica dell’UE.

Restano sfide legate alla capacità dell’Europa di sviluppare una propria filiera tecnologica per ridurre la dipendenza da attori esterni.

Prospettive future del Polo Strategico Nazionale

Guardando al futuro, il PSN punta a raggiungere entro giugno 2026 il traguardo di 280 amministrazioni migrate con almeno il 40% dei servizi digitalizzati.

Questo obiettivo si inserisce nel contesto del Piano Nazionale di Ripresa e Resilienza (PNRR), che prevede investimenti significativi per la modernizzazione della PA e la trasformazione digitale del Paese.

Il successo del Polo Strategico Nazionale dipenderà dalla capacità di continuare a innovare e adattarsi alle nuove minacce cyber.

La collaborazione tra settore pubblico e privato sarà essenziale per mantenere elevati standard di sicurezza e garantire che l’infrastruttura resti resiliente di fronte alle sfide future.

L’adozione di nuove tecnologie, come la crittografia avanzata e le soluzioni di zero trust security, sarà cruciale per proteggere le infrastrutture critiche della PA.

In conclusione, il PSN rappresenta un tassello fondamentale nella strategia italiana di digitalizzazione e sicurezza informatica. La sua crescita e il suo ruolo sempre più centrale nella protezione delle infrastrutture digitali pubbliche dimostrano la necessità di un approccio strutturato e lungimirante alla cyber security.

Con un numero crescente di amministrazioni che scelgono di affidarsi a questa infrastruttura, il Polo strategico nazionale si conferma come un pilastro della sovranità digitale italiana e un modello per il futuro della digitalizzazione della PA.

Speciale PNRR

Tutti
Incentivi
Salute digitale
Formazione
Analisi
Sostenibilità
PA
Sostemibilità
Sicurezza
Digital Economy
CODICE STARTUP
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
DECRETI
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
IL DOCUMENTO
Competenze digitali, ecco il nuovo piano operativo nazionale
STRUMENTI
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
STRATEGIE
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
FONDI
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
GREEN ENERGY
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
TECNOLOGIA SOLIDALE
Due buone notizie digitali: 500 milioni per gli ITS e l’inizio dell’intranet veloce in scuole e ospedali
INNOVAZIONE
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
STRATEGIE
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
ANALISI
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Strategie
Accordi per l’innovazione, per le imprese altri 250 milioni
Strategie
PNRR, opportunità e sfide per le smart city
Strategie
Brevetti, il Mise mette sul piatto 8,5 milioni
Strategie
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
CODICE STARTUP
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
DECRETI
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
IL DOCUMENTO
Competenze digitali, ecco il nuovo piano operativo nazionale
STRUMENTI
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
STRATEGIE
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
FONDI
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
GREEN ENERGY
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
TECNOLOGIA SOLIDALE
Due buone notizie digitali: 500 milioni per gli ITS e l’inizio dell’intranet veloce in scuole e ospedali
INNOVAZIONE
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
STRATEGIE
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
ANALISI
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Strategie
Accordi per l’innovazione, per le imprese altri 250 milioni
Strategie
PNRR, opportunità e sfide per le smart city
Strategie
Brevetti, il Mise mette sul piatto 8,5 milioni
Strategie
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articoli correlati

Articolo 1 di 4