- Significato
- Protezione di sistemi informatici, dati e servizi
- Obiettivi di sicurezza
- Disponibilità, integrità, riservatezza, autenticità
- Elementi
- Tecnologia, processi, persone
- Rapporto con la NIS2
- Tema centrale della direttiva
- Aggiornamento
- giugno 2026
- Redazione
- Compliance Compass
Che cos’è la cibersicurezza?
Cibersicurezza (cybersecurity) comprende tutte le misure che proteggono sistemi digitali, dati e servizi da attacchi, guasti e abusi. Non è un singolo prodotto, ma un intreccio permanente di tecnologia, processi e persone. Mentre la direttiva NIS2 e il decreto NIS definiscono il quadro giuridico, la cibersicurezza è la disciplina tecnica che vi sta dietro: la protezione vera e propria di informazioni e servizi.
Gli obiettivi di sicurezza
In sostanza si tratta di quattro valori, riassunti negli obiettivi di sicurezza: disponibilità, integrità, riservatezza e autenticità. Disponibilità significa che i sistemi sono raggiungibili; integrità, che i dati restano inalterati; riservatezza, che solo le persone autorizzate hanno accesso; autenticità, che origine e genuinità sono garantite. Un incidente di sicurezza pregiudica di solito uno o più di questi valori, per esempio quando un ransomware paralizza la disponibilità della produzione.
Come si realizza la cibersicurezza
Una cibersicurezza efficace poggia su tre pilastri che devono incastrarsi tra loro. La sola tecnologia, senza processi vissuti e persone formate, resta lacunosa:
- Tecnologia: tra cui MFA, cifratura, backup, monitoraggio e gestione delle patch.
- Processi: gestione del rischio, risposta agli incidenti e vincolanti politiche di sicurezza.
- Persone: corsi periodici di consapevolezza e buona igiene informatica nella quotidianità.
Cibersicurezza e NIS2
La NIS2 è nella sostanza una direttiva sulla cibersicurezza. Impone di gestire la cibersicurezza in modo sistematico, adeguato e dimostrabile, preferibilmente riunendo il tutto in un SGSI secondo standard come la ISO 27001. La dimostrabilità è qui decisiva: in caso di contestazione o di verifica il soggetto deve poter documentare quali misure ha adottato.
Esempio: un collaboratore riceve un’e-mail di phishing estremamente credibile. Se la cibersicurezza funziona, la riconosce grazie alla formazione sulla consapevolezza, un filtro antispam (tecnologia) intercetta i messaggi analoghi e un processo di segnalazione definito (processi) fa sì che l’episodio venga comunicato subito all’IT: da una potenziale fuga di dati nasce così soltanto una minaccia segnalata e respinta.
Per approfondire: ENISA — Agenzia dell’Unione europea per la cibersicurezza
Domande frequenti
Che cos’è la cibersicurezza, in parole semplici?
La cibersicurezza è la protezione di sistemi informatici, dati e servizi da attacchi, guasti e abusi. Non è un singolo prodotto, ma un intreccio permanente di tre pilastri: la tecnologia, come la cifratura e i backup, processi definiti con chiarezza e persone formate. Solo quando questi tre elementi agiscono insieme nasce una protezione affidabile contro minacce come il phishing, il ransomware o il furto di dati.
Quali sono gli obiettivi di sicurezza della cibersicurezza?
La cibersicurezza persegue quattro obiettivi di sicurezza centrali: disponibilità (i sistemi sono raggiungibili), integrità (i dati restano inalterati), riservatezza (solo le persone autorizzate hanno accesso) e autenticità (origine e genuinità sono garantite). Un incidente di sicurezza pregiudica di norma uno o più di questi quattro valori, per esempio quando un attacco ransomware paralizza la disponibilità della produzione o cifra i dati.
Che rapporto c’è tra cibersicurezza e NIS2?
La NIS2 è nella sostanza una direttiva sulla cibersicurezza; in Italia è stata recepita con il decreto NIS (D.Lgs. 138/2024), in vigore dal 16 ottobre 2024. Obbliga i soggetti interessati ad attuare la cibersicurezza in modo sistematico, adeguato e dimostrabile, preferibilmente riunita in un SGSI secondo standard come la ISO 27001. La dimostrabilità è decisiva, perché in caso di verifica il soggetto deve poter documentare quali misure ha adottato. Le violazioni possono essere sanzionate fino a 10.000.000 di euro o al 2 % del fatturato annuo mondiale.