Difesa informatica: l'UE promuove l'azione contro le minacce informatiche

In questi giorni la Commissione e l'Alto rappresentante dell’Unione Europea hanno presentato una comunicazione congiunta su una politica di difesa informatica dell'UE e, congiuntamente, un piano d'azione sulla mobilità militare 2.0 per affrontare il deterioramento del contesto di sicurezza a seguito della guerra tra Russia e Ucraina.

La nuova politica di difesa informatica dell'UE migliorerà la cooperazione e gli investimenti nella difesa informatica per proteggere, rilevare, scoraggiare e difendersi meglio da un numero crescente di attacchi informatici.

Il cyberspazio non ha confini. I recenti attacchi informatici alle reti energetiche, alle infrastrutture di trasporto e alle risorse spaziali mostrano i rischi che rappresentano sia per gli attori civili che per quelli militari. Ciò richiede una maggiore azione per proteggere i cittadini, le forze armate, nonché le missioni e le operazioni civili e militari dell'Unione europea contro le minacce informatiche.

La politica dell'UE in materia di difesa informatica mira a rafforzare le capacità di difesa informatica dell'UE e a rafforzare il coordinamento e la cooperazione tra le comunità informatiche militari e civili (civili, forze dell'ordine, diplomatiche e di difesa). Migliorerà un'efficiente gestione delle crisi informatiche all'interno dell'UE e contribuirà a ridurre le nostre dipendenze strategiche nelle tecnologie informatiche critiche, rafforzando al contempo la base industriale tecnologica europea della difesa (EDTIB). 

Stimolerà anche la formazione, l'attrazione e il mantenimento dei talenti informatici e intensificherà la cooperazione con i nostri partner nel campo della difesa informatica.

La politica dell'UE in materia di difesa informatica si basa su quattro pilastri che coprono una vasta gamma di iniziative che aiuteranno l'UE e gli Stati membri:

• Agire insieme per una più forte difesa informatica dell'UE: l'UE rafforzerà i suoi meccanismi di coordinamento tra gli attori della difesa informatica nazionali e dell'UE, per aumentare lo scambio di informazioni e la cooperazione tra le comunità militari e civili di sicurezza informatica e sostenere ulteriormente le missioni e le operazioni militari PSDC.
• Garantire l'ecosistema della difesa dell'UE: anche i componenti software non critici possono essere utilizzati per effettuare attacchi informatici contro aziende o governi, anche nel settore della difesa. Ciò richiede ulteriori lavori sulla standardizzazione e la certificazione della sicurezza informatica per proteggere sia il dominio militare che quello civile.
• Investire nelle capacità di difesa informatica: gli Stati membri devono aumentare significativamente gli investimenti nelle moderne capacità militari di difesa informatica in modo collaborativo, utilizzando le piattaforme di cooperazione e i meccanismi di finanziamento disponibili a livello dell'UE, come il PESCO, il Fondo europeo per la difesa, nonché Horizon Europe e il programma Digital Europe.
• Partner per affrontare le sfide comuni: Basandosi sulla sicurezza e la difesa esistenti e sui dialoghi informatici con i paesi partner, l'UE cercherà di stabilire partenariati su misura nel settore della difesa informatica.

Passaggi successivi
La Commissione e l'Alto rappresentante, anche in qualità di capo dell'Agenzia europea per la difesa (AED), presenteranno una relazione annuale al Consiglio dell'UE per monitorare e valutare i progressi dell'attuazione delle azioni nella comunicazione congiunta sulla politica dell'UE in materia di difesa informatica. Gli Stati membri sono incoraggiati a contribuire con i loro contributi ai progressi delle misure di attuazione in corso in formato nazionale o di cooperazione. Un piano di attuazione potrebbe essere istituito in cooperazione con gli Stati membri.

Sfondo
La strategia per la sicurezza informatica dell'UE del 2020 ha evidenziato la necessità di una revisione del quadro politico di difesa informatica dell'UE. Inoltre, il presidente von der Leyen ha chiesto lo sviluppo di una politica europea di difesa informatica nel suo discorso sullo stato dell'Unione nel 2021. Questa è anche un'ambizione della bussola strategica per la sicurezza e la difesa approvata dal Consiglio nel marzo di quest'anno. A maggio, nelle conclusioni del Consiglio sullo sviluppo della postura cibernetica dell'Unione europea, gli Stati membri hanno invitato l'Alto rappresentante e la Commissione a presentare una proposta ambiziosa per una politica di difesa informatica dell'UE nel 2022.

Insieme al pacchetto Sicurezza e difesa, la Commissione pubblica oggi anche la prima relazione sullo stato di avanzamento del piano d'azione sulle sinergie tra le industrie civili, della difesa e dello spazio, disponibile qui.

Per ulteriori informazioni

• Comunicazione congiunta sulla politica dell'UE in materia di difesa informatica
• Domande e risposte sulla politica dell'UE in materia di difesa informatica
• Scheda informativa sulla politica dell'UE in materia di difesa informatica
• Strategia dell'UE per la sicurezza informatica per il decennio digitale
• Scheda informativa sulla nuova strategia dell'UE per la sicurezza informatica
  
  Indirizzo sullo stato dell'Unione 2021
• Bussola strategica per la sicurezza e la difesa
• Conclusioni del Consiglio sullo sviluppo della postura ciberne-tese dell'Unione europea
• Comunicazione congiunta sulle lacune negli investimenti nella difesa
  
  ​Proposta di legge sulla resilienza informatica 
• Scheda informativa sulla cibersicurezza: azione esterna dell'UE

---