Cybersicurezza, tagli nella manovra: quanti sono i soldi investiti per contrastare gli attacchi informatici

Delle 6.300 scuole che ieri hanno ricevuto la famosa email con falsi allarmi bomba e minacce di attentati, a firma del sedicente ‘Mikhail Antropov, leader del Vilayat di Misoginistan, circa 2000 sono state evacuate. Non tutti gli istituti hanno letto l'avvertimento, perché il messaggio è arrivato nella casella dello spam. La presidente del Consiglio Giorgia Meloni, oltre ad aver precisato che nessun ordigno è stato trovato in nessuna scuola e non si sarebbero "pericoli concreti", ha detto che potrebbero verificarsi in futuro episodi analoghi: "È possibile che messaggi come questi arrivino ancora. Non sarà il segno che qualcosa non ha funzionato, sarà la prova che chi li manda non ha altro, e ci troverà pronti. Stiamo lavorando per mettere in campo tutti gli strumenti di cui disponiamo per minimizzare l’impatto di questi attacchi. Ogni allarme continuerà a essere verificato, uno per uno".

Dopo gli allarmi sui voli e gli attacchi ai frigoriferi dei supermercati, e la nuova operazione di mail bombing di questa mattina (rivolta a indirizzi di posta elettronica col dominio del ministero dell'Istruzione) con allarme bomba a Palazzo Chigi, è opportuno chiedersi a questo punto se sulla cybersicurezza fino ad ora il governo ha investito fondi a sufficienza. Se funzionino le strutture di coordinamento a cui inviare tempestivamente le segnalazioni, e se siano in grado di offrire indicazioni operative chiare. De esistono protocolli d'emergenza aggiornati per affrontare situazioni di rischio. Un protocollo per la gestione delle segnalazioni di allarme in teoria è già operativo e viene applicato per tutte le amministrazioni: prevede che "in assenza di elementi concreti rispetto alla semplice ricezione di una mail massiva che facciano ritenere sussistente un pericolo, non si proceda all'evacuazione degli edifici". Ma ora i presidi delle scuole per esempio chiedono che vi siano dei sistemi di filtraggio delle emai, "per evitare che ogni scuola debba fronteggiare in solitudine i messaggi minatori".

Nel 2026 l'Agenzia per la Cybersicurezza Nazionale ha individuato in Italia 3.271 eventi informatici, più dei 2.729 registrati nell’intero 2025. Gli incidenti con un impatto confermato sarebbero stati, fino a settembre, 1.922: nel mirino degli hacker sistemi aerei, supermercati, ospedali e le reti energetiche.

La premier giorni fa ha sottolineato che "Quando noi parliamo di spese di difesa e sicurezza, in un tempo come questo, non stiamo parlando semplicemente di armi. Stiamo parlando di mettere in sicurezza la quotidianità dei cittadini". In altre parole: l'aumento dei fondi per la Difesa mira a rafforzare la capacità di prevenire e contrastare la minaccia ibrida. Eppure nella legge di Bilancio il tema cybersicurezza è pressoché assente. Nel testo si fa riferimento ad esempio ad alcune voci che riguardano l'ambito: ci sono 8 milioni di investimenti per le missioni all’estero, legate anche a questioni di cybersicurezza (ma non sappiamo esattamente quanto degli 8 milioni sia destinato a quest'ambito).

Il problema risorse per la Pubblica Amministrazione si pone soprattutto adesso visto che 623 milioni di euro del Pnrr dedicati alla sicurezza informatica hanno completato il loro ciclo di investimento.

Per la difesa cyber assegnati 5,2 miliardi nel nuovo piano per la Difesa

L'ultimo Documento Programmatico Pluriennale della Difesa 2026-2028 (DPP 2026-2028), firmato dal ministro Crosetto e arrivato in Parlamento, destina alla difesa cyber 5,2 miliardi nel periodo 2026-2029, fondi destinati per sistemi di comando, digitalizzazione e infrastrutture informatiche. Secondo QN, che ha visionato in anteprima il documento, ci sono quattro programmi dedicati alla difesa cyber, con 53,13 milioni nel 2026, 52,31 nel 2027, 49,17 milioni nel 2028.

Cosa c'è per la cybersicurezza nella legge di Bilancio: il taglio di risorse

Partiamo da un dato, che riguarda l'ultima legge di Bilancio, quella che si trova adesso alla Camera nella fase delle audizioni. Nel testo della manovra sulla cybersicurezza non ci sono investimenti, ma tagli. La voce nella legge di Bilancio non compare nemmeno, solo nella Relazione tecnica alla manovra spunta quattro volte, ma solo in riferimento a una riduzione delle risorse (2,6 milioni in totale):

• tagli alla cybersecurity per la motorizzazione civile (- 0,6 milioni);
• tagli alla cybersecurity del garante dei detenuti (-1,5 milioni);
• tagli alla strategia nazionale di cybersicurezza (-0,5 milioni)

In generale in quest'ambito c'è stata una riduzione progressiva delle risorse. Come ricostruisce il Corriere della Sera, con la legge di Bilancio per il 2023, sono stati istituiti due fondi presso il ministero dell'Economia, affidandone la ripartizione all'Agenzia nazionale per la Cybersecurity. Il primo per l'attuazione della Strategia nazionale di cybersicurezza – per innalzare il livello di sicurezza e rafforzare l'autonomia tecnologica nazionale – prevedeva negli anni un aumento progressivo: 70 milioni nel 2023, 90 milioni nel 2024, 110 milioni nel 2025 e 150 milioni annui dal 2026 al 2037. Il secondo, dedicato alla gestione operativa dei progetti, era stato finanziato con 10 milioni nel 2023, 50 milioni nel 2024 e 70 milioni annui dal 2025. Poi però è arrivata la sforbiciata.

La Legge di Bilancio approvata per il 2025 (con decreto attuativo pubblicato il 30 settembre 2025) ha tagliato 15 milioni di euro all'anno dal Fondo per l'attuazione della Strategia nazionale di cybersicurezza. La dotazione è così scesa dai 150 milioni previsti a 135 milioni annui per il periodo 2026-2037. Ulteriori e più lievi sforbiciate (con la legge 9 maggio 2025) sono state fatte al Fondo per la gestione della cybersicurezza: 1 milione di euro per il 2025, 4 milioni per il 2026 e 5 milioni annui a partire dal 2027.

La fotografia più recente dell'utilizzo delle risorse, ricorda il Corriere, si ricava dalla Relazione annuale al Parlamento dell'Agenzia per la cybersicurezza nazionale relativa al 2025. Con il Dpcm del 4 luglio 2025 sono stati assegnati in tutto 57,6 milioni di euro per il triennio 2025-2027:

• 50,6 milioni a valere sul Fondo per l'attuazione della Strategia nazionale (destinato a finanziare gli investimenti per l'autonomia tecnologica e l'innalzamento dei livelli di cybersicurezza dei sistemi informativi nazionali)
• 7 milioni sul Fondo per la gestione della cybersicurezza (destinato a finanziare le attività di gestione operativa dei progetti di attuazione della Strategia)

Tali risorse risorse finanziano 35 interventi ritenuti idonei, presentati da 19 Amministrazioni pubbliche, e sono destinate per il 91% (52,5 milioni di euro) a Pubbliche Amministrazioni centrali e per il 9% (5,1 milioni di euro) a Regioni e Province autonome.

Un dossier di Crosetto sulla guerra ibrida presentato l'anno scorso: il ddl fermo in commissione

A novembre 2025, esattamente un anno fa, il ministro della Difesa Crosetto ha presentato al Consiglio supremo di difesa il non-paper "Il contrasto alla guerra ibrida: una strategia attiva", in cui si parlava anche della necessità di dotare l'Italia di "un’Arma Cyber".

Nel testo viene fornita una definizione di "Minaccia ibrida":

Si definisce minaccia ibrida quella portata da attori statuali (anche attraverso attori non-statuali che operano come agenti o proxy) mediante una combinazione di azioni sinergiche in vari domini (diplomatico, informativo, militare, economico-finanziario e dell’intelligence). È oggi una delle principali sfide per le democrazie occidentali. L’obiettivo è erodere la resilienza democratica, minare la fiducia dei cittadini nelle istituzioni, dividere le società, influenzare le opinioni pubbliche con false informazioni. La minaccia è amplificata dall’evoluzione dello spazio cibernetico e dai mutamenti dell’ambiente mediatico. Tali attività, solitamente negabili e difficilmente attribuibili, sono adattate alle debolezze sistemiche del Paese bersaglio o fanno leva sulle sue dipendenze, con l’intento di danneggiarlo, destabilizzarlo e/o indebolirlo. In parole povere, sfruttano ogni nostro punto debole.

Quando si richiama la necessità di creare un'"Arma Cyber", civile e militare; il documento si riferisce a una forza "numericamente adeguata al livello di minaccia osservata" e "che sia operativa e continuamente capace di intervenire su tutto lo spettro delle minacce. Viene indicato come target quello di raggiungere almeno 5.000 unità (tra componenti civili e militari). Anche se come primo traguardo a breve termine, si propone una struttura iniziale tra le 1.200 e le 1.500 unità, di cui circa il 75% dedicato a compiti operativi per garantire una copertura continuativa h24, 7 giorni su 7.

Inoltre si sollecita la creazione a livello nazionale di e un Centro per il Contrasto alla Guerra Ibrida dotato di comando e controllo, meccanismi di condivisione rapida di best practice per contrastare la disinformazione e le azioni ostili nel campo della guerra cognitiva (con l'auspicio di istituire parallelamente anche un omologo Centro Europeo).

Le direttrici delineate nel documento, considerate prioritarie, troverebbero attuazione in un disegno di legge, voluto dal ministro della Difesa Guido Crosetto, che attualmente si trova all'esame della commissione Esteri e Difesa del Senato, e che dovrebbe dotare le forze armate maggiori capacità cyber: a regime sono previsti circa 1.200 specialisti cyber. Ma non si quando questo provvedimento sarà approvato.