Negli ultimi anni è aumentata pervasivamente la consapevolezza che alcune delle infrastrutture necessarie al funzionamento della società e dell’economia, e da cui dipende la qualità delle nostre vite, siano vulnerabili rispetto ad eventi naturali gravi e soprattutto nei confronti di minacce antropiche, come gli attentati terroristici. Tali infrastrutture sono considerate ‘critiche’ perché a loro spetta il compito di garantire il corretto funzionamento del sistema produttivo, economico e sociale e richiedono, pertanto, di essere protette in modo adeguato.
I sistemi che utilizzano in modo intensivo reti di comunicazione e tecnologie digitali per il controllo, nonché scambio di grande quantità di informazioni, come i sistemi di gestione del traffico aereo, sono in particolar modo danneggiabili perché esposti ad attacchi cibernetici, da cui occorre però necessariamente difendersi o, meglio, opporre resistenza e divenire resilienti.
La protezione dell’infrastruttura critica sta imponendo un cambiamento nel paradigma della sicurezza, statuale e non, con uno shift dal topic della difesa a quello della resilienza cibernetica. Tale cambiamento, di ordine tecnologico, non è scevro di interconnessioni e implicazioni sul piano normativo, gestionale, organizzativo e strategico, rappresentando così un’opportunità per i governi e per tutti gli attori, pubblici e privati, coinvolti
