L’ennesimo campanello d’allarme per la sicurezza informatica in Italia è scattato pochi giorni fa. La Galleria di Base del Brennero (BBT SE), la società incaricata della progettazione e realizzazione dell’opera ferroviaria sotterranea che collegherà l’Italia all’Austria, è stata vittima di un attacco hacker mirato che ha portato all’isolamento di emergenza dei propri sistemi informatici.

L’intrusione nei sistemi della società è stata confermata dalle autorità ufficiali e ha visto l’immediata attivazione dei protocolli di sicurezza informatica con l’ausilio di specialisti esterni e della Polizia Postale.

  • Gli autori presunti: I sospetti degli inquirenti si concentrano sul gruppo hacker filorusso denominato “Everest”, una rete internazionale specializzata in estorsioni informatiche e furto dati. Il gruppo avrebbe già inserito l’infrastruttura nel proprio portale del dark web.

  • L’impatto operativo: Nonostante la gravità della violazione informatica, la società ha rassicurato che l’attacco non ha avuto ripercussioni sulle attività operative di cantiere e di scavo. Resta tuttavia da valutare la reale portata del furto di dati sensibili.

L’episodio del Brennero conferma un trend evidente: il target del cyber-crimine si sta estendendo a macchia d’olio, colpendo sia i colossi della logistica e delle infrastrutture sia il tessuto delle Piccole e Medie Imprese (PMI).

In risposta all’aumento delle minacce informatiche, il Ministero delle Imprese e del Made in Italy (MIMIT) sostiene la resilienza digitale delle PMI e dei lavoratori autonomi attraverso il Voucher Cloud e Cybersecurity.

Si tratta di un’opportunità concreta per aggiornare i presidi di sicurezza informatica in azienda minimizzando l’impatto sui bilanci.

  • Contributo: Fondo perduto pari al 50% delle spese ammissibili (fino a un massimo erogabile di 20.000 € per impresa).

  • Budget totale: 150 milioni di euro con riserva specifica destinata al Mezzogiorno.

  • Requisiti di accesso: Riservato a PMI e liberi professionisti con contratto di connettività internet attivo pari ad almeno 30 Mbps in download.

Spese ammissibili
Il bando copre l’acquisto di soluzioni informatiche che rappresentino un reale upgrade o integrazione rispetto ai sistemi già in uso:

  1. Hardware di sicurezza: Firewall avanzati (NGFW), router e switch gestiti, sistemi IPS/IDS per prevenire intrusioni.

  2. Software Cybersecurity: Antivirus enterprise, soluzioni per la crittografia dei dati, sistemi SIEM (monitoraggio ed eventi di sicurezza) e tool di vulnerability management.

  3. Servizi Cloud (IaaS, PaaS, SaaS): Piattaforme cloud sicure, sistemi di backup/storage protetti, VPN aziendali e mitigazione di attacchi DDoS.

  4. Servizi professionali: Configurazione, monitoraggio continuativo e consulenza tecnica (fino a un massimo del 30% dell’importo totale del piano).

Trattandosi di una procedura erogata a sportello (assegnata in ordine cronologico fino ad esaurimento fondi), la tempistica risulta fondamentale:

  • Invio domande: Apertura dello sportello dal 10 novembre fino al 20 gennaio tramite la piattaforma di Invitalia.

  • Requisiti formali: Le soluzioni devono essere fornite da fornitori accreditati nell’apposito elenco MIMIT/ACN e la domanda richiede SPID/CIE, PEC e firma digitale.

L’attacco subito dalla Galleria del Brennero dimostra che nessuna realtà, pubblica o privata, è invulnerabile. Strumenti come il Voucher Cybersecurity rappresentano oggi la principale leva pubblica per alzare il livello delle difese informatiche prima che si verifichi un danno operativo o reputazionale.