Attacchi cyber, Ranzato (Deas) “La vera sfida è comprendere la minaccia”

ROMA (ITALPRESS) – “Per oltre un decennio la cybersicurezza è stata raccontata come una disciplina della difesa. Un approccio necessario, ma che oggi non basta più: il problema non è soltanto proteggere le infrastrutture, è comprendere la minaccia”. Lo afferma Stefania Ranzato, fondatrice di Deas (Difesa e Analisi Sistemi), società italiana di cybersicurezza nata nel 2018, alla testata Open (https://www.open.online/2026/06/30/cybersicurezza-italia-stefania-ranzato-deas). Secondo l’ultimo rapporto Clusit l’Italia concentra il 9,6% degli attacchi cyber globali, una quota superiore al suo peso economico e demografico. Nel mirino soprattutto i servizi essenziali: sanità, trasporti, banche. Nel 2025, secondo l’Agenzia per la Cybersicurezza Nazionale, gli attacchi alla sanità sono cresciuti del 40%. “Le capacità offensive, intese come capacità di comprendere l’offesa per neutralizzarla, si sviluppano attraverso ricerca e confronto con problemi reali – aggiunge Ranzato -. Formare e trattenere queste professionalità significa presidiare una porzione di autonomia nazionale”.
Un approccio che, per funzionare davvero, dovrebbe essere accompagnato anche da una maggiore consapevolezza dei cittadini: aggiornare i dispositivi, utilizzare password intelligenti, riconoscere i tentativi di truffa via sms o mail. Insomma, conoscere i rischi della rete e saperli gestire, seguendo le buone prassi della cyber literacy, perchè anche nella cybersicurezza prevenire è meglio che curare. “La difesa più efficace – osserva ancora Ranzato – non nasce dalla protezione delle infrastrutture, ma dalla capacità di comprendere come ragiona chi intende comprometterle”. Perchè il vantaggio competitivo, soprattutto nel settore cyber, “appartiene a chi capisce prima”.
Se i reati informatici preoccupano e sono in aumento, la ragione più immediata è che il valore economico dei dati è enorme. Proprio per questo, sostiene Ranzato, servono investimenti non soltanto nelle tecnologie, ma soprattutto nelle persone: “Le capacità offensive, intese come capacità di comprendere l’offesa per neutralizzarla, non si trovano sugli scaffali. Si sviluppano attraverso ricerca, sperimentazione continua e confronto con problemi reali». E’ il principio che regge gli ecosistemi cyber più maturi a livello internazionale, nei quali la ricerca offensiva è uno strumento ordinario per migliorare la resilienza complessiva dei sistemi.
Da questo discende una conseguenza che la politica industriale italiana farebbe bene a interiorizzare: in un settore dove il fattore decisivo è il capitale umano, la dipendenza tecnologica dall’esterno non è un dettaglio operativo ma una vulnerabilità strategica. “Formare, trattenere e valorizzare professionalità capaci di operare a questo livello significa, in ultima istanza, presidiare una porzione di autonomia nazionale”, sottolinea Ranzato.

– Foto ufficio stampa Deas –

(ITALPRESS).