Skip to main content
Plasmare il futuro digitale dell'Europa

Unità congiunta per il ciberspazio

L'unità congiunta per il ciberspazio è una nuova piattaforma che mira a rafforzare la cooperazione tra le istituzioni, le agenzie, gli organismi e le autorità dell'UE negli Stati membri.

    Unità cibernetica congiunta visiva: prevenire, scoraggiare, rispondere

L'ecosistema dell'UE in materia di cibersicurezza non dispone ancora di uno spazio comune per collaborare tra comunità e settori diversi che consentono alle reti esistenti di sfruttare appieno il loro potenziale.

La strategia dell'UE in materia di cibersicurezza ha delineato la necessità di un'unità congiunta per il ciberspazio, individuando i principali problemi che essa contribuirebbe a risolvere, i suoi obiettivi e le misure necessarie per raggiungerla.

Si basa sui lavori avviati con la raccomandazione relativa a una risposta coordinata agli incidenti e alle crisi — il cosiddetto Piano nel 2017. L'ACC sarà fissata in prossimità degli uffici di Bruxelles dell'ENISA, dell' Agenzia dell'UE per la cibersicurezza, e del CERT-UE, la squadra di pronto intervento informatico per le istituzioni, gli organi e le agenzie dell'UE.

La JCU aiuterà le comunità civili, di contrasto, diplomatiche e di difesa informatica a cooperare per prevenire, scoraggiare e rispondere agli attacchi informatici. In questo modo, beneficerà delle competenze di tutti gli attori pertinenti nel settore della cibersicurezza. Le persone coinvolte saranno in grado di agire rapidamente contro le minacce informatiche e di adoperarsi per mobilitare risorse per l'assistenza reciproca. 

La Commissione ha proposto di costruire l'ICC attraverso un processo graduale e trasparente in 4 fasi:

  1. valutare gli aspetti organizzativi e individuare le capacità operative dell'UE entro il 31 dicembre 2021;
  2. preparare piani nazionali di risposta agli incidenti e alle crisi e avviare attività congiunte di preparazione entro il 30 giugno 2022;
  3. rendere operativa l'ICC mobilitando le squadre di reazione rapida dell'UE, seguendo le procedure definite nel piano di risposta agli incidenti e alle crisi dell'UE entro il 31 dicembre 2022;
  4. coinvolgere i partner del settore privato, gli utenti e i fornitori di soluzioni e servizi in materia di cibersicurezza, al fine di aumentare la condivisione delle informazioni e di essere in grado di intensificare la risposta coordinata dell'UE alle minacce informatiche entro giugno 2023.

Le azioni chiave dell'ICC comprendono:

  • creazione di una piattaforma fisica costruita attorno agli uffici adiacenti ENISA e CERT-UE a Bruxelles;
  • creazione di una piattaforma virtuale composta da strumenti per una condivisione sicura e rapida delle informazioni;
  • realizzare il piano dell'UE in materia di incidenti e di risposta alle crisi in materia di cibersicurezza (sulla base dei piani nazionali proposti negli NIS2);
  • produrre relazioni integrate sulla situazione della cibersicurezza dell'UE, comprese informazioni e intelligence su minacce e incidenti;
  • istituire e mobilitare squadre di reazione rapida dell'UE in materia di cibersicurezza;
  • concludere memorandum d'intesa per la cooperazione e l'assistenza reciproca;
  • conclusione di accordi di condivisione delle informazioni e di cooperazione operativa con imprese del settore privato, sia utenti che fornitori di soluzioni e servizi di cibersicurezza; 
  • mettere insieme un inventario delle capacità operative e tecniche disponibili nell'UE;
  • definire sinergie strutturate con strumenti di capacità di rilevamento potenziati, in particolare i SOC;
  • la definizione di un piano pluriennale per il coordinamento delle esercitazioni e l'organizzazione di esercitazioni e formazioni congiunte;
  • relazioni: Relazione intermedia di valutazione dei ruoli e delle responsabilità dei partecipanti e relazione finale di attività.

Queste pagine web ti terranno aggiornato su questo processo graduale.

Ultime notizie

COMUNICATO STAMPA |
La Commissione presenta nuove iniziative per le infrastrutture digitali di domani

La Commissione ha presentato una serie di possibili azioni per promuovere l'innovazione, la sicurezza e la resilienza delle infrastrutture digitali. La futura competitività dell'economia europea dipende da queste infrastrutture e servizi di rete digitale avanzati, dal momento che una connettività rapida, sicura e diffusa è essenziale per la diffusione delle tecnologie che ci porteranno nel mondo di domani: telemedicina, guida automatizzata, manutenzione predittiva degli edifici o agricoltura di precisione.

ARTICOLO |
Dichiarazione comune sulle vulnerabilità sicure "Ivanti Connect Secure" e "Ivanti policy Secure"

La Commissione europea, l'ENISA, l'Agenzia dell'UE per la cibersicurezza, CERT-UE, Europol e la rete dei gruppi nazionali di risposta agli incidenti per la sicurezza informatica dell'UE (rete di CSIRT) hanno seguito da vicino lo sfruttamento attivo delle vulnerabilità nei prodotti Ivanti Connect Secure e Ivanti Policy Secure Gateway, soluzioni commerciali virtuali private (VPN) precedentemente note come Pulse Connect Secure.

Contenuti correlati

Quadro generale

La strategia di cibersicurezza

La strategia dell'UE in materia di cibersicurezza mira a rafforzare la resilienza alle minacce informatiche e a garantire che i cittadini e le imprese beneficino di tecnologie digitali affidabili.