A un anno dall'implementazione della direttiva NIS2, che mira a salvaguardare il sistema produttivo da potenziali attacchi informatici, emerge un quadro di consapevolezza limitata tra le aziende italiane. Un'indagine condotta dai ricercatori del Marketing Lhab dell'Università degli Studi di Bergamo, in collaborazione con Softlab e Bilendi, ha evidenziato che la maggior parte dei manager non ha una piena comprensione degli obblighi e delle implicazioni della normativa. Nonostante ciò, si riscontra una certa preparazione tecnica, ma la cibersicurezza fatica ad affermarsi come priorità strategica nell'agenda aziendale, rimanendo spesso confinata a una mera questione tecnica. Questo divario tra la normativa e la sua effettiva applicazione solleva interrogativi sulla resilienza del sistema produttivo nazionale di fronte a minacce informatiche sempre più sofisticate.
La direttiva NIS2, con le sue rigide sanzioni, intende rafforzare le difese delle infrastrutture critiche e dei sistemi informativi, ma la scarsa conoscenza e le resistenze del top management ostacolano una piena conformità. Lo studio ha identificato la necessità di trasformare l'approccio alla cibersicurezza, elevandola a leva strategica per la continuità operativa e la fiducia degli stakeholder. Solo così le imprese potranno affrontare in modo proattivo i rischi e le sfide di un panorama digitale in continua evoluzione, assicurando la protezione delle filiere essenziali per la vita dei cittadini e l'economia del Paese.
La limitata consapevolezza della direttiva NIS2 tra i dirigenti aziendali italiani
A distanza di dodici mesi dall'entrata in vigore della direttiva europea NIS2, il tessuto imprenditoriale italiano mostra ancora una scarsa consapevolezza riguardo alla sua portata e agli obblighi che essa comporta. Una ricerca mirata, che ha coinvolto circa duecento dirigenti di alto livello (C-level) di aziende operanti in settori cruciali e significativi, come definiti dalla normativa, ha rivelato un dato alquanto eloquente: per ottenere un campione rappresentativo di risposte è stato necessario contattare oltre duemilaottocento manager. Di questi, solo il 7,1% ha dichiarato di conoscere la direttiva NIS2, evidenziando una significativa lacuna informativa.
Inoltre, un terzo degli interpellati non è in grado di stabilire con certezza se la propria organizzazione rientri o meno tra quelle soggette alla direttiva, o se possa beneficiare di eventuali esclusioni. Questa mancanza di chiarezza e di conoscenza approfondita della normativa rappresenta un ostacolo significativo alla sua piena implementazione. Il 36,5% dei partecipanti ha ammesso di non essere pienamente a conoscenza delle modifiche richieste, mentre il 53% non ha informazioni precise sulle scadenze e sulle sanzioni previste, elementi critici della direttiva. La metà del campione ha inoltre giudicato il testo normativo di difficile interpretazione. Nonostante queste incertezze, oltre due terzi degli intervistati riconoscono alla NIS2 un'importanza paragonabile a quella del GDPR, indicando una crescente attenzione verso la conformità digitale. Tuttavia, il 15,5% delle aziende non possiede ancora i requisiti necessari per assicurare la piena conformità alla norma, ponendo una sfida per la sicurezza informatica del paese.
Ostacoli all'implementazione e necessità di un approccio strategico alla cibersicurezza
L'attuazione della direttiva NIS2 nelle imprese italiane incontra diversi ostacoli, che vanno oltre la semplice mancanza di conoscenza della normativa. Un aspetto cruciale emerso dalla ricerca è il coinvolgimento ancora insufficiente dei vertici aziendali nei processi di adeguamento. Questa tendenza rischia di declassare la conformità alla NIS2 a una mera questione tecnica, anziché riconoscerla come una leva strategica fondamentale per garantire la continuità operativa e consolidare la fiducia degli stakeholder. La cibersicurezza delle filiere produttive, in particolare quelle designate come 'essenziali' (come energia, trasporti e settore bancario) e 'importanti' (come servizi postali, gestione dei rifiuti e settore alimentare), sembra non essere ancora una priorità assoluta nell'agenda aziendale, emergendo come tale solo in situazioni di crisi.
Tra i principali fattori identificati dai partecipanti come possibili impedimenti all'adozione degli obblighi della NIS2, figurano l'inadeguatezza delle infrastrutture informatiche (19,5%), l'inefficienza dei processi gestionali (15%), la scarsa comprensione del campo di applicazione della norma e delle sue implicazioni (18,5%), e la carenza di formazione specifica (15,5%). Un ulteriore elemento di criticità è rappresentato dalla percezione di inadeguatezza del top management (14,5%) nell'affrontare queste sfide. L'analisi dei dati ha permesso di raggruppare le imprese in tre categorie, a seconda del loro livello di conoscenza della norma, di consapevolezza organizzativa e di preparazione tecnologica. Sebbene si registrino alcuni segnali positivi, lo studio conferma che la cibersicurezza e la direttiva NIS2 rimangono temi sottovalutati nel dibattito socio-economico nazionale, non generando l'attenzione che meriterebbero per la loro importanza strategica.
