{"id":6055,"date":"2022-11-18T09:17:32","date_gmt":"2022-11-18T08:17:32","guid":{"rendered":"https:\/\/www.studiobrancaleone.it\/news\/?p=6055"},"modified":"2022-11-18T09:17:36","modified_gmt":"2022-11-18T08:17:36","slug":"certificazione-per-cybersecurity-nuovo-osservatorio-accredia","status":"publish","type":"post","link":"https:\/\/www.studiobrancaleone.it\/news\/certificazione-per-cybersecurity-nuovo-osservatorio-accredia\/","title":{"rendered":"Certificazione per cybersecurity, nuovo Osservatorio Accredia"},"content":{"rendered":"\n

Le imprese certificate per la sicurezza delle informazioni<\/strong> secondo la norma ISO\/IEC 27001<\/strong> sono pi\u00f9 sicure rispetto alle non certificate, \u00e8 quanto emerge dallo studio sul contributo dell\u2019accreditamento alla cybersecurity<\/strong> nazionale presentato da Accredia<\/strong> insieme a Sapienza, CINI<\/strong> e Agenzia per la Cybersicurezza Nazionale<\/strong> (ACN).<\/p>\n\n\n\n

L\u2019Osservatorio Accredia \u201cCybersecurity e protezione dei dati: il ruolo della certificazione accreditata\u201d<\/strong>, realizzato insieme al Cybersecurity National Lab del CINI, nell\u2019ambito dell\u2019Osservatorio congiunto \u201cCybersecurity e Certificazione\u201d \u00e8 stato presentato il 14 novembre scorso all\u2019Universit\u00e0 Sapienza di Roma.<\/p>\n\n\n\n

Per valutare contributo e benefici della certificazione, sono state condotte due analisi: una di tipo qualitativo e una quantitativa. Dalla prima, che ha coinvolto alcune grandi aziende italiane<\/strong>, certificate per la sicurezza delle informazioni a norma UNI CEI EN ISO\/IEC 27001<\/strong>, \u00e8 emerso come lo sforzo di adeguare l\u2019organizzazione alla certificazione abbia prodotto, nel medio e lungo periodo, un miglioramento profondo dei processi aziendali (omogeneizzazione, monitoraggio, valutazione delle prestazioni, auditing, ecc.) e una crescita della cultura della sicurezza, con benefici duraturi e non limitati alla migliore gestione del rischio informatico. La seconda analisi ha esaminato due campioni di organizzazioni pubbliche e private italiane, uno dotato di certificazione per la sicurezza delle informazioni UNI CEI EN ISO\/IEC 27001 e l\u2019altro di sola certificazione per la qualit\u00e0 UNI EN ISO 9001<\/strong>.<\/p>\n\n\n\n

Da queste analisi \u00e8 emerso che le aziende certificate per la sicurezza delle informazioni secondo la ISO\/IEC 27001 dagli organismi accreditati sono meno esposte al rischio di attacchi cyber <\/strong>rispetto a quelle con la sola certificazione ISO 9001: delle 1.207 vulnerabilit\u00e0 sui servizi web riscontrate, 524 erano nel primo campione (43%) e 683 nel secondo (57%).<\/p>\n\n\n\n

Oggi in Italia sono 3.474 le aziende dotate di certificazione ISO\/IEC 27001<\/strong> (cresciute del 21% in un anno) rilasciate dai 20 organismi di certificazione accreditati, <\/strong>oltre a 5 laboratori di prova<\/strong>, accreditati per eseguire vulnerability assessment<\/em> e 687 i professionisti certificati come responsabili della protezione dei dati personali (DPO \u2013 Data Protection Officer<\/strong>).<\/p>\n\n\n\n

Contesto <\/strong><\/p>\n\n\n\n

La Strategia UE<\/strong> per la Cybersecurity<\/strong> ha inteso garantire un Internet globale e aperto, individuando gli strumenti per tutelare la sicurezza dei diritti fondamentali. Obiettivo rafforzato dal Cybersecurity Act<\/strong>, attuato in Italia con il D.Lgs. 123\/2022, e dalla Legge 109\/2021, che ha definito l\u2019architettura italiana di cybersicurezza e istituito l\u2019Agenzia per la Cybersicurezza Nazionale (ACN). Un contesto in continua evoluzione, in cui l\u2019accreditamento si afferma come strumento di garanzia per le Istituzioni e le imprese.<\/p>\n\n\n\n

A questi temi Accredia <\/strong>ha dedicato il nuovo Osservatorio \u201cCybersecurity e protezione dei dati: il ruolo della certificazione accreditata\u201d<\/strong>, realizzato con il Cybersecurity National Lab del Consorzio Interuniversitario Nazionale per l\u2019Informatica (CINI).<\/p>\n\n\n\n

\n\n\n\n

Sito internet: Accredia<\/p>\n\n\n\n

Per approfondire<\/strong><\/p>\n\n\n\n