Inaugurato il nuovo CSIRT alla Farnesina per fronteggiare le minacce informatiche
Il Ministro degli Esteri, Antonio Tajani, ha inaugurato oggi alla Farnesina la nuova sala operativa “CSIRT” (Computer Security Incident Response Team), con tecnologie specialistiche per migliorare il monitoraggio e l’analisi degli eventi di sicurezza informatica nell’Amministrazione, riporta Attuale.
La Farnesina ha comunicato che all’interno delle Amministrazioni dello Stato, il CSIRT svolge un ruolo cruciale nella gestione, analisi e risposta agli incidenti di sicurezza informatica, operando sia in modo reattivo, gestendo gli attacchi, sia proattivo, attraverso la prevenzione. In Italia, il CSIRT Nazionale opera presso l’Agenzia per la Cybersicurezza Nazionale (ACN), coadiuvato da nodi periferici, tra cui il CSIRT del Ministero degli Esteri.
La “Sala Cyber” della Farnesina permette una gestione organica e strutturata degli incidenti che possono compromettere la sicurezza dei sistemi e delle informazioni. Essa si occupa di identificare, analizzare e segnalare internamente le vulnerabilità presenti nei sistemi, coordinando azioni tecniche di risposta e aggiornamenti dei sistemi coinvolti. La sala CSIRT è operativa 24 ore su 24, 365 giorni all’anno.
Dal 1° gennaio 2026 a oggi, la Sala ha gestito oltre 150 mila attacchi, tra cui 30 attacchi di tipo Distributed Denial of Service (DDoS) contro siti e servizi web ministeriali. Le principali minacce rilevate includono campagne di phishing, spear phishing e SPAM, con circa 150 mila messaggi e circa 10 milioni di messaggi provenienti da fonti malevole.
L’installazione del CSIRT è il risultato di una proposta progettuale presentata all’ACN per la creazione di un CSIRT dedicato, che mira a rafforzare le capacità della Farnesina nel rilevare, rispondere e contrastare le minacce informatiche, in coordinamento con il CSIRT Italia. Il progetto è stato finanziato dal Dipartimento per la Trasformazione Digitale con fondi del PNRR.
“Viviamo in tempi di guerra ibrida”, ha dichiarato Tajani durante l’inaugurazione. “Grazie agli sforzi dei funzionari della Sala Cyber, l’attacco della scorsa settimana, che ha colpito i siti di circa 120 sedi, tra cui l’Ambasciata a Washington, è stato neutralizzato senza disservizi. Proteggiamo così le nostre sedi, il portale dei servizi consolari all’estero e anche sistemi collegati alle Olimpiadi Milano-Cortina. Continueremo ad affrontare le sfide informatiche sia per garantire la sicurezza dell’interesse nazionale, sia nel contesto della cooperazione internazionale e nella promozione delle imprese italiane del settore, sempre coinvolte nei Forum imprenditoriali che organizziamo.”
