إذا تم تعريف عام 2023 بأنه عام "معقد"، لقد كان عام 2024 بمثابة نقطة تحول حقيقية. وفقًا لما يظهر من التقرير السنوي لـالوكالة الوطنية للأمن السيبراني (Acn)، الذي تم تقديمه إلى البرلمان،إيطاليا مسجل واحد نمو مثير للقلق من الهجمات السيبرانية: تم رصد 1.979 حدثًا إلكترونيًا (مقابل 1.411 في عام 2023), 573 حادثة خطيرة مؤكدة (+89%) وأكثر ضحايا 2.700بين الهيئات العامة والشركات والمتعاملين الاقتصاديين.
من يدفع الثمن هو من يدفع الثمن الشركات الصغيرة والمتوسطة (75% من الحالات في القطاع الخاص) و الإدارة العامة، معرضين للخطر بشكل متزايد. ولجعل الصورة أكثر أهمية، فإن الزيادة الهائلة في إنذار: تم توزيع أكثر من 53.000 تقرير مخاطر خلال العام (تم إدارة 756 حدثًا في عام 157، ارتفع عدد الهجمات الإلكترونية عبر الإنترنت بنسبة 2023% مقارنة بعام XNUMX (في المنطقة الفلسطينية وحدها). وهي زيادة لا تسلط الضوء فقط على زيادة مساحة الهجوم الرقمي، بل تسلط الضوء أيضًا على الانتشار المتزايد وخطورة الجهات الخبيثة.
إن الضغط كبير لدرجة أن هيئة مكافحة الإرهاب، التي أنشئت في عام 2021 باعتبارها حجر الزاوية في استراتيجية الأمن السيبراني الوطنية، تواجه الآن تحديًا حقيقيًا. حالة طوارئ نظامية.
إيطاليا في مرمى النيران: 500 هجوم موقع NoName057(16)
لقد أصبح الفضاء الإلكتروني، في الواقع، امتداد للصراعات الجيوسياسيةووجدت إيطاليا نفسها في قلب الأعمال العدائية عدة مرات في عام 2024. ومن بين تهديدات أكثر وضوحا, تبرز هجمات المجموعة مؤيد لروسيا NoName057(16)، مسؤول عن ما لا يقل عن 500 عملية DDoS (هجمات الحرمان من الخدمة الموزعة) تستهدف البوابات المؤسسية والشركات والبنى التحتية الاستراتيجية.
كانت هذه الهجمات، التي وصفتها منظمة ACN نفسها بأنها "استعراضية"، تهدف إلى: تسبب اضطرابات مؤقتة - وخاصة حيث كانت الدفاعات التلقائية غائبة - وتم تنفيذها بطريقة منسقة، مع ذروة في فبراير/شباط ومايو/أيار وديسمبر/كانون الأول. وهذا التوقيت يتزامن، ليس من قبيل الصدفة، مع لحظات التوتر الدولي.
وكما أشار مدير الوكالة، برونو فراتاسيإن المجال السيبراني اليوم يمثل "إحدى القنوات الرئيسية للتنفيس عن التوترات العالمية". والهجمات التوضيحية، على الرغم من أنها أقل تدميراً، هي علامة مقلقة على هشاشة نظامنا الرقمي.
برامج الفدية: تهديد صامت ولكنه مدمر
والأمر الأكثر خطورة هو التهديد الفدية، تلك الفيروسات التي تقوم بتشفير بيانات الأنظمة المتأثرة ثم اطلب فدية في مقابل مفتاح فتح القفل. في عام 2024، سجلت الوكالة 198 حدثًا ذا صلة (+20% مقارنة بالعام السابق). لكن البيانات، كما تحذر الوكالة، إنها مجرد قمة جبل الجليد: العديد من الهجمات لا يتم الإبلاغ عنها أو نشرها للعامةلأسباب تتعلق بالسمعة أو لتجنب المساس بالمفاوضات.
وكانت القطاعات الأكثر تضررا هي التصنيع والرعاية الصحية والإدارة العامة المحلية والخدمات الرقمية. ومن بين الجماعات الإجرامية الأكثر نشاطا هي RansomHub و Lockbit 3.0 و 8Base و Blackbasta، المتخصصة في الابتزاز الرقمي عالي التأثير.
وأمام هذا التصعيد، بدأ البرلمان في اتخاذ الإجراءات. مشروع قانون تقدم به النائب ماتيو موري ويدعمه أيضًا أعضاء الأغلبية، ويقترح حظر دفع الفدية للكيانات التابعة لمحيط الأمن الوطني وإدخال خطة دعم للشركات والإدارات العامة المتضررة. خطوة ضرورية ل كسر الحلقة المفرغة من الابتزاز الإلكتروني.
عيوب السلطة الفلسطينية هي الهدف الأكثر تعرضا
نقاط الضعف في الإدارة العامة من بين العناصر الأكثر إثارة للقلق التي ظهرت في عام 2024. تمكنت ACN من إدارة 756 حدثًا إلكترونيًا ضد المؤسسات الوطنية، وهو ضعف العام السابق، مع 263 حادثة خطيرة مؤكدة. في كثير من الحالات، كان هذا الأمر مسألة انقطاع الخدمات الأساسية، وتعطل أجهزة الكمبيوتر، وتسرب البيانات.
ولمعالجة هذا الاتجاه، قانون 90/2024، الذي يفرض التزامات أكثر صرامة على الإدارات العامة:الإبلاغ عن الحوادث، وتعيين جهة اتصال للأمن السيبراني، واعتماد ما لا يقل عن 26 إجراء حماية أدنى، وإنشاء هيكل داخلي مخصص لإدارة المخاطر السيبرانية.
وتنص القاعدة أيضًا على نظام تنسيق المعلومات بين الإدارة العامة والقضاء وإنفاذ القانون، بحيث لا تعيق الاحتياجات التحقيقية استمرارية الخدمات العامة.
استراتيجية تنظيمية متطورة
وشهد عام 2024 أيضًا تنفيذ التوجيه الأوروبي NIS2، والتي أعادت تعريف محيط الأمن الوطني الرقمي بأكمله. وقد وسع المرسوم التنفيذي (المرسوم التشريعي 138/2024) القطاعات التي تعتبر "حاسمة" إلى 18 قطاعًا، وعزز صلاحيات الهيئة الوطنية للانتخابات وقدم غرامات تصل إلى 2٪ من حجم الأعمال لأولئك الذين لا يتوافقون.
وبالتوازي مع ذلك، تنظيم السحابة للسلطة الفلسطينية، مما يلزم الإدارات بـ تصنيف البيانات العامة (الإستراتيجية، الحرجة، العادية) والتكيف مع المتطلبات التقنية المتجانسة. لضمان النظام، يتم وضع الإجراءات التأهيل والتدقيق والمراقبة من البنية التحتية، حتى في حالة الاستعانة بمصادر خارجية من الموردين من القطاع الخاص.
ال المركز الوطني للتشفير، بمهمة تطوير خوارزميات خاصة، وتقييم قوة الحلول الحالية وتحديد المعايير المتوافقة مع التحديات الناشئة: الذكاء الاصطناعي والحوسبة الكمومية وحماية البيانات الاستراتيجية.
خلال رئاسة إيطاليا لمجموعة الدول السبع، مجموعة العمل الدائمة المعنية بالأمن السيبراني، بهدف إنشاء شبكة مستقرة من التعاون بين أجهزة الأمن في الديمقراطيات الغربية. وستظل المجموعة نشطة في ظل الرئاسة الكندية في عام 2025 وتمثل أحد أهم التطورات الدبلوماسية والاستراتيجية.
621 مليونًا للأمن الرقمي
L 'استثمار 1.5 من PNRR جعلها متاحة 623 مليون، تم تعيينهم بالكامل تقريبًا من قبل ACN بحلول عام 2024. لقد بدأوا 69 من أصل 82 مشروعًا مخططًا لها من الاستراتيجية الوطنية للأمن السيبراني 2022-2026.
في الجبهة الصناعيةلقد تحركت إيطاليا بشكل حاسم، وبدأت المشروع مصنع الذكاء الاصطناعي IT4LIA، البنية التحتية من 400 مليون الذي سيعطي الحياة، في بولونيا، لحاسوب عملاق محسّن للذكاء الاصطناعي، ومخصص أيضًا لحماية البنى التحتية الحيوية.
استثمار استراتيجي يوضح كيف لم يعد من الممكن فصل الابتكار والسلامة.
يظل العامل البشري هو نقطة الضعف
"إن النضج في المكونات الاجتماعية المختلفة لمجتمع أقوى الوعي بالمخاطر الرقمية إنه شرط لا مفر منه توفير أسس أقوى لمرونة البلاد"هذا ما قرأناه في التقرير الذي خصص مساحة واسعة لـ أنشطة التدريب وإلى حملات وعي تمت ترقيته في عام 2024: أكثر من 50 حدثا وطنيا، ومئات الاجتماعات مع أصحاب المصلحة من القطاعين العام والخاص، و اتفاقية مع وزارة التربية والتعليم ولإدخال ثقافة الأمن السيبراني إلى المدارس أيضًا.
خطوة حاسمة، إذا أخذنا في الاعتبار أن "العامل البشري" تبقى، وفقًا لـ ACN، الحامية الأولى (وغالبًا ما تكون الحلقة الضعيفة الأولى) من السلسلة الدفاعية.
الأمن السيبراني كضمان للسيادة
الأمن السيبراني لم يعد خيارا، ولكن شرط أساسي للعمل السليم للدولة والاقتصاد. لقد كان عام 2024 بمثابة جرس إنذار لا يمكننا تجاهله.
يستغرق الأمر جالتغيير الجماعي في العقلية: الشركات، الإدارة العامة، المواطنين. لا أحد آمن بمفرده. وعلى حد تعبير الوكالة: "المرونة السيبرانية مسؤولية مشتركة""لأنه في الفضاء الإلكتروني، أكثر من العالم المادي، لا أحد ينقذ نفسه بمفرده.
