Arriva il Cyber Security Operations Center

Una nuova struttura d’avanguardia per la prevenzione e l’intervento tempestivo sugli incidenti informatici di natura accidentale, naturale o dolosa, come gli attacchi hacker, alle banche dati delle Forze di polizia, è stata inaugurata presso il "Polo Anagnina" a Roma, alla presenza del ministro dell'Interno Luciana Lamorgese: si tratta del Cyber Security Operations Center (C-SOC).

Il ministro ha evidenziato l’importanza dell'infrastruttura "destinata ad innalzare i livelli di sicurezza informatica delle banche dati interforze di polizia, in conformità alle più recenti prescrizioni in tema di sicurezza cibernetica: il potenziamento della cyber security - ha detto - è infatti di cruciale importanza al fine di porre in essere efficaci azioni di risposta e di contenimento delle conseguenze in caso di incidenti aventi impatto sulle nostre reti, servizi e sistemi informatici".

"Sicurezza, privacy e protezione dei dati - ha aggiunto la titolare del Viminale - sono presìdi di democrazia e libertà che occorre bilanciare attraverso il ricorso al principio della proporzionalità del loro trattamento, rispetto al fine perseguito ed espressamente previsto dalla normativa di riferimento".

La funzione del C-SOC sarà quello di vigilare che milioni di informazioni possedute dalle banche dati delle Forze di polizia riguardanti cittadini, documenti, veicoli, indagini, siano adeguatamente protette.

Oltre alla sicurezza del sistema occorre infatti garantire, in termini di riservatezza, integrità e disponibilità, la protezione dei dati personali per evitare la dispersione (cosiddetto "data breach"), secondo il principio di responsabilità introdotto da direttiva europea 680 del 2016 (recepita in Italia con il dlgs n.51 del 2018), che rappresenta la magna carta per il trattamento dei dati per finalità di polizia e di giustizia.

Una struttura hardware e software di ultima generazione, gestita da analisti e operatori appartenenti alle quattro Forze di polizia, lavorerà attraverso protocolli standardizzati perché la reazione ad eventuali incidenti informatici sia la più tempestiva e risolutiva.

Per la sua natura il C-SOC rappresenta una struttura di primo piano nell’architettura di protezione cibernetica nazionale, promossa dalla presidenza del Consiglio dei Ministri, data la sua funzione di vigilanza su infrastrutture critiche quali le banche dati delle Forze di polizia.

"La sfida del C-SOC è quella di coniugare sicurezza e protezione dei dati personali", ha sottolineato il prefetto Rizzi. "Due concetti che anche nel più recente passato venivano considerati inversamente proporzionali, perché si riteneva che ad un maggior livello di sicurezza dovesse necessariamente corrispondere una più profonda intrusione nella sfera privata. La filosofia che abbiamo accolto, in linea con la normativa europea e nazionale, è quella della responsabilità, perché ad un più alto livello di sicurezza corrisponda anche un più altro livello di protezione dei dati personali".

fonte: Polizia di Stato