Quantu l’PA spende in nuvola è cybersecurity. Rapportu Agidu
Ciò chì emerge da l'indagine Aid "Spesa ICT 2021 in PA Italiana"
U Codice di l'Amministrazione Digitale attribuisce à l'Agenzia per l'Italia Digitale u compitu di preparà u Pianu Triennale per l'informatica in l'Amministrazione Publica partendu da dati è informazioni acquistati da l'Amministrazioni Pùbliche. L'AGID hà elaboratu l'indagine " Spese TIC 2021 in l'AP Italiana ", chì illustra e stime nantu à a tendenza generale di a spesa TIC da l'Amministrazione Pública in Italia.
L'amministrazioni publiche analizate
L'indagine hà participatu à e principali amministrazioni cintrali (Ministeri è PCM, agenzie fiscali, a Corte di cunti, istituti naziunali di ricerca, INPS, INAIL è ACI) è amministrazioni territuriali (Regioni è Pruvince Autonume, cità metropolitane è capitali pruvinciali cunnessi). In particulare, un pannellu di 74 entità hè statu analizatu : 26 Amministrazioni Centrali, 21 Regioni è Pruvince Autonume, 13 Cità Metropolitane è 14 Comune Capitali di Cità Metropolitana.
A tendenza di crescita di a spesa ICT
In u periodu 2019-2022, a tendenza di crescita di a spesa TIC hè aumentata di + 6% annu paragunatu à i trè anni precedenti. Ci hè statu un rallentamentu in u 2020 (+ 3,9%) , principalmente dopu à l'emergenza Covid-19. L'eccezzioni riguardanu u settore di a salute (+ 5,1%) grazia à u rinfurzamentu di i sistemi d'accessu è di riservazione in linea, è u settore di l'educazione, chì hà registratu una crescita di 10,5%, principalmente per via di l'implementazione di i sistemi di apprendimentu à distanza. E stime per u 2021 mostranu una ripresa più sustinuta in tutti i settori, pari à circa 5,7%, per un valore tutale stimatu di circa 6,5 miliardi €. I dati ùn piglianu micca in contu l'effetti di l'investimenti di u Pianu Naziunale di Recuperazione è Resilienza.
Cultura digitale: a cullizzioni è l'urganizazione di dati
L'urganismi publichi anu cuminciatu à affruntà seriamente u prublema di e dati è a so urganizazione è a rinfurzà. Parechje Organismi chì anu participatu à l'indagine anu preparatu un pianu di Strategia di Dati o un pianu di fà per 2022. L'ugettivi di i piani cuncernanu a cullizzioni, u guvernu di dati è dunque a gestione è l'urganizazione di e dati. I seguenti sò l'ugettivi di valurizazione di dati dunquer "soluzioni analitiche di l'affari, l'intruduzioni di algoritmi analitici avanzati è u focusu nantu à u cumplimentu di e dati è i prublemi di certificazione di dati". L'amministrazioni più interessate à sti prughjetti sò l'amministrazioni cintrali, e Regioni è e Pruvince Autonume.
I metadati
L'urganizazione è a rinfurzà di e dati attribuisce un rolu fundamentale à " metadata ". Stu termu significa l'assignazione à i dati almacenati di dati descriptivi in una lingua accessibile da tutti i sistemi informatici. "Metadata, in fattu, permettenu una capiscitura più grande è rapprisentanu a chjave per via di quale permette più facilmente a ricerca, a scuperta, l'accessu è dunque a reutilizazione di i dati stessi".
Open data : elementu fundamentale per u dialogu cù i citadini
Un altru puntu focale riguarda a messa a disposizione di dati publichi. Sicondu i risultati di l'analisi, 20 Regioni è Pruvince Autonume anu digià liberatu datasets in forma aperta nantu à i so datastores è u restu di u corpu pensa à fà in u corsu di u 2021. "L'autorità lucali di u pannellu, per un altra banda, anu liberatu datasets sia nantu à i so datastores (17 PAL) sia in u datastore di altri organi publichi (3 PAL), mentri àutri corpi 6 pensanu à fà cusì à a fine di u 2022. In quantu à u CAP, infine, u numeru di corpi chì anu liberatu datasets in forma aperta è chì pensanu di fà cusì à a fine di u 2022 hè uguali à 17 è 4 rispettivamente ". A dispunibilità di dati in un formatu apertu permette u sviluppu di l'applicazioni web chì ponu esse in relazione cù a gestione di siti di custruzzione, pruprietà statali, o dashboards è dashboards chì permettenu l'analisi di dati in tempu reale cum'è u trafficu, l'infomobilità, u clima è i dati. à livellu regiunale è municipale in quantu à u travagliu, a spesa, l'assistenza sanitaria, u mercatu immubiliare.
A diffusione diffusa di u nuvulu
L'amministrazioni pubbliche si basanu assai spessu in i nuvuli per almacenà e dati raccolti. "In fattu, i servizii di nuvola sò assai diffusi in u pannellu è un totale di 66 Corpi l'utilizanu. In particulare, l'usu di i servizii di nuvola hè intensu in tutti i settori di l'Amministrazione Pública : 90 % di e Regioni è Pruvince Autonume (19 Organismi), 89 % di i LAP (24 Organismi) è 88 % di i LAP (24 Organismi) è u 88 % di l'utilizanu. 23 entità) ". L'imminente creazione di un Polu Strategicu Naziunale à quale i Data Centers cù carenze strutturali è urganisazione anu da migrà, hà indirizzatu l'Organismi di l'Amministrazione Pùblica versu a scelta di servizii cloud IaaS (Infrastruttura cum'è Serviziu) o s'appoghjanu à servizii IT esterni in quale urganizza. a so propria infrastruttura cloud. "In generale, l'architetture Private Cloud sò aduttate chì dà più garanzii in termini di sicurezza è affidabilità".
Spese di nuvola
I corpi di u pannellu, à a fine di 2020, anu spesu circa 70 milioni d'euros nantu à i servizii di nuvola "arregistrendu una crescita di più di 43% nantu à 2019. Aumentu ancu previstu per u periodu di dui anni 2021-2022, ancu s'ellu cù i tassi chì si consolidanu gradualmente ". E regioni è pruvince autonome anu spesu u più (55% di u tutale in 2020), seguite da l'amministrazioni publiche cintrali (34%). " Sò e Regioni è Pruvince Autonume chì anu registratu a più grande crescita in u 2020 è, per quessa, mostranu u più grande rallentamentu in i prossimi dui anni. A dinamica di a spesa di a PAC, invece, pare più lineare è hè prevista per rallentà solu in u 2022. Infine, i LAP mostranu una calata di circa 10% arregistrata in 2020 è dopu predice un aumentu di a spesa in i dui anni. periodo 2021-2022, ma caratterizzato da tassi piuttosto bassi ".
sicurità IT
U puntu focu di tutta l'architettura di l'urganizazione di dati hè a sicurità. L'attaccu ciberneticu à a Regione Lazio l'estate passata hà dimustratu cumu l'amministrazioni publiche ponu esse esposti à l'azzioni criminali chì anu ripercussioni reali nantu à a vita di i citadini. Da l'indagine AGID, hè emersu chì a guvernanza di i prublemi di sicurezza hè principalmente gestita da e cumpetenze è divisioni internu è micca da fornitori esterni . In a maiò parte di i casi, l'urganismi publichi realizanu una Valutazione di Rischi di Cibersicurezza o Valutazione di Cibersicurezza "cu u scopu di identificà l'assi chì ponu esse più suscettibili à attacchi cibernetici. Queste attività tendenu à esse realizate annu o senza una frequenza specifica ". Sò l'Amministrazioni Pùbliche lucali chì in generale mostranu menu attenzione à u prublema, sia à data sia in anticipazione.
Cyber minacce: cuscenza di u persunale
A prevenzione è a difesa di e minacce cibernetiche sò ancu realizate per una furmazione curretta di u persunale postu chì parechji incidenti di sicurezza sò attribuibili à errori umani. Per aumentà a cuscenza di u persunale , l'urganisazioni cuntinueghjanu à fucalizza principarmenti nantu à e pulitiche generale è iniziative destinate à furmulà currettamente e password è à aduprà strumenti IT in modu sicuru. Sfurtunatamente, l'analisi Agid mostra chì in tutte l'amministrazioni ci hè pocu prisenza di l'urganizazione di esercizii di sicurità chì permettenu realità di simulazioni d'attaccu reale per verificà a capacità di l'utilizatori per aduttà a postura curretta in termini di sicurità.
Piani di Recuperazione di Disastru
In l'eventu chì un ciberattaccu si sviluppa, l'Amministrazioni Pùbliche devenu risponde cù un pianu di Recuperazione di Disastru chì permette di risolve i danni causati. "In a maiò parte di i casi (65% di u panel, o 48 Corpi), l'Amministrazioni Pùbliche prisentanu piani di Recovery di Disastru , in particulare Regioni è Pruvince Autònuma è PAC" in più "a mità di u CM è i capitali pruvinciali anu dichjaratu l'adopzione di un pianu, è un altru 22% hà dettu chì l'anu anticipatu. Pocu menu di a mità di l'istituzioni chì ùn anu micca ancu formulatu un pianu di u pianu di Cuntinuità di l'Affari per fà cusì in i prossimi dui anni o, più tardi, da 2023 ". L'amministrazioni lucali sò i menu reattivi in l'introduzione di piani di Continuità di l'Affari, prugrammi chì permettenu di cuntinuà a vostra attività.
Spending on IT security
A spesa tutale per i sistemi è servizii per a sicurità è a continuità di l'operazione hè stata di 114 milioni d'euros in 2020 , più di 11% in paragunà à 2019. "E risorse destinate à questa zona sò previste per cresce ancu in u periodu di dui anni 2021. -2022 ancu contru à una ligera cunsulidazione, prevista in 2022. In generale, l'amministrazioni cintrali (64% di u tutale in 2020) è Regioni è pruvince autonome (circa 30%), mentri l'autorità lucali cuntribuiscenu marginalmente cù u restu di circa 6% ". Hè una spesa chì hà una incidenza di 3% , sempre abbastanza bassa paragunata à a spesa generale di l'ICT, s'ellu si cunsidereghja chì in u settore privatu a spesa per a cibersecurità righjunghji circa 15-20% di a spesa tutale . "A questione di e risorse ecunomiche da esse attribuite à a cibersicurezza è ancu quella di a mancanza di cumpetenza rapprisenta unu di i nodi da risolve per imbarcà in un prucessu di digitalizazione senza avè lacune in u fronte di a sicurità".
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/quanto-spende-la-pa-per-cloud-e-cybersecurity-report-agid/ u Sun, 16 Jan 2022 07:21:42 +0000.