Il Comune di Pistoia e Metis Toscana insieme per rafforzare la sicurezza informatica dell’ente e la capacità di prevenire e gestire le minacce cyber. L’intesa, con l’adesione del Comune al Centro di competenza regionale, rappresenta un primo importante passo nel percorso avviato nelle scorse settimane di accreditamento al servizio regionale di supporto dedicato alla prevenzione, al monitoraggio e alla gestione degli incidenti informatici.

L’iniziativa nasce dalla necessità di rafforzare la protezione dei sistemi informativi del Comune di Pistoia in un contesto caratterizzato da una crescita costante delle minacce e degli attacchi informatici e da una sempre maggiore interconnessione tra le infrastrutture digitali degli enti del territorio.

Attraverso l’accreditamento al supporto regionale il Comune potrà beneficiare di informazioni, attività di sensibilizzazione e strumenti dedicati allo sviluppo della cultura della cybersicurezza, oltre che di un canale strutturato per la condivisione delle informazioni e il coordinamento delle attività di risposta in caso di incidenti informatici o situazioni di crisi.

Un ulteriore elemento di rilievo riguarda i servizi informativi di base previsti nell’ambito delle progettualità con l’Agenzia per la Cybersicurezza Nazionale (ACN) e la Polizia Postale: l’adesione non comporta oneri per il Comune e, al tempo stesso, consente di attivare, qualora necessario, ulteriori risorse e competenze specialistiche a supporto della sicurezza informatica dell’ente.

Il tema è stato al centro della conferenza stampa che si è tenuta stamattina nella sala Gonfalone del Palazzo comunale, alla presenza del sindaco di Pistoia Giovanni Capecchi, dell’assessore all’innovazione tecnologica di Pistoia Riccardo Trallori, del presidente di Metis Toscana Francesco Di Costanzo, del direttore di Metis Toscana Walter Volpi e della consigliera del CdA di Metis Toscana Angela Bagni.

«Una delle prime cose che questa amministrazione ha voluto fare, appena insediata, – ha sottolineato l’assessore all’innovazione digitale Riccardo Trallori - è stata individuare collaborazioni con soggetti pubblici che avessero già esperienza e know-how consolidati su temi strategici per il territorio. Abbiamo scelto di partire dalla cybersicurezza, che per noi è l'ambito più urgente, ma l'obiettivo è più ampio: vogliamo affrontare insieme a Metis anche il rafforzamento e l'alfabetizzazione digitale e la  digitalizzazione dei servizi della pubblica amministrazione. L'intenzione è allargare progressivamente questa collaborazione, per rendere Pistoia un Comune sempre più accessibile a cittadini e imprese».

«Investire sulla sicurezza informatica significa investire sulla sicurezza dei cittadini, sulla continuità dei servizi e sulla capacità delle nostre amministrazioni di affrontare la rivoluzione digitale con strumenti adeguati – ha sottolineato il presidente di Metis Toscana Francesco Di Costanzo – per i nostri soci (Regione Toscana, ospedali e aziende sanitarie), per i Comuni e per le amministrazioni in generale, avere un centro di competenza regionale di riferimento rappresenta un’opportunità molto importante. Soprattutto per gli enti locali più piccoli, poter contare su una rete, su competenze specialistiche e su servizi condivisi significa rafforzare concretamente la propria capacità di prevenzione e risposta agli incidenti informatici. I servizi digitali che Metis mette in campo sono una risorsa a disposizione del sistema pubblico toscano nel suo complesso, perché la sicurezza e l’innovazione digitale vanno di pari passo. Si tratta di una task force - continua Di Costanzo - a supporto di Comuni ed enti locali per cybersecurity, intelligenza artificiale e smart building, connettività, BIM, archivi e gestione intelligente del patrimonio, assistenza al RUP e servizi tecnici, sviluppo software, competenze digitali. Con una visione virtuosa che unisce competenze digitali, tecniche e ingegneristiche. La sfida digitale si vince solo con un lavoro comune e una collaborazione costante tra enti di ogni livello e territorio, per questo con Regione Toscana, anche in collaborazione con Anci Toscana, Upi Toscana, Cispel Confservizi Toscana, abbiamo prima promosso il tour nelle varie province, poi chiamato a raccolta le amministrazioni per l’appuntamento Open Metis del luglio scorso e ora iniziamo a sviluppare progetti e collaborazioni venendo incontro alle esigenze degli enti. Grazie al Comune di Pistoia - conclude Di Costanzo - che è il primo capoluogo ad aderire al supporto del nostro Centro di competenza regionale».

Rafforzare la cybersicurezza del territorio attraverso una rete integrata, capace di condividere informazioni, competenze e strumenti a supporto di enti e amministrazioni e, di conseguenza, a vantaggio dei cittadini. È questo l’obiettivo del Centro di competenza per la cybersicurezza di Regione Toscana e Metis Toscana, con sede a Pisa, che offre i propri servizi anche alle amministrazioni locali.

Oggi la rete coinvolge 13 enti, eroga 19 servizi e opera attraverso 4 Security Operations Center (SOC), con un perimetro complessivo di oltre 55.750 postazioni informatiche. Il numero degli enti aderenti è inoltre in crescita, con diverse amministrazioni attualmente impegnate nel percorso di accreditamento.

Il Centro di competenza regionale si fonda su una collaborazione strutturata tra il team di esperti di Metis e Regione e gli enti, con la condivisione di best practice, allerte e soluzioni operative, per ottimizzare le risorse e aumentare complessivamente il livello di competenza e sicurezza dell’intero sistema. L’ente interessato completa un processo di accreditamento ed accede così ad una serie di servizi tra cui la diffusione delle allerte provenienti da ACN e Polizia Postale, elenco di potenziali vulnerabilità personalizzate, il supporto nella gestione degli incidenti informatici e nella comunicazione con ACN e Polizia Postale. Particolare attenzione viene dedicata alla capacità di trasformare l’enorme quantità di informazioni disponibili in indicazioni realmente utili per ciascun ente. Con una Control Room dedicata al monitoraggio e alla valutazione degli eventi di sicurezza e una sala dedicata e attivata in caso di crisi per coordinare le operazioni di risposta all’incidente insieme al CISO di Regione Toscana e assumere le decisioni strategiche necessarie.