Cybersicurezza, dalle scuole alle infrastrutture strategiche: il CNI rilancia il ruolo degli ingegneri nella prevenzione e nella sicurezza del Paese
L’Ufficio stampa del CNI (Consiglio Nazionale degli Ingegneri) ha diffuso ai media due estesi comunicati stampa in materia di Cybersicurezza e sugli allarmi-bomba nelle scuole.
Li riportiamo integralmente di seguito entrambi, poiché i due temi sono – come appare evidente – strettamente interconnessi.
CYBERSICUREZZA, CNI: «GLI INGEGNERI SONO PRONTI AD ASSUMERSI LE PROPRIE RESPONSABILITÀ PER LA SICUREZZA DIGITALE DEL PAESE»
Il Consiglio Nazionale degli Ingegneri richiama l’attenzione sulla crescente esposizione alle minacce informatiche e rilancia l’impegno del C3i, Comitato Italiano Ingegneria dell’Informazione. Perrini: «La sicurezza digitale è una questione di interesse pubblico». Cappiello: «La riforma delle professioni deve definire meglio competenze e responsabilità dell’ingegneria dell’informazione». Annunziata: «Servono prevenzione, progettazione sicura e competenze specialistiche».
L’intensità e la crescente complessità delle minacce informatiche, insieme ai recenti episodi che hanno coinvolto sistemi produttivi, servizi e infrastrutture digitali, confermano quanto la cybersicurezza sia ormai una questione centrale per la tutela, la competitività e la resilienza del Paese.
L’interconnessione tra sistemi informatici, infrastrutture fisiche e servizi essenziali espone infatti attività economiche, pubbliche amministrazioni e cittadini a rischi che possono compromettere la continuità operativa, il funzionamento dei servizi e, nei casi più gravi, la stessa sicurezza delle persone.
In questo scenario, il Consiglio Nazionale degli Ingegneri (CNI) richiama la necessità di superare una visione della sicurezza informatica limitata alla gestione delle emergenze. Occorre investire sulla prevenzione, sulla qualità della progettazione, sulla qualificazione delle competenze e sulla chiara individuazione delle responsabilità professionali.
«La cybersicurezza è ormai una componente essenziale della sicurezza del Paese – afferma Angelo Domenico Perrini, Presidente del Consiglio Nazionale degli Ingegneri – Non possiamo limitarci a intervenire quando un attacco informatico ha già prodotto danni. Dobbiamo costruire sistemi più sicuri e resilienti fin dalla progettazione. Il sistema ordinistico degli ingegneri è consapevole delle responsabilità che questa trasformazione comporta ed è pronto a fare fino in fondo la propria parte, mettendo a disposizione di istituzioni, imprese e cittadini competenze tecniche e cultura della sicurezza. Non si tratta soltanto di rivendicare un ruolo professionale, ma di contribuire concretamente alla tutela della pubblica incolumità».
In questo percorso si inserisce l’attività del C3i, Comitato Italiano Ingegneria dell’Informazione, organismo attraverso il quale il CNI promuove proposte e iniziative sui temi della trasformazione digitale, della sicurezza informatica e della valorizzazione delle competenze degli ingegneri dell’informazione.
LA RIFORMA DELLE PROFESSIONI PER DEFINIRE MEGLIO COMPETENZE E RESPONSABILITÀ
La volontà del sistema ordinistico di contribuire al rafforzamento della sicurezza digitale trova espressione anche nella proposta formulata dal CNI nell’ambito dell’esame parlamentare della legge delega per la riforma degli ordinamenti professionali.
Il documento affronta il tema delle competenze e delle responsabilità professionali nelle attività di progettazione, direzione dei lavori e collaudo dei sistemi ICT, proponendo un quadro normativo aggiornato rispetto alla complessità delle tecnologie digitali e alla rilevanza delle infrastrutture interessate.
Particolare attenzione è riservata alle infrastrutture critiche e ai servizi essenziali, per i quali la proposta prevede requisiti professionali più stringenti, a garanzia di un’adeguata qualificazione tecnica e di precise responsabilità nelle attività che incidono sulla sicurezza e sulla continuità dei servizi. In questo ambito, il CNI chiede che la progettazione, la direzione dei lavori e il collaudo siano riservati agli ingegneri iscritti all’Albo, nell’ambito di competenze specificamente individuate dalla legge.
«La proposta nasce dalla consapevolezza che il ruolo di questi professionisti è profondamente cambiato e che il quadro ordinamentale deve essere aggiornato di conseguenza – dichiara Carla Cappiello, Vicepresidente Vicario del CNI con delega al settore dell’Informazione – Oggi gli ingegneri dell’informazione progettano e gestiscono sistemi dai quali dipendono attività produttive, servizi pubblici e infrastrutture strategiche. È necessario definire con maggiore chiarezza le competenze richieste e le responsabilità connesse alle attività più delicate. Dobbiamo garantire qualità, affidabilità e sicurezza, nell’interesse dei cittadini e del Paese».
L’IMPEGNO DEL C3I: COMPETENZE TECNICHE E CULTURA DELLA PREVENZIONE
La cybersicurezza è tra i temi sui quali il C3i concentra la propria attività, promuovendo iniziative e approfondimenti sulle problematiche tecniche e professionali legate alla protezione dei sistemi e delle infrastrutture digitali.
Il contributo degli ingegneri dell’informazione assume un’importanza crescente in un contesto nel quale la sicurezza non può essere affidata esclusivamente agli strumenti tecnologici. Occorrono competenze in grado di integrare analisi del rischio, progettazione sicura, protezione delle reti, individuazione e verifica delle vulnerabilità, continuità operativa e resilienza dei sistemi. Un’esigenza particolarmente rilevante quando le infrastrutture digitali sono interconnesse con impianti industriali, reti energetiche, sistemi di trasporto e servizi essenziali.
«La cybersicurezza non è una caratteristica che si può aggiungere a posteriori a un sistema digitale. È un requisito che deve essere considerato fin dalle prime fasi della progettazione e mantenuto durante tutto il ciclo di vita del sistema – sottolinea Gennaro Annunziata, Coordinatore del C3i –. All’interno del nostro Comitato opera un gruppo di lavoro sulla cybersicurezza particolarmente attivo, che rappresenta un patrimonio di competenze specialistiche a disposizione del sistema ordinistico e non solo. Il nostro obiettivo è diffondere una cultura della prevenzione, approfondire le problematiche tecniche emergenti e favorire il confronto con tutti i soggetti impegnati nella protezione delle infrastrutture digitali. Gli ingegneri dell’informazione affrontano la sicurezza come un problema di sistema, nel quale progettazione, gestione del rischio e responsabilità tecnica devono procedere insieme».
UNA RESPONSABILITÀ DA ASSUMERE NELL’INTERESSE DEL PAESE
Il CNI intende contribuire alla costruzione di una strategia di sicurezza digitale che affianchi alla gestione delle emergenze investimenti strutturali in prevenzione, formazione continua e responsabilità professionale.
Il sistema ordinistico degli ingegneri, attraverso la rete degli Ordini territoriali, può mettere a disposizione un patrimonio diffuso di competenze, promuovendo un approccio progettuale che consideri la sicurezza un requisito essenziale delle infrastrutture digitali e favorendo la diffusione della cultura della cybersicurezza tra professionisti, imprese e pubbliche amministrazioni.
«La trasformazione digitale del Paese non può prescindere dalla sicurezza e dall’affidabilità dei sistemi sui quali si fonda», conclude Perrini. «Come ingegneri siamo pronti ad assumerci le nostre responsabilità e a fare la nostra parte. Perché la sicurezza digitale non è soltanto una questione tecnologica, ma una responsabilità verso l’intera collettività».
Roma 11 novembre 2026
Antonio Felici
Capo Ufficio Stampa
Consiglio Nazionale degli Ingegneri
——————————————————————————————————–
ALLARME BOMBA NELLE SCUOLE, CNI: «SERVE MAGGIORE PREVENZIONE SULLA CYBERSICUREZZA. UNA SEMPLICE MAIL HA SCATENATO IL PANICO»
Il Consiglio Nazionale degli Ingegneri interviene dopo le minacce inviate a migliaia di istituti scolastici italiani. Perrini: «La sicurezza digitale è anche capacità di prevenire e gestire le emergenze». Cappiello: «Fondamentale valorizzare le competenze degli ingegneri dell’informazione». Annunziata: «Non serve necessariamente violare un sistema per provocare conseguenze rilevanti. Occorrono formazione, strumenti di verifica e procedure condivise».
Una semplice e-mail può essere sufficiente a generare un’emergenza su scala nazionale, provocando evacuazioni, interruzioni delle attività scolastiche e un diffuso stato di allarme tra studenti, famiglie e personale degli istituti. È quanto dimostra l’episodio di mercoledì 11 novembre, quando comunicazioni anonime contenenti minacce di attentati sono state recapitate a oltre 6.000 scuole italiane, determinando l’intervento delle Forze dell’Ordine e l’attivazione di misure precauzionali in numerosi istituti. L’accaduto richiama l’attenzione su una dimensione della cybersicurezza che non riguarda esclusivamente la protezione dei sistemi dalle intrusioni, ma anche la capacità delle organizzazioni di riconoscere, valutare e gestire minacce veicolate attraverso gli strumenti digitali.
«Quanto accaduto nelle scuole italiane dimostra che la sicurezza digitale ha conseguenze molto concrete sulla vita delle persone – afferma Angelo Domenico Perrini, Presidente del Consiglio Nazionale degli Ingegneri –. Una comunicazione elettronica è stata sufficiente a generare preoccupazione in migliaia di famiglie, interrompere attività didattiche e mobilitare uomini e mezzi per le necessarie verifiche. La sicurezza informatica non può essere considerata soltanto una questione tecnologica: riguarda la capacità delle nostre istituzioni di prevenire i rischi, affrontare le situazioni critiche e garantire la continuità dei servizi. Come sistema ordinistico siamo pronti a mettere le nostre competenze al servizio di questo obiettivo».
SCUOLE PIÙ PREPARATE, NON SOLTANTO SISTEMI PIÙ PROTETTI
Per il CNI, l’episodio deve rappresentare un’occasione per rafforzare la preparazione delle istituzioni scolastiche di fronte alle minacce digitali. Accanto agli strumenti tecnologici di protezione, è necessario investire nella formazione dei dirigenti e del personale, nella capacità di riconoscere comunicazioni sospette e nell’adozione di procedure condivise che consentano una tempestiva interlocuzione con le autorità. L’obiettivo non è sottovalutare le minacce o scoraggiare l’adozione delle misure di sicurezza necessarie, ma garantire che le decisioni siano assunte sulla base di informazioni attendibili, valutazioni appropriate e indicazioni delle Forze dell’Ordine. Un ruolo importante può essere svolto dagli ingegneri dell’informazione, le cui competenze permettono di affrontare in maniera integrata gli aspetti tecnologici, organizzativi e procedurali della sicurezza.
«La vicenda delle scuole dimostra quanto sia importante riconoscere il valore delle competenze professionali nella gestione dei sistemi digitali – sottolinea Carla Cappiello, Vicepresidente Vicario del CNI con delega al settore dell’Informazione –. La proposta avanzata dal Consiglio Nazionale nell’ambito della riforma degli ordinamenti professionali va proprio nella direzione di definire meglio le competenze e le responsabilità degli ingegneri dell’informazione. La crescente dipendenza dai sistemi digitali rende indispensabile una maggiore attenzione alla qualità della progettazione, alla gestione dei rischi e alla qualificazione di chi è chiamato a garantire la sicurezza e l’affidabilità dei servizi. Anche il mondo della scuola deve poter contare su competenze tecniche adeguate, perché la prevenzione non può essere lasciata all’improvvisazione».
UNA MINACCIA INFORMATICA PUÒ PRODURRE EFFETTI ANCHE SENZA UN’INTRUSIONE
Secondo le informazioni finora disponibili, l’episodio si configura come una campagna di comunicazioni minatorie su larga scala. Non risultano, allo stato, evidenze pubbliche di una compromissione dei sistemi informatici degli istituti scolastici destinatari delle e-mail. Si tratta di una distinzione fondamentale: non è necessario violare l’infrastruttura informatica di un’organizzazione per provocare conseguenze significative sul suo funzionamento. L’invio massivo di messaggi può infatti raggiungere contemporaneamente migliaia di destinatari, generare disorientamento e innescare una sequenza di verifiche e interventi. La disponibilità pubblica degli indirizzi istituzionali può agevolare campagne di questo tipo, senza che ciò comporti necessariamente accessi non autorizzati alle reti delle organizzazioni coinvolte.
Un ulteriore elemento di attenzione riguarda l’identità digitale del mittente. Un indirizzo apparentemente riconducibile a un dominio reale non costituisce, di per sé, una garanzia sull’effettiva provenienza del messaggio. Per accertare le modalità utilizzate nel caso specifico sono necessarie verifiche tecniche e investigative.
«L’episodio evidenzia un aspetto spesso sottovalutato della cybersicurezza: l’impatto di una minaccia non dipende necessariamente dalla complessità dello strumento utilizzato – spiega Gennaro Annunziata, Coordinatore del C3i, Comitato Italiano Ingegneria dell’Informazione del CNI –. Anche una campagna di e-mail può produrre effetti rilevanti quando colpisce contemporaneamente migliaia di organizzazioni. Per questo è indispensabile un approccio che integri la protezione della posta elettronica, il monitoraggio delle minacce, la formazione del personale e procedure chiare per la gestione delle segnalazioni. La sicurezza non consiste soltanto nell’impedire un’intrusione, ma anche nel saper riconoscere tempestivamente una minaccia, valutarne la credibilità e limitarne le conseguenze, sempre in coordinamento con le autorità competenti».
L’IMPEGNO DEL C3I PER LA CULTURA DELLA CYBERSICUREZZA
Il tema della sicurezza informatica è da tempo al centro dell’attività del C3i, all’interno del quale opera un gruppo di lavoro specificamente dedicato alla cybersicurezza, impegnato nell’approfondimento delle problematiche tecniche e professionali legate alla protezione dei sistemi e delle infrastrutture digitali.
L’episodio delle e-mail minatorie dimostra quanto sia necessario affiancare alla sicurezza tecnologica una maggiore consapevolezza dei rischi e una preparazione organizzativa adeguata.
«Il gruppo di lavoro sulla cybersicurezza del C3i è particolarmente attivo nell’approfondimento di queste problematiche – aggiunge Annunziata – La vicenda delle scuole ci ricorda che la sicurezza deve essere affrontata come un problema di sistema. Non basta disporre di strumenti di protezione: occorre sapere come utilizzarli, come interpretare le segnalazioni e come reagire in modo coordinato. Il nostro impegno è contribuire alla diffusione di questa cultura della prevenzione, mettendo le competenze degli ingegneri dell’informazione a disposizione del sistema ordinistico e favorendo il confronto con le istituzioni».
Il CNI ritiene che la rete degli Ordini territoriali possa rappresentare una risorsa importante per promuovere iniziative di sensibilizzazione e formazione sui temi della sicurezza digitale, anche attraverso il dialogo con le istituzioni scolastiche e le amministrazioni competenti.
«La risposta a episodi come quello dell’11 novembre non può esaurirsi nella gestione dell’emergenza – conclude Perrini –. Occorre investire nella prevenzione, nella formazione e nella capacità delle organizzazioni di affrontare i rischi digitali. La scuola è un luogo particolarmente importante da cui partire, perché proteggere le sue attività significa tutelare studenti, famiglie e personale. Gli ingegneri sono pronti a fare la propria parte, mettendo a disposizione competenze e cultura della sicurezza nell’interesse dell’intera collettività».
Roma 12 novembre 2026
Antonio Felici
Capo Ufficio Stampa
Consiglio Nazionale degli Ingegneri
————————
Segui ogni giorno l’Ordine degli Ingegneri di Napoli e le sue attività anche:
sul sito istituzionale Ordine Ingegneri di Napoli
sulla pagina Facebook
sulla pagina Linkedin
sul canale YouTube
sul notiziario broadcast Telegram
sul notiziario broadcast WhatsApp
consultando la rubrica Eventi dell’Ordine presente sul sito istituzionale
…. e QUI puoi avere notizie di Opportunità di lavoro e di incarichi professionali costantemente aggiornate