Cybersecurity
La cybersecurity e la protezione dei dati rappresentano elementi fondamentali per garantire la fiducia di cittadini, imprese e istituzioni. In questo contesto, CDP adotta un approccio integrato alla cybersecurity, volto a proteggere il patrimonio informativo, assicurare la continuità operativa e rafforzare la resilienza dell’organizzazione rispetto a minacce in continua evoluzione.
Il nostro approccio
La sicurezza è parte integrante delle attività di CDP e riflette i principi di responsabilità, trasparenza e attenzione al valore pubblico. L’organizzazione investe in modo continuativo in tecnologie, processi e competenze specialistiche per gestire adeguatamente i rischi e rispondere efficacemente agli incidenti. L’obiettivo è garantire la tutela delle informazioni, la protezione degli asset strategici e la gestione sicura delle risorse affidate dai cittadini.
Il modello di sicurezza di CDP
Governance e cultura della sicurezza
Protezione dei sistemi e dei dati
Prevenzione delle frodi e tutela delle persone
Governance e cultura della sicurezza
La sicurezza è presidiata attraverso un sistema di governance strutturato, con responsabilità definite, processi di controllo e monitoraggio continuo. La diffusione della cultura della sicurezza è supportata da programmi formativi obbligatori, iniziative di sensibilizzazione e attività di simulazione, con l’obiettivo di rafforzare la consapevolezza sui rischi cyber a tutti i livelli dell’organizzazione. Particolare attenzione è inoltre rivolta al presidio della supply chain e alla valutazione dei partner.
Protezione dei sistemi e dei dati
CDP adotta un modello di difesa multilivello per la protezione delle infrastrutture digitali e dei dati.
Monitoraggio continuo delle minacce
Il monitoraggio costante consente di individuare tempestivamente eventi di sicurezza e di gestirli in modo efficace, contribuendo a garantire l’integrità e la disponibilità dei sistemi e la continuità operativa dei sistemi.
Protezione delle informazioni
Le informazioni sono tutelate attraverso un insieme strutturato di misure tecniche e organizzative, definite in conformità alle migliori pratiche di cybersecurity. Tali misure comprendono il controllo degli accessi, la classificazione dei dati e l'applicazione del paradigma della Security by Design, che prevedono l’integrazione dei principi di sicurezza già nelle fasi di progettazione di sistemi e processi.
Attività periodiche di verifica
Verifiche ricorrenti, anche con il coinvolgimento di soggetti terzi indipendenti, permettono di valutare l’efficacia delle misure adottate e di rafforzare progressivamente la postura complessiva di sicurezza.
Prevenzione delle frodi e tutela delle persone
CDP promuove un sistema strutturato di prevenzione e contrasto alle frodi cibernetiche, volto a proteggere il patrimonio, i flussi operativi e la reputazione istituzionale. L’azione combina strumenti tecnologici di rilevazione, monitoraggio dei canali digitali e iniziative di sensibilizzazione. La sicurezza rappresenta anche un impegno diretto verso i cittadini: CDP incoraggia comportamenti consapevoli e invita a verificare sempre l’autenticità delle comunicazioni ricevute, utilizzando esclusivamente i canali ufficiali. Attraverso avvisi, contenuti informativi e aggiornamenti periodici, contribuisce a rafforzare la capacità di riconoscere tentativi di frode e rischi digitali.
Iniziative
CDP contribuisce alla diffusione della cultura della cybersecurity attraverso iniziative di informazione, sensibilizzazione e formazione rivolte a imprese, stakeholder e giovani talenti. Le attività promuovono la consapevolezza sui temi della sicurezza informatica, della prevenzione dei rischi digitali e delle frodi, favorendo la condivisione di competenze e best practice a supporto del Sistema Paese.