Strategia Nazionale di Cybersicurezza

In un mondo sempre più digitalizzato e connesso, la cybersicurezza è diventata di fondamentale importanza. Per questo è nata la Strategia Nazionale di Cybersicurezza volta a pianificare, coordinare e attuare misure tese a rendereil Paese più sicuro e resiliente.

Scopri di più

Protezione

Assicurare una transizione digitale cyber resiliente della Pubblica Amministrazione (PA) e del tessuto produttivo

Risposta

Rispondere alle minacce, agli incidenti e alle crisi cyber nazionali, attraverso sistemi di monitoraggio, rilevamento, analisi e attivazione di processi che coinvolgano l’intero ecosistema di cybersicurezza nazionale

Sviluppo

Sviluppare in maniera sicura le tecnologie digitali, per rispondere alle esigenze del mercato, attraverso strumenti e iniziative volti a supportare i centri di eccellenza, le attività di ricerca e le imprese

Servizi

Scopri come registrarti come soggetto NIS o  qualificare le soluzioni cloud.

Comunicazioni

Scopri di più

L’Agenzia e il PNRR

L'obiettivo dell'investimento è rafforzare l'ecosistema digitale nazionale potenziando i servizi di gestione della minaccia cyber. Il tutto grazie ad una rinnovata capacità di monitoraggio, prevenzione e scrutinio tecnologico a supporto della transizione digitale del Paese.

I tre pilastri dell’investimento:

Sviluppare le capacità di cyber resilience in modo diffuso nel Paese

Rafforzare le capacità nazionali di scrutinio e certificazione tecnologica

Potenziare le capacità cyber della Pubblica Amministrazione

CSIRT Italia - Alert e Bollettini

  • Alert - 24/09/26 09:39

    Rilevata vulnerabilità in WatchGuard

    Rilevata una vulnerabilità di sicurezza con gravità "alta" in WatchGuard AuthPoint Authentication Gateway, componente on-premise della piattaforma MFA AuthPoint che collega Active Directory/LDAP e gestisce l'autenticazione RADIUS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

  • Alert - 23/09/26 16:06

    Notepad++: disponibili PoC per 6 vulnerabilità

    Disponibili Proof of Concept (PoC) per lo sfruttamento di 6 vulnerabilità, di cui 4 con gravità “alta”, in Notepad++. Tali vulnerabilità potrebbero consentire ad un attaccante di eseguire codice arbitrario, eludere i meccanismi di verifica dell’integrità dei componenti utilizzati dall’applicazione e compromettere il corretto funzionamento dei sistemi interessati.

  • Alert - 23/09/26 15:24

    D-Link: PoC pubblico per lo sfruttamento della CVE-2026-95675

    Disponibile Proof of Concept (PoC) per lo sfruttamento di una vulnerabilità presente nei dispositivi D-Link DAP-1360 non più supportati. Tale vulnerabilità potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.

  • Alert - 23/09/26 15:10

    Vulnerabilità in Moodle

    Rilevate due nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l'erogazione di corsi in modalità e-learning. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l'accesso ad informazioni sensibili e eludere le funzionalità di sicurezza sui sistemi interessati.

  • Alert - 23/09/26 14:48

    Risolte vulnerabilità in Google Chrome

    Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 108 nuove vulnerabilità di sicurezza, di cui 11 con gravità “critica” e 25 con gravità “alta”.

  • Alert - 23/09/26 14:42

    Risolte vulnerabilità su GitHub Enterprise Server

    GitHub ha rilasciato aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 1 con gravità "critica" e 1 con gravità "alta", in GitHub Enterprise Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, eludere i meccanismi di sicurezza e accedere a informazioni sensibili sui sistemi interessati.

Avvisi e opportunità

lavora con noi

Lavora con noi

Entrare a far parte dell'Agenzia per la cybersicurezza nazionale significa mettere il proprio talento e le proprie competenze al servizio dell'interesse del Paese.

Attivazione dei tirocini curriculari presso l'Agenzia per la cybersicurezza nazionale

L'iniziativa è rivolta agli studenti iscritti a percorsi di formazione presso Università e Istituti Tecnologici Superiori (ITS Academy)

Data apertura 01/07/2026

Data chiusura 30/09/2026

Call per il programma Cybersecurity Fast Track di Plug and Play

I soggetti beneficiari sono Startup ammesse ai Programmi di incubazione e/o accelerazione di Plug and Play

Data apertura 29/05/2026

Data chiusura 14/06/2026