Lu tempu giustu la riforma di l’intelligence militari, dû dumìniu cyber e di l’innuvazioni nna la Difisa italiana

Lu tempu giustu la riforma di l'intelligence militari, dû dumìniu cyber e di l'innuvazioni nna la Difisa italiana, C. Constantin Poindexter

I. Lu fattu nurmativu

Lu 4 d’austu dû 2026 lu Cunsigliu dî Ministri appruvau nu disignu di liggi di quìnnici artìculi ca canza lu Còdici di l’ordinamentu militari e ca s’arreggi supra tri pilastra: la riurganizzazzioni di l’intelligence militari, lu ricanuscimentu dû cyber comu funzioni cintrali dâ difisa, e lu putinziamentu dâ ricerca e dû sviluppu tecnològicu (Decode39 2026b; Carli e Cimmarusti 2026). Lu Ripartu Nfurmazzioni e Sicurizza dû Statu Maggiuri dâ Difisa addiventa Cumannu Nterfurzi Cyber Intel. Si crìa nu Centru Addestrativu Nterfurzi pû cumbattimentu e lu cuntrastu ê minacci ìbridi, dipinnenti direttamenti dû Capu di Statu Maggiuri dâ Difisa. Si difinisci pi liggi nu «spaziu cibirnèticu d’interessi nazziunali pâ difisa e la sicurizza militari» — hardware, software, dati, sistemi OT e ICS mmuntati supra piattafurmi e mezzi militari — e lu Capu di Statu Maggiuri addiventa auturitati cyber dû Ministeru, fermi ristannu li cumpitenzi dâ Prisidenza dû Cunsigliu, di l’Internu, di l’Agenzia pâ Cybersicurizza Nazziunali e di l’Ufficiu Centrali pâ Sicritizza (Decode39 2026a).

A stu quatru s’agghiùncinu tri strumenti materiali: nu Fonnu incentivanti pâ cybersicurizza, cu 1,574 miliuna d’euru ntô 2027 ca crìscinu a 15 miliuna l’annu dû 2036; nu Fonnu pi l’investimenti nnâ ricerca scintìfica e tecnològica militari (FIRTSM), cu 10 miliuna l’annu dû 2026, dispunìbbili macari comu cuntribbuti a fonnu pirdutu; e nu allargamentu dî puteri di Difesa Servizi S.p.A., ca ora pò custituiri sucitati o pigghiari particiïpazzioni (Decode39 2026b; Carli e Cimmarusti 2026). Nasci macari la figura dû «spicialista cyber militari», cu qualìfica, ncintivi ecunòmici e nurmi di sirvizzu pinsati pi tèniri l’omini bboni ntra li ranghi.

II. Pirchì è tempestivu

Comu prufissiunista dû settori, la mè valutazzioni è ca stu pruvvidimentu arriva tardu ma nun troppu tardu. La ragiuni è mprima di tuttu empìrica. Lu CSIRT Italia trattau 2.729 eventi cibirnètici ntô 2025, un aumentu dû 38 pi centu supra a l’annu prima, mentri l’incidenti cu mpattu cunfirmatu foru 615, cu na crìscita dû 7 pi centu (ACN 2026). Lu divariu ntra li dui nùmmura è la nutizia veru: significa ca la capacitati di rilivamentu e cuntenimentu criscìu chiù ampressa dâ minaccia. Ma significa macari ca la superficii d’attaccu s’allarga a na vilucitati ca nudda cunfigurazzioni istituzziunali statica pò riggiri. La Rilazzioni dû COPASIR pû 2025 va nnâ stissa direzzioni, mittennu la manipulazzioni nfurmativa strania, la prutizzioni dî basi di dati stratègichi, l’intelligenza artificiali, l’infrastrutturi critichi enirgètichi, la basi industriali dâ difisa e l’influenza cinisa comu temi struttùrali e nun cungiunturali (Decode39 2026c).

Ntô sicunnu locu, la tempestivitati è fissali. L’Alleanza Atlàntica, ô vertici di L’Aia dû giugnu 2025, s’impignau ô 5 pi centu dû PIL pû 2035, spartutu ntra nu 3,5 pi centu di spisa cori e nu 1,5 pi centu pâ prutizzioni di l’infrastrutturi critichi, la difisa dî riti, la priparazzioni civili, l’innuvazzioni e la basi industriali (NATO 2025). Lu quatru eurupeu — Livru Jancu «Readiness 2030» e strumentu SAFE — indivìdua l’intelligenza artificiali, la guerra ilittrònica, li droni e lu cyber ntra li setti àrii di capacitati prioritaria (Cummissioni europea e Autu Rapprisintanti 2025). L’Italia, ca aspetta pi sittèmmiru la decisioni supra l’uscita dâ prucidura d’infrazzioni e l’attivazzioni dâ clàusula di salvaguardia nazziunali, havi bbisognu di nu cuntinituri istituzziunali capaci di assurbiri risorsi senza sparpagghiàrili (Carli e Cimmarusti 2026). Na riforma urganizzativa fatta doppu ca li sordi arrìvanu è na riforma ca arriva sempri tardu.

III. Lu quatru tiòricu: pirchì la scelta italiana è curretta

La littiratura cumparata ricanusci tri mudelli d’urganizzazzioni dî capacitati cyber ntô puntu di ncuntru ntra survizzi d’intelligence e strutturi militari: lu mudellu ulannisi di cullabburazzioni, chiddu francisi di sipparazzioni e chiddu nurvegisi di cintralizzazzioni (Liebetrau 2023). Ognunu havi nu prezzu. La sipparazzioni prisirva li garanzii giurìdichi ma paga ntèrmini di tempi di reazzioni; la cintralizzazzioni ottimizza l’efficacia ma cuncintra risicu pulìticu e di cuntrollu dimucràticu.

Lu disignu italianu s’assetta ntô menzu, e lu fa cu ntilliggenza. Fùsiuna intelligence militari e cyber ntra n’ùnicu cumannu nterfurzi — chiddu ca Lindsay (2021) chiama giustamenti la risposta urganizzativa a nu prubblema ca è, nnâ sò essenza, nu prubblema d’intelligence prima ca di focu — ma senza tuccari li cumpitenzi di l’ACN, dû DIS e di l’auturitati civili. È na cintralizzazzioni interna a lu duminiu militari, nun na cintralizzazzioni di sistema. Pi cui l’Italia evita lu piriculu chiù grossu signalatu dâ dottrina: la cunfusioni ntra racogghiuta nfurmativa, difisa dî riti e operazzioni d’effettu, ca nna chiù d’un paisi purtau a cunflitti di prioritati ntra chi voli cuntinuari a taliari e chi voli nterrùmpiri.

Resta lu monitu di Smeets (2022): nuddu Statu addiventa putenza cyber militari pi decretu. Servi chiddu ca iddu chiama lu «pacchettu» — pirsuni, exploit, strumenti, infrastruttura e strutturi urganizzativi — e la parti chiù dura è sempri la prima. Marrone, Sabatino e Credi (2021) già segnalàvanu ca lu limiti italianu nun era la mancanza di cumanni, ma la sparpagghiata di risponsabbilitati e la debbulizza dî flussi di pirsunali qualificatu. Lu disignu di liggi affronta tutti dui, ma nun cu la stissa forza.

IV. Unni l’Italia s’avissi a cuncintrari

Primu: lu capitali umanu. Lu Fonnu incentivanti pâ cybersicurizza parti di 1,574 miliuna ntô 2027. Cu na cunuscenza minima dî sularî dû mircatu pi n’analista di threat intelligence o pi n’inginneri di sicurizza offinsiva, chistu è nu sìmbulu, nun na pulìtica. Lu Statu nun havi a cumpèttiri cû mircatu supra lu sularu: havi a cumpèttiri supra la missioni, la putenza dî strumenti, la carrera e lu tempu di firmari. La qualìfica di spicialista cyber militari è lu strumentu giustu, ma s’havi a ancurari a passaggi mmiscati pubblicu-privatu, a na riserva vulontaria — chidda ca fu rinviata a la sicunna fasi — e a canali di reclutamentu ca pìgghiunu genti fora dî furmi tradizziunali.

Secunnu: lu funnu dû mari. Lu Mediterraneu è lu spaziu unni la vulnerabbilitati italiana è chiù cuncintrata e chiù pocu prisidiata. Li rilievi di risicu supra li cavi sottumarini di lu 2026 mòstranu ca lu prubblema si sta spustannu dû Bàlticu versu lu sud, e ca la rilivazzioni cu lu sulu AIS nun abbasta: sirvinu passaggi satillitari ottici e radar a apirtura sintètica, e capacitati d’attribbuzzioni (Windward 2026). La Sicilia, cu li sò stazzioni d’attirraggiu ntra Mazara e Palermu, è nu nodu di transitu ntra l’Europa, l’Àfrica dû nord e lu Levanti. Lu Cumannu Nterfurzi Cyber Intel avissi a ncurpurari na cellula pirmanenti di seabed intelligence, cu li dati di l’Marina Militari, di l’oppiraturi di telicomunicazzioni e di l’industria — la basi industriali già c’è.

Terzu: la cuntrointelligence supra la basi industriali. L’ondata d’acquisizzioni ntô settori italianu dâ difisa e l’attinzioni dû COPASIR ntô stissu campu sù dui facci dâ stissa muneta (Decode39 2026c). Nu Statu ca metti sordi frischi nnâ ricerca militari senza mmuntari cuntimpuraneamenti nu prisidiu di screening supra li catini di furnitura, li particiïpazzioni straneri e lu risicu insider, sta finanziannu la ricerca di quarcunu autru.

Quartu: assurbiri la tecnulugia, nun sulu accattàrila. Deci miliuna l’annu pû FIRTSM sù pochi in assulutu; sù significativi sulu si sèrvinu di levera pi acurciari li tempi. Li «partenariati pi l’innuvazzioni» e li prucidduri accilirati di prututipazzioni citati ntô testu vàlinu chiù dî sordi stissi (Decode39 2026b). L’intelligenza artificiali applicata a la fusioni di fonti, a la triage di l’alert e a la guerra ilittrònica è unni lu ritornu marginali è chiù autu.

Quintu: lu cuntrollu dimucràticu. Attribbuiri ô Capu di Statu Maggiuri la direzzioni d’operazzioni cyber difinsivi macari in tempu di paci e macari fora dî cunfini è na scelta seria, e giusta. Ma addumanna reguli d’ingaggiu scritti, na dottrina d’attribbuzzioni pubblicata e nu raffurzamentu dî puteri istruttorî dû COPASIR. La liggittimitati nun è nu costu dâ capacitati oppirativa: nn’è la cunnizzioni di durata.

Cunclusioni

Lu disignu di liggi nun è na rivuluzzioni; è na razziunalizzazzioni. Ma è na razziunalizzazzioni ca arriva ntô mumentu esattu ntô quali li risorsi stannu pi crìsciri, li minacci sù misurabbili e l’alliati addumànnanu prova di sirietà. Lu risicu chiù seriu, ora, nun è chiddu di sbagghiari l’urganigramma: è chiddu di firmàrisi ô primu tempu. La sicunna fasi — riserva vulontaria, poli di risorsi, ncintivi veri pû pirsunali — è chidda ca decidirà si l’Italia havi custruitu na capacitati o sulu na scatula.

~ C. Constantin Poindexter, MA n Intelligence, Certificatu di Spicializzazzioni n Cuntrointelligence, JD, certificazzioni OSINT CISA/NCISS, Certificazzioni BFFOC DoD/DoS statunitensi

Bibliugrafìa

  • Agenzia per la Cybersicurezza Nazionale (ACN). 2026. Relazione annuale al Parlamento 2025. Roma: ACN. https://www.acn.gov.it/portale/relazione-annuale/2025.
  • Carli, Andrea, e Ivan Cimmarusti. 2026. «Difesa, dallo specialista cyber militare ai droni, scatta il primo tempo della riforma Crosetto». Il Sole 24 Ore, 4 d’austu 2026.
  • Cummissioni europea e Autu Rapprisintanti di l’Unioni pi l’Affari Esteri e la Pulìtica di Sicurizza. 2025. Joint White Paper for European Defence – Readiness 2030. JOIN(2025) 120 final. Brussellis, 19 di marzu 2025.
  • Decode39. 2026a. «Italy Moves to Define a National Military Cyber Domain». Decode39, 4 d’austu 2026. https://decode39.com/15995/italy-moves-to-define-a-national-military-cyber-domain/.
  • Decode39. 2026b. «Italy Moves to Overhaul Military Intelligence, Cyber Defense and Defense Innovation». Decode39, 5 d’austu 2026. https://decode39.com/16016/italy-moves-to-overhaul-military-intelligence-cyber-defense-and-defense-innovation/.
  • Decode39. 2026c. «COPASIR 2025: Six Takeaways from Italy’s Security Watchdog». Decode39, 6 d’austu 2026. https://decode39.com/16073/copasir-2025-six-takeaways-from-italys-security-watchdog/.
  • Liebetrau, Tobias. 2023. «Organizing Cyber Capability across Military and Intelligence Entities: Collaboration, Separation, or Centralization». Policy Design and Practice 6 (2): 131–45. https://doi.org/10.1080/25741292.2022.2127551.
  • Lindsay, Jon R. 2021. «Cyber Conflict vs. Cyber Command: Hidden Dangers in the American Military Solution to a Large-Scale Intelligence Problem». Intelligence and National Security 36 (2): 260–78.
  • Marrone, Alessandro, Ester Sabatino, e Ottavia Credi. 2021. Italy and Cyber Defence. Documenti IAI 21|12EN. Roma: Istituto Affari Internazionali. https://www.iai.it/sites/default/files/iai2112_en.pdf.
  • NATO. 2025. The Hague Summit Declaration. Bruxelles: NATO, 25 di giugnu 2025.
  • Smeets, Max. 2022. No Shortcuts: Why States Struggle to Develop a Military Cyber-Force. Londra: Hurst.
  • Windward. 2026. Q2 2026 Undersea Cables Risk Report. Tel Aviv/Londra: Windward.
Share this post: