L'evoluzione del conflitto in Ucraina potrebbe "pregiudicare l'affidabilità e l'efficacia" di tecnologie informatiche fornite da aziende legate alla Russia. L'allarme arriva dall'Agenzia per la cybersicurezza nazionale che raccomanda le aziende italiane "di procedere urgentemente ad un'analisi del rischio derivante dalle soluzioni di sicurezza informatica utilizzate e di considerare l'attuazione di opportune strategie di diversificazione per quanto riguarda, in particolare, le seguenti categorie di prodotti per la sicurezza dei dispositivi: antivirus, 'web application firewall', protezione della posta elettronica; protezione dei servizi cloud; servizi di sicurezza gestiti.
"L'evoluzione della situazione internazionale e del quadro geopolitico che ne consegue - spiega l'Agenzia - ha fatto emergere nuovi elementi che hanno ridefinito lo scenario di rischio tecnologico. Ciò ha reso, in particolare, opportuno considerare le implicazioni di sicurezza derivanti dall'utilizzo di tecnologie informatiche fornite da aziende legate alla Federazione Russa".
Al momento, sottolinea l'organismo, "non vi sono evidenze oggettive dell'abbassamento della qualità dei prodotti e dei servizi tecnologici forniti. Ciononostante, in tale crescente livello di conflitto internazionale, non si può prescindere da una rivalutazione del rischio che tenga conto del mutato scenario e che consideri la conseguente adozione di misure di mitigazione".
Tra le tecnologie considerate, prosegue l'Agenzia, "particolare rilevanza assumono quelle di sicurezza informatica per l'elevato livello di invasività rispetto ai sistemi su cui operano. Stante la necessità di disporre di tali soluzioni tecnologiche nelle infrastrutture digitali in uso, non si esclude che gli effetti del conflitto ne possano pregiudicare l'affidabilità e l'efficacia, in quanto potrebbero ad esempio influire sulla capacità delle aziende fornitrici legate alla Federazione Russa di assicurare un adeguato supporto ai propri prodotti e servizi".
Ecco quindi la raccomandazione alle aziende di procedere ad un'analisi del rischio e ad una diversificazione dei prodotti utilizzati. E si invita, allo scopo di non indebolire la protezione delle organizzazioni, a non interrompere mai la continuità dei servizi di sicurezza durante il processo di diversificazione.
