Cybersecurity e NIS2: opportunità e criticità
per le organizzazioni europee
La Direttiva NIS2 è il pilastro normativo più ambizioso dell'Unione Europea in materia di cybersecurity: entrata in vigore nel gennaio 2023, ha ridisegnato profondamente il panorama della sicurezza informatica in Europa, estendendo i settori coperti da 7 a 18 e classificando le organizzazioni in soggetti essenziali e soggetti importanti.
La NIS2 non è solo un onere normativo, ma un'opportunità strategica per elevare la resilienza aziendale, proteggere il patrimonio informativo e ottenere un vantaggio competitivo: le aziende che dimostrano un elevato livello di cybersecurity si pongono sul mercato come partner più sicuri e affidabili, soprattutto nelle catene di fornitura dove i grandi player richiedono standard elevati.
La normativa impone però tempistiche molto aggressive per la notifica degli incidenti:
| Fase | Tempistica | Contenuto richiesto |
|---|---|---|
| Early warning | 24 ore | Notifica preliminare |
| Notifica completa | 72 ore | Valutazione iniziale dell'incidente |
| Report finale | 1 mese | Analisi dettagliata e misure adottate |
Le opportunità
- Maggiore affidabilità e reputazione come partner commerciale nelle supply chain
- Elevazione della resilienza aziendale e protezione del patrimonio informativo
- Occasione per costruire una postura di sicurezza più matura, oltre la compliance formale
- Cooperazione pubblico-privato nella condivisione delle informazioni sulle minacce
Le criticità
- Zone grigie sul perimetro normativo: aziende multi-settore, fornitori di soggetti essenziali, gruppi complessi
- Responsabilità personale degli organi direttivi, con sanzioni fino a 10 milioni di euro o il 2% del fatturato globale
- Gestione del rischio cyber lungo l'intera catena di fornitura: asimmetria informativa ed effetto a cascata sulle PMI
- Carenza strutturale di competenze: difficoltà nel reperire CISO e security analyst qualificati
Intelligenza Artificiale
AI e programmazione: opportunità e criticità
per il settore IT e ICT
L'AI sta ridefinendo ogni aspetto della programmazione: dalla velocità di sviluppo alla qualità del software, fino alla struttura del mercato del lavoro nella consulenza informatica. Il mercato non si contrae né si espande semplicemente: si trasforma.
Le opportunità
- Generazione automatica di codice ripetitivo, con riduzione del 60-70% del tempo sui task standard
- Test automatici generati in parallelo al codice: maggiore copertura senza costi aggiuntivi
- Code review assistita: bug, vulnerabilità e anti-pattern individuati prima del rilascio
- Prototipazione ultra-rapida: dal briefing all'MVP funzionante in ore invece che settimane
- Nuove figure professionali ad alta domanda: AI Engineer, MLOps, AI Integration Specialist
Le criticità
- Codice plausibile ma scorretto ("allucinazioni") che può sfuggire a revisori poco attenti
- Erosione delle competenze fondamentali nei profili junior che delegano senza comprendere
- Rischi di sicurezza: vulnerabilità note o licenze incompatibili nel codice generato
- Compressione dei ruoli entry-level e pressione sulle tariffe della consulenza
- Aumento del debito tecnico da pattern adottati senza comprensione profonda
«L'Ai non sostituirà i programmatori ma, i programmatori che la sfrutteranno a loro vantaggio, sostituiranno quelli che non la usano»proverbio del mondo tech
Il calcolo quantistico e le ricadute
sul mondo del lavoro
Il quantum computing rappresenta il "next step" dopo l'esplosione dell'AI. Sfruttando sovrapposizione, entanglement e interferenza quantistica, i qubit elaborano informazioni in modi radicalmente diversi dai computer classici: un sistema con 300 qubit può rappresentare più stati del numero di atomi nell'universo osservabile. Le organizzazioni devono iniziare oggi a costruire competenze quantistiche, perché la finestra per posizionarsi strategicamente si restringe rapidamente.
Farmaceutica
I computer quantistici simulano nativamente i sistemi molecolari, rendendoli ideali per chimica computazionale e scienza dei materiali. Il settore farmaceutico potrà ridurre drasticamente i tempi di sviluppo dei farmaci, creando nuove industrie e occupazione indotta. È il primo dei cinque settori sui quali il quantum impatterà in modo più deciso.
Supply Chain & Logistica
Problemi combinatori con un numero astronomico di configurazioni di logistica, scheduling e finanza, beneficiano di approcci come il quantum annealing e gli algoritmi variazionali. L'ottimizzazione complessa oggi svolta da team di analisti potrà essere automatizzata: un'opportunità per chi guida la transizione, un rischio per chi la subisce.
IT Consulting
Nascono nuovi servizi: Quantum-as-a-Service, consulenza specializzata, formazione e certificazione. I professionisti IT devono acquisire "literacy" quantistica per restare competitivi, mentre le aziende devono investire in upskilling interno e partnership con università per creare pipeline di talento dedicate.
Rischio crittografico imminente - Post-Quantum Cryptography (PQC). Il quantum computing potrà decrittare le comunicazioni cifrate odierne e impersonare certificati digitali firmati: tecniche oggi considerate sicure per proteggere comunicazioni, transazioni finanziarie e dati personali diventeranno vulnerabili. Ogni organizzazione deve avviare subito la migrazione verso la crittografia post-quantistica seguendo gli standard NIST.
La Next Direction sta già lavorando a nuove soluzioni per essere pronta sin da subito.
Formazione Aziendale
Investire nelle persone
per innovare le imprese
Next Direction ha partecipato al progetto "Fondo Nuove Competenze – Competenze per le Innovazioni", iniziativa nell'ambito del Programma Nazionale Giovani, Donne e Lavoro 2021–2027, finanziato dall'Unione Europea: un'opportunità per le imprese che vogliono favorire l'innovazione e la crescita occupazionale, sostenendo lo sviluppo di competenze chiave.
Abbiamo concentrato il percorso formativo sulla Cyber Security, per:
- Potenziare le competenze digitali dei dipendenti
- Promuovere una cultura proattiva della sicurezza informatica
- Comprendere e applicare la nuova Direttiva NIS2
Ogni anno promuoviamo corsi di formazione interna su tecnologie di ultima generazione e soft skill, perché crediamo che il talento sia una qualità rara da trovare e da coltivare.
Le Tecnologie
La Tecnologia passa, il Talento resta
per creare l'Innovazione di domani
Next Direction crede fortemente nelle capacità di ogni risorsa e si affida alle loro competenze nella gestione dei carichi di lavoro, nei rapporti con i clienti e nella risoluzione delle criticità durante gli sviluppi. I nostri team lavorano costantemente per rendere efficienti i sistemi informativi, personalizzando le soluzioni per garantire il progresso dei clienti.
Next Direction Srl
Contatti
Dati fiscali
Next Direction S.r.l.
Sede legale: Via del Casale Agostinelli, 12
00118 Roma (RM) - Italia
P. IVA / C.F.: IT12093631005
REA: RM-1349657