Regione Umbria investe nella sicurezza informatica del territorio con l'obiettivo di proteggere cittadini, imprese ed enti pubblici dai rischi legati agli attacchi informatici, sempre più frequenti e sofisticati. CSIRT Umbria è la struttura regionale dedicata alla cybersicurezza, che nasce come evoluzione del CERT-PAT Territoriale Umbro, istituito nel 2022, e rappresenta un punto di riferimento unico per la prevenzione e la gestione degli incidenti informatici che riguardano le pubbliche amministrazioni locali e, più in generale, il territorio regionale.
Il compito dello CSIRT è supportare gli enti pubblici umbri diffondendo regole comuni, modelli organizzativi omogenei e tecnologie avanzate per rendere il territorio più sicuro e resiliente di fronte ai rischi digitali. Tra le attività concrete rientrano:
- il monitoraggio delle minacce informatiche (come le campagne di phishing);
- la diffusione di allerte di sicurezza (Cybersecurity Alert);
- la gestione delle segnalazioni di incidenti da parte degli enti coinvolti.
CSIRT Umbria opera in collaborazione con PuntoZero, che gestisce la rete pubblica regionale, il Data Center Umbria Cloud e i sistemi informativi del territorio, e si inserisce nella cornice della Strategia Nazionale di Cybersicurezza 2022-2026, promossa a livello nazionale dall'Agenzia per la Cybersicurezza Nazionale (ACN).
