Cos’è la cybersicurezza e quanto investirà l’Italia: i fondi per la difesa informatica nel DPP 2026-2028

I recenti falsi allarmi bomba indirizzati a scuole e aeroporti, insieme agli attacchi informatici che hanno colpito i sistemi di refrigerazione, hanno aperto un grande dibattito sulla cibersicurezza in Italia e sulle risorse economiche che il nostro Paese destina alla sicurezza informatica.

Un quadro delle priorità e degli investimenti previsti emerge dal Documento Programmatico Pluriennale (DPP) 2026-2028, presentato in Parlamento lo scorso 10 novembre. Il documento, redatto dal Ministero della Difesa e pubblicato con quasi sette mesi di ritardo rispetto ai termini previsti, definisce le priorità strategico-militari italiane e le relative risorse finanziarie per i successivi tre anni.

Dai dati emerge un elemento interessante: i quattro programmi dedicati alla ciberdifesa militare prevedono per il 2027 investimenti pari a 52,31 milioni di euro, contro i 68,66 milioni che, nel 2025, erano stati inizialmente previsti per lo stesso anno. Si tratta quindi di una riduzione del 23,8% rispetto alle precedenti previsioni.

Questo dato, però, non racconta l'intero quadro. Nello stesso periodo, infatti, le risorse ordinarie destinate all'Agenzia per la Cybersicurezza Nazionale (ACN) passano da 109,42 a 135,24 milioni di euro, registrando un aumento del 23,6%. Il ruolo dell'Agenzia, che dipende direttamente dalla Presidenza del Consiglio dei Ministri, è sempre più importante anche alla luce dei frequenti sabotaggi informatici.

Come si spiegano queste differenze? Per capirlo, vediamo cosa prevede il Documento Programmatico Pluriennale e come sono distribuite le risorse destinate alla sicurezza informatica.

Qual è il ruolo della cybersicurezza nella strategia italiana?

Partiamo innanzitutto con il dire che il Documento Programmatico Pluriennale (DPP) è lo strumento con cui il Ministero della Difesa definisce le priorità strategico-militari dell'Italia per i successivi tre anni e i relativi investimenti.

Non si tratta di un'iniziativa esclusivamente italiana: gran parte degli Stati pubblica documenti strategici che delineano le proprie priorità in materia di sicurezza nazionale. Gli Stati Uniti, ad esempio, elaborano la cosiddetta National Security Strategy (NSS).

Nell'ultimo DPP italiano, la cybersicurezza assume un ruolo strategico. Il documento, infatti, individua nel dominio cibernetico uno dei principali fattori che stanno ridefinendo il panorama della sicurezza, insieme all'intelligenza artificiale, ai sistemi autonomi, alle tecnologie quantistiche e alle capacità spaziali.

In altre parole, lo spazio cibernetico viene considerato un nuovo terreno di confronto, che si affianca ai domini tradizionali di terra, mare e aria, senza comunque sostituirli. È un ambito nel quale si possono sviluppare nuove capacità, ma anche uno spazio esposto a possibili minacce.

In particolare, il documento evidenzia il rischio delle cosiddette pressioni ibride, definite dal Ministero della Difesa come una combinazione di strumenti militari e non militari impiegati al di sotto della soglia del conflitto armato.

Ma come si traduce questa attenzione strategica in investimenti concreti?

Quanto investirà l'Italia nella cyberdifesa

Per comprendere come vengono distribuite le risorse, è importante distinguere tre principali filoni di finanziamento, che riguardano sempre la sicurezza informatica, ma che hanno beneficiari e finalità differenti.

Il primo filone riguarda l'Agenzia per la Cybersicurezza Nazionale, per la quale le risorse ordinarie sono in aumento.

Si passa infatti dai 109,42 milioni di euro del 2025 ai 124,09 milioni di euro nel 2026, fino ai 135,24 milioni previsti sia nel 2027 sia nel 2028. Complessivamente, tra il 2025 e il 2027 è previsto un aumento delle risorse destinate all'ACN pari al 23,6%.

Questi fondi serviranno per sostenere e migliorare la struttura e il funzionamento dell'Agenzia, rafforzando le attività di coordinamento, prevenzione e risposta agli incidenti informatici. 

Il secondo pilastro riguarda più nello specifico la ciberdifesa militare, per la quale il documento individua 4 programmi:

1. Cyber Warfare interforze;
2. Cyber Package dell’Esercito;
3. Cyber Defence della Marina;
4. Cyber Defence dell’Aeronautica.

Gli investimenti, in questo caso, andranno a finanziare la protezione delle reti e dei dati, la crittografia, la sicurezza degli assetti militari e la capacità di condurre operazioni nel dominio cibernetico.

Complessivamente, per il 2026 sono previsti 53,13 milioni, con le risorse maggiori destinate al programma interforze. Negli anni successivi, però, le risorse complessive diminuiranno, passando a 52,31 milioni nel 2027 e a 49,17 milioni nel 2028.

Qui sotto una tabella esemplificativa, con gli importi per il 2026, 2027 e 2028 espressi in milioni di euro:

Il dato più significativo riguarda proprio i fondi del prossimo anno: i 52,31 milioni attualmente previsti per il 2027 rappresentano una riduzione del 23,8% rispetto ai 68,66 milioni di euro che erano stati programmati nel 2025 e destinati sempre per il 2027.

Questo ridimensionamento, però, riguarda i quattro programmi di ciberdifesa militare, mentre, come abbiamo visto, le risorse ordinarie dell'ACN seguono un andamento opposto.

Il terzo filone, infine, è rappresentato dal Fondo per investimenti e sviluppo infrastrutturale del Paese (contenuto nella Legge di bilancio 232/2016 e operativo fino al 2032).

Il fondo comprende 143,48 milioni di euro e finanzia diversi interventi, tra cui anche il potenziamento dei livelli di sicurezza informatica, insieme all’efficientamento energetico, al miglioramento sismico delle caserme e all’ammodernamento della flotta aeromobili.

Si tratta quindi di risorse che contribuiscono anche alla sicurezza informatica, ma che non sono destinate esclusivamente a questo settore.

Il nostro Paese ha ridotto i fondi per la sicurezza informatica?

Analizzando tutti questi dati, quindi, non è corretto definire il taglio ai finanziamenti dei quattro programmi militari come un taglio generalizzato alla cibersicurezza italiana.

Il motivo è che la sicurezza informatica non corrisponde a un'unica voce di spesa: i finanziamenti sono distribuiti tra programmi e fondi diversi, con beneficiari, obiettivi e orizzonti temporali che non sempre coincidono. Non a caso, il DPP 2026-2028 prevede investimenti per circa 5,2 miliardi di euro fino al 2039 destinati a digitalizzazione, sicurezza cibernetica e sistemi di simulazione.

Insomma, mentre le risorse previste per i quattro programmi di ciberdifesa militare diminuiscono, quelle ordinarie destinate all'Agenzia per la Cybersicurezza Nazionale aumentano.

È importante, però, non confondere questi finanziamenti: i quattro programmi militari rappresentano solo una parte degli investimenti della Difesa riconducibili alla cibersicurezza, mentre l'ACN opera su un diverso versante della sicurezza informatica nazionale.

Tra l'altro, per poter avere una visione d'insieme sulla componente militare, andrebbe anche considerato anche il bilancio integrato della Difesa, che per il 2027 è pari a 37,5 miliardi di euro. Secondo i criteri di calcolo della NATO (che prendono in considerazione elementi diversi), la spesa italiana per la difesa nel 2026 è stimata in 48,31 miliardi di euro, pari al 2,1% del PIL.

Il dato che emerge, quindi, è più articolato di un semplice aumento o taglio dei fondi: mentre diminuiscono le risorse programmate per i quattro interventi di ciberdifesa militare esaminati, aumentano quelle strutturali destinate all'ACN. Non si tratta quindi di un taglio generalizzato alla cibersicurezza italiana, ma di una diversa distribuzione tra i vari filoni di spesa.

non perderti questo articolo

Cosa succede se attaccano l’Europa? Come funzionano le difese di UE e NATO nelle guerre ibride