I dati diffusi giorni scorsi dal Clusit, l’Associazione Italiana per la Sicurezza Informatica, parlano chiaro: l’ascesa dei crimini informatici non conosce soste, né a livello quantitativo, né per quanto riguarda gravità e intensità degli attacchi, sempre più perpetrati verso “bersagli multipli indifferenziati” (+253% nel primo semestre del 2017, rispetto agli ultimi sei mesi del 2016). Condotti da un’unica forza criminale, questa tipologia di attacchi cyber ha obiettivi vari e indistinti, secondo una vera e propria “logica industriale”. Ovvero, non sono più solo le organizzazioni, le banche o le grandi aziende con centinaia o migliaia di dipendenti, business complessi, grande mole di informazioni e conti in banca consistenti ad entrare nel mirino dei cybercriminali.  Come evidenziano gli esperti, qualsiasi organizzazione, indipendentemente da dimensione o attività, “è a rischio concreto di subire un attacco informatico di entità significativa entro i prossimi 12 mesi“.  Prede appetibili della criminalità informatica sono infatti già diventate le piccole aziende, gli studi professionali, fino anche ai privati cittadini.   La normativa sulla sicurezza informatica in Italia: Nis e GDPR in arrivo In Italia, è in vigore il decreto DPCM 17 febbraio 2017, che recepisce la direttiva europea Nis (Network and Information Security) come primo passo verso una strategia europea in materia di sicurezza informatica e stabilisce forti interazioni con l’Agenzia per l’Italia Digitale (AgID) del Dipartimento della funzione pubblica, il Ministero dello sviluppo economico, il Ministero dell’interno, il Ministero della difesa e il Ministero dell’economia e finanze. Partendo dal dato di fatto che le reti e i sistemi informativi abbiano un ruolo imprescindibile nella attuale società, e dalla necessità che questi stessi siano sicuri e regolamentati per una serie di attività economiche e sociali, l’Unione Europea ha emanato il Nuovo Regolamento in materia di protezione dei dati – GDPR (Gene