Agenzia Nazionale per la Cybersicurezza: pubblicata la Circolare sui prodotti per la sicurezza informatica del settore pubblico.

L'Agenzia Nazionale per la Cybersicurezza ha pubblicato la Circolare 4336 del 21 aprile 2022 intitolata Diversificazione dei prodotti e dei servizi tecnologici di sicurezza informatica. In particolare, la circolare intende indicare le categorie di prodotti e servizi tecnologici di sicurezza informatica per i quali le pubbliche amministrazioni dovranno procedere alla diversificazione ai sensi dell'articolo 29 del decreto legge n. 21 del 2022, sulle misure urgenti per contrastare gli effetti economici e umanitari della crisi ucraina.

L'Agenzia Nazionale per la Cibersicurezza rileva che la diversificazione coinvolge alcuni prodotti e servizi delle società AO Kaspersky Lab, Group-IB Global Private Limited e Positive Technologies.

La circolare include una serie di raccomandazioni procedurali rivolte alle pubbliche amministrazioni, tra le quali:

• indagare nel dettaglio i servizi e i prodotti citati nella circolare e analizzare l'impatto di eventuali aggiornamenti sull'operatività;
• identificare e valutare nuovi servizi e prodotti;
• definire, condividere e comunicare piani di migrazione con tutte le parti direttamente o indirettamente interessate;
• analizzare e validare le funzionalità e le integrazioni di nuovi servizi e prodotti, garantendo l'applicazione di regole e configurazioni di sicurezza proporzionate agli scenari ad alto rischio; e
• garantire un monitoraggio e un audit adeguati di nuovi prodotti e servizi.