trasparenza cybersicurezza UNISA

Al Rettore,
Al Delegato del Rettore ICT e Transizione Digitale,
Al Direttore Generale,
e p.c. al PTA,

nell’ambito del consueto monitoraggio di fonti informative, anche giornalistiche, verso i temi che possono avere impatto sul personale tecnico-amministrativo e sull’Ateneo nel suo complesso, si segnala un articolo recentemente pubblicato sulla Gazzetta di Salerno: https://www.gazzettadisalerno.it/universita-serve-trasparenza-su-cybersicurezza/

L’attenzione all’articolo nasce dalla rilevanza dei contenuti trattati, ulteriormente rafforzata dai recentissimi eventi di sicurezza informatica che hanno interessato l’Università di Roma La Sapienza in questi ultimi giorni come ampiamente riportato dagli organi di informazione, di strettissima pertinenza con gli accadimenti ad UNISA nel 2023.

Il contributo giornalistico propone, infatti, una denuncia-riflessione tecnica e istituzionale sugli episodi che hanno coinvolto l’Ateneo tra giugno e luglio del 2023 inquadrandoli come esito di criticità sistemiche stratificate nel tempo specificatamente nei sistemi amministrativi back-end di Ateneo, come dettagliatamente documentato nella ricostruzione tecnica estremamente minuziosa della stampa specializzata: https://cyberment.it/case-history-aziende-sotto-attacco/universita-di-salerno-tutti-i-dettagli-di-un-attacco-hacker/ 

Nell'appello giornalistico della Gazzetta di Salerno viene richiamata l’importanza della governance della sicurezza come integrazione tra architetture tecnologiche, processi organizzativi e capacità di monitoraggio, nonché il valore di un approccio non mirato alla sfiducia verso le persone anziché la cronica "caccia alla streghe" colpevolizzando i "capri espiatori" di turno facendoli assurgere a mo' di "untori" di manzoniana memoria.

L’articolo sottolinea come una trasparente rendicontazione istituzionale sugli esiti delle attività di Incident Response possa rafforzare la fiducia interna, valorizzare l'impegno economico già sostenuto dall’Ateneo e risultare coerente con gli obiettivi dichiarati della Governance Rettorale e della Direzione Generale in tema (anche) di cybersecurity.

In una nuova stagione di governo dell’Ateneo e, nel massimo rispetto che si conviene, ci associamo all'accorato appello del contributo giornalistico, ritenendo possa essere un genuino stimolo costruttivo affinché UNISA possa distinguersi per chiarezza, responsabilità e maturità istituzionale nella gestione e comunicazione dei temi (anche) di cybersicurezza.

Un Gruppo di dipendenti UNISA