Il recente Cyber Action Plan del Governo del Regno Unito è l'intervento giusto al momento giusto. Abbinando una chiara responsabilità a un supporto centrale e sostenendolo con un investimento di 210 milioni di sterline, una Unità Governativa per la Cybersicurezza dedicata e la prima Professione Governativa in ambito Cyber, i ministri riconoscono che servizi digitali sicuri e resilienti fanno ormai parte della nostra infrastruttura nazionale, non optional.
Questa attenzione alle competenze è importante. Con il 49% delle aziende britanniche e il 58% delle organizzazioni governative che segnalano lacune di base nelle competenze informatiche, stiamo attingendo dallo stesso bacino di talenti esaurito. Il Cyber Resourcing Hub del Piano d'Azione, i programmi di apprendistato e i percorsi di distacco settoriale non serviranno solo Whitehall. Amplieranno il bacino di talenti per tutti. È qui che la collaborazione pubblico-privato può generare ritorni concreti.
La digitalizzazione può raggiungere le efficienze promesse solo se i cittadini si fidano dei sistemi che ne stanno alla base. Il quadro tracciato dallo stesso governo è esplicito: servizi digitali moderni e sicuri trasformano le vite. Potrebbero anche sbloccare fino a 45 miliardi di sterline in risparmi di produttività, ma solo se sistemiamo fondamenta fragili e colmiamo le lacune di resilienza. Il Piano d'Azione va oltre la retorica per approdare a un'azione basata sul rischio: direzione centrale più forte, progressi misurabili e risposta agli incidenti più rapida su un patrimonio complesso.
Il prossimo passo è che il settore privato rispecchi questo approccio. Gli attacchi non rispettano i confini organizzativi. Le catene di fornitura e le piattaforme condivise sono solide quanto il loro controllo più debole. L'enfasi del National Cyber Security Centre sulla sicurezza della catena di fornitura software, incluso il nuovo Software Security Ambassador Scheme, dovrebbe essere adottata ampiamente dalle aziende che interagiscono con i servizi pubblici, dai fornitori di identità alla sanità e alle utility.
Le organizzazioni dovrebbero anche puntare a rafforzare l'autenticazione delle email, l'igiene DNS e la sicurezza web, oltre a valutare costantemente lo stato di salute dei propri domini e utilizzare strumenti basati sull'AI per tradurre risultati complessi in azioni correttive chiare e prioritizzate, risparmiando tempo e denaro agli analisti e riducendo al contempo la superficie di attacco. In Red Sift siamo orgogliosi di essere riconosciuti come contributori alle linee guida dell'NCSC su questi standard.
Dobbiamo anche affrontare direttamente l'eredità più ampia del passato. Il Public Accounts Committee del Parlamento è stato chiaro: la minaccia ha superato la capacità di risposta del governo, e i sistemi legacy restano un rischio sistemico. Lo stesso vale per il settore privato. Sostituite le piattaforme fragili, standardizzate i controlli attraverso framework come GovAssure e il Cyber Assessment Framework, e misurate la resilienza con la stessa disciplina con cui misurate il rischio finanziario.
Allineando le difese pubbliche e private possiamo ripristinare la fiducia nei servizi digitali, accelerare la trasformazione e negare ai criminali informatici qualsiasi slancio futuro. Con l'inizio del 2026, il Piano d'Azione detta il tono. Ora spetta a ogni consiglio di amministrazione e a ogni CISO raggiungerlo, con chiarezza e rapidità.
Rahul Powar is the co-founder and CEO of Red Sift. A technologist and thought leader in both AI and cybersecurity, Rahul's career previously includes Thomas Reuters and the Shazam.