Lo sviluppo delle reti di quinta generazione in Italia ha introdotto, insieme a indubbi vantaggi in termini di velocità e capacità di connessione, nuove considerazioni di sicurezza informatica che vanno oltre quelle tradizionalmente associate alle reti mobili precedenti. La maggiore complessità architetturale del 5G, unita alla sua capacità di supportare applicazioni critiche in settori come l’automazione industriale, la sanità digitale e i veicoli connessi, rende la sicurezza di queste infrastrutture una priorità strategica di rilievo nazionale.
Una delle caratteristiche distintive delle reti 5G riguarda la virtualizzazione estesa delle funzioni di rete, precedentemente implementate prevalentemente attraverso hardware dedicato. Questo approccio, se da un lato offre maggiore flessibilità e capacità di aggiornamento, dall’altro amplia la superficie di attacco potenziale, esponendo componenti di rete precedentemente isolati a vulnerabilità tipiche dei sistemi software tradizionali, incluse quelle legate a errori di configurazione o a codice non adeguatamente verificato.
Il tema della sicurezza delle reti 5G in Italia si intreccia strettamente con questioni di sovranità tecnologica e geopolitica, in particolare riguardo alla fornitura di apparecchiature di rete da parte di produttori esteri. Il governo italiano ha adottato, in linea con altri Paesi europei, meccanismi di controllo rafforzati per le forniture tecnologiche considerate critiche per la sicurezza nazionale, attraverso il meccanismo del cosiddetto Golden Power, che permette allo Stato di esercitare poteri speciali su determinate operazioni economiche ritenute strategiche, incluse quelle relative alle infrastrutture di telecomunicazione.
Un ambito di crescente rilevanza riguarda la sicurezza degli use case abilitati dal 5G in settori industriali critici: le reti private 5G, sempre più adottate da aziende manifatturiere italiane per applicazioni di automazione avanzata, introducono nuove superfici di attacco che richiedono competenze specifiche di sicurezza informatica industriale, spesso diverse da quelle tradizionalmente associate alla sicurezza delle reti di telecomunicazione pubbliche.
La transizione verso il 5G standalone, ovvero architetture di rete completamente basate su tecnologia 5G senza dipendenza da infrastrutture 4G preesistenti, introduce ulteriori considerazioni di sicurezza, richiedendo un approccio di progettazione security by design fin dalle fasi iniziali di sviluppo delle infrastrutture, piuttosto che l’aggiunta di misure di protezione su architetture già esistenti e progettate con priorità diverse.
Gli operatori di telecomunicazione italiani, in stretta collaborazione con l’Agenzia per la Cybersicurezza Nazionale, sono chiamati a un percorso continuo di valutazione e rafforzamento della sicurezza delle proprie infrastrutture 5G, un impegno che assume rilevanza crescente considerando quanto queste reti diventeranno progressivamente il tessuto connettivo fondamentale su cui si baseranno settori strategici dell’economia italiana nei prossimi anni, dall’industria manifatturiera avanzata alla sanità digitale, fino alla gestione intelligente delle infrastrutture urbane.