Il Ministero dell’Istruzione e del Merito (MIM), in un’operazione di ampio respiro coordinata con l’Agenzia per la Cybersicurezza Nazionale (ACN), ha ufficializzato il lancio di Sicurnauti, un programma pluriennale volto a strutturare la prevenzione e la sensibilizzazione digitale nel sistema scolastico. L'iniziativa, che si inserisce nel quadro della Strategia Nazionale di Cybersicurezza 2022-2026, mira a dotare la comunità educativa di strumenti pratici per contrastare minacce sempre più sofisticate, come il phishing, il social engineering e i deepfake.
Il progetto non si limita a una semplice campagna informativa, ma si configura come un percorso formativo strutturato che trova la sua sede operativa sulla piattaforma ministeriale UNICA. L'obiettivo primario è quello di rafforzare la postura di sicurezza delle istituzioni scolastiche, proteggendo le informazioni sensibili e promuovendo un utilizzo consapevole delle tecnologie da parte di studenti, famiglie e personale docente. Il piano prevede una diffusione progressiva dei contenuti, garantendo che la formazione sia costante e aggiornata rispetto all'evoluzione delle minacce informatiche.
Il percorso formativo: cronologia e contenuti chiave
L'attivazione di Sicurnauti segue una tabella di marcia precisa che vede il biennio 2025-2026 come fase cruciale per lo sviluppo e la fruizione dei materiali. La prima tappa significativa è già stata fissata per il 22 ottobre 2025, data in cui saranno messi a disposizione i primi contenuti dedicati specificamente agli studenti delle scuole secondarie di secondo grado e alle loro famiglie.
Questi materiali, fruibili tramite la piattaforma UNICA, includeranno video, infografiche e testi pensati per spiegare i rischi dei giochi online, la sicurezza delle password e l'identità digitale. Per il personale scolastico e i dirigenti, la strategia prevede un approccio più tecnico e operativo. Attraverso una sezione riservata accessibile solo dopo il log-in, i docenti e i dirigenti potranno consultare materiali specifici su autenticazione sicura e gestione degli incidenti.
La roadmap ministeriale prevede inoltre tappe fondamentali per il 2026: il 17 settembre saranno disponibili i moduli sulla risposta agli incidenti informatici, mentre l'8 ottobre verranno pubblicati i contenuti sugli ambienti immersivi. Infine, il 19 ottobre 2026, il percorso si arricchirà con approfondimenti sugli abbonamenti digitali e i servizi online.
Quadro normativo e obiettivi della Strategia Nazionale
L'iniziativa non nasce in un vuoto normativo, ma trova il proprio fondamento nel Decreto Legislativo 4 settembre 2024, n. 138, che ha recepito la direttiva europea (UE) 2022/2555 (NIS 2). Tale normativa stabilisce un livello comune di cibersicurezza nell'Unione Europea, imponendo standard di protezione più rigorosi per le infrastrutture critiche e i servizi essenziali, categoria in cui la scuola riveste un ruolo centrale.
Come sottolineato dall'Ing. Davide D’Amico, Direttore Generale per l’innovazione digitale, la semplificazione e la statistica, la necessità di mitigare la disinformazione online e gli impatti delle attività cyber offensive è diventata una priorità assoluta. Il programma Sicurnauti risponde a questa urgenza attraverso:
- La protezione delle informazioni sensibili all'interno delle reti scolastiche;
- La promozione di comportamenti responsabili per gli utenti finali (studenti e famiglie);
- L'allenamento pratico del personale attraverso 5 campagne di simulazione di Phishing previste nel biennio di riferimento;
- L'integrazione dei contenuti nel piano di indirizzo ministeriale per garantire continuità didattica.
Cosa cambia concretamente per il personale e gli utenti della scuola
L'impatto operativo di Sicurnauti si differenzia a seconda del ruolo dell'utente all'interno dell'istituzione scolastica. Per i docenti e i dirigenti scolastici, la novità principale risiede nell'accesso a un'area privata dedicata alla formazione professionale sulla sicurezza, dove saranno disponibili video e comunicazioni tecniche per gestire le emergenze informatiche. Per il personale ATA e il personale docente, la novità più rilevante riguarda la partecipazione attiva alle esercitazioni di phishing, progettate per migliorare la capacità di individuare messaggi sospetti e ridurre il rischio di compromissione degli account istituzionali.
Per gli studenti e le famiglie, il percorso si traduce in una maggiore consapevolezza sui rischi quotidiani della navigazione. I contenuti multimediali forniti sulla piattaforma UNICA permetteranno di comprendere meglio i pericoli delle app di messaggistica e dei servizi online, fornendo una guida pratica per la tutela della privacy. L'accesso ai materiali è garantito tramite gli strumenti di identità digitale standard, come SPID, CIE, CNS o eIDAS, assicurando una fruizione fluida e sicura per tutti gli utenti.
| Destinatari | Contenuti e Strumenti | Azioni Chiave |
|---|---|---|
| Studenti e Famiglie | Video, infografiche, testi su password e giochi online | Consapevolezza e uso responsabile |
| Dirigenti e Docenti | Area privata post-login, moduli tecnici | Gestione incidenti e postura di sicurezza |
| Personale ATA/Docenti | Campagne di simulazione | Esercitazioni anti-phishing |
In merito alle modalità di attuazione delle simulazioni di phishing, il Ministero ha già predisposto una specifica informativa sul trattamento dei dati personali ai sensi dell'Articolo 13 del Regolamento (UE) 2016/679, garantendo la conformità al GDPR durante le attività di monitoraggio della sicurezza.
Per approfondire i dettagli del programma e accedere ai materiali, è possibile consultare la pagina ufficiale dedicata sulla piattaforma UNICA del Ministero dell'Istruzione.
Prossimi passi e scadenze per il 2026
Il percorso Sicurnauti proseguirà con un piano editoriale progressivo che vedrà l'integrazione di nuovi contenuti nell'Atto di indirizzo ministeriale. È fondamentale per le scuole monitorare le date di pubblicazione per non perdere i moduli sulla gestione degli incidenti (settembre 2026) e sugli ambienti immersivi (ottobre 2026), che rappresentano le frontiere più avanzate della tecnologia educativa e della sicurezza informatica.
Al momento, non sono ancora stati resi noti i dettagli tecnici specifici relativi alla frequenza e ai criteri di valutazione delle 5 campagne di simulazione di phishing, ma il Ministero ha confermato che l'obiettivo è quello di migliorare la capacità di individuare le minacce senza interrompere la continuità operativa delle istituzioni.
FAQs
Sicurnauti: il nuovo piano ministeriale per la cybersicurezza nelle scuole italiane
Il programma è rivolto agli studenti delle scuole secondarie di secondo grado, alle loro famiglie, ai dirigenti scolastici e al personale docente e ATA. L'accesso ai materiali è garantito tramite la piattaforma UNICA utilizzando strumenti di identità digitale come SPID, CIE, CNS o credenziali ministeriali.
Gli studenti e le famiglie possono fruire di contenuti multimediali su rischi quotidiani come la sicurezza delle password, i giochi online e l'uso responsabile delle app. Il personale scolastico ha invece accesso a un'area privata con materiali tecnici su social engineering, autenticazione sicura e gestione degli incidenti, oltre a partecipare a simulazioni di phishing.
Il percorso prevede la pubblicazione dei moduli sulla gestione degli incidenti informatici il 17 settembre 2026, seguita dai contenuti sugli ambienti immersivi l'8 ottobre 2026. Infine, il 19 ottobre 2026 saranno disponibili le informazioni specifiche sui rischi legati agli abbonamenti digitali e ai servizi online.
L'iniziativa mira a mitigare la disinformazione online e proteggere le informazioni sensibili attraverso la sensibilizzazione alla cybersicurezza. Il progetto promuove comportamenti digitali responsabili e fornisce strumenti pratici per riconoscere minacce come phishing, social engineering e deepfake.
