Di fronte alla crescita degli attacchi informatici, il Paese scopre di avere pochi professionisti in grado di difenderlo. Ma dietro la carenza di competenze si nasconde una questione più profonda: un sistema che fatica ad attrarre talenti, non offre prospettive e continua a gestire professionalità altamente specializzate con le vecchie logiche della pubblica amministrazione.
C’è qualcosa di paradossale nel modo in cui l’Italia affronta il problema della sicurezza informatica. Da una parte si moltiplicano gli allarmi sugli attacchi hacker, sulle vulnerabilità delle infrastrutture digitali e sui rischi per i servizi pubblici e le imprese.
Dall’altra, quando si tratta di trovare le persone capaci di difendere questi sistemi, emerge tutta la fragilità di un Paese che sembra essersi accorto dell’importanza della cybersecurity soltanto quando il problema è diventato evidente.
La recente dichiarazione del ministro della Pubblica amministrazione, Paolo Zangrillo, sulla difficoltà di assumere hacker a causa degli stipendi troppo elevati richiesti dal mercato ha riportato la questione al centro del dibattito. Il ministro ha descritto questi professionisti come giovani tra i 18 e i 25 anni, pieni di tatuaggi e orecchini, capaci di guadagnare anche un milione di euro all’anno. Un’immagine che sembra più vicina a uno stereotipo cinematografico che alla realtà di un settore professionale complesso e articolato.
Ridurre la carenza di specialisti informatici a una questione di stipendi significa trascurare tutto ciò che rende attrattivo un ambiente professionale: organizzazione, autonomia, possibilità di crescita, aggiornamento continuo e riconoscimento delle competenze.
Un professionista qualificato non cerca necessariamente soltanto una retribuzione elevata. Cerca anche un contesto nel quale possa lavorare bene, confrontarsi con colleghi preparati e affrontare problemi all’altezza delle proprie capacità. Ed è proprio qui che la pubblica amministrazione italiana mostra alcune delle sue maggiori difficoltà.
Il problema non è soltanto trovare talenti, ma riuscire a trattenerli.
I numeri aiutano a comprendere la dimensione del ritardo. Nel 2025 gli specialisti ICT rappresentavano il 3,8 per cento degli occupati italiani, contro una media europea del 5 per cento. Ancora più significativo è il divario nella formazione: i laureati nel settore erano 1,4 ogni mille giovani tra i 25 e i 34 anni, rispetto ai 3,8 della media dell’Unione europea.
Non si tratta quindi di una difficoltà circoscritta alla cybersecurity, ma di una debolezza strutturale che riguarda l’intero sistema digitale nazionale. L’Italia forma pochi specialisti, ne perde una parte attraverso l’emigrazione e, quando prova ad assumerli, spesso non riesce a offrire condizioni professionali competitive.
Il risultato è un circolo vizioso: le competenze scarseggiano, le organizzazioni faticano a crescere e i professionisti più preparati finiscono per guardare altrove.
È difficile pretendere che un esperto di sicurezza informatica scelga un’amministrazione pubblica soltanto per il prestigio della funzione, se poi si trova a lavorare in un ambiente poco dinamico, con scarse possibilità di aggiornamento e limitati margini di autonomia.
La soluzione non consiste semplicemente nell’aumentare gli stipendi, anche se retribuzioni competitive sono una condizione necessaria per attrarre professionalità qualificate. Occorre ripensare il sistema: selezioni più rapide e basate sulle competenze effettive, percorsi di carriera dedicati agli specialisti, formazione permanente, collaborazione strutturata con università e imprese e maggiore valorizzazione del personale già presente.
Il vero paradosso italiano è tutto qui: pretendiamo di difendere il futuro digitale del Paese con un’organizzazione del lavoro che troppo spesso appartiene ancora al passato.
