La cybersicurezza europea passa sempre più dalla disponibilità di competenze specialistiche. È su questo fronte che interviene CYCERONE, progetto finanziato dal programma Digital Europe dell’Unione Europea che riunisce 15 organizzazioni di 10 Paesi e punta a rendere più accessibile la formazione in cybersecurity per imprese, professionisti e Pubbliche Amministrazioni.
Il progetto entra ora nella sua fase operativa con il lancio del Portale CYCERONE, una piattaforma che raccoglie corsi gratuiti e percorsi di formazione dedicati alla sicurezza informatica. L’iniziativa arriva dopo 18 mesi di lavoro dedicati all’analisi delle competenze richieste dal mercato, alla progettazione dell’offerta didattica e alla realizzazione dell’infrastruttura tecnologica.
Il divario di competenze resta uno dei problemi della cybersecurity europea
L’iniziativa nasce in un contesto nel quale l’aumento delle minacce informatiche continua a scontrarsi con una preparazione ancora insufficiente di molte organizzazioni. Secondo i dati citati dal progetto, tra il 1° luglio 2024 e il 30 giugno 2025 l’ENISA ha analizzato 4.875 incidenti di sicurezza informatica rilevanti in Europa, riconducibili soprattutto ad attacchi informatici, malware e violazioni di dati.
Anche il quadro italiano evidenzia una pressione crescente. Nel 2025 sono state censite 3.620 campagne malevole e diffusi oltre 51.500 indicatori di compromissione relativi alla Pubblica Amministrazione. I settori governativo, militare e delle Forze dell’Ordine hanno rappresentato oltre il 28% degli incidenti, con una crescita in valore assoluto del 290% rispetto al 2024.
Il problema non riguarda però soltanto l’intensità degli attacchi. Secondo il Cyber Index PMI 2025 richiamato dal progetto, soltanto il 15% delle PMI italiane dispone di una strategia di difesa completa e strutturata. La carenza di competenze diventa quindi un elemento direttamente collegato alla resilienza digitale e alla capacità delle organizzazioni di utilizzare in sicurezza infrastrutture e servizi sempre più complessi.
CYCERONE crea un punto di accesso unico alla formazione europea
Il Portale CYCERONE vuole funzionare come un unico punto di accesso alla formazione europea sulla cybersicurezza. Attraverso la registrazione, utenti, organizzazioni e professionisti possono accedere a programmi sviluppati dalle università e dagli altri partner del consorzio.
I corsi sono gratuiti e possono essere erogati online, in presenza oppure in modalità ibrida, a seconda del programma. L’offerta è inoltre disponibile in diverse lingue europee e comprende percorsi destinati sia a chi deve acquisire le competenze di base sia ai professionisti che operano già nel settore.
L’obiettivo dichiarato è andare oltre la semplice raccolta di corsi e costruire un ecosistema permanente nel quale università, centri di ricerca, imprese e organizzazioni pubbliche possano collaborare per aggiornare continuamente le competenze disponibili rispetto all’evoluzione delle minacce.
Talent Garden tra i partner del progetto europeo
All’interno del consorzio è presente anche Talent Garden, insieme a organizzazioni accademiche, centri di ricerca e realtà attive nell’innovazione digitale provenienti da diversi Paesi europei.
Tra i partner figurano 28Digital, DIGITALEUROPE, Università degli Studi di Trento, Politecnico di Milano, RISE – Research Institutes of Sweden, KTH Royal Institute of Technology, Linköping University, Aalto University Executive Education and Professional Development, Tampere University, National Technical University of Athens, Babeș-Bolyai University, Riga Technical University, Eötvös Loránd University e Universidade Lusófona.
«La sicurezza informatica non è più solo una questione tecnologica, ma un pilastro strategico per la competitività e la sovranità digitale dell’Unione Europea. Con questo progetto rispondiamo a una delle sfide più urgenti del nostro tempo: colmare un divario di competenze in materia di cyber security, che incide in modo particolare sulle PMI e sulla Pubblica Amministrazione», ha dichiarato Giuseppe Mayer, CEO di Talent Garden Italia.
Secondo Mayer, la piattaforma punta a mettere a disposizione di imprese e istituzioni strumenti formativi gratuiti e accessibili con cui sviluppare le competenze necessarie ad affrontare in modo più consapevole la trasformazione digitale.
Dai fondamenti della cybersecurity alla sicurezza cloud
L’offerta formativa copre diversi livelli di specializzazione. Cybersecurity for Everyone è rivolto a chi deve acquisire una conoscenza introduttiva dei rischi digitali e delle principali pratiche di sicurezza, mentre Cybersecurity Awareness approfondisce minacce e comportamenti utili alla protezione dei dati e delle attività professionali.
Per chi necessita di competenze più operative è disponibile Applied Cybersecurity, che utilizza esercitazioni, simulazioni e scenari reali. Cloud Security affronta invece la protezione delle infrastrutture cloud, con particolare attenzione a gestione delle identità, controllo degli accessi e vulnerabilità.
La piattaforma comprende quindi contenuti che possono essere utilizzati sia per attività di upskilling, rivolte all’aggiornamento di professionisti già operativi, sia per il reskilling, con percorsi destinati a chi vuole acquisire nuove competenze professionali nel settore.
Web security, sviluppo sicuro e DevSecOps
Una parte dell’offerta è dedicata alla sicurezza del software e delle applicazioni. Web Security utilizza esercitazioni pratiche e attività CTF, Capture the Flag, per sviluppare capacità di individuazione e analisi delle vulnerabilità.
I corsi Secure Software Development e DevSecOps Pipeline Simulation affrontano invece l’integrazione della sicurezza all’interno del ciclo di sviluppo software e delle pipeline CI/CD. L’impostazione riflette il progressivo spostamento della cybersecurity verso modelli nei quali i controlli di sicurezza vengono incorporati fin dalle prime fasi dello sviluppo, anziché essere applicati soltanto al termine del processo.
CYCERONE dedica inoltre spazio al rapporto tra intelligenza artificiale e cybersicurezza. Il corso AI and Cybersecurity analizza le possibilità di utilizzo dell’AI nel settore della sicurezza e le modalità con cui questi strumenti possono essere impiegati responsabilmente, con un’impostazione progettata per risultare accessibile anche a utenti non tecnici.
I percorsi avanzati per responsabili della sicurezza
Per i professionisti con responsabilità più elevate sono previsti corsi dedicati alla governance e alla progettazione delle architetture di sicurezza.
Cybersecurity Management Fundamentals affronta strategia di sicurezza, valutazione del rischio, protezione dei dati e gestione delle identità digitali. Digital Forensics è invece focalizzato sulle investigazioni digitali e sulla gestione degli incidenti.
Con Cybersecurity Architecture l’attenzione si sposta sulla progettazione di sistemi IT sicuri, sulla standardizzazione delle misure di protezione, sul DevSecOps e sull’utilizzo dell’intelligenza artificiale nell’analisi delle minacce.
Learning pathway costruiti sui ruoli professionali
Accanto ai singoli corsi, CYCERONE mette a disposizione anche learning pathway, cioè percorsi che combinano programmi realizzati da diversi partner per costruire una preparazione coerente rispetto a specifici profili professionali.
Tra i ruoli individuati figurano SME Cybersecurity Responsible, Cyber Incident Responder, Penetration Tester, Cybersecurity Implementer e Secure Software & DevSecOps.
L’approccio consente di organizzare la formazione non soltanto per materia o livello di difficoltà, ma anche sulla base delle competenze richieste da una determinata funzione professionale. Per PMI e Pubbliche Amministrazioni, in particolare, il modello può facilitare l’individuazione dei percorsi necessari per costruire internamente competenze che oggi risultano difficili da reperire sul mercato.
Con la disponibilità del portale, CYCERONE entra quindi nella fase in cui l’infrastruttura sviluppata dal consorzio può essere utilizzata direttamente da professionisti e organizzazioni europee, trasformando il progetto finanziato dall’Unione Europea in una piattaforma operativa per la formazione e l’aggiornamento delle competenze in cybersecurity.
