Di Pesach Benson • 26 maggio 2026
Gerusalemme, 26 maggio 2026 (TPS-IL) — Diffusi fallimenti nella cybersecurity tra le agenzie di emergenza e i ministeri governativi israeliani hanno lasciato il paese significativamente esposto alle minacce informatiche iraniane, ha avvertito il Controllore Statale di Israele in un rapporto pubblicato martedì.
“Alla luce delle minacce provenienti dall’Iran, anche il governo israeliano deve essere ben preparato agli attacchi informatici. I rapporti hanno rivelato significative carenze che devono essere corrette immediatamente”, ha scritto il Controllore Statale Matanyahu Englman.
Il Controllore Statale, l’autorità indipendente di vigilanza del governo israeliano responsabile della revisione delle agenzie pubbliche e dei ministeri, esamina regolarmente la preparazione dello stato e l’efficacia delle politiche.
Il rapporto giunge all’indomani di un rapporto del Direttorato Nazionale per la Cybersecurity che mostra un aumento del 55% degli attacchi nel 2025.
Il rapporto di Englman ha citato database compromessi, sistemi vulnerabili per il lavoro da remoto e una mancanza di coordinamento tra le istituzioni chiave. Ha avvertito che informazioni sensibili statali e civili potrebbero essere esposte o interrotte di conseguenza.
I risultati hanno evidenziato debolezze sistemiche in molteplici organismi, tra cui la Polizia Israeliana, l’Autorità Israeliana per i Vigili del Fuoco e i Soccorsi, l’Amministrazione dei Tribunali, il Ministero dell’Economia e dell’Industria, il Direttorato Nazionale Digitale (inclusa l’Unità di Difesa Cibernetica Governativa), l’Ufficio del Primo Ministro e l’Autorità per la Protezione della Privacy presso il Ministero della Giustizia. Alcuni risultati sono stati classificati come altamente gravi.
Una preoccupazione centrale era la preparazione cibernetica alle emergenze. Sebbene il Direttorato Nazionale per la Cybersecurity abbia emesso linee guida aggiornate per la difesa informatica in seguito agli attacchi di Hamas del 7 ottobre 2023, queste non sono state completamente distribuite alle agenzie di emergenza, lasciando gli organismi chiave senza istruzioni aggiornate durante un periodo di minaccia elevata.
Anche i sistemi di lavoro da remoto sono stati identificati come una vulnerabilità importante. Circa il 65% dei ministeri ha continuato a utilizzare un sistema di accesso remoto difettoso per mesi dopo la scoperta di gravi debolezze di sicurezza. Il sistema è stato spento solo nel gennaio 2025, lasciando le reti governative esposte durante gran parte del periodo bellico.
Il rapporto ha anche evidenziato lacune nella prontezza operativa all’interno della Polizia Israeliana, dei servizi antincendio e di soccorso e del sistema giudiziario. In alcuni casi, le agenzie mancavano di un’adeguata preparazione per guasti di sistema o incidenti informatici coordinati che interessavano infrastrutture critiche.
Il Ministero degli Affari Esteri ha ricevuto critiche particolarmente severe. Oltre a lacune tecnologiche di lunga data e sistemi obsoleti, il rapporto ha rilevato che dati interni sensibili erano archiviati in posizioni ampiamente accessibili, inclusi drive condivisi contenenti decine di migliaia di documenti.
Ha inoltre osservato che la politica di difesa informatica del ministero non è stata aggiornata dal 2018. Dagli attacchi del 7 ottobre, le missioni diplomatiche israeliane all’estero hanno registrato un netto aumento degli incidenti informatici.
Presso il Ministero dell’Edilizia e delle Abitazioni, i revisori hanno riscontrato che, nonostante la gestione di nove grandi database contenenti milioni di registri personali, il ministero non era riuscito per otto anni a registrarli correttamente secondo le normative sulla protezione della privacy. Questi database includono richiedenti di alloggi, beneficiari di sussidi e appaltatori.
Anche i servizi governativi digitali sono finiti sotto critica. Sebbene 4,6 milioni di cittadini siano registrati nel sistema di identificazione nazionale, solo il 16% dei servizi vi è collegato e solo il 3% viene utilizzato tramite il portale governativo. Molti servizi rimangono basati su carta, inclusi la maggior parte dei moduli del Ministero degli Affari Esteri.
“Il servizio digitale per i cittadini non è un lusso. Non possiamo accettare una realtà in cui solo una piccola percentuale dei servizi governativi è accessibile attraverso l’area personale”, ha affermato Englman.
Agenzie chiave, tra cui l’Autorità Fiscale, l’Istituto Nazionale di Assicurazione e il Ministero della Difesa, continuano a operare sistemi di autenticazione separati. Il rapporto ha avvertito che questa frammentazione aumenta l’inefficienza e aumenta i rischi per la sicurezza informatica nelle reti governative.
In risposta, il Direttorato Nazionale per la Cybersecurity ha affermato che i risultati evidenziano la necessità di un quadro nazionale unificato per la cybersecurity piuttosto che di politiche frammentate a livello di agenzia. Il Direttorato Nazionale Digitale ha dichiarato di aver già implementato la maggior parte delle raccomandazioni, inclusa la chiusura del sistema di lavoro da remoto vulnerabile e la transizione a un modello di sicurezza Zero Trust.
Ha aggiunto che i sistemi governativi continuano ad affrontare “minacce informatiche dinamiche e senza precedenti”, mentre le riforme in corso e l’acquisizione di infrastrutture più sicure mirano a rafforzare la resilienza.
