L'instabilità geopolitica, l'attività informatica sponsorizzata da Stati e la regolamentazione in evoluzione stanno costringendo le organizzazioni del Regno Unito e dell'Irlanda a guardare oltre le specifiche tecniche. Sempre più spesso, devono anche chiedersi chi ha costruito la loro sicurezza informatica, dove è stata sviluppata e chi in ultima analisi la controlla.
Per anni, la sovranità digitale è stata spesso trattata come una questione specialistica per governi e organizzazioni di difesa.
Questa posizione sta cambiando.
I fornitori di servizi sanitari, le autorità locali, i fornitori di servizi gestiti, gli operatori di infrastrutture critiche e altre organizzazioni regolamentate stanno diventando sempre più dipendenti da una complessa rete di fornitori di tecnologia, piattaforme cloud e catene di approvvigionamento internazionali.
Allo stesso tempo, l'ambiente geopolitico che circonda queste tecnologie è diventato considerevolmente meno prevedibile.
Nel luglio 2026, il National Cyber Security Centre del Regno Unito ha rivelato di aver gestito più di 200 incidenti informatici che hanno colpito le infrastrutture critiche nazionali e il relativo ecosistema di supporto durante l'anno fino a maggio. Si riteneva che circa tre quarti di essi fossero collegati ad attori statali ostili.
Questo cambia la natura della decisione di acquisto nel campo della cybersecurity.
Le organizzazioni non valutano più solo se un prodotto di sicurezza può bloccare malware o ispezionare il traffico di rete. Viene loro chiesto di considerare proprietà, giurisdizione, sviluppo del prodotto, meccanismi di aggiornamento, accesso al codice sorgente, accordi di supporto e la possibilità che le dipendenze strategiche cambino durante la vita della tecnologia.
La regolamentazione si estende oltre l'organizzazione
Il Cyber Security and Resilience Bill del Regno Unito è progettato per rafforzare la sicurezza dei servizi essenziali e digitali, inclusi sanità, energia, trasporti, acqua e infrastrutture digitali.
Il quadro proposto amplia inoltre l'ambito della regolamentazione informatica a settori quali i data center e i fornitori di servizi gestiti. Esso conferisce ai regolatori maggiori poteri per affrontare i rischi creati dai fornitori critici e dalla più ampia catena di approvvigionamento tecnologica.
In difesa, il Ministero della Difesa sta separatamente spingendo la garanzia informatica più in profondità nel suo ecosistema di fornitori attraverso la Certificazione Cyber della Difesa. A ogni partner industriale è stato chiesto di raggiungere il Livello DCC 0 entro il 31 dicembre 2026, rafforzando il principio che la sicurezza di una grande organizzazione può essere compromessa da un fornitore più piccolo e meno protetto.
L'Irlanda si sta muovendo nella stessa direzione attraverso la NIS2. Il quadro normativo impone obblighi più severi in materia di gestione del rischio, segnalazione degli incidenti e governance alle entità essenziali e importanti, con il Centro Nazionale di Cybersicurezza irlandese che ora pubblica linee guida dedicate alla cyber-governance per i consigli di amministrazione delle organizzazioni interessate.
Sovranità, regolamentazione e resilienza della catena di approvvigionamento stanno quindi iniziando a convergere.
Cosa significa realmente cybersicurezza sovrana?
La sovranità non significa necessariamente che ogni componente debba essere prodotto nel paese del cliente.
Significa comprendere e controllare le dipendenze che circondano dati critici e infrastrutture.
Per le organizzazioni nel settore della difesa, del governo, della sanità e delle infrastrutture critiche, queste non sono più domande teoriche.
Un approccio europeo alla sicurezza affidabile
Stormshield offre una risposta decisamente europea a questa sfida.
Le sue attività di ricerca e sviluppo hanno sede in Francia, dove l'azienda collabora con l'agenzia nazionale francese per la cybersecurity, l'ANSSI, inclusa la revisione del codice sorgente per garantire l'assenza di backdoor.
Le soluzioni Stormshield dispongono di una serie di certificazioni e qualifiche europee e internazionali, tra cui Common Criteria, qualifiche ANSSI, classificazioni NATO Restricted e EU Restricted. La tecnologia dell'azienda è già implementata in istituzioni governative, ambienti industriali e organizzazioni della difesa.
Stormshield è anche una consociata interamente controllata di Airbus Defence and Space Cyber Programmes, collegando il suo portafoglio di cybersecurity con una delle organizzazioni di difesa e aerospazio più affermate d'Europa.
Ciò non significa che la sovranità debba sostituire le prestazioni, l'usabilità o il valore commerciale come criterio di selezione. Significa che la sovranità dovrebbe essere valutata insieme a questi.
Spostare la conversazione dalla teoria alla prova
Per molte organizzazioni, la sfida è determinare come una piattaforma di sicurezza sovrana funzionerà nel loro ambiente reale.
Il servizio Stormshield Proof of Value di Hammer offre a partner e clienti un percorso pratico per valutare la tecnologia rispetto a requisiti operativi reali.
Piuttosto che affidarsi esclusivamente a confronti di funzionalità e dimostrazioni di prodotto, un impegno di Proof of Value può essere utilizzato per validare aree quali la visibilità delle applicazioni, la prevenzione delle minacce, la gestione delle policy, le prestazioni di rete, la complessità di implementazione e la compatibilità con l'infrastruttura più ampia dell'organizzazione.
Crea inoltre l'opportunità di esaminare le domande che spesso vengono trascurate durante una valutazione tradizionale del firewall: dove risiede la fiducia, come viene governato il prodotto e se la piattaforma scelta supporta gli obiettivi a lungo termine di sovranità e regolamentazione dell'organizzazione’s.
La sovranità cibernetica non riguarda l'isolamento delle organizzazioni dal mondo.
Si tratta di garantire che mantengano il controllo quando il mondo intorno a loro cambia.