Contesto normativo e obiettivi dell'indagine La cybersicurezza è oggi una priorità non solo tecnologica, ma anche di stabilità economica e finanziaria. È in questo scenario che la Banca d'Italia ha pubblicato un'indagine conoscitiva sul mercato dei servizi di testing, con particolare riferimento ai Threat-Led Penetration Testing (TLPT), ossia test di penetrazione guidati da scenari di minaccia che simulano attacchi cibernetici reali per valutare la resilienza dei sistemi. L'iniziativa si inserisce nel quadro del Reg. UE 2022/2554, noto come DORA (Digital Operational Resilience Act), pienamente applicabile dal 17 gennaio 2025. Il DORA impone agli operatori finanziari di garantire la continuità dei servizi critici attraverso requisiti di resilienza digitale, tra cui l'obbligo per le entità più rilevanti di eseguire TLPT almeno ogni tre anni. Lo standard europeo di riferimento è il TIBER-EU (Threat Intelligence Based Ethical Red Teaming), che in Italia assume la forma del TIBER-IT, introdotto nel 2022 e già sperimentato su dodici soggetti finanziari volontari, tra cui banche, assicurazioni e altri operatori attivi nel sistema dei pagamenti, sotto la supervisione di Banca d'Italia, Consob e Ivass. L'indagine si fonda su una base metodologica solida (Appendice A), costruita selezionando 180 i...