{"id":11581,"date":"2025-10-08T08:32:37","date_gmt":"2025-10-08T06:32:37","guid":{"rendered":"https:\/\/www.sitowebsicuro.com\/?p=11581"},"modified":"2025-10-08T14:44:10","modified_gmt":"2025-10-08T12:44:10","slug":"leonardo-e-almaviva-litalia-entra-nel-mondo-delle-cna-e-delle-vulnerabilita-cve","status":"publish","type":"post","link":"https:\/\/www.sitowebsicuro.com\/it\/leonardo-e-almaviva-litalia-entra-nel-mondo-delle-cna-e-delle-vulnerabilita-cve\/","title":{"rendered":"Leonardo e Almaviva l\u2019Italia entra nel mondo delle CNA e delle vulnerabilit\u00e0 CVE"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"11581\" class=\"elementor elementor-11581\" data-elementor-post-type=\"post\">\n\t\t\t\t<div data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-element elementor-element-5c4269d e-flex e-con-boxed e-con e-parent\" data-id=\"5c4269d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c70b401 elementor-widget elementor-widget-text-editor\" data-id=\"c70b401\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>L\u2019Italia compie un passo storico nel panorama della cybersicurezza internazionale: <strong>Leonardo<\/strong> e <strong>Almaviva<\/strong> sono state riconosciute come <strong>prime CNA italiane (CVE Numbering Authority)<\/strong>, diventando ufficialmente abilitate ad assegnare codici <strong>CVE (Common Vulnerabilities and Exposures)<\/strong> alle vulnerabilit\u00e0 scoperte nei propri prodotti e soluzioni.<\/p><p>Si tratta della <strong>prima volta<\/strong> che realt\u00e0 italiane entrano nel circuito globale del <em>CVE Program<\/em>, un segnale di maturit\u00e0 e trasparenza che rafforza la posizione del Paese nel sistema internazionale di sicurezza informatica.<\/p><p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-11584\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/10\/cos-e-una-cna-e-perche-e-importante.webp\" alt=\"Cos'\u00e9 una CNA e perch\u00e9 \u00e8 importante?\" width=\"800\" height=\"457\" \/><\/p><h4><strong>Cos\u2019\u00e8 una CNA e perch\u00e9 \u00e8 importante<\/strong><\/h4><p>Una <strong>CNA (CVE Numbering Authority)<\/strong> \u00e8 un\u2019entit\u00e0 autorizzata dal <strong>CVE Program<\/strong> ad assegnare identificatori CVE a vulnerabilit\u00e0 pubblicamente divulgate all\u2019interno di un <strong>ambito specifico<\/strong> (ad esempio prodotti, servizi o componenti di propria responsabilit\u00e0).<\/p><p>Il sistema <strong>CVE<\/strong> \u00e8 <strong>sponsorizzato dalla CISA<\/strong>, <strong>amministrato da MITRE<\/strong> e <strong>supervisionato dal CVE Board<\/strong>: una struttura collaborativa internazionale che mantiene aggiornata la mappa globale delle vulnerabilit\u00e0 informatiche. Diventare CNA significa entrare in un ecosistema di fiducia internazionale dove la condivisione tempestiva e trasparente delle informazioni \u00e8 fondamentale per ridurre i rischi e accelerare la risposta agli incidenti di sicurezza.<\/p><p><img decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-11587\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/10\/le-prime-cna-italiane-leonardo-e-almaviva.webp\" alt=\"Le prime CNA italiane: Leonardo e Almaviva\" width=\"800\" height=\"432\" \/><\/p><h4><strong>Le prime CNA italiane: Leonardo e Almaviva<\/strong><\/h4><p>Con l\u2019ingresso nel <em>CVE Program<\/em>, <strong>Leonardo<\/strong> (riconosciuta il 23 settembre 2025) e <strong>Almaviva<\/strong> (riconosciuta il 30 settembre 2025) diventano le <strong>prime CNA italiane<\/strong> ufficialmente registrate.<\/p><ul><li><strong>Leonardo<\/strong> potr\u00e0 assegnare identificatori CVE alle vulnerabilit\u00e0 individuate nel proprio prodotto <strong>Leonardo SC2<\/strong>.<\/li><li><strong>Almaviva<\/strong> potr\u00e0 fare lo stesso per le vulnerabilit\u00e0 relative alle proprie soluzioni, tra cui <strong>Joshua CybeRisk Vision<\/strong>, <strong>Jiano<\/strong>, <strong>Sofia<\/strong> e <strong>Giotto<\/strong>.<\/li><\/ul><p>Questo riconoscimento permette una maggiore <strong>autonomia nazionale<\/strong> nella gestione delle vulnerabilit\u00e0 e rafforza il coordinamento con le strutture italiane di cybersicurezza, come <strong>l\u2019Agenzia per la Cybersicurezza Nazionale (ACN)<\/strong> e <strong>il CSIRT Italia<\/strong>, favorendo una cooperazione pi\u00f9 stretta nel tempo.<\/p><p><img decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-11586\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/10\/dalla-sicurezza-chiusa-alla-collaborazione-trasparente.webp\" alt=\"Dalla sicurezza chiusa alla collaborazione trasparente\" width=\"800\" height=\"447\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>Dalla sicurezza \u201cchiusa\u201d alla collaborazione trasparente<\/h4><p>Per anni, la sicurezza informatica in Italia \u00e8 stata caratterizzata da una gestione frammentata e poco condivisa.<br \/>L\u2019introduzione di CNA nazionali segna un <strong>cambio di paradigma<\/strong>: si passa da una logica di \u201csecurity by obscurity\u201d a un modello di <strong>trasparenza e cooperazione internazionale<\/strong>, in linea con le migliori pratiche globali.<\/p><p>Con Leonardo e Almaviva come CNA, le vulnerabilit\u00e0 potranno essere gestite in modo <strong>coordinato, tracciabile e documentato<\/strong>, migliorando i tempi di risposta e la qualit\u00e0 delle informazioni condivise con la comunit\u00e0 di sicurezza.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-11585\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/10\/cvd-il-modello-di-gestione-coordinata-delle-vulnerabilita.webp\" alt=\"CVD: il modello di gestione coordinata delle vulnerabilit\u00e0\" width=\"800\" height=\"418\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>CVD: il modello di gestione coordinata delle vulnerabilit\u00e0<\/h4><p>Alla base di questo approccio si trova il modello <strong>CVD (Coordinated Vulnerability Disclosure)<\/strong>: un processo che permette a ricercatori e aziende di collaborare nella gestione delle vulnerabilit\u00e0, garantendo che i dettagli tecnici non vengano divulgati prima della disponibilit\u00e0 di una correzione.<\/p><p>Il modello CVD favorisce un <strong>clima di fiducia reciproca<\/strong>, riduce il rischio di sfruttamenti pubblici e promuove la <strong>responsabilit\u00e0 condivisa<\/strong> nella protezione dei sistemi digitali. Le CNA svolgono un ruolo essenziale in questo meccanismo, assicurando che le vulnerabilit\u00e0 <strong>pubblicamente divulgate<\/strong> siano tracciate in modo coerente attraverso gli identificatori CVE.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-11588\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/10\/perche-questo-cambia-il-ruolo-dell-italia-nella-cybersicurezza.webp\" alt=\"Perch\u00e9 questo cambia il ruolo dell'Italia nella Cybersicurezza\" width=\"800\" height=\"447\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4><strong>Perch\u00e9 questo passo cambia il ruolo dell\u2019Italia nella cybersicurezza<\/strong><\/h4><p>Con la nascita delle prime CNA italiane, l\u2019Italia diventa <strong>parte attiva<\/strong> nella gestione strutturata delle vulnerabilit\u00e0 e nella collaborazione internazionale del CVE Program.<\/p><p>Questo cambiamento rafforza la credibilit\u00e0 del Paese nel campo della sicurezza digitale e crea nuove opportunit\u00e0 per il settore pubblico e privato: dalle grandi aziende alle PMI, che potranno beneficiare di una filiera di sicurezza pi\u00f9 <strong>robusta, trasparente e integrata<\/strong>. \u00c8 un segnale importante: la cybersicurezza nazionale non \u00e8 pi\u00f9 un tema tecnico per pochi, ma una <strong>responsabilit\u00e0 condivisa da tutto il sistema Paese<\/strong>.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-11589\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/10\/un-futuro-piu-sicuro-e-collaborativo-cybersicurezza-italia.webp\" alt=\"Un futuro pi\u00f9 sicuro e collaborativo\" width=\"800\" height=\"447\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>Un futuro pi\u00f9 sicuro e collaborativo<\/h4><p>L\u2019ingresso di Leonardo e Almaviva nel circuito CNA rappresenta un\u2019evoluzione significativa: la sicurezza informatica italiana diventa pi\u00f9 <strong>trasparente, collaborativa e riconosciuta<\/strong> a livello globale. Per le imprese, \u00e8 il momento di seguire l\u2019esempio: adottare politiche di <strong>vulnerability management<\/strong>, migliorare i tempi di reazione e costruire processi di segnalazione interna coerenti con gli standard internazionali.<\/p><p><em>Fonti:<\/em><\/p><p><a href=\"https:\/\/www.cve.org\/Media\/News\/item\/news\/2025\/09\/23\/Leonardo-Added-as-CNA\" target=\"_blank\" rel=\"noopener\">CVE Program \u2014 Leonardo aggiunta come CNA (23 set 2025)<\/a><\/p><p><a href=\"https:\/\/www.cve.org\/Media\/News\/item\/news\/2025\/09\/30\/Almaviva-Added-as-CNA\" target=\"_blank\" rel=\"noopener\">CVE Program \u2014 Almaviva aggiunta come CNA (30 set 2025)<\/a><\/p><p><a href=\"https:\/\/www.cve.org\/Media\/News\/AllNews\" target=\"_blank\" rel=\"noopener\">CVE Program \u2014 Sezione \u201cAll News\u201d<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>L\u2019Italia compie un passo storico nel panorama della cybersicurezza internazionale: Leonardo e Almaviva sono state riconosciute come prime CNA italiane (CVE Numbering Authority), diventando ufficialmente abilitate ad assegnare codici CVE (Common Vulnerabilities and Exposures) alle vulnerabilit\u00e0 scoperte nei propri prodotti e soluzioni. Si tratta della prima volta che realt\u00e0 italiane entrano nel circuito globale del [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":11583,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Italia nel mondo CNA e CVE %%sep%% %%sitetitle%%","_seopress_titles_desc":"Con l'ingresso di Leonardo e Almaviva, l'Italia inizia ad utilizzare CNA e CVE in modo trasparente e sicuro","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","footnotes":""},"categories":[16],"tags":[],"class_list":["post-11581","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/11581","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/comments?post=11581"}],"version-history":[{"count":7,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/11581\/revisions"}],"predecessor-version":[{"id":11595,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/11581\/revisions\/11595"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/media\/11583"}],"wp:attachment":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/media?parent=11581"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/categories?post=11581"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/tags?post=11581"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}