Il Documento Programmatico Pluriennale della Difesa 2026-2028 (DPP) è stato presentato al Parlamento il 10 novembre, con circa sette mesi di ritardo, e prevede investimenti per circa 129 miliardi di euro. Quanto pesi la cybersicurezza è discusso: secondo il titolo di un quotidiano ripreso da Agenda Digitale, sui 22 miliardi destinati agli armamenti solo circa 200 milioni andrebbero alla sicurezza informatica; il documento, riporta Fanpage, assegna alla difesa cyber 5,2 miliardi nel periodo 2026-2029.
Bilancio complessivo e quota destinata alla cybersicurezza
Dei circa 129 miliardi di investimenti, 42,5 miliardi vanno ad aerei, elicotteri e droni e 22,3 miliardi a carri armati e mezzi terrestri. Per la difesa cyber il DPP destina 5,2 miliardi nel periodo 2026-2029, per sistemi di comando, digitalizzazione e infrastrutture informatiche. Secondo QN, che ha visionato il documento in anteprima, i programmi dedicati alla difesa cyber sono quattro, con 53,13 milioni nel 2026, 52,31 milioni nel 2027 e 49,17 milioni nel 2028. La Premier Giorgia Meloni ha ribadito che la sicurezza non è solo armamenti, ma anche “mettere in sicurezza la quotidianità dei cittadini”.
Tagli evidenti nella legge di bilancio: solo 2,6 milioni di riduzioni
La recente legge di Bilancio contiene solo quattro occorrenze del termine cybersicurezza, tutte riferite a riduzioni. Sono stati tagliati 0,6 milioni alla Motorizzazione Civile, 1,5 milioni al Garante dei detenuti e 0,5 milioni alla strategia nazionale, per un totale di 2,6 milioni di euro. Inoltre, il fondo per la strategia nazionale, che doveva salire a 150 milioni annui dal 2026, è stato ridotto a 135 milioni annui per il periodo 2026-2037, per il taglio di 15 milioni l’anno deciso con la legge di Bilancio per il 2025.
Investimenti recenti e la prassi operativa
Nel 2026 l’Agenzia per la Cybersicurezza Nazionale ha registrato 3.271 eventi informatici, superando i 2.729 del 2025. Fino a settembre, 1.922 hanno avuto un impatto confermato su sistemi aerei, supermercati, ospedali e reti energetiche. Con il Dpcm del 4 luglio 2025 sono stati assegnati 57,6 milioni per il triennio 2025-2027: 50,6 milioni dal Fondo per l’attuazione della Strategia nazionale e 7 milioni dal Fondo per la gestione della cybersicurezza.
I 623 milioni del PNRR dedicati alla sicurezza informatica hanno completato il loro ciclo di investimento.
Obiettivo “Arma Cyber”: 5.000 unità operative
A novembre 2025 il ministro della Difesa Guido Crosetto ha presentato al Consiglio supremo di difesa un non-paper sul contrasto alla guerra ibrida, che propone un’“Arma Cyber” con un obiettivo di almeno 5.000 unità tra civili e militari e una prima struttura di 1.200-1.500 unità, di cui circa il 75% dedicato a compiti operativi per una copertura h24. Il documento invita anche alla costituzione di un Centro Nazionale per il Contrasto alla Guerra Ibrida, con l’ambizione di un omologo europeo.
Incidenti recenti: scuola, mail bombing e risposta governativa
Nel contesto di una campagna di false minacce, 6.300 scuole hanno ricevuto una e-mail con allarme bomba; circa 2.000 sono state evacuate. La Premier Meloni ha commentato: “È possibile che messaggi come questi arrivino ancora. Non sarà il segno che qualcosa non ha funzionato, sarà la prova che chi li manda non ha altro, e ci troverà pronti.” Allo stesso tempo, una nuova operazione di “mail bombing” ha colpito indirizzi del ministero dell’Istruzione, con un allarme bomba a Palazzo Chigi. Questi eventi mettono in evidenza la necessità di filtri e protocolli più robusti e di un coordinamento tempestivo tra le amministrazioni.
Prospettive: bilanciare modernizzazione e sostenibilità operativa
Il DPP indica una riduzione delle risorse per manutenzione e addestramento, scese da 2,57 miliardi (2026) a 1,93 miliardi (2028). Questo trend rischia di compromettere la prontezza operativa delle forze armate, nonostante gli ingenti investimenti in nuovi armamenti. La chiave per il futuro sarà trovare un equilibrio tra tecnologia all’avanguardia e la capacità di mantenere le piattaforme esistenti, assicurando allo stesso tempo che la cybersicurezza non rimanga un capitolo marginale del bilancio della difesa.



