La governance della cybersecurity nell'era dell'intelligenza artificiale: tra quadro normativo europeo e nazionale

This paper examines and analyzes cybersecurity governance within the European and national regulatory frameworks, highlighting the complementary nature of integrated models focused on the security of networks, systems, and ICT products. In this context, it examines the virtuous relationship between cybersecurity and artificial intelligence, both from the perspective of AI for cybersecurity as a tool for prevention, detection, and response to threats – effective above all in combating malicious phenomena – as well as from the perspective of cybersecurity for AI as a necessary precondition for ensuring the reliability, security, and robustness of systems, thereby mitigating their vulnerabilities. Finally, this paper introduces the concept of cyber vulnerability as a condition of exposure that precedes and shapes risk. From this perspective, cybersecurity law emerges as a cross-cutting tool for protection in the digital society.

Il presente contributo ricostruisce e analizza la governance della cybersecurity nel quadro normativo europeo e nazionale, mettendo in luce le complementarità tra modelli integrati orientati alla sicurezza delle reti, dei sistemi e dei prodotti ICT. In tale contesto, si esamina la relazione virtuosa tra cybersecurity e intelligenza artificiale, sia nella prospettiva dell’AI per la cybersecurity quale strumento di prevenzione, rilevazione e risposta alle minacce, efficace soprattutto nel contrasto di fenomeni patologici, sia della cybersecurity per l’AI quale precondizione necessaria per garantire affidabilità, sicurezza e robustezza dei sistemi, mitigandone le vulnerabilità. Il contributo, infine, introduce il concetto di "cyber vulnerability" quale condizione di esposizione che precede e struttura il rischio. In tale prospettiva, la cybersecurity law emerge come strumento trasversale di tutela nella società digitale.