La cyber security italiana è in mano all’industria militare israeliana

Dal blog https://www.lindipendente.online

13 Novembre 2026 Linda Maggiori

La cybersicurezza è diventata il tema del momento. Sulla scia dei recenti casi di cronaca, le autorità italiane stanno riportando al centro dell’attenzione il tema della sicurezza digitale, cercando di capire come affrontare gli episodi riconducibili alla presunta «guerra ibrida» contro l’Europa. Diverse regioni del Paese, tuttavia, hanno individuato da tempo a chi affidare la propria protezione cibernetica: Israele.

Da nord a sud, numerosi servizi di cybersecurity risultano infatti gestiti da aziende israeliane riconducibili a ex membri delle unità di intelligence tecnologica delle IDF. Mentre si moltiplicano le segnalazioni di presunti attacchi hacker e mail minatorie, insomma, in Italia alcuni servizi di protezione digitale sono affidati a una potenza straniera non solo responsabile di genocidio, ma che, in passato, ha dimostrato di non esitare a utilizzare i propri strumenti informatici per attività di sorveglianza e spionaggio, perseguendo i propri interessi anche in Paesi alleati, Italia compresa.

13 febbraio 2017, Emilia-Romagna. Con una determina, la Regione mette nero su bianco di affidare la protezione della propria rete informatica a due sistemi firewall di Check Point Software Technologies, avviando la procedura per rinnovarne licenze e manutenzione.

Check Point è nata nel 1993 a Ramat Gan e oggi ha sede a Tel Aviv e deve la sua tecnologia di punta a un’idea che il fondatore Gil Shwed maturò durante il servizio nell’Unità 8200, il reparto di intelligence elettronica dell’esercito israeliano da cui proveniva anche il socio Shlomo Kramer.

È la stessa unità che, secondo un’inchiesta congiunta di The Guardian, +972 Magazine e Local Call pubblicata nel 2025, ha archiviato sui server cloud di Microsoft milioni di telefonate intercettate ogni giorno a Gaza e in Cisgiordania.

Il caso emiliano è tutt’altro che isolato, perché software e licenze di Check Point, CyberArk, Ribbon, Cynet e Armis compaiono negli acquisti di diverse amministrazioni regionali, dalle Marche alla Sicilia. Sono aziende nate in Israele o con una parte rilevante del proprio sviluppo nel Paese.

Diverse erano presenti con i propri stand a Cybertech Europe 2026, la fiera della cybersicurezza che si è tenuta il 13 e 14 ottobre alla Nuvola dell’Eur, a Roma, e contro cui si sono mobilitati gli attivisti per la Palestina. BDS Roma ha passato al setaccio gli espositori in un dossier, Il mercato tecnologico del genocidio, che ricostruisce i legami tra una parte dell’industria israeliana della sicurezza informatica e gli apparati militari e d’intelligence del Paese.

Corteo per la Palestina del 10 ottobre 2026, BDS Roma

Dal 2017 la dipendenza da questa tecnologia è gradualmente aumentata e nell’agosto del 2026 l’Emilia-Romagna ha avviato una procedura per il suo potenziamento. Tramite il Sistema Acquisti Telematici della Regione (Sater) è stato infatti predisposto un nuovo bando di gara per il potenziamento dell’infrastruttura Check Point esistente.

Chi si aggiudicherà la gara, come descritto nell’avviso, dovrà possedere un «livello di partnership ufficiale con il produttore Check Point Software Technologies». Il valore complessivo del bando è di 262.300 euro, da aggiudicarsi entro il 31 dicembre di quest’anno.

I partner italiani ufficiali della Check Point non mancano in Italia: in Regione sono presenti la Sarce SpA di Parma e la VEM Sistemi SpA di Forlì.

Da militari a manager

Il quartier generale di Check Point Software Technologies a Tel Aviv

Secondo le biografie pubblicate sul sito ufficiale di Check Point, l’amministratore delegato Nadav Zafrir ha fondato il Comando cyber delle Forze di Difesa Israeliane e ha guidato l’Unità 8200, lasciando l’esercito con il grado di generale di brigata. Il direttore tecnico Jonathan Zanger ha diretto la ricerca e sviluppo della stessa unità.

Il responsabile della strategia Roi Karo ha trascorso oltre venticinque anni nell’esercito, con incarichi di vertice tra intelligence e cyber. A loro si aggiungono un ex ufficiale dell’8200, Yochai Corem, oggi a capo della divisione Exposure Management, e un ex dirigente tecnico dell’aeronautica militare israeliana, Alex Spokoiny, direttore responsabile della sicurezza aziendale, che prima di Check Point ha ricoperto ruoli di leadership nell’ingegneria dell’Aeronautica militare israeliana.

Negli ultimi anni Check Point ha acquisito ben quattro startup israeliane come Cyclops, Cyata, Rotate e Deepchecks, quest’ultima (come dichiarato nel sito) vanta personale che proviene direttamente dal programma per ufficiali di intelligence Talpiot e dalla solita Unità 8200. Check Point d’altra parte si occupa di cybersecurity in tantissimi ambiti in tutto il mondo, dalla protezione delle aziende militari a quelle civili, private e pubbliche, e in Israele collabora con alcune delle più grandi aziende del settore degli armamenti.

Interpellato da L’Indipendente, sul perché la Regione Emilia-Romagna continui a usare tecnologia di proprietà di un’azienda israeliana che ha stretti rapporti con l’ambito militare, il presidente Michele De Pascale non ci ha ancora fatto pervenire una risposta, e si è limitato a far sapere che «stiamo facendo le verifiche necessarie».

Ma anche il Comune e la Provincia di Reggio Emilia utilizzano da anni tecnologia Check Point. In particolare il sistema informatico della Provincia di Reggio Emilia è protetto da un’infrastruttura firewall fisica, installata presso la propria sala macchine, composta da apparecchiature dell’azienda israeliana.

Nel 2024, in pieno genocidio, si è proceduto a un adeguamento infrastruttura Firewall Checkpoint con manutenzione triennale (2024-2026) e successivi rinnovi. Anche l’AUSL di Piacenza utilizza questa tecnologia di cybersecurity, tanto che compare tra i case study ufficiali di Check Point Software.

Non solo in Emilia-Romagna

Il CEO di Check Point Nadar Zafrir ha trascorso circa 20 anni nelle Idf, ha comandato l’Unità 8200 e creato il Cyber Command delle forze armate israeliane

Nel 2021 la Regione Marche ha standardizzato e consolidato l’infrastruttura di sicurezza, passando da tecnologia americana (Cisco, Fortinet, WatchGuard e SonicWall) a tecnologia israeliana Check Point Technologies, nello specifico con tre Quantum Security Gateway, per la cybersecurity di tre data center che gestiscono i dati della pubblica amministrazione.

Nel 2026 il progetto procede: la Regione Marche prevede ancora investimenti e rinnovi nell’infrastruttura Check Point. Nel Piano Integrato di Attività e Organizzazione, documento di programmazione che va dal 2026 al 2028, sono previsti circa 2,1 milioni di euro per le licenze dei firewall Check Point e Radware in vista del potenziamento dei data center e della sicurezza della rete.

Altra azienda critica è CyberArk (nel 2026 acquisita da Palo Alto, statunitense) anche questa molto diffusa nelle pubbliche amministrazioni. La Regione Emilia-Romagna nel 2024 ha acquistato, nell’ambito del PNRR “Cybersecurity”, 60 licenze aggiuntive di CyberArk Endpoint Privilege Security (EPM) per il potenziamento della resilienza cyber delle infrastrutture dei servizi sanitari regionali. Anche questa azienda è stata fondata da ex membri dell’Unità 8200 e legata fin dalle origini all’ecosistema militare israeliano.

Un altro caso riguarda l’azienda ECI (Electronics Corporation of Israel), recentemente passata sotto il controllo dell’americana Ribbon. Per decenni ha offerto servizi di comunicazione militare dell’IDF, alle basi militari e unità sul campo, e dal 2005 a oggi ha in attivo contratti con il Ministero della Difesa israeliano.

Passando sotto il controllo della statunitense Ribbon si sono rafforzati anche i rapporti con le forze armate statunitensi e con il Dipartimento della Guerra USA. Ribbon Communications offre strumenti di cybersecurity testati sul campo e apparati ottici per proteggere reti di comunicazione nel settore della difesa e militare. Lepida, società pubblica della Regione Emilia-Romagna che gestisce importanti infrastrutture digitali e servizi informatici, di Comuni, ospedali, scuole, è proprio cliente di Ribbon per fornitura e manutenzione degli apparati ottici DWDM Ribbon, necessari per la trasmissione dei dati nella rete pubblica.

A fine 2025 Lepida ha avviato nuove procedure per installazione, supporto specialistico e riparazione degli apparati ottici, e Ribbon, come si legge nel documento ufficiale della società, sarebbe «l’unico operatore economico in grado di fornire i servizi oggetto della manifestazione di interesse alle condizioni e secondo le modalità richieste».

Collaborazioni e joint venture

L’integrazione di aziende israeliane legate al mondo militare nell’ecosistema italiano avviene anche grazie alle joint venture con aziende italiane, come vediamo con i casi di Tekapp e Itway. A gennaio 2024, il gruppo ravennate Itway, che offre servizi di cybersicurezza a enti pubblici e privati, ha annunciato una partnership commerciale strategica con Radiflow, azienda israeliana che fa parte di un consorzio istituito da Rafael Advanced Defense Systems, la più grande azienda militare di Israele, con lo scopo di «proteggere infrastrutture nazionali critiche dagli attacchi informatici».

Il CEO di Radiflow, Ilan Barda, ha un passato nella sicurezza informatica dell’esercito israeliano. Yehonatan Kfir, manager di Radiflow, ha servito per dieci anni nell’IDF Intelligence Corp Elite R&D Unit e nella Unit 8200. Radiflow infine fa parte di un consorzio israeliano per garantire sicurezza alle infrastrutture critiche, la cui capofila è la holding militare-industriale Rafael Advanced Defense Systems.

L’accordo tra l’azienda ravennate e l’israeliana prevede l’inclusione delle soluzioni di cybersecurity di Radiflow per il mercato italiano ed europeo, per proteggere le reti critiche e gli impianti di automazione industriale. Itway e Radiflow hanno presentato le loro tecnologie in vari convegni: a settembre 2024, presso il porto di Ravenna e successivamente anche a Napoli.

A Modena l’agenzia per la mobilità aMo ha in scadenza contratti per cybersecurity, servizi informatici e assistenza tecnica con la Tekapp, azienda italo-israeliana che collabora in joint venture con l’israeliana Cilynx operando tramite team di esperti informatici che – come si legge sul loro sito – hanno esperienza nelle forze armate israeliane e nell’Unità 8200. L’azienda Tekapp ha recentemente cambiato nome in Obscurame.

Infine Cynet e Armis, aziende israeliane di cybersecurity i cui fondatori e protagonisti hanno avuto esperienze nelle unità tecnologiche dell’esercito israeliano, forniscono software alla Regione Sicilia. Il 30 settembre 2026, l’Autorità Regionale per l’Innovazione Tecnologica ha autorizzato la liquidazione e il pagamento di 120.176,10 euro, IVA inclusa, a Zenita Group SpA per licenze biennali della piattaforma di sicurezza informatica Armis Centix.

La fornitura di licenze Cynet, per un importo complessivo di 333.060 euro IVA inclusa, era stata invece aggiudicata a ELMI S.r.l. nel novembre 2025.

[di Linda Maggiori e Carlo Cosimo Pederzoli]