LA RIFLESSIONE

GhostShell, il cloud nel mirino del cyber crime: i rischi per la “Digitalizzazione della PA”

Gli attacchi ai data center e ai sistemi cloud, come quello condotto durante l’operazione GhostShell, rappresentano un vero e proprio punto caldo, soprattutto in relazione al processo di transizione digitale che l’Italia sta effettuando con riguardo alla digitalizzazione della PA. Ecco le criticità

13 Ott 2021
S
Virginia Sacco

Junior Analyst - Hermes Bay

T
Martina Tudda Rossi

Junior Analyst - Hermes Bay

L’operazione GhostShell, portata avanti dagli analisti della squadra Nocturnus facenti capo a Cybereason, ha rivelato una nuova campagna di spionaggio informatico a danno principalmente delle industrie aerospaziali e delle telecomunicazioni, il cui scopo messo in atto era colpire obiettivi strategici al fine di rubare informazioni sensibili su asset critici, tecnologie e infrastrutture.

Dall’analisi dei bersagli colpiti – principalmente target presenti in Medio Oriente ma con diramazioni anche in Russia, Stati Uniti ed Europa – è stato possibile risalire agli attori coinvolti nell’attacco.

Operazione GhostShell, così il malware silente ha spiato aziende aerospaziali e telco: i dettagli

La campagna di cyber spionaggio GhostShell

Durante le indagini compiute è stato possibile attribuire l’attacco a un nuovo gruppo denominato MalKamak, basato in Iran e rispondente all’ipotesi più accreditata secondo cui l’attacco sia stato originariamente sostenuto proprio da uno stato nazionale.

WHITEPAPER
Scopri come risolvere in autonomia i problemi quotidiani legati all’IT
CIO
Manifatturiero/Produzione

La ricerca ha inoltre evidenziato possibili connessioni anche con altri attori di minacce APT che hanno trovato sostegno nello Stato iraniano, come Chafer Apt (APT39) e Agrius APT.

A partire dal 2018, lo studio è stato condotto analizzando un RAT (Remote Access Trojan) soprannominato ShellClient che ad oggi risulta ancora mai documentato, motivo per cui si ritiene che il gruppo MalKamak sia attivo almeno da quell’anno.

Il RAT è in continua evoluzione da allora, mentre elude con successo la maggior parte degli strumenti di sicurezza e rimane completamente sconosciuto.

Studiando i cicli di sviluppo di ShellClient, i ricercatori sono stati in grado di osservare come lo stesso, nel corso del tempo, sia passato dall’essere una shell inversa piuttosto semplice, sino a tramutarsi in un sofisticato RAT utilizzato per favorire le operazioni di spionaggio informatico rimanendo nell’ombra.

Le versioni più recenti sfruttano il cloud Dropbox per esfiltrare i dati rubati e inviare comandi al malware: questo meccanismo che si avvale dei sistemi cloud è sempre più diffuso ed utilizzato da attori malevoli grazie alla propria capacità di mimetizzarsi con il normale traffico di rete.

Tuttavia, a ben vedere, è possibile osservare come questi attacchi non stiano mettendo in risalto specifiche vulnerabilità o bug di Dropbox, bensì sfruttino la struttura degli spazi di archiviazione servendosi dei server del fornitore del servizio facendo leva sulla notorietà e sul clima di fiducia che ruota attorno ai nomi già diffusi di questo spazio di archiviazione.

Un simile stratagemma fa sì che gli utenti abbiano pochi dubbi nello scaricare da simili servizi documenti aziendali o allegati, poiché ritenuti notoriamente sicuri. Sfortunatamente, però, i servizi cloud possono avere bug e difetti, esattamente come altri servizi online meno blasonati, e in alcuni casi rappresentano un ottimo strumento attraverso il quale veicolare i malware su larga scala.

I gruppi criminali prendono di mira il cloud

Altri attacchi analoghi a GhostShell che sfruttano gli spazi di archiviazione, come Dropbox e Google Drive, sono stati attribuiti ad un gruppo di cyber-criminali chiamato CyberGang operante nei territori palestinesi della Cisgiordania e della Striscia di Gaza per mezzo delle campagne MoleRATs.

Proprio a tal proposito, si sospetta che i MoleRATs siano impiegati per ottenere informazioni sensibili da utilizzare con diretto riferimento alla questione israelo-palestinese per fini politici.

Entrambe le campagne con questo compito scoperte, tali Spark e Pierogi, adottano vere e proprie strategie di ingegneria sociale: sebbene le vittime di questi attacchi siano state inizialmente infettate attraverso e-mail di phishing contenenti documenti dannosi, i ricercatori hanno notato che gli hacker hanno utilizzato account Facebook e piattaforme di condivisione di file cloud come Dropbox e Google Drive per configurare i server di comando e controllo del malware, permettendo di mimetizzare il codice dannoso identificativo posto in bella vista.

Nel caso specifico dell’attacco Spark è stato possibile risalire all’utilizzo di una backdoor, grazie alla quale i malware e i contenuti malevoli correlati verrebbero immagazzinati e conservati in altri spazi di archiviazione ritenuti più affidabili, come Dropbox o Egnyte.

Questo meccanismo permetterebbe di innalzare esponenzialmente il numero di sistemi di sicurezza raggirabili e allo stesso tempo confondere il traffico con quello assiduamente utilizzato dai cloud.

Il cyber spionaggio alza il tiro

Il report GhostShell a proposito dei gruppi iraniani finanziati dallo Stato segue lo studio analogo condotto per la serie di attacchi di matrice cinese noti come DeadRinger, già pubblicato agli inizi del 2021 da Cybereason.

DeadRinger racchiuderebbe in sé un gruppo complesso di cybercriminali ritenuti responsabili delle strategie di attacco HAFNIUM, che hanno sfruttato le vulnerabilità di Microsoft Exchange per arrivare a target di alto livello come i server di fatturazione contenenti CDR (Call Detail Record) oltre a componenti di rete chiave (server, controller di dominio).

All’interno di questo studio sono stati identificati tre differenti cluster riconducibili a DeadRinger, sovrapponibili tra loro per le attività condotte nello stesso ambiente, nello stesso periodo e riguardanti gli stessi endpoint:

  1. cluster A: che si ritiene essere gestito da Soft Cell, gruppo operativo dal 2012 nel sud-est Asiatico e operante sotto l’egida della Cina;
  2. cluster B: ritenuto gestito da Naikon APT, vale a dire un gruppo attivo dal 2010 nei Paesi ASEAN, attribuito alla regione militare di Chengdu dell’Esercito Popolare di Liberazione Cinese;
  3. cluster C: si ritiene attribuibile al gruppo cinese APT27/Emissary Panda.

GhostShell: riflessioni sulla “Digitalizzazione della PA”

Il cospicuo incremento registrato per gli attacchi ai data center e ai sistemi cloud rappresenta un vero e proprio punto caldo, soprattutto in relazione al processo di transizione digitale che l’Italia sta effettuando con riguardo alla digitalizzazione della Pubblica Amministrazione e alla creazione del c.d. “Cloud della PA”.

Il modello Cloud della PA si propone di mitigare i rischi legati ai servizi che non rispettino i principali standard di sicurezza, garanzie operative e affidabilità definiti a livello internazionale, qualificando sia i servizi quanto le infrastrutture di archiviazione secondo specifici parametri di sicurezza e affidabilità idonei per le esigenze della PA.

La strategia Cloud Italia si inserisce in questo contesto come una vera e propria metodologia idonea a implementare il disegno “Cloud-First” descritta dal PNRR, con l’obiettivo che tutti i servizi erogati siano basati su applicazioni Cloud-native e sviluppate cioè nativamente sulla base dei paradigmi Cloud.

Lo spunto fondamentale di riflessione è dato dalla gestione della sicurezza dei dati della Pubblica Amministrazione negli spazi di archiviazione: quando si parla dei rischi relativi all’utilizzo del cloud storage non si allude esclusivamente alla necessità di prevenire il rischio di attacchi da parte di hacker, ma anche alla necessità di prevedere tecnicamente e giuridicamente delle misure idonee a garantire alla Pubblica Amministrazione di non perdere il controllo tanto materiale quanto diretto dei dati una volta che la gara sia scaduta.

Cloud, i dati delle PA gestiti da aziende extra-Ue? Ecco i rischi

Difatti, è innegabile che il trasferimento dei dati nei sistemi archiviazione possa rappresentare un potenziale pericolo. Ad esempio, qualora il cloud provider avesse sede all’esterno dell’Unione Europea, potrebbe sorgere il rischio di ingerenze da parte del governo che ne eserciti la giurisdizione, o altri tipi di poteri giuridici, sullo stesso: tale governo potrebbe infatti richiedere a questi l’accesso ai dati da esso gestiti per conto di clienti europei.

La razionalizzazione dei data center pubblici, pertanto, non può prescindere da un’adeguata progettazione idonea a prevenire anche il rischio di concentrazione della maggior parte dei dati della PA nelle mani di pochi gruppi. Ciò sarebbe possibile grazie ad apposite previsioni di specifiche strategie di uscita in presenza di abusi o violazioni delle regole.

La PA italiana sul cloud: tutti i tasselli di una partita epocale

WHITEPAPER
Come abilitare elevati standard di sicurezza, crittografia e monitoraggio dei dati?
Datacenter
Datacenter Infrastructure Management
@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
Salute digitale
Formazione
Analisi
Sostenibilità
PA
Sostemibilità
Sicurezza
Digital Economy
CODICE STARTUP
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
DECRETI
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
IL DOCUMENTO
Competenze digitali, ecco il nuovo piano operativo nazionale
STRUMENTI
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
STRATEGIE
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
FONDI
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
GREEN ENERGY
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
TECNOLOGIA SOLIDALE
Due buone notizie digitali: 500 milioni per gli ITS e l’inizio dell’intranet veloce in scuole e ospedali
INNOVAZIONE
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
STRATEGIE
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
ANALISI
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Strategie
Accordi per l’innovazione, per le imprese altri 250 milioni
Strategie
PNRR, opportunità e sfide per le smart city
Strategie
Brevetti, il Mise mette sul piatto 8,5 milioni
Strategie
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
CODICE STARTUP
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
DECRETI
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
IL DOCUMENTO
Competenze digitali, ecco il nuovo piano operativo nazionale
STRUMENTI
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
STRATEGIE
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
FONDI
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
GREEN ENERGY
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
TECNOLOGIA SOLIDALE
Due buone notizie digitali: 500 milioni per gli ITS e l’inizio dell’intranet veloce in scuole e ospedali
INNOVAZIONE
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
STRATEGIE
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
ANALISI
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Strategie
Accordi per l’innovazione, per le imprese altri 250 milioni
Strategie
PNRR, opportunità e sfide per le smart city
Strategie
Brevetti, il Mise mette sul piatto 8,5 milioni
Strategie
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr