I fondi interprofessionali sono meccanismi italiani di finanziamento della formazione che consentono ai datori di lavoro di mettere in comune i contributi e utilizzarli per pagare la formazione continua dei lavoratori. In pratica, aiutano le piccole e medie imprese a permettersi programmi di sviluppo delle competenze che altrimenti sarebbero difficili da finanziare con i budget operativi.
Nella sicurezza informatica, questi fondi sono importanti perché la formazione è spesso un controllo di prima linea. Possono sostenere corsi sulla sensibilizzazione al phishing, sulla gestione sicura dei dati, sulla governance dell'AI e sui flussi di lavoro per l'uso approvato. Questo è utile quando gli attacchi prendono di mira le persone invece dei sistemi: social engineering, condivisione non sicura dei file, shadow IT e uso distratto degli strumenti di AI creano tutti esposizione. Tuttavia, il valore difensivo dipende dalla progettazione. La formazione dovrebbe essere allineata al ruolo lavorativo, ai dati coinvolti e ai controlli in atto, per poi essere verificata con valutazioni o monitoraggio successivo. Se usati bene, i fondi interprofessionali trasformano l'istruzione in una misura di sicurezza pratica, non solo in un adempimento di conformità.