C’è una differenza fondamentale tra un Paese che reagisce alle minacce e uno che le trasforma in opportunità di mercato. La prima è la postura di chi subisce. La seconda è la postura di chi governa.

Il 6 luglio, il DMCC, Dubai Multi Commodities Centre, la più grande free zone della città, ha annunciato il lancio di DMCC Cyber, un hub verticale dedicato esclusivamente alla cybersecurity, contestualmente alla formalizzazione di DMCC Tech, la piattaforma tecnologica omnicomprensiva che riunisce sotto un unico ecosistema tutte le comunità digitali della free zone.

Il tempismo non è casuale. È chirurgico.

Poche settimane fa, scrivevamo che i sistemi idrici ed elettrici di Dubai subiscono 3.000 attacchi informatici al giorno e che il 100% viene neutralizzato. Che il Consiglio per la Cybersicurezza degli UAE emette oltre 200 bollettini di threat intelligence quotidiani. Che gruppi hacker in 20 Paesi diversi puntano sistematicamente alle infrastrutture emiratine.

Dubai ha ascoltato quella realtà. E invece di limitarsi a difendersi meglio, ha deciso di costruire l’industria che produce chi sa difendere.

Prima di parlare di DMCC Cyber, bisogna capire il contesto in cui nasce. Perché la notizia più significativa dell’annuncio del 6 luglio non è il lancio dell’hub di cybersecurity in sé: è il numero che lo ha reso necessario.

La comunità tecnologica conta ora più di 4.000 aziende, spingendo DMCC ad ampliare il proprio ecosistema specializzato per rispondere alle esigenze in evoluzione del settore.

Quattromila aziende tecnologiche in una singola free zone. Nato come hub per il commercio di materie prime — oro, diamanti, tè, caffè — il DMCC si è trasformato nell’arco di pochi anni nel distretto tech più denso e dinamico del Medio Oriente. E la tecnologia è diventata il settore più grande e in più rapida crescita dell’intero business district.

Questo non è successo per magia. È il risultato di una politica deliberata: licenze accessibili, zero tasse sul reddito, infrastrutture di classe mondiale, connettività globale e un ecosistema di 26.000 aziende associate che operano nel commercio globale, nella finanza, nelle materie prime e nelle tecnologie emergenti. Per una startup tech europea o asiatica che vuole espandersi in Medio Oriente, Africa e Asia meridionale, il DMCC è uno dei punti di partenza più logici del pianeta.

Ahmed Bin Sulayem, presidente esecutivo e CEO di DMCC, ha dichiarato: «La tecnologia è diventata il settore più grande e in più rapida crescita nel nostro distretto commerciale, riflettendo la posizione di Dubai come una delle principali destinazioni mondiali per l’innovazione e le aziende ad alta crescita».

Ma che cos’è DMCC Cyber e perché la struttura conta quanto il contenuto? DMCC Cyber è la sede di più di 200 aziende di cybersecurity e si concentra su imprese che operano nella resilienza informatica, nella fiducia digitale, nella protezione dei dati, nell’identità e nella governance, nel rischio e nella compliance.

Ma la vera innovazione non è il numero di aziende. È la logica architetturale che le unisce.

Dubai sotto attacco ogni giorno: oltre 3.000 cyber attacchi alle infrastrutture critiche, ma la città continua a resistere

Piuttosto che trattare la cybersecurity come una sottocategoria all’interno della licenza tecnologica generale, il nuovo verticale fornisce una comunità dedicata alle aziende che lavorano sulla protezione, sulla verifica e sulla fiducia. È una distinzione che sembra tecnica, ma è strategica: quando si costruisce un hub specializzato, si crea massa critica. Le aziende si trovano vicine a clienti potenziali, investitori, regolatori e partner dell’ecosistema. Si generano collaborazioni che, in un contesto generico, non avverrebbero mai.

DMCC Cyber si unisce al DMCC AI Centre, al DMCC Crypto Centre e al DMCC Gaming Centre sotto la piattaforma DMCC Tech, con DMCC Quantum previsto in futuro.

Fermatevi un momento su questa lista. AI. Crypto. Gaming. Cybersecurity. Quantum.

Non sono cinque verticali casuali. Sono le cinque colonne portanti dell’economia digitale del prossimo decennio, riunite sotto un unico tetto istituzionale, in una singola free zone, in una città che fino a vent’anni fa era principalmente un porto commerciale nel deserto.

La cybersecurity attraversa ciascuno di questi verticali, anziché restarne separata. Il Crypto Centre ha attratto aziende blockchain e di asset digitali che richiedono custodia, sicurezza dei wallet, auditing degli smart contract e strumenti di compliance. L’AI Centre serve aziende che costruiscono sistemi ad alta intensità di dati, che necessitano di una governance sicura dei modelli, controlli sulla privacy e infrastrutture protette. Le aziende del settore gaming richiedono protezione contro frodi, furto di account, abusi nei pagamenti e attacchi DDoS.

Questa è la ragione per cui un hub verticale di cybersecurity in un distretto tecnologico multisettoriale è qualcosa di fondamentalmente diverso da una semplice associazione di categoria o da un parco scientifico tematico. È la colonna vertebrale invisibile che tiene in piedi tutto il resto.

Una società tecnologica costruisce i sistemi, le piattaforme e le applicazioni che muovono valore, informazioni e servizi attraverso l’economia digitale. Una società di cybersecurity protegge quei sistemi, salvaguardando i dati, le infrastrutture e la fiducia da cui dipende ogni business digitale.

Raramente si legge in un comunicato istituzionale una definizione così precisa e così onesta del rapporto tra i due settori. Il DMCC ha capito qualcosa che molti governi e molte istituzioni faticano ancora ad articolare: non si può costruire un’economia digitale robusta senza che la sua protezione sia trattata con lo stesso rigore e la stessa ambizione riservati alla sua crescita.

La piattaforma ospita già aziende riconosciute a livello globale come CrowdStrike, PwC, CYFIRMA e FPT Software, a testimonianza delle dimensioni, della diversità e della portata internazionale della comunità tecnologica di DMCC.

Questi non sono nomi qualsiasi. CrowdStrike è una delle società di cybersecurity più rispettate al mondo. Nel 2024 ha identificato intrusioni russe nei sistemi elettorali americani ed è una delle aziende a cui le grandi corporation si rivolgono quando subiscono un attacco devastante. PwC è una delle Big Four della consulenza globale. CYFIRMA è un’azienda di cyber intelligence che lavora con governi e grandi multinazionali. FPT Software è uno dei principali player tecnologici asiatici, con oltre 30.000 dipendenti.

Avere questi attori già presenti nell’ecosistema non è un dettaglio. È la differenza tra un hub che esiste sulla carta e uno che funziona nella realtà. Le aziende seguono altre aziende, specialmente in un settore in cui la fiducia, la reputazione e il network fanno la differenza tra vincere e perdere un contratto.

Per capire DMCC Cyber nel suo significato più profondo, bisogna leggerlo in parallelo con quello che è successo negli ultimi cinque mesi negli Emirati.

Da quando il conflitto tra Iran, Israele e Stati Uniti è esploso a febbraio, gli UAE hanno subito un’escalation senza precedenti di attacchi informatici. Handala, il gruppo hacker legato all’Iran, ha rivendicato violazioni ai sistemi di Dubai Courts, Dubai Land Department e Roads and Transport Authority. I tentativi di intrusione nei sistemi idrici ed elettrici si sono moltiplicati. I bollettini di threat intelligence del governo sono saliti a 200 al giorno.

In questo contesto, lanciare DMCC Cyber non è solo una mossa di sviluppo economico. È anche un segnale strategico: Dubai sta costruendo, nel cuore del suo distretto commerciale più importante, una concentrazione di competenze specialistiche nella sicurezza digitale che non ha precedenti in Medio Oriente.

Il lancio si inserisce negli sforzi più ampi di Dubai per consolidare la propria posizione come hub globale per la tecnologia, l’innovazione e il business digitale nell’ambito dell’agenda economica D33.

Ma va oltre l‘agenda D33. Va oltre anche la risposta agli attacchi iraniani. È la costruzione di una capacità strutturale — industriale, non solo difensiva — che rimarrà utile molto dopo che il conflitto sarà risolto e lo Stretto di Hormuz sarà tornato alla normalità.

Tra tutte le informazioni contenute nel lancio del 6 luglio, ce n’è una che ha ricevuto meno attenzione di quanta ne meriti.

DMCC Quantum è previsto per il futuro. Quattro parole. Ma quattro parole che aprono uno scenario enorme.

Il quantum computing — l’informatica quantistica — è la frontiera più attesa e più temuta del prossimo decennio tecnologico. Attesa perché promette capacità di calcolo che renderanno obsoleti i computer attuali per molte applicazioni critiche: scoperta di farmaci, ottimizzazione logistica, modellazione finanziaria, crittografia. Temuta perché quella stessa potenza di calcolo renderà obsoleti anche gli attuali sistemi di cifratura, il che significa che qualunque dato crittografato oggi potrebbe essere decifrato domani da un computer quantistico abbastanza potente.

Il fatto che DMCC abbia già annunciato DMCC Quantum, anche se non ancora lanciato, dice qualcosa di preciso sulla traiettoria che intende seguire: non vuole inseguire le tecnologie del futuro quando arrivano. Vuole costruire l’ecosistema che le accoglierà prima che arrivino.

In Europa, la cybersecurity è ancora prevalentemente percepita come una spesa — una voce del budget IT da contenere, da esternalizzare al fornitore più economico, da gestire finché non succede qualcosa di grave. La direttiva NIS2 dell’Unione europea, entrata in vigore nel 2023, ha iniziato a cambiare questo paradigma, imponendo standard minimi di sicurezza informatica alle infrastrutture critiche. Ma l’implementazione è lenta, disomogenea e spesso superficiale.

Dubai ha scelto un approccio opposto: trattare la cybersecurity come un’industria ad alto valore aggiunto, come un settore da attrarre e far crescere, come un pilastro dell’economia digitale al pari dell’AI o della blockchain. Non un costo da minimizzare. Una risorsa da massimizzare.

Il risultato — 200 aziende specializzate in un unico distretto, CrowdStrike e PwC già presenti, DMCC Quantum in arrivo — è la traduzione pratica di quella visione.

Il distretto del commercio globale che diventa il distretto della sicurezza digitale globale

C’è qualcosa di simbolicamente potente nella storia del DMCC. Nato per facilitare il commercio fisico di materie prime, oro grezzo, diamanti, caffè e tè, si è trasformato in un hub del commercio digitale. E ora si trasforma ulteriormente in un hub della protezione del commercio digitale.

È la stessa traiettoria che ha seguito Dubai nel suo insieme: da porto di transito a hub finanziario, da hub finanziario a destinazione turistica, da destinazione turistica a capitale tecnologica regionale. Ogni trasformazione si è costruita sulla precedente, aggiungendo strati di valore e complessità.

Insieme, questi centri specializzati e verticali forniscono alle aziende tecnologiche accesso diretto a una delle comunità commerciali più connesse al mondo, mettendole in collegamento con oltre 26.000 aziende associate che operano nel commercio globale, nella finanza, nelle materie prime e nelle tecnologie emergenti.

Dubai vuole che tu viva più a lungo (e non metaforicamente)

Ventiseimila aziende. È la rete di distribuzione e di accesso ai mercati più potente del Medio Oriente e una delle più forti al mondo per le aziende che vogliono espandersi contemporaneamente verso Asia, Africa e Golfo Persico.

Quando una startup di cybersecurity di Milano, Berlino o Tel Aviv cerca un punto di ingresso in questi mercati, deve scegliere dove stabilire la propria base regionale: Singapore, Londra o Dubai. Sempre più spesso, la risposta è Dubai. E sempre più spesso, nello specifico, è DMCC.

Nei mesi scorsi abbiamo raccontato la guerra ibrida che si combatte sulle infrastrutture digitali del Golfo. Migliaia di attacchi al giorno, gruppi hacker statali che usano l’AI per penetrare sistemi critici, una frontiera che non ha confini fisici e che può colpire chiunque, ovunque, in qualsiasi momento.

DMCC Cyber è la risposta commerciale a quella guerra. Non militare, ma commerciale. È la costruzione di un mercato specializzato in cui la domanda di protezione digitale incontra l’offerta di competenze nella sicurezza, dove le aziende che sanno difendere trovano i clienti che hanno bisogno di essere difesi, dove il know-how si concentra abbastanza da generare innovazione, che poi si irradia nel resto del sistema.

Non è retorica, è economia… e l’economia, a Dubai, tende a funzionare.

Quattromila aziende tech. Duecento specialisti in cybersecurity. Un hub per l’AI, uno per le criptovalute, uno per il gaming, uno per la cybersecurity e uno per il quantum computing in arrivo. Il DMCC non è più soltanto il luogo dove il mondo fa business. Sta diventando il posto dove il mondo impara a farlo in sicurezza.