Il tempo a disposizione delle imprese per difendersi da un attacco informatico si sta riducendo quasi a zero e l’ AI ha impresso un’accelerazione alla scoperta delle vulnerabilità dei sistemi digitali. A dirlo è il rapporto 2026 sullo stato della cybersicurezza nell’Unione Europea, elaborato dall’ENISA, l’Agenzia Europea per la cybersicurezza in collaborazione con la Commissione e gli Stati membri. «Il numero di vulnerabilità rilevate negli ultimi tre mesi è aumentato di oltre il 300% rispetto allo stesso periodo dello scorso anno», spiega Juhan Lepassaar, direttore esecutivo dell’ENISA. «In passato queste falle venivano individuate da ricercatori o aziende specializzate.
Ora, grazie all’intelligenza artificiale, la scoperta delle vulnerabilità può avvenire su scala industriale». Il documento restituisce la fotografia di un’Europa a ventisette più attrezzata rispetto a due anni fa, ma alle prese con nuove sfide. Il livello di minaccia informatica resta «sostanziale», si legge nel rapporto, ma il conflitto in Ucraina e quelli in Medio Oriente stanno accelerando le attività informatiche ostili all’Unione alimentando la cosiddetta “guerra ibrida”.
Nel 2025 il 57,3% degli incidenti analizzati dall’ENISA era riconducibile a motivazioni ideologiche, il 29,3% a finalità economiche e il 5,9% al cyberspionaggio. La pubblica amministrazione si conferma il settore più colpito, con il 31,8% degli incidenti, seguita dai servizi alle imprese (8,5%), dai trasporti (8%) e dal manifatturiero (6,9%). «Con l’aumento delle tensioni geopolitiche crescono anche le minacce informatiche», sottolinea Lepassaar. «Gli attacchi DDoS (Distributed Denial-of-Service, ndr.) rimangono la principale tipologia di incidente in Europa (51,3%)». Si tratta di operazioni che mirano a rendere inaccessibili siti e servizi digitali attraverso un sovraccarico di richieste. «Nella pubblica amministrazione gli attacchi DDoS di matrice ideologica hanno rappresentato l’81,8% degli incidenti registrati».
A produrre le conseguenze più gravi sulla continuità aziendale sono però gli attacchi a scopo di lucro, in particolare i ransomware. «Nel 2022 l’ENISA ha stimato in 300mila euro il costo diretto mediano dei principali incidenti informatici», ricorda Lepassaar. Non è stato invece ancora valutato il costo di un attacco coordinato. A preoccupare è soprattutto la crescente interdipendenza dei sistemi produttivi. Il 55% delle organizzazioni intervistate dall’Agenzia Europea indica il ransomware tra le principali minacce, il 47% gli attacchi alle catene di approvvigionamento. Escludendo il settore bancario, oltre un terzo delle organizzazioni intervistate dichiara di sentirsi impreparato a fronteggiare i rischi informatici legati alle catene di fornitura. Nel comparto della gestione dei servizi informatici, il 45% dei soggetti intervistati impiega più di tre mesi per installare aggiornamenti di sicurezza critici su sistemi altrettanto critici. «Si tratta di aziende che forniscono servizi ad altre imprese, che rimangono quindi vulnerabili per tutto questo periodo», dice Lepassaar.
Una falla nei sistemi di un singolo fornitore, quindi, può propagarsi lungo intere filiere produttive, con conseguenze transfrontaliere. Il Cyber Resilience Act, il regolamento europeo che introduce requisiti comuni di cybersecurity per i prodotti digitali immessi sul mercato dell’UE e che sarà pienamente applicabile da dicembre 2027, punta a ridurre questa esposizione introducendo obblighi di sicurezza fin dalla progettazione dei prodotti digitali. Bruxelles, dunque, cerca di affrontare la minaccia a colpi di regole e investimenti: 1,4 miliardi tra il 2021 e il 2027 attraverso i programmi Horizon Europe e Digital Europe. Alla luce di questo, l’ indice europeo della cybersicurezza assegna all’Unione un punteggio medio di 71,53 su 100 con 22 Stati membri che presentano un livello di maturità elevato e due avanzato. Ma una risposta comune alla minaccia sembra ancora lontana. «Esiste un quadro solido per la gestione delle crisi. Quello che ancora manca è un quadro condiviso e in tempo reale della situazione», dice Lepassaar.
