L'avvertimento arriva dopo che supermercati in almeno 12 Paesi europei sono stati colpiti da attacchi informatici a ottobre e novembre, con la Francia il Paese più colpito.
Dopo i recenti attacchi ai frigoriferi dei supermercati, i prossimi bersagli potrebbero essere gli elettrodomestici domestici, ha avvertito martedì il responsabile europeo della cybersicurezza, esortando l'Europa a investire di più per contrastare le minacce informatiche in crescita.
PUBBLICITÀ
PUBBLICITÀ
L'avvertimento arriva dopo che l'Europa è stata colpita da numerosi incidenti informatici negli ultimi mesi, alimentando una forte preoccupazione, non solo tra i governi ma anche tra l'opinione pubblica, su quanto la società sia vulnerabile agli attacchi informatici e su quanto il continente sia preparato ad affrontare le minacce informatiche future.
"La sicurezza non deve e non può essere un ripensamento", ha dichiarato a AFP Juhan Lepassaar, direttore esecutivo dell'agenzia europea per la cybersicurezza ENISA.
"Oggi sono stati i frigoriferi, domani potrebbero essere i router, dopodomani gli elettrodomestici di casa e così via".
Lepassar ha affermato che tutti gli incidenti possono essere evitati e che la cybersicurezza non è economica, ma ha aggiunto che la domanda è: "Siamo pronti a investire per far sì che accada?".
"Quando guardiamo al panorama delle minacce, l'immagine non è così rosea", ha sottolineato Lepassaar.
Gli incidenti recenti spaziano dalla vulnerabilità di PHP, che ha spinto numerosi governi dell'UE a mettere offline i propri siti per evitare che fossero sfruttati dagli hacker, all'ondata di attacchi informatici contro i frigoriferi di supermercati e banche del sangue in Francia e in altri otto Paesi, causata da falle in software non aggiornati.
Le minacce informatiche si stanno evolvendo e diventano più visibili, anche grazie all'intelligenza artificiale, e oggi costringono le organizzazioni a tenere il passo con gli ultimi sviluppi dei modelli di intelligenza artificiale in una sorta di corsa agli armamenti digitali.
Lepassaar ha dichiarato: "Gli sviluppi recenti, non solo nei modelli di IA più avanzati ma anche negli incidenti informatici che hanno colpito i sistemi di refrigerazione in tutta l'UE, mettono in evidenza le lacune operative e la necessità di condividere le informazioni e coordinarsi in modo tempestivo".
ENISA definisce inoltre l'intelligenza artificiale un "moltiplicatore di forza", che amplia e accelera la capacità sia degli hacker sia delle aziende che si difendono di individuare più rapidamente le vulnerabilità.
"I dati sintetizzati dai ricercatori mostrano che il tempo tra la scoperta e la trasformazione in arma si sta avvicinando allo zero", afferma il rapporto, suggerendo che presto le aziende potrebbero non avere più tempo per proteggersi dalle vulnerabilità una volta che i sistemi sono lanciati.
Allo stesso tempo, il rapporto evidenzia che l'intelligenza artificiale di frontiera sta avendo un impatto enorme sulla gestione delle vulnerabilità, riducendo i tempi di risposta e di rilascio delle patch. Ciò significa che le aziende possono usare l'intelligenza artificiale per verificare in modo proattivo le vulnerabilità e affrontarle prima che siano sfruttate dagli hacker.
Oltre all'uso dell'intelligenza artificiale come strumento per individuare le vulnerabilità su larga scala, il rapporto sottolinea anche che l'IA renderà ancora più efficaci le armi già a disposizione degli hacker.
Ad esempio, gli strumenti di intelligenza artificiale permettono agli aggressori di condurre operazioni di phishing sempre più convincenti utilizzando video, audio e messaggi deepfake per ingannare le persone e "inserire dati errati nei sistemi per interrompere le operazioni aziendali".
Fattori che alimentano le minacce informatiche
Il rapporto rileva che il 57,3% degli incidenti informatici del 2025 è stato motivato ideologicamente da eventi geopolitici come la guerra di aggressione della Russia contro l'Ucraina e il conflitto in Medio Oriente, sebbene la maggior parte abbia avuto un impatto limitato.
Nel frattempo, il 29,3% degli incidenti è stato motivato da interessi finanziari, con il ransomware che resta il tipo di attacco più impattante per le imprese. Il rapporto avverte che la facilità con cui i criminali possono condividere ransomware e altri strumenti di malware sta "alimentando un ecosistema criminale professionale".
ENISA segnala inoltre che sono stati osservati attacchi simili a quelli orchestrati da attori statali contro Paesi europei, con l'obiettivo di condurre campagne di cyberspionaggio, raccogliere informazioni e rubare proprietà intellettuale.
Secondo ENISA, gli hacktivisti dominano le segnalazioni in termini di volume di attacchi, anche se la maggior parte di essi consiste in operazioni di denial-of-service distribuito (DDoS) a basso impatto.
La risposta dell'Europa
L'UE ha introdotto una miriade di norme in materia di cybersicurezza per rafforzare la protezione del blocco, ma ENISA sostiene che si può fare di più, e questo sembra difficile da contestare alla luce della recente ondata di incidenti informatici.
Il pilastro delle regole europee sulla cybersicurezza è la direttiva NIS2, che obbliga tutti i settori economici a predisporre misure di protezione digitale per le infrastrutture critiche. Tuttavia, nonostante sia entrata in applicazione a ottobre 2024, non è ancora stata recepita nella legislazione di tutti gli Stati membri dell'UE.
Il recente attacco ai frigoriferi in nove Paesi dell'UE ha messo in luce lacune nella cybersicurezza di alcuni settori economici e nelle modalità con cui definiscono cosa rientra nelle infrastrutture critiche.
Gli esperti di cybersicurezza spiegano che molte aziende, come i supermercati, guardano alla sicurezza informatica con un approccio tradizionale, concentrandosi sulla protezione finanziaria e lasciando le infrastrutture connesse ai team di manutenzione, che hanno budget e priorità diversi.
Esiste anche il Cyber Resilience Act, adottato nel 2024 e pienamente applicabile da dicembre 2027, che introduce obblighi di segnalazione attraverso un unico portale per accelerare la condivisione delle informazioni e il coordinamento.
Il Cyber Solidarity Act, entrato in vigore a febbraio dello scorso anno, ha rafforzato la capacità dell'UE di individuare, prepararsi e rispondere alle minacce e agli incidenti di cybersicurezza, afferma ENISA, grazie alla creazione del Sistema europeo di allerta per la cybersicurezza, del Meccanismo di emergenza per la cybersicurezza e della Riserva di cybersicurezza dell'UE.
La risposta europea ha bisogno di più esperti di IA
Anche se il quadro normativo europeo sulla cybersicurezza è estremamente fitto, la gestione concreta delle difese resta un problema evidente, sottolinea ENISA.
Il rapporto rileva che in tutti i settori le organizzazioni faticano ad attrarre e trattenere personale esperto di cybersicurezza. Cita uno studio sugli investimenti NIS del 2025, secondo cui il 45% delle organizzazioni intervistate ha avuto difficoltà a trovare professionisti con le competenze richieste in materia di cybersicurezza.
Il rapporto avverte che questo potrebbe creare un divario di competenze nella cybersicurezza, dando un vantaggio alle organizzazioni più ricche quando competono per un bacino di talenti attualmente limitato.
ENISA invita gli Stati membri ad affrontare la carenza di competenze ampliando le attività e rafforzando i programmi dell'UE nel campo della cybersicurezza.