L'intelligenza artificiale sta cambiando il panorama della cybersicurezza, creando opportunità sia per una migliore difesa sia per nuovi attacchi, secondo l'ultimo rapporto di ENISA.
Negli ultimi mesi l’Europa è stata colpita da numerosi incidenti informatici, suscitando forte preoccupazione non solo tra i governi ma anche tra i cittadini, sulla vulnerabilità della società agli attacchi informatici e sul grado di preparazione del continente ad affrontare le minacce future.
PUBBLICITÀ
PUBBLICITÀ
"Quando osserviamo il panorama delle minacce, il quadro non è così roseo", ha dichiarato oggi in conferenza stampa il direttore esecutivo di ENISA Juhan Lepassaar.
Gli incidenti recenti spaziano dalla vulnerabilità di PHP, che ha spinto numerosi governi dell’UE a mettere offline i propri siti per evitare che venissero sfruttati dagli hacker, all’ondata di attacchi informatici contro i frigoriferi dei supermercati e le banche del sangue in Francia e in altri otto Paesi, dovuti a vulnerabilità in software obsoleti.
Le minacce informatiche si stanno evolvendo e diventano più visibili, anche grazie all’IA, e oggi richiedono che le organizzazioni tengano il passo con gli ultimi sviluppi dei modelli di intelligenza artificiale in una sorta di corsa agli armamenti digitali.
"Gli sviluppi recenti non solo nei modelli di IA di frontiera, ma anche gli incidenti informatici nei sistemi di refrigerazione in tutta l’UE, mettono in evidenza le lacune operative e la necessità di una condivisione tempestiva delle informazioni e di coordinamento", ha affermato Lepassaar.
ENISA definisce l’IA anche un "moltiplicatore di forza", in grado di ampliare e accelerare la capacità sia degli hacker sia delle aziende che si difendono di individuare più rapidamente le vulnerabilità.
"I dati sintetizzati dai ricercatori mostrano che il tempo tra la scoperta e la trasformazione in arma si sta avvicinando allo zero", si legge nel rapporto, che suggerisce che presto le aziende potrebbero non avere più alcun tempo per proteggersi dalle vulnerabilità una volta che i sistemi vengono lanciati.
Allo stesso tempo, il rapporto afferma che i modelli di IA di frontiera hanno un impatto enorme sulla gestione delle vulnerabilità, riducendo i tempi di risposta e di rilascio delle patch. Ciò significa che le aziende possono usare l’IA per verificare in modo proattivo le vulnerabilità e affrontarle prima che vengano sfruttate dagli hacker.
Oltre all’uso dell’IA come strumento da parte degli hacker per cercare vulnerabilità su larga scala, il rapporto evidenzia che l’IA affinerà le armi già a disposizione dei pirati informatici.
Ad esempio, gli strumenti di IA consentono agli aggressori di condurre campagne di phishing sempre più convincenti, usando video, audio e messaggi deepfake per ingannare le persone e "inserire dati errati nei sistemi per interrompere le operazioni aziendali".
Fattori che alimentano le minacce informatiche
Il rapporto rileva che il 57,3% degli incidenti informatici nel 2025 è stato ideologicamente motivato da eventi geopolitici come la guerra di aggressione della Russia contro l’Ucraina e il conflitto in Medio Oriente, sebbene la maggior parte abbia avuto un impatto limitato.
Nel frattempo, il 29,3% degli incidenti è stato motivato da ragioni finanziarie, con il ransomware che resta il tipo di incidente più impattante sulle imprese. Il rapporto avverte che la facilità con cui i criminali riescono a condividere ransomware e altri strumenti di malware sta "alimentando un ecosistema criminale professionale".
ENISA osserva inoltre che si sono registrati attacchi simili a quelli condotti da attori statali, diretti contro Paesi europei per portare avanti campagne di spionaggio informatico, raccogliere informazioni e rubare proprietà intellettuale.
Secondo ENISA, gli hacktivisti dominano le segnalazioni in termini di numero di attacchi, con la maggior parte delle operazioni rappresentata da azioni di distributed denial-of-service (DDoS) a basso impatto.
La risposta dell’Europa
L’UE ha messo in campo una miriade di norme in materia di cybersicurezza per rafforzare la protezione del blocco, ma ENISA sostiene che si può fare di più, e la recente ondata di incidenti informatici rende difficile dissentire.
Il pilastro delle regole europee sulla cybersicurezza è la direttiva NIS2, che obbliga tutti i settori economici a introdurre salvaguardie digitali per proteggere le infrastrutture critiche. Tuttavia, nonostante sia entrata in applicazione a ottobre 2024, non è stata recepita nella legislazione di tutti gli Stati membri dell’UE.
Il recente attacco ai frigoriferi in nove Paesi dell’UE ha rivelato che esistono lacune nella cybersicurezza di alcuni settori economici e nel modo in cui definiscono cosa rientra nelle infrastrutture critiche.
Gli esperti di cybersicurezza hanno spiegato che molte aziende, come i supermercati, considerano la cybersicurezza attraverso una lente tradizionale, concentrandosi sulla protezione finanziaria e lasciando l’infrastruttura connessa nelle mani dei team di manutenzione, con budget e priorità diverse.
Esiste anche il Cyber Resilience Act, adottato nel 2024 e pienamente applicabile da dicembre 2027, che introduce obblighi di segnalazione tramite un unico portale per accelerare la condivisione delle informazioni e il coordinamento.
Il Cyber Solidarity Act, entrato in vigore a febbraio dello scorso anno, ha rafforzato la capacità dell’UE di individuare, prepararsi e rispondere alle minacce e agli incidenti di cybersicurezza, spiega ENISA, attraverso la creazione del European Cybersecurity Alert System, del Cybersecurity Emergency Mechanism e della EU Cybersecurity Reserve.
La risposta europea ha bisogno di più esperti di IA
Pur con un quadro normativo europeo sulla cybersicurezza estremamente fitto, la gestione delle difese resta un problema evidente, sottolinea ENISA.
Il rapporto rileva che, in tutti i settori, le organizzazioni faticano ad attrarre e trattenere talenti nel campo della cybersicurezza. Cita uno studio NIS Investment del 2025, secondo cui il 45% delle organizzazioni intervistate ha riscontrato difficoltà nel trovare professionisti con le competenze necessarie in questo ambito.
Il rapporto avverte che ciò potrebbe creare un divario di competenze nella cybersicurezza, dando un vantaggio alle organizzazioni più ricche nella competizione per quello che attualmente è un bacino limitato di talenti.
ENISA invita gli Stati membri a colmare la carenza di competenze espandendo le attività e rafforzando i programmi dell’UE nel settore della cybersicurezza.