L'intelligenza artificiale sta cambiando il panorama della cybersicurezza, creando opportunità sia per una migliore difesa sia per nuovi attacchi, secondo l'ultimo rapporto di ENISA.
Dopo i recenti attacchi ai frigoriferi dei supermercati, i prossimi bersagli potrebbero essere gli elettrodomestici di casa, ha avvertito martedì il responsabile Ue per la cybersicurezza, esortando l'Europa a investire di più per contrastare le crescenti minacce informatiche.
PUBBLICITÀ
PUBBLICITÀ
L'allarme arriva mentre l'Europa è stata colpita da numerosi incidenti informatici negli ultimi mesi, suscitando forte preoccupazione, non solo tra i governi ma anche tra l'opinione pubblica, per quanto la società sia vulnerabile agli attacchi informatici e per quanto il continente sia preparato ad affrontare le minacce future.
"La sicurezza non dovrebbe e non può essere un ripensamento", ha dichiarato all'AFP Juhan Lepassaar, direttore esecutivo dell'Agenzia Ue per la cybersicurezza ENISA.
"Oggi si tratta di frigoriferi, domani potrebbero essere i router, dopodomani gli elettrodomestici e così via".
Tutti gli incidenti possono essere evitati e la cybersicurezza non è a buon mercato, ha detto Lepassar, ma la domanda, aggiunge, è: "Siamo pronti a investire per farlo accadere?".
"Quando guardiamo al panorama delle minacce, l'immagine non è così rosea", ha sottolineato Lepassaar.
Gli incidenti recenti spaziano dalla vulnerabilità di PHP, che ha spinto numerosi governi dell'Ue a disattivare i propri siti web per evitare che venissero sfruttati dagli hacker, all'ondata di attacchi informatici contro i frigoriferi di supermercati e banche del sangue in Francia e in altri otto Paesi, dovuta a vulnerabilità in software obsoleto.
Le minacce informatiche si evolvono e diventano più visibili, anche grazie all'IA, e richiedono ora alle organizzazioni di tenere il passo con gli ultimi sviluppi dei modelli di intelligenza artificiale, in una sorta di corsa agli armamenti nel cyberspazio.
"Gli sviluppi recenti non solo nei modelli di IA di frontiera, ma anche gli incidenti informatici nei sistemi di refrigerazione in tutta l'Ue mettono in luce le lacune operative e la necessità di uno scambio di informazioni e di un coordinamento tempestivi", ha affermato Lepassaar.
ENISA definisce inoltre l'IA un "moltiplicatore di forza", che amplia e accelera la capacità sia degli hacker sia delle aziende che si difendono di individuare più rapidamente le vulnerabilità.
"La sintesi dei dati effettuata dai ricercatori mostra che il tempo tra la scoperta e la trasformazione in arma si avvicina allo zero", afferma il rapporto, suggerendo che presto le aziende potrebbero non avere più alcun tempo per proteggersi dalle vulnerabilità una volta che i sistemi sono stati lanciati.
Allo stesso tempo, il rapporto afferma che l'IA di frontiera ha un impatto enorme sulla gestione delle vulnerabilità, riducendo i tempi di risposta e di rilascio delle patch, il che significa che le aziende possono usare l'IA per verificare in modo proattivo la presenza di vulnerabilità e affrontarle prima che vengano sfruttate dagli hacker.
Oltre all'uso dell'IA come strumento da parte degli hacker per individuare vulnerabilità su larga scala, il rapporto sottolinea anche che l'IA affinerà le armi già a disposizione degli hacker.
Ad esempio, gli strumenti di IA permettono agli aggressori di realizzare operazioni di phishing sempre più convincenti, usando video, audio e messaggi deepfake per ingannare le persone e "inserire dati errati nei sistemi per interrompere le operazioni aziendali".
Fattori che alimentano le minacce informatiche
Secondo il rapporto, il 57,3% degli incidenti informatici nel 2025 è stato guidato da motivazioni ideologiche legate a eventi geopolitici come la guerra di aggressione della Russia contro l'Ucraina e il conflitto in Medio Oriente, sebbene la maggior parte abbia avuto un impatto limitato.
Nel frattempo il 29,3% degli incidenti aveva motivazioni finanziarie, con i ransomware che restano il tipo di attacco più impattante per le imprese. Il rapporto avverte che la facilità con cui i criminali riescono a condividere ransomware e altri strumenti di malware sta alimentando un "ecosistema criminale professionale".
ENISA osserva inoltre che sono stati rilevati attacchi simili a quelli orchestrati da attori statali, diretti contro Paesi europei per condurre campagne di cyberspionaggio, raccogliere informazioni e rubare proprietà intellettuale.
Gli hacktivisti, aggiunge ENISA, dominano le segnalazioni in termini di volume di attacchi, con la maggior parte degli episodi costituita da operazioni di denial-of-service distribuito (DDoS) a basso impatto.
La risposta dell'Europa
L'Ue ha messo in campo numerose norme in materia di cybersicurezza per rafforzare la protezione del blocco, ma secondo ENISA si può fare di più, e ciò sembra difficile da contestare alla luce della recente ondata di incidenti informatici.
Il pilastro del quadro europeo per la cybersicurezza è la direttiva NIS2, che obbliga tutti i settori economici a predisporre salvaguardie digitali per proteggere le infrastrutture critiche. Nonostante sia entrata in applicazione nell'ottobre 2024, però, non è stata ancora recepita nella legislazione di tutti gli Stati membri dell'Ue.
Il recente attacco ai frigoriferi in nove Paesi dell'Ue ha messo in luce lacune nella cybersicurezza di alcuni settori economici e nel modo in cui viene definito che cosa rientra nelle infrastrutture critiche.
Gli esperti di cybersicurezza hanno spiegato che molte aziende, come i supermercati, continuano a considerare la sicurezza informatica in modo tradizionale, concentrandosi sulla sicurezza finanziaria e lasciando le infrastrutture connesse nelle mani dei team di manutenzione, che hanno bilanci e priorità diversi.
Esiste anche il Cyber Resilience Act, adottato nel 2024 e pienamente applicabile a partire da dicembre 2027. Il testo introduce obblighi di notifica tramite un unico portale, per accelerare la condivisione di informazioni e il coordinamento.
Il Cyber Solidarity Act, entrato in vigore nel febbraio dello scorso anno, ha rafforzato la capacità dell'Ue di individuare, prepararsi e rispondere alle minacce e agli incidenti di cybersicurezza, afferma ENISA, attraverso la creazione dell'European Cybersecurity Alert System, del Cybersecurity Emergency Mechanism e della EU Cybersecurity Reserve.
La risposta dell'Europa ha bisogno di più esperti di IA
Se il quadro normativo europeo per la cybersicurezza è estremamente articolato, il presidio operativo delle difese rappresenta invece un problema evidente, sottolinea ENISA.
Il rapporto rileva che in tutti i settori le organizzazioni faticano ad attirare e trattenere professionisti della cybersicurezza. Cita uno studio NIS Investment del 2025 secondo cui il 45% delle organizzazioni intervistate ha avuto difficoltà a trovare figure con le competenze di sicurezza informatica necessarie.
Il rapporto avverte che ciò potrebbe creare un divario di competenze in materia di cybersicurezza, dando un vantaggio alle organizzazioni più ricche nella competizione per quello che oggi è un bacino limitato di talenti.
ENISA invita gli Stati membri ad affrontare la carenza di competenze ampliando le attività e potenziando i programmi dell'Ue nel campo della cybersicurezza.