Agenzia Ue cyber: con l’AI vulnerabilità +300%

Il rapporto Enisa: la scoperta di falle avviene ormai su scala industriale. Attacchi DDoS al 51%, PA il settore più colpito. Un terzo delle imprese è impreparato sui rischi della filiera

Il tempo a disposizione delle imprese per difendersi da un attacco informatico si sta riducendo quasi a zero e l’ AI ha impresso un’accelerazione alla scoperta delle vulnerabilità dei sistemi digitali. A dirlo è il rapporto 2026 sullo stato della cybersicurezza nell’Unione Europea, elaborato dall’ENISA, l’Agenzia Europea per la cybersicurezza in collaborazione con la Commissione e gli Stati membri. «Il numero di vulnerabilità rilevate negli ultimi tre mesi è aumentato di oltre il 300% rispetto allo stesso periodo dello scorso anno», spiega Juhan Lepassaar, direttore esecutivo dell’ENISA. «In passato queste falle venivano individuate da ricercatori o aziende specializzate.

Ora, grazie all’intelligenza artificiale, la scoperta delle vulnerabilità può avvenire su scala industriale». Il documento restituisce la fotografia di un’Europa a ventisette più attrezzata rispetto a due anni fa, ma alle prese con nuove sfide. Il livello di minaccia informatica resta «sostanziale», si legge nel rapporto, ma il conflitto in Ucraina e quelli in Medio Oriente stanno accelerando le attività informatiche ostili all’Unione alimentando la cosiddetta “guerra ibrida”.

Nel 2025 il 57,3% degli incidenti analizzati dall’ENISA era riconducibile a motivazioni ideologiche, il 29,3% a finalità economiche e il 5,9% al cyberspionaggio. La pubblica amministrazione si conferma il settore più colpito, con il 31,8% degli incidenti, seguita dai servizi alle imprese (8,5%), dai trasporti (8%) e dal manifatturiero (6,9%). «Con l’aumento delle tensioni geopolitiche crescono anche le minacce informatiche», sottolinea Lepassaar. «Gli attacchi DDoS (Distributed Denial-of-Service, ndr.) rimangono la principale tipologia di incidente in Europa (51,3%)». Si tratta di operazioni che mirano a rendere inaccessibili siti e servizi digitali attraverso un sovraccarico di richieste. «Nella pubblica amministrazione gli attacchi DDoS di matrice ideologica hanno rappresentato l’81,8% degli incidenti registrati».

A produrre le conseguenze più gravi sulla continuità aziendale sono però gli attacchi a scopo di lucro, in particolare i ransomware. «Nel 2022 l’ENISA ha stimato in 300mila euro il costo diretto mediano dei principali incidenti informatici», ricorda Lepassaar. Non è stato invece [...]