Cyber 2026

• Lo studio sulla Cybersecurity NASCIO-Deloitte 2026, che ha coinvolto tutti i 50 stati degli USA, D.C. e le Isole Vergini americane, rivela che i CISO statali stanno lottando per proteggere i dati pubblici contro minacce guidate dall'AI sempre più sofisticate. • I leader della sicurezza si trovano di fronte a un divario critico in cui i rischi informatici in evoluzione superano le allocazioni di budget disponibili, rendendo necessario un cambiamento nel modo in cui viene misurato il valore della sicurezza. • Per giustificare i finanziamenti, i responsabili stanno dando priorità ai KPI operativi — come i tempi di risposta agli incidenti e i tassi di phishing — e traducendo i miglioramenti comportamentali in termini finanziari utilizzando i dati sui costi delle violazioni.

• Nel 2026, la cybersecurity è passata dall'essere una funzione tecnica di back-office a una priorità critica per i consigli di amministrazione e per la sicurezza pubblica. • Le istituzioni finanziarie e le imprese regolamentate sono ora tenute a implementare controlli difendibili per lo scambio di dati sensibili con partner terzi, inclusi studi legali e revisori. • Questo cambiamento è guidato dal Digital Operational Resilience Act (DORA), che sta trasformando la comunicazione con i fornitori da una questione di convenienza a un rigoroso requisito normativo.

• La newsletter sulla cybersecurity di giugno 2026 analizza il crescente ruolo dell'intelligenza artificiale nelle moderne minacce informatiche e il suo utilizzo da parte degli attori malevoli. • Il rapporto evidenzia come gli strumenti basati sull'AI vengano sfruttati per colpire le vulnerabilità dei sistemi in modo più efficiente. • Questa tendenza è rilevante poiché segnala uno spostamento verso attacchi più sofisticati e automatizzati che mettono in crisi i tradizionali meccanismi di difesa.

• Living Security ha lanciato il suo programma per il Mese della Consapevolezza sulla Cybersecurity 2026, fornendo alle organizzazioni una soluzione chiavi in mano per le campagne di sicurezza di ottobre. • Il programma offre apprendimento guidato da esperti, esperienze interattive e risorse pronte all'uso per aiutare le aziende a evitare mesi di sviluppo manuale dei contenuti. • Questa iniziativa è specificamente progettata per i settori fortemente regolamentati, come quello sanitario e i servizi finanziari, per rafforzare i comportamenti di sicurezza positivi e gestire la fiducia in un ambiente guidato dall'AI.

• Il Technology Threat Report 2026 di CrowdStrike identifica l'industria tecnologica globale come il settore più bersagliato dagli attacchi informatici, guidati principalmente dall'eCrime e da attori sponsorizzati dallo Stato della Cina e della Corea del Nord. • È stata evidenziata una vulnerabilità critica riguardante un pacchetto software scaricato circa 100 milioni di volte a settimana, ponendo il rischio di uno dei più grandi incidenti alla supply chain mai registrati. • Gli attori delle minacce stanno spostando sempre più la loro attenzione verso gli ambienti di sviluppo software per compromettere l'integrità della supply chain digitale.

• Ventisei operazioni di fusioni e acquisizioni (M&A) nel settore della cybersecurity sono state annunciate durante il mese di maggio 2026. • Tra i principali protagonisti del settore coinvolti in queste transazioni figurano Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos e WatchGuard. • Questo aumento dell'attività evidenzia un periodo di intensa consolidazione, mentre le principali aziende di sicurezza cercano di espandere le proprie capacità e la propria quota di mercato.

• Infosecurity Europe 2026 ha evidenziato come l'IA stia "accelerando" il cybercrimine, permettendo a criminali e stati ostili di lanciare attacchi più rapidi e collaborativi. • Gli esperti hanno notato un cambiamento nel comportamento degli aggressori nel corso del 2025, passando dal semplice utilizzo di chatbot all'integrazione di Large Language Models (LLMs) direttamente nelle catene di attacco per gestire attività dinamiche. • Questa tendenza sottolinea la necessità critica per l'industria di passare da una postura reattiva, basata sulla risposta a singoli incidenti, a una strategia di difesa più proattiva.

• Si prevede che le minacce informatiche basate sull'IA diventeranno significativamente più autonome e sofisticate entro il 2026. • Questi attacchi avanzati stanno superando i tradizionali framework di sicurezza, permettendo agli attori malevoli di aggirare le difese convenzionali con maggiore facilità. • Questo cambiamento è rilevante poiché l'IA rimodella fondamentalmente il panorama della cybersecurity, aumentando l'estensione e il pericolo delle incursioni digitali.