Cyber Threats

• Il mercato della sicurezza delle infrastrutture AI dovrebbe crescere a un tasso di crescita annuale composto (CAGR) del 19,1% fino al 2030, spinto da un aumento di minacce informatiche sofisticate. • La crescita è centrata sullo sviluppo del rilevamento automatico delle minacce, sul potenziamento del monitoraggio in tempo reale e sull'espansione dei framework di sicurezza per i sistemi AI. • I dazi globali in Nord America, Europa e Asia-Pacifico stanno attualmente aumentando il costo dell'hardware di sicurezza importato e degli strumenti avanzati.

• Il governo del Regno Unito sta sviluppando "Cyber Shield", un programma nazionale di difesa informatica basato sull'IA, progettato per proteggere le infrastrutture critiche da minacce digitali sofisticate. • Il sistema mira a rilevare le minacce e automatizzare le risposte alla velocità delle macchine per contrastare le crescenti capacità degli attacchi guidati dall'IA. • Questa iniziativa è una risposta agli avvertimenti dei funzionari secondo cui l'IA sta attualmente spostando il vantaggio strategico a favore degli attaccanti, mettendo a dura prova le misure di sicurezza convenzionali.

• L'Unione Europea ha adottato un nuovo Piano d'Azione sulla Cybersicurezza e l'Intelligenza Artificiale per promuovere un uso sicuro e responsabile dell'IA e rafforzare la sicurezza complessiva. • L'iniziativa si concentra sullo sviluppo di capacità europee interne in materia di cybersicurezza e sul potenziamento della sicurezza alimentare a sostegno delle comunità rurali che affrontano lo spopolamento. • Questo piano è fondamentale poiché l'UE mira a mitigare i rischi tecnologici emergenti e a ridurre la dipendenza da entità esterne per le infrastrutture di sicurezza critiche.

• La Banca Centrale Europea (BCE) ha ordinato ai più grandi istituti di credito della zona euro di presentare, entro la fine di ottobre, piani dettagliati su come intendono rafforzare le difese informatiche contro le minacce basate sull'IA. • L'European Systemic Risk Board (ESRB) ha avvertito che l'IA potrebbe accelerare la velocità con cui vengono sfruttate le vulnerabilità del software, portando potenzialmente a incidenti informatici simultanei in tutto il settore finanziario. • L'ESRB ha evidenziato una dipendenza strategica dagli sviluppatori di frontier AI situati al di fuori dell'Unione Europea, il che espone il blocco a significativi rischi geopolitici.

• La Banca Centrale Europea (BCE) ha richiesto alle banche di sviluppare strategie complete per mitigare i rischi di cybersecurity posti dai modelli di intelligenza artificiale di frontiera. • Il regolatore ha evidenziato specificamente le potenziali minacce emergenti dai sistemi di IA avanzata, citando esempi come Claude Mythos di Anthropic PBC. • Questa mossa è significativa poiché la rapida integrazione dell'IA nei servizi finanziari crea nuove vulnerabilità che potrebbero essere sfruttate per cyberattacchi sofisticati.

• I ricercatori di Infoblox hanno scoperto più di 236.000 domini truffa che utilizzano il framework DCloud Uni-App per scalare operazioni globali di phishing e frode. • La violazione evidenzia una vulnerabilità critica in cui strumenti legittimi di sviluppo software vengono sfruttati da malintenzionati per aggirare la sicurezza e ingannare gli utenti. • Per contrastare queste minacce in evoluzione guidate dall'IA, gli esperti raccomandano l'uso di strumenti GRC per automatizzare la compliance e il mantenimento di inventari normativi aggiornati.

• La Cyber Security Agency (CSA) di Singapore sta ampliando le misure nazionali di cybersecurity per contrastare l'aumento delle minacce basate sull'IA. • Gli attori malevoli stanno sfruttando l'IA per automatizzare gli attacchi, accelerare lo sviluppo di exploit e scalare le campagne di phishing, riducendo potenzialmente i tempi di esecuzione degli attacchi da giorni a ore. • La CSA avverte che, sebbene l'IA migliori il rilevamento delle minacce e la risposta agli incidenti, crea anche nuove superfici di attacco e vulnerabilità all'interno degli ambienti aziendali e delle Infrastrutture Critiche di Informazione (CII).

• La Cyber Security Agency (CSA) di Singapore ha pubblicato il suo ultimo rapporto sul panorama informatico, identificando l'intelligenza artificiale, il quantum computing e le vulnerabilità delle infrastrutture critiche come i rischi principali. • Per mitigare queste minacce, la CSA ha sostenuto il Cyber Resilience Centre per fornire alle PMI controlli essenziali sullo stato della cybersecurity e assistenza per il ripristino post-incidente. • Le piccole e medie imprese idonee possono inoltre accedere a cofinanziamenti per servizi di consulenza professionale in materia di cybersecurity tramite il programma CISO-as-a-Service.

• La Reserve Bank of India (RBI) ha identificato le minacce informatiche guidate dall'IA come il rischio principale per i prestatori nei prossimi 12 mesi. • La RBI avverte che i rapidi progressi nei modelli di IA, come Claude Mythos, stanno aumentando la sofisticatezza, la velocità e la scala degli incidenti informatici. • Un sondaggio ha rivelato che la maggior parte dei prestatori si trova attualmente nelle fasi di preparazione alla cybersecurity "in via di sviluppo" o "intermedia", con solo una piccola minoranza che ha raggiunto la fase "matura".

• I leader delle agenzie di cyber-intelligence dei Five Eyes hanno avvertito che i governi e le imprese hanno "mesi, non anni" per prepararsi alle minacce informatiche guidate dall'IA. • Le agenzie riferiscono che l'intelligenza artificiale sta aumentando rapidamente la velocità, la scala e la sofisticazione dei cyberattacchi, creando un periodo di "incertezza tumultuosa". • Per mitigare i rischi, i funzionari raccomandano di limitare l'accesso ai sistemi, accelerare il patching del software, rimuovere i sistemi legacy e testare rigorosamente i piani di risposta agli incidenti.

• Il 22 giugno, l'alleanza di intelligence Five Eyes ha rilasciato un avvertimento congiunto secondo cui i modelli di IA di frontiera potrebbero trasformare fondamentalmente le capacità di attacco e difesa informatica entro pochi mesi. • Il gruppo ha sottolineato che il rischio informatico è ormai un rischio aziendale centrale e una responsabilità della leadership, esortando i leader nazionali a trattare questo cambiamento come una priorità immediata. • Per mitigare tali minacce, l'alleanza ha chiesto valutazioni urgenti del rischio, la priorità ai controlli di cybersecurity di base e l'assegnazione di piena autorità e risorse ai responsabili della sicurezza.

• Il Cyber Pulse Report 2026 di Mastercard rivela un aumento generale del 13% dei cyberattacchi in Europa Orientale, Medio Oriente e Africa (EEMEA) nell'ultimo anno. • Il rapporto evidenzia un drastico picco del 198% delle cyberminacce innescate specificamente dai conflitti in corso in Medio Oriente. • Questo aumento è attribuito al coinvolgimento di attori legati a Stati e all'impiego di metodi di attacco sempre più sofisticati, creando un panorama digitale più volatile.

• Esperti del settore hanno avvertito, durante un forum regionale a Tokyo giovedì, che la rapida adozione dell'intelligenza artificiale sta intensificando i rischi per la cybersecurity in tutta l'Asia. • L'IA viene utilizzata per creare minacce più sofisticate e difficili da individuare, che spaziano da truffe avanzate a deepfake di alta qualità. • Questi metodi in evoluzione stanno generando un impatto negativo significativamente maggiore sulle imprese, poiché le misure di sicurezza tradizionali faticano a tenere il passo con gli attacchi guidati dall'IA.

• Il Technology Threat Report 2026 di CrowdStrike identifica l'industria tecnologica globale come il settore più bersagliato dagli attacchi informatici, guidati principalmente dall'eCrime e da attori sponsorizzati dallo Stato della Cina e della Corea del Nord. • È stata evidenziata una vulnerabilità critica riguardante un pacchetto software scaricato circa 100 milioni di volte a settimana, ponendo il rischio di uno dei più grandi incidenti alla supply chain mai registrati. • Gli attori delle minacce stanno spostando sempre più la loro attenzione verso gli ambienti di sviluppo software per compromettere l'integrità della supply chain digitale.

• L'UE sta investendo 1,3 miliardi di euro (circa 1,5 miliardi di dollari) in IA, cybersicurezza e competenze digitali attraverso il Digital Europe Programme dal 2025 al 2027. • Nuovi quadri normativi, nello specifico la Direttiva NIS2 e il Digital Operational Resilience Act, sono entrati in vigore nell'ottobre 2024 e nel gennaio 2025. • Tali mandati rendono gli investimenti in cybersicurezza un requisito legale per i settori critici, tra cui trasporti, energia e servizi finanziari, al fine di proteggere le infrastrutture essenziali.

• Sam Woods, il capo uscente della Prudential Regulation Authority (PRA), ha identificato i rischi di cyber security guidati dall'IA come la principale minaccia per il settore bancario. • Il regolatore ha espresso significativa preoccupazione riguardo alle vulnerabilità esistenti all'interno dei sistemi IT degli istituti di credito, che potrebbero essere sfruttate da sofisticati strumenti di IA. • Questo avvertimento evidenzia un cambiamento critico nel panorama delle minacce, poiché l'IA consente cyberattacchi più complessi e frequenti contro le infrastrutture finanziarie.

• Si prevede che le minacce informatiche basate sull'IA diventeranno significativamente più autonome e sofisticate entro il 2026. • Questi attacchi avanzati stanno superando i tradizionali framework di sicurezza, permettendo agli attori malevoli di aggirare le difese convenzionali con maggiore facilità. • Questo cambiamento è rilevante poiché l'IA rimodella fondamentalmente il panorama della cybersecurity, aumentando l'estensione e il pericolo delle incursioni digitali.

• I decisori politici stanno attualmente lavorando per stabilire un regime di sicurezza per l'IA coordinato, focalizzato sui modelli di frontiera, sulle infrastrutture critiche e sulle revisioni governative volontarie. • Contemporaneamente, i cybercriminali stanno evolvendone le tattiche, perfezionando la distribuzione di malware e abusando di piattaforme familiari per colpire gli utenti comuni su larga scala. • Questa tensione evidenzia un divario crescente tra i framework di sicurezza governativi di alto livello e la rapida proliferazione di strumenti criminali a bassa barriera d'accesso.

• Le minacce informatiche stanno raggiungendo un 'livello critico' a causa dell'uso crescente dell'IA. • L'Irlanda è all'avanguardia nell'innovazione della cybersecurity, con 24 startup irlandesi che presentano i propri progetti. • Secondo AnnaMarie Turley, portavoce di Enterprise Ireland, l'Irlanda sta "superando di gran lunga le aspettative" in questo settore.

• Microsoft sta integrando l'intelligenza artificiale nelle sue operazioni di sicurezza per contrastare meglio l'evoluzione delle minacce informatiche e l'attività degli hacker. • La strategia utilizza un modello di IA presentato da Anthropic ad aprile, che ha dimostrato un'elevata competenza nell'identificare vulnerabilità all'interno dei principali sistemi operativi e browser web. • Questo sviluppo è significativo perché l'IA non era stata originariamente progettata per la cybersecurity, eppure è in grado di scoprire falle critiche del software che i metodi tradizionali potrebbero ignorare.

• L'azienda di cybersecurity Check Point ha rilevato un picco di attività web legata alle elezioni a gennaio, con circa 1.300 nuovi domini contenenti la parola "election" e 2.957 contenenti "vote". • Un nuovo rapporto avverte che le prossime elezioni di metà mandato (midterms) negli Stati Uniti porteranno a cyberminacce "elevate" rivolte a piattaforme mediatiche, siti di raccolta fondi e organizzazioni politiche. • Gli esperti avvertono che questa tendenza indica che le basi per campagne diffuse di misinformazione e disinformazione sono già in fase di costruzione.

• Il capo dell'intelligence del Regno Unito ha avvertito che Russia e Cina sono emerse come le principali minacce informatiche dell'era moderna. • La Russia starebbe utilizzando la tecnologia della "zona grigia" per condurre operazioni aggressive parallelamente al suo assalto militare in corso contro l'Ucraina. • La Cina è identificata come una minaccia significativa e crescente a pieno titolo, rafforzata dalla sua stretta alleanza con la Russia.

• Il Regno Unito e i suoi alleati stanno affrontando una significativa minaccia informatica proveniente dalla Russia, che prende di mira le infrastrutture critiche, le elezioni e la fiducia pubblica. • Un alto dirigente dello spionaggio britannico ha avvertito della necessità urgente di un'azione da parte di tutte le parti, comprese le imprese e i singoli cittadini, per contrastare tale minaccia. • I rapidi progressi nell'Intelligenza Artificiale (AI) hanno creato una finestra temporale ristretta per il Regno Unito e i suoi alleati per mantenersi all'avanguardia rispetto a rivali come Cina e Russia nell'arena cyber.

• Il capo dello spionaggio del GCHQ ha avvertito che la Gran Bretagna e i suoi alleati rischiano di perdere un conflitto informatico contro gli avversari, in particolare la Russia, a meno che la cybersecurity non venga trattata con una urgenza significativamente maggiore. • Il capo sostiene la necessità di uno sforzo globale "dalle sale riunioni ai soggiorni" per aumentare di dieci volte la priorità delle difese informatiche al fine di contrastare le minacce crescenti. • Questo avvertimento segue i rapporti di Svezia, Polonia, Danimarca e Norvegia, secondo i quali hacker legati alla Russia avrebbero preso di mira infrastrutture critiche, come dighe e centrali elettriche.

• Il capo della cyberspionaggio del Regno Unito ha caratterizzato l'intelligenza artificiale come una "forza inarrestabile", avvertendo del suo potenziale di amplificare le minacce informatiche. • Le autorità di Svezia, Polonia, Danimarca e Norvegia hanno recentemente riferito che hacker legati alla Russia hanno preso di mira infrastrutture critiche, in particolare centrali elettriche e dighe. • Questi sviluppi evidenziano il crescente rischio di cyberattacchi sponsorizzati dallo Stato ai servizi essenziali in tutta Europa, esacerbato dall'integrazione dell'IA.

• Le sfide della cybersecurity nel 2026 sono passate fondamentalmente da violazioni isolate a una continua corsa agli armamenti, in cui le organizzazioni devono tenere il passo con minacce più rapide e sofisticate che mai. • Gli sviluppi recenti includono le innovazioni di Microsoft Teams Canvas, l'aggiornamento delle linee guida CISA, il progetto Mythos AI di Anthropic per il testing delle vulnerabilità informatiche e nuove partnership di sicurezza per rispondere alle esigenze delle imprese. • Le organizzazioni affrontano una pressione crescente nell'adozione di sistemi avanzati di rilevamento delle minacce, meccanismi di difesa basati sull'AI e capacità di risposta rapida per contrastare i cyberattacchi abilitati dall'AI e i nuovi metodi di sfruttamento delle vulnerabilità.

• Molti operatori di telecomunicazioni e imprese nei mercati emergenti rimangono vulnerabili a persistenti attacchi informatici abilitati dall'IA, nonostante l'aumentata vigilanza sulla cybersicurezza dell'era 5G e le misure difensive standard. • Recenti incidenti di alto profilo, inclusi i breach di CloudFlare, dimostrano che anche i principali fornitori di infrastrutture faticano a contrastare l'evoluzione delle minacce, poiché l'IA permette loro di mutare superando le difese legacy consolidate. • La convergenza tra la limitata maturità della cybersicurezza nei mercati emergenti, le dipendenze delle infrastrutture critiche dalle reti digitali e le rapidamente avanzate capacità di attacco dell'IA crea un'esposizione a vulnerabilità compounding.

• Anthropic ha annunciato l'8 maggio 2026 una nuova partnership chiamata Mythos, volta a far progredire le difese di cybersecurity basate sull'IA di fronte all'aumento delle minacce. • OpenAI ha rivelato dettagli sul suo prossimo modello GPT-5.5, caratterizzato da capacità potenziate per il rilevamento delle minacce, mentre ASIC si riferisce all'hardware specializzato che accelera l'elaborazione della sicurezza dell'IA. • Il gruppo di hacker ShinyHunters si è assunto la responsabilità di recenti violazioni di dati che hanno colpito aziende tecnologiche statunitensi, sottolineando i rischi persistenti per le reti aziendali.