Cyber Threats

• Il Cyber Pulse Report 2026 di Mastercard rivela un aumento generale del 13% dei cyberattacchi in Europa Orientale, Medio Oriente e Africa (EEMEA) nell'ultimo anno. • Il rapporto evidenzia un drastico picco del 198% delle cyberminacce innescate specificamente dai conflitti in corso in Medio Oriente. • Questo aumento è attribuito al coinvolgimento di attori legati a Stati e all'impiego di metodi di attacco sempre più sofisticati, creando un panorama digitale più volatile.

• Esperti del settore hanno avvertito, durante un forum regionale a Tokyo giovedì, che la rapida adozione dell'intelligenza artificiale sta intensificando i rischi per la cybersecurity in tutta l'Asia. • L'IA viene utilizzata per creare minacce più sofisticate e difficili da individuare, che spaziano da truffe avanzate a deepfake di alta qualità. • Questi metodi in evoluzione stanno generando un impatto negativo significativamente maggiore sulle imprese, poiché le misure di sicurezza tradizionali faticano a tenere il passo con gli attacchi guidati dall'IA.

• Il Technology Threat Report 2026 di CrowdStrike identifica l'industria tecnologica globale come il settore più bersagliato dagli attacchi informatici, guidati principalmente dall'eCrime e da attori sponsorizzati dallo Stato della Cina e della Corea del Nord. • È stata evidenziata una vulnerabilità critica riguardante un pacchetto software scaricato circa 100 milioni di volte a settimana, ponendo il rischio di uno dei più grandi incidenti alla supply chain mai registrati. • Gli attori delle minacce stanno spostando sempre più la loro attenzione verso gli ambienti di sviluppo software per compromettere l'integrità della supply chain digitale.

• L'UE sta investendo 1,3 miliardi di euro (circa 1,5 miliardi di dollari) in IA, cybersicurezza e competenze digitali attraverso il Digital Europe Programme dal 2025 al 2027. • Nuovi quadri normativi, nello specifico la Direttiva NIS2 e il Digital Operational Resilience Act, sono entrati in vigore nell'ottobre 2024 e nel gennaio 2025. • Tali mandati rendono gli investimenti in cybersicurezza un requisito legale per i settori critici, tra cui trasporti, energia e servizi finanziari, al fine di proteggere le infrastrutture essenziali.

• Sam Woods, il capo uscente della Prudential Regulation Authority (PRA), ha identificato i rischi di cyber security guidati dall'IA come la principale minaccia per il settore bancario. • Il regolatore ha espresso significativa preoccupazione riguardo alle vulnerabilità esistenti all'interno dei sistemi IT degli istituti di credito, che potrebbero essere sfruttate da sofisticati strumenti di IA. • Questo avvertimento evidenzia un cambiamento critico nel panorama delle minacce, poiché l'IA consente cyberattacchi più complessi e frequenti contro le infrastrutture finanziarie.

• Si prevede che le minacce informatiche basate sull'IA diventeranno significativamente più autonome e sofisticate entro il 2026. • Questi attacchi avanzati stanno superando i tradizionali framework di sicurezza, permettendo agli attori malevoli di aggirare le difese convenzionali con maggiore facilità. • Questo cambiamento è rilevante poiché l'IA rimodella fondamentalmente il panorama della cybersecurity, aumentando l'estensione e il pericolo delle incursioni digitali.

• I decisori politici stanno attualmente lavorando per stabilire un regime di sicurezza per l'IA coordinato, focalizzato sui modelli di frontiera, sulle infrastrutture critiche e sulle revisioni governative volontarie. • Contemporaneamente, i cybercriminali stanno evolvendone le tattiche, perfezionando la distribuzione di malware e abusando di piattaforme familiari per colpire gli utenti comuni su larga scala. • Questa tensione evidenzia un divario crescente tra i framework di sicurezza governativi di alto livello e la rapida proliferazione di strumenti criminali a bassa barriera d'accesso.

• Microsoft sta integrando l'intelligenza artificiale nelle sue operazioni di sicurezza per contrastare meglio l'evoluzione delle minacce informatiche e l'attività degli hacker. • La strategia utilizza un modello di IA presentato da Anthropic ad aprile, che ha dimostrato un'elevata competenza nell'identificare vulnerabilità all'interno dei principali sistemi operativi e browser web. • Questo sviluppo è significativo perché l'IA non era stata originariamente progettata per la cybersecurity, eppure è in grado di scoprire falle critiche del software che i metodi tradizionali potrebbero ignorare.

• Le minacce informatiche stanno raggiungendo un 'livello critico' a causa dell'uso crescente dell'IA. • L'Irlanda è all'avanguardia nell'innovazione della cybersecurity, con 24 startup irlandesi che presentano i propri progetti. • Secondo AnnaMarie Turley, portavoce di Enterprise Ireland, l'Irlanda sta "superando di gran lunga le aspettative" in questo settore.

• L'azienda di cybersecurity Check Point ha rilevato un picco di attività web legata alle elezioni a gennaio, con circa 1.300 nuovi domini contenenti la parola "election" e 2.957 contenenti "vote". • Un nuovo rapporto avverte che le prossime elezioni di metà mandato (midterms) negli Stati Uniti porteranno a cyberminacce "elevate" rivolte a piattaforme mediatiche, siti di raccolta fondi e organizzazioni politiche. • Gli esperti avvertono che questa tendenza indica che le basi per campagne diffuse di misinformazione e disinformazione sono già in fase di costruzione.

• Il capo dell'intelligence del Regno Unito ha avvertito che Russia e Cina sono emerse come le principali minacce informatiche dell'era moderna. • La Russia starebbe utilizzando la tecnologia della "zona grigia" per condurre operazioni aggressive parallelamente al suo assalto militare in corso contro l'Ucraina. • La Cina è identificata come una minaccia significativa e crescente a pieno titolo, rafforzata dalla sua stretta alleanza con la Russia.

• Il capo della cyberspionaggio del Regno Unito ha caratterizzato l'intelligenza artificiale come una "forza inarrestabile", avvertendo del suo potenziale di amplificare le minacce informatiche. • Le autorità di Svezia, Polonia, Danimarca e Norvegia hanno recentemente riferito che hacker legati alla Russia hanno preso di mira infrastrutture critiche, in particolare centrali elettriche e dighe. • Questi sviluppi evidenziano il crescente rischio di cyberattacchi sponsorizzati dallo Stato ai servizi essenziali in tutta Europa, esacerbato dall'integrazione dell'IA.

• Il capo dello spionaggio del GCHQ ha avvertito che la Gran Bretagna e i suoi alleati rischiano di perdere un conflitto informatico contro gli avversari, in particolare la Russia, a meno che la cybersecurity non venga trattata con una urgenza significativamente maggiore. • Il capo sostiene la necessità di uno sforzo globale "dalle sale riunioni ai soggiorni" per aumentare di dieci volte la priorità delle difese informatiche al fine di contrastare le minacce crescenti. • Questo avvertimento segue i rapporti di Svezia, Polonia, Danimarca e Norvegia, secondo i quali hacker legati alla Russia avrebbero preso di mira infrastrutture critiche, come dighe e centrali elettriche.

• Il Regno Unito e i suoi alleati stanno affrontando una significativa minaccia informatica proveniente dalla Russia, che prende di mira le infrastrutture critiche, le elezioni e la fiducia pubblica. • Un alto dirigente dello spionaggio britannico ha avvertito della necessità urgente di un'azione da parte di tutte le parti, comprese le imprese e i singoli cittadini, per contrastare tale minaccia. • I rapidi progressi nell'Intelligenza Artificiale (AI) hanno creato una finestra temporale ristretta per il Regno Unito e i suoi alleati per mantenersi all'avanguardia rispetto a rivali come Cina e Russia nell'arena cyber.

• Le sfide della cybersecurity nel 2026 sono passate fondamentalmente da violazioni isolate a una continua corsa agli armamenti, in cui le organizzazioni devono tenere il passo con minacce più rapide e sofisticate che mai. • Gli sviluppi recenti includono le innovazioni di Microsoft Teams Canvas, l'aggiornamento delle linee guida CISA, il progetto Mythos AI di Anthropic per il testing delle vulnerabilità informatiche e nuove partnership di sicurezza per rispondere alle esigenze delle imprese. • Le organizzazioni affrontano una pressione crescente nell'adozione di sistemi avanzati di rilevamento delle minacce, meccanismi di difesa basati sull'AI e capacità di risposta rapida per contrastare i cyberattacchi abilitati dall'AI e i nuovi metodi di sfruttamento delle vulnerabilità.

• Molti operatori di telecomunicazioni e imprese nei mercati emergenti rimangono vulnerabili a persistenti attacchi informatici abilitati dall'IA, nonostante l'aumentata vigilanza sulla cybersicurezza dell'era 5G e le misure difensive standard. • Recenti incidenti di alto profilo, inclusi i breach di CloudFlare, dimostrano che anche i principali fornitori di infrastrutture faticano a contrastare l'evoluzione delle minacce, poiché l'IA permette loro di mutare superando le difese legacy consolidate. • La convergenza tra la limitata maturità della cybersicurezza nei mercati emergenti, le dipendenze delle infrastrutture critiche dalle reti digitali e le rapidamente avanzate capacità di attacco dell'IA crea un'esposizione a vulnerabilità compounding.

• Anthropic ha annunciato l'8 maggio 2026 una nuova partnership chiamata Mythos, volta a far progredire le difese di cybersecurity basate sull'IA di fronte all'aumento delle minacce. • OpenAI ha rivelato dettagli sul suo prossimo modello GPT-5.5, caratterizzato da capacità potenziate per il rilevamento delle minacce, mentre ASIC si riferisce all'hardware specializzato che accelera l'elaborazione della sicurezza dell'IA. • Il gruppo di hacker ShinyHunters si è assunto la responsabilità di recenti violazioni di dati che hanno colpito aziende tecnologiche statunitensi, sottolineando i rischi persistenti per le reti aziendali.

• Un rapporto di Express Press Release del 5 maggio 2026 dettaglia come la cybersecurity sia diventata una priorità aziendale fondamentale negli ecosistemi digitali in espansione di Singapore, Malaysia e Indonesia, a causa dell'aumento delle minacce basate sull'IA. • Le tendenze principali includono le architetture zero trust che riducono i rischi di violazione del 40% nelle banche thailandesi e gli attacchi guidati dall'IA che aumentano la frequenza degli incidenti del 25% nelle aziende vietnamite, secondo i dati regionali. • Questo sviluppo è significativo poiché le imprese ASEAN affrontano attori della minaccia sofisticati; gli esperti affermano che 'la resilienza informatica definisce ora la sopravvivenza competitiva' di fronte ad hackeraggi motivati da ragioni geopolitiche.

• Il Segretario al Tesoro degli Stati Uniti Scott Bessent ha dichiarato che le banche e le aziende tecnologiche stanno collaborando per rafforzare le difese contro le minacce informatiche abilitate dall'IA, inclusi gli attacchi mirati ai conti bancari. • L'avvertimento sottolinea le crescenti preoccupazioni che gli strumenti di intelligenza artificiale possano essere trasformati in armi dagli aggressori per compromettere istituzioni finanziarie e conti dei clienti su larga scala. • L'attenzione del Dipartimento del Tesoro ai rischi di cybersecurity guidati dall'IA riflette le più ampie preoccupazioni del governo riguardo alle potenziali applicazioni a doppio uso della tecnologia in attività criminali.

• OpenAI e Microsoft hanno ampliato la loro partnership in materia di cybersicurezza per combattere congiuntamente le minacce informatiche emergenti attraverso l'implementazione di strumenti di intelligenza artificiale avanzati e protocolli di sicurezza potenziati. • Microsoft sfrutterà la propria esperienza in materia di cybersicurezza per rafforzare le protezioni dei sistemi di OpenAI e degli ambienti dei clienti, mentre i potenti modelli di IA di OpenAI saranno resi accessibili alle operazioni di sicurezza di Microsoft. • La collaborazione mira ad affrontare i crescenti rischi informatici guidati dall'IA e a stabilire standard di settore per la difesa della sicurezza dell'intelligenza artificiale.

• OpenAI e Microsoft hanno annunciato un ampliamento della loro partnership in materia di cybersecurity, mirata a combattere le minacce informatiche emergenti nell'era dell'IA. • Le due aziende intendono implementare strumenti avanzati di intelligenza artificiale per potenziare le capacità di sicurezza attraverso le loro piattaforme. • Questa collaborazione riflette la crescente consapevolezza che le soluzioni di sicurezza basate sull'IA siano essenziali per affrontare minacce informatiche sempre più sofisticate.

• I report di settore del 20 aprile 2026 evidenziano come l'intelligenza artificiale stia contemporaneamente accelerando i cyberattacchi e diventando uno strumento difensivo fondamentale nelle strategie di sicurezza aziendale. • Attori chiave, tra cui Microsoft, Stellantis e Anthropic, stanno affrontando le minacce emergenti, poiché l'IA consente vettori di attacco più rapidi e scalabili in tutto il settore tecnologico. • Il panorama della cybersecurity affronta pressioni contrastanti: le organizzazioni devono implementare difese basate sull'IA gestendo al contempo i rischi derivanti dalle minacce alimentate dall'IA che colpiscono le infrastrutture critiche e le catene di approvvigionamento.