Il Rapporto ENISA 2026 sullo stato della cybersecurity nell’Unione, pubblicato il 10 novembre, lascia due messaggi: la postura complessiva dell’Unione è migliorata, ma il livello della minaccia resta sostanziale. Tra i fattori indicati dall’ENISA (Agenzia dell’Unione europea per la cibersicurezza) c’è l’evoluzione dei modelli AI, che accelera la scoperta e lo sfruttamento delle vulnerabilità.
È un tema che abbiamo approfondito nello studio «Oltre la velocità di patching. Da N-day a N-hour», prodotto dai nostri Cyber Studios: con i modelli AI di frontiera a cambiare è l’economia dell’attacco, mentre la maturità nella gestione delle vulnerabilità non si misura più solo con la rapidità delle patch, ma con la capacità di individuare le esposizioni critiche, mitigarle con controlli verificabili e contenere uno sfruttamento prima della correzione.
Sono capacità vicine a quelle su cui l’EU Cybersecurity Index segna i margini di miglioramento maggiori: la maturità dei CSIRT si ferma a 54,76 punti su 100 e la condivisione di informazioni tra pari a 26,30, mentre sulla supply chain delle entità essenziali e importanti si sfiorano i 90. Per questo, a nostro avviso, i prossimi investimenti dei soggetti NIS2 andrebbero indirizzati su rilevamento, risposta agli incidenti e scambio rapido di informazioni.
Il rapporto indica infine cinque direttrici su cui concentrare gli sforzi:
- attuazione efficace delle norme;
- capacità operativa in caso di crisi;
- resilienza delle infrastrutture critiche;
- gestione di rischi e dipendenze lungo supply chain e confini;
- consapevolezza, formazione e competenze nel lungo periodo.
Trovi una sintesi dei punti principali nell’ultimo post LinkedIn, mentre puoi leggere il rapporto completo al seguente link:
https://www.enisa.europa.eu/publications/2026-report-on-the-state-of-cybersecurity-in-the-union
