L’allarme dell’agenzia europea: minaccia ancora significativa
Il livello delle minacce informatiche nell’Unione europea resta alto, anche se le difese dei Ventisette sono migliorate. È il quadro che emerge dal rapporto 2026 dell’Enisa, l’Agenzia europea per la sicurezza informatica, presentato a Bruxelles il 10 novembre. Secondo il documento, l’intero ecosistema digitale è in continua trasformazione. Per questo occorrono più coordinamento tra gli Stati membri e uno scambio di informazioni più tempestivo.
Il messaggio arriva in un momento delicato. Gli attacchi hacker non riguardano più soltanto server aziendali e grandi infrastrutture. Possono arrivare anche a dispositivi di uso quotidiano, come gli elettrodomestici connessi alla rete e i router Wi-Fi che ogni giorno collegano a internet case e uffici. Per contrastare minacce così diffuse, ribadisce l’agenzia, servono investimenti adeguati.
Dai sistemi di refrigerazione all’intelligenza artificiale: le lacune operative
A commentare il rapporto è stato il direttore esecutivo dell’Enisa, Juhan Lepassaar. Due fatti recenti, ha spiegato, mostrano con chiarezza dove si annidano le debolezze. Il primo è la serie di incidenti informatici che hanno colpito i sistemi di refrigerazione in vari Paesi dell’Unione. Il secondo è l’evoluzione dei modelli di intelligenza artificiale di frontiera. Entrambi, ha sottolineato Lepassaar, rivelano lacune operative e rendono indispensabili una condivisione rapida delle informazioni e un coordinamento più stretto.
Il direttore ha riconosciuto i passi avanti compiuti, ma ha avvertito che le basi esistenti vanno consolidate. Le strategie, ha aggiunto, devono essere aggiornate per affrontare un panorama della cybersicurezza sempre più complesso. Due le priorità indicate: rafforzare la consapevolezza situazionale comune e migliorare l’allineamento delle politiche nei settori critici.
Gli attacchi ai frigoriferi e il rischio per le case
Gli episodi citati dall’agenzia hanno coinvolto la catena del freddo di diversi operatori europei, con casi segnalati in Belgio, Lussemburgo, Finlandia e, in precedenza, Francia. Attacchi di questo tipo sono stati registrati anche in Italia, nella grande distribuzione. Secondo gli esperti, a essere colpite sono state le unità di controllo che gestiscono temperature e cicli di sbrinamento degli impianti commerciali, non i frigoriferi domestici.
Finora non risultano casi di elettrodomestici di casa violati in questa ondata. Gli specialisti avvertono però che lo scenario può ripetersi, perché qualunque apparecchio collegato alla rete può avere un software vulnerabile. Il problema è spesso lo stesso: sistemi datati e non aggiornati, a volte privi di aggiornamenti disponibili o con un produttore che non esiste più. In ambito domestico l’anello più fragile è frequentemente il router, porta d’ingresso dell’intera rete. Se cede quello, possono cedere anche tutti i dispositivi collegati.
Il quadro europeo: i numeri dell’indice di cybersicurezza
Il rapporto si basa sull’indice di cybersicurezza dell’Ue, sviluppato dall’Enisa in linea con la direttiva Nis2. Nel 2026 il livello medio di maturità delle capacità e delle risorse degli Stati membri ha raggiunto 71,53 punti su una scala da 0 a 100. La maggior parte dei Paesi mostra una postura matura o avanzata.
I risultati migliori riguardano la gestione delle catene di approvvigionamento dei soggetti essenziali e importanti, con 89,91 punti, e le iniziative di ricerca e sviluppo, con 79,24. Restano invece ampi margini di miglioramento in altri ambiti:
- formazione: 73,59 punti nell’istruzione superiore e solo 55,44 in quella primaria e secondaria;
- maturità dei gruppi di risposta agli incidenti informatici: 54,76 punti, con differenze marcate tra i Ventisette;
- ecosistemi nazionali di certificazione: divisi tra Stati maturi e meno maturi, con Paesi agli estremi opposti della scala e un valore medio di 55,56.
Le cinque priorità per il futuro
Il documento, realizzato insieme alla Commissione europea e al gruppo di cooperazione Nis, indica cinque priorità per la cybersicurezza del continente:
- rendere più efficace l’attuazione delle norme;
- migliorare la capacità operativa e il coordinamento nelle crisi;
- rafforzare la resilienza delle infrastrutture critiche;
- gestire rischi e dipendenze lungo le catene di approvvigionamento a livello europeo;
- investire nella sensibilizzazione e nelle competenze digitali.
Investimenti, norme e sistemi obsoleti
Sul fronte delle infrastrutture critiche, il 70% delle organizzazioni indica la conformità normativa come principale motore degli investimenti in cybersicurezza. L’Enisa segnala però progressi non uniformi tra i settori, che operano in realtà molto diverse. In questo contesto l’intelligenza artificiale può allargare il divario di esposizione alle minacce. L’agenzia invita quindi a rafforzare la resilienza, anche gestendo meglio i sistemi obsoleti e i rischi legati alle catene di approvvigionamento.
Un segnale positivo riguarda la gestione delle vulnerabilità. Dal 2024 il numero di Stati membri con una politica nazionale per la loro divulgazione è salito da 7 a 17. Sul versante normativo, il Cyber Resilience Act obbliga dal 11 settembre 2026 i fabbricanti a segnalare entro 24 ore le vulnerabilità sfruttate nei loro prodotti.
Cosa possono fare i cittadini
Gli esperti ricordano che per ridurre i rischi domestici bastano pochi accorgimenti. Vanno cambiate le password di fabbrica di router e apparecchi, scegliendone di lunghe e diverse per ciascun dispositivo. Conviene attivare gli aggiornamenti automatici e disattivare l’accesso remoto quando non serve. È utile anche creare sul router una rete ospiti dedicata agli elettrodomestici, così un’eventuale violazione non raggiunge computer e smartphone. Prima di acquistare un apparecchio connesso, infine, è bene verificare per quanti anni il produttore garantisce gli aggiornamenti di sicurezza.