Cyber security: com’è cambiata e cosa aspettarsi per il futuro, con uno sguardo all’AI

Cyber security: com’è cambiata e cosa aspettarsi per il futuro, con uno sguardo all’AI

In soli dieci anni, dal 2015 al 2025, la cyber security ha subito una profonda trasformazione guidata dall’evoluzione tecnologica e dalla maturazione del crimine informatico e in cui, negli ultimi tempi, sta giocando un ruolo di primo piano l’intelligenza artificiale

Esiste una profonda differenza tra il parlare di sicurezza informatica nel 2015 e farlo oggi e non si tratta solo di una questione di moda, ma di una trasformazione fondamentale guidata dall’evoluzione tecnologica e dalla maturazione del crimine informatico che spesso ne guida l’evoluzione (dello sviluppo tecnologico).

Mentre nel 2015 il focus verteva sulla “sicurezza informatica” (IT Security), intesa come la protezione perimetrale e interna aziendale, dati su PC, server e l’uso delle VPN, oggi si parla in modo più esteso di “cyber security”, intendendo un concetto che abbraccia, in aggiunta ai vecchi paradigmi, anche di Internet of Things (IoT – casa smart), sistemi di Tecnologia Operativa (OT) come quelli industriali per le auto a guida intelligente o i sistemi di servizi strategici quali strutture finanziarie, forniture di acqua, elettricità e gas, e, soprattutto, l’intero ecosistema digitale “worldwide” distribuito (cloud, mobile, supply chain).

Cyber security: le principali differenze dal 2015 al 2025

Dal 2015 è avvenuto un cambiamento di paradigma che potremmo riassumere in quattro punti chiave:

• Espansione della superficie di attacco:
• 2015: il perimetro era (più o meno) definito (uffici, data center locali).
• Oggi: l’adozione massiccia di cloud computing, smart working e IoT/5G ha, di fatto, eliminato il perimetro rendendo ogni dispositivo e utente un potenziale punto di ingresso/attacco.
• Professionalizzazione del cybercrime:
• 2015: attacchi principalmente basati su malware generici e phishing di base.
• Oggi: l’aumento degli attacchi Ransomware as a Service (RaaS), gli attacchi alla Supply Chain e l’uso dell’Intelligenza Artificiale (AI) da parte dei criminali hanno reso il cybercrime un vero e proprio modello di business organizzato e molto più sofisticato (Cyberwarfare/State-Sponsored Attacks).
• Governance e normativa (compliance):
• 2015: normative frammentate e spesso volontarie.
• Oggi: l’introduzione del GDPR (2018) in Europa ha reso la protezione dei dati un obbligo legale con sanzioni pesanti. A livello di infrastrutture, direttive come la NIS (2016) e NIS2 (2024) hanno imposto standard di sicurezza elevati per settori critici. La compliance è diventata un fattore trainante della spesa in cybersecurity (ci ritorneremo).
• L’ascesa dell’AI e del modello Zero Trust:
• 2015: i sistemi di difesa erano reattivi, basati su firme conosciute.
• Oggi: la necessità di difese proattive e dinamiche ha portato all’adozione del paradigma Zero Trust (non fidarsi mai, verificare sempre) e all’integrazione dell’Intelligenza Artificiale e del Machine Learning (ML) per rilevare anomalie e rispondere agli incidenti in tempo reale (o quasi).

Volendo ricapitolare brevemente e necessariamente in maniera sommaria le tappe importanti dell’evoluzione dal 2015 ad oggi, si potrebbe osservare che:

* Il termine SBOM identifica un inventario formale e completo di tutti i componenti software (incluse le librerie open source e di terze parti) presenti in un prodotto.

Sintetizzando la tabella:

1. Terminologia: da “sicurezza informatica” difensiva a “cyber sicurezza” strategica, multidimensionale.
2. Approccio: da reattivo a proattivo, con focus su prevenzione, intelligence e resilienza.
3. Ruolo: da funzione IT ad asset strategico per Stato, imprese e cittadini.

Il cambiamento nella percezione degli utenti

Cambiando l’ambiente, la tecnologia e l’impatto, anche la percezione degli utenti è radicalmente cambiata. Il cambiamento si è trasformato da una preoccupazione circoscritta e inerente PC/azienda, ad un senso di rischio pervasivo, personale e totale, che permea ogni aspetto della vita digitale, con impatto totale visto che oggi molto (direi tutto) si basa su tecnologia digitale.

Tutto ciò generando una costante ansia dell’esistenza online (Ansia Digitale), spesso legata a conseguenze finanziarie e reputazionali.

La percezione si è evoluta in tre macroaree:

• Da problema IT a rischio personale e finanziario
• 2015: L’utente medio vedeva la sicurezza come l’installazione di un antivirus sul PC fisso. La preoccupazione principale era “beccare un virus” o perdere i dati sul disco rigido. Il rischio era principalmente tecnico.
• Oggi: L’utente percepisce il rischio come legato direttamente al denaro e all’identità. L’attenzione si è spostata su frodi e furto di credenziali per servizi essenziali (home banking, e-mail) e la compromissione della vita personale tramite social media. Il rischio è finanziario, reputazionale e psicologico.
• Consapevolezza e “fattore umano”
• 2015: La comprensione degli attacchi era bassa. La responsabilità era spesso delegata al software di sicurezza o all’IT aziendale.
• Oggi: Nonostante ci sia ancora molta strada da fare, l’utente è più consapevole, ma non ancora abbastanza, del proprio ruolo come “anello debole” della catena. Termini come Phishing, Ransomware e Social Engineering sono entrati nel linguaggio comune. Questa maggiore consapevolezza, tuttavia, contribuisce anche all’aumento dell’Ansia Digitale e mantiene il fattore umano come principale “anello debole della catena”.
• La scomparsa del “perimetro”
• 2015: La minaccia arrivava principalmente tramite e-mail o chiavetta USB sul computer di casa o di lavoro.
• Oggi con l’esplosione del Smart Working, dei dispositivi IoT (telecamere, assistenti vocali) e l’uso dello smartphone per ogni transazione, l’utente è costantemente connesso a reti potenzialmente non sicure. La minaccia è percepita come proveniente da ogni dispositivo e in ogni momento.

Molto “in sintesi” e concentrandosi sulle paure chiave e le loro differenze per categoria, possiamo schematizzare nel seguente modo una paura strettamente correlata all’incidenza e gravità degli attacchi (analizzeremo più avanti i vari tipi di attacchi).

La tendenza più significativa è il passaggio da minacce generiche (virus) a minacce con impatto finanziario diretto (ransomware e frodi).

La paura non è solo una questione di frequenza di attacchi, ma di tipo di rischio percepito e livello di fiducia nelle proprie capacità.

Mentre nel 2015 i giovani erano quelli con maggiore sensibilità del rischio e paure perché gli adulti non si consideravano a rischio essendo non “del mestiere”, oggi la percezione ed esposizione al rischio può essere riassunta come segue:

Il rischio è diventato un problema di continuità operativa coinvolgendo tutti i settori merceologici, chi piu’ chi meno. Spostandosi dal singolo PC al blocco totale dell’infrastruttura, possiamo riassumere a grandi linee:

La percezione varia, inoltre, in base agli investimenti in sicurezza e al contesto geopolitico:

Evoluzione degli attacchi e distribuzione globale

Interessante, per vedere la situazione da un punto di vista globale, spulciare qualche dato degli attacchi in giro per il mondo:

I siti che riportano le cifre degli attacchi cyber non sempre sono concordi nel numero e si possono avere delle discrepanze. Tuttavia, vedendo e spulciando i dati da diversi di questi, riportati nella tabella qui sopra, possiamo forse essere concordi di alcune cose:

• USA è il target principale per tutto il decennio, con attacchi attribuiti a Russia, Cina e Corea del Nord.
• Italia ha visto un’escalation significativa, passando da ~180 attacchi gravi nel 2015 a oltre 3.500 nel 2025 (al momento ancora stimati).
• Origine degli attacchi: spesso difficile da attribuire con certezza.
• Crescita globale: il numero totale di attacchi gravi è aumentato di oltre il 300% tra il 2015 e il 2025.
• Il numero degli attacchi è decisamente aumentato dall’avvento delle IA

Le origini degli attacchi sono naturalmente presunte e rispecchiano forse un atteggiamento occidentale poiché non ritengo plausibile che nazioni come USA o Israele non intraprendono azioni cyber contro gli storici avversari di una vita.

Quanto invece ai tipi di attacco, quando rivelati o scoperti, possiamo avere maggiori certezze e cercare di definire la loro evoluzione negli anni e le tendenze.

• Evoluzione dei vettori di attacco:
• 2015–2017: predominano malware, phishing e attacchi DDoS.
• 2018–2020: esplosione del ransomware, con impatti economici e reputazionali.
• 2021–2025: emergono attacchi supply chain, cloud-native e AI-driven, con obiettivi più sofisticati.
• Tendenze emergenti:
• Ransomware domina dal 2017 in poi, ma si evolve: da semplice blocco file a estorsione, doppia/tripla minaccia, e attacchi supply chain.
• AI-driven attacchi emergono dal 2022, con phishing personalizzati, deepfake vocali e intrusioni automatizzate.
• Attacchi multi-vettore iniziano a comparire nel 2025, soprattutto contro USA, Italia e Giappone.

Parallelo tra attacchi cyber ed eventi geopolitici

“Può il batter d’ali di una farfalla in Brasile provocare un tornado in Texas?” Edward Lorentz nel 1962 avanzò l’analisi dell’effetto farfalla, ma nel 1950 fu Alan Turing il primo a valutare un simile effetto citando gli elettroni.

Anche se non in maniera così drastica, son convinto che le coincidenze in àmbito geopolitico sono veramente poche.

La correlazione tra gli attacchi cyber e gli eventi geopolitici, inclusi conflitti, disastri e tensioni globali, è diventata sempre più stretta negli ultimi dieci anni. Il cyberspazio è ormai l’ennesimo dominio di guerra, utilizzato per spionaggio, sabotaggio, e guerra ibrida non convenzionale non ortodossa.

Volendo cercare ragioni sul perché degli aumenti degli attacchi cyber, si potrebbe cercare di fare correlazioni tra attacchi cyber ed eventi geopolitici, che ricordo rimane una speculazione accademica non potendo accertare collegamenti certi. E potremmo integrare la prima tabella con la seguente:

Si possono fare alcune considerazioni molto elementari:

1. La cyberwar divenuta come estensione, non ortodossa, della guerra convenzionale, con attacchi, si e no, sponsorizzati da Stati.
2. Pandemia e sanità: nel 2020–2021, ospedali e centri di ricerca sono stati bersagliati da ransomware e furti di dati affiancando le truffe tradizionali durante la pandemia quali mascherine e contratti farmaci
3. Elezioni e manipolazione: disinformazione per l’influenza politica, non solo con attacchi
4. Disastri e vulnerabilità: eventi climatici e crisi energetiche hanno intensificato gli effetti negativi degli attacchi a infrastrutture critiche.

Come per il numero di attacchi, è impossibile fornire dati certi che rivelino l’incidenza dei tipi di attacco, ma possiamo sempre fare delle stime:

La situazione italiana: distribuzione degli attacchi

Volgiamo ora il nostro sguardo all’Italia e facciamo delle considerazioni forse ovvie.

Non tutti gli attacchi sono uguali, non tutti i settori son in egual misura colpiti (per quel che si sa e viene censito), ma tutti i settori merceologici sono ugualmente a rischio e colpiti:

I settori più colpiti non sono solo le aziende private, ma anche le infrastrutture critiche e la Pubblica Amministrazione (PA).

Questo può essere attribuito alla mancanza di consapevolezza di sicurezza informatica (nelle PA) ma anche al fatto che prima della pandemia si pensava di non aver nulla di prezioso ma che dopo si è stati vittima anche della mancanza di infrastrutture adeguate (Sanità).

Alcuni esempi:

Tendenza della Spesa in cybersecurity delle aziende italiane

La domanda sorge spontanea: dopo tanto essere indiscriminatamente sotto mira, si è avuta una reazione da parte del mercato e delle aziende? E se sì, con quale orientamento?

Beh, ho cercato i budget di spesa e di vederne la variazione di anno su anno dei vari settori merceologici, e ho visto una reazione ai vari episodi internazionali e nazionali. La risposta mi sembra sia avvenuta, anche se si potrebbe sempre argomentare se in misura adatta o in qualche modo sproporzionata (in più o in meno).

Vediamo subito una stima dei dati trovati, dove i numeri si riferiscono a milioni di euro:

E per gli appassionati di grafica:

Un punto chiave molto positivo salta subito all’occhio: in nessuno dei settori si è registrata una diminuzione della spesa; inoltre, possiamo dire che:

• Settore banche, Finanza, Assicurazioni: guida la spesa per tutto il decennio, con investimenti crescenti
• Sanità: crescita significativa post-2020, spinta dalla digitalizzazione e dalla protezione dei dati sanitari.
• Pubblica Amministrazione e difesa: investimenti costanti, con accelerazione dopo l’adozione della strategia nazionale di cybersicurezza.
• ICT & telecomunicazioni: settore ad alta esposizione, con forte spinta verso soluzioni AI-driven e cloud-native.
• Retail & servizi: aumento marcato dopo il boom dell’e-commerce e dei pagamenti digitali.

Inoltre, si deve sicuramente affermare che i fattori chiave della crescita sono da ritrovare non tanto in una consapevolezza di una cultura della sicurezza (forse in una minima parte) quanto forse di più nei danni subiti (lo vediamo più avanti) dagli attacchi e dalla spinta imposta dai vari regolamenti europei, e per ultimo lo sviluppo tecnologico, infatti:

• Aumento degli attacchi informatici: Nel 2024, il 73% delle grandi imprese italiane ha subito almeno un attacco.
• Digitalizzazione accelerata: L’adozione di cloud, IoT e smart working ha ampliato la superficie d’attacco.
• Ruolo dell’Intelligenza Artificiale: L’AI è sia una minaccia (attacchi più sofisticati) sia una risorsa (difese più intelligenti).
• Normative più stringenti: Regolamenti europei come il GDPR e la direttiva NIS2 hanno spinto le aziende a investire in sicurezza.

Nel 2015, la cyber security era spesso vista come un costo, non un investimento strategico. Le PMI in particolare tendevano a sottovalutarne l’importanza.

Nel 2025, la sicurezza informatica è diventata un pilastro della resilienza digitale. Le aziende non solo investono di più, ma lo fanno in modo più mirato: threat intelligence, SOC, zero trust, e formazione del personale.

Ma questo è un punto di partenza che porta ad una valutazione della spesa correlata agli attacchi subiti ed una valutazione stimata dei danni. Esistono report di molte fonti e tra i più autorevoli per questo tipo di analisi a livello globale è l’annuale IBM Cost of a Data Breach Report, condotto in collaborazione con il Ponemon Institute. Restando in Italia e facendo una media con altre fonti altrettanto autorevoli possiamo iniziare con il vedere i numeri:

Budget di spesa e impatto di spesa generato degli attacchi

Parallelotraspesa,attacchisubitieincrementoannuo(Italia,2015–2025)

Osservazioni chiave:

• BFSI: settore più colpito e più reattivo, con investimenti crescenti e attacchi in forte aumento (da 35% a 75%).
• Sanità: incremento significativo post-pandemia, con attacchi quasi quadruplicati.
• ICT & Telecomunicazioni: attacchi in crescita costante, con spesa che segue a ruota.
• Retail & Servizi: forte accelerazione tra 2020 e 2025, legata all’e-commerce e ai pagamenti digitali.
• PA e Difesa: incremento graduale, ma con attacchi sempre più sofisticati (APT, ransomware statali).
• Industria: crescita costante, con attacchi legati a supply chain e IoT.
• PMI: Nonostante i numeri assoluti siano inferiori, l’impatto percentuale sui bilanci delle PMI è spesso considerevole. Alcuni report stimano che il danno medio per una PMI si aggiri sui €50.000 – €70.000 per attacco.
• Costo per record violato: Altro indicatore chiave è il costo medio per ogni singolo record di dato rubato.

Questo costo è spesso più alto soprattutto nei settori come Sanità e Farmaceutico, dove l’informazione è altamente regolamentata e monetizzabile.

Il costo totale non include solo il riscatto (se pagato), ma anche:

1. Rilevamento ed escalation (analisi forense, indagine).
2. Notifica (comunicazioni obbligatorie al Garante Privacy e ai clienti).
3. Perdita di business (downtime, perdita di clienti).
4. Costi post-violazione (multe, contenziosi legali, monitoraggio del credito).
5. GDPR: l’introduzione di normative più severe sulla gestione e notifica delle violazioni ha contribuito a un aumento strutturale dei costi per le aziende.

Gli anni della pandemia, inoltre, hanno accelerato la digitalizzazione e il passaggio al cloud, esponendo nuove superfici di attacco a possibili attacchi ransomware.

Nella tabella sottostante possiamo osservare la correlazione tra attacchi e spesa (2015–2025).

È bene precisare che il coefficiente di correlazione tra attacchi informatici e spesa in cyber security(2015–2025) viene calcolato usando la formula di Pearson, basata su dati annuali aggregati.

Il coefficiente di correlazione di Pearson misura la forza e la direzione della relazione lineare tra due variabili quantitative.

La formula utilizzata è:

Dove:

• xi=numero di attacchi informatici nel paese i per l’anno t
• yi=spesa in cyber security nel paese i per l’anno t
• xˉ,yˉ=media dei valori di attacchi e spesa nel periodo 2015–2025

Per dirla come ad un bambino di sei anni:

La formula di Pearson è come un termometro dell’amicizia tra cose:

• Se il numero è vicino a +1, le cose crescono insieme (più caramelle, più felicità).
• Se è vicino a -1, una cresce e l’altra scende (più compiti, meno gioco).
• Se è vicino a 0, non si capisce bene se sono amiche o no.

Possiamofacilmentevedereche:

1. Tutti i settori mostrano una correlazione superiore a +0.94, indicando che la spesa in cybersecurity è altamente reattiva all’aumento degli attacchi.
2. Il settore Retail mostra la correlazione più alta, probabilmente per la crescita esplosiva dell’e-commerce e dei pagamenti digitali.
3. Il settore Sanità ha avuto un’accelerazione post-pandemia, con attacchi ransomware e furti di dati sanitari sensibili.
4. La PA ha aumentato la spesa in modo più graduale, ma comunque coerente con l’aumento delle minacce.

Tutti i settori hanno mostrato una relazione diretta e crescente tra il numero di attacchi subiti e l’aumento della spesa in sicurezza informatica. In parole semplici: più attacchi = più investimenti.

• Banche e assicurazioni (BFSI) Sono sempre stati i più bersagliati (dal 35% al 75% delle organizzazioni colpite). Di conseguenza, la spesa è più che triplicata, passando da 180 a 620 milioni di euro.
• Sanità Attacchi raddoppiati dopo il 2020, soprattutto ransomware. La spesa è cresciuta di oltre il 450%, da 40 a 220 milioni di euro.
• Pubblica Amministrazione Attacchi in aumento costante (dal 25% al 55%), con spesa che segue un trend lineare, da 120 a 300 milioni.
• Retail e servizi Boom di attacchi legati all’e-commerce e ai pagamenti digitali. La spesa è quintuplicata, da 100 a 510 milioni.

Perchéquestacorrelazioneèimportante?Perché:

• Rende visibile la reattività del sistema economico: le aziende italiane, pur partendo in ritardo, hanno iniziato a investire in modo più strategico.
• Mostra la maturazione del mercato: non si investe più solo in antivirus, ma in threat intelligence, formazione, zero trust, e risposta agli incidenti.
• Evidenzia i settori più vulnerabili: sanità, PA e retail sono diventati bersagli prioritari per i cybercriminali.

Al pari dell’analisi del budget speso per gli attacchi subiti esistono naturalmente anche report che mettono in evidenza i danni subiti in seguito ad attacchi. Io ho voluto mettere in relazione anche il tipo di attacco prevalente:

• Sanità e PA hanno registrato i maggiori incrementi percentuali post-pandemia e post-invasione Ucraina.
• Finanza e ICT subiscono perdite più elevate in valore assoluto, ma con crescita più contenuta grazie a investimenti in difesa.
• Retail è il settore con la maggiore crescita percentuale cumulata, trainata da e-commerce e frodi digitali.
• Naturalmente si parla sempre di stime in milioni di euro.

Il fuoco amico: l’impatto degli attacchi interni

Ma si sa, l’appetito vien mangiando e la curiosità aumenta. Mi son chiesto quale fosse l’impatto di impiegati scontenti o al soldo di aziende concorrenti come nei migliori film di spionaggio.

Il panorama reale non atteso si è rivelato più fantasioso della fantasia e anche i “delatori” interni sono mediamente cresciuti negli anni al pari della tecnologia e degli eventi concomitanti.

• Gli attacchi esterni restano dominanti, ma quelli interni sono in crescita costante, spesso legati a errori umani, accessi non revocati, o sabotaggi. Mai avrei pensato che potessero arrivare fino ad 1/3 del totale in alcuni casi
• La convergenza tra IT e OT ha aumentato la superficie d’attacco interna, soprattutto in ambienti produttivi.
• Le aziende più esposte sono quelle con bassa segmentazione di rete, assenza di monitoraggio comportamentale e gestione debole delle identità digitali.

Le recidive loro malgrado

Occorredunquefareunpuntodellasituazionedopotantinumeri.

I vari report a disposizione forniscono un quadro piuttosto serio che devono far crescere, e in alcuni casi far nascere, la consapevolezza del rischio che abbiamo alle porte perché Clusit, IBM e molti altri, forniscono dati che riportano anche la recidività non voluta dell’essere vittime degli attacchi informatici: se colpite una volta, molto probabilmente saranno vittime di attacchi futuri; tra i fattori che aumentano i costi dovuti agli attacchi e il numero degli attacchi stessi, vi sono la carenza di competenze in materia di sicurezza e la complessità del sistema di sicurezza.

L’essere un bersaglio riconosciuto, essere già stato vittima di un attacco andato a buon fine (perché non ci dobbiamo scordare che è di questo che stiamo parlando), o avere un’alta reputazione di impenetrabilità: tutti questi sono tra i maggiori aspetti che vengono rilevati quando un attacco viene censito, denunciato, condiviso.

La cosiddetta “pesca a strascico” (esiste anche questo aspetto) contro le PMI italiane è una strategia redditizia per i criminali, il che significa che molte piccole e medie imprese, se non migliorano la sicurezza, vengono colpite ripetutamente da campagne non mirate.

Un’azienda che subisce una violazione e non corregge in modo strutturale le carenze di sicurezza (es. non forma il personale o non investe in tecnologia) mantiene le stesse vulnerabilità. Questo porta inevitabilmente a essere colpita di nuovo, anche da attori criminali diversi.

Per motivi legali e di reputazione, molte aziende private raramente ammettono pubblicamente di essere state vittime di attacchi ripetuti, a meno che l’incidente non sia di dominio pubblico e documentato da indagini ufficiali o comunicati obbligatori.

Tuttavia, esistono casi di organizzazioni italiane e globali il cui coinvolgimento in incidenti multipli è stato confermato:

• Leonardo S.p.A.: il caso di Leonardo S.p.A. è un esempio noto e documentato in Italia. I report e le indagini giudiziarie hanno rivelato che il gruppo è stato oggetto di distinti attacchi informatici tra il 2015 e il 2017, compreso un grave attacco insider e altre campagne di cyber spionaggio. Questa è una delle poche volte in cui l’attacco ripetuto a un’azienda strategica è stato reso pubblico con tale chiarezza.
• Grandi colossi globali: aziende come Yahoo, Marriott, e persino Microsoft (attraverso i suoi clienti) sono state coinvolte in più violazioni di dati in anni diversi. Sebbene non sia sempre un’ammissione diretta di “recidività per scarsa sicurezza”, la cronologia degli eventi dimostra che i grandi player strategici sono bersagli costanti e subiscono incidenti multipli nel tempo.

In conclusione, la tendenza è ben documentata (le aziende colpite rimangono vulnerabili), ma l’ammissione pubblica è limitata a casi di altissimo profilo o dove è imposta da indagini giudiziarie.

Tendenza degli attacchi: come l’AI sta cambiando il panorama cyber

L’avvento dell’Intelligenza Artificiale (AI), in particolare dell’AI generativa (come i Large Language Models – LLM), è considerato il principale fattore di trasformazione nel panorama delle minacce future (2025-2030), sia a livello offensivo che difensivo.

La tendenza futura degli attacchi cyber vede un forte impatto con tecniche sempre più automatizzate, adattive e mirate. I settori merceologici rispondono in modo diverso: sanità, manifattura e PA sono tra i più esposti, mentre finanza e ICT investono già in difese “AI-driven”. L’AI non crea nuovi tipi di attacco, ma li rende più veloci, scalabili e personalizzati (e forse piu’ efficaci).

Secondo i report 2025 di Agenda Digitale, Trend Micro e BizzIT, le principali tendenze includono:

• Attacchi AI-driven: malware e phishing generati da modelli linguistici, capaci di imitare comunicazioni interne, simulare identità e adattarsi in tempo reale.
• Deepfake e social engineering avanzato: video e audio falsificati per truffe, frodi finanziarie e manipolazione reputazionale.
• Attacchi supply chain automatizzati: targeting di fornitori e partner con strumenti AI per scalare lateralmente.
• Malware polimorfico: codice che si modifica autonomamente per eludere le difese tradizionali.
• AI adversarial attacks: manipolazione di modelli di machine learning per causare errori nei sistemi di difesa, riconoscimento facciale, o classificazione.
• Attacchi predittivi: AI che analizza pattern di vulnerabilità per colpire nel momento più efficace.
• Phishing generativo: e-mail e messaggi creati da AI, indistinguibili da quelli reali, capaci di ingannare anche utenti esperti.

Tutti i settori sono coinvolti anche se, come detto e ovvio, non tutti vittime dello stesso tipo di attacco data la differenza delle strutture; il settore pubblico è ancora l’anello debole della catena per sistemi obsoleti e formazione del personale.

I settori più maturi sono quelli di finanza, e ICT e stanno integrando AI anche nelle difese: anomaly detection, threat hunting automatizzato, e risposta autonoma. Cloud e ambienti distribuiti amplificando la superficie d’attacco, rendono cruciale la protezione AI-nativa per una ovvia questione di capacità di analisi e risposta.

La supply chain non è esente. Prevenire meglio che curare

Secondo Kaspersky, Barracuda e Gartner, le principali tendenze di pensiero accademico riguardo l’inclusione e l’impatto nella supply chain, includono i seguenti atteggiamenti:

• Riconoscere la supply chain come vettore primario di attacco
• Esempi emblematici: SolarWinds (2020), CrowdStrike (2024), MOVEit (2023).
• Automazione e AI nella previsione
• Le aziende stanno adottando modelli predittivi basati su AI per analizzare pattern di rischio nei fornitori. L’AI viene usata per simulare scenari di attacco e identificare punti deboli prima che vengano sfruttati.
• Monitoraggio continuo e verifica dei fornitori
• Si passa da audit annuali a monitoraggio in tempo reale di posture di sicurezza, aggiornamenti e anomalie.
• Cresce l’adozione di strumenti di “third-party risk management” e “continuous validation”.
• Segmentazione e isolamento delle reti
• Le aziende più mature adottano architetture “zero trust” e microsegmentazione per limitare i movimenti laterali in caso di compromissione.
• Trasparenza e condivisione delle informazioni
• Cresce la collaborazione tra aziende, CERT e autorità per condividere indicatori di compromissione (IoC) e intelligence sulle minacce.

L’abbandono di un perimetro di difesa delimitato e statico a favore di un approccio dinamico e basato sulla fiducia zero è il concetto centrale da cui partire.

La previsione non è più vista come la ricerca di un singolo “segnale di allarme” nel tuo sistema, ma come la comprensione e il monitoraggio continuo del rischio latente in tutta la catena dei fornitori. Tecnologia globalmente distribuita, conoscenza tecnologica sempre più comune, fanno il rischio latente e continuo, imponendo un’attenzione continua, reattiva e proattiva.

Naturalmente la base è riconoscere che una prevenzione perfetta è impossibile, quindi continuo aggiornamento e vigilanza.

Uno strumento è rappresentato dalle piattaforme di Security Rating, aggiornandolo in tempo reale in base a vulnerabilità note, patching e esposizione, stanno diventando sempre più comuni; alcune tra queste sono SecurityScorecard, CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, Huntress, Datto, Bitsight, SOCRadar, Exiger

La prevenzione si articola su tre pilastri: governance, tecnologia e collaborazione.

• Governance e contratto (Controlli Organizzativi)
• Mappatura e classificazione dei Fornitori.
• Contratti di sicurezza (Clausole Dettagliate).
• Diversificazione del rischio: si evita di affidare a un unico fornitore critico tutta la gestione di un servizio riducendo l’impatto di un singolo punto di fallimento.
• Tecnologia: controlli tecnici e architetturali
  • Zero Trust Network Access (ZTNA).
  • Segmentazione della Rete.
  • Analisi Comportamentale degli Utenti e delle Entità (UEBA).
• Collaborazione e Cultura
• Formazione e condivisione.
• Pianificazione di Risposta.

L’impatto della IA sulla cyber security italiana

Dunque, dal 2015 il panorama della cybersecurity è profondamente cambiato, ed è cambiato grazie o per colpa anche dell’introduzione dell’intelligenza artificiale. Una domanda che sorge spontanea è: come nel futuro l’AI influirà nel panorama italiano della cyber security?

Iniziamo con il dire che dal punto di vista economico solo una piccola percentuale delle imprese italiane è pienamente pronta ad affrontare minacce digitali complesse, il 51% si dichiara vulnerabile agli attacchi AI soprattutto per carenza di competenze e formazione e che al momento la spesa in cybersecurity ha superato i 2 miliardi di euro nel 2024, ma, come abbiamo visto, è l’investimento è ancora concentrato in pochi settori (finanza, ICT). La spesa cyber in Italia è cresciuta nel 2025, ma resta sotto la media UE.

Il Piano Nazionale di Cybersicurezza 2025–2027 prevede incentivi per PMI e PA per raggiungere livelli minimi di protezione entro il 2026.Le proiezioni 2025 – 2027 stimano che il mercato AI in Italia e la cybersecurity AI-driven si aprirà da 2 miliardi nel 2024 a 2,75 miliardi nel 2027 con una crescita attesa stimata in +90% per quanto riguarda l’AI e +37% la cybersecurity, con forte convergenza tra i due ambiti.

I vari settori merceologici dovrebbero prestare attenzione ad aspetti diversi, con impegno diversi, diversi investimenti e velocità differenti. Sanità, PMI e PA sono in ritardo rispetto a Finanza e ICT, ad esempio, necessitando quindi di un investimento più alto per investimenti generalizzati anche per l’obsolescenza infrastrutturale di cui molte aziende risentono; l’AI può aiutare Finanza e ICT per sistemi più reattivi mentre avrebbe un ruolo rilevante nel proteggere gli ambienti OT e supply chain nel settore manifatturiero.

L’AI sta rivoluzionando il settore lavorativo lungo percorsi che si possono identificare nelle seguenti:

• Prevenzione
• tramite il rilevamento di anomalie (Threat Hunting) dove in particolare il Machine Learning è essenziale per analizzare grandi volumi di dati e identificare modelli comportamentali anomali nei log, nel traffico di rete e negli endpoint che sfuggirebbero agli analisti umani;
• vulnerability management dove l’AI potrebbe assegnare punteggi di rischio alle vulnerabilità, aiutando le aziende a dare le priorità sugli aggiornamenti con decisioni mirate.
• Gestione e Risoluzione
• automazione e velocità di risposta, la famosa reattività: l’impatto maggiore si registra nell’automazione della risposta agli incidenti (SOAR – Security Orchestration, Automation and Response), dove l’AI permette di classificare, contenere e avviare azioni correttive in pochi secondi o minuti, riducendo drasticamente il Tempo Medio di Rilevamento e Contenimento(MTTD/MTTR) e con evidente riduzione del carico di lavoro, liberando gli analisti per altri compiti.

Se si vuole una stima un po’ più articolata del budget di spesa previsto per l’ammodernamento del settore, Anitec-Assinform prevedono un budget minimo che varia tra il 0,5% e il 3% del fatturato annuo, dove l’investimento rappresenta non solo il minimo necessario ma anche il minimo richiesto dalle varie direttive europee e/o nazionali

E non ci si deve scordare che un settore “idrovora” nel campo AI e cyber è rappresentato dal comparto Difesa e Intelligence (ai quali forse si potrebbe dedicare un articolo separato e di cui abbiamo parlato poco).

Tendenza di crescita delle professioni in cyber security

Influenzando gli aspetti tecnici naturalmente l’AI influenzerà anche il personale necessario per poter gestire tutto ciò e non solamente per colmare il gap necessario al momento.

Secondo ICT Security Magazine e Rassegna Business si stimano oltre 300.000 posizioni da coprire entro il 2030, con una crescita annua del 15–20%. I ruoli richiesti spaziano dalla difesa operativa all’analisi strategica, anche son ruoli junior o middle, con stipendi e specializzazioni in aumento (circa +12%).

Le principali certificazioni sono naturalmente della partita: CISSP, CEH, CISM, CompTIA Security+, OSCP, Cisco, AWS, Microsoft. Università e ITS stanno ampliando i corsi in cybersecurity applicata, anche con focus su AI e Green ICT e attenzione formativa anche in azienda per le soft skills (comunicazione, problem solving, pensiero critico) che sono sempre più valorizzate.

Tutti i maggiori attori del settore tecnologico, Fortinet, Cisco, Checkpoint, PaloAlto e via discorrendo, sicuramente saranno in campo.

I ruoli in crescita e specializzazioni richieste sono molteplici:Cyber Security Specialist/Analyst, SecurityArchitect, Chief Information Security Officer (CISO), Ethical Hacker/Penetration Tester, OT Security Specialist, Cloud Security Engineer.