Cyber attacchi in Europa: Enisa segnala lacune e chiede più coordinamento; Crosetto: «Basta un 15enne per violare un pc»

Roma. Il livello delle minacce informatiche in Europa resta alto, pur con una postura di sicurezza dei Ventisette in miglioramento: lo rileva il rapporto 2026 dell'Enisa, l'agenzia Ue per la cybersicurezza. Secondo il documento il panorama è "in una fase di costante mutamento" e servono uno scambio tempestivo di informazioni e un maggiore coordinamento per ottenere una "consapevolezza situazionale comune" e politiche allineate nei settori critici. L'indice di cybersecurity Ue registra una maturità media di 71,53 punti su 100.

L'Enisa, in collaborazione con la Commissione e il gruppo di cooperazione NIS, individua cinque priorità operative immediate:

• Applicare le norme in modo più efficace, per tradurre regole in capacità operative.
• Rafforzare capacità operativa e il coordinamento nelle crisi.
• Aumentare la resilienza delle infrastrutture critiche.
• Gestire rischi e dipendenze nella supply chain.
• Investire in sensibilizzazione e nelle competenze digitali.

Il rapporto segnala episodi specifici che evidenziano lacune operative: attacchi mirati ai sistemi di refrigerazione in diversi Paesi e l'evoluzione dei modelli di intelligenza artificiale di frontiera, che possono amplificare l'esposizione alle minacce. L'Enisa sottolinea inoltre che il 70% delle organizzazioni indica la conformità normativa come primo motore degli investimenti, ma che i progressi variano per settore e restano punti deboli legati a sistemi obsoleti.

Il ministro della Difesa, Guido Crosetto, intervenendo alla presentazione del "Calendario Difesa 2027", ha richiamato l'attenzione sulla facilità con cui singoli individui possono compromettere sistemi ritenuti sicuri: "È una guerra molto difficile da combattere... e non c'è bisogno di uno Stato per entrare in un computer iperprotetto: basta un ragazzino di 15 anni, 16 anni", ha detto, descrivendo il problema come legato alle menti e non solo alle tecnologie.

Crosetto ha altresì evidenziato la difficoltà di attribuire gli attacchi: molti rimangono sotto la soglia di rilevamento, con origini che spesso passano per numerosi Paesi. "Non tutti sanno che matrice hanno — ha spiegato — questi attacchi magari partono da una nazione ma transitano per 25 Paesi e l'ultimo segnale arriva dal Giappone, dall'Albania o dall'Italia stessa". La definizione di attacchi "sotto-soglia" mette in luce le limitazioni nelle capacità di tracciamento e risposta.

Tra le raccomandazioni pratiche che emergono dal rapporto spiccano l'attuazione efficace della direttiva NIS2, l'incremento di fondi per tecnologie e competenze, una migliore gestione dell'obsolescenza dei sistemi critici e strategie per ridurre le dipendenze nella catena di approvvigionamento. L'obiettivo indicato è non solo prevenire intrusioni ma rendere i servizi essenziali più resilienti a interruzioni e manipolazioni.

L'Enisa chiede infine di "consolidare queste basi" aggiornando strategie nazionali e europee e potenziando meccanismi di coordinamento per le crisi. Il rapporto del 2026 consegna dunque una fotografia articolata: progressi nella maturità complessiva, ma lacune operative e rischi emergenti — dall'AI alle vulnerabilità infrastrutturali — che richiedono risposte rapide e coordinate a livello Ue e degli Stati membri.