La cybersicurezza bussa alle porte delle case dei cittadini e non può più essere intesa come materia cara alle aziende e alle organizzazioni in genere. È, in sintesi, il messaggio che ha lanciato Juhan Lepassaar, direttore dell'Enisa, ovvero l'Agenzia dell'Unione Europea per la Cybersicurezza, l'organismo istituzionale dell'Unione europea istituito nel 2004.
Durante la presentazione al Parlamento europeo del report State of Cybersecurity in the Union, Lepassaar ha spiegato che dopo i frigoriferi intelligenti dei supermercati presi di mira dai criminal hacker all’inizio del mese di novembre, i cyberattacchi rischiano di mirare a router ed elettrodomestici connessi presenti nelle nostre abitazioni
Il vantaggio dei criminal hacker
Il cambio di scenario delineato dall’Enisa mostra come la sicurezza informatica sia diventata una condizione necessaria per proteggere servizi, imprese e cittadini. La popolazione europea si trova a fare i conti con minacce cibernetiche che possono arrivare da un dispositivo d'uso quotidiano come un frigorifero.
Storicamente chi attacca parte avvantaggiato rispetto a chi si difende, e la criminalità informatica si dimostra spesso più evoluta e creativa dei sistemi di protezione.
La cronaca italiana recente conferma il vantaggio dei criminal hacker, tra i dati personali del ministro degli Esteri Antonio Tajani finiti sul dark web e il (per il momento presunto) furto di dati della Direzione investigativa antimafia (Dia).
I pericoli a cui sono esposti i cittadini
Il legame tra cittadini, router e frigoriferi intelligenti nasce dalla capillare diffusione dei dispositivi connessi alla rete di casa. I router, anche quelli per gli utenti residenziali, rappresentano la porta d'accesso principale a internet per l'intera abitazione, mentre i frigoriferi e gli altri elettrodomestici di nuova generazione sono veri e propri computer sempre collegati al web, spesso sprovvisti di protezioni informatiche adeguate o di aggiornamenti costanti.
Come spiegato dall’Enisa, i malintenzionati sfruttano le IA per scansionare le reti in modo automatico e individuare le falle di sicurezza di questi apparecchi domestici in tempi ridottissimi. Una volta violato un frigorifero o un router, gli hacker possono utilizzare il dispositivo come punto d'ingresso per intercettare il traffico di rete privato, sottrarre dati personali e credenziali oppure reclutare l'apparecchio in reti clandestine di attacco.
È per questo motivo che la cybersicurezza non è più un problema confinato ai grandi server aziendali o alle infrastrutture critiche e rappresenta una minaccia diretta alla sicurezza quotidiana e alla riservatezza di ogni singolo cittadino.
Al di là di quanto si possa credere, i singoli individui hanno diversi strumenti per ridurre i rischi, a partire dalla segmentazione della rete casalinga (che può essere effettuata da personale tecnico a costi contenuti), l’uso di password robuste per proteggere gli account associati ai dispositivi e la prontezza nell’aggiornarli non appena i produttori rilasciano patch o nuove versioni di applicazioni e sistemi operativi.
I numeri del pericolo tra offensive ideologiche e riscatti finanziari
Il rapporto 2026 dell'Enisa offre una fotografia in chiaroscuro del panorama europeo delle minacce informatiche nel periodo compreso tra il 2025 e il 2026 durante il quale le tensioni geopolitiche - su tutte la questione russo-ucraina e l'escalation dei conflitti in Medio Oriente - continuano a condizionare le attività ostili.
Dall'analisi degli incidenti emerge che le azioni guidate da motivazioni ideologiche e dall'attivismo informatico di protesta, l’hacktivismo, rappresentano la maggioranza in termini di volume con il 57,3% degli attacchi totali, pure generando un impatto generalmente contenuto.
Al contrario, le attività a scopo di lucro, guidate soprattutto dai ransomware, costituiscono il 29,3% dei casi e rappresentano la minaccia più dannosa per la continuità operativa delle imprese.
Il quadro delle motivazioni è completato dallo spionaggio cibernetico condotto da gruppi legati a Stati esteri con il 5,9% degli incidenti, dalle attività di interruzione dei servizi con l'1% e dalle operazioni di influenza con lo 0,1%.
Concludono il mosaico le cause sconosciute (6,3%) e gli eventi accidentali (0,1%).
Tra le tipologie di attacco più diffuse figurano le interruzioni distribuite del servizio (DDoS, Distributed Denial of Service) che coprono il 51,3% degli incidenti e, a seguire, gli accessi non autorizzati (39,5%).
Le tecniche di ingegneria sociale, che abusano della fiducia delle persone tramite truffe via posta elettronica (phishing), messaggi sms ingannevoli (smishing), codici QR trappola (quishing) e telefonate fraudolente (vishing) rappresentano il 7,5% dei casi.
Il settore maggiormente bersagliato resta la pubblica amministrazione con il 31,8% degli attacchi, seguita dai servizi aziendali con l'8,5%, dai trasporti con l'8%, dal settore manifatturiero con il 6,9% e dalle banche e istituti finanziari con il 5,6%.
Phishing, smishing e vishing, come riconoscere le truffe online e fermarle prima che sia tardi
L'accelerazione dell'intelligenza artificiale e le vulnerabilità
Le IA sono diventate elementi centrali nel panorama del rischio cibernetico. I modelli avanzati di intelligenza artificiale di nuova generazione, tra i quali spicca Claude Mythos di Anthropic, riducono quasi a zero la finestra temporale tra la scoperta di una vulnerabilità informatica e la sua trasformazione in un'arma di attacco.
Le IA agiscono come moltiplicatrici di forza per le minacce tradizionali, permettendo la creazione di video falsi, la clonazione della voce per truffe online e la scansione automatizzata delle falle di sistema.
Un evento emblematico riportato nel documento e oramai eletto per antonomasia a pietra miliare, riguarda Hugging Face, piattaforma e azienda americana specializzata nell'intelligenza artificiale, che il 16 luglio 2026 ha rilevato un'intrusione nella propria infrastruttura produttiva da parte di un agente autonomo creato da OpenAI, l’azienda che sviluppa ChatGpt.
Il punteggio dell'Europa tra eccellenze e fragilità nazionali
Il rapporto analizza lo stato della difesa europea attraverso L’EU-Cybersecurity Index, l'indice ideato dall'Enisa per misurare la maturità delle difese informatiche nei Paesi membri su una scala da zero a cento.
L'Unione europea raggiunge un punteggio medio di 71,53 punti, con ventidue Stati membri collocati su un livello maturo, l’Italia è uno di questi, due su un livello avanzato e tre su un livello accettabile.
I cinque Paesi europei più avanzati registrano una media di 79,86 punti, mentre i cinque Paesi meno avanzati si attestano a una media di 60,45 punti.
Se da un lato l'Europa mostra un'elevata maturità nelle pratiche di gestione della catena di approvvigionamento con 89,91 punti e nelle politiche di divulgazione delle vulnerabilità con 79,80 punti, dall'altro emergono debolezze che prestano il fianco agli attaccanti.
La maturità dei CSIRTs Network, la Rete dei Computer Security Incident Response Teams che raggruppa i team nazionali di risposta alle emergenze informatiche, raggiunge appena 54,76 punti.
Inoltre, la partecipazione volontaria delle imprese alle attività di condivisione delle informazioni crolla a soli 26,30 punti, e la presenza della cybersicurezza nei programmi scolastici primari e secondari si ferma a 54,44 punti.
Sul piano delle istituzioni europee, CERT-EU - ossia il servizio di sicurezza informatica per le istituzioni, gli organi e le agenzie dell'Unione Europea - ha gestito diciassette incidenti di rilevante gravità, tra l'inizio del 2025 e la metà del 2026, legati principalmente allo spionaggio cibernetico.
Nello stesso arco temporale, il sistema Ciras, il Cybersecurity Incident Reporting and Analysis System gestito da Enisa, ha registrato 1.954 notifiche di incidenti, facendo così rilevare un aumento del 30% rispetto ai 1.508 eventi del 2024.
La risposta normativa dell'Unione tra solidarietà e scudi digitali
Per contrastare queste minacce, l'Unione Europea sta mettendo in campo una complessa architettura normativa e operativa. La direttiva NIS2, cioè la Network and Information Security Directive 2, definisce gli obblighi di sicurezza per le aziende essenziali e importanti ed è in fase di recepimento da parte degli Stati membri ampliando la platea di soggetti coinvolti.
A questa si affianca il regolamento Cyber Resilience Act, la normativa europea che impone requisiti di sicurezza fin dalla fase di fabbricazione dei prodotti con elementi digitali.
/https%3A//www.repstatic.it/content/contenthub/img/2026/10/13/121509723-fe94aa39-382f-46fd-8783-d53df4415363.jpg)
/https%3A//www.repstatic.it/content/contenthub/img/2026/11/10/123848108-56429428-e3d8-4705-b7e7-8383093ca6da.jpg)
/https%3A//www.repstatic.it/content/contenthub/img/2026/10/13/131035534-254de6ed-e23e-4593-b7cb-32572215dd49.jpg)