ENISA ha pubblicato il nuovo Threat Landscape 2026, il report che fotografa l’evoluzione delle minacce informatiche nell’Unione europea, evidenziando come la crescente interconnessione dei sistemi digitali e le dipendenze informatiche stiano ampliando la superficie di attacco. Il rapporto analizza incidenti ed eventi osservati tra il 1° gennaio e il 31 dicembre 2025.
Tra le principali evidenze, il ransomware si conferma la minaccia con il maggiore impatto nel breve termine, mentre gli sviluppi geopolitici continuano a influenzare il panorama europeo, alimentando in particolare campagne DDoS condotte da gruppi hacktivisti. La pubblica amministrazione resta il settore maggiormente colpito, rappresentando il 32% degli incidenti analizzati.
Nel complesso, il 51% degli eventi registrati è costituito da attacchi DDoS a basso impatto. Il rapporto evidenzia inoltre la crescente sovrapposizione tra criminalità informatica, hacktivismo e attività legate agli Stati, con il riutilizzo di tecniche, infrastrutture e modalità di accesso da parte dei diversi gruppi di minaccia.
Resta centrale anche lo sfruttamento delle vulnerabilità: nel 2025 sono state pubblicate oltre 48.000 nuove vulnerabilità con identificativo CVE, il 22% in più rispetto all’anno precedente. ENISA rileva inoltre una diffusione delle tecniche di ingegneria sociale, con phishing supportato da kit e servizi dedicati e un aumento dell’utilizzo di ClickFix.
Un ulteriore elemento di attenzione riguarda l’intelligenza artificiale, che assume un duplice ruolo: viene sempre più utilizzata dagli attori malevoli per facilitare le proprie attività, mentre l’integrazione dei sistemi di IA negli ambienti aziendali amplia a sua volta la superficie di attacco.
Il quadro delineato da ENISA evidenzia quindi un panorama delle minacce sempre più interconnesso, nel quale attacchi alla catena di approvvigionamento, compromissione di terze parti e vulnerabilità possono produrre incidenti su larga scala e di elevato impatto.
