L’Agenzia dell’Unione europea per la cybersicurezza (ENISA) ha pubblicato la seconda edizione del Report on the State of Cybersecurity in the Union, la relazione biennale realizzata in collaborazione con la Commissione europea e il Gruppo di cooperazione NIS. Il documento analizza l’evoluzione del panorama della cybersicurezza nell’UE, valuta i progressi compiuti dagli Stati membri e individua le principali aree di intervento per rafforzare la resilienza europea.
Tra le novità dell’edizione 2026 figura l’introduzione di una bussola strategica, una struttura di riferimento che individua cinque direttrici per orientare lo sviluppo dell’ecosistema europeo di cybersicurezza e definire raccomandazioni concrete. L’obiettivo è aiutare istituzioni, Stati membri e organizzazioni ad affrontare un panorama delle minacce e delle politiche in continua evoluzione.
La maturità della cybersicurezza europea
La valutazione dell’ENISA evidenzia un miglioramento complessivo della postura di cybersicurezza dell’Unione, sebbene il livello delle minacce informatiche rimanga sostanziale. L’indice europeo di cybersicurezza, elaborato dall’Agenzia nell’ambito della direttiva NIS2, registra nel 2026 una media di 71,53 punti su 100, indicando una maturità complessivamente positiva delle capacità e delle risorse degli Stati membri.
Tra i risultati più significativi emerge la gestione dei rischi della catena di approvvigionamento delle entità essenziali e importanti, che raggiunge 89,91 punti. Permangono invece margini di miglioramento nella maturità dei team di risposta agli incidenti informatici (CSIRT), con 54,76 punti, e negli ecosistemi nazionali di certificazione, con 55,56 punti. Anche la formazione rappresenta un’area da rafforzare, soprattutto nell’istruzione primaria e secondaria.
Una bussola per il futuro della cybersicurezza dell’UE
Il report delinea cinque ambiti prioritari per il futuro della cybersicurezza europea.
Il primo riguarda il miglioramento dell’attuazione delle normative, attraverso la semplificazione degli aspetti transfrontalieri e delle sovrapposizioni legislative, per garantire maggiore coerenza alle organizzazioni che operano in più Stati membri.
Il secondo punta a sviluppare una capacità operativa più efficace nella gestione delle crisi informatiche, rafforzando il coordinamento tra gli attori coinvolti, la condivisione delle informazioni e la cooperazione a livello europeo.
La terza direttrice riguarda la preparazione e la resilienza delle infrastrutture critiche. Nonostante i progressi registrati, la maturità della cybersicurezza rimane disomogenea tra i settori. Per questo, ENISA richiama la necessità di strategie di protezione adeguate alla criticità delle diverse infrastrutture, con particolare attenzione ai rischi della supply chain e alle minacce basate sull’intelligenza artificiale.
Il quarto ambito è la gestione dei rischi e delle dipendenze lungo le catene di approvvigionamento. La sicurezza informatica deve essere integrata in tutte le fasi della catena del valore, dallo sviluppo dei prodotti e dei servizi fino alle operazioni, rafforzando anche la capacità di individuare e gestire le vulnerabilità.
Infine, la quinta direttrice punta alla resilienza sociale nel lungo periodo, attraverso iniziative di sensibilizzazione, formazione, sviluppo delle competenze e valorizzazione dei talenti, considerando anche l’impatto dell’intelligenza artificiale.
IA e minacce informatiche: uno scenario in evoluzione
L’analisi delle minacce relativa al 2025 e al 2026 descrive un panorama caratterizzato da attività di intrusione significative e diversificate. L’ideologia rappresenta il principale motore degli incidenti informatici, mentre le tensioni geopolitiche continuano a influenzare le attività cyber. Gli hacktivisti dominano il volume degli attacchi, parallelamente alla persistenza delle attività criminali a scopo di lucro.
In questo scenario, l’intelligenza artificiale agisce da moltiplicatore delle capacità offensive e difensive. In particolare, l’evoluzione dei modelli di IA sta accelerando la scoperta e lo sfruttamento delle vulnerabilità, rendendo necessario rafforzare le capacità di gestione dei rischi e di risposta agli incidenti.
Il quadro normativo europeo è a sua volta in evoluzione, con l’attuazione di strumenti come la direttiva NIS2, il Cyber Resilience Act e il Cyber Solidarity Act, insieme a nuove iniziative come la proposta di Cybersecurity Act 2 e il Piano d’azione dell’UE sulla cybersicurezza e l’intelligenza artificiale.
Il rapporto evidenzia quindi che il rafforzamento della cybersicurezza europea non può basarsi soltanto sull’adeguamento normativo: sono necessari investimenti, capacità operative, cooperazione e strategie di resilienza che coinvolgano anche le imprese e l’intera catena di approvvigionamento.
https://www.enisa.europa.eu/news/enisa-reveals-the-state-of-cybersecurity-in-the-union
