L’edizione 2026 del Verizon Data Breach Investigations Report (DBIR) fotografa un panorama delle minacce in profonda evoluzione, ma lancia anche un messaggio molto chiaro ai responsabili IT e della cybersecurity: nonostante l’accelerazione impressa dall’intelligenza artificiale e dall’automazione degli attacchi, i principi fondamentali della sicurezza continuano a fare la differenza. Il report analizza quest’anno oltre 31.000 incidenti di sicurezza reali, di cui più di 22.000 confermati come data breach, distribuiti in 145 Paesi: si tratta del più ampio dataset mai utilizzato da Verizon nei 19 anni di storia del DBIR.
Le Olimpiadi Invernali Milano-Cortina 2026 hanno rappresentato un evento di risonanza mondiale e hanno costituito una sfida significativa dal punto di vista della cybersecurity (come descritto nel precedente articolo “Cyber Resilienza per grandi Eventi: l’esperienza Milano-Cortina 2026”). La Cyber Resilience è stata un elemento chiave per assicurare il successo e la sicurezza di questa manifestazione, che ha coinvolto infrastrutture critiche, sistemi di gestione dei Giochi altamente complessi e dati sensibili di migliaia di atleti, visitatori e organizzatori.
La cyber insurance sta vivendo una fase di profonda evoluzione: da strumento ancora poco diffuso nel tessuto imprenditoriale italiano, sta progressivamente diventando un elemento sempre più rilevante delle strategie di gestione del rischio aziendale. A trainarne la crescita sono diversi fattori: l’aumento delle minacce informatiche, l’instabilità geopolitica, la crescente dipendenza dal digitale e, soprattutto, l’impatto delle nuove normative europee. Secondo Cesare Burei, AD Margas – Gruppo Verspieren Italia, esperto di cyber risk e cyber insurance, il mercato italiano sta attraversando una fase che ricorda da vicino quanto avvenuto alcuni anni fa con il GDPR, solo che oggi è la direttiva NIS2 a rappresentare uno dei principali acceleratori della domanda.
Le Olimpiadi Invernali Milano-Cortina 2026 si sono affermate come un evento di portata mondiale, lasciando un segno tangibile grazie al loro successo. Allo stesso tempo, hanno rappresentato un’esperienza intensa e complessa, caratterizzata da sfide di diversa natura affrontate in un contesto ad alta tensione e caratterizzato da numerose criticità. Il percorso non è stato semplice. Nello sviluppo delle infrastrutture per la Cybersecurity Resilience è stato infatti necessario gestire molteplici difficoltà legate alla natura temporanea dell’organizzazione, al continuo inserimento di nuove risorse, ai frequenti adeguamenti strutturali richiesti dalla crescita del progetto, all’attivazione costante di nuovi servizi, alla distribuzione territoriale degli eventi e alla necessità di integrazione con partner e stakeholder, oltre che a numerosi altri fattori.
L’adozione dell’intelligenza artificiale nelle organizzazioni sta accelerando: dai chatbot per il customer service agli assistenti basati su LLM, fino ai sistemi agentici in grado di interagire con dati e processi aziendali, le imprese stanno sperimentando nuove forme di automazione e supporto decisionale. Cresce però in parallelo la consapevolezza sui rischi legati a un uso poco accorto dell’AI (basti pensare al recente ordine esecutivo firmato dal presidente Trump per permettere al governo Usa un accesso di 30 giorni ai modelli AI di nuova introduzione prima del rilascio pubblico).
In questo contesto emerge l’interesse per una disciplina destinata a diventare sempre più rilevante: l’AI Red Teaming, un insieme di attività volte a verificare la robustezza, l’affidabilità e la sicurezza dei sistemi di intelligenza artificiale, simulando comportamenti anomali, errori o veri e propri attacchi per individuare vulnerabilità prima che possano produrre conseguenze operative o reputazionali. Ne parliamo in questa intervista con Federico Cerutti, Full Professor of Robust and Trustworthy Artificial Intelligence presso l’Università di Brescia e direttore del Master di II Livello in Cybersecurity e Compliance Aziendale Integrata presso lo stesso ateneo, che su questo tema interverrà nel corso del CISO PANEL di TIG, il prossimo 15 settembre.
Negli ultimi due anni la cybersecurity è diventata una delle priorità strategiche della Pubblica Amministrazione. L’entrata in vigore della direttiva NIS2, l’aumento degli incidenti informatici e la crescente digitalizzazione dei servizi pubblici stanno accelerando una trasformazione che va ben oltre la semplice conformità normativa. Il tema è stato al centro del confronto tra i responsabili della sicurezza di alcune delle principali amministrazioni e aziende pubbliche italiane nel corso del PAL SUMMIT, organizzato lo scorso 19 maggio da TIG a Napoli: obiettivo del tavolo di lavoro del pomeriggio su “Ecosistemi di Cybersecurity: sfide nazionali, strategie territoriali” era appunto di condividere esperienze, criticità e prospettive evolutive.
Nel pieno di una fase storica segnata da tensioni geopolitiche, competizione tecnologica e crescita delle minacce cyber, il CISO PANEL ROMA dello scorso 7 maggio ha offerto una fotografia nitida di come la sicurezza informatica non possa più essere considerata soltanto un tema tecnico. Gli interventi di Giorgio Cuscito, Geopolitical analyst, China and Indo-Pacific coordinator, Limes, Marcello Spagnulo, Consigliere Scientifico, Limes e Alessandro Cecchetti, Socio e Manager, Colin & Partners, moderati da Elena Vaciago, Research Manager, TIG – The Innovation Group, hanno infatti delineato uno scenario in cui geopolitica, spazio, supply chain digitale e compliance normativa convergono in una nuova responsabilità strategica per il CISO.
Dalla crisi americana all’ascesa della Cina, fino alla guerra tecnologica e all’intelligenza artificiale: l’analisi di Giorgio Cuscito
Nel corso del CISO PANEL ROMA di TIG dello scorso 7 maggio, Giorgio Cuscito, analista geopolitico, coordinatore per l’area Cina e Indopacifico di Limes, ha proposto una lettura ampia e articolata sulle trasformazioni geopolitiche in atto, descrivendo uno scenario internazionale sempre più instabile, competitivo e frammentato. L’intervento, significativamente intitolato “Tutti contro tutti: il punto sulla rivoluzione globale”, ha messo al centro il progressivo indebolimento dell’ordine internazionale costruito dagli Stati Uniti nel secondo dopoguerra e l’emergere di una competizione sistemica tra grandi potenze su più dimensioni: tecnologia, economia, spazio, cyberspazio e controllo delle infrastrutture strategiche. Secondo Cuscito, il mondo sta entrando in una fase di transizione profonda in cui la distinzione tra sicurezza economica, sicurezza militare e sicurezza tecnologica tende progressivamente a scomparire.
Il panorama della cybersecurity industriale (OT – Operational Technology) sta attraversando una fase di profonda trasformazione, spinto da un’evoluzione normativa senza precedenti e da una crescente consapevolezza dei rischi. Secondo i dati della survey annuale Smart Manufacturing 2026 (condotta da The Innovation Group (TIG) su 88 aziende industriali italiane di medie e grandi dimensioni con il supporto di ContactValue, CSA – Cyber Security Angels e SPS Italia), la cybersecurity OT è oggi una priorità “alta o estremamente alta” per il 70% del campione, segnando un netto incremento rispetto al 58% dell’anno precedente.