Aumento eventi cyber nel primo semestre 2026 nei dati ACN, conseguenza degli obblighi di notifica introdotti dalle normative in materia di cybersecurity come la NIS2, con incremento delle attività di analisi e prevenzione grazie a maggiore trasparenza sul mercato e a un cospicuo invio di notifiche su nuove vulnerabilità.
Nella progettazione di sistemi con AI agentica, sempre più essenziali per automatizzare attività di monitoraggio e analisi degli eventi cyber, è fondamentale garantire percorsi e funzioni volti a supportare la formazione delle competenze degli esperti di cybersecurity in azienda.
La Direttiva UE 2024/2853 introduce la responsabilità civile nella cybersecurity legando la sicurezza informatica al concetto di prodotto difettoso, che può essere tale anche per questioni concernenti i processi di sviluppo software, la corretta gestione degli aggiornamenti di sicurezza e delle vulnerabilità.
La riduzione del personale IT addetto alla sicurezza in concomitanza con le vacanze estive espone le aziende a un aumento di attacchi, spesso con campagne ransomware, il che impone alle organizzazioni di implementare un servizio SOC per il monitoraggio continuo e l’analisi degli eventi di sicurezza.
Phishing e furto di credenziali, tecniche AI e avvento dei computer quantistici decretano il declino delle password come metodo di autenticazione, verso nuove metodologie come autenticazione multifattore, biometria e l’impiego di passkey.
Aumento di casi di campagne di phishing che sfruttano caselle PEC di posta elettronica certificata compromesse o registrate per usi fraudolenti, strumento solitamente percepito come affidabile e sicuro dalle aziende usato per veicolare attacchi e indurre le vittime a scaricare codice malevolo.