Cybersecurity e IA: tre segnali da non ignorare

Tre notizie apparentemente lontane raccontano la stessa trasformazione della sicurezza informatica: gli attacchi non riguardano più soltanto computer e server, l’intelligenza artificiale sta entrando nei processi regolati e le dipendenze tecnologiche possono amplificare rapidamente un incidente.

Per una piccola o media impresa il messaggio è concreto: la cybersecurity non può essere limitata all’antivirus. Servono inventario degli asset, controllo degli accessi, procedure di aggiornamento e regole chiare per l’uso degli strumenti di IA.

1. Anche i sistemi industriali sono obiettivi

A novembre ENISA, Commissione europea, Europol e le reti nazionali di risposta agli incidenti hanno segnalato una serie di attacchi contro sistemi commerciali di refrigerazione e dispositivi simili in diversi Paesi dell’Unione europea. Gli episodi erano iniziati a ottobre e una nuova ondata era stata osservata tra il 1° e il 2 novembre.

Il caso è significativo perché mostra la distanza tra la percezione comune e il rischio reale. Un impianto di refrigerazione, un sistema di climatizzazione o un dispositivo di controllo degli accessi può sembrare secondario rispetto al gestionale aziendale, ma se è collegato alla rete diventa parte della superficie d’attacco.

La prima contromisura è sapere quali dispositivi sono connessi, chi li gestisce e con quali credenziali. Vanno poi separati, quando possibile, dalla rete utilizzata per il lavoro quotidiano, aggiornati con regolarità e monitorati anche quando il fornitore li considera “autonomi”.

2. L’IA entra nella fase della responsabilità

Il secondo segnale arriva dall’AI Act europeo. Il regolamento adotta un approccio basato sul rischio e riguarda anche aziende che utilizzano sistemi sviluppati da altri fornitori. Non conta soltanto chi ha scritto il modello: conta anche chi lo mette in servizio e decide per quale scopo usarlo.

Dal 2 agosto 2026 si applicano gli obblighi di trasparenza per alcune interazioni e alcuni contenuti generati dall’IA. Un chatbot deve informare l’utente che sta interagendo con un sistema artificiale; i contenuti generati devono essere identificabili in modo tecnico e i deepfake devono essere dichiarati visibilmente, con alcune eccezioni previste dalla normativa.

Per le imprese questo significa documentare almeno quali strumenti IA sono in uso, quali dati ricevono, quali decisioni possono influenzare e chi controlla i risultati. Le scadenze per molte applicazioni ad alto rischio sono state estese, ma rimandare la preparazione aumenta il costo dell’adeguamento e rende più difficile ricostruire le responsabilità dopo un incidente.

3. Le dipendenze fanno crescere l’impatto

Nel Threat Landscape 2026 ENISA evidenzia che il ransomware resta una delle minacce con l’impatto più immediato e che gli attacchi a fornitori, servizi terzi e catene di distribuzione possono produrre effetti molto più ampi del singolo bersaglio. Il rapporto analizza gli eventi osservati nel 2025: il 73% delle organizzazioni colpite apparteneva a settori essenziali o importanti secondo la classificazione NIS2.

ENISA rileva inoltre che, negli incidenti per i quali è stato possibile identificare il vettore d’intrusione, il 60% sfruttava una vulnerabilità. L’agenzia segnala anche il doppio ruolo dell’IA: può aiutare gli attaccanti a produrre phishing e contenuti manipolativi, ma può diventare a sua volta un obiettivo quando entra nei processi aziendali senza controlli adeguati.

Che cosa può fare una PMI

• creare un inventario aggiornato di server, PC, dispositivi IoT e servizi cloud;
• separare i sistemi industriali e gli apparati non essenziali dalla rete principale;
• attivare autenticazione multifattore e account individuali, evitando credenziali condivise;
• registrare quali strumenti IA vengono utilizzati e con quali dati;
• verificare tempi e modalità con cui i fornitori comunicano vulnerabilità e incidenti;
• testare backup e procedure di ripristino, non limitandosi a controllare che il backup sia stato eseguito.

Le tre notizie hanno quindi un’unica conclusione: la sicurezza dipende dalla capacità di vedere l’intero sistema, non soltanto il computer davanti a noi. Reti, fornitori, dispositivi industriali e strumenti IA devono essere trattati come parti dello stesso modello di rischio.

Fonti: ENISA sugli incidenti nei sistemi di refrigerazione, Commissione europea sull’AI Act e Threat Landscape 2026 di ENISA.