La cybersicurezza europea migliora, ma restano lacune nel coordinamento e nella gestione delle crisi

Bruxelles – La capacità dell’Unione europea di difendersi dagli attacchi informatici è in crescita, ma il livello delle minacce resta “sostanziale” e permangono differenze tra gli Stati membri nella preparazione e nella risposta agli incidenti. È il quadro delineato dall’Agenzia dell’UE per la cybersicurezza (ENISA) nel rapporto 2026 sullo stato della sicurezza informatica nell’Unione, che individua nella cooperazione tra i Ventisette, nella resilienza delle infrastrutture critiche e nello sviluppo delle competenze le principali sfide per i prossimi anni.

Secondo l’indice europeo di cybersicurezza elaborato dall’agenzia in linea con la direttiva NIS2 – la direttiva europea il cui obiettivo è quello di innalzare il livello comune di sicurezza delle reti e dei sistemi informativi in tutta l’UE – il livello medio di maturità delle capacità e delle risorse informatiche degli Stati membri ha raggiunto nel 2026 quota 71,53 punti su 100. La maggior parte dei Paesi presenta una preparazione considerata matura o avanzata. I risultati migliori riguardano la gestione delle catene di approvvigionamento delle entità essenziali e importanti, con 89,91 punti, e gli investimenti in ricerca e sviluppo, che raggiungono 79,24 punti.

Il quadro resta tuttavia disomogeneo. Tra gli ambiti in cui emergono maggiori margini di miglioramento figurano la formazione e l’istruzione: se nell’istruzione superiore il livello di maturità si attesta a 73,59 punti, nella scuola primaria e secondaria scende a 55,44. Anche la capacità dei gruppi nazionali di risposta agli incidenti informatici presenta criticità, con una media di 54,76 punti e differenze significative tra gli Stati membri.

A preoccupare è soprattutto la distanza tra i progressi normativi e la capacità di tradurli in una risposta operativa coordinata. Il 70 per cento delle organizzazioni indica la conformità alle normative come principale motore degli investimenti in cybersicurezza, ma l’attuazione delle misure procede a velocità differenti nei diversi settori. L’intelligenza artificiale, inoltre, rischia di ampliare le differenze nell’esposizione alle minacce, mentre sistemi informatici obsoleti e dipendenze dalle catene di approvvigionamento continuano a rappresentare punti vulnerabili.

“I recenti sviluppi, che riguardano sia i modelli di IA di frontiera sia gli incidenti informatici che hanno colpito i sistemi di refrigerazione in tutta l’UE, evidenziano lacune operative e la necessità di una tempestiva condivisione delle informazioni e di un maggiore coordinamento”, ha avvertito il direttore esecutivo di ENISA, Juhan Lepassaar. Per il responsabile dell’agenzia è essenziale rafforzare la consapevolezza comune delle minacce e migliorare l’allineamento delle politiche nei settori critici.

Il rapporto individua cinque priorità per rafforzare la sicurezza informatica europea: migliorare l’attuazione delle norme, potenziare il coordinamento nella gestione delle crisi, aumentare la resilienza delle infrastrutture critiche, ridurre i rischi e le dipendenze nelle catene di approvvigionamento e investire nella sensibilizzazione e nelle competenze digitali.

Sul fronte della gestione delle vulnerabilità, qualche progresso è già visibile: dal 2024 al 2026 il numero di Stati membri dotati di una politica nazionale per la divulgazione delle vulnerabilità informatiche è passato da sette a 17. Un passo avanti che, secondo ENISA, dovrà essere accompagnato da una maggiore capacità di collaborazione tra autorità nazionali e istituzioni europee.