Cyberattacchi, 3.271 eventi in nove mesi: nel mirino ospedali e trasporti. L'intero 2025 si fermava a 2.729

Gli hacker colpiscono impianti e servizi essenziali

Dagli ospedali alle reti energetiche, gli hacker colpiscono impianti e servizi essenziali. Una ricerca del Centro Studi Comtel analizza vulnerabilità e nuove tecnologie di protezione: nei primi nove mesi del 2026 l’Agenzia per la Cybersicurezza Nazionale ha rilevato in Italia 3.271 eventi informatici, più dei 2.729 registrati nell’intero 2025. Gli incidenti con un impatto confermato sono stati 1.922. Numeri presentati dal direttore dell’ACN al Senato lo scorso 13 ottobre, sui quali pesa anche l’ampliamento degli obblighi di segnalazione, ma che raccontano la crescente esposizione del Paese alle minacce informatiche. La nuova frontiera degli attacchi hacker non riguarda soltanto i dati: nel mirino finiscono frigoriferi industriali, impianti sanitari, reti elettriche e sistemi di trasporto. Infrastrutture che, attraverso sensori e dispositivi collegati alla rete, possono essere manomesse a distanza, con conseguenze dirette sulla continuità dei servizi e sulla sicurezza delle persone. Per tali ragioni oggi le comunicazioni mission-critical rappresentano un elemento essenziale per la sicurezza e la continuità delle infrastrutture critiche, ossia energia, trasporti, sanità, acqua e telecomunicazioni. Un problema che interessa praticamente tutti i settori industriali. Un acquedotto può essere colpito attraverso i sistemi di gestione delle pompe, una rete elettrica attraverso i dispositivi di controllo, un’infrastruttura ferroviaria attraverso le comunicazioni operative. Non occorre necessariamente interrompere fisicamente un impianto: può bastare compromettere le informazioni sulle quali si basano le decisioni di chi lo governa. Stando al rapporto ENISA pubblicato a settembre, il 73% delle organizzazioni colpite negli incidenti analizzati appartiene alle categorie essenziali o importanti individuate dalla direttiva NIS2. La pubblica amministrazione rappresenta il 32% dei casi, seguita dai servizi alle imprese e dai trasporti, entrambi all’8%, dalla manifattura al 7% e dalla finanza al 6%. Il ransomware rimane la minaccia con il maggiore impatto immediato.

La ricerca del Centro Studi Comtel “Comunicazioni sicure nelle infrastrutture critiche” (presentata al Centro Studi Americani) è stata elaborata insieme a un comitato scientifico esteso, di cui fanno parte LUMSA e Scuola Superiore Sant’Anna, e presentata durante un confronto diretto con istituzioni, imprese e università. Il risultato è stato un lavoro corale: dalle forze dell’ordine all’energia, dalle telecomunicazioni alla difesa. Ad aprire i lavori, l’intervento del Sottosegretario di Stato alla Presidenza del Consiglio dei ministri con delega all’innovazione tecnologica, Alessio Butti. Nel corso della presentazione si sono susseguiti interventi di ospiti istituzionali, rappresentanti dei principali player industriali del Paese e dei vertici Comtel. La risposta che emerge è che non ci si può limitare alla protezione informatica tradizionale. Occorre garantire che le comunicazioni tra impianti, sale operative e personale continuino a funzionare anche durante un attacco. Da qui l’evoluzione verso le Mission-Critical Unified Communications, architetture che integrano reti radio professionali, 5G privato, collegamenti satellitari, sistemi di controllo e intelligenza artificiale.

Davide Cilli, Amministratore Delegato di Comtel, ha affermato: “In Comtel gestiamo infrastrutture tecnologiche, ma il vero motore del progresso è la cultura della condivisione. Il nostro Centro Studi è nato per questo: essere un crocevia non solo di dati, ma di idee, competenze e contaminazioni. L’obiettivo è coltivare idee per superare i limiti tecnologici e costruire, insieme, il futuro del settore”.

Carlo Nardello, Presidente Comtel, ha commentato: “Non vogliamo un white paper in cui ci parliamo addosso. Questo studio è frutto di sinergie e contaminazioni tra vari settori. Tutti gli attori coinvolti mettono in campo la propria esperienza, per fare rete e mettere al servizio del Paese le proprie soluzioni, per far sì che l’Italia guidi questa nuova fase di sviluppo digitale, senza rimanere indietro o essere dipendente da altri”.

Sulla sicurezza si sono concentrati Mattia Conti, Direttore Generale Comtel, che ha ricordato come “il nostro Gruppo offre soluzioni a 360 gradi. Siamo in grado di proteggere aziende e istituzioni, comprese infrastrutture cruciali con i nostri prodotti. Siamo già presenti a livello nazionale e internazionale, supportando ad esempio le operazioni in aeroporti di diversi continenti”, e Roberto Marseglia, Docente Academy Comtel, che ha sottolineato come “ci sia bisogno di consapevolezza, da parte di tutti gli attori. La cybersicurezza oggi deve essere al centro della strategia di qualsiasi realtà, sia essa pubblico o privata, per prevenire attacchi da più fronti, proteggendo dati e infrastrutture”.

Lo scenario

A dare la misura della posta in gioco in questo ambito sono i dati. Il costo medio globale di una violazione informatica ha toccato quest’anno i 4,99 milioni di dollari, il valore più alto in ventuno anni di rilevazioni del Cost of a Data Breach Report 2026 di IBM. La sanità resta il bersaglio più colpito, 6,6 milioni di dollari a incidente, per il tredicesimo anno consecutivo, e una violazione dolosa su quattro ha ormai una componente di intelligenza artificiale nella fase di attacco, in crescita del 56% nell’ultimo anno. Secondo Deloitte, solo il 21% delle aziende ha però già una governance matura per gestire gli agenti AI che la maggioranza userà entro il 2027. Da qui la crescita esponenziale del mercato globale delle comunicazioni mission-critical: stimato tra i 20 e i 25 miliardi di dollari, con proiezioni che secondo alcune stime lo portano fino a 30-40 miliardi a metà del prossimo decennio. “Non è una moda tecnologica”, ha dichiarato Pietro Parente, Responsabile del Centro Studi Comtel. “Cresce per due ragioni precise, la regolazione che impone vincoli e il vantaggio operativo di chi investe per tempo. La comunicazione, infatti, non è più un supporto alla gestione dell’infrastruttura critica, è essa stessa infrastruttura critica, allo stesso titolo della rete elettrica o dell’acquedotto che contribuisce a proteggere”.

Il futuro: droni, cavi sottomarini e satelliti

Un’evoluzione che impone nuove strategie e che fa emergere nuove necessità. In questo contesto nascono soluzioni che fino a pochi anni fa sembravano fantascienza, come evidenziato dal white paper Comtel. FAA (Federal Aviation Administration) ed EASA (European Union Aviation Safety Agency), infatti, stanno già disegnando le “autostrade del futuro”, quelle dedicate ai droni. Le regole per lo spazio aereo a bassa quota, tra zero e 150 metri, dove migliaia di droni per il monitoraggio di autostrade, condotte e cantieri potranno presto condividere corsie, priorità e regole di traffico proprio come fanno oggi le automobili. Tra le ultime frontiere, come emerso dalla ricerca e dai contributi apportati, anche i cavi sottomarini e i satelliti. Per questi ultimi non solo il rischio, già noto, di interferenza sul segnale di posizionamento, ma la cifratura dei collegamenti di comando tra satellite e stazione di terra, storicamente trascurata per limiti di banda. Cifrare significa anche autenticare reciprocamente chi comunica, un presidio ancora non scontato nel settore. Lato cavi sottomarini, la Commissione Europea ha stanziato un totale di 5,8 milioni di euro per i primi due centri di sicurezza regionali europei (uno nel Mar Baltico coordinato dalla Finlandia e uno nel Mar Mediterraneo coordinato dall’Italia). Nello specifico, l’Italia ha ottenuto il coordinamento dell’hub strategico per la sicurezza dei cavi nel Mediterraneo. L’iniziativa viene gestita congiuntamente da Roma insieme a Grecia, Cipro e Malta. Questo polo è sostenuto da un finanziamento di 3,3 milioni di euro, un’iniziativa che rientra in un pacchetto più ampio presentato dalla Commissione Europea.

Agentic AI e Quantum computing

Altro motore dell’accelerazione nel settore è l’Agentic AI: l’intelligenza artificiale sarà sempre più utilizzata per individuare anomalie e attacchi, ma sarà impiegata anche da chi vuole colpire le nostre reti. A questo si lega un altro fronte, forse il meno intuitivo: il rischio quantum computing. Gran parte delle comunicazioni digitali, satelliti compresi, si affida a una crittografia che un computer quantistico sufficientemente potente potrebbe un giorno violare. Il problema, hanno ricordato più voci al tavolo, non riguarda solo il futuro: un avversario può intercettare e archiviare oggi traffico cifrato con l’intenzione di decifrarlo domani, quando la capacità di calcolo sarà disponibile, la tecnica nota come “harvest now, decrypt later”. Per questo Bruxelles ha scelto di non lasciare la transizione alla sola iniziativa dei singoli operatori: una proposta di modifica della direttiva NIS2, presentata dalla Commissione lo scorso gennaio, introdurrà l’obbligo per gli Stati membri di dotarsi di politiche esplicite di migrazione verso la crittografia post-quantistica, con le prime scadenze già fissate per la fine del 2026. Anche l’Italia si è mossa sul versante regolatorio: l’avvocato Luigi Fimiani, della Scuola Superiore Sant’Anna di Pisa, ha ricordato, nell’ambito della ricerca coordinata dalla Pro Rettrice Vicaria Prof.ssa Gaetana Morgante, che l’ordinamento italiano ha introdotto reati specifici legati a un uso scorretto dell’intelligenza artificiale, con ricadute dirette sulla responsabilità delle imprese.

Oltre i rischi

Non ci sono solo rischi: uno studio recente realizzato dal Centro Studi TIM – in collaborazione con Intesa Sanpaolo Innovation Center, Osservatori 5G & Connected Digital Industry e Internet of Things del Politecnico di Milano e Centro Studi Comtel – presentato per l’occasione da Michele Palermo (Responsabile Industry & Macroeconomic Scenario e co-lead del comitato operativo del Centro Studi TIM), stima che in Italia la gestione predittiva, basata sui dati, del patrimonio di 840mila chilometri di strade e 60mila ponti, oggi affidato a oltre 8mila soggetti diversi, potrebbe generare un risparmio cumulato superiore ai 50 miliardi di euro entro il 2030. A chiudere il cerchio, l’intervento del sociologo Simone Mulargia, dell’Università LUMSA, che ha spostato l’attenzione dalla rete alle persone: “Non basta la resilienza della rete: conta anche chi, alla fine, deve decidere e agire”. Un’infrastruttura sociale della sicurezza, l’ha definita, complementare a quella tecnologica.