L'Enisa: router ed elettrodomestici nel mirino degli hacker

Gli attacchi informatici potrebbero presto colpire router ed elettrodomestici nelle abitazioni europee.

Il quadro normativo dell'Unione europea sta avanzando con l'applicazione della direttiva NIS2, della legge sulla resilienza informatica e della legge sulla solidarietà informatica. Tuttavia, l'aumento delle minacce e le differenze tra i sistemi nazionali rendono necessarie regole più omogenee e una cooperazione operativa più stretta.

Le nuove priorità per l'Europa

Tra il 2024 e il 2026 diversi Stati membri hanno rafforzato le politiche per la segnalazione coordinata delle vulnerabilità. I Paesi dotati di una strategia nazionale in questo ambito sono saliti da 7 a 17. Secondo l'Enisa, l'intelligenza artificiale ha reso più rapida e industrializzata la ricerca dei punti deboli, aumentando la pressione sui sistemi di risposta.

A questa situazione si aggiunge la carenza di personale specializzato. Il divario di competenze nel settore della sicurezza informatica si è ampliato rispetto al 2024, secondo il rapporto sull'orizzonte globale della sicurezza informatica 2025 del Forum economico mondiale.

L'agenzia europea indica cinque linee d'intervento: rendere compatibili le regole applicate oltre i confini nazionali, predisporre una gestione integrata delle emergenze, proteggere meglio le infrastrutture essenziali, ridurre i rischi nelle catene di approvvigionamento e rafforzare la collaborazione tra i Paesi.

Frigoriferi già colpiti

L'allarme è arrivato dopo gli attacchi registrati a ottobre contro i sistemi di refrigerazione dei supermercati. Juhan Lepassaar, direttore esecutivo dell'Enisa, non ha attribuito quelle azioni all'Iran, come invece sostenuto dalla Francia, ma ha ricordato che gruppi legati a governi di Cina, Iran, Corea del Nord e Russia prendono di mira l'Europa.

In un'intervista rilasciata a Bruxelles, Lepassaar ha detto: «La sicurezza non dovrebbe e non può essere un ripensamento. Oggi sono stati i frigoriferi, domani potrebbero essere i router, dopodomani potrebbero essere gli elettrodomestici e così via». Il responsabile ha chiesto maggiori investimenti europei per contenere una minaccia in crescita.

L'Enisa ha rilevato che le attività di intrusione sono rimaste intense e diversificate nel 2025 e nel 2026. L'ideologia continua a essere la principale causa degli incidenti, mentre le tensioni internazionali influenzano le operazioni ostili e gli attacchi motivati dal profitto mantengono un peso rilevante.

Gli attivisti informatici rappresentano ancora la quota più consistente degli attacchi complessivi. L'intelligenza artificiale, intanto, potenzia sia le tecniche offensive sia gli strumenti di difesa e accelera l'individuazione e lo sfruttamento delle vulnerabilità.

I dati sulla preparazione nazionale

L'Indice europeo della sicurezza informatica per il 2026 assegna agli Stati membri una media di 71,53 punti su 100. La maggior parte dei Paesi ha raggiunto un livello maturo o superiore, ma le prestazioni non sono uniformi nei diversi settori.

Le politiche nazionali hanno ottenuto una media di 66,72 punti. La gestione delle catene di fornitura dei soggetti essenziali e importanti ha raggiunto 89,91 punti, mentre i gruppi nazionali di risposta agli incidenti informatici si sono attestati a 54,76 punti, con differenze ancora marcate tra gli Stati.

L'inserimento della sicurezza informatica nei percorsi scolastici presenta margini di crescita: il punteggio è di 73,59 nell'istruzione superiore e scende a 55,44 nella primaria e nella secondaria. Gli ecosistemi nazionali di certificazione hanno registrato 55,56 punti e risultano divisi tra realtà mature e sistemi meno sviluppati.

La ricerca e lo sviluppo hanno raggiunto 79,24 punti, segnalando una maggiore coerenza nelle iniziative dedicate all'innovazione. Anche la sicurezza dei settori essenziali è migliorata, ma l'Enisa segnala progressi diseguali e un possibile ampliamento delle differenze di esposizione dovuto all'intelligenza artificiale.

Coordinamento e infrastrutture

Le dipendenze tra Paesi e i rischi lungo le catene di fornitura non riguardano più soltanto gli aspetti tecnici. Un problema in un singolo anello può produrre conseguenze oltre i confini nazionali, rendendo necessarie procedure comuni per la prevenzione, la segnalazione e la gestione delle crisi.

Lepassaar ha sottolineato che gli incidenti ai sistemi di refrigerazione e l'evoluzione dei modelli avanzati di intelligenza artificiale hanno messo in luce carenze operative. Per l'Enisa servono uno scambio più rapido delle informazioni, una percezione condivisa delle minacce e maggiore allineamento tra le politiche applicate nei settori critici.