Gli italiani stanno diventando sempre più consapevoli dei rischi legati alla sicurezza digitale. È un segnale positivo, considerando la quantità di dati personali e finanziari che circolano online ogni giorno. 

Molti utenti hanno già adottato misure concrete per proteggere i propri account: tra le più diffuse c’è l’autenticazione a due fattori (2FA), che aggiunge un secondo livello di verifica all’accesso. Questo sistema riduce significativamente il rischio che un account venga compromesso, anche nel caso in cui la password venga trafugata.

Parallelamente, strumenti come il generatore password sono diventati parte integrante delle abitudini di chi vuole mantenere i propri account al sicuro, perché permettono di creare credenziali complesse, uniche e difficilmente violabili da un attacco automatizzato.

Tuttavia, queste misure individuali, per quanto utili, non bastano. Il tema della cybersicurezza nell’era dell’intelligenza artificiale richiede una risposta che vada oltre il singolo cittadino e coinvolga direttamente le istituzioni. Perché, mentre gli italiani iniziano a tutelarsi, i criminali informatici usano gli stessi strumenti tecnologici (spesso con risorse molto maggiori) per colpire reti aziendali, infrastrutture pubbliche e persino sistemi di difesa. Il governo italiano, in questo contesto, non può più permettersi di procedere in ritardo.

Il panorama delle minacce digitali guidate dall’IA

L’intelligenza artificiale ha cambiato le regole del gioco nel settore della sicurezza informatica. Non si tratta di un cambiamento graduale: è una trasformazione rapida, che negli ultimi due anni ha reso gli attacchi informatici più veloci, più precisi e molto più difficili da individuare.

Deepfake e manipolazione dell’informazione

Uno degli strumenti più insidiosi che l’IA abbia messo in mano ai malintenzionati è il deepfake. Con questa tecnologia è possibile creare video, audio e immagini falsi con un livello di realismo che fino a pochi anni fa sarebbe stato impossibile.

Le implicazioni sono enormi: dalle campagne di disinformazione politica alle truffe finanziarie basate sull’identità di persone reali, fino alla manipolazione dell’opinione pubblica in momenti elettorali cruciali.

L’Italia, come altri Paesi europei, è esposta a questo tipo di rischio in misura crescente. Le elezioni, i dibattiti pubblici, le decisioni di politica economica: tutto può diventare oggetto di campagne di disinformazione costruite con strumenti di IA generativa. Distinguere il vero dal falso sta diventando ogni giorno più difficile, e chi non dispone di strumenti di verifica adeguati è particolarmente vulnerabile.

Attacchi informatici automatizzati e IA agentica

Un’altra frontiera preoccupante è quella degli attacchi condotti da sistemi di IA autonomi, i cosiddetti agenti di IA.

Questi sistemi sono in grado di analizzare le vulnerabilità di una rete in modo autonomo, adattare le proprie strategie in tempo reale e aggirare le difese tradizionali senza che un operatore umano debba intervenire. La velocità con cui agiscono è incomparabile rispetto a quella degli attacchi convenzionali.

L’Italia nel mirino: una realtà che non si può ignorare

I numeri parlano chiaro. Negli ultimi anni, l’Italia è stata tra i Paesi europei più colpiti dagli attacchi ransomware, in cui i criminali cifrano i dati di un’organizzazione e chiedono un riscatto per sbloccarli. Ospedali, comuni, università e aziende pubbliche sono stati nel mirino con una frequenza allarmante.

Non è un problema di dimensioni: anche le piccole amministrazioni locali, spesso meno protette e con risorse informatiche limitate, sono diventate bersagli attraenti. Un attacco riuscito a un piccolo comune o a un ospedale di provincia può bloccare servizi essenziali per giorni, mettendo a rischio la salute e la sicurezza dei cittadini.

A ciò si aggiunge un fattore culturale: la consapevolezza del rischio digitale nelle pubbliche amministrazioni italiane è ancora insufficiente. Il personale spesso non riceve formazione adeguata, i sistemi non vengono aggiornati con la frequenza necessaria e i piani di risposta agli incidenti informatici (quando esistono) risultano spesso inadatti alla complessità degli attacchi moderni.

Cosa fa il governo italiano: progressi e lacune

Va riconosciuto che negli ultimi anni il governo italiano ha compiuto alcuni passi in avanti. L’Agenzia per la Cybersicurezza Nazionale (ACN) è operativa e ha assunto un ruolo di coordinamento sempre più strutturato.

Il recepimento della normativa europea NIS2, che obbliga le organizzazioni di importanza critica a dotarsi di misure di sicurezza più robuste, è in corso. Sul fronte dell’intelligenza artificiale, l’Italia ha adottato una propria legge di attuazione del Regolamento europeo sull’IA.

Le lacune che rimangono

Tuttavia, i progressi formali non bastano da soli. Rimangono alcune lacune concrete e difficili da ignorare:

• La frammentazione della governance: le competenze sono distribuite tra diversi enti (AgID, Garante della Privacy, autorità di settore), senza un coordinamento sufficientemente fluido e rapido.
• La carenza di personale specializzato: formare professionisti della cybersicurezza richiede anni, e l’Italia sconta un ritardo strutturale in questo campo. Molti esperti preferiscono lavorare all’estero o nel settore privato, lasciando le PA sottoorganizzate.
• La lentezza dei processi pubblici: la pubblica amministrazione italiana ha tempi di risposta agli aggiornamenti tecnologici incompatibili con la rapidità con cui evolvono le minacce.
• L’assenza di una strategia comunicativa chiara: i cittadini comuni hanno raramente accesso a informazioni utili e concrete su come proteggersi, e le campagne di sensibilizzazione pubblica restano sporadiche.

Infrastrutture critiche: il punto più vulnerabile

Tra tutti i possibili bersagli di un attacco informatico sofisticato, le infrastrutture critiche rappresentano la principale preoccupazione. Parliamo di:

• Reti energetiche: centrali, reti di distribuzione elettrica, gasdotti
• Sistemi sanitari: ospedali, banche dati cliniche, reti di emergenza
• Trasporti: ferrovie, porti, aeroporti e i loro sistemi di controllo
• Finanza: banche, sistemi di pagamento, mercati regolamentati
• Telecomunicazioni: reti mobili, fibra ottica, infrastrutture internet

Un attacco riuscito a uno qualsiasi di questi sistemi, orchestrato con strumenti di IA, potrebbe avere conseguenze immediate sulla vita quotidiana di milioni di persone. Non è uno scenario di fantascienza: episodi simili si sono già verificati in altri Paesi, con effetti devastanti.

Il tempo per aspettare è finito

L’intelligenza artificiale non è un problema del futuro. È un problema del presente, e chi nega questa realtà lo fa a danno di tutti. L’Italia dispone delle risorse, delle istituzioni e dell’intelligenza per affrontare questa sfida in modo serio.

Quello che manca, ancora troppo spesso, è la volontà politica di farne una priorità reale, non solo a parole, ma anche nelle scelte di bilancio, nei piani strategici e nell’attenzione quotidiana che i temi della sicurezza digitale meritano.

I cittadini fanno la loro parte: si informano, usano strumenti di protezione, chiedono trasparenza. Ora tocca alle istituzioni fare altrettanto, con la stessa serietà e la stessa urgenza che la situazione richiede.