Dagli ospedali alle reti energetiche, gli hacker colpiscono impianti e servizi essenziali. Nei primi nove mesi del 2026 l’Agenzia per la Cybersicurezza Nazionale ha rilevato in Italia 3.271 eventi informatici, più dei 2.729 registrati nell’intero 2025. Gli incidenti con un impatto confermato sono stati 1.922. Numeri presentati dal direttore dell’ACN al Senato lo scorso 13 ottobre, sui quali pesa anche l’ampliamento degli obblighi di segnalazione, ma che raccontano la crescente esposizione del Paese alle minacce informatiche.
La nuova frontiera degli attacchi non riguarda soltanto i dati: nel mirino finiscono frigoriferi industriali, impianti sanitari, reti elettriche e sistemi di trasporto. Sono infrastrutture che, attraverso sensori e dispositivi collegati alla rete, possono essere manomesse a distanza, con conseguenze dirette sulla continuità dei servizi e sulla sicurezza delle persone. Per questo le comunicazioni mission-critical sono oggi un elemento essenziale per la tenuta delle infrastrutture critiche, ossia energia, trasporti, sanità, acqua e telecomunicazioni.
Il problema interessa praticamente tutti i settori industriali. Un acquedotto può essere colpito attraverso i sistemi di gestione delle pompe, una rete elettrica attraverso i dispositivi di controllo, un’infrastruttura ferroviaria attraverso le comunicazioni operative. Non occorre necessariamente interrompere fisicamente un impianto: può bastare compromettere le informazioni sulle quali si basano le decisioni di chi lo governa.
Stando al rapporto ENISA pubblicato a settembre, il 73% delle organizzazioni colpite negli incidenti analizzati appartiene alle categorie essenziali o importanti individuate dalla direttiva NIS2. La pubblica amministrazione rappresenta il 32% dei casi, seguita dai servizi alle imprese e dai trasporti, entrambi all’8%, dalla manifattura al 7% e dalla finanza al 6%. Il ransomware rimane la minaccia con il maggiore impatto immediato.
Il tema è stato al centro di un confronto tra istituzioni, imprese e università al Centro Studi Americani, aperto dal Sottosegretario alla Presidenza del Consiglio con delega all’innovazione tecnologica, Alessio Butti. La risposta che emerge è che non ci si può limitare alla protezione informatica tradizionale: occorre garantire che le comunicazioni tra impianti, sale operative e personale continuino a funzionare anche durante un attacco. Da qui l’evoluzione verso le Mission-Critical Unified Communications, architetture che integrano reti radio professionali, 5G privato, collegamenti satellitari, sistemi di controllo e intelligenza artificiale. Sul fronte della consapevolezza, Roberto Marseglia ha sottolineato come la cybersicurezza debba essere oggi al centro della strategia di qualsiasi realtà, pubblica o privata, per prevenire attacchi da più fronti e proteggere dati e infrastrutture.
LO SCENARIO
A dare la misura della posta in gioco sono i dati. Il costo medio globale di una violazione informatica ha toccato quest’anno i 4,99 milioni di dollari, il valore più alto in ventuno anni di rilevazioni del Cost of a Data Breach Report 2026 di IBM. La sanità resta il bersaglio più colpito, con 6,6 milioni di dollari a incidente, per il tredicesimo anno consecutivo. Una violazione dolosa su quattro ha ormai una componente di intelligenza artificiale nella fase di attacco, in crescita del 56% nell’ultimo anno. Secondo Deloitte, solo il 21% delle aziende ha però già una governance matura per gestire gli agenti AI che la maggioranza userà entro il 2027.
Da qui la crescita del mercato globale delle comunicazioni mission-critical, stimato tra i 20 e i 25 miliardi di dollari, con proiezioni che secondo alcune stime lo portano fino a 30-40 miliardi a metà del prossimo decennio. “Non è una moda tecnologica”, ha dichiarato Pietro Parente, Responsabile del Centro Studi Comtel. “Cresce per due ragioni precise: la regolazione che impone vincoli e il vantaggio operativo di chi investe per tempo. La comunicazione non è più un supporto alla gestione dell’infrastruttura critica, è essa stessa infrastruttura critica, allo stesso titolo della rete elettrica o dell’acquedotto che contribuisce a proteggere”.
IL FUTURO: DRONI, CAVI SOTTOMARINI E SATELLITI
L’evoluzione impone nuove strategie e fa emergere nuove necessità. FAA (Federal Aviation Administration) ed EASA (European Union Aviation Safety Agency) stanno già disegnando le “autostrade del futuro” dedicate ai droni: le regole per lo spazio aereo a bassa quota, tra zero e 150 metri, dove migliaia di droni per il monitoraggio di autostrade, condotte e cantieri potranno presto condividere corsie, priorità e regole di traffico proprio come fanno oggi le automobili.
Tra le ultime frontiere ci sono anche i cavi sottomarini e i satelliti. Per questi ultimi non c’è solo il rischio, già noto, di interferenza sul segnale di posizionamento, ma anche la cifratura dei collegamenti di comando tra satellite e stazione di terra, storicamente trascurata per limiti di banda. Cifrare significa anche autenticare reciprocamente chi comunica, un presidio ancora non scontato nel settore.
Sul fronte dei cavi sottomarini, la Commissione Europea ha stanziato 5,8 milioni di euro per i primi due centri di sicurezza regionali europei: uno nel Mar Baltico coordinato dalla Finlandia e uno nel Mar Mediterraneo coordinato dall’Italia. L’hub strategico per la sicurezza dei cavi nel Mediterraneo è gestito congiuntamente da Roma insieme a Grecia, Cipro e Malta ed è sostenuto da un finanziamento di 3,3 milioni di euro, nell’ambito di un pacchetto più ampio presentato dalla Commissione.
AGENTIC AI E QUANTUM COMPUTING
Altro motore dell’accelerazione è l’Agentic AI: l’intelligenza artificiale sarà sempre più utilizzata per individuare anomalie e attacchi, ma sarà impiegata anche da chi vuole colpire le nostre reti.
A questo si lega un altro fronte, forse il meno intuitivo: il rischio quantum computing. Gran parte delle comunicazioni digitali, satelliti compresi, si affida a una crittografia che un computer quantistico sufficientemente potente potrebbe un giorno violare. Il problema non riguarda solo il futuro: un avversario può intercettare e archiviare oggi traffico cifrato con l’intenzione di decifrarlo domani, quando la capacità di calcolo sarà disponibile, la tecnica nota come “harvest now, decrypt later”.
Per questo Bruxelles ha scelto di non lasciare la transizione alla sola iniziativa dei singoli operatori. Una proposta di modifica della direttiva NIS2, presentata dalla Commissione lo scorso gennaio, introdurrà l’obbligo per gli Stati membri di dotarsi di politiche esplicite di migrazione verso la crittografia post-quantistica, con le prime scadenze già fissate per la fine del 2026.
Anche l’Italia si è mossa sul versante regolatorio: l’avvocato Luigi Fimiani, della Scuola Superiore Sant’Anna di Pisa, ha ricordato che l’ordinamento italiano ha introdotto reati specifici legati a un uso scorretto dell’intelligenza artificiale, con ricadute dirette sulla responsabilità delle imprese.
OLTRE I RISCHI
Non ci sono solo rischi. Uno studio recente del Centro Studi TIM, realizzato con Intesa Sanpaolo Innovation Center e con gli Osservatori 5G & Connected Digital Industry e Internet of Things del Politecnico di Milano, presentato da Michele Palermo (Responsabile Industry & Macroeconomic Scenario e co-lead del comitato operativo del Centro Studi TIM), stima che in Italia la gestione predittiva, basata sui dati, del patrimonio di 840mila chilometri di strade e 60mila ponti, oggi affidato a oltre 8mila soggetti diversi, potrebbe generare un risparmio cumulato superiore ai 50 miliardi di euro entro il 2030.
A chiudere il cerchio, il sociologo Simone Mulargia, dell’Università LUMSA, ha spostato l’attenzione dalla rete alle persone: “Non basta la resilienza della rete: conta anche chi, alla fine, deve decidere e agire”. Un’infrastruttura sociale della sicurezza, l’ha definita, complementare a quella tecnologica.
