Indice dei contenuti
- RSA Conference 2025: uno sguardo sul futuro della sicurezza
- Cybertech Europe 2025: AI e minacce globali
- Report di settore: l’anno della pressione su infrastrutture critiche
- Acquisizioni e consolidamento del mercato
- Attacchi e nuove tattiche criminali
- Trend emergenti e previsioni per il 2026
- Gli eventi di cyber security da seguire nel 2026
RSA Conference 2025: uno sguardo sul futuro della sicurezza
La RSA Conference 2025, uno degli eventi più rilevanti a livello globale nel mondo della cyber security, ha offerto una fotografia dell’evoluzione delle minacce e delle tecnologie difensive emergenti. Tenutosi a San Francisco in primavera, l’evento ha messo in evidenza l’importanza della cooperazione internazionale e dell’adozione di approcci basati sull’Intelligenza Artificiale (AI) per gestire il sempre crescente volume di attacchi e vulnerabilità.
Tra i temi principali sono emersi l’analisi avanzata dei dati di sicurezza e l’automazione delle difese, segnando la strada per gli sviluppi che vedremo nel 2026.
Cybertech Europe 2025: AI e minacce globali
A livello europeo, il Cybertech Europe 2025 ha confermato l’intensificarsi delle minacce informatiche legate alle tecnologie emergenti. Le sessioni hanno approfondito come l’AI stia trasformando tanto gli strumenti di difesa quanto quelli di attacco, e come i ransomware continuino a evolversi in forme più evasive e sofisticate. I partecipanti hanno discusso anche delle pressioni regolatorie e delle iniziative per rafforzare la resilienza nazionale e aziendale.
Report di settore: l’anno della pressione su infrastrutture critiche
Secondo il Security Bulletin 2025, il 2025 è stato caratterizzato da una pressione consistente sulle infrastrutture critiche, con un aumento degli attacchi e delle attività malevole mirate, in particolare nel settore industriale e della logistica globale. Anche l’attività criminale organizzata e i gruppi avanzati hanno intensificato gli sforzi per infiltrarsi nei sistemi aziendali tramite tecniche sempre più complesse e automatizzate.
Acquisizioni e consolidamento del mercato
Un evento significativo verso la fine del 2025 è stata la conferma dell’acquisizione da parte di ServiceNow della società di cyber security Armis per 7,75 miliardi di dollari, un’operazione che sottolinea l’importanza crescente di soluzioni integrate di sicurezza, soprattutto in contesti dominati dalla convergenza tra AI, cloud e dispositivi connessi.
Attacchi e nuove tattiche criminali
Tra le minacce più discusse del 2025 spiccano gli attacchi phishing tramite QR Code, che hanno sfruttato la diffusione di queste tecnologie nei contesti quotidiani, e le frodi basate su AI impersonation, dove modelli generativi sono stati usati per creare messaggi e voci altamente credibili per ingannare le vittime.
Trend emergenti e previsioni per il 2026
1. AI-driven attacks: automazione e sofisticazione
Il 2026 è previsto come un anno in cui gli attacchi basati su intelligenza artificiale autonoma evolveranno ulteriormente. Non si tratterà più di AI che assiste gli aggressori, ma di agenti AI in grado di eseguire intere campagne di attacco in autonomia, sfruttando grandi quantità di dati e automazione avanzata per identificare vulnerabilità e orchestrare offensive su larga scala.
Questa evoluzione evidenzia un punto di svolta nella cyber threat landscape: l’AI diventa non solo uno strumento per migliorare l’efficienza degli attacchi, ma un vero e proprio “operatore digitale” che può adattarsi e apprendere in tempo reale.
2. Progresso quantistico e sfide crittografiche
Con l’avanzamento delle tecnologie quantistiche, il 2026 potrebbe segnare l’inizio della transizione verso nuovi standard crittografici resistenti ai calcolatori quantistici. La vulnerabilità degli algoritmi esistenti (come RSA ed ECC) alle potenziali capacità di calcolo quantistico è uno degli argomenti che dominano le discussioni tecniche e di sicurezza globale, spingendo aziende e governi a investire in soluzioni di post-quantum cryptography.
3. Normative e conformità sempre più stringenti
Con l’entrata a regime di normative come NIS2 nell’Unione Europea, le organizzazioni dovranno adottare strutture di governance della sicurezza più rigorose, integrate nei processi di risk management e con obblighi di reporting più dettagliati. La pressione normativa guiderà investimenti in strumenti di monitoraggio continuo, gestione delle vulnerabilità e automazione della risposta agli incidenti.
4. Complessità multi-cloud e sicurezza dei workload
La diffusione di architetture cloud ibride e multi-cloud rende la sicurezza dei workload una priorità assoluta nel 2026. Le organizzazioni devono adottare soluzioni che offrano visibilità end-to-end su asset e traffico, integrando modelli di Zero Trust, gestione avanzata delle identità (identity posture) e protezione dei dati attraverso tecniche come il confidential computing.
5. Resilienza e orchestrazione della risposta agli incidenti
Non è più sufficiente prevenire gli attacchi; la capacità di rispondere rapidamente e contenere incidenti sarà un elemento competitivo fondamentale. Le previsioni indicano un maggiore uso di framework automatizzati di risposta agli incidenti in grado di isolare sistemi compromessi, coordinare team e supportare processi di recupero in tempo reale.
6. Talenti e formazione: la carenza di competenze resta un problema
Il gap nelle competenze di cyber security continuerà a essere una sfida nel 2026. L’automazione potrà alleviare parte del problema, ma la domanda di esperti capaci di progettare, implementare e governare strategie di sicurezza sofisticate supererà di gran lunga l’offerta attuale. Investimenti in formazione, certificazioni e percorsi specializzati saranno cruciali per colmare questo divario.
Gli eventi di cyber security da seguire nel 2026
La comunità globale della sicurezza digitale continua a organizzare eventi e conferenze di rilievo che fungono da piattaforme per condividere ricerche, tecnologie emergenti e prospettive strategiche.
Conferenze internazionali e summit globali
- Black Hat USA e DEF CON 2026
Punti di riferimento per la ricerca tecnica e le ultime scoperte su vulnerabilità, exploit e difesa avanzata. - Gartner Security & Risk Management Summit
Focalizzato su governance, rischio e allineamento della sicurezza agli obiettivi di business. - GovWare Conference & Exhibition (Singapore) e IndoSec Summit 2026 (Jakarta)
Eventi chiave nella regione Asia-Pacifico per strategie di sicurezza nazionale e industria. - Cybertech Europe 2026
Evento europeo che riunisce le principali istituzioni, aziende e policy maker del settore.
Workshop e conferenze tematiche
- ENISA Skills Conference 2026 e Cyber security Standardisation Conference
Iniziative comunitarie per competenze, standardizzazione e cooperazione. - Cyber security Summit (Italia)
Fiera specializzata per imprese e professionisti italiani con focus sulle sfide locali e globali.
