Nel primo semestre del 2026 l’Agenzia per la cybersicurezza nazionale ha gestito 2.171 eventi, il 47% in più rispetto allo stesso periodo dello scorso anno. Ma il dato non equivale a una corrispondente crescita degli attacchi cyber contro le infrastrutture strategiche dello Stato. Riflette soprattutto l’aumento delle segnalazioni e una maggiore capacità di rilevare gli incidenti, anche per effetto dell’applicazione della Nis 2, la normativa europea che ha implementato gli obblighi di notifica. Una disciplina che «ha rafforzato la capacità di rilevare gli incidenti, ampliando la visibilità dei fenomeni cyber e migliorando la nostra capacità di risposta, tanto che abbiamo diramato 606 tra alert e bollettini, in aumento del 275% rispetto a tutto il 2025, e oltre 12mila comunicazioni, con una crescita del 131% sullo stesso periodo dello scorso anno».
Nunzia Ciardi, vicedirettrice dell’Agenzia, traccia con Il Sole 24 Ore il bilancio dei primi sei mesi di attività dell’organismo che fa capo alla presidenza del Consiglio, soffermandosi sulle principali tendenze emerse nell’Operation summary che sarà pubblicato oggi.
Crescono gli eventi. E le notifiche di incidente?
Diciamo subito che l’aumento non va letto come un peggioramento del quadro di sicurezza cyber del Paese. Abbiamo ricevuto 1.160 notifiche: 953 sono arrivate da soggetti obbligati dalla Nis 2 e, tra questi, 690 hanno notificato per la prima volta. Sono, per così dire, esordienti della notifica. Altre 207 segnalazioni sono invece arrivate su base volontaria. Si tratta di un aumento delle notifiche del 310% rispetto al 2025. È il sommerso che viene a galla, consentendoci di conoscere e lavorare sui fenomeni.
Cioè hanno notificato anche realtà aziendali che non avevano alcun obbligo?
