Emergenza Cyber. La minaccia entra nel quotidiano: dai supermercati alle scuole, la risposta dell’Italia tra voucher MIMIT e cultura digitale.

(ASI) Dai frigoriferi dei supermercati ai falsi allarmi nelle scuole, la minaccia digitale colpisce sempre più la vita quotidiana e il tessuto produttivo. Mentre l’Europa invita a investire nella prevenzione, le PMI italiane rispondono con un boom di richieste per gli incentivi del MIMIT.

L’ondata di attacchi informatici che sta investendo l’Italia e l’Europa negli ultimi mesi ha superato i confini dei tradizionali data center per entrare direttamente nella quotidianità dei cittadini e nelle linee operative delle aziende. Secondo le più recenti rilevazioni internazionali, gli incidenti informatici gravi sono cresciuti del 49% a livello globale e, nel solo primo semestre del 2026, il loro volume ha già raggiunto il 93% di quelli registrati nell’intero 2025. Un’accelerazione senza precedenti che mette sotto pressione la continuità operativa, la protezione del know-how e i bilanci di imprese di ogni dimensione.

L’allerta istituzionale: dal Viminale all’Europa

La portata della crisi ha portato alla convocazione a Roma del Comitato nazionale per l’ordine e la sicurezza pubblica. L’incontro al Viminale, presieduto dal ministro dell’Interno Matteo Piantedosi alla presenza dei vertici delle forze di polizia, dei servizi di intelligence e dell’Agenzia per la cybersicurezza nazionale (ACN), è durato circa due ore e ha tracciato una linea chiara: rafforzare il monitoraggio sulle infrastrutture più vulnerabili per garantire la resilienza e la continuità dei servizi essenziali.

Secondo l’analisi del Ministero dell’Interno, le offensive recenti puntano a generare destabilizzazione e allarme sociale, colpendo la reputazione delle istituzioni. Ne sono esempio la manomissione a distanza dei sistemi di refrigerazione di decine di supermercati, i falsi allarmi bomba che hanno causato il dirottamento di diversi voli, il presunto furto di dati riservati della DIA e la diffusione sul dark web di informazioni personali del vicepremier Antonio Tajani e di altri esponenti istituzionali ad opera del collettivo filorusso NoName057(16) — episodio che ha innescato un duro scontro diplomatico con l’ambasciata russa in Italia.

L’allarme trova piena conferma a livello comunitario. In un’intervista all’Afp, Juhan Lepassaar, direttore esecutivo dell’Enisa (l’agenzia dell’Unione europea per la cybersicurezza), ha avvertito che, dopo i banchi frigo della grande distribuzione, i prossimi bersagli potrebbero trovarsi direttamente dentro le abitazioni, a partire da elettrodomestici connessi e router domestici. Pur non commentando le indiscrezioni provenienti dalla Francia su una possibile regia iraniana dietro gli attacchi ai sistemi di refrigerazione, Lepassaar ha ricordato come attori legati agli apparati statali di Cina, Iran, Corea del Nord e Russia prendano costantemente di mira l’Unione. Il rapporto 2026 dell’agenzia evidenzia che, nonostante i progressi dei Ventisette, il rischio resta significativo a causa di un ecosistema in continuo mutamento e dell’evoluzione dei modelli di intelligenza artificiale di frontiera: «Tutti gli incidenti possono essere evitati, ma la questione è se siamo disposti a investire per farlo, perché la sicurezza informatica non è a buon mercato», ha ribadito il numero uno dell’Enisa, invocando maggiore coordinamento e condivisione tempestiva delle informazioni.

L’Italia sotto tiro: i numeri dell’emergenza e la fragilità delle PMI

Il quadro statistico conferma quanto il sistema Paese sia esposto. L’Italia concentra infatti circa il 10% degli attacchi informatici a livello mondiale. I dati del CSIRT Italia (Computer Security Incident Response Team) mostrano una curva in costante salita: se nel 2025 erano stati gestiti 2.729 eventi cyber (+38% sull’anno precedente, di cui 615 con conseguenze concrete), nei soli primi nove mesi del 2026 sono stati individuati quasi 45.000 asset e servizi esposti a rischio, con oltre 3.200 sistemi potenzialmente compromessi.

A soffrire maggiormente sono le micro, piccole e medie imprese: il 27% dichiara di aver subito almeno un attacco, con le microimprese a registrare il maggior numero di casi in valore assoluto a causa di risorse tecniche e organizzative spesso limitate. Per colmare questo divario, anche la filiera privata sta intensificando il supporto al territorio: lo scorso 5 novembre, durante l’evento Security Road 2026 all’Opiquad Arena di Monza, V-Valley (società del gruppo Esprinet specializzata in Advanced Solutions) ha ribadito la necessità di affiancare alle tecnologie avanzate una consulenza normativa strutturata per accompagnare i partner nell’adeguamento agli standard di sicurezza.

Lo scudo economico: boom di richieste per i voucher del MIMIT

Sul fronte delle politiche industriali, la risposta del tessuto produttivo agli incentivi pubblici è stata immediata. In poco più di 24 ore dall’apertura dello sportello per i Voucher Cloud e Cybersecurity, promosso dal Ministero delle Imprese e del Made in Italy (MIMIT) con il supporto di Invitalia, sono già pervenute richieste per 90 milioni di euro sui 150 milioni complessivi stanziati (di cui circa 71 milioni riservati alle regioni del Mezzogiorno: Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia).

La misura mette a disposizione di PMI e lavoratori autonomi contributi a fondo perduto fino a 20.000 euro per beneficiario, a copertura del 50% delle spese ammissibili per l’adozione di infrastrutture cloud e soluzioni di sicurezza informatica avanzate.

«La risposta immediata e significativa di imprese e professionisti dimostra quanto sia avvertita dal nostro sistema produttivo l’esigenza di rafforzare la sicurezza digitale», ha commentato il ministro delle Imprese e del Made in Italy Adolfo Urso. «Proteggere le nostre imprese da chi vuole impossessarsi delle loro tecnologie e del loro know-how significa difendere la sovranità economica dell’Italia. La difesa del Made in Italy passa oggi anche dalla sicurezza digitale».

Oltre la tecnologia: cultura digitale, scuole e il ruolo dell’Innovation Manager

Gli esperti concordano tuttavia sul fatto che gli investimenti in tecnologie difensive — pur indispensabili, soprattutto se orientati a soluzioni predittive basate su AI, threat intelligence e monitoraggio continuo degli impianti — non possano bastare da soli.

«Queste misure assumono una rilevanza fondamentale che supera la tradizionale funzione di protezione tecnologica, diventando una componente centrale della gestione del rischio aziendale», spiega Edoardo Desiderio, Innovation Manager e Founder di Terni Digital Week. «Agli incentivi per le dotazioni di sicurezza delle PMI deve però essere necessariamente affiancata una solida cultura ed educazione digitale. Farsi trovare preparati significa investire sulla prevenzione quotidianamente e con costanza, non soltanto di fronte all’emergenza».

Secondo Edoardo Desiderio, la formazione deve uscire anche dai confini aziendali per coinvolgere l’intero ecosistema civile: «Servono momenti continuativi durante l’anno e iniziative di comunità che abbracciano non solo le imprese, ma anche la Pubblica Amministrazione, il Terzo Settore e il mondo dell’istruzione. Quanto accaduto con i falsi allarmi bomba nelle scuole italiane — architettati anche con il supporto dell’intelligenza artificiale — ha coinvolto centinaia di istituti, mobilitando le forze dell’ordine e mettendo in agitazione intere città e migliaia di famiglie. È quindi indispensabile diffondere consapevolezza e inserire professionalità dedicate in tutti i contesti sociali e produttivi: valorizzare figure qualificate già esistenti, come l’Innovation Manager, il Cyber Security Specialist ma anche la recente figura del Social Media e Digital Manager riconosciuto dalla Legge 9 maggio 2025, n. 69 può senza dubbio migliorare sensibilmente la tenuta del sistema e permetterci di affrontare in modo adeguato le sfide future che ci attendono, bisogna avere coraggio e iniziare ad agire concretamente».