Guardando alle prospettive future della sicurezza informatica in Italia, diversi trend emergenti sembrano destinati a caratterizzare in modo significativo l’evoluzione del settore nei prossimi anni, con implicazioni concrete sia per le aziende sia per le istituzioni pubbliche chiamate a rafforzare la propria resilienza digitale in un contesto di minacce in costante trasformazione.
L’intelligenza artificiale continuerà a rappresentare un fattore determinante, sia come strumento di difesa sempre più integrato nei sistemi di rilevamento delle minacce, sia come arma sempre più sofisticata nelle mani dei criminali informatici. La corsa agli armamenti digitale tra attaccanti e difensori, entrambi sempre più equipaggiati con strumenti basati su intelligenza artificiale, richiederà alle aziende italiane investimenti crescenti in competenze specifiche capaci di gestire questa nuova generazione di minacce, caratterizzate da una velocità di esecuzione e un livello di personalizzazione senza precedenti.
Il consolidamento del quadro normativo europeo, con la piena applicazione della NIS2 e l’entrata a regime di normative come DORA e il Cyber Resilience Act, porterà probabilmente a un aumento significativo dei procedimenti sanzionatori nei confronti delle organizzazioni italiane inadempienti, dopo una fase iniziale prevalentemente orientata all’indirizzo e alla sensibilizzazione. Questo cambio di fase, atteso da diversi osservatori del settore, dovrebbe accelerare ulteriormente gli investimenti in compliance da parte delle aziende italiane, spinte non più solo dalla percezione del rischio ma dalla concretezza delle conseguenze normative.
La crescente tensione geopolitica internazionale continuerà probabilmente a influenzare il panorama delle minacce informatiche che interessano l’Italia, con un’attenzione crescente verso le infrastrutture critiche e i settori strategici, e una possibile intensificazione degli attacchi a matrice hacktivista in coincidenza con eventi diplomatici o decisioni di politica estera rilevanti. Parallelamente, il tema della sovranità digitale e tecnologica assumerà probabilmente un ruolo sempre più centrale nelle strategie nazionali, con investimenti crescenti verso soluzioni sviluppate o controllate a livello europeo.
Sul fronte della crittografia, la transizione verso algoritmi resistenti alla minaccia rappresentata dai futuri computer quantistici inizierà probabilmente a diventare una priorità concreta per le organizzazioni italiane che gestiscono dati particolarmente sensibili con esigenze di protezione di lungo termine, anticipando un cambiamento tecnologico che, sebbene non ancora immediato, richiede una pianificazione anticipata data la complessità della transizione.
Infine, il divario di competenze specialistiche in materia di sicurezza informatica, già oggi una delle principali criticità segnalate dalle aziende italiane, rischia di ampliarsi ulteriormente in assenza di interventi strutturali sulla formazione, spingendo probabilmente verso una maggiore automazione dei processi di sicurezza attraverso strumenti di intelligenza artificiale e verso un ricorso crescente a servizi gestiti esterni, un modello che appare destinato a consolidarsi ulteriormente come risposta pragmatica alla difficoltà di reperire e trattenere talenti specializzati sul mercato del lavoro italiano.
