Dagli attacchi alle assicurazioni: la cybersecurity nel 2026

Rischio di grave attacco

Nel 2026, gli analisti prevedono “un grave attacco informatico che causerà enormi disagi”. Come nei precedenti osservati negli ultimi anni, la falla si apre per problemi di “igiene informatica”. Cioè, in sostanza: l’attacco si sarebbe potuto evitare con delle piccole attenzioni in più.

Frodi vocali e deepfake

Nelle imprese, gli attaccanti potrebbero sfruttare la clonazione della voce e dei volti basata sull’intelligenza artificiale per aggirare i processi di verifica dell’identità in ambiti critici, come finanza e reset delle password. La classica “frode del Ceo”, nella quale si simulano approvazioni clonando voce e immagine di un alto dirigente, potrebbe essere sistematizzata.

Rischi amplificati dall’IA

L’intelligenza artificiale non viene usata solo dagli attaccanti. Un suo uso aziendale disinvolto può aprire falle. Strumenti IA usati per la produttività possono esporre accidentalmente dati sensibili. Un esempio? Un dato critico usato per dare istruzioni al software d’intelligenza artificiale.

Criptovalute e lavoratori IT

Sophos definisce “plausibile” un furto superiore a quello di 1,5 miliardi di dollari subito dalla piattaforma ByBit, attribuibile – secondo gli esperti – a organizzazioni nordcoreane. Le azioni coordinate da Pyongyang potrebbero concretizzarsi anche in nuovi attacchi che utilizzano l’intelligenza artificiale per aumentare la credibilità delle identità false.

Il caro vecchio ransomware

Anche se la tecnologia si evolve, il ransomware – cioè il sistema attraverso il quale entrare in un dispositivo o una rete per chiedere un riscatto - continuerà a essere la forma dominante di cybercrimine. Il panorama delle minacce – spiegano gli esperti - si sta espandendo: dalle campagne tradizionali si passa sempre più spesso ad attacchi basati sull’identità, frodi abilitate dall’IA e rischi amplificati dall’automazione.

Assicurazioni cyber

Cambiano gli attacchi, ma cambiano anche i sistemi di difesa. Il ruolo delle assicurazioni si amplia: non più solo strumenti per ripagare il danno ma anche per monitorarlo in tempo reale e prevenirlo. Nel 2026, spiega Sophos, condizioni e prezzi delle polizze diventeranno dinamici, adeguandosi alle prestazioni di sicurezza live, anziché su ipotesi teoriche. Lo scambio continuo di dati è destinato a diventare la norma in tutto il settore.