L’NCSC afferma che gli Stati ostili sono responsabili della maggior parte degli attacchi alle infrastrutture critiche del Regno Unito

Il capo del National Cyber Security Centre ha dichiarato che gli Stati ostili erano collegati a circa tre quarti degli incidenti informatici che hanno interessato le organizzazioni delle infrastrutture critiche del Regno Unito nell’ultimo anno.

Intervenendo alla conferenza annuale sulla sicurezza del Royal United Services Institute, l’amministratore delegato dell’NCSC, il dottor Richard Horne, ha affermato che l’agenzia ha gestito più di 200 incidenti che hanno coinvolto le infrastrutture nazionali critiche e le relative reti di supporto nell’anno terminato a maggio 2026. Ha detto che si ritiene che circa il 75% di questi casi abbia visto il coinvolgimento di Stati.

Il dottor Horne ha indicato Paesi come Russia, Cina e Iran come esempi di attori sostenuti dagli Stati che si stanno concentrando sempre più sui sistemi a supporto dei servizi essenziali. Ha sostenuto che la sicurezza informatica non dovrebbe essere considerata soltanto una questione di gestione del rischio, ma una sfida continua con avversari dotati di ingenti risorse.

Un appello a rafforzare la resilienza delle organizzazioni

Nel suo intervento, Horne ha esortato i consigli di amministrazione e i dirigenti ad assumere un ruolo più attivo nella resilienza informatica. Ha affermato che le organizzazioni dovrebbero concentrarsi su tre aree:

• comprendere a quali minacce sono esposte
• costruire le difese basandosi sui principi fondamentali della sicurezza
• assicurarsi di poter continuare a operare e riprendersi rapidamente dopo un attacco

Ha avvertito che molti incidenti gravi si verificano ancora perché le misure di sicurezza fondamentali non sono applicate in modo coerente. Invece di considerare il rischio informatico come una questione confinata ai reparti IT, ha affermato che il problema riguarda tutti, dai vertici aziendali al personale in prima linea e agli utenti domestici.

Si prevede che l’IA intensifichi la minaccia

Horne ha inoltre affermato che è probabile che l’intelligenza artificiale renda più complesso lo scenario delle minacce. Secondo l’NCSC, entro il 2028 gli aggressori probabilmente utilizzeranno strumenti basati sull’IA per sfruttare su larga scala le vulnerabilità note delle tecnologie obsolete nelle infrastrutture critiche.

L’agenzia ha dichiarato di aver pubblicato linee guida per aiutare le organizzazioni a rafforzare le proprie difese e prepararsi agli attacchi assistiti dall’IA. Ha incoraggiato aziende ed enti pubblici a concentrarsi fin da ora sui fondamenti della sicurezza informatica, invece di aspettare l’emergere di minacce più avanzate.

Horne ha concluso che le organizzazioni dovrebbero considerare il periodo attuale come parte di un conflitto continuo nel cyberspazio, non soltanto come una fase di preparazione a una sfida futura.