Il National Cyber Security Centre del Regno Unito ha lanciato un allarme senza precedenti nella sua relazione annuale, avvisando che il Paese deve prepararsi a subire un attacco ransomware contro le proprie infrastrutture critiche nazionali entro il 2028. L’avvertimento è stato formulato con un livello di probabilità definito come “molto probabile”, uno dei più elevati nella scala di valutazione delle minacce del centro di sicurezza, che assegna a questa eventualità una probabilità compresa tra l’80% e il 95%. Questa valutazione segna un punto di svolta significativo nella percezione dei rischi informatici nazionali, spostando il focus dalla semplice prevenzione alla necessità di una resilienza operativa immediata di fronte a una minaccia ormai considerata quasi inevitabile.
La natura di questa futura minaccia non è quella tradizionale, ma si basa sull’uso di malware potenziato dall’intelligenza artificiale, una tecnologia che sta trasformando radicalmente il panorama della cybercriminalità globale. I ricercatori dell’NCSC hanno evidenziato come gli attori ostili, in particolare gli stati nemici, siano già responsabili di tre quarti degli attacchi informatici che colpiscono i sistemi critici del Regno Unito. Dr Richard Horne, amministratore delegato dell’NCSC, ha sottolineato durante un recente discorso alla Royal United Services Institute che i progressi nell’intelligenza artificiale stanno accelerando significativamente la minaccia, esponendo le vulnerabilità informatiche delle infrastrutture nazionali con una velocità e una sofisticatezza senza precedenti. Horne ha dichiarato esplicitamente che il 2028 è l’anno in cui ci si aspetta che queste capacità offensive vengano sfruttate contro le vulnerabilità note, rendendo la finestra temporale per la preparazione estremamente stretta.
L’impatto economico di questa crisi potenziale è già visibile nei dati attuali, poiché gli attacchi informatici sono costati al Regno Unito circa 14,7 miliardi di sterline nell’ultimo anno fiscale. Inoltre, le infrastrutture critiche nazionali sono state colpite da oltre duecento incidenti informatici nel corso dell’anno precedente, dimostrando che la minaccia non è solo teorica ma sta già colpendo il tessuto economico e sociale del Paese. L’uso dell’AI nei cyberattacchi non si limita a rendere il malware più difficile da rilevare, ma permette anche di identificare e sfruttare le vulnerabilità dei sistemi di controllo industriale in tempi molto più brevi rispetto alle tecniche tradizionali. Questo fenomeno sta costringendo le organizzazioni a rivedere completamente le proprie difese e i piani di recupero, poiché la finestra temporale per applicare le patch di sicurezza si sta riducendo drasticamente.
La risposta del governo britannico a questa sfida sta includendo sia misure di regolamentazione più severe sia investimenti massicci in nuove tecnologie difensive. Il governo ha annunciato piani per regolare l’intelligenza artificiale in modo da mitigare i rischi associati al suo utilizzo malevolo, pur riconoscendo che la regolamentazione da sola non è sufficiente. Parallelamente, l’NCSC sta sviluppando nuovi strumenti basati sull’AI per fornire una linea di difesa avanzata contro questi attacchi. Il Turing Institute, un centro di ricerca leader nel Regno Unito, sta lavorando a soluzioni specifiche per proteggere le infrastrutture critiche nazionali attraverso l’uso di algoritmi di intelligenza artificiale in grado di rilevare e neutralizzare le minacce in tempo reale. Questi sforzi rappresentano un tentativo di colmare il divario tecnologico tra gli attaccanti e i difensori, che si sta ampliando rapidamente.
L’ambiente delle minacce è ulteriormente complicato dalla presenza di gruppi pro-russia e altre organizzazioni hacktivist che mirano specificamente alle infrastrutture del Regno Unito, con esperti che si aspettano un’escalation dell’attività di minaccia nel corso del 2026. La relazione annuale dell’NCSC evidenzia anche che gli attacchi di alta significatività sono aumentati del 50% nell’ultimo anno, indicando una tendenza al rialzo che rende la situazione ancora più critica. La resilienza nazionale dipende ora dalla capacità di ogni organizzazione connessa alle infrastrutture critiche di alzare il proprio livello base di sicurezza, poiché la catena di sicurezza è forte solo quanto il suo anello più debole. Questo richiede un cambiamento culturale profondo nel modo in cui le aziende e le istituzioni pubbliche gestiscono la sicurezza informatica, passando da un approccio reattivo a uno proattivo e integrato.
La situazione richiede una collaborazione senza precedenti tra settore pubblico e privato, poiché nessuna singola entità può affrontare da sola la minaccia dei ransomware potenziati dall’AI. Il Regno Unito si trova ora di fronte a una scelta strategica cruciale, che determinerà la sua capacità di resistere e riprendersi da attacchi cyber su larga scala. La relazione annuale dell’NCSC sottolinea che l’obiettivo di aumentare la resilienza nazionale non riguarda solo la sicurezza informatica, ma la stabilità complessiva della società, dell’economia e della democrazia britannica. Il tempo per agire è ormai scaduto, e la preparazione per il 2028 deve iniziare immediatamente, con investimenti mirati e una consapevolezza diffusa del rischio esistente in ogni settore della vita nazionale.
Il governo britannico stanzia 800 milioni di dollari per la sicurezza dell'AI
La parte più cospicua del finanziamento è destinata a una…
