Il 10 novembre 2026 l’Agenzia dell’Unione europea per la cybersicurezza (ENISA) ha pubblicato la seconda edizione del Report on the State of Cybersecurity in the Union, elaborato in collaborazione con la Commissione europea e il Gruppo di cooperazione NIS, in attuazione dell’articolo 18 della Direttiva 2022/2555/UE (NIS2).
Il rapporto offre una valutazione complessiva del livello di maturità e delle capacità di cybersicurezza degli Stati membri, evidenziando come, nonostante i progressi registrati, il livello delle minacce informatiche nell’Unione rimanga significativo.
Secondo l’EU Cybersecurity Index 2026, il livello medio di maturità della cybersicurezza nell’Unione si attesta a 71,53 punti su 100. Tra gli ambiti che presentano risultati più positivi figurano la gestione dei rischi connessi alle catene di approvvigionamento delle entità essenziali e importanti, mentre permangono differenze tra gli Stati membri nella maturità delle squadre di risposta agli incidenti informatici (CSIRT), nella formazione e nei sistemi nazionali di certificazione.
Il documento analizza inoltre l’evoluzione del panorama delle minacce, caratterizzato dalla crescente influenza delle tensioni geopolitiche, dall’aumento degli attacchi informatici motivati da ragioni ideologiche e dall’impiego dell’intelligenza artificiale, che può amplificare le capacità operative degli attori malevoli e accelerare l’individuazione e lo sfruttamento delle vulnerabilità.
Per affrontare tali criticità, ENISA individua cinque direttrici strategiche: migliorare l’attuazione della normativa europea in materia di cybersicurezza; rafforzare le capacità operative e il coordinamento in caso di crisi; aumentare la resilienza delle infrastrutture critiche; gestire i rischi e le dipendenze connessi alle catene di approvvigionamento e alle interconnessioni transfrontaliere; promuovere la resilienza sociale attraverso la sensibilizzazione, lo sviluppo delle competenze e la formazione.
Il rapporto contiene, inoltre, raccomandazioni rivolte agli Stati membri e alle istituzioni europee, con particolare riferimento alla cooperazione tra autorità, alla condivisione tempestiva delle informazioni, alla gestione delle vulnerabilità e al rafforzamento delle capacità di risposta agli incidenti.
Per consultare il rapporto integrale e la relativa versione sintetica, è possibile visitare il sito ufficiale al seguente link: https://www.enisa.europa.eu/publications/2026-report-on-the-state-of-cybersecurity-in-the-union