La regola che ci hanno insegnato — “scarica solo da fonti ufficiali” — resta valida, ma non basta più. I casi di queste settimane mostrano che la minaccia può nascondersi dentro il software legittimo, prima ancora che arrivi sul tuo computer.

Per anni la difesa più ripetuta è stata anche la più semplice: scarica i programmi solo dai siti ufficiali, evita i canali sospetti e sarai al sicuro. È un consiglio ancora sensato, ma le cronache recenti raccontano un cambio di scenario che vale la pena capire. Gli aggressori hanno smesso di aspettare che l’utente sbagli: hanno iniziato a colpire il software alla fonte, infilando il codice malevolo dentro programmi legittimi, firmati e distribuiti attraverso i canali giusti. È quello che si chiama attacco alla catena di fornitura, la supply chain. E il suo tratto più insidioso è proprio questo: arriva vestito da software di cui ti fidi.

Quando l’installer ufficiale è già compromesso

Un caso emblematico riguarda i pacchetti di installazione ufficiali di DAEMON Tools Lite, un’utility molto diffusa: al loro interno sono stati trovati tre eseguibili legittimi e regolarmente firmati che contenevano però codice malevolo, con sfruttamento attivo già confermato. Il dettaglio che deve far riflettere è la firma digitale: è la garanzia su cui contiamo per fidarci di un programma, eppure qui è stata aggirata a monte. Chi ha scaricato l’installer “giusto”, dal posto “giusto”, ha comunque portato in casa la minaccia. Non c’è stato alcun errore da parte dell’utente: la trappola era già dentro il prodotto.

Il contagio che si propaga da solo

Lo stesso principio, spostato nel mondo di chi sviluppa software, mostra quanto possa diventare rapido. CSIRT Italia ha rilevato una campagna su larga scala nell’ecosistema npm, denominata “Mini Shai-Hulud”, che sfrutta un malware di tipo worm: si infiltra negli ambienti di sviluppo e nelle pipeline automatizzate, ruba le credenziali e si diffonde da solo pubblicando versioni infette di pacchetti legittimi. È un meccanismo a catena: ogni progetto colpito diventa il veicolo per contagiare il successivo. Per un’azienda che sviluppa o integra software, significa che il rischio può entrare non da una porta propria, ma da una dipendenza esterna di cui nemmeno si conosceva l’esistenza.

Cosa significa per te e per la tua azienda

La lezione non è smettere di fidarsi, ma spostare la fiducia dal “dove scarico” al “come verifico e come mi proteggo dopo”. Nessuno può controllare a mano il codice di ogni programma, ma alcune abitudini riducono in modo netto la superficie di rischio.

• Mantieni aggiornati sistema operativo e applicazioni: le patch spesso chiudono proprio le falle sfruttate in questi attacchi.
• Installa solo il software che serve davvero: ogni programma in più è una porta in più da sorvegliare.
• In azienda, tieni un inventario di ciò che è installato e delle dipendenze usate nello sviluppo: non puoi proteggere ciò che non sai di avere.
• Affidati a soluzioni di sicurezza che analizzano il comportamento dei programmi, non solo la loro firma.
• Prevedi backup regolari, testati e scollegati dalla rete: sono la rete di sicurezza quando la prevenzione non basta.

Gli attacchi alla supply chain ci ricordano una cosa scomoda ma utile: la sicurezza non è un punto d’arrivo, è un processo che va mantenuto nel tempo. La buona notizia è che non richiede di diventare esperti, ma di adottare qualche accortezza stabile. Anche qui, la differenza tra un incidente e un rischio evitato non è quasi mai una tecnologia in più: è l’attenzione costante a ciò che entra nei nostri sistemi.

Truffe online 2026:

Le minacce che circolano in queste settimane hanno un tratto comune: non cercano una falla nel software, ma un momento di distrazione nella persona. È un cambio di prospettiva che riguarda tutti, cittadini e imprese.

Per anni abbiamo immaginato l’attacco informatico come qualcosa di tecnico e lontano: un hacker incappucciato, righe di codice, sistemi violati nel cuore della notte. La realtà del 2026 è molto più prosaica e, proprio per questo, più insidiosa. Le campagne segnalate in queste settimane dalle autorità nazionali non sfondano alcuna porta blindata: bussano gentilmente, si presentano con un nome familiare e contano su un istante di fretta. Il bersaglio non è più soltanto la macchina. È la fiducia di chi la usa.

La truffa della consegna che non arriva mai

Il copione è ormai riconoscibile, eppure continua a funzionare. Arriva un SMS che annuncia una consegna non andata a buon fine e invita a “riprogrammarla” cliccando un link. CSIRT Italia ha rilevato questa campagna diffusa proprio con l’obiettivo di indurre le potenziali vittime a inserire i propri dati personali e quelli della carta di pagamento su una pagina che imita quella di un corriere. Il dettaglio che dovrebbe far scattare l’allarme è semplice: nessun corriere legittimo chiede gli estremi della carta per riconsegnare un pacco. Quel campo esiste solo per un motivo, ed è svuotare il conto di chi lo compila.

Quando a scriverti è un finto ente pubblico

La stessa logica cambia travestimento e sale di livello. CERT-AgID ha individuato numerose campagne di phishing che si spacciano per il Ministero della Salute, riproponendo lo stesso schema fraudolento su più domini differenti, tutte finalizzate a sottrarre ai cittadini dati personali e informazioni di pagamento. Impersonare un’istituzione è una scelta precisa: sfrutta la fiducia quasi automatica che accordiamo a una comunicazione “ufficiale”. Ma un ente pubblico non chiede pagamenti o dati sensibili tramite un link ricevuto via messaggio. Quando la richiesta arriva così, la veste istituzionale è parte dell’inganno, non una garanzia.

Ransomware: perché ora tocca anche alle piccole imprese

C’è la convinzione diffusa che gli attacchi con richiesta di riscatto colpiscano solo le grandi organizzazioni. I numeri raccontano altro. CSIRT Italia ha registrato dall’inizio dell’anno un numero significativo di attacchi ransomware riconducibili al gruppo Qilin, rivolti in prevalenza proprio alle PMI. Per una piccola realtà l’impatto è sproporzionato: file cifrati, backup resi inaccessibili, attività paralizzata per giorni, spesso senza le risorse interne per reagire in fretta. Per chi ha strutture ridotte, la prevenzione non è un costo: è la forma di assicurazione più economica che esista.

Il filo che unisce tutto: il fattore umano

Consegna fasulla, finto ministero, riscatto: tre minacce diverse, un’unica leva. Tutte puntano sull’urgenza, sull’autorità apparente, sulla routine che ci fa cliccare senza pensare. La sicurezza, oggi, non è più solo una questione di firewall e antivirus. Quegli strumenti restano indispensabili, ma la prima linea di difesa si è spostata: è fatta di attenzione, di abitudini e di un secondo di esitazione prima di agire. È una buona notizia, in fondo, perché è terreno su cui chiunque può migliorare, senza bisogno di competenze tecniche avanzate.

Le abitudini che fanno la differenza

• Non aprire mai link ricevuti via SMS o email per “sbloccare” consegne, rimborsi o pagamenti: raggiungi il sito ufficiale digitando tu stesso l’indirizzo.
• Diffida di qualsiasi messaggio che ti mette fretta o gioca sulla paura: l’urgenza è lo strumento di lavoro preferito dei truffatori.
• Ricorda che nessun ente pubblico e nessun corriere chiede i dati della carta tramite un messaggio.
• In azienda, tieni backup regolari, testati e scollegati dalla rete, e installa gli aggiornamenti senza rimandare.
• Se un messaggio sembra provenire da un contatto noto ma ti chiede qualcosa di insolito, verifica su un canale diverso prima di rispondere.

Non si tratta di diventare diffidenti verso tutto, ma di riconoscere i pochi segnali che ricorrono in quasi ogni truffa. La differenza tra un incidente e un attacco sventato, molto spesso, non è una tecnologia in più: sono i cinque secondi di lucidità che ci prendiamo prima di cliccare. Nel 2026 la sicurezza si costruisce lì, nel gesto quotidiano di chi decide di fermarsi un istante a guardare meglio.

Cybersecurity 2026: tra AI fuori controllo, vulnerabilità critiche e summit a Roma — cosa sta davvero succedendo

La cybersecurity entra in una nuova fase critica. Tra eventi istituzionali, report allarmanti e vulnerabilità concrete, il 2026 segna un punto di svolta: l’intelligenza artificiale non è più solo una risorsa, ma anche un rischio sistemico.

Roma al centro della cyber defence: torna il Summit ANGI

Il 14 e 15 aprile 2026 Roma ospita la VI edizione dell’Innovation Cybersecurity Summit, evento nazionale dedicato a cyber defence e innovazione.

Il summit riunisce istituzioni, industria e mondo della ricerca per affrontare un tema sempre più centrale: la sicurezza digitale come pilastro della resilienza del Paese.

Al centro del dibattito tre direttrici strategiche:

• Intelligenza artificiale per la prevenzione
• Cybersecurity per la protezione delle infrastrutture
• Tecnologie avanzate (incluse quelle legate alla space economy)

Il messaggio è chiaro: senza integrazione tra innovazione e difesa, la sovranità tecnologica è a rischio.

IBM lancia l’allarme: l’AI è la nuova frontiera del rischio cyber

Parallelamente, i dati del report IBM confermano uno scenario preoccupante:
– il 97% dei sistemi AI compromessi non ha adeguati controlli di accesso

Non solo:

• La “shadow AI” aumenta i danni medi di una violazione di circa 670.000 dollari
• Meno della metà delle aziende italiane ha policy per gestire l’AI
• Gli attacchi che sfruttano AI (phishing, deepfake) sono in crescita

Il paradosso è evidente:
– l’AI accelera la difesa, ma se non governata crea nuove superfici d’attacco.

Vulnerabilità reali: IBM corre ai ripari su sistemi critici

Il rischio non è teorico. IBM ha recentemente segnalato vulnerabilità gravi nei sistemi Verify Identity Access e Security Verify Access.

• Possibile esecuzione di codice remoto
• Escalation dei privilegi fino al livello root
• Accesso a dati sensibili e compromissione completa dei sistemi

Alcune falle hanno raggiunto livelli di criticità elevati (CVSS fino a 9.3), rendendo necessario l’aggiornamento immediato dei sistemi.

Il vero problema: l’innovazione corre più veloce della sicurezza

Dalle evidenze emerge un filo conduttore unico:

• I summit discutono strategie
• I report segnalano rischi crescenti
• Le vulnerabilità dimostrano impatti concreti

Ma il gap resta: l’adozione dell’AI sta superando la capacità di controllo e governance.

Questo “debito di sicurezza” espone aziende e istituzioni a:

• violazioni su larga scala
• interruzioni operative
• perdita di proprietà intellettuale

Conclusione: la cybersecurity entra nell’era dell’AI (e non è più opzionale)

Il 2026 segna un cambio di paradigma:
la cybersecurity non è più solo difesa IT, ma leva strategica nazionale e aziendale.

Tra summit, vulnerabilità e dati IBM, il messaggio è uno solo:
chi non governa l’AI, diventa il prossimo bersaglio.

Phishing, errore umano e licenziamento: cosa cambia davvero dopo la Cassazione 3263/2026

La recente ordinanza della Corte di Cassazione n. 3263 del 13 febbraio 2026 non è solo una pronuncia su un caso specifico, ma un segnale chiaro di evoluzione nel modo in cui vengono interpretati i rischi digitali all’interno delle organizzazioni.

Per la prima volta in modo così netto, viene affermato un principio destinato a far discutere: anche nel contesto delle truffe informatiche, il dipendente può essere ritenuto direttamente responsabile, fino al punto di legittimare un licenziamento per giusta causa se vi sono i presupposti di contesto adeguati.

Ma il vero tema non è il phishing in sé. È il ruolo del fattore umano nella sicurezza aziendale.

---

Non più solo “rischio d’impresa”

Tradizionalmente, gli incidenti legati alla sicurezza informatica venivano ricondotti quasi esclusivamente al cosiddetto “rischio d’impresa”. In altre parole, era l’azienda a dover prevenire, gestire e assorbire le conseguenze di attacchi e frodi, attraverso strumenti tecnici, procedure e formazione.

La decisione della Cassazione rompe questo schema.

Senza negare la responsabilità organizzativa, i giudici introducono un elemento ulteriore: il comportamento individuale del lavoratore diventa parte integrante del sistema di sicurezza. Non più semplice “anello debole”, ma soggetto attivo, con obblighi concreti.

Questo spostamento ha implicazioni importanti: la sicurezza non è più solo una questione di infrastruttura, ma anche di condotta.

---

Quando l’errore diventa negligenza

Uno degli aspetti più delicati riguarda la linea di confine tra errore e negligenza.

Cadere vittima di phishing, di per sé, non è sufficiente a giustificare un licenziamento. Ciò che rileva è la qualità del comportamento tenuto dal dipendente e del suo ruolo in azienda. La Corte, infatti, non punisce l’evento, ma la modalità con cui si è verificato.

Nel caso esaminato, alcuni elementi hanno avuto un peso determinante: la presenza di segnali anomali facilmente riconoscibili, la natura dell’operazione (un bonifico significativo) e l’assenza di verifiche minime, quest’ultime legate non solo alla cosiddetta igiene informatica ma proprio al ruolo della collaboratrice.

In questo contesto, l’errore non è stato considerato inevitabile, ma evitabile. E quindi imputabile.

È qui che si inserisce il concetto di “diligenza professionale”, che non è astratto ma calibrato sul ruolo: maggiore è la responsabilità (ad esempio in ambito amministrativo o finanziario), maggiore è il livello di attenzione richiesto.

---

Il punto più controverso: la formazione non basta (e non salva)

Uno dei passaggi più discussi della pronuncia riguarda l’irrilevanza della mancata formazione.

La Corte afferma, in sostanza, che l’assenza di training specifico sul phishing non esonera il dipendente da responsabilità, soprattutto se ricopre un ruolo qualificato. Ci si aspetta comunque una capacità minima di riconoscere anomalie e di attivare verifiche.

Questo punto apre scenari interessanti.

Da un lato, evita che la responsabilità venga automaticamente scaricata sull’azienda in caso di carenze formative. Dall’altro, però, impone una riflessione: fino a che punto è realistico aspettarsi competenze “implicite” in materia di sicurezza digitale?

Per le aziende, questo non significa che la formazione perda valore. Al contrario, diventa ancora più strategica, non solo come misura preventiva, ma anche come elemento difensivo in eventuali contenziosi.

---

Cybersecurity e diritto del lavoro: un nuovo equilibrio

Questa pronuncia si inserisce in un contesto più ampio, in cui la cybersecurity sta uscendo dal perimetro esclusivamente tecnico per entrare in quello organizzativo e giuridico.

Negli ultimi anni, normative europee e standard internazionali (come NIS2 o ISO 27001) hanno già sottolineato l’importanza della governance e dei comportamenti umani. La Cassazione sembra allinearsi a questa visione, traducendola però in conseguenze concrete sul piano disciplinare.

Si delinea così un nuovo equilibrio:

• l’azienda deve predisporre strumenti, procedure e controlli adeguati
• il dipendente deve agire con consapevolezza, prudenza e spirito critico

Quando uno di questi elementi viene meno, il sistema si espone.

---

Il vero messaggio per le aziende

Ridurre questa decisione a un semplice “via libera ai licenziamenti” sarebbe un errore.

Il punto centrale è un altro: il fattore umano non può più essere considerato una variabile imprevedibile da gestire solo con la tecnologia. Deve essere governato, integrato e responsabilizzato.

Questo significa, concretamente:

• costruire processi di verifica chiari per operazioni sensibili
• ridurre la dipendenza da singoli individui (segregation of duties)
• promuovere una cultura aziendale in cui il dubbio è legittimo, non penalizzato
• affiancare alla formazione tecnica anche quella comportamentale

---

Conclusione

La Cassazione 3263/2026 segna un passaggio culturale prima ancora che giuridico.

Nell’era delle truffe digitali sempre più sofisticate, non basta più difendere i sistemi: è necessario responsabilizzare le persone. Ma responsabilità non significa colpa automatica — significa consapevolezza del proprio ruolo all’interno di un ecosistema di sicurezza.

La cybersecurity, oggi, è fatta di tecnologia, processi e persone. E ignorare uno di questi elementi non è più sostenibile — né sul piano operativo, né su quello legale.

Ogni giorno miliardi di messaggi, file e videoconferenze attraversano reti pubbliche e private. Whatsapp, Google Meet, Zoom e Teams sono solo alcuni degli esempi di come la comunicazione, aziendale e non, sia migrata dall’analogico al digitale.

Ma quante di queste comunicazioni sono davvero sicure?
Nel 2026, la fiducia digitale è diventata una componente essenziale delle relazioni aziendali: clienti, partner e fornitori si aspettano che i dati scambiati siano protetti non solo da password, ma da architetture di sicurezza integrate e trasparenti.

Crittografia end-to-end: il nuovo standard

Un tempo associata alle app di messaggistica privata, la crittografia end-to-end (E2E) è oggi uno standard anche per le piattaforme aziendali.
Questo approccio garantisce che solo mittente e destinatario possano leggere i contenuti, impedendo a terzi — compresi i provider di servizio — di accedere ai dati in transito.
Adottarla significa rafforzare la riservatezza e prevenire fughe di informazioni, un rischio sempre più frequente nel lavoro ibrido.

Collaborazione e rischio: il lato invisibile della produttività

Strumenti di collaboration, cloud sharing e videoconferenza hanno reso le imprese più agili, ma anche più esposte.
Ogni link condiviso o file sincronizzato può diventare una potenziale falla di sicurezza.
La protezione dei dati nelle comunicazioni aziendali deve quindi basarsi su un mix di:

• crittografia severa ma automatica,
• gestione centralizzata delle chiavi crittografiche,
• controllo dei dispositivi e delle identità digitali.

Solo così la produttività non entra in conflitto con la sicurezza.

Fiducia digitale e reputazione aziendale

Oggi la fiducia è il vero capitale competitivo.
Un singolo incidente di sicurezza può compromettere anni di lavoro, influenzando relazioni commerciali e reputazione del brand.
Le aziende più lungimiranti stanno costruendo un ecosistema di trust digitale, dove ogni comunicazione è verificabile, tracciabile e protetta.
In questo scenario, la sicurezza non è più un costo, ma un investimento strategico per mantenere credibilità e continuità.

Normative e responsabilità

Con l’arrivo di nuove regolamentazioni — dal GDPR alla NIS2, fino al Digital Operational Resilience Act (DORA) per il settore finanziario — le imprese devono dimostrare di avere processi di sicurezza robusti e documentabili.
La protezione dei canali di comunicazione entra così ufficialmente nel perimetro della compliance aziendale.

In Sintesi

• La crittografia end-to-end è oggi uno standard anche per il B2B.
• La sicurezza deve bilanciare produttività e riservatezza.
• La fiducia digitale diventa un vantaggio competitivo.
• Le nuove normative impongono tracciabilità e protezione dei flussi informativi.

Trasforma i dati in decisioni migliori.

Audita ti affianca con Risk Assessment, Audit, ISO27001.

Guida l’innovazione in modo responsabile → www.audita.tech

L’automazione non è più un concetto futuristico, ma una realtà che trasforma il modo in cui le aziende lavorano, decidono e crescono.
Oggi, grazie all’Intelligenza Artificiale, i sistemi non si limitano più a eseguire ordini: imparano, adattano e ottimizzano i processi in tempo reale.
Il risultato? Meno errori, maggiore efficienza e decisioni più consapevoli.

Dall’automazione tradizionale all’automazione cognitiva

La Robotic Process Automation (RPA) ha aperto la strada, automatizzando attività ripetitive come la gestione di fatture, report o inserimenti dati.
Ora, l’AI porta tutto questo a un livello superiore: algoritmi di machine learning e sistemi di Natural Language Processing consentono ai processi di ragionare, apprendere dai dati e adattarsi al contesto.
È la nascita dell’automazione intelligente, dove la macchina non solo esegue, ma anche decide come eseguire.

Efficienza e valore umano

Contrariamente a quanto si pensa, l’automazione non elimina il contributo umano: lo potenzia.
Le persone vengono liberate da compiti ripetitivi per concentrarsi su attività di analisi, relazione e innovazione.
Il vero valore nasce dalla collaborazione uomo-macchina, dove l’AI diventa un assistente capace di amplificare le capacità del team.

Sfide di governance e integrazione

Introdurre automazione intelligente richiede una strategia chiara.
Senza un disegno complessivo, il rischio è creare silos tecnologici e flussi disallineati.
Ecco perché le aziende più mature stanno adottando approcci di:

• AI governance (chi controlla, misura e aggiorna gli algoritmi);
• integrazione sicura con i sistemi legacy e i dati aziendali;
• monitoraggio continuo dei risultati e dei rischi operativi.

Automatizzare in modo intelligente significa pianificare, non improvvisare.

ROI e cultura dell’innovazione

Oltre al risparmio di tempo e costi, l’automazione genera un impatto culturale: trasforma la mentalità aziendale.
Le organizzazioni che investono in AI e automazione sviluppano una cultura data-driven, più rapida nelle decisioni e più resiliente ai cambiamenti.
Il ritorno sull’investimento non è solo economico, ma anche organizzativo: più agilità, meno errori, maggiore qualità del servizio.

 In Sintesi

• L’AI trasforma l’automazione da esecuzione a intelligenza operativa.
• Il vero valore nasce dalla collaborazione umano + macchina.
• Governance e integrazione sono fondamentali per evitare rischi e inefficienze.
• L’automazione intelligente migliora non solo i processi, ma anche la cultura aziendale.

Rafforza la tua resilienza digitale.

Audita offre Vulnerability Assessment, Risk Assessment, ISO 27001/22301, NIS2 e programmi di formazione per una sicurezza completa.

Proteggi davvero la tua organizzazione → www.audita.tech