8 previsioni sulla sicurezza informatica per il 2026: i leader di Barracuda condividono le loro opinioni

Approfondimenti esperti sulle tendenze, sfide e strategie che plasmano la resilienza informatica nell'anno a venire

Conclusioni

• L'adozione dell'IA sta accelerando, ma le organizzazioni faticheranno a scalare oltre i progetti pilota a meno che non implementino solidi framework AIOps e governance.
• Il settore energetico affronta nuovi rischi poiché le richieste di energia guidate dall'IA superano l'attuale infrastruttura e gli attacchi informatici ai sistemi critici si intensificano.
• GenAI potenzierà sia gli attaccanti che i difensori, ma il successo richiede un deployment disciplinato focalizzato sulla risoluzione di problemi reali e sulla mitigazione di rischi come la perdita di dati.
• L'autenticazione utente sta evolvendo verso sistemi invisibili basati sul comportamento, poiché i metodi tradizionali come MFA e password diventano fonti di attrito e vulnerabilità.
• I dipendenti stanno emergendo come il principale vettore di minaccia a causa del lavoro ibrido, dei dispositivi personali e dell'ingegneria sociale avanzata; le strategie di sicurezza centrate sull'utente sono essenziali.
• La visibilità sui dati sensibili è ormai un imperativo di conformità, con i regolatori che si prevede richiederanno la classificazione dei dati in tempo reale e l'applicazione unificata delle politiche affinché le organizzazioni mantengano un vantaggio competitivo.

Mentre ci dirigiamo verso il 2026, la sicurezza informatica sta cambiando più velocemente che mai — grazie a grandi passi avanti nell'intelligenza artificiale, requisiti normativi sempre più complessi e crescente pressione sulle infrastrutture critiche. Per aiutare le organizzazioni a navigare in questi cambiamenti, tre dirigenti di Barracuda condividono le loro principali previsioni per l'anno a venire, offrendo preziosi approfondimenti sulle sfide operative, i rischi di conformità e le priorità strategiche che stanno plasmando il futuro della sicurezza.

Che si tratti di capire come scalare l'IA, affrontare un labirinto di regolamenti globali o affrontare le minacce emergenti per il settore energetico, le loro prospettive esperte evidenziano passaggi cruciali che le organizzazioni devono compiere ora per rafforzare la resilienza informatica e mantenere il vantaggio sulle minacce in continua evoluzione in un mondo digitale che è tutt'altro che prevedibile.

Siroui Mushegian, CIO, Barracuda

Le aziende raggiungeranno un muro nelle operazioni basate su IA man mano che i progetti si espandono dai piloti a decine di implementazioni.

I leader della tecnologia e della sicurezza affronteranno un collo di bottiglia operativo dell'IA, lottando per passare da progetti pilota isolati a implementazioni su scala aziendale. Le industrie che si basano su ecosistemi di dati complessi, come la finanza, la manifattura e la sanità, saranno particolarmente vulnerabili a pipeline di dati in conflitto, architetture incoerenti e pratiche di sicurezza disomogenee. Senza framework AIOps e solide strutture di governance, le organizzazioni rischiano di perdere visibilità, controllo delle loro stack tecnologiche e resilienza operativa a lungo termine.

2. La gestione della conformità dell'IA richiederà un'attenzione costante man mano che le normative globali divergono

La conformità dell'IA diventerà una sfida continua e ad alto rischio nel 2026 poiché le normative globali divergeranno. L'AI Act dell'UE e il Transparency in Frontier Artificial Intelligence Act della California segnalano una tendenza crescente verso regole specifiche per regione. I CIO dovranno navigare in un mosaico globale di standard in evoluzione, dal bias LLM alla privacy dei dati, richiedendo quadri di conformità flessibili e strumenti di monitoraggio in tempo reale per valutare i progetti di IA. Le aziende che investono in una forte governance eviteranno costosi adattamenti e otterranno un vantaggio competitivo nei mercati regolamentati.

3. I budget per l'IA dipenderanno da risultati aziendali misurabili, non da sperimentazioni.

I budget per l'IA saranno direttamente legati a risultati aziendali misurabili, segnando la fine della fase sperimentale. Il top management spingerà sempre più i CIO a dimostrare un ROI chiaro, utilizzando metriche come i guadagni di produttività, la fidelizzazione dei clienti e la crescita dei ricavi come benchmark principali. I leader che daranno priorità alle iniziative con risultati tangibili garantiranno il supporto a livello di consiglio di amministrazione, mentre coloro che non riusciranno a collegare la spesa per l'IA agli obiettivi strategici rischieranno tagli di budget e cancellazioni di progetti.

Adam Khan, Vice Presidente delle Operazioni di Sicurezza Globale, Barracuda

4. Impatto sul settore energetico

La rapida adozione dell'IA sta generando richieste energetiche senza precedenti che le attuali reti elettriche non sono progettate per gestire. La tensione si scontra con la crescente minaccia di attacchi informatici sofisticati che prendono di mira infrastrutture critiche come le reti elettriche e i gasdotti, creando una nuova classe di rischi composti. Le interruzioni del servizio potrebbero diventare una sfida normalizzata, costringendo molte organizzazioni a ripensare la resilienza operativa.

5. Bilanciamento della tensione tra attaccanti/difensori con GenAI

Nel 2026, vedremo che le organizzazioni che avranno successo con GenAI saranno quelle che lo adotteranno con disciplina. Il potere della tecnologia di scalare esponenzialmente le capacità continuerà ad accelerare sia per gli attaccanti che per i difensori. I leader che si avvantaggeranno passeranno da un approccio ‘tool-first’ a una mentalità orientata ai risultati, chiedendosi quali problemi GenAI stia veramente risolvendo prima del deployment. Stabiliranno quadri di governance solidi per mitigare rischi come la perdita di dati, consentendo un'innovazione sicura piuttosto che limitarla. Coloro che non riusciranno a trovare questo equilibrio esporranno le loro organizzazioni a vulnerabilità non necessarie.

Peterson Gutierrez, Vice Presidente della Sicurezza delle Informazioni, Barracuda

6. Identità sotto assedio: L'ascesa dell'autenticazione invisibile

L'identità sta raggiungendo il suo punto di rottura, poiché gli utenti affrontano la fatica legata a MFA, alla rotazione delle credenziali e ai login specifici delle app. Gli agenti IA aggiungeranno un nuovo strato di complessità poiché questi strumenti richiedono credenziali utente per agire per loro conto, spesso con la sicurezza come un pensiero secondario. Questo attrito sta minando la produttività e creando nuove vulnerabilità che gli attacchi possono sfruttare. Il futuro dell'autenticazione risiede in sistemi più intelligenti e invisibili che verificano continuamente gli utenti basandosi su comportamento, contesto e fiducia nel dispositivo, riducendo la necessità di password o token. L'industria deve passare dal dimostrare chi sei al dimostrare che sei ancora te stesso.

7. Dipendenti come nuovo vettore di minaccia

I dipendenti diventeranno un vettore di minaccia primario poiché il lavoro ibrido continua a confondere i confini tra sicurezza personale e aziendale. I dispositivi personali, le reti domestiche non protette e l'IA nascosta creeranno rischi inevitabili dall'interno, mentre gli avversari sfruttano tecniche avanzate di ingegneria sociale come quishing e phishing generato da IA per aggirare le difese tradizionali. La superficie di attacco si sta espandendo e i CISO non possono più fare affidamento solo sulle difese perimetrali. I CISO che adottano strategie di sicurezza incentrate sugli utenti, inclusi controlli adattivi, valutazione della fiducia del dispositivo e formazione continua sulla sicurezza adattata agli ambienti di lavoro ibridi saranno meglio attrezzati per mitigare le minacce interne.

8. La bolla della conformità scoppia — la visibilità è il nuovo campo di battaglia

Con ambienti ibridi e multi-cloud che creano una dispersione di dati senza precedenti, molte aziende non riescono ancora a rispondere a domande fondamentali su dove risiedono i dati sensibili o chi vi ha accesso. Questa mancanza di visibilità non è più un problema operativo e sta diventando una responsabilità di conformità. Si prevede che i regolatori imporranno la classificazione e la scoperta dei dati in tempo reale come parte dei programmi di preparazione nel 2026 e spingeranno le organizzazioni a investire nella osservabilità dei dati e nell'applicazione unificata delle politiche. Le aziende che riusciranno a dimostrare l'efficacia del controllo in tempo reale otterranno un vantaggio competitivo.