L'Agenzia per la cybersicurezza nazionale ha pubblicato il consuntivo dei primi sei mesi del 2026. Gli eventi crescono del 47%, ma il numero racconta soprattutto una cosa: con gli obblighi di segnalazione a regime, l'Italia sta guardando dentro una superficie che prima restava in ombra. Sei aziende su dieci fra quelle che hanno notificato non lo avevano mai fatto prima.
Nel periodo gennaio-giugno il CSIRT Italia ha gestito 2.171 eventi cyber, contro i 1.474 dello stesso semestre 2025. Di questi, 1.072 sono stati classificati come incidenti con impatto confermato, mentre gli eventi senza impatto sono rimasti sostanzialmente stabili a 1.099, in calo del 6%. L'Agenzia chiarisce il punto principale: l'aumento dipende soprattutto dalle oltre mille notifiche arrivate con l'entrata a regime della direttiva NIS2, non da una minaccia cresciuta nella stessa proporzione. Le notifiche ricevute sono state 1.160, di cui 953 obbligatorie e 207 volontarie, provenienti da 890 soggetti: 690 di questi si sono rivolti all'Agenzia per la prima volta.
Due indicatori vanno nella direzione opposta rispetto al titolo. Il ransomware scende a 181 casi, in calo del 12%, e gli attacchi DDoS si fermano a 407, con una flessione del 32%. Il picco di attività distribuita si è concentrato a febbraio, durante i Giochi invernali di Milano-Cortina, con obiettivi fra strutture ricettive, amministrazioni e operatori dei trasporti: solo il 6% di quegli eventi ha prodotto indisponibilità, peraltro temporanea, senza sottrazione di dati. Nel semestre l'Agenzia ha pubblicato 606 fra alert e bollettini, 275 in più dell'anno prima, e ha individuato 24.303 asset e servizi a rischio insieme a 1.560 asset potenzialmente compromessi, avvisando i soggetti interessati. I settori più colpiti risultano manifatturiero, tecnologico e sanitario, mentre la pubblica amministrazione compare meno del 2025.
Per chi lavora in azienda la lettura utile è questa: la NIS2 non ha creato il problema, lo ha reso misurabile. E la parte che riguarda tutti non sono i numeri nazionali, sono i 690 soggetti che hanno segnalato per la prima volta, cioè organizzazioni che fino a ieri gestivano gli incidenti in casa e da quest'anno hanno un obbligo, una procedura e una scadenza.
Fonti: Operational Summary primo semestre 2026 dell'Agenzia per la cybersicurezza nazionale, riprese Key4biz e Cybersecurity360 · fine luglio 2026
Con un comunicato del 22 luglio TIM ha presentato Priority, piattaforma che riunisce tre ambiti: connettività, assistenza e protezione. La prima applicazione disponibile è WiFi Priority sulla rete fissa in fibra, che dà priorità al traffico dati in download e lavora su latenza e jitter attraverso il segment routing. Da ottobre 2026 il servizio si estenderà alla rete mobile 5G, con attenzione particolare ai contesti ad alta concentrazione di traffico come stadi, concerti e grandi eventi. Seguiranno Priority care, dedicata alla rapidità di attivazione e supporto, e Priority protection, sulla sicurezza digitale. L'azienda colloca il lancio dentro un dato di contesto: negli ultimi anni il traffico dati in Italia è cresciuto di oltre il 280% sulle reti mobili e di oltre il 130% su quelle fisse.
Il tema tecnico che sta sotto interessa anche chi guarda al mondo enterprise: la rete smette di essere una prestazione uguale per tutti e diventa un parametro configurabile per cliente. È la stessa logica che nelle offerte business si chiama livello di servizio, portata su un perimetro molto più ampio.
Fonti: comunicato TIM del 22 luglio 2026, riprese Askanews e Hardware Upgrade · luglio 2026
Un report della Gsma mette a confronto i mercati mobili europei e indica che quelli con tre operatori spendono il 48% in più per connessione, offrono velocità superiori del 15% e mantengono tariffe allineate agli altri. L'Italia viene definita un caso anomalo nel continente, essendo fra i pochi mercati passati da tre a quattro operatori.
Il dato entra in una discussione europea che si riaprirà con il Digital Networks Act e con le consultazioni sulle frequenze già avviate. Per le imprese la variabile concreta non è il numero di operatori in sé, ma quanta capacità di investimento resta disponibile per copertura, qualità garantita e servizi di rete gestiti.
Fonte: report Gsma, ripresa CorCom · fine luglio 2026
Un'analisi di settore stima il giro d'affari business degli operatori di telecomunicazioni in traiettoria verso i 340 miliardi di dollari, con edge computing e 5G indicati come le due leve principali della crescita. È il segmento in cui gli operatori provano a spostare valore dalla connettività pura ai servizi, dopo anni di margini in compressione sul traffico.
Per chi compra connettività aziendale il cambiamento si sente nella struttura dell'offerta più che nel listino: accanto alla banda compaiono capacità di calcolo vicino alla sede, gestione della sicurezza e livelli di servizio misurabili. Vale la pena chiedersi quali di queste voci servono davvero e quali si stanno solo aggiungendo al contratto.
Fonte: analisi di mercato ripresa da CorCom · fine luglio 2026
Un'analisi sulla resilienza di internet mostra come eventi climatici estremi, interruzioni di alimentazione e blocchi decisi dall'alto stiano incidendo con crescente frequenza sulla continuità delle reti. Non si tratta di attacchi informatici: sono cause fisiche e politiche che producono lo stesso effetto, cioè servizi digitali che smettono di rispondere in aree anche estese.
È il tipo di rischio che nei piani aziendali resta quasi sempre sottovalutato, perché non ha un colpevole da indicare e non rientra nelle categorie classiche di minaccia. Chi ha processi che dipendono da una singola connessione, o da un singolo fornitore che a sua volta dipende da una singola dorsale, ha un punto di rottura che nessun contratto compensa davvero.
Fonte: analisi ripresa da CorCom · fine luglio 2026
Accanto ai grandi operatori globali si sta consolidando una categoria di fornitori specializzati, i cosiddetti neocloud, che puntano su potenza di calcolo dedicata all'intelligenza artificiale e su garanzie di sovranità del dato. La leva competitiva non è la larghezza del catalogo, che resta un vantaggio degli hyperscaler, ma la disponibilità di capacità e il controllo giuridico su dove i dati vengono trattati.
Per un'azienda europea con vincoli contrattuali o normativi su dove far girare certi carichi, l'esistenza di alternative credibili è una questione pratica di continuità, non una posizione ideologica sul cloud. Vale la pena mapparle prima di trovarsi a doverle cercare in fretta.
Fonte: analisi CorCom · luglio 2026
Fondimpresa ha pubblicato l'Avviso 3/2026 dedicato al finanziamento di piani formativi sull'innovazione digitale, con l'intelligenza artificiale fra gli ambiti coperti. Lo strumento si rivolge alle imprese aderenti al fondo e finanzia percorsi strutturati, non singoli corsi isolati, con requisiti e finestre di presentazione definiti dall'avviso.
Il punto interessante per chi sta introducendo strumenti di AI in azienda è che la voce formazione è quasi sempre la prima a essere compressa quando il budget si stringe, mentre è quella che determina se la licenza acquistata produrrà qualcosa. Uno strumento che copre quella voce cambia il conto dell'operazione.
Fonte: Avviso Fondimpresa 3/2026, ripresa Ninja · 30 luglio 2026
Il CSIRT Italia ha segnalato due vulnerabilità con gravità critica e una con gravità alta in vari moduli di FreePBX, la piattaforma open source usata per configurare e gestire centralini basati su Asterisk. Se sfruttate, potrebbero consentire l'esecuzione di codice arbitrario e l'alterazione dei dati sui sistemi interessati.
Il centralino è uno di quei sistemi che nelle organizzazioni vive a lungo senza che nessuno lo guardi: funziona, quindi non si tocca. È anche un apparato spesso raggiungibile dalla rete e collegato all'anagrafica interna. Se in azienda c'è un impianto basato su questa piattaforma, l'aggiornamento va messo in coda subito, insieme alla verifica di chi può raggiungerlo dall'esterno.
Fonte: CSIRT Italia / ACN · luglio 2026
È disponibile un proof of concept per la CVE-2026-9198, già sanata dal fornitore, presente in Langflow OSS, piattaforma open source per la progettazione visuale di flussi di lavoro basati su intelligenza artificiale, integrata anche in soluzioni enterprise IBM. La vulnerabilità, se sfruttata, potrebbe permettere a un attaccante remoto di eseguire codice sui sistemi interessati.
È la seconda segnalazione su questa piattaforma in pochi mesi e indica una direzione: gli strumenti che orchestrano flussi di AI stanno diventando bersaglio, perché siedono al centro dei processi e hanno accesso ai dati e alle credenziali che quei processi usano. Chi li ha introdotti come strumento di produttività se li ritrova in perimetro come sistema critico.
Fonte: CSIRT Italia / ACN · luglio 2026
Un'indagine condotta su 400 professionisti del marketing e diffusa da TikTok rileva vantaggi concreti dell'intelligenza artificiale nei flussi creativi, soprattutto sui tempi di produzione e sul numero di varianti realizzabili. Lo stesso studio segnala però che cultura, contesto e sensibilità restano il fattore che decide se un contenuto funziona davvero con il pubblico a cui si rivolge.
È la distinzione che in agenzia si vede tutti i giorni: la parte che l'AI accelera è quella esecutiva, la parte che continua a fare la differenza è capire per chi si sta scrivendo. Il rischio di questa fase non è produrre contenuti peggiori, è produrne molti di più senza aver deciso a chi parlano.
Fonte: report TikTok su 400 marketer, ripresa Ninja · 24 luglio 2026
Un approfondimento pubblicato il 30 luglio ricostruisce come vengono qualificati e tassati i redditi dei creator: quali componenti rientrano nel compenso, quali spese sono deducibili e quali conseguenze derivano da una qualificazione errata. Il tema riguarda anche i beni e i servizi ricevuti in cambio di visibilità, che restano compensi a tutti gli effetti.
Per chi pianifica campagne con creator la ricaduta è contrattuale prima ancora che fiscale. Un accordo che non definisce con chiarezza natura del compenso, diritti d'uso e durata trasferisce l'ambiguità sul cliente finale, che è l'ultimo a poterla risolvere.
Fonte: Ninja · 30 luglio 2026
In un intervento pubblicato nei giorni scorsi, Linas Beliūnas affianca alcuni numeri che di solito circolano separati: una perdita prevista intorno ai 14 miliardi di dollari per OpenAI nel 2026 a fronte di ricavi ricorrenti vicini ai 25 miliardi, una crescita molto rapida dei ricavi ricorrenti di Anthropic accompagnata da costi elevatissimi fra addestramento e inferenza, e una spesa complessiva degli hyperscaler che supera i 700 miliardi di dollari nell'anno fra chip, data center ed energia. Nello stesso quadro segnala l'arrivo di modelli di frontiera a pesi aperti, con il rilascio completo dei pesi di Kimi K3 da parte di Moonshot.
Il punto che tiene insieme le due parti è il rapporto fra costo e disponibilità. Mentre i grandi bruciano capitale per costruire capacità, i modelli aperti abbassano la soglia di accesso per chiunque voglia far girare qualcosa in proprio. Per un'azienda italiana la domanda pratica che ne deriva è quale parte dei carichi di lavoro ha davvero bisogno del modello più costoso disponibile, e quale no.
Fonte: profilo LinkedIn di Linas Beliūnas · fine luglio 2026. Le stime riportate sono dell'autore
Secondo una ricostruzione del Financial Times, John Ternus, che assume la guida di Apple dal 1° settembre, si trova davanti a due scelte ravvicinate. La prima riguarda il costo delle memorie: la componente, che fino a poco tempo fa pesava intorno al 10% del costo dei materiali di un iPhone, è indicata in crescita fino a circa il 45% entro la fine del 2026, con costi di RAM in aumento di oltre quattro volte. La seconda riguarda la distribuzione della produzione fra Cina, India e Stati Uniti, dove pesano impegni di investimento già assunti. Sul primo punto Apple si è già mossa alzando i listini di Mac e iPad, e nell'ultima call da amministratore delegato Tim Cook ha spiegato la scelta paragonando la situazione dei prezzi delle memorie a un'alluvione che si vede una volta ogni cento anni, un'immagine che ha detto di non aver mai usato in oltre quarant'anni nel settore.
La parte che interessa chi fa comunicazione è come si racconta un aumento. Apple non ha attribuito il rincaro a una scelta interna né lo ha nascosto dentro un aggiornamento di prodotto: ha nominato la causa, l'ha collocata fuori dal proprio controllo e ha usato una parola forte per fissarla nella memoria di chi ascoltava. È una struttura che funziona a una condizione, cioè che la causa sia verificabile. Quando lo è, spiegare conviene sempre più che diluire. Quando non lo è, la stessa struttura si legge come una scusa e produce l'effetto opposto.
Per chi gestisce flotte IT aziendali resta la conseguenza pratica: i rinnovi di fine anno vanno ragionati sui tempi di consegna e sulle configurazioni di memoria, prima che sul prezzo di listino.
Fonti: ricostruzione Financial Times ripresa da 9to5Mac e AppleInsider, call agli analisti Apple del 30 luglio 2026 ripresa da Fortune e MacRumors
L'Arval Mobility Observatory Barometer 2026, costruito su 10.157 decisori aziendali in 33 Paesi, registra una tendenza alla riduzione delle car list come leva di contenimento dei costi. La contrazione delle liste non coincide però con una chiusura verso l'offerta: un'impresa su quattro ha inserito modelli di costruttori entrati di recente sul mercato, in particolare marchi cinesi. Lo stesso studio rileva che il 62% delle flotte utilizza ormai soluzioni di mobilità complementari all'auto aziendale, dal car sharing alle app di mobilità. Sul fronte dell'elettrificazione, tre delle cinque principali barriere indicate dai fleet manager riguardano la ricarica più che l'autonomia dichiarata dei veicoli.
La lettura utile per chi gestisce una flotta è che la lista corta funziona solo se la selezione è fatta sui costi reali del ciclo di vita e non sul canone di partenza. E che il nodo della ricarica va affrontato prima della scelta del veicolo: se la sede non ha infrastruttura e i dipendenti non hanno modo di ricaricare a casa, la car policy elettrica esiste solo sulla carta.
Fonte: Arval Mobility Observatory Barometer 2026, ripresa Fleet Magazine · luglio 2026
"100-year flood on memory pricing"