Il rapporto Fortinet segnala un divario globale di talenti nella cybersecurity mentre aumentano i rischi legati all’IA

Una carenza mondiale di professionisti della cybersecurity continua a lasciare esposte le organizzazioni in un momento in cui gli attacchi online diventano più avanzati e l’intelligenza artificiale sta cambiando il modo in cui vengono protetti i sistemi digitali, afferma Fortinet nel suo 2026 Global Cybersecurity Skills Gap Report.

Il rapporto si basa sulle risposte di oltre 2.750 leader IT e della cybersecurity in 32 Paesi. Ha rilevato che la carenza di personale formato resta una delle principali ragioni per cui le aziende subiscono incidenti di sicurezza, nonostante maggiori investimenti nella formazione del personale, nelle certificazioni professionali e nei prodotti di sicurezza basati sull’IA.

“La cybersecurity non è semplicemente una questione tecnica, ma un rischio strategico per l’impresa,” ha dichiarato Dr Carl Windsor, chief information security officer di Fortinet. “Sebbene i consigli di amministrazione riconoscano in generale l’importanza della cybersecurity, sono necessari maggiori investimenti per affrontare questioni chiave come i rischi legati all’IA in rapida accelerazione e la persistente carenza di competenze nella cybersecurity. Affrontare questi problemi è fondamentale per la resilienza aziendale in un panorama delle minacce sempre più complesso.”

L’indagine evidenzia una crescente pressione finanziaria e operativa. L’86 per cento degli intervistati ha dichiarato che la propria organizzazione ha subito almeno una violazione informatica nell’anno precedente, e più della metà ha riportato perdite superiori a US$1 milione. Per il terzo anno consecutivo, le competenze limitate in cybersecurity sono state indicate tra i principali fattori alla base delle violazioni.

Anche il reclutamento resta una sfida. Più della metà degli intervistati ha affermato che il bisogno maggiore riguarda competenze senior in cybersecurity, mentre quasi la metà ha detto di avere difficoltà a ottenere l’approvazione interna per aggiungere personale ai propri team di sicurezza.

L’IA sta creando benefici e nuovi rischi per il settore. Fortinet ha affermato che il 91 per cento delle organizzazioni utilizza o sta testando strumenti di sicurezza abilitati dall’IA, con molte che riscontrano una maggiore efficienza. Allo stesso tempo, l’IA sta offrendo ai criminali informatici capacità più forti, aiutandoli a lanciare attacchi più ampi e più complessi.

La supervisione non ha tenuto il passo con questi cambiamenti. Solo circa la metà degli intervistati ritiene che i propri consigli di amministrazione comprendano pienamente i rischi legati all’uso dell’IA da parte dei dipendenti. Quasi due terzi prevedono inoltre un aumento della domanda nei prossimi tre anni di personale di cybersecurity concentrato specificamente sulla governance dell’IA.

Le aziende stanno cercando di costruire nuovi canali di talento per colmare il divario. Il 92 per cento degli intervistati ha dichiarato di essere disposto a pagare per certificazioni di cybersecurity, in aumento rispetto all’anno precedente, mentre le organizzazioni stanno anche ampliando tirocini, apprendistati e partnership con istituzioni accademiche.

Tuttavia, l’IA sta creando un ulteriore livello di pressione nelle assunzioni. Il 60 per cento degli intervistati ha affermato che è difficile trovare professionisti che comprendano sia l’IA sia la cybersecurity. Di conseguenza, le organizzazioni stanno ponendo maggiore enfasi su percorsi mirati di aggiornamento delle competenze in aree che includono la sicurezza dei sistemi di IA, l’automazione e la governance dell’IA.

Fortinet afferma che la carenza di competenze richiederà una risposta coordinata basata su istruzione, credenziali professionali e tecnologie di sicurezza più solide. L’azienda ha dichiarato che il suo Training Institute sta ampliando l’accesso all’educazione in cybersecurity nell’ambito degli sforzi per migliorare la resilienza e contribuire a preparare la prossima generazione di lavoratori.