Mancano 5 milioni di esperti di cybersecurity – e adesso?

ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap era di 4 milioni di unità nel 2023 e di 3,4 milioni nel 2022. Un divario negativo che si scontra con la crescita della pressione sui team SOC a causa dell’aumento del numero degli attacchi, della loro forte evoluzione e della sempre maggiore complessità dell’ambiente IT. Trend che stanno ampliando alcune carenze di competenze tecniche. In particolare, i partecipanti allo studio di ISC2 hanno indicato skill gap nelle seguenti aree: AI (34%); sicurezza del cloud computing (30%); implementazione Zero Trust (27%); analisi forense digitale e risposta agli incidenti (25%); sicurezza delle applicazioni (24%).

Inoltre dalla recente analisi di LinkedIn sul mercato del lavoro nel settore della sicurezza informatica “Global Demand for Cybersecurity Talent Continues to Cool”, emerge non solo che l’Italia riporta una diminuzione della quota degli annunci di lavoro legati alla cybersecurity negli ultimi tre anni ma che è anche il Paese a riportare il calo più importante (-10%). La crescente pressione sui team SOC è ulteriormente acuita dalla necessità in molti Paesi – Italia inclusa – di doversi uniformare a nuove normative come NIS2 e di confrontarsi con un numero crescente di superfici di attacco e di alert. Tutto ciò acuisce i livelli di stress da lavoro portando questi professionisti a valutare di abbandonare il mondo della cybersecurity, esacerbando ulteriormente la carenza di forza lavoro.

Chiaramente l’aumento del burnout, la carenza di personale e il gap di competenze aumentano i rischi di sicurezza informatica delle organizzazioni. L’incapacità di ricoprire tutte le mansioni o di farlo con le capacità e la serenità necessarie, rende le aziende più vulnerabili agli attacchi e alle relative conseguenze operative e finanziare.

Conseguenze che potrebbe ovviamente essere ridotte o prevenute attraverso l’aumento del personale e un upskilling ma anche con un aggiornamento degli strumenti di cybersecurity affinché i team SOC possano lavorare in modo più efficiente e potenziare le loro capacità di analisi e risposta. In questa direzione, soluzioni come Attack Signal Intelligence di Vectra AI guidate dall’intelligenza artificiale, hanno un impatto significativo sul lavoro degli analisti della sicurezza: riducendo dell’80% gli alert, semplificano le loro attività, ne migliorano i risultati e permettono loro di dedicarsi a mansioni più strategiche, inclusa l’acquisizione di nuove competenze.

Contenuti correlati

• 
  Avvicendamento al CINI Cybersecurity National Lab

  La Direzione del CINI Cybersecurity National Lab rivolge i migliori auguri di buon lavoro al nuovo Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN), Andrea Quacivi, rinnovando la piena disponibilità a proseguire e rafforzare la collaborazione istituzionale...
• 
  Innovazione nell’industria ancora una volta al centro: il sunto di SPS Italia 2026

  Si è chiusa a Parma la quattordicesima edizione di SPS Italia, appuntamento di riferimento per l’innovazione nel mondo produttivo. Con 720 espositori e 37.528 presenze, in crescita rispetto al 2025, la manifestazione è stata vetrina delle tecnologie...
• 
  XIA, il copilota di TEX per la programmazione di PLC e CNC

  XIA è l’avanguardia tecnologica nata dalla visione di TEX. Non è un semplice assistente virtuale, ma un vero e proprio “copilota” per il programmatore PLC e CNC, progettato per massimizzare la produttività e azzerare gli errori di sviluppo tramite un’integrazione profonda con...
• 
  Ricerca di Rockwell Automation: i produttori italiani sono sempre più orientati all’esecuzione e alla crescita

  Rockwell Automation ha annunciato i risultati relativi all’Italia dell’11ª edizione del suo State of Smart Manufacturing Report. La ricerca evidenzia un cambiamento nell’approccio dei produttori italiani alla trasformazione digitale: oggi, infatti, crescita ed espansione della capacità produttiva...
• 
  Si delinea il programma di secsolutionforum 2026

  Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...
• 
  L’AI enterprise si scontra con nuovi limiti: ricerca NTT Data sulle barriere legate a privacy e sovranità dei dati

  NTT Data ha pubblicato la ricerca A Playbook for Private and Sovereign AI (Guida pratica per l’AI privata e sovrana) che sintetizza il “Report globale 2026 sull’intelligenza artificiale”, evidenziando come l’intelligenza artificiale aziendale stia superando i limiti dell’architettura e...
• 
  Si è tenuto a Milano l’evento Harpaceas Community Day 2026

  Non solo un evento, ma una fotografia chiara del cambiamento in atto. Con oltre 250 partecipanti, la quarta edizione di Harpaceas Community Day ha portato a Milano imprese, istituzioni, progettisti e mondo accademico, confermandosi come uno dei...
• Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano

  “Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
• 
  Il PLM entra in una nuova fase evolutiva: ne parla TXT Industrial

  Il PLM sta vivendo una trasformazione che ha smesso da tempo di essere teorica. La crescente complessità dei prodotti, la frammentazione dei dati lungo le filiere e la necessità di decisioni sempre più rapide stanno ridefinendo il...
• 
  Tra crescente consapevolezza e incompleta maturità

  Le aziende italiane aumentano l’attenzione alla cybersecurity, ma restano divari operativi, soprattutto nelle PMI. Tra minacce sempre più evolute e nuove tecnologie, emerge la necessità di un approccio strutturato, resiliente e orientato al modello Zero Trust Leggi...