Acn registra 20 mil alertas preventivos a mais no 1º semestre de 2026: panorama da cibersegurança nacional

O monitoramento da cibersegurança na Itália intensificou-se de forma mensurável nos primeiros seis meses de 2026. A Acn – Agenzia per la Cybersicurezza Nazionale – emitiu 43.675 comunicações preventivas a órgãos públicos e empresas privadas, um volume que equivale a cerca de 250 alertas por dia e representa um aumento líquido de 20.532 mensagens em relação ao ano anterior.

Esse esforço proativo é coordenado pelo Csirt Italia (Computer Security Incident Response Team), cuja atuação foca em identificar vulnerabilidades, configurações inseguras, sinais de comprometimento e qualquer condição que possa facilitar ações hostis, inclusive incidentes já em curso. A elevação no número de notificações resultou na multiplicação operacional do monitoramento da Acn, apontando para um reajuste estrutural das rotinas de vigilância.

Segundo o relatório semestral, o Csirt gerenciou 2.171 eventos cibernéticos entre janeiro e junho de 2026, um crescimento de 47% em comparação com o mesmo período do ano anterior. Especialistas da Acn esclarecem, porém, que esse aumento se deve fundamentalmente à ampliação do perímetro de observação imposta pela entrada em vigor da diretiva NIS2 (UE 2022/2555), e não necessariamente a uma escalada direta da ameaça.

O Diretor-Geral Andrea Quacivi ressalta o papel cooperativo da agência: "Pretendemos continuar e reforçar nosso apoio às administrações públicas e às empresas na implementação das obrigações previstas pela legislação de cibersegurança", afirmou. A estratégia desenhada combina regulação participativa e procedimentos de adequação cooperativa, visando blindar os alicerces digitais do Sistema País.

Além das vulnerabilidades técnicas, a Acn chama atenção para vetores de ataque que exploram a componente humana, definido como o verdadeiro calcanhar de Aquiles da segurança. Quase dois terços das compromissões são atribuíveis a erros de usuário, sobretudo campanhas de phishing e má gestão de credenciais.

Um caso destacado pela agência envolve uma campanha sofisticada de engenharia social que utiliza falsos processos de seleção no LinkedIn para infiltrar-se em empresas via desenvolvedores de software. O ataque começa com uma abordagem legítima: um recrutador aparente convida o candidato para uma prova técnica, empregando ferramentas comuns de agendamento e videochamada para conferir credibilidade.

O passo seguinte envolve o envio de um link para abrir um projeto de código. A armadilha está no interior desse projeto: arquivos aparentemente inócuos que exploram funcionalidades legítimas das plataformas de desenvolvimento para executar automaticamente código malicioso. Dessa forma, os invasores conseguem controle do equipamento da vítima, com objetivos variados — desde a instalação de backdoors e movimentação lateral na rede até a exfiltração de propriedade intelectual e credenciais corporativas.

Na ótica de infraestrutura digital, esses incidentes revelam como falhas humanas e lacunas de configuração transformam pontos finais em nós comprometidos do sistema nervoso das organizações. A resposta passa por três frentes complementares: maior detecção e notificação (o fluxo de alertas), endurecimento das práticas de desenvolvimento e identidades, e programas de treino que reduzam a superfície de erro humano.

Para cidadãos e operadores italianos, a mensagem é clara: o fortalecimento da cibersegurança é uma camada indispensável da infraestrutura nacional — tão crítico quanto a eletricidade invisível que alimenta cidades e serviços. A agenda regulatória e as ações operacionais da Acn tornam-se, assim, peças-chave para garantir resiliência e integridade dos sistemas que sustentam a vida pública e econômica.