Most obviously, AI models are still prone to hallucination, Kaur noted. And while Mattel’s AI toys are “unlikely to cause physical harm,” toys giving “inappropriate or bizarre responses” could “be confusing or even unsettling for a child,” he said.

For parents, the emotional ties kids make with AI toys will also need to be monitored, especially since chatbot outputs can be unpredictable. Another LinkedIn user, Adam Dodge—founder of a digital safety company preventing cyber abuse, called EndTab—pointed to a lawsuit where a grieving mom alleged her son committed suicide after interacting with hyper-realistic chatbots.

Those bots encouraged self-harm and engaged her son in sexualized chats, and Dodge suggested that toy makers are similarly “wading into dangerous new waters with AI” that could possibly “communicate dangerous, sexualized, and harmful responses that put kids at risk.”

“This was inevitable—but wow does it make me cringe,” Dodge wrote, noting that Mattel’s plan to announce its first product this year seems “fast.”

Dodge said that right now, Mattel and OpenAI are “saying the right things” by emphasizing safety, privacy, and security, but more transparency is needed before parents can rest assured that AI toys are safe.

AI is “unpredictable, sycophantic, and addictive,” Dodge warned. “I don’t want to be posting a year from now about how a Hot Wheels car encouraged self-harm or that children are in committed romantic relationships with their AI Barbies.”

Kaur agreed that it’s in Mattel’s best interest to give parents more information, since “public trust will be vital for widespread adoption.” He recommended that the toy maker submit to independent audits and provide parental controls to reassure parents, as well as clearly outline how data is used, where it’s stored, who has access to it, and what will happen if their kids’ data is breached.

For Mattel, a bigger legal threat forcing responsible design and appropriate content filtering may come from any unintentional copyright issues arising from using OpenAI models trained on a wide range of intellectual property. Hollywood studios recently sued one AI company for allowing users to generate images of their most popular characters and would likely be just as litigious defending against AI toys emulating their characters.

https://arstechnica.com/tech-policy/2025/06/mattel-sparks-fear-that-planned-chatgpt-fueled-toys-will-warp-kids/

Google has announced a big expansion of its Gemini AI model family today. After months of tweaking and tuning, the high-power Gemini 2.5 Pro is leaving preview and is ready for developers to build on. Meanwhile, Google is offering a peek at its upcoming high-efficiency model, known as Gemini 2.5 Pro Flash-Lite. Try as it might, Google can’t get away from confusing model names.

Google’s AI aspirations have been looking up in 2025 with the debut of Gemini 2.5. These models showed a marked improvement over past versions, making Google more competitive with OpenAI and its popular GPT models. However, we’ve been inundated with previews and test builds as Google works toward general availability, which means a model is stable enough for long-term development work.

The 2.5 Flash model left preview at I/O, but Gemini 2.5 Pro lagged behind. Today, Flash is hitting general availability with the 04-17 build. Gemini 2.5 Pro is leaving preview and also reaching general availability, and as predicted, the recently revamped 06-05 build is the winner. This version aimed to address some issues that popped up in the Google I/O build of 2.5 Pro, and it appears to have worked.

Google now has a Gemini model for every task.

Credit: Google

All Gemini 2.5 models include adjustable thinking budgets, making them appealing to developers who want more control over costs. For the most price-sensitive devs, Google is also introducing Gemini 2.5 Flash-Lite, which was previously experimental. This model is now in preview, offering a way to run high-volume AI workloads without incurring significant costs. Compared to 2.5 Flash, it’s one-third of the cost for text, image, and video inputs and less than one-sixth of the cost for output tokens. It’s unlikely this variant of Gemini will come to the app for regular users, because it’s less capable than 2.5 Flash and only makes sense when you’re paying by the token.

https://arstechnica.com/ai/2025/06/googles-gemini-ai-family-updated-with-stable-2-5-pro-super-efficient-2-5-flash-lite/

OpenAI executives have discussed filing an antitrust complaint with US regulators against Microsoft, the company’s largest investor, The Wall Street Journal reported Monday, marking a dramatic escalation in tensions between the two long-term AI partners. OpenAI, which develops ChatGPT, has reportedly considered seeking a federal regulatory review of the terms of its contract with Microsoft for potential antitrust law violations, according to people familiar with the matter.

The potential antitrust complaint would likely argue that Microsoft is using its dominant position in cloud services and contractual leverage to suppress competition, according to insiders who described it as a “nuclear option,” the WSJ reports.

The move could unravel one of the most important business partnerships in the AI industry—a relationship that started with a $1 billion investment by Microsoft in 2019 and has grown to include billions more in funding, along with Microsoft’s exclusive rights to host OpenAI models on its Azure cloud platform.

The friction centers on OpenAI’s efforts to transition from its current nonprofit structure into a public benefit corporation, a conversion that needs Microsoft’s approval to complete. The two companies have not been able to agree on details after months of negotiations, sources told Reuters. OpenAI’s existing for-profit arm would become a Delaware-based public benefit corporation under the proposed restructuring.

The companies are discussing revising the terms of Microsoft’s investment, including the future equity stake it will hold in OpenAI. According to The Information, OpenAI wants Microsoft to hold a 33 percent stake in a restructured unit in exchange for foregoing rights to future profits. The AI company also wants to modify existing clauses that give Microsoft exclusive rights to host OpenAI models in its cloud.

https://arstechnica.com/ai/2025/06/openai-weighs-nuclear-option-of-antitrust-complaint-against-microsoft/

Le piccole imprese rappresentano un obiettivo privilegiato per gli attacchi di phishing, manifestando una probabilità tre volte superiore di essere vittime di attacchi mirati rispetto alle grandi aziende. Il phishing rappresenta l’utilizzo di comunicazioni elettroniche convincenti per indurre gli utenti ad aprire collegamenti dannosi o scaricare software malevolo, spesso mascherandosi come fonte fidata quale la propria banca, compagnia di carte di credito o un dirigente aziendale.

Le piccole imprese sono bersagli comuni degli attacchi informatici, avendo registrato nel 2023 un numero superiore di violazioni di dati confermate rispetto alle grandi imprese, con l’82% degli attacchi ransomware del 2021 che ha preso di mira specificamente le piccole e medie imprese. Questo preoccupante scenario richiede l’implementazione di strategie difensive articolate e scientificamente validate.

Riconoscere e bloccare email di phishing

Meccanismi di autenticazione basati su dominio

L’implementazione di protocolli di autenticazione domini rappresenta la prima linea di difesa contro la compromissione delle comunicazioni elettroniche. Il Sender Policy Framework (SPF) costituisce il meccanismo standardizzato attraverso cui il dominio mittente identifica e asserisce i server di posta autorizzati per un determinato dominio.

Il DomainKeys Identified Mail (DKIM) permette al Mail Transfer Agent mittente di apporre una firma digitale crittografica sui header selezionati e sul corpo del messaggio utilizzando una firma RSA, includendo tale firma in un header DKIM che viene allegato al messaggio prima della trasmissione. La validazione della firma assicura al destinatario che il messaggio non abbia subìto modifiche durante il transito.

Il Domain-based Message Authentication, Reporting and Conformance (DMARC) rappresenta l’evoluzione più sofisticata, consentendo ai proprietari di domini mittenti di specificare le politiche relative alla verifica dell’autenticità delle proprie comunicazioni elettroniche e le modalità di gestione delle email che falliscono la verifica.

Implementazione di filtri email avanzati

L’utilizzo di filtri email configurabili può prevenire la maggior parte dei messaggi di phishing dal raggiungere le caselle di posta dei dipendenti. Le tecnologie di sicurezza email possono inoltre implementare meccanismi di autenticazione che verificano l’origine dei messaggi e possono configurare filtri per bloccare comunicazioni non autorizzate.

I filtri avanzati dovrebbero incorporare:

• Analisi euristica dei contenuti: Identificazione di pattern linguistici e strutturali caratteristici del phishing
• Blacklist dinamiche: Utilizzo di servizi terzi quali Spamhaus Project e SORBS per mantenere elenchi aggiornati di mittenti malevoli
• Verifica della reputazione dei domini: Controllo incrociato con database di reputazione per identificare domini compromessi o recentemente registrati

Tecnologie di sandboxing

L’impiego di “detonation chambers” per aprire collegamenti/allegati ai fini della scansione malware, igienizzazione degli allegati, rappresenta una misura essenziale prima della consegna. Questi ambienti isolati permettono l’esecuzione sicura di codice potenzialmente malevolo senza compromettere l’infrastruttura aziendale.

Formazione dei dipendenti sulla sicurezza del phishing

Approcci pedagogici evidence-based

Una forza lavoro adeguatamente formata può imparare a identificare i segni comuni del phishing e prevenire gli attacchi. La ricerca NIST sviluppa la NIST Phish Scale, che consente ai Chief Information Security Officer (CISO) e agli implementatori di training di phishing di valutare più facilmente la difficoltà dei loro esercizi di phishing e spiegare i tassi di click associati.

Con la formazione appropriata e la consapevolezza, la maggior parte degli attacchi di phishing di base possono essere facilmente riconosciuti. Come parte del corso di formazione, è utile utilizzare una varietà di email di phishing note per aiutare le persone a individuare caratteristiche comuni e identificare la truffa.

Metodologie formative diversificate

La ricerca accademica evidenzia l’efficacia di approcci formativi multipli:

Gamification: Gli studi hanno trovato che questo tipo di formazione fa un lavoro fantastico nell’aumentare la partecipazione dei dipendenti e la ritenzione delle informazioni.

Simulazioni di ingegneria sociale: La simulazione di ingegneria sociale è un metodo per testare la consapevolezza di sicurezza degli utenti e la preparazione creando una storia di sfondo fittizia che viene utilizzata per influenzare il comportamento o manipolare qualcuno per fornire informazioni private.

Formazione just-in-time: Se i dipendenti cliccano sui test di phishing, vengono reindirizzati a una pagina di destinazione con una rapida esperienza di formazione, incluso un video breve, divertente ma educativo insieme a suggerimenti su come individuare ed evitare email di phishing in futuro.

Metriche di efficacia

Le simulazioni di phishing ripetute hanno dimostrato di essere un modo utile per aiutare i dipendenti a individuare email malevole e quindi ridurre la loro suscettibilità. Dopo aver completato un anno di formazione di consapevolezza del phishing, la percentuale media di propensione al phish è precipitata dal 37,9% al 4,7%, registrando un incredibile tasso di miglioramento dell’87%.

Autenticazione a più fattori per una maggiore protezione

Limitazioni dell’MFA tradizionale

L’autenticazione a più fattori (MFA) è richiesta e utilizzata su tutti gli account che la offrono? Specialmente gli account che accedono a informazioni sensibili? Stiamo utilizzando MFA resistente al phishing?

Non tutti i tipi di autenticazione a più fattori (MFA) sono creati uguali. L’autenticazione legacy come nomi utente e password può essere facilmente violata, e l’autenticazione basata su mobile come SMS, codici OTP e notifiche push è altamente suscettibile agli attacchi di phishing moderni, malware, SIM swap e attacchi man-in-the-middle (MiTM).

MFA resistente al phishing

L’MFA resistente al phishing è definita dal NIST Special Publication DRAFT 800-63-B4 come “la capacità del protocollo di autenticazione di rilevare e prevenire la divulgazione di segreti di autenticazione e output di autenticatori validi a una parte facente capo a un impostore senza fare affidamento sulla vigilanza dell’abbonato”.

La strategia Zero Trust M-22-09 dell’OMB dalla Casa Bianca descrive specificamente due tecnologie resistenti al phishing: lo standard FIDO2 WebAuthn e le smart card PIV.

Implementazione FIDO2/WebAuthn

FIDO è un insieme di protocolli di autenticazione che utilizza chiavi crittografiche sui dispositivi degli utenti per offrire un modo sicuro e resistente al phishing per autenticare le identità degli utenti – tutto senza password. Questa tecnologia ha consentito a circa 40.000 utenti registrati, alcuni dei quali storicamente richiedevano esenzioni PIV, di accedere alla rete USDA senza introdurre i rischi associati a nomi utente e password.

Vantaggi chiave del FIDO2:

• Eliminazione di segreti condivisi
• Binding crittografico al dominio specifico
• Resistenza agli attacchi di replay
• Supporto per autenticazione senza password

Certificati PIV e PKI

I certificati X.509 possono essere utilizzati per autenticare una (o entrambe) le estremità di una connessione TLS quando SMTP viene eseguito su TLS. S/MIME utilizza anche certificati X.509 per certificare e memorizzare chiavi pubbliche utilizzate per validare firme digitali e crittografare email.

Simulazioni di phishing per testare la consapevolezza

Progettazione efficace delle simulazioni

Le simulazioni di phishing forniscono un metodo pratico e hands-on per i dipendenti per imparare come rilevare i tentativi di phishing. Questa esperienza pratica è spesso più efficace della formazione teorica.

Le simulazioni di phishing dovrebbero essere eseguite ogni trimestre per massimizzare l’impatto dei metodi di formazione di consapevolezza della sicurezza nuovi o migliorati. È importante seguire un approccio non punitivo quando i dipendenti sbagliano; coloro che inavvertitamente cliccano su un collegamento malevolo non dovrebbero essere puniti, ma incoraggiati a segnalare il loro errore.

Metodologie di testing avanzate

Le soluzioni di simulazione di phishing offrono tipicamente le seguenti capacità: minacce cyber realistiche che mirano a replicare vari tipi di minacce di sicurezza informatica che rispecchiano scenari di vita reale, scenari di phishing personalizzabili che le aziende possono adattare per assomigliare a quegli attacchi più probabili di colpire la loro industria o dipartimento.

Componenti essenziali:

• Targeting intelligente: Invio di simulazioni a tutti i dipendenti, dipartimenti specifici, dirigenti o individui frequentemente presi di mira
• Contenuto adattivo: Invio automatico di simulazioni personalizzate ai dipendenti che non sono mai stati testati o che hanno fallito il loro ultimo test
• Misurazione delle prestazioni basata sui dati: Analisi di come individui e gruppi si comportano durante le simulazioni

Reporting e analisi

I report completi con statistiche dettagliate, grafici e risultati dovrebbero includere riassunti a livello esecutivo con panoramiche di alto livello personalizzate per la leadership. L’efficacia organizzativa nelle impostazioni reali su larga scala, in particolare riguardo alla formulazione degli attacchi di phishing (personalizzata versus generale) e come diverse unità aziendali sono state colpite nel tempo, rappresenta un fattore critico.

Integrazione con programmi formativi

L’integrazione del programma di formazione: il software di simulazione di phishing spesso si integra perfettamente in programmi di formazione di sicurezza informatica più ampi. Questo consente un approccio olistico all’apprendimento, dove i dipendenti possono immediatamente praticare le lezioni apprese da altri moduli di formazione in scenari realistici.

Raccomandazioni implementative

Framework di sicurezza strutturato

Il Cybersecurity Framework (CSF) del NIST fornisce una struttura flessibile che si adatta alle esigenze specifiche di ogni organizzazione, indipendentemente dalle dimensioni, dal settore o dal livello di maturità. La guida CSF 2.0: Small Business Quick Start è strutturata in base alle sei funzioni principali del CSF: Governare, Identificare, Proteggere, Rilevare, Rispondere e Recuperare.

Approccio layered alla sicurezza

La protezione efficace contro il phishing richiede un approccio multi-livello che integri:

• Controlli tecnici: Filtri email, autenticazione domini, MFA resistente al phishing
• Controlli amministrativi: Politiche di sicurezza, procedure di risposta agli incidenti
• Controlli fisici: Formazione del personale, simulazioni, consapevolezza organizzativa

Monitoraggio e miglioramento continuo

Secondo USENIX, i dipendenti inizieranno a dimenticare la loro formazione dopo quattro mesi, quindi fornire sessioni di consapevolezza regolari è fondamentale per assicurarsi che le informazioni rimangano fresche nelle loro menti.

L’implementazione di un programma di monitoraggio continuo dovrebbe includere:

• Valutazioni trimestrali delle simulazioni di phishing
• Revisione mensile delle metriche di sicurezza email
• Aggiornamento annuale delle politiche e delle procedure

Innovazioni emergenti e tendenze 2025

Minacce potenziate dall’Intelligenza Artificiale

Il panorama del phishing ha subìto una trasformazione radicale con l’avvento dell’Intelligenza Artificiale generativa. Gli attacchi di phishing potenziati dall’AI utilizzano algoritmi di intelligenza artificiale generativa per creare messaggi di phishing altamente personalizzati e convincenti, analizzando vaste quantità di dati provenienti da social media, siti web aziendali e altre fonti pubbliche per imitare stili e contenuti di comunicazione legittimi.

La ricerca di Hoxhunt ha documentato che nel marzo 2025, gli agenti AI per il phishing mirato sono diventati il 24% più efficaci degli esperti umani, con un miglioramento del 55% nelle prestazioni relative rispetto ai team red umani dal 2023 al 2025. Le statistiche del 2024 rivelano che il 67,4% di tutti gli attacchi di phishing ha utilizzato qualche forma di AI, con un aumento del 4.151% del volume totale di phishing dall’avvento di ChatGPT nel 2022.

Quishing: la minaccia dei codici QR

Il QR Code Phishing o “Quishing” rappresenta una delle evoluzioni più insidiose degli attacchi di phishing. Nel 2025, gli attacchi quishing sono aumentati del 25% anno su anno, rappresentando ora 1 su ogni 8 campagne di raccolta credenziali. Il 90% degli attacchi con codici QR rilevati sono attacchi di phishing per credenziali, spesso collegati a siti web che appaiono legittimi (frequentemente emulazioni di pagine di login Google o Microsoft).

I dati dell’Action Fraud mostrano che le truffe con codici QR sono aumentate di quattordici volte negli ultimi cinque anni, con 1.386 segnalazioni ricevute nel 2024 rispetto a sole 100 nel 2019. La natura particolarmente pericolosa del quishing deriva dalla sua capacità di aggirare i tradizionali sistemi di difesa informatica, operando completamente al di fuori dei perimetri di sicurezza digitali.

Deepfake e Voice Phishing (Vishing)

Il report Global Threat di CrowdStrike del 2025 evidenzia un aumento del 442% negli attacchi di voice phishing (vishing) tra la prima e la seconda metà del 2024, alimentati da tattiche di phishing e impersonificazione generate dall’AI. Nel 2024, un’azienda multinazionale è stata vittima di una truffa deepfake che è costata all’impresa 25 milioni di dollari, dove tutti i partecipanti a una videoconferenza erano deepfake creati utilizzando dati pubblicamente disponibili dai social media.

Biometria comportamentale: la nuova frontiera difensiva

La biometria comportamentale emerge come soluzione innovativa per contrastare le minacce AI-powered. Questa tecnologia utilizza l’intelligenza artificiale per analizzare come gli utenti interagiscono con i sistemi, inclusi pattern di digitazione, movimenti del mouse e modalità di utilizzo del dispositivo, creando un profilo unico per ogni utente e segnalando qualsiasi deviazione che potrebbe indicare una violazione della sicurezza.

La biometria comportamentale può essere compresa come “linguaggio corporeo digitale”, catturando e analizzando distinzioni sottili per stabilire un’impronta digitale unica che i fraudster e le loro macchinazioni trovano quasi impossibile da replicare. Il mercato della biometria comportamentale è previsto raggiungere i 14,00 miliardi di USD entro il 2032, con una crescita guidata dalla crescente domanda di verificazione dell’identità basata sull’AI e rilevamento delle frodi.

Tecnologie di rilevamento AI-powered

Il report di External Threat Intelligence del 2025 di CybelAngel evidenzia che gli strumenti di rilevamento AI integrati sono il modo più efficace per identificare e segnalare tentativi di phishing potenziati dall’AI. Queste soluzioni incorporano:

• Rilevamento di anomalie basato su AI: Monitoraggio continuo dei pattern di comunicazione email per identificare deviazioni sottili
• Algoritmi avanzati di rilevamento dell’offuscamento: Superamento dei limiti dei filtri tradizionali basati su testo
• Analisi comportamentale in tempo reale: Identificazione di pattern non umani nelle interazioni digitali

Conclusioni

La prevenzione del phishing nelle piccole imprese richiede un approccio sistematico e scientificamente fondato che integri tecnologie avanzate, formazione continua del personale e strategie di testing proattive. Con l’emergere di minacce AI-powered, quishing e deepfake, le organizzazioni devono evolvere le proprie strategie difensive incorporando biometria comportamentale, rilevamento di anomalie basato su AI e protocolli di risposta specializzati per minacce correlate all’intelligenza artificiale.

L’implementazione coordinata di autenticazione domini, MFA resistente al phishing, programmi formativi evidence-based, simulazioni regolari e tecnologie di rilevamento AI rappresenta la strategia più efficace per mitigare significativamente il rischio di compromissione nel panorama delle minacce del 2025.

Le evidenze scientifiche dimostrano che un approccio integrato può ridurre la suscettibilità al phishing dall’87% iniziale fino al 4,7%, rappresentando un miglioramento dell’efficacia difensiva di oltre l’87%. Tuttavia, il successo di tali iniziative dipende dall’impegno organizzativo verso l’implementazione sistematica, l’adozione di tecnologie emergenti e il miglioramento continuo delle misure di sicurezza informatica in risposta all’evoluzione del panorama delle minacce.

Bibliografia e fonti utilizzate

https://www.ictsecuritymagazine.com/articoli/phishing-imprese/

Lo Stato del Digital Decade, troppi i ritardi accumulati su AI, reti di nuova generazione e competenze digitali

Nel 2020, l’Unione europea (Ue) ha tracciato un percorso ambizioso per il proprio futuro digitale. Incardinata nel Programma Politico del Decennio Digitale, questa visione si articola in obiettivi audaci da raggiungere entro il 2030: connettività universale, adozione diffusa dell’intelligenza artificiale, cybersicurezza rafforzata e una società digitale inclusiva. Ma come rivela il recente rapporto State of the Digital Decade 2025, siamo solo a metà strada — e i segnali di squilibrio sono evidenti.

Il documento mostra infatti che, nonostante alcuni progressi, l’implementazione delle infrastrutture di connettività, come la fibra ottica e le reti 5G stand-alone, è ancora in netto ritardo. Un numero sempre maggiore di aziende sta adottando l’intelligenza Artificiale (AI), il cloud e i big data, ma l’adozione deve accelerare.

Poco più della metà degli europei (55,6%) possiede un livello base di competenze digitali, mentre la disponibilità di specialisti ICT con competenze avanzate rimane bassa e con un netto divario di genere, ostacolando il progresso in settori chiave, come la sicurezza informatica e l’AI.

Nel 2024, l’UE ha compiuto progressi costanti nella digitalizzazione dei servizi pubblici essenziali, ma una parte sostanziale dell’infrastruttura digitale della pubblica amministrazione continua a dipendere da fornitori di servizi esterni all’UE.

Critica la situazione per chip, edge computing e 5G ad alta capacità

L’UE ha compiuto progressi significativi sul fronte delle infrastrutture digitali. Al 2025, la copertura 5G complessiva ha raggiunto il 94%, mentre la fibra fino ai locali (FTTP) si attesta al 69%. Tuttavia, questi numeri nascondono un divario importante: il 5G ad alta capacità (banda 3,4–3,8 GHz), fondamentale per applicazioni industriali e latenza minima, è fermo al 67,7%.

Ancora più urgente è la situazione nei semiconduttori e nel computing periferico (edge computing).

L’Europa ha raggiunto solo metà del traguardo per contribuire al 20% della produzione globale di chip e solo il 23% dell’obiettivo di installare 10.000 nodi edge è stato completato. In un mondo sempre più definito da dati in tempo reale e intelligenza distribuita, si tratta di una vulnerabilità strategica.

Il grande assente: l’intelligenza artificiale

Ma la rivelazione più allarmante riguarda la trasformazione digitale delle imprese. Se l’adozione del cloud e dell’analisi dati progredisce, l’adozione dell’IA si ferma appena al 18% delle aziende europee—lontanissima dal target del 75%.

Nello specifico, solo l’8% delle imprese italiane utilizza l’intelligenza artificiale, un dato significativamente inferiore rispetto alla Germania (20%) e anche rispetto a Francia e Spagna, durante il 2024. Questo indica una bassa intensità digitale nel settore produttivo italiano.

Non si tratta solo di un ritardo tecnologico: è una frattura competitiva. Mentre Stati Uniti e Cina avanzano nell’intelligenza artificiale generativa e nei sistemi autonomi, l’esitazione europea rischia di cristallizzare una dipendenza strutturale dall’esterno.

Le sfide e i colli di bottiglia della trasformazione digitale

Le ambizioni digitali dell’UE sono ostacolate anche da una grave carenza di competenze. Solo il 70% dei cittadini possiede competenze digitali di base e l’obiettivo di impiegare 20 milioni di specialisti ICT appare ancora lontano.

Questo deficit limita non solo l’innovazione, ma mina l’obiettivo centrale dell’UE di raggiungere una sovranità tecnologica. Senza capitale umano qualificato, la trasformazione digitale non è possibile.

I punti di forza non mancano: servizi pubblici digitali e fiducia dei cittadini

Uno degli ambiti più promettenti è la digitalizzazione dei servizi pubblici. I servizi per cittadini e imprese sono prossimi alla piena digitalizzazione (tra l’82% e l’86%), mentre l’eID (identità digitale) ha raggiunto l’89% degli Stati membri.

Inoltre, secondo Eurobarometro:

• il 90% dei cittadini chiede maggiore protezione dei minori online.
• l’85% vuole che le autorità pubbliche supportino le aziende digitali europee.
• l’89% chiede maggiori investimenti in ricerca e tecnologie sicure.
• il 75% ritiene che i servizi digitali migliorino la vita quotidiana.

Un mandato pubblico chiaro, che va sfruttato con coraggio politico.

La strategia UE va verso la giusta direzione?

Tra le iniziative già attuate:

• Digital Markets Act e Digital Services Act: per mercati equi e sicurezza online.
• AI Continent Action Plan: per valorizzare l’intelligenza artificiale a beneficio dell’economia e della società.
• Strategia e Atto Quantistico: per posizionare l’UE come leader globale nel quantum computing.

In cantiere:

• Cloud & AI Development Act: per espandere i data center a basso impatto ambientale.
• Passaporto Digitale dei Prodotti ICT: per garantire trasparenza ambientale lungo tutta la filiera.

Il cambio di passo è evidente: da legislatore a costruttore di ecosistemi, l’UE mobilita oltre 288,6 miliardi di euro (di cui 205,1 miliardi da fondi pubblici) e promuove strumenti come il Business Wallet europeo e l’Unione per il Risparmio e gli Investimenti per attrarre capitale privato.

Le priorità per il 2025–2030

1. Colmare il divario dell’innovazione: accelerare l’adozione dell’IA, specie nelle PMI, tramite incentivi, test bed regolamentati e semplificazioni normative.
2. Investire nel capitale umano: alfabetizzazione digitale e formazione professionale devono essere priorità nazionali.
3. Unificare il mercato: la frammentazione giuridica va superata con regole armonizzate per agevolare la scalabilità.
4. Rendere sicura l’intera filiera tecnologica: semiconduttori, cloud, AI e cybersecurity devono essere pienamente europei.

Decisivi i prossimi cinque anni

Il rapporto State of the Digital Decade 2025 è al tempo stesso un campanello d’allarme e una bussola strategica. L’Europa ha posto basi solide—soprattutto nelle infrastrutture e nei servizi pubblici digitali—ma i ritardi in intelligenza artificiale, competenze e armonizzazione del mercato potrebbero compromettere l’intero disegno.

Per diventare una potenza digitale globale entro il 2030, l’UE deve ora puntare su esecuzione rapida, regolazione agile e un’attenzione costante all’innovazione. Il Decennio Digitale vuole definire il ruolo di leadership dell’Europa nel XXI secolo, ma la competizione è forte e i risultati al momento mancano di certezze.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/ai-solo-per-il-18-delle-imprese-ue-i-ritardi-del-decennio-digitale-europeo-tra-reti-e-competenze/535249/

L’Italia nell’ultimo ha fatto buoni progressi in tema di connettività e servizi pubblici digitali, ma permangono grossi ritardi rispetto alla media Ue in altri ambiti della digitalizzazione, in primis nell’adozione e nello sviluppo dell’Intelligenza Artificiale, nello sviluppo delle startup e di unicorni, nei semiconduttori e nelle digital skill di base. E’ quanto emerge dal Rapporto sul Decennio Digitale della Commissione Ue, pubblicato oggi, che analizza i progressi dei 27 stati membri in relazione agli obiettivi strategici fissati al 2030.

Ecosistema startup fa fatica

“L‘ecosistema delle start-up resta poco sviluppato e non riflette le dimensioni dell’economia italiana“, la terza dell’eurozona, lamenta l’esecutivo comunitario. Da qui la raccomandazione al governo di “promuovere l’innovazione nelle tecnologie digitali supportando l’ecosistema nazionale” in tutta la sua filiera, dal mondo universitario e della ricerca ai centri di trasferimento tecnologico, passando per le start-up e le scale-up, “valutando incentivi per i settori strategici chiave“.

5G standalone in ritardo

C’è da dire che per quanto riguarda il 5G standalone, per il momento la Commissione Ue non è ancora in grado di fornire dati comparabili fra diversi paesi, e che pertanto i dati diffusi riguardano il 5G non standalone.

Entro quella data il 100% dei cittadini europei dovrà essere coperto in fibra e 5G, e su questo fronte l’Italia non sfigura, tanto che su 5G (non standalone) e fibra la copertura è in crescita. Resta purtroppo il problema del take up della fibra, che non supera il 27% nel nostro paese. Un tema ben noto quello del take up carente. Possiamo consolarci con il fatto che anche nel resto della Ue le cose non vanno poi troppo meglio.

Servizi pubblici digitali

Bene anche l’adozione dei servizi pubblici digitali, con fascicolo digitale elettronico e identità digitale (Spid e CIE, più l’IT Wallet) che stanno andando bene. Meno bene la diffusione dell’Edge computing ed altre aree dove il progresso è insufficiente, secondo quanto riferito da un funzionario europeo.

L’Italia resta indietro sull’adozione di tecnologie avanzate: solo l’8,2% delle imprese utilizza soluzioni di IA, ben al di sotto della media Ue (13,5%), e anche l’obiettivo di penetrazione al 2030 (60%) è più basso di quello europeo (75%).

Specialisti digitali latitano

Il piatto piange anche per quanto riguarda gli “specialisti digitali”, che in Italia sono più unici che rari. Difficile senza persone specializzate sviluppare nuove startup e men che meno unicorni: sono soltanto 9 gli unicorni presenti nel nostro paese nel 2024, a fronte dei 67 della Germania e ai 43 della Francia.

Per quanto riguarda il Quantum Computing, a febbraio l’Italia ha presentato una sua strategia nazionale in materia. Peccato che la mancanza di fondi soprattutto dall’estero sia endemica.

Per quanto riguarda la copertura in fibra, il dato è in aumento del 18,6% nel 2024 ma resta basso nelle aree rurali.

In tema di cybersecurity, il nostro Paese registra un numero stabile di attacchi però cresce la percezione del rischio, con l’82% dei cittadini che considera la minaccia cyber un pericolo grave.

Soltanto il 45,8% della popolazione ha competenze digitali di base, mentre gli specialisti digitali sono soltanto un esiguo 4% della popolazione lavorativa, con un misero 17% di rappresentanza femminile.

La Commissione ci sprona a fare meglio e di più, anche perché il 90% dei cittadini europei considera importante fare in modo che l’Europa possa produrre degli “European Champions” in grado di competere con i Big americani e cinesi, anche se per il momento sembra un’utopia.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/ai-startup-unicorni-italia-in-ritardo-nella-ue-francia-e-germania-dominano/535094/

L’AI sta trasformando la nostra economia e le nostre imprese, imponendo un cambiamento epocale. Per questo, ha spiegato ai nostri microfoni il Ministro della Difesa, Guido Crosetto, è importante “iniziare a parlare a settori che sono tradizionalmente più legati al lavoro umano” e allo stesso tempo “di come invece la tecnologia entrerà nelle aziende e creerà il futuro”.

Nei settori in cui le aziende italiane rappresentano un’eccellenza a livello mondiale, ha dichiarato il ministro nell’intervista a margine della Prima edizione del Festival dell’Imprenditore di Roma, “Cibo e Moda Made in Italy nell’era dell’Intelligenza Artificiale”, ideato e promosso da Confimprenditori e organizzato da Supercom, è altrettanto importante “iniziare e prepararsi”, per continuare a mantenere alto questo livello e per “continuare a creare reddito e PIL”, “proprio a partire dalle nuove tecnologie”.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/festival-dellimprenditore-crosetto-lai-trasformera-il-mondo-produttivo-bisogna-prepararsi/535073/

Robocall e AI rendono le truffe telefoniche sempre più facili e insidiose, il Report

Nel 2025 le frodi telefoniche automatizzate — le cosiddette robocall — stanno raggiungendo proporzioni allarmanti. Secondo le ultime stime di Juniper Research, le perdite globali dovute a queste truffe supereranno gli 80 miliardi di dollari entro la fine dell’anno.

Si tratta di una cifra che non rappresenta solo un danno diretto per i consumatori, ma colpisce in profondità l’intera filiera delle telecomunicazioni, minando la fiducia nel canale voce e compromettendo il valore delle comunicazioni aziendali legittime.

Agenti conversazionali generativi, possono sembrare colleghi, parenti e operatori pubblici

Il fenomeno, un tempo associato a chiamate registrate e facilmente riconoscibili, ha ormai assunto una forma radicalmente nuova e più insidiosa, grazie all’impiego dell’intelligenza artificiale (AI).

Le tecnologie vocali basate su AI sono oggi in grado di replicare perfettamente toni, accenti e persino emozioni umane, trasformando le chiamate fraudolente in conversazioni realistiche e personalizzate.
Alcuni sistemi, grazie all’uso di agenti conversazionali generativi, riescono a rispondere in tempo reale, simulando parenti, colleghi o operatori di servizi pubblici.

Il risultato è un inganno sempre più credibile, capace di superare anche le difese più attente. Il problema, inoltre, non è solo tecnico, ma anche di natura economica e sistemica.

Le robocall colpiscono la credibilità stessa delle telecomunicazioni

Ogni frode riuscita rappresenta un danno economico per l’individuo, ma anche un colpo alla credibilità dell’infrastruttura telefonica, già fortemente stressata dalla trasformazione tecnologica in corso, sempre più sofisticata e veloce.

Le aziende, a loro volta, vedono calare i tassi di risposta e engagement da parte degli utenti, proprio perché cresce il sospetto che ogni chiamata possa nascondere un tentativo di truffa. È una perdita di valore che si riversa sull’intero mercato, con effetti a catena sulle attività di customer care, vendite e assistenza.

Le contromisure ci sono, il 2026 punto di svolta nel contrasto alle truffe

Il 2026 potrebbe segnare un punto di svolta. Secondo gli analisti, l’adozione di framework di mitigazione più maturi e la diffusione di soluzioni come il Branded Caller ID (che consente di visualizzare il nome e il logo del mittente verificato) potrebbero contribuire a ristabilire un minimo di fiducia.

In parallelo, le normative come STIR/SHAKEN, già in vigore in Nord America, stanno dimostrando la loro efficacia nell’autenticare le identità dei chiamanti e nel contrastare il fenomeno della falsificazione del numero (spoofing), uno dei principali vettori di truffa.

In Italia, recentemente, l’Autorità per le garanzie nelle comunicazioni (Agcom) ha varato una misura dedicata al contrasto dello spoofing, segna una svolta nella regolamentazione dei servizi di comunicazione elettronica, introducendo misure innovative per garantire maggiore trasparenza, sicurezza e informazione agli utenti, in linea con le più recenti esperienze internazionali.

L’Agcom ha introdotto l’obbligo per gli operatori nazionali di bloccare le chiamate in ingresso provenienti dall’estero che presentano in modo illegittimo un numero telefonico italiano.

Approccio sistemico per potenziare le difese del settore

Ma non basta l’intervento regolatorio. Le tecnologie da sole non riescono a contenere un fenomeno in continua evoluzione. Serve un approccio sistemico che coinvolga operatori di rete, enti regolatori, sviluppatori di tecnologie di sicurezza e, soprattutto, gli utenti finali.

La componente educativa riveste un ruolo cruciale: formare i consumatori a riconoscere le dinamiche delle truffe, a diffidare di richieste di dati sensibili e a segnalare le anomalie rappresenta una delle armi più efficaci nel breve termine.

È solo con il coinvolgimento attivo del pubblico che si potrà ridurre l’impatto dei raggiri più insidiosi, come quelli basati su voci clonate di familiari o su falsi operatori bancari.

Nuovi sistemi di autenticazione e l’AI amica

Gli operatori telefonici, dal canto loro, devono accelerare l’adozione di sistemi di autenticazione avanzata, investendo in infrastrutture capaci di riconoscere e bloccare automaticamente i flussi di chiamate sospette.

L’uso di strumenti di intelligenza artificiale applicati alla sicurezza, come i modelli di rilevamento comportamentale e di analisi vocale, rappresenta un ulteriore baluardo contro le truffe più evolute. La cooperazione internazionale, infine, resta un elemento imprescindibile: il crimine telefonico non conosce confini e richiede risposte coordinate su scala globale.

In un contesto in cui la linea tra voce umana e voce artificiale si fa sempre più sottile, la vera sfida non è solo tecnica, ma culturale. Riuscire a preservare la fiducia nei mezzi di comunicazione tradizionali sarà fondamentale per garantire un futuro sicuro al canale voce, senza dover rinunciare alla sua immediatezza e accessibilità.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/spoofing-e-robocall-con-lai-i-danni-globali-per-le-tlc-stimati-in-80-miliardi-di-dollari-nel-2025/535042/

Di seguito , alla Prima edizione del Festival dell’Imprenditore, “Cibo e Moda Made in Italy nell’era dell’Intelligenza Artificiale”, ideato e promosso da Confimprenditori e organizzato da Supercom.

“Gentile Presidente,

ringrazio lei e tutti gli associati a Confimprenditori per il cortese invito che mi avete riservato e che con grande dispiacere non potrò accogliere per via di impegni istituzionali assunti in precedenza.

Partecipare all’evento dal suggestivo titolo “Festival dell’Imprenditore, Cibo & Made in Italy, nell’era dell’IA” sarebbe stata un’importante occasione per un confronto fruttuoso e stimolante con un segmento significativo del mondo delle piccole e medie imprese italiane, che la vostra Confederazione così degnamente rappresenta.

La qualità e la creatività, soprattutto in settori strategici come la produzione enogastronomica e la moda, unite all’adattabilità e alla flessibilità di fronte a innovazioni tecnologiche come l’Intelligenza Artificiale, fanno delle nostre aziende il motore di crescita dell’Italia, assicurando prestigio al Paese anche a livello internazionale.

Con l’auspicio, pertanto, che questa manifestazione possa offrire nuove e stimolanti proposte favorendo sviluppo economico e sociale, porgo i miei più cordiali saluti e auguro a tutti voi un proficuo lavoro”.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/festival-dellimprenditore-casellati-qualita-e-creativita-fanno-delle-nostre-aziende-il-motore-di-crescita-dellitalia/534980/

Lo tsunami dell’Intelligenza Artificiale investe tutti gli ambiti della nostra realtà e lo fa in modo sostanziale, cambiando alla radice tradizioni e usanze inveterate. Opporsi a questa ondata innovativa non è possibile, ed è questo il messaggio emerso dalla due giorni del primo ‘Festival dell’Imprenditore, Cibo & Moda Made in Italy nell’era dell’IA’ ideato e promosso da Confimprenditori e organizzato da Supercom. E’ questo il filo conduttore che unisce gli interventi di Matteo Maria Zuppi, cardinale e arcivescovo metropolita di Bologna e presidente della Conferenza Episcopale Italiana, Christian Mandura, Chef, Founder Vegetale al centro e Gastronomia Generativa e Alberto Improda, Docente, Istituto Universitario ISIA Roma Design.  

Cardinal Zuppi (CEI), AI sfida per la Chiesa

“L’imprenditoria con le sue radici nella Dottrina Sociale della Chiesa deve ribadire un equilibrio tra interessi del mercato e della persona, vero interesse, quest’ultimo, delle imprese. L’AI rappresenta una sfida. Da qui, la necessità di una Rerum Digitarum, volta a tutelare dignità e diritti umani nel nuovo contesto tecnologico”, ha detto nel suo video messaggio al Festival dell’Imprenditore il cardinal Matteo Maria Zuppi, presidente della CEI.

“Il confronto con l’AI è già una realtà”, dice Zuppi, che sottolinea come il tema AI sia ben presente in cima all’agenda di Papa Leone, ben consapevole della portata epocale della rivoluzione digitale. “E’ una sfida per la missione della Chiesa, con un Rerum Digitarum”.

Chef Mandura, Gastronomia generativa per rilanciare la nostra tradizione del Made in Italy

“Il rapporto tra AI e cibo, innovazione tecnologica e cultura gastronomica si proietta sul come applicare l’AI a trasformazione e conservazione del cibo. La gastronomia generativa è un tentativo italiano per costruire un paradigma identitario, italiano e generativo al comparto del cibo. Contro i finti prodotti, spacciati come italiani”. Così Christian Mandura, Chef, Founder Vegetale al centro e Gastronomia Generativa nel suo intervento.

Usare l’AI in ambito gastronomico non significa semplicemente cucinare con l’AI, ma utilizzare l’AI per proteggere e far evolvere la nostra tradizione culinaria per contrastare la piaga dell’Italian sounding. “La gastronomia generativa è il tentativo di creare gastronomia del futuro reinventando il Made in Italy con nuove tecniche di manipolazione e conservazione del cibo mantenendo al centro una forte italianità”, aggiunge lo Chef.

Professor Improda, Moda e Design nell’era dell’AI, più rischi e più creatività

La sfida dell’AI è in atto ed è ineludibile anche no mondo della Moda e del Design. “E’ vero, l’AI presenta dei rischi come ad esempio gli elevatissimi consumi energetici, i problemi etici ed occupazionali connessi al suo avvento. Intere categorie di lavoratori stanno perdendo il posto e per ora il saldo è molto negativo. Ma il confronto con l’AI è ineludibile”, ha detto Alberto Improda, Docente, Istituto Universitario ISIA Roma Design.

“La caratteristica principale della Moda è il suo messaggio valoriale ed etico – aggiunge Improda – ad esempio, questa mattina ho indossato una cravatta Marinella, il mio è un messaggio di rispetto per chi mi ha invitato e per la audience. In altri contesti, potrei indossare una cravatta Hermes quando voglio dare un messaggio più aggressivo al mio interlocutore, oppure una cravatta dai colori tenui per esprimere tranquillità e sobrietà”.

Improda, Il brand nel metaverso va ripensato

“Nessun altro settore dell’industria come la moda vede la componente etica e la componente valoriale così forte, diretto. L’AI può stravolgere in positivo i risultati delle aziende della moda. Per esempio, con una migliore definizione delle proposte commerciali e delle tendenze del momento. Oppure, ottimizzando gli stock”, aggiunge il docente.

L’AI con il suo portato modifica l’utilizzo del brand da parte delle aziende. “Quando i prodotti della moda diventano virtuali e finiscono nel metaverso i paradigmi classici della moda (ad esempio la qualità del tessuto e l’artigianalità) passano in secondo piano, anzi spariscono. Non hanno più senso. “Il brand nel metaverso va totalmente ripensato, non è un difetto, è un cambiamento che punta sul valore mozionale e il marchio non è più quello di una volta, ma diventa un marcatore autobiografico”.

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/chiesa-cibo-moda-e-design-fra-rischi-e-opportunita-cambia-tutto-nellepoca-dellai/534995/