Cyber 4.0 ha partecipato alla European Cybersecurity Skills Conference 2026, l’appuntamento annuale organizzato da ENISA e dedicato all’evoluzione delle competenze cyber in Europa.
Alla quarta edizione della conferenza, che il 4 e 5 novembre ha riunito a Larnaca istituzioni europee, imprese, mondo accademico e operatori della formazione, Alessio Gerbaldi, Head of Research and Innovation di Cyber 4.0, è intervenuto nel panel “Cyber Skills in the Age of AI”.
Al centro del suo contributo, l’impatto dell’Intelligenza Artificiale sui profili professionali e sulle competenze richieste nella cybersecurity, a partire dall’esperienza di Cyber 4.0 e dai progetti europei in cui il Centro è coinvolto.
Dalla tecnologia alla governance: come cambia la domanda di competenze
Uno dei segnali che emergono dall’esperienza sul campo riguarda proprio le esigenze delle imprese.
La domanda non si concentra più soltanto sull’adozione o sulla conoscenza di una specifica tecnologia. L’attenzione si sta progressivamente ampliando verso la conformità normativa, la governance e la capacità di integrare la cybersecurity nei processi organizzativi, anche alla luce di riferimenti europei come NIS2, Cyber Resilience Act e AI Act.
Il gap di competenze diventa quindi duplice. Accanto alle professionalità tecniche continuano a essere necessarie figure capaci di comprendere il rischio, governare gli adempimenti e tradurre requisiti tecnologici e normativi in decisioni organizzative.
Si rafforza, di conseguenza, la necessità di profili ibridi, in grado di mettere in relazione dimensione tecnica e manageriale.
Come cambia l’ECSF nell’era dell’AI
Questa trasformazione riguarda direttamente anche il European Cybersecurity Skills Framework (ECSF), il quadro europeo di riferimento sviluppato da ENISA per descrivere in modo condiviso ruoli professionali, attività e competenze della cybersecurity.
Il framework è attualmente oggetto di revisione per rispondere ai cambiamenti introdotti dalle tecnologie emergenti, dall’evoluzione delle minacce e dal nuovo quadro normativo europeo. Tra gli aggiornamenti previsti figura anche l’introduzione di livelli di competenza, con l’obiettivo di supportare meglio la definizione delle skill, i percorsi formativi e professionali e la valutazione delle competenze.
Nel suo intervento, Alessio Gerbaldi ha proposto di affrontare l’integrazione dell’AI nell’ECSF attraverso tre livelli.
Una base comune di competenze sull’Intelligenza Artificiale, collegata ai diversi livelli di proficiency; approfondimenti specialistici per i ruoli nei quali l’AI modifica in modo sostanziale le competenze tecniche richieste; infine, l’introduzione di nuovi profili professionali soltanto quando supportata da evidenze solide e costantemente aggiornate.
Un approccio che punta quindi ad accompagnare il cambiamento senza moltiplicare prematuramente ruoli e classificazioni, mantenendo il framework aderente alle reali esigenze del mercato e dei professionisti.
Una sfida particolarmente rilevante per le PMI
Un’attenzione specifica è stata dedicata anche alle piccole e medie imprese.
Per molte PMI, infatti, l’asimmetria è ancora significativa: le tecniche di attacco possono beneficiare rapidamente degli strumenti basati sull’AI, mentre integrare le stesse tecnologie nei processi di difesa richiede risorse, competenze e capacità organizzative non sempre disponibili.
Ridurre questo divario significa quindi lavorare non soltanto sull’accesso alle tecnologie, ma anche sulla costruzione delle competenze necessarie per utilizzarle in modo efficace e consapevole.
Invitato da ENISA a prendere parte al confronto, Cyber 4.0 ha così contribuito al dialogo europeo sullo sviluppo delle competenze necessarie a rafforzare la resilienza digitale dell’Europa.