Difesa informata dalla minaccia
assessment guidati dall’intelligence dell’esposizione ad attività allineate a Stati e a ransomware, con briefing settoriali.
LoadingLoadingLoading
Strategie nazionali di IA, cloud sovrano, piattaforme di smart city, governo digitale e fintech.
La regione del Medio Oriente sta investendo su larga scala in strategie nazionali di AI, cloud sovrano, piattaforme di smart city, governo digitale e fintech, tra le altre innovazioni digitali. Questa ambizione ha reso i servizi digitali centrali per la competitività nazionale e ha altrettanto aumentato il costo delle interruzioni. Le autorità nazionali e gli operatori sono stati tra i primi a segnalare attacchi abilitati dall’AI e stanno incorporando automazione e AI anche nella difesa.
Lo sviluppo più importante del 2026 è la convergenza dei rischi fisici e cyber. Gli attacchi con droni segnalati contro data centre cloud negli UAE nel 2026 hanno causato interruzioni regionali che hanno colpito app bancarie, piattaforme di pagamento e servizi ai consumatori. La resilienza del cloud non è più soltanto una questione di architettura. È una questione di geografia, continuità e sovranità, e sta rimodellando la domanda di progettazione multi-zona, opzioni di hosting sovrano e mappatura delle dipendenze. Il mercato per detection gestita, protezione delle infrastrutture critiche e capacità localizzate si sta espandendo di conseguenza, sostenuto dagli obiettivi nazionali di localizzazione e sviluppo delle capacità.
Nell’ITU Global Cybersecurity Index 2024, otto Stati arabi hanno raggiunto il Tier 1, il livello «role-modelling» che solo 46 paesi al mondo hanno raggiunto. Diversi Stati del Golfo figurano tra i punteggi più alti a livello globale, riflettendo solide strategie nazionali, quadri giuridici, team di risposta agli incidenti e cooperazione pubblico-privato. Tuttavia, i gap di competenze e capacità, nonché la resilienza alle minacce emergenti, restano una preoccupazione in una regione che affronta rischi di sicurezza elevati.
Da quando il conflitto regionale si è intensificato all’inizio del 2026, l’attività cyber ha seguito la situazione militare. Sono stati segnalati numerosi incidenti cyber, tra cui attacchi DDoS, ransomware e attacchi rivolti alle infrastrutture digitali finanziarie. Lo UAE Cybersecurity Council ha riferito un triplicarsi degli attacchi dopo l’escalation della guerra. Servizi finanziari, aviazione, energia, telecomunicazioni ed entità collegate al governo sono i bersagli a più alta probabilità. La nostra analisi indica un’attività ransomware in aumento contro imprese e infrastrutture del Golfo e barriere d’ingresso più basse grazie all’AI.
Esposizione settoriale: i servizi finanziari affrontano attacchi DDoS, phishing, intrusioni assistite dall’AI e ransomware. L’aviazione affronta attacchi DDoS e campagne mirate contro i sistemi aeroportuali e delle compagnie aeree. Energia e utility affrontano ransomware e altre rivendicazioni sul controllo industriale nonché spionaggio. Telecomunicazioni e provider cloud affrontano attacchi DDoS nonché disruzioni fisiche delle infrastrutture dei data centre, mentre le entità governative affrontano defacement, hack-and-leak ed esfiltrazione di dati, tra le altre minacce. Anche le PMI sono bersaglio di attacchi a motivazione finanziaria.
Ondata regionale (dal 28 febbraio 2026)
rivendicazioni di attacchi hanno nominato banche, operatori telecom, aeroporti e ministeri in tutto il Golfo, coinvolgendo soprattutto DDoS e defacement. Sono state segnalate alcune interruzioni bancarie, con collegamenti agli attacchi cyber non confermati.
Data centre cloud (2 marzo 2026)
attacchi con droni segnalati contro due data centre cloud negli UAE hanno causato interruzioni su banche, piattaforme di pagamento e app consumer. Eventi fisici possono mettere offline i servizi digitali, il che rende la progettazione multi-security e il failover testato una priorità a livello di board.
Campagne negli UAE (luglio e agosto 2026)
lo UAE Cybersecurity Council ha comunicato di aver neutralizzato campagne assistite dall’AI contro i servizi finanziari a luglio e contro aviazione, energia e istruzione il 10 agosto, senza interruzione dei servizi. Un monitoraggio nazionale coordinato e una detection precoce possono funzionare e definiscono un riferimento per la collaborazione a livello settoriale.
Jordan Kuwait Bank (maggio 2025)
il gruppo ransomware Everest ha rivendicato di aver sottratto circa 11,7 GB di dati a Jordan Kuwait Bank, un istituto di credito con 64 filiali con sede ad Amman. I dati esfiltrati includevano nomi di dipendenti, dettagli bancari, date di nascita e fascicoli personali, e gli attaccanti hanno minacciato di pubblicarli salvo pagamento di un riscatto. L’incidente dimostra che le istituzioni finanziarie del Levante rientrano sempre più nel perimetro di gruppi ransomware attivi a livello internazionale.
Settore immobiliare dell’Arabia Saudita (febbraio 2025)
il ransomware DragonForce ha preso di mira una importante società di costruzioni e immobiliare a Riyadh, esfiltrando oltre 6 TB di dati sensibili. L’azienda ha rifiutato di pagare il riscatto e gli attaccanti hanno pubblicato i dati tramite un sito di leak dedicato. L’incidente ha segnato il primo attacco su larga scala del gruppo contro un’impresa saudita, segnalando che gli operatori ransomware internazionali stanno ampliando l’attenzione al settore immobiliare e delle costruzioni del Golfo.
NAMA Group, Oman (novembre 2025)
il gruppo ransomware Clop ha rivendicato un attacco contro NAMA, la holding nazionale omanita di distribuzione elettrica, minacciando di pubblicare dati sensibili salvo pagamento di un riscatto. Le utility energetiche sono bersagli ransomware ad alto valore in tutto il Golfo: un’interruzione della distribuzione elettrica ha effetti a cascata immediati su economia, servizi pubblici e sicurezza nazionale.
La regione non dispone di un unico regime normativo, in modo analogo alla regione Europa. Ogni giurisdizione del Golfo definisce le proprie regole. La direzione di marcia è tuttavia coerente: la protezione dei dati sta passando dall’adozione all’applicazione attiva, e i controlli di cybersecurity stanno diventando obbligatori per i settori critici.
L’implicazione pratica è che le evidenze di conformità devono essere prodotte rapidamente e, in alcuni casi, verso più attori regolatori. Pertanto, i registri dei trattamenti, i playbook per le violazioni e i meccanismi di trasferimento devono essere pronti da condividere in giorni, non in settimane.
Enforcement della protezione dei dati
le leggi nazionali sulla protezione dei dati sono ora in fase di enforcement. I regolatori aprono indagini rapidamente, emettono decisioni formali di violazione e fissano finestre di risposta brevi, a volte di soli giorni. Molte leggi si applicano a organizzazioni estere che trattano i dati dei residenti, e la notifica delle violazioni è obbligatoria entro un termine stabilito.
Framework obbligatori di controlli di cybersecurity
le autorità nazionali di cybersecurity pubblicano baseline e controlli che si applicano agli operatori governativi e dei settori critici e, sempre più, ai loro fornitori e prestatori di servizi.
Regimi sovrapposti
le regole nazionali si affiancano ai framework dei centri finanziari e delle free zone e ai regolatori di settore per banking, telecomunicazioni e mercati dei capitali. Le organizzazioni devono rispettare le regole applicabili.
Residenza dei dati e trasferimenti
le restrizioni sui trasferimenti transfrontalieri e le aspettative di localizzazione stanno modellando le architetture cloud e AI nella regione.
Regole emergenti su AI e digital safety
i regolatori stanno applicando e incorporando principi di protezione dei dati, tutela dei consumatori e sicurezza online dei minori ai sistemi di AI e alle piattaforme digitali, piuttosto che attendere un unico statuto sull’AI.
Prospettive. L’attività cyber continuerà a seguire la situazione di sicurezza regionale, con picchi attesi intorno a eventi militari e politici come già registrato in precedenza. Ransomware e altre minacce continueranno a colpire i settori critici. Ci aspettiamo più decisioni di enforcement da parte dei regolatori, finestre di risposta più strette, requisiti settoriali in espansione e una domanda crescente di cloud geograficamente diversificato e di pianificazione della continuità operativa fisico-cyber intorno alle infrastrutture digitali.
How we help
Aiutiamo i clienti del Medio Oriente a costruire difese che riflettano la minaccia reale, non solo la checklist di conformità. Gli incarichi tipicamente iniziano con un workshop su scenari di minaccia e una review dell’esposizione, per poi passare a design della resilienza e assurance, supportati dallo sviluppo delle capacità. Collaboriamo con i nostri partner per fornire:
Parlate con il nostro team Medio Oriente di una review di esposizione alle minacce e di conformità.
assessment guidati dall’intelligence dell’esposizione ad attività allineate a Stati e a ransomware, con briefing settoriali.
roadmap basate sul rischio che danno priorità ai controlli per asset e sistemi critici.
review architetturali, segmentazione e monitoraggio per ambienti energy, aviation, maritime e industrial/manufacturing.
inventari AI, classificazione del rischio e design dei controlli per supportare un’adozione dell’AI guidata dalla sicurezza.
framework di controlli nazionali, protezione dei dati e programmi di conformità dei centri finanziari costruiti su un unico set di controlli, con registri verificabili a supporto della conformità.
design della continuità operativa, resilienza a DDoS e ransomware, simulazioni di crisi per i vertici e retainer di incident response.
red teaming, adversary emulation e testing e gestione della sicurezza di identity, cloud ed endpoint.
programmi di formazione per i board e di maturità SOC che supportano gli obiettivi nazionali di localizzazione, nonché formazione sulla consapevolezza del rischio