Quasi ogni organizzazione nelle Filippine ha subito almeno una violazione della cybersecurity negli ultimi 12 mesi, con la persistente carenza di competenze in materia di cybersecurity che si conferma come causa principale, secondo il rapporto 2026 Global Cybersecurity Skills Gap della società di cybersecurity Fortinet, pubblicato giovedì. I risultati riecheggiano una sfida globale ampiamente documentata, con stime di settore che collocano il deficit mondiale di forza lavoro nella cybersecurity nell'ordine di milioni di unità.

Il rapporto ha rilevato che il 93% delle organizzazioni filippine intervistate ha subito una o più violazioni nell'ultimo anno. Più della metà di queste organizzazioni — il 52% — ha riferito che gli attacchi hanno comportato costi superiori a 1 milione di dollari. Inoltre, il 70% dei rispondenti ha dichiarato di aver avuto bisogno di più di un mese per riprendersi completamente da un cyberattacco.

Per il terzo anno consecutivo, la carenza di competenze in materia di cybersecurity è stata identificata come la principale causa delle violazioni, citata dal 71% dei rispondenti.

La domanda di professionisti esperti della cybersecurity rimane forte, con il 63% dei rispondenti che dichiara di aver bisogno di talenti di livello senior. Tuttavia, il 55% ha segnalato difficoltà nell'ottenere l'approvazione per assumere ulteriore personale dedicato alla cybersecurity.

Le conseguenze di un'inadeguata preparazione in materia di cybersecurity si estendono ai vertici aziendali. Secondo il rapporto, il 58% delle organizzazioni ha dichiarato che dirigenti e membri del consiglio di amministrazione hanno affrontato sanzioni in seguito a cyberattacchi, sottolineando i crescenti rischi aziendali e di governance legati a difese cibernetiche deboli. Tale responsabilità opera sullo sfondo del Data Privacy Act del 2012 delle Filippine (Republic Act No. 10173), che ha istituito la National Privacy Commission e obblighi di protezione dei dati per le organizzazioni che gestiscono informazioni personali.

"L'IA sta cambiando fondamentalmente il modo in cui le organizzazioni si difendono dalle minacce informatiche, ma sta anche cambiando le competenze di cui i team di sicurezza hanno bisogno per avere successo", ha dichiarato in una nota Veronica "Bambi" Escalante, country manager di Fortinet Philippines.

"Mentre le organizzazioni in tutte le Filippine accelerano l'adozione dell'IA, lo sviluppo di talenti nella cybersecurity con competenze in IA, automazione e governance è diventato altrettanto importante quanto investire in nuove tecnologie", ha aggiunto.

La signora Escalante ha sottolineato che il rafforzamento della resilienza informatica richiede un impegno a lungo termine verso le persone, l'apprendimento continuo e la costruzione delle capacità necessarie per affrontare sia le minacce attuali sia quelle emergenti.

Il rapporto ha inoltre evidenziato una crescente consapevolezza dei rischi legati all'IA a livello di consiglio di amministrazione. Il 65% dei rispondenti filippini ha dichiarato che i membri del proprio consiglio sono pienamente consapevoli dei potenziali rischi legati all'uso dell'IA da parte dei dipendenti. Nel frattempo, il 78% prevede che le organizzazioni avranno bisogno di più ruoli di vigilanza e governance sull'IA all'interno dei propri team di cybersecurity nei prossimi tre anni.

Le organizzazioni stanno intensificando gli investimenti nei talenti della cybersecurity. Il 96% dei rispondenti ha dichiarato di preferire professionisti certificati in cybersecurity, in aumento rispetto all'82% dell'anno scorso. Inoltre, il 98% ha indicato che è probabile investirà in formazione o certificazioni cybersecurity legate all'IA entro i prossimi 12 mesi.

Anche l'adozione di strumenti di cybersecurity basati sull'IA è diffusa. L'indagine ha mostrato che il 94% dei rispondenti utilizza o sta sperimentando tali tecnologie, e il 91% ha riferito che questi strumenti hanno migliorato l'efficienza dei propri team IT e cybersecurity.

Il rapporto 2026 Global Cybersecurity Skills Gap si basa su un'indagine condotta su 60 decision-maker IT e della cybersecurity in vari settori nelle Filippine, tra cui tecnologia, manifattura e servizi finanziari.

— Edg Adrian A. Eva