Emergenza cyber: record di incidenti e profili di minaccia

Il primo semestre dell’anno segna una svolta critica e senza precedenti per la sicurezza cyber a livello globale, evidenziata dai dati dell’aggiornamento semestrale del Rapporto Clusit. Le organizzazioni e le infrastrutture di tutto il mondo si trovano a fronteggiare una pressione digitale mai registrata prima, dove il volume, la frequenza e la velocità degli attacchi mettono a dura prova la continuità operativa dei sistemi. La convergenza di minacce tradizionali e nuove tecnologie delineano uno scenario in cui la protezione dei dati e delle reti non rappresenta più soltanto una questione di conformità normativa, ma il pilastro fondamentale su cui regge la stabilità economica e la resilienza complessiva dei Paesi.

Volumi in forte ascesa e paradosso della trasparenza

A livello mondiale, sono stati censiti 4.911 incidenti informatici di particolare gravità. Tale cifra rappresenta il valore più elevato mai registrato da Clusit in un singolo semestre, risultando più che doppio rispetto al semestre precedente, caratterizzato da 2.392 eventi. Ma anche superiore del 71% nei confronti della prima metà dell’anno precedente. Nel giro di appena sei mesi è stato raggiunto il 93% del volume complessivo di attacchi registrati nell’intero anno precedente, attestandosi su una media impressionante di 819 eventi al mese.

Un aspetto emerso dall’analisi riguarda la distribuzione delle tecniche di attacco a livello globale, dominate dal cyber crime nell’origine del 95,4% dei casi, mentre l’hacktivism ha subito una contrazione, scendendo a 62 episodi a seguito di mirate operazioni di polizia e di un ridotto ritorno mediatico. Si osserva inoltre il cosiddetto “paradosso della trasparenza”. Mentre gli obblighi di notifica sempre più stringenti fanno emergere un numero maggiore di violazioni, le organizzazioni tendono a mantenere riservati i dettagli tecnici per tutelare la propria reputazione e prevenire ulteriori esposizioni.

Di conseguenza, la quota di incidenti con tecnica non nota è salita vertiginosamente a 3.321 casi, pari a due terzi del campione globale. Sul fronte delle vittime, il settore governativo, militare e delle forze dell’ordine è tornato al primo posto con 751 incidenti, seguito dalla forte crescita del commercio all’ingrosso e al dettaglio.

Leggi anche UE si scherma dai cyberattacchi: pronto il piano strategico per l’IA

Contesto italiano: in calo eventi dimostrativi, cresce cyber crime industriale

Nel panorama nazionale, il numero di incidenti noti si è attestato a quota 245, registrando una flessione rispetto ai picchi passati e portando la quota italiana sul totale mondiale al 5%. Tuttavia, il dato va letto alla luce di una profonda mutazione qualitativa. Si assiste a un ridimensionamento dell’hacktivism, che passa dal 38,7% al 17% del campione italiano. Mentre il cyber crime torna a rappresentare circa l’82% degli eventi malevoli. Di conseguenza, diminuiscono sensibilmente le azioni dimostrative e gli attacchi di tipo DDoS, storicamente orientati a colpire la Pubblica Amministrazione.

Questa trasformazione riflette in parte l’efficacia delle nuove normative e delle procedure di risposta coordinata, sebbene il profilo del rischio si sia spostato decisamente verso il settore privato. Il malware si conferma la tecnica d’attacco più frequente nel Paese, interessando il 43% dei casi. Parallelamente, il settore manifatturiero sale al primo posto tra i bersagli più colpiti, raccogliendo il 18,4% degli incidenti nazionali, un’incidenza particolarmente elevata che evidenzia come le piccole e medie imprese produttive siano nel mirino di organizzazioni criminali sempre più efficienti e strutturate.

Leggi anche Il settore dell’energia nel mirino del cybercrime

Vulnerabilità sistemiche e segnali incoraggianti nei settori strategici

La concentrazione degli attacchi verso il tessuto manifatturiero, le infrastrutture informatiche e di telecomunicazione, che registrano l’8,6% dei casi a causa della tendenza a colpire i fornitori per generare impatti a cascata, impone una gestione rigorosa del rischio sistemico. La reiterazione di violazioni in ambiti chiave rischia di generare una condizione di sofferenza costante per il sistema economico nazionale.

Nonostante le criticità, emergono segnali positivi e incoraggianti in settori vitali come l’energia e le utility, che dimezzano la propria quota di incidenti, e la sanità, che si colloca agli ultimi posti della classifica delle vittime. Tale andamento, se confermato nei prossimi mesi, potrebbe essere il risultato diretto dell’attuazione delle iniziative pubbliche legate al Pnrr e dell’impatto positivo derivante dall’adozione di quadri normativi avanzati come la direttiva Nis2.

Inoltre, l’analisi della gravità evidenzia che in Italia la quota di incidenti con impatto medio o basso rimane significativamente superiore alla media globale, indicando una crescente capacità delle organizzazioni di contenere le conseguenze degli attacchi attraverso tempestive risposte tecniche e organizzative.

Leggi anche Cybersicurezza nelle reti gas, non solo direttive anche sfide di progettualità

Cyber crime: scenari tecnologici futuri e la sfida della governance adattiva

Sullo sfondo delle dinamiche osservate, l’intelligenza artificiale si conferma un fattore di accelerazione cruciale, agendo da moltiplicatore di forza per la complessità delle minacce e abbassando la soglia di accesso per attori meno esperti.

Sebbene non rappresenti l’unico motore della crescita recente, gli esperti mettono in guardia contro i primi segnali di agentic hacking, uno scenario imminente in cui sistemi autonomi e coordinati sfrutteranno vulnerabilità multiple in tempo reale.

Per fronteggiare questa evoluzione, l’adozione di una governance adattiva, di responsabilità condivise e di contromisure di difesa predittive e automatizzate basate sull’intelligenza artificiale costituisce la risposta imprescindibile per garantire la sicurezza e la resilienza del sistema Paese.

Leggi anche L’IA alza il prezzo dei cyberattacchi a 4,6 milioni di euro