Italia sotto assedio: l’anomalia cyber del 2025-2026

Mentre il mondo attraversa una fase di digitalizzazione sempre più accelerata, l’Italia si trova al centro di un paradosso preoccupante. Secondo i dati più recenti sulla minaccia cyber, il nostro Paese è diventato uno dei bersagli privilegiati del crimine informatico globale, con una sproporzione evidente tra peso economico e vulnerabilità digitale.

Il dato più impressionante riguarda il rapporto tra PIL e minacce informatiche: nonostante l’Italia rappresenti meno dell’1% del Prodotto Interno Lordo mondiale, subisce oltre il 10% degli attacchi cyber globali. Un’anomalia che conferma quanto la sicurezza informatica sia ormai una priorità strategica per imprese, Pubbliche Amministrazioni e organizzazioni sanitarie.

I numeri del fenomeno cyber in Italia

Nel corso del 2025, la pressione cyber sull’Italia è stata costante e senza sosta. I dati più recenti evidenziano un quadro particolarmente critico:

• volume totale degli incidenti: oltre 116.000 attacchi informatici registrati nell’anno;
• frequenza: una media compresa tra 2.300 e 2.500 attacchi a settimana, superiore alla media mondiale;
• escalation: solo nel primo semestre del 2025 sono stati rilevati 280 casi gravi, pari al 75% dell’intero totale registrato nel 2024.

Questi numeri mostrano come il rischio cyber in Italia non sia più episodico, ma strutturale. Gli attacchi informatici sono diventati più frequenti, più mirati e spesso più difficili da individuare in tempo utile.

Settori nel mirino: dallo Stato alla sanità

Non tutti i settori sono colpiti con la stessa intensità. Gli attaccanti concentrano le proprie azioni dove il danno potenziale è maggiore, dove i dati hanno più valore o dove l’interruzione dei servizi può generare conseguenze immediate.

1. Governativo e militare

Il settore governativo e militare risulta tra i più bersagliati in assoluto. Nel 2025 la frequenza degli attacchi ha superato i 4.700 episodi a settimana, confermando la Pubblica Amministrazione come obiettivo primario per operazioni di spionaggio, sabotaggio e interruzione dei servizi essenziali. La crescente digitalizzazione dei servizi pubblici, unita alla rilevanza strategica delle informazioni gestite, rende questo comparto particolarmente esposto.

2. Sanità

La sanità ha registrato un incremento significativo degli attacchi informatici. Con un aumento stimato intorno al 40%, ospedali, cliniche e strutture sanitarie sono diventati obiettivi sempre più sensibili. Il valore dei dati clinici, la complessità dei sistemi informativi e la necessità di garantire continuità nelle cure rendono il settore sanitario particolarmente vulnerabile. Un attacco cyber in questo ambito non mette a rischio solo la privacy dei pazienti, ma anche la regolare erogazione dei servizi sanitari.

3. Finanza e assicurazioni

Il settore finanziario e assicurativo continua a essere ad alto rischio, per la natura monetizzabile delle informazioni gestite. Dati personali, credenziali, informazioni patrimoniali e documentazione riservata rappresentano asset di grande interesse per il cybercrime. Nel 2025 il comparto ha registrato un incremento complessivo degli incidenti pari al 13%, confermandosi tra i principali target degli attaccanti.

La geografia del rischio

L’analisi territoriale rivela dinamiche particolarmente interessanti. Non sono necessariamente soltanto i poli industriali storici a registrare gli incrementi più significativi, ma anche regioni che hanno accelerato la digitalizzazione senza adeguare di pari passo le proprie difese informatiche.

Tra le regioni più esposte emergono:

• Toscana: in cima alla classifica, con un incremento dell’88,3% in quattro anni;
• Veneto: al secondo posto, con una crescita del 63,7%;
• Marche: al terzo posto, con un aumento del 56%.

Questi dati confermano che il rischio informatico non riguarda solo le grandi aree metropolitane o i distretti produttivi più noti, ma interessa l’intero tessuto economico e istituzionale del Paese.

Le armi utilizzate dagli hacker

Le metodologie d’attacco si evolvono rapidamente, ma i metodi “classici” continuano a dimostrarsi efficaci. Gli attaccanti combinano tecniche sofisticate con strategie basate sull’errore umano, spesso ancora oggi il principale punto di ingresso nei sistemi aziendali.

1. Phishing e ingegneria sociale

Phishing e ingegneria sociale restano tra i vettori principali degli attacchi informatici. La porta d’ingresso è spesso rappresentata da un’e-mail ingannevole, costruita per indurre l’utente a cliccare su un link, scaricare un allegato o inserire le proprie credenziali in una pagina fraudolenta. L’efficacia di queste tecniche dipende dalla capacità di sfruttare distrazione, urgenza percepita e fiducia nei confronti di mittenti apparentemente legittimi.

2. Ransomware

Sebbene in alcuni casi si osservi un lieve calo numerico, il ransomware rimane una delle minacce più temute per l’impatto potenzialmente devastante. Il blocco dei sistemi, la cifratura dei dati e la richiesta di riscatto possono compromettere la continuità operativa di un’organizzazione. Per aziende, enti pubblici e strutture sanitarie, un attacco ransomware può tradursi in fermi operativi, danni reputazionali, costi di ripristino e possibili conseguenze normative.

3. DDoS

Gli attacchi DDoS, acronimo di Distributed Denial of Service, sono ampiamente utilizzati soprattutto nelle campagne di hacktivism. L’obiettivo è rendere temporaneamente indisponibili siti web, portali istituzionali o servizi pubblici online, generando disservizi e visibilità mediatica. Questa tipologia di attacco viene spesso impiegata per finalità dimostrative o politiche, soprattutto nei confronti di istituzioni e soggetti percepiti come simbolicamente rilevanti.

In conclusione

I dati 2025-2026 confermano che la cybersicurezza non è più un’opzione tecnica, ma una priorità di sicurezza nazionale. L’Italia è ormai un “bersaglio grosso” nel panorama cyber globale e richiede un cambio di passo immediato nella cultura digitale, nella formazione del personale e negli investimenti tecnologici.

Proteggere sistemi, dati e infrastrutture critiche significa tutelare la continuità operativa delle organizzazioni, la fiducia degli utenti e la competitività del Paese.

Crowe Bompani è al fianco delle organizzazioni che desiderano rafforzare il proprio livello di sicurezza informatica, mettendo a disposizione esperienza, competenze e un approccio orientato alla prevenzione del rischio cyber.

Siamo a vostra disposizione per un confronto dedicato e per supportarvi nell’individuazione delle soluzioni più adatte alla vostra realtà.