Italia sotto assedio: perché nel 2025 gli incidenti cyber sono cresciuti del 42%

Nel 2025 l'Italia si è confermata uno dei bersagli preferiti dai criminali informatici e dagli attivisti digitali. Secondo i dati del Rapporto Clusit, nel corso dell'anno il nostro Paese ha subito 507 attacchi gravi e di dominio pubblico, segnando un aumento del 42% rispetto ai 357 censiti nel 2024.

Il dato più impressionante riguarda il confronto internazionale: l'Italia da sola ha assorbito il 9,6% di tutti gli incidenti gravi registrati nel mondo. Una percentuale altissima, del tutto sproporzionata rispetto alle dimensioni della nostra economia. Ma perché il sistema italiano risulta così esposto e quali sono le porte da cui entrano gli attaccanti?

Le tre ragioni dietro il boom di attacchi in Italia.

La crescita record degli incidenti nel 2025 non nasce da un singolo fattore, ma dalla combinazione di elementi geopolitici e fragilità strutturali del nostro tessuto produttivo:

• L'ondata dell'hacktivism geopolitico: A differenza del resto del mondo, dove prevale quasi esclusivamente il crimine a scopo di lucro, in Italia ha pesato moltissimo l'attivismo politico. Gruppi filorussi e collettivi ideologici hanno colpito ripetutamente siti istituzionali, trasporti, banche e aziende con attacchi dimostrativi (come i DDoS, che rendono irraggiungibili i portali web) per ottenere visibilità mediatica.

• Un tessuto fatto di piccole e medie imprese: L'economia italiana si regge su milioni di PMI che spesso dispongono di budget limitati e non hanno un team interno dedicato alla sicurezza. Per gli hacker, queste realtà rappresentano bersagli facili e veloci da colpire, oltre che punti d'accesso per arrivare ai grandi gruppi industriali di cui sono fornitrici.

• Sistemi datati e ritardi negli aggiornamenti: In molti uffici e fabbriche convivono ancora software obsoleti e macchinari connessi in rete senza adeguati filtri di protezione.

  
  

Come entrano gli hacker: non servono magie, bastano le basi.

Spesso si immagina l'attacco informatico come un'operazione cinematografica condotta da geni del codice.

I dati della relazione dell'Agenzia per la Cybersicurezza Nazionale (ACN) raccontano una realtà molto più semplice e concreta. Nella maggior parte dei casi, gli intrusi entrano dalla porta principale sfruttando disattenzioni quotidiane:

• L'email resta il veicolo numero uno: Circa il 40% delle intrusioni parte ancora da un messaggio di phishing o da un allegato ingannevole aperto da un dipendente.

• Credenziali rubate o deboli: Il 24% degli attacchi avviene utilizzando account aziendali validi, magari protetti da password troppo semplici, riutilizzate su più siti o prive di doppia verifica.

• Falle note ma non corrette: L'11% delle violazioni sfrutta vulnerabilità tecniche per cui esisteva già un aggiornamento ufficiale, ma che non era stato installato in tempo.

  
  

Il costo reale per chi guida un'azienda

Per un manager, subire un incidente grave non significa solo dover pagare i tecnici per ripulire i computer. Secondo le analisi di settore, il costo medio di una violazione per un'impresa italiana supera i 3,3 milioni di euro tra fermo della produzione, perdita di fatturato, spese legali, sanzioni per la privacy e danni alla reputazione. Inoltre, prima che qualcuno si accorga dell'intrusione, un attaccante resta nascosto nei sistemi aziendali in media 11 giorni, avendo tutto il tempo per studiare l'organizzazione e rubare i dati più preziosi.

Come proteggere l'azienda oggi.

La buona notizia che emerge dai numeri del 2025 è che la maggior parte degli attacchi si può fermare curando l'igiene informatica di base. Ecco tre interventi prioritari:

• Attivare ovunque l'autenticazione a più fattori (MFA): Richiedere un codice temporaneo sullo smartphone oltre alla password blocca la stragrande maggioranza degli accessi abusivi, anche se un dipendente cade in una truffa di phishing.

• Aggiornare con regolarità sistemi e software: Stabilire un calendario fisso per applicare le patch di sicurezza chiude le porte note prima che gli strumenti automatici degli hacker le individuino.

• Allenare le persone con simulazioni reali: La tecnologia da sola non basta se chi usa il computer non sa riconoscere un pericolo. Brevi sessioni pratiche e test periodici trasformano i dipendenti da anello debole a prima linea di difesa.