News Technology

La sicurezza informatica è diventata uno dei pilastri fondamentali della società digitale. Ogni giorno aziende, enti pubblici e cittadini si affidano a sistemi connessi per lavorare, comunicare e gestire informazioni sensibili. Questa crescente dipendenza dalla tecnologia, però, espone tutti a rischi sempre più sofisticati. Gli attacchi informatici non sono più episodi isolati: rappresentano una minaccia costante, organizzata e in continua evoluzione.

Agenzia per la Cybersicurezza Nazionale Italiana ha prodotto un report interessante, che può illuminarci sul trend futuro degli attacchi informatici.

Il mese di settembre 2025 conferma questa tendenza. L’Operational Summary dell’Agenzia per la Cybersicurezza Nazionale evidenzia un aumento significativo degli eventi cyber, con un’intensificazione delle attività malevole e una maggiore complessità delle tecniche utilizzate dagli attaccanti.

• l numero totale di eventi registrati nel mese mostra un incremento marcato rispetto ad agosto, segnalando una ripresa dell’attività criminale dopo la pausa estiva.
• L’aumento percentuale è superiore al 100%, un dato che indica un’intensificazione anomala delle minacce.

Settori più colpiti

I settori maggiormente presi di mira riflettono la criticità dei servizi essenziali:

• Pubblica amministrazione Obiettivo privilegiato per via dei dati sensibili e dei servizi critici.
• Sanità Strutture ospedaliere e sistemi sanitari restano vulnerabili a ransomware e tentativi di accesso non autorizzato.
• Servizi finanziari Attacchi mirati a frodi, furto di credenziali e compromissione di sistemi di pagamento.
• Energia e infrastrutture critiche Un settore sempre più esposto a minacce di matrice geopolitica.

Tipologie di minacce più diffuse

Le categorie di attacco più frequenti includono:

• Phishing e social engineering Tecniche sempre più credibili grazie all’uso dell’intelligenza artificiale.
• Ransomware Ancora tra le minacce più dannose, con richieste di riscatto elevate e impatti operativi significativi.
• Accessi non autorizzati Tentativi di sfruttare vulnerabilità note o configurazioni errate.
• Malware mirato Utilizzato soprattutto contro enti pubblici e infrastrutture.

Vulnerabilità e superfici d’attacco

• Sono state rilevate numerose vulnerabilità critiche in software e dispositivi comunemente utilizzati.
• Molti incidenti derivano da sistemi non aggiornati o da configurazioni deboli.
• Cresce l’attenzione verso i dispositivi IoT, spesso privi di adeguate misure di sicurezza.

Incidenti gestiti

• L’ACN ha gestito un numero significativo di incidenti ad alto impatto, con interventi di mitigazione e supporto tecnico.
• Gli incidenti più gravi hanno riguardato interruzioni di servizio, furti di dati e compromissioni di rete.

Le statistiche di settembre 2025 mostrano un quadro chiaro: la minaccia cyber è in crescita, più organizzata e più aggressiva. Gli attaccanti sfruttano vulnerabilità note, ma anche tecniche avanzate basate su automazione e intelligenza artificiale. Allo stesso tempo, molti incidenti potrebbero essere evitati con misure di base: aggiornamenti regolari, autenticazione forte, formazione del personale.

La sicurezza informatica non è più un’opzione, ma una necessità strategica. I dati di settembre 2025 confermano che la superficie d’attacco continua ad ampliarsi e che gli aggressori sono sempre più determinati. Per affrontare questa sfida servono investimenti, competenze e una cultura della sicurezza diffusa a tutti i livelli.