I dati di ThreatCloud AI di Check Point Research mostrano una chiara tendenza all'aumento degli attacchi informatici nella seconda metà del 2025 e nella prima metà del 2026.
Recentemente, le organizzazioni hanno registrato una media di 1,984 attacchi settimanali per azienda , con un aumento del 21% rispetto all'anno precedente e del 58% rispetto a due anni fa, a testimonianza dell'incremento del volume degli attacchi e della crescente sofisticazione degli aggressori.
Chi è stato colpito più duramente?
Le analisi settoriali e regionali relative al secondo semestre del 2025 e al primo semestre del 2026 evidenziano le aree in cui gli aggressori hanno concentrato i loro sforzi.
| Categoria | Media settimanale per organizzazione | Cambiamento di anno in anno |
| Media globale | 1,984 | + 21% |
| Istruzione e ricerca | 4,388 | + 31% |
| Governo / Militare | 2,632 | + 26% |
| Telecomunicazioni | 2,612 | + 38% |
| Industria manifatturiera | - | + 23% |
| Ingegneria | - | + 14% |
Ransomware: divulgazioni pubbliche e concentrazione regionale
Le segnalazioni pubblicamente disponibili sui cosiddetti "siti della vergogna" relative a casi di doppia estorsione hanno documentato circa 1,600 episodi di ransomware a livello globale nello stesso periodo.
Il Nord America ha rappresentato la maggior parte di queste segnalazioni (circa il 53% ), mentre l'Europa ha rappresentato circa il 25% dei casi registrati, a dimostrazione del fatto che il ransomware rimane un problema transregionale, con una visibilità maggiore nei mercati in cui le segnalazioni sono più frequenti.
Perché i settori dell'istruzione e delle telecomunicazioni sono obiettivi attraenti
Il fatto che il settore dell'istruzione e della ricerca sia bersaglio di attacchi sproporzionati si spiega con una combinazione di investimenti limitati nella sicurezza informatica e una grande quantità di credenziali vulnerabili: studenti, personale e accessi di terze parti rappresentano un'ampia superficie di attacco.
Al contrario, gli operatori di telecomunicazioni sono presi di mira per il loro ruolo centrale nelle infrastrutture di comunicazione critiche e per il valore dei set di dati dei clienti che detengono.
"Con l'aumento del volume e della sofisticazione degli attacchi, soprattutto in Europa e nei settori critici, i responsabili della sicurezza devono passare da una sicurezza informatica reattiva a una preventiva, con visibilità continua e controlli anticipatori", come sottolineato da diversi CISO.
Misure concrete per le organizzazioni
Basandosi sulle raccomandazioni pratiche comunemente fornite dai principali gruppi di intelligence sulle minacce, è opportuno dare priorità ai seguenti controlli.
- Investi nella prevenzione delle minacce: Implementare sistemi di prevenzione delle intrusioni (IPS), controlli anti-ransomware basati sul comportamento e informazioni sulle minacce in tempo reale per bloccare le campagne tempestivamente.
- Rafforzare la sicurezza delle reti e degli endpoint: Assicurarsi che i firewall di nuova generazione, i gateway di posta elettronica sicuri e le moderne piattaforme di protezione degli endpoint siano configurati e aggiornati.
- Consapevolezza degli utenti e resistenza al phishing: Eseguire regolarmente sessioni di formazione e simulazioni di phishing per ridurre i tempi di compromissione delle credenziali e di rilevamento.
- Preparazione al backup e al ripristino: Mantieni backup segmentati e immutabili ed esercitati frequentemente con le procedure di ripristino per ridurre al minimo i tempi di inattività in seguito ad attacchi ransomware o distruttivi.
- Adotta i principi Zero Trust: Implementare una verifica continua dell'identità, il principio del minimo privilegio e la microsegmentazione per limitare i movimenti laterali.
- Mantenere un'intelligence aggiornata sulle minacce: Iscriviti ai feed di settore e monitora i siti di divulgazione e gli avvisi dei fornitori per anticipare le TTP (tattiche, tecniche e procedure) emergenti.
Implicazioni per la strategia di sicurezza
I dati presentati sottolineano tre realtà strategiche per chi si occupa della difesa: gli aggressori stanno aumentando sia il volume che la sofisticazione degli attacchi; alcuni settori rimangono poco protetti nonostante siano attraenti per gli avversari; e le differenze regionali nella divulgazione degli incidenti possono distorcere la percezione del rischio.
Un approccio difendibile richiederà controlli a più livelli, una solida governance delle identità e un'enfasi sulla prevenzione delle compromissioni iniziali piuttosto che sulla mera risposta agli incidenti a posteriori.
Come RELIANOID organizzazione di supporto
At RELIANOID, Aiutiamo le organizzazioni a rafforzare la loro resilienza contro la crescente ondata di attacchi informatici. fornendo distribuzione di applicazioni ad alte prestazioni, soluzioni proxy sicure e visibilità avanzata del traffico. La nostra tecnologia consente ai team IT e di sicurezza di implementare i principi Zero Trust, garantire comunicazioni crittografate e affidabili e mantenere la continuità aziendale anche in caso di attacco. Combinando efficienza con robuste funzionalità di sicurezza, RELIANOID Consente alle aziende di tutti i settori di anticipare le minacce, ridurre la superficie di attacco e proteggere le risorse digitali critiche.
Blog correlati
