(Teleborsa) - Sono in aumento in Italia le minacce cyber e cresce l’attenzione al rafforzamento della resilienza digitale da parte delle imprese e della Pubblica Amministrazione: secondo gli ultimi dati presentati dall’Agenzia per Cybersicurezza Nazionale (ACN), il 2025 è stato caratterizzato da una crescita significativa del volume di attività ostili (2.729 eventi trattati), con una media mensile in aumento del 38%, da 165 a 227. A fronte di questo aumento, gli incidenti con impatti confermati sono cresciuti solo del +7%, attestandosi a 615 casi.

Queste alcune delle evidenze raccolte all’interno del report "Cybersecurity, Frodi e Data Privacy", realizzato da Deloitte in qualità di Knowledge Partner della prima edizione di WeSec - Il Salone della sicurezza, promosso da ABI, che si terrà a Milano il 22 e il 23 settembre 2026.

"La progressiva digitalizzazione di servizi, pagamenti e infrastrutture critiche contribuisce a rendere la sicurezza informatica una componente strategica per la resilienza del sistema economico e finanziario, la tutela della fiducia di cittadini e imprese e la continuità del business. Per il settore bancario, la cybersicurezza rappresenta un fattore abilitante dell'innovazione digitale e, sempre più, dell'adozione sicura dell'Intelligenza Artificiale, oltre che una componente essenziale del risk management e della conformità al quadro regolamentare europeo", afferma Fabio Battelli, Enterprise Security Leader di Deloitte.

Il Rapporto Clusit 2026, che ha censito gli incidenti categorizzati come "gravi" e di dominio pubblico, colloca l’Italia tra i Paesi più colpiti al mondo con 507 incidenti registrati nel 2025 contro i 357 del 2024 (+42%), quasi un decimo del totale globale (9,6% per corrispettivi 5.265 casi).

Rispetto a questo scenario, in termini di costi per le imprese e gli enti pubblici, l’Osservatorio del Politecnico di Milano ha quindi stimato per il 2025 una spesa in cybersecurity di 2,78 miliardi di euro (+12%), superiore alla crescita complessiva della spesa digitale nazionale (1,5%) con gli incrementi più significativi, anche per effetto della disponibilità di fondi europei del PNRR, registrati nella Pubblica Amministrazione (+28%), nel Finance (+22%) e nella Logistica e Trasporti (+18%). In aggiunta, emerge che oltre un terzo delle grandi imprese (34%) ha subito attacchi lo scorso anno, e il 3% abbia registrato impatti diretti sulla propria operatività. Inoltre, il 57% delle stesse ha avviato una revisione strutturale dei piani di incident response e il 70% delle grandi aziende prevede ulteriori incrementi di budget nel 2026 sul fronte della sicurezza informatica.

Le frodi finanziarie digitali

Relativamente al sistema dei pagamenti, i più recenti dati di Banca d’Italia indicano un fenomeno complessivamente contenuto rispetto ai volumi transati. Infatti, nel secondo semestre 2025 il tasso di frode è pari a 3 euro ogni 100.000 euro transati (0,003% in valore) e a 10 operazioni fraudolente ogni 100.000 transazioni. L’evidenza aggregata nasconde però differenze strutturali e trend peculiari rispetto alle operazioni bancarie. In particolare, le operazioni a distanza restano tra le più esposte a possibili tentativi di raggiro (carte 0,060% in valore per quanto riguarda l’utilizzo delle carte nell’e-commerce, contro lo 0,006% del POS fisico).

La dimensione criminale complessiva emerge dagli ultimi dati della Polizia Postale italiana, dove si evidenzia come nel 2025, siano stati trattati 51.560 casi, di cui 27.085 riferibili alla sfera del cybercrime, con somme sottratte superiori a 269 milioni di euro (+16% sul 2024). Emerge l’impiego sempre più diffuso dell’IA per finalità di frode, attraverso voci clonate, deepfake e phishing personalizzato.

A questo occorre aggiungere il tema della violazione dei dati personali, in quanto le notifiche inviate da parte del Garante della Privacy hanno ormai raggiunto quota 2.415 nel 2025 (+10% sull’anno precedente), con un’attività sanzionatoria di oltre 37 milioni di euro concentrata in misura specifica sulle carenze delle misure di sicurezza.

Le minacce per i settori industriali

Il Banking italiano si conferma tra i comparti più maturi sotto il profilo della cybersecurity, anche per effetto di un quadro regolamentare particolarmente strutturato e armonizzato a livello europeo. Una componente crescente del rischio riguarda tuttavia il cliente finale attraverso la manipolazione del pagatore, bonifici istantanei e moneta elettronica a rischiosità superiore e credenziali bancarie in vendita su circuiti illeciti.

Per quanto riguarda la Sanità italiana, nel 2025 l'incidenza nel campione Clusit è scesa all'1,8% degli attacchi registrati, ma la fragilità strutturale del settore resta elevata per via dei dati sanitari di alto valore immessi sul mercato illecito, superficie estesa e disomogenea (dispositivi medicali connessi, fornitori regionali), a cui va aggiunta la tolleranza pressoché nulla all'indisponibilità dei servizi.

Il settore dei Trasporti e della Logistica registra la crescita più marcata della pressione offensiva (+134,6% di incidenti censiti da Clusit nel 2025), trainata anche dalle campagne DDoS. La crescente integrazione tra sistemi IT e OT aumenta inoltre il rischio che un incidente cyber produca impatti diretti sulla continuità operativa.

La Pubblica Amministrazione rimane il settore più esposto in valore assoluto. Infatti, oltre 1.100 eventi rilevati dall'ACN nel 2025 e oltre il 28% degli incidenti italiani nel campione Clusit (+290% circa) possono essere considerati attacchi in prevalenza "dimostrativi", ma con profili insidiosi, poiché direttamente collegati all’esposizione delle banche dati pubbliche e a compromissioni di fornitori web che coinvolgono più enti.

Il settore manifatturiero è il punto di maggiore vulnerabilità strutturale. Circa il 16% degli attacchi globali al settore colpisce organizzazioni italiane, con la tipologia ransomware concentrata sulle PMI e convergenza IT/OT, che trasforma gli incidenti in fermi di produzione. Il settore energetico, bersaglio privilegiato del phishing mirato, ha invece rilevanza sistemica per criminalità e attori statuali.

L’Intelligenza Artificiale come amplificatore di attacchi informatici e frodi

ACN, Clusit ed ENISA (l’Agenzia dell'Unione europea per la cibersicurezza) documentano l'impiego dell'IA generativa per produrre campagne di phishing e spear phishing più credibili, personalizzate e scalabili e per automatizzare fasi dell'attacco un tempo manuali, dalla ricognizione alla scoperta di vulnerabilità fino allo sviluppo di codice malevolo.

Sul versante delle frodi, i dati della Polizia Postale italiana confermano la diffusione di voci clonate e video deepfake a supporto di truffe e falsi investimenti. L'evoluzione tecnologica apre inoltre a uno scenario di minacce progressivamente più autonome, nel quale agenti basati su IA possono condurre porzioni crescenti della catena di attacco con supervisione umana limitata, comprimendo ulteriormente i tempi di reazione a disposizione dei difensori.

"ll quadro che emerge dal report evidenzia come la variabile decisiva sarà la capacità di governo del rischio", spiega Daniele Frasca, Senior Partner di Deloitte. "In questo contesto emergono cinque priorità per gli organi di vertice: portare il rischio cyber stabilmente nell'agenda del Board; spostare il baricentro dalla sola protezione alla resilienza; rafforzare il presidio del fattore umano e delle identità digitali; governare l'IA contemporaneamente come leva di difesa e nuova fonte di rischio; estendere infine il presidio all'intera filiera digitale di tutti i fornitori. Anche la compliance deve evolvere in questa direzione: GDPR, NIS2, DORA, CRA e AI Act non possono essere gestiti come esercizi separati, ma devono convergere in un framework integrato di rischio e controllo".