Aumentano gli eventi cyber rilevati in Italia, calano gli incidenti grazie a prevenzione e monitoraggio. <\/p>\n\n\n\n
Nel secondo semestre del 2025, l\u2019Agenzia per la Cybersicurezza Nazionale (ACN) ha registrato 1.253 eventi cyber, con un incremento del 30% rispetto allo stesso periodo del 2024. In controtendenza, gli incidenti con impatto confermato sono scesi a 304 casi (-25%), segnale di una maggiore efficacia delle misure di prevenzione e risposta adottate dal sistema Paese.
Secondo ACN, l\u2019aumento degli eventi \u00e8 legato soprattutto al potenziamento delle attivit\u00e0 di monitoraggio del CSIRT Italia, all\u2019entrata in vigore del nuovo quadro normativo del 2024 e alla crescita di alcune tipologie di minacce come il DDoS che spesso non si traducono in interruzioni operative significative, grazie alla maggior strutturazione delle misure difensive rispetto al passato.<\/p>\n\n\n\n
La minaccia per\u00f2 resta alta: i principali bersagli degli eventi sono la Pubblica Amministrazione, centrale e locale e il settore delle Telecomunicazioni. Nel comparto pubblico, l\u2019elevato numero di segnalazioni \u00e8 dovuto in primo luogo a campagne DDoS, senza impatti rilevanti (sotto il 10% degli attacchi riesce a causare disservizi comunque temporanei), e secondariamente all\u2019individuazione di dati sensibili su piattaforme illegali di scambio.
A livello locale, inoltre, la compromissione di fornitori di servizi web ha prodotto effetti a catena, coinvolgendo, in alcuni casi, pi\u00f9 amministrazioni contemporaneamente.<\/p>\n\n\n\n
Gli attacchi ransomware restano su livelli simili all\u2019anno precedente: 54 casi nel secondo semestre 2025 contro i 48 del 2024. I settori pi\u00f9 colpiti sono manifatturiero, vendita al dettaglio e tecnologico, con un impatto soprattutto sulle piccole e medie imprese, spesso caratterizzate da infrastrutture di sicurezza limitate.<\/p>\n\n\n\n
Anche il phishing continua a crescere: 927 URL malevoli segnalati da ACN, contro i 579 del 2024. Tra gli episodi pi\u00f9 critici, una campagna mirata contro una struttura ospedaliera, bersagliata da oltre 3.000 e-mail fraudolente.
Parallelamente, aumentano i casi di esposizione di dati, arrivati a 232 eventi nel secondo semestre del 2025. I picchi sono legati alla diffusione illecita di credenziali compromesse e a violazioni che hanno coinvolto universit\u00e0, fornitori digitali e servizi finanziari.<\/p>\n\n\n\n
Sul fronte della prevenzione, CSIRT Italia ha inviato 5.205 comunicazioni di allerta preventiva per segnalare ai soggetti italiani criticit\u00e0 emerse su piattaforme di uso ampiamente diffuso. L\u2019applicazione tempestiva delle contromisure comunicate permette di scongiurare le compromissioni da parte degli hacker.<\/p>\n\n\n\n
Le principali modalit\u00e0 utilizzate dagli attaccanti per penetrare i sistemi restano e-mail malevole e l\u2019utilizzo di credenziali valide, compromesse in precedenza.
Il quadro tracciato da ACN evidenzia un ecosistema digitale costantemente sotto pressione, ma al tempo stesso una maggiore capacit\u00e0 di rilevamento, risposta e mitigazione; in tale contesto le criticit\u00e0 riscontrate trovano adeguato bilanciamento nella collaborazione operativa tra l\u2019Agenzia, le amministrazioni e gli operatori pubblici e privati coinvolti.<\/p>\n\n\n\n
Consulta il report del 2\u00b0 semestre 2025<\/a><\/p>\n\n\n\n Consulta l’Operational summary di dicembre 2025 – PDF<\/a><\/p>\n\n\n\n