Come ogni anno, a novembre Clusit ha presentato un aggiornamento del suo report sullo stato della cybersecurity a livello globale, con un focus specifico sull'Italia. Il quadro che emerge non stupisce, purtroppo: aumentano ovunque gli incidenti informatici, in particolare quelli gravi. Il 10% di questi incidenti, tra l'altro, si è verificato in Italia. C'è però una buona notizia: sebbene il Bel Paese sia fra quelli più colpiti, la percentuale di attacchi di gravità "critica" o "elevata" è inferiore rispetto al resto del mondo. 

Ogni giorno ci sono mediamente 15 attacchi informatici a livello globale

Ogni nuovo rapporto del Clusit porta a un nuovo record storico. In questo caso, è quello nel numero di incidenti, cresciuto nel primo semestre del 2025 del 36% rispetto al secondo semestre del 2024. Tradotto in numeri, significa che sono stati registrati ben 2.755 incidenti cyber in soli 6 mesi, circa 15 al giorno. In crescita anche la gravità media: nell'82% dei casi questi incidenti sono stati identificati con impatto "critico" o "elevato" (nel 2024 era il 77%)

In Italia l'incremento è stato però più contenuto: la crescita è stata del 13%, con "solamente" il 40% di questi considerato come "critico" o "elevato". Una buona notizia, apparentemente, ma nemmeno troppo, dato che il 10,2% degli incidenti a livello mondiale si è infatti verificato proprio in Italia, contro il 9,9% del 2024, confermando una escalation dal 3,4% del 2021 e dal 7,6% del 2022.

Come si combinano queste due informazioni apparentemente contradditorie? Secondo il Clusit, la risposta è da cercare nel fatto che una fetta non trascurabile di questi attacchi è da parte di hacktivisti, con un numero molto elevato di attacchi DDoS. Che possono mettere momentaneamente fuori gioco dei servizi, ma non hanno impatti gravi e a lungo termine come il furto di segreti industriali o i ransomware. Il Clusit sottolinea anche un aspetto molto importante: quelle che sono indicate come attività di attivisti spesso nascondono operazioni di sabotaggio coordinate da strutture governative russe. 

Il cybercrime rimane il motivo principale per sferrare attacchi informatici

In generale, l'analisi di Clusit evidenzia che gli attacchi informatici sono guidati da un motivo: monetizzare. Con 2401 incidenti, nel primo semestre del 2025 si è verificato il 76% degli eventi di cybercrime registrati nell’anno 2024. In Italia, quasi la metà degli incidenti rilevati (46%) ricade nella categoria del cybercrime. 

In calo, a livello globale, lo spionaggio e gli attacchi di information warfare, che invece sono cresciuti nel nostro Paese, come già detto.

I settori più colpiti

A livello globale, la prima metà del 2025 conferma una crescente complessità del panorama delle minacce informatiche. Gli attacchi rivolti a obiettivi multipli — ovvero capaci di colpire simultaneamente più settori — rappresentano il 21% delle vittime e oltre l’85% degli incidenti totali del 2024, segno di una crescente strategia offensiva trasversale. Seguono gli attacchi ai settori governativo/militare, stabili al 14% ma con un volume di incidenti che ha già raggiunto i tre quarti di quelli dell’anno precedente.

La sanità mostra un’apparente flessione, con 337 episodi che equivalgono al 67% del 2024, mentre il manifatturiero cresce sensibilmente, arrivando all’8% del totale e toccando in sei mesi il 90% del numero di attacchi dell’anno passato. Forti incrementi si osservano anche nei comparti professionale/scientifico/tecnico (+94%) e trasporti/logistica (+110%), mentre il commercio al dettaglio/ingrosso segue la tendenza con oltre il 65% degli incidenti annuali già registrati. In controtendenza il settore scolastico, che dimezza gli eventi rispetto al 2024.

In Italia, invece, il quadro è differente. Il settore governativo/militare è il più colpito, con il 38% del totale degli incidenti e una crescita del 600% rispetto al 2024. Un incremento legato in gran parte all’escalation dell’hacktivism, che mira a obiettivi pubblici per massimizzare l’impatto mediatico. Seguono trasporti e logistica (17%), cresciuti di oltre una volta e mezzo in un solo semestre, spesso a causa di attacchi che interrompono le catene di fornitura. Il manifatturiero si attesta al 13%, una quota superiore alla media globale, coerente con la struttura produttiva del Paese. Anche il commercio al dettaglio/ingrosso cresce, raggiungendo in sei mesi il 70% degli incidenti del 2024, mentre la sanità mostra un calo, in controtendenza rispetto a quanto osservato negli anni precedenti.

“Le analisi dei dati da parte di Clusit, a livello nazionale e globale, mettono in evidenza un marcato squilibrio tra la crescente capacità offensiva degli attaccanti e l’efficacia delle contromisure, purtroppo sempre più a vantaggio degli attaccanti. La difficoltà crescente nel difendersi porta a un aumento significativo dei rischi e, se questa tendenza dovesse consolidarsi, il problema rischia di espandersi coinvolgendo tutto il sistema organizzativo, industriale e sociale”, commenta Anna Vaccarelli, presidente di Clusit. "Le analisi dei dati da parte di Clusit, a livello nazionale e globale, mettono in evidenza un marcato squilibrio tra la crescente capacità offensiva degli attaccanti e l’efficacia delle contromisure, purtroppo sempre più a vantaggio degli attaccanti. La difficoltà crescente nel difendersi porta a un aumento significativo dei rischi e, se questa tendenza dovesse consolidarsi, il problema rischia di espandersi coinvolgendo tutto il sistema organizzativo, industriale e sociale”.