Spionaggio industriale: l'edge è la nuova frontiera per gli attaccanti sponsorizzati da Stati. L'analisi di TrendAI

L'edge è sempre più sotto attacco. In particolare dagli attaccanti al soldo di Stati o di parti deviate di essi. Lo mette nero su bianco TrendAI nella sua ricerca "How State-Sponsored Actors Exploit Your Perimeter", nella quale sottolinea come sempre più criminali informatici stiano concentrando le loro attenzioni sulla violazione di dispositivi IoT come firewall, gateway VPN e dispositivi connessi in generale. 

Gli attacchi contro rappresentano il 22% del totale nel 2025. L'anno precedente erano il 3%

Storicamente, i criminali informatici hanno sfruttato le mail di phishing come vettore di attacco iniziale. Per anni, la mail è sempre stata il punto più vulnerabile di ogni azienda: basta un clic su un allegato o un link malevolo per dare ai malintenzionati un accesso iniziale ai sistemi IT. 

Nel 2025, però, TrendAI ha notato un cambiamento: gli attacchi mirati ai dispositivi edge aziendali (router, firewall, gatewaty VPN, dispositivi IoT) sono cresciuti in maniera enorme. Se nel 2024 rappresentavano il 3% delle violazioni, nel 2025 si è arrivati al 22%. 

Secondo TrendAI, uno dei motivi è anche economico: gli exploit per i dispositivi edge sono venduti a cifre relativamente basse. Parliamo di prezzi che oscillano fra i 30.000 e i 100.000 dollari, non certo trascurabili, ma decisamente alla portata di gruppi di attaccanti che possono contare sul supporto di uno Stato. Al contrario, gli exploit per browser e dispositivi mobili sono scambiati a cifre fino a 10 volte superiori a queste. Ma non è l'unico motivo: mediamente i produttori di hardware impiegano circa 30 giorni per rendere disponibili patch di sicurezza, un lasso di tempo più che sufficiente per sfruttare le vulnerabilità.

A questo si aggiunge il fatto che i dispositivi edge sono spesso dei sistemi chiusi, che offrono solo una serie limitata di log, cosa che facilita gli attaccanti e rende più difficile per i team IT individuare tentativi di attacco. 

La situazione non è destinata a migliorare secondo TrendAI: l'azienda ha infatti rilevato come anche gruppi di criminali "indipendenti", quindi non legati a Stati, abbiano iniziato a prendere di mira l'edge, potenziando anche le loro campagne tramite l'IA, anche per andare alla ricerca di vulnerabilità non ancora scoperte.