Il nuovo aggiornamento del Rapporto Clusit 2025 fotografa uno scenario in rapida evoluzione.

Mentre il mondo combatte contro il cyber crime finanziario, l’Italia si trova a fronteggiare un’ondata senza precedenti di attivismo geopolitico.

In questo articolo analizziamo i dati principali e come la tecnologia SGBox può supportare le PMI italiane nel difendersi dalle minacce più diffuse.

Cyber Security nel 2025: un panorama in rapida evoluzione

Il 2025 si sta rivelando un anno di rottura per la sicurezza informatica. Se il 2024 aveva già segnato un aumento preoccupante degli incidenti, il primo semestre del 2025 conferma e aggrava questa tendenza, portando alla luce nuove dinamiche che impattano direttamente sulla continuità operativa delle aziende e delle istituzioni italiane.

L’ultimo aggiornamento del Rapporto Clusit non lascia spazio a dubbi: la frequenza e la gravità degli attacchi sono in costante crescita, rendendo la cybersecurity non più un’opzione, ma un pilastro fondamentale per la sopravvivenza del business.

I dati più significativi del Report Clusit (I Semestre 2025)

A livello globale, la situazione è critica. Nel primo semestre del 2025 sono stati registrati 2.755 incidenti gravi, il numero più alto mai censito per un singolo semestre, segnando un aumento del 36% rispetto al semestre precedente.

Non è solo una questione di quantità, ma di qualità e impatto: l’82% degli incidenti analizzati ha avuto conseguenze di gravità “Critica” o “Alta”. Questo significa che quando un attacco va a segno, i danni economici, reputazionali e operativi sono quasi sempre devastanti.

Il Focus sull’Italia: un’anomalia preoccupante

L’Italia continua a trovarsi in una posizione scomoda. Nonostante rappresenti una frazione minima della popolazione mondiale, il nostro Paese ha subito il 10,2% degli attacchi globali rilevati nel primo semestre 2025.

Tuttavia, ciò che distingue l’Italia dal resto del mondo è la natura degli attaccanti.

Mentre a livello globale il Cybercrime (mosso da fini di lucro) domina con l’87% degli incidenti, in Italia assistiamo al sorpasso dell’Hacktivism.

Nel nostro Paese, il 54% degli attacchi è di matrice attivista/geopolitica, contro il 46% del cybercrime.

Questa peculiarità si riflette nelle tecniche di attacco:

• DDoS (Distributed Denial of Service): è la tecnica regina in Italia, utilizzata nel 54% dei casi (contro il 9% globale), mirata a paralizzare i servizi e creare disservizi visibili.

• Malware e Ransomware: pur scendendo al 20% del totale in Italia, restano una minaccia letale per l’integrità dei dati aziendali.

Quali sono i settori più colpiti?

Nessun settore può dirsi al sicuro, ma il 2025 ha visto un accanimento specifico verso alcuni verticali:

• Government & Military: è il settore più colpito in Italia (38% del totale), con una crescita vertiginosa degli incidenti (+600% rispetto allo stesso periodo del 2024), spinta dalle tensioni geopolitiche.

• Transportation & Storage: sale al secondo posto (17%), evidenziando la fragilità delle catene di approvvigionamento e della logistica.

• Manufacturing: rappresenta il 13% degli incidenti italiani, confermandosi un bersaglio critico a causa della convergenza tra IT e OT e del valore della proprietà intellettuale.

Come SGBox risponde alle minacce emergenti

Di fronte a uno scenario in cui gli attacchi DDoS mirano a fermare l’operatività e l’Intelligenza Artificiale “Agentica” inizia a rendere le minacce più autonome e sofisticate, le PMI italiane necessitano di una visibilità totale sulla propria infrastruttura.

La piattaforma SGBox offre una risposta concreta e modulare alle criticità emerse dal Report Clusit:

• Monitoraggio in Tempo Reale contro i DDoS: vista la prevalenza di attacchi DDoS in Italia, la capacità di SGBox di raccogliere e correlare log da diverse fonti (firewall, router, server) permette di identificare anomalie di traffico in tempo reale. Questo consente ai team di sicurezza di reagire prontamente prima che il servizio venga completamente interrotto.

• Difesa dal Malware e Ransomware: con il 20% degli attacchi italiani ancora basati su Malware, la funzionalità di Event Correlation del modulo SIEM di SGBox è determinante. Analizzando pattern sospetti e correlando eventi apparentemente scollegati, la piattaforma può rilevare in anticipo i segnali di anomalie e generare alert di sicurezza automatici.

• User Behavior Analytics (UEBA) per l’IA Agentica: le nuove minacce basate su AI agentica operano in modo autonomo e adattivo. Il modulo UEBA di SGBox analizza il comportamento di utenti ed entità: se un account o un processo inizia a comportarsi in modo anomalo (es. accessi in orari strani, esfiltrazione di dati), il sistema lo segnala, indipendentemente dal fatto che l’attaccante sia un umano o un bot guidato dall’IA.

• Compliance NIS2 e Reporting: con il consolidamento dei requisiti imposti dalla Direttiva NIS2, la gestione del rischio e la notifica degli incidenti diventano obbligatori anche per molte aziende facenti parte della supply Chain (Manufacturing, Trasporti). SGBox semplifica il raggiungimento della compliance centralizzando i log e generando reportistica avanzata pronta per gli audit, riducendo il carico le attività burocratiche.

Prospettive per il futuro

L’analisi del report Clusit 2025 suggerisce che l’incertezza è la “nuova normalità”.

Il divario tra la capacità offensiva degli attaccanti e la difesa delle aziende si sta ampliando e per il prossimo anno, ci aspettiamo che l’uso dell’Intelligenza Artificiale negli attacchi diventi sempre più pervasivo e “sotterraneo”, rendendo le minacce meno evidenti ma più insidiose.

La sfida per le PMI italiane non è solo tecnologica ma è anche culturale: è necessario passare da un approccio reattivo ad un approccio proattivo, tramite strategie di sicurezza ben definite e tecnologie capaci di rilevare e rispondere prontamente alle nuove minacce informatiche.

SGBox si impegna a rimanere all’avanguardia nell’evoluzione delle minacce informatiche, sviluppando continuamente nuove funzionalità e aggiornando le proprie soluzioni per garantire il massimo livello di protezione ai propri clienti.

Per scoprire come SGBox può aiutare la tua organizzazione a costruire una solida strategia di cyber security, contattaci per una demo gratuita.

PROTEGGI LA TUA AZIENDA>>