Il sistema Italia sotto assedio: quando la criminalità cambia volto
Ci sono numeri che raccontano più di mille parole. E quelli della cybersecurity italiana nel 2024 dipingono un quadro che nessun imprenditore dovrebbe ignorare. Partiamo dai fatti: 573 incidenti gravi confermati, con un balzo del 89% rispetto al 2023. Ma il dato che dovrebbe far riflettere ogni titolare d’azienda è un altro: l’Italia, che rappresenta appena l’1% del PIL mondiale, ha incassato il 10% degli attacchi informatici globali.
Non stiamo parlando di statistiche astratte. Dietro ogni percentuale c’è un’azienda che ha dovuto fermare la produzione, un ospedale che ha rimandato gli interventi, un comune che non ha potuto erogare servizi ai cittadini. La media mensile degli attacchi è passata dai 156 del 2020 ai 295 del 2024, mentre l’Italia ha registrato una crescita del 15,2% degli incidenti, arrivando a quota 357.
L’Osservatorio Cyber di CRIF ha documentato una realtà ancora più cruda: oltre 2.080.000 alert per dati esposti sul dark web, con un incremento del 15,4% rispetto al 2023. Quasi la metà degli utenti italiani – il 48,4% – ha ricevuto almeno un alert di compromissione dei propri dati. Una sorta di bollettino di guerra che colloca l’Italia al quinto posto mondiale per indirizzi email violati.
Ma cosa significa tutto questo per chi gestisce un’attività? Significa che il problema non è più “se” verremo attaccati, ma “quando”. E soprattutto, significa che molte aziende italiane non sono preparate ad affrontare questa nuova realtà.
Il tallone d’Achille delle piccole e medie imprese
Quando Confindustria e Generali hanno analizzato oltre mille piccole e medie imprese italiane per il loro Cyber Index PMI 2024, hanno scoperto una verità scomoda. Il punteggio medio di consapevolezza in materia di sicurezza digitale si ferma a 52 su 100, ben al di sotto della soglia di sufficienza fissata a 60.
I numeri parlano chiaro: solo il 15% delle PMI italiane ha un approccio davvero maturo alla cybersecurity. Il resto si divide tra il 29% che è “consapevole” ma ha capacità operative limitate, il 38% che naviga a vista con approcci frammentari, e il 18% che è ancora agli inizi, con consapevolezza scarsa e misure praticamente assenti.
Tradotto in termini concreti, significa che solo il 31% delle PMI ha un presidio organizzativo strutturato per la cybersecurity, mentre una frazione ancora più piccola destina fondi specifici alla sicurezza informatica. È come guidare senza cintura di sicurezza su un’autostrada dove gli incidenti sono all’ordine del giorno.
E infatti, quando si analizzano le vittime degli attacchi del 2024, emerge che a farne le spese sono soprattutto le piccole e medie imprese, che rappresentano il 75% dei casi nel settore privato. Non è un caso: hanno budget limitati, infrastrutture minime e, spesso, poca consapevolezza dei rischi digitali.
Manifatturiero e sanità: i bersagli preferiti
Il 2024 ha visto alcuni settori finire più spesso nel mirino dei criminali informatici. Il manifatturiero italiano, spina dorsale dell’economia nazionale, ha pagato il prezzo più alto: il 25% degli attacchi globali a questo settore ha colpito aziende italiane. Check Point Research ha calcolato che in Italia la media degli attacchi settimanali per organizzazione ha toccato 2.301, contro i 1.876 della media mondiale.
Ma se il manifatturiero ha sofferto, la sanità ha vissuto un vero dramma. Il settore dell’istruzione e ricerca guida la classifica con 3.828 attacchi settimanali per organizzazione, seguito dall’ambito governativo/militare con 2.553 e dal sanitario con 2.434.
I dati della sanità meritano un approfondimento perché toccano la vita quotidiana di tutti. Dal gennaio 2022 si verificano in media due eventi malevoli al mese contro le strutture sanitarie, con la metà che si trasforma in incidenti concreti. Nel 2024, sono state colpite circa cinquanta strutture sanitarie, con ripercussioni che si sono estese a più ospedali e servizi.
Gli attacchi contro ospedali, RSA e pronto soccorso sono cresciuti del 50% nei primi sei mesi del 2024. Il Rapporto Clusit 2025 documenta un aumento del 30% degli attacchi al settore sanitario rispetto all’anno precedente, arrivando a 810 incidenti globali.
Il valore nascosto che attira i criminali
Perché i criminali informatici puntano così tanto alla sanità? La risposta sta nel valore economico dei dati. Come ha spiegato Nunzia Ciardi, Vicedirettore dell’Agenzia per la Cybersicurezza Nazionale, “una cartella clinica può valere tra i 300 e i 1.000 dollari, mentre una carta di credito arriva a 30 dollari”.
Non sono numeri casuali. I dati sanitari includono informazioni finanziarie, codici fiscali, dettagli intimi sulle patologie delle persone. Sul dark web, le cartelle cliniche complete, con diagnosi e terapie, rappresentano una miniera d’oro per truffe e ricatti.
Il problema è che il sistema sanitario italiano non è attrezzato per questa guerra. Nel 46% dei casi manca una persona responsabile interamente dedicata alla cybersecurity, con percentuali che peggiorano nella sanità pubblica raggiungendo il 52%. È come lasciare la porta di casa aperta in un quartiere ad alta criminalità.
I nemici hanno volti e strategie precise
Il panorama delle minacce del 2024 ha mostrato un’evoluzione preoccupante. Dopo un 2023 dominato dagli attacchi DDoS, il 2024 ha segnato il ritorno del malware come arma principale. Il phishing resta una tecnica privilegiata, responsabile del 35% degli incidenti informatici.
Ma la novità è l’uso dell’intelligenza artificiale da parte dei criminali. Gli attacchi sono diventati più sofisticati, con email personalizzate e convincenti create dall’AI, e persino audio deepfake utilizzati per impersonare dirigenti e convincere i dipendenti a trasferire denaro o fornire accessi ai sistemi aziendali.
Un protagonista particolare del 2024 è stato il gruppo hacktivista filorusso NoName057(16). Questo collettivo ha martellato l’Italia con attacchi DDoS contro infrastrutture strategiche: Ministero degli Affari Esteri, aeroporti di Milano, Intesa Sanpaolo, aziende di trasporto pubblico. L’Italia si è classificata come il quinto paese al mondo più colpito da azioni di hacktivismo, trasformando la cybersecurity da questione tecnica a tema di sicurezza nazionale.
Lezioni dal fronte: cosa funziona e cosa no
L’analisi degli incidenti del 2024 ha insegnato alcune lezioni fondamentali. Prima di tutto, la preparazione conta più della tecnologia. Le PMI che avevano investito in formazione del personale e procedure chiare sono riuscite a limitare i danni, anche con strumenti meno sofisticati.
La governance centralizzata si è rivelata cruciale. Gli attacchi riusciti spesso sfruttano la gestione frammentaria dei sistemi informatici, l’assenza di politiche di sicurezza uniforme, la scarsa formazione del personale. È emerso chiaramente che non basta comprare la tecnologia migliore se manca una strategia coordinata.
Un esempio concreto arriva dal settore sanitario. A luglio 2024, un attacco alla supply chain ha colpito un fornitore di servizi IT, provocando danni a catena su più enti sanitari interconnessi. L’episodio ha evidenziato come la vulnerabilità di un anello della catena possa compromettere l’intero sistema.
Per le PMI con risorse limitate, il modello dei Managed Security Service Provider (MSSP) si è dimostrato una soluzione efficace. Questi servizi offrono protezione professionale e competenze specialistiche senza richiedere investimenti in team interni dedicati, con costi prevedibili e scalabilità in base alle necessità.
Gli strumenti che fanno la differenza
La risposta agli attacchi del 2024 ha mostrato l’importanza di strumenti specifici. L’Agenzia per la Cybersicurezza Nazionale raccomanda la segregazione delle reti, backup robusti, formazione continua del personale, simulazioni di phishing e piani dettagliati di risposta agli incidenti.
Sul fronte tecnologico, gli investimenti più efficaci sono stati nei sistemi di rilevamento basati sull’intelligenza artificiale per identificare anomalie in tempo reale, e nell’autenticazione multifattoriale per proteggere gli accessi sensibili.
Ma la vera arma vincente resta l’elemento umano. La formazione del personale e l’adozione di buone pratiche – backup regolari, aggiornamenti sistematici, password sicure – hanno fatto la differenza tra chi ha subito danni limitati e chi ha dovuto fermare l’attività per settimane.
L’intelligenza artificiale sta cambiando anche le strategie difensive. Gli esperti prevedono che nei prossimi mesi i criminali utilizzeranno AI addestrate con informazioni rubate per creare “gemelli digitali cattivi”, rendendo gli attacchi sempre più personalizzati e difficili da riconoscere.
Il nuovo quadro normativo: obblighi e opportunità
L’Europa ha risposto all’escalation con nuove regole. La Direttiva NIS2, già recepita in Italia, dovrà essere applicata da migliaia di aziende italiane nei prossimi mesi. Non è solo burocrazia: la norma pone la cybersecurity al centro della governance aziendale, coinvolgendo direttamente i vertici aziendali.
Il decreto legislativo 138/2024 stabilisce che gli organi di amministrazione e direttivi devono seguire formazione specifica in cybersecurity. L’obiettivo è trasformare la sicurezza informatica da problema tecnico a responsabilità strategica del management.
Bruno Frattasi, Direttore dell’ACN, ha evidenziato che la crescita della resilienza delle PMI passa attraverso la collaborazione pubblico-privato e l’accesso a finanziamenti europei. Il progetto EU Secure, coordinato dall’ACN, mette a disposizione 16,5 milioni di euro per supportare le PMI europee nell’adeguamento al Cyber Resilience Act.
Scenari per il 2025: preparatsi al peggio
I segnali che arrivano dall’inizio del 2025 non sono incoraggianti. La continuità con gli attacchi di fine 2024 suggerisce che il trend di crescita non si fermerà. Gli analisti prevedono che entro il 2025 il 45% delle organizzazioni mondiali subirà attacchi alla propria catena di fornitura software, con un aumento del 300% rispetto al 2021.
La Relazione Annuale sulla Politica dell’Informazione per la Sicurezza 2025 documenta un aumento significativo delle offensive sponsorizzate da stati esteri, che rappresentano ormai il 50% degli attacchi rilevati contro obiettivi italiani.
Le minacce stanno diventando più sofisticate e difficili da individuare. Gli attori ostili, siano essi criminali o stati nazionali, stanno adottando tecniche avanzate di mascheramento e sfruttando le nuove tecnologie per rendere più efficaci i loro attacchi.
Un elemento distintivo del 2024 è stato l’uso crescente di strumenti software legittimi per scopi malevoli, una tecnica chiamata “living off the land”. Questo approccio rende gli attacchi più difficili da rilevare e complica l’analisi forense.
La trasformazione necessaria: da costo a investimento strategico
Il 2024 ha dimostrato che considerare la cybersecurity un costo operativo è un errore fatale. Le aziende che l’hanno integrata nella strategia aziendale hanno retto meglio l’urto degli attacchi e spesso sono riuscite a trasformare la sicurezza in un vantaggio competitivo.
Pietro Labriola, Delegato del Presidente di Confindustria per la Transizione Digitale, ha sintetizzato la sfida: serve un approccio strategico che favorisca la cultura della cybersecurity, investimenti in tecnologie sicure, crescita delle competenze e costruzione di un sistema di collaborazione pubblico-privato.
Per le PMI, il modello MSSP si conferma una soluzione vantaggiosa: protezione scalabile e personalizzabile con costi fissi mensili, competenze specialistiche senza investimenti in strutture interne, aggiornamento continuo sulle minacce emergenti.
La distribuzione geografica degli attacchi del 2024 conferma che non esistono zone franche: Lombardia (30,9%), Emilia-Romagna (15,4%) e Veneto (8,8%) sono le regioni più colpite per numero di aziende, mentre Lazio, Lombardia, Sicilia e Campania guidano la classifica per dati compromessi.
Investimenti che salvano il business
L’analisi dei costi della cybersecurity nel 2024 rivela numeri impressionanti. Il 27% delle imprese italiane ha pagato riscatti, versando mediamente il 97% dell’importo richiesto, contro la media globale dell’85%. Il 68% delle richieste ha superato il milione di dollari.
Nel settore sanitario, le violazioni dei dati hanno registrato costi medi di 10,93 milioni di dollari per il 13° anno consecutivo. La Polizia Postale italiana ha documentato 181 milioni di euro sottratti attraverso truffe online, con un aumento del 32% rispetto al 2023.
Ma gli investimenti in cybersecurity si stanno rivelando redditizi. Le aziende che hanno adottato un approccio strutturato alla sicurezza informatica mostrano una maggiore resilienza operativa, minori interruzioni di servizio e, spesso, una reputazione più solida presso clienti e partner.
Raccomandazioni operative per sopravvivere
L’esperienza del 2024 ha chiarito quali sono le mosse vincenti. Per le piccole aziende, l’approccio deve essere graduale ma sistematico: iniziare con backup affidabili, formazione base del personale, password sicure e autenticazione a due fattori.
Le aziende di medie dimensioni devono investire in sistemi di monitoraggio continuo, segregazione delle reti, piani di risposta agli incidenti e partnership con fornitori specializzati per la sicurezza.
Il settore sanitario richiede misure specifiche: segregazione rigorosa dei sistemi clinici da quelli amministrativi, backup offline dei dati critici, formazione mirata del personale medico, procedure di emergenza per mantenere operativi i servizi essenziali anche durante un attacco.
Per tutti, vale la regola d’oro emersa nel 2024: la cybersecurity non è un progetto con inizio e fine, ma un processo continuo di adattamento alle minacce emergenti.
Il futuro inizia oggi
Il 2024 ha rappresentato uno spartiacque per l’Italia digitale. I 573 incidenti gravi documentati non sono solo statistiche, ma il segnale che il nostro sistema economico deve evolvere per sopravvivere nella competizione globale.
L’esperienza di questo anno ha mostrato che la vulnerabilità non è un destino inevitabile. Le aziende che hanno investito in sicurezza, formazione e preparazione hanno dimostrato che è possibile difendersi efficacemente, anche con risorse limitate.
La sfida per il 2025 sarà trasformare le lezioni apprese in azioni concrete. Come ha sottolineato l’Osservatorio del Politecnico di Milano, la crescita della consapevolezza sui rischi deve essere accompagnata da una migliore comprensione del proprio ambiente operativo e della filiera di riferimento.
L’Italia ha di fronte una scelta strategica: restare vulnerabile agli attacchi o costruire un ecosistema digitale resiliente. I numeri del 2024 dimostrano che non c’è tempo da perdere. La cybersecurity non è più una questione tecnica per addetti ai lavori, ma una competenza base per chiunque gestisca un’attività nell’economia moderna.
Chi deciderà di investire oggi nella propria sicurezza digitale non starà solo proteggendo i propri dati, ma costruendo le fondamenta per competere nei mercati del futuro. Gli altri rischiano di scoprire, come troppi hanno fatto nel 2024, che il prezzo dell’impreparazione è sempre più alto del costo della prevenzione.
