L’Italia è il quarto paese più colpito al mondo da attacchi ransomware, superando la Germania e posizionandosi come un bersaglio primario per il cybercrime globale. È il dato più allarmante del nuovo report 2025 di Yarix, la divisione di cybersecurity del gruppo Var Group, che fotografa un’escalation di minacce senza precedenti per il tessuto produttivo nazionale.
A livello globale, sono stati mappati 4.721 attacchi ransomware, con un focus micidiale sulle PMI, che rappresentano il 54% delle vittime. In questo scenario, l’Italia paga un prezzo altissimo, con il settore della manifattura (32,5% degli attacchi totali) che si conferma l’anello debole della filiera, seguito da consulenza (9%) e IT (7,5%). Le regioni più colpite sono, non a caso, i motori economici del Paese: Lombardia, Emilia-Romagna e Veneto.
Ma la minaccia non è solo economica. Il report evidenzia una potente ondata di hacktivismo a sfondo geopolitico. L’Italia è il 5° paese più bersagliato al mondo da questi attacchi, principalmente a causa del suo ruolo nel G7 e del sostegno a Ucraina e Israele. A dominare la scena è il collettivo filorusso NoName057, responsabile da solo di oltre il 55% delle azioni dimostrative contro settori strategici come energia, sanità e finanza.
A fare da acceleratore su entrambi i fronti è l’intelligenza artificiale. Gli attaccanti la usano per creare malware più efficaci e per disabilitare le difese, come dimostra l’aumento del +333% di “EDR Killer”, software progettati per neutralizzare gli antivirus. Al contempo, i team di difesa rispondono con la stessa arma: Yarix, con la sua piattaforma AI Egyda, ha dimezzato i tempi di risposta agli incidenti. La corsa è a chi la usa meglio, e l’urgenza è massima: il team di Incident Response di Yarix ha gestito 146 compromissioni gravi, con un aumento del 76% rispetto all’anno precedente.
Fonte: Digitalic
