I dati 2025 del forniti dal Rapporto Clusit (Associazione Italiana per la Sicurezza Informatica) sussiste un trend piuttosto chiaro. Siamo di fronte a un anno record per gli attacchi informatici.
Oltre 144 milioni di allegati malevoli intercettati nel 2025, centinaia di milioni di tentativi di phishing bloccati ogni anno.
▪️+49% di attacchi gravi a livello globale
▪️+42% in Italia
▪️PMI sempre più nel mirino
▪️Phishing e social engineering in forte crescita +75% (o +66% secondo altre rilevazioni)
▪️oltre il 12% degli attacchi email ancora primo vettore
Secondo Kaspersky quasi il 45% del traffico email globale è spam. Ma il dato forse più critico riguarda l’evoluzione delle tecniche.
AI Generativa, fattore abilitante
Il fattore abilitante? L’AI generativa. Le campagne oggi sono più credibili, altamente personalizzate, prive degli errori che un tempo le rendevano riconoscibili. Le analisi mostrano anche l’uso crescente di deepfake e voice cloning, QR code malevoli, pagine fake sempre più realistiche. L’errore umano diventa il principale vettore d’attacco.
Approccio integrato
Ma cosa significa tutto ciò pera per le aziende? In concreto, il rischio informatico non è più solo tecnico, ma strategico. Priorità alla formazione continua e alla sicurezza email.
La formazione continua diventa fondamentale. I dipendenti sono il primo punto di ingresso (phishing, furto di credenziali). Senza una cultura della sicurezza aggiornata, anche le migliori tecnologie possono fallire.
La sicurezza delle email deve essere una priorità strategica. Molte campagne ransomware iniziano proprio da lì. Proteggere posta elettronica e identità digitali non è più opzionale, ma centrale nella difesa aziendale.
Le aziende devono passare da un approccio reattivo a uno proattivo e integrato, dove persone, processi e tecnologie lavorano insieme per ridurre il rischio.
Serve quindi un approccio integrato che unisca tecnologia, processi e cultura aziendale.
Non basta adottare strumenti avanzati. È necessario definire procedure chiare di risposta agli incidenti, aggiornare costantemente le pratiche di sicurezza e, soprattutto, costruire una consapevolezza diffusa tra le persone. Solo così le aziende possono affrontare un panorama di minacce sempre più complesso e in continua evoluzione.