Cosa ci dice il rapporto Clusit 2025 sulle minacce informatiche in Europa
Il rapporto annuale Clusit è diventato uno dei riferimenti più autorevoli per capire lo stato della cybersecurity in Italia e in Europa. L’edizione 2025, che copre gli incidenti del 2024, descrive un quadro che nessun imprenditore può permettersi di ignorare: nel mondo sono stati registrati 3.541 incidenti informatici gravi, un aumento impressionante del 27% rispetto all’anno precedente. Per le piccole e medie imprese che operano nel mercato europeo, i risultati hanno implicazioni urgenti e molto pratiche.
Negli ultimi cinque anni gli incidenti informatici gravi sono cresciuti del 110%. Non è un aumento graduale: è un’accelerazione. E i dati mostrano che l’Europa, e l’Italia in particolare, sopportano una quota sproporzionata del peso.
Italia sotto pressione: un bersaglio sproporzionato
Uno dei risultati più eclatanti del rapporto Clusit 2025 è il ruolo fuori misura dell’Italia come bersaglio. Pur rappresentando circa l’1% del PIL globale, l’Italia ha totalizzato circa il 10-11% di tutti gli incidenti gravi censiti nel mondo. Un divario difficile da liquidare, che indica vulnerabilità strutturali nell’infrastruttura digitale e nel tessuto imprenditoriale del Paese.
Nel 2024 l’Italia ha registrato circa 357 incidenti gravi, con una crescita annua di circa il 65%: più del doppio della media globale. Il settore manifatturiero, colonna portante dell’economia italiana, è stato colpito in modo particolare. Mentre la manifattura rappresenta circa il 6-7% degli attacchi a livello globale, in Italia la quota sale al 16-18%. Riflette il fatto che molte aziende manifatturiere italiane, soprattutto le più piccole, lavorano ancora con sistemi obsoleti e budget di cybersecurity limitati.
Anche governo e pubblica amministrazione sono stati molto presi di mira, insieme a un forte aumento degli attacchi alle organizzazioni sanitarie. Per qualsiasi PMI che opera in queste filiere (come fornitore, appaltatore o prestatore di servizi), il rischio va ben oltre il perimetro della propria rete.
Come entrano gli attaccanti
Capire i metodi che stanno dietro a questi attacchi è decisivo per costruire una difesa efficace. Nel 2024 il malware, ransomware compreso, è rimasto la tipologia di attacco dominante, con circa il 36% di tutti gli incidenti a livello globale. Il ransomware in particolare continua a essere l’arma preferita dei criminali motivati dal denaro, che ormai operano con la sofisticazione di aziende legittime.
Lo sfruttamento delle vulnerabilità software è cresciuto in modo netto, arrivando al 18-20% di tutti gli attacchi. La crescita riflette la velocità sempre maggiore con cui i threat actor trasformano in armi i difetti appena scoperti, spesso prima che le organizzazioni abbiano avuto il tempo di applicare le patch. Per le PMI che faticano a mantenere un ciclo di patching regolare, questa tendenza è particolarmente pericolosa.
Phishing e ingegneria sociale rappresentano ancora circa il 16% degli incidenti. Questi attacchi non prendono di mira i tuoi firewall, ma le tue persone. Una sola email convincente può aggirare tutti i controlli tecnici che hai messo in atto. Anche gli attacchi DDoS hanno avuto un aumento sensibile, soprattutto in Italia, dove gruppi hacktivisti legati ai conflitti geopolitici hanno lanciato campagne dirompenti contro servizi governativi e infrastrutture critiche.
Il problema della gravità: la maggior parte degli attacchi ora causa danni reali
Non è solo il volume degli attacchi a dover preoccupare i vertici aziendali, ma il loro impatto. Il rapporto Clusit 2025 ha rilevato che oltre l’80% degli incidenti registrati è stato classificato con gravità “alta” o “critica”. Quasi il 40% rientrava nella categoria critica, cioè ha causato danni operativi, economici o di reputazione significativi.
Il cambiamento è importante perché indica che gli attaccanti stanno diventando più mirati e più efficaci. Il tempo degli attacchi opportunistici a basso impatto lascia spazio a operazioni pianificate con cura per ricavare il massimo valore. Per una PMI, un singolo incidente critico può significare settimane di fermo, sanzioni normative e danni duraturi ai rapporti con i clienti.
Cosa guida gli attacchi e chi c’è dietro
Il cybercrime a scopo finanziario rappresenta circa l’84% di tutti gli incidenti a livello globale. È un problema di denaro, in modo schiacciante, guidato da gruppi criminali organizzati che trattano ransomware e furto di dati come un modello di business.
L’hacktivismo, però, è un fattore in crescita, in particolare in Italia e in Europa. Circa l’8-9% degli attacchi globali è stato attribuito a gruppi hacktivisti, ma in Italia la quota è stata sensibilmente più alta, intorno al 15-18%, soprattutto per opera di gruppi filorussi che conducono campagne DDoS e attacchi di defacement nel contesto delle tensioni geopolitiche in corso.
Spionaggio e guerra dell’informazione completano il quadro, con una quota più piccola ma strategicamente significativa. Per le aziende che operano in settori sensibili o lavorano con clienti governativi, queste minacce aggiungono un ulteriore livello di complessità a uno scenario già difficile.
Cosa dovrebbero fare ora le PMI europee
Il rapporto Clusit non è soltanto un elenco di cattive notizie. Indica anche gli ambiti in cui le organizzazioni possono ottenere i miglioramenti più significativi. Ecco cosa conta di più per le PMI:
Prendi sul serio la direttiva NIS2
La direttiva NIS2 dell’UE ha esteso l’ambito degli obblighi di cybersecurity a una gamma molto più ampia di imprese e settori. Se operi in un settore coperto, e l’elenco è più ampio di quanto molti si aspettino, la conformità non è facoltativa. Oltre all’obbligo di legge, la NIS2 offre un quadro pratico per costruire capacità di sicurezza di base. Usala come una roadmap, non solo come un esercizio per spuntare caselle.
Dai priorità alla gestione delle vulnerabilità e al patching
Con lo sfruttamento delle vulnerabilità in crescita come vettore di attacco, applicare le patch per tempo non è più una buona pratica: è una questione di sopravvivenza. Gli strumenti di patch management automatizzato e la scansione regolare delle vulnerabilità possono ridurre drasticamente l’esposizione, anche con un team IT piccolo.
Investi nelle persone, non solo nella tecnologia
Il phishing resta uno dei principali punti d’ingresso perché funziona. Una formazione regolare e pratica sulla consapevolezza della sicurezza per tutti i dipendenti è uno degli investimenti a più alto ritorno per una PMI. Punta su simulazioni realistiche e su sessioni brevi e frequenti, anziché su presentazioni annuali di conformità.
Rafforza la tua posizione nella catena di fornitura
Se fai parte di una catena di fornitura più ampia, come molte PMI italiane, la tua postura di sicurezza riguarda i tuoi clienti e partner. Aspettati una pressione crescente da parte delle organizzazioni più grandi perché tu dimostri la tua maturità in cybersecurity. Comincia a documentare i tuoi controlli e le procedure di risposta agli incidenti adesso, prima che sia l’audit di un cliente a imporre la conversazione.
Costruisci una capacità di risposta agli incidenti
La domanda non è se subirai un incidente, ma quando. Avere un piano di risposta agli incidenti testato, anche semplice, può fare la differenza tra un’interruzione contenuta e una crisi conclamata. Sappi chi chiamare, cosa isolare e come comunicare, prima di averne bisogno.
Il quadro generale
Il rapporto Clusit 2025 conferma una tendenza che si è consolidata negli anni: le minacce informatiche crescono più in fretta della capacità di difesa della maggior parte delle organizzazioni. La quota europea degli attacchi globali continua a salire, e la posizione dell’Italia come bersaglio sproporzionato rende la situazione particolarmente acuta per le aziende che operano sul mercato italiano.
La buona notizia è che i fondamentali di una cybersecurity efficace non sono cambiati. Aggiorna i sistemi, forma le persone, gestisci i controlli di accesso e pianifica gli incidenti. È cambiata l’urgenza. I dati non permettono più a nessuno di considerare la cybersecurity un problema di qualcun altro.