Cybersicurezza, il rapporto Ue: la Pa italiana tra le più colpite d’Europa

Il crimine non dorme mai, tanto meno quello che si propaga per via informatica. Un mondo sempre più digitalizzato e connesso, d'altronde, deve fare i conti anche con una sempre maggiore esposizione a minacce e attacchi perpetrati da singoli individui, organizzazioni criminali e da organizzazioni affiliate a Stati nazionali. A fotografare lo stato dell’arte dell’insicurezza informatica è il report Threat Landscape 2025 pubblicato da Enisa, l’Agenzia europea per la cyber security. Incidenti e intrusioni Il rapporto Enisa fornisce una panoramica dell'ecosistema europeo delle minacce informatiche da luglio 2024 a giugno 2025, basandosi su circa cinquemila incidenti selezionati dall’Agenzia per la loro significatività. Dalle sue pagine emerge un ambiente di minacce in fase di maturazione e caratterizzato da un rapido sfruttamento delle vulnerabilità. La tipologia di attacco più diffusa è stata rappresentata da DDoS , e cioè da quelle azioni di massa che intasano le risorse di un sito web o di un sistema informatico fino a renderlo inutilizzabile. Un tipo di attacco sferrato prevalentemente dai cosiddetti hacktivisti e dai cosiddetti “attori allineati agli Stati” per motivazioni più politiche e nazionaliste che ideologiche, ma molto meno dai criminali informatici, che invece sono responsabili del secondo tipo di incidente più frequente, quello delle intrusioni nei pc e nei telefoni degli utenti. Se non visualizzi il grafico, clicca qui Le intrusioni avvengono principalmente attraverso tecniche di phishing, le truffe online in cui gli utenti vengono raggirati e forniscono le proprie credenziali, che rappresenta il 60 per cento del totale. Il phishing è la forma di ingegneria sociale più diffusa e pericolosa, attraverso cui il criminale conquista con l’inganno la fiducia della vittima che condivide chiavi di accesso e dati personali, spesso di natura finanziaria. Tra le tecniche nuove segnalate da Enisa c’è il phishing tramite QR code e l'utilizzo di chatbot basati sull’intelligenza artificiale per confezionare l’inganno. Una volta penetrati all’interno di un account, il crimine più perpetrato è il ransomware, la richiesta di un riscatto per tornare in possesso dei propri dati e servizi. Altra porta d’ingresso sfruttata dai criminali è quella delle vulnerabilità tecniche delle reti e dei sistemi informatici utilizzati. Pubblica amministrazione sotto attacco Tra i casi presi in considerazione dall’analisi Enisa quasi un terzo del totale di incidenti non è stato associato a un settore specifico. Esclusa questa pur significativa quota, i settori più colpiti in Unione europea vedono la Pubblica amministrazione nel mirino dei predatori, con il 38,2 per cento, seguita dai trasporti , dagli attacchi alle infrastrutture e ai servizi digitali , infine il settore finanziario e quello manifatturiero . Se non visualizzi il grafico, clicca qui La pubblica amministrazione era anche negli scorsi anni il settore più colpito ma nell’ultimo anno ha fatto registrare un significativo raddoppio di azioni malevole subite , attribuibile principalmente agli attacchi DDoS condotti da hacktivisti. La distribuzione degli incidenti che hanno interessato la Pa nel periodo di riferimento mostra che gli incidenti hanno avuto un impatto principalmente su enti regionali e centrali . Se non visualizzi il grafico, clicca qui Purtroppo anche quest’anno la PA nostrana è tra le preferite da hacktivisti, criminali e organizzazioni affiliate a Stati nazionali. Più di un quarto degli attacchi analizzati dall’Agenzia europea ha riguardato l’Italia . Più colpita della nostra solo l’amministrazione francese . Una buona postura Ma la postura di sicurezza informatica dell’Italia - le policy, le architetture e le tecnologie preposte a proteggere gli asset digitali - è più sicura di quella di altri Paesi europei, soprattutto per quel che riguarda le infrastrutture critiche, vitali per il Paese. L’indice di cyber security pubblicato da Enisa questa estate, vede il nostro Paese tra i più pronti. In generale i dati del report europeo coincidono con gli ultimi dati italiani relativi al primo semestre 2025 resi pubblici dall’Agenzia per la Cybersicurezza Nazionale , che collabora con Enisa su diverse tematiche - tra cui il report in questione. “La situazione risulta sostanzialmente allineata al resto del continente, con trend in crescita e tipologie di minaccia analoghe a quelle del resto d’Europa - fanno sapere da ACN - Alcune differenze riguardano i settori maggiormente colpiti: in Europa, le campagne ransomware hanno interessato anche municipalità e grandi operatori sanitari, mentre in Italia l’impatto si è concentrato prevalentemente sul settore manifatturiero e su quello delle infrastrutture digitali. Nel complesso, il contesto nazionale si distingue per impatti più contenuti, anche grazie al rafforzamento del monitoraggio proattivo e alle azioni di allertamento e supporto, che hanno contribuito a ridurre l’efficacia delle campagne DDoS e a limitare le conseguenze operative degli attacchi”. L’entrata in vigore della nuova direttiva Ue NIS 2, che prevede l’implementazione di ulteriori criteri di sicurezza, dovrebbe aiutare Italia ed Europa a fronteggiare meglio le crescenti minacce a cui siamo esposti in rete.

Cosa vedere:

Come vederlo:

Online con Sky:

Cybersicurezza, il rapporto Ue: la Pa italiana tra le più colpite d’Europa

Gabriele De Palma