La cybersecurity è un tema sempre più complesso e ramificato: sono passati i giorni sereni in cui bastava comprare un antivirus e configurare una VPN aziendale per sentirsi al sicuro. Bisogna sempre rimanere aggiornati per capire come stanno cambiando i fattori di rischio, chi sono i cyber aggressori moderni e per quale motivo le difese tradizionali non bastano più.
1. Gli incidenti cyber in Italia sono cresciuti dell’81% in un mese
Il primo numero utile arriva dall’Agenzia per la Cybersicurezza Nazionale: a marzo 2026 sono stati registrati 436 eventi cyber e 313 incidenti, con gli incidenti in aumento dell’81% rispetto al mese precedente. Il dato va letto con prudenza, perché l’effetto NIS2 aumenta anche la visibilità e la tracciabilità delle segnalazioni. Però il messaggio è netto: le aziende italiane stanno entrando in una fase in cui gli incidenti non possono più essere gestiti “a sensazione” dal tecnico di fiducia. Serve governance, politiche di gestione degli accessi e una capacità di risposta adeguata.
2. La rivoluzione industriale dei ransomware
Il ransomware resta la minaccia più spaventosa per gli imprenditori, anche per i danni economici. Secondo l’Y-Report 2026 di Yarix, nel 2025 sono stati monitorati 7.133 attacchi ransomware rivendicati pubblicamente, con una crescita del 51% rispetto al 2024 e 124 gruppi attivi.
Ancora più interessante è la frammentazione: non ci si trova più a fronteggiare pochi grandi cartelli criminali, ma un sottobosco più frammentato e opportunista, talvolta meno sofisticato ma comunque sufficiente per colpire PMI, fornitori e organizzazioni a rischio.
3. Le credenziali rubate sono l’anello debole
Un attacco ransomware parte spesso da una credenziale rubata, da un accesso RDP lasciato aperto, da un allegato phishing o da un account senza autenticazione a più fattori. Yarix parla anche di oltre 1,2 miliardi di credenziali rubate nel mondo e di 58.800 carte di credito italiane finite nei mercati del dark web. Il dato è quasi brutale nella sua semplicità.
4. La VPN aziendale serve (ma da sola non basta)
Nello scenario delineato finora, una VPN aziendale ha ancora senso, ma non va considerata come un amuleto tecnico. Una VPN cifra i dati in ingresso e in uscita, protegge le connessioni dei lavoratori da remoto e riduce l’esposizione quando dipendenti e collaboratori lavorano da reti non affidabili. Tuttavia, se l’accesso VPN usa password deboli, non richiede autenticazione multi fattore, non applica policy per dispositivo e non viene monitorato, può trasformarsi da protezione in porta d’ingresso privilegiata.
La VPN è utile nel contesto di una strategia Zero Trust: identità da verificare con frequenza, privilegi minimi, segmentazione, controllo degli endpoint e revoca rapida degli accessi.
L’annuario 2025 di Truenumbers
Tutti i dati che hanno segnato l’anno in un unico volume di 200 pagine. Grafici, analisi e zero opinioni. Solo fatti supportati da dati ufficiali.
Scopri i contenuti5. L’AI rende il phishing più credibile
L’altro grande acceleratore del 2026 è l’intelligenza artificiale applicata agli attacchi. Non perché ogni criminale usi modelli all’avanguardia, ma perché l’AI (anche nelle sue varianti gratuite) abbassa il costo di produzione di email credibili, traduzioni adeguate, messaggi personalizzati, deepfake vocali e campagne di social engineering più verosimili.
Il phishing diventa meno sgrammaticato e più insidioso. L’utente non deve più riconoscere solo “la mail scritta male”, ma domandarsi se quella richiesta, pur plausibile, sia davvero coerente con lo schema più ampio delle cose.
6. Un data breach può costare milioni
Anche il costo economico degli incidenti impone un cambio di mentalità. Il report IBM indica un costo medio globale di un data breach pari a 4,88 milioni di dollari. È un valore che va ben oltre la realtà italiana, ma è utile per capire l’ordine di grandezza: un incidente serio non costa solo in termini di riscatto o ripristino dei server. Ci sono fermi operativi, consulenti forensi, notifiche, legali, reputazione, perdita di clienti, premi assicurativi e possibili sanzioni.
7. La cybersecurity entra nella governance aziendale
Nel frattempo, la cornice normativa si sta facendo più esigente. Il D.Lgs. 47/2026 rafforza il collegamento tra governance societaria, cybersecurity, AI e protezione dei dati personali: il rischio digitale non è più una nota tecnica da relegare a fine riunione, ma un tema da CdA, controlli interni e responsabilità organizzativa.
Cosa significano davvero questi numeri
La statistica più importante, quindi, non è una sola ma è frutto della convergenza di questi 7 data point. Nel 2026 la sicurezza è fatta da più strati: formazione, MFA, backup testati, patching, EDR, monitoraggio, segmentazione, gestione degli accessi e, sì, anche una VPN configurata con criterio.
