Ransomware in crescita, strumenti generativi usati senza governance e organizzazioni sempre più esposte: i dati di gennaio 2026 fotografano un ecosistema digitale sotto pressione
Ogni settimana, in Italia, migliaia di infrastrutture digitali finiscono nel mirino degli hacker. Server, reti aziendali, ambienti cloud, piattaforme collaborative e caselle di posta diventano il bersaglio di gruppi criminali che operano con metodi sempre più industrializzati. Il nuovo Global Threat Intelligence Report di Check Point Research fotografa gennaio 2026 con un dato netto: 2.403 attacchi informatici a settimana per organizzazione. Il valore supera del 3% quello registrato un anno fa e si colloca quasi il 15% sopra la media mondiale, ferma a 2.090 attacchi settimanali.
Il divario non è marginale. Indica una pressione strutturale superiore rispetto allo scenario globale. Il sistema produttivo italiano, composto in larga parte da PMI con livelli di maturità cyber disomogenei, presenta superfici di esposizione ampie e spesso frammentate. Cristiano Voschion, Country Manager di Check Point Italia, evidenzia come i dati di gennaio mostrino che gli attacchi informatici stiano non soltanto aumentando nel numero ma diventando anche più sofisticati e opportunistici. La competizione si gioca sulla velocità di reazione. E chi reagisce tardi paga un prezzo concreto.
Altre notizie selezionate per te:
Phishing e truffe online: la guida completa per non cascarci
“Truffa della ballerina” su WhatsApp: come funziona e come evitarla
“Sostituzione del cavo fibra”: attenti alla truffa telefonica
L’intelligenza artificiale? Nuova arma dei truffatori
Ransomware: il motore economico delle intrusioni
Dietro la crescita degli incidenti si muove soprattutto il ransomware, oggi vero motore finanziario del cybercrime. A gennaio sono stati segnalati pubblicamente 678 episodi, in aumento del 10% su base annua. I gruppi non operano più in modo artigianale. Seguono modelli organizzativi strutturati, con divisione dei ruoli e piattaforme di affiliazione. Il modello Ransomware-as-a-Service (RaaS) permette a operatori meno esperti di acquistare infrastrutture pronte all’uso e condividere i profitti.
La strategia dominante resta quella della doppia estorsione:
- cifratura dei dati;
- minaccia di pubblicazione in caso di mancato pagamento.
Tra i gruppi più attivi emergono Qilin, LockBit e Akira. L’Italia rappresenta il 3% delle vittime globali, una quota significativa in rapporto alla dimensione economica del Paese.
Intelligenza artificiale: superficie di esposizione ampliata
La trasformazione non riguarda solo i numeri. Cambia la qualità delle offensive. L’adozione diffusa dell’intelligenza artificiale generativa introduce un nuovo livello di esposizione.
Secondo il report, in media un prompt su 30 inviato da reti aziendali conteneva informazioni potenzialmente sensibili. Il dato implica che fino al 93% delle organizzazioni che utilizzano questi strumenti potrebbe aver condiviso dati riservati senza adeguati controlli.
Il nodo centrale è la governance interna. Dipendenti e collaboratori inseriscono documenti, codice o informazioni operative per ottenere risposte più precise. Senza policy chiare, sistemi di filtraggio e monitoraggio, questi flussi diventano un punto di fuga.
Parallelamente, gli attori malevoli sfruttano gli stessi strumenti per:
- generare phishing personalizzati;
- automatizzare la scrittura di malware;
- accelerare l’analisi delle vulnerabilità.
L’AI agisce così come moltiplicatore di scala.
Settori colpiti e fragilità del sistema
A livello globale il comparto dell’istruzione resta il più bersagliato, seguito da enti governativi e telecomunicazioni. In Italia, invece, la pressione si concentra su settore pubblico, media e telecom.
Colpire infrastrutture ad alta visibilità significa aumentare l’impatto reputazionale e la leva negoziale. Il tessuto economico italiano, frammentato e composto da filiere complesse, presenta livelli di investimento in sicurezza non omogenei.
Le supply chain diventano anelli deboli. Un fornitore compromesso può aprire l’accesso a un intero ecosistema industriale.
Automazione offensiva e tempo di reazione ridotto
Le campagne più recenti mostrano un livello crescente di automazione offensiva. Bot intelligenti scandagliano la rete alla ricerca di vulnerabilità non aggiornate. Algoritmi analizzano grandi quantità di dati sottratti per identificare informazioni strategiche. Questo salto qualitativo riduce il tempo tra scoperta e sfruttamento della vulnerabilità. Le finestre di intervento si restringono.
Voschion ribadisce che “la prevenzione prima di tutto e la protezione in tempo reale basata sull’intelligenza artificiale sono l’unico modo efficace per fermare gli attacchi prima che causino danni operativi o finanziari”.
La difesa richiede strumenti predittivi, segmentazione delle reti e controllo rigoroso dell’accesso ai dati.
Una sfida strutturale per il sistema Paese
La fotografia di gennaio 2026 non rappresenta un picco isolato. Indica una tendenza consolidata. L’Italia si colloca stabilmente sopra la media globale per volume di intrusioni. Il fattore AI agisce come acceleratore, mentre il ransomware mantiene un’elevata capacità di monetizzazione. La cybersecurity diventa così una variabile strategica nazionale. Riguarda continuità operativa, tutela dei dati e stabilità economica. Anticipare conta più che reagire.
Link utili:
Per le organizzazioni italiane 2.403 attacchi informatici a settimana
Ransomware e GenAI spingono gli attacchi: i dati Check Point per l’Italia
