Il soffitto che incombe: la crescita esplosiva del cybercrime sta finalmente rallentando?

Per anni, l’oscuro mondo del cybercrime è sembrato inarrestabile - ogni anno stabilendo nuovi record di danni e perdite. Ma con l’avvicinarsi del 2026, nel settore della sicurezza circolano voci che suggeriscono una svolta sorprendente: l’espansione a ritmo vertiginoso dell’economia del cybercrime potrebbe essere arrivata a fine corsa. Il sottobosco digitale sta per toccare un soffitto, o la prossima ondata di minacce smentirà tutti?

Crepe nel boom criminale?

Per oltre un decennio, il cybercrime è stato un colosso fuori controllo. Secondo Cybersecurity Ventures, il costo globale del cybercrime è schizzato da 1 trilione di dollari nel 2020 a una stima di 10,5 trilioni entro il 2025. I danni coprono una gamma sconcertante di categorie: dati distrutti, denaro rubato, furto di proprietà intellettuale, interruzioni dell’attività, conseguenze legali e altro. La scala è così vasta che pochi angoli dell’economia globale restano indenni.

Ma il vero shock arriva dalle proiezioni future. Invece della crescita annua a doppia cifra diventata la norma, gli esperti ora prevedono un brusco rallentamento. Entro il 2031, i costi del cybercrime dovrebbero “solo” raggiungere 12,2 trilioni di dollari - un modesto aumento annuo del 2,5%. Il motivo? L’economia del cybercrime potrebbe stare raggiungendo i limiti del proprio successo. Man mano che il bacino di bersagli facili si restringe e le tecnologie difensive recuperano terreno, i tassi di crescita astronomici potrebbero semplicemente non essere sostenibili.

Dietro i numeri: hype vs. realtà

Alcuni titoli urlano cifre ancora più grandi, con certe fonti che prevedono oltre 23 trilioni di dollari di perdite entro il 2027. Ma il veterano del settore Steve Morgan avverte che spesso si tratta di stime basate su tassi di crescita superati e su calcoli discutibili. “Ci sono varie fonti... che in precedenza hanno citato le nostre previsioni sui costi del cybercrime e poi hanno continuato a proiettare un tasso di crescita del 15% anno su anno per arrivare a cifre gonfiate che non sono sostenibili”, afferma.

Nel frattempo, la natura stessa della minaccia sta evolvendo. I danni delle minacce di vecchia scuola come i virus stanno diminuendo, mentre i pericoli di nuova generazione - pensate a deepfake, frodi potenziate dall’IA e phishing iper-mirato - sono in forte aumento. Questa corsa agli armamenti tecnologica significa che l’ecosistema del cybercrime è in costante mutamento, rendendo le previsioni ancora più difficili.

Cosa c’è dopo per il sottobosco digitale?

Anche se l’economia del cybercrime dovesse stabilizzarsi, la posta in gioco resta enorme. Come osserva Tony Burgess di Barracuda, i costi - finanziari e reputazionali - continuano a salire, solo a un ritmo più lento. Aziende, governi e individui di tutto il mondo devono restare vigili, mentre emergono nuovi vettori d’attacco e quelli vecchi si evolvono. La domanda non è solo quanto diventerà grande il cybercrime, ma quanto rapidamente i difensori sapranno adattarsi per tenerlo sotto controllo.

Conclusione

I giorni della crescita incontrollata del cybercrime potrebbero essere contati, ma la minaccia è tutt’altro che finita. Man mano che il campo di battaglia digitale cambia, devono cambiare anche le nostre strategie di difesa. Una cosa è certa: nel gioco del gatto e del topo del cybercrime, non c’è spazio per la compiacenza.

WIKICROOK

• Economia del cybercrime: L’economia del cybercrime è la rete globale di attività digitali illegali, che causa ingenti perdite finanziarie e impatta organizzazioni e individui in tutto il mondo.
• Deepfake: Un deepfake è un contenuto multimediale generato dall’IA che imita l’aspetto o la voce di persone reali, spesso usato per ingannare creando video o audio falsi ma convincenti.
• Minaccia legacy: Le minacce legacy sono cyberattacchi più datati, come i virus tradizionali, che sfruttano sistemi obsoleti o non supportati, rappresentando un rischio per le organizzazioni che utilizzano tecnologie legacy.
• Phishing: Il phishing è un crimine informatico in cui gli attaccanti inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Indagine forense: L’indagine forense è un processo dettagliato per scoprire come è avvenuto un cyberattacco, quali dati sono stati coinvolti e per raccogliere prove a fini legali o di sicurezza.