Dati rapidi: cybersicurezza italiana agosto 2025

• 136 eventi informatici segnalati ad agosto 2025, un calo del 45% rispetto a luglio.
• I settori più colpiti sono stati telecomunicazioni, manifatturiero e servizi finanziari.
• 3.733 nuove vulnerabilità software (CVE) identificate; 204 in meno rispetto al mese precedente.
• Nessun attacco ransomware di rilievo a entità critiche, ma sono emerse 13 rivendicazioni contro organizzazioni italiane.
• CSIRT Italia ha emesso quasi 3.000 avvisi diretti alle organizzazioni su potenziali rischi.

Pausa estiva o quiete prima della tempesta?

Immaginate l’Italia a fine agosto: le strade delle città più tranquille, il caldo opprimente, una sensazione di pausa prima del fermento autunnale. Quest’anno, lo stesso silenzio si è esteso anche al mondo digitale. Secondo l’ultimo Sommario Operativo di CSIRT Italia, gli incidenti informatici segnalati sono crollati di quasi la metà rispetto a luglio. Per un paese spesso nel mirino dei cybercriminali europei, questo calo improvviso è insieme un sollievo e un enigma.

Dietro i numeri: meno incidenti, minacce che cambiano

Sulla carta, i dati sembrano incoraggianti. Solo 41 incidenti informatici confermati sono stati registrati, 21 in meno rispetto a luglio. I settori più colpiti - telecomunicazioni, manifatturiero e finanza - sono da tempo bersagli preferiti degli hacker, dato il loro ruolo critico e la ricchezza di dati. Curiosamente, il settore manifatturiero ha visto un modesto aumento del 10% negli incidenti, mentre quello dell’istruzione è balzato del 77%, suggerendo un possibile cambio di focus criminale mentre le scuole si preparavano al nuovo anno accademico.

Nel frattempo, anche il volume delle nuove vulnerabilità scoperte (CVE - Common Vulnerabilities and Exposures) è diminuito, anche se ben 3.733 sono state comunque registrate in un solo mese. I bollettini di allerta del CSIRT si sono concentrati sulle vulnerabilità in prodotti ampiamente utilizzati come Microsoft, SonicWall, Adobe, Citrix e Fortinet - a ricordarci che, anche se gli attacchi rallentano, le debolezze alla base della nostra infrastruttura digitale persistono.

Il ransomware si ritira - ma non per molto

Agosto ha portato una rara tregua: nessuna entità critica italiana ha segnalato attacchi ransomware. Tuttavia, sono state rilevate 13 rivendicazioni di successo contro aziende con difese informatiche moderate o deboli. Questo si inserisce in una tendenza europea più ampia - i cybercriminali puntano sempre più spesso a organizzazioni più piccole e meno protette, evitando l’attenzione che deriva dall’attaccare infrastrutture vitali. Anche gli attacchi DDoS (Distributed Denial of Service), che possono paralizzare i servizi online, sono crollati, con zero rivendicazioni di rilievo in agosto rispetto alle 46 di luglio.

Storicamente, queste pause possono essere ingannevoli. Nel 2021 e nel 2023, simili rallentamenti estivi sono stati seguiti da ondate autunnali, quando gli attori delle minacce si sono riorganizzati e hanno sfruttato nuove falle software. Dal punto di vista geopolitico, l’Italia resta un bersaglio allettante sia per hacker motivati dal profitto sia per gruppi statali che sondano le difese informatiche europee.

Lezioni dalla pausa: la vera nemica è la compiacenza

Il calo degli attacchi di agosto offre una boccata d’ossigeno ai team di cybersicurezza italiani, ma è ben lontano dall’essere un traguardo. Come dimostrano le migliaia di avvisi proattivi del CSIRT, le vulnerabilità restano numerose e gli aggressori stanno semplicemente ricalibrando i loro obiettivi. La lezione è chiara: quando la marea digitale si ritira, si vede chi stava nuotando nudo. Per aziende e istituzioni italiane, ora è il momento di rafforzare le difese - prima che la prossima ondata arrivi, inevitabilmente.

WIKICROOK

• CSIRT (Computer Security Incident Response Team): Un CSIRT è un team che monitora, analizza e risponde agli incidenti di cybersicurezza, aiutando organizzazioni o nazioni a gestire e mitigare le minacce digitali.
• CVE (Common Vulnerabilities and Exposures): Un CVE è un identificatore pubblico univoco per una specifica vulnerabilità di sicurezza, che consente un tracciamento e una discussione coerenti nel settore della cybersicurezza.
• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un riscatto alle vittime per ripristinare l’accesso ai file o ai sistemi.
• DDoS (Distributed Denial of Service): Un attacco DDoS sovraccarica un sito web o un servizio con traffico eccessivo, interrompendo le normali operazioni e rendendolo inaccessibile agli utenti reali.
• 0: Una vulnerabilità zero-day è una falla software non ancora divulgata che gli aggressori possono sfruttare prima che il fornitore rilasci una correzione, rappresentando seri rischi per la sicurezza.