Operational summary di ACN: il rapporto sulle minacce cyber

Eventi cyber in crescita del 57%

A settembre 2026 sono stati registrati 485 eventi cyber, il 57% in più rispetto ai 309 di agosto. In aumento anche gli incidenti, passati da 196 a 235.

La crescita degli eventi è legata soprattutto alla ripresa degli attacchi DDoS di matrice hacktivista, diretti principalmente contro siti web della Pubblica Amministrazione locale e imprese, e alle campagne di defacement che sfruttano vulnerabilità nei sistemi di gestione dei contenuti (CMS). In entrambi i casi non sono stati rilevati impatti significativi sui servizi erogati.

Le minacce più frequenti sono state gli attacchi DDoS, la compromissione delle caselle e-mail e il phishing. Il ransomware si conferma invece la minaccia più rilevante per l’impatto operativo, in particolare dopo gli attacchi che hanno colpito due strutture sanitarie.

I settori più colpiti e i vettori di attacco

I settori maggiormente interessati dagli eventi cyber sono stati quello tecnologico, sanitario e manifatturiero. Nel primo sono prevalsi lo sfruttamento di vulnerabilità e i guasti, nel comparto sanitario l’esposizione di dati e in quello manifatturiero le attività di defacement.

Tra i principali vettori di accesso iniziale figurano lo sfruttamento di vulnerabilità, la posta elettronica utilizzata per campagne di phishing e spear phishing e l’impiego di credenziali valide già compromesse.

Il monitoraggio preventivo di CSIRT Italia

L’attività di monitoraggio della superficie esposta ha individuato 8.213 sistemi e servizi a rischio, 908 in meno rispetto ad agosto, e 253 account istituzionali compromessi, per i quali sono stati inviati tempestivi avvisi.

Nel complesso, CSIRT Italia ha trasmesso ad amministrazioni e imprese 10.839 comunicazioni di allertamento, con un incremento di 2.457 rispetto al mese precedente.

Aggiornati con i volumi di EPC Editore

CYBERSECURITY per tutti

Uno strumento semplice e comprensibile per capire la cybersecurity e fornire un aiuto a quanti si sentono sempre meno al sicuro nel mondo digitale.

Cybersecurity e cyberwarfare

Specialisti del settore affrontano gli aspetti delle nuove tecniche di destabilizzazione di aziende pubbliche e private e addirittura di asset nazionali.