Rapporto Clusit 2026

Il Rapporto inizia con una panoramica degli incidenti di sicurezza più significativi avvenuti a livello globale (Italia inclusa) nel 2025, confrontandoli con i dati raccolti negli anni precedenti.

Ci siamo avvalsi anche in questa edizione dei dati relativi agli attacchi in Italia rilevati dal Security Operations Center (SOC) di FASTWEB + Vodafone.

L’analisi degli attacchi in Italia è poi completata dalle rilevazioni e segnalazioni della Polizia Postale e per la Sicurezza Cibernetica, che ci hanno fornito dati e informazioni estremamente interessanti su attività ed operazioni svolte nel corso del 2025.

Completa la panoramica di incidenti e attacchi dell’anno scorso, un’analisi degli Attacchi DDos, ransomware, bot e violazioni delle API in Europa e a livello globale, realizzata da Akamai.

Presentiamo quindi l’abituale capitolo dedicato al settore FINANCE, con un’analisi sul Cyber-crime nel settore finanziario in Europa, a cura di IBM, cui segue una riflessione di Giancarlo Butti sul rischio cyber nelle banche, che viene valutato non solo dal punto di vista dell’impatto che può avere sulla normale operatività, ma anche in quanto influisce sulla riserva di capitale che la banca deve allocare, ed è influenzato sia dal rischio cyber della supply chain sia da quello dei clienti.

Abbiamo poi inserito un capitolo dedicato all’Intelligenza Artificiale, con cinque articoli:

• • Evoluzione dell’AI nella Cyber Security: dall’analisi statica al “ragionamento” dell’era GPT e verso sistemi AI autonomi, a cura di Acronis
• • Dall’Agentic SOC alla AI Detection & Response: come l’Intelligenza Artificiale sta ridefinendo la cybersecurity, a cura di CrowdStrike
• • Il dilemma della fiducia: strategie di cyber resilience essenziali per l’Implementazione dell’Agentic AI, a cura di Palo Alto Networks
• • L’intelligenza artificiale per sviluppare software aziendale: conoscerne i rischi, di Roberto Piazzolla e Alessandro Vallega
• • OWASP AI Testing Guide: un nuovo standard per la Trustworthiness dei Sistemi di Intelligenza Artificiale, a cura di Matteo Meucci e Marco Morana.

Segue un capitolo dedicato al settore dei Trasporti. Nell’ultimo rapporto, avevamo pubblicato un articolo sulla cybersecurity nei sistemi portuali ed ora completiamo le analisi sul settore trasporti con:

• • Cyber resilience nel trasporto ferroviario e nella mobilità urbana: stato dell’arte e sfide future, di Federica Livelli
• • Information security e aviazione civile: nuove frontiere, di Federico Corona, Fabio Guasconi e Silvia Lombardi.

Riportiamo in seguito i risultati di una survey sulle tendenze della cybersecurity nel 2026, realizzata nel tentativo di capire come le organizzazioni stanno evolvendo il loro approccio alla sicurezza informatica con la crescita dell’adozione dell’intelligenza artificiale. Per realizzare la survey, Netwrix Research Lab ha intervistato 2.150 professionisti IT di 121 paesi tramite un sondaggio online nel marzo 2025.

Questi sono infine i temi trattati nella sezione FOCUS ON:

• • , Cybersecurity IACS e Compliance Normativa – Valutazione della maturità dell’ecosistema industriale italiano, a cura di HWG Sababa
• • La fragilità della sanità digitale: crescita degli attacchi, nuovi rischi dall’IA e un perimetro sempre più esteso, a cura delle Women For Security
• • La sicurezza guidata dall’identità nel contesto moderno, a cura di CISCO
• • Security by Design nei Digital Twin di Infrastrutture Critiche: un caso di studio nel settore idroelettrico, di Georgia Cesarone, Paola Girdinio, Antonio Longhitano e Alfonso Mantero
• • Sicurezza nella supply chain ICT: obiettivo raggiungibile? di Roberto Obialero
• • Il cantiere che non si ferma: cybersecurity come nuovo vantaggio competitivo nelle costruzioni, di Andrea Cabras
• • Cyber Rebel: un progetto che valorizza la neurodivergenza nel settore della cybersecurity, di Alessandra Girardo e Roberto Marzocca.