Il 2024 ha segnato un punto di svolta per la cybersicurezza italiana. Gli attacchi informatici sono aumentati in modo allarmante: +89,1% di incidenti confermati, 1.411 eventi gestiti dal CSIRT Italia e 1.260 vittime univoche, più del doppio rispetto all’anno precedente. Ma la nuova Relazione ACN racconta un’Italia che non si limita più a reagire: sta finalmente passando alla prevenzione.
Dietro questi numeri si nasconde un panorama digitale sempre più complesso e insidioso: ransomware mirati alle PMI, attacchi DDoS di matrice hacktivista, minacce APT contro settori strategici come telecomunicazioni, energia, trasporti e pubblica amministrazione. La superficie d’attacco si è ampliata, la sofisticazione è aumentata. Ma anche la capacità di risposta si è evoluta.
Nuove difese normative: l’Italia alza il livello
Non sono solo gli attacchi a cambiare, ma anche le difese. La Legge 90/2024 ha ampliato gli obblighi di notifica, includendo Regioni, Comuni sopra i 100.000 abitanti, ASL e società in house. In parallelo, il recepimento della Direttiva NIS2 ha esteso la protezione a 18 settori, coinvolgendo tutte le PA centrali. L’Italia si muove verso una cybersicurezza sistemica, dove ogni nodo della rete pubblica e privata è chiamato a rafforzare la propria postura.
Fondamentale anche il lavoro sulle competenze. L’ACN ha promosso attività di formazione, sensibilizzazione e collaborazione con scuole, università e imprese. Tra le novità più rilevanti: la nascita del Centro nazionale di crittografia e l’introduzione di criteri premianti negli appalti pubblici per chi sceglie tecnologie italiane o europee.
I numeri raccontano una realtà in evoluzione
I dati parlano chiaro: nel 2024, il CSIRT Italia ha gestito 2.684 eventi cyber (+35,6%) e 573 incidenti confermati (+89,1%). Le comunicazioni di allerta inviate da ACN sono più che raddoppiate, passando da 20.825 a 53.470 (+157%). Un segnale forte: la superficie d’attacco si è ampliata, ma anche il sistema di rilevamento è diventato più capillare ed efficace.
Secondo il rapporto ENISA 2023, i ransomware rappresentano il 38% delle minacce in Europa. In Italia, sono stati il principale vettore di attacco contro PMI e sanità. Le contromisure si articolano su più livelli: dalla notifica obbligatoria degli incidenti all’introduzione dei referenti cyber nelle PA.
Investimenti e resilienza: il PNRR come leva strategica
Grazie al PNRR, l’Italia ha stanziato 623 milioni di euro per rafforzare la cybersicurezza. Nascono gli HyperSOC e i CSIRT regionali, segnando il passaggio da una gestione centralizzata a una resilienza distribuita e territoriale.
Il rafforzamento normativo – con la Legge 90/2024, la Direttiva NIS2 e il nuovo Regolamento Cloud – è strategico anche per attrarre investimenti in settori ad alta intensità digitale. Secondo l’Indice DESI 2023, l’Italia è ancora sotto la media UE per digitalizzazione delle imprese e uso del cloud. Ma le nuove norme pongono le basi per colmare questo gap, offrendo alle aziende un quadro chiaro e stabile per crescere in sicurezza.
Il fattore umano: la chiave della resilienza
Con oltre 140 eventi pubblici e campagne mirate per PA, sanità e imprese, l’ACN ha agito come un vero catalizzatore culturale. Il riferimento al “fattore umano” non è retorica: ENISA stima che fino al 95% degli incidenti cyber sia causato da errore umano. In questo senso, formazione e consapevolezza diventano moltiplicatori di resilienza.
Confronto 2023–2024: l’Italia cambia strategia
Rispetto al 2023, il 2024 ha visto un aumento netto degli indicatori di rischio e delle attività operative nel cyberspazio italiano. Gli eventi cyber gestiti dal CSIRT sono passati da 1.979 a 2.684, con una crescita del 35,6%. Gli incidenti confermati sono saliti da 303 a 573 (+89,1%). Ma il dato più significativo è la crescita delle “vittime univoche”, raddoppiate da 566 a 1.260.
Anche le attività di allertamento sono aumentate in modo esponenziale, grazie alla Legge 90/2024 che ha esteso gli obblighi di notifica a un numero maggiore di enti pubblici e infrastrutture critiche. Questa accelerazione è in linea con il trend europeo: secondo il report ENISA Threat Landscape 2023, gli attacchi ransomware contro enti pubblici e sanità sono cresciuti del 35% in Europa.
Nel 2023 si parlava ancora di cybersicurezza reattiva. Oggi, l’Italia mostra i primi segnali di una strategia proattiva. Il rafforzamento normativo, l’ampliamento della base formata e la crescita dei canali di segnalazione dimostrano che il Paese ha imparato la lezione: la difesa cyber non è più un riflesso, ma una infrastruttura di fiducia e governance.
