La Relazione Annuale ACN 2025, presentata dall’Agenzia per la Cybersicurezza Nazionale al Parlamento, offre una panoramica approfondita sullo stato della sicurezza digitale del Paese, tracciando un quadro chiaro delle minacce cyber emergenti, delle attività svolte nel corso dell’anno e delle priorità strategiche per rafforzare la resilienza nazionale. [acn.gov.it]
In un contesto globale segnato da instabilità geopolitica, dipendenza crescente dalle tecnologie digitali e moltiplicazione delle superfici di attacco, il cyberspazio si conferma uno dei principali fronti di rischio – ma anche di opportunità – per istituzioni, imprese e cittadini.
Un ecosistema digitale sotto pressione
La Relazione ACN 2025 evidenzia come il dominio cyber sia diventato sempre più pervasivo e strategico. La digitalizzazione dei servizi pubblici, la diffusione del cloud, dell’Internet of Things e dell’intelligenza artificiale ampliano i benefici per il sistema Paese, ma aumentano allo stesso tempo l’esposizione a minacce sofisticate e persistenti.
Gli attori malevoli operano con modelli organizzativi sempre più strutturati, sfruttando vulnerabilità tecniche, errori umani e catene di fornitura digitali, spesso con finalità economiche, di spionaggio o di destabilizzazione geopolitica.
I dati della Relazione ACN 2025: cresce l’impatto degli attacchi
Uno degli elementi centrali del report è la crescita significativa degli eventi e degli incidenti cyber. Nei primi mesi del 2025 sono stati registrati oltre 1.500 eventi informatici, con un aumento superiore al 50% rispetto allo stesso periodo dell’anno precedente. Ancora più rilevante il dato sugli incidenti con impatto confermato, quasi raddoppiati rispetto al 2024.
I settori più colpiti risultano:
- Pubblica Amministrazione, sempre più digitalizzata e interconnessa
- Sanità, altamente critica per la collettività
- Telecomunicazioni, infrastruttura abilitante per tutti i servizi digitali
- Energia, pilastro della sicurezza nazionale ed economica
Le principali tipologie di attacco rimangono ransomware, phishing e DDoS, con campagne sempre più mirate e difficili da intercettare.
Il ruolo dell’ACN e del CSIRT Italia
La Relazione ribadisce la centralità dell’ACN come snodo operativo e strategico dell’architettura nazionale di cybersicurezza. L’Agenzia coordina le attività di prevenzione, risposta e recupero, garantendo cooperazione tra soggetti pubblici e privati e un costante raccordo con le istituzioni europee e internazionali.
Nel 2025, particolare attenzione è stata dedicata a:
• Allerta tempestiva e condivisione delle informazioni sulle minacce
• Supporto diretto a organizzazioni colpite da incidenti cyber complessi
• Rafforzamento del Perimetro di Sicurezza Nazionale Cibernetica
• Valutazione della sicurezza nei processi di migrazione al cloud della PA
• Analisi dei profili cyber nei procedimenti di Golden Power
Oltre la tecnologia: persone, competenze e consapevolezza
Un messaggio chiave della Relazione ACN 2025 è che la cybersicurezza non è solo una questione tecnologica. La reale resilienza del Paese dipende anche da competenze, formazione e cultura della sicurezza, elementi ancora disomogenei tra organizzazioni e territori.
La maggiore esposizione agli attacchi dimostra come il fattore umano resti uno degli anelli più vulnerabili, ma anche uno dei più strategici su cui investire attraverso programmi di awareness, formazione continua e sviluppo di professionalità specializzate.
Uno sguardo al futuro digitale dell’Italia
La Relazione ACN 2025 invita a una visione di lungo periodo: rafforzare l’autonomia strategica, consolidare l’ecosistema nazionale della cybersicurezza e promuovere un’innovazione digitale sicura, sostenibile e inclusiva. In uno scenario globale in rapida evoluzione, la capacità di anticipare le minacce e reagire in modo coordinato sarà determinante per la tutela dei servizi essenziali, della competitività economica e della fiducia dei cittadini.
