L’AI rende gli attacchi hacker più facili: in Europa la finanza è il settore più esposto
Secondo l’Ibm X-Force Threat Intelligence Index 2026 l’Europa è tra le aree più bersagliate dagli hacker, con un incremento degli attacchi nel 2025
L’Europa si conferma tra le aree più colpite dagli hacker, con il 25% degli attacchi registrati dall’Ibm X-Force Threat Intelligence Index 2026. Il dato segna un aumento rispetto al 2024, quando il Vecchio Continente era stato bersaglio del 23% delle oltre 40 mila iniziative malevole analizzate dal team di Ibm.
Il settore più bersagliato in Europa si conferma quello dei servizi finanziari e assicurativi, coinvolto nel 39% degli attacchi, mentre a livello globale il poco invidiabile primato di comparto preferito dagli hacker va alla manifattura (27,7% su base mondiale).
Hacker sempre meno professionisti
I criminali informatici riescono a individuare le falle di sicurezza con sempre maggiore rapidità, sfruttando l’intelligenza artificiale. Con l’AI, di fatto, non servono più capacità di coding elaborate per portare a termine un attacco hacker, né serve essere affiliati a un gruppo criminale strutturato.
«Abbiamo registrato un aumento del 44% degli attacchi perpetrati tramite applicazioni pubbliche, in gran parte senza controlli di autenticazione, grazie alla scoperta delle vulnerabilità facilitata dall’AI. Con le nuove tecnologie si va verso un modello altamente decentralizzato, con operatori sempre più piccoli e difficili da tracciare», conferma Cristiano Tito, responsabile dei servizi di cybersecurity per Ibm Italia.
In più, in molti casi «le componenti di terze parti utilizzate nello sviluppo dei software hanno fatto da anello debole, consentendo agli hacker di bucare il sistema», aggiunge Tito. «Questo apre un tema di sicurezza della supply chain: i casi di compromissione sono quadruplicati dal 2020».
- Leggi anche: L’Italia accelera sull’AI, il ministro Paolo Zangrillo: per Pa percorso di modernizzazione è avviato
Sul dark web anche le password di ChatGpt
A livello globale nel 2025 i gruppi ransomware, ovvero i criminali che rubano le credenziali per bloccare un sistema e chiedere un riscatto, sono aumentati del 49%, mentre le vittime dichiarate sono cresciute del 12%.
In aggiunta, i malintenzionati non passano più solo dai canali classici (email, credenziali di vario tipo, software-as-a-service). Nel 2025, ad esempio, il malware infostealer ha esposto oltre 300.000 credenziali ChatGpt, finite sul dark web.
Il volano del Pnrr per la cybersecurity
I comparti più colpiti a livello globale si confermano la manifattura, i servizi finanziari e il settore pubblico. Le aziende, negli anni, hanno cominciato ad attrezzarsi, anche se non tutte in modo strutturato.
«Un aumento della spesa per la cybersecurity c’è stato, anche se il budget di solito viene potenziato solo dopo un attacco», conclude Tito. «Alcune società, come le banche, sono abituate da più tempo a investire in sicurezza informatica, mentre nel settore manifatturiero c’è una situazione a macchia di leopardo con le pmi che continuano a vedere la cybersecurity come un costo. Nel pubblico invece una spinta fondamentale è arrivata dal Pnrr». (riproduzione riservata)
- Leggi anche: Aeroporti e dati sotto attacco: un big Usa lancia l’allarme alla Camera sulla sicurezza digitale
- Mostra l'andamento del settore finanziario rispetto ad altri macrosettori negli ultimi 2 anni.
- Crea un report programmato sugli sviluppi della cybersicurezza in Europa e le normative relative.
- Quali sono le principali vulnerabilità che l'intelligenza artificiale può esacerbare nella sicurezza informatica?
