Nel primo semestre 2026 gli incidenti noti a livello globale raggiungono un massimo storico. In Italia diminuiscono le azioni dimostrative, mentre il cybercrime colpisce soprattutto le imprese, a partire dal manifatturiero.
Aumentano gli incidenti informatici conosciuti, cambiano i settori colpiti e diventa più difficile ricostruire le tecniche impiegate dagli attaccanti. È il quadro che emerge dall’aggiornamento semestrale del Rapporto Clusit 2026. Il dato mondiale segna un nuovo massimo, mentre quello italiano descrive una situazione diversa: meno incidenti rispetto al primo semestre 2025, ma una maggiore incidenza delle attività criminali rivolte alle aziende. Per interpretarli occorre considerare anche natura e conseguenze degli attacchi.
Per le imprese, questi dati non rappresentano soltanto l’evoluzione di un fenomeno globale, ma richiamano l’attenzione su rischi che possono coinvolgere infrastrutture informatiche, processi produttivi, rapporti con i fornitori e continuità delle attività.
Nel mondo 4.911 incidenti in sei mesi
Tra gennaio e giugno 2026, Clusit ha censito 4.911 incidenti cyber di particolare gravità a livello globale. È il massimo semestrale mai rilevato: il 105% in più rispetto ai 2.392 incidenti del secondo semestre 2025 e il 71% in più rispetto al primo semestre 2025. In sei mesi è stato raggiunto il 93% degli incidenti registrati nell’intero 2025. La media mensile sale a 819 incidenti, contro i 439 del 2025 e i 171 del 2021.
Ricordiamo che il Rapporto analizza gli incidenti gravi andati a buon fine e diventati di dominio pubblico, individuati attraverso fonti aperte. Non rappresenta quindi la totalità degli attacchi tentati o subiti dalle organizzazioni. Gli obblighi di notifica influenzano inoltre i casi conosciuti.
Più incidenti noti, ma meno informazioni
L’analisi segnala una crescente difficoltà nel ricostruire le modalità degli attacchi. Nel primo semestre 2026, 3.321 incidenti, circa due terzi del totale, sono classificati tra quelli per i quali la tecnica utilizzata non è stata resa nota. Erano 943 nello stesso periodo del 2025. Gli incidenti con tecnica conosciuta scendono invece da 1.930 a 1.590. L’intero incremento netto degli incidenti censiti si concentra dunque nei casi privi di dettagli tecnici pubblici: una distinzione importante nella lettura dei dati.
Il Rapporto definisce questa situazione un “paradosso della trasparenza”. Gli obblighi di notifica contribuiscono a far emergere più incidenti, ma non implicano necessariamente la diffusione delle informazioni tecniche. Più incidenti conosciuti non significano quindi maggiore conoscenza delle strategie degli attaccanti.
Il cybercrime domina lo scenario globale
Il cybercrime è all’origine di 4.683 incidenti, pari al 95,4% del totale mondiale. L’hacktivism si ferma a 62 casi, con una diminuzione del 73% rispetto al primo semestre 2025. Il Rapporto richiama, tra le possibili spiegazioni, le operazioni di polizia e il minore risalto mediatico delle azioni dimostrative. Cambia anche la distribuzione delle vittime. Il settore Governativo, Militare e delle Forze dell’Ordine torna al primo posto, come non accadeva dal 2021, con 751 incidenti, pari al 15,3% del totale. Il Commercio all’ingrosso e al dettaglio sale invece al terzo posto, con 467 casi, oltre quattro volte quelli del primo semestre 2025.
Un esempio recente delle conseguenze che una compromissione informatica può avere sulle attività commerciali arriva dagli attacchi ai sistemi di refrigerazione di supermercati europei segnalati nei primi giorni di novembre 2026. In Italia, alcuni punti vendita della grande distribuzione sono stati interessati da attacchi ai sistemi di controllo dei banchi frigoriferi. L’alterazione dei parametri di temperatura ha causato il deterioramento di prodotti alimentari. Le informazioni disponibili non consentono tuttavia di stabilire se tutti gli episodi segnalati nei diversi Paesi europei siano collegati tra loro. Questi episodi, successivi al semestre analizzato, mostrano che il rischio cyber riguarda anche impianti e dispositivi connessi.
Italia: meno incidenti su base annua
Nel primo semestre 2026, gli incidenti noti in Italia sono 245, contro i 280 del primo semestre 2025. La quota italiana sul totale mondiale scende al 5%, dal 9,5% del secondo semestre 2025. Rispetto alla seconda metà del 2025, però, gli incidenti italiani crescono dell’8%: il calo su base annua non indica quindi una diminuzione continua del fenomeno. Cambia soprattutto la composizione degli episodi. L’hacktivism, che nell’intero 2025 rappresentava il 38,7% del campione italiano, scende al 17%. Il cybercrime, ovvero gli attacchi informatici che puntano al profitto finanziario, torna a essere la causa prevalente, con circa l’82% degli incidenti. Parallelamente, la quota del settore Governativo, Militare e delle Forze dell’Ordine passa dal 28,4% del 2025 all’11% del primo semestre 2026.
Anche le tecniche riflettono questa trasformazione. Gli attacchi DDoS, spesso associati ad azioni dimostrative contro i servizi pubblici, scendono dal 38,5% al 17%. Il malware torna invece a essere la tecnica più frequente nel campione italiano, con il 43% dei casi, rispetto al 22,7% del 2025.
Il manifatturiero è il settore più colpito
Il Manufacturing raggiunge il primo posto tra i settori colpiti in Italia, con il 18,4% degli incidenti, rispetto all’11,7% del 2025. A livello mondiale, invece, lo stesso comparto occupa l’ottava posizione. Il confronto è significativo: le vittime italiane costituiscono il 17% di quelle mondiali nel manifatturiero, mentre la quota dell’Italia sul totale globale degli incidenti è del 5%. Il dato evidenzia l’esposizione del tessuto produttivo nazionale e delle PMI.
Per un’azienda industriale, l’indisponibilità di sistemi digitali può compromettere produzione, gestione degli ordini e rapporti con clienti e fornitori. La sicurezza informatica è quindi strettamente connessa alla continuità operativa. Seguono gli Obiettivi Multipli, con il 18% degli incidenti italiani. Il settore Informatico e delle Telecomunicazioni raggiunge l’8,6%, in crescita di 4,4 punti percentuali rispetto al 2025, alla pari con il Commercio all’ingrosso e al dettaglio. Colpire i fornitori ICT può inoltre generare conseguenze a cascata sui clienti.
Gravità degli incidenti
In Italia gli incidenti di gravità elevata rappresentano il 57% del campione, in aumento di quasi 20 punti percentuali. Quelli di livello medio-basso sono il 35%, mentre gli incidenti critici costituiscono l’8%. Il maggiore peso del cybercrime rispetto alle azioni dimostrative contribuisce a spiegare la distribuzione degli impatti.
Si osservano anche segnali incoraggianti, ancora da confermare. La quota degli incidenti italiani nel settore Energia e Utilities passa dal 2,4% del 2025 all’1,2% del primo semestre 2026. La Sanità registra un’ulteriore diminuzione e si colloca all’ultimo posto della graduatoria. Si tratta tuttavia di dati relativi agli incidenti censiti, che non dimostrano da soli un miglioramento strutturale della sicurezza nei due settori. Il confronto con altri rapporti nazionali e internazionali suggerisce prudenza e rende necessario attendere i dati dei periodi successivi.
Nuove sfide per la difesa
Il Rapporto dedica attenzione anche all’intelligenza artificiale. Non la identifica come causa dell’aumento degli incidenti registrato nel semestre, ma ne sottolinea il potenziale di amplificazione delle capacità offensive: l’IA può agevolare alcune attività, aumentare la sofisticazione degli attacchi e abbassare le competenze necessarie per condurli.
I primi segnali di agentic hacking delineano uno scenario nel quale agenti di IA potrebbero coordinare autonomamente diverse fasi di un attacco, combinando tecniche e adattando le proprie strategie. È una prospettiva da monitorare, non una spiegazione già accertata della crescita degli incidenti. In uno scenario caratterizzato da elevata frequenza degli attacchi e conoscenza incompleta delle tecniche utilizzate, acquistano importanza la capacità di individuare tempestivamente le minacce, contenerne gli effetti e ripristinare le attività. I dati del Rapporto Clusit 2026 riportano così la cybersecurity al centro di una questione più ampia: la resilienza delle imprese e, attraverso di esse, dell’intero sistema economico nazionale.
Il Rapporto Clusit 2026, aggiornamento di ottobre è disponibile sul sito dell’Associazione.
Proteggere sistemi, dati e servizi digitali richiede un approccio che unisca prevenzione, monitoraggio e capacità di risposta agli incidenti. Hypergrid affianca le organizzazioni con soluzioni e servizi di cybersecurity, dall’analisi delle vulnerabilità attraverso il Vulnerability Assessment al monitoraggio delle minacce tramite il SOC gestito, fino alla progettazione di soluzioni di Disaster Recovery per favorire la continuità operativa e il ripristino dei servizi in caso di incidente.
Scopri i servizi Hypergrid su www.hypergrid.it e valuta con il nostro team le soluzioni più adatte alle esigenze della tua organizzazione. Se vuoi conoscere meglio le nostre soluzioni, contattaci. Con una consulenza completamente gratuita potrai scoprire come possiamo aiutarti. Puoi chiamarci al numero +39 0382 528875, scriverci all’indirizzo info@hypergrid.it, visitare il nostro sito, o più semplicemente, cliccare il pulsante qui sotto per prenotare un appuntamento online gratuito con il nostro team.
Devi effettuare l'accesso per postare un commento.