I numeri della cybersecurity aziendale nei report 2026
Il Rapporto Clusit 2026, presentato al Security Summit di Milano, fotografa il 2025 come l'anno peggiore mai registrato dal 2011: 5.265 attacchi gravi nel mondo, con una crescita del 49% sul 2024. L'Italia ha segnato un aumento del 42%, arrivando a 507 incidenti gravi, pari a circa il 9,6% del totale mondiale, significa che quasi un attacco su dieci nel mondo colpisce un'organizzazione italiana.
Sul fronte dei costi, il report IBM - Cost of a Data Breach 2026 indica un costo medio globale per violazione di 4,99 milioni di dollari (+12% sull'anno precedente), mentre in Italia il valore medio è risalito a 3,55 milioni di euro. A pesare di più sono le attività di rilevamento, l'interruzione operativa e la perdita di clienti: la sicurezza IT, quindi, è ormai una voce che incide direttamente sul conto economico, non solo sull'infrastruttura tecnica.
L'Intelligenza Artificiale cambia le regole della cybersecurity aziendale
L'elemento che più sta trasformando lo scenario è l'uso dell’AI da parte degli attaccanti. Secondo Clusit, la disponibilità di strumenti AI accelera fasi come la generazione di malware, la creazione di campagne di phishing più credibili e la scalabilità dei ricatti. Il dato IBM conferma la tendenza: le violazioni classificate come "AI-enabled" generano costi mediamente superiori rispetto agli incidenti tradizionali.
Tuttavia, la stessa tecnologia può rafforzare la difesa. Le aziende che integrano AI e automazione nelle attività di prevenzione, rilevamento e risposta riescono a identificare e contenere gli incidenti più rapidamente, riducendo il costo medio complessivo. Il punto non è quindi "avere l'AI", ma inserirla in processi di sicurezza maturi, con responsabilità chiare e supervisione umana costante.
NIS2: la cybersecurity aziendale diventa un obbligo di governance
Dal 2026 la direttiva europea NIS2 (Network and Information Security 2, recepita in Italia con il D.Lgs. 138/2024) entra nella sua fase più concreta. L'obbligo di notifica degli incidenti è già attivo dal 1° gennaio 2026, mentre entro ottobre 2026 le oltre 20.000 organizzazioni comprese nel perimetro devono aver adottato le misure di sicurezza di base richieste dalla normativa.
La novità più rilevante (e scomoda) riguarda la responsabilità diretta di Amministratori e vertici aziendali, chiamati ad approvare le politiche di sicurezza e a rispondere personalmente delle carenze. Inoltre, la normativa impone una verifica di resilienza anche sui fornitori: chi non si adegua rischia non solo sanzioni, ma l'esclusione dalle catene di fornitura più strutturate, che iniziano a richiedere requisiti minimi di sicurezza come condizione contrattuale.
Phishing, supply-chain e ransomware silenzioso: i rischi che pesano di più
Nonostante l'evoluzione delle tecniche, il phishing (l'invio di comunicazioni ingannevoli per rubare credenziali o installare malware) resta uno dei principali vettori di accesso iniziale, reso più efficace dall'AI grazie a messaggi personalizzati e più credibili. La formazione delle persone resta centrale, ma da sola non basta: va affiancata da sistemi di autenticazione solidi, controlli sugli accessi e procedure rapide di segnalazione.
Anche la catena di fornitura è un punto critico: partner e piattaforme esterne allargano il perimetro digitale aziendale e una vulnerabilità esterna può propagarsi lungo l'intera filiera.
Sul fronte ransomware, i modelli "as-a-service" puntano sempre più sulla sottrazione silenziosa dei dati piuttosto che sul solo blocco dei sistemi, rendendo il ripristino da backup una misura necessaria ma non più sufficiente.
Come costruire una cybersecurity aziendale realmente efficace
Ridurre il rischio non significa accumulare strumenti, ma collegare segnali tecnici, processi e responsabilità. Alcune priorità emergono con chiarezza dai dati 2026:
- Abbattere il tempo di rilevamento: visibilità sugli asset, controllo delle identità e monitoraggio continuo sono le leve che incidono di più sul costo finale di un incidente.
- Proteggere i dati alla fonte: oltre la metà delle organizzazioni colpite, secondo IBM, non aveva cifrato adeguatamente le informazioni sensibili.
- Colmare le lacune organizzative: la carenza di competenze specialistiche e lo Shadow IT (l'uso di applicazioni non censite dall'azienda) sono tra le voci che in Italia fanno lievitare maggiormente i costi di una violazione.
- Prepararsi agli scenari futuri: solo il 26% delle aziende ha avviato iniziative di sicurezza post- quantistica, un tema che richiederà tempo per essere affrontato correttamente.
Dalla protezione frammentata alla cybersecurity aziendale sistemica
I numeri del 2026 raccontano la stessa storia da prospettive diverse: il rischio cyber è ora un fenomeno che attraversa continuità operativa, compliance, supply chain e comportamento delle persone. Le imprese che gestiscono queste dimensioni separatamente ottengono, nella maggior parte dei casi, una visione parziale e più costosa del proprio livello di esposizione.
È proprio su questa lettura sistemica che si muove ORBIS, il nuovo modello con cui Cyberoo integra threat management, governance dei processi, compliance normativa e people security in un unico approccio alla gestione del rischio cyber.
Se vuoi capire come passare da una sicurezza informatica disconnessa a un modello di governo del rischio realmente integrato, scarica il white paper "ORBIS - La nuova era della cybersecurity sistemica" di Cyberoo.
