Cybersecurity Italia, spesa record contro gli attacchi hacker

La cybersecurity in Italia entra in una fase nuova: non è più soltanto un tema tecnico riservato agli specialisti informatici, ma una priorità economica, industriale e istituzionale. Nel 2025 la spesa di aziende e pubbliche amministrazioni per la sicurezza informatica ha raggiunto 2,24 miliardi di euro, con una crescita del 12% rispetto all'anno precedente.
Il dato conferma una tendenza ormai evidente: imprese, enti pubblici, sanità, banche, industria e servizi essenziali stanno aumentando gli investimenti per proteggere dati, reti, infrastrutture digitali e continuità operativa. In un Paese sempre più connesso, un attacco informatico non colpisce soltanto un computer, ma può bloccare ospedali, Comuni, aziende, pagamenti, trasporti e servizi ai cittadini.

Perché la spesa cresce così rapidamente

La crescita della spesa in cybersecurity è legata all'aumento degli attacchi informatici e alla loro maggiore sofisticazione. Gli hacker non agiscono più solo con strumenti tradizionali: usano tecniche automatizzate, campagne di phishing più credibili, furti di credenziali, ransomware e, sempre più spesso, strumenti potenziati dall'intelligenza artificiale.
Questo significa che la difesa digitale deve diventare più veloce, coordinata e intelligente. Le organizzazioni non possono limitarsi ad acquistare antivirus o firewall: devono costruire una vera strategia di protezione informatica, fatta di prevenzione, monitoraggio continuo, formazione del personale, procedure di emergenza e capacità di recuperare rapidamente dopo un incidente.

Dalle aziende alla Pubblica amministrazione

La spinta agli investimenti riguarda sia le imprese private sia la Pubblica amministrazione. Le aziende devono proteggere dati commerciali, brevetti, catene di fornitura, sistemi produttivi e rapporti con clienti e fornitori. Gli enti pubblici, invece, devono garantire servizi essenziali come anagrafe, sanità digitale, tributi, trasporti, scuola e piattaforme amministrative.
Per un Comune, una Regione o un ospedale, un attacco informatico può tradursi in servizi bloccati, fascicoli non accessibili, pagamenti sospesi e cittadini impossibilitati a ricevere prestazioni. Per questo la sicurezza digitale nella PA non è un lusso tecnologico, ma una condizione minima per assicurare continuità, fiducia e funzionamento dello Stato.

Il ransomware resta una delle minacce principali

Tra le minacce più gravi resta il ransomware, cioè l'attacco con cui i criminali informatici bloccano i sistemi di un'organizzazione e chiedono un riscatto per ripristinare l'accesso ai dati. Questo tipo di aggressione può fermare un'azienda per giorni, causare perdite economiche pesanti e mettere a rischio informazioni sensibili.
Il ransomware è particolarmente pericoloso perché colpisce la continuità operativa. Non si limita a rubare dati: paralizza processi, linee produttive, prenotazioni, archivi, fatturazione e comunicazioni interne. Per questo molte aziende stanno investendo in backup sicuri, segmentazione delle reti, piani di risposta agli incidenti e sistemi di rilevamento più avanzati.

L'intelligenza artificiale cambia lo scenario

L'intelligenza artificiale è uno dei fattori che sta trasformando la cybersecurity. Da un lato offre strumenti utili per individuare anomalie, analizzare enormi quantità di dati e riconoscere minacce in tempo reale. Dall'altro può essere usata anche dai criminali informatici per creare email fraudolente più convincenti, automatizzare attacchi e generare codice malevolo.
Questo doppio volto dell'IA rende la sfida più complessa. Le organizzazioni devono imparare a usare l'intelligenza artificiale come alleata, ma anche difendersi da chi la impiega per rendere gli attacchi più rapidi e difficili da riconoscere. La sicurezza informatica del futuro sarà sempre più una competizione tra sistemi intelligenti di attacco e sistemi intelligenti di difesa.

Non basta comprare tecnologia

L'aumento della spesa a 2,24 miliardi di euro non deve essere interpretato solo come un aumento nell'acquisto di software e apparecchiature. La vera cybersecurity richiede anche governance, processi, competenze, responsabilità chiare e cultura aziendale. Una tecnologia potente, se usata male, può lasciare comunque aperte vulnerabilità importanti.
Per questo molte organizzazioni stanno spostando l'attenzione dalla semplice protezione perimetrale alla resilienza digitale. Significa prepararsi non solo a evitare gli attacchi, ma anche a reagire quando qualcosa va storto: sapere chi decide, chi comunica, chi interviene, quali sistemi vanno isolati e come ripristinare i servizi senza perdere dati essenziali.

Governance e responsabilità

La parola governance è centrale nella nuova fase della sicurezza informatica. Significa stabilire regole, ruoli, controlli e responsabilità precise. Non può essere tutto affidato al reparto IT: la cybersecurity riguarda direzione aziendale, ufficio legale, risorse umane, comunicazione, fornitori, dipendenti e, nelle amministrazioni pubbliche, anche il rapporto con i cittadini.
Un'organizzazione matura deve sapere quali sono i propri asset digitali più importanti, quali rischi corre, quali dati tratta e quali servizi non possono fermarsi. Senza questa mappa, anche gli investimenti rischiano di essere frammentati. Spendere di più non basta: bisogna spendere meglio, con una strategia coerente e verificabile.

Le PMI davanti alla sfida più difficile

Le piccole e medie imprese sono spesso il punto più fragile della catena. Molte non dispongono di team interni specializzati, budget elevati o procedure strutturate. Eppure possono gestire dati sensibili, rapporti con grandi aziende, sistemi di pagamento, ordini, magazzini e produzione digitale. Un attacco può quindi avere effetti devastanti.
Per le PMI italiane, la cybersecurity deve diventare accessibile e concreta. Non servono sempre soluzioni complesse: password robuste, autenticazione a più fattori, backup sicuri, aggiornamenti regolari, formazione dei dipendenti e piani di emergenza possono già ridurre molti rischi. La sfida è trasformare la sicurezza da tema percepito come lontano a pratica quotidiana.

La Pubblica amministrazione e i servizi essenziali

La Pubblica amministrazione è uno dei bersagli più delicati perché custodisce dati personali, sanitari, fiscali e amministrativi di milioni di cittadini. Digitalizzare i servizi pubblici senza rafforzare adeguatamente la sicurezza significa esporre informazioni sensibili e funzioni essenziali a rischi crescenti.
La protezione della PA digitale richiede infrastrutture robuste, cloud sicuri, formazione del personale, monitoraggio continuo e procedure comuni tra enti centrali e locali. Il cittadino deve poter accedere ai servizi digitali con fiducia, sapendo che documenti, identità digitale, fascicoli e comunicazioni ufficiali sono protetti da standard adeguati.

Sanità, energia e trasporti tra i settori più sensibili

Alcuni comparti richiedono una protezione ancora più alta. La sanità, ad esempio, gestisce dati estremamente sensibili e servizi che non possono interrompersi. Un attacco a un ospedale può rallentare visite, esami, prenotazioni, cartelle cliniche e attività di pronto soccorso, con conseguenze dirette sulla vita delle persone.
Anche energia, trasporti, telecomunicazioni e servizi finanziari rientrano tra le infrastrutture più critiche. In questi settori la cybersecurity non protegge solo dati economici, ma la stabilità di interi sistemi. Un problema informatico può ripercuotersi su reti elettriche, carburanti, mobilità, pagamenti e comunicazioni, generando disagi molto più ampi del singolo attacco.

Il fattore umano resta decisivo

Nonostante l'evoluzione tecnologica, il fattore umano resta una delle principali vulnerabilità. Molti attacchi iniziano con un clic sbagliato, una password debole, un allegato aperto senza attenzione o una richiesta fraudolenta scambiata per comunicazione legittima. Gli hacker sfruttano spesso la fretta, la distrazione e la fiducia.
Per questo la formazione cyber è importante quanto la tecnologia. Dipendenti, dirigenti, funzionari pubblici e collaboratori devono imparare a riconoscere email sospette, richieste anomale, link pericolosi e tentativi di furto delle credenziali. Una cultura diffusa della sicurezza può ridurre drasticamente il rischio di incidenti.

La sicurezza della filiera

Un altro tema centrale è la supply chain digitale, cioè la rete di fornitori, partner, consulenti e piattaforme che permettono a un'organizzazione di funzionare. Molte aziende possono essere attaccate non direttamente, ma attraverso un fornitore meno protetto. È uno dei punti più delicati della cybersecurity moderna.
Proteggere la filiera significa chiedere standard minimi di sicurezza anche a chi fornisce software, servizi cloud, manutenzione, consulenza, logistica o strumenti digitali. La sicurezza non finisce dentro i confini dell'azienda: si estende a tutto l'ecosistema con cui l'impresa o l'ente pubblico scambia dati e servizi.

Cloud, dati e nuove infrastrutture

La crescita del cloud ha reso più efficienti molti processi, ma ha anche modificato il modo in cui si proteggono dati e applicazioni. Le informazioni non sono più custodite solo in server fisici interni: viaggiano tra piattaforme, data center, dispositivi mobili e ambienti condivisi. Questo richiede controlli nuovi e competenze specifiche.
Il passaggio al cloud sicuro non è automaticamente un problema, anzi può migliorare la protezione se gestito correttamente. Ma richiede configurazioni accurate, controllo degli accessi, cifratura, monitoraggio e capacità di distinguere le responsabilità tra fornitore e cliente. La tecnologia aiuta, ma non sostituisce la gestione consapevole del rischio.

Privacy e protezione dei dati

La cybersecurity è strettamente legata alla protezione della privacy. Furti di dati, violazioni di archivi, accessi abusivi e diffusione di informazioni personali possono danneggiare cittadini, clienti, lavoratori e imprese. Una violazione non produce solo un danno tecnico: può generare perdita di fiducia, sanzioni, contenziosi e danni reputazionali.
Per questo la protezione dei dati personali deve essere parte integrante della strategia cyber. Sapere quali dati si raccolgono, dove sono conservati, chi può accedervi e come vengono protetti è fondamentale. In un'economia basata sulle informazioni, il dato è un patrimonio da difendere con la stessa attenzione riservata agli asset fisici.

Investire in competenze

Uno dei principali ostacoli resta la carenza di competenze digitali. La domanda di specialisti in cybersecurity cresce, ma il mercato del lavoro fatica a offrire abbastanza professionisti qualificati. Servono esperti di reti, analisti di sicurezza, responsabili della protezione dei dati, tecnici cloud, sviluppatori sicuri e figure capaci di gestire crisi informatiche.
La formazione di nuove competenze cyber riguarda università, ITS, imprese, pubbliche amministrazioni e percorsi di aggiornamento professionale. Non basta creare strumenti: occorre formare persone capaci di usarli, interpretarli e migliorarli. La sicurezza informatica è anche una questione di capitale umano.

Un investimento, non una spesa accessoria

Il dato dei 2,24 miliardi di euro mostra che la cybersecurity viene sempre più considerata un investimento strutturale. Per anni molte organizzazioni l'hanno vista come una voce di costo da ridurre al minimo. Oggi, invece, è chiaro che non investire può costare molto di più: blocchi operativi, danni reputazionali, perdita di dati e interruzione dei servizi.
La sicurezza informatica diventa quindi una leva di competitività. Un'azienda affidabile è più credibile verso clienti, partner e investitori. Una PA sicura è più efficiente e più vicina ai cittadini. In un mercato digitale, la fiducia è una condizione economica: senza sicurezza, anche l'innovazione rischia di diventare fragile.

Il rapporto con la trasformazione digitale

La crescita della cybersecurity va letta insieme alla trasformazione digitale più ampia del Paese. Intelligenza artificiale, cloud, big data, Internet of Things e servizi online aumentano efficienza e produttività, ma moltiplicano anche i punti di accesso potenzialmente vulnerabili. Più un sistema è connesso, più deve essere protetto.
Il digitale non può svilupparsi senza sicurezza. Ogni nuova piattaforma, app, servizio online o processo automatizzato dovrebbe nascere con criteri di protezione già integrati. È il principio della sicurezza "by design": non aggiungere difese alla fine, ma progettare sistemi sicuri fin dall'inizio.

Una sfida anche culturale

La cybersecurity in Italia è anche una sfida culturale. Significa superare l'idea che "tanto non capiterà a noi" e riconoscere che ogni organizzazione, grande o piccola, pubblica o privata, può diventare un bersaglio. Gli attacchi non colpiscono solo multinazionali o ministeri: possono riguardare studi professionali, scuole, negozi, laboratori, cooperative e amministrazioni locali.
Serve una nuova consapevolezza: la sicurezza digitale riguarda tutti. Ogni password protetta, ogni aggiornamento installato, ogni backup verificato e ogni dipendente formato contribuisce a rendere più forte l'intero sistema. La resilienza nazionale nasce anche da comportamenti quotidiani, non solo da grandi investimenti.

Il segnale per il sistema Paese

La crescita del 12% della spesa in cybersecurity è un segnale positivo, ma non risolve da sola il problema. Indica che aziende e amministrazioni stanno prendendo sul serio la minaccia, ma apre anche una domanda: gli investimenti saranno sufficientemente coordinati, efficaci e distribuiti su tutto il territorio?
Il rischio è che si crei un'Italia digitale a due velocità: grandi imprese e amministrazioni centrali più protette, piccole realtà e territori periferici più esposti. Per evitarlo, la sicurezza informatica deve diventare una priorità diffusa, sostenuta da incentivi, formazione, standard comuni e collaborazione tra pubblico e privato.

Una difesa che deve restare accesa

La crescita della spesa per la cybersecurity racconta un Paese che prova a rafforzarsi davanti a minacce sempre più evolute. I 2,24 miliardi di euro investiti nel 2025 mostrano che la sicurezza informatica è ormai parte della competitività economica, della qualità dei servizi pubblici e della tutela dei cittadini.
La sfida, però, non si esaurisce in un anno di investimenti. Gli attacchi cambiano, l'intelligenza artificiale accelera, le infrastrutture digitali diventano più complesse e i dati assumono un valore crescente. Difendersi significa restare preparati ogni giorno. Secondo te, aziende e pubbliche amministrazioni stanno facendo abbastanza per proteggere cittadini e servizi digitali? Lascia un commento e partecipa al confronto.