Nel primo semestre 2026 l’Italia ha registrato 245 incidenti cyber gravi, contro i 280 dello stesso periodo del 2025. La quota sul totale mondiale è scesa dal 9,5% al 5%, ma il rischio resta elevato: rispetto al semestre precedente, gli attacchi nel nostro Paese sono aumentati dell’8%. È quanto emerge dall’aggiornamento del Rapporto Clusit 2026, presentato al Security Summit di Verona.
A preoccupare soprattutto le imprese è la crescita degli attacchi al manufacturing, primo settore in Italia con il 18,4% degli incidenti, contro l’11,7% del 2025. Le vittime italiane rappresentano inoltre il 17% degli attacchi mondiali al comparto. Un’esposizione che coinvolge in particolare le PMI, spesso caratterizzate da risorse e strutture di difesa informatica limitate.
Cambia anche il profilo delle minacce: il malware torna a essere la tecnica d’attacco più utilizzata, con il 43% dei casi, quasi il doppio rispetto al 22,7% del 2025. Il cybercrime è responsabile dell’82% circa degli incidenti nazionali, mentre l’hacktivism scende dal 38,7% al 17%.
Secondo Clusit, la diminuzione delle azioni dimostrative potrebbe riflettere anche gli effetti positivi delle misure introdotte con la Legge 90/2024 e la direttiva NIS2. Segnali incoraggianti arrivano inoltre da Energia e Utilities e dal settore sanitario, pur con la necessaria cautela nell’interpretazione dei dati.
A livello globale, il quadro è più critico: 4.911 incidenti gravi nei primi sei mesi del 2026, in aumento del 71% rispetto allo stesso periodo del 2025. Il cybercrime copre il 95,4% dei casi.
A rendere lo scenario ancora più complesso contribuisce l’intelligenza artificiale, che può aumentare efficacia e accessibilità degli attacchi. Emergono anche i primi segnali di agentic hacking, con agenti AI capaci di coordinare operazioni e adattare le strategie in tempo reale.
Per le PMI, il messaggio è chiaro: la cybersecurity non è un semplice costo informatico, ma un investimento indispensabile per proteggere produzione, dati e continuità operativa.
