HACKER NUN TE TEMO! – L’AGENZIA PER LA CYBERSICUREZZA NAZIONALE FA SAPERE CHE, NEL PRIMO SEMESTRE 2026, HA DOVUTO GESTIRE 2.171 “ATTACCHI INFORMATICI”, IL 47% IN PIÙ RISPETTO AL 2025. LE SEGNALAZIONI DI “INCIDENTI” SONO IN CRESCITA DEL 310% IN UN ANNO. MA LE NOSTRE DIFESE REGGONO BENE – LA VICEDIRETTRICE DELL’AGENZIA, NUNZIA CIARDI: “L’AUMENTO NON VA LETTO COME UN PEGGIORAMENTO DEL QUADRO DI SICUREZZA CYBER DEL PAESE, LE FORME DI ATTACCO PIÙ DIFFUSE SONO I ‘DDOS’, CHE MANDANO IN TILT UN SERVIZIO SOMMERGENDOLO DI TRAFFICO, E I ‘RANSOMWARE’, CHE BLOCCANO I DATI CHIEDENDO UN RISCATTO…”
Estratto dell’articolo di Ivan Cimmarusti per “Il Sole 24 Ore”
Nel primo semestre del 2026 l’Agenzia per la cybersicurezza nazionale ha gestito 2.171 eventi, il 47% in più rispetto allo stesso periodo dello scorso anno. Ma il dato non equivale a una corrispondente crescita degli attacchi cyber contro le infrastrutture strategiche dello Stato.
Riflette soprattutto l’aumento delle segnalazioni e una maggiore capacità di rilevare gli incidenti, anche per effetto dell’applicazione della Nis 2, la normativa europea che ha implementato gli obblighi di notifica.
[…]
Nunzia Ciardi, vicedirettrice dell’Agenzia, traccia con Il Sole 24 Ore il bilancio dei primi sei mesi di attività dell’organismo che fa capo alla presidenza del Consiglio, soffermandosi sulle principali tendenze emerse nell’Operation summary che sarà pubblicato oggi. Crescono gli eventi.
E le notifiche di incidente?
Diciamo subito che l’aumento non va letto come un peggioramento del quadro di sicurezza cyber del Paese. Abbiamo ricevuto 1.160 notifiche: 953 sono arrivate da soggetti obbligati dalla Nis 2 e, tra questi, 690 hanno notificato per la prima volta.
[…] Altre 207 segnalazioni sono invece arrivate su base volontaria. Si tratta di un aumento delle notifiche del 310% rispetto al 2025. È il sommerso che viene a galla, consentendoci di conoscere e lavorare sui fenomeni.
Cioè hanno notificato anche realtà aziendali che non avevano alcun obbligo?
Esatto. Le aziende che lo hanno fatto volontariamente, hanno scelto di segnalarci gli incidenti proprio per trovare nell’Acn un supporto. È un passo avanti importante, prima di tutto culturale. Con l’entrata in vigore della Nis 2 si è ampliata la platea dei soggetti che riconoscono nell’Agenzia un punto di riferimento.
Le forme di attacco più diffuse?
DDoS e ransomware – i primi mandano in tilt un servizio sommergendolo di traffico, i secondi bloccano o cifrano i dati chiedendo un riscatto – restano le forme di attacco più ricorrenti, ma sono entrambe in diminuzione.
Senza usare toni trionfalistici i numeri ci dicono che siamo nella direzione giusta. Nel semestre abbiamo registrato 181 ransomware, il 12% in meno rispetto ai 206 dello stesso periodo del 2025, e 407 attacchi DDoS, in calo del 32%. È il segno che oggi ci si difende meglio. Il picco si è concentrato a febbraio, durante le Olimpiadi di Milano-Cortina, per l’azione di gruppi di attivisti spesso sponsorizzati da Stati. Ma soltanto il 6% degli eventi registrati in quel mese ha provocato l’indisponibilità di un sito, e comunque per non più di 15 minuti. L’impatto, dunque, è stato quasi nullo.
I sistemi informatici compromessi?
Scendono a 1.560 da 4.408 del corrispondente periodo del 2025, quindi con una flessione del 64,6% che non è poco. Un calo generalizzato dunque. L’andamento di questi indicatori dà la misura dell’efficacia della nostra attività di allertamento, nonostante una superficie digitale esposta in continua crescita.
Le segnalazioni sono sempre più capillari e tempestive: consentono di individuare e correggere prima le vulnerabilità. In questo modo gli attaccanti trovano meno spazio. E i numeri lo confermano. [...]
