--- title: "Report Acronis sulle minacce digitali del primo semestre 2025: più notizie cattive che buone" description: Il Report Acronis sulle minacce digitali del primo semestre 2025 presenta notizie buone e cattive. canonical_url: https://www.acronis.com/it/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/ locale: it last_updated: 2026-10-11 --- [Blog di Acronis](https://www.acronis.com/it/blog/) # Report Acronis sulle minacce digitali del primo semestre 2025: più notizie cattive che buone Il Report Acronis sulle minacce digitali del primo semestre 2025 presenta notizie buone e cattive. [Saperne di più](https://www.acronis.com/it/products/cloud/cyber-protect/extended-detection-and-response/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/it/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/it/blog/authors/lee-pender/)Responsabile senior del marketing dei contenuti 3 minuti di lettura Last updated 26 agosto 2025 Altre lingue disponibili:[Deutsch](https://www.acronis.com/de/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Español](https://www.acronis.com/es/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Français](https://www.acronis.com/fr/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [日本語](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) [Português](https://www.acronis.com/pt/blog/posts/acronis-cyberthreats-report-h1-2025-some-good-news-and-a-lot-of-bad-news/) Il [Report Acronis sulle minacce digitali del primo semestre 2025](https://www.acronis.com/it-it/resource-center/resource/acronis-cyberthreats-report-h1-2025) presenta notizie buone e cattive. La buona notizia è che le misure di Cyber Security riducono la frequenza di alcuni tipi di attacchi. Il report redatto dall'Acronis Threat Research Unit mostra però anche che molte minacce già note diventano sempre più pericolose. ## Il ransomware resta una minaccia primaria Da gennaio a giugno 2025 il numero di vittime di ransomware reso noto è aumentato di quasi il 70% rispetto allo stesso periodo degli anni 2023 e 2024. Tra le principali tendenze del ransomware si segnalano: * Ritmo sostenuto degli attacchi alimentato dalle attività Ransomware-as-a-Service (RaaS). * Cambiamento verso tattiche di estorsione e furti dei dati più furtive ed exploit zero-day, al posto degli attacchi basati sui volumi. * Attacchi che mirano ai settori manifatturiero, retail e tecnologico. ## MSP nel mirino: cambiano i vettori di attacco Il numero complessivo di incidenti con accesso iniziale segnalati che coinvolgono i Managed Service Provider (MSP) è sceso dal 90% al 67% nel primo semestre del 2025 rispetto allo stesso periodo del 2024. Tuttavia, gli MSP, le società di consulenza IT e gli integratori di sistemi sono ancora tra le principali destinazioni degli attacchi. ### Vettori di attacco iniziale per gli MSP Nel primo semestre del 2025, il phishing ha rappresentato il 52% di tutti gli attacchi iniziali contro gli MSP, rispetto al 30% dello stesso periodo del 2024. Resta un problema la mancata correzione delle vulnerabilità, che passa dal 23% al 27% negli attacchi iniziali contro gli MSP: gli attaccanti sfruttano le falle note nei software di terze parti più diffusi. Un dato positivo riguarda gli exploit basati sul protocollo RDP, con un calo netto dal 24% al 3% che suggerisce come l'adozione diffusa dell'autenticazione a più fattori e la protezione migliorata degli endpoint siano efficaci sistemi di dissuasione. Diminuisce lievemente anche l'utilizzo improprio di account o credenziali validi, che passa dal 15% al 13%. ## La diffusione degli attacchi potenziati dall'AI Nel primo semestre del 2025 l'integrazione dell'intelligenza artificiale nei crimini informatici si è intensificata, alimentando la diffusione dei modelli di Cybercrime-as-a-Service (CaaS) nel dark web. L'AI rende più accessibili a tutti le funzionalità necessarie a sferrare attacchi complessi, abbattendo le barriere all'accesso anche per i criminali meno esperti. Tra le tendenze: * I gruppi specializzati in ransomware guadagnano notorietà perché utilizzano l'AI per automatizzare la creazione di malware e accelerare lo sviluppo di strumenti di crittografia e tecniche di elusione. * Gli attaccanti utilizzano i deepfake generati dall'AI per ingannare gli utenti e raggirarli con truffe. Queste tendenze sottolineano la necessità di introdurre l'analisi comportamentale per rilevare tattiche di impersonificazione subdole. ## L'attenzione degli attaccanti si sposta dalle e-mail alle app di collaborazione L'e-mail resta un obiettivo primario, ma i criminali concentrano sempre di più la loro attenzione sulle applicazioni di collaborazione, come [Microsoft 365](https://www.acronis.com/it-it/products/cloud/cyber-protect/ultimate-365/) e Microsoft Teams. * In queste app, il phishing è aumentato in modo significativo, passando dal 9% al 30,5% degli attacchi. * Gli attacchi avanzati aumentano dal 9% al 24,5%. * Il malware nelle app di collaborazione ha registrato un calo dall'82% al 45%, il che riflette il passaggio ad attacchi più subdoli. Questo cambiamento sottolinea l'esigenza di una sicurezza completa che, oltre a offrire la tradizionale protezione delle e-mail, includa anche le piattaforme di collaborazione. ## Minacce e vulnerabilità generiche causate dal malware Il malware rimane un'importante minaccia, con una rapida proliferazione di varianti e un aumento delle vulnerabilità: * A maggio del 2025, la vita media di un esemplare di malware era di appena 1,4 giorni, il che evidenzia l'utilizzo dell'automazione per creare rapidamente nuove varianti di malware personalizzate. * Da gennaio ad aprile 2025 sono state pubblicate circa 5.000 vulnerabilità e esposizioni comuni (CVE), un aumento significativo rispetto alle 4.000 dello stesso periodo del 2024. * Quasi il 5% delle aziende monitorate presentava vulnerabilità non corrette in TeamViewer, uno strumento di gestione remota sfruttato spesso negli attacchi. ## Come gli MSP e le altre organizzazioni possono proteggere se stessi e i propri clienti Per proteggere i clienti è indispensabile una strategia di Cyber Protection olistica che integri in modo nativo funzionalità avanzate di rilevamento, risposta e ripristino. Gli MSP devono adottare tecnologie a più livelli: rilevamento basato su AI, [eXtended Detection and Response (XDR)](https://www.acronis.com/it-it/products/cloud/cyber-protect/extended-detection-and-response/), protezione degli endpoint, filtraggio web e sicurezza delle e-mail e delle app di collaborazione. I service provider devono inoltre applicare rigorosamente le patch ai sistemi operativi, alle applicazioni e soprattutto agli [strumenti di monitoraggio e gestione remota (RMM)](https://www.acronis.com/it-it/products/cloud/cyber-protect/rmm-solution/), che rappresentano frequenti punti di ingresso per gli autori delle minacce. Le organizzazioni possono migliorare nettamente la propria resilienza agli attacchi informatici più complessi, imparando a riconoscere le minacce in evoluzione e adottando strategie di Cyber Protection complete. Leggi la sintesi riepilogativa per ulteriori informazioni sul Report Acronis sulle minacce digitali del primo semestre 2025. [![Image 3: Sintesi riepilogativa: Report Acronis sulle minacce digitali, primo semestre 2025](https://staticfiles.acronis.com/images/content/2c71fe07f52a46db4ea61ce055367d11.png) Report Sintesi riepilogativa: Report Acronis sulle minacce digitali, primo semestre 2025 Leggi ora](https://www.acronis.com/it/resource-center/resource/acronis-cyberthreats-report-h1-2025/) [Cyber Security](https://www.acronis.com/it/blog/tags/cybersecurity/) [Minacce informatiche](https://www.acronis.com/it/blog/tags/cyberthreats/) ## Written by ![Image 4: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender Responsabile senior del marketing dei contenuti Lee ha lavorato come giornalista nel settore tecnologico per 15 anni, scrivendo e gestendo pubblicazioni rivolte sia al personale IT che ai partner. La sua esperienza come creatore di contenuti aziendali include collaborazioni con un MSP (Managed Service Provider) e un fornitore di servizi di conformità fiscale. Scrive per Acronis su una varietà di argomenti, tra cui le tendenze della sicurezza informatica, la gestione degli MSP, le tecnologie emergenti e gli aggiornamenti dei prodotti. [Post precedente](https://www.acronis.com/it/blog/posts/meeting-dora-compliance-made-simple-backupvault-uses-acronis-advanced-disaster-recovery/) [Conformità semplificata alla normativa DORA: BackupVault utilizza Acronis Advanced Disaster R](https://www.acronis.com/it/blog/posts/meeting-dora-compliance-made-simple-backupvault-uses-acronis-advanced-disaster-recovery/) [Post successivo](https://www.acronis.com/it/blog/posts/the-future-of-rmm-five-key-factors-driving-its-evolution/) [Il futuro dell’RMM: cinque fattori chiave che ne guidano l’evoluzione](https://www.acronis.com/it/blog/posts/the-future-of-rmm-five-key-factors-driving-its-evolution/) Informazioni su Acronis Una società svizzera fondata a Singapore nel 2003, Acronis ha 15 uffici in tutto il mondo e dipendenti in oltre 60 paesi. La soluzione Acronis Cyber Platform è disponibile in 26 lingue e in più di 150 paesi, ed è utilizzata da oltre 21,000 Service Provider per proteggere più di 750,000 aziende. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Blog di Acronis](https://www.acronis.com/it/blog/) ![Image 5: Proteggere le reti air-gap: protezione dei dati in ambienti OT isolati](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [Proteggere le reti air-gap: protezione dei dati in ambienti OT isolati](https://www.acronis.com/it/blog/posts/air-gap-ot-network-protection/) Scopri come proteggere le reti air-gap OT con sicurezza offline, controllo dei supporti USB, backup locale e ripristino rapido anche su sistemi legacy **14 agosto 2026**6 minuti di lettura ![Image 6: AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://www.acronis.com/it/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) L’AI agentica integrata in Acronis Service Desk è in grado di leggere il ticket su cui sta lavorando il tecnico, capire l’avviso che l’ha generato, esaminare la cronologia dei servizi correlati e suggerire o preparare il passo successivo senza costringere nessuno a uscire dalla piattaforma. **05 agosto 2026**6 minuti di lettura ![Image 7: Impedire la fuoriuscita di dati sensibili tramite prompt e caricamenti](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Impedire la fuoriuscita di dati sensibili tramite prompt e caricamenti](https://www.acronis.com/it/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Prompt e caricamenti possono contenere record dei clienti, note interne, prezzi, contratti, credenziali, dati personali, codice sorgente o altre informazioni sensibili che non dovrebbero uscire dall’azienda attraverso un flusso di lavoro AI non gestito. **24 luglio 2026**6 minuti di lettura