--- title: Report Acronis sulle minacce digitali del secondo semestre 2025 description: I criminali informatici estendono la portata degli attacchi con l'AI canonical_url: https://www.acronis.com/it/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/ locale: it last_updated: 2026-10-11 --- [Blog di Acronis](https://www.acronis.com/it/blog/) # Report Acronis sulle minacce digitali del secondo semestre 2025 I criminali informatici estendono la portata degli attacchi con l'AI [Saperne di più](https://www.acronis.com/it/products/cloud/cyber-protect/extended-detection-and-response/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/it/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/it/blog/authors/lee-pender/)Responsabile senior del marketing dei contenuti 2 minuti di lettura Last updated 18 febbraio 2026 Altre lingue disponibili:[Deutsch](https://www.acronis.com/de/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Español](https://www.acronis.com/es/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Français](https://www.acronis.com/fr/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [日本語](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Português](https://www.acronis.com/pt/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) I criminali informatici dedicano meno tempo all'uso dell'AI per sviluppare nuovi attacchi, ma questa non è una buona notizia. Secondo il Report Acronis sulle minacce digitali del secondo semestre 2025, gli hacker sfruttano l'AI per colpire più vittime e ampliare la portata di attacchi il cui funzionamento è già collaudato. In breve, stanno lavorando in modo più efficiente. La sintesi riepilogativa del [Report Acronis sulle minacce digitali del secondo semestre 2025](https://www.acronis.com/it/resource-center/resource/acronis-cyberthreats-report-h2-2025/) esplora numerose tendenze della Cyber Security e approfondisce nel dettaglio l'impatto dell'evoluzione dell'AI sul panorama delle minacce. ## La produttività dei criminali informatici aumenta grazie all'AI Secondo il riepilogo del rapporto, l'80% dei fornitori di Ransomware‑as‑a‑Service (RaaS) pubblicizza la vendita di funzionalità di AI o automazione. I criminali preferiscono sfruttare l'AI per perfezionare gli attacchi esistenti invece di perdere tempo a crearne di nuovi e utilizzano le capacità dell'AI per migliorare e ampliare tecniche e tattiche comprovate, tra cui la ricognizione degli obiettivi per l'estorsione di dati e le negoziazioni per le frodi e i riscatti. Inoltre, come molti impiegati, per risparmiare tempo i cybercriminali delegano all'AI l'esecuzione autonoma e semi‑autonoma di varie attività. Grazie all'AI, gli aggressori possono ridurre il carico di lavoro e sferrare più attacchi in meno tempo, beneficiando degli stessi vantaggi che l'intelligenza artificiale offre ai Managed Service Provider (MSP) e ad altre attività. ### Alcuni esempi di utilizzo dell'AI negli attacchi e nelle frodi informatiche nel 2025 * GLOBAL GROUP, un gruppo specializzato in ransomware, ha introdotto un chatbot assistito dall'AI per avviare i negoziati con le vittime ed estorcere così riscatti più consistenti.‑ * Un altro gruppo ransomware, GTG‑2002, ha utilizzato strumenti di AI per generare script, acquisire credenziali e analizzare i dati rubati. * Un'intrusione attribuita a un autore sponsorizzato dallo Stato cinese è avvenuta grazie all'uso di un agente AI che ha svolto attività di ricognizione e uso delle credenziali con un intervento umano minimo.‑ * Aumenta il successo delle truffe che simulano rapimenti grazie all'uso dell'AI per generare false foto e video di "prova in vita".‑ ## Statistiche sulla Cyber Security: numeri in crescita Nella seconda metà del 2025 si è osservato un netto aumento degli attacchi ransomware e di quelli sferrati tramite e-mail e piattaforme di collaborazione. L'e-mail resta il vettore di attacco dominante, mentre [gli attacchi alle app di collaborazione](https://www.acronis.com/en/blog/posts/phishing-is-a-teams-sport-your-clients-collaboration-tools-also-need-security/) sono la via preferenziale per il social engineering di precisione e l'uso improprio dei privilegi. ### Minacce via e-mail * Gli attacchi basati su e-mail sono aumentati del 16% per organizzazione e del 20% per utente su base annua. * Nel secondo semestre del 2025, è stato registrato un aumento del 36% rispetto al primo semestre, un dato che conferma l'e-mail come metodo primario per l'accesso iniziale. * Il phishing domina nel secondo semestre, ed è responsabile dell'83% di tutte le minacce e-mail, mentre gli attacchi avanzati sono solo l'1%. ### Attacchi alle applicazioni di collaborazione * È netto l'aumento degli attacchi avanzati alle applicazioni di collaborazione, che passano dal 12% del 2024 al 31% del 2025, una percentuale superiore di 30 volte rispetto agli attacchi tramite e-mail. * Il malware è presente nel 54% degli attacchi, mentre il phishing nel 15%. ### Il settore produttivo nel mirino * I settori della produzione e della tecnologia sono i principali obiettivi, a causa della pressione continua all'operatività negli ambienti IT/OT complessi. * Le compromissioni di supply chain e terze parti hanno causato almeno 1.200 vittime tra gennaio e novembre 2025.‑ ### Ulteriore espansione del ransomware * Acronis ha individuato quasi 100 provider attivi di RaaS; solo nel secondo semestre del 2025 sono stati osservati 34 nuovi gruppi. * Fino ad ottobre, gli attacchi ransomware sono aumentati del 50% su base annua, con i gruppi Qilin, Sinobi e Akira tra i più attivi. ## Le statistiche che gli MSP devono conoscere Le vulnerabilità restano un problema serio per i service provider, che non sempre riescono ad applicare la patch ai sistemi in modo efficace. Il report indica che nel 2025 i gruppi specializzati in ransomware hanno colpito 150 vittime tra operatori di telecomunicazioni e MSP (69 questi ultimi). **Vettori di accesso iniziali per la compromissione degli MSP** * **Phishing**: resta il vettore principale con il 52%. * **Vulnerabilità non corrette**: il più diffuso degli incidenti legati agli MSP e alla supply chain, questo tipo di attacco è stato il vettore di accesso iniziale nel 27% degli attacchi agli MSP. * **Abuso di credenziali**: 13%. * **Relazioni ritenute attendibili**: 5%. * **RDP (Remote Desktop Protocol)**: 3%. Nel 2025 sono state rese pubbliche quasi 3.000 vulnerabilità critiche, un numero che evidenzia l'importanza e l'urgenza della gestione delle patch. Inoltre, il 100% delle vulnerabilità segnalate nelle piattaforme MSP, come RMM e PSA, erano di livello **elevato** o **critico**, il che sottolinea il loro grave rischio operativo. ## Leggi la sintesi riepilogativa del Report Acronis sulle minacce digitali del secondo semestre 2025 Per statistiche, osservazioni e suggerimenti sulla Cyber Security, leggi la sintesi riepilogativa del [Report Acronis sulle minacce digitali del secondo semestre 2025](https://www.acronis.com/it/resource-center/resource/acronis-cyberthreats-report-h2-2025/). [Cyber Security](https://www.acronis.com/it/blog/tags/cybersecurity/) [Protezione dal ransomware](https://www.acronis.com/it/blog/tags/ransomware-protection/) [Minacce informatiche](https://www.acronis.com/it/blog/tags/cyberthreats/) [Sicurezza degli ambienti cloud](https://www.acronis.com/it/blog/tags/cloud-security/) ## Written by ![Image 3: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender Responsabile senior del marketing dei contenuti Lee ha lavorato come giornalista nel settore tecnologico per 15 anni, scrivendo e gestendo pubblicazioni rivolte sia al personale IT che ai partner. La sua esperienza come creatore di contenuti aziendali include collaborazioni con un MSP (Managed Service Provider) e un fornitore di servizi di conformità fiscale. Scrive per Acronis su una varietà di argomenti, tra cui le tendenze della sicurezza informatica, la gestione degli MSP, le tecnologie emergenti e gli aggiornamenti dei prodotti. [Post precedente](https://www.acronis.com/it/blog/posts/what-happens-after-the-attack-from-cybersecurity-to-cyber-resilience/) [Cosa succede dopo un attacco: dalla Cyber Security alla resilienza digitale](https://www.acronis.com/it/blog/posts/what-happens-after-the-attack-from-cybersecurity-to-cyber-resilience/) [Post successivo](https://www.acronis.com/it/blog/posts/partner-level-vulnerability-assessment-and-patch-management-for-msps-in-acronis-rmm/) [Valutazione vulnerabilità e gestione patch per MSP in Acronis RMM](https://www.acronis.com/it/blog/posts/partner-level-vulnerability-assessment-and-patch-management-for-msps-in-acronis-rmm/) Informazioni su Acronis Una società svizzera fondata a Singapore nel 2003, Acronis ha 15 uffici in tutto il mondo e dipendenti in oltre 60 paesi. La soluzione Acronis Cyber Platform è disponibile in 26 lingue e in più di 150 paesi, ed è utilizzata da oltre 21,000 Service Provider per proteggere più di 750,000 aziende. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Blog di Acronis](https://www.acronis.com/it/blog/) ![Image 4: Proteggere le reti air-gap: protezione dei dati in ambienti OT isolati](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [Proteggere le reti air-gap: protezione dei dati in ambienti OT isolati](https://www.acronis.com/it/blog/posts/air-gap-ot-network-protection/) Scopri come proteggere le reti air-gap OT con sicurezza offline, controllo dei supporti USB, backup locale e ripristino rapido anche su sistemi legacy **14 agosto 2026**6 minuti di lettura ![Image 5: AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://www.acronis.com/it/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) L’AI agentica integrata in Acronis Service Desk è in grado di leggere il ticket su cui sta lavorando il tecnico, capire l’avviso che l’ha generato, esaminare la cronologia dei servizi correlati e suggerire o preparare il passo successivo senza costringere nessuno a uscire dalla piattaforma. **05 agosto 2026**6 minuti di lettura ![Image 6: Impedire la fuoriuscita di dati sensibili tramite prompt e caricamenti](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Impedire la fuoriuscita di dati sensibili tramite prompt e caricamenti](https://www.acronis.com/it/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Prompt e caricamenti possono contenere record dei clienti, note interne, prezzi, contratti, credenziali, dati personali, codice sorgente o altre informazioni sensibili che non dovrebbero uscire dall’azienda attraverso un flusso di lavoro AI non gestito. **24 luglio 2026**6 minuti di lettura