--- title: Acronis TRU rileva che l'Italia rimane un obiettivo importante per gli attacchi informatici description: L'unità di ricerca sulle minacce Acronis (TRU) ha condiviso le statistiche sulla sicurezza informatica in occasione del TRU Security Day Italy nel maggio 2025. canonical_url: https://www.acronis.com/it/blog/posts/acronis-tru-rileva-che-litalia-rimane-un-obiettivo-importante-per-gli-attacchi-informatici/ locale: it last_updated: 2026-10-13 --- [Blog di Acronis](https://www.acronis.com/it/blog/) # Acronis TRU rileva che l'Italia rimane un obiettivo importante per gli attacchi informatici L'unità di ricerca sulle minacce Acronis (TRU) ha condiviso le statistiche sulla sicurezza informatica in occasione del TRU Security Day Italy nel maggio 2025. [Saperne di più](https://www.acronis.com/it/products/cloud/cyber-protect/extended-detection-and-response/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/it/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/it/blog/authors/lee-pender/)Responsabile senior del marketing dei contenuti 3 minuti di lettura Last updated 06 giugno 2025 L'Italia continua a essere un bersaglio frequente per gli autori di attacchi informatici, nonostante un leggero calo nel numero di malware rilevati nel paese. L'unità di ricerca sulle minacce Acronis (TRU) ha condiviso le statistiche sulla sicurezza informatica in occasione del TRU Security Day Italy nel maggio 2025. ## Ransomware A livello globale, l'Italia è il quinto paese più bersagliato dai ransomware, con 146 attacchi segnalati da TRU su un totale di 5.264 a livello mondiale. Le rilevazioni di ransomware sono diminuite in Italia dal 2023 al 2024. In tutto il mondo, i ransomware continuano a crescere, con una media di 289.000 nuovi tipi di malware rilevati quotidianamente nel 2024. ## Malware Le rilevazioni di malware in Italia hanno mostrato un calo dal 2023 al 2024, con picchi a marzo e dicembre. Ma per il 2025, l'Italia si è sempre classificata al secondo posto, dietro solo alla Spagna, per il numero di rilevamenti di malware tra i paesi europei. Nel 2024, i tassi di malware sono variati dal 18,2% di gennaio al 30,6% di dicembre, con notevoli balzi a marzo (27,9%) e settembre (29,7%). Il team TRU ha rilevato che in Italia l'attività legata al malware è elevata e si mantiene costante nel corso dell'intero anno. I trojan infostealer, spesso diffusi tramite e-mail di phishing, sono diventati un problema serio in Italia. Il paese è ora tra le destinazioni più colpite al mondo dai trojan infostealer, che includono famiglie di malware come FormBook, Rhadamanthys e AgentTesla. ## Attacchi informatici consistenti in Italia Nel 2024 due gravi attacchi informatici hanno preso di mira organizzazioni italiane: ### Bio-Clima Service Srl Bio-Clima Service Srl, azienda specializzata in assistenza tecnica e manutenzione di strumentazione biomedica, ha subito un attacco da parte del gruppo ransomware Everest a novembre. L'attacco è stato agevolato da un initial access broker che ha venduto l'accesso non autorizzato alla rete. Gli autori delle minacce hanno utilizzato tattiche come il movimento laterale, l'accesso tramite credenziali e l'esfiltrazione dei dati. Per le comunicazioni di comando e controllo, hanno utilizzato strumenti come Cobalt Strike. Active Protection all'interno della piattaforma di base di Acronis Cyber Platform (già noto come Cyber Protect Cloud) rileva e blocca in modo euristico qualsiasi variante del ransomware Everest. I managed service provider (MSP) possono proteggere i clienti da Everest implementando Acronis XDR e Acronis Advanced Email Security. ### Cosmed Cosmed, azienda specializzata nella progettazione, produzione e distribuzione di dispositivi medici diagnostici, ha subito un attacco a febbraio da parte del gruppo di ransomware Akira. L'attacco ha sfruttato delle falle nei servizi VPN privi di autenticazione a più fattori e ha utilizzato campagne di spear-phishing. La violazione ha comportato il furto di 25 GB di documenti aziendali essenziali, tra cui scansioni di passaporti, contratti di non divulgazione, file riservati, dati finanziari e carte d'identità straniere. La piattaforma Acronis Cyber Platform (già noto come Cyber Protect Cloud) rileva e blocca in modo euristico il ransomware Akira. Gli MSP possono proteggere i clienti da Everest implementando Acronis XDR e Acronis Email Security. ## Le organizzazioni italiane devono essere attente Il fatto che l'Italia sia uno dei paesi più colpiti dai ransomware e uno dei paesi europei più presi di mira dai malware fa capire che le aziende italiane devono adottare misure di sicurezza informatica davvero efficaci. Gli attacchi subiti da Bio-Clima Service e Cosmed ci ricordano l'importanza di piattaforme di sicurezza avanzate come Acronis Cyber Platform (già noto come Cyber Protect Cloud), in grado di rilevare e bloccare minacce elaborate, garantendo la protezione di dati e operazioni critiche. [Cyber Security](https://www.acronis.com/it/blog/tags/cybersecurity/) [Protezione dal ransomware](https://www.acronis.com/it/blog/tags/ransomware-protection/) [Protezione dal malware](https://www.acronis.com/it/blog/tags/malware-protection/) ## Written by ![Image 3: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender Responsabile senior del marketing dei contenuti Lee ha lavorato come giornalista nel settore tecnologico per 15 anni, scrivendo e gestendo pubblicazioni rivolte sia al personale IT che ai partner. La sua esperienza come creatore di contenuti aziendali include collaborazioni con un MSP (Managed Service Provider) e un fornitore di servizi di conformità fiscale. Scrive per Acronis su una varietà di argomenti, tra cui le tendenze della sicurezza informatica, la gestione degli MSP, le tecnologie emergenti e gli aggiornamenti dei prodotti. [Post precedente](https://www.acronis.com/it/blog/posts/acronis-champions-enisas-eu-vulnerability-database-for-enhanced-cybersecurity-in-europe/) [Acronis potenzia la Cyber Security integrando il database ENISA sulle vulnerabilità](https://www.acronis.com/it/blog/posts/acronis-champions-enisas-eu-vulnerability-database-for-enhanced-cybersecurity-in-europe/) [Post successivo](https://www.acronis.com/it/blog/posts/the-nis-2-directive-a-wake-up-call-for-health-care-disaster-recovery-strategies/) [La direttiva NIS 2: un campanello d'allarme sulle strategie di disaster recovery per il setto](https://www.acronis.com/it/blog/posts/the-nis-2-directive-a-wake-up-call-for-health-care-disaster-recovery-strategies/) Informazioni su Acronis Una società svizzera fondata a Singapore nel 2003, Acronis ha 15 uffici in tutto il mondo e dipendenti in oltre 60 paesi. La soluzione Acronis Cyber Platform è disponibile in 26 lingue e in più di 150 paesi, ed è utilizzata da oltre 21,000 Service Provider per proteggere più di 750,000 aziende. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Blog di Acronis](https://www.acronis.com/it/blog/) ![Image 4: Proteggere le reti air-gap: protezione dei dati in ambienti OT isolati](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [Proteggere le reti air-gap: protezione dei dati in ambienti OT isolati](https://www.acronis.com/it/blog/posts/air-gap-ot-network-protection/) Scopri come proteggere le reti air-gap OT con sicurezza offline, controllo dei supporti USB, backup locale e ripristino rapido anche su sistemi legacy **14 agosto 2026**6 minuti di lettura ![Image 5: AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [AI agentica negli strumenti MSP: esempio pratico con Acronis Service Desk](https://www.acronis.com/it/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) L’AI agentica integrata in Acronis Service Desk è in grado di leggere il ticket su cui sta lavorando il tecnico, capire l’avviso che l’ha generato, esaminare la cronologia dei servizi correlati e suggerire o preparare il passo successivo senza costringere nessuno a uscire dalla piattaforma. **05 agosto 2026**6 minuti di lettura ![Image 6: Impedire la fuoriuscita di dati sensibili tramite prompt e caricamenti](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Impedire la fuoriuscita di dati sensibili tramite prompt e caricamenti](https://www.acronis.com/it/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Prompt e caricamenti possono contenere record dei clienti, note interne, prezzi, contratti, credenziali, dati personali, codice sorgente o altre informazioni sensibili che non dovrebbero uscire dall’azienda attraverso un flusso di lavoro AI non gestito. **24 luglio 2026**6 minuti di lettura