Frutto delle ricerche condotte nel corso dell’anno dall’Acronis Threat Research Unit, questa prima edizione esamina gli attacchi supportati dall’intelligenza artificiale, le tendenze del cybercrime e l’evoluzione delle tecniche ransomware
Milano, 9 novembre 2026 – Acronis, leader globale nella protezione informatica, annuncia la pubblicazione del primo Acronis TRU Cyber Pulse 2026, il rapporto della Threat Research Unit che analizza le tecniche e gli obiettivi dei criminali informatici, delineando le principali tendenze emergenti e la loro influenza sulla cybersecurity e protezione dei dati.
La prima edizione esamina le tecniche di attacco emergenti, le minacce persistenti avanzate (APT), le attività di spionaggio e il cybercrime. Il rapporto traduce i risultati delle indagini in indicazioni pratiche, con particolare attenzione agli MSP e alle organizzazioni a cui forniscono servizi. Il messaggio centrale è che la compromissione di un dispositivo o di un’identità digitale può aprire la strada ad accessi ben più ampi rispetto al punto di ingresso iniziale. Comprendere queste dinamiche è quindi fondamentale per individuare gli attacchi, limitarne la diffusione e ripristinare i sistemi.
La ricerca mette in evidenza le seguenti principali tendenze:
- L’AI può consentire a un singolo attaccante di coordinare operazioni complesse. Nell’ambito dell’indagine BOSSAI, la divisione TRU ha rilevato che un singolo cyber-criminale ha utilizzato agenti AI per svolgere attività di ricognizione, sfruttamento delle vulnerabilità e gestione dell’infrastruttura, prendendo di mira obiettivi in diversi Paesi;
- Gli infostealer mettono a rischio le identità digitali e i servizi connessi. La sottrazione di credenziali, sessioni autenticate, token e chiavi API può trasformare la compromissione di un endpoint in un punto di accesso a servizi cloud, ambienti di sviluppo e altri sistemi collegati;
- Gli attaccanti cercano di disattivare le difese di sicurezza. I gruppi ransomware e i gruppi APT utilizzano tecniche che compromettono i sistemi di protezione degli endpoint e la registrazione degli eventi, riducendo la visibilità sulle attività malevole mentre gli attaccanti si muovono nell'ambiente compromesso;
- Si riduce la finestra temporale per correggere le vulnerabilità appena scoperte. Gli attaccanti che utilizzano l’AI possono sviluppare e rendere operativi exploit nel giro di poche ore. Diventa quindi sempre più urgente valutare l’esposizione dei sistemi e applicare tempestivamente le patch;
- Anche i servizi legittimi possono essere sfruttati per condurre attacchi. Gli attori delle minacce utilizzano piattaforme diffuse, come GitHub e Telegram, per ospitare o coordinare attività malevole, rendendo più difficile distinguere l'uso legittimo da quello abusivo;
- Il ransomware colpisce livelli sempre più profondi dell’infrastruttura aziendale. I sistemi Linux e VMware ESXi sono sempre più spesso nel mirino degli attaccanti, esponendo al rischio i carichi di lavoro e i servizi da cui dipendono le organizzazioni;
- La compromissione di un MSP può colpire a cascata numerosi clienti. L'abuso di identità amministrative, strumenti di gestione remota e infrastrutture condivise può mettere in collegamento gli ambienti di diversi clienti, ampliando la portata di un singolo incidente.
Acronis presenta il primo TRU Cyber Pulse Report che delinea le minacce informatiche attuali e future
La prima edizione dell’Acronis TRU Cyber Pulse 2026 evidenzia la necessità di valutare l’intera portata della compromissione di un’identità o di un sistema, senza limitare le indagini al dispositivo inizialmente coinvolto. Per gli MSP, la compromissione di un singolo account o strumento di gestione può esporre al rischio gli ambienti di più clienti. I risultati sottolineano inoltre l’importanza di mantenere visibilità sulle attività relative alle identità digitali e al cloud, limitare i permessi assegnati agli agenti AI, rilevare la disattivazione delle protezioni e verificare regolarmente i piani di ripristino.
«Il primo rapporto TRU Cyber Pulse riunisce i risultati delle indagini su incidenti informatici rilevanti, campagne malware e attori delle minacce, offrendo una panoramica del panorama delle minacce nel 2026 e delle tendenze emergenti. Considerati nel loro insieme, i risultati consentono di individuare dinamiche più ampie e di valutarne le implicazioni per le organizzazioni», commenta Santiago Pontiroli, Threat Intelligence Research Lead di Acronis. «Considerare nel loro insieme i risultati delle diverse indagini consente di individuare schemi che potrebbero essere meno evidenti analizzando un singolo incidente. La tendenza più significativa che abbiamo osservato è il modo in cui l’AI aiuta gli operatori più esperti a coordinare un numero crescente di fasi dell’attacco, mentre le identità sottratte e gli strumenti legittimi possono facilitarne gli spostamenti tra ambienti interconnessi. Chi si occupa di cybersecurity deve considerare questi rischi nel loro insieme, dal primo allarme fino al contenimento dell’incidente e al ripristino».
Con l’ampliamento delle proprie attività di ricerca, la Acronis Threat Research Unit pubblica regolarmente analisi che hanno attirato l’attenzione della comunità internazionale della cybersecurity, di altri gruppi di ricerca e dei media. La condivisione pubblica dei risultati contribuisce ad arricchire le conoscenze sulle minacce emergenti e favorisce lo scambio di informazioni, aiutando i responsabili della sicurezza, i team IT e gli MSP a comprendere i rischi che possono interessare i propri ambienti. Queste analisi offrono inoltre a ricercatori e professionisti del settore elementi utili per approfondire le indagini e sviluppare le proprie attività di difesa.
Il primo rapporto TRU Cyber Pulse offre una panoramica completa sul panorama cyber del 2026 e sui trend emergenti sulla base delle evidenze delle indagini su incidenti informatici rilevanti, campagne malware e attori delle minacce, che analizzate nel loro insieme, permettono di individuare dinamiche macroscopiche e valutarne l'impatto reale sulle organizzazioni.
«Le organizzazioni utilizzano quotidianamente identità, strumenti e servizi interconnessi, e gli attaccanti sanno come sfruttare queste relazioni», dichiara Gerald Caron, CISO di Acronis. «Questo rapporto conferma che proteggere i singoli endpoint non è sufficiente. I team IT devono disporre di visibilità sulle attività relative alle identità digitali, al cloud e alla gestione remota, oltre che di funzionalità di Managed Detection and Response (MDR) e piani di ripristino che tengano conto della possibile compromissione degli accessi amministrativi. Una piattaforma nativa per l'AI che unifica protezione, gestione e automazione può offrire alle aziende una visione più chiara dei propri ambienti, rafforzare i controlli degli accessi e favorire una risposta più rapida e coordinata, aiutando gli MSP e i loro clienti a contenere gli incidenti e a ripristinare i sistemi».
Per approfondire i risultati della ricerca, è possibile consultare il blog Acronis dedicato al TRU Cyber Pulse 2026.
Il rapporto Acronis TRU Cyber Pulse 2026 è disponibile al seguente indirizzo: Acronis TRU Cyber Pulse 2026 Report.
Informazioni su Acronis:
Acronis è un'azienda globale di cyber protection che offre l'unica piattaforma nativamente integrata che combina cybersecurity, protezione dei dati e gestione dell'infrastruttura IT, progettata per managed service provider (MSP) e dipartimenti IT. Le soluzioni Acronis sono progettate per identificare, proteggere, rilevare, rispondere, recuperare e gestire le infastrutture IT, garantendo l'integrità dei dati e la continuità operativa.
Una società svizzera fondata a Singapore nel 2003, Acronis ha 15 uffici in tutto il mondo e dipendenti in oltre 60 paesi. La soluzione Acronis Cyber Platform è disponibile in 26 lingue e in più di 150 paesi, ed è utilizzata da oltre 21,000 Service Provider per proteggere più di 750,000 aziende. Per ulteriori informazioni, visita il sito www.acronis.com.