Aumentano in Italia le minacce cyber e cresce, di conseguenza, l’attenzione di imprese e Pubblica Amministrazione verso il rafforzamento della resilienza digitale. È quanto emerge dal report “Cybersecurity, Frodi e Data Privacy”, realizzato da Deloitte in qualità di Knowledge Partner della prima edizione di WeSec – Il Salone della Sicurezza, promosso da ABI.
Secondo gli ultimi dati dell’Agenzia per la Cybersicurezza Nazionale (ACN), nel 2025 il CSIRT Italia ha trattato 2.729 eventi, con una crescita del 38% della media mensile, passata da 165 a 227 eventi. Gli incidenti con impatti confermati sono invece aumentati del 7%, raggiungendo quota 615 casi. Anche il Rapporto Clusit 2026 evidenzia un quadro di crescente esposizione: gli incidenti gravi registrati in Italia sono stati 507, il 42% in più rispetto al 2024.
L’aumento delle minacce si riflette anche sugli investimenti. Secondo l’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, la spesa in cybersecurity in Italia ha raggiunto 2,78 miliardi di euro nel 2025, con una crescita del 12%. Tra i comparti che hanno registrato gli incrementi più significativi figurano la Pubblica Amministrazione (+28%), il Finance (+22%) e Logistica e Trasporti (+18%).
Il report analizza inoltre l’evoluzione delle frodi digitali e delle violazioni dei dati personali. Nel 2025 la Polizia Postale ha trattato oltre 51.000 casi, di cui più di 27.000 riconducibili al cybercrime, con somme sottratte superiori a 269 milioni di euro. Cresce, in particolare, l’utilizzo dell’Intelligenza Artificiale per attività fraudolente, attraverso phishing personalizzato, voci clonate e deepfake.
Particolare attenzione è dedicata anche all’AI come nuovo fattore di rischio cyber: le tecnologie generative possono rendere gli attacchi più credibili, automatizzati e scalabili, mentre l’utilizzo non governato degli strumenti di AI all’interno delle organizzazioni introduce nuove superfici di attacco.
In questo scenario, Deloitte individua alcune priorità per le organizzazioni: rafforzare la resilienza, presidiare il fattore umano e le identità digitali, governare l’AI, estendere la gestione del rischio alla filiera e integrare cybersecurity e compliance.
Il report completo è disponibile al seguente link:
https://www.deloitte.com/it/it/events/wesec—il-salone-della-sicurezza-2026.html
