Il quadro della minaccia cyber in Italia mostra a luglio 2026 un andamento in parte positivo, ma ancora caratterizzato da una significativa esposizione. Secondo l’aggiornamento mensile dell’Agenzia per la cybersicurezza nazionale (ACN), gli eventi informatici registrati dal CSIRT Italia sono scesi del 28% rispetto a giugno, attestandosi a 305, mentre gli incidenti sono rimasti sostanzialmente stabili a 188.
A pesare sul calo degli eventi è soprattutto l’assenza di campagne DDoS riconducibili ad hacktivisti e la diminuzione degli attacchi ai fornitori di servizi IT. Defacement, compromissione della posta elettronica ed esposizione dei dati si confermano tuttavia tra le principali minacce rilevate.
Particolarmente significativa l’attività di monitoraggio: sono stati individuati 3.210 sistemi e servizi a rischio, 1.026 in meno rispetto al mese precedente, mentre un’analisi sui CMS open-source esposti ha portato all’identificazione di 1.074 istanze compromesse. Sul fronte della risposta, il CSIRT Italia ha intensificato le comunicazioni verso amministrazioni e imprese, arrivando a 8.952 notifiche nel mese.
Il dato conferma quindi un quadro in cui la pressione complessiva della minaccia appare in diminuzione, ma vulnerabilità, sistemi esposti e compromissioni continuano a rappresentare un fronte critico per la sicurezza digitale del Paese.
Operational Summary luglio 2026 – PDF
