Ransomware, è la minaccia cyber con il maggiore impatto in Ue

Il ransomware resta la minaccia informatica con il maggiore impatto a breve termine nell'Unione europea. È la conclusione del rapporto dell'agenzia europea per la cybersicurezza Enisa. Il 57% degli incidenti analizzati è stato motivato da ragioni ideologiche. Gli attacchi non sono soltanto un'attività economica: sempre più spesso diventano uno strumento di conflitto.

Un mercato da 206 miliardi

Di fronte a questa pressione, la spesa cresce. Secondo le rilevazioni di MarketsandMarkets richiamate da CorCom, il mercato della sicurezza per le infrastrutture critiche passerà dai 160,28 miliardi di dollari del 2026 ai 206,31 miliardi del 2031, con un tasso di crescita annuo composto del 5,2% dal 2025, anno in cui il valore era di 153,87 miliardi. Il segmento delle telecomunicazioni è il più dinamico, con una crescita annua del 7,4%. I protagonisti principali sono Lockheed Martin e Thales, in un comparto che sta attraversando una fase di consolidamento.

Il caso italiano: OT sotto attacco

Per l'Italia il dato più preoccupante non riguarda i grandi operatori, ma il tessuto manifatturiero. Un whitepaper realizzato da una società di sicurezza informatica e ripreso da CorCom indica che il 90% delle aziende manifatturiere italiane ha subito almeno un incidente informatico nell'ultimo anno. Lo spettro degli eventi comprende ransomware, attacchi di negazione del servizio, spionaggio industriale e manomissioni fisiche degli impianti di automazione, cioè di quei sistemi OT che governano la produzione e che spesso non sono stati progettati per essere esposti alla rete.

Il documento individua tre criticità strutturali: la difficoltà di valutare con precisione i rischi, i vincoli normativi e organizzativi che rallentano gli interventi, e un approccio prevalentemente reattivo, in cui la sicurezza viene rafforzata dopo l'incidente e non prima. Aggiunge un'osservazione non banale: la mancanza di figure specializzate nel settore della sicurezza OT è uno dei principali ostacoli anche quando budget e volontà non mancano.

«Il perimetro industriale è oggi il punto debole della catena, perché un impianto fermo costa più di qualunque riscatto»: è il messaggio che emerge dai due documenti.

La contromisura indicata è organizzativa prima che tecnologica: segmentare le reti di fabbrica, censire gli asset collegati, definire piani di ripristino provati periodicamente e formare il personale di produzione, non solo quello IT.