Il ransomware non è passato inosservato; si è evoluto in Ransomware 3.0. Gli strumenti basati sull’intelligenza artificiale ora aiutano gli aggressori ad automatizzare il phishing, accelerare il furto di credenziali e gestire gli endpoint su una scala impensabile fino a pochi anni fa. Per i responsabili della sicurezza, questo non è solo un altro picco di incidenti, ma un cambiamento strutturale nel modo in cui i rischi per la sicurezza si materializzano nei carichi di lavoro di posta elettronica, gestione delle identità e cloud.
Gli autori delle minacce utilizzano il machine learning per individuare punti deboli, generare esche altamente convincenti in qualsiasi linguaggio e concatenare le intrusioni con il minimo sforzo umano. Il piano d’azione sta diventando più veloce, più adattabile e più personalizzato per ogni obiettivo. Per molti CISO, il risultato appare spiacevolmente familiare: la stessa storia di ransomware, ma potenziata dall’intelligenza artificiale e più difficile da individuare nel rumore delle operazioni quotidiane.
In questo articolo, analizzeremo come sta cambiando il ransomware, come l’intelligenza artificiale sta rimodellando sia l’attacco che la difesa e cosa rivelano i nostri ultimi dati CSR 2026 sulle reali problematiche di sicurezza. Esamineremo dove l’intelligenza artificiale sta già dando i suoi frutti per chi si occupa di sicurezza, dove aumenta silenziosamente l’esposizione e come le informazioni fornite dal CISOS possono aiutare a costruire resilienza invece di limitarsi a reagire alla prossima violazione.
La rinascita del ransomware nel 2025
Dopo tre anni consecutivi di declino, il ransomware è tornato al centro delle preoccupazioni per la sicurezza informatica. I dati di Hornetsecurity mostrano che nel 2025 il 24% delle organizzazioni ha dichiarato di essere stato vittima di un attacco ransomware , in netto aumento rispetto al 18,6% del 2024. Questa inversione di tendenza rappresenta un segnale d’allarme nel panorama delle minacce post-pandemiche e un avvertimento che gli aggressori si stanno evolvendo a velocità crescente.
Nonostante anni di campagne di sensibilizzazione e programmi di formazione, il ransomware rimane un rischio aziendale critico proprio perché si adatta alle nostre difese. Gli autori delle minacce stanno ora combinando l’automazione potenziata dall’intelligenza artificiale con tecniche di ingegneria sociale collaudate per ottenere maggiore portata, precisione e persistenza.
Automazione, intelligenza artificiale e il nuovo manuale del ransomware
Gli aggressori sfruttano sempre di più l’intelligenza artificiale generativa e l’automazione per identificare vulnerabilità, creare esche di phishing più convincenti e orchestrare intrusioni in più fasi con una supervisione umana minima. Questo, purtroppo, rende le operazioni ransomware più scalabili e personalizzate.
Alcuni dati chiave:
- Il 61% dei CISO ritiene che l’intelligenza artificiale abbia aumentato direttamente il rischio di attacchi ransomware.
- Il 77% identifica il phishing generato dall’intelligenza artificiale come una minaccia emergente e seria.
- Il 68% sta ora investendo in capacità di rilevamento e protezione basate sull’intelligenza artificiale .
Il risultato è una corsa agli armamenti in cui entrambe le parti utilizzano l’apprendimento automatico. Per una parte l’obiettivo è ingannare, per l’altra difendersi.
Punti di ingresso: il phishing perde terreno, aumentano gli endpoint
Sebbene il phishing rimanga il principale vettore di infezione, utilizzato dal 46% degli intervistati, la sua predominanza sta diminuendo. Gli aggressori si stanno diversificando:
| Vettore | 2024 | 2025 | Δ |
|---|---|---|---|
| Phishing / Basato su e-mail | 52,3% | 46% | –6,3 pp |
| Credenziali compromesse | ~20% | ~25% | +5 pp |
| Vulnerabilità sfruttate | – | 12% | n / a |
| Compromissione dell’endpoint | – | 26% | n / a |
I dati mostrano una chiara svolta verso il furto di credenziali e la compromissione degli endpoint , in particolare negli ambienti di lavoro ibridi e remoti, dove le lacune nel BYOD e nelle patch rimangono diffuse. Il ransomware non è più solo un problema di posta elettronica ; è un problema di ecosistema.
La fatica dell’allenamento e la trappola della “falsa conformità”
Le organizzazioni continuano a investire molto nella formazione sulla consapevolezza. Il 74% la offre, ma il 42% di queste la ritiene inadeguata.
Molti programmi rimangono esercizi di verifica: annuali, poco coinvolgenti e rapidamente dimenticati. Il risultato è ciò che Hornetsecurity definisce “falsa conformità” . Si tratta dell’illusione di essere preparati senza un cambiamento comportamentale significativo.
Le piccole e medie imprese (PMI) sono le più colpite. Molte operano con personale IT minimo e infrastrutture obsolete, affidandosi a provider esternalizzati o tenant cloud privi di patch. Sebbene un numero sempre maggiore di PMI dichiari di avere un piano di disaster recovery , la prontezza sulla carta non sempre si traduce in resilienza nella pratica.
Recupero e resilienza: il lato positivo
Detto questo, nonostante l’aumento degli attacchi, le capacità di recupero stanno silenziosamente migliorando:
- Il 62% delle organizzazioni utilizza ormai tecnologie di backup immutabili . Si tratta di sistemi in cui i dati non possono essere modificati o crittografati una volta scritti. Nemmeno gli amministratori o un account amministratore compromesso durante un attacco.
- L’82% ha implementato un piano di disaster recovery , che sta rapidamente diventando la nuova base di riferimento per la resilienza operativa.
- Un’altra buona notizia è che solo il 13% delle vittime ha pagato il riscatto nel 2025, in calo rispetto al 16,3% del 2024.
Il messaggio è chiaro: le organizzazioni stanno imparando a riprendersi senza negoziare.
Le assicurazioni, tuttavia, raccontano una storia diversa. La copertura assicurativa contro il ransomware è scesa dal 54,6% nel 2024 al 46% quest’anno, con l’aumento dei premi e delle esclusioni e il calo della fiducia nei risarcimenti. Questa correzione del mercato suggerisce che le organizzazioni non possono più esternalizzare il rischio. Devono integrare la sicurezza nei loro sistemi e integrare la resilienza nella loro cultura aziendale.
Governance: la strategia è ancora in ritardo rispetto alla realtà delle minacce
La sicurezza informatica è ormai una preoccupazione a livello di consiglio di amministrazione, ma molte organizzazioni devono ancora adeguarsi alle esigenze operative della governance nell’era del ransomware. Pochi consigli di amministrazione eseguono simulazioni di crisi informatiche e i playbook interfunzionali rimangono l’eccezione piuttosto che la regola.
Poiché la disinformazione basata sull’intelligenza artificiale e l’estorsione tramite deepfake stanno diventando sempre più plausibili, la prontezza nella comunicazione è ormai parte integrante della sicurezza informatica e, per fortuna, non è più un ripensamento delle pubbliche relazioni.
Prospettive: la resilienza è in aumento, ma lo sono anche le minacce
I dati del 2025 dipingono un quadro sfumato: gli attacchi ransomware sono in aumento, ma lo è anche la nostra capacità di recupero. Le organizzazioni che resisteranno a questa nuova ondata saranno quelle che considereranno la resilienza come una strategia , non come una conformità.
Backup immutabili , piani di ripristino ben collaudati e una formazione significativa degli utenti non sono più facoltativi, ma rappresentano la difesa minima praticabile.
Gli aggressori non restano fermi, e nemmeno i difensori. La sfida per il 2026 non sarà prevenire del tutto il ransomware, ma garantire che, quando colpisce, la continuità aziendale non venga meno.
Prospettive del CISO: bilanciare le promesse e i rischi dell'intelligenza artificiale
L’intelligenza artificiale sta rimodellando la sicurezza informatica, non solo come strumento difensivo, ma come questione strategica. Il sondaggio CISO Insights 2025 di Hornetsecurity si è prefissato di analizzare il modo in cui i leader della sicurezza nel mondo reale stanno affrontando l’intelligenza artificiale: dove funziona, dove è rischiosa e quali sfide ostacolano un’adozione responsabile.
I risultati rivelano un quadro complesso. I CISO sono entusiasti, cauti e, in molti casi, ancora in fase sperimentale. L’intelligenza artificiale è ovunque, ma fiducia, governance e comprensione, purtroppo, non sono ancora al passo.
Adozione: crescita rapida, governance non uniforme
La maggior parte dei CISO intervistati segnala una sperimentazione significativa con l’IA , ma l’adozione strutturata rimane rara. Alcune organizzazioni stanno integrando l’IA in flussi di lavoro come triage, arricchimento e gestione dei ticket, mentre altre ne limitano completamente l’uso.
Un CISO di una società finanziaria globale ha osservato:
Negli ultimi due anni abbiamo assistito a un’adozione che ha raggiunto oltre il 75% all’interno della nostra organizzazione.
Al contrario, un CISO virtuale ha osservato:
Due anni fa era aperto a tutti i servizi di intelligenza artificiale. L’anno scorso abbiamo iniziato a implementare più processi e LLM interni.
La variabilità evidenzia la sfida principale: l’adozione dell’IA sta procedendo più velocemente della governance dell’IA, come le precedenti tendenze innovative nel settore tecnologico. Molti leader hanno iniziato a centralizzare il controllo e a sviluppare strumenti interni, ma altri mantengono un atteggiamento reattivo e puntano alla conformità piuttosto che guidare l’innovazione.
Lo Shadow IT , un tempo noto come fattore irritante, è stato ridefinito dall’IA in Shadow AI. Strumenti non approvati, estensioni del browser e integrazioni SaaS stanno creando nuovi rischi poco trasparenti. Come ha riassunto un CISO,
Le preoccupazioni sulla sicurezza dell’intelligenza artificiale hanno amplificato i pericoli dell’IT ombra.
Consapevolezza dell’utente finale: il nuovo fattore di rischio umano
Se un’azienda è forte quanto i suoi dipendenti meno preparati, l’intelligenza artificiale ha abbassato l’asticella. I CISO concordano all’unanimità sul fatto che la consapevolezza degli utenti finali sui rischi dell’intelligenza artificiale sia pericolosamente bassa . Mentre alcune organizzazioni vantano solide culture di conformità, con alcune che si attribuiscono un punteggio di “5 su 5” , la maggior parte dei CISO stima livelli di consapevolezza più vicini a “1 o 2 su 5”.
Il problema principale? I dipendenti utilizzano con entusiasmo gli strumenti di intelligenza artificiale pubblici senza rendersi conto delle implicazioni in termini di sicurezza o conformità. Come ha affermato un CISO virtuale,
Le persone non hanno capito la posta in gioco, soprattutto quando condividono informazioni aziendali in un’intelligenza artificiale pubblica.
Il consenso generale è che gli sforzi di sensibilizzazione sulla sicurezza interna non si sono evoluti allo stesso ritmo dell’adozione dell’intelligenza artificiale. Una formazione mirata e basata su scenari è ormai importante quanto firewall e filtri.
Comprensione della leadership: il divario di consapevolezza al vertice
I CISO evidenziano anche un’ampia disparità nella comprensione dei rischi legati all’IA da parte dei dirigenti. Il nostro sondaggio ha rivelato la più ampia gamma di risposte a questa domanda, che vanno da “profonda consapevolezza” a “nessuna reale comprensione”. La risposta mediana è stata un tiepido “la leadership conosce in qualche modo i rischi”. È chiaro che i progressi sono incoerenti e variano notevolmente da azienda ad azienda.
Alcune organizzazioni stanno procedendo in modo collaborativo. Un CISO tedesco del settore tecnologico ha riconosciuto il merito dei progressi ottenuti grazie alle iniziative congiunte in ambito legale e di sicurezza:
Il management sta iniziando a comprendere le problematiche legate alla sicurezza dell’intelligenza artificiale.
Altri, invece, affermano il contrario.
Il management vede i guadagni di produttività ma non i rischi,
ha affermato un CISO virtuale.
Questa consapevolezza disomogenea affida ai CISO una doppia responsabilità: difendersi dalle minacce esterne e al contempo formare la leadership internamente .
Minacce emergenti: deepfake, avvelenamento dei modelli e perdite di dati
Quasi tutti i CISO intervistati concordano sul fatto che l’uso improprio dell’intelligenza artificiale sarà una delle principali fonti di rischio informatico nei prossimi 12 mesi.
Le preoccupazioni più urgenti includono:
- Frode di identità sintetica mediante documenti o credenziali generati dall’intelligenza artificiale.
- Clonazione vocale e video deepfake utilizzati a fini di impersonificazione e frode.
- Avvelenamento del modello , in cui dati dannosi corrompono i sistemi di intelligenza artificiale interni.
- Fuga di dati sensibili dovuta all’uso improprio di strumenti di intelligenza artificiale pubblici da parte dei dipendenti.
Un CISO ha avvertito:
Siamo particolarmente preoccupati dagli attacchi di avvelenamento dei modelli perché gestiamo i nostri modelli internamente.
Un altro ha osservato che
Il rischio principale dell’intelligenza artificiale è la fuga volontaria di dati aziendali nei sistemi pubblici.
L’intelligenza artificiale è diventata sia uno strumento che un bersaglio e la superficie di attacco si sta chiaramente espandendo più velocemente di quanto molti pensino.
Adozione del team di sicurezza: attenta, controllata e tattica
Nell’ambito delle operazioni di sicurezza, l’adozione dell’IA è limitata ma in crescita. I CISO descrivono implementazioni limitate, focalizzate su attività specifiche e a basso rischio , ad esempio la classificazione dei ticket o l’arricchimento dei dati sulle minacce. Un CISO del settore finanziario ha condiviso una storia di successo pratico:
L’intelligenza artificiale si è rivelata un’ottima soluzione per le note sui biglietti rivolte ai clienti. Sono concise e prive di pregiudizi.
Questo “cauto ottimismo” è caratteristico del 2025. I team di sicurezza stanno adottando l’automazione, ma restano cauti nell’affidarsi eccessivamente a sistemi opachi o modelli immaturi.
Sfide nell’implementazione: gli ostacoli pratici
Il percorso verso un’adozione responsabile dell’IA è tutt’altro che agevole. Il nostro sondaggio CISO ha rilevato che i principali ostacoli includono:
- Incertezza sui rischi dell’IA e sul potenziale uso improprio
- Conformità e vincoli legali
- Giustificazione del budget e dimostrazione del ROI
- Sfide di integrazione con strumenti legacy
- Carenza di talenti nell’intelligenza artificiale e nella scienza dei dati
- adesione della leadership
Come ha riassunto un CISO,
Mancano ancora competenze ed esperti specializzati in intelligenza artificiale.
Un altro ha aggiunto:
Rilevare una scansione delle porte leggendo dieci righe di log non porta molto valore.
Nonostante gli ostacoli, i CISO rimangono pragmatici: l’IA non è una moda passeggera, è un’evoluzione inevitabile. Ma l’adozione continuerà a essere valutata caso per caso finché trasparenza, competenze e governance non saranno all’altezza dell’ambizione.
Dalla curiosità alla capacità
L’intelligenza artificiale nella sicurezza informatica non è più sperimentale, ma non è nemmeno completamente matura. In tutti i settori, l’attenzione si sta spostando da “Cosa può fare l’intelligenza artificiale?” a “Come possiamo governarla?”.
Il prossimo anno determinerà se i team di sicurezza riusciranno a trasformare l’intelligenza artificiale da un rischio in un alleato affidabile.
Trasformare i rischi per la sicurezza in un vantaggio di resilienza
365 Total Backup e VM Backup di Hornetsecurity offrono una protezione immutabile per Microsoft 365, macchine virtuali e altri carichi di lavoro critici, anche quando ransomware potenziati dall’intelligenza artificiale e rischi per la sicurezza basati sull’intelligenza artificiale più ampi tentano di crittografare o corrompere l’ambiente. Invece di rischiare sulle chiavi di decrittazione, ottieni un ripristino rapido e prevedibile che mantiene la tua attività in movimento.
Quando i tuoi dati sono al sicuro, la tua azienda rimane online. Con un’unica piattaforma che copre le caselle di posta di Microsoft 365 e le infrastrutture virtuali, puoi beneficiare di una soluzione completa di backup e ripristino che ha ripetutamente dimostrato di essere una delle opzioni di backup delle VM più facili da usare, più robuste e più convenienti sul mercato. Prenota una demo per scoprire quanto velocemente puoi rafforzare la tua strategia di ripristino.
Conclusione sulle preoccupazioni del CISO: nuove regole per i rischi per la sicurezza
L’attuale ecosistema ransomware rivela una dura verità: gli aggressori innovano continuamente, mentre chi si difende spesso fatica a tenere il passo.
Intrusioni potenziate dall’intelligenza artificiale, superfici di attacco in espansione, programmi di formazione inefficienti e lacune nella consapevolezza della leadership stanno rimodellando il concetto di rischio informatico. Ma ci sono anche buone notizie. Le organizzazioni stanno migliorando la loro capacità di recupero, senza farsi prendere dal panico.
Backup immutabili, procedure di ripristino collaudate e strategie di resilienza più mature aiutano le aziende a sopravvivere agli attacchi senza pagare riscatti.
La nuova missione è chiara: considerare la resilienza un pilastro strategico, non un requisito di conformità. Le organizzazioni che prospereranno saranno quelle pronte a operare anche quando un attacco si sbloccherà.
Domande frequenti
Gli aggressori utilizzano l’automazione e l’intelligenza artificiale per scalare le operazioni, creare esche di phishing più efficaci e identificare più rapidamente i punti deboli. Questo, unito alla crescente dipendenza dai servizi cloud e dagli endpoint remoti, crea maggiori opportunità di compromissione.
Molti programmi sono obsoleti, statici, poco frequenti e non progettati per gestire il phishing generato dall’intelligenza artificiale o l’ingegneria sociale moderna. I CISO segnalano che i dipendenti spesso si sentono sopraffatti o semplicemente dimenticano ciò che hanno imparato, creando un falso senso di preparazione.
I responsabili della sicurezza indicano costantemente le frodi basate su deepfake, le identità sintetiche, l’avvelenamento dei modelli dei sistemi interni e la fuga di dati sensibili negli strumenti pubblici come i rischi per la sicurezza dell’IA più preoccupanti. Queste minacce confondono il confine tra compromissione tecnica e manipolazione di persone e processi, espandendo la superficie di attacco ben oltre i tradizionali phishing e malware.
CREDITS:
What CISOs Really Think about AI, Ransomware 3.0, and the New Rules of Cyber Risk
AUTORE: Hornetsecurity Blog
