Che cos'è la sicurezza informatica?

La cybersecurity è la pratica di proteggere persone, sistemi e dati dagli attacchi informatici utilizzando varie tecnologie, processi e regole. 
 

A livello aziendale, la cybersecurity è fondamentale per la strategia complessiva di gestione del rischio, in particolare per la gestione del rischio informatico. Le minacce comuni alla cybersecurity includono ransomware e altri malware, truffe di phishing, furto di dati e, più recentemente, attacchi alimentati dall'intelligenza artificiale (AI).

Via via che le minacce informatiche crescono in sofisticazione e frequenza, le organizzazioni stanno aumentando i propri investimenti a livello di prevenzione e mitigazione. L'International Data Corporation (IDC) prevede che la spesa per la sicurezza raggiungerà i 377 miliardi di dollari entro il 2028.¹

Questo panorama delle minacce in continua evoluzione ha anche alimentato la crescita del mercato del lavoro nel campo della cybersecurity. Il Bureau of Labor Statistics degli Stati Uniti prevede che "l'occupazione degli analisti della sicurezza informatica aumenterà del 32% dal 2022 al 2032, più rapidamente della media di tutte le professioni".²

Gli attacchi informatici possono interrompere, danneggiare e distruggere aziende, comunità e vite. Gli incidenti di sicurezza possono portare al furto di identità, all'estorsione e alla perdita di informazioni sensibili, tutti impatti che possono incidere significativamente sulle aziende e sull'economia. Secondo una stima, la criminalità informatica costerà all'economia mondiale 10,5 trilioni di dollari all'anno entro il 2025.³

Tuttavia, una domanda più pertinente potrebbe essere: "Perché la cybersecurity è così importante proprio in questo momento?"

I criminali informatici stanno utilizzando le nuove tecnologie a proprio vantaggio. Ad esempio, le aziende stanno adottando il cloud computing per l'efficienza e l'innovazione, ma i malintenzionati vedono questo progresso come una superficie di attacco in espansione e interessante per i loro attacchi.

I criminali informatici stanno anche utilizzando il dark web. Secondo l'IBM X-Force 2025 Threat Intelligence Index, i criminali informatici più sofisticati, inclusi gli stati-nazione, stanno utilizzando l'anonimato del dark web per acquisire nuovi strumenti e risorse.

Stanno dimostrando livelli di coordinamento, automazione e abilità mai visti prima, aumentando il rischio che va dalle violazioni dei dati alle interruzioni su larga scala.

Anche il costo degli attacchi informatici è in aumento. Secondo l'ultimo Cost of a Data Breach Report di IBM:

• Costi medi: nel 2023, il costo medio di una violazione dei dati è balzato da 4,45 milioni a 4,88 milioni di dollari, con un'impennata del 10% e l'aumento più elevato dai tempi della pandemia.
  
  
• Perdite aziendali: le perdite aziendali e i costi della risposta post-violazione sono aumentati di circa l'11% rispetto all'anno precedente.
  
  
• Sanzioni normative: il numero di organizzazioni che hanno pagato più di 50.000 USD in sanzioni normative a causa di una violazione dei dati è aumentato del 22,7% rispetto all'anno precedente; quelle che hanno pagato più di 100.000 USD sono aumentate del 19,5%.

Una delle sfide più grandi per i professionisti della cybersecurity e i team delle operazioni di sicurezza è la natura in continua evoluzione del panorama delle tecnologie informatiche (IT) e delle minacce che lo accompagnano.

Le tecnologie emergenti, pur offrendo enormi vantaggi per aziende e privati, offrono anche nuove opportunità ai criminali informatici di lanciare attacchi sempre più sofisticati su sistemi critici. Ad esempio:

Con l'espansione della superficie di attacco globale, la forza lavoro della cybersecurity fatica a tenere il passo. Uno studio del World Economic Forum ha rilevato che il divario tra addetti alla cybersecurity disponibili e posti di lavoro da coprire potrebbe raggiungere gli 85 milioni entro il 2030.⁴

Colmare questo divario di competenze può avere un grande impatto. Secondo il report Cost of a Data Breach 2024, le organizzazioni con una carenza di competenze nella sicurezza di alto livello hanno sostenuto un costo medio per le violazioni pari a 5,74 milioni di USD, rispetto a 3,98 milioni di USD per quelle con carenze di competenze di livello inferiore.

Per affrontare queste sfide, i team di sicurezza con risorse limitate ricorreranno sempre più a tecnologie di sicurezza dotate di advanced analytics, intelligenza artificiale (AI) e automazione per rafforzare le difese informatiche e ridurre al minimo l'impatto degli attacchi andati a buon fine.

Sviluppa competenze fondamentali per un ruolo nella cybersecurity con IBM SkillsBuild: Inizia ad apprendere gratuitamente.

Una cybersecurity efficace comprende livelli di protezione in tutta l'infrastruttura IT di un'organizzazione. Alcuni dei tipi più importanti di cybersecurity includono:

• AI security
• Sicurezza delle infrastrutture critiche
• Sicurezza di rete
• Sicurezza degli endpoint
• Application Security
• Sicurezza del cloud
• Sicurezza delle informazioni
• Sicurezza delle identità

In questo contesto, la sicurezza dell'AI si riferisce alle misure di cybersecurity volte a proteggere le applicazioni e i sistemi di AI dalle minacce informatiche, dagli attacchi informatici e dagli utilizzi pericolosi. Gli hacker potrebbero usare prompt, avvelenamento dei dati o altre tecniche dannose per ingannare gli strumenti di AI e portarli a condividere informazioni riservate. Utilizzano anche l'AI stessa per creare rapidamente del codice dannoso e contenuti di phishing.

Il termine "sicurezza AI" può anche significare l'utilizzo dell'AI per migliorare il livello di sicurezza di un'organizzazione (vedi "Cos'è la sicurezza AI?").

La sicurezza delle infrastrutture critiche protegge sistemi informatici, applicazioni, reti, dati e asset digitali da cui una società dipende per la sicurezza nazionale, la salute dell'economia e la sicurezza pubblica.

Negli Stati Uniti, il National Institute of Standards and Technology (NIST) offre un framework per aiutare i fornitori IT e gli stakeholder a proteggere le infrastrutture critiche.⁵ Anche la Cybersecurity and Infrastructure Security Agency (CISA) dello US Department of Homeland Security fornisce delle indicazioni.⁶

La sicurezza della rete si concentra sulla prevenzione degli accessi non autorizzati alle reti e ai sistemi informatici. Ha tre obiettivi principali: prevenire gli accessi non autorizzati, rilevare e fermare gli attacchi informatici e le violazioni della sicurezza in corso e garantire che gli utenti autorizzati abbiano un accesso sicuro alle risorse di rete.

La sicurezza degli endpoint protegge gli utenti finali e i dispositivi endpoint (desktop, laptop, dispositivi mobili, smartphone, server e altri) dagli attacchi informatici. Le organizzazioni stanno anche adottando soluzioni di gestione unificata degli endpoint (UEM) che permettono loro di proteggere, configurare e gestire tutti i dispositivi endpoint da un'unica console.

La sicurezza delle applicazioni (AppSec) si occupa di identificare e riparare le vulnerabilità nel software applicativo per prevenire accessi, modifiche o usi non autorizzati. I metodi di sviluppo delle applicazioni moderni (come DevOps e DevSecOps) consentono di integrare la sicurezza e i relativi collaudi già nel processo di sviluppo.

La sicurezza cloud protegge l'infrastruttura basata sul cloud di un'organizzazione, tra cui applicazioni, dati e server virtuali. Generalmente, la sicurezza cloud opera in base al modello di responsabilità condivisa. Il provider di cloud è responsabile della sicurezza dei servizi forniti e dell'infrastruttura che li fornisce. Il cliente è responsabile della protezione dei dati, del codice e di altri asset che conserva o esegue nel cloud.

La sicurezza delle informazioni (InfoSec) protegge le informazioni importanti di un'organizzazione (file e dati digitali, documenti cartacei, supporti fisici) da accessi, utilizzi o modifiche non autorizzati. La sicurezza dei dati, ovvero la protezione delle informazioni digitali, è un sottoinsieme dell'information security e costituisce il fulcro della maggior parte delle misure InfoSec legate alla cybersecurity.

La sicurezza delle identità si concentra sulla protezione delle identità digitali e dei sistemi che le gestiscono. Include pratiche come la verifica dell'identità, l'applicazione del controllo degli accessi e la prevenzione degli accessi non autorizzati. Secondo l'IBM X-Force 2025 Threat Intelligence Index, gli attacchi basati sull'identità rappresentano il 30% delle intrusioni totali, il che li rende il punto di ingresso più comune nelle reti aziendali.

Oggi, i tipi più comuni di attacchi informatici e minacce alla cybersecurity includono:

• Malware
• Ransomware
• Attacchi di phishing
• Furto e uso improprio di credenziali
• Minacce interne
• Attacchi AI
• Cryptojacking
• Distributed denial-of-service (DDoS)

Malware, abbreviazione di "malicious software", è qualsiasi codice software o programma informatico scritto intenzionalmente per danneggiare un sistema informatico o i suoi utenti finali, come i trojan horse e lo spyware. Quasi tutti i moderni attacchi informatici implicano qualche tipo di malware.

Il ransomware è un tipo di malware che blocca i dati sensibili o il dispositivo di una vittima, minacciando di tenerli bloccati, o peggio, a meno che la vittima non paghi un riscatto. Dal 2023, gli attacchi ransomware sono in calo. Il calo è probabilmente dovuto alla riluttanza delle aziende a pagare riscatti e all'aumento delle azioni di governo contro i gruppi ransomware.

Il phishing è una forma di ingegneria sociale che utilizza e-mail, messaggi di testo o messaggi vocali fraudolenti per ingannare gli utenti facendo scaricare malware, condividere informazioni sensibili o inviare denaro alle persone sbagliate.

Le truffe di phishing in massa sono le più note: messaggi fraudolenti inviati in massa che sembrano provenire da un brand affidabile, che chiedono ai destinatari di reimpostare le password o di reinserire informazioni della carta di credito. Le truffe di phishing più sofisticate, come lo spear phishing e il business e-mail compromise (BEC), prendono tuttavia di mira individui o gruppi specifici per estorcere dati particolarmente preziosi o ingenti somme di denaro.

Gli hacker hanno molte tecniche per rubare le credenziali e assumere il controllo degli account. Ad esempio, gli attacchi Kerberoasting manipolano il protocollo di autenticazione Kerberos (comunemente usato in Microsoft Active Directory) per impadronirsi di account di servizio privilegiati. Nel 2025, il team IBM X-Force ha rilevato un aumento delle e-mail di phishing che distribuiscono malware per il furto di informazioni e phishing per il furto delle credenziali.

Le minacce interne hanno origine da utenti autorizzati (dipendenti, collaboratori o business partner) che intenzionalmente o accidentalmente abusano del loro accesso legittimo o subiscono la violazione dell'account da parte di criminali informatici. Queste minacce possono essere difficili da rilevare perché hanno le caratteristiche di attività autorizzate e sono invisibili a software antivirus, firewall e altre soluzioni di sicurezza che bloccano gli attacchi esterni.

I criminali informatici stanno utilizzando l'AI per condurre attacchi avanzati. Alcuni utilizzano l'AI generativa open source per produrre e-mail false, applicazioni e altri documenti aziendali in pochi minuti. Gli hacker utilizzano anche gli strumenti di AI delle organizzazioni come vettori di attacco. Ad esempio, negli attacchi di prompt injection, i criminali informatici utilizzano input dannosi per manipolare i sistemi di AI generativa e far trapelare dati sensibili, diffondere misinformazione o peggio.

Il cryptojacking avviene quando gli hacker accedono a un dispositivo e ne utilizzano le risorse di elaborazione per minare criptovalute come Bitcoin, Ethereum e Monero. Gli analisti della sicurezza hanno identificato il cryptojacking come una minaccia informatica intorno al 2011, poco dopo l'introduzione delle criptovalute.

Un attacco DDoS (Distributed Denial-of-Service) tenta di bloccare una risorsa online, come un sito web o un servizio cloud, sovraccaricandola di traffico. Questo avviene in genere utilizzando una botnet, ovvero una rete di sistemi distribuiti che un criminale informatico dirotta utilizzando malware e operazioni controllate a distanza. Sempre più spesso, i criminali combinano attacchi DDoS con tecniche ransomware o minacciano semplicemente di lanciare attacchi DDoS se non viene pagato un riscatto.

Nonostante il volume sempre crescente di incidenti di cybersecurity in tutto il mondo e gli insight acquisiti grazie alla risoluzione di questi incidenti, persistono alcuni luoghi comuni sulla cybersecurity. Alcuni dei più pericolosi includono:

• Le password complesse sono sufficienti per una protezione adeguata
• La maggior parte dei rischi di cybersecurity sono ben noti
• Tutti i vettori di attacco informatico sono contenuti
• Alcuni settori sono al riparo dai rischi
• I criminali informatici non attaccano le piccole imprese

Le password forti fanno la differenza: una password di 12 caratteri richiede un tempo 62 trilioni di volte superiore per essere decifrata rispetto a una di 6 caratteri. Tuttavia, le password sono anche facili da acquisire, tramite ingegneria sociale, malware keylogging o acquistandole sul dark web (o da insider scontenti).

Il panorama delle minacce informatiche è in continua evoluzione. Ogni anno vengono segnalate migliaia di nuove vulnerabilità. Aumentano anche le opportunità di errore umano, in particolare da parte di dipendenti o fornitori negligenti che involontariamente causano una violazione dei dati.

I criminali informatici trovano sempre nuovi vettori di attacco. L'ascesa delle tecnologie AI, della tecnologia operativa (OT), dei dispositivi IoT e degli ambienti cloud offre agli hacker nuove opportunità per creare problemi.

Ogni settore affronta rischi di cybersecurity. Ad esempio, gli attacchi ransomware stanno prendendo di mira un numero di settori in continua crescita, tra cui le amministrazioni pubbliche locali, le organizzazioni non profit e i provider di servizi sanitari. Gli attacchi alle supply chain, ai siti web governativi (.gov) e alle infrastrutture critiche sono aumentati.

Invece lo fanno. L' Hiscox Cyber Readiness Report ha rilevato che quasi la metà (41%) delle piccole imprese negli Stati Uniti ha subito un attacco informatico nell'ultimo anno.⁷

Sebbene la strategia di sicurezza di ogni organizzazione sia diversa, molte utilizzano questi strumenti e tattiche per ridurre le vulnerabilità, prevenire gli attacchi e intercettare gli attacchi in corso:

• Formazione per sensibilizzare alla sicurezza informatica
• Strumenti per la sicurezza dei dati
• Gestione delle identità e degli accessi
• Gestione della superficie d'attacco
• Rilevamento e risposta alle minacce
• Disaster recovery