Le organizzazioni italiane restano più esposte ai cyber attacchi rispetto alla media mondiale. Il dato viene dai rilevamento mensili di di Check Point Research relativi al mese di ottobre, da cui emerge che ciascuna azienda italiana ha subìto in media 3.067 attacchi a settimana, il 20,3% in più rispetto alla media globale. Sul fronte ransomware, i gruppi hanno rivendicato pubblicamente 1.063 vittime in tutto il mondo, il numero più alto mai registrato in un singolo mese.

Il dato italiano segna una lieve flessione rispetto a settembre (-3,86%), ma supera del 36% quello di ottobre 2025. Il settore governativo si conferma il più colpito nel nostro Paese, come già il mese precedente, seguito dalle telecomunicazioni e dal comparto dell'energia e dei servizi pubblici.

Allargando il quadro al piano globale, la media è di 2.550 attacchi settimanali per organizzazione, pari a -9% rispetto a settembre, ma il confronto con ottobre 2025 segna un +32%. In questo caso il settore più bersagliato è l'istruzione, con 5.934 attacchi settimanali per organizzazione e una crescita del 33% su base annua. Secondo i ricercatori, scuole, università e istituti di ricerca contano un gran numero di utenti e reti aperte e largamente accessibili, che favoriscono gli attacchi.

Il secondo settore più attaccato a livello globale risulta essere quello agricolo, con 3.218 attacchi settimanali per organizzazione, in aumento del 93% rispetto a un anno fa: è l'incremento più consistente tra i settori principali. Seguono le telecomunicazioni con 3.068 attacchi (+19%). Da notare che tutti i settori monitorati hanno registrato una crescita su base annua a doppia cifra, e diversi comparti critici come la pubblica amministrazione, l'energia e i servizi pubblici, la sanità e il settore medico si collocano nella metà superiore della classifica. Per Check Point Research il quadro mostra che gli attaccanti prendono particolarmente di mira i settori con un'ampia base di utenti, servizi essenziali e infrastrutture digitali estese. L'Europa registra la crescita più marcata in assoluto: +39% rispetto a ottobre 2025, con una media di 2.248 attacchi settimanali per organizzazione. Il Nord America chiude con 1.950 attacchi settimanali (+33%).

Il rischio legato alla GenAI

Passiamo al capitolo GenAI, che in questo momento è una sorvegliata speciale per via dei rischi che introduce in azienda, e i dati confermano che questa profilazione ha motivo di esistere. Il tasso di rischio è cresciuto di mese in mese nell'ultimo trimestre, a ottobre circa un prompt aziendale su 35 (2,9%) presentava un rischio elevato di fuga di dati sensibili, e il fenomeno ha interessato il 90% delle organizzazioni che usano regolarmente strumenti di GenAI. Un ulteriore 12% dei prompt conteneva informazioni potenzialmente sensibili. Complessivamente ciascun utente ha inviato in media 91 prompt nel corso del mese, e ogni organizzazione ha usato in media sette strumenti di GenAI diversi.

I dati esposti riguardano più di frequente le informazioni finanziarie (nei prompt del 71% delle organizzazioni), seguiti da materiale legale e normativo e dettagli sulla rete e sull'infrastruttura IT (entrambi osservati nel 70% delle organizzazioni). Seguono i dati sulle risorse umane e sui dipendenti (67%) e quelle di identificazione personale (62%). I ricercatori sottolineano che i dettagli sull'infrastruttura, come le configurazioni hardware e di rete o gli indirizzi IP, hanno un valore particolare per gli attaccanti, perché rivelano come è strutturato un ambiente interno.

L'esposizione varia per settore e area geografica. I servizi alle imprese guidano la classifica con il 5,4% di prompt ad alto rischio (uno su 19), quasi il doppio della media globale, davanti al settore pubblico con il 4,6% e ai servizi finanziari con il 4,5%. Tra le regioni spicca l'America Latina con il 3,8% (uno su 26), seguita dal Nord America con il 3,3% (uno su 30) e dall'area Asia-Pacifico con il 2,5% (uno su 40). Secondo Check Point Research, le organizzazioni che trattano dati di clienti, dati finanziari, dati dei cittadini o dei pazienti hanno bisogno di una governance dell'AI costruita sulle esigenze del proprio settore.

Phishing, malware e ransomware

La buona notizia di ottobre è che il phishing ha perso terreno rispetto a settembre: nel periodo in esame una email su 128 era malevola (0,78%), contro una su 91 (1,10%) del mese precedente. Il 79% di questi messaggi conteneva un link e il 14% un allegato, segno che i link malevoli restano il principale mezzo con cui gli attaccanti raggiungono le vittime. Alcuni messaggi puntavano solo sull'ingegneria sociale. Tra i settori, l'edilizia e l'ingegneria sono state le più colpite con l'1,72% (una email su 58), più del doppio della media globale, seguite dal settore immobiliare, degli affitti e del leasing con l'1,05% e dalle associazioni e organizzazioni non profit con lo 0,97%.

Sul fronte del ransomware, le 1.063 vittime rivendicate a ottobre segnano un aumento del 35% rispetto allo stesso mese del 2025. Il conteggio si basa sui siti di leak dei gruppi che praticano la doppia estorsione. I servizi alle imprese rappresentano il 31,5% delle vittime, davanti ai beni e servizi di consumo (14,9%), alla produzione industriale (11,6%) e alla sanità (8,3%). I fornitori di servizi alle imprese custodiscono spesso dati o accessi ai sistemi di più clienti, perciò una singola violazione può agevolare un attacco alla supply chain. Il Nord America concentra il 48% delle vittime dichiarate, l'Europa il 22% e l'area Asia-Pacifico il 18%.

The Gentlemen si conferma il gruppo più attivo del mese, con il 13% degli attacchi resi noti, seguito da vicino da Qilin con il 12%. Il terzo posto spetta a n0n, un'operazione di furto di dati ed estorsione che a inizio novembre aveva già rivendicato più di 170 vittime e che a ottobre è salita all'8%, rispetto al 2% di settembre (mese in cui è comparso per la prima volta). I suoi operatori fanno ampio ricorso a strumenti basati sull'AI, e nei casi osservati l'accesso iniziale è avvenuto tramite credenziali deboli o rubate. Per i ricercatori la rapida ascesa del gruppo dimostra come la GenAI possa aiutare i threat actor ad accelerare le attività malevole e ad ampliarne la portata.