Il ransomware rimane la minaccia numero uno per le aziende italiane nel 2026. Secondo i dati del CLUSIT, gli attacchi ransomware contro le PMI sono aumentati del 34% rispetto all’anno precedente, con un riscatto medio richiesto superiore ai 180.000 euro. Le nuove varianti utilizzano tecniche di doppia estorsione e intelligenza artificiale per massimizzare i danni.
Le nuove tattiche dei ransomware group
I gruppi criminali più attivi nel 2026 — tra cui Cl0p, LockBit 4.0 e il nuovo gruppo RansomEDR — adottano strategie sempre più sofisticate. Prima di cifrare i dati, esfiltrano gigabyte di informazioni sensibili per minacciare la pubblicazione in caso di mancato pagamento. Alcuni gruppi ora prendono di mira specificamente i sistemi di backup per rendere impossibile il ripristino.
Particolarmente preoccupante è l’uso di AI generativa per creare email di phishing personalizzate in italiano corretto, rendendo molto più difficile il riconoscimento da parte degli utenti.
Le 5 difese fondamentali
- Backup 3-2-1 offline: 3 copie, 2 supporti diversi, 1 offsite disconnessa dalla rete
- MFA su tutti gli accessi: soprattutto RDP, VPN e Microsoft 365
- Segmentazione di rete: isolare i sistemi critici con VLAN
- EDR aggiornato: soluzioni Endpoint Detection & Response di nuova generazione
- Formazione del personale: simulazioni di phishing almeno trimestrali
Next Technology Srl offre servizi di Sicurezza IT e vulnerability assessment per proteggere la tua azienda. Richiedi una valutazione gratuita.