Punti chiave: Ransomware nel 2024-2025<\/h2>\n
1. Gli attacchi ransomware e i costi sono in aumento<\/strong><\/p>\n Nel 2024 sono stati registrati oltre 317 milioni di tentativi di ransomware<\/strong>, con costi medi di recupero che hanno raggiunto i 2,73 milioni di dollari<\/strong> e tempi di inattivit\u00e0 fino a 24 giorni<\/strong>.<\/p>\n 2. L’assistenza sanitaria, le PMI e gli MSP sono i bersagli principali<\/strong><\/p>\n Il settore sanitario ha rappresentato il 18,6% degli attacchi ransomware negli Stati Uniti<\/strong> e il 62% delle violazioni<\/strong> ha avuto origine da catene di fornitura di software o ambienti MSP.<\/p>\n 3. Le tattiche moderne includono doppia estorsione e RaaS<\/strong><\/p>\n Gruppi come LockBit<\/strong>, BlackCat<\/strong> e Akira<\/strong> esfiltravano i dati prima di criptarli, sfruttando l’esposizione pubblica per spingere le vittime a pagare.<\/p>\n 4. Pagare il riscatto spesso fallisce<\/strong><\/p>\n Solo il24%<\/strong> delle organizzazioni paga l’intero riscatto e il 94%<\/strong> riferisce di tentativi di compromissione del backup, evidenziando la necessit\u00e0 di backup sicuri e testati.<\/p>\n 5. La maggior parte degli attacchi \u00e8 prevenibile con un’igiene di base<\/strong><\/p>\n La protezione di RDP, l’applicazione di patch, l’applicazione dell’MFA e l’automatizzazione del rilevamento riducono drasticamente i rischi, anche per i team IT pi\u00f9 snelli e le PMI.<\/p>\n<\/div> S\u00ec: non stiamo parlando di noccioline.<\/em><\/p>\n In questo post parleremo di alcuni fatti relativi al ransomware che hanno cambiato per sempre il panorama odierno delle minacce informatiche, prima di tuffarci in alcune\u00a0statistiche sul ransomware del 2024-2025<\/strong>.<\/p>\n NinjaOne aiuta gli MSP e i team IT a contrastare l’interruzione e l’estorsione dei dati.<\/p>\n Per saperne di pi\u00f9 vai su\u00a0NinjaOne Ransomware Recovery<\/a><\/p>\n<\/div>\n Nessuna discussione sulle statistiche del ransomware sarebbe completa senza prima rispondere alla domanda: “Con quale frequenza si verificano gli attacchi ransomware?<\/em>”<\/p>\n La risposta \u00e8 semplice, ma richiede ulteriori spiegazioni. Le ultime statistiche sugli attacchi ransomware indicano che ci sono\u00a04.000 attacchi ransomware al giorno<\/a>, ovvero circa un attacco ogni 2 secondi.<\/p>\n Ma dobbiamo analizzare il “perch\u00e9” di queste statistiche. Certo, sono molti gli attacchi da considerare, ma perch\u00e9 esistono ancora queste statistiche sul ransomware? La maggior parte delle persone ha, probabilmente, sentito parlare del ransomware<\/a>, ma pochi si rendono conto di quanto sia realmente una minaccia. Ecco quindi alcuni fatti relativi al ransomware da tenere in considerazione.<\/p>\n Nel 2023,\u00a0circa 7 su 10\u00a0<\/a>attacchi informatici segnalati in tutto il mondo erano ransomware, con oltre 317 milioni di tentativi registrati. E purtroppo gli Stati Uniti rimangono uno degli obiettivi preferiti dagli attori delle minacce. Solo nel\u00a0terzo trimestre del 2024<\/a>\u00a0, il settore sanitario \u00e8 stato il pi\u00f9 colpito negli Stati Uniti, con il 18,6% degli attacchi annuali rivolti a questo settore.<\/p>\n E questo \u00e8 solo ci\u00f2 che \u00e8 stato registrato e pubblicato online.<\/em>\u00a0Gli esperti IT concordano sul fatto che nel 2025 aumenteranno le minacce alla sicurezza informatica per tutti i tipi di organizzazioni e per tutti i settori. Sebbene il concetto di “ransomware” non sia nuovo, continua a rappresentare una minaccia importante per le aziende di tutto il mondo.<\/p>\n <\/p>\n Al centro dell’evoluzione del ransomware c’\u00e8 stato un importante spostamento dalle campagne ad alto volume e basso rendimento (si pensi alle campagne di spam di massa e di exploit kit) a favore di attacchi a basso volume e alto rendimento, rivolti specificamente alle aziende e alle organizzazioni che<\/p>\n a) dispongono dei fondi e della copertura assicurativa necessari per pagare richieste di riscatto di notevole entit\u00e0; e<\/p>\n b) sono particolarmente sensibili ai tempi di inattivit\u00e0<\/a> (e quindi pi\u00f9 propensi a pagare).<\/p>\n Inoltre, i\u00a0malintenzionati<\/a>\u00a0si sono fatti furbi. Le organizzazioni hanno iniziato a sfruttare nuove tecnologie come l’AI e il\u00a0machine learning<\/a>. I criminali informatici hanno iniziato a ricercare i loro obiettivi, sfruttando le vulnerabilit\u00e0 non patchate e prendendo di mira i vari membri del team che sono pi\u00f9 suscettibili a cliccare su un’e-mail o un link dannoso (altrimenti noto come\u00a0spear phishing<\/a>).<\/p>\n La societ\u00e0 di sicurezza CrowdStrike ha soprannominato questo approccio “caccia grossa”<\/a> ed \u00e8 un modello che prolifera in molte operazioni di ransomware attive ancora oggi. Ne parliamo ulteriormente nel nostro articolo sulle\u00a0statistiche di cybersecurity 2024 negli Stati Uniti e Regno Unito<\/a>.<\/p>\n Esaminiamo le due principali (e recenti<\/em>) varianti di ransomware che hanno plasmato la nostra attuale prospettiva e la progettazione delle strategie di\u00a0cybersecurity<\/a>\u00a0.<\/p>\n Il ransomware Akira<\/a>\u00a0\u00e8 stato lanciato per la prima volta nel marzo 2023. Ha iniziato a farsi notare per l’esclusiva “estetica retr\u00f2” applicata ai suoi attacchi. I criminali informatici hanno utilizzato tattiche di estorsione multiple e hanno ospitato un sito web basato su TOR in cui hanno pubblicato informazioni di identificazione personale (PII<\/a>) degli individui sfruttati e delle loro organizzazioni.<\/p>\n Le vittime di questi attacchi venivano poi contattate per chiedere un riscatto, che spesso raggiungeva le centinaia di milioni di dollari. All’inizio del 2024, gli attori delle minacce Akira avevano gi\u00e0 sfruttato oltre 250 organizzazioni e rivendicato circa 42 milioni di dollari in proventi da ransomware, contribuendo alle attuali statistiche sui ransomware.<\/p>\n Il ransomware Akira \u00e8 cos\u00ec persistente che persino la Cybersecurity & Infrastructure Security Agency (CISA) ha rilasciato\u00a0linee guida speciali<\/a>\u00a0per rilevarlo, prevenirlo e rimediarlo.<\/p>\n BlackCat, noto anche come Noberus o ALPHV, \u00e8 un particolare tipo di malware collegato a\u00a0DarkSide<\/a>\u00a0e BlackMatter, due gruppi di ransomware ormai defunti. \u00c8 apparso per la prima volta nel 2021, ma ha acquisito notoriet\u00e0 nel 2024 a causa della sua espansione. In particolare, BlackCat ha compromesso con successo \u00a0Change Healthcare<\/a>\u00a0e ha ricevuto un riscatto elevato, di cui abbiamo parlato in dettaglio nella nostra rubrica\u00a0IT horror stories<\/a>.<\/p>\n BlackCat \u00e8 ora una delle forme pi\u00f9 attive di ransomware e gli esperti stanno cercando di catturare le sue nuove varianti prima che possano compromettere altri settori.<\/p>\n La parte difficile del rilevare di BlackCat \u00e8 che funziona in diversi modi. Gli attori delle minacce che utilizzano BlackCat possono accedere ai tuoi ambienti attraverso credenziali compromesse,\u00a0errori umani<\/a> e altri tipi di\u00a0vulnerabilit\u00e0 di sicurezza<\/a>. Questo ha anche contribuito a spiegare perch\u00e9 le recenti statistiche sui ransomware sono aumentate esponenzialmente in pochi anni.<\/p>\n Nell’ultimo\u00a0rapporto di Statistica<\/a>, \u00e8 emerso che la somma totale di denaro ricevuta dagli attori del ransomware nel 2023 ammonta a 1,1 miliardi di dollari, con un\u00a0aumento del 140%<\/strong>\u00a0 rispetto all’anno precedente.<\/p>\n Ma ricorda quanto abbiamo detto nella nostra introduzione. Entro il prossimo anno, si prevede che questa cifra raggiunger\u00e0 i 10,5 TRILIONI di dollari.\u00a0Si tratta di un aumento del 954.000%<\/em>. Queste statistiche sui ransomware rappresentano un nuovo picco nell’attivit\u00e0 globale dei ransomware, che pu\u00f2 essere in parte spiegato dalla pandemia. Visto che sempre pi\u00f9 persone sono rimaste a casa e sono online, gli attori delle minacce hanno sfruttato le vulnerabilit\u00e0, creando un’impennata massiccia nelle statistiche sui ransomware di anno in anno.<\/p>\n Anche le richieste dei criminali informatici hanno alterato le statistiche sui ransomware: il riscatto medio \u00e8 di un milione di dollari o pi\u00f9 (Sophos<\/a>), ma il costo medio del recupero \u00e8 di 2,73 milioni di dollari. Ci\u00f2 si traduce in circa 3 milioni di dollari, come minimo, per recuperare i dati e tornare a essere operativi.<\/p>\n La quantit\u00e0 di denaro che viene restituita a questi criminali per finanziare futuri attacchi \u00e8 profondamente preoccupante.\u00a0 Le dimensioni e la quantit\u00e0 di riscatti pagati hanno portato il mercato globale delle assicurazioni informatiche a\u00a0valere 13 miliardi di dollari nel 2023<\/a>, quasi il doppio di quanto stimato nel 2020.<\/p>\n Perch\u00e9 gli aggressori riescono a convincere le organizzazioni a pagare? La risposta principale \u00e8 il tempo di inattivit\u00e0.<\/p>\n <\/p>\n Oltre all’aumento vertiginoso degli importi dei riscatti, un altro numero estremamente significativo relativo agli attuali attacchi ransomware \u00e8\u00a024<\/strong>: questo \u00e8 il numero medio di giorni in cui le aziende statunitensi subiscono un downtime legato all’infezione (secondo\u00a0Statistica<\/a>), anche se alcuni rapporti suggeriscono che questo numero sia in realt\u00e0\u00a021 giorni<\/a>)<\/p>\n Non sorprende quindi che anche i costi associati ai tempi di inattivit\u00e0 legati al ransomware stiano aumentando.<\/p>\n Come accennato in precedenza, le recenti statistiche sul ransomware mostrano che il costo medio globale di recupero da un attacco ransomware nel 2024 ha raggiunto i 2,73 milioni di dollari. Questo numero comprende i tempi di inattivit\u00e0, i mancati guadagni e gli sforzi di recupero. Si tratta di un aumento del 500% rispetto al 2023 (Sophos<\/a>).<\/p>\n Queste cifre fanno riflettere. Quante aziende (soprattutto le PMI) possono permettersi di perdere milioni di dollari e di subire settimane (se non mesi) di inattivit\u00e0 e interruzioni?<\/p>\n Inoltre, gli attacchi ransomware spingono le organizzazioni (e i loro assicuratori) a considerare tutte le opzioni, soprattutto quando non sono disponibili backup accessibili. Anche quando sono disponibili backup funzionanti, ci sono stati casi in cui le organizzazioni hanno ritenuto che pagare il riscatto e tentare la sorte con le chiavi di decrittazione potesse risultare meno costoso rispetto al tempo e alle risorse necessari per ripristinare autonomamente i propri sistemi.<\/p>\n Purtroppo questo elenco di statistiche sul ransomware potrebbe continuare all’infinito, ma una tendenza \u00e8 chiara: il ransomware \u00e8 ancora una minaccia, oggi come allora, e la minaccia sta aumentando su molti fronti. Poich\u00e9 il numero di attacchi ransomware e i costi per le aziende sono in aumento, i team IT devono dare priorit\u00e0 alla sicurezza per proteggersi da questa minaccia in costante crescita.<\/p>\n <\/p>\n Nel 2024, il settore sanitario \u00e8 il pi\u00f9 colpito dagli attacchi ransomware negli Stati Uniti, con il 18,6% degli attacchi annuali (Statistica). Seguono i servizi al consumo con il 14,4%,\u00a0e il settore pubblico con l’11,3%.<\/p>\n Il governo ha preso l’iniziativa di aiutare queste industrie a costruire pi\u00f9 misure di sicurezza informatica. La CISA, in particolare, continua a pubblicare linee guida per il settore sanitario e della salute pubblica<\/a> e sta attualmente lavorando a stretto contatto con l’FBI per affrontare il problema del ransomware\u00a0che prende di mira le istituzioni scolastiche<\/a>.<\/p>\n Per le PMI \u00e8 davvero una questione non di “se” ma di “quando”, visto che il 76% di esse ha dichiarato di aver gi\u00e0 subito un attacco\u00a0solo nell’ultimo anno (<\/span>OpenText<\/span><\/a>).\u00a0<\/span><\/p>\n Scopri in che modo il nostro cliente, H.E.R.O.S., \u00e8 riuscito a riprendersi rapidamente da un attacco ransomware<\/a> con tempi di inattivit\u00e0 e danni limitati.<\/p>\n “NinjaOne ha salvato la nostra attivit\u00e0”, ha dichiarato Raffi Kajberouni, Presidente e Direttore Generale. “Non avrei mai pensato di essere vittima di un ransomware. Con il supporto del team leader, siamo riusciti a ripristinare l’intera rete informatica in quattro giorni.”<\/em><\/strong><\/p>\n Leggi altre\u00a0storie di clienti di NinjaOne.<\/a><\/p>\n Una tendenza particolarmente preoccupante per chi opera nel settore degli MSP<\/a> \u00e8 l’aumento degli attacchi che colpiscono specificamente i fornitori di servizi gestiti. Secondo OpenText<\/a>, il 62% degli attacchi ransomware nel 2024 avr\u00e0 origine da un partner della catena di fornitura del software.<\/p>\n Inoltre, il 74% delle organizzazioni che hanno subito un attacco ransomware nel 2023 ha un processo formale per valutare le pratiche di cybersecurity dei propri fornitori di software. Rimane un sorprendente 26% che attualmente gestisce la propria cybersecurity con un atteggiamento “vivi e lascia morire”. (Suggerimento per i professionisti: gli esperti di sicurezza informatica non lo consigliano.<\/em>)<\/p>\n Abbiamo trattato la tendenza in dettaglio nel nostro webinar con Huntress Labs, “Come gli MSP possono sopravvivere a un attacco ransomware coordinato”<\/a> e abbiamo pubblicato un e-book gratuito, “Ransomware: i pericoli dell’attesa per il backup<\/a>“.<\/p>\n Il desiderio di compromettere gli MSP \u00e8 generato da motivi evidenti: cos\u00ec facendo, gli aggressori possono accedere ai loro potenti strumenti di gestione remota e, per estensione, a tutti i loro clienti. Tuttavia, la comunit\u00e0 MSP sta reagendo. Gli MSP e i fornitori di tutto il settore stanno migliorando in modo proattivo le loro strutture, collaborando per una maggiore sicurezza con i colleghi, e condividendo informazioni vitali sulle minacce.<\/p>\n Cosa pui fare tu, come fornitore o cliente di un MSP, per proteggerti?<\/p>\n Minimizza le vulnerabilit\u00e0 riducendo la superficie di attacco con la soluzione di gestione degli endpoint NinjaOne.<\/p>\n Provalo gratuitamente oggi stesso<\/a>.<\/p>\n<\/div>\n La buona notizia \u00e8 che, nonostante queste statistiche sul ransomware e la crescente maturit\u00e0 e sofisticazione delle operazioni di ransomware, la stragrande maggioranza degli attacchi \u00e8 prevenibile facendo cinque cose:<\/p>\n Naturalmente, utilizza una soluzione di backup correttamente configurata\u00a0e testa effettivamente il ripristino dei backup su scala. <\/strong>\u00c8 fondamentale disporre di pi\u00f9 punti di ripristino e di una replica off-site. Ricorda il backup di Shrodinger<\/a>: “Le condizioni di un backup sono sconosciute fino a quando non si tenta di ripristinarlo.”<\/p>\n Questa \u00e8 solo la punta dell’iceberg per quanto riguarda le attivit\u00e0 di difesa, ma dato che la stragrande maggioranza dei ransomware viene consegnata tramite RDP compromessi e messaggi di posta elettronica (in genere con documenti Office dannosi in allegato), l’esecuzione di queste cinque operazioni ridurr\u00e0 drasticamente il rischio.<\/p>\n Per basarti su questi elementi essenziali, \u00e8 anche importante monitorare in modo proattivo i segnali di attivit\u00e0 del ransomware. Il nostro video su Come rilevare un ransomware: monitoraggio e allerta<\/a>\u00a0esplora le modalit\u00e0 pratiche con cui i team IT e gli MSP possono rilevare tempestivamente le minacce e rispondere pi\u00f9 rapidamente.<\/p>\n \u00c8 utile disporre di una soluzione RMM e di gestione IT, come NinjaOne,<\/a> che consenta di gettare le basi per una solida posizione di sicurezza IT. Grazie al patch management automatizzato, ai backup sicuri e alla completa visibilit\u00e0 dell’infrastruttura IT, NinjaOne RMM<\/a> ti aiuta a prevenire gli attacchi ransomware fin dall’inizio.<\/p>\n Se sei pronto, richiedi un\u00a0preventivo gratuito<\/a>, iscriviti a una\u00a0prova gratuita<\/a> di 14 giorni o\u00a0guarda una demo<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Sebbene i team IT e gli MSP continuino a intensificare gli sforzi per la sicurezza, gli attacchi ransomware sembrano non rallentare. \u00a0Alcune statistiche prevedono che la criminalit\u00e0 informatica coster\u00e0 al mondo 10,5 trilioni di dollari all’anno entro il 2025. S\u00ec, hai letto bene.\u00a0Dieci trilioni e mezzo di dollari. Per mettere le cose in prospettiva: Se […]<\/p>\n","protected":false},"author":28,"featured_media":127256,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4367],"tags":[],"class_list":["post-203400","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"modified_by":"Chiara Cavalletti","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/203400","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/28"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=203400"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/203400\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/127256"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=203400"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=203400"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=203400"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nSebbene i team IT e gli MSP continuino a intensificare gli sforzi per la sicurezza, gli attacchi ransomware sembrano non rallentare. \u00a0Alcune statistiche<\/a> prevedono che la criminalit\u00e0 informatica coster\u00e0 al mondo 10,5 trilioni di dollari all’anno entro il 2025. S\u00ec, hai letto bene.\u00a0Dieci trilioni e mezzo di dollari<\/em>. Per mettere le cose in prospettiva: Se la criminalit\u00e0 informatica fosse cosndierata un Paese, sarebbe una delle maggiori economie del mondo, subito dopo la Cina e gli Stati Uniti.<\/p>\nQuanto \u00e8 comune il ransomware?<\/h2>\n
Come si \u00e8 evoluto il ransomware?<\/h2>\n
Akira<\/h3>\n
BlackCat<\/h3>\n
Statistiche sui ransomware dal 2023 al 2025<\/h2>\n
Statistiche sugli attacchi ransomware 1: il pagamento medio di un ransomware<\/h3>\n
![\"Grafico](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-1-ITA.png\")
<\/p>\nStatistiche sugli attacchi ransomware 2: tempo medio di inattivit\u00e0<\/h3>\n
![\"Grafico](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-2-ITA.png\")
<\/p>\n![\"Il](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-3-ITA-1.png\")
<\/p>\nAltre statistiche sugli attacchi ransomware<\/h3>\n
\n
Statistiche sui ransomware: quali sono le aziende prese di mira dal ransomware?<\/h2>\n
![\"Grafico](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-4-ITA.png\")
<\/p>\n![\"Le](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-5-ITA.png\")
<\/p>\nStatistiche sul ransomware e MSP<\/h3>\n
![\"Statistiche](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/08\/Graphic-6-ITA.png\")
<\/p>\nIn che modo i team IT e gli MSP possono prevenire gli attacchi ransomware<\/h2>\n
\n
Come NinjaOne affronta queste statistiche sul ransomware<\/h2>\n