Statistiche chiave sul ransomware per le organizzazioni (aggiornato a luglio 2025)

Gli attacchi ransomware stanno diventando sempre più frequenti

Gli attacchi ransomware continuano ad aumentare in frequenza e sofisticazione anno dopo anno. Con i progressi della tecnologia, i criminali informatici hanno a disposizione un maggior numero di strumenti, e le organizzazioni di tutte le dimensioni rimangono vulnerabili a questo tipo di attacchi.

Il passaggio al lavoro da remoto e l'affidamento a piattaforme basate sul cloud hanno reso le organizzazioni più suscettibili alle violazioni ransomware, in quanto aprono ulteriori vettori di attacco. Il ransomware non solo sta crescendo in volume, ma sta anche diventando più sofisticato, con strumenti avanzati guidati dall'AI utilizzati dai criminali informatici per aggirare le misure di sicurezza tradizionali.

Che cos'è il ransomware?

Il ransomware è una forma di crimine informatico commesso attraverso l'uso di un software maligno, noto come malware. L'obiettivo degli aggressori di ransomware è quello di ingannare l'utente per fargli scaricare questo software o di trovare un punto di ingresso preesistente in una rete di computer per impiantare il virus segretamente. Una volta che questo malware si è infiltrato nella vostra rete IT, gli aggressori cripteranno le informazioni private in modo che non possiate accedervi se non pagando una certa somma di denaro.

Purtroppo, questa forma di criminalità informatica è diventata sempre più popolare nel 2025. Le statistiche dicono molto su come gli attacchi ransomware cresceranno anche nel 2026, per cui la scomposizione di questo numero è fondamentale per migliorare la protezione dei dati e la cybersicurezza.

Statistiche chiave sui ransomware nel 2025

• 37% di tutte le violazioni della cybersicurezza riguardano attacchi ransomware, segnando un aumento significativo del numero di incidenti riusciti rispetto agli anni precedenti(Verizon, 2025).
• Il numero di incidenti ransomware segnalati dalle aziende a livello globale è più che raddoppiato negli ultimi cinque anni(Verizon, 2025).
• Il 64% delle aziende vittime di ransomware non ha pagato il riscatto, affidandosi invece ai piani di risposta agli incidenti e ai sistemi di backup per recuperare i dati(Verizon, 2025).

Il costo degli attacchi ransomware

L'impatto finanziario del ransomware continua a crescere in modo drammatico. Nel 2025, si prevede che i costi globali dei danni da ransomware raggiungeranno i 57 miliardi di dollari all'anno. Ciò equivale a 156 milioni di dollari al giorno, o 2.400 dollari al secondo. Queste cifre sconcertanti evidenziano la minaccia che il ransomware rappresenta per le organizzazioni di tutto il mondo(Cybersecurity Ventures, 2025).

Inoltre, si prevede che i costi totali associati al ransomware, compresi i pagamenti del riscatto, i tempi di inattività, il recupero e i danni alla reputazione, aumenteranno. Entro il 2031, si prevede che il ransomware costerà più di 20 miliardi di dollari al mese, rispetto ai 20 miliardi di dollari all'anno stimati nel 2021(Cybersecurity Ventures, 2025).

Oltre ai danni finanziari diretti, le organizzazioni devono affrontare costi a lungo termine legati al danno reputazionale e alla perdita di fiducia dei clienti, che spesso possono essere più dannosi delle ripercussioni finanziarie immediate di un attacco stesso.

Settori colpiti dal ransomware

Alcuni settori rimangono più vulnerabili agli attacchi ransomware, soprattutto a causa del loro valore e della sensibilità dei loro dati. I settori chiave colpiti dal ransomware includono:

• Sanità: Gli ospedali e le organizzazioni sanitarie continuano ad essere bersagli privilegiati, con due terzi delle organizzazioni sanitarie colpite da ransomware, poiché gestiscono dati sensibili dei pazienti e spesso non dispongono di risorse adeguate per la cybersicurezza(Sophos, 2024).
• I governi locali e federali devono affrontare tassi di attacco elevati: I governi locali e federali devono affrontare tassi di attacco elevati, con il 34% delle organizzazioni governative che hanno segnalato attacchi ransomware, soprattutto nei servizi municipali e nelle infrastrutture pubbliche(Sophos, 2024).
• Finanza e commercio al dettaglio: I settori della finanza e della vendita al dettaglio sono obiettivi importanti, in quanto gestiscono grandi quantità di dati finanziari e personali. Gli aggressori spesso utilizzano il ransomware per estorcere grandi somme, con alcune catene di vendita al dettaglio che riportano riscatti superiori a 2,73 milioni di dollari(Sophos, 2024).

Statistiche sul ransomware nel settore dei servizi pubblici

Gli attacchi ransomware contro le infrastrutture strategiche hanno continuato ad aumentare, con settori quali i gasdotti, i fornitori di energia e gli impianti di trattamento delle acque sempre più nel mirino degli autori di tali attacchi. Queste organizzazioni continuano a rappresentare obiettivi primari non solo perché hanno i mezzi per pagare i riscatti, ma anche perché il loro collasso causerebbe gravi disagi ai servizi pubblici.

Infatti, il 28% di tutti gli attacchi ransomware ha preso di mira settori delle infrastrutture critiche, a conferma della tendenza crescente dei criminali informatici a concentrarsi su settori essenziali per la sicurezza nazionale (Verizon, 2025). Il ransomware sta inoltre diventando uno strumento utilizzato da attori sostenuti dallo Stato con l’obiettivo di paralizzare le attività economiche e governative

Statistiche sul ransomware nel settore sanitario

Le organizzazioni sanitarie stanno diventando sempre più spesso bersaglio di attacchi ransomware, a causa dell’urgente necessità di accedere a dati critici, cartelle cliniche e informazioni sui pazienti. Gli ospedali e le strutture sanitarie sono ancora estremamente vulnerabili, poiché molti di essi devono fare i conti con sistemi informatici obsoleti e risorse insufficienti in materia di sicurezza informatica.

A metà del 2025, il 54% e di tutte le organizzazioni sanitarie aveva segnalato attacchi ransomware, un aumento significativo rispetto agli anni precedenti (Verizon, 2025). Tali violazioni hanno continuato a causare gravi interruzioni operative e perdite di dati, mettendo a rischio l’assistenza ai pazienti. Il riscatto medio di 115.000 dollari pagato dalle organizzazioni sanitarie evidenzia l’impatto finanziario su un settore già messo a dura prova dall’aumento dei costi e dalla complessità della gestione dei dati sensibili (Verizon, 2025).

Statistiche sul ransomware nel settore pubblico

Le organizzazioni governative statali e locali continuano a essere bersagli frequenti degli attacchi ransomware. Nel 2024, 34% di enti pubblici statali e locali sono stati colpiti da attacchi ransomware, registrando una significativa riduzione rispetto ai 69% del 2023. Sebbene questi dati riflettano una diminuzione dei tassi di attacco, l’impatto sulle organizzazioni rimane notevole, con un costo medio di ripristino che raggiungerà i 2,83 milioni di dollari nel 2024 (Sophos, 2024).

La natura delle attività governative — che spesso riguardano infrastrutture critiche, dati dei cittadini e servizi pubblici — le rende obiettivi estremamente allettanti per i gruppi di ransomware alla ricerca di guadagni economici o di un vantaggio politico. Poiché le minacce diventano sempre più sofisticate, i governi sono ora chiamati a rafforzare i propri sistemi di sicurezza informatica e a sviluppare piani di risposta agli incidenti.

La natura delle attività governative — che spesso riguardano infrastrutture critiche, dati dei cittadini e servizi pubblici — le rende obiettivi estremamente allettanti per i gruppi di ransomware alla ricerca di guadagni economici o di un vantaggio politico. Poiché le minacce diventano sempre più sofisticate, i governi sono ora chiamati a rafforzare i propri sistemi di sicurezza informatica e a sviluppare piani di risposta agli incidenti.

Il riscatto richiesto dal ransomware

I pagamenti per il riscatto richiesti dai ransomware hanno registrato un aumento significativo, con la richiesta media di riscatto che ha raggiunto circa 2,2 milioni di dollari nel 2024 (Sophos, 2024). Tale aumento evidenzia la crescente complessità e portata degli attacchi ransomware.

Organizzazioni di ogni dimensione stanno cadendo vittime di criminali informatici che chiedono somme esorbitanti per decriptare file fondamentali e ripristinare l’accesso ai dati. Le piccole imprese rimangono particolarmente vulnerabili, poiché l’88% e di tutti gli incidenti legati al ransomware coinvolge queste organizzazioni, molte delle quali sono impreparate e prive delle misure di sicurezza informatica necessarie per mitigare tali attacchi (Verizon, 2025).

5 fatti importanti sul ransomware

1. Maggiore sofisticazione:

Gli attacchi ransomware stanno diventando sempre più complessi, con tattiche avanzate quali la doppia estorsione (crittografia dei dati e divulgazione pubblica) e l’uso di malware basato sull’intelligenza artificiale.

2. Il phishing rimane uno dei principali vettori di attacco:

Nel quarto trimestre del 2024, il phishing ha rappresentato una quota significativa degli attacchi informatici, con settori quali SAAS/Webmail e i social media che sono stati i più presi di mira (Rapporto APWG, 2024).

3. Le infrastrutture critiche sono sempre più spesso oggetto di attacchi:

I settori delle infrastrutture critiche, tra cui il commercio al dettaglio, la sanità e l’istruzione, continuano a rappresentare obiettivi primari degli attacchi ransomware (Mimecast).

4. Il ransomware sta colpendo in modo sproporzionato le piccole organizzazioni:

L'88% e di tutte le violazioni dei dati causate da ransomware nell'ultimo anno ha riguardato le piccole e medie imprese (PMI) (Verizon, 2025).

5. Il ransomware sta prendendo di mira le piattaforme di intelligenza artificiale:

Gli attacchi ransomware prendono ormai di mira i sistemi basati sull’intelligenza artificiale, rendendoli un nuovo e redditizio obiettivo per i criminali informatici.

Tipi di attacchi ransomware

Come illustrato nella sezione precedente, gli autori degli attacchi ransomware utilizzano il proprio software attraverso metodi specifici noti come “vettori di attacco”. Questi vettori di attacco funzionano in modo diverso a seconda delle dimensioni dell'azienda e del software utilizzato dall'autore dell'attacco.

Phishing

Il phishing consiste nel fingersi autorità, superiori o esperti tramite e-mail o telefono per ottenere l'accesso a informazioni personali di valore, che possono poi essere utilizzate per infiltrarsi in una rete informatica. Gli attacchi di phishing rappresentano una tecnica di attacco molto diffusa tra le aziende di grandi dimensioni, poiché il loro numero elevato di dipendenti aumenta la probabilità che uno di essi cada vittima di una campagna di phishing ben congegnata.

RDP

Il protocollo Remote Desktop è una funzionalità dei computer Microsoft che consente a due computer collegati alla stessa rete informatica di comunicare tra loro. Purtroppo, la natura di questo software espone gli utenti a vulnerabilità nei confronti degli attacchi ransomware, una tecnica molto diffusa tra i criminali che prendono di mira le piccole imprese e i privati.

Vulnerabilità del software

Un software privo di patch o non aggiornato può lasciare la porta spalancata alla criminalità informatica, poiché gli autori degli attacchi ransomware sono esperti nell’individuare vulnerabilità nei software di uso comune che le aziende non hanno avuto né le risorse né il tempo di aggiornare. Sebbene si tratti della forma meno diffusa di attacco informatico, negli ultimi anni la sua frequenza è comunque aumentata per le aziende di grandi dimensioni.

Ransomware: il futuro

Man mano che il ransomware si evolve, devono evolversi anche le strategie per difendersi da esso. Nel 2026, le aziende dovranno affrontare metodi di attacco ancora più sofisticati e diversificati. Con l’affermarsi dell’intelligenza artificiale generativa e di sistemi di diffusione del malware sempre più sofisticati, i criminali informatici ricorrono sempre più spesso all’intelligenza artificiale per creare varianti personalizzate di ransomware in grado di eludere i sistemi di rilevamento tradizionali. Inoltre, gli autori degli attacchi continueranno a prendere di mira le catene di approvvigionamento, sfruttando le vulnerabilità presenti nelle reti dei fornitori per ottenere l’accesso a organizzazioni di maggiori dimensioni.

Le organizzazioni devono dare priorità alla cyber resilience per contrastare efficacemente le minacce di Ransomware nel 2026. Ciò significa non solo disporre di sistemi efficaci di prevenzione e rilevamento, ma anche investire in capacità di ripristino rapido, solidi programmi di formazione del personale e piani di continuità operativa, al fine di ridurre al minimo l’impatto finanziario e i tempi di inattività in caso di attacco.