In un’epoca segnata da rischi informatici in costante crescita, il Microsoft Digital Defense Report 2025, che analizza il periodo che va da luglio 2024 a giugno 2025, offre una panoramica su come i criminali informatici – dai cybercriminali agli attori statali – stiano evolvendo più rapidamente che mai.
I risultati principali del Microsoft Digital Defense Report 2025
Nel Microsoft Digital Defense Report di quest’anno, accompagnato da un blog post a firma di Amy Hogan-Burney, Corporate Vice President, Customer Security & Trust di Microsoft, vengono evidenziati alcuni dati chiave:
- Le attività di estorsione e ransomware rappresentano oltre la metà degli attacchi informatici (52%), mentre gli attacchi finalizzati esclusivamente all’attività di spionaggio costituiscono solo il 4%.
- I servizi pubblici critici continuano a essere esposti a rischi informatici elevati, a causa della natura dei servizi offerti, dei dati sensibili gestiti e di budget limitati per la sicurezza, spesso con software obsoleto. Secondo il Microsoft Digital Defense Report, nel corso dell’ultimo anno, questi settori – tra cui ospedali, amministrazioni locali e sistemi di trasporto – sono stati tra i più bersagliati, con impatti concreti sulla vita quotidiana: attacchi informatici hanno causato ritardi nelle cure mediche d’emergenza, interruzioni dei servizi di pronto intervento, cancellazioni di lezioni scolastiche e blocchi nei sistemi di trasporto. In molti casi, organizzazioni come ospedali sono state costrette a pagare riscatti per ripristinare sistemi vitali.
- Gli attori statali stanno ampliando le proprie operazioni spinte da obiettivi geopolitici. Microsoft ha osservato un aumento delle attività di Russia, Cina, Iran e Corea del Nord. La Cina amplia le operazioni di spionaggio verso ONG e sfrutta dispositivi vulnerabili per evitare il rilevamento; l’Iran estende il raggio d’azione fino al Nord America, colpendo logistica e trasporti; la Russia, oltre al conflitto in Ucraina, prende di mira piccole imprese nei Paesi NATO, con un incremento del 25% rispetto all’anno precedente, spesso sfruttando reti criminali per condurre operazioni di spionaggio; la Corea del Nord continua a generare entrate tramite lavoratori IT remoti che utilizzano identità false e, in alcuni casi, attività di estorsione per finanziare il regime.
- L’intelligenza artificiale sta trasformando la cybersicurezza, sia come strumento di difesa sia come arma offensiva. Dal Microsoft Digital Defense Report emerge che, gli aggressori utilizzano l’AI per automatizzare phishing e social engineering, creare contenuti sintetici realistici, individuare vulnerabilità più rapidamente, sviluppare malware in grado di adattarsi e ampliare operazioni di influenza. I difensori, invece, la sfruttano per individuare minacce, chiudere gap di rilevamento, intercettare tentativi di phishing e proteggere gli utenti più vulnerabili. Con rischi e opportunità in rapida evoluzione, diventa essenziale proteggere gli strumenti di AI e formare i team per mantenere un vantaggio sugli avversari.
- I criminali informatici non “forzano” più l’accesso, ma effettuano login: oltre il 97% degli attacchi alle identità è basato su password, e il 99% può essere bloccato con l’autenticazione multifattore resistente al phishing.
La cybersecurity deve essere una priorità strategica
Quest’anno, Microsoft ha analizzato oltre 100 trilioni di segnali al giorno, bloccato circa 4,5 milioni di nuovi tentativi di malware, rilevato 38 milioni di rischi legati alle identità e filtrato 5 miliardi di email per malware e phishing. L’uso di strumenti pronti all’uso e di automazione ha permesso anche a criminali con competenze limitate di espandere le proprie attività, mentre l’AI ha accelerato lo sviluppo di malware e reso più credibili i contenuti sintetici, aumentando l’efficacia di phishing e ransomware.
Secondo il Microsoft Digital Defense Report 2025, nel primo semestre del 2025, gli attacchi basati sull’identità sono aumentati del 32%, con una crescita dell’uso di malware “infostealer” per rubare credenziali e sessioni di browser, poi rivendute nei forum criminali. In maggio, la Digital Crimes Unit di Microsoft, insieme al Dipartimento di Giustizia USA e Europol, ha smantellato il più diffuso infostealer, Lumma Stealer.
Il messaggio centrale del Microsoft Digital Defense Report è chiaro: la cybersecurity deve essere una priorità strategica, non solo un tema IT. Servono difese moderne basate su AI, collaborazione tra industrie e governi, e misure di deterrenza credibili contro attori statali. La sicurezza digitale è ormai una sfida di governance e un fattore cruciale per la stabilità economica, la sicurezza personale e la resilienza dei servizi essenziali.
