L’IA alza il prezzo dei cyberattacchi a 4,6 milioni di euro

Il panorama della sicurezza informatica globale ha raggiunto un punto di non ritorno, segnato da una netta accelerazione delle minacce sintetiche e automatizzate. Secondo quanto evidenziato nel rapporto Cost of a Data Breach: Report 2026, pubblicato da Ibm e condotto su un campione di 602 organizzazioni colpite da violazioni tra marzo 2025 e febbraio 2026, il costo medio globale di un attacco ai dati è aumentato del 12% rispetto all’anno precedente, attestandosi alla cifra record di circa 4,6 milioni di euro. Questo incremento interrompe la flessione temporanea registrata nello studio precedente e porta la spesa media oraria legata alla gestione di un singolo incidente a toccare i 1.012 euro. A spingere al rialzo le perdite finanziarie è la progressiva integrazione di modelli di intelligenza artificiale avanzati da parte dei cybercriminali.

L’introduzione di strumenti d’attacco automatizzati capaci di identificare migliaia di vulnerabilità critiche nei sistemi operativi e nei browser in pochi istanti ha annullato i tempi tra la scoperta di una falla e il suo sfruttamento operativo. Di conseguenza, gli assalti guidati da strumenti di intelligenza artificiale hanno registrato un balzo del 56% su base annua, arrivando a rappresentare oltre un quarto di tutti gli attacchi informatici malevoli registrati nel periodo di analisi.

Impatti economici, geografie del rischio e settori sotto tiro

L’analisi dettagliata dei fattori di spesa rivela che oltre il 63% dei costi complessivi sostenuti dalle aziende colpite deriva principalmente da due voci fondamentali: le attività di rilevamento ed escalation, pari a circa 1,51 milioni di euro, e le perdite dirette di fatturato legate all’interruzione delle attività operative e all’abbandono dei clienti, che ammontano a circa 1,42 milioni di euro. A completare il quadro economico intervengono i costi di notifica agli interessati e gli interventi post-incidente, quali sanzioni amministrative, spese legali e servizi di monitoraggio del credito.

Dal punto di vista geografico, gli Stati Uniti continuano a guidare la classifica dei paesi con l’impatto economico più gravoso, registrando un costo medio per violazione pari a circa 10,58 milioni di euro, più del doppio della media mondiale. In Europa si osserva una crescita marcata della spesa in Germania, dove il danno medio ha raggiunto circa 4,54 milioni di euro, mentre l’Italia si attesta su una media di circa 3,79 milioni di euro per incidente.

Tra i settori merceologici, la sanità mantiene il primato assoluto per gravità economica, pur segnando una flessione del 10,5% che porta il valore medio a circa 6,11 milioni di euro. Tuttavia, gli attacchi guidati da IA si sono concentrati prevalentemente sulle infrastrutture critiche, con il settore finanziario e quello dell’energia che hanno registrato costi medi rispettivamente di circa 5,79 milioni di euro e circa 4,82 milioni di euro per violazione.

Vulnerabilità dei dati personali e canali d’ingresso delle minacce

La natura delle informazioni sottratte o compromesse conferma la centralità dei dati identificativi personali dei clienti, coinvolti nel 52% delle violazioni con un costo medio di circa 177 euro per singolo record perso. Seguono le informazioni dei dipendenti, presenti nel 35% dei casi, e la proprietà intellettuale aziendale, che pur interessando il 32% degli incidenti risulta la categoria più costosa in assoluto da ripristinare, con un impatto di circa 180 euro per record.

Analizzando le modalità con cui gli attaccanti riescono a penetrare i perimetri aziendali, il phishing si conferma la tecnica d’accesso principale per il quarto anno consecutivo, generando al contempo le perdite finanziarie più elevate, pari a circa 4,87 milioni di euro per evento.

Particolarmente rilevanti e costose si sono rivelate le operazioni di ingegneria sociale, l’abuso di credenziali valide e le minacce dirette alla catena di fornitura, così come le repliche non autorizzate di dati su supporti rimovibili, che richiedono tempi di individuazione eccezionalmente lunghi prima di essere individuate. Nel 55% dei casi esaminati la causa radice del sinistro è stata un’azione criminale diretta, lasciando all’errore umano e ai guasti informatici ruoli secondari ma non trascurabili.

Attacchi ai modelli matematici e le sfide dell’IA ombra

Un elemento di assoluta novità riguarda l’ascesa delle minacce dirette contro i modelli di intelligenza artificiale e le applicazioni aziendali correlate, che ora costituiscono il 21% complessivo dei sinistri informatici analizzati. Quando l’oggetto della violazione diventa l’algoritmo stesso, i costi subiscono un’impennata drammatica. Gli attacchi di model inversion, volti a ricostruire ed estrarre i dati riservati utilizzati durante la fase di addestramento dell’IA, hanno causato perdite medie pari a circa 5,58 milioni di euro, seguiti a breve distanza dagli attacchi di prompt injection, con danni stimati in circa 5,42 milioni di euro.

Il dato più critico risiede nella governance: il 92% delle aziende che ha subito un incidente legato all’intelligenza artificiale non aveva adottato idonei controlli di accesso e autenticazione sui propri modelli. A questo scenario si aggiunge la crescita della cosiddetta Shadow AI, ossia l’impiego non autorizzato di strumenti di intelligenza artificiale da parte del personale, il cui coinvolgimento negli incidenti è più che raddoppiato in dodici mesi raggiungendo il 43% dei casi e generando danni medi pari a circa 4,96 milioni di euro.

Tempi di reazione e l’efficacia difensiva dell’automazione

Il tempo medio necessario alle organizzazioni per identificare e contenere una violazione è risalito a 247 giorni, interrompendo un trend positivo di contrazione della durata degli incidenti che proseguiva da un quinquennio. Le aziende che impiegano più di 200 giorni per gestire il ciclo di vita completo dell’attacco subiscono un aggravio di spesa considerevole, arrivando a pagare circa 5,20 milioni di euro rispetto ai 3,97 milioni di euro registrati da chi riesce a contenere l’evento in tempi più stretti.

In questo contesto, l’impiego esteso di strumenti di sicurezza basati su intelligenza artificiale e automazione si dimostra la leva strategica più efficace per ridurre l’impatto economico. I team di difesa che utilizzano in maniera pervasiva queste tecnologie riescono a ridurre il ciclo di vita della violazione di 65 giorni e ad abbattere i costi complessivi di circa 1,78 milioni di euro rispetto alle realtà che non ne fanno uso.

Nonostante tali evidenze, solo il 36% delle imprese ha dichiarato di aver integrato l’automazione in modo completo lungo l’intero ciclo operativo di prevenzione, rilevamento e risposta, prediligendo per ora la fase di indagine rispetto alla protezione preventiva delle vulnerabilità.

Strategie di investimento e l’imminente transizione quantistica

Preso atto dell’evoluzione vertiginosa delle minacce, l’85% delle organizzazioni intervistate ha confermato l’intenzione di aumentare i propri budget di sicurezza cybernetica nei mesi successivi alla presa di coscienza delle capacità delle AI di frontiera. Gli investimenti previsti si orienteranno verso il reclutamento di specialisti, il potenziamento dei piani di risposta agli incidenti e l’adozione di soluzioni specifiche per la gestione e la protezione dei modelli algoritmici.

Parallelamente, emerge un diffuso ritardo nell’adozione di misure volte a mettere in sicurezza le identità non umane, come chiavi Api e account di servizio utilizzati dai workflow automatizzati, protette da meno della metà delle aziende.

Infine, il rapporto evidenzia come la stragrande maggioranza delle strutture aziendali, pari al 69%, non abbia ancora strutturato un piano di migrazione verso la crittografia post-quantistica, lasciando privi di adeguati controlli di sicurezza gli algoritmi e le chiavi cifrate che dovranno resistere alle future capacità di calcolo quantistico.

Leggi anche IA, guadagni di produttività aumentano le emissioni invece di ridurle