Gli attacchi informatici nel mondo raggiungono un nuovo massimo ad aprile

Ancora una volta, Check Point Research (CPR), la divisione di ricerca sulla sicurezza di Check Point Software Technologies, ha pubblicato il suo Monthly Cyber Threat Report. I dati di aprile 2026 mostrano Dopo una breve pausa a marzo, gli attori delle minacce hanno riorientato le loro campagne - e hanno continuato con maggiore intensità.

Aumento globale - regione DACH sotto pressione

Nell'aprile 2026, le aziende di tutto il mondo hanno registrato una media di 2201 attacchi informatici a settimana. Ciò rappresenta un aumento del 10% rispetto al mese precedente e dell'8% rispetto allo stesso periodo dell'anno precedente. I dati di aprile confermano quindi che il temporaneo rallentamento di marzo non ha rappresentato un cambiamento di tendenza.

Nella regione DACH, la tendenza all'aumento sta chiaramente tornando. La Svizzera è rimasta relativamente stabile, con un aumento minimo dell'1% a 1246 attacchi settimanali. In Germania, gli attacchi sono aumentati del 4%, raggiungendo i 1377 attacchi settimanali, mentre in Austria sono aumentati ancora di più, del 17%, raggiungendo i 2122. L'Austria ha quindi registrato la più alta frequenza di attacchi nella regione di lingua tedesca ed è anche significativamente al di sopra della media europea di 1848 attacchi.

Marco Pierro, Country Manager Switzerland di Check Point, mette in prospettiva i dati svizzeri: «Con un aumento minimo dell»1% a 1246 attacchi settimanali, la Svizzera è più stabile rispetto ai Paesi vicini, ma questo non deve indurre all'autocompiacimento. Più di 1.200 attacchi a settimana significano una pressione continua, in particolare sul settore pubblico e sulla sanità. La relativa stabilità non è un motivo per dare il via libera, ma un'opportunità per rafforzare in modo proattivo le misure di sicurezza finché c'è spazio di manovra."

In Svizzera, i settori più colpiti dagli attacchi informatici nel mese di aprile sono stati l'energia e i servizi pubblici, l'istruzione, la sanità e la medicina.

Istruzione e governo sotto i riflettori del mondo

Nell'aprile 2026, il settore dell'istruzione è stato ancora una volta il più attaccato a livello globale, con una media di 4946 attacchi settimanali per organizzazione, con un aumento dell'otto percento rispetto all'anno precedente. Segue il settore governativo con 2797 attacchi settimanali, seguito dal settore delle telecomunicazioni con 2728 attacchi (in aumento del 3%). Il settore dell'ospitalità, del turismo e del tempo libero si è distinto ancora una volta: in vista dell'alta stagione delle vacanze, l'aumento del volume delle transazioni, la dipendenza da terzi e un ciclo operativo più rapido aumentano la superficie di attacco, condizioni che i criminali informatici sfruttano in modo specifico.

A livello regionale, tutte le regioni hanno registrato per la prima volta un aumento ad aprile rispetto al mese precedente. L'America Latina ha guidato le statistiche globali con 3364 attacchi e un aumento del 20% rispetto all'anno precedente. Segue la regione APAC con 3213 attacchi (in aumento del quattro percento), mentre l'Africa rimane tra le regioni più colpite con 2940 attacchi, nonostante un calo del nove percento. L'Europa ha registrato 1848 attacchi (con un aumento del nove percento), il Nord America 1499.

I rischi legati alla GenAI rimangono ad un livello elevato

Nonostante le fluttuazioni nel volume generale degli attacchi, i rischi associati all'IA generativa sono rimasti elevati per tutto il mese di aprile. La crescente integrazione dell'IAgenerativa nella vita lavorativa quotidiana continua a superare l'adattabilità della governance e dei controlli di sicurezza. Un prompt GenAI su 28 comportava un rischio elevato di esposizione di dati sensibili e il 90% delle aziende che utilizzano regolarmente strumenti GenAI era interessato da questo rischio. Un altro 19 percento delle richieste conteneva informazioni potenzialmente sensibili. Le organizzazioni utilizzano in media dieci strumenti GenAI diversi, il che indica un'adozione frammentata. L'utente aziendale medio generava 77 richieste GenAI al mese. Il numero persistentemente elevato di input ad alto rischio dimostra che le organizzazioni rimangono vulnerabili alle fughe di password, alla divulgazione della proprietà intellettuale e all'amplificazione involontaria dei rischi di terzi.

Ransomware: 12% in più rispetto all'anno precedente

Il ransomware è rimasto una delle minacce più pericolose nell'aprile 2026. Con 707 attacchi segnalati pubblicamente, il numero è aumentato del cinque per cento rispetto al mese precedente e del dodici per cento rispetto all'aprile 2025. Il Nord America è stata la regione più colpita con il 46 per cento degli incidenti segnalati, seguita dall'Europa con il 27 per cento e dall'Asia-Pacifico con il 17 per cento. La quota dell'Europa è leggermente aumentata rispetto al mese di marzo (24%), a dimostrazione del fatto che gli aggressori continuano a concentrarsi su mercati di alto valore e altamente regolamentati.

Gli Stati Uniti sono rimasti il Paese più colpito, con circa il 42% delle vittime di ransomware segnalate. La Germania si è piazzata al secondo posto con il cinque per cento, seguita da Canada e Italia (rispettivamente cinque e quattro per cento) e dal Regno Unito (quattro per cento). In termini di settori, i servizi alle imprese sono stati i più colpiti con circa il 34%, seguiti dai beni e servizi di consumo (14%) e dalla produzione industriale (10%).

Ad aprile il panorama del ransomware è rimasto frammentato, ma ha continuato a essere dominato da un piccolo gruppo di attori altamente prolifici. In totale, 56 diversi gruppi di ransomware hanno attaccato organizzazioni in tutto il mondo, un nuovo record. Qilin è stato il leader con il 15% degli attacchi pubblicati. The Gentlemen è stato responsabile del 10% degli attacchi, DragonForce del 9%.

Patrick Fetter, Lead Sales Engineer e Cyber Security Evangelist di Check Point, riassume i risultati: «I dati di aprile dimostrano che il rallentamento di marzo è stato solo temporaneo. I criminali informatici sono altamente professionalizzati e adattabili. Stanno spostando gli obiettivi e i tempi degli attacchi, diventando più flessibili e implacabili. Inoltre, il numero di attacchi ransomware continua ad aumentare, e tutto questo avviene mentre le aziende si trovano in una fase di trasformazione caratterizzata dall'integrazione della GenAI nei flussi di lavoro quotidiani. I leader della sicurezza devono riconoscere che i rischi informatici sono continui e concentrarsi sulla prevenzione, sulla governance e sulla sicurezza alimentata dall'AI, in grado di bloccare le minacce prima che causino danni».»

Fonte: www.checkpoint.com

Questo articolo è apparso originariamente su m-q.ch - https://www.m-q.ch/de/cyber-angriffe-weltweit-im-april-auf-neuem-hoechststand/