Il ransomware minaccia cyber con il maggiore impatto in Ue

Il ransomware resta la tipologia di incidente cyber con il maggiore impatto a breve termine in Ue, mentre le tensioni geopolitiche continuano a condizionare le attività degli attori informatici, con campagne DDoS condotte dagli hacktivisti contro entità essenziali. È quanto emerge dall'European Union Threat Landscape 2026 dell'Agenzia dell'Ue per la sicurezza informatica (Enisa), basato sull'analisi di eventi e incidenti osservati tra il primo gennaio e il 31 dicembre 2025.

Secondo il rapporto, il 57% degli incidenti che hanno interessato l'Ue è risultato motivato da ragioni ideologiche, mentre quasi il 30% è stato ricondotto a motivazioni finanziarie. Nel periodo analizzato, il panorama delle minacce è rimasto complessivamente dominato da attacchi DDoS a basso impatto, che hanno rappresentato il 51% dei casi registrati. Questi attacchi sono stati influenzati principalmente dagli sviluppi geopolitici e scatenati da eventi specifici, come dichiarazioni di natura politica.

"L'analisi evidenzia come le minacce diventino sempre più interconnesse e come i gruppi di minaccia estendano il proprio impatto sull'ampio panorama dei servizi e delle infrastrutture digitali", ha sottolineato il direttore esecutivo dell'Enisa, Juhan Lepassaar, secondo cui comprendere queste dinamiche è essenziale per "mantenere un elevato livello di resilienza nella nostra economia digitale".