لدينا بالفعل قيل في الماضي ولكن يجب التأكيد على: إيطاليا تتعرض لهجمات إلكترونية متزايدةإنه ليس إثارة للذعر، الأرقام تقول ذلك. في النصف الأول من 2025 تم تسجيلها 1.549 حدثًا في مجال تكنولوجيا المعلومات، مع وجود زيادته 53٪ مقارنة بالفترة نفسها من عام 2024. لكن الأمر لا يتعلق بالكمية فحسب، بل أيضًا حوادث خطيرة، أولئك الذين لديهم تأثير مؤكد، تضاعفت تقريبًا، حيث وصل إلى 346 (+98%).
I منح، ينتشر عن طريقالوكالة الوطنية للأمن السيبراني (ANC)، مما يُسلِّط الضوء بشدة على خطورة الوضع. فالهجمات ليست أكثر عددًا فحسب، بل أيضًا أكثر دقة وتطورًا واستهدافًا. إن جعل الصورة أكثر تعقيدًا هوتطور الجريمة الإلكترونية نحو منطق عسكري تقريبًا، بأهداف استراتيجية وأساليب متقدمة. ومع ذلك، يجب الاعتراف بأن تم تحسين القدرة على الكشف والفضل يعود إلى العمل إيطاليا (فريق الاستجابة لحوادث أمن الكمبيوتر) والتأثير المشترك لـ القانون 90 / 2024 و المرسوم التشريعي 138/2024التي عززت الإطار التنظيمي وعززت دفاعات المحيط السيبراني الوطني. لكن يبقى الجوهر، أننا لم نعد نواجه تهديدًا متزايدًا. نحن في أزمة إلكترونية حقيقية.
يونيو 2025: العاصفة المثالية
كان شهر يونيو هو الذروة. في شهر واحد فقط، أحداث 433، و أعلى رقم شهري تم تسجيله على الإطلاق: +115% مقارنة بعام 2024.أصبحت إيطاليا الهدف الرئيسي في أوروبافي قلب حملة لا هوادة فيها دوس (طلبات وصول خاطئة على نطاق واسع جدًا) المدة 13 أيام متتالية.
من 3 في 16 يونيو, 275 هجوما ضربوا 124 هدفًا حاسمًاالوزارات والمطارات والبنوك والبنية التحتية لتكنولوجيا المعلومات. خلف الموجة، تقف المجموعة NoName057 (16)، وهي جماعة مؤيدة لروسيا حولت الجريمة الإلكترونية إلى جريمة حقيقية حرب هجينة مُلْعَبةحيث ينسق المشغلون المحترفون والمتطوعون من خلال مكافآت العملات المشفرة والأدوات الأوتوماتيكية.
آلة مدهونة جيدًا وخطيرة الفعالية: وفقًا لـ ACN، 45% من هجمات DDoS وقد تم المطالبة بشهر يونيو من قبل هذه المجموعة.
القطاعات المحاصرة: الإدارة العامة، الاتصالات، الرعاية الصحية، الطاقة
وقد ضربت الهجمات الإدارات العامة المركزية والمحليةشركات الاتصالات، والجامعات، والمستشفيات، وموردي الطاقة. القطاع شركة الاتصالات كان هدفا لحملة spearphishing في أبريل، بينما في مارس، وقع خرق في أحد مقدمي الخدمات الرقمية العديد من السلطات المحلية.
وفي الوقت نفسه، شنت الهجمات الفديةفي النصف الأول من العام، بما يتماشى مع عام ٢٠٢٤، شلّ هجومٌ الجامعات والمستشفيات ومقدمي الخدمات الرقمية للإدارة العامة. في فبراير، أوقف هجومٌ عمليات مزودٍ استراتيجي، مما أدى إلى تأثيرات التموج على المشغلين العموميين الآخرين.
هجمات الحرمان من الخدمة الموزعة والتصيد الاحتيالي في ازدياد
ال هجمات DDoS والتي ارتفعت من 336 في النصف الأول من عام 2024 إلى 598 في 2025 (+ 77٪). الأمر الأكثر إثارة للقلق هو انتشار التصيد الاحتيالي: تم تحديد 1.530 عنوان URL ضارًا، مع وجود حملات نشطة أيضًا في قطاع الطاقة. وهم رتضاعفت حالات التعرض الممنوحة: 186 مقابل 91 في عام 2024. في كثير من الحالات كان الأمر يتعلق بـ تسريبات من منصات البث والتجارة الإلكترونية والإدارة العامة. ما يثير القلق بشكل خاص هو سرقة بيانات الاعتماد المصرفية، ثم يتم إعادة بيعها في دوائر الويب المظلمة غير القانونية.
تنبيه أحمر لـ سرقة بيانات الاعتماد المصرفية:مئات الحسابات انتهت في الدوائر السرية.
وقد حدد Csirt 638 عنوان IP معرض للخطر على المنصات الهامة (مثل برنامج Citrix NetScaler) و 1.977 جهازًا مصابًا من شبكة بوت نت (IcedID، Smokeloader، Bumblebee). في مارس، 1.245 كاميرا إيطالية لقد تم استيعابها بالفعل بواسطة شبكة الروبوتات إليفن 11 بوت.
الدفاع النشط: Csirt في الخنادق
Il فريق الاستجابة لحوادث أمن الكمبيوتر الإيطالي وأصدرت 23.144 تنبيهًا وقائيًا في الأشهر الستة الأولى (+9% مقارنة بعام 2024). كما تم نشرها 329 إشعارًا فنيًا، مع تدابير مضادة مفصلة لمعالجة نقاط الضعف المحددة.
ويؤكد مركز أبحاث السرطان على أهمية التوقيت المناسب للتدخلات. الحد من آثار الهجمات العديدة، خاصةً في حالة حملات DDoS. وهو دفاع يُستغل بشكل متزايد اليوم القدرة على التنبؤ وليس فقط على رد الفعل.
Il الجريمة الإلكترونية مكلفة:وفقًا لتقديرات ACN، فإن التأثير الاقتصادي للهجمات في عام 2025 قد يتجاوز 66 مليار، يساوي 3,5% من PIL الوطنيةوتشير التوقعات لعام 2026 إلى نمو محتمل يصل إلى 160 مليار، تحويل الأمن السيبراني إلى قضية استراتيجية بالنسبة للعالم. القدرة التنافسية الاقتصادية للبلاد.
فراتاسي: "نحن بحاجة إلى الذكاء الاصطناعي والثقافة ورأس المال البشري".
فيكمقابلة صدر للصحيفة الوقت، الوالي برونو فراتاسي، المدير العام للوكالة الوطنية للأمن السيبراني، إعداد الميزانية العمومية معلومات دقيقة عن الوضع وأشارت إلى الطريق لـ مواجهة الموجة المتزايدة من التهديدات الرقمية.
في النصف الأول من عام ٢٠٢٥، سجلنا ١٥٤٩ حادثة إلكترونية، منها ٣٤٦ حادثة مؤكدة التأثير. وتشهد هجمات حجب الخدمة الموزعة (DDoS) تزايدًا ملحوظًا، ولكن رغم تسببها سابقًا في اضطرابات كبيرة، أصبحنا الآن قادرين على التخفيف من آثارها بشكل كبير، ما يعني انخفاض حالات انقطاع و/أو تعليق الخدمات الرقمية بشكل ملحوظ مقارنةً بالسابق.
ولكن الحدود الحقيقية للدفاع إنها ليست تقنية فحسب. إنه ثقافيالحادث السيبراني ليس هجومًا بالضرورة. علينا تعزيز ثقافة الأمن السيبراني، بدءًا من المدارس. أطلقنا دليلًا لموظفي القطاع العام وحملة للشركات الصغيرة والمتوسطة. غالبًا ما يُعرّضنا السلوك غير اللائق للتهديدات. كما أعلنا عن مسابقة لشغل 90 منصبًا بتركيز تقني وعلمي: رأس المال البشري هو الحامية الأولى "نحو الهجوم".
لتعزيز الحضور التكنولوجي، أعلنت شركة فراتاسي عنإطلاق المشروع هايبر سوك، منصة متقدمة لـ جمع وتحليل البيانات من البنية التحتية الحيوية للبلادو باستخدام الحوسبة الفائقة والذكاء الاصطناعييُقرّ البرلمان إجراءً قد يجعل الوكالة الجهة المشرفة على سوق الذكاء الاصطناعي. مع Hypersoc، سنتمكن من فهم التهديد بشكل أعمق، بما في ذلك التحليل التنبئي.
رؤية، رؤية الوالي، والتي يهدف إلى تحقيق التوازن الهيكلي بين التطور التكنولوجي والحوكمة"إن الأمن السيبراني ليس مجرد أمر تقني: بل هو شرط أساسي للسيادة الرقمية. الابتكار والتنظيم مرتبطان ببعضهما البعض".
وبالتالي فإن الحل للأزمة الإلكترونية في عام 2025 لا ينطوي فقط على جدران الحماية والخوارزميات، بل يشمل أيضًا نظامًا وطنيًا قادرًا على التعامل مع التهديدات الإلكترونية. ثقف نفسك واكتسب المهارات واعمل كنظام. لأنه في عالم رقمي تحت الحصار، السيادة تأتي أيضًا من القانون والوعي.
