Em matéria de cibersegurança, cada ano parece pior que o anterior.. De acordo com o relatório Clusit 2025, publicados por ocasião da Security Summit Streaming Edition, foram 2.755 ataques cibernéticos graves foram registrados em todo o mundo nos primeiros seis meses do ano., um aumento de 36% em comparação com o segundo semestre de 2024. Este é o maior número registrado desde 2011, quando a Associação Italiana para a Segurança da Informação começou a monitorar sistematicamente incidentes cibernéticos disponíveis publicamente.
La a frequência dos ataques agora é impressionanteMais de 15 incidentes por dia, em comparação com 9 no segundo semestre de 2024. Mas não é apenas a quantidade que preocupa, mas também a qualidade, com 82% dos incidentes tendo um impacto "crítico" ou "alto", em comparação com 77% em 2024 e 50% em 20202.
“A análise de dados destaca um desequilíbrio acentuado entre a crescente capacidade ofensiva dos atacantes e a eficácia das contramedidas."Infelizmente, cada vez mais em benefício dos atacantes", declarou ele. Ana Vaccarelli, presidente da Clusit. “Se essa tendência se consolidar, o problema corre o risco de se agravar. envolvendo todo o sistema organizacional, industrial e social".
Nos últimos cinco anos e meio, o Clusit registrou 15.717 ataques graves., equivalente a 61% de todos os casos registrados desde 2011. Uma escalada que demonstra como a guerra digital se tornou parte integrante do equilíbrio geopolítico e industrial do planeta. E a Itália, com 10,2% dos ataques globais, confirma-se como um dos principais alvos no mundo..
Do roubo digital à guerra da informação
A principal motivação criminosa continua sendo a cibercrime, Responsábilidade de 76% dos ataques globais (2.401 incidentes no primeiro semestre do ano). Trata-se de um negócio consolidado, que abrange desde roubo de dados e fraude financeira até ransomware, a forma mais lucrativa de extorsão digital.
IPor outro lado, as operações de espionagem cibernética e guerra da informação estão diminuindo. que representam um acidente em cada dez. Mas há uma frente em plena expansão: ahacktivismoOu seja, ataques com motivações políticas ou sociais. Nos primeiros seis meses de 2025, os incidentes classificados nessa categoria já atingiram 59% do total de 2024, impulsionados por tensões geopolíticas e conflitos híbridos que agora permeiam a internet global.
La A geografia dos ataques reflete um mundo em tensão.A Europa absorve um quarto dos acidentes globais (uma redução de 5 pontos percentuais em comparação com 2024), enquanto Ahá um aumento com um aumento de 7%, atingindo um recorde histórico. As Américas continuam sendo a região mais afetada em termos absolutos.
Itália: 10,2% dos ataques globais
Em termos globais de ameaças cibernéticas, agora A Itália continua entre os países mais afetados.Nos primeiros seis meses de 2025, Foram registrados 280 acidentes particularmente graves., equivalente a 10,2% do total mundial, um aumento em relação aos 9,9% de 2024. Trata-se de um crescimento constante, de 3,4% em 2021 para 7,6% em 2022, chegando a dois dígitos este ano.
Segundo Clusit, nosso país tem sido afetados de forma desproporcional por ataques DDoS – aquelas que paralisam servidores e serviços saturando a largura de banda da rede – realizadas por grupos de autoproclamados ativistas"Muito provavelmente, sabotadores coordenados por estruturas do governo russo." Essas incursões têm um impacto econômico médio-baixo, mas um efeito disruptivo em termos de imagem e continuidade operacional.
"Em proporção ao total geral, a porcentagem de acidentes na Itália é anormal, tanto em relação ao tamanho da população quanto ao PIB nacional. Isso representa uma desvantagem competitiva para o país", observa ele. Luca Bechelli, do Comitê Diretivo do Clusit.
Hacktivismo vence o cibercrime: uma estreia na Itália
Pela primeira vez, no 2025 O hacktivismo supera o cibercrime em nosso país.54% contra 46%. Este salto histórico marca uma virada no cenário das ameaças cibernéticas. Os ataques com motivação política ou social, frequentemente ligados a movimentos ideológicos ou tensões geopolíticas, já ultrapassaram em uma vez e meia o total de 2024.
As instituições são as mais afetadas. 38% dos ataques atingiu sites governamentais, militares e policiais, com um crescimento de 600% em apenas um ano. Em segundo lugar está o setor de transporte e logística (17%), cada vez mais vulneráveis a campanhas coordenadas. "Os atacantes estão tentando interromper setores inteiros, visando simultaneamente vários segmentos de mercado e limitando a capacidade de garantir o fornecimento e a distribuição", explica Bechelli.
A fabricação segue, a meta de 13% de acidentes, uma percentagem superior à média global (8%) e coerente com a estrutura de produção italiana, caracterizada por uma rede de PME industriais que muitas vezes carecem de defesas adequadas. Os ataques ao comércio varejista também estão aumentando, enquanto os ataques ao setor de saúde estão diminuindo..
Apesar da intensidade da ameaça, na Itália Os ataques são menos devastadores do que a média mundial.Apenas 7% foram classificados como de gravidade "crítica", em comparação com 29% globalmente, enquanto os incidentes de gravidade "média" representaram 60% do total nacional. Essa diferença, no entanto, não deve ser enganosa, pois a alta frequência de ataques gera um risco sistêmico crescente, incluindo saturação de recursos, danos à reputação, aumento dos custos de defesa e perda de confiança.
“Os Estados e os grupos patrocinados agora operam com continuidade e método”, disse Vaccarelli, “juntamente com as incursões técnicas, há uma atividade persistente de desinformação, que gera desorientação e incerteza como nunca antes”.
DDoS, malware e phishing: as técnicas mais comumente utilizadas
No que diz respeito aos aspectos técnicos, o Ataques DDoS (Ataques de Negação de Serviço Distribuídos) são confirmados modalidade mais difundida na Itália, responsáveis por 54% dos acidentes, em comparação com apenas 9% em todo o mundo. ligação entre DDoS e hacktivismo É direto: o objetivo Não se trata de roubo de dados ou dinheiro, mas sim de interrupção.Bloqueio de serviços online, desativação de portais institucionais, paralisação de infraestruturas críticas e cadeias de abastecimento. Após ataques DDoS, malware segue (20%), exploração de vulnerabilidades (5%) e técnicas de phishing e engenharia social (4%).
MundialmenteEm vez disso, A situação se inverteu.O malware, em particular o ransomware, continua sendo a ameaça mais comum, responsável por aproximadamente um quarto de todos os ataques. Técnicas baseadas em vulnerabilidades, ataques DDoS e ataques cibernéticos cresceram rapidamente, representando 83% do volume em apenas seis meses de 2024.
Um problema industrial e nacional
Diante de uma escalada sem precedentes, o Clusit defende uma mudança de paradigma: não mais uma defesa "perimetral", limitada à proteção de sistemas de TI, mas uma resiliência estrutural envolvendo todo o ecossistema produtivo e institucionalA estratégia inclui treinamento, cooperação público-privada e a implementação completa das diretivas europeias de segurança digital, começando com a NIS2.
Este ano de 2025 marca, de fato, o transição do crime digital generalizado para o conflito sistêmico global, onde cibercriminosos, hacktivistas e agentes estatais operam no mesmo campo de batalha, frequentemente com objetivos convergentes. É a ItáliaCom sua infraestrutura interconectada, porém ainda frágil, a China tornou-se um verdadeiro laboratório de vulnerabilidades. "A distância entre atacantes e defensores está aumentando a cada dia", alerta Vaccarelli, "não é mais um problema técnico, mas sim... uma questão de segurança nacional".
