I criminali informatici prendono sempre più di mira organizzazioni strategiche, per le quali anche brevi interruzioni dei servizi possono avere conseguenze significative
In breve:
Milano 27 agosto 2026
Phishing e abuso dei sistemi di autenticazione raggiungono nuovi livelli record
Gli attacchi che sfruttano l’identità degli utenti sono in forte aumento, mentre i cybercriminali affinano le proprie tecniche per riuscire a entrare nelle reti e nei sistemi aziendali. È quanto emerge dal Q2 2026 Incident Response Trends Report di Cisco Talos, la più grande organizzazione privata al mondo dedicata all’intelligence per la cybersecurity. Il phishing si conferma il principale punto di ingresso per gli attaccanti e rappresenta ormai oltre il 50% degli incidenti, in forte aumento rispetto al 35% del trimestre precedente. Anche l’abuso dei sistemi di autenticazione registra una crescita significativa, raggiungendo il 65% degli incidenti, quasi il doppio rispetto al trimestre precedente. I dati evidenziano come gli attaccanti stiano concentrando sempre più i propri sforzi sull’identità degli utenti per superare le difese delle organizzazioni.
Gli attori ransomware si orientano verso strumenti legittimi
Le attività ransomware e pre-ransomware hanno rappresentato oltre il 20% degli incidenti analizzati nel trimestre. Il team Talos Incident Response ha rilevato nuove tecniche utilizzate dai cybercriminali per mantenere un accesso persistente ai sistemi e rendere più difficile individuare le loro attività.
Tra gli esempi, gli operatori del ransomware Sinobi sono stati osservati mentre utilizzavano un binario MeshAgent modificato per scopi malevoli come principale strumento di comando e controllo, una tecnica finora non associata al gruppo nelle segnalazioni pubbliche. Analogamente, gli operatori del ransomware Warlock hanno utilizzato Zoho Assist Unattended Agent, uno strumento di accesso remoto che in precedenza non era stato collegato al gruppo.
Il ricorso a strumenti legittimi e affidabili consente agli attaccanti di mantenere l’accesso ai sistemi, spesso evitando di attivare i normali avvisi di sicurezza. In questo modo possono muoversi all’interno della rete e preparare la cifratura dei dati riducendo il rischio di essere individuati.
Settore sanitario e settore pubblico sotto pressione
Per il secondo trimestre consecutivo, il settore sanitario è quello maggiormente preso di mira dagli attaccanti, seguito dalla pubblica amministrazione e dal settore manifatturiero. Si tratta di settori particolarmente esposti perché dipendono dalla continuità operativa e gestiscono grandi quantità di dati sensibili. La frequenza e la continuità di queste campagne, che includono anche operazioni di phishing attraverso codici QR, evidenziano la necessità per le organizzazioni di adottare un approccio alla cybersecurity sempre più proattivo, in grado di individuare e bloccare le minacce prima che possano compromettere sistemi e dati.
Raccomandazioni strategiche
Secondo Cisco, per contrastare l’evoluzione delle minacce le organizzazioni devono adottare un approccio alla sicurezza più resiliente e proattivo. Tra le priorità indica l’adozione di sistemi di autenticazione a più fattori resistenti al phishing, come le chiavi di sicurezza hardware, e la centralizzazione dei log, con una conservazione dei dati di almeno 90 giorni per migliorare la capacità di analisi e ricostruzione degli incidenti. I team di sicurezza dovrebbero inoltre dare priorità all’applicazione tempestiva delle patch sui sistemi esposti a Internet e impostare limiti per le e-mail in uscita, così da ridurre il rischio che eventuali account compromessi vengano utilizzati per diffondere campagne di phishing.
A proposito di Cisco
Cisco (NASDAQ: CSCO) è il leader tecnologico mondiale che connette tutto in modo sicuro per rendere tutto possibile. Il nostro obiettivo è quello di creare un futuro inclusivo per tutti, aiutando i nostri clienti a reimmaginare le loro applicazioni, ad alimentare il lavoro ibrido, a proteggere le loro aziende, a trasformare le loro infrastrutture e a raggiungere i loro obiettivi di sostenibilità. Scopri di più sulla sezione italiana di EMEA Network e seguici su Twitter @Cisco. Digitaliani: l'impegno Cisco per la Digitalizzazione del Paese.
Cisco e il logo Cisco sono marchi o marchi registrati di Cisco e/o delle sue affiliate negli Stati Uniti e in altri Paesi. Un elenco dei marchi Cisco è disponibile all'indirizzo www.cisco.com/go/trademarks. I marchi di terze parti citati appartengono ai rispettivi proprietari. L'uso del termine partner non implica un rapporto di partnership tra Cisco e altre aziende.
Ufficio Stampa Cisco: Marianna Ferrigno - pressit@external.cisco.com
Prima Pagina Comunicazione – Francesco Petruzzi – francesco@primapagina.it