Lo studio rivela che l'intelligenza artificiale sta trasformando il ransomware: gli attacchi ripetuti, le minacce rivolte ai dipendenti e alle loro famiglie e gli attacchi ai sistemi di gestione delle identità stanno superando la capacità di ripristino.

HOBOKEN, NJ — 14 ottobre 2026 —Semperis, azienda specializzata in resilienza informatica e risposta alle crisi basate sull’identità, ha pubblicato oggi i risultati del suo rapporto annuale globale sul ransomware, sottolineando che l’intelligenza artificiale svolge un ruolo significativo nell’economia del ransomware. Inoltre, gli hacker minacciano sempre più spesso di causare danni fisici ai dipendenti delle aziende per ottenere il pagamento del riscatto; in oltre la metà dei casi segnalati, gli aggressori hanno messo in atto tali minacce. Nello studio sono state incluse solo le organizzazioni che sono state vittime di bande di ransomware negli ultimi 12 mesi.

“Un aggressore ha un unico obiettivo in mente: vuole ottenere qualcosa da te. E l’unico modo per riuscirci è rendere il costo di opporsi alle sue richieste superiore al costo di cedere”, ha affermato Chris Inglis, primo Direttore nazionale per la sicurezza informatica degli Stati Uniti e consulente strategico di Semperis. “Metterti fisicamente in pericolo è l’ultimo fenomeno emerso, perché abbiamo già affrontato la maggior parte degli altri rischi”.

Il Rapporto sui rischi legati al ransomware del 2026 ha rilevato che i malintenzionati ricorrono all’intimidazione psicologica nei confronti delle vittime in quasi il 25% di tutti gli attacchi avvenuti negli Stati Uniti, nel Regno Unito, in Francia, Germania, Italia, Spagna, Singapore, Canada e Australia. Nel 53% dei casi, le vittime hanno riferito che gli hacker hanno messo in atto le loro minacce; il 24% delle vittime o dei loro familiari è stato vittima di uno "swatting"; il 25% delle vittime ha richiesto assistenza psicologica e medica a causa dell’attacco ransomware; e il 24% delle vittime o dei loro familiari ha assunto guardie del corpo.

“Il personale IT e di sicurezza informatica sta già affrontando livelli elevati di stress”, afferma Tim Beasley, consulente senior per la risposta agli incidenti presso Semperis. “Un attacco ransomware porta tutto questo a un livello completamente nuovo. Ho visto CISO dire: ‘Me ne vado. Ne ho abbastanza. Non ce la faccio più. Non ne vale la pena.’ Ho visto persone andarsene perché la dirigenza riteneva che avessero gestito male qualcosa, causando la violazione. Tutto questo ha un impatto psicologico.”

Risultati principali

  • L'intelligenza artificiale sta cambiando il panorama del ransomware.
    • Nell’84% degli attacchi, gli autori delle minacce hanno sfruttato l’intelligenza artificiale a fini malevoli.
  • Gli autori degli attacchi minacciano sempre più spesso il personale delle aziende colpite e le loro famiglie.
    • Complessivamente, il 40% degli attacchi ha comportato minacce psicologiche o fisiche nei confronti del personale.
  • Gli attacchi multipli (e i pagamenti multipli) continuano.
    • In quasi il 70% degli attacchi, le vittime del ransomware sono state prese di mira più volte; il 31% ha effettuato più pagamenti agli autori degli attacchi.
  • L'infrastruttura delle identità continua a rappresentare un obiettivo primario, poiché i preparativi per il ripristino delle identità sono ancora insufficienti.
    • Complessivamente, l’87% degli attacchi ransomware ha preso di mira sistemi di gestione delle identità come Active Directory (AD), Entra ID e Okta. Tuttavia, solo circa la metà delle aziende da noi intervistate dispone di backup dedicati alle identità, soluzioni automatizzate per il ripristino delle identità e procedure di risposta alle crisi specifiche per le identità.

“I malintenzionati evolvono costantemente le loro tattiche”, ha affermato Mickey Bresman, amministratore delegato di Semperis. «Quando è iniziata la prima ondata di attacchi ransomware, la maggior parte di essi era incentrata sulla crittografia dei dati. Successivamente, quando i sistemi di backup e ripristino dei dati hanno iniziato a diffondersi, consentendo alle aziende di resistere alle richieste di riscatto, abbiamo assistito alla comparsa della doppia estorsione: la crittografia abbinata al furto di dati e alle minacce di divulgarli o venderli. È quindi logico che continueremo a vedere gli autori degli attacchi cercare nuovi modi per costringere le vittime a pagare».

Sebbene l’infrastruttura delle identità sia uno degli obiettivi principali degli autori delle minacce, le identità continuano a essere a rischio nella maggior parte delle organizzazioni. Infatti, quasi il 75% degli attacchi ransomware andati a buon fine ha preso di mira o sfruttato il sistema delle identità. Solo il 50% delle aziende dispone di sistemi di backup dedicati per le identità; e meno della metà automatizza il ripristino del sistema delle identità. È sconcertante che il 60% dei piani di disaster recovery o di risposta alle crisi delle organizzazioni non includa procedure per il ripristino del sistema delle identità.

«L’identità è la chiave di tutto. Se un aggressore riesce a rubare un’identità, ha via libera. Le minacce interne non sempre provengono letteralmente da una persona interna, ovvero da un individuo che abusa della propria autorità», ha affermato Inglis. «Spesso si tratta di una persona interna che agisce per conto di un aggressore esterno per abusare dei privilegi di un dipendente. A volte è un processo che semplicemente sfugge al controllo. In ogni caso, l’identità è il problema centrale».

Il rapporto completo sui rischi legati al ransomware è disponibile qui.

Informazioni su Semperis 

Semperis è l’azienda specializzata in resilienza informatica e gestione delle crisi incentrata sull’identità, scelta dalle più grandi imprese e agenzie governative del mondo per proteggere i sistemi critici di gestione delle identità. Progettata appositamente per ambienti di gestione delle identità multi-cloud e ibridi — tra cui Active Directory, Entra ID, Okta e Ping Identity — Semperis aiuta le organizzazioni a prevenire, rilevare, rispondere e riprendersi dagli attacchi informatici basati sull’identità.

Il successo o il fallimento degli attacchi informatici moderni si gioca a livello di identità, dove le vulnerabilità possono ormai degenerare in vere e proprie crisi aziendali. La piattaforma basata sull'intelligenza artificiale di Semperis integra la protezione del ciclo di vita delle identità e la gestione delle crisi: rafforza l'infrastruttura delle identità, rileva e contiene le minacce attive, consente un ripristino rapido e affidabile e supporta un coordinamento sicuro e fuori banda in caso di interruzione dei sistemi principali, il tutto con il supporto di un team di eccellenza nel campo dell'analisi forense delle identità e della risposta agli incidenti.

Nell’ambito della sua missione volta ad aiutare le organizzazioni a raggiungere una vera resilienza informatica, Semperis sostiene la più ampia comunità informatica attraverso la pluripremiata conferenza e il podcast “Hybrid Identity Protection” (HIP), nonché strumenti gratuiti per la sicurezza delle identità, tra cui Purple Knighte Forest Druid. Oltre 1.200 organizzazioni, tra cui più del 25% delle 100 maggiori aziende statunitensi, si affidano a Semperis. L’azienda è a capitale privato, ha sede a Hoboken, nel New Jersey, e serve clienti in oltre 40 paesi.

Per saperne di più:https://www.semperis.com 

Seguici su:Blog/LinkedIn/ X / Facebook/ YouTube

Contatto per i media:

Bill Keeler

Direttore senior, PR e comunicazione

billk@semperis.com