Le organizzazioni dovrebbero prepararsi a un'impennata degli attacchi ransomware durante le festività, i fine settimana e i principali eventi aziendali, quando il personale addetto alla sicurezza informatica è ridotto al minimo.

HOBOKEN, N.J. — 24 novembre 2025 — Semperis, fornitore leader di soluzioni per la sicurezza delle identità e la resilienza informatica basate sull’intelligenza artificiale, ha pubblicato oggi i risultati di uno studio globale sul ransomware che evidenzia come la maggior parte degli attacchi continui a verificarsi durante le festività e nei fine settimana, quando il personale addetto alla sicurezza informatica è ridotto. Inoltre, lo studio mostra che i gruppi di ransomware intensificano i propri attacchi anche durante eventi aziendali di rilievo, tra cui fusioni, acquisizioni, offerte pubbliche iniziali (IPO) e licenziamenti, per sfruttare le interruzioni organizzative e la minore attenzione alla sicurezza.

«Gli autori delle minacce continuano ad approfittare della riduzione del personale addetto alla sicurezza informatica durante le festività e i fine settimana per sferrare attacchi ransomware. La vigilanza in questi periodi è più cruciale che mai, poiché la tenacia e la pazienza degli aggressori possono causare interruzioni prolungate delle attività aziendali», ha affermato Chris Inglis, primo Direttore Nazionale per la Sicurezza Informatica degli Stati Uniti e consulente strategico di Semperis. "Inoltre, eventi aziendali rilevanti come fusioni e acquisizioni spesso creano distrazioni e ambiguità nella governance e nella responsabilità: esattamente l'ambiente in cui i gruppi di ransomware prosperano."

Il rapporto, intitolato Rapporto sui rischi legati al ransomware durante le festività 2025, ha rilevato che il 52% delle organizzazioni intervistate negli Stati Uniti, nel Regno Unito, in Francia, Germania, Italia, Spagna, Singapore, Canada, Australia e Nuova Zelanda è stato preso di mira durante le festività o nei fine settimana. È allarmante che il 78% delle aziende abbia ridotto il personale del centro operativo di sicurezza (SOC) del 50% o più durante le festività e i fine settimana, mentre il 6% lo abbia eliminato del tutto in questi stessi periodi. Il 60% degli attacchi si è verificato a seguito di un'IPO, una fusione o un'acquisizione, oppure di una serie di licenziamenti.

Principali risultati del rapporto sul ransomware

Motivi alla base della riduzione del personale SOC nei giorni festivi e nei fine settimana.

Il 62% delle organizzazioni desidera garantire ai propri dipendenti un equilibrio tra vita professionale e vita privata, il 47% ha dichiarato che la propria azienda rimane chiusa nei giorni festivi e nei fine settimana e il 29% non pensava di poter essere vittima di un attacco.

Le bande di ransomware sferreranno i loro attacchi in occasione di eventi aziendali di rilievo.

Il 60% degli attacchi ransomware si è verificato a seguito di un evento aziendale rilevante e, tra le aziende colpite dopo un evento di questo tipo, il 54% ha riferito di essere stato preso di mira in seguito a una fusione o a un'acquisizione.

I piani ITDR danno priorità al rilevamento rispetto alla risposta e al ripristino.

I piani di rilevamento e risposta alle minacce alle identità (ITDR) stanno prendendo piede: il 90% degli intervistati dichiara che i propri piani individuano le vulnerabilità dei sistemi di gestione delle identità. Tuttavia, solo il 45% dei piani prevede procedure di risoluzione dei problemi e solo il 63% automatizza il ripristino dei sistemi di gestione delle identità.

Lo studio completo sul ransomware, che include un'analisi dettagliata delle risposte per settore verticale e per paese, è disponibile all'indirizzo: https://www.semperis.com/ransomware-holiday-risk-report

Per ulteriori informazioni su come Semperis aiuta le organizzazioni globali a migliorare la propria resilienza informatica, visita la pagina dedicata alla piattaforma Semperis Identity Resilience Platform all'indirizzo:https://www.semperis.com/identity-resilience-platform/.

Informazioni su Semperis

Semperis protegge i servizi di identità aziendali critici per i team di sicurezza incaricati di difendere gli ambienti ibridi e multi-cloud. Progettata appositamente per proteggere gli ambienti di identità ibridi — tra cui Active Directory, Entra ID e Okta — la tecnologia basata sull'intelligenza artificiale di Semperis protegge oltre 100 milioni di identità da attacchi informatici, violazioni dei dati ed errori operativi.

Nell’ambito della sua missione volta a promuovere il bene comune, Semperis offre una serie di risorse per la comunità informatica, tra cui la pluripremiataconferenza “Hybrid Identity Protection” (HIP),il podcast “HIP ” e strumenti gratuiti per la sicurezza delle identità Purple Knight e Forest Druid. Semperis è un’azienda internazionale a capitale privato con sede a Hoboken, nel New Jersey, che supporta i più grandi marchi e le agenzie governative di tutto il mondo, con clienti in oltre 40 paesi. 

Per saperne di più:https://www.semperis.com

Seguici su:Blog/LinkedIn/X/Facebook/YouTube

Contatto per i media:

Bill Keeler
Direttore senior, Relazioni pubbliche e comunicazione
Semperis
billk@semperis.com