La sicurezza informatica nell’era dell’intelligenza artificiale

Perché adesso

Nel 2025 il Clusit ha censito in Italia 507 incidenti informatici gravi, il 42% in più dell’anno precedente. Nello stesso anno la spesa italiana in cybersecurity ha raggiunto 2,78 miliardi di euro. E per le organizzazioni entrate nell’elenco NIS2 nel 2025 il termine per adottare le misure di sicurezza di base è scaduto il 31 ottobre 2026.

Fuori dall’Italia i numeri non sono più miti: l’FBI ha ricevuto nel 2025 oltre un milione di segnalazioni di reati online, con perdite dichiarate per 20,9 miliardi di dollari. In testa ci sono le truffe d’investimento, 8,6 miliardi, e le email aziendali contraffatte, 3,0 miliardi.

Fonti: Rapporto Clusit 2026; Osservatorio Cybersecurity & Data Protection del Politecnico di Milano; ICT Security Magazine sulle scadenze NIS2; FBI Internet Crime Report 2025.

Di cosa si occupa questo sito

Truffe e inganni

Identità false, phishing e crypto: come ti convincono a consegnare soldi o accessi, e quali regole li fermano.

• Il falso amico: truffe d’identità, finti capi e deepfake, e come fermarle
• Phishing oggi: furto di sessione, MFA che non basta e passkey
• Criptovalute: le truffe che svuotano i portafogli e come custodire le chiavi

Account, telefono e privacy

Password, messaggistica, spyware e tracce online: proteggere ciò che hai in tasca e ciò che si trova di te.

• Password e account: la porta di servizio del recupero
• Messaggistica: che cosa protegge davvero la cifratura, e che cosa no
• Spyware sul telefono: chi è davvero a rischio, segnali e difese
• La tua impronta digitale: che cosa si trova di te e come ridurla

Aziende

Mappa del rischio, ransomware, perquisizioni e sequestri informatici: cosa preparare prima che accada.

• Sicurezza informatica per le PMI: mappa del rischio e dodici misure che contano
• Ransomware: backup scollegato, prime ore e prova di ripristino
• Perquisizione e sequestro informatico: come prepararsi e che cosa non fare

AI e sicurezza

Come si attacca e come si difende un assistente AI collegato ai dati dell’azienda.

• Prompt injection: cos’è e come difendere chatbot e assistenti AI

Undici guide lunghe, da usare

Ogni guida parte da come funziona un attacco, riporta ciò che raccontano gli addetti ai lavori, lo confronta con fonti pubbliche e finisce con azioni concrete.

Cerca tra le guide

Come lavoriamo

Ogni dato ha una fonte pubblica e una data. Le testimonianze di chi conosce questi ambienti dall’interno sono un punto di partenza, mai una prova: ciò che raccontano viene confrontato con norme, rapporti e avvisi ufficiali. Nessuna guida spiega come commettere un reato.

Leggi il metodo