{"id":13878,"date":"2025-12-12T08:13:21","date_gmt":"2025-12-12T07:13:21","guid":{"rendered":"https:\/\/www.sitowebsicuro.com\/?p=13878"},"modified":"2025-12-22T09:00:03","modified_gmt":"2025-12-22T08:00:03","slug":"ransomware-2024-in-calo-perche-il-rischio-per-le-aziende-resta-altissimo","status":"publish","type":"post","link":"https:\/\/www.sitowebsicuro.com\/it\/ransomware-2024-in-calo-perche-il-rischio-per-le-aziende-resta-altissimo\/","title":{"rendered":"Ransomware 2024 in calo perch\u00e9 il rischio per le aziende resta altissimo"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"13878\" class=\"elementor elementor-13878\" data-elementor-post-type=\"post\">\n\t\t\t\t<div data-particle_enable=\"false\" data-particle-mobile-disabled=\"false\" class=\"elementor-element elementor-element-5c4269d e-flex e-con-boxed e-con e-parent\" data-id=\"5c4269d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c70b401 elementor-widget elementor-widget-text-editor\" data-id=\"c70b401\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Un recente report di FinCEN (Financial Crimes Enforcement Network, Dipartimento del Tesoro USA), pubblicato il <strong>4 dicembre 2025<\/strong>, offre una fotografia chiara dell\u2019economia del ransomware. Il quadro che emerge \u00e8 doppio: <strong>nel 2024 gli incidenti segnalati calano <\/strong>di poco rispetto al<strong> picco del 2023<\/strong>, mentre <strong>i pagamenti riportati scendono in modo pi\u00f9 marcato<\/strong>. Tradotto per chi gestisce infrastrutture digitali, siti web aziendali ed e-commerce: la pressione non \u00e8 affatto finita, ma la risposta delle difese e delle forze dell\u2019ordine sta lasciando il segno.<\/p><p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13884\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/12\/ransomware-i-numeri-che-contano.webp\" alt=\"Ransomware: i numeri che contano\" width=\"800\" height=\"456\" \/><\/p><h4>I numeri che contano<\/h4><p>FinCEN ha analizzato le segnalazioni <strong>Bank Secrecy Act (BSA)<\/strong> inviate da istituti finanziari tra il 1 gennaio<strong> 2022<\/strong> e il 1 febbraio<strong> 2025<\/strong>, relative a incidenti avvenuti <strong>dal 1 gennaio 2022 al 31 dicembre 2024<\/strong>.<br \/>Nel triennio dei fatti osservati risultano:<\/p><ul><li><strong>7.395<\/strong> segnalazioni collegate a<\/li><li><strong>4.194<\/strong> incidenti ransomware<\/li><li>per <strong>oltre 2,1 miliardi di dollari<\/strong> in pagamenti riportati.<\/li><\/ul><p>Il confronto storico \u00e8 ancora pi\u00f9 impressionante: nel periodo <strong>2013-2021<\/strong> FinCEN aveva raccolto <strong>3.075<\/strong> report per circa <strong>2,4 miliardi di dollari<\/strong>. In pratica, in soli tre anni i pagamenti segnalati hanno quasi raggiunto l\u2019ordine di grandezza dei nove anni precedenti.<\/p><p>Nota importante: questi dati non rappresentano \u201ctutto il ransomware nel mondo\u201d, ma ci\u00f2 che viene <strong>identificato e segnalato<\/strong> tramite il sistema BSA. In pi\u00f9, alcune segnalazioni possono includere <strong>transazioni tentate<\/strong> o valori riportati con margini di approssimazione tipici delle comunicazioni operative. Sono quindi numeri solidi come trend, ma non un censimento perfetto del fenomeno.<\/p><p><img decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13880\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/12\/ransomware-2023-record-2024-in-flessione.webp\" alt=\"Ransomware: 2023 da record, 2024 in flessione\" width=\"800\" height=\"456\" \/><\/p><h4>2023 record, 2024 in flessione<\/h4><p>Secondo l\u2019analisi:<\/p><ul><li><strong>2023<\/strong>: <strong>1.512<\/strong> incidenti e circa <strong>1,1 miliardi di dollari<\/strong> in pagamenti, <strong>+77%<\/strong> rispetto al 2022.<\/li><li><strong>2024<\/strong>: <strong>1.476<\/strong> incidenti e circa <strong>734 milioni di dollari<\/strong>.<\/li><\/ul><p>Qui vale la pena essere precisi:<\/p><ul><li>la riduzione degli <strong>incidenti<\/strong> \u00e8 contenuta (circa <strong>-2%<\/strong> rispetto al 2023);<\/li><li>la riduzione dei <strong>pagamenti aggregati<\/strong> \u00e8 invece <strong>molto pi\u00f9 netta<\/strong>.<\/li><\/ul><p>\u00c8 un segnale di possibile maggiore efficacia di disruption, prevenzione e risposta, ma non un\u2019indicazione che il ransomware stia scomparendo.<\/p><p><img decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13886\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/12\/ransomware-pagamenti-piu-comuni-sotto-250000-dollari-un-segnale.webp\" alt=\"Ransomware: pagamenti pi\u00f9 comuni sotto i 250.000 dollari sono un segnale\" width=\"800\" height=\"456\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>Pagamenti \u201cpi\u00f9 comuni\u201d sotto i 250.000$: un segnale per le PMI<\/h4><p>Un dettaglio particolarmente utile per le aziende medio-piccole: tra il 2022 e il 2024, la fascia di pagamento pi\u00f9 frequente \u00e8 <strong>sotto i 250.000 dollari<\/strong>. Le mediane indicate da FinCEN sono:<\/p><ul><li><strong>124.097$<\/strong> nel 2022<\/li><li><strong>175.000$<\/strong> nel 2023<\/li><li><strong>155.257$<\/strong> nel 2024<\/li><\/ul><p>Questo suggerisce che il ransomware continua a colpire con forza anche organizzazioni che non hanno budget da multinazionale \u2014 inclusi contesti retail e servizi online.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13885\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/12\/ransomware-i-settori-piu-impattati.webp\" alt=\"Ransomware, i settori pi\u00f9 impattati\" width=\"800\" height=\"456\" \/><\/p><figure class=\"wp-block-image aligncenter size-full\"><\/figure><h4>I settori pi\u00f9 impattati<\/h4><p>Per numero di incidenti segnalati nel triennio, ai primi posti troviamo <strong>manufacturing<\/strong>, <strong>servizi finanziari<\/strong> e <strong>sanit\u00e0<\/strong>, seguiti da <strong>retail<\/strong> e <strong>servizi legali<\/strong>. Anche sul piano economico, i pagamenti aggregati restano molto elevati in questi comparti.<\/p><p>Per chi lavora nel digitale questo \u00e8 un promemoria chiaro: <strong>e-commerce e filiere di fornitura<\/strong> restano superfici di attacco appetibili, sia per l\u2019impatto diretto sul business sia per l\u2019effetto domino lungo la catena dei fornitori. <\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13887\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/12\/ransomware-perche-il-2024-rallenta.webp\" alt=\"Ransomware: perch\u00e9 il 2024 rallenta\" width=\"800\" height=\"456\" \/><\/p><h4>Perch\u00e9 il 2024 rallenta?<\/h4><p>FinCEN collega parte della flessione 2024 alle grandi operazioni di contrasto contro gruppi ransomware di primo piano. In particolare:<\/p><ul><li>la disruption di <strong>ALPHV\/BlackCat<\/strong> annunciata a dicembre 2023, con strumenti di decrittazione messi a disposizione per molte vittime;<\/li><li>l\u2019operazione internazionale contro <strong>LockBit<\/strong> a febbraio 2024.<\/li><\/ul><p>Queste azioni dimostrano che la cooperazione tra forze dell\u2019ordine pu\u00f2 incidere. Ma il modello <strong>ransomware-as-a-service<\/strong> tende a frammentarsi e rigenerarsi rapidamente, redistribuendo affiliati, infrastrutture e tecniche.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13883\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/12\/ransomware-cosa-significa-per-chi-gestisce-sito-o-ecommerce.webp\" alt=\"Ransomware: cosa significa per chi gestisce siti o e-commerce?\" width=\"800\" height=\"456\" \/><\/p><h4>Cosa significa per chi gestisce un sito o un e-commerce<\/h4><p>Il ransomware spesso non entra \u201cdal nulla\u201d. Le catene d\u2019attacco tipiche includono:<\/p><ul><li>vulnerabilit\u00e0 non patchate su <strong>CMS, plugin, temi o server<\/strong>;<\/li><li>credenziali deboli o riutilizzate;<\/li><li><strong>phishing<\/strong> e furto di identit\u00e0 digitale;<\/li><li>accessi venduti da <strong>initial access broker<\/strong>.<\/li><\/ul><p>Per un sito business-critical, il danno non \u00e8 solo tecnico: <strong>fermo operativo<\/strong>, perdita di fiducia, impatto legale e reputazionale.<\/p><p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full fkhwfrrt-image-13882\" src=\"https:\/\/www.sitowebsicuro.com\/wp-content\/uploads\/2025\/12\/ransomware-cinque-priorita-per-ridurre-rischio.webp\" alt=\"Ransomware: cinque priorit\u00e0 per ridurre il rischio\" width=\"800\" height=\"456\" \/><\/p><h4>Le 5 priorit\u00e0 pratiche per ridurre il rischio<\/h4><p>Ecco le misure pi\u00f9 efficaci e realistiche per aziende e PMI:<\/p><ol><li><strong>Backup 3-2-1<\/strong><br \/>Almeno una copia offline o immutabile. E soprattutto: <strong>test di ripristino periodici<\/strong>.<\/li><li><strong>Aggiornamenti rapidi<\/strong><br \/>CMS, plugin, librerie, sistema operativo e pannelli di gestione. Le vulnerabilit\u00e0 note restano una delle vie pi\u00f9 sfruttate.<\/li><li><strong>MFA ovunque<\/strong><br \/>Admin del sito, email aziendale, cloud, accessi remoti.<\/li><li><strong>Minimo privilegio<\/strong><br \/>Riduci gli account admin, rimuovi utenti inattivi, separa ruoli editoriali e tecnici.<\/li><li><strong>Monitoraggio e log<\/strong><br \/>Alert su login anomali, creazione improvvisa di nuovi admin, modifiche sospette ai file di sistema.<\/li><\/ol><p>Il dato FinCEN non va letto come \u201cil ransomware sta sparendo\u201d, ma come un mercato criminale maturo che reagisce alle contromisure e cerca nuove strade.<br \/>Nel 2024 vediamo <strong>un lieve calo degli incidenti segnalati<\/strong> e <strong>un calo pi\u00f9 consistente dei pagamenti riportati<\/strong>: segnali incoraggianti, ma non risolutivi. I numeri restano alti e il rischio per siti, e-commerce e infrastrutture digitali continua a essere concreto.<\/p><p>Per questo, investire oggi in hardening, prevenzione e piani di risposta non \u00e8 un costo di sicurezza: \u00e8 <strong>continuit\u00e0 del business<\/strong>.<\/p><p><strong>Non aspettare l\u2019incidente<\/strong>: rafforza il tuo sito adesso. Scopri i servizi di <a href=\"https:\/\/www.sitowebsicuro.com\/it\/servizi\/\"><strong>Sito Web Sicuro<\/strong><\/a><\/p><p><em>Fonte: <\/em><a href=\"https:\/\/www.fincen.gov\/news\/news-releases\/fincen-issues-financial-trend-analysis-ransomware\" target=\"_blank\" rel=\"noopener\">FinCEN Issues Financial Trend Analysis on Ransomware | FinCEN.gov<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Un recente report di FinCEN (Financial Crimes Enforcement Network, Dipartimento del Tesoro USA), pubblicato il 4 dicembre 2025, offre una fotografia chiara dell\u2019economia del ransomware. Il quadro che emerge \u00e8 doppio: nel 2024 gli incidenti segnalati calano di poco rispetto al picco del 2023, mentre i pagamenti riportati scendono in modo pi\u00f9 marcato. Tradotto per [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":13881,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Ransomware 2024: Perch\u00e9 il Rischio per le Aziende Resta Altissimo %%sep%% %%sitetitle%%","_seopress_titles_desc":"Gli attacchi ransomware risultano in calo nel 2024, ma il rischio per le aziende resta elevatissimo. Scopri perch\u00e9 la minaccia non \u00e8 diminuita e quali misure adottare per proteggersi","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","footnotes":""},"categories":[16],"tags":[],"class_list":["post-13878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/comments?post=13878"}],"version-history":[{"count":4,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13878\/revisions"}],"predecessor-version":[{"id":13890,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13878\/revisions\/13890"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/media\/13881"}],"wp:attachment":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/media?parent=13878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/categories?post=13878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/tags?post=13878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}