Il costo medio di una violazione dei dati in Italia è tornato a salire, raggiungendo i 3,55 milioni di euro nel 2026. Secondo l'ultimo report Cost of a Data Breach 2026 di IBM, l'incremento è di 240.000 euro rispetto all'anno precedente, confermando una tendenza al rialzo dopo il calo registrato nel 2025.

L'IA accorcia il ciclo di risposta di 43 giorni

L'adozione dell'intelligenza artificiale e dell'automazione sta ridefinendo l'efficacia della difesa informatica. Le aziende italiane che integrano queste tecnologie riescono a identificare e contenere una violazione in 167 giorni, contro i 210 necessari per chi ne è privo. Questo risparmio di tempo, pari a 43 giorni, riduce drasticamente l'esposizione al rischio e i danni economici collaterali.

Tuttavia, persiste un divario tecnologico significativo: il 21% delle imprese italiane non utilizza ancora l'IA per la sicurezza e oltre la metà dei Security Operations Center (SOC) opera senza soluzioni agentiche, lasciando un vuoto operativo che gli aggressori possono sfruttare.

La supply chain come porta d'accesso preferenziale

La superficie di attacco si è spostata oltre i confini aziendali. Il 18% delle violazioni in Italia è partita dalla compromissione della supply chain, con un costo medio di 3,56 milioni di euro. Ancora più critici sono i servizi remoti esternalizzati e il social engineering, che hanno generato danni medi rispettivamente di 4,25 milioni e 4,16 milioni di euro.

I settori più colpiti sono quelli delle infrastrutture critiche. In Italia, l'energia registra il costo più alto per singolo incidente (4,65 milioni di euro), seguita da finanza e tecnologia. Questo trend riflette una vulnerabilità sistemica che colpisce i servizi essenziali, simile a quanto osservato in recenti cyber-estorsioni contro infrastrutture europee.

Il paradosso dell'IA: scudo e arma a doppio taglio

L'intelligenza artificiale non è solo un presidio difensivo, ma sta diventando il motore di attacchi sempre più sofisticati. A livello globale, una violazione dolosa su quattro è stata condotta tramite l'IA, con un incremento del 56% rispetto al passato. L'uso di deepfake per l'impersonificazione e lo sviluppo automatizzato di malware hanno spinto il costo medio di queste violazioni a 6 milioni di dollari, superando la media globale di 4,99 milioni.

Parallelamente, l'IA stessa è diventata un bersaglio: oltre il 20% delle organizzazioni ha subito attacchi diretti contro i propri modelli o applicazioni di IA, spesso a causa di configurazioni cloud errate o API compromesse. Questo scenario rende ancora più urgente l'adozione di approcci rigorosi, come la sicurezza matematica per gli agenti AI, per mitigare l'imprevedibilità dei sistemi autonomi.

Il peso della carenza di competenze

Il fattore economico più penalizzante per le aziende italiane non è solo tecnologico, ma umano. La mancanza di personale qualificato nella cybersecurity incrementa il costo medio di una violazione di 199.100 euro. A questo si aggiunge l'impatto dello shadow IT — ovvero l'uso di applicazioni non monitorate dall'IT aziendale — che pesa per altri 162.544 euro.