L'ondata di cybercrime raggiunge nuove dimensioni
Il Bundeslagebild Cybercrime 2025 delinea un quadro preoccupante della situazione della sicurezza informatica in Germania. Con circa 334.000 casi di cybercrime in senso stretto registrati, la Repubblica Federale, terza economia mondiale, resta un bersaglio centrale nel cyberspazio. Il volume stimato dei danni raggiunge un nuovo record di 202,4 miliardi di euro, pari a circa il 4,5 per cento del prodotto interno lordo.
Particolarmente allarmante è l'elevata quota di attacchi transfrontalieri: circa 207.888 reati sono stati commessi dall'estero o da luoghi sconosciuti. Questo sviluppo complica notevolmente il perseguimento penale e sottolinea la dimensione internazionale della criminalità informatica.
Ransomware e attacchi DDoS al centro dell'attenzione
I trojan di estorsione restano altamente pericolosi
Gli attacchi ransomware restano una delle minacce più pericolose per le aziende e gli enti pubblici tedeschi. La statistica registra 1.041 attacchi ransomware segnalati nel 2025, pari a un aumento del 10 per cento rispetto all'anno precedente. I pagamenti complessivi dei riscatti sono ammontati a circa 15,5 milioni di dollari USA.
Nonostante il numero crescente di attacchi, è interessante notare che il numero dei pagamenti effettivi diminuisce, il che indica una crescente resilienza di molte organizzazioni. Misure internazionali come la "Operation Endgame" hanno già mostrato i primi successi nella lotta contro le infrastrutture malware e hanno portato all'identificazione di indagati.
Massiccio aumento degli attacchi di sovraccarico
Ancora più drammatico è l'andamento degli attacchi DDoS (attacchi di sovraccarico): con 36.706 casi nel 2025 le autorità hanno registrato un aumento del 25 per cento rispetto all'anno precedente. Particolarmente attivo si dimostra il gruppo hacktivista "NoName057(16)", che attacca in modo mirato enti tedeschi, anche nel contesto della situazione geopolitica legata all'Ucraina.
Gli attacchi si rivolgono soprattutto contro autorità, amministrazioni nonché aziende di trasporto e logistica. Come contromisura le autorità di sicurezza internazionali hanno condotto le operazioni "Eastwood" e "PowerOFF" contro le relative infrastrutture e i cosiddetti servizi stresser.
L'intelligenza artificiale come fattore di svolta
Un motore centrale dell'evoluzione attuale è il maggiore impiego dell'intelligenza artificiale nel cybercrime. I criminali informatici utilizzano le tecnologie IA per automatizzare gli attacchi, selezionare gli obiettivi con maggiore precisione e professionalizzare i propri metodi. Questa evoluzione porta a una nuova qualità della minaccia, poiché gli attacchi diventano più rapidi, più mirati e più difficili da riconoscere.
Allo stesso tempo l'IA apre anche nuove possibilità per la difesa informatica, in particolare nel riconoscimento precoce delle vulnerabilità. Questa duplice natura della tecnologia la rende un fattore decisivo nel futuro panorama della cybersicurezza.
Elevato numero oscuro e sfide investigative
I dati ufficiali rappresentano solo la punta dell'iceberg. A causa di un ampio sommerso, il numero effettivo degli attacchi informatici dovrebbe essere nettamente più alto. Le autorità di sicurezza ritengono che molti casi non vengano né denunciati né riconosciuti. La quota rilevante di attacchi transfrontalieri o anonimizzati rende il perseguimento penale ancora più difficile.
Reazione dello Stato: potenziamento delle capacità di difesa
Di fronte a questa evoluzione drammatica, il ministro federale dell'Interno Alexander Dobrindt ha annunciato un rafforzamento delle autorità di sicurezza. "I criminali informatici attaccano la Germania ogni giorno: le nostre aziende, le nostre autorità e la nostra infrastruttura", ha sottolineato Dobrindt. La risposta consiste in un ampliamento delle competenze, della dotazione tecnica e della capacità di intervento delle autorità.
La vicepresidente del BKA Martina Link ha richiamato i successi delle misure finora adottate, ma ha messo in guardia da un allentamento: "Le nostre misure efficaci contro il cybercrime dimostrano che l'azione di polizia funziona, non devono però far dimenticare la situazione di minaccia ancora altamente dinamica nel cyberspazio. I criminali informatici adattano continuamente i loro metodi aumentando così la pressione su Stato, economia e società."
Prospettive: la minaccia resta altamente dinamica
I numeri del Bundeslagebild Cybercrime 2025 evidenziano che la Germania resta nel mirino dei criminali informatici internazionali. La combinazione tra l'importanza economica del Paese, la crescente digitalizzazione e la situazione geopolitica rende la Repubblica Federale un obiettivo attraente.
L'integrazione delle tecnologie IA continuerà a modificare il panorama delle minacce, creando sia nuovi rischi sia nuove possibilità di difesa. Determinante sarà la rapidità e l'efficacia con cui Stato, economia e società sapranno reagire a questi sviluppi. Il preannunciato rafforzamento delle autorità di sicurezza è al riguardo solo un tassello di una strategia complessiva di cybersicurezza, che deve comprendere anche misure preventive e il rafforzamento della resilienza delle infrastrutture critiche.
