ENISA Threat Landscape 2025: Rapporto sull'ecosistema delle minacce informatiche dell'UE (enisa.europa.eu)

• Il phishing rappresenta il 60% dei vettori di intrusione iniziali.
• Il ransomware rimane centrale nella criminalità informatica; RaaS abbassa le barriere.
• I gruppi allineati agli stati prendono di mira la pubblica amministrazione, i trasporti e le infrastrutture digitali dell'UE.

"Il rapporto annuale sul panorama delle minacce ENISA copre il periodo da luglio 2024 a giugno 2025, analizzando quasi 4.900 incidenti. Risultati chiave: il phishing rimane il vettore di intrusione primario (60%), il ransomware è il fulcro della criminalità informatica e i gruppi allineati agli stati prendono di mira telecomunicazioni e logistica. Le operazioni DDoS hacktivist rappresentano quasi l'80% degli incidenti registrati ma hanno un basso impatto. Lo sfruttamento delle vulnerabilità avviene rapidamente dopo la divulgazione. Il phishing basato sull'AI rappresenta ora oltre l'80% dell'ingegneria sociale a livello globale. Il rapporto evidenzia minacce convergenti e la necessità di igiene informatica di base."