{"id":9417,"date":"2025-08-05T14:16:36","date_gmt":"2025-08-05T12:16:36","guid":{"rendered":"https:\/\/www.retarus.com\/blog\/it\/kosten-einer-datenschutzverletzung-2025-weltweit-wieder-gesunken\/"},"modified":"2025-08-27T11:29:02","modified_gmt":"2025-08-27T09:29:02","slug":"il-costo-medio-globale-di-una-violazione-dei-dati-e-diminuito-per-la-prima-volta-in-cinque-anni","status":"publish","type":"post","link":"https:\/\/www.retarus.com\/blog\/it\/il-costo-medio-globale-di-una-violazione-dei-dati-e-diminuito-per-la-prima-volta-in-cinque-anni\/","title":{"rendered":"Il costo medio globale di una violazione dei dati \u00e8 diminuito per la prima volta in cinque anni."},"content":{"rendered":"\n
Per il ventesimo anno consecutivo, gli esperti del Ponemon Institute hanno determinato il costo di una violazione dei dati per aziende e organizzazioni. I risultati sono stati pubblicati dallo sponsor IBM nel suo Rapporto 2025 sul costo di una violazione dei dati. Per la prima volta, l\u2019ultimo rapporto esamina anche i rischi legati all\u2019intelligenza artificiale.<\/p>\n\n\n\n
Partendo dalle buone notizie: il costo medio globale di una violazione dei dati \u00e8 sceso a 4,44 milioni di dollari USA. Ci\u00f2 rappresenta un calo del nove per cento rispetto ai 4,88 milioni di dollari USA del 2024 ed \u00e8 dovuto principalmente al fatto che le violazioni della sicurezza vengono individuate e contenute pi\u00f9 rapidamente grazie al maggiore utilizzo dell\u2019intelligenza artificiale e dell\u2019automazione nei processi di sicurezza. La cifra globale sarebbe diminuita in modo ancora pi\u00f9 significativo se non fosse stata compensata dall\u2019andamento negli Stati Uniti, dove il costo medio \u00e8 aumentato del nove per cento, raggiungendo i 10,22 milioni di dollari USA. Il rapporto individua nelle sanzioni normative pi\u00f9 elevate e nei maggiori costi legati all\u2019individuazione e all\u2019escalation i principali fattori che fanno aumentare i costi negli Stati Uniti.<\/p>\n\n\n\n
Per quanto riguarda l\u2019intelligenza artificiale, il rapporto conferma che gli avversari stanno sfruttando queste nuove tecnologie per perfezionare le loro campagne di phishing e altri attacchi di social engineering. IBM stima che l\u2019uso dell\u2019intelligenza artificiale generativa permetta agli attaccanti di ridurre il tempo necessario per creare un\u2019e-mail di phishing convincente da 16 ore a soli cinque minuti. Nel recente rapporto, i ricercatori hanno rilevato che il 16% delle violazioni coinvolgeva gi\u00e0 avversari che utilizzavano l\u2019intelligenza artificiale nei loro attacchi, pi\u00f9 comunemente attacchi di phishing (37%) o attacchi deepfake (35%).<\/p>\n\n\n\n
Nella stesura del Rapporto 2025 sul costo di una violazione dei dati, i ricercatori del Ponemon Institute hanno intervistato quasi 3.500 responsabili della sicurezza e dirigenti aziendali di livello esecutivo in 600 organizzazioni colpite da violazioni dei dati tra marzo 2024 e febbraio 2025, in 17 settori e in 16 Paesi e regioni. Le violazioni variavano in entit\u00e0 da 2.960 a 113.620 record compromessi. <\/p>\n\n\n\n
Tornando all\u2019intelligenza artificiale, il 13% di tutte le organizzazioni ha segnalato un incidente di sicurezza che coinvolgeva un modello o un\u2019applicazione di intelligenza artificiale. E il 97% di tali organizzazioni colpite ha dichiarato di non disporre di adeguati controlli di accesso all\u2019intelligenza artificiale. Questi attacchi si sono verificati pi\u00f9 spesso attraverso la catena di fornitura (app compromesse, API, plug-in ecc.) e hanno provocato una pi\u00f9 ampia perdita di dati (60%) e interruzioni operative (31%). Sulla base di questi dati, Ponemon e IBM prevedono che l\u2019intelligenza artificiale diventer\u00e0 un obiettivo redditizio.<\/p>\n\n\n\n
Allo stesso tempo, il 63% delle aziende intervistate non disponeva di politiche di governance dell\u2019intelligenza artificiale o le stava ancora sviluppando. Meno della met\u00e0 delle organizzazioni disponeva di procedure rigorose per l\u2019implementazione dell\u2019intelligenza artificiale, mentre il 62% non aveva strumenti automatizzati di valutazione dei rischi legati all\u2019IA e solo il 34% effettuava regolarmente audit di sicurezza di terze parti per l\u2019IA non autorizzata. A proposito, l\u2019IT ombra aumenta anche il costo di una violazione dei dati di circa 200.000 dollari USA in media e porta pi\u00f9 spesso a violazioni che coinvolgono le informazioni di identificazione personale dei clienti (65%) e la propriet\u00e0 intellettuale (40%).<\/p>\n\n\n\n
Per il secondo anno consecutivo, i costi medi pi\u00f9 elevati tra i vettori di attacco \u201cconvenzionali\u201d sono stati quelli causati da insider malintenzionati, pari a 4,92 milioni di dollari USA, seguiti da vicino dalle compromissioni di fornitori terzi e della catena di fornitura (4,91 milioni di dollari USA). Altri vettori di attacco costosi comprendevano il phishing e lo sfruttamento delle vulnerabilit\u00e0. Il phishing, che \u00e8 costato in media alle organizzazioni 4,8 milioni di dollari USA, \u00e8 stato in realt\u00e0 il vettore di attacco pi\u00f9 frequente, con una quota del 16%. Questa tendenza sottolinea l\u2019importanza continua di proteggere in modo efficace il canale e-mail critico per l\u2019attivit\u00e0.<\/a>.<\/p>\n\n\n\n