🇮🇹 Sintesi in Italiano

Lo scenario informatico sta vivendo un vero terremoto. Sembra che, quando i cybercriminali suonano al campanello, quasi metà delle aziende si ritrova nel dilemma acri di dover pagare il riscatto o affrontare la paralisi totale dei dati e dei sistemi. Secondo le analisi del 2025 di Sophos, non solo il ‘prezzo’ richiesto sta salendo costantemente, ma l’ingegneria degli attacchi è diventata spaventosa di sofisticazione. I ladri digitali si sono evoluti in veri e propri ‘sistemi B2B aziendali’, mirando con meticolosità particolare alle PMI, spesso le più vulnerabili. Questo avanzamento non sarebbe avvenuto senza l’aiuto spietato dell’Intelligenza Artificiale maligna: strumenti come WormGPT o FraudGPT hanno abbassato drasticamente il costo per l’attacco, democratizzando una minaccia un tempo riservata a stati nazione. Di conseguenza, la risposta globale è divisa tra estrema prudenza e boicottaggio. Alcune giurisdizioni stanno valutando di vietare esplicitamente pagamenti ai hacker, specialmente per settori critici come sanità o educazione nel Regno Unito. Gli esperti avvertono che il rischio legale associato al pagare è oggi altissimo, un’equazione sempre più complessa da risolvere per qualsiasi azienda. D’insieme, questo ‘commoditizzazione’ degli attacchi sofisticati e l’aumento esponenziale dei casi confermati di ransomware – che sono saliti del 389% nel giro di un anno – disegnano un quadro allarmante. Difendersi oggi richiede non solo budget folli, ma anche una comprensione totale delle nuove minacce AI-potenziate.

🇬🇧 Summary in English

The cyber threat landscape is currently undergoing a seismic shift. It appears that when the digital criminals knock on the door, nearly half of targeted companies find themselves trapped in an agonizing dilemma: pay the ransom or face complete system and data paralysis. According to 2025 research from Sophos, not only is the demanded amount steadily climbing, but the sophistication of the attacks has reached alarming new heights. The digital predators have evolved into highly structured, ‘corporate-style’ operations, meticulously targeting small and medium-sized enterprises (SMEs), which often remain the most vulnerable. This leap in capability wasn’t achieved in a vacuum; it’s powered by malicious Artificial Intelligence—tools like WormGPT or FraudGPT have drastically lowered the cost of an attack, effectively democratizing a threat once reserved for nation-states. Consequently, the global response is polarized between extreme caution and outright prohibition. Several jurisdictions are considering banning payments to hackers altogether, particularly for critical sectors like healthcare or education in places such as the UK. Experts warn that the legal risks associated with paying out are astronomically high today, presenting an increasingly thorny equation for any business to solve. Collectively, this ‘commoditization’ of sophisticated attacks and the exponential rise in confirmed ransomware incidents—which skyrocketed by 389% in just one year—paints a deeply unsettling picture. Defense today requires not just massive budgets, but also a comprehensive understanding of these new AI-powered dangers.

Leggi l’articolo originale su Ars Technica →

Fonte: Ars Technica | Argomento: Cybersecurity

#tecnologia #innovazione #technews