Il costo di una violazione dei dati ha raggiunto un nuovo record.

Secondo l'ultimo rapporto IBM "Cost of a Data Breach Report 2026", il costo medio globale di una violazione dei dati è salito a 4,99 milioni di dollari, con un aumento del 12% rispetto all'anno precedente.

Per le organizzazioni del Regno Unito, il costo medio si attesta ora a 4,17 milioni di dollari, in aumento rispetto ai 4,14 milioni di dollari del 2025.

Ma le cifre principali raccontano solo una parte della storia.

Il rapporto del 2026 mostra che le conseguenze finanziarie di un incidente informatico si estendono sempre più oltre il ripristino tecnico. I costi di rilevamento e di escalation sono in aumento, le interruzioni dell’attività aziendale stanno diventando più costose, i gruppi di ransomware stanno esercitando una pressione sempre maggiore sulla reputazione delle aziende e l’intelligenza artificiale sta fornendo agli aggressori nuovi modi per aumentare la velocità e la portata delle loro operazioni.

Allo stesso tempo, vi sono prove che le organizzazioni possano ridurre significativamente i costi delle violazioni attraverso un rilevamento e un contenimento più rapidi, operazioni di sicurezza efficaci, solidi controlli delle identità e un maggiore ricorso all’intelligenza artificiale e all’automazione.

Cosa ci rivela quindi il rapporto “Cost of a Data Breach Report 2026” sul reale impatto finanziario degli attacchi informatici?

Qual è il costo medio di una violazione dei dati nel 2026?

Il costo medio globale di una violazione dei dati nel 2026 sarà pari a 4,99 milioni di dollari, secondo il rapporto “Cost of a Data Breach Report 2026” di IBM.

Si tratta della cifra più alta mai registrata dal rapporto e rappresenta un aumento del 12% rispetto ai 4,44 milioni di dollari del 2025.

Anche la tendenza a lungo termine è sorprendente.

I costi medi delle violazioni sono aumentati da 3,92 milioni di dollari nel 2019 a:

• 3,86 milioni di dollari nel 2020
• 4,24 milioni di dollari nel 2021
• 4,35 milioni di dollari nel 2022
• 4,45 milioni di dollari nel 2023
• 4,88 milioni di dollari nel 2024
• 4,44 milioni di dollari nel 2025
• 4,99 milioni di dollari nel 2026

Dopo il calo temporaneo registrato lo scorso anno, i costi legati alle violazioni sono tornati a seguire il loro andamento al rialzo a lungo termine.

L’aumento è stato in gran parte determinato dal crescente costo dell’identificazione degli incidenti, della loro segnalazione interna e della gestione delle interruzioni dell’attività che ne conseguono.

Fonte: Rapporto IBM sul costo delle violazioni dei dati 2026

Quanto costa una violazione dei dati in Europa?

Il costo di una violazione dei dati varia notevolmente da un paese all’altro in Europa, ma i dati del 2026 mostrano che le organizzazioni di tutta la regione continuano a dover affrontare un rischio finanziario notevole.

Tra i paesi e le regioni europee analizzati nel rapporto IBM del 2026, il Benelux ha registrato il costo medio più alto per una violazione, pari a 7,37 milioni di dollari, in aumento rispetto ai 6,24 milioni del 2025. Segue la Germania con 4,93 milioni di dollari, mentre l’Italia e la Francia hanno registrato costi medi rispettivamente di 4,12 milioni di dollari e 4,05 milioni di dollari.

Altre medie europee includono:

• Benelux: 7,37 milioni di dollari
• Germania: 4,93 milioni di dollari
• Italia: 4,12 milioni di dollari
• Francia: 4,05 milioni di dollari

A titolo di confronto, la media globale ha raggiunto i 4,99 milioni di dollari nel 2026. Ciò significa che Germania, Italia e Francia sono rimaste vicine o al di sotto della media globale, mentre il Benelux si è posizionato a un livello notevolmente superiore.

Questa variazione riflette differenze in fattori quali l’esposizione normativa, l’interruzione dell’attività aziendale, i costi di individuazione e gestione dell’incidente, gli obblighi legali e l’impatto economico più ampio di una violazione. In tutta Europa, però, il messaggio generale è lo stesso: le violazioni dei dati rimangono eventi costosi, e il costo aumenta in modo significativo quando ci vuole più tempo per individuare e contenere gli incidenti.

Cosa rende una violazione dei dati così costosa?

Una violazione non diventa costosa semplicemente perché sono state rubate delle informazioni.

Le organizzazioni devono sostenere costi durante l’intero ciclo di vita dell’incidente.

IBM suddivide le spese relative alle violazioni in quattro grandi categorie:

Rilevamento ed escalation: 1,64 milioni di dollari
Perdita di affari: 1,54 milioni di dollari
Risposta post-violazione: 1,36 milioni di dollari
Notifica: 450.000 dollari

L'individuazione e l'escalation, insieme al mancato guadagno, hanno rappresentato il 63% del costo medio delle violazioni nel 2026.

Entrambe le categorie hanno registrato un aumento dell’11,5% rispetto all’anno precedente.

I costi di risposta post-violazione sono aumentati ancora più rapidamente, con un incremento del 15%. Questi possono includere multe normative, spese legali e servizi forniti ai clienti colpiti dalla violazione.

Questi dati evidenziano un punto importante per i responsabili della sicurezza. Il costo di un attacco informatico non si esaurisce con la neutralizzazione dell’autore dell’attacco.

Le interruzioni operative, gli obblighi legali, la perdita di clienti e il danno alla reputazione possono protrarsi a lungo dopo che l’incidente immediato è stato contenuto.

Quanto tempo occorre per identificare e contenere una violazione dei dati?

Il ciclo di vita medio di una violazione è aumentato leggermente nel 2026.

Le organizzazioni hanno impiegato in media 183 giorni per identificare una violazione e altri 64 giorni per contenerla, con un ciclo di vita medio totale di 247 giorni.

Ciò rappresenta un aumento del 2,5% rispetto ai 241 giorni del 2025 e inverte la tendenza di diversi anni di miglioramento dei tempi di rilevamento e contenimento.

Queste cifre dimostrano anche perché il rilevamento continuo rimanga così importante.

Un aggressore che rimane inosservato per mesi ha molte più opportunità di accedere ai dati, stabilire una presenza persistente, compromettere ulteriori sistemi e interrompere le operazioni aziendali.

Le violazioni più lunghe costano molto di più

Il tempo ha una relazione diretta con il costo delle violazioni.

Le violazioni dei dati che hanno richiesto più di 200 giorni per essere identificate e contenute sono costate in media 5,65 milioni di dollari.

Le violazioni contenute in meno di 200 giorni hanno comportato un costo medio di 4,32 milioni di dollari.

Si tratta di una differenza di 1,33 milioni di dollari.

Il costo delle violazioni di maggiore durata è inoltre aumentato del 12% rispetto all’anno precedente.

Un rilevamento più rapido, quindi, non si limita a ridurre il rischio tecnico, ma può ridurre in modo significativo le conseguenze finanziarie di un incidente.

Chi individua una violazione è importante

Il rapporto fornisce inoltre un interessante confronto tra le organizzazioni che hanno rilevato gli incidenti autonomamente, i fornitori di servizi di sicurezza gestiti (MSSP), soggetti terzi esterni e gli stessi aggressori.

I team interni di IT e sicurezza hanno identificato il 38% delle violazioni.

Gli MSSP ne hanno individuato un altro 31%.

Al contrario, gli stessi aggressori hanno rivelato il 17% delle violazioni, mentre i soggetti terzi ne hanno individuato il 14%.

L’impatto finanziario variava a seconda di come veniva individuata la violazione.

Laddove l’incidente è stato rilevato da un MSSP, il costo medio della violazione è stato di 4,86 milioni di dollari, il 2,6% al di sotto della media globale.

Le violazioni scoperte internamente hanno comportato un costo medio di 5,01 milioni di dollari, mentre le organizzazioni che sono venute a conoscenza di un incidente solo quando l'autore dell'attacco lo ha reso noto hanno dovuto affrontare costi medi pari a 5,12 milioni di dollari.

Si sono registrate anche differenze sostanziali nei tempi di rilevamento e contenimento.

I team di sicurezza interni impiegavano in media 209 giorni, mentre le violazioni individuate da un MSSP richiedevano in media 230 giorni. Gli incidenti resi noti dagli stessi aggressori richiedevano 268 giorni, mentre le violazioni individuate da terze parti richiedevano 281 giorni.

La lezione è chiara: individuare un aggressore autonomamente è decisamente meglio che aspettare che qualcun altro ti informi di aver subito una violazione.

Qual è la causa più comune di una violazione dei dati?

Le attività dolose o criminali sono rimaste la principale causa delle violazioni dei dati nel 2026.

Hanno rappresentato il 55% delle violazioni, rispetto al 23% causato da errore umano e al 22% causato da guasti informatici.

Tra i singoli vettori di attacco iniziali, il phishing è rimasto il più comune per il quarto anno consecutivo.

Gli attacchi di phishing tramite voce e SMS hanno inoltre generato il costo medio più elevato tra i vettori di attacco valutati, pari a 5,29 milioni di dollari.

Le tecniche di ingegneria sociale, come l’usurpazione dell’identità del reparto IT o dell’helpdesk, hanno generato costi medi per violazione pari a 5,23 milioni di dollari, mentre gli attacchi che hanno comportato l’abuso di account legittimi hanno raggiunto una media di 5,07 milioni di dollari.

Questi risultati rafforzano la necessità di proteggere le identità e gli utenti oltre alle infrastrutture tradizionali.

I controlli di sicurezza possono essere tecnicamente solidi, ma un aggressore in grado di persuadere un dipendente a consegnare le credenziali o ad approvare una richiesta di autenticazione potrebbe essere in grado di aggirarne molti.

Gli attacchi basati sull’intelligenza artificiale stanno aumentando rapidamente

Uno dei temi salienti del rapporto del 2026 è il crescente utilizzo dell’intelligenza artificiale da parte degli aggressori.

Più di un’organizzazione su quattro vittima di un attacco malevolo ha segnalato che esso era basato sull’intelligenza artificiale.

Ciò rappresenta un aumento del 56% rispetto all’anno precedente.

Gli attacchi di tipo "deepfake" e di usurpazione d’identità basati sull’intelligenza artificiale hanno rappresentato la quota maggiore di tali incidenti ( 45%), seguiti dal malware abilitato dall’intelligenza artificiale (19%) e dal phishing o da altre comunicazioni generate dall’intelligenza artificiale (17%).

Le conseguenze finanziarie sono state significative.

Gli attacchi basati sull’IA hanno aggiunto in media circa 1 milione di dollari al costo di una violazione dolosa.

Gli attacchi dannosi basati sull’IA hanno raggiunto in media i 6,04 milioni di dollari, rispetto ai 5,03 milioni di dollari degli attacchi che non hanno utilizzato l’IA.

L’IA non sta quindi creando un panorama delle minacce informatiche completamente nuovo. In molti casi, sta rendendo le tecniche di attacco esistenti più veloci, più economiche e più facili da scalare.

L’IA stessa sta diventando una superficie di attacco

Le organizzazioni non devono affrontare solo aggressori che utilizzano l’IA. I loro stessi modelli e applicazioni di IA stanno diventando sempre più spesso bersagli.

Il rapporto ha rilevato costi significativi associati agli incidenti di sicurezza legati all’IA:

Evasione dei modelli: 4,72 milioni di dollari
Modelli dannosi: 4,94 milioni di dollari
Configurazioni errate del cloud che incidono sui carichi di lavoro dell’IA: 5,25 milioni di dollari
Iniezione di prompt: 5,89 milioni di dollari
Inversione del modello: 6,07 milioni di dollari

Forse ancora più preoccupante è la mancanza di controlli di accesso di base in molti ambienti di IA.

Tra le organizzazioni che hanno subito una violazione legata all’IA, il 92% non disponeva di adeguati controlli di accesso all’IA.

Solo il 40% delle organizzazioni ha dichiarato di utilizzare controlli di accesso sui modelli e sui dati di IA.

Man mano che le organizzazioni integrano sempre più profondamente l’IA nei processi aziendali, la sicurezza dell’IA deve quindi diventare parte integrante di strategie più ampie di sicurezza relative a identità, cloud, dati e applicazioni.

Il ransomware continua a evolversi

Nel 2026 il ransomware ha colpito il 39% delle organizzazioni vittime di violazioni, rispetto al 34% dell’anno precedente.

La cifra è aumentata in modo sostanziale dal 2023, quando il ransomware era presente nel 24% delle violazioni.

Ma il modo in cui gli autori degli attacchi esercitano pressione sta cambiando.

La crittografia e l’interruzione delle operazioni rimangono fattori importanti, ma i gruppi di ransomware minacciano sempre più spesso la reputazione di un’organizzazione come ulteriore mezzo per costringerla al pagamento.

Il 41% degli incidenti legati al ransomware ha incluso minacce di denuncia pubblica o di divulgazione delle informazioni ai media.

Gli autori degli attacchi hanno inoltre preso di mira:

• I dati personali dei dipendenti nel 35% degli incidenti
• La proprietà intellettuale nel 31% dei casi
• Le informazioni dei clienti nel 30% dei casi
• I sistemi operativi nel 23% dei casi
• Le comunicazioni interne nel 19% dei casi

L'impatto del ransomware si estende quindi ben oltre i server crittografati. Il furto di informazioni interne, proprietà intellettuale e comunicazioni può comportare conseguenze reputazionali e commerciali anche se i sistemi vengono ripristinati con successo.

Quali settori devono affrontare i costi più elevati legati alle violazioni dei dati?

Il settore sanitario è rimasto, per il tredicesimo anno consecutivo, quello con il costo medio più elevato per le violazioni, pari a 6,64 milioni di dollari.

I servizi finanziari seguono con 6,29 milioni di dollari.

Tra gli altri settori ad alto costo figurano:

• Settore industriale: 5,50 milioni di dollari
• Tecnologia: 5,50 milioni di dollari
• Intrattenimento: 5,38 milioni di dollari
• Farmaceutico: 5,25 milioni di dollari
• Energia: 5,24 milioni di dollari
• Servizi: 5,08 milioni di dollari

Il settore sanitario è stato l’unico oggetto dello studio in cui i costi medi delle violazioni sono diminuiti. La media è scesa dai 7,42 milioni di dollari del 2025.

Tutti gli altri settori hanno registrato un aumento.

I dati dei clienti rimangono l’obiettivo principale

Le informazioni di identificazione personale (PII) dei clienti sono state compromesse nel 52% delle violazioni, rendendole la tipologia di dati più comunemente colpita.

Il costo medio associato alla compromissione delle PII dei clienti è stato di 192 dollari per record.

Le PII dei dipendenti sono state coinvolte nel 35% delle violazioni, con un costo medio di 188 dollari per record.

Tuttavia, la proprietà intellettuale è risultata la categoria più costosa in termini di costo per record, con 196 dollari, nonostante sia stata compromessa solo nel 32% degli incidenti.

Per le organizzazioni che gestiscono grandi volumi di informazioni personali o commercialmente sensibili, comprendere dove si trovano tali dati e chi può accedervi rimane fondamentale per ridurre il rischio di violazioni.

Più della metà delle organizzazioni vittime di violazioni non aveva crittografato i dati sensibili

Uno dei risultati più sorprendenti emersi dal rapporto è che il 53% delle organizzazioni vittime di violazioni non aveva crittografato i dati sensibili né in fase di archiviazione né in fase di trasmissione.

Un altro 10% non era sicuro se i propri dati fossero crittografati.

Solo il 37% ha confermato che era in atto una crittografia adeguata.

La crittografia non può impedire che si verifichi una violazione, ma può rendere notevolmente più difficile per gli aggressori sfruttare le informazioni compromesse.

L’individuazione, la classificazione e la protezione dei dati devono quindi far parte di un programma di sicurezza informatica più ampio, anziché essere trattate esclusivamente come requisiti di conformità.

L’intelligenza artificiale e l’automazione nel campo della sicurezza possono far risparmiare quasi 2 milioni di dollari per ogni violazione

Sebbene l’intelligenza artificiale stia fornendo nuovi strumenti agli aggressori, il rapporto evidenzia anche il suo potenziale valore per chi si occupa di difesa.

Le organizzazioni che fanno ampio uso dell’intelligenza artificiale e dell’automazione per la sicurezza hanno registrato un costo medio per violazione pari a 4 milioni di dollari.

Quelle che non hanno fatto uso di questa tecnologia hanno registrato una media di 5,93 milioni di dollari.

Ciò rappresenta una differenza di 1,93 milioni di dollari.

Gli utenti che ne fanno ampio uso hanno inoltre individuato e contenuto le violazioni con 65 giorni di anticipo, con una media di 215 giorni rispetto ai 280 giorni registrati dalle organizzazioni che non utilizzano l’intelligenza artificiale e l’automazione nel campo della sicurezza.

Tuttavia, l’adozione rimane relativamente limitata.

Solo il 36% delle organizzazioni che hanno subito una violazione ha dichiarato di fare ampio uso dell’intelligenza artificiale e dell’automazione nelle operazioni di sicurezza.

Le organizzazioni stanno iniziando a implementare agenti di IA nelle operazioni di sicurezza

Il rapporto esamina per la prima volta l’IA basata su agenti all’interno del Centro operativo di sicurezza (SOC).

La metà delle organizzazioni dotate di un SOC ha dichiarato di aver implementato agenti di IA.

Tra queste organizzazioni, le applicazioni più comuni erano:

• Ricerca delle minacce: 56%
• Risposta automatizzata e contenimento: 54%
• Indagini sulle minacce: 45%
• Valutazione degli allarmi: 34%
• Test di penetrazione: 33%
• Automazione della reportistica e della conformità: 19%
• Scansione e gestione delle vulnerabilità: 18%

È particolarmente degna di nota la scarsa diffusione degli agenti basati sull'intelligenza artificiale (IA) per la gestione delle vulnerabilità.

Poiché gli aggressori utilizzano sempre più spesso l’IA per identificare e sfruttare i punti deboli più rapidamente, anche le organizzazioni devono valutare in che modo l’automazione possa essere utilizzata per ridurre le esposizioni prima che vengano sfruttate.

Il ripristino può richiedere molto più tempo rispetto al contenimento

Contenere l’autore dell’attacco non equivale a riprendersi dall’incidente.

Il rapporto definisce il recupero come il raggiungimento del punto in cui le normali operazioni aziendali sono riprese, gli obblighi di conformità sono stati soddisfatti, la fiducia dei clienti e dei dipendenti è stata ripristinata e sono stati implementati controlli per ridurre il rischio di un'altra violazione.

Solo il 42% delle organizzazioni si era completamente ripreso dalla propria violazione al momento della ricerca.

Sebbene ciò rappresenti un miglioramento sostanziale rispetto al 35% del 2025, meno di un’organizzazione su venti ha completato il recupero in meno di 50 giorni.

Per il 19% delle organizzazioni, il recupero ha richiesto più di 150 giorni.

La pianificazione della risposta agli incidenti deve quindi tenere conto dell’intero processo di ripristino, non limitandosi semplicemente a rimuovere un aggressore dalla rete.

In che modo le organizzazioni possono ridurre il costo di una violazione dei dati?

I risultati indicano una priorità fondamentale: ridurre il tempo che intercorre tra la compromissione, il rilevamento e il contenimento, rendendo al contempo più difficile per gli autori degli attacchi raggiungere dati di valore.

Ciò richiede diversi livelli di difesa.

Le organizzazioni necessitano di una solida gestione delle identità e degli accessi, di una gestione efficace delle vulnerabilità, di configurazioni sicure, di individuazione e crittografia dei dati, di monitoraggio continuo della sicurezza, di rilevamento delle minacce e di processi di risposta agli incidenti collaudati.

I team di sicurezza necessitano inoltre di visibilità su ambienti sempre più complessi.

Una violazione può coinvolgere identità, endpoint, carichi di lavoro nel cloud, applicazioni, piattaforme SaaS e terze parti. Trattare ogni ambiente in modo indipendente rende più difficile riconoscere l’attacco nella sua interezza.

Test regolari di sicurezza informatica possono aiutare a identificare le vulnerabilità prima che un aggressore le scopra, mentre il servizio Managed Detection and Response (MDR) fornisce monitoraggio e indagini continui quando i controlli preventivi vengono aggirati.

La pianificazione della risposta agli incidenti e i contratti di assistenza possono quindi contribuire a garantire che le organizzazioni abbiano accesso immediato a competenze specialistiche quando si verifica un incidente grave.

Riducete l’impatto del vostro prossimo incidente informatico

I dati relativi al 2026 dimostrano che prevenire ogni attacco informatico è un obiettivo sempre più irrealistico.

La domanda più importante è: cosa succede quando un aggressore riesce a penetrare nel sistema?

Le organizzazioni in grado di identificare rapidamente attività sospette, comprendere cosa è stato compromesso e contenere l’autore dell’attacco si trovano in una posizione molto più solida per limitare le interruzioni operative e le perdite finanziarie.

Integrity360 fornisce servizi di sicurezza informatica che coprono l’intero ciclo di vita degli incidenti, tra cui test di sicurezza informatica, rilevamento e risposta gestiti, risposta agli incidenti, analisi forense digitale, valutazioni delle violazioni e contratti di assistenza per la risposta agli incidenti.

Identificando le vulnerabilità prima che vengano sfruttate, monitorando costantemente le attività dannose e assicurando la disponibilità di personale specializzato nella risposta agli incidenti quando necessario, le organizzazioni possono ridurre sia la probabilità che il potenziale impatto di una grave violazione dei dati.

Rivolgetevi a uno specialista di sicurezza informatica di Integrity360 per rafforzare la capacità della vostra organizzazione di prevenire, rilevare e rispondere alle violazioni dei dati.

Domande frequenti

Qual è il costo medio di una violazione dei dati nel 2026?

Il costo medio globale di una violazione dei dati è pari a 4,99 milioni di dollari, secondo il rapporto IBM "Cost of a Data Breach Report 2026".

Ciò rappresenta un aumento del 12% rispetto ai 4,44 milioni di dollari del 2025.

Qual è il costo medio di una violazione dei dati nel Regno Unito?

Nel 2026 il costo medio di una violazione dei dati nel Regno Unito ha raggiunto i 4,17 milioni di dollari, in leggero aumento rispetto ai 4,14 milioni di dollari del 2025.

Quanto tempo occorre per individuare una violazione dei dati?

Nel 2026 le organizzazioni hanno impiegato in media 183 giorni per identificare una violazione.

Il contenimento ha richiesto altri 64 giorni, portando la durata media del ciclo di vita di una violazione a 247 giorni.

Le violazioni dei dati più lunghe costano di più?

Sì.

Le violazioni che richiedono più di 200 giorni per essere identificate e contenute costano in media 5,65 milioni di dollari, rispetto ai 4,32 milioni di dollari delle violazioni contenute entro 200 giorni.

Di quanto l’intelligenza artificiale e l’automazione possono ridurre i costi delle violazioni dei dati?

Le organizzazioni che fanno ampio uso dell’IA e dell’automazione per la sicurezza hanno registrato costi di violazione medi inferiori di 1,93 milioni di dollari rispetto alle organizzazioni che non hanno utilizzato tali tecnologie.

Inoltre, hanno individuato e contenuto le violazioni con 65 giorni di anticipo.

Qual è la causa più costosa di una violazione dei dati?

Tra i vettori di attacco iniziali valutati nel rapporto, il phishing tramite voce e SMS ha generato il costo medio più elevato per violazione, pari a 5,29 milioni di dollari.

L’ingegneria sociale, che prevede tecniche quali l’usurpazione dell’identità di personale IT o dell’helpdesk, ha seguito da vicino con 5,23 milioni di dollari.

Qual è il settore con i costi più elevati legati alle violazioni dei dati?

Il settore sanitario rimane il più costoso in termini di violazioni dei dati, con un costo medio di 6,64 milioni di dollari nel 2026.

Segue il settore dei servizi finanziari con 6,29 milioni di dollari.

Come possono le aziende ridurre i costi delle violazioni dei dati?

Ridurre i costi delle violazioni richiede una combinazione di prevenzione, rilevamento precoce e risposta efficace. Una solida sicurezza delle identità, la gestione delle vulnerabilità, la crittografia, il monitoraggio continuo, l’MDR, i test di sicurezza e un piano di risposta agli incidenti collaudato possono tutti contribuire a ridurre la probabilità che un’intrusione si trasformi in una grave violazione.

Aggiornato il 18.8.26