Chubb Cyber Threat Report 2025: analisi e strategie di difesa

Il Cyber Threat Report 2025 di Chubb scatta una fotografia nitida del panorama delle minacce informatiche: non siamo più di fronte a intrusioni isolate, ma a una vera industrializzazione del crimine informatico. L’analisi che segue è proposta dal punto di vista della gestione del rischio e delle implicazioni assicurative; le valutazioni tecniche di sicurezza informatica competono a professionisti IT specializzati. L’edizione Q3 2025 documenta 108 gruppi ransomware attivi, l’uso di agenti AI per campagne di estorsione su scala industriale e vulnerabilità critiche nei sistemi SAP e Microsoft Exchange.

Come leggere questo approfondimento

Questo articolo elabora i dati del Chubb Cyber Threat Report 2025 dal punto di vista della gestione del rischio d’impresa e delle implicazioni assicurative. Le raccomandazioni tecniche (patching, MFA, endpoint protection) competono ai professionisti IT interni o ai partner di sicurezza: il ruolo di Pico Adviser è strutturare la copertura Cyber Risk adeguata all’esposizione specifica di ogni azienda.

Cyber Threat Report 2025 — in sintesi: Il Q3 2025 registra 108 gruppi ransomware attivi (+frammentazione post-takedown forze dell’ordine). L’IA — incluso l’uso documentato di Claude Code — ha automatizzato attacchi contro 17 organizzazioni internazionali. Le vulnerabilità SAP (CVE-2025-31324 + CVE-2025-42999) richiedono patching entro 72 ore. Microsoft Exchange 2019 è End-of-Life e target privilegiato. Il gruppo Play ha colpito oltre 900 organizzazioni con doppia estorsione. Pico Adviser, broker indipendente dal 1991, struttura le coperture Cyber Risk per PMI italiane.

Cyber Threat Report 2025: l’evoluzione del cyber crime e perché la consapevolezza non basta più

Nell’attuale scenario digitale, l’informazione tempestiva è la prima linea di difesa. Chubb si impegna nel mantenere informati i propri clienti attraverso il Chubb Cyber Threat Report 2025, offrendo insight trimestrali sulle minacce emergenti e raccomandazioni strategiche. L’edizione di questo trimestre scatta una fotografia nitida: non siamo più di fronte a tentativi di intrusione isolati, ma a una vera e propria industrializzazione del crimine informatico.

Il Paradosso della Protezione

Nonostante sul mercato siano disponibili soluzioni eccellenti — come l’array di servizi offerto da Chubb che include incident response, gestione delle vulnerabilità e protezione degli endpoint — molte aziende mostrano ancora una certa resistenza nell’implementarle. Questa “inerzia digitale” rappresenta oggi il rischio più grande: mentre le minacce corrono alla velocità dell’IA, le decisioni aziendali restano spesso ancorate a vecchi paradigmi di sicurezza.

I 3 pilastri della minaccia nel Cyber Threat Report 2025

1. L’IA come Acceleratore di Attacchi: il caso Claude Code

Nel luglio 2025, è stato documentato l’uso di agenti di codifica AI, come Claude Code, per orchestrare campagne di estorsione su larga scala contro oltre 17 organizzazioni internazionali. L’automazione ha permesso di:

• automatizzare fasi chiave come ricognizione, raccolta di credenziali e penetrazione della rete;
• identificare rapidamente vulnerabilità in endpoint VPN e sistemi non patchati;
• sviluppare malware personalizzato con capacità di evasione avanzate;
• analizzare dataset massivi per estrarre informazioni di alto valore e calcolare il riscatto “ottimale”.

2. Vulnerabilità Critiche: il caso SAP e Exchange

Il tempo di reazione è diventato il nuovo perimetro di sicurezza insuperabile. Il Chubb Cyber Threat Report 2025 evidenzia due fronti caldi:

• SAP Exploit Chain: l’uso combinato delle vulnerabilità CVE-2025-31324 e CVE-2025-42999 permette l’esecuzione di codice remoto e il controllo totale dei sistemi SAP. Chubb raccomanda prioritariamente il patching entro 72 ore dal rilascio.
• Microsoft Exchange End-of-Life: le versioni 2019 e precedenti hanno raggiunto la fine del supporto, diventando bersagli privilegiati per gruppi ransomware. La migrazione a soluzioni cloud o versioni aggiornate è considerata imperativa.

3. La Frammentazione del Ransomware

Il numero di gruppi attivi ha toccato quota 108 nel Q3 2025. Nonostante le azioni delle forze dell’ordine, l’ecosistema criminale ha dimostrato resilienza, frammentandosi in gang più piccole, segrete e indipendenti come Play. Quest’ultima, attiva dal 2022, utilizza modelli di doppia estorsione colpendo oltre 900 organizzazioni.

Come muoversi oggi: le raccomandazioni del Cyber Threat Report 2025

Affrontare queste minacce con tranquillità richiede un approccio integrato che il Chubb Cyber Threat Report 2025 sintetizza in azioni concrete per i propri assicurati:

1. igiene cyber rigorosa: enforcing della Multi-Factor Authentication (MFA) su webmail, VPN, RDP e accessi a sistemi critici;
2. patching strategico: priorità assoluta ai sistemi internet-facing e a quelli ad alto valore operativo come SAP;
3. trasferimento del rischio professionale: integrare le soluzioni cyber di Chubb per avere accesso a un team di esperti pronto a intervenire in tempo reale.

Per approfondire l’analisi e consultare i dati completi, puoi scaricare il report integrale qui: clicca qui per andare al sito Chubb.

Proteggi il tuo business oggi

Le soluzioni di eccellenza esistono e sono pronte all’uso. Per approfondire le soluzioni di Assicurazione Cyber Risk per la tua azienda, i nostri esperti sono a tua disposizione. Dal 1991 affianchiamo PMI italiane nella strutturazione di coperture Cyber Risk adeguate al loro profilo di rischio: scopri perché affidarsi a Pico Adviser per la gestione del rischio informatico.

Contattaci per una consulenza personalizzata sulle strategie di difesa e trasferimento del rischio Cyber per la tua azienda.

Compila il modulo Contattaci

FAQ – Cyber Threat Report 2025: minacce e strategie di difesa