Il panorama delle minacce informatiche in Italia si fa sempre più preoccupante. Secondo il report annuale del CERT-AGID, nel 2025 sono state censite ben 3.620 campagne malevole, e di queste il 53% era rappresentato da attacchi di phishing. Un dato allarmante che evidenzia come le frodi online stiano diventando una piaga sempre più diffusa e sofisticata.
A confermare la tendenza negativa ci pensa anche il rapporto Clusit 2026, che registra un aumento del 49% degli attacchi gravi a livello globale. Le organizzazioni sono sotto pressione: i criminali informatici affinano continuamente le loro tecniche, sfruttando email ingannevoli, siti clone e messaggi fraudolenti per indurre le vittime a rivelare credenziali o autorizzare bonifici.
Un flusso AI con verifica umana per contrastare le frodi
Per rispondere a questa escalation, una delle strategie più promettenti è l'adozione di un flusso di analisi basato sull'intelligenza artificiale, in grado di scansionare automaticamente email e transazioni sospette. L'AI può riconoscere pattern tipici del phishing, come link malevoli, linguaggio urgente o mittenti contraffatti, e segnalare immediatamente le potenziali minacce. Tuttavia, l'automazione da sola non basta: è fondamentale mantenere un passaggio di verifica umana per validare i casi dubbi e ridurre i falsi positivi.
Questo approccio ibrido permette di bloccare le frodi in tempo reale, prima che l'utente clicchi sul link o autorizzi un pagamento. Le aziende possono integrare tali flussi nei loro sistemi di posta elettronica e nei processi di bonifico, creando una barriera dinamica che si adatta alle nuove minacce. L'AI impara continuamente dagli attacchi sventati, mentre gli analisti umani intervengono sui casi più complessi, garantendo precisione e contesto.
Prospettive future e impatto di mercato
Con l'aumento esponenziale degli attacchi, il mercato delle soluzioni di cybersecurity sta reagendo con investimenti massicci in tecnologie di rilevamento basate su AI. Secondo gli esperti, l'integrazione di modelli di machine learning con piattaforme di verifica umana diventerà lo standard entro pochi anni. Le organizzazioni che adotteranno questi flussi potranno ridurre drasticamente il rischio di perdite finanziarie e di violazioni dei dati, proteggendo al contempo la fiducia dei clienti.
In definitiva, la lotta alle frodi online richiede un equilibrio tra automazione e intervento umano. I dati del CERT-AGID e del Clusit 2026 sono un campanello d'allarme: non possiamo più permetterci di sottovalutare il phishing. Adottare un flusso AI con verifica umana non è solo una scelta tecnologica, ma una necessità strategica per salvaguardare il tessuto economico e digitale del Paese.