Rilevanza per l’interesse pubblico
La trasformazione digitale dei servizi essenziali, della gestione patrimoniale e delle comunicazioni interpersonali espone le infrastrutture istituzionali e la vita dei cittadini a vulnerabilità continue. L’evoluzione delle tecniche di intrusione e la pervasività delle frodi impongono una costante verifica dell’efficacia degli apparati investigativi preposti alla tutela dell’ecosistema digitale.
Comprendere l’effettiva capacità di risposta dello Stato di fronte a minacce cibernetiche sofisticate, estorsioni e reati contro la persona costituisce un passaggio fondamentale per valutare la tenuta democratica e la protezione dei diritti individuali. L’interesse pubblico risiede nella comprensione dei modelli operativi adottati e nell’individuazione delle zone d’ombra che ancora limitano l’azione repressiva e preventiva.
Contesto storico ed evoluzione delle minacce
L’architettura della sicurezza telematica nazionale si è sviluppata lungo vent’anni di riconfigurazioni normative e operative, affrontando il passaggio dalle intrusioni dimostrative alle campagne sistematiche condotte da gruppi criminali organizzati. In tale percorso, la convergenza tra reati predatori tradizionali e strumenti crittografici ha mutato la conformazione del rischio sistemico.
Il consolidamento di piattaforme criptate e canali decentralizzati ha agevolato la proliferazione di mercati illeciti, ridisegnando le geografie del crimine cibernetico ed estendendo la superficie d’attacco verso settori un tempo considerati periferici. La moltiplicazione dei vettori di infezione e l’automazione delle frodi richiedono un presidio costante sulle reti di trasmissione dei dati.
Nel corso del 2025, il quadro complessivo della sicurezza digitale ha registrato una crescente complessità, caratterizzata dalla combinazione di attacchi sofisticati, diffusione di ransomware, frodi online seriali e reati contro la persona che hanno inciso sull’operatività dei servizi essenziali e sulla sfera privata dei cittadini.
Di fronte a questo scenario, le strutture specializzate hanno progressivamente ampliato le metodologie di indagine per tracciare i flussi finanziari opachi e intercettare le reti di adescamento e condivisione di materiale illecito, operando all’interno di ambienti digitali caratterizzati da anonimato e frammentazione giurisdizionale.
Attori e articolazioni operative coinvolte
L’azione investigativa e preventiva sul territorio nazionale si articola attraverso una rete di organismi specializzati facenti capo al [[Servizio Polizia postale e per la sicurezza cibernetica|Q3907409]], incardinato all’interno del Dipartimento della pubblica sicurezza della [[Polizia di Stato|Q1143896]], che opera sul territorio tramite i Centri operativi per la sicurezza cibernetica.
Sul fronte della salvaguardia sistemica, il Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche (Cnaipic) ha celebrato il ventennale dalla sua istituzione, confermandosi come presidio strategico nella prevenzione e nella gestione degli eventi di sicurezza cibernetica che coinvolgono reti e sistemi informatizzati di interesse nazionale.
Per la tutela dei soggetti vulnerabili opera il Centro nazionale per il contrasto alla pedopornografia online (Cncpo), supportato sul piano metodologico dall’Unità di analisi del crimine informatico, un’équipe multidisciplinare composta da funzionari psicologi della Polizia di Stato finalizzata all’esame comportamentale e alla valutazione delle dinamiche relazionali nei reati di rete.
Nel quadro delle collaborazioni educative e istituzionali, il Servizio ha interagito con il sistema scolastico e con partner della società civile, tra cui la Fondazione Geronimo Stilton nell’ambito del progetto editoriale denominato Sulle tracce dell’hacker, premiato al World Police Summit di Dubai, e con i promotori del Premio nazionale per le competenze digitali per l’iniziativa Sicurezza cibernetica per tutti.
Analisi critica delle evidenze e nodi operativi
Panoramica del volume investigativo
Nel corso del 2025, l’attività complessiva ha visto la trattazione di 51.560 casi nei diversi ambiti di competenza: tutela della persona e dei minori online, difesa del patrimonio di privati, imprese e istituzioni dalla criminalità finanziaria in rete, contrasto al cyberterrorismo e protezione delle infrastrutture critiche informatizzate. Il bilancio repressivo globale registra 293 arresti, 7.590 persone denunciate e 2.157 perquisizioni eseguite.
«Nel 2025 la sicurezza cibernetica ha registrato una crescente complessità, con attacchi sofisticati, ransomware, frodi online e reati contro la persona che hanno inciso sulla vita dei cittadini e sui servizi essenziali.»
Questi indicatori riflettono l’ampiezza dell’impegno investigativo, ma richiedono una disamina qualitativa per comprendere la distribuzione dello sforzo repressivo tra le diverse tipologie di violazione e l’effettivo tasso di conversione delle denunce in misure cautelari o condanne definitive.
Cybercrime finanziario e gestione dei flussi illeciti
Il comparto economico-finanziario si conferma il settore con il carico procedimentale più elevato, totalizzando 27.085 casi trattati e 4.489 persone indagate. Le attività investigative si sono concentrate sullo sviluppo di competenze specifiche nell’analisi dei flussi monetari, nei cripto-asset e nel tracciamento delle frodi digitali su larga scala.
L’ingente volume di procedimenti legati alle frodi monetarie segnala una forte industrializzazione delle truffe telematiche, mentre il numero delle persone deferite testimonia l’esistenza di reti strutturate di prestanome e riciclatori, spesso difficili da disarticolare al livello dei vertici direttivi a causa della dispersione geografica dei fondi.
Protezione delle infrastrutture critiche e pressione sistemica
Sul versante della sicurezza delle reti nevralgiche, l’attività del Cnaipic ha registrato complessivamente 9.250 casistiche di attacchi informatici nel corso dell’anno. Per mitigare i rischi e scongiurare interruzioni operative, il Centro ha diramato oltre 49.000 alert indirizzati ai gestori dei sistemi informatizzati di interesse nazionale.
L’elevato numero di allerte preventive a fronte delle casistiche di attacco conclamato documenta una costante attività di early warning, ma lascia aperta la questione riguardante il livello effettivo di adeguamento delle contromisure tecniche adottate dai singoli gestori infrastrutturali, pubblici e privati.
Tutela dei minori e reati contro la persona
Nel settore del contrasto allo sfruttamento dei minori online, il Cncpo ha trattato 2.574 procedimenti per reati di pedopornografia e adescamento, procedendo a 222 arresti. Il monitoraggio dei contenuti multimediali illeciti (Csam) ha interessato oltre 16.500 siti web, determinando l’inserimento di 2.876 spazi digitali nella black list per l’inibizione dell’accesso.
Le indagini operative hanno concentrato l’attenzione sulle aree oscure del web e sulle piattaforme criptate. Parallelamente, sul fronte della tutela della persona, sono state attivate 477 procedure di codice rosso, riconducibili in via prevalente a fattispecie di stalking e diffusione non consensuale di immagini intime (revenge porn).
Radicalismo, prevenzione culturale e diffusione delle informazioni
L’attività di prevenzione del Servizio Polizia postale ha riguardato anche il monitoraggio continuativo delle fonti aperte del web e l’approfondimento dei legami tra radicalismo ideologico e dimensione digitale, avvalendosi dell’articolazione territoriale dei Centri operativi.
Sul piano divulgativo e pedagogico, le iniziative di sensibilizzazione hanno coinvolto complessivamente 4.309 scuole, 324.702 studenti, 25.838 docenti, 17.085 genitori e 48.835 altri partecipanti a conferenze e seminari. Sul versante dell’interazione pubblica digitale, il portale informativo ha totalizzato 5,2 milioni di visite e quasi 76 milioni di accessi complessivi nel corso dell’anno.
Questioni aperte e limiti del quadro informativo
L’analisi del bilancio rende evidenti i settori di maggiore impatto operativo, ma lascia aperti interrogativi determinanti sul piano della trasparenza investigativa. I dati aggregati non consentono di distinguere l’entità dei danni economici effettivamente subiti dalle vittime rispetto ai capitali recuperati, né chiariscono l’origine geopolitica o statuale degli attacchi informatici contro le infrastrutture critiche.
Resta inoltre non quantificato il numero di incidenti informatici che sfuggono alla denuncia per ragioni di reputazione commerciale, lasciando indefinito il fenomeno del cosiddetto numero oscuro nel cybercrime aziendale e bancario.
Trasparenza e base giuridica
Gli elementi fattuali e quantitativi presentati in questo dossier sono tratti dalla comunicazione istituzionale del Dipartimento della pubblica sicurezza relativa al consuntivo annuale delle attività svolte sul territorio nazionale.
La fonte primaria di riferimento è consultabile presso l’archivio ufficiale: Sicurezza cibernetica: i dati 2025 della Polizia postale, pubblicato il 10 gennaio 2026.
In conformità all’articolo 5 della Legge 22 aprile 1941, n. 633, i testi degli atti e dei documenti ufficiali dello Stato e delle amministrazioni pubbliche non sono coperti da diritto d’autore e appartengono al pubblico dominio, garantendo la piena riproducibilità e l’analisi critica indipendente a fini di cronaca e ricerca.