Report sulle minacce globali di Managed XDR

Risultati chiave sulle tattiche adottate dagli attaccanti per colpire le organizzazioni e sui punti deboli della sicurezza che cercano di sfruttare

Basandosi sul dataset unico di Managed XDR di Barracuda, che conta oltre due trilioni di incidenti di sicurezza IT nel 2025, questo rapporto aiuta le aziende a comprendere come gli attaccanti colpiscono potenziali vittime e le vulnerabilità che cercano di sfruttare.

codici QR dannosi
100%
degli incidenti di sicurezza hanno coinvolto almeno un endpoint non protetto o non autorizzato
allegati HTML
96%
degli incidenti che coinvolgono il movimento laterale si sono conclusi con il rilascio di ransomware
account-takeover
66%
degli incidenti ha coinvolto la catena di fornitura o una terza parte (in aumento rispetto al 45% nel 2024)
truffe di sextortion in bitcoin
3 ore
l'attacco ransomware più veloce rilevato, dalla violazione alla crittografia
Analisi delle modalità di accesso degli attaccanti

Come gli attaccanti accedono alla rete

Gli attacchi che prendono di mira la sicurezza delle identità sono in cima alla lista delle minacce più rilevate contro le organizzazioni negli ultimi 12 mesi. Questi attacchi includono accessi insoliti o inaspettati a un account utente che non corrispondono al tipico schema comportamentale dell'utente in termini di dispositivo, posizione o ora.

Analisi di come gli attaccanti manomettono i diritti di privilegio

Come gli attaccanti manomettono i diritti di privilegio una volta all'interno del sistema

Utilizzando l'escalation dei privilegi, gli attaccanti trasformano l'accesso limitato in pieno controllo amministrativo, permettendo loro di disabilitare le difese, muoversi lateralmente tra i sistemi e accedere a dati sensibili. Il risultato può essere una compromissione su larga scala e il rilascio di ransomware.