I risultati principali del rapporto 2026 includono
- Le violazioni dell'identità aumentano, con costi sempre più elevati
- I dirottamenti dell'help desk emergono come una minaccia importante
- L'ottimismo nei confronti dell'intelligenza artificiale è alto, ma il progresso senza password richiede più lavoro
SYDNEY, AUSTRALIA-20 novembre 2025-Un nuovo report globale di RSA, leader nel settore dell'identità per la sicurezza, rivela che quest'anno l'identità ha causato violazioni di dati più frequenti e più costose rispetto all'anno scorso. Il 2026 Rapporto RSA ID IQ rivela le opinioni critiche di oltre 2.100 professionisti della cybersecurity, della gestione dell'identità e degli accessi (IAM) e dell'IT sulla frequenza con cui l'identità fallisce nelle organizzazioni, sugli impatti finanziari che le loro organizzazioni hanno subito quando ciò è accaduto, sull'atteggiamento nei confronti del potenziale di cybersecurity dell'IA, sui fattori che limitano la crescita dell'autenticazione senza password e altro ancora. Il rapporto illustra anche le principali differenze che distinguono le organizzazioni australiane da quelle globali.
I risultati principali includono:
- La frequenza delle violazioni di identità è aumentata69% delle organizzazioni hanno subito una violazione legata all'identità negli ultimi tre anni, con un aumento di 27 punti percentuali rispetto all'anno precedente. Questo aumento relativo di 64% suggerisce o un'impennata di attacchi di identità riusciti, o un miglioramento del rilevamento o della segnalazione, o entrambi. In entrambi i casi, il rapporto mostra che l'ambiente del rischio di identità è diventato ancora più pericoloso. L'Australia subisce un numero ancora maggiore di violazioni di identità rispetto al resto del mondo, con 92% di intervistati nel Paese che hanno segnalato una violazione di identità negli ultimi tre anni, 23 punti percentuali in più rispetto alla media globale.
- I costi delle violazioni di identità sono aumentati: 45% delle organizzazioni hanno dichiarato che il costo di una violazione legata all'identità ha superato il costo tipico di una violazione secondo la definizione di IBM. In particolare, 24% delle organizzazioni hanno dichiarato che i costi superavano $10M, con un aumento di tre punti percentuali rispetto all'anno precedente. Gli intervistati australiani hanno riportato perdite maggiori rispetto ai loro colleghi globali, con 44% che hanno dichiarato che le violazioni di identità sono costate loro più di $10M USD.
- Il bypass dell'Help Desk IT e gli attacchi di social engineering sono una delle principali minacce: Dopo le violazioni di alto profilo avvenute presso MGM Resorts, Caesars Entertainment Group e Marks & Spencer, in cui le minacce hanno ottenuto l'accesso iniziale attaccando gli help desk IT di queste organizzazioni, 65% delle organizzazioni sono seriamente preoccupate per un attacco simile e 51% considerano gli attacchi di bypass del service desk il rischio più significativo.
- L'adozione senza password incontra ostacoli: 90% delle organizzazioni hanno riferito di aver incontrato difficoltà nel passaggio all'autenticazione senza password. Questa difficoltà si riflette nel comportamento degli utenti, dato che 57% non utilizzano ancora la password come metodo di autenticazione principale.
- Ottimismo e adozione dell'AI nella cybersecurity: Il settore della cybersecurity è ampiamente ottimista riguardo all'IA, con 83% che prevedono che nei prossimi tre anni l'IA apporterà più benefici alla cybersecurity che alla criminalità informatica. Questo ottimismo si traduce in azione: 91% di organizzazioni prevedono di implementare l'IA nel loro stack tecnologico quest'anno, con un aumento di 12 punti percentuali rispetto all'anno precedente. L'Australia ha registrato un impegno ancora maggiore nell'integrazione dell'IA rispetto agli altri Paesi, con 86% di organizzazioni che hanno dichiarato di voler introdurre questa tecnologia nel loro stack tecnologico quest'anno.
"Il 2026 Rapporto RSA ID IQ sottolinea che l'identità semplicemente fallisce in troppe organizzazioni, troppo spesso”, ha dichiarato Greg Nelson, CEO di RSA. “La probabilità di una violazione e il costo dell'inazione sono troppo alti perché i leader possano tollerare lo status quo. Questi nuovi risultati dovrebbero invece spingere le organizzazioni ad agire rapidamente per mantenersi sicure”.”
“Le violazioni legate all'identità sono esplose nel 2026, passando dall'impatto sul 42% delle organizzazioni al 69% in un solo anno, con l'ingegneria sociale dell'help desk che emerge come un nuovo importante vettore di attacco”, ha dichiarato Laura Marx, Chief Marketing and Growth Officer di RSA. “È urgente che i leader utilizzino questi dati per valutare le proprie capacità di identità e dare priorità alle azioni per rimanere al sicuro”.”
“Il rapporto RSA ID IQ 2026 sottolinea perché le organizzazioni australiane devono dare priorità alla sicurezza delle identità e i costi elevati che subiranno se non lo faranno”, ha dichiarato Craig Dore, CTO APK di RSA Field. “I responsabili della sicurezza di questo Paese dovrebbero scaricare il report per conoscere le tendenze globali che caratterizzano la sicurezza delle identità e i rischi locali più evidenti che contraddistinguono l'Australia”.”
Risorse:
Scarica il Rapporto RSA ID IQ 2026
Scarica l'infografica del Rapporto RSA ID IQ 2026
Guarda il webinar APJ ID IQ Report su richiesta
Contattaci:
Informazioni su RSA:
RSA fornisce soluzioni di cybersecurity mission-critical che proteggono le organizzazioni più sensibili alla sicurezza del mondo. La RSA Unified Identity Platform offre una vera sicurezza delle identità senza password, accesso basato sul rischio, identity intelligence automatizzata e governance completa delle identità in ambienti cloud, ibridi e on-premise. Oltre 9.000 organizzazioni ad alta sicurezza si affidano a RSA per gestire più di 60 milioni di identità, rilevare le minacce, proteggere l'accesso e consentire la conformità. Per ulteriori informazioni, visitate il nostro sito web contattare le vendite, trovare un partner, o Per saperne di più su RSA.