Tra novembre 2024 e ottobre 2025 il 12,79% degli utenti del settore delle telecomunicazioni è stato soggetto a minacce web, mentre il 20,76% ha affrontato minacce sui dispositivi.
Nello stesso periodo, il 9,86% delle organizzazioni di telecomunicazioni a livello globale ha subito attacchi ransomware.
Nel corso dell’ultimo anno, attività APT, compromissioni della catena di approvvigionamento, interruzioni DDoS e frodi tramite SIM hanno continuato a esercitare una forte pressione sugli operatori delle telecomunicazioni. Parallelamente, i dati di Kaspersky Security Network mostrano che l’adozione di nuove tecnologie ha introdotto ulteriori rischi di natura operativa.
Quattro grandi categorie di minacce
Il nuovo report del Kaspersky Security Bulletin analizza i principali sviluppi che hanno caratterizzato la sicurezza informatica nel settore delle telecomunicazioni nel 2025 e le minacce che con ogni probabilità, continueranno a manifestarsi anche nel 2026.
Nel 2025, gli operatori di telecomunicazioni hanno dovuto affrontare quattro grandi categorie di minacce. Oltre alle frodi tramite SIM, le intrusioni mirate (APT) hanno continuato a puntare all’ottenimento di un accesso furtivo agli ambienti degli operatori, finalizzato allo spionaggio a lungo termine e allo sfruttamento di posizioni privilegiate all’interno delle reti. Allo stesso tempo, le vulnerabilità della catena di approvvigionamento sono rimaste un importante punto di ingresso.
Potenziali canale di accesso alle reti degli operatori
Gli ecosistemi delle telecomunicazioni si basano infatti su numerosi fornitori, appaltatori e piattaforme strettamente integrate, rendendo le debolezze di software e servizi ampiamente utilizzati un potenziale canale di accesso alle reti degli operatori.
Inoltre, gli attacchi DDoS hanno continuato a rappresentare un problema concreto in termini di disponibilità dei servizi e capacità delle infrastrutture.
Parallelamente, il settore delle telecomunicazioni sta passando da una fase di rapido sviluppo tecnologico a una di implementazione su larga scala.
Secondo il report, questa transizione creerà nuove opportunità ma anche nuovi rischi operativi nel corso del 2026.
AI e aree a rischio interruzione
Kaspersky individua tre aree principali in cui le transizioni tecnologiche potrebbero causare interruzioni, soprattutto se implementate in modo non uniforme o senza controlli rigorosi.
La prima riguarda la gestione della rete assistita dall’AI, dove l’automazione può amplificare errori di configurazione o agire sulla base di dati fuorvianti.
La seconda è rappresentata dalla transizione verso la crittografia post-quantistica, in cui un’implementazione affrettata di approcci ibridi o post-quantistici potrebbe generare problemi di interoperabilità e prestazioni negli ambienti IT, di gestione e interconnessione.
La terza area riguarda l’integrazione tra reti 5G e satellitari (NTN), dove l’estensione della copertura dei servizi e le dipendenze dai partner introducono nuovi punti di integrazione e potenziali modalità di guasto.