Rapporto sulle minacce informatiche in India 2026

La più completa sicurezza informatica dell'India Threat IntelIl rapporto sulla liceità è qui
SCARICA IL REPORT

Addendum sui punti salienti della minaccia (Ottobre 2025 – Maggio 2026)

Rilevamenti di malware incrociati 156.3 milioni in ambienti aziendali
Marzo 2026 ha registrato il volume di rilevamento più elevato durante il periodo
Trojan e virus che infettano i file sono rimaste le categorie di malware più dominanti
L'attività dei ransomware è continuata senza sosta sia negli ambienti cloud che in quelli on-premise.

156.3 M +

Rilevamento totale di malware

Marzo 2026

Mese con il più alto tasso di rilevamento

888+

Incidenti di ransomware

421K +

Rilevamento di ransomware

Trojan

Tipo di malware dominante

Infettatori di file

Secondo più rilevato

700K +

Rilevamenti medi giornalieri

7.7+

Endpoint protetti

Esplorazione dello stato della sicurezza informatica in India

265.52 MILIONI

Sono stati registrati rilevamenti su oltre 8 milioni di endpoint, con una media di 505 rilevamenti al minuto.

L'India è sottoposta alla più alta pressione di minacce informatiche della sua storia, dal phishing guidato dall'IA e dagli attacchi all'identità al ransomware industriale e alla guerra cibernetica ibrida. Alimentato dalla telemetria di oltre 8 milioni di endpoint, oltre 265 milioni di rilevamenti e approfondimenti da Seqrite Questo rapporto, redatto da Labs, il più grande centro di analisi malware dell'India, rivela il reale stato del rischio digitale nel Paese e indica alle aziende quali passi successivi devono intraprendere.

Risultati chiave del 2025

505

Le rilevazioni vengono osservate ogni minuto

70%

Trojan e File Infector insieme costituiscono questa quota di tutti i rilevamenti di malware

9.2 milioni

Gli exploit basati sulla rete hanno superato questo numero di scansioni

91%

L'ambiente on-premise continua ad assorbire questa quota di rilevamenti

113,000 rilevamenti

L'attività ransomware ha raggiunto il picco nel gennaio 2025, guidata da Xelera e Weaxor

47%

Del volume totale nei settori dell'istruzione, della sanità e della produzione

Migliori
Trio problematico

Trojan

88.44 milioni

infector

71.09 milioni

Verme

13.81 milioni

Gli impatti principali

Tipo di minaccia: Trojan e infettori
Stato: Maharashtra
Città: Mumbai
Settore: Istruzione e formazione

Le principali minacce informatiche del 2025

Operazione Sindoor

Una campagna coordinata di guerra ibrida che combina APT36, SideCopy e attacchi di hacktivisti per infiltrarsi nelle reti di difesa e governative dell'India.

Proteggi i tuoi sistemi con Seqrite ZTN

Ransomware XELERA

Una campagna ransomware che sfrutta false notifiche di offerte di lavoro governative per distribuire payload basati su Python e furti di dati controllati da Discord.

Previeni gli attacchi ransomware con Seqrite EPP

Violazione di Google Salesforce

Un attacco di estorsione informatica ad alto impatto che sfrutta il vishing e le app OAuth dannose per estrarre dati sensibili di Salesforce da Google.

Proteggi i tuoi dati con Seqrite Data Privacy

SideCopy Evolution

Una campagna APT in rapida evoluzione che utilizza programmi di installazione MSI, DLL caricate lateralmente e RAT open source per colpire i settori critici e della difesa dell'India.

Difenditi dagli attacchi APT con Seqrite XDR

Cosa dicono i nostri esperti

"Il futuro della sicurezza va oltre il dispositivo: la nostra nuova missione è salvaguardare la linfa vitale dell'impresa digitale: i dati. Con l'accelerazione dell'India verso un'economia cloud-native basata sull'intelligenza artificiale, la vecchia guardia dei controlli incentrati sugli endpoint deve cedere il passo a una visione di sicurezza dinamica e incentrata sui dati. La leadership non riguarda solo la protezione delle risorse, ma anche la definizione di una cultura in cui la protezione dei dati sia parte integrante di ogni decisione, partnership e innovazione. Costruire la fiducia digitale per il futuro richiede un impegno costante per una gestione dei dati resiliente, intelligente ed etica. Questo è il cambio di paradigma che garantirà le ambizioni digitali dell'India per le generazioni a venire."

PRAVEEN KUMAR, CISO

Nykaa

"Nel settore BFSI, il panorama delle minacce è spietato. I criminali informatici sanno che la fiducia è la nostra valuta più preziosa e
La prendono di mira senza sosta. Nell'ultimo anno, abbiamo assistito a sofisticati schemi di frode, furti di account e campagne ransomware mirati direttamente a compromettere la stabilità finanziaria. Per noi, la sicurezza informatica non è più una funzione di back-office, ma è fondamentale per la fiducia dei clienti e la conformità normativa. Il futuro apparterrà alle istituzioni in grado di combinare il rilevamento delle frodi in tempo reale con l'intelligence proattiva, garantendo che sicurezza e fiducia vadano di pari passo.

SHERMUGADURAI, CISO

Banca mercantile del Tamil Nadu (TMB)

"Le informazioni contenute nell'India Cyber Threat Report 2026 rispecchiano le realtà che affrontiamo nei settori dell'ingegneria, dell'edilizia e della produzione. Con la fusione degli ambienti IT e OT, anche piccole lacune di sicurezza possono innescare interruzioni operative su larga scala. La nostra priorità oggi è garantire la visibilità sulle reti industriali, rafforzare i controlli di accesso e prevedere le anomalie prima che interrompano la produzione e le operazioni. La sicurezza informatica è diventata un fattore chiave per le aziende perché nel settore dell'ingegneria e dell'edilizia ogni minuto di uptime conta e l'affidabilità delle piattaforme è di fondamentale importanza".

UDAY DESHPANDE, CISO

Larsen e Toubro

"Con l'adozione da parte delle aziende di cloud, mobilità e dispositivi connessi, la superficie di attacco si espande più rapidamente di quanto i team di sicurezza riescano a gestirla. I nostri modelli tradizionali basati su perimetri fissi non sono più validi. La sicurezza deve essere più vicina all'identità, ai dati e al comportamento, ovunque essi risiedano. Il concetto di "confine sicuro" è diventato interamente digitale. Questo cambiamento ha anche trasformato il modo in cui vengono lanciati gli attacchi: gli avversari ora utilizzano l'intelligenza artificiale per scalare, automatizzare e adattarsi. Difendersi dalle minacce basate sull'intelligenza artificiale richiede una difesa basata sull'intelligenza artificiale: una sicurezza costruita per adattarsi alla velocità e all'intelligenza degli aggressori stessi."

ASHISH ADHVARYU, Capo delle consegne

Infosys

Nel settore BFSI, il panorama delle minacce è spietato. I criminali informatici sanno che la fiducia è la nostra valuta più preziosa e la prendono di mira senza sosta. Nell'ultimo anno, abbiamo assistito a sofisticati schemi di frode, furti di account e campagne ransomware mirati direttamente a compromettere la stabilità finanziaria. Per noi, la sicurezza informatica non è più una funzione di back-office, ma è fondamentale per la fiducia dei clienti e la conformità normativa. Il futuro del banking sicuro apparterrà alle istituzioni che uniscono il rilevamento delle frodi in tempo reale all'intelligence proattiva, dove sicurezza, resilienza e fiducia vanno di pari passo.

RADHAKRISHNAN, CISO

Indian Overseas Bank, Chennai

Le minacce informatiche non sono più episodiche, ma una realtà continua. I criminali informatici, potenziati dall'intelligenza artificiale e dall'automazione, ora lanciano attacchi in poche ore anziché in mesi, rendendoli più rapidi, furtivi e persistenti. Le difese tradizionali da sole non saranno sufficienti. Le organizzazioni devono adottare una sicurezza adattiva, in cui rilevamento, risposta e resilienza siano integrati nelle operazioni principali e riconoscere che i dipendenti sono la prima linea di difesa. Costruire un solido firewall umano attraverso la consapevolezza e la formazione è fondamentale quanto l'implementazione di tecnologie avanzate. Questo passaggio dalla protezione statica alla resilienza dinamica definirà chi avrà successo nell'era digitale.

DILEEP KUMAR MUKUNDAN, CISO

IFTAS

"Threat intelLa sicurezza informatica si è evoluta rapidamente, passando da semplici elenchi statici di minacce a sistemi di intelligenza artificiale in grado di analizzare i dati in diversi settori e prevedere gli attacchi prima che si verifichino. Questo cambiamento è particolarmente critico per il settore dell'istruzione, dove scuole, università e piattaforme di apprendimento custodiscono dati sensibili degli studenti, registri di ricerca e informazioni personali. Se l'India rafforzasse la condivisione di informazioni a livello nazionale e la integrasse con una difesa adattiva e reattiva a livello locale, che abbracci sistemi pubblici, imprese private e istituzioni educative, potremmo proteggere milioni di studenti e costruire uno degli ecosistemi digitali più sicuri al mondo, ma solo se agiamo ora, prima che le minacce superino la nostra capacità di difesa.

GOUTHAM NANJUNDASWAMY, CTO

Etno

Tempesta informatica 2026
Prevedere la prossima ondata di minacce

Manipolazione della fiducia dell'IA

TENDENZA PREVISTA

Avvelenare il pozzo: attacchi diretti ai modelli di intelligenza artificiale

Ingegneria Sociale 2.0

TENDENZA PREVISTA

Malware di phishing e mobile banking basato sull'intelligenza artificiale iper-personalizzata

Arte di governare tramite l'intelligenza artificiale

TENDENZA PREVISTA

APT potenziati dall'intelligenza artificiale e inganno strategico

Accelerazione dello sfruttamento

TENDENZA PREVISTA

Armi a giorno zero e della catena di fornitura

Frode senza contatto

TENDENZA PREVISTA

Relay NFC e dirottamento di token nei pagamenti

Vettori di file nascosti

TENDENZA PREVISTA

Abuso di file SVG negli attacchi stealth

Evasione mobile

TENDENZA PREVISTA

Malware si adatta alle nuove regole delle app di Google

Neutralizzazione degli endpoint

TENDENZA PREVISTA

Exploit di EDR Freeze e sospensione del kernel

Scarica il rapporto sulle minacce informatiche in India 2026

Fornisci ai tuoi dirigenti informazioni basate sui dati per prendere decisioni più intelligenti e rapide in materia di sicurezza informatica

Scarica l'India Cyber Threat Report 2026 per proteggere la tua organizzazione.

Scarica il rapporto completo

Rapporto sulle minacce informatiche in India 2026

Addendum sui punti salienti della minaccia (Ottobre 2025 – Maggio 2026)

Esplorazione dello stato della sicurezza informatica in India