Incidenti documentati, non tutti gli attacchi. La mappa conta gli incidenti informatici di rilievo politico resi pubblici e raccolti da EuRepoC: gli attacchi informatici, documentati e no, sono molti di più. Un paese senza incidenti documentati non è un paese senza attacchi.
Cosa mostra la mappa
La mappa mette insieme due cose diverse. Da una parte gli incidenti informatici documentati: quelli di rilievo politico che sono diventati pubblici e che il progetto europeo EuRepoC ha raccolto, verificato e classificato dal 2000. Dall'altra tre numeri della connettività di ogni paese, dalla Banca Mondiale.
Gli incidenti documentati non sono tutti gli attacchi informatici: sono quelli noti, resi pubblici e rilevanti per la politica. Un paese con pochi incidenti documentati può averne subiti molti che nessuno ha raccontato.
L'Italia è il punto di riferimento: ogni scheda la mette a confronto, e la scheda dell'Italia aggiunge gli eventi e gli incidenti mensili visti dall'Agenzia per la Cybersicurezza Nazionale.
Come si legge
- Il menu in alto sceglie l'indicatore. Per gli incidenti il cursore mostra un anno alla volta; all'estrema destra c'è il totale 2000-2023.
- Due grigi diversi: nessun incidente documentato (il paese c'è, ma nessun incidente lo riguarda nella raccolta) e dato assente (il paese non ha un valore per l'indicatore).
- Toccando un paese si apre la sua scheda: valore, confronto con l'Italia, andamento per anno, settori colpiti e link a siti esterni che approfondiscono.
- Il 2024 di EuRepoC arriva solo al 2 maggio: compare nella scheda come dato parziale, non sulla mappa né nella classifica.
- Lo strato dei cavi sottomarini si accende dal pannello a destra.
Come lo calcoliamo
| Indicatore | Cosa si misura | Come si calcola | Fonte | Anni |
|---|---|---|---|---|
| Incidenti documentati subiti | Quanti incidenti informatici di rilievo politico, resi pubblici, hanno colpito bersagli del paese: istituzioni, infrastrutture critiche, imprese, media, gruppi sociali. | Ogni incidente conta una volta per ogni paese che ha colpito, anche se ha colpito più bersagli nello stesso paese. Totale 2000-2023 o anno scelto con il cursore. | EuRepoC v1.2 | 2000-2023 |
| Incidenti documentati attribuiti a soggetti del paese | Quanti incidenti documentati le fonti attribuiscono a soggetti del paese (stati, gruppi o persone). | Conta il paese d'origine dichiarato dalle fonti raccolte da EuRepoC, spesso contestato; gli incidenti senza attribuzione restano fuori. Un incidente conta una volta per ogni paese a cui è attribuito. | EuRepoC v1.2 | 2000-2023 |
| Server internet sicuri per milione di abitanti | Server con un certificato di sicurezza (TLS) attivo, per milione di abitanti. Dice dove sono ospitati i siti più che quanto è protetto il paese. | Indicatore IT.NET.SECR.P6 della Banca Mondiale, su dati Netcraft. Per ogni paese l'ultimo anno disponibile, indicato nella scheda. | Banca Mondiale WDI | 2000-2025 |
| Utenti di internet | Persone che hanno usato internet negli ultimi tre mesi, in percentuale della popolazione. | Indicatore IT.NET.USER.ZS della Banca Mondiale, su dati dell'Unione Internazionale delle Telecomunicazioni. Per ogni paese l'ultimo anno disponibile. | Banca Mondiale WDI | 2000-2025 |
| Abbonamenti a banda larga fissa per 100 abitanti | Abbonamenti a internet su rete fissa ad almeno 256 kbit/s, per 100 abitanti. | Indicatore IT.NET.BBND.P2 della Banca Mondiale, su dati dell'Unione Internazionale delle Telecomunicazioni. Per ogni paese l'ultimo anno disponibile. | Banca Mondiale WDI | 2000-2025 |
Confini secondo il punto di vista adottato dall'Italia (Natural Earth): i paesi e i territori seguono la variante italiana dei confini di Natural Earth, con i codici ISO 3166-1. Gli incidenti di EuRepoC che riguardano regioni o organizzazioni (Unione europea, NATO, ONU) e non un paese contano solo nel totale mondiale.
Cosa la mappa non dice
EuRepoC raccoglie soprattutto da fonti occidentali e in inglese: paesi e lingue meno coperti dalla stampa internazionale risultano con meno incidenti documentati.
Il paese d'origine è quello dichiarato dalle fonti (governi, aziende di sicurezza, ricercatori) ed è spesso contestato. La mappa non lo verifica e non lo conferma.
La crescita degli ultimi anni dipende anche da una raccolta più ampia e da più incidenti resi pubblici, non solo da più incidenti.
I dati dell'ACN sono un'altra fonte con un altro metodo: eventi e incidenti segnalati al CSIRT Italia, non incidenti documentati. Non si sommano e non si confrontano con quelli di EuRepoC.
Gli indici di preparazione informatica (NCSI, ITU Global Cybersecurity Index) non sono nella mappa: le loro licenze non ne permettono la ripubblicazione. Le schede li collegano.
Ti serve un'analisi su un paese, un settore o un periodo, o una mappa con dati della tua organizzazione? Contattaci.
Domande frequenti
Perché "incidenti documentati" e non "attacchi"?
Perché la mappa conta solo gli incidenti di rilievo politico che sono diventati pubblici e che EuRepoC ha raccolto. Gli attacchi informatici, documentati e no, sono molti di più e in gran parte non si sanno: nessun dato aperto li conta paese per paese.
Un paese grigio è un paese sicuro?
No. Il grigio chiaro vuol dire che nella raccolta non c'è nessun incidente documentato che lo riguardi: può dipendere da quanto se ne parla, non da quanto è protetto.
Perché il 2024 non è nella classifica?
I dati di EuRepoC con licenza aperta (versione 1.2) arrivano al 2 maggio 2024. Il 2024 è un anno a metà: compare solo nella scheda, scritto come parziale, così non sembra un calo.
Perché non ci sono gli indici di preparazione NCSI e ITU?
Le loro condizioni d'uso non permettono di ripubblicarli su un sito come questo. Abbiamo chiesto il permesso; finché non arriva, ogni scheda ha il link alla pagina del paese.
Da dove vengono i dati dell'Italia?
Dagli Operational Summary mensili dell'Agenzia per la Cybersicurezza Nazionale, con licenza CC BY 4.0 scritta nei documenti da luglio 2025. Abbiamo trascritto eventi e incidenti di ogni mese e li abbiamo ricontrollati su un'altra pagina dello stesso documento.
Posso riusare i dati?
Sì, con licenza CC BY 4.0: i CSV si scaricano dalla sezione "Fonti e licenze". Cita SmartLands e le fonti originali, come nel blocco "Come citare".
Fonti e licenze
- European Repository of Cyber Incidents (EuRepoC), Global Database v1.2: EuRepoC, European Repository of Cyber Incidents — Global Database, versione 1.2 (2024), zenodo.org/records/11108195, licenza CC BY 4.0. Dati fino al 2 maggio 2024. Le versioni successive hanno una licenza non commerciale e non sono usate.
- Banca Mondiale, World Development Indicators: Banca Mondiale, World Development Indicators (data.worldbank.org): IT.NET.SECR.P6 (fonte Netcraft), IT.NET.USER.ZS e IT.NET.BBND.P2 (fonte Unione Internazionale delle Telecomunicazioni), licenza CC BY 4.0.
- Agenzia per la Cybersicurezza Nazionale, Operational Summary: Agenzia per la Cybersicurezza Nazionale, Operational Summary mensili (acn.gov.it), licenza CC BY 4.0 scritta nei documenti usati. Numeri trascritti da SmartLands dai PDF.
- EMODnet Human Activities, cavi di telecomunicazione (tracciati effettivi): EMODnet Human Activities, Telecommunication cables — actual routes, originatore Cogea Srl (EMODnet Portal), licenza CC BY 4.0. Solo acque europee; esclusi i tracciati schematici.
- Natural Earth, confini dei paesi 1:10m, punto di vista italiano: Confini: Natural Earth 1:10m, variante con il punto di vista adottato dall'Italia, pubblico dominio.
I dati della mappa sono dati aperti, con licenza CC BY 4.0: mondo-resilienza-digitale-paesi.csv (un valore per paese e anno, tutti gli indicatori) e mondo-resilienza-digitale-italia.csv (eventi e incidenti ACN per mese).
Aggiornata il 14/11/2026.
Elaborazione e mappa: SmartLands Srl. La mappa non usa cookie: conta solo, in forma anonima e aggregata, quante volte vengono usate le sue funzioni, senza raccogliere dati personali.
Come citare
SmartLands (2026). Resilienza digitale e incidenti informatici documentati nel mondo. Dati EuRepoC v1.2, Banca Mondiale WDI, ACN Operational Summary, EMODnet e Natural Earth, versione del 14/11/2026. https://smartlands-gis.com/it_it/mappa-mondo-resilienza-digitale/
Altre mappe
- i data center e l'idoneità dei comuni a ospitarne uno
- le reti di telecomunicazione più esposte alle calamità
- la fibra in Italia, comune per comune
- dove ci sono rete e pubblico per i servizi digitali premium
Una mappa sui tuoi dati
Analisi su paesi, settori e periodi, o mappe con i dati della tua organizzazione.
Richiedi un preventivo
