Il settore sanitario resta il più colpito dai data breach, con un costo medio di 6,64 milioni di dollari per ogni azienda coinvolta

Cos’è successo

Secondo il Cost of a Data Breach Report 2026 di IBM, il settore sanitario resta il più costoso per le violazioni di dati, con una media di 6,64 milioni di dollari per incidente, pur in calo del 10,5% rispetto ai 7,42 milioni del 2025. Il settore finanziario segue a 6,3 milioni.

Il costo medio globale di una violazione dati ha invece toccato un record di 4,99 milioni di dollari, il 12% in più sull'anno precedente. Gli attacchi guidati dall'intelligenza artificiale sono aumentati del 56%, aggiungendo in media un milione di dollari al costo di ogni violazione.

Perché conta

Pur in leggero calo, l'esposizione strutturale del settore sanitario — sanzioni regolatorie, valore dei dati dei pazienti, impatto della disruption sui sistemi critici — lo mantiene il bersaglio più costoso, condizionando il modo in cui gli assicuratori prezzano le coperture cyber per ospedali e sistemi sanitari.

• Il 59% delle violazioni in ambito sanitario deriva da attacchi dolosi o criminali, contro il 26% da guasti IT e il 13% da errore umano: un'esposizione mirata, non solo accidentale;
• Il costo medio negli Stati Uniti resta il più alto al mondo a 11,5 milioni di dollari, più del doppio della media globale: un'esposizione specifica per assicuratori cyber e sistemi sanitari con sede Usa;
• L'IA ridisegna entrambi i lati del rischio: gli attacchi con deepfake e malware generati dall'IA crescono, mentre le organizzazioni che investono in automazione IA per la sicurezza risparmiano in modo significativo rispetto a chi non lo fa.

Adesso

• IBM indica come priorità chiudere il divario tra scoperta e risoluzione degli incidenti: gli assicuratori potrebbero spingere i clienti verso una risposta più rapida come condizione di sottoscrizione;
• I gruppi ransomware minacciano sempre più spesso danni reputazionali (fughe di dati, shaming pubblico) invece della sola cifratura: un fattore che potrebbe ridisegnare le clausole di estorsione nelle polizze cyber;
• Da monitorare se il calo dei costi sanitari (-10,5%) sia un episodio isolato o l'inizio di una tendenza, mentre gli assicuratori rivedono il pricing del rischio sanitario per i rinnovi 2027.

Fonte: https://www.insurancejournal.com/news/national/2026/07/29/879536.htm