Perché le PMI sono nel mirino
La convinzione che i cybercriminali puntino solo alle grandi aziende è uno dei miti più pericolosi per le piccole e medie imprese. La realtà è l'opposto: le PMI sono bersagli preferenziali proprio perché dispongono di dati di valore (clienti, fornitori, conti bancari) ma investono molto meno in sicurezza rispetto alle grandi organizzazioni.
Secondo i dati del Rapporto Clusit 2026, oltre il 60% degli attacchi informatici in Italia ha colpito organizzazioni con meno di 250 dipendenti. Il costo medio di un incidente per una PMI supera i 150.000 euro quando si contabilizzano blocco operativo, recupero dati, danni reputazionali e obblighi legali legati al GDPR.
Non esiste la sicurezza al 100%, ma esiste la differenza tra essere un bersaglio facile e uno difficile. La maggior parte degli attacchi si ferma davanti alla prima barriera seria.
1. Phishing e social engineering
Il phishing rimane la porta d'ingresso più utilizzata. Le email fraudolente si sono evolute enormemente: non sono più i messaggi pieni di errori grammaticali di qualche anno fa, ma comunicazioni sofisticate che imitano perfettamente fornitori, banche, piattaforme cloud o colleghi di lavoro.
Lo spear phishing — il phishing mirato verso una persona specifica — è in forte aumento nelle PMI. L'attaccante studia l'azienda sui social, identifica il responsabile finanziario o il titolare, e costruisce una trappola su misura.
- Verificare sempre l'indirizzo email del mittente, non solo il nome visualizzato
- Non cliccare link in email urgenti: aprire il sito digitando direttamente l'indirizzo
- Formare il personale con simulazioni periodiche di phishing
- Attivare l'autenticazione a due fattori su tutte le caselle email aziendali
2. Ransomware
Il ransomware è la minaccia che causa i danni più gravi alle PMI. Il meccanismo è semplice: un malware cifra tutti i file dell'azienda e chiede un riscatto in criptovaluta per restituire l'accesso ai dati. Anche pagando, non c'è garanzia di recupero.
Il vettore di ingresso più comune è sempre il phishing, ma anche i sistemi di accesso remoto (RDP) con password deboli sono un punto d'attacco molto sfruttato, soprattutto da quando lo smart working ha moltiplicato le connessioni da remoto non adeguatamente protette.
- Backup giornalieri automatici, su storage isolato dalla rete aziendale (regola 3-2-1)
- Testare il ripristino dei backup almeno una volta all'anno
- Aggiornare sistemi operativi e software senza rimandare le patch di sicurezza
- Limitare i privilegi di accesso: ogni utente deve avere solo i permessi necessari al proprio ruolo
Il ransomware moderno cerca attivamente i backup collegati alla rete e li cifra prima di tutto. Un backup valido deve essere offline, su supporto fisico separato o su cloud con versioning immutabile.
3. Attacchi alla supply chain digitale
Una minaccia in forte crescita: l'attaccante non colpisce direttamente l'azienda target, ma un suo fornitore o partner tecnologico con misure di sicurezza più deboli. Da lì entra nel sistema del cliente finale.
Per una PMI questo significa che non è sufficiente proteggere i propri sistemi: occorre valutare anche il livello di sicurezza di chi gestisce il software, i server, i dati aziendali. Un fornitore compromesso può diventare la porta d'ingresso nella propria infrastruttura.
- Richiedere ai fornitori tecnologici una dichiarazione sulle loro misure di sicurezza
- Limitare i permessi di accesso concessi a terze parti ai soli sistemi necessari
- Monitorare le attività degli account di accesso esterno
4. Endpoint non protetti e smart working
Lo smart working ha allargato il perimetro da proteggere in modo radicale. I PC di casa, i tablet personali, le reti Wi-Fi domestiche sono spesso molto meno sicuri degli ambienti aziendali. Ogni dispositivo connesso alla rete aziendale da remoto è un potenziale punto di ingresso.
Secondo i dati raccolti da CROSS sui propri clienti, il 70% dei dispositivi usati per lavorare da remoto nelle PMI non ha un software antivirus aggiornato e non è soggetto a policy di aggiornamento sistematico.
- Adottare una soluzione EDR (Endpoint Detection and Response) su tutti i dispositivi aziendali
- Obbligare l'uso di VPN aziendale per gli accessi da remoto
- Definire una policy chiara su quali dispositivi possono accedere alle risorse aziendali
- Separare la rete guest da quella aziendale anche in ufficio
5. Credenziali deboli e account compromessi
Il riutilizzo delle password è uno dei problemi più sottovalutati. Quando un servizio online viene violato (cosa che accade continuamente), gli attaccanti pubblicano le credenziali rubate su forum underground. Se un dipendente usa la stessa password per il servizio compromesso e per l'email aziendale, l'accesso è aperto.
L'autenticazione a due fattori (2FA) è la difesa più efficace e al tempo stesso la più economica da implementare. Blocca oltre il 99% degli attacchi automatizzati sugli account.
- Attivare il 2FA su tutti gli account aziendali: email, cloud, gestionale, VPN
- Usare un password manager aziendale per evitare il riutilizzo delle credenziali
- Verificare se le email aziendali sono apparse in data breach con strumenti come HaveIBeenPwned
- Cambiare immediatamente le password degli account di ex-dipendenti
Da dove iniziare: le 3 azioni ad alto impatto
Se partite da zero, queste tre azioni producono il miglioramento più significativo nel minor tempo e al minor costo:
- Attivate il 2FA su email e cloud. Costa zero, si fa in un'ora, blocca la maggior parte degli attacchi agli account.
- Organizzate un backup offline testato. Un disco esterno disconnesso dalla rete, aggiornato settimanalmente e testato ogni trimestre, è la polizza assicurativa contro il ransomware.
- Fate una sessione di formazione sul phishing. Due ore con il personale, meglio se con una simulazione pratica, riducono drasticamente il rischio di click su email malevole.
Come CROSS supporta le PMI sulla cybersecurity
CROSS offre un approccio integrato alla sicurezza informatica, partendo da un assessment dello stato attuale dell'infrastruttura e delle pratiche in uso. Non vendiamo soluzioni standard: ogni piano di sicurezza viene costruito sulle specificità dell'azienda, del settore e del profilo di rischio.
Quest'area di intervento include vulnerability assessment, configurazione delle soluzioni di protezione, formazione del personale e monitoraggio continuativo. L'obiettivo non è solo prevenire gli incidenti, ma garantire che l'azienda sappia rispondere in modo efficace quando — e non se — si verifica un evento critico.