Una fattura arriva dalla casella abituale, ma l’IBAN è cambiato: basta un clic distratto per trasformare un processo digitale efficiente in un problema costoso. La sicurezza informatica riduce questo rischio con difese su più livelli, anche se la priorità dipende dagli account e dai dati che tengono in piedi l’attività.
La continuità dell’impresa dipende da poche difese ben scelte
- Account: proteggi per primi posta elettronica, accessi amministrativi e servizi cloud con l’autenticazione a più fattori.
- Ripristino: un backup conta davvero quando una copia è isolata e il recupero è stato provato.
- Fornitori: chiarisci chi gestisce aggiornamenti, accessi e incidenti nei servizi digitali esterni.
- Priorità: scegli le misure in base ai processi che, se bloccati, fermerebbero ordini, pagamenti o produzione.
Solo il 16% delle PMI del campione ha una postura di sicurezza adeguata
Una casella email usata per fatture, accessi cloud e recupero password può diventare il punto d’ingresso all’intera azienda. Il Cyber Index PMI 2025, realizzato da Confindustria e Generali Italia con il supporto scientifico del Politecnico di Milano, rileva che solo il 16% del campione raggiunge una postura di sicurezza adeguata: il dato fotografa le imprese coinvolte nell’indagine, non tutte le PMI italiane.
Per chi lavora con dati, macchinari o fornitori collegati in rete, il numero suggerisce una scelta pragmatica: partire dagli accessi che concentrano più conseguenze. A mio avviso, spendere tempo per proteggere bene la posta aziendale è più utile che acquistare strumenti avanzati lasciando gli account condivisi e senza controllo.
Il ransomware pesa più delle fughe di dati nel quadro europeo
Quando un attacco blocca i file, il danno si vede subito; quando ruba credenziali o informazioni, può restare nascosto più a lungo. Nel periodo dal 1° luglio 2024 al 30 giugno 2025, ENISA ha analizzato 4.875 incidenti nel suo *Threat Landscape 2025*; tra le attività di cybercrime contro organizzazioni europee, il ransomware rappresentava l’81,1% e le violazioni di dati il 15,2%.
Per una piccola impresa, la conseguenza pratica è prepararsi a entrambe le eventualità: ripristinare l’operatività e capire quali informazioni potrebbero essere state esposte. Un antivirus da solo non copre né gli accessi sottratti né il recupero dei sistemi, perciò conviene ragionare per livelli.
Se l’account apre dati o servizi critici, attiva subito la MFA
La posta aziendale, gli accessi amministrativi e gli strumenti cloud meritano la precedenza perché spesso permettono di raggiungere altri servizi. La MFA, o autenticazione a più fattori, chiede una verifica aggiuntiva oltre alla password; se un account consente di reimpostare password o gestire pagamenti, abilitala lì per prima.
Se il servizio supporta passkey o chiavi di sicurezza, preferiscile agli SMS quando l’organizzazione può gestirle; in ogni caso, conserva i codici di recupero in un luogo controllato e assegna a ogni persona un account individuale. Poi imposta gli aggiornamenti automatici per sistemi operativi, browser e applicazioni: una difesa ben configurata perde efficacia se resta ferma su versioni vulnerabili.
Un backup separato limita anche sprechi e interruzioni
Una copia sempre collegata alla stessa rete può essere cifrata insieme ai file originali. Tieni quindi almeno una copia isolata o protetta da credenziali diverse, limita chi può cancellarla e prova periodicamente il ripristino: il test rivela se mancano file, permessi o istruzioni prima che un’emergenza li renda urgenti.
Per un’attività che digitalizza ordini, documenti e manutenzione, recuperare i dati riduce anche la necessità di ricostruire archivi e ripetere lavorazioni. Il vantaggio ambientale arriva dalla continuità dei processi, ma non giustifica copie indiscriminate: conserva ciò che serve, assegna un periodo di conservazione e cancella i duplicati inutili.
La sicurezza del fornitore può diventare un rischio per tutta la filiera
Il gestionale in cloud o il servizio di assistenza esterno possono avere accessi privilegiati ai tuoi dati. Prima di affidargli un processo, chiedi chi può entrare, come vengono gestite le credenziali, dove si segnalano gli incidenti e come si esportano i dati se il contratto finisce.
La direttiva NIS2, recepita in Italia con il decreto legislativo 138/2024, riguarda soggetti e settori individuati dalla normativa: non tutte le PMI rientrano automaticamente nel suo perimetro. Anche un’impresa esclusa può però ricevere requisiti di sicurezza da clienti o committenti che devono proteggere la propria catena di fornitura.
Un accesso anomalo richiede una risposta ordinata, non tentativi casuali
Se compare un login insolito o un fornitore segnala un incidente, evita di cancellare subito messaggi o registri: possono aiutare a ricostruire cosa è successo. Isola il dispositivo sospetto dalla rete senza spegnerlo se il responsabile IT deve raccogliere evidenze, poi contatta chi gestisce la sicurezza e valuta quali account revocare da un dispositivo affidabile.
| Situazione | Possibile causa o effetto | Che cosa fare |
|---|---|---|
| Richiesta urgente di cambiare l’IBAN di un fornitore | Casella compromessa o messaggio falsificato | Verifica la modifica con un numero già noto, non con quello indicato nell’email. |
| Accesso cloud da una località o a un orario insolito | Password riutilizzata o rubata | Revoca la sessione, cambia la password da un dispositivo sicuro e controlla i metodi di recupero. |
| File rinominati o non più apribili | Possibile cifratura malevola o guasto | Scollega il dispositivo dalla rete e avvisa subito il referente IT; evita di ripristinare il backup prima di aver verificato l’origine. |
| Il fornitore cloud comunica un incidente | I dati o gli accessi aziendali potrebbero essere coinvolti | Chiedi quali servizi e informazioni sono interessati, quali misure sono già state adottate e se devi revocare credenziali. |
Per i soggetti rientranti nella NIS2, gli obblighi di notifica degli incidenti hanno tempi e procedure specifici; chi non sa se rientra nel perimetro dovrebbe verificarlo con il referente legale o con un consulente competente. Il silenzio operativo peggiora il danno: concorda prima chi decide, chi contatta i fornitori e chi informa le persone coinvolte.
Proteggi prima ciò che tiene aperta l’azienda
Comincia da una lista breve: posta e account amministrativi, dati senza cui il lavoro si ferma, copie di backup, fornitori con accesso ai sistemi. Assegna un responsabile a ogni voce e annota come verificare il ripristino; così la sicurezza diventa parte dei processi efficienti, anziché un acquisto scollegato dal lavoro quotidiano.