Il 63% delle violazioni di dati aziendali è direttamente riconducibile a password compromesse. Eppure, ancora nel 2026, le password più usate nelle aziende italiane sono varianti di“azienda+anno”,“admin123”o semplicemente il nome dell’azienda.

Il problema si moltiplica quando la stessa password viene usata per email aziendale, gestionale, portale bancario e decine di altri servizi. Un singolo data breach su uno qualsiasi di questi servizi espone tutto il resto.

L’assenza diautenticazione a due fattori (2FA)è la vulnerabilità più grave: anche se un hacker ottiene la tua password, senza il codice secondario non riesce ad accedere. Eppure meno del 40% delle PMI italiane lo ha attivato su tutti i sistemi critici.

Un backup mal configurato è quasi peggio di nessun backup: crea un falso senso di sicurezza. I casi più frequenti che vediamo nelle PMI italiane:

• Backup su disco esterno sempre collegato al PC → il ransomware cifra anche il backup
• Backup sul NAS della rete aziendale → se la rete è compromessa, anche il NAS è perso
• Backup configurato anni fa e mai testato → quando serve, si scopre che è corrotto
• Backup giornaliero di soli documenti, senza database e configurazioni sistema

Quando un attacco ransomware colpisce un’azienda senza backup separati e verificati, le opzioni sono solo due: pagare il riscatto (mediamente 50.000-200.000€, senza garanzie di recupero) oppure perdere tutto.

Il 60% delle violazioni informatiche nelle PMI sfrutta vulnerabilità già note da mesi, per cui esistevano patch di sicurezza disponibili ma non installate. È come lasciare la porta di casa aperta perché “tanto non disturba nessuno”.

Le situazioni più critiche che incontriamo:

• Windows 7/8/10 non supportato→ Microsoft non rilascia più aggiornamenti di sicurezza, ogni nuova vulnerabilità scoperta rimane aperta per sempre
• Software gestionale datato→ molti ERP e gestionali italiani non vengono aggiornati per anni, diventando porte d’ingresso ideali
• Plugin WordPress non aggiornati→ il sito aziendale non aggiornato diventa vettore di attacco verso i visitatori
• Firewall con firmware obsoleto→ un firewall vecchio è peggio di nessun firewall: dà una falsa sensazione di protezione

Il 91% degli attacchi informatici inizia con un’email di phishing. Non perché i sistemi siano vulnerabili, ma perché un dipendente ha cliccato su un link o aperto un allegato sbagliato. La tecnologia più avanzata del mondo non può proteggerti da un errore umano.

Gli attacchi di phishing nel 2026 sono molto più sofisticati di quanto si pensi. L’intelligenza artificiale permette ai criminali di creare email personalizzate perfette, apparentemente provenienti dal tuo capo, dalla tua banca o da un fornitore con cui lavori da anni. IlBusiness Email Compromise (BEC)— dove si impersonano dirigenti per far eseguire bonifici fraudolenti — ha causato perdite per miliardi di euro alle aziende europee nel 2025.

Eppure meno del 20% delle PMI italiane ha un programma strutturato di formazione sulla sicurezza informatica per i dipendenti.

Cosa fa la tua azienda se domani mattina tutti i computer sono bloccati da un ransomware? Se la risposta è “non lo so” o “ci pensiamo in quel momento”, hai un problema serio.

Senza un piano predefinito, durante un attacco informatico le aziende commettono errori costosi: riavviano i sistemi (permettendo al malware di diffondersi ulteriormente), eliminano prove utili alle indagini, contattano persone sbagliate, perdono ore preziose cercando di capire cosa fare.

Ilpiano di risposta agli incidenti (IRP)non è un documento burocratico: è la differenza tra riprendere l’attività in 24 ore o in 3 settimane. Solo il 35% delle PMI italiane ne ha uno.