Ransomware alle PMI italiane: 507 attacchi gravi nel 2025. Il tuo gestionale è pronto a resistere?

Il mito che si è appena sgretolato

"Chi vuole attaccare noi, siamo troppo piccoli." È la frase che si sente ripetere più spesso tra gli imprenditori italiani, ed è anche il motivo per cui le PMI restano il bersaglio preferito dei cybercriminali. I numeri lo confermano senza sconti.

Secondo il Rapporto Clusit 2026, l'Italia ha subito 507 attacchi gravi nel 2025, il 42% in più rispetto all'anno precedente, pari a circa il 9,6% degli incidenti registrati a livello mondiale. Un Paese che pesa una frazione minima del PIL globale, ma che si ritrova quarto in Europa per numero di attacchi subiti. E secondo altre analisi di settore, le aziende con meno di 250 dipendenti sono coinvolte in circa 7 attacchi su 10.

Perché proprio le PMI

Non è sfortuna, è economia degli attacchi. I gruppi ransomware oggi affittano il proprio software a pagamento in cambio di una percentuale sul riscatto, un modello che ha reso l'attacco accessibile anche a criminali con competenze tecniche limitate. Il risultato è un'esplosione di tentativi meno sofisticati ma numerosissimi, automatizzati su migliaia di caselle di posta insieme: basta che una minoranza abbocchi.

Le PMI restano il bersaglio ideale perché hanno gli stessi dati sensibili di un'azienda grande, fatture, anagrafiche clienti, contratti, credenziali, ma raramente le stesse risorse per difenderli. E il tempo medio prima che un'intrusione venga scoperta resta altissimo: circa 207 giorni, quasi sette mesi in cui un cybercriminale può muoversi indisturbato dentro l'infrastruttura aziendale, studiando processi e preparando l'attacco vero e proprio.

Quanto costa davvero un attacco riuscito

Il riscatto è solo una parte del conto. Il costo medio complessivo di un attacco informatico andato a segno per una PMI italiana si colloca oggi tra i 50.000 e i 250.000 euro, considerando il ripristino dei sistemi, il fermo dell'attività, il danno reputazionale e le eventuali sanzioni GDPR, che possono arrivare fino al 4% del fatturato annuo.

Le difese che contano davvero (e non costano una fortuna)

Non serve un budget da grande azienda per alzare sensibilmente il livello di protezione. Le misure che fanno la differenza reale sono poche, concrete, e alla portata di qualsiasi PMI:

Autenticazione a più fattori su tutti gli accessi critici, email, gestionale, area amministrativa. È la barriera più economica ed efficace contro le credenziali rubate via phishing.

Backup separati dalla rete principale, secondo la strategia ormai considerata lo standard minimo: tre copie dei dati, su due supporti diversi, con una copia offsite e una isolata dalla rete (air-gapped). Se il ransomware cifra anche i backup collegati, il riscatto diventa l'unica via, ed è esattamente quello che vuoi evitare.

Formazione periodica del personale sul phishing: i messaggi con errori grammaticali sono ormai storia, le campagne del 2026 sono scritte con la stessa AI generativa che usiamo noi, e ingannano anche chi si crede attento.

Verifica degli obblighi NIS2: se la tua azienda rientra tra i soggetti coinvolti dalla direttiva europea sulla sicurezza delle reti, ci sono misure minime obbligatorie e obblighi di notifica degli incidenti da rispettare, non solo buone pratiche.

Il ruolo (spesso sottovalutato) del gestionale

Un aspetto che raramente viene collegato alla cybersecurity è dove vivono i tuoi dati. Se lavori sparsi tra Excel condivisi via email, WhatsApp per i solleciti e accessi non tracciati a più sistemi, ogni strumento è una porta in più da difendere, e nessuno sa davvero chi ha accesso a cosa.

Un gestionale centralizzato, con permessi granulari per ruolo e un solo punto di accesso da proteggere seriamente, non sostituisce un piano di cybersecurity, ma riduce drasticamente la superficie d'attacco. Meno strumenti scollegati, meno copie dei dati in giro, meno occasioni per un errore umano di aprire la porta sbagliata.

Da dove iniziare questa settimana

1. Attiva l'autenticazione a più fattori ovunque non sia già attiva, a partire da email e gestionale
2. Verifica dove sono i tuoi backup e se davvero una copia è isolata dalla rete
3. Fai un elenco di chi ha accesso a cosa nei tuoi sistemi, e togli gli accessi che non servono più
4. Controlla se rientri negli obblighi NIS2 e cosa devi fare per essere in regola

Se i tuoi dati aziendali sono ancora sparsi tra Excel, email e sistemi scollegati, parliamone: un gestionale su misura centralizza l'accesso ai tuoi dati critici e riduce concretamente i punti deboli che i ransomware sfruttano.