Cyber risk cos’è e perché nessuna impresa è troppo piccola
È un errore diffuso, e i numeri dicono il contrario. Se ti stai chiedendo cyber risk cos’è e se riguarda anche la tua attività, la risposta breve è sì: riguarda chiunque usi un computer, una casella email o un gestionale.
Qui trovi i dati recenti sugli attacchi in Italia e in Europa, le minacce che colpiscono più spesso le piccole imprese e uno strumento gratuito dell’ENISA, l’Agenzia dell’Unione europea per la cybersicurezza, che in circa mezz’ora aiuta a capire quanto è esposta la tua azienda. Ogni termine tecnico è spiegato la prima volta che compare.
Molti titolari pensano: «sono troppo piccolo, agli hacker non interesso».
Il cyber risk, o rischio informatico, è la possibilità che un’attività subisca un danno a causa dei suoi sistemi digitali: un attacco dall’esterno, un errore di un dipendente, un guasto che blocca computer e dati.
Il danno può essere economico, come fatture non emesse o produzione ferma, oppure riguardare i dati dei clienti e la reputazione.
Per una piccola impresa il punto chiave è che non serve essere famosi per finire nel mirino: come mostrano i dati più avanti, gli attaccanti prendono di mira anche le PMI. Valutare il rischio significa chiedersi tre cose: cosa ho di digitale, cosa succede se smette di funzionare, quanto sono pronto a reagire.
Cyber risk cos'è, in parole semplici?
Sì. Secondo il Rapporto Clusit 2026 (Clusit è l’Associazione italiana per la sicurezza informatica), nel 2025 in Italia gli attacchi gravi sono stati 507, contro i 357 del 2024: +42%.
Nel mondo sono stati 5.265 (+49%) e l’Italia pesa per il 9,6% del totale. Il rapporto conta solo gli attacchi gravi, non i piccoli incidenti quotidiani. Chi attacca?
Nel 61% dei casi italiani il cybercrime, cioè criminali in cerca di guadagno; quasi il 39% è hacktivismo, con motivazioni politiche o dimostrative. Il manifatturiero è il secondo settore più colpito in Italia (12,6%) e circa il 16% degli attacchi mondiali al manifatturiero riguarda organizzazioni italiane; il commercio vale il 5,1%.
Gli attacchi informatici in Italia sono davvero in aumento?
Secondo un sondaggio ENISA sulle PMI europee pubblicato nel giugno 2021, quindi un dato ormai datato, gli incidenti più comuni erano quattro. Il ransomware, un programma che blocca o cifra i file e chiede un riscatto per restituirli. Il furto di computer portatili, con i dati che contengono. Il phishing, cioè email o messaggi che imitano banche, fornitori o colleghi per farti cliccare un link o inserire una password. E la frode del CEO, in cui qualcuno si finge il titolare o un dirigente e chiede a un dipendente un bonifico urgente. Solo il primo è davvero tecnico: gli altri sfruttano fretta, distrazione e fiducia.
Quali attacchi colpiscono più spesso le PMI?
Spesso dai servizi collegati a internet e dai fornitori. La sintesi della European DIGITAL SME Alliance dell’ENISA Threat Landscape 2025 (un riassunto per le PMI, non il report originale) segnala che gli attaccanti sfruttano le VPN, le connessioni protette usate per lavorare da remoto sui sistemi aziendali, e i server di posta esposti a internet. Colpiscono anche i fornitori terzi, come nel caso italiano della piattaforma Telemaco citato dalla sintesi. Per un’impresa piccola significa due cose: gli strumenti che rendono comodo il lavoro vanno aggiornati e controllati, e la tua sicurezza dipende anche da chi ti fornisce software, email e assistenza.
Da dove entrano gli attaccanti in una piccola impresa?
Per molte il blocco arriva in pochi giorni. Nel sondaggio ENISA del 2021 il 90% delle PMI prevedeva gravi conseguenze entro una settimana da un incidente, e il 57% pensava di poter fallire o chiudere. Sono percezioni dei titolari, non conteggi di aziende chiuse, ma raccontano la fragilità di chi ha pochi margini: senza gestionale non si fattura, senza email non si parla con i clienti. Sui costi medi di un incidente non ci sono dati nelle fonti consultate, e comunque dipendono dal tipo di attività: meglio ragionare sulla propria situazione che su una media.
Cosa succede a una piccola impresa dopo un attacco?
Il modo più semplice è il tool di autovalutazione ENISA per le PMI: gratuito previa registrazione, è un questionario a risposta multipla di circa 30 minuti. Ha due parti: il profilo dell’azienda e il livello di maturità, cioè quanto sono solide abitudini e protezioni già in uso. Alla fine ricevi un report che colloca l’impresa in un livello base, avanzato o esperto, un piano di rimedio con le azioni da fare e un confronto con aziende simili. Prima di iniziare raccogli qualche risposta: chi gestisce i computer, se esiste un backup (una copia dei dati conservata altrove), se c’è un firewall (il filtro tra la rete aziendale e internet) e quali fornitori accedono ai tuoi sistemi.
Come valuto il rischio informatico della mia attività?
Le microimprese sono più esposte delle altre?
Sul piano della preparazione, in media sì. Un sondaggio ENISA del 2026 su 194 organizzazioni di 31 paesi, legato al Cyber Resilience Act, la normativa europea sulla sicurezza dei prodotti digitali, ha rilevato che le medie imprese hanno una maturità superiore alle microimprese. Tra i punti più deboli c’è la gestione degli incidenti: sapere chi chiamare, cosa spegnere, come ripartire. È la domanda da farsi dopo il test: se domattina i computer fossero bloccati, sapresti cosa fare nella prima ora? Se la risposta è no, hai già trovato una priorità, prima ancora di acquistare nuovi strumenti. Il test non elimina il rischio cyber: dice dove intervenire e in che ordine. Alcune azioni si fanno in casa, come insegnare al personale a riconoscere il phishing o stabilire che nessun bonifico urgente parte senza una telefonata di verifica; altre richiedono il tecnico informatico. Ciò che rimane è il rischio residuo, che in parte si può trasferire con una polizza cyber, nei limiti del singolo contratto
