Relazione · Perché ora
Il quadro per chi guida una piccola o media impresa: numeri con fonte e data, cosa sta cambiando e cosa chiede la legge. Senza allarmismi.
Aggiornato al
§ 1 · Il quadro
+42%
9,6%
+71%
57,6%
5ª
+54%
Incidenti gravi e resi pubblici. Il dato 2025 comprende molti attacchi dimostrativi di hacktivisti.
| Periodo | Valore (incidenti) |
|---|---|
| 2024 | 357 |
| 2025 | 507 |
Calano di numero ma restano la minaccia con l'impatto maggiore, soprattutto su manifattura e commercio.
| Periodo | Valore (attacchi) |
|---|---|
| 1° semestre 2025 | 206 |
| 1° semestre 2026 | 181 |
Una lettura onesta: nel primo semestre 2026 gli incidenti noti in Italia sono diminuiti, perché sono calati gli attacchi dimostrativi degli hacktivisti. Quelli rimasti però sono più gravi e si concentrano sulla manifattura, cioè proprio sulle piccole e medie imprese.
§ 2 · La guerra ibrida
Con la guerra in Ucraina gli attacchi informatici sono diventati uno strumento di pressione politica: non servono a rubare, ma a disturbare, intimidire, far perdere fiducia. Si colpiscono siti istituzionali, trasporti, catene di fornitura.
Nelle ultime settimane un gruppo filorusso ha attaccato il sito della Farnesina e ha messo online una “taglia” sui dati personali di ministri e investigatori italiani. Sono azioni contro le istituzioni, ma usano gli stessi strumenti che colpiscono le aziende: sovraccarico dei siti, furto di dati, pressione psicologica.
Non tutti gli attacchi hanno un colore politico. Quelli che hanno manomesso i frigoriferi di centinaia di supermercati in Europa non sono stati attribuiti a nessuno Stato: mostrano però quanto sia facile colpire un'attività attraverso un apparato dimenticato e sempre connesso.
§ 3 · Perché le PMI
Non serve un movente personale: esistono programmi che scandagliano Internet in cerca di porte aperte, password deboli, software non aggiornato. Non scelgono il nome dell'azienda, trovano il punto debole. Secondo l'ACN i ransomware entrano soprattutto da credenziali rubate, accessi remoti configurati male e vulnerabilità note su servizi esposti.
181
18,4%
55/100
40.000–360.000euro al giorno
§ 4 · I fornitori
Chi entra in un'azienda grande passa spesso da una piccola che le fornisce servizi, software o manutenzione. E viceversa: un fornitore con accesso ai vostri sistemi è una porta che non controllate voi.
48%
18%
3,55milioni di euro
123giorni
§ 5 · La legge
Il d.lgs. 138/2024 recepisce la direttiva europea NIS2. Riguarda i soggetti essenziali e importanti di molti settori e, attraverso i contratti, i loro fornitori.
Entro il 31 ottobre 2026 i soggetti già registrati dovevano avere operative e documentate le misure di sicurezza di base: 37 misure per i soggetti importanti, 43 per quelli essenziali. I controlli di ACN sono attesi a partire dalla fine del 2026. Chi si registra nel 2026 ha tempo fino a luglio 2027.
Per i soggetti essenziali fino a 10 milioni di euro o al 2% del fatturato mondiale, per quelli importanti fino a 7 milioni o all'1,4%: si applica il valore più alto.
Gli organi di amministrazione approvano le misure di sicurezza, ne rispondono e devono seguire una formazione periodica. Nei casi gravi è prevista l'incapacità temporanea a svolgere funzioni dirigenziali.
Dall'11 settembre 2026 chi produce software, app o dispositivi connessi deve segnalare a ENISA e al CSIRT le vulnerabilità sfruttate e gli incidenti gravi, con un preallarme entro 24 ore. L'applicazione piena arriva l'11 dicembre 2027.
Il GDPR vale per tutti. Chi tratta dati personali deve adottare misure di sicurezza adeguate e verificarle periodicamente (art. 32 del Regolamento UE 2016/679).
La NIS2 non riguarda tutte le aziende. Di regola sono escluse le piccole e micro imprese, salvo eccezioni di settore. Molte però sono fornitrici di soggetti NIS2 e si vedono chiedere garanzie di sicurezza dai clienti. Vi aiutiamo a capire se rientrate; nessun report da solo vi rende “conformi”.
§ 6 · Le notizie
· Italia
BBT SE conferma un attacco che ha dato accesso ad alcuni dati e dichiara che i lavori non ne hanno risentito. Il gruppo Everest rivendica il furto di una grande quantità di dati: la cifra non è confermata.
Per una PMI: Le grandi opere hanno decine di fornitori: ognuno è una porta possibile.
· Italia
NoName057(16) chiede online i dati personali di diciotto persone considerate nemiche della Russia, tra cui il ministro Tajani e il capo della Polizia Postale. La Procura di Roma ha aperto un fascicolo.
Per una PMI: La guerra ibrida unisce attacchi informatici e intimidazione, e usa anche i dati personali.
· Europa
Tra il 2 e il 4 novembre attacchi ai sistemi di refrigerazione dei supermercati in almeno undici Paesi europei, tra cui Germania, Paesi Bassi, Svezia e Romania. Danfoss raccomanda di non esporre questi apparati su Internet.
Per una PMI: Un dispositivo dimenticato e sempre connesso basta a fermare un'attività.
· Mondo
Secondo il conteggio di Comparitech, a ottobre gli attacchi ransomware nel mondo sono stati 1.020, circa 33 al giorno: il secondo mese peggiore dell'anno. Solo 81 sono stati confermati dalle vittime.
Per una PMI: Gran parte degli attacchi non arriva mai sui giornali.
· Europa
Un attacco modifica i cicli di sbrinamento dei banchi frigo: la merce si scalda e va distrutta. Il CERT-FR conferma la compromissione di controller vecchi e non aggiornati. Nessun riscatto, nessuna rivendicazione.
Per una PMI: Un fornitore, un apparato vecchio, nessun aggiornamento: lo schema tipico di una PMI.
· Italia
L'8 ottobre il sito del Ministero degli Esteri subisce un attacco che lo sommerge di richieste. Il ministero lo dichiara contenuto senza disservizi; la stampa lo attribuisce al gruppo filorusso NoName057(16).
Per una PMI: Gli attacchi dimostrativi colpiscono l'Italia più di altri Paesi europei.
Volete sapere cosa vede di voi un attaccante? Richiedete una valutazione.
§ 7
Mezz'ora al telefono per capire da dove partire. Senza impegno.
Oppure chiamateci al [TELEFONO] o scrivete a [EMAIL].