Nel 2026, un'azienda su due in Italia subisce almeno un incidente informatico. Eppure la maggior parte delle PMI continua a pensare: "Siamo troppo piccoli per essere un bersaglio."
Sbagliato. I criminali informatici non scelgono le vittime per dimensione — le scelgono per vulnerabilità. E le PMI spesso sono le più vulnerabili, proprio perché pensano di essere al sicuro.
La buona notizia? Ci sono 5 azioni che puoi fare oggi stesso, senza budget aggiuntivo, che riducono drasticamente il rischio.
1. Aggiorna subito tutto — davvero tutto
Il 60% degli attacchi sfrutta vulnerabilità note, per cui esiste già una patch. Il problema è che quella patch non è stata installata.
Cosa fare:
- Attiva gli aggiornamenti automatici su tutti i PC (Windows Update)
- Aggiorna il firmware del router (spesso dimenticato per anni)
- Controlla che il software gestionale abbia l'ultima versione
- Aggiorna i plugin di WordPress se hai un sito web
Regola pratica: se un dispositivo non riceve aggiornamenti di sicurezza da più di 30 giorni, è un rischio attivo.
2. Cambia le password di default su tutti i dispositivi di rete
Router, switch, NAS, stampanti di rete: quasi tutti vengono consegnati con credenziali di default (admin/admin, admin/password). E quasi nessuno le cambia.
Questi dispositivi sono la porta di ingresso più comune per gli attaccanti.
Cosa fare:
- Accedi all'interfaccia di gestione di ogni dispositivo di rete
- Cambia username e password con credenziali uniche e complesse
- Disabilita l'accesso remoto se non è strettamente necessario
- Annota le nuove credenziali in un gestore password (non su un foglio di carta)
3. Attiva l'autenticazione a due fattori su email e applicazioni critiche
L'autenticazione a due fattori (2FA o MFA) è il singolo intervento più efficace contro i furti di account. Blocca il 99,9% degli attacchi automatizzati, anche se la password viene compromessa.
Dove attivarlo per primo:
- Email aziendale (Microsoft 365 o Google Workspace)
- Gestionale / ERP
- Accesso VPN
- Portali bancari e di pagamento
Come farlo: cerca "autenticazione a due fattori" nelle impostazioni di sicurezza di ogni servizio. Di solito richiede meno di 5 minuti per account.
4. Segmenta la rete: ospiti e dispositivi IoT separati dai PC aziendali
Se un cliente si connette alla tua Wi-Fi con un dispositivo infetto, può raggiungere i tuoi PC aziendali? Se non hai una rete ospiti separata, la risposta è sì.
Lo stesso vale per stampanti, telecamere IP, termostati smart e qualsiasi altro dispositivo IoT: spesso hanno vulnerabilità non aggiornabili e non devono comunicare con i PC dell'ufficio.
Cosa fare:
- Crea una rete Wi-Fi separata per gli ospiti (quasi tutti i router moderni lo permettono)
- Metti i dispositivi IoT su una VLAN dedicata (o almeno su una rete Wi-Fi separata)
- Verifica che la rete ospiti non possa accedere alle risorse interne
5. Fai un backup oggi e testalo
Il backup è la tua ultima linea di difesa contro il ransomware. Ma un backup non testato è come un estintore di cui non sai se funziona.
Le regole del backup efficace:
- Regola 3-2-1: 3 copie dei dati, su 2 supporti diversi, di cui 1 offsite (cloud o sede remota)
- Frequenza: almeno giornaliera per i dati critici
- Test: almeno una volta al mese, ripristina un file a caso per verificare che il backup funzioni davvero
- Isolamento: il backup non deve essere accessibile dai PC aziendali (altrimenti il ransomware lo cifra anche lui)
Se non hai mai testato un ripristino, il tuo backup potrebbe non funzionare quando ne hai più bisogno.
Prossimi passi: dalla checklist alla protezione reale
Questi 5 interventi riducono il rischio, ma non eliminano la necessità di una strategia IT strutturata. Per una PMI con 10–100 dipendenti, il modo più efficace per proteggere dati e continuità operativa è affidarsi a un Managed Services Provider che monitora, aggiorna e gestisce la sicurezza in modo proattivo.
Vuoi sapere quanto è esposta la tua azienda? Il nostro assessment gratuito di 60 minuti ti dà un quadro chiaro della tua situazione attuale e un piano d'azione concreto — senza impegni e senza costi.