Le PMI non vengono colpite soltanto da attacchi sofisticati. Molti incidenti iniziano da una password riutilizzata, una falsa fattura, un aggiornamento rimandato o un accesso rimasto attivo. La difesa più efficace nasce da poche misure applicate con continuità, non da un singolo prodotto.
Phishing e furto degli account
Messaggi che imitano fornitori, banche o colleghi cercano di ottenere credenziali, pagamenti o l’apertura di allegati. Con strumenti generativi, testi e traduzioni possono apparire più credibili. Verifica le richieste insolite su un secondo canale e attiva l’autenticazione a più fattori: la CISA raccomanda l’MFA per rendere più difficile l’accesso anche dopo il furto di una password.
Ransomware e interruzione operativa
Il ransomware cifra dati e sistemi e può accompagnarsi al furto di informazioni. Aggiornamenti, protezione degli endpoint, segmentazione, privilegi limitati e backup separati riducono l’impatto. Il backup deve essere testato e almeno una copia deve resistere alla modifica da parte degli account ordinari.
Software e dispositivi non aggiornati
Computer, router, firewall, NAS, stampanti e plugin WordPress possono contenere vulnerabilità note. Mantieni un inventario, assegna un responsabile agli aggiornamenti e sostituisci i prodotti non più supportati. Un dispositivo dimenticato può diventare il punto d’ingresso per il resto della rete.
Frodi nei pagamenti e nella posta
Un criminale può compromettere una casella e cambiare l’IBAN in una conversazione reale. Ogni variazione bancaria dovrebbe essere confermata tramite un contatto già noto, non usando il numero presente nel messaggio sospetto. Configurazioni SPF, DKIM e DMARC aiutano a proteggere il dominio, ma non sostituiscono la procedura interna.
Accessi e fornitori
Account di ex dipendenti, utenze condivise e accessi remoti permanenti aumentano il rischio. Applica il minimo privilegio, revisiona periodicamente gli utenti e registra gli accessi amministrativi. Anche consulenti e fornitori devono avere autorizzazioni limitate al tempo e ai sistemi necessari.
Le azioni da fare questa settimana
- Attivare MFA su posta, cloud, amministrazione e accessi remoti.
- Disattivare account inutilizzati e ridurre gli amministratori.
- Controllare aggiornamenti di sistemi e apparati di rete.
- Verificare l’ultimo backup con un ripristino di prova.
- Definire chi contattare e che cosa isolare durante un incidente.
- Formare il personale con esempi legati al lavoro reale.
Il NIST Cybersecurity Framework per le piccole imprese e le risorse CISA per le PMI offrono una base autorevole per costruire il piano.
Se non sai da quale rischio partire, un audit con la consulenza informatica MeKraken può trasformare l’elenco dei problemi in priorità operative.
Ultimo aggiornamento: 16 luglio 2026.
