Il 49% dei dipendenti intervistati nelle PMI svizzere riferisce di aver subito un grave incidente informatico presso il proprio datore di lavoro negli ultimi tre mesi. Ciononostante, solo il 22% considera elevato il rischio informatico della propria azienda. Tra le microimprese con uno a nove dipendenti, il divario \u00e8 particolarmente marcato: il 38% riferisce di aver subito incidenti, ma solo il 15% ritiene che il rischio sia elevato.<\/p>\n\n\n\n\n\n
Si tratta di un dato allarmante. Oggi la criminalit\u00e0 informatica non prende pi\u00f9 di mira solo i grandi nomi. Gli attacchi sono automatizzati, scalabili e mirati. Una piccola impresa pu\u00f2 subire danni diretti a causa di credenziali di accesso, fatture o processi di pagamento compromessi. Allo stesso tempo, pu\u00f2 diventare una porta d\u2019accesso alle catene di fornitura e alle reti dei clienti.<\/p>\n\n\n\n\n\n
La protezione di base rimane lacunosa Il nuovo indice di sicurezza informatica Deloitte per le PMI raggiunge 58 punti su 100. Esso misura sei misure di base relative ai collaboratori. In media, queste misure di protezione sono quindi attuate solo al 58%.<\/p>\n\n\n\n\n\n Particolarmente evidente \u00e8 la situazione relativa all\u2019autenticazione. Il 66% delle aziende utilizza l\u2019autenticazione a pi\u00f9 fattori. Le procedure senza password e il Single Sign-On si attestano entrambi al 45%. Per quanto riguarda le microimprese, l\u2019indice raggiunge solo 44 punti. In questo ambito, il 32% organizza corsi di formazione regolari, mentre il 24% effettua test di phishing. Le medie imprese si attestano rispettivamente all\u201982% e al 63% per questi due valori.<\/p>\n\n\n\n\n\n L’assicurazione non sostituisce la prevenzione Una polizza da sola non risolve comunque il problema. Gli assicuratori richiedono sempre pi\u00f9 spesso standard minimi verificabili. In assenza di regole di accesso, backup testati o una procedura di emergenza ben definita, spesso manca gi\u00e0 la base per una copertura efficace.<\/p>\n\n\n\n\n\n La resilienza \u00e8 un compito della dirigenza Si tratta di molto pi\u00f9 che di semplice IT. La resilienza informatica preserva l\u2019attivit\u00e0 da interruzioni, protegge i processi di pagamento e garantisce la fiducia di clienti e partner.<\/p>\n\n","protected":false},"excerpt":{"rendered":" L\u2019attacco raramente ha origine nella sala server. Si presenta sotto forma di un\u2019e-mail credibile nella casella di posta, di una telefonata da parte di un presunto dirigente o si maschera da ordine di pagamento modificato. Le PMI svizzere subiscono spesso incidenti informatici, ma valutano il proprio rischio in modo sorprendentemente basso. Questo divario tra esperienza e percezione diventa un punto debole.<\/p>\n","protected":false},"author":2,"featured_media":163573,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_surecart_dashboard_logo_width":"180px","_surecart_dashboard_show_logo":true,"_surecart_dashboard_navigation_orders":true,"_surecart_dashboard_navigation_invoices":true,"_surecart_dashboard_navigation_subscriptions":true,"_surecart_dashboard_navigation_downloads":true,"_surecart_dashboard_navigation_billing":true,"_surecart_dashboard_navigation_account":true,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[9431,8741,22695,22302],"tags":[61358,61359,61360,54005,61361,867,3935,8858,61362,2006,61363],"class_list":["post-163572","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business-it","category-proptech-it","category-societa","category-svizzera","tag-ceo-fraud","tag-cyberresilienz","tag-cyberrisiko","tag-cybersicherheit-it","tag-cyberversicherung","tag-immoinvest-it","tag-immonews-it","tag-kmu-it","tag-multi-faktor-authentifizierung","tag-news-it","tag-phishing"],"acf":{"bild_mit_ki_erstellt_worden":["Ja"],"lead":"L\u2019attacco raramente ha origine nella sala server. Si presenta sotto forma di un\u2019e-mail credibile nella casella di posta, di una telefonata da parte di un presunto dirigente o si maschera da ordine di pagamento modificato. Le PMI svizzere subiscono spesso incidenti informatici, ma valutano il proprio rischio in modo sorprendentemente basso. Questo divario tra esperienza e percezione diventa un punto debole.","autor":"","ort":"","bildunterschrift":"","zusammenfassung":"","bild_im_grid":false,"gallerie":"","newsim":"3805"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t
<\/strong>Il phishing, con il 25%, \u00e8 la minaccia percepita pi\u00f9 frequentemente. Colpisce le aziende di ogni dimensione con frequenza quasi uguale. Seguono, tra l\u2019altro, il malware, le frodi ai danni dei CEO, il furto di identit\u00e0, possibili fughe di dati e interruzioni operative.<\/p>\n\n\n\n\n\n
<\/strong>L’assicurazione contro i rischi informatici sta acquisendo importanza, ma la sua diffusione rimane limitata. Nel 2025 in Svizzera erano in vigore circa 72’000 polizze per clienti aziendali, pari all’11,5% delle imprese con sede nel Paese. Soprattutto le microimprese e le piccole imprese rimangono spesso senza copertura, sebbene un sinistro possa colpirle in modo particolarmente duro in rapporto al loro fatturato.<\/p>\n\n\n\n\n\n
<\/strong>La sicurezza informatica deve essere inserita nell\u2019agenda della dirigenza. Sono fondamentali pochi principi di base, attuati con coerenza. Un\u2019autenticazione forte, diritti di accesso restrittivi, brevi corsi di formazione periodici, backup testati e un piano di emergenza chiaro aumentano la capacit\u00e0 di agire in caso di emergenza.<\/p>\n\n\n\n\n\n