--- title: Cyber security per piccole e medie aziende, quali rischi corrono le PMI description: Il fatto che gli strumenti di cyber security per le piccole e medie aziende siano frequentemente sottodimensionati, rende queste imprese dei bersagli più facili da colpire image: https://blog.cyberoo.com/hubfs/Cyber%20security%20per%20piccole%20e%20medie%20aziende.jpg --- - Solutions Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg)](https://cyberoo.com/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - Solutions - Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) - Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) - Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) - People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate - Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) - Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - - - - - ![](https://blog.cyberoo.com/hubfs/Cyber%20security%20per%20piccole%20e%20medie%20aziende.jpg) # Cyber security per piccole e medie aziende, quali rischi corrono le PMI Published by [cyberoo-admin](https://blog.cyberoo.com/author/cyberoo-admin) on 10 marzo 2021 Siamo abituati a pensare che le piccole realtà abbiano meno problemi delle grandi. Quando si parla di **cyber security per piccole e medie aziende**, paradossalmente, il concetto dovrebbe essere ribaltato. Le PMI, che in Italia rappresentano una considerevole “fetta” del tessuto produttivo, si trovano infatti a dover fronteggiare minacce che un tempo non le toccavano. Non tutte, però, hanno già raggiunto la consapevolezza dei rischi che corrono. ## **Gli effetti della transizione digitale** A penalizzare le piccole e medie imprese è, prima di tutto, un retaggio culturale che vede nelle PMI una categoria che “non dovrebbe preoccuparsi più di tanto” delle minacce informatiche. Un’eredità di altri tempi, in cui gli asset digitali erano considerati fondamentali soltanto per le aziende tecnologiche o per quelle imprese che, a causa delle loro grandi dimensioni, dovevano necessariamente appoggiarsi sui sistemi informatici per poter coordinare l’attività produttiva. Le cose, però, sono cambiate radicalmente e chi si occupa di **gestire la cyber security per le piccole e medie aziende** deve prenderne atto. Nel panorama attuale qualsiasi impresa, indipendentemente dalle sue dimensioni, utilizza strumenti digitali in ogni ambito della sua attività: dall’amministrazione al marketing, dalla comunicazione con fornitori e clienti alla condivisione di informazioni internamente all’azienda. Insomma: quella per cui un attacco informatico possa essere meno dannoso per una PMI è ormai una vera e propria “leggenda metropolitana” che rischia di penalizzare in maniera anche significativa gli imprenditori del settore. ### **Il nuovo panorama del cyber crimine** A peggiorare il quadro, c’è anche **l’evoluzione nell’attività dei pirati informatici** i quali stanno concentrando sempre di più i loro sforzi per colpire le aziende da cui possono trarre maggiori profitti. Se una piccola percentuale dei **cyber criminali** è specializzata in attacchi ai grandi colossi industriali e commerciali, la maggior parte di loro **preferisce colpire proprio le PMI**. Gli esperti specializzati in [cyber security](https://blog.cyberoo.com/la-strategia-di-cyber-security-che-ogni-ceo-dovrebbe-adottare) per piccole e medie aziende stanno sottolineando questo aspetto da tempo, denunciando una crescita esponenziale delle minacce. Le più frequenti sono gli**[attacchi ransomware](https://blog.cyberoo.com/rimozione-ransomware-come-liberarsi-dai-virus-blocca-pc?hsLang=it),** che sfruttano **malware specifici (crypto-ransomware)** per bloccare i sistemi informatici delle aziende ed estorcere un “riscatto” in cambio della chiave che permette di ripristinare l’accesso ai dati compromessi. Una variante degli attacchi ransomware che sta vivendo una fase di crescita è rappresentata dalla semplice intrusione e dal **furto dei dati,** cui segue lo stesso schema estorsivo. In questo caso, però, la minaccia è quella di **rendere pubbliche informazioni** potenzialmente sensibili o, addirittura, compromettenti. Lo stesso fenomeno interessa le **[truffe BEC](https://blog.cyberoo.com/attacchi-bec-business-e-mail-compromise-come-proteggere-lazienda?hsLang=it) (Business Email Compromise)** che puntano a compromettere le caselle di posta elettronica dei dirigenti per inviare falsi ordini di pagamento che finiscono sui conti correnti dei pirati. ## **Perché l’attenzione al tema alla cyber security per piccole e medie aziende è in crescita** La crescente attenzione da parte dei cyber criminali per le PMI affonda le sue radici in una logica squisitamente opportunistica: il fatto che **gli strumenti di cyber security per le piccole e medie aziende** siano frequentemente sottodimensionati, rende queste imprese dei bersagli più facili da colpire rispetto alle realtà di grandi dimensioni. In altre parole, selezionando bersagli di piccole dimensioni i pirati informatici sanno di dover affrontare **sistemi di protezione meno efficaci** e di poter contare, nella maggior parte dei casi, su una scarsa preparazione a far fronte a un attacco informatico. Non solo: la relativa **fragilità dal punto di vista finanziario** rispetto ai giganti industriali e commerciali, rende le PMI più esposte a eventuali tecniche estorsive. Il fatto che i potenziali guadagni per i pirati informatici siano inferiori rispetto a quelli che ci si può aspettare quando si colpisce il “bersaglio grosso”, quindi, è compensato dal fatto che un attacco a una realtà piccola ha maggiori probabilità di successo e richiede meno impegno. Una strategia ispirata a una logica ferrea basata sul rapporto tra costi e benefici che, purtroppo, rischia di costare caro alle PMI. [![New call-to-action](https://no-cache.hubspot.com/cta/default/6892231/c7031052-6b9b-4844-9d0d-3cedb1668ffa.png)](https://cta-redirect.hubspot.com/cta/redirect/6892231/c7031052-6b9b-4844-9d0d-3cedb1668ffa) [Back to Blog](https://blog.cyberoo.com) - [Tweet](https://twitter.com/share) ## Related Articles ## [È davvero possibile prevenire vulnerabilità e attacchi zero-day con il Patch Management?](https://blog.cyberoo.com/come-prevenire-vulnerabilita-e-attacchi-zero-day-con-il-patch-management) Colpiscono dove più fa male. Secondo l’ultimo Rapporto Clusit, il 18% degli attacchi informatici ... [Read More](https://blog.cyberoo.com/come-prevenire-vulnerabilita-e-attacchi-zero-day-con-il-patch-management) ## [MDR oltre l'EDR per affrontare malware zero-day](https://blog.cyberoo.com/mdr-oltre-ledr-per-affrontare-malware-zero-day) Quello di garantire la sicurezza delle reti aziendali è un compito delicato, che la crescente... [Read More](https://blog.cyberoo.com/mdr-oltre-ledr-per-affrontare-malware-zero-day) ## [Cos'è la Cyber Threat Intelligence e perché è la chiave per la sicurezza informatica](https://blog.cyberoo.com/guida-completa-alla-cyber-threat-intelligence) Quella della sicurezza informatica è una partita in costante evoluzione, in cui tattiche e... [Read More](https://blog.cyberoo.com/guida-completa-alla-cyber-threat-intelligence) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg "Cyberoo")](https://blog.cyberoo.com/) **TRUSTED BY USERS** [![Capterra](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/a0e3aa33abf348490d739e99e692012d.svg "Capterra")](https://www.capterra.com/reviews/206253/Cyber-Security-Suite?utm_source=vendor&utm_medium=badge&utm_campaign=capterra_reviews_badge) ![Gartner Peer](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/GartnerPeerInsightsLogo-white.svg "Gartner Peer") - SERVICES - [CYPEER](https://cyberoo.com/en/managed-detection-and-response/) - [CSI](https://cyberoo.com/en/threat-intelligence/) - [INCIDENT RESPONSE](https://cyberoo.com/en/incident-response/) - [TITAAN NEEMESI](https://cyberoo.com/en/titaan-neemesi/) - [KEATRIX](https://cyberoo.com/en/keatrix-security-awareness-training/) - LINK UTILI - [WE ARE CYBEROO](https://cyberoo.com/azienda/) - [INVESTORS RELATIONS](https://cyberoo.com/investors-relations/) - [CYBER RESOURCES](https://cyberoo.com/cyber-resources/) - [BLOG](https://blog.cyberoo.com/) - [NEWS](https://cyberoo.com/news-press/) - [CONTACTS](https://cyberoo.com/contacts/) © 2026 CYBEROO. Sede Legale: via Brigata Reggio, 37 – 42124 Reggio Emilia (RE) – PEC amministrazione@pec.cyberoo.com Capitale sociale € 1.035.432,35 i.v. Cod. fiscale e P.IVA 04318950286 – R.E.A. RE 288453 [Privacy Policy](https://cyberoo.com/privacy-policy/) - [Registro Nazionale degli Aiuti di Stato](https://www.rna.gov.it/RegistroNazionaleTrasparenza/faces/pages/TrasparenzaAiuto.jspx) - ISO27001 - - - ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "2022-06-15T08:21:04.214Z", "datePublished" : "2021-03-10T11:30:00.000Z", "headline" : "Cyber security per piccole e medie aziende, quali rischi corrono le PMI", "image" : [ "https://blog.cyberoo.com/hubfs/Cyber%20security%20per%20piccole%20e%20medie%20aziende.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/cyber-security-per-piccole-e-medie-aziende-quali-rischi-corrono-le-pmi", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/vast.png" }, "name" : "Cyberoo" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "articleBody" : "Siamo abituati a pensare che le piccole realtà abbiano meno problemi delle grandi. Quando si parla di cyber security per piccole e medie aziende, paradossalmente, il concetto dovrebbe essere ribaltato. Le PMI, che in Italia rappresentano una considerevole “fetta” del tessuto produttivo, si trovano infatti a dover fronteggiare minacce che un tempo non le toccavano. Non tutte, però, hanno già raggiunto la consapevolezza dei rischi che corrono. Gli effetti della transizione digitale A penalizzare le piccole e medie imprese è, prima di tutto, un retaggio culturale che vede nelle PMI una categoria che “non dovrebbe preoccuparsi più di tanto” delle minacce informatiche. Un’eredità di altri tempi, in cui gli asset digitali erano considerati fondamentali soltanto per le aziende tecnologiche o per quelle imprese che, a causa delle loro grandi dimensioni, dovevano necessariamente appoggiarsi sui sistemi informatici per poter coordinare l’attività produttiva. Le cose, però, sono cambiate radicalmente e chi si occupa di gestire la cyber security per le piccole e medie aziende deve prenderne atto. Nel panorama attuale qualsiasi impresa, indipendentemente dalle sue dimensioni, utilizza strumenti digitali in ogni ambito della sua attività: dall’amministrazione al marketing, dalla comunicazione con fornitori e clienti alla condivisione di informazioni internamente all’azienda. Insomma: quella per cui un attacco informatico possa essere meno dannoso per una PMI è ormai una vera e propria “leggenda metropolitana” che rischia di penalizzare in maniera anche significativa gli imprenditori del settore. Il nuovo panorama del cyber crimine A peggiorare il quadro, c’è anche l’evoluzione nell’attività dei pirati informatici i quali stanno concentrando sempre di più i loro sforzi per colpire le aziende da cui possono trarre maggiori profitti. Se una piccola percentuale dei cyber criminali è specializzata in attacchi ai grandi colossi industriali e commerciali, la maggior parte di loro preferisce colpire proprio le PMI. Gli esperti specializzati in cyber security per piccole e medie aziende stanno sottolineando questo aspetto da tempo, denunciando una crescita esponenziale delle minacce. Le più frequenti sono gli attacchi ransomware, che sfruttano malware specifici (crypto-ransomware) per bloccare i sistemi informatici delle aziende ed estorcere un “riscatto” in cambio della chiave che permette di ripristinare l’accesso ai dati compromessi. Una variante degli attacchi ransomware che sta vivendo una fase di crescita è rappresentata dalla semplice intrusione e dal furto dei dati, cui segue lo stesso schema estorsivo. In questo caso, però, la minaccia è quella di rendere pubbliche informazioni potenzialmente sensibili o, addirittura, compromettenti. Lo stesso fenomeno interessa le truffe BEC (Business Email Compromise) che puntano a compromettere le caselle di posta elettronica dei dirigenti per inviare falsi ordini di pagamento che finiscono sui conti correnti dei pirati. Perché l’attenzione al tema alla cyber security per piccole e medie aziende è in crescita La crescente attenzione da parte dei cyber criminali per le PMI affonda le sue radici in una logica squisitamente opportunistica: il fatto che gli strumenti di cyber security per le piccole e medie aziende siano frequentemente sottodimensionati, rende queste imprese dei bersagli più facili da colpire rispetto alle realtà di grandi dimensioni. In altre parole, selezionando bersagli di piccole dimensioni i pirati informatici sanno di dover affrontare sistemi di protezione meno efficaci e di poter contare, nella maggior parte dei casi, su una scarsa preparazione a far fronte a un attacco informatico. Non solo: la relativa fragilità dal punto di vista finanziario rispetto ai giganti industriali e commerciali, rende le PMI più esposte a eventuali tecniche estorsive. Il fatto che i potenziali guadagni per i pirati informatici siano inferiori rispetto a quelli che ci si può aspettare quando si colpisce il “bersaglio grosso”, quindi, è compensato dal fatto che un attacco a una realtà piccola ha maggiori probabilità di successo e richiede meno impegno. Una strategia ispirata a una logica ferrea basata sul rapporto tra costi e benefici che, purtroppo, rischia di costare caro alle PMI.", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ], "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "1784109000402", "datePublished" : "2021-03-10 11:30:00", "description" : "Il fatto che gli strumenti di cyber security per le piccole e medie aziende siano frequentemente sottodimensionati, rende queste imprese dei bersagli più facili da colpire", "editor" : { "@type" : "Person", "name" : "cyberoo-admin" }, "headline" : "Cyber security per piccole e medie aziende, quali rischi corrono le PMI", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://f.hubspotusercontent30.net/hubfs/6892231/Cyber%20security%20per%20piccole%20e%20medie%20aziende.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/cyber-security-per-piccole-e-medie-aziende-quali-rischi-corrono-le-pmi", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ] }, "url" : "https://blog.cyberoo.com/cyber-security-per-piccole-e-medie-aziende-quali-rischi-corrono-le-pmi", "wordCount" : 644 } ```