1 piccola impresa su 4 violata nonostante le misure di sicurezza informatica
Le aziende cercano di proteggersi dalle violazioni, ma i loro sforzi falliscono in condizioni reali.
Per capire il perché, Proton ha intervistato 3.000 fondatori, dirigenti e responsabili IT in tre continenti riguardo alle loro pratiche di sicurezza informatica. Le informazioni che abbiamo raccolto ti aiuteranno a proteggere la tua azienda.
L'anno scorso gli hacker hanno violato una PMI su quattro, anche se praticamente tutte le vittime avevano preso precauzioni.
Le PMI spendono tanto per recuperare dai cyberattacchi quanto per cercare di prevenirli.
La colpa è dell'errore umano, delle Policy di sicurezza incoerenti e della mancanza di controllo sui dati.
Lo status quo della sicurezza sta fallendo con le PMI
Molte delle difese in atto sono progettate per un comportamento ideale, non per come le persone lavorano realmente.
delle PMI violate ha perso tra 10.000 $ e 100.000 $
degli incidenti è derivato da errore umano
non si sente in controllo di come i fornitori cloud gestiscono i propri dati
non ha un gestore di password nella propria organizzazione
Gli attacchi costano cari alle piccole imprese
Le piccole imprese che hanno segnalato violazioni l'anno scorso spendevano per la loro sicurezza, ma le loro difese hanno fallito. Gli attacchi hanno finito per costare loro circa tanto denaro quanto ne avevano speso per la protezione. Circa il 57% ha riportato perdite tra 10.000 $ e 100.000 $.
Ansia per i dati nel cloud
Quasi tutte le PMI (86%) che abbiamo intervistato si affidano a fornitori di servizi cloud come Google o Microsoft. Ma ben il 28% di quel gruppo afferma di non sentirsi in controllo di come vengono gestiti i propri dati, o non ne è sicuro. Quando il tuo provider gestisce le tue chiavi crittografiche e raccoglie i tuoi dati, un attacco a aziende di terze parti può colpire la tua attività.
Fare passi nella giusta direzione
La sicurezza non era informale o ad hoc. Lontano dal cliché della piccola impresa sprovveduta, queste PMI avevano programmi di formazione, audit ricorrenti e strumenti in atto prima della violazione. Ma le soluzioni di sicurezza diventano inefficaci quando sono facoltative, applicate in modo disomogeneo o facili da aggirare.
La formazione non intercetta ogni errore
Infatti, il 39% delle aziende riferisce di aver subito un incidente di sicurezza informatica causato da errore umano. Una sicurezza forte richiede sia formazione che strumenti business sicuri che attivino l'igiene di sicurezza in modo predefinito.
Investire in strumenti non basta
La condivisione delle password è un chiaro esempio. Anche gli intervistati che hanno un gestore di password nel loro stack tecnologico condividono ancora le credenziali via email, app di messaggistica, documenti condivisi, conversazioni o per iscritto.
Non tutte le perdite sono state finanziarie
Una volta entrati gli attaccanti, le conseguenze si sono diffuse ben oltre il denaro. I cyberattacchi hanno interrotto le operazioni, esposto i dati e minato la fiducia. Il danno appariva diverso a seconda del paese:
Il 38% ha subito interruzioni
È andata peggio negli Stati Uniti, dove più della metà delle PMI colpite da un cyberattacco (51%) ha dichiarato di aver subito tempi di inattività o interruzioni operative, bloccando l'attività.
Il 35% ha affrontato costi legali/IT
Le spese di riparazione legale o IT hanno interessato tutti i mercati, ma il tasso della Germania è stato il più alto (38%), probabilmente spinto da requisiti di protezione dei dati più rigorosi.
Il 46% ha subito perdite di dati
Tra quelli colpiti da una violazione, le aziende brasiliane hanno superato la media per la perdita di dati, con più della metà (53%) che ha riportato tale esito.
Il 24% ha ricevuto sanzioni
Le aziende giapponesi, che sono state le meno colpite dai cyberattacchi, sono state anche le meno propense a pagare multe o sanzioni normative (14%).
In che modo la violazione ha colpito la tua azienda?
Il sondaggio suggerisce che ben oltre 1 milione di piccole e medie imprese nei mercati che abbiamo studiato ha subito un cyberattacco l'anno scorso. Quasi tutte hanno affrontato costi e interruzioni operative.
Rimani un passo avanti agli hacker
Nel compilare il Report 2026 sulla sicurezza informatica delle PMI, Proton ha intervistato 3.000 leader aziendali e IT di aziende con meno di 250 dipendenti in Stati Uniti, Regno Unito, Francia, Germania, Brasile e Giappone.
All'interno di questo report imparerai quattro intuizioni chiave e cinque raccomandazioni:
Come i colleghi del tuo settore gestiscono la sicurezza informatica
Come costruire sistemi di sicurezza che prevedano gli errori umani — e li contengano
Perché la sicurezza è una leva di crescita attiva, non solo difesa passiva
Per chi è questo report
Questo report è scritto per fondatori, dirigenti e operatori di piccole e medie imprese che:
Sono responsabili della protezione dei dati dei clienti, finanziari o operativi
Gestiscono team snelli senza una funzione di sicurezza dedicata
Prendono decisioni su strumenti, fornitori, accesso e rischi
Si affidano a servizi cloud e AI per svolgere il lavoro
Hanno bisogno di pratiche di sicurezza che reggano in condizioni reali
Non vogliono che un singolo incidente di sicurezza faccia deragliare l'attività
Scarica il report gratuito
Capisci dove la fiducia nella sicurezza si rompe e come costruire una protezione che regga in condizioni reali.
