Il rischio è già un’esperienza concreta
Il 27% delle micro, piccole e medie imprese che hanno compilato il PID Cyber Check* dichiara di aver subito almeno un attacco informatico. Il dato è pubblicato nel Rapporto Clusit 2026, aggiornamento di ottobre, e riguarda 2.873 imprese di tutta Italia, quasi sei su dieci con meno di dieci dipendenti.
Il campione è su base volontaria e gli attacchi sono dichiarati dalle imprese, senza verifiche tecniche. È quindi una fotografia di ciò che le imprese vivono e riconoscono, più che una statistica nazionale.
Nella stessa rilevazione la manifattura vale circa un quinto dei rispondenti e un quarto degli attacchi dichiarati. Il quadro è coerente con quello degli incidenti gravi noti: nel primo semestre 2026 il manifatturiero è il primo settore colpito in Italia, con il 18,4% dei casi, e il malware è la tecnica più rilevata, al 43%.
Per un rivenditore che lavora con PMI produttive, la domanda utile diventa una sola: dove si può intervenire in modo concreto?
Quattro protezioni, un’impresa su sette
Una risposta arriva dalla survey sulle imprese della provincia di Modena, realizzata dalla Camera di Commercio di Modena con l’Università di Modena e Reggio Emilia e con il Clusit. Nel 2026 hanno risposto 669 imprese, il 72% con meno di 50 addetti.
La survey misura quattro protezioni delle postazioni. Tra le 504 imprese che hanno risposto, antivirus e backup centralizzato sono ampiamente diffusi: circa l’86% e l’80%. Gli utenti ordinari senza privilegi di amministratore riguardano invece circa il 48% delle imprese, la cifratura dei dischi il 20,2%.
Tutte e quattro le protezioni insieme sono presenti in 72 imprese su 504, il 14,3%: circa una su sette.
Il dato vale per il territorio modenese e si basa su dichiarazioni. Descrive però uno schema riconoscibile: le protezioni più note sono diffuse, quelle che dipendono da come la postazione viene impostata molto meno. Gli autori osservano anche che, su questo fronte, le imprese soggette a NIS2 non mostrano un vantaggio tecnico dimostrabile, nonostante strutture organizzative più solide.
Un lavoro di configurazione, quindi del partner
Per gli autori della survey sono misure consolidate e a basso costo, a volte già comprese in servizi che l’impresa usa. Il budget, quindi, non basta a spiegare perché manchino. Il questionario non rileva come le soluzioni siano configurate né se coprano tutti i dispositivi: un motivo in più per verificarle sul campo.
Qui entra in gioco il fornitore IT. Solo il 29,8% delle imprese modenesi non soggette a NIS2 dispone di personale informatico dedicato, e tra queste è frequente affidarsi esclusivamente a fornitori esterni. Il PID Cyber Check aggiunge che, anche con l’informatica esternalizzata, servono un referente interno e un accordo chiaro sulle responsabilità.
C’è poi la filiera. Con il D.Lgs. 138/2024 molte micro e piccole imprese restano fuori dagli obblighi NIS2 per dimensione, ma possono esserne coinvolte come fornitori di soggetti essenziali o importanti. La configurazione delle postazioni diventa così un argomento da portare al cliente, prima ancora che un dettaglio tecnico.
Quattro verifiche prima della consegna
Le quattro protezioni della survey si traducono in altrettante verifiche da fare quando la postazione esce dal laboratorio del rivenditore.
- Antimalware attivo su ogni dispositivo. È la misura più diffusa, ma la survey non dice se copra tutte le postazioni: la consegna è il momento per controllarlo.
- Backup centralizzato con prova di ripristino. Il PID Cyber Check indica di testare il ripristino e di concordare con chi gestisce i sistemi l’ordine delle operazioni e i tempi di recupero.
- Utenti ordinari senza privilegi di amministratore. Riguarda meno di metà delle imprese modenesi. Nel PID, dove basta la sola autenticazione per accedere alle risorse l’indice di rischio è 59,1, contro 44,8 dove si applica il privilegio minimo.
- Cifratura del disco attiva. Con il 20,2% è la protezione meno diffusa del campione modenese, e quella con il divario più ampio da colmare.
Alla consegna conviene controllare anche le utenze. Nel PID Cyber Check gli account condivisi tra più persone sono presenti nel 32,9% delle imprese, e nel 22,7% manca una regola per disattivare le credenziali di chi lascia l’azienda.
La sicurezza parte dalla postazione
La lista ha un vantaggio pratico: riguarda il modo in cui le postazioni vengono preparate, senza richiedere al cliente di acquistare uno strumento in più. Per SiComputer, produttore italiano di hardware professionale che lavora esclusivamente con il canale, è il punto di partenza di ogni fornitura.
Tra le postazioni che consegnate ai vostri clienti, quante hanno già attive tutte e quattro le protezioni al primo avvio?
Fonti. Rapporto Clusit 2026 sulla Cybersecurity in Italia e nel mondo, aggiornamento ottobre 2026, Clusit – Associazione Italiana per la Sicurezza Informatica, www.clusit.it:
- “Cybersecurity nelle imprese modenesi: due anni a confronto, tra progressi organizzativi e ritardi tecnici”, a cura di Antonio Apruzzese, Mauro Cicognini, Mauro Andreolini, Mauro Leoncini, Mirco Marchetti e Giuseppe Molinari (pp. 166-181);
- “La maturità cyber delle mPMI italiane dalle evidenze del PID Cyber Check 2025”, a cura di Georgia Cesarone, Paola Girdinio, Giovanni Manigrasso, Fabio Martinelli, Alessio Misuri, Antonio Romeo, Paolo Spagnoletti, Giorgia Tombesi e Artsiom Yautsiukhin (pp. 155-165);
- “Analisi dei principali incidenti cyber del I semestre 2026” (pp. 21-27).
La sicurezza parte dalla postazione
La lista ha un vantaggio pratico: riguarda il modo in cui le postazioni vengono preparate, senza richiedere al cliente di acquistare uno strumento in più. Per SiComputer, produttore italiano di hardware professionale che lavora esclusivamente con il canale, è il punto di partenza di ogni fornitura.
Tra le postazioni che consegnate ai vostri clienti, quante hanno già attive tutte e quattro le protezioni al primo avvio?
- Crea un account amministratore dedicato, riservato a chi gestisce il PC (il partner o il referente IT del cliente), con una password diversa da quella dell’utente.
- Accedi con l’account amministratore e apri Impostazioni › Account › Altri utenti.
- Seleziona l’account di chi userà il PC, scegli Cambia tipo di account e imposta Utente standard.
- Controlla l’edizione di Windows. BitLocker completo è incluso in Windows 11 Pro, Enterprise ed Education; su Windows 11 Home è disponibile la Crittografia dispositivo, se l’hardware la supporta. Serve un account amministratore. BitLocker offre la massima protezione con un TPM (versione 2.0 o successiva); la Crittografia dispositivo richiede inoltre un TPM utilizzabile, l’Avvio protetto (Secure Boot) attivo e l’ambiente di ripristino di Windows configurato.
- Su Windows 11 Pro cerca Gestione BitLocker dal menu Start e scegli Attiva BitLocker accanto all’unità di sistema.
- Su Windows 11 Home apri Impostazioni › Privacy e sicurezza › Crittografia dispositivo e attiva l’opzione. La protezione si completa solo se l’amministratore accede con un account Microsoft o se il PC è aggiunto a Microsoft Entra ID o a un dominio: con i soli account locali i dati vengono cifrati, ma il dispositivo resta non protetto.
- Salva la chiave di ripristino nell’account Microsoft o aziendale del cliente, su una chiavetta USB, in un file (non sull’unità cifrata) o stampata, e consegnala al referente del cliente. Chiavetta e stampa non vanno conservate insieme al PC.
Fonti. Rapporto Clusit 2026 sulla Cybersecurity in Italia e nel mondo, aggiornamento ottobre 2026, Clusit – Associazione Italiana per la Sicurezza Informatica, www.clusit.it:
- “Cybersecurity nelle imprese modenesi: due anni a confronto, tra progressi organizzativi e ritardi tecnici”, a cura di Antonio Apruzzese, Mauro Cicognini, Mauro Andreolini, Mauro Leoncini, Mirco Marchetti e Giuseppe Molinari (pp. 166-181);
- “La maturità cyber delle mPMI italiane dalle evidenze del PID Cyber Check 2025”, a cura di Georgia Cesarone, Paola Girdinio, Giovanni Manigrasso, Fabio Martinelli, Alessio Misuri, Antonio Romeo, Paolo Spagnoletti, Giorgia Tombesi e Artsiom Yautsiukhin (pp. 155-165);
- “Analisi dei principali incidenti cyber del I semestre 2026” (pp. 21-27).
* Il PID Cyber Check è uno strumento gratuito di autovalutazione del rischio informatico pensato per le micro, piccole e medie imprese. Lo promuovono Unioncamere e il sistema delle Camere di Commercio attraverso la rete dei Punti Impresa Digitale, da cui la sigla PID.
