Il nuovo Cyber Index PMI rivela uno scenario allarmante per le piccole e medie imprese italiane nel campo della cyber security.
Con un indice medio di maturità digitale fermo a 52 su 100 – ben al di sotto della sufficienza che si attesta a 60 – emerge con chiarezza la necessità di un deciso cambio di passo nella gestione dei rischi informatici.
È importante, però, leggere correttamente questi dati, come sottolinea Pierguido Iezzi, Ceo e Founder di Twin4Cyber, che invita a riflettere sulle “differenze dovute sia alla dimensione aziendale sia al settore di mercato. Alcune imprese, impegnate con grandi clienti o player globali, spinte anche dalle nuove normative europee NIS2, DORA e il Cyber Resilience Act, devono necessariamente adottare framework di cybersecurity completi. Altre, soprattutto quelle artigianali e di piccola scala, non considerano ancora la sicurezza informatica come una priorità”.
“Eppure, basta una mail o un gestionale connesso alla rete per innescare un attacco”, aggiunge Iezzi. “Senza un piano di difesa o di emergenza, persino un singolo incidente può compromettere gravemente l’operatività e l’immagine aziendale. Da qui l’esigenza di misure personalizzate: chi opera in contesti ad alta intensità digitale dovrebbe consolidare le proprie difese, mentre le realtà più piccole possono avviare un percorso di base, ad esempio con backup regolari, sistemi EDR e formazione adeguata”.
Indice degli argomenti
Lo stato della sicurezza digitale: un quadro preoccupante
Un quadro preoccupante sullo stato della sicurezza digitale nel nostro Paese che emerge dal secondo rapporto annuale presentato da Confindustria e Generali, con il supporto scientifico dell’Osservatorio Cybersecurity & Data Protection della School of Management del Politecnico di Milano e con la partecipazione dell’Agenzia per la Cybersicurezza Nazionale.
E ben rappresentato anche dalla dichiarazione di Angelo Camilli, Vicepresidente per il Credito la Finanza e il Fisco di Confindustria: “La cyber security è un pilastro fondamentale per la resilienza e la crescita del nostro sistema economico. Rafforzare la sicurezza digitale significa tutelare il futuro delle nostre aziende e dell’intero sistema produttivo, creando un ecosistema più sicuro e competitivo. Confindustria lavora per supportare questo processo, attraverso iniziative come il Cyber Index PMI e il dialogo costante con le istituzioni”.
Gli fa eco Massimo Monacelli, General Manager di Generali Italia ha dichiarato: “Le piccole e medie imprese italiane contribuiscono in maniera determinante alla crescita, all’occupazione e all’innovazione del nostro Paese. Per questo, ritengo che promuovere la loro innovazione e favorire la loro trasformazione digitale sia una delle principali sfide di questo tempo. Come Generali, consapevoli della nostra responsabilità sociale in qualità di primo assicuratore in Italia, vogliamo supportare in maniera concreta la diffusione della cultura della cyber sicurezza, accrescendo la consapevolezza della vulnerabilità rispetto al rischio informatico e sottolineando l’importanza dell’adozione di adeguate soluzioni di protezione. Oggi abbiamo presentato la seconda edizione del Rapporto Cyber Index PMI e mettiamo a disposizione delle organizzazioni aziendali le nostre competenze e la nostra esperienza in tema di identificazione dei rischi cyber, oltre a strumenti assicurativi innovativi”.
Cyber Index PMI: i numeri chiave della ricerca
Dall’indagine, che ha coinvolto 1.005 aziende, emergono dati significativi:
- Solo il 15% delle PMI dimostra un approccio strategico maturo alla cyber security.
- Il 44% riconosce l’esistenza dei rischi cyber.
- Il 56% risulta scarsamente consapevole.
- Un preoccupante 18% viene classificato come “principiante” nella gestione dei rischi digitali.
Da un’attenta analisi del secondo Cyber Index PMI è possibile anche individuare quelli che sono i quattro livelli di maturità cyber delle imprese italiane. In particolare, il rapporto classifica le PMI in quattro principali categorie:
- aziende mature (15%) caratterizzate da:
- approccio strategico consolidato;
- piena consapevolezza dei rischi;
- implementazione di iniziative comprehensive su persone, processi e tecnologie;
- aziende consapevoli (29%) che mostrano:
- comprensione teorica dei rischi cyber;
- capacità operative ancora limitate;
- necessità di un rafforzamento strategico;
- aziende informate (38%) contraddistinte da:
- consapevolezza parziale dei rischi;
- approccio prevalentemente artigianale;
- mancanza di una visione sistemica;
- aziende principianti (18%) caratterizzate da:
- scarsa consapevolezza dei rischi;
- quasi assenza di misure protettive;
- elevata vulnerabilità agli attacchi informatici.
Minacce in evoluzione: scenario globale e tecnologico
Il secondo rapporto Cyber Index PMI ci ricorda anche che il contesto della sicurezza informatica sta attraversando una fase critica. Dal 2018 al 2023, si è registrato un aumento del 79% degli attacchi gravi di dominio pubblico a livello mondiale.
E l’avvento dell’intelligenza artificiale generativa (GenAI) ha certamente rappresentato un fattore determinante, capace di:
- migliorare le capacità di protezione degli asset;
- intensificare potenzialmente le minacce informatiche.
Senza considerare che, in questo contesto, un peso rilevante lo hanno anche le normative presenti e future che creano nuove prospettive di conformità, una su tutte la direttiva NIS2 che si configura come uno strumento chiave per:
- stabilire una strategia comune di cyber security;
- elevare i livelli di sicurezza dei servizi digitali;
- sensibilizzare le PMI sui rischi informatici.
Raccomandazioni e iniziative
Gli esperti concordano sulla necessità di:
- adottare un approccio culturale sistemico alla cyber security;
- considerare la sicurezza digitale non solo come un obbligo normativo;
- investire in tecnologie e competenze;
- costruire collaborazioni pubblico-private efficaci.
Attività nelle quali le PMI potranno dire la loro, così come sottolineato anche da Bruno Frattasi, Direttore generale dell’Agenzia per la cybersicurezza nazionale: “Le piccole e medie imprese svolgono un ruolo fondamentale nella crescita della nostra economia ma sono sempre più spesso bersaglio di attacchi informatici”.
“I dati presentati oggi dal Cyber Index PMI”, aggiunge ancora Frattasi, “fotografano, purtroppo, ancora una situazione di scarsa maturità cyber da parte del settore e su questo bisogna fortemente investire. L’Agenzia da me diretta è da sempre impegnata, e in diversi modi, a sostegno delle imprese. Da poco più di un anno abbiamo promosso una massiccia campagna informativa per sensibilizzare le PMI e renderle più mature nell’affrontare la minaccia cyber”.
Il Direttore dell’ACN interviene, quindi, anche sul peso che le normative nazionali ed europee potranno avere nel percorso di crescita cyber dell’intero sistema Paese: “Sappiamo bene, però, che il miglioramento continuo delle capacità di cyber resilienza delle PMI passa anche attraverso una virtuosa collaborazione pubblico-privato nell’adozione delle nuove normative europee quali la NIS2 e il Cyber Resilience Act e il rafforzamento continuo delle iniziative di supporto finanziario e tecnologico che, come ACN, mettiamo anche mediante fondi europei. È questo il caso, ad esempio, del recente progetto EU Secure, di cui siamo coordinatori, e che prevede 16,5 milioni di euro per finanziare le PMI europee nel percorso di adesione al Cyber Resilience Act”.
Sull’importante attività della nostra Agenzia per la Cybersecurity nazionale interviene di nuovo Pierguido Iezzi: “Nel portare il tema all’attenzione di tutte le imprese, l’ACN sta fornendo indicazioni, attività formative e supporto concreto, contribuendo a rendere più accessibili le migliori pratiche e le strategie di tutela”.
Ancora Iezzi aggiunge, inoltre, che “la collaborazione tra istituzioni, associazioni di categoria e grandi imprese può dare un ulteriore impulso alla diffusione della cultura cyber, offrendo incentivi e percorsi formativi mirati. In questo modo, la sicurezza informatica smette di essere un semplice costo e diventa un volano di crescita, capace di rafforzare l’intera filiera, sostenere la reputazione aziendale e preservare la competitività complessiva del nostro sistema produttivo”.
Ed è proprio a sostegno di questo che, sicuramente, sarà un percorso lungo e non privo di ostacoli, è da segnalare l’iniziativa di formazione di Generali, che ha avviato un roadshow per diffondere la cultura della cybersecurity, con tappe a Roma, Genova e Napoli, coinvolgendo imprese associate a Confindustria.
Cyber Index PMI: quali prospettive future
Dunque, il secondo rapporto Cyber Index PMI conferma “il persistente ritardo nella maturità delle piccole e medie imprese in ambito cyber security, pur registrando una lieve crescita dell’indice rispetto al 2023”, come ha sottolineato Alessandro Piva, Direttore dell’Osservatorio Cybersecurity & Data Protection del Politecnico di Milano.
“Sebbene la consapevolezza sui rischi cresca”, fa notare ancora Alessandro Piva, “le PMI continuano a manifestare scarsa comprensione del dominio aziendale e della propria filiera. Il fattore umano rimane la principale vulnerabilità ma nel prossimo futuro gli sviluppi tecnologici, in particolare l’intelligenza artificiale e la Generative AI, contribuiranno ad aumentare l’incertezza sui rischi cyber, rendendo indispensabile l’adozione di misure preventive immediate”.
Rimane il fatto che la trasformazione digitale impone alle PMI italiane una radicale revisione dell’approccio alla sicurezza informatica.
Non più un optional, ma un fattore strategico di sopravvivenza e competitività nel mercato globale che le aziende tutte, e non solo le PMI, dovranno tenere in considerazione per evitare che il divario tra capacità difensive e offensive aumenti anche a causa di minacce informatiche sempre più sofisticate.
Serve, in poche parole, un cambio di approccio alla cyber security che contempli non solo gli aspetti necessariamente tecnologici, ma anche quelli culturali e formativi.
La cyber security non deve più essere vista come un obbligo normativo, ma come un’opportunità di crescita e sviluppo aziendale che proprio sul corretto approccio alla cyber security può costruire un elemento distintivo del proprio business e della crescita economica futura.
