1. Cos’è un Cyber Attack e cosa si intende per Cyber Risk

Un cyber attack è un’azione che mira a violare sistemi informatici, rubare dati, interrompere l’operatività o richiedere un riscatto. Gli attacchi più diffusi includono ransomware, phishing, furto di identità, data breach e compromissione della supply chain.

Il Cyber Risk rappresenta quindi la possibilità che un attacco provochi:

• perdite economiche

• fermo operativo

• diffusione di dati sensibili

• violazioni normative

• danni reputazionali

Per questo le aziende stanno adottando modelli strutturati di protezione e gestione del rischio, integrando misure tecniche con strumenti come il Risk Management assicurativo.
Questi strumenti non impediscono l’attacco, ma possono ridurre drasticamente il danno e accelerare il ripristino delle attività.

2. I casi più noti in Italia: grandi aziende e PMI a confronto

Gli attacchi recenti mostrano chiaramente che nessuno è escluso, indipendentemente dalle dimensioni.

Grandi Aziende

▪ MediaWorld / MediaMarkt
Colpita da un ransomware del gruppo Hive (2021).

• richiesta di riscatto: 50 milioni di dollari

• blocco dei terminali e delle casse

• interruzione parziale delle attività nei punti vendita

• impatti operativi e reputazionali significativi
  La cifra esatta delle perdite non è stata resa pubblica, ma l’attacco è considerato uno dei più gravi nel retail europeo.

▪ InfoCert (Gruppo Tinexta)
Data breach confermato nel 2024, con pubblicazione di milioni di dati sul dark web.
Non sono disponibili numeri ufficiali sulle perdite, ma sappiamo che:

• è stato necessario un ripristino straordinario dei sistemi

• il rischio di sanzioni è concreto

• il danno reputazionale è documentato

PMI, Studi e Strutture Locali

▪ AOUI Verona (Ospedale)
Ransomware con oltre 600 GB di dati sanitari esfiltrati e pubblicati.
Perdita economica ufficiale non comunicata, ma l’impatto reale include:

• rallentamenti nei reparti

• blocchi nei sistemi di prenotazione e referti

• costi di ripristino e gestione dell’incidente

• rischio di sanzioni per data breach

▪  Poltronesofà
 Nel suo attacco ransomware del 27 ottobre 2025, Poltronesofà ha segnalato la possibile esposizione di nome,  cognome, codice fiscale, indirizzo, e-mail e numero di telefono di migliaia di clienti.

Anche se non ci sono cifre ufficiali sulle perdite economiche, il rischio reputazionale è molto alto e le conseguenze sul piano della fiducia dei clienti sono potenzialmente molto gravi.

▪ PMI italiane (dati aggregati)
Secondo i rapporti CERT-AgID e Clusit:

• i danni da ransomware nelle PMI oscillano tra 50.000 € e 500.000 €

• nei casi più gravi superano 1 milione di euro, soprattutto per fermi produttivi, perdita dati e ripristino infrastrutturale

Molte PMI scelgono di non divulgare pubblicamente l’attacco, rendendo difficile tracciare casi singoli.

3. Perché le PMI italiane sono il bersaglio perfetto

Le PMI hanno meno difese e meno risorse. I cybercriminali lo sanno.

Fattori principali di vulnerabilità:

• sistemi informatici obsoleti

• mancati aggiornamenti

• assenza di procedure di sicurezza

• gestione informale degli accessi

• scarsa formazione del personale

• percezione errata: “non siamo interessanti per gli hacker”

In realtà le PMI gestiscono dati, clienti, documenti contabili, contratti e spesso catene di fornitura strategiche.
Questo le rende un bersaglio semplice ma redditizio.

4. Studi professionali: il rischio è (soprattutto) reputazionale

Avvocati, medici, consulenti e professionisti gestiscono ogni giorno:

• dati sensibili

• informazioni riservate

• documenti critici

• accessi PEC e gestionali

I rischi principali:

• furto dati clienti

• violazione PEC

• phishing su misura

• truffe tramite deepfake

• danni di immagine

Per questo diventa fondamentale lavorare anche su un solido Branding Reputazionale oggi la reputazione passa anche dalla cybersecurity e dalla capacità di prevenire e gestire incidenti digitali.

5. Grandi aziende: il problema è la complessità

Le organizzazioni più grandi non sono più protette delle piccole.
Il loro punto critico è la complessità:

• infrastrutture estese

• sistemi legacy non aggiornabili

• migliaia di punti di accesso

• supply chain ampia

• obblighi normativi stringenti

Il fattore umano resta la vulnerabilità più diffusa.
Qui la formazione, l’attenzione e la responsabilità personale diventano cruciali.
Percorsi evolutivi basati sul Coaching Umanistico possono migliorare consapevolezza e qualità delle scelte, riducendo errori comportamentali.

6. Come difendersi: tecnologia, processi e cultura

Una difesa efficace integra tre dimensioni:

A) Tecnologia

• firewall e sistemi EDR

• autenticazione forte

• backup offline

• monitoraggio costante

• segmentazione della rete

B) Processi

• policy interne chiare

• procedure di gestione degli incidenti

• verifica dei fornitori esterni

• audit regolari

C) Cultura

• formazione continua

• simulazioni di phishing

• responsabilità individuale

• consapevolezza dei rischi digitali

È proprio la cultura a fare la differenza tra un’azienda vulnerabile e un’azienda resiliente.

Il tutto va integrato con un approccio professionale al rischio, come il Risk Management Assicurativo  indispensabile per ridurre l’impatto economico di un attacco grave.

Conclusione

Il cyber risk non è più un evento eccezionale: è uno scenario quotidiano.
Le aziende italiane — grandi e piccole — devono adottare un approccio integrato che unisce tecnologia, processi, cultura e gestione professionale del rischio.

Solo così è possibile proteggere davvero:

• la continuità operativa

• la reputazione

• i dati

• i clienti

• il futuro dell’azienda