La tua azienda, al sicuro.

Come viene attaccata davvero una PMI

Dimentica l'hacker incappucciato. L'attacco tipico a un'azienda italiana da trenta o cento postazioni è industriale e banale: una email che imita un fornitore vero, una finta pagina di login Microsoft, credenziali rubate. Da lì l'attaccante entra, resta in silenzio per giorni o settimane a leggere la posta e a mappare la rete, cerca e distrugge i backup, e solo alla fine cifra i sistemi o dirotta un pagamento. Le PMI sono il bersaglio preferito non perché abbiano dati più preziosi, ma perché sono meno protette e più propense a pagare pur di ripartire.

Perché l'antivirus da solo non regge

L'antivirus classico riconosce ciò che ha già visto: confronta i file con un elenco di minacce note. Gli attacchi moderni sono costruiti apposta per non somigliare a niente di noto — girano in memoria senza scrivere file, usano strumenti legittimi di Windows, cambiano forma a ogni campagna. E soprattutto: se l'attaccante entra con le credenziali giuste di un utente vero, per l'antivirus non sta succedendo niente di strano. Serve qualcosa che guardi i comportamenti, non le firme.

I cinque livelli che mettiamo in campo

Nessuno di questi livelli è sufficiente da solo. Insieme fanno sì che un singolo errore non diventi un incidente.

• Email security: filtraggio, sandboxing degli allegati e autenticazione del mittente
• EDR sugli endpoint: analisi comportamentale, isolamento automatico della macchina compromessa
• Firewall gestito e segmentazione: se una parte cade, il resto della rete non segue
• Identità: autenticazione a più fattori su tutti gli account, accessi nominali, privilegi minimi
• Backup immutabile e testato: l'ultima rete di protezione quando tutto il resto ha fallito

Le persone sono un livello, non il problema

«L'anello debole è l'utente» è una frase comoda che scarica la responsabilità sulla persona sbagliata. Se un click può fermare l'azienda, il problema è l'architettura, non chi ha cliccato. Detto questo, la formazione funziona: mezz'ora ben fatta, con esempi presi dalla posta reale dell'azienda e qualche simulazione di phishing, riduce sensibilmente i click sui messaggi fraudolenti. La facciamo in modo pratico e breve, senza slide da corso obbligatorio.

Sicurezza gestita, non prodotti venduti

Comprare le licenze è la parte facile. La differenza la fanno la configurazione iniziale, il monitoraggio quotidiano e la risposta quando scatta un alert alle sette di sera. Noi gestiamo il ciclo completo: installiamo, teniamo aggiornate le regole, guardiamo gli allarmi, isoliamo la macchina compromessa e ti diciamo cosa è successo. Siamo partner Sophos e Microsoft Cloud Solution Provider, e lavoriamo con Libraesva sulla posta e Trend Micro sugli endpoint: gli strumenti li scegliamo in base a com'è fatta la tua infrastruttura, non al contrario.

Sicurezza e conformità vanno insieme

Le misure che ti proteggono davvero sono quasi sempre le stesse che le norme richiedono. L'articolo 21 del D.Lgs. 138/2024, che recepisce la NIS2, chiede analisi dei rischi, gestione degli incidenti, continuità operativa, sicurezza della catena di fornitura, crittografia, controllo degli accessi e autenticazione a più fattori. Il GDPR chiede misure tecniche adeguate e la capacità di dimostrarle. Impostando bene la sicurezza ti trovi già a metà strada sulla conformità — e con le evidenze documentali pronte.

Da dove si comincia

Da un assessment che dice come stai messo, non da un preventivo. Guardiamo esposizione esterna, stato degli endpoint, configurazione della posta, gestione delle identità, backup e capacità di ripristino, e ti consegniamo un elenco di interventi in ordine di rischio, con l'indicazione di cosa costa poco e chiude molto. Spesso i primi tre punti si risolvono in una settimana e valgono più del resto messo insieme.