VINGELIS◆ BY CAMACHO — home

Credenziali rubate: la porta più usata dagli attaccanti

La maggior parte degli attacchi non inizia con una tecnica spettacolare. Inizia con qualcuno che effettua un accesso.

Pubblicato il 16.10.2026

33 %

delle violazioni in piccole e medie organizzazioni riguardava credenziali rubate (Verizon DBIR 2025, dati globali)

> 1/3

delle PMI svizzere riutilizza le password su più servizi (FHNW, 2024)

73

casi di compromissione della posta aziendale nel secondo semestre 2025, contro 49 un anno prima

Le credenziali come punto d'ingresso

Nel rapporto 2025 di Verizon, credenziali rubate erano coinvolte nel 33 % delle violazioni in piccole e medie organizzazioni e il ransomware nell'88 %. Sono dati globali, non svizzeri, ma coincidono con ciò che descrivono le autorità svizzere.

Lo stesso schema in Svizzera

Lo studio FHNW rileva che oltre un terzo delle PMI riutilizza le password su più servizi e che i gestori di password sono poco usati. Nel primo semestre 2026 l'UFCS ha osservato più phishing Microsoft 365 volto a prendere il controllo delle caselle di posta aziendali, talvolta fingendosi l'assistenza informatica o un dirigente.

Una questione di accessi, non solo di tecnologia

Chi ha accesso a cosa, se l'autenticazione a più fattori è attiva, cosa succede quando qualcuno cambia ruolo o se ne va: sono questioni di identità e accessi. Sono soprattutto organizzative ed è da lì che una piccola azienda può cominciare. L'UFCS raccomanda l'autenticazione a più fattori e sistemi aggiornati.

La gestione delle identità e degli accessi non è riservata ai grandi gruppi. Una rapida panoramica di «chi può accedere a cosa» è un buon primo passo.

Fonti

Riassumiamo, non riproduciamo. Fonti consultate il 16.10.2026. Questi testi informano: non sono una consulenza legale, e una cifra media non prevede cosa accadrà a una determinata azienda.

Vuoi sapere a che punto sei?

Fai l'autovalutazioneScriviciTutti gli articoli