Anche le PMI svizzere sono nel mirino

Molte piccole aziende pensano che gli attacchi informatici colpiscano soprattutto le grandi. Le cifre ufficiali dicono altro.

Pubblicato il 16.10.2026

4 %

delle PMI svizzere ha subito un attacco informatico grave in tre anni, circa 24 000 aziende (FHNW, 2024)

73 %

delle PMI colpite ha dichiarato perdite finanziarie importanti

79

casi di ransomware segnalati all'UFCS nel primo semestre 2026

Un rischio che molti sottovalutano

Nello studio FHNW 2024, la metà delle aziende interpellate giudicava basso il rischio di un attacco grave e quasi il 40 % non aveva né un piano d'emergenza né un piano di continuità. Tra quelle effettivamente colpite, quasi tre su quattro hanno dichiarato perdite finanziarie importanti.

Cosa vede l'UFCS

Nel primo semestre 2026 l'Ufficio federale della cibersicurezza ha ricevuto 27 128 segnalazioni volontarie e 200 notifiche di incidenti soggetti all'obbligo di notifica. Il numero di casi di ransomware in Svizzera è rimasto stabile a 79. Nel secondo semestre 2025 i casi erano ugualmente 79, contro 47 un anno prima, e 73 i casi di compromissione della posta aziendale contro 49: i criminali entrano nel sistema di posta, leggono gli scambi in corso e modificano le coordinate bancarie sulle fatture. Uno di questi casi è costato 1,5 milioni di franchi.

Cosa significa per una piccola azienda

Le segnalazioni erano in gran parte volontarie: queste cifre mostrano ciò che è stato segnalato, non tutto ciò che è accaduto, e non dicono che una determinata azienda sarà colpita. Mostrano che prepararsi non è un lusso: sapere cosa si ha, chi ha accesso a cosa e cosa succede il giorno di un incidente. L'UFCS stesso raccomanda l'autenticazione a più fattori e sistemi aggiornati.

Partire da un quadro chiaro della propria situazione è meglio che scoprirla dopo un incidente. È lo scopo di un controllo Kadenz.

Fonti

Riassumiamo, non riproduciamo. Fonti consultate il 16.10.2026. Questi testi informano: non sono una consulenza legale, e una cifra media non prevede cosa accadrà a una determinata azienda.