Cybersecurity in tempi di crisi: come proteggere le piccole medie imprese anche con budget ridotti

Durante periodi in cui l'economia è incerta, come quello che coinvolge attualmente le aziende, i cybercriminali hanno la propensione a intensificare la loro attività, approfittando della riduzione di budget dedicati alla sicurezza informatica. Cisco Talos ha rilevato come in passato, i periodi di crisi economica siano in effetti stati caratterizzati da un aumento significativo degli attacchi informatici, con minacce sempre più sofisticate che hanno messo a rischio dati sensibili, infrastrutture critiche e continuità operativa. 

Poter contare su risorse ridotte non deve giustificare un atteggiamento meno prudente dinanzi a un pericolo che potrebbe recare gravi danni all’azienda. Il recente Cisco Cybersecurity Readiness Index 2025 evidenzia come il 33% delle PMI italiane abbia subito almeno un attacco informatico nell’ultimo anno, mentre l’80% segnala una significativa carenza di specialisti in sicurezza informatica. Nonostante queste criticità, il 97% delle aziende intervistate ha dichiarato l’intenzione di aggiornare o ristrutturare le proprie soluzioni di cybersecurity entro i prossimi due anni.

Cisco Talos ritiene quindi possibile preservare un elevato livello di protezione adottando strategie intelligenti, soluzioni pratiche e un approccio metodico alla gestione dei rischi digitali, senza investimenti eccessivamente onerosi.

Alcune misure suggerite da Cisco Talos per rafforzare la sicurezza anche con budget ridotti

• Difesa dei sistemi legacy: hardware e software obsoleti, spesso ancora in uso, possono essere isolati, limitando l’accesso e riducendo il rischio di vulnerabilità sfruttabili dai cybercriminali.
• Riduzione della superficie d’attacco: disattivare funzionalità e plugin non necessari aiuta a prevenire molte vulnerabilità comuni, rendendo più difficile l’azione degli attaccanti.
• Ottimizzazione delle configurazioni già presenti: antivirus, firewall e policy di dominio possono essere rivisti e aggiornati, migliorando la protezione complessiva senza necessità di nuovi investimenti.
• Utilizzo di strumenti di intelligenza artificiale: piattaforme basate sull'AI possono analizzare i log e rilevare comportamenti anomali, offrendo un primo livello di protezione.
• Rafforzamento del monitoraggio e della risposta agli incidenti, anche attraverso strumenti semplici ma efficaci, come i canary tokens, che segnalano tempestivamente accessi sospetti.

Il "tema" delle competenze

Fattore essenziale è quello che riguarda le competenze interne. Cisco Talos sottolinea l’importanza di attrarre, formare e trattenere talenti nel settore della cybersecurity, soprattutto in un momento in cui il mercato del lavoro può risultare instabile. La collaborazione con partner specializzati in cybersecurity permette alle aziende di gestire in modo rapido eventuali emergenze, limitando impatto e tempi di risposta.

Lo conferma Renzo Ghizzoni, Country Leader Sales Security di Cisco Italia: “In momenti di difficoltà economica, la cybersecurity non può essere considerata un lusso, ma rappresenta una necessità strategica per qualsiasi organizzazione. Le aziende italiane, in particolare le PMI, devono sapere che esistono soluzioni efficaci anche con risorse limitate. La chiave è fare scelte consapevoli, ottimizzare ciò che già si possiede e affidarsi a partner competenti."

Il primo, fondamentale passo per costruire difese solide e durature è investire in prevenzione, anche con strumenti semplici e accessibili. Cisco conferma il proprio impegno a supportare le imprese italiane nella protezione dei dati, nella continuità operativa e nella resilienza digitale, aiutandole a fronteggiare le sfide della sicurezza informatica anche nei periodi più sfidanti e con risorse limitate.