Solo l'1% delle PMI svizzere è protetto in modo ottimale dagli attacchi informatici

Che si tratti di phishing, ransomware o attacchi basati sull'intelligenza artificiale alle reti aziendali, la situazione delle minacce si sta intensificando. Le PMI sono particolarmente colpite, poiché spesso non dispongono delle risorse necessarie per adottare misure di sicurezza informatica complete. Molte aziende, inoltre, sottovalutano la probabilità di cadere loro stesse vittime di un attacco informatico.

L'esperienza pratica dimostra che molte aziende svizzere sono già state colpite da attacchi: il 36% delle PMI intervistate per Cisco ha riferito di aver subito attacchi informatici, mentre la percentuale per le aziende più grandi raggiunge il 58%. Nonostante l'elevato livello di esperienza di attacchi, solo l'1% delle PMI svizzere dispone del miglior stato di protezione possibile.

"Le PMI in particolare non devono più rimandare la questione della sicurezza informatica. Un livello minimo di misure di protezione non è sufficiente per resistere a metodi di attacco complessi come gli attacchi basati sull'intelligenza artificiale alle reti aziendali. Anche le PMI hanno bisogno di un buon livello di protezione informatica, altrimenti c'è il rischio di fallimenti aziendali, perdita di fiducia da parte dei clienti, possibili cause legali e, in casi estremi, fallimento dell'azienda", afferma Christopher Tighe, General Manager Cisco Svizzera.

Le PMI investono molto meno delle grandi aziende

Un esiguo 11% delle PMI svizzere si trova nella seconda categoria di miglior difesa e quindi ha un buon livello di protezione. Ciò significa che un totale del 12% in Svizzera è almeno ben protetto. Tra le grandi aziende, questo vale per il 26% - più del doppio.

Ancora più allarmante: solo il 28% delle PMI sta pianificando una modernizzazione completa della propria infrastruttura IT nei prossimi uno o due anni. La percentuale per le grandi aziende è del 45%. Si registrano differenze particolarmente marcate nella pianificazione degli investimenti per le nuove soluzioni di sicurezza (37% PMI contro 55% grandi aziende), per gli investimenti in sistemi basati sull'intelligenza artificiale (33% PMI contro 51% grandi aziende) e per le nuove soluzioni di automazione nel settore della sicurezza (26% PMI contro 40% grandi aziende).

Uno sguardo al passato mostra anche una notevole differenza nei finanziamenti: i budget per la cybersecurity sono aumentati significativamente negli ultimi uno o due anni per il 14% delle PMI intervistate, mentre il 42% dei rappresentanti delle grandi aziende afferma lo stesso.

Sicurezza ingannevole per le PMI

Nonostante le loro capacità di difesa siano relativamente deboli, le PMI sono sorprendentemente fiduciose: il 96% ritiene che la loro attuale infrastruttura informatica sia sufficiente a proteggerle dai cyberattacchi nel prossimo futuro. "La sicurezza percepita individualmente dalle PMI svizzere è una falsità. Molte sottovalutano le dinamiche e la professionalità dei cyberattacchi di oggi. Se non ci si aggiorna subito, si rischia di subire gravi danni da attacchi riusciti", sottolinea Tighe.

Esiste anche un problema strutturale: la carenza di specialisti IT riguarda l'80% delle PMI in Svizzera. Le grandi aziende esprimono una valutazione simile, con l'86% che concorda. Inoltre, entrambi i gruppi di aziende sono alle prese con la crescente complessità della loro infrastruttura di sicurezza informatica: il 48% delle PMI utilizza già da 11 a 40 soluzioni di sicurezza diverse, il 18% addirittura fino a 70. Tre aziende su quattro vedono in questo una chiara riduzione delle loro capacità di difesa.

8000 decisori intervistati

Per il Cybersecurity Readiness Index 2025 sono stati intervistati 8.000 decisori di cybersecurity in tutto il mondo, di cui 203 in Svizzera. Le aziende con meno di 250 dipendenti sono considerate PMI in questa analisi. 90 esperti e decisori svizzeri di questo gruppo hanno partecipato al sondaggio. 113 esperti e decisori di grandi aziende con più di 250 dipendenti costituiscono il gruppo di confronto. L'indagine è stata condotta in tutto il mondo tra gennaio e febbraio 2025 da un istituto di sondaggi per conto di Cisco. In occasione del Cybersecurity Awareness Month di ottobre, Cisco ha analizzato nuovamente i dati in Svizzera con particolare attenzione alle PMI.