{"id":8229,"date":"2025-05-02T17:40:31","date_gmt":"2025-05-02T15:40:31","guid":{"rendered":"https:\/\/eu.it-cyberwall.com\/blog\/2025\/05\/02\/chi-attacca-una-pmi-e-a-quale-scopo\/"},"modified":"2026-10-19T18:12:28","modified_gmt":"2026-10-19T16:12:28","slug":"les-attackers-daujourdhui-qui-sont-ils-et-quels-sont-leurs-objectifs","status":"publish","type":"post","link":"https:\/\/eu.it-cyberwall.com\/it\/blog\/2025\/05\/02\/les-attackers-daujourdhui-qui-sont-ils-et-quels-sont-leurs-objectifs\/","title":{"rendered":"Chi attacca una PMI, e a quale scopo?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"8229\" class=\"elementor elementor-8229 elementor-6938\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e487a29 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e487a29\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6ee4e58\" data-id=\"6ee4e58\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b4048eb elementor-widget elementor-widget-html\" data-id=\"b4048eb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t\t<style>.itcw-g{max-width:900px;margin:0 auto;font-size:17px;line-height:1.65;color:#2b2f3a}.itcw-g h2{margin-top:10px}.itcw-g .tw{overflow-x:auto;margin:18px 0}.itcw-g table{width:100%;border-collapse:collapse;font-size:15px;min-width:640px}.itcw-g th,.itcw-g td{border:1px solid #e3e6ee;padding:10px 12px;vertical-align:top;text-align:left}.itcw-g thead th{background:#0E0129;color:#fff}.itcw-g tbody th{background:#F6F7FA;font-weight:600}.itcw-g .box{background:#F6F7FA;border-left:4px solid #DE3241;padding:16px 20px;border-radius:6px;margin:18px 0}.itcw-g .box.ok{border-left-color:#2C9703}.itcw-g sup a{text-decoration:none;font-weight:600}.itcw-g ol.src li{margin-bottom:8px;font-size:15px;word-break:break-word}.itcw-g .note{font-size:14px;color:#6b7080}.itcw-g .toc a{display:inline-block;margin:4px 10px 4px 0}<\/style><style>.itcw-post{max-width:none}.itcw-post .lead{font-size:19px;font-weight:600;color:#0e0129}.itcw-post h2{font-size:24px;margin:28px 0 12px}.itcw-post ul,.itcw-post ol{padding-left:22px}.itcw-post li{margin-bottom:8px}.itcw-post .itcw-wdb{text-align:left!important;margin-top:18px!important}<\/style>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-64e8952 elementor-widget elementor-widget-text-editor\" data-id=\"64e8952\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g itcw-post\"><p class=\"lead\">Una PMI \u00e8 presa di mira soprattutto da gruppi criminali che vogliono denaro: bloccando o rubando i suoi dati per monetizzarli, oppure ottenendo un bonifico con l\u2019inganno. Non \u00e8 quasi mai una questione personale: l\u2019attaccante cerca una porta aperta, non la Sua azienda in particolare.<\/p><h2>Cosa \u00e8 cambiato dal 2025<\/h2><p>Il ransomware \u00e8 diventato un <strong>servizio<\/strong>: un gruppo sviluppa lo strumento e l\u2019infrastruttura, poi li noleggia ad \u00abaffiliati\u00bb che conducono gli attacchi e si dividono il riscatto. Altri rivendono accessi gi\u00e0 rubati (credenziali di posta elettronica, accessi VPN) a chi vuole comprarli. L\u2019attaccante quindi non ha pi\u00f9 bisogno di essere competente: gli basta pagare.<\/p><p>Nel suo panorama della minaccia pubblicato l\u201911 marzo 2026, l\u2019ANSSI rileva che la cifratura dei dati \u00e8 in calo a favore del <strong>solo furto di dati<\/strong>, seguito da un ricatto di pubblicazione, e che i dispositivi esposti su internet (firewall, VPN) vengono sfruttati molto rapidamente dopo la pubblicazione di una vulnerabilit\u00e0.<\/p><p>Accanto a questo, la <strong>truffa del bonifico<\/strong> non richiede alcuna competenza tecnica: un falso fornitore invia un nuovo IBAN, oppure un falso dirigente chiede un pagamento urgente.<\/p><p>Gli attacchi condotti da Stati esistono, ma prendono di mira innanzitutto le pubbliche amministrazioni e i grandi gruppi: non sono il rischio principale per una PMI.<\/p><h2>Da verificare questa settimana<\/h2><div class='box ok'><ul><li>La posta elettronica e l\u2019accesso remoto (VPN, desktop remoto) richiedono un secondo fattore, oltre alla password?<\/li><li>Il firewall e il gateway VPN hanno ricevuto l\u2019ultimo aggiornamento di sicurezza?<\/li><li>Un cambio di IBAN di un fornitore viene sempre confermato con una telefonata al numero gi\u00e0 noto?<\/li><li>Sa chi chiamare, e cosa non toccare, se uno schermo mostra una richiesta di riscatto?<\/li><\/ul><\/div><div class=\"box\"><strong>Per approfondire:<\/strong> <a href=\"https:\/\/eu.it-cyberwall.com\/it\/guides\/rancongiciel-premieres-heures\/\">Ransomware: cosa fare nelle prime ore<\/a><\/div><p>Una domanda sulla Sua situazione? <a href=\"https:\/\/eu.it-cyberwall.com\/it\/contact\/?mf-besoin=cybersecurite#formulaire\">Descrivere la mia esigenza<\/a><\/p><p class=\"note\">Fonti consultate il 19 ottobre 2026: <a href=\"https:\/\/cert.cyber.gouv.fr\/cti\/CERTFR-2026-CTI-002\" target=\"_blank\" rel=\"noopener\">ANSSI \u2013 Panorama de la cybermenace 2025, pubblicato l\u201911 marzo 2026<\/a>; <a href=\"https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/escroquerie-faux-ordres-virement-fovi\" target=\"_blank\" rel=\"noopener\">Cybermalveillance.gouv.fr \u2013 Fraude au faux ordre de virement (FOVI)<\/a>.<br \/>Articolo redatto da IT CyberWall.<\/p><p class=\"itcw-wdb\" style=\"text-align:center;font-size:15px;color:#4b5563;margin:0\">Il backup e il ripristino sono gestiti da <a href=\"https:\/\/www.wedoback.com\/guides\/que-faire-si\/un-ransomware-vient-de-se-declencher\/\" target=\"_blank\" rel=\"noopener\">WeDoBack<\/a>.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Una PMI \u00e8 presa di mira soprattutto da gruppi criminali che vogliono denaro: bloccando o rubando i suoi dati per monetizzarli, oppure ottenendo un bonifico con l\u2019inganno. Non \u00e8 quasi mai una questione personale: l\u2019attaccante cerca una porta aperta, non la Sua azienda in particolare.<\/p>\n","protected":false},"author":1,"featured_media":3623,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Chi attacca una PMI, e perch\u00e9? | IT CyberWall","_seopress_titles_desc":"Ransomware a noleggio, accessi rubati, truffa del bonifico: chi colpisce le PMI europee nel 2026, e le quattro verifiche da fare questa settimana.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"attacco informatico pmi,ransomware as a service,truffa del bonifico,sicurezza informatica pmi europa","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"page_builder":"","footnotes":""},"categories":[72],"tags":[],"class_list":["post-8229","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-securite"],"_links":{"self":[{"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/posts\/8229","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/comments?post=8229"}],"version-history":[{"count":1,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/posts\/8229\/revisions"}],"predecessor-version":[{"id":8230,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/posts\/8229\/revisions\/8230"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/media\/3623"}],"wp:attachment":[{"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/media?parent=8229"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/categories?post=8229"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/tags?post=8229"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}