{"id":5404,"date":"2026-09-12T09:00:00","date_gmt":"2026-09-12T09:00:00","guid":{"rendered":"https:\/\/yamuparkoti.com\/?p=5404"},"modified":"2026-08-21T19:38:26","modified_gmt":"2026-08-21T19:38:26","slug":"ransomware-piccole-imprese-data","status":"publish","type":"post","link":"https:\/\/yamuparkoti.com\/it\/ransomware-small-business-data\/","title":{"rendered":"Ransomware and Small Business: The Real Numbers"},"content":{"rendered":"

You have almost certainly read that 60% of small businesses close within six months of a cyberattack<\/strong>.<\/p>\n

It appears everywhere. News outlets, vendor pages, government talks, conference slides.<\/p>\n

There is one problem with it.<\/p>\n

It is not true, and the organisation usually credited with it has publicly said so.<\/strong><\/p>\n

The National Cybersecurity Alliance issued a statement confirming the figure did not come from their research and that they cannot verify its source (National Cybersecurity Alliance, 2026).<\/p>\n

So let us look at what the real numbers say instead. \ud83d\udee1\ufe0f<\/p>\n

\ud83c\udf81 Compare Backup and Security Trials \u2192<\/a><\/p>\n

\ud83e\uddfe Risultati principali in sintesi<\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n
Misura<\/th>\nFigura<\/th>\nFonte<\/th>\n<\/tr>\n<\/thead>\n
The famous “60% close” figure<\/td>\nUnverified, disavowed<\/strong><\/td>\nNational Cybersecurity Alliance (2026)<\/td>\n<\/tr>\n
SMBs going out of business after an attack<\/td>\nAbout 19%<\/strong><\/td>\nMastercard survey, cited 2026<\/td>\n<\/tr>\n
Cyberattacks aimed at SMBs<\/td>\nAbout 43%<\/td>\nAstra (2026)<\/td>\n<\/tr>\n
Ransomware present in SMB breaches<\/td>\n88%<\/strong><\/td>\nVerizon DBIR (2025)<\/td>\n<\/tr>\n
Same figure at large organisations<\/td>\n39%<\/td>\nVerizon DBIR (2025)<\/td>\n<\/tr>\n
Average ransomware downtime<\/td>\nAbout 24 days<\/td>\nHuntress (2026)<\/td>\n<\/tr>\n
Recovery cost, excluding ransom<\/td>\n$1.53 million average<\/strong><\/td>\nHuntress (2026)<\/td>\n<\/tr>\n
Typical small business range<\/td>\n$120,000 to $1.24 million<\/td>\nSQ Magazine (2026)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\"Ransomware<\/p>\n

\ud83e\udddf The Statistic That Refuses to Die<\/h2>\n

This deserves proper attention, because it shapes how people think about the whole topic.<\/p>\n

The 60% claim first appeared around 2011.<\/p>\n

It has been repeated for roughly fifteen years without anyone producing the underlying study.<\/p>\n

What the NCSA actually said<\/h3>\n

The National Cybersecurity Alliance is the body most often credited with the figure.<\/p>\n

They published a statement noting the statistic was not generated from their research.<\/p>\n

They also confirmed they cannot verify its original source.<\/strong><\/p>\n

They stopped using it in their own materials.<\/p>\n

Why it spread so effectively<\/h3>\n

It is memorable, alarming and useful to anyone selling security products.<\/p>\n

Each retelling cited the previous one rather than any primary source.<\/p>\n

After enough repetitions, it looked like established fact.<\/p>\n

\n

\ud83d\udcca The myth against the measured figure<\/p>\n

\n\n\n60%<\/text>\nWidely repeated claim<\/text>\nunverified<\/text>\n\n19%<\/text>\nMeasured in survey<\/text>\n5,000+ owners<\/text>\nSources: National Cybersecurity Alliance (2026) disavowal; Mastercard survey, cited 2026.<\/text>\n<\/svg>\n<\/div>\n

What the real number appears to be<\/h3>\n

A Mastercard survey covered more than 5,000 small business owners. Almost one in five who suffered an attack went out of business.<\/p>\n

That is roughly 19%, not 60%.<\/p>\n

Still serious. Still a fifth of affected businesses. But a third of the claim.<\/strong><\/p>\n

Why the correction matters<\/h3>\n

Inflated statistics do not make people safer.<\/p>\n

They make the problem feel unsurvivable, which encourages fatalism rather than action.<\/p>\n

And when someone discovers one figure was invented, they discount the accurate ones too.<\/p>\n

\ud83d\udd0e Try Backup Tools Free \u2192<\/a><\/p>\n

\ud83c\udfaf Why Small Businesses Are Targeted<\/h2>\n

The genuine finding here is stark, and better evidenced than the myth.<\/p>\n

Ransomware was present in 88% of breaches at small and mid-sized businesses<\/strong> (Verizon, 2025).<\/p>\n

At large organisations the figure was 39%.<\/p>\n

More than double the rate.<\/p>\n

\n

\ud83d\udcca Ransomware present in breaches, by organisation size<\/p>\n

\n\n\n88%<\/text>\nSmall and mid-sized<\/text>\n\n39%<\/text>\nLarge organisations<\/text>\nSource: Verizon Data Breach Investigations Report (2025).<\/text>\n<\/svg>\n<\/div>\n

Why the gap exists<\/h3>\n

Large organisations have security teams, tested backups and incident plans.<\/p>\n

They still get attacked, but ransomware succeeds less often.<\/p>\n

Small businesses are not attacked more because they are chosen. They are attacked more because attacks succeed.<\/strong><\/p>\n

The automation point<\/h3>\n

Most ransomware is not targeted at a specific company.<\/p>\n

Automated tools scan for known weaknesses across the whole internet.<\/p>\n

Being small does not make you invisible. It often makes you easier.<\/p>\n

\u23f1\ufe0f What an Attack Actually Costs<\/h2>\n

The financial figures are wide, and the reason is worth knowing.<\/p>\n\n\n\n\n\n\n\n\n\n
Cost element<\/th>\nTypical scale<\/th>\n<\/tr>\n<\/thead>\n
Downtime<\/td>\nAround 24 days on average<\/strong><\/td>\n<\/tr>\n
Recovery excluding ransom<\/td>\n$1.53 million average<\/td>\n<\/tr>\n
Small business range<\/td>\n$120,000 to $1.24 million<\/strong><\/td>\n<\/tr>\n
Ransom itself<\/td>\nHighly variable, often not the largest cost<\/td>\n<\/tr>\n
Lost customers<\/td>\nRuns long after recovery<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Note that the ransom is rarely the biggest line.<\/p>\n

Twenty-four days of downtime destroys more value than most ransom demands.<\/strong><\/p>\n

Why downtime dominates<\/h3>\n

A business that cannot invoice, deliver or answer customers for three weeks is in serious trouble.<\/p>\n

Staff still get paid. Rent still falls due.<\/p>\n

Revenue stops while costs continue, and that gap is what closes companies.<\/p>\n

The range tells you something<\/h3>\n

$120,000 to $1.24 million is an enormous spread.<\/p>\n

The difference is almost entirely preparation.<\/p>\n

Businesses with tested backups recover in days. Those without recover in weeks or never.<\/p>\n

\ud83d\udcca Where the Money Actually Goes<\/h2>\n

Splitting the cost shows why preparation changes the outcome so much.<\/p>\n

\n

\ud83e\udd67 Typical ransomware cost breakdown<\/p>\n

\n\n\n\n\ntotal cost<\/text>\nDowntime and lost revenue<\/text>\nRecovery and IT work<\/text>\nLegal, notification, advice<\/text>\nRansom, where paid<\/text>\nIndicative split. Downtime dominates (Huntress, 2026).<\/text>\n<\/svg>\n<\/div>\n

Notice how small the ransom slice is.<\/p>\n

Most of the damage happens while the business cannot operate.<\/strong><\/p>\n

Why that changes what to spend on<\/h3>\n

If downtime is the main cost, the main defence is fast recovery.<\/p>\n

That means tested backups, not just more prevention tools.<\/p>\n

A business that restores in two days avoids most of the loss (SQ Magazine, 2026).<\/p>\n

The sectors that suffer longest<\/h3>\n

Recovery times vary widely by industry.<\/p>\n

Manufacturing tends to be slowest, because physical processes stop.<\/p>\n

Financial firms recover fastest, largely because they rehearse it (Huntress, 2026).<\/p>\n

\ud83d\udcbe Why Backups Are the Whole Game<\/h2>\n

Ransomware works by making your data unavailable.<\/p>\n

A working backup makes that threat far weaker.<\/p>\n

But most backup setups fail at the moment they are needed.<\/p>\n\n\n\n\n\n\n\n\n\n
Common failure<\/th>\nWhy it happens<\/th>\n<\/tr>\n<\/thead>\n
Backup was never tested<\/td>\nNobody tried restoring<\/strong><\/td>\n<\/tr>\n
Backup drive was connected<\/td>\nEncrypted along with everything else<\/td>\n<\/tr>\n
Backup stopped months ago<\/td>\nFailure alerts ignored<\/td>\n<\/tr>\n
Only some data covered<\/td>\nNobody audited what was included<\/td>\n<\/tr>\n
Restore takes too long<\/td>\nTechnically works, practically useless<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

The second row catches many businesses.<\/p>\n

A backup drive left plugged in gets encrypted with the rest.<\/strong><\/p>\n

The rule that works<\/h3>\n

Keep at least one backup copy disconnected or immutable.<\/p>\n

Cloud backups with versioning handle this well, since older versions survive.<\/p>\n

The principle is simple: ransomware should not be able to reach every copy.<\/p>\n

Test the restore, not the backup<\/h3>\n

This is the step nearly everyone skips.<\/p>\n

A backup that runs successfully is not proof you can recover.<\/p>\n

Restore a few real files, quarterly. It takes fifteen minutes.<\/p>\n

Keep one backup off the domain<\/h3>\n

Attackers who gain administrator access often target backup systems first.<\/p>\n

A backup managed by the same credentials as everything else can be deleted with everything else.<\/p>\n

At least one copy should be outside that control, with separate credentials.<\/strong><\/p>\n

Know your restore time<\/h3>\n

Ask how long a full restore would actually take.<\/p>\n

If the answer is a week, that is a week of downtime you have already accepted.<\/p>\n

Nostro breach cost analysis<\/a> covers why time dominates every cost calculation.<\/p>\n

\ud83d\udeaa How Ransomware Gets In<\/h2>\n

The entry routes are unglamorous and mostly preventable.<\/p>\n\n\n\n\n\n\n\n\n\n
Itinerario<\/th>\nPrevenzione<\/th>\n<\/tr>\n<\/thead>\n
Stolen or reused credentials<\/td>\nMulti-factor sign-in<\/strong><\/td>\n<\/tr>\n
Phishing email<\/td>\nStaff awareness, email filtering<\/td>\n<\/tr>\n
Unpatched software<\/td>\nAutomatic updates<\/td>\n<\/tr>\n
Exposed remote access<\/td>\nClose it or put it behind MFA<\/strong><\/td>\n<\/tr>\n
Compromised supplier<\/td>\nHarder \u2014 ask about their security<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Four of five are addressable without much budget.<\/p>\n

Nostro password research<\/a> shows MFA cut account compromise by over 99%.<\/p>\n

Remote access is the quiet one<\/h3>\n

Many small businesses expose remote desktop access to the internet.<\/p>\n

\u00c8 conveniente e gli scanner automatizzati lo trovano nel giro di poche ore.<\/p>\n

Se \u00e8 necessario l'accesso remoto, dovrebbe trovarsi almeno dietro MFA.<\/p>\n

Gli aggiornamenti contano pi\u00f9 dell\u2019antivirus<\/h3>\n

Gli attacchi pi\u00f9 riusciti sfruttano i punti deboli gi\u00e0 risolti.<\/p>\n

La patch esisteva. Nessuno lo ha applicato.<\/p>\n

Gli aggiornamenti automatici sono gratuiti e impediscono pi\u00f9 della maggior parte dei prodotti a pagamento.<\/strong><\/p>\n

\ud83d\udcb8 La questione del riscatto<\/h2>\n

Se succede, dovresti pagare? La risposta onesta \u00e8 stratificata.<\/p>\n

Le forze dell'ordine generalmente lo sconsigliano.<\/p>\n

I fondi di pagamento attaccano ulteriormente e ti contrassegnano come disposto a pagare.<\/p>\n

Ci\u00f2 che il pagamento non compra<\/h3>\n

Acquista uno strumento di decrittazione da un criminale, senza alcuna garanzia.<\/p>\n

Il recupero dopo il pagamento \u00e8 spesso parziale e lento.<\/p>\n

E gli attacchi moderni rubano i dati prima di crittografarli, quindi il pagamento non impedisce la pubblicazione.<\/p>\n

Perch\u00e9 quest'ultimo punto ha cambiato tutto<\/h3>\n

Un tempo il ransomware consisteva nel bloccare i file.<\/p>\n

Oggi gran parte degli attacchi minacciano anche la pubblicazione di dati rubati.<\/p>\n

I backup risolvono il problema della crittografia ma non quello della pubblicazione.<\/strong><\/p>\n

L'implicazione pratica<\/h3>\n

La prevenzione \u00e8 pi\u00f9 importante di un tempo, perch\u00e9 la guarigione \u00e8 meno efficace di un tempo.<\/p>\n

Un backup perfetto non ti rende pi\u00f9 immune, ma solo resiliente.<\/p>\n

\ud83e\uddfe Quali piccole imprese vengono colpite pi\u00f9 duramente<\/h2>\n

L\u2019esposizione non \u00e8 distribuita uniformemente e il modello \u00e8 prevedibile.<\/p>\n\n\n\n\n\n\n\n\n\n\n
Fattore<\/th>\nAumenta il rischio?<\/th>\nPerch\u00e9<\/th>\n<\/tr>\n<\/thead>\n
Conservazione dei dati di pagamento dei clienti<\/td>\nS\u00cc<\/strong><\/td>\nValore pi\u00f9 alto per gli attaccanti<\/td>\n<\/tr>\n
Accesso remoto esposto online<\/td>\nS\u00cc<\/td>\nTrovato da scanner automatici<\/td>\n<\/tr>\n
Software precedente non supportato<\/td>\nYes, strongly<\/strong><\/td>\nI punti deboli noti non sono mai stati risolti<\/td>\n<\/tr>\n
Fornitore di aziende pi\u00f9 grandi<\/td>\nS\u00cc<\/td>\nUn percorso verso obiettivi pi\u00f9 grandi<\/td>\n<\/tr>\n
Nessun supporto IT dedicato<\/td>\nS\u00cc<\/td>\nNessuno guarda i segnali<\/td>\n<\/tr>\n
Settore regolamentato<\/td>\nCosto, non probabilit\u00e0<\/td>\nMulte e obblighi di notifica<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La questione dei fornitori merita attenzione, perch\u00e9 sorprende.<\/p>\n

Una piccola azienda pu\u00f2 essere attaccata per raggiungere il suo cliente pi\u00f9 grande.<\/strong><\/p>\n

Ecco perch\u00e9 le grandi aziende chiedono sempre pi\u00f9 spesso ai fornitori la loro sicurezza.<\/p>\n

Il problema del software non supportato<\/h3>\n

Il software che ha superato la fine del suo ciclo di vita smette completamente di ricevere correzioni.<\/p>\n

Ogni debolezza riscontrata dopo tale data rimane aperta in modo permanente.<\/p>\n

Gli scanner automatizzati cercano specificamente queste versioni (Astra, 2026).<\/p>\n

Essere un fornitore cambia i tuoi obblighi<\/h3>\n

I clienti pi\u00f9 grandi potrebbero richiedere prove dei controlli prima di rinnovare i contratti.<\/p>\n

Ci\u00f2 trasforma la sicurezza da un costo in una condizione di scambio.<\/p>\n

Molte piccole aziende prendono sul serio la questione quando un cliente lo chiede.<\/p>\n

\ud83d\udccb Cosa dovrebbe effettivamente fare una piccola impresa<\/h2>\n

Classificati in base alla protezione per sterlina spesa.<\/p>\n\n\n\n\n\n\n\n\n\n\n
Azione<\/th>\nCost<\/th>\nEffect<\/th>\n<\/tr>\n<\/thead>\n
MFA su posta elettronica e accesso remoto<\/td>\nGratuito<\/strong><\/td>\nBlocca l'ingresso pi\u00f9 comune<\/td>\n<\/tr>\n
Aggiornamenti automatici ovunque<\/td>\nGratuito<\/td>\nCloses known weaknesses<\/td>\n<\/tr>\n
Un backup offline o immutabile<\/td>\nBasso<\/td>\nSopravvive alla crittografia<\/strong><\/td>\n<\/tr>\n
Test di ripristino trimestrale<\/td>\n15 minuti<\/td>\nDimostra che il backup funziona<\/td>\n<\/tr>\n
Chiudere l'accesso remoto non utilizzato<\/td>\nGratuito<\/td>\nRimuove un target scansionato<\/td>\n<\/tr>\n
Piano di intervento di una pagina<\/td>\nUn'ora<\/td>\nRisparmia giorni di confusione<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Quattro su sei non costano nulla.<\/p>\n

Il divario tra le imprese preparate e quelle impreparate \u00e8 dovuto principalmente all\u2019attenzione, non al budget.<\/strong><\/p>\n

Il piano di intervento che nessuno scrive<\/h3>\n

Tre domande in una pagina. Chi decide? Chi chiama l'assicuratore o l'avvocato? Chi lo dice ai clienti?<\/p>\n

Deciderlo durante un incidente costa giorni.<\/p>\n

Deciderlo in anticipo costa un'ora.<\/p>\n

Formare il personale su una cosa, non su tutto<\/h3>\n

La formazione sulla consapevolezza della sicurezza spesso cerca di coprire troppo e non porta da nessuna parte.<\/p>\n

Scegli il singolo comportamento che conta di pi\u00f9: segnala immediatamente qualsiasi cosa sospetta, senza colpa.<\/p>\n

La maggior parte degli incidenti vengono notati da un normale dipendente prima che qualsiasi sistema li segnali.<\/strong><\/p>\n

Se le persone temono di essere incolpate, restano in silenzio e si perdono ore.<\/p>\n

Assicurazione informatica, in breve<\/h3>\n

Le politiche richiedono sempre pi\u00f9 MFA e backup testati prima di pagare.<\/p>\n

Leggi queste condizioni prima di dare per scontato che sei coperto.<\/p>\n

Un assicuratore pu\u00f2 rifiutarsi se i controlli richiesti non fossero in atto.<\/p>\n

\ud83d\udea8 La prima ora, se succede<\/h2>\n

La maggior parte dei danni nella fase iniziale deriva dal panico piuttosto che dall\u2019attacco stesso.<\/p>\n

Conoscere in anticipo la sequenza vale pi\u00f9 di ogni singolo strumento.<\/p>\n\n\n\n\n\n\n\n\n\n\n
Order<\/th>\nAzione<\/th>\nPerch\u00e9<\/th>\n<\/tr>\n<\/thead>\n
1<\/td>\nDisconnettere le macchine interessate dalla rete<\/strong><\/td>\nArresta la diffusione<\/td>\n<\/tr>\n
2<\/td>\nNon spegnerli<\/td>\nConserva le prove nella memoria<\/td>\n<\/tr>\n
3<\/td>\nControlla se i backup sono raggiungibili<\/td>\nDetermina le tue opzioni<\/td>\n<\/tr>\n
4<\/td>\nInformare l'assicuratore e il contatto legale<\/td>\nLe politiche spesso richiedono un preavviso<\/strong><\/td>\n<\/tr>\n
5<\/td>\nInizia una sequenza temporale scritta<\/td>\nLo chiederanno i regolatori<\/td>\n<\/tr>\n
6<\/td>\nDecidi chi parla ai clienti<\/td>\nPreviene i messaggi misti<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La seconda riga \u00e8 controintuitiva e spesso si sbaglia.<\/p>\n

Spegnere una macchina distrugge le prove che aiutano gli investigatori a capire cosa \u00e8 successo.<\/strong><\/p>\n

Perch\u00e9 l'assicuratore arriva presto<\/h3>\n

Molte politiche richiedono la notifica entro un breve periodo.<\/p>\n

Alcuni richiedono anche l'utilizzo dei risponditori approvati.<\/p>\n

Chiamare prima il proprio specialista pu\u00f2 mettere a repentaglio la richiesta.<\/p>\n

L'orologio delle notifiche<\/h3>\n

Se sono coinvolti dati personali, le autorit\u00e0 di regolamentazione spesso richiedono la segnalazione entro 72 ore dalla scoperta.<\/p>\n

Quell'orologio parte quando lo scopri, non quando finisci di indagare.<\/p>\n

Nostro breach cost analysis<\/a> copre il modo in cui tale tempistica determina i costi.<\/p>\n

Scrivilo mentre procedi<\/h3>\n

La memoria si degrada rapidamente durante un incidente.<\/p>\n

Un semplice registro con timestamp risponde alla maggior parte delle domande successive di assicuratori e regolatori.<\/p>\n

Non costa nulla e non viene quasi mai realizzato.<\/p>\n

\ud83d\udd2c How Reliable Is This Data?<\/h2>\n\n\n\n\n\n\n\n\n
Fonte<\/th>\nForza<\/th>\nCaveat<\/th>\n<\/tr>\n<\/thead>\n
Verizon DBIR<\/td>\nMetodo coerente e di lunga durata<\/strong><\/td>\nReported incidents only<\/td>\n<\/tr>\n
Sondaggio sulle PMI di Mastercard<\/td>\n5,000+ owners<\/td>\nSelf-reported<\/td>\n<\/tr>\n
Statistiche sui fornitori di sicurezza<\/td>\nDettaglio pratico<\/td>\nThey sell the solution<\/strong><\/td>\n<\/tr>\n
La richiesta di chiusura del 60%.<\/td>\nNessuno<\/td>\nSconfessato dalla NCSA<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Quella riga in basso \u00e8 la lezione di questo articolo.<\/p>\n

Come controllare una statistica spaventosa<\/h3>\n

Rintraccialo fino a raggiungere un'organizzazione che ha raccolto i dati.<\/p>\n

Se ogni citazione rimanda a un altro articolo, hai trovato una voce.<\/p>\n

Una statistica senza fonte primaria non \u00e8 una statistica.<\/strong><\/p>\n

Perch\u00e9 \u00e8 probabile anche la sottostima<\/h3>\n

Molte piccole imprese non segnalano mai gli attacchi.<\/p>\n

Pagano tranquillamente o si riprendono senza dirlo a nessuno.<\/p>\n

Quindi i tassi di attacco reali sono probabilmente pi\u00f9 alti di quelli riportati, anche se i tassi di chiusura sono inferiori a quelli dichiarati.<\/p>\n

\ud83e\uddef Perch\u00e9 \"Siamo troppo piccoli per prendere di mira\" \u00e8 sbagliato<\/h2>\n

Questa convinzione \u00e8 la ragione pi\u00f9 comune per cui le piccole imprese non fanno nulla.<\/p>\n

Si basa su un\u2019incomprensione su come funzionano effettivamente gli attacchi.<\/p>\n

Nessuno ti ha scelto<\/h3>\n

La maggior parte dei ransomware arriva tramite la scansione automatizzata, non la selezione.<\/p>\n

Gli strumenti esplorano Internet alla ricerca di servizi esposti e di punti deboli noti.<\/p>\n

L'aggressore spesso scopre chi sei solo dopo essere entrato.<\/strong><\/p>\n

Piccolo non significa economico da attaccare<\/h3>\n

L'automazione ha eliminato il costo del tentativo.<\/p>\n

Scansionare un milione di indirizzi costa poco pi\u00f9 che scansionarne un centinaio.<\/p>\n

Quindi non vi \u00e8 alcuna ragione economica per saltare obiettivi piccoli.<\/p>\n

Ci\u00f2 che effettivamente scoraggia un attacco automatizzato<\/h3>\n

Non oscurit\u00e0. Sono solo pi\u00f9 difficile del prossimo risultato nell'elenco.<\/p>\n

Di solito sono sufficienti software con patch, MFA e nessun accesso remoto esposto.<\/p>\n

Questi attacchi perseguono l\u2019obiettivo pi\u00f9 semplice a disposizione, non quello pi\u00f9 prezioso.<\/p>\n

Il 43% \u00e8 un dato contestuale<\/h3>\n

Circa il 43% degli attacchi informatici sono rivolti alle piccole e medie imprese (Astra, 2026).<\/p>\n

Si tratta di quasi la met\u00e0 di tutti gli attacchi che colpiscono il segmento meno preparato ad affrontarli.<\/p>\n

L\u2019oscurit\u00e0 non protegge nessuno da almeno un decennio.<\/p>\n

\ud83d\udeab Cosa non ti dicono questi dati<\/h2>\n

Non prevede il rischio.<\/strong> Il settore e l'esposizione variano enormemente.<\/p>\n

I dati del sondaggio sono auto-riportati.<\/strong> I proprietari potrebbero ricordare male le cause.<\/p>\n

Gli attacchi non segnalati sono invisibili.<\/strong> Il tasso reale \u00e8 probabilmente pi\u00f9 alto.<\/p>\n

Le fasce di costo sono estremamente ampie.<\/strong> La preparazione determina la maggior parte della differenza.<\/p>\n

Gran parte della ricerca \u00e8 pubblicata dal fornitore.<\/strong> La paura sostiene le vendite.<\/p>\n

\ud83c\udfc1 La versione breve<\/h2>\n

La famosa affermazione secondo cui il 60% delle piccole imprese chiude dopo un attacco non ha fonti verificabili. Lo ha affermato l\u2019organizzazione a cui \u00e8 attribuita (National Cybersecurity Alliance, 2026).<\/p>\n

La cifra misurata \u00e8 pi\u00f9 vicina al 19%, da un sondaggio condotto su oltre 5.000 proprietari.<\/p>\n

Il dato reale \u00e8 che il ransomware \u00e8 presente nell\u201988% delle violazioni delle PMI, contro il 39% delle grandi organizzazioni<\/strong> (Verizon, 2025).<\/p>\n

Le piccole imprese non vengono maggiormente prese di mira. Gli attacchi contro di loro hanno pi\u00f9 successo.<\/p>\n

Il tempo di inattivit\u00e0 medio dura circa 24 giorni e il tempo di inattivit\u00e0 costa pi\u00f9 della maggior parte dei riscatti.<\/p>\n

Quattro delle sei protezioni pi\u00f9 efficaci sono gratuite: MFA, aggiornamenti, chiusura dell'accesso remoto e un piano scritto.<\/p>\n

La quinta \u00e8 una copia di backup che il ransomware non pu\u00f2 raggiungere. Prova a ripristinarlo.<\/p>\n

E tratta il mito all\u2019inizio di questo articolo come una lezione in s\u00e9.<\/p>\n

Un numero spaventoso ripetuto per quindici anni si \u00e8 rivelato privo di studi alle spalle.<\/p>\n

Prima di agire in base a qualsiasi statistica allarmante, \u00e8 necessario risalire a chi ha raccolto i dati.<\/strong><\/p>\n

Se ogni citazione rimanda a un altro articolo, hai trovato una voce piuttosto che una scoperta. \ud83d\udee1\ufe0f<\/p>\n

\ud83d\ude80 Sfoglia le prove di backup e sicurezza \u2192<\/a><\/p>\n

\u2753 Domande frequenti<\/h2>\n

Do 60% of small businesses really close after a cyberattack?<\/h3>\n

No. The National Cybersecurity Alliance has stated the figure did not come from their research and cannot be verified. Survey data puts it nearer 19%.<\/p>\n

Why is that number everywhere then?<\/h3>\n

It is memorable, alarming and useful to anyone selling security products. Each retelling cited the previous one rather than a study.<\/p>\n

Are small businesses really targeted more?<\/h3>\n

Ransomware appears in 88% of SMB breaches against 39% at large organisations. The difference is that attacks succeed more often, not that attackers choose them.<\/p>\n

How long does recovery take?<\/h3>\n

Average ransomware downtime is around 24 days, though prepared businesses recover far faster.<\/p>\n

What does an attack cost a small business?<\/h3>\n

Typically $120,000 to $1.24 million. Downtime usually costs more than the ransom itself.<\/p>\n

Should we pay the ransom?<\/h3>\n

Law enforcement advises against it. Payment buys a tool from a criminal with no guarantee, and does not stop stolen data being published.<\/p>\n

What is the cheapest effective protection?<\/h3>\n

Multi-factor sign-in on email and remote access. It is free and blocks the most common entry route.<\/p>\n

Why do backups fail when needed?<\/h3>\n

Usually because nobody tested a restore, or the backup drive was connected and got encrypted too.<\/p>\n

Are we too small to be a target?<\/h3>\n

No. Most ransomware arrives through automated scanning rather than selection, and around 43% of attacks hit small and mid-sized businesses (Astra, 2026).<\/p>\n

What should we do in the first hour?<\/h3>\n

Disconnect affected machines from the network but do not power them off, since that destroys evidence. Then check backups and notify your insurer.<\/p>\n

Why does downtime cost more than the ransom?<\/h3>\n

Average downtime runs around 24 days. Revenue stops while wages and rent continue, and that gap is what closes businesses.<\/p>\n

Does being a supplier increase our risk?<\/h3>\n

Yes. Small firms are attacked as a route into larger customers, which is why big companies now ask suppliers about their security.<\/p>\n

Does cyber insurance cover this?<\/h3>\n

Increasingly only if you had MFA and tested backups in place. Read the conditions before assuming cover.<\/p>\n

\ud83d\udcda Riferimenti<\/h2>\n

Alleanza nazionale per la sicurezza informatica. (2026). Dichiarazione relativa a statistiche errate sulle piccole imprese<\/em>. Recuperato l'8 agosto 2026, da https:\/\/www.staysafeonline.org\/press\/national-cyber-security-alliance-statement-regarding-incorrect-small-business-statistic<\/a><\/p>\n

Verizon. (2025). Data breach investigations report<\/em>, citato nelle statistiche del ransomware Huntress. Estratto l'8 agosto 2026 da https:\/\/www.huntress.com\/ransomware-guide\/ransomware-attack-statistics<\/a><\/p>\n

Astra. (2026). Statistiche sugli attacchi informatici alle piccole imprese<\/em>. Recuperato l'8 agosto 2026, da https:\/\/www.getastra.com\/blog\/security-audit\/small-business-cyber-attack-statistics\/<\/a><\/p>\n

Rivista SQ. (2026). Statistiche sulla sicurezza informatica delle piccole imprese: minacce e costi<\/em>. Recuperato l'8 agosto 2026, da https:\/\/sqmagazine.co.uk\/small-business-cybersecurity-statistics\/<\/a><\/p>\n

Mondo SC. (2026). La maggior parte delle piccole imprese sopravvive alle violazioni dei dati<\/em>. Recuperato l'8 agosto 2026, da https:\/\/www.scworld.com\/news\/most-small-businesses-survive-data-breaches-heres-how-to-make-sure-yours-does-too<\/a><\/p>\n

Letture correlate su questo sito<\/h3>\n

Nostro password e ricerca MFA<\/a> copre in dettaglio il percorso di ingresso pi\u00f9 comune. Vedi anche il nostro breach cost analysis<\/a> per ci\u00f2 che segue un incidente, e il Elenco degli utenti che effettuano la prova gratuita<\/a> per prove di backup e sicurezza.<\/p>\n

Informazioni su questa analisi<\/h3>\n

Questo articolo corregge una statistica ripetuta nella maggior parte dei servizi concorrenti, utilizzando il rinnegamento pubblicato dall'organizzazione solitamente attribuita ad esso. Laddove esistono cifre accurate, vengono invece utilizzate, con il nome delle fonti. Molte ricerche in questa categoria sono pubblicate da fornitori di sicurezza, dove la paura sostiene le vendite, e questo viene dichiarato piuttosto che nascosto. I dati sono stati controllati l'8 agosto 2026.<\/p>","protected":false},"excerpt":{"rendered":"

You have almost certainly read that 60% of small businesses close within six months of a cyberattack. It appears everywhere. […]<\/p>\n","protected":false},"author":1,"featured_media":5403,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_kadence_starter_templates_imported_post":false,"footnotes":""},"categories":[40],"tags":[],"class_list":["post-5404","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ecommerce-reviews"],"_links":{"self":[{"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/posts\/5404","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/comments?post=5404"}],"version-history":[{"count":1,"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/posts\/5404\/revisions"}],"predecessor-version":[{"id":5466,"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/posts\/5404\/revisions\/5466"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/media\/5403"}],"wp:attachment":[{"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/media?parent=5404"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/categories?post=5404"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/yamuparkoti.com\/it\/wp-json\/wp\/v2\/tags?post=5404"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}