Approfondimenti dedicati alle PMI, basati sulle opinioni dei responsabili della cybersecurity su rischi, resilienza, minacce legate all’IA e tendenze di investimento.
Questo report include approfondimenti provenienti da 500 PMI italiane, raccolti a febbraio 2026, nell’ambito di un’indagine più ampia su 4.400 partecipanti in 13 Paesi. I partecipanti sono i principali responsabili delle decisioni in ambito cybersecurity o contribuiscono alle decisioni sulla cybersecurity in organizzazioni con un numero di endpoint compreso tra 25 e 1.000. Scopri come hanno risposto le aziende italiane.
Il 75% delle organizzazioni è preoccupato per un attacco informatico nei prossimi 12 mesi. La preoccupazione è maggiore tra chi ha già subito incidenti o opera in infrastrutture critiche.
Il 57% delle organizzazioni opera a un livello di protezione avanzato, che combina protezione endpoint, accesso sicuro alle applicazioni critiche, strumenti centralizzati di gestione della sicurezza, aggiornamenti regolari di sistema e software
Il 29% delle aziende si aspetta un budget cybersecurity più alto il prossimo anno, poiché l’aumento delle minacce e la pressione normativa spingono le organizzazioni a investire di più in protezione, resilienza e gestione del rischio.
Le PMI non esistono soltanto — alimentano l’economia. In Europa e Nord America, il 99% di tutte le aziende sono piccole e medie imprese.
Le priorità negli investimenti e nelle risorse di cybersecurity sono chiare: i principali investimenti includono la formazione e la consapevolezza dei dipenti al 32%.
Il furto di identità e di credenziali è visto come la principale minaccia cyber per i prossimi 12 mesi dal 32% delle organizzazioni seguito dal malware alimentato da IA che è visto come la principale minaccia cyber per i prossimi 12 mesi dal 27% delle organizzazioni. Poiché gli attaccanti sfruttano l’IA per automatizzare e migliorare gli attacchi, le organizzazioni si aspettano maggiore complessità, impatto più elevato e maggiore pressione sulle difese di sicurezza esistenti.
Secondo il sondaggio, il 49% delle organizzazioni ha già implementato politiche per limitare l’uso non approvato della IA. Questo evidenzia uno spostamento accelerato verso una governance formale dell’IA mentre le organizzazioni cercano di mitigare rischi emergenti di sicurezza e conformità.
La fiducia nella resilienza cyber è alta in Italia, con l’76% delle organizzazioni che esprime fiducia nella propria capacità di resistere agli incidenti cyber. Questo riflette solide fondamenta di sicurezza, crescente maturità e un approccio proattivo alla gestione dei rischi cyber.
Questo studio esamina 4.400 organizzazioni in 13 Paesi (USA, Canada, Regno Unito, Germania, Italia, Giappone, Slovacchia, Repubblica Ceca, Francia, Spagna, Paesi Bassi, Danimarca, Svezia) e cattura insight di prima linea da CIO, CISO, IT Manager, Security Manager, Security Engineer/Analyst, IT Admin e General Manager. Collega adozione della IA, politiche di shadow IA, esperienza di incidenti, pratiche di formazione, utilizzo dell'MDR e prospettive di budget in un’unica visione coerente per le PMI.
Sì. Analizziamo tassi di integrazione dell’IA, rischi percepiti guidati dall’IA e se le organizzazioni applicano una politica di utilizzo dell’IA per controllare la shadow AI (strumenti non approvati). Vedrai come la presenza di politiche si correla con i tassi di incidente e come l’IA sta rimodellando le priorità di sicurezza per le PMI.
I nostri risultati sottolineano la formazione come prima linea di difesa: le organizzazioni con formazione più frequente e di qualità più alta tendono a riportare meno incidenti e recuperi più veloci. Il report dettaglia frequenza della formazione, maturità dei programmi e come la consapevolezza cambia i risultati di sicurezza e la fiducia nella resilienza.
Il servizio Managed Detection & Response (MDR) combina monitoraggio 24/7, caccia alle minacce e risposta guidata. Nonostante la crescente complessità delle minacce e team IT sovraccarichi, l'adozione e la consapevolezza dell’MDR tra le PMI rimangono inferiori alle aspettative. Il report spiega dove l’MDR si posiziona rispetto al supporto MSP/MSSP e quando l’esternalizzazione migliora il tempo di rilevamento e recupero.
Sì — quasi la metà delle organizzazioni si aspetta di aumentare il budget di sicurezza il prossimo anno. Analizziamo in dettaglio dove viene spesa la quota (es. XDR/SIEM, identità e accesso, sicurezza cloud, backup e ripristino, formazione, gestione delle vulnerabilità) e come l’esperienza di incidenti spesso innesca cambiamenti negli investimenti.
Leader e professionisti delle PMI che necessitano di benchmark basati sui dati: CIO, CISO, IT e Security Manager, Security Analyst/Engineer, IT Admin, così come dirigenti che danno priorità a governance IA, riduzione degli incidenti, valutazione MDR, ROI della formazione e budgeting 2026 in operazioni multi‑paese.