Le PMI sottovalutano il rischio della criminalità informatica

Nessun rischio è diventato così importante nell'economia svizzera come la criminalità informatica. Questo è il risultato di un sondaggio rappresentativo delle piccole e medie imprese (PMI) condotto dalla compagnia di assicurazioni Zurich. Nel frattempo, il 12% delle PMI ritiene che gli hacker rappresentino un rischio chiave per loro. Rispetto al 2013, la loro quota è più che quadruplicata. Nel frattempo, la percentuale di PMI che credono di essere troppo piccole e insignificanti per cadere vittime dei criminali informatici è diminuita significativamente. Solo il 13% presume che non saranno presi di mira dagli hacker.

Rischi informatici sottovalutati

Anche se la paura è in forte aumento, la stragrande maggioranza delle PMI svizzere è mal equipaggiata. Solo il 2,5% dei proprietari e amministratori delegati intervistati dichiara che la loro azienda ha misure di protezione completamente funzionali e aggiornate. Estrapolato alle circa 562.000 PMI* in Svizzera, questo significa: 548.000 PMI non hanno una protezione efficace. Particolarmente esposte sono quelle aziende che considerano i rischi informatici come un rischio chiave e tuttavia non hanno preso alcuna misura. Il loro numero è di almeno 53.000.

"Questa grande discrepanza tra la consapevolezza del rischio e l'adozione di misure concrete dimostra che la maggior parte delle PMI sono completamente sopraffatte e si sentono impotenti di fronte ai criminali informatici", spiega Christian La Fontaine, specialista in rischi informatici di Zurich. Questo, a sua volta, ha due ragioni principali: "In primo luogo, molti consigli di amministrazione non hanno un esperto in questioni IT, quindi i rischi informatici sono stati a lungo sottovalutati", dice La Fontaine. "In secondo luogo, le misure efficaci non sono sempre economiche. Per molto tempo, le PMI hanno quindi esitato ad approvare i budget necessari".

Anche i ristoranti e i parrucchieri sono stati colpiti

La Fontaine si aspetta che la quota di PMI altamente esposte aumenti nei prossimi anni. "Più i modelli di business delle aziende sono digitalizzati, più sono esposti ai rischi informatici. I ristoranti o i parrucchieri, per esempio, che prendono principalmente le prenotazioni via internet o le app, possono subire dolorose perdite di fatturato dopo un attacco hacker. "Se i clienti non possono più fare prenotazioni online come al solito, rimangono solo i clienti walk-in", spiega La Fontaine. Se una volta era vero che erano soprattutto le grandi PMI ad essere esposte ai rischi nel cyberspazio, questo è sempre più vero anche per le piccole imprese.

Per quanto riguarda i rischi informatici, le PMI sono particolarmente spaventate dal furto di dati. "Il danno è particolarmente grave quando i criminali rubano i dati delle carte di credito dei clienti", dice La Fontaine. "Se questo accade, una PMI spesso affronta seri danni alla reputazione e un calo delle vendite". Al secondo posto c'è la paura di un'interruzione forzata degli affari. "Questo può accadere quando gli hacker sovraccaricano un sito web con una marea di richieste, rendendo impossibile ai clienti l'accesso al sito", spiega La Fontaine. Anche i virus possono forzare le interruzioni. "Se un dipendente apre una mail con un virus, un intero sistema informatico può essere bloccato per giorni.

Fonte: Assicurazione Zurich, www.zurich.ch