--- title: "Ransomware in Italia agosto 2026: perché il backup non basta più | Delta Infor" description: "Nel solo agosto 2026 rilevate 50 rivendicazioni ransomware contro organizzazioni italiane. Manifatturiero del Nord-Ovest nel mirino, backup tradizionali insufficienti: guida operativa alla resilienza per le PMI." lang: it json-ld: | { "@context": "https://schema.org", "@graph": [ { "@type": "Article", "@id": "https://www.deltainfor.it/blog/ransomware-italia-agosto-2026-pmi-manifatturiere#article", "headline": "Ransomware in Italia, l'estate 2026 è la peggiore di sempre: perché il backup non basta più alle PMI manifatturiere", "description": "Nel solo agosto 2026 rilevate 50 rivendicazioni ransomware contro organizzazioni italiane. Manifatturiero del Nord-Ovest nel mirino, backup tradizionali insufficienti: guida operativa alla resilienza per le PMI.", "image": "https://www.deltainfor.it/__l5e/assets-v1/7b214eaf-24f6-4ff0-ba25-5db7d16262ba/ransomware-italia-agosto-2026-pmi-manifatturiere.png", "datePublished": "2026-09-04T09:00:00+02:00", "dateModified": "2026-09-04T09:00:00+02:00", "author": { "@type": "Organization", "name": "Delta Infor", "url": "https://www.deltainfor.it" }, "publisher": { "@type": "Organization", "name": "Delta Infor", "logo": { "@type": "ImageObject", "url": "https://www.deltainfor.it/logo.svg" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.deltainfor.it/blog/ransomware-italia-agosto-2026-pmi-manifatturiere" }, "articleSection": "Cybersecurity", "keywords": "ransomware italia 2026, attacchi ransomware PMI, backup 3-2-1-1-0, disaster recovery aziendale, cybersecurity manifatturiero, resilienza informatica aziendale" }, { "@type": "FAQPage", "@id": "https://www.deltainfor.it/blog/ransomware-italia-agosto-2026-pmi-manifatturiere#faq", "mainEntity": [ { "@type": "Question", "name": "Quanti attacchi ransomware ci sono stati in Italia nel 2026?", "acceptedAnswer": { "@type": "Answer", "text": "Nel primo semestre 2026 sono stati registrati 148 attacchi ransomware confermati contro organizzazioni italiane. Nel solo mese di agosto ransomNews ha censito 50 rivendicazioni, portando il totale cumulato oltre le 670 vittime italiane. Il Rapporto Clusit 2026 ha registrato 507 incidenti gravi in Italia nel 2025, con una crescita del 42% rispetto all'anno precedente." } }, { "@type": "Question", "name": "Perché il manifatturiero italiano è il settore più colpito dal ransomware?", "acceptedAnswer": { "@type": "Answer", "text": "Il manifatturiero italiano assorbe circa il 16% di tutti gli attacchi ransomware al settore manifatturiero mondiale. Le ragioni sono tre: la forte interconnessione tra reti IT e sistemi produttivi OT, i margini stretti che rendono un fermo produzione insostenibile e la struttura tipica delle PMI familiari, con team IT ridotti e assenza di monitoraggio attivo continuo." } }, { "@type": "Question", "name": "Il backup basta a proteggere l'azienda dal ransomware?", "acceptedAnswer": { "@type": "Answer", "text": "Un backup tradizionale secondo la regola 3-2-1 non è più sufficiente. I ransomware moderni cercano attivamente i sistemi di backup e li cifrano o cancellano prima di attivare l'attacco visibile. Serve la regola 3-2-1-1-0, che aggiunge almeno una copia immutabile e la verifica documentata del ripristino con zero errori." } }, { "@type": "Question", "name": "Quali sono i gruppi ransomware più attivi contro le aziende italiane nel 2026?", "acceptedAnswer": { "@type": "Answer", "text": "Tra i gruppi più aggressivi contro obiettivi italiani nel 2026 figurano Qilin, LockBit5, Akira, RansomHub, Cl0p, TheGentlemen, DragonForce e Titan. Le analisi sul primo semestre 2026 contano 62 gruppi ransomware attivi contro l'Italia, di cui tredici emersi solo negli ultimi mesi." } }, { "@type": "Question", "name": "Quanto costa un attacco ransomware a una PMI italiana?", "acceptedAnswer": { "@type": "Answer", "text": "Il costo totale comprende molto più del riscatto: fermo produzione, ripristino tecnico, consulenze legali, notifica alle autorità in caso di data breach, danno reputazionale e possibili sanzioni. Le assicurazioni cyber stanno inoltre alzando i requisiti minimi richiesti per la stipula della polizza." } }, { "@type": "Question", "name": "La direttiva NIS2 obbliga la mia PMI ad adottare misure contro il ransomware?", "acceptedAnswer": { "@type": "Answer", "text": "L'ambito di applicazione della disciplina NIS2 recepita in Italia dipende dal settore e dalle dimensioni dell'organizzazione. Al di là del perimetro formale, le buone pratiche richieste coincidono con le misure necessarie per proteggersi efficacemente dal ransomware." } } ] } ] } --- [![Delta Infor - Information Technology](/assets/delta-logo-BsjoyT8Y.png) ](/)[![Foxwall](/assets/foxwall-logo-2-Cfp_qP83.png)](https://www.foxwall.it) [Home](/) - Servizi - Azienda [Blog](/blog)[Community](/community)[Security Check](https://assessment.deltainfor.it)[Supporto SOS](/supporto-remoto) [0371.427090](tel:+390371427090)[Contattaci](/contatti) 1. [Home](/) 3. [Blog](/blog) 5. Ransomware Italia agosto 2026 Cybersecurity / Ransomware # Ransomware in Italia, l'estate 2026 è la peggiore di sempre: perché il backup non basta più alle PMI manifatturiere Nel solo agosto 2026 cinquanta rivendicazioni ransomware contro organizzazioni italiane. Manifatturiero del Nord-Ovest nel mirino e backup tradizionali ormai insufficienti: guida operativa alla resilienza per le PMI. 4 Settembre 2026 Cybersecurity Delta Infor 9 min di lettura ![Sala server aziendale con notifica di allarme cybersecurity: ondata ransomware in Italia agosto 2026](/__l5e/assets-v1/7b214eaf-24f6-4ff0-ba25-5db7d16262ba/ransomware-italia-agosto-2026-pmi-manifatturiere.png) Indice dei contenuti L'estate 2026 verrà ricordata come il periodo in cui il ransomware ha smesso di essere un rischio periferico per diventare una minaccia strutturale per il tessuto produttivo italiano. Nel solo mese di agosto il monitoraggio pubblico di ransomNews ha registrato cinquanta rivendicazioni contro organizzazioni italiane, portando il totale dell'anno in corso oltre quota duecento. Nella settimana tra il 6 e il 13 agosto otto gruppi criminali diversi hanno colpito quindici organizzazioni italiane in sette giorni: il dato settimanale più alto mai osservato nel Paese secondo il monitoraggio indipendente di IntelFusions. Dietro questi numeri c'è una trasformazione del rischio che colpisce con particolare violenza il tessuto manifatturiero del Nord Italia, quello delle imprese familiari con fatturati tra dieci e cento milioni di euro, sistemi produttivi interconnessi e team IT ridotti. Per queste realtà la conversazione sulla cybersecurity non può più limitarsi al backup: serve una revisione strutturale delle capacità di risposta, recupero e continuità operativa. Questo articolo raccoglie i dati verificati sull'ondata in corso, spiega perché i modelli difensivi tradizionali non reggono più contro il ransomware moderno e delinea cosa può fare concretamente una PMI italiana per proteggere davvero la propria continuità aziendale. ## Un'ondata senza precedenti: i numeri dell'estate 2026 Il quadro nazionale del primo semestre 2026 conta 148 attacchi ransomware confermati contro organizzazioni italiane, con una media mensile di 24,7 casi. L'estate ha rotto quella media: le sole rivendicazioni di agosto hanno superato quota cinquanta, e il conteggio complessivo delle vittime italiane censite sui leak site ha varcato la soglia delle 670 organizzazioni. A conferma della pressione sistemica sul Paese, l'ultimo Rapporto Clusit 2026 registra 507 incidenti gravi in Italia nel corso del 2025, in crescita del 42% rispetto all'anno precedente. L'Italia da sola assorbe il 9,6% di tutti gli incidenti gravi rilevati a livello mondiale, una quota sproporzionata rispetto al peso economico e demografico del Paese. ### Il picco settimanale che ha fatto scuola La settimana del 6-13 agosto 2026 ha segnato un punto di svolta nel dibattito. Quindici organizzazioni italiane colpite in sette giorni da otto gruppi ransomware differenti: nessun altro dato settimanale, dall'inizio del monitoraggio strutturato, aveva mai raggiunto questa concentrazione. Il picco non è arrivato per caso. Coincide con la stagione tradizionalmente più vulnerabile per le PMI italiane, quella in cui i team IT vanno in ferie, gli avvisi di sicurezza vengono processati con ritardo e le finestre di manutenzione si allungano. I gruppi criminali lo sanno e pianificano le proprie campagne di conseguenza. ### Chi c'è dietro l'ondata: i gruppi ransomware più attivi contro le imprese italiane L'ecosistema criminale che opera contro l'Italia si è evoluto. Accanto ai grandi nomi consolidati sono emerse decine di sigle nuove: le analisi sul primo semestre 2026 contano 62 gruppi ransomware attivi, di cui tredici emersi solo negli ultimi mesi. Tra i più aggressivi contro obiettivi italiani figurano Qilin, LockBit5, Akira, RansomHub, Cl0p, TheGentlemen, DragonForce e Titan. Quest'ultimo, in particolare, il 12 agosto ha rivendicato in una sola giornata attacchi contro nove aziende italiane. La caratteristica comune a queste organizzazioni è il modello Ransomware-as-a-Service: chi sviluppa il malware non lo utilizza in prima persona, ma lo affitta ad affiliati che conducono materialmente le intrusioni e dividono il riscatto. Questa separazione moltiplica il numero di campagne perché abbassa drasticamente la soglia di competenza richiesta per attaccare. ## Il manifatturiero del Nord-Ovest è l'epicentro geografico I dati del Rapporto Clusit 2026 restituiscono un'immagine molto precisa dell'epicentro geografico. A livello globale gli attacchi al manifatturiero sono cresciuti del 79% anno su anno, e il 16% di tutti gli attacchi ransomware al settore manifatturiero mondiale ha come vittima un'organizzazione italiana. Detto in altri termini, una PMI manifatturiera italiana è oggi statisticamente uno degli obiettivi più attraenti al mondo per la criminalità informatica organizzata. Il monitoraggio TIM/Format Research aggiunge un dettaglio importante: il Nord-Ovest concentra circa il 42,6% delle vittime italiane censite, con la Lombardia che da sola rappresenta oltre il 30% del totale nazionale. ### Perché il manifatturiero italiano è così esposto La spiegazione tecnica di questa esposizione ricorrente ha tre componenti che spesso convivono nella stessa azienda. La prima è la crescente interconnessione tra rete IT tradizionale e rete OT dei sistemi produttivi: macchinari connessi, PLC, sistemi SCADA e sensori IoT introducono nuove superfici di attacco che raramente vengono protette con lo stesso rigore applicato agli endpoint amministrativi. La seconda componente riguarda i margini operativi tipici del comparto: un fermo produzione anche solo di 48-72 ore ha impatti economici che rendono il pagamento del riscatto una tentazione concreta, e i gruppi criminali lo sanno. La terza è la struttura organizzativa: team IT interni ridotti, dipendenza da un unico fornitore storico, assenza di un SOC dedicato che monitori attivamente la rete fuori dall'orario di ufficio. ### Il caso Retelit e la vulnerabilità della supply chain L'attacco di Qilin a Retelit è emblematico di una dinamica che le PMI italiane spesso sottovalutano. L'intrusione, secondo la ricostruzione ufficiale successivamente confermata dall'azienda, è avvenuta l'8 giugno 2026. La rivendicazione pubblica del gruppo è comparsa sui leak site l'11 luglio, e tra il 30 luglio e il 1° agosto Qilin ha pubblicato circa 300 gigabyte di documenti interni, distribuiti su circa 270.000 file. Il CERT-AGID ha iniziato ad avvisare il 30 luglio i referenti di sicurezza delle pubbliche amministrazioni potenzialmente impattate, dato che Retelit fornisce connettività e servizi cloud a soggetti pubblici e privati. La lezione operativa per una PMI è che oggi non basta più chiedersi "quanto è sicura la mia infrastruttura interna", occorre chiedersi "quanto sono sicuri i miei fornitori tecnologici e come vengo avvisato se uno di loro subisce un incidente". ## Il paradosso del backup: perché avere copie non basta più Per anni la buona pratica di riferimento è stata la regola 3-2-1: tre copie dei dati, su due supporti differenti, di cui almeno una fuori sede. Era uno standard adeguato in un mondo in cui il rischio principale era il guasto hardware, l'errore umano o il disastro naturale. Il ransomware moderno ha reso questa regola insufficiente in modo strutturale, non marginale. Chi progetta ancora il proprio disaster recovery secondo il paradigma pre-2020 rischia di scoprire, al momento dell'incidente, di avere copie inutilizzabili. ### La doppia estorsione ha cambiato le regole del gioco Gli attaccanti contemporanei non si limitano più a cifrare i dati della vittima. Prima di attivare il payload di cifratura sottraggono un volume significativo di documenti aziendali e ne minacciano la pubblicazione se il riscatto non viene pagato. Questa tecnica, chiamata doppia estorsione, ha reso obsoleta la difesa basata sul solo backup: anche se un'azienda ripristina completamente i propri sistemi dalle copie di sicurezza, resta esposta al ricatto della diffusione dei dati sottratti. Alcune varianti recenti aggiungono un terzo livello di pressione con attacchi DDoS contro i servizi pubblici della vittima o comunicazioni dirette a clienti e partner, per amplificare il danno reputazionale. Il ransomware, in altre parole, non è più solo un problema di continuità operativa: è diventato simultaneamente un problema di privacy, compliance e reputazione. ### Come i ransomware moderni cercano e distruggono i backup Il dato più contro-intuitivo per chi ragiona ancora in logica tradizionale è che oggi il primo obiettivo degli attaccanti, una volta ottenuto accesso alla rete, non sono i dati di produzione: sono proprio i backup. Gruppi come Akira, LockBit e RansomHub trascorrono settimane muovendosi lateralmente all'interno dell'infrastruttura compromessa, mappano tutti i sistemi di backup raggiungibili dalla rete aziendale e li cifrano o cancellano prima di attivare il payload principale. Quando l'azienda si accorge dell'attacco, la capacità di ripristino è già compromessa. Un backup su NAS raggiungibile con credenziali di dominio, una copia su cloud drive montato come unità di rete, un repository Veeam accessibile con l'account amministratore standard: tutti scenari che possono essere neutralizzati in pochi minuti dall'attaccante prima che l'attacco diventi visibile. ## La regola 3-2-1-1-0: cosa cambia rispetto al backup tradizionale Il modello evolutivo che si è affermato negli ultimi anni per rispondere a questa nuova classe di minacce è la regola 3-2-1-1-0, formalizzata inizialmente da Veeam e progressivamente adottata come riferimento anche da vendor concorrenti. La regola conserva la logica delle tre copie su due supporti con una fuori sede, ma aggiunge due requisiti che cambiano completamente la sostanza della protezione. ### Immutabilità: la copia che nessuno può cancellare La quarta cifra della regola indica la presenza di almeno una copia immutabile: un backup che non può essere modificato o cancellato per un periodo di retention definito, nemmeno da un utente con credenziali di amministratore. Le implementazioni concrete di questo requisito sono diverse. Le più diffuse per l'ambiente PMI italiano includono i repository Linux irrobustiti tipo Veeam Hardened Repository, lo storage cloud con Object Lock in modalità Compliance su servizi come Wasabi o AWS S3, i dispositivi di storage con snapshot immutabili nativi e le classiche copie offline su nastro con rotazione fuori sede. La caratteristica comune è l'impossibilità tecnica, non organizzativa, di alterare i dati durante la finestra di retention. È questa la differenza che separa un backup che sopravvive a un attacco ransomware da uno che viene cifrato insieme al resto dell'infrastruttura. ### Lo zero della regola: il test di ripristino come pratica quotidiana L'ultimo elemento della regola è forse quello meno rispettato nella pratica reale delle PMI italiane. Lo zero indica zero errori nei test di ripristino: la copia esiste, ma la sua validità viene verificata periodicamente ricostruendo effettivamente i sistemi in un ambiente isolato. Un backup che non viene testato è, dal punto di vista operativo, un backup che non esiste. Le indagini di settore mostrano regolarmente che una percentuale significativa delle aziende scopre solo al momento del disastro che i propri job di backup contengono errori sistematici, che i tempi di ripristino stimati sono ottimistici di un ordine di grandezza o che alcuni database critici non erano nemmeno inclusi nel perimetro. Il test periodico documentato è ciò che trasforma il backup da esercizio contabile a garanzia operativa. ## Tabella sintetica: modello 3-2-1 tradizionale contro modello 3-2-1-1-0 Requisito Regola 3-2-1 tradizionale Regola 3-2-1-1-0 Copie totali dei dati 3 (originale + 2 backup) 3 (originale + 2 backup) Supporti differenti Almeno 2 Almeno 2 Copia fuori sede Sì, almeno 1 Sì, almeno 1 Copia immutabile o offline Non prevista Sì, almeno 1 Verifica del ripristino Non prevista Zero errori documentati Difesa contro ransomware moderno Insufficiente Adeguata se ben implementata Difesa contro doppia estorsione Nessuna (serve prevenzione a monte) Solo lato ripristino ## Cosa deve fare oggi una PMI italiana per essere davvero resiliente La regola 3-2-1-1-0 è la fondazione tecnica del ripristino, ma da sola non basta a proteggere una PMI dal ransomware moderno. Le organizzazioni che negli ultimi mesi sono riuscite a contenere gli attacchi senza pagare riscatto e senza fermare la produzione hanno tutte adottato un approccio a più livelli, in cui il backup è l'ultima linea di difesa, non l'unica. Vediamo i quattro elementi che oggi caratterizzano una vera capacità di resilienza. ### Segmentazione della rete e principio di minimo privilegio Un ransomware diventa distruttivo quando una singola workstation compromessa può raggiungere indistintamente tutta l'infrastruttura aziendale. La segmentazione limita questi movimenti laterali: reti separate per amministrazione, produzione, ospiti e sistemi OT, con regole firewall che consentono solo il traffico strettamente necessario tra i segmenti. Il principio di minimo privilegio applica la stessa logica agli account utente e ai servizi: nessun utente deve avere accessi che non gli servono per il lavoro quotidiano, nessun servizio deve girare con permessi elevati inutilmente. L'obiettivo non è rendere impossibile la compromissione iniziale, ma impedire che una singola intrusione si trasformi automaticamente nella compromissione dell'intera azienda. ### EDR e monitoraggio attivo continuo Le soluzioni antivirus tradizionali basate su firme rilevano solo minacce già note. I gruppi ransomware moderni utilizzano tecniche di evasione, malware appena compilato e strumenti legittimi del sistema operativo per condurre gli attacchi, rendendo l'antivirus classico strutturalmente inefficace. Le soluzioni EDR e XDR di nuova generazione monitorano invece i comportamenti in tempo reale sugli endpoint e sulla rete, riconoscendo pattern anomali come cifratura massiva di file, modifica sospetta di estensioni, escalation di privilegi o movimenti laterali. Il valore reale di questi strumenti emerge quando sono integrati con un servizio di monitoraggio attivo continuo, umano e non solo automatico, che analizzi gli alert fuori dall'orario di ufficio e nei weekend, perché è esattamente in quelle finestre che gli attacchi si scatenano. ### Piano di risposta agli incidenti e test periodici Il momento peggiore per improvvisare la risposta a un ransomware è durante l'attacco stesso. Le aziende che gestiscono bene un incidente hanno preparato in anticipo un piano scritto che risponde a domande specifiche: chi decide di scollegare i sistemi dalla rete e con quale autorità, chi comunica con i clienti e i fornitori nelle prime 24 ore, chi contatta le autorità competenti, chi coordina il ripristino, quali sistemi vanno restaurati per primi. Il piano va testato con simulazioni periodiche, almeno una volta l'anno, coinvolgendo non solo il team IT ma anche direzione, ufficio legale e comunicazione. Un piano che esiste solo su carta e non è mai stato provato ha un'utilità pratica molto ridotta nel momento del bisogno. ### Autenticazione a più fattori su tutti gli accessi remoti L'analisi dei vettori di attacco dei ransomware colpiti nel 2025 e 2026 mostra che una percentuale significativa delle intrusioni parte dalla compromissione di credenziali su accessi remoti privi di autenticazione a più fattori. VPN aziendali, RDP esposto su Internet, portali di accesso a servizi cloud e web mail sono tutti punti di ingresso frequenti. L'attivazione dell'MFA su ogni accesso remoto è oggi la singola misura difensiva con il miglior rapporto tra costo di implementazione ed efficacia operativa. Le eccezioni concesse "temporaneamente" a utenti che trovano scomodo il secondo fattore sono le stesse eccezioni che aprono le porte agli attaccanti. ## Le assicurazioni cyber cambiano il gioco per le PMI Un cambiamento silenzioso ma dagli effetti concreti sui bilanci aziendali sta avvenendo nel mercato delle coperture assicurative contro il rischio cyber. Con il volume di sinistri in crescita costante, gli assicuratori italiani stanno alzando i requisiti minimi di sicurezza richiesti per stipulare o rinnovare una polizza. L'autenticazione a più fattori obbligatoria sugli accessi remoti, i backup offline verificati periodicamente, la presenza di soluzioni EDR sugli endpoint e un piano di risposta agli incidenti documentato sono ormai requisiti standard nelle questionari pre-polizza. Le aziende che non riescono a dimostrare questi controlli si trovano di fronte a premi significativamente più alti o, in alcuni casi, al rifiuto della copertura per la componente estorsione. La conseguenza pratica per la PMI italiana è che la sicurezza informatica smette di essere un costo opzionale valutato solo in ottica difensiva: diventa una condizione di accesso al mercato assicurativo, con ricadute dirette sui bilanci indipendentemente dal fatto che l'azienda subisca o meno un attacco. ## Il contesto normativo: NIS2 come acceleratore, non come vincolo isolato Alcune organizzazioni potrebbero rientrare nella disciplina definita dall'ACN per la sicurezza delle reti e dei sistemi informativi, con adempimenti di registrazione, valutazione dei rischi e notifica degli incidenti. Al di là del perimetro formale, le buone pratiche richieste dalla disciplina — governance della sicurezza, gestione delle vulnerabilità, controllo dei fornitori, capacità di risposta agli incidenti — sono esattamente le stesse pratiche che oggi differenziano un'azienda che sopravvive a un attacco ransomware da una che ne esce con danni reputazionali e operativi permanenti. Vale quindi la pena considerare gli adempimenti iniziali non come un obbligo burocratico isolato, ma come l'occasione per strutturare un'organizzazione della sicurezza che serve prima di tutto alla continuità aziendale. ## Delta Infor: partner tecnologico per la resilienza delle PMI italiane Delta Infor affianca da anni le imprese italiane nella costruzione di infrastrutture IT resilienti, con particolare attenzione al comparto manifatturiero e alle organizzazioni con esigenze di continuità operativa elevata. La nostra offerta cybersecurity comprende la progettazione di architetture di backup a norma 3-2-1-1-0 basate su Veeam Backup & Replication con repository immutabili on-premise e cloud, il deployment di soluzioni EDR e XDR con monitoraggio attivo, la segmentazione delle reti aziendali IT e OT, la predisposizione di piani di risposta agli incidenti e la conduzione di test periodici di ripristino documentati. Lavoriamo con clienti in settori regolati e non regolati, dalla farmaceutica alla logistica al manifatturiero di precisione, e il nostro approccio parte sempre dalla valutazione dell'infrastruttura esistente prima di proporre qualunque soluzione. Se stai valutando la resilienza della tua azienda al rischio ransomware, o se hai dubbi sull'adeguatezza del tuo attuale sistema di backup e recupero, un confronto tecnico di un'ora, senza impegno, è spesso sufficiente per identificare i punti di debolezza principali e definire le priorità di intervento. [Contattaci per una valutazione preliminare](/contatti) ## Domande frequenti sul ransomware in Italia nel 2026 ### ### Quanti attacchi ransomware ci sono stati in Italia nel 2026? ### ### Perché il manifatturiero italiano è il settore più colpito dal ransomware? ### ### Il backup basta a proteggere l'azienda dal ransomware? ### ### Quali sono i gruppi ransomware più attivi contro le aziende italiane nel 2026? ### ### Quanto costa un attacco ransomware a una PMI italiana? ### ### La direttiva NIS2 obbliga la mia PMI ad adottare misure contro il ransomware? ## Fonti e riferimenti - Rapporto Clusit 2026, Associazione Italiana per la Sicurezza Informatica, presentato al Security Summit di Milano il 17 marzo 2026 - Monitoraggio ransomNews e Ransomware.live, aggiornamenti agosto 2026 - IntelFusions, analisi settimanale rivendicazioni ransomware Italia agosto 2026 - IrpiMedia, inchiesta sul caso Retelit pubblicata il 4 agosto 2026 - Cyber Security Report TIM/Format Research, seconda edizione, 9 giugno 2026 - Agenzia per la Cybersicurezza Nazionale (ACN), dati 2025 sugli eventi trattati - Osservatorio Cybersecurity & Data Protection del Politecnico di Milano, dati 2025 - Report Deloitte "Cybersecurity, Frodi e Data Privacy" per WeSec-ABI, agosto 2026 ## Articoli correlati [Cybersecurity Backup anti-ransomware 2026: perché i tuoi salvataggi sono il nuovo bersaglio Leggi](/blog/backup-anti-ransomware-2026) [Cybersecurity NIS2 e PMI italiane: cosa scade il 30 giugno 2026 e cosa fare entro ottobre Leggi](/blog/nis2-pmi-scadenze-giugno-ottobre-2026) [Cybersecurity Allarme ransomware Qilin: cosa devono fare subito le PMI italiane Leggi ](/blog/ransomware-qilin-pmi-italia-come-proteggersi) [Torna al Blog](/blog) ![Delta Infor](/assets/delta-logo-BsjoyT8Y.png) Partner tecnologico per la digital transformation aziendale. Soluzioni IT avanzate dal 1995. [](https://it.linkedin.com/company/delta-infor-srl)[](https://www.facebook.com/deltainforsrl)[](https://www.instagram.com/delta.infor) ### Servizi - [Security Assessment](/security-assessment) - [Infrastrutture IT Sicure](/infrastrutture-sicure) - [Security Operations](/security-operations) - [Compliance & Governance](/compliance-governance) - [Incident Response](/incident-response) - [Business Continuity](/business-continuity) - [Security Awareness](/security-awareness) ### Dove operiamo - [Assistenza Informatica Lodi](/assistenza-informatica-lodi) - [Assistenza Informatica Monza Brianza](/assistenza-informatica-monza-brianza) ### Link Utili - [Blog](/blog) - [Community](/community) - [Contatti](/contatti) - [Supporto Remoto](/supporto-remoto) ### Contatti - [0371.42.70.90](tel:+390371427090) - [info@deltainfor.it](mailto:info@deltainfor.it) - Via Codognino, 4 26854 Cornegliano Laudense (LO) © 2026 Delta Infor. Tutti i diritti riservati. | P.IVA IT06075650967 [Privacy Policy](/privacy)[Cookie Policy](/cookie) ![Delta Infor](/assets/delta-infor-logo-PobhqqLm.png) ### La tua privacy è importante Utilizziamo cookie tecnici necessari al funzionamento del sito e, previo tuo consenso, cookie analitici per migliorare la tua esperienza. Per maggiori informazioni consulta la nostra [Cookie Policy](/cookie) e l'[Informativa Privacy](/privacy). Personalizza le preferenze Cookie Necessari Sempre attivi Essenziali per il funzionamento del sito. Includono autenticazione, sessione e preferenze cookie. Non possono essere disattivati. Cookie Analitici Google Analytics Ci aiutano a capire come i visitatori interagiscono con il sito tramite Google Analytics. I dati sono raccolti in forma anonima con IP anonimizzato. Cookie di Marketing Non attivi Utilizzati per mostrare annunci e contenuti pertinenti ai tuoi interessi. Al momento non sono attivi ma potranno essere introdotti in futuro. Rifiuta tuttiAccetta tutti