Le microimprese sono fortemente esposte ai rischi cyber a causa di un pericoloso divario tra la percezione del rischio e la realtà. Molti piccoli imprenditori credono erroneamente di essere troppo marginali per attirare l’attenzione dei cybercriminali. Tuttavia, la diffusione di strumenti di phishing basati sull’intelligenza artificiale consente oggi agli attaccanti di automatizzare e scalare facilmente le proprie campagne, trasformando anche le aziende più piccole in obiettivi estremamente redditizi. È quanto sostiene GlobalData, piattaforma specializzata in intelligence e analisi di mercato, nell’indagine SME Survey 2025 secondo cui, il 27% degli intervistati privi di una copertura cyber ritiene improbabile diventare vittima di un attacco informatico. Tra le altre motivazioni che frenano la sottoscrizione di una polizza figurano la difficoltà nel trovare una copertura che includa tutte le garanzie desiderate e la convinzione di essere già adeguatamente protetti.
Le principali evidenze emerse
I risultati arrivano mentre i criminali informatici stanno orientando sempre più la propria attenzione verso le aziende di dimensioni ridotte. Una ricerca dell’assicuratore cyber Coalition evidenzia che la frequenza dei sinistri legati alle compromissioni delle email aziendali (Business Email Compromise, BEC) è aumentata di circa il 30% nella seconda metà del 2025 rispetto allo stesso periodo del 2024, con una crescita proseguita anche nel 2026.
Secondo Coalition, questo incremento ha colpito in modo sproporzionato le microimprese, che storicamente venivano spesso ignorate dagli attaccanti a favore di organizzazioni più grandi e considerate maggiormente remunerative.
L’avvento dell’intelligenza artificiale generativa sta però modificando questo scenario. I kit di phishing basati sull’AI hanno ridotto drasticamente i costi e gli sforzi necessari per creare campagne di social engineering credibili e automatizzate su larga scala. In questo modo i criminali possono ottenere guadagni più contenuti ma ripetuti da un elevato numero di aziende che, nella maggior parte dei casi, non dispongono né di team dedicati alla sicurezza informatica né di sistemi di autenticazione avanzati.
“Molte microimprese continuano a pensare che le loro dimensioni le tengano lontane dal radar dei cybercriminali – ha affermato Charlie Hutcherson, Senior Insurance Analyst di GlobalData – Forse in passato era così, ma gli strumenti di intelligenza artificiale hanno reso economico e semplice colpire migliaia di piccole aziende contemporaneamente. Gli attaccanti non hanno più bisogno di individuare un singolo bersaglio di alto valore quando possono automatizzare il processo e puntare sui grandi volumi. Oggi mantenere un basso profilo offre una protezione molto limitata. Semplificare il linguaggio delle polizze e includere garanzie fondamentali, come la copertura per le compromissioni delle email aziendali e le frodi nei trasferimenti di denaro, all’interno dei pacchetti assicurativi standard potrebbe contribuire a superare il timore di una protezione incompleta”.
Tuttavia, assicuratori e broker dovranno anche aiutare le microimprese a comprendere meglio in che modo avvengono questi attacchi e quali possono essere le conseguenze economiche, poiché molti imprenditori non sono pienamente consapevoli della propria esposizione fino a quando non subiscono un incidente.
“Con strumenti di AI sempre più accessibili, è improbabile che il volume degli attacchi rivolti alle imprese più piccole diminuisca – ha aggiunto Hutcherson – Senza un cambiamento nel modo in cui queste aziende percepiscono il rischio cyber, un numero crescente di realtà dovrà sostenere direttamente perdite dovute a frodi, interruzioni dell’attività e costi di ripristino. Gli assicuratori capaci di rendere queste coperture semplici da acquistare e di affiancarle con servizi pratici, come il supporto all’adozione dell’autenticazione multifattore, avranno l’opportunità di crescere in un segmento del mercato delle PMI ancora ampiamente sottoservito”.
