Le rilevazioni di ransomware rivolte alle piccole e medie imprese in India sono aumentate durante il primo trimestre del 2026, secondo i nuovi dati di Kaspersky riportati da ETCISO. L'azienda di sicurezza ha segnalato uno schema preoccupante: gli aggressori stanno sempre più combinando la crittografia dei dati con il furto, una tattica nota come doppia estorsione, che esercita una pressione aggiuntiva sulle organizzazioni più piccole con risorse limitate per difendersi.

Mentre le grandi imprese finiscono spesso sulle prime pagine quando vengono colpite da ransomware, la ricerca di Kaspersky evidenzia una tendenza meno appariscente ma non meno grave tra le PMI indiane. Queste aziende, che spesso operano con budget IT ridotti e team di sicurezza snelli, stanno diventando un bersaglio costante per i criminali informatici alla ricerca di punti d'accesso più deboli.

Perché le PMI indiane sono ora bersagli privilegiati del ransomware

I dati del primo trimestre 2026 di Kaspersky suggeriscono che le piccole e medie imprese restano un bersaglio interessante per gli operatori ransomware, e le ragioni non sono complicate. Le aziende più grandi hanno generalmente investito in programmi di sicurezza più maturi negli ultimi anni, compresi team dedicati alla risposta agli incidenti, segmentazione della rete e monitoraggio continuo. Le PMI, al contrario, spesso non dispongono del personale o del budget per mantenere lo stesso livello di difesa.

Questo divario non passa inosservato agli aggressori. I gruppi ransomware tendono a cercare la via di minor resistenza, e una piccola impresa che esegue software obsoleto, utilizza pratiche di password deboli o è priva di un monitoraggio di rete di base rappresenta esattamente questo. L'aumento delle rilevazioni tra le PMI indiane nel primo trimestre 2026 si inserisce in uno schema più ampio osservato a livello globale: gli aggressori scalano le loro operazioni per colpire il maggior numero possibile di bersagli vulnerabili, anziché concentrarsi esclusivamente sulle imprese di alto profilo.

Come funziona la doppia estorsione: crittografia più furto di dati

Il rapporto di Kaspersky ha anche evidenziato come le moderne campagne ransomware si basino sempre più sulla doppia estorsione. In questo modello, gli aggressori non si limitano a crittografare i file della vittima e a chiedere un pagamento per la chiave di decrittazione. Prima esfiltrano i dati sensibili, copiandoli su server sotto il loro controllo, prima di attivare il processo di crittografia. Se la vittima rifiuta di pagare, gli aggressori minacciano di pubblicare le informazioni rubate o di venderle ad altri criminali.

Questo approccio a due punte alza notevolmente la posta in gioco. Un'azienda che dispone di backup affidabili un tempo poteva riprendersi da un attacco ransomware senza pagare, semplicemente ripristinando i sistemi da una copia pulita. La doppia estorsione elimina questa rete di sicurezza. Anche con backup solidi, un'organizzazione deve affrontare la minaccia di una fuga di dati dannosa, che espone i registri dei clienti, i dettagli finanziari o le informazioni proprietarie. Per le PMI che gestiscono dati sensibili dei clienti con minori risorse legali e di pubbliche relazioni per gestire la divulgazione di una violazione, questa minaccia può essere particolarmente difficile da assorbire.

La tattica aumenta anche la pressione a pagare rapidamente, poiché gli aggressori possono fissare scadenze legate al rilascio pubblico dei dati anziché ai soli tempi di inattività del sistema. Questa urgenza, unita al rischio reputazionale di una fuga di dati, rende la doppia estorsione uno strumento particolarmente efficace contro le organizzazioni più piccole che non possono permettersi interruzioni prolungate o il controllo pubblico.

Il divario di sicurezza tra lavoro da remoto e piccole imprese

Parte di ciò che rende vulnerabili le PMI è il modo in cui molte di esse operano quotidianamente. Gli accordi di lavoro da remoto e ibrido, comuni tra le piccole imprese in India e altrove, spesso si basano su dipendenti che si connettono da reti domestiche, dispositivi condivisi o Wi-Fi pubblici senza controlli di sicurezza costanti. Senza una politica aziendale che imponga connessioni crittografate, questi punti di accesso possono diventare facili vettori d'ingresso per gli aggressori che cercano di muoversi lateralmente nella rete.

Questo è aggravato da una tendenza più ampia già documentata nella regione. Un rapporto separato del settore ha rilevato che il 62% delle aziende indiane afferma che l'IA ha peggiorato il ransomware, con le organizzazioni che hanno subito attacchi ransomware che segnalano che gli strumenti di IA hanno reso gli attacchi più efficaci. Una ricognizione più rapida, esche di phishing più convincenti e la scansione automatizzata delle vulnerabilità significano che anche un'azienda con un'esposizione pubblica minima può essere identificata e sondata per individuare rapidamente i punti deboli. Per le PMI che si affidano ancora a software antivirus di base e non hanno un piano formale di risposta agli incidenti, questa accelerazione delle capacità degli aggressori allarga un divario già significativo.

Passi pratici: VPN, backup e minimizzazione dei dati

La buona notizia è che molte delle difese più efficaci contro il ransomware, comprese le varianti a doppia estorsione, non richiedono budget di livello aziendale. Alcune pratiche fondamentali possono ridurre significativamente il rischio per le aziende con risorse limitate.

L'uso di una VPN per le connessioni dei dipendenti da remoto aggiunge un livello di crittografia tra i dispositivi e i sistemi aziendali, rendendo più difficile per gli aggressori intercettare le credenziali o i dati di sessione su reti non protette. Mantenere backup offline e crittografati, testati regolarmente, garantisce che un'azienda possa ripristinare i sistemi senza dover negoziare con gli aggressori, anche se questo da solo non neutralizza la minaccia di una fuga di dati. Limitare la quantità di dati sensibili archiviati e garantire che i controlli di accesso siano rigorosamente definiti riduce anche ciò che gli aggressori possono rubare in primo luogo, riducendo la leva su cui si basa la doppia estorsione.

L'applicazione regolare di patch software, l'autenticazione a più fattori su tutti gli account aziendali e la formazione di base dei dipendenti sul riconoscimento del phishing completano una postura di sicurezza di base che costa relativamente poco ma chiude molte delle falle che i gruppi ransomware sfruttano.

Cosa significa per te

Se gestisci o lavori in una piccola o media impresa in India, l'aumento delle rilevazioni di ransomware nel primo trimestre 2026 è un segnale da prendere sul serio, non un motivo per farsi prendere dal panico. Gli aggressori non stanno necessariamente prendendo di mira specificamente la tua azienda; stanno eseguendo scansioni ampie alla ricerca di punti deboli, e le tattiche di doppia estorsione significano che anche un sistema ben backupizzato non garantisce un ripristino indolore. Le aziende meglio posizionate per superare questi attacchi sono quelle che hanno già messo in atto protezioni di base prima che si verifichi un incidente, non dopo.

Spunti operativi

  • Richiedi l'uso della VPN per tutti i dipendenti da remoto e ibridi che accedono ai sistemi aziendali, specialmente su reti personali o pubbliche.
  • Mantieni backup offline e crittografati testati con una pianificazione regolare in modo che il ripristino non dipenda dal pagamento degli aggressori.
  • Riduci al minimo il volume di dati sensibili di clienti e finanziari archiviati su sistemi esposti a Internet.
  • Abilita l'autenticazione a più fattori su tutti gli account aziendali e imponi l'applicazione regolare di patch software.
  • Addestra i dipendenti a riconoscere i tentativi di phishing, ancora uno dei punti d'ingresso più comuni per le campagne ransomware.

Il ransomware che prende di mira le PMI non scomparirà, e le tattiche di doppia estorsione rendono le conseguenze di un attacco più gravi della sola crittografia. Ma con una manciata di difese pratiche ed economiche in atto, le piccole imprese possono ridurre significativamente la loro esposizione ed evitare di diventare la prossima statistica del primo trimestre.