Rapporto RSM: 1 azienda australiana su 3 colpita da ransomware

Un terzo colpito, eppure quasi tutti si sentono al sicuro

Il Rapporto sulla sicurezza informatica 2026 di RSM Australia ha fatto emergere un divario tra percezione e realtà che dovrebbe preoccupare chiunque abbia dati personali all'interno di un'organizzazione di medie o grandi dimensioni. Il rapporto, basato su un sondaggio condotto su 155 organizzazioni australiane di medie e grandi dimensioni, ha rilevato che circa un terzo ha subito un attacco ransomware o un tentativo di estorsione nell'ultimo anno. Nonostante ciò, il 97% degli intervistati ritiene ancora che i dati della propria organizzazione siano adeguatamente protetti.

Questo scollamento ha conseguenze che vanno oltre la sala riunioni. Quando un attacco ransomware va a segno, raramente sono solo i file aziendali a essere bloccati o rubati. Spesso vengono coinvolti anche dati dei clienti, dati dei dipendenti, informazioni sanitarie e dettagli finanziari, e il divario di consapevolezza individuato da RSM suggerisce che molte organizzazioni non stanno affrontando questo rischio con l'urgenza che i numeri richiederebbero.

Perché le "grandi aziende" restano indietro

Uno dei risultati più controintuitivi emersi dai dati RSM è che le organizzazioni più grandi sono in ritardo rispetto alle controparti di medie dimensioni in termini di preparazione alla sicurezza informatica. La saggezza convenzionale vorrebbe che le aziende più grandi dispongano di budget più elevati, team di sicurezza dedicati e una governance più matura. Secondo questo rapporto, però, tale assunto non sempre regge nella pratica.

Questo schema non è esclusivo dell'Australia. Le organizzazioni più grandi e complesse spesso si portano dietro sistemi legacy, relazioni estese con i fornitori e strati di burocrazia che rallentano le decisioni di sicurezza, anche quando le risorse sono disponibili. La violazione della filiale italiana di IBM collegata a operazioni informatiche cinesi ricorda che dimensioni e reputazione non si traducono automaticamente in resilienza. Le grandi organizzazioni che gestiscono infrastrutture critiche possono comunque essere esposte tramite filiali, appaltatori o sistemi trascurati, esattamente il tipo di complessità che le organizzazioni più piccole e agili tendono a evitare, semplicemente perché hanno meno parti mobili da proteggere.

Il costo in privacy del ransomware non è solo il riscatto

È facile pensare al ransomware unicamente come a un problema di continuità operativa: i file vengono cifrati, le attività si bloccano, arriva una richiesta di riscatto. Ma le moderne campagne ransomware abbinano sempre più spesso la cifratura al furto di dati, il che significa che gli aggressori sottraggono informazioni sensibili prima di bloccare i sistemi, per poi minacciare di pubblicarle o venderle, che il riscatto venga pagato o meno.

Questo modello di doppia estorsione è proprio il motivo per cui le implicazioni sulla privacy dei risultati di RSM meritano più attenzione di quanta ne ricevano di solito. Ogni organizzazione che conserva nomi, indirizzi, dettagli di pagamento o cartelle cliniche dei clienti detiene di fatto un rischio per la privacy per conto delle persone che serve. Quando gli operatori ransomware cercano un pagamento, stanno monetizzando sempre più i dati personali di dipendenti, clienti e pazienti, non solo i segreti aziendali. Le aziende sanitarie e di dispositivi medici lo illustrano bene. Episodi come la violazione dei dati di iRhythm del giugno 2024 che ha colpito pazienti cardiopatici e la correlata violazione di iRhythm che ha coinvolto applicazioni cloud di terze parti mostrano come gli attacchi a una singola organizzazione possano esporre informazioni sanitarie personali profondamente sensibili, a volte tramite fornitori e servizi cloud di cui le persone coinvolte non sapevano nemmeno l'esistenza.

Il costo umano del ransomware si estende ancora oltre. Dietro ogni caso di estorsione di alto profilo ci sono negoziatori, investigatori e talvolta procedimenti penali, come si è visto nel caso di un negoziatore di ransomware della Florida condannato in un caso di estorsione negli Stati Uniti. Questi casi sottolineano che il ransomware non è una minaccia tecnica astratta. È un'impresa criminale organizzata con conseguenze finanziarie e legali reali su entrambi i lati della transazione.

Cosa significa per te

Se sei un dipendente, cliente o paziente di un'organizzazione australiana di medie o grandi dimensioni, questo rapporto è uno spunto utile per ricalibrare le proprie aspettative. Una probabilità su tre di subire un impatto da ransomware all'interno del gruppo intervistato è una cifra significativa, e il tasso di fiducia del 97% suggerisce che molte organizzazioni potrebbero non comunicare chiaramente i rischi di violazione, o potrebbero non comprendere appieno la propria esposizione.

Per i singoli, la risposta pratica non è il panico, ma la preparazione. Dai per scontato che qualsiasi organizzazione in possesso dei tuoi dati possa prima o poi essere presa di mira, e adatta le tue abitudini di conseguenza: usa password univoche per gli account sensibili, attiva l'autenticazione a più fattori ovunque sia disponibile e presta attenzione alle notifiche di violazione invece di ignorarle considerandole rumore di routine.

Per le organizzazioni, i risultati di RSM sono un chiaro segnale che la fiducia auto-valutata è un pessimo sostituto di una resilienza testata. Test di penetrazione regolari, esercitazioni di risposta agli incidenti e un reporting onesto a livello di consiglio di amministrazione sul rischio informatico contano molto di più dei sondaggi interni sulla percezione.

Punti chiave

• Il Rapporto sulla sicurezza informatica 2026 di RSM Australia ha rilevato che circa una su tre delle 155 organizzazioni di medie e grandi dimensioni intervistate ha subito un attacco ransomware o un tentativo di estorsione nell'ultimo anno.
• Nonostante questa esposizione, il 97% degli intervistati ritiene ancora che i propri dati siano adeguatamente protetti, un divario che suggerisce un eccesso di fiducia diffuso.
• Le organizzazioni più grandi sembrano essere in ritardo rispetto a quelle di medie dimensioni in termini di preparazione informatica, mettendo in discussione l'assunto che budget più grandi garantiscano una sicurezza migliore.
• Il ransomware coinvolge sempre più spesso il furto di dati insieme alla cifratura, il che significa che le informazioni personali e sanitarie sono frequentemente a rischio anche quando il riscatto non viene pagato.
• I singoli dovrebbero prendere sul serio le notifiche di violazione e rafforzare la sicurezza dei propri account personali, indipendentemente da quanto un'organizzazione si dichiari sicura delle proprie difese.

Il ransomware in Australia non è un rischio marginale confinato a una manciata di aziende sfortunate. È un evento statisticamente comune per le organizzazioni di medie e grandi dimensioni, e il divario di fiducia documentato da RSM è probabilmente degno di nota quanto gli attacchi stessi. Rimanere informati su come si svolgono questi incidenti e su come le organizzazioni rispondono, resta nel frattempo uno dei modi più semplici per proteggere i propri dati.