Le credenziali rubate non sono più l’unico obiettivo degli attaccanti. Oggi prendono di mira anche le infrastrutture digitali delle aziende: servizi di intelligenza artificiale, ambienti cloud — cioè server, archivi e applicazioni utilizzati online — e catene di fornitura software.

Questo non significa che il cloud sia insicuro. Il rischio nasce quando account, autorizzazioni, dati e servizi non sono configurati e controllati correttamente. Per una PMI le conseguenze possono essere costi imprevisti, blocchi operativi e danni alla reputazione. Il voucher MIMIT cloud & cybersecurity può aiutare a trasformare queste esigenze in un progetto strutturato.

Cosa sta cambiando negli attacchi informatici?

Fino a pochi anni fa la sequenza sembrava semplice: “rubano le password, entrano, rubano dati”. Oggi gli attaccanti puntano anche alla capacità di calcolo, alle applicazioni e ai servizi che fanno funzionare l’azienda.

I più recenti report di threat intelligence, tra cui quelli di CrowdStrike, descrivono tre tendenze:

  • uso crescente di attività automatizzate, capaci di agire a una velocità e a un volume superiori a quelli di un operatore umano;
  • abuso di account e risorse cloud per utilizzare servizi AI o generare costi a carico della vittima;
  • attacchi alla supply chain software, cioè a librerie, componenti e fornitori da cui dipendono applicazioni e servizi.

In pratica, una singola identità digitale compromessa può aprire l’accesso a codice, applicazioni, dati e servizi AI, con conseguenze economiche e operative.

Perché gli attaccanti puntano su AI e cloud?

Il cloud non è un bersaglio perché sia meno sicuro in quanto tale. È un obiettivo perché oggi ospita una parte importante del lavoro aziendale: gestionali, CRM, archivi, applicazioni, backup e servizi AI.

Se un attaccante ottiene un accesso non autorizzato, può tentare di:

  • usare account e chiavi API per generare richieste a servizi AI o attivare risorse a pagamento;
  • modificare componenti software e propagare codice malevolo attraverso la catena di fornitura;
  • rallentare o bloccare applicazioni e processi aziendali.

I report CrowdStrike riportano casi di abuso massivo dei servizi AI e di compromissione di pacchetti software utilizzati da numerosi progetti.

Quali rischi corre una PMI?

Costi imprevisti per servizi cloud e AI

Quando un attaccante prende il controllo di un account o di un token che dà accesso a server online, archivi o servizi AI, può utilizzare queste risorse a nome dell’azienda. Il risultato può essere un aumento anomalo dei consumi e una fattura molto più alta del normale.

Software o dipendenze compromesse

Una libreria o un componente alterato può introdurre codice malevolo in applicazioni e aggiornamenti. Per una PMI che sviluppa software o integra soluzioni esterne, questo può significare ritardi, blocchi operativi, problemi con i clienti e danni reputazionali.

Accessi non autorizzati a dati e applicazioni

I report evidenziano una crescita delle attività criminali rivolte agli ambienti cloud e un aumento di tecniche di social engineering, come il vishing. Una singola identità compromessa può quindi diventare una porta d’ingresso verso applicazioni, dati, servizi AI e strumenti di sviluppo.

Come può prepararsi un’azienda?

Non serve “tutto e subito”. È più efficace partire dalle aree che hanno maggiore impatto sul business:

  • identità e accessi: autenticazione a più fattori, autorizzazioni proporzionate al ruolo, gestione e revoca di account, token e chiavi API;
  • software e fornitori: controllo delle librerie, dei componenti e dei servizi da cui dipendono applicazioni e processi;
  • AI e consumi: regole su chi può usare i servizi AI, monitoraggio delle attività e alert in caso di consumi anomali;
  • continuità operativa: backup, protezione dei dati, aggiornamenti e procedure di ripristino verificate.

L’obiettivo è passare da un ambiente digitale semplicemente utilizzato a un ambiente governato, monitorato e protetto.

Il voucher MIMIT finanzia cloud e cybersecurity?

Sì, il voucher MIMIT cloud & cybersecurity sostiene l’acquisizione di servizi e prodotti di cloud computing e cybersecurity da parte di PMI e lavoratori autonomi. Le categorie indicate nella documentazione della misura comprendono, tra le altre:

  • soluzioni di cybersecurity, come firewall, protezione avanzata, monitoraggio, crittografia e gestione delle vulnerabilità;
  • servizi cloud infrastrutturali e di piattaforma, come macchine virtuali, storage, backup, database e servizi di rete;
  • servizi cloud applicativi, come gestionali, CRM, strumenti di collaborazione ed e-commerce.

Il contributo previsto è pari al 50% delle spese ammissibili, fino a 20.000 euro, con una spesa minima di 4.000 euro, secondo le condizioni dell’avviso.

Perché investire nel cloud se può essere attaccato?

La domanda è comprensibile, ma non usare il cloud non rende automaticamente un’azienda più sicura: significa gestire internamente server, backup, aggiornamenti, accessi remoti e continuità operativa, spesso con meno risorse e controlli rispetto ai grandi provider.
Il vero rischio non è “cloud sì o cloud no”, ma come vengono gestiti identità, accessi, dati, backup, aggiornamenti e monitoraggio.
Il voucher MIMIT non spinge a esporsi di più: aiuta a progettare un ambiente digitale più moderno e governato, finanziando sia servizi cloud sia soluzioni di cybersecurity, con attenzione alla protezione dei dati, alla continuità operativa, al controllo dei consumi e alla sicurezza delle applicazioni e dei servizi AI.

Dal rischio al progetto: webinar del 22 settembre

Capire il rischio è il primo passo. Il successivo è individuare quali interventi servono davvero alla propria azienda e come trasformarli in un progetto coerente con il voucher.

Nel webinar “Opportunità bando MIMIT cybersecurity e cloud”, in programma il 22 settembre 2026, vedremo:

  • quali soluzioni cloud e cybersecurity possono supportare una PMI;
  • come distinguere un semplice acquisto da un progetto di miglioramento strutturato;
  • quali elementi valutare per verificare la coerenza con il voucher;
  • come preparare una prima roadmap di interventi, priorità e budget.

L’obiettivo non è proporre lo stesso investimento a ogni azienda, ma aiutarti a capire da dove partire e come usare il voucher in modo consapevole.

Iscriviti al webinar tramite il link di registrazione e scopri come valutare un progetto cloud e cybersecurity più sicuro, governato e coerente con le esigenze della tua impresa.

Domande frequenti

Le PMI sono un obiettivo per questi attacchi?

Sì. Le tecniche automatizzate possono colpire anche realtà di piccole e medie dimensioni, soprattutto quando utilizzano servizi cloud, AI e componenti software senza controlli adeguati.

Qual è il rischio più concreto?

Oltre al furto di dati, una PMI può subire costi imprevisti per l’uso illecito dei propri servizi, blocchi operativi e danni reputazionali verso clienti e partner.

Bastano password più forti?

No. Servono anche autenticazione a più fattori, gestione degli accessi, controllo dei componenti software, monitoraggio dei consumi e procedure di backup e ripristino.

 

Partecipa al webinar gratuito e scopri come valutare un progetto cloud e cybersecurity più sicuro, governato e coerente con le esigenze della tua impresa.