Mese europeo della cybersecurity: perché ottobre riguarda anche la tua PMI

Il mese europeo della cybersecurity è la campagna annuale dell’Unione europea, che si svolge ogni ottobre, per diffondere buone abitudini di sicurezza informatica tra cittadini e organizzazioni. Non è riservato alle grandi aziende: è un’ottima occasione anche per una PMI per fare il punto in poco tempo.

La campagna, chiamata in inglese European Cybersecurity Month, esiste dal 2012 ed è promossa dall’ENISA, l’Agenzia dell’Unione europea per la cybersicurezza, insieme alla Commissione europea, agli Stati membri e a centinaia di partner pubblici e privati. In Italia vi aderisce anche l’Agenzia per la Cybersicurezza Nazionale.

Dal 2020 il suo motto è “Think Before U Click”, cioè “pensa prima di cliccare”. Non è un caso: le ultime edizioni si sono concentrate proprio sulle truffe che fanno leva sulle persone, come il phishing e l’ingegneria sociale, ovvero l’arte di manipolare qualcuno per fargli fare qualcosa che non dovrebbe.

L’edizione 2026 prosegue su questa strada. Il suo titolo è “The Human Compass”, la bussola umana: l’evento di lancio, ospitato il 25 settembre 2026 dalla Corte di giustizia dell’Unione europea a Lussemburgo, è dedicato alle minacce legate al contesto geopolitico e al fattore umano nella sicurezza informatica. In altre parole: la tecnologia conta, ma la differenza la fanno le persone.

Le campagne di sensibilizzazione parlano ai cittadini, ma un’azienda è fatta di persone. Il dipendente che riceve un finto avviso del corriere sul telefono personale è lo stesso che, il giorno dopo, apre la posta aziendale. Le abitudini si portano in ufficio.

C’è poi un motivo pratico: ottobre è vicino alla chiusura dell’anno, quando si pianificano investimenti e budget. Fare un controllo adesso permette di mettere in agenda gli interventi prima di gennaio, invece di rincorrerli dopo un problema.

Non serve un progetto: bastano un’ora e qualcuno che conosca i sistemi aziendali. Ecco cosa verificare.

1. Prova a recuperare un file dal backup. Non basta sapere che il backup esiste: scegli un documento a caso e verifica di riuscire a ripristinarlo. È l’unico modo per sapere che funziona.
2. Controlla gli aggiornamenti in sospeso. Computer, server, router e stampanti di rete: se qualcosa chiede di essere aggiornato da settimane, è il momento di farlo.
3. Attiva il secondo livello di verifica sulla posta. È il codice che arriva sul cellulare oltre alla password: se manca sulla posta aziendale, è la prima cosa da sistemare.
4. Dedica quindici minuti al team. Mostra due o tre esempi di email truffa ricevute di recente e ricorda a chi segnalare un messaggio sospetto.
5. Scrivi chi chiamare in caso di problema. Un nome e un numero, anche fuori orario, appesi dove tutti li trovano.

Per le imprese dell’area di Prato, Firenze e Pistoia ottobre può essere il momento di passare dalla consapevolezza ai fatti, proprio come suggerisce il tema di quest’anno. Se dopo i cinque controlli qualche risposta ti ha lasciato dubbi, è normale: sono proprio quelli i punti su cui lavorare. Per capire il quadro completo delle minacce informatiche per aziende da cui difendersi, parti dalla nostra guida.