Questa settimana i tre segnali hanno un tratto in comune: raccontano chi entra in contatto con un’impresa senza passare dalla porta principale. Un attaccante che usa una vecchia password, un software che vuole comprare al posto del cliente, una sintesi automatica che presenta l’azienda prima ancora che qualcuno visiti il suo sito. Per una PMI capire questi ingressi è il primo passo per governarli.
148 attacchi ransomware in sei mesi: nel mirino soprattutto chi produce
Nel primo semestre 2026 le organizzazioni italiane hanno subito 148 attacchi ransomware rivendicati, circa sei a settimana, con un picco a giugno. Il dato viene dal tracker indipendente ransomNews, nell’ambito del progetto RedACT, che raccoglie e verifica le rivendicazioni dei gruppi criminali.
Il manifatturiero è il settore più colpito, con 59 vittime, quasi il 40% del totale; seguono commercio e trasporti. Trenta gruppi diversi hanno rivendicato almeno un attacco. Tra i più attivi c’è Qilin, che secondo le segnalazioni ha concentrato la sua campagna sulle piccole e medie imprese. Gli attaccanti dichiarano di aver sottratto oltre 13.400 GB di dati, una cifra parziale perché i volumi sono noti per meno della metà dei casi.
Il dato più utile per le imprese riguarda le modalità d’ingresso. Gli attacchi non si basano su tecniche particolarmente sofisticate: sfruttano credenziali riutilizzate da vecchie violazioni, sistemi esposti su internet e non aggiornati, accessi remoti lasciati aperti. Gestire le password, aggiornare ciò che è visibile dall’esterno e controllare gli accessi da remoto riduce gran parte del rischio.
Per chi vuole investire, dal 10 novembre si potranno inviare le domande per il Voucher Cloud e Cybersecurity del MIMIT, con oltre 71 milioni riservati al Mezzogiorno.
Gli agenti AI vogliono comprare e prenotare, ma molte aziende chiudono la porta
Gli agenti di intelligenza artificiale promettono di fare acquisti e prenotazioni al posto delle persone. Le aziende, però, stanno reagendo in modi molto diversi. Secondo una ricostruzione pubblicata il 17 ottobre, Delta Air Lines impedisce agli assistenti automatizzati di prenotare biglietti per i clienti, JPMorgan Chase e Charles Schwab bloccano l’accesso degli agenti ai conti, Yelp li ammette solo attraverso un programma di licenze a pagamento. Amazon ha avviato un contenzioso contro le funzioni di acquisto automatico di Perplexity e ha sollevato obiezioni anche sull’assistente di Meta.
Le ragioni sono concrete. Le banche pongono domande su identità, consenso e responsabilità in caso di errore. I negozi online temono di perdere visite, pubblicità e rapporto diretto con il cliente se l’acquisto avviene senza che nessuno veda il sito. Altri hanno scelto la strada opposta: Meta ha stretto accordi con Walmart, Gap, Sephora e Best Buy, mentre Shopify sta aprendo il proprio ecosistema a strumenti di acquisto con pagamento integrato.
Sono casi americani, ma indicano una scelta che arriverà presto anche qui. Una struttura ricettiva o un piccolo e-commerce dovranno decidere se e a quali condizioni far concludere una prenotazione o un acquisto a un software, e come restare visibili quando a scegliere è un agente.
Chi cerca il tuo marchio su Google legge prima la risposta dell’AI
A settembre Google ha esteso in modo deciso le AI Overviews, le risposte sintetiche generate dall’intelligenza artificiale che compaiono sopra i risultati. Secondo i dati di DemandSphere, la loro presenza sulle ricerche di brand è passata dal 26% del 1° settembre a oltre il 90% il 27 settembre, per poi assestarsi intorno all’80%. Google non ha annunciato ufficialmente il cambiamento.
L’effetto si somma a una tendenza già nota: diversi studi registrano un forte calo dei clic sui risultati organici quando compare una sintesi AI. Per un’impresa significa che chi cerca il suo nome può leggere una descrizione costruita da Google, anche con informazioni prese da fonti esterne, prima di arrivare al sito.
La risposta passa dalla cura dei contenuti: informazioni aggiornate e coerenti sul sito, sulle schede online e nelle recensioni. È ciò che l’AI usa per raccontare un’impresa. Il percorso gratuito Turismo 5.0 lavora proprio sulla gestione della presenza digitale.
Cosa significa per le PMI
I segnali di questa settimana chiedono la stessa attenzione: sapere da dove si entra in azienda. Le porte tecniche vanno chiuse con password solide e sistemi aggiornati. Quelle commerciali, aperte agli agenti AI e ai motori di ricerca, vanno presidiate con contenuti chiari e scelte consapevoli.
PIDMed supporta le imprese della provincia di Salerno in questo percorso, con strumenti di orientamento, assessment della maturità digitale con SELFI 4.0 e accompagnamento verso bandi e opportunità.
👉 Per approfondire: www.pidmed.eu
Fonti: ransomNews/RedACT, ransomware in Italia nel primo semestre 2026, via Security Affairs e Tom’s Hardware Italia; Infobae, 17 ottobre 2026, via GuruHiTech; DemandSphere, dati settembre 2026, via Scalevise; Roberto Serra, 17 ottobre 2026.