10/05/2026
🎙️ Una settimana fa, in podcast, parlavamo di una frase che sento ripetere in azienda da anni:
“Tanto a noi non è ancora successo niente.”
Pochi giorni dopo, un attacco ransomware ha colpito una realtà a pochi centimetri da noi. Luca Raineri lavora su quei sistemi da tempo ed è proprio lui ad accorgersene
Non lo scrivo per fare allarmismo. Lo scrivo perché quell’episodio mi ha dato l’occasione di mostrare una cosa che di solito resta dietro le quinte: cosa succede davvero nelle prime ore dopo un attacco.
▪️ Le decisioni prese nei primi 60 minuti pesano più di tutte le altre messe insieme
▪️ Spegnere i sistemi nel modo sbagliato significa distruggere le prove e compromettere il recupero
▪️ Pagare il riscatto non è una strategia: spesso i dati non tornano — e se tornano, sei già in lista per il prossimo attacco
▪️ Senza un piano di risposta scritto prima, si improvvisa. E nell’improvvisazione si perde tempo, denaro e reputazione
La cybersecurity non è un costo IT. È continuità di business.
E “non ci è ancora successo” non è una strategia: è solo una frase che, prima o poi, viene smentita dai fatti.
👉 Nel nuovo episodio spiego cosa fare (e cosa NON fare) nelle prime fasi post-attacco, e quali contromisure adottare prima che diventi un problema.
🔗 https://youtu.be/csLKONgYPJ4?si=vHBbpDCgPN3bMexN
