Redazione MailSniper
Autore
Sempre piu' aziende italiane stanno stipulando polizze cyber. Ed e' una buona notizia — vuol dire che la consapevolezza cresce. Ma c'e' un problema: quasi nessuna ha letto le clausole sulle email.
E quelle clausole, in caso di sinistro, fanno la differenza tra un risarcimento e un "mi dispiace, non e' coperto".
Ho visto aziende pagare €5.000 all'anno di premio cyber, subire un attacco via email, e scoprire al momento della richiesta di risarcimento che la polizza non copriva nulla. Perche'? Non avevano un antispam professionale. E l'assicurazione lo considerava un requisito minimo.
Vediamo nel dettaglio cosa sta succedendo, cosa chiedono davvero le compagnie, e come evitare di buttare soldi in una polizza che non ti protegge.
Il mercato delle cyber insurance in Italia e' esploso. I numeri parlano chiaro:
Le compagnie piu' attive — Generali, Zurich, AXA, Hiscox — propongono pacchetti dedicati alle PMI con franchigie da €5.000 a €25.000. Sembra un affare ragionevole: paghi qualche migliaio di euro all'anno e se succede qualcosa, l'assicurazione copre danni che possono arrivare a centinaia di migliaia di euro.
Ma — e qui viene il punto — queste polizze non sono assegni in bianco. Hanno condizioni. Requisiti. Clausole. E se non le rispetti, la copertura salta.
E' come avere un'assicurazione sulla casa che richiede la porta blindata. Se ti svaligiano ed avevi la porta di legno, l'assicurazione ti stringe la mano e ti augura buona fortuna.
Apri una qualsiasi polizza cyber e cerca la sezione "Obblighi dell'assicurato" o "Condizioni di copertura". Troverai quasi sempre una frase simile a questa:
> "L'assicurato si impegna a mantenere misure di sicurezza informatica adeguate e proporzionate al rischio, incluse ma non limitate a: protezione endpoint, antispam professionale, backup regolari, autenticazione multi-fattore, formazione del personale."
Sembra ragionevole. Ma il diavolo e' nei dettagli.
"Adeguate" non significa "qualcosa". Significa che la compagnia, in fase di liquidazione del sinistro, valutera' se le tue misure erano sufficienti. E se decide che non lo erano — e qui entra il perito informatico — il sinistro viene rigettato. Parzialmente o totalmente.
Nella pratica, questo si traduce in:
Non sto parlando di scenari teorici. Sto parlando di sinistri reali dove l'assicurazione ha contestato il risarcimento perche' l'azienda non aveva protezione email adeguata.
Perche' le assicurazioni sono cosi' fiscali proprio sulle email? Semplice: il 91% degli attacchi informatici parte da un'email. Non da un hacker che buca il firewall. Non da una chiavetta USB infetta. Da un'email.
Phishing. BEC. Ransomware tramite allegato. Brand impersonation. Tutte minacce che arrivano nella inbox dei tuoi dipendenti.
Le compagnie assicurative lo sanno benissimo. I loro dati interni confermano che la stragrande maggioranza dei sinistri cyber ha origine in una email malevola che ha superato i filtri (o che non aveva filtri da superare).
Quindi la logica e' questa: se il 91% degli attacchi parte dalle email, e tu non proteggi le email, l'assicurazione ti chiede — legittimamente — perche' dovrebbe pagare.
E' come guidare senza cintura di sicurezza. L'assicurazione auto copre gli incidenti, ma se scopre che non indossavi la cintura, puo' ridurre il risarcimento. Con le email e' lo stesso principio.
C'e' un comportamento pericoloso che vedo in molte PMI: "Abbiamo la cyber insurance, quindi siamo a posto."
No. Non sei a posto. Sei a posto solo se:
Se manchi anche solo il punto 2, tutto il resto diventa irrilevante.
Prima di emettere una polizza, le compagnie ti sottopongono un questionario preassuntivo. E' un documento di 5-15 pagine dove ti chiedono nel dettaglio cosa fai per proteggerti. Le risposte influenzano sia il premio che le condizioni di copertura.
Ecco le 5 domande che riguardano specificamente le email — e che la maggior parte delle aziende non sa come rispondere:
"L'azienda utilizza un sistema di protezione email professionale con analisi avanzata delle minacce?"
Attenzione: il filtro incluso in Office 365 (EOP) o Gmail non e' considerato "professionale" dalla maggior parte delle compagnie. Serve una soluzione dedicata con sandboxing, analisi AI, protezione BEC.
Una soluzione come MailSniper, basata su Libraesva Email Security, risponde a pieno a questo requisito.
"Il dominio email aziendale ha configurati i record SPF, DKIM e DMARC?"
Questi tre protocolli impediscono a chiunque di inviare email fingendo di essere il tuo dominio. Se non li hai, chiunque puo' mandare un'email da tuonome@tuaazienda.it e sembrare legittimo.
Non sai se li hai configurati? Puoi verificarlo gratis in 30 secondi.
"L'accesso alle caselle email e' protetto da autenticazione a piu' fattori?"
Se un dipendente perde la password (o gliela rubano con un phishing), l'MFA e' l'ultima linea di difesa. Senza MFA, una password rubata = accesso completo alla casella.
"Il personale riceve formazione periodica sul riconoscimento delle minacce email?"
Alcune compagnie chiedono evidenza documentata: date delle sessioni, contenuti, partecipanti. Non basta dire "si', ne abbiamo parlato a pranzo".
"Esiste una procedura documentata per la gestione di compromissioni delle caselle email aziendali?"
Se un account viene compromesso, cosa fai? Chi avvisi? In che ordine? Se non hai un piano scritto, la risposta "improvvisiamo" non piace ne' all'assicurazione ne' al Garante Privacy. Questo si collega anche agli obblighi della direttiva NIS2, che richiede procedure di incident response documentate.
E qui arriva la parte che interessa a tutti: i soldi.
Facciamo due conti concreti per un'azienda con 50 caselle email:
Costo MailSniper: €1,50/casella/mese x 50 caselle x 12 mesi = €900/anno
Sconto sul premio assicurativo: le compagnie riconoscono sconti dal 10% al 20% sul premio per aziende che dimostrano di avere misure di sicurezza adeguate. Su un premio di €5.000/anno, parliamo di:
Quindi il costo netto dell'antispam diventa:
E questo senza contare il costo evitato in caso di attacco. Vuoi calcolare quanto ti costerebbe un data breach? Usa il nostro calcolatore del costo di un attacco — i numeri fanno riflettere.
C'e' anche un altro aspetto: alcune compagnie riducono la franchigia (l'importo che rimane a tuo carico in caso di sinistro) se dimostri di avere protezioni adeguate. Su una franchigia standard di €10.000, potresti scendere a €5.000 o anche meno.
Insomma: non e' solo una questione di protezione. E' una questione di portafoglio.
E arriviamo al punto fondamentale: non e' un aut-aut. Non devi scegliere tra antispam e assicurazione. Ti servono entrambi.
L'antispam professionale fa la prima linea: blocca il 99,9% delle minacce prima che arrivino ai tuoi dipendenti. Ma nessun sistema e' infallibile al 100%. Quel 0,1% che passa, se va a segno, puo' costare caro.
La cyber insurance copre quel rischio residuo. E' la rete di sicurezza sotto il trapezista. Ma funziona solo se il trapezista ha fatto il suo lavoro — cioe' se hai le protezioni in regola.
Pensala cosi':
| Scenario | Protezione | Assicurazione | Risultato |
|---|---|---|---|
| Solo assicurazione | Nessuna | Si' | Sinistro probabilmente non coperto |
| Solo antispam | Si' | No | Protetto al 99,9% ma esposto al rischio residuo |
| Entrambi | Si' | Si' | Massima protezione + copertura finanziaria |
MailSniper diventa il prerequisito per rendere operativa la tua polizza. Non e' un costo aggiuntivo — e' la condizione necessaria perche' l'investimento in assicurazione abbia senso.
Se hai gia' una polizza cyber (o stai per stipularne una), ecco cosa fare oggi:
E se vuoi capire quanto e' vulnerabile la tua azienda prima ancora di parlare con un assicuratore, fai il nostro test di sicurezza email — e' gratuito e ti da' un quadro chiaro in meno di un minuto.
La cyber insurance e' uno strumento prezioso. Ma senza protezione email adeguata, e' un pezzo di carta. Con MailSniper, diventa una vera rete di sicurezza.
Redazione MailSniper
Team MailSniper
Esperti di sicurezza email e protezione aziendale. Il team MailSniper analizza quotidianamente le minacce informatiche per offrire soluzioni all'avanguardia alle aziende italiane.
Scopri chi siamoAlle 3:47 di una notte qualsiasi, un analista scopre i dati di AstraZeneca su un forum underground. Dietro c'è TeamPCP, con una tattica rara: il doppio ransomware. Ecco come funziona l'attacco alla supply chain che ha messo in ginocchio due colossi
LeggiQuarantotto ore senza nuovi host compromessi. Per la campagna TeamPCP non è un segnale positivo: significa che il gruppo ha smesso di espandersi e ha iniziato a raccogliere. Analisi della fase di monetizzazione, TTPs e raccomandazioni operative per i team di sicurezza.
LeggiUn add-in malevolo per Microsoft Outlook ha sottratto oltre 4.000 credenziali aziendali. Analizziamo come funziona questo nuovo vettore di attacco, perché sfugge ai controlli tradizionali e quali contromisure adottare per proteggere la tua organizzazione.
LeggiRicevi i nostri articoli e consigli direttamente nella tua casella di posta.
Scopri come MailSniper puo' proteggere le tue email aziendali con tecnologia AI di livello enterprise.