News5 min
OWA Zero-Day: Perché Cambiare la Password Non
Gli hacker russi hanno trovato il modo di rimanere nelle tue email anche dopo che hai cambiato tutte le password. Ecco cosa costa davvero questo tipo di attacco persistente.
LeggiEXECUTIVE SUMMARY
La notizia in sintesi: Microsoft ha confermato l'esistenza di una zero-day in Defender, denominata RoguePlanet (CVE-2026-50656). La patch è in arrivo, ma non è ancora disponibile.
Il problema per la tua azienda: Per settimane (o mesi), il tuo antivirus di riferimento ha avuto una falla nota che i criminali possono sfruttare. Se usi solo Defender come protezione email, sei esposto.
Il dato che devi tenere a mente: Il costo medio di un attacco ransomware per una PMI italiana nel 2026 supera i 150.000€. Non parliamo di costi tecnici, ma di fermo operativo, reputazione, potenziali cause legali.
So what? Anche se Microsoft rilascerà la patch, affidarsi a un solo livello di difesa è un rischio che il tuo CDA non può permettersi di accettare. Serve un approccio a strati, e la protezione email dedicata è uno degli investimenti con il miglior rapporto costo-protezione disponibili.
IL QUADRO: NUMERI CHE CONTANO
Partiamo da una verità scomoda: il 90% degli attacchi informatici inizia con un'email. Non è una mia opinione — è il dato che emerge da ogni rapporto di settore degli ultimi cinque anni.
Ora, pensiamo alla tua situazione. Hai 50 dipendenti. Ogni giorno ricevono centinaia di email. Qualcuna contiene un allegato malevolo, un link di phishing, o qualcosa di peggio. Il tuo Defender dovrebbe bloccare tutto questo.
Ma cosa succede quando Defender ha una falla non patchata?
I numeri che contano:
- Tempo medio di esposizione a una zero-day: 30-60 giorni prima che la patch sia disponibile e applicata su tutti i sistemi
- Costo medio di un data breach per PMI italiana: tra 80.000€ e 250.000€ (fonte: rapporti Clusit e analisi di settore)
- Costo medio di un attacco ransomware: 150.000€+ incluse le spese di ripristino, fermo operativo, e potenziali sanzioni
- Tempo medio di ripristino: 2-4 settimane per un sistema completamente compromesso
Confrontiamolo con altri rischi che già gestisci:
| Rischio | Probabilità annuale | Impatto medio | Come lo gestisci
| --- | --- | --- | --- |
|---|
| Incendio ufficio | Bassa | 200.000€ | Assicurazione, estintori | Furto con scasso | Media | 30.000€ | Allarme, casseforti | Attacco email ransomware | Alta | 150.000€ | ?
Se gestisci il rischio incendio con assicurazioni e prevenzione, perché il rischio cyber — statisticamente più probabile e potenzialmente più costoso — viene trattato con meno attenzione?
SCENARIO A vs B
Facciamo un esercizio concreto. Immagina due aziende identiche: 50 dipendenti, fatturato simile, stesso settore. La differenza? L'approccio alla protezione email.
Scenario A: Solo Defender
Hai Microsoft 365 con Defender integrato. È il minimo sindacale. Funziona bene per attacchi conosciuti, ma:
- Zero-day come RoguePlanet passano inosservate fino a quando non vengono rilevate
- Il filtro antispam è base: blocca lo spam evidente, ma fatica con phishing sofisticato
- Non c'è sandboxing avanzato per gli allegati
- Non c'è analisi in tempo reale degli URL sospetti
Cosa succede quando RoguePlanet viene sfruttata:
- Un dipendente riceve un'email che sembra provenire da un fornitore
- L'allegato contiene codice malevolo che bypassa Defender
- In poche ore, il ransomware si diffonde nella rete
- I file vengono criptati. Il backup? Anche quello è stato compromesso
Il conto:
| Voce di costo | Stima
| --- | --- |
|---|
| Fermo operativo (2 settimane) | 50.000€ | Ripristino sistemi | 30.000€ | Consulente forense | 15.000€ | Notifica GDPR e可能的 sanzioni | 20.000€ | Danno reputazionale (clienti persi) | 40.000€ | TOTALE | 155.000€
Scenario B: Defender + Protezione Email Dedicata
Aggiungi un livello di protezione email specifico come MailSniper:
- AI semantica che analizza il contenuto delle email, non solo le firme conosciute
- Sandboxing per gli allegati: vengono eseguiti in un ambiente isolato prima di raggiungere l'utente
- URL analysis in tempo reale: se un link porta a un sito malevolo, viene bloccato
- Anti-phishing avanzato che rileva tentativi di impersonazione anche senza link sospetti
Cosa succede con RoguePlanet:
- L'email sospetta viene analizzata dall'IA semantica
- L'allegato viene eseguito in sandbox: il comportamento anomalo viene rilevato
- L'email viene messa in quarantena o bloccata prima che il dipendente possa aprirla
- Il tuo team IT riceve un alert
Il conto:
| Voce di costo | Stima
| --- | --- |
|---|
| Protezione email dedicata (50 utenti) | 75€/mese = 900€/anno | Tempo IT per gestione | Minimo (interfaccia cloud) | TOTALE | 900€/anno
IL COSTO DEL NON FARE NULLA
Ora, potresti dirmi: "Ma sono anni che uso solo Defender e non ho mai avuto problemi".
Capisco. È come guidare senza cintura perché non hai mai avuto un incidente. Ma le statistiche dicono altro.
I costi diretti che non vedi:
- Tempo IT rubato: Ogni email sospetta che passa Defender richiede tempo al tuo IT per essere analizzata. Tempo che costa.
- Falsi positivi: Defender blocca anche email legittime, creando attrito con clienti e fornitori. Perdere un'ora a capire perché un'email importante non è arrivata ha un costo.
- Stress del team: Quando un attacco passa, chi se ne accorge per primo? Il dipendente che clicca su qualcosa di sbagliato. E poi tocca a te spiegare al CDA perché i dati sono finiti in mano ai criminali.
I costi indiretti che pesano di più:
- Reputazione: Se i tuoi clienti scoprono che i loro dati sono stati compromessi perché la tua protezione era insufficiente, non te lo perdoneranno.
- Conformità: Il GDPR ti obbliga a implementare misure tecniche adeguate. Usare solo Defender nel 2026 potrebbe non essere considerato "adeguato" da un Garante.
- Opportunità perdute: Quante proposte commerciali non sono arrivate perché le email finivano in spam? Un filtro migliore significa anche miglior deliverability.
Il rapporto costo-protezione:
Spendere 900-1.500€/anno per una protezione email dedicata ti protegge da costi che possono superare i 150.000€. È un investimento con un ritorno enorme, misurabile in termini di rischio evitato.
PIANO D'AZIONE IN 3 MOSSE
Cosa puoi fare concretamente? Non serve un comitato tecnico. Servono tre decisioni che puoi prendere questa settimana.
Mossa 1: Entro 7 giorni — Audit della situazione attuale
Chiedi al tuo IT di verificare:
- Quante email di phishing arrivano ogni settimana e quant vengono bloccate
- Quanti falsi positivi vengono segnalati
- Se ci sono state segnalazioni di attacchi negli ultimi 12 mesi
Non serve una consulenza costosa. Bastano due domande al tuo referente IT.
Mossa 2: Entro 30 giorni — Valuta una protezione a strati
Il concetto è semplice: non affidarti a un solo livello di difesa. Aggiungi una protezione email dedicata che complementi Defender.
Opzioni da valutare:
- Servizi cloud dedicati come MailSniper (circa €0,99-1,50/mese per casella)
- Configurazione avanzata di Defender (richiede competenze specifiche)
Il mio consiglio? Per una PMI, un servizio cloud dedicato ha più senso: costa meno di un tecnico a tempo pieno e funziona fuori dalla tua infrastruttura.
Mossa 3: Entro 60 giorni — Formazione minima del team
Non serve un corso di 8 ore. Servono tre cose:
- Mostrare agli utenti come riconoscere un'email di phishing (in 5 minuti)
- Stabilire una procedura semplice: "Se qualcosa sembra strano, non cliccare, chiedi"
- Testare periodicamente con email di phishing fittizie (puoi farlo con strumenti dedicati)
La formazione non sostituisce la tecnologia, ma la potenzia. Un utente formato che segnala un attacco è il tuo migliore alleato.
BOTTOM LINE
La domanda non è "se" verrai attaccato, ma "quando" e "quanto ti costerà".
Una zero-day in Defender non è la fine del mondo — è un promemoria che un solo livello di difesa non basta. Investire qualche centinaio di euro al mese in protezione email dedicata è una delle decisioni più intelligenti che puoi prendere per la tua azienda.
Non perché Microsoft Defender sia cattivo — è un buon prodotto. Ma nessun prodotto solo è sufficiente nel 2026.
La sicurezza email è un layers game. Gioca su più fronti.