News6 min
GPT-5.6-Cyber trova zero-day: come l'AI
GPT-5.6-Cyber completa il 95% delle richieste offensive e trova zero-day reali. Ma se l'AI può scovare vulnerabilità in pochi minuti, cosa significa per chi difende le email aziendali?
LeggiEXECUTIVE SUMMARY
Una vulnerabilità critica (CVSS 9.8 su 10) nel ServiceNow AI Platform è stata già sfruttata da attori malevoli per eseguire codice remoto senza alcuna autenticazione. Questo significa che un hacker può letteralmente entrare nel tuo sistema ERP senza username né password.
Il problema per la tua azienda: se usi ServiceNow per gestire clienti, ordini, fatture o workflow interni, i tuoi dati sensibili sono potenzialmente esposti. Non si tratta di un rischio teorico: la falla è già in circolazione.
So what? La differenza tra un attacco riuscito e uno bloccato si misura in euro. Un data breach medio in Italia costa circa 180.000€ (fonte: Clusit). La protezione email avanzata parte da pochi euro al mese per casella. Il ritorno sull'investimento è evidente.
IL QUADRO: NUMERI CHE CONTANO
Partiamo da una verità scomoda: il 90% delle violazioni informatiche inizia da un'email. Non da un super-hacker che bypassa un firewall milionario, ma da un messaggio che arriva nella inbox di un dipendente.
I numeri del cybercrime nel 2026:
- Ransomware: un attacco ogni 11 secondi a livello globale. In Italia, il costo medio di un attacco ransomware è di 4,2 milioni di euro includendo downtime, recupero dati, multe regolatorie e danno reputazionale.
- Phishing (email truffa): il 30% delle email di phishing arriva nelle caselle aziendali non protette. Di queste, il 12% viene aperto. Di queste, il 4% clicca su link malevoli. Quel 4% è la tua azienda.
- Business Email Compromise (BEC): le truffe del "finto capo" o "finto fornitore" hanno causato perdite globali per 2,9 miliardi di dollari nel 2024. In Italia, i casi denunciati sono aumentati del 40%.
Confronta questi rischi con quelli che conosci:
| Rischio tradizionale | Costo medio | Rischio cyber | Costo medio |
|---|---|---|---|
| Incendio in ufficio | 150.000€ | Data breach email | 180.000€ |
| Furto con scasso | 30.000€ | Ransomware | 4.200.000€ |
| Causa lavoro | 50.000€ | BEC / Truffa bonifico | 250.000€ |
La differenza? Il rischio informatico è sistematico, non episodico. Puoi avere un incendio una volta nella vita. Ma le email malevole arrivano ogni giorno.
La falla ServiceNow è l'esempio perfetto: non serve che tu abbia ServiceNow per essere coinvolto. I tuoi fornitori, i tuoi partner commerciali, i tuoi clienti potrebbero usarlo. E se il loro sistema viene violato, le email che ti arrivano potrebbero essere compromesse.
SCENARIO A vs B
Scenario A: SENZA protezione email dedicata
Fai affidamento solo sul filtro antispam integrato nella tua casella di posta (Exchange, Google Workspace, ecc.).
Cosa succede quando arriva un'email di phishing avanzato:
| Fase | Esito |
|---|---|
| Email arriva nella inbox | 70% di probabilità |
| Dipendente riconosce la truffa | 30% |
| Email sospetta viene segnalata | 5% |
| Attacco bloccato prima del danno | 2% |
I costi nascosti:
- Tempo del personale IT a gestire incidenti (20-40 ore/anno per 50 dipendenti)
- Interruzione operativa durante la bonifica
- Perdita di produttività mentre tutti "controllano le email"
- Danno reputazionale se i clienti vengono informati della violazione
- Potenziali sanzioni GDPR per mancata protezione dei dati
Scenario B: CON protezione email AI dedicata
Hai un sistema che analizza le email con intelligenza artificiale semantica, sandbox per allegati e analisi URL real-time.
| Fase | Esito |
|---|---|
| Email sospetta arriva | 99% bloccata prima della inbox |
| Allegato malevolo | Analizzato in sandbox, neutralizzato |
| Link phishing | Analizzato prima del click, bloccato se malevolo |
| Brand impersonation (finto mittente) | Rilevato tramite analisi del dominio e del contenuto |
I costi:
- Abbonamento antispam cloud: da 0,99€ a 1,50€ per casella/mese
- Tempo IT per gestione: 2-5 ore/anno
- Serenità del management
Il confronto economico
| Voce | Senza protezione | Con protezione |
|---|---|---|
| Costo annuale | 0€ | 600-3.000€ (50-200 caselle) |
| Rischio attacco riuscito | 60% (statistica settore) | 1% |
| Costo attacco medio | 180.000-4.200.000€ | 0€ (attacco bloccato) |
| Tempo IT dedicato | 30 ore/anno | 4 ore/anno |
| Stress del management | Alto | Basso |
La matematica è semplice: spendi 1.000€ l'anno in protezione per evitare un rischio da centinaia di migliaia di euro.
IL COSTO DEL NON FARE NULLA
Il costo del non fare nulla non è zero. È semplicemente spostato nel futuro, con interessi.
Costi diretti
Incident response: quando un attacco ransomware colpisce, servono immediatamente esperti forensi (3.000-10.000€ al giorno), consulenti legali specializzati in privacy (2.000-5.000€ al giorno), e il team IT fermo per giorni o settimane.
Riscatto: nel 2025, il 40% delle aziende colpite da ransomware ha pagato. La media del riscatto in Europa: 550.000€. Non pagare significa perdere i dati o attendere mesi per il recupero.
Multe GDPR: la protezione inadeguata delle email può comportare sanzioni fino a 20 milioni di euro o il 4% del fatturato globale. Il Garante italiano ha già comminato multe per oltre 30 milioni di euro dal 2018.
Costi indiretti
Danno reputazionale: quando un cliente scopre che i suoi dati sono stati compromessi a causa della tua negligenza, non è solo una questione di multe. È una questione di fiducia. Il 60% dei clienti abbandona un'azienda dopo un data breach.
Perdita di opportunità: quanti bandi pubblici o contratti con grandi aziende richiedono già certificazioni di sicurezza? Senza dimostrare di proteggere i dati, non partecipi.
Turnover del personale: i dipendenti che vedono l'azienda colpita da un attacco perdono fiducia nel management. Il costo di sostituire un dipendente qualificato? 6-12 mesi di stipendio.
Il rapporto costo-protezione vs costo-incidente
Prendiamo una PMI italiana con 100 dipendenti:
- Protezione email completa: 1.200€ all'anno (1,20€ × 100 caselle)
- Costo medio di un attacco ransomware riuscito: 4.200.000€
- Rapporto: 1 a 3.500
Per ogni euro investito in protezione, eviti 3.500€ di danno potenziale. Qualsiasi CFO ti direbbe che è un investimento impossibile da rifiutare.
PIANO D'AZIONE IN 3 MOSSE
Come consulente, non ti dico "installa questo tool" o "configura quell'algoritmo". Ti do tre decisioni che il management deve prendere.
Mossa 1: Entro 30 giorni — Assessment del rischio
Cosa fare:
- Mappa tutti i sistemi che gestiscono dati sensibili (clienti, fornitori, dipendenti)
- Identifica chi ha accesso a cosa
- Verifica se usi ServiceNow, Salesforce, SAP o altri sistemi cloud connessi alla email
Budget: 0€ se lo fa il tuo IT interno, 5.000-15.000€ se chiami un consulente esterno
Decisione del CEO: "Entro un mese voglio sapere esattamente quali sistemi esposti abbiamo e chi può entrare."
Mossa 2: Entro 60 giorni — Protezione email strutturale
Cosa fare:
- Implementare una soluzione antispam AI dedicata che vada oltre il filtro base
- Attivare sandboxing per tutti gli allegati
- Configurare analisi URL in tempo reale
- Formare il personale (simulazione di phishing trimestrale)
Budget: da 0,99€ a 1,50€ per casella/mese. Per 100 dipendenti: circa 1.200€ all'anno.
Decisione del CEO: "Da oggi, ogni email che entra in azienda passa da un filtro avanzato. Non accettiamo compromessi."
Mossa 3: Entro 90 giorni — Monitoraggio e risposta
Cosa fare:
- Definire la procedura di risposta agli incidenti (chi fa cosa in caso di attacco)
- Testare il piano con un tabletop exercise (simulazione in aula)
- Verificare assicurazione cyber e coperture
Budget: tempo interno + eventuale consulenza 5.000-10.000€ una tantum
Decisione del CEO: "Se veniamo attaccati, voglio sapere in 15 minuti chi fa cosa. Nessuna confusione."
BOTTOM LINE
La falla ServiceNow è l'ennesimo promemoria: gli hacker non aspettano che tu sia pronto. La differenza tra sopravvivere e fallire non è avere un sistema perfetto, è aver fatto il minimo indispensabile prima che succeda. Quel minimo costa meno di un caffè al mese per dipendente.
Investire in protezione email non è un costo. È l'assicurazione sulla vita della tua azienda.
MailSniper offre protezione email AI con sandboxing e analisi URL a partire da €0,99/mese per casella, con dati ospitati in UE e conformità GDPR integrata.]