Il Report è stato realizzato con il contributo di Compagnia di San Paolo e Google con i partner Excellera, Anso, Festival Glocal e con il patrocinio di Ordine dei Giornalisti consiglio nazionale, Ordine dei Giornalisti consiglio regionale del Piemonte, Università degli Studi di Torino.

L’interesse per le notizie raggiunge un nuovo minimo storico: solo il 34% degli italiani si dichiara molto o estremamente interessato, contro il 74% del 2016 — calo di 40 punti, il più marcato tra tutti i Paesi di riferimento. Ancora più basso l’interesse per la politica: solo il 16%, collocando l’Italia all’ultimo posto tra i 48 paesi dell’indagine globale. Fa eccezione significativa la fascia 18-24 anni: il 28% si dichiara molto o estremamente interessato alla politica — segnale di una domanda giovanile di informazione politica non sempre intercettata dall’offerta attuale. La frequenza di consultazione resta però elevata: il 57% consulta le notizie più volte al giorno, secondo dato più alto tra i paesi benchmark dopo la Finlandia.

La fiducia nelle notizie cala ancora, fermandosi al 32% — quattro punti in meno rispetto all’anno scorso, sotto la media internazionale. Particolarmente bassa la fiducia nelle notizie incontrate sui social media (15%) e tramite chatbot di IA (16%). La preoccupazione per la disinformazione cresce: il 59% degli italiani si dichiara fortemente o abbastanza preoccupato (+5 punti rispetto al 2024). La news avoidance torna a salire: il 36% evita spesso o a volte le notizie (+3 punti rispetto all’anno scorso).

Considerando tutte le fonti utilizzate nella settimana precedente, l’online consolida il vantaggio sulla TV: le fonti digitali salgono al 69%, mentre la televisione scende al 62%. Come fonte principale, però, la TV resta al primo posto (48% contro 45% dell’online): solo Italia e Francia mantengono questa prevalenza tra i paesi benchmark. I social media salgono al 45% nell’uso settimanale (+6 punti) e raggiungono il 22% come fonte principale, dopo tre anni fermi al 17%. L’abbandono di una fonte non coincide con l’abbandono delle notizie: chi lascia la TV si sposta verso altre fonti digitali, non verso il silenzio informativo.

La televisione rimane la prima fonte per quasi la metà degli italiani, caratteristica di un Paese con età media elevata. L’edizione 2026 introduce però una novità: la rilevazione del dispositivo Smart TV, usato dal 46% degli italiani per informarsi. Quasi la metà dei suoi utenti vi accede prevalentemente tramite YouTube o altre app video — non attraverso i canali televisivi tradizionali. Il televisore diventa così schermo per contenuti approfonditi e spiegazioni video di formato medio-lungo. All’opposto, i video brevi sui social — dominanti su Instagram, TikTok e Facebook — sul fronte dell’informazione segnano il passo: consumati, ma non percepiti come strumento informativo di primo piano.

Nel contesto digitale, le testate televisive mostrano maggiore tenuta rispetto ai quotidiani, molti dei quali hanno dimezzato la reach dal 2017. I quotidiani locali consolidano la propria penetrazione. In vetta al ranking online si confermano Fanpage (22%), seguita da Tgcom24 online e Ansa online (17%), SkyTg24 online (14%) e la Repubblica online (11%). Il Post e Will Media confermano una marcata caratterizzazione giovanile (rispettivamente 15% e 11% tra gli under 35).

Il 36% degli italiani ha fruito di notizie da creatori di contenuti o singoli giornalisti nell’ultima settimana, con punte del 66% tra i 18-24enni e del 53% tra i 25-34enni. I dati mostrano che il pubblico fatica talvolta a distinguere tra giornalismo ed entertainment, ma esprime un bisogno preciso: spiegazioni chiare, coinvolgenti, capaci di contestualizzare. La brevità non è un valore assoluto: pesano di più la qualità e la capacità di dare senso ai fatti. I creator non sostituiscono il giornalismo professionale — solo il 5% di chi li segue dichiara di non sentire il bisogno di altre fonti — ma indicano aspettative che le testate farebbero bene ad ascoltare.

I chatbot di intelligenza artificiale sono usati per informarsi dal 6% degli italiani — un’avanguardia digitale giovane e istruita. Li usano soprattutto per approfondire notizie già incontrate (41%) e per orientarsi tra le fonti (26%), più che per ricevere gli ultimi aggiornamenti. Un utilizzo che rispecchia la stessa domanda di spiegazione e contesto che emerge dai dati sui creator.

La quota di chi paga per l’informazione online scende all’8% — metà del valore del 2016. Ma tra i paganti, chi ha sottoscritto un abbonamento continuativo almeno mensile passa dal 31% del 2025 al 43% del 2026. I più giovani mostrano maggiore apertura verso formule digitali. Le motivazioni rivelano qualcosa di strutturale: alle ragioni pratiche si affiancano motivazioni ideali indicate dal 38% dei paganti, come sostenere il giornalismo o garantire l’accesso gratuito ad altri. Chi paga non acquista un prodotto o un’utilità: sostiene un progetto in cui ripone fiducia. La sostenibilità del giornalismo passa dalla qualità della relazione con il pubblico, prima ancora che dal numero di abbonati.

Il 55% degli italiani preferisce fonti prive di un particolare punto di vista. Questa domanda di imparzialità convive però con giudizi severi sulla copertura dei grandi temi: su tutti gli argomenti considerati, i giudizi negativi superano ampiamente quelli positivi. Il caso più critico riguarda l’immigrazione (44% di valutazioni negative contro 11% di positive). Il 32% degli italiani considera i politici molto influenti sull’informazione — percentuale che sale al 69% sommando anche chi li ritiene “abbastanza” influenti.

Che cos’è la GEO

La GEO nasce dall’evoluzione della ricerca online: gli utenti non si limitano più a digitare parole chiave, ma fanno domande complete e si aspettano una risposta diretta. Secondo le fonti consultate, la GEO non sostituisce la SEO tradizionale, ma la affianca e la adatta al nuovo modo in cui le informazioni vengono cercate e presentate.

In questo scenario, il contenuto non deve solo essere ben posizionato, ma anche facile da interpretare per un sistema generativo. Per questo contano molto chiarezza, autorevolezza, struttura logica e presenza di informazioni verificabili.

Come funziona

I motori generativi non leggono un testo come farebbe un umano: lo analizzano in modo semantico, cercando di capire il significato delle frasi, il contesto e le relazioni tra i concetti. Quando un sistema AI costruisce una risposta, può recuperare informazioni da fonti esterne, sintetizzarle e riformularle in linguaggio naturale, soprattutto nei modelli che usano il recupero di dati in tempo reale, come nelle architetture RAG.

Per essere più facilmente usato da questi sistemi, un contenuto deve quindi offrire risposte chiare a domande precise, con titoli ben organizzati, paragrafi brevi, dati attendibili e riferimenti riconoscibili. Le AI tendono a preferire testi che presentano una struttura pulita e una forte coerenza tematica.

Differenza con la SEO

La SEO tradizionale punta a migliorare il posizionamento nelle pagine dei risultati dei motori di ricerca, mentre la GEO mira a far emergere il contenuto dentro risposte generate dall’AI. La differenza principale è quindi nel punto di arrivo: nella SEO l’obiettivo è il clic, nella GEO è la citazione o l’inclusione nella risposta sintetica.

Questo non significa abbandonare le pratiche SEO classiche. Al contrario, molte basi restano valide: contenuti di qualità, autorità del sito, chiarezza espositiva e coerenza delle fonti. La GEO si inserisce sopra questo livello, rendendo il contenuto più adatto ai nuovi sistemi di ricerca conversazionale.

Elementi utili

Per rendere un testo più “GEO-friendly”, aiutano alcuni accorgimenti pratici. Tra i più importanti ci sono:

– Rispondere subito alla domanda principale.
– Usare titoli e sottotitoli chiari.
– Scrivere in modo semplice ma preciso.
– Inserire dati, esempi e fonti verificabili.
– Evitare frasi troppo vaghe o dispersive.
– Mantenere una forte coerenza tra titolo, contenuto e intenti di ricerca.

Un esempio concreto: se un utente chiede “cos’è la GEO”, un articolo ben ottimizzato dovrebbe dare subito una definizione, poi spiegare come funziona, in cosa differisce dalla SEO e quali sono le strategie pratiche per applicarla. Questo formato rende il testo più facile da riassumere e da utilizzare per un assistente AI.

Perché conta oggi

La GEO sta diventando importante perché una parte crescente della ricerca online avviene dentro strumenti di intelligenza artificiale, non soltanto nei motori di ricerca tradizionali. Di conseguenza, aziende, editori e professionisti della comunicazione devono pensare non solo a farsi trovare, ma anche a farsi comprendere e selezionare dalle AI.

Per chi produce contenuti, questo significa curare ancora di più la qualità editoriale. Un testo ben scritto, affidabile e ben strutturato ha più probabilità di essere usato sia da Google sia dai sistemi generativi, che oggi stanno cambiando il modo in cui le persone cercano informazioni online.

In sintesi

La GEO è l’ottimizzazione dei contenuti per i motori di ricerca generativi. Funziona rendendo i testi più chiari, strutturati, attendibili e facilmente interpretabili dalle intelligenze artificiali, senza sostituire la SEO ma evolvendola in una direzione più conversazionale e basata sulle risposte.

Posso anche trasformare questo testo in un articolo giornalistico più scorrevole, con taglio divulgativo per un pubblico senior o per un sito di informazione locale.

Applicare correttamente la NIS2 non significa soltanto evitare sanzioni, ma costruire un sistema aziendale più resiliente, affidabile e sicuro. La direttiva introduce infatti un approccio strutturato alla gestione del rischio cyber, coinvolgendo governance, processi, tecnologie e persone.

Che cos’è la NIS2

La NIS2 (Network and Information Security Directive 2) è la nuova direttiva europea sulla sicurezza delle reti e dei sistemi informativi che sostituisce la precedente direttiva NIS del 2016.

L’obiettivo principale è aumentare il livello comune di cybersicurezza nei Paesi membri dell’Unione Europea, proteggendo infrastrutture critiche, servizi digitali e filiere strategiche.

La direttiva amplia notevolmente il numero di organizzazioni coinvolte e introduce obblighi più rigorosi in materia di:

• gestione del rischio informatico;
• continuità operativa;
• sicurezza della supply chain;
• gestione degli incidenti;
• formazione del management;
• responsabilità degli organi direttivi;
• segnalazione degli attacchi cyber.

Quali aziende devono adeguarsi

La NIS2 riguarda principalmente due categorie di soggetti:

Soggetti essenziali

Comprendono organizzazioni operanti in settori critici come:

• energia;
• trasporti;
• sanità;
• servizi finanziari;
• infrastrutture digitali;
• pubblica amministrazione;
• acqua potabile;
• telecomunicazioni.

Soggetti importanti

Coinvolgono aziende di settori strategici come:

• produzione industriale;
• alimentare;
• gestione rifiuti;
• servizi postali;
• ricerca;
• fornitori digitali;
• cloud computing;
• data center;
• marketplace online.

In molti casi rientrano nella normativa imprese con:

• almeno 50 dipendenti;
• oppure fatturato superiore a 10 milioni di euro.

Tuttavia alcuni soggetti possono essere inclusi indipendentemente dalle dimensioni se considerati strategici per il sistema nazionale.

Perché la NIS2 cambia la governance aziendale

Una delle principali novità della direttiva riguarda il coinvolgimento diretto del management. La cybersicurezza non è più solo una questione tecnica delegata all’IT, ma diventa una responsabilità aziendale trasversale.

Gli organi amministrativi devono:

• approvare le misure di gestione del rischio;
• supervisionare la sicurezza informatica;
• ricevere formazione specifica;
• essere consapevoli delle responsabilità legali.

Questo cambia profondamente il modello organizzativo delle imprese.

Come applicare la NIS2 in azienda

1. Verificare l’applicabilità della normativa

Il primo passo consiste nel capire se l’azienda rientra tra i soggetti obbligati.

È necessario analizzare:

• settore di appartenenza;
• dimensioni aziendali;
• servizi erogati;
• ruolo nella supply chain;
• criticità dei sistemi digitali.

Molte organizzazioni stanno effettuando assessment preliminari con consulenti specializzati per identificare il proprio livello di esposizione normativa.

2. Effettuare una gap analysis

Una volta verificata l’applicabilità della direttiva, bisogna confrontare lo stato attuale della sicurezza aziendale con i requisiti richiesti dalla NIS2.

La gap analysis serve a identificare:

• vulnerabilità organizzative;
• carenze tecnologiche;
• processi mancanti;
• assenza di procedure;
• criticità documentali;
• rischi non gestiti.

Questo passaggio rappresenta la base per costruire il piano di adeguamento.

3. Costruire una governance cybersecurity

La NIS2 richiede una governance chiara e formalizzata.

L’azienda dovrebbe definire:

• ruoli e responsabilità;
• comitati di sicurezza;
• policy aziendali;
• procedure operative;
• flussi decisionali;
• gestione delle escalation.

Spesso viene nominato un responsabile cybersecurity o un CISO (Chief Information Security Officer) incaricato di coordinare tutte le attività di sicurezza.

4. Implementare la gestione del rischio cyber

La direttiva impone un approccio basato sul risk management.

L’azienda deve:

• identificare gli asset critici;
• valutare le minacce;
• analizzare gli impatti;
• classificare i rischi;
• definire contromisure adeguate.

Le misure devono essere proporzionate al livello di rischio e aggiornate periodicamente.

5. Rafforzare la sicurezza tecnica

La compliance NIS2 richiede l’adozione di strumenti tecnologici adeguati.

Tra le principali misure:

Protezione delle reti

• firewall avanzati;
• segmentazione della rete;
• VPN sicure;
• monitoraggio del traffico.

Sicurezza degli endpoint

• antivirus evoluti;
• EDR/XDR;
• gestione centralizzata dei dispositivi;
• patch management.

Gestione degli accessi

• autenticazione multifattore (MFA);
• principio del minimo privilegio;
• controllo degli accessi privilegiati;
• identity management.

Backup e disaster recovery

• backup cifrati;
• copie offline;
• test di ripristino;
• piani di continuità operativa.

Monitoraggio e logging

• SIEM;
• raccolta log centralizzata;
• detection automatica;
• alerting in tempo reale.

6. Gestire la supply chain

Uno degli aspetti più innovativi della NIS2 riguarda la sicurezza dei fornitori.

Le aziende devono valutare il rischio cyber della propria filiera attraverso:

• audit fornitori;
• clausole contrattuali di sicurezza;
• assessment periodici;
• monitoraggio delle terze parti;
• requisiti minimi di cybersecurity.

Molti attacchi informatici moderni colpiscono infatti le aziende attraverso partner o fornitori vulnerabili.

7. Preparare la gestione degli incidenti

La direttiva introduce obblighi stringenti di incident response.

Le organizzazioni devono predisporre:

• procedure di rilevazione;
• team di gestione incidenti;
• piani di escalation;
• comunicazione interna;
• gestione delle crisi;
• processi di notifica alle autorità.

In caso di incidente significativo, la segnalazione deve avvenire entro tempi molto rapidi.

8. Formare il personale

La sicurezza informatica non dipende solo dalla tecnologia. L’errore umano rappresenta ancora una delle principali cause di violazione.

La formazione deve coinvolgere:

• management;
• dipendenti;
• amministratori di sistema;
• fornitori;
• collaboratori esterni.

I programmi di awareness dovrebbero includere:

• phishing;
• password security;
• uso sicuro delle email;
• gestione dati;
• social engineering;
• incident reporting.

9. Documentare tutto

La compliance NIS2 richiede evidenze documentali solide.

L’azienda deve mantenere:

• policy aggiornate;
• registri dei rischi;
• inventario asset;
• report di audit;
• piani di continuità;
• log di sicurezza;
• verbali di formazione;
• procedure operative.

La documentazione è fondamentale in caso di verifiche da parte delle autorità competenti.

10. Eseguire audit e miglioramento continuo

La cybersicurezza non è un progetto una tantum, ma un processo continuo.

L’azienda dovrebbe prevedere:

• vulnerability assessment;
• penetration test;
• audit periodici;
• simulazioni di attacco;
• verifica delle procedure;
• aggiornamento continuo dei controlli.

La NIS2 promuove infatti una logica di resilienza dinamica.

Le sanzioni previste

La direttiva introduce sanzioni molto severe per le organizzazioni non conformi.

Le autorità nazionali possono applicare:

• multe milionarie;
• ordini correttivi;
• sospensioni operative;
• responsabilità diretta del management;
• obblighi di adeguamento immediato.

Oltre agli aspetti economici, i danni reputazionali possono essere estremamente rilevanti.

I vantaggi della compliance NIS2

Sebbene l’adeguamento richieda investimenti importanti, la conformità porta numerosi benefici:

• maggiore resilienza operativa;
• riduzione del rischio cyber;
• protezione dei dati aziendali;
• aumento della fiducia dei clienti;
• miglioramento della reputazione;
• maggiore affidabilità verso partner e investitori;
• continuità dei servizi;
• migliore gestione delle crisi.

La cybersicurezza diventa quindi un fattore competitivo oltre che normativo.

NIS2 e standard internazionali

Molte aziende stanno integrando la NIS2 con framework già esistenti come:

• ISO 27001;
• framework NIST;
• COBIT;
• CIS Controls.

Questi standard aiutano a costruire sistemi di sicurezza strutturati e facilmente auditabili.

Il futuro della cybersecurity aziendale

La NIS2 rappresenta soltanto una parte di un cambiamento più ampio. Nei prossimi anni la regolamentazione europea sulla cybersicurezza diventerà sempre più stringente, soprattutto con l’aumento delle minacce digitali e dell’intelligenza artificiale.

Le aziende dovranno evolvere da una logica puramente tecnica a una cultura diffusa della sicurezza, integrando cybersecurity, governance, compliance e resilienza operativa.

Devi applicare la NIS2 in azienda ? Novajo può aiutarti. Contattaci per saperne di più

Il principio è semplice, almeno in teoria: analizzare un prodotto lungo tutto il suo ciclo di vita, dalla nascita alla fine. Dall’estrazione delle materie prime fino allo smaltimento, passando per produzione, trasporto e utilizzo. Una visione “dalla culla alla tomba” che evita approcci parziali e spesso fuorvianti.

A differenza di molte dichiarazioni ambientali, il Life Cycle Assessment si basa su standard internazionali definiti dalla ISO, che stabiliscono criteri rigorosi per raccogliere dati, calcolare impatti e confrontare risultati.

Questo significa che il LCA non è marketing, ma metodo scientifico. E proprio per questo viene sempre più richiesto da istituzioni, partner industriali e mercati.

Negli ultimi anni, il LCA è passato da strumento per specialisti a leva strategica per le imprese. Le ragioni sono molteplici.

Analizzando il ciclo di vita, emergono inefficienze spesso invisibili: sprechi energetici, materiali poco performanti, logistiche non ottimizzate. Intervenire su questi aspetti significa risparmiare.

Consumatori e clienti business chiedono trasparenza. Non basta più dire che un prodotto è “green”: servono dati. Il LCA consente di fornirli.

Le politiche ambientali, soprattutto in Europa, stanno diventando più stringenti. Disporre di un’analisi del ciclo di vita aiuta le aziende a non farsi trovare impreparate.

Uno degli effetti più rilevanti del Life Cycle Assessment è il suo impatto sulle decisioni aziendali. Non si limita a fotografare la realtà, ma orienta le scelte.

Dalla selezione delle materie prime alla progettazione dei prodotti, fino alla gestione del fine vita, il LCA permette di individuare soluzioni più sostenibili. È qui che entra in gioco il cosiddetto eco-design: prodotti pensati fin dall’inizio per avere un impatto minore.

Il LCA è anche uno degli strumenti chiave per la transizione verso modelli di economia circolare, dove il valore dei materiali viene mantenuto il più a lungo possibile.

Sapere dove e come un prodotto genera impatti consente di ripensarlo in ottica di riuso, riciclo o riduzione degli sprechi.

Se fino a pochi anni fa il Life Cycle Assessment era prerogativa di grandi aziende o settori altamente regolati, oggi la sua diffusione si sta ampliando rapidamente.

La spinta arriva da più direzioni: regolatori, investitori, consumatori. Ma anche dalla consapevolezza, sempre più diffusa, che sostenibilità e competitività non sono in contrasto.

In questo scenario, il LCA si configura non solo come uno strumento tecnico, ma come una bussola strategica. Perché misurare l’impatto è il primo passo per ridurlo – e per costruire un vantaggio reale nel mercato che cambia.

l Life Cycle Assessment è uno strumento chiave per l’evoluzione verso modelli di economia circolare, in cui i prodotti vengono progettati per durare, essere riutilizzati e riciclati.

Perché è utile alle aziende

1. Riduzione dell’impatto ambientale

Attraverso il LCA, le aziende possono identificare le fasi più critiche del ciclo produttivo e intervenire per:

• ridurre emissioni di CO₂

• ottimizzare l’uso delle risorse

• limitare i rifiuti

2. Vantaggio competitivo

Sempre più consumatori e partner commerciali scelgono prodotti sostenibili. Il LCA permette alle imprese di:

• dimostrare dati concreti

• migliorare la reputazione

• differenziarsi sul mercato

3. Supporto alle decisioni strategiche

Il LCA fornisce informazioni utili per:

• progettare prodotti eco-compatibili (eco-design)

• scegliere materiali alternativi

• ottimizzare la logistica

4. Conformità normativa

Le normative ambientali sono sempre più stringenti. Il LCA aiuta le aziende a:

• rispettare regolamenti

• prepararsi a future restrizioni

• evitare rischi legali e sanzioni

5. Accesso a finanziamenti e bandi

Molti programmi di finanziamento, anche europei, premiano progetti sostenibili. Disporre di un’analisi LCA:

• aumenta la credibilità

• facilita l’accesso a incentivi

Il Life cycle assesment in azienda ? Novajo può aiutarti. Contattaci per saperne di più

Cos’è la valutazione di impatto

La valutazione di impatto è un processo che misura e analizza gli effetti — positivi e negativi — di un’attività, di un progetto o di un’organizzazione su diversi ambiti:

• ambientale (emissioni, consumo di risorse, biodiversità)
• sociale (benessere delle comunità, diritti dei lavoratori, inclusione)
• economico (valore generato, redistribuzione, sviluppo locale)

Non si tratta solo di un’analisi ex post, ma sempre più di uno strumento utilizzato in fase decisionale, per progettare attività in modo responsabile. Integrare la valutazione di impatto non è solo un obbligo etico o normativo, ma rappresenta un vero e proprio vantaggio competitivo. Infatti le imprese che adottano questi strumenti possono:

• migliorare la gestione dei rischi
• attrarre investimenti sostenibili
• rafforzare la fiducia di clienti e stakeholder
• innovare prodotti e servizi

Ad esempio, analizzare l’impatto ambientale lungo la filiera produttiva può portare a ridurre costi energetici e materie prime, generando benefici sia economici sia ambientali.

L’Unione Europea sta giocando un ruolo decisivo nel rendere la valutazione di impatto una componente strutturale delle strategie aziendali. Direttive come la Corporate Sustainability Reporting Directive (CSRD) impongono alle aziende di rendicontare in modo trasparente i propri impatti ambientali e sociali. Questo segna un passaggio cruciale: la sostenibilità non è più volontaria, ma parte integrante.

Nel futuro, la valutazione di impatto sarà sempre più integrata nei processi decisionali aziendali, fino a diventare parte del DNA delle organizzazioni. Le imprese non saranno più valutate solo per quanto producono, ma per come lo producono e per gli effetti che generano. Questo cambiamento segna il passaggio da un modello di crescita basato esclusivamente sul profitto a uno orientato alla creazione di valore condiviso, in cui successo economico e benessere collettivo diventano obiettivi complementari.

Una strategia di backup ben progettata consente non solo di recuperare i dati, ma soprattutto di garantire la business continuity, ridurre i tempi di fermo e limitare i danni economici e reputazionali.

Perché il backup è fondamentale per la sicurezza informatica

Il backup rappresenta una copia dei dati che può essere utilizzata per il ripristino in caso di perdita o compromissione. Tuttavia, nel contesto moderno della sicurezza informatica, il suo ruolo è più ampio:

• Protegge dai ransomware che cifrano i dati aziendali
• Riduce l’impatto degli errori umani (cancellazioni accidentali)
• Garantisce continuità operativa dopo guasti hardware o software
• Supporta la conformità a normative e standard di sicurezza
• Permette il recupero dopo disastri fisici o ambientali

Secondo framework internazionali come quelli di NIST e standard come ISO 27001, il backup è una misura essenziale all’interno della gestione del rischio informatico.

I principi fondamentali di una strategia di backup

Una strategia efficace non si basa su una singola copia dei dati, ma su un insieme strutturato di regole, tecnologie e processi.

1. Regola 3-2-1 del backup

È uno dei principi più diffusi e affidabili:

• 3 copie dei dati (originale + 2 backup)
• 2 supporti diversi (es. disco locale e cloud)
• 1 copia off-site (in una sede diversa o cloud remoto)

Questa regola riduce drasticamente il rischio di perdita totale dei dati.

2. Regola 3-2-1-1-0 (evoluzione moderna)

Molte organizzazioni adottano una versione avanzata:

• 1 copia offline o “air-gapped”
• 0 errori nei test di ripristino

Questo approccio è particolarmente efficace contro ransomware avanzati che cercano di compromettere anche i backup online.

Tipologie di backup

Una strategia efficace combina diverse modalità di backup in base alle esigenze operative.

Backup completo (Full backup)

Copia tutti i dati selezionati.

Vantaggi:

• Ripristino semplice e veloce
• Struttura chiara

Svantaggi:

• Richiede molto spazio
• Tempi di esecuzione più lunghi

Backup incrementale

Salva solo le modifiche effettuate dall’ultimo backup (completo o incrementale).

Vantaggi:

• Risparmio di spazio
• Esecuzione rapida

Svantaggi:

• Ripristino più complesso

Backup differenziale

Salva le modifiche rispetto all’ultimo backup completo.

Vantaggi:

• Compromesso tra velocità e semplicità
• Ripristino più rapido dell’incrementale

Svantaggi:

• Crescita progressiva della dimensione dei backup

Backup locale vs cloud

Backup locale (on-premise)

I dati vengono salvati su dispositivi fisici aziendali.

Pro:

• Controllo diretto
• Velocità di accesso elevata

Contro:

• Vulnerabile a incendi, furti o guasti
• Rischio in caso di ransomware interno

Backup in cloud

I dati vengono salvati su infrastrutture remote.

Pro:

• Scalabilità elevata
• Protezione geografica
• Accesso da qualsiasi luogo

Contro:

• Dipendenza da provider esterni
• Necessità di protezione dei dati in transito e a riposo

Backup immutabili: difesa contro i ransomware

Una delle innovazioni più importanti degli ultimi anni è il backup immutabile.

Questi backup non possono essere modificati o cancellati per un periodo di tempo definito, nemmeno da amministratori o malware.

Sono particolarmente efficaci contro attacchi ransomware, che spesso cercano di compromettere anche le copie di sicurezza.

Segmentazione e isolamento dei backup

Un errore comune è mantenere i backup troppo vicini ai sistemi produttivi.

Una strategia sicura prevede:

• segmentazione della rete
• separazione degli ambienti di backup
• accessi limitati (principio del minimo privilegio)
• autenticazione multifattore
• sistemi air-gapped (isolati fisicamente o logicamente)

Frequenza dei backup

La frequenza dipende dalla criticità dei dati:

• dati critici: backup continuo o orario
• dati importanti: giornaliero
• dati secondari: settimanale o mensile

Un parametro fondamentale è il RPO (Recovery Point Objective), cioè la quantità massima di dati che un’azienda può permettersi di perdere.

Tempo di ripristino (RTO)

Il RTO (Recovery Time Objective) indica quanto tempo può passare prima che i sistemi tornino operativi.

Una strategia di backup efficace deve bilanciare:

• velocità di ripristino
• costi infrastrutturali
• complessità del sistema

Sicurezza dei backup

Un backup non protetto può diventare un punto di vulnerabilità.

Le principali misure di sicurezza includono:

Crittografia

• dati cifrati sia in transito che a riposo
• protezione contro accessi non autorizzati

Controllo degli accessi

• autenticazione forte (MFA)
• gestione dei ruoli (RBAC)
• registrazione degli accessi

Monitoraggio

• log delle operazioni
• rilevamento anomalie
• alert in tempo reale

Test di ripristino: la parte più trascurata

Molte aziende commettono l’errore di creare backup senza mai testarli.

I test di restore sono fondamentali per verificare:

• integrità dei dati
• tempi reali di recupero
• corretto funzionamento dei sistemi
• procedure operative del personale

Senza test regolari, un backup può risultare inutilizzabile proprio nel momento del bisogno.

Automazione del backup

Le moderne strategie di sicurezza informatica si basano sull’automazione:

• schedulazione automatica dei backup
• verifiche automatiche di integrità
• notifiche in caso di errore
• gestione centralizzata

L’automazione riduce il rischio di errore umano e aumenta l’affidabilità complessiva.

Backup e continuità operativa

Il backup è una componente essenziale del Business Continuity Plan (BCP) e del Disaster Recovery Plan (DRP).

In caso di incidente grave, il backup consente di:

• ripristinare sistemi critici
• garantire continuità dei servizi
• ridurre perdite economiche
• mantenere la fiducia dei clienti

Errori comuni nelle strategie di backup

Molte aziende falliscono nella protezione dei dati per errori ricorrenti:

• affidarsi a un solo backup
• non isolare i backup dalla rete principale
• non testare i ripristini
• non aggiornare la strategia nel tempo
• sottovalutare il rischio ransomware
• non definire RPO e RTO

Best practice per una strategia efficace

Una strategia moderna dovrebbe includere:

• regola 3-2-1 o 3-2-1-1-0
• backup automatici e frequenti
• copie immutabili
• storage distribuito (locale + cloud)
• crittografia end-to-end
• test regolari di ripristino
• monitoraggio continuo
• integrazione con piani di disaster recovery

Vuoi migliorare la tua sicurezza ? Novajo può aiutarti. Contattaci per saperne di più

Il progetto, realizzato da Delta Pictures di Biella con Hasbro – Winning Moves, ha coinvolto istituzioni e realtà locali.

Sponsor principale dell’iniziativa è Banca Sella, insieme alle eccellenze del territorio torinese partner dell’iniziativa Autoingros, Biauto Group, Città di Torino, Italgas, Kappa FuturFestival, Lavazza, Yoyomove, OGR Torino, Oscalito dal 1936, Penne Aurora con Aura Signa Associazione, Prono 1897, Quotidiano Piemontese, Reale Group, Regione Piemonte, Salone Auto Torino, Torino Magazine, Turismo Torino e Provincia.

La nuova edizione bilingue, italiano e inglese, trasforma strade, piazze e luoghi simbolo in spazi di gioco, offrendo a cittadini, turisti e collezionisti un modo originale per scoprire la città della Mole. Tra le caselle Piazza Castello, Piazza San Carlo, Via Roma, Corso Vittorio Emanuele II, ma anche realtà culturali come le OGR e il Salone dell’Auto. Tutti gli elementi sono stati completamente personalizzati per restituire la ricchezza e la varietà del tessuto urbano torinese.

Con oltre un miliardo di giocatori in 114 Paesi e tradotto in 47 lingue, Monopoly celebra una città che ha saputo unire tradizione e modernità, offrendo un tributo alla storia, all’ingegno e allo stile di una delle città più affascinanti d’Italia.

L’edizione dedicata a Torino è disponibile da fine ottobre nei principali punti vendita, librerie, negozi di giocattoli e online.

Le spese ammissibili sono: Beni e servizi strumentali per l’introduzione di tecnologie Industria 4.0; Servizi di consulenza e formazione correlati;
La predisposizione delle domande deve avvenire tra il 18 e il 25 settembre 2024 mentre la presentazione formale sarà dal 1 al 4 ottobre 2024.

Volete saperne di più ? Scriveteci per una consulenza gratuita