Una delle prime domande che faccio quando entro in un’azienda nuova è: “ogni quanto aggiornate i PC?”. Le risposte sono quasi sempre tre. La prima: “Lo fa Windows in automatico”. La seconda: “Noi personalmente mai o quasi mai, solo se c’è un problema”. La terza, la più onesta: “È umanamente impossibile passare da ogni computer a controllare”. Sanno benissimo che il patch management PMI è un tema serio. Sanno che le vulnerabilità arrivano a raffica. Ma in un’azienda con cinquanta, cento o duecento postazioni, farlo a mano è una battaglia persa in partenza. Allora mostro NinjaOne, uno strumento che aggiorna in automatico tutti i dispositivi della rete da un’unica console. Gli occhi brillano, quella è la soluzione! Poi vanno in direzione a chiedere il budget per NinjaOne, pochi euro al mese, ma la risposta che ricevono, troppo spesso, è questa: forse l’anno prossimo.
Patch management PMI: una corsa persa in partenza
C’è un dettaglio che pochi notano. La velocità con cui escono nuove vulnerabilità è esplosa. A Pwn2Own Berlin 2026, l’evento internazionale dove i ricercatori dimostrano pubblicamente nuovi attacchi contro sistemi operativi, hypervisor e, novità del 2026, prodotti basati su intelligenza artificiale, sono state bruciate 47 zero-day in tre giorni. Una zero-day è una vulnerabilità sconosciuta al produttore del software: quando viene scoperta, non esiste ancora una patch che la chiuda. Il montepremi distribuito ai ricercatori è stato di 1.298.250 dollari.
Sempre a maggio è uscito un proof-of-concept pubblico di “MiniPlasma”, una zero-day Windows che permette a un attaccante di prendere il controllo totale di un PC, privilegi SYSTEM, anche su un computer aggiornato l’ora prima. Microsoft, in alcuni casi, impiega settimane prima di rilasciare la patch. Nel frattempo, l’exploit è già in circolazione. È qui che il modello tradizionale di patch management PMI mostra il limite: anche un’azienda che aggiorna i computer ogni giorno resta esposta per giorni o settimane, mentre la patch non esiste ancora.
E aggiungiamoci una cosa che, fino a qualche mese fa, sembrava fantascienza. Google ha documentato la prima zero-day sviluppata con un modello di intelligenza artificiale e già usata in attacchi reali. Significa che chi attacca ha appena trovato un acceleratore enorme. La barriera d’ingresso al cybercrime sofisticato, quello che fino a ieri era riservato a gruppi militari o statali, si è abbassata di colpo. La conseguenza pratica è che attacchi mirati che prima colpivano solo grandi aziende ora arrivano alle PMI manifatturiere italiane: frodi sui bonifici, compromissione delle caselle email direzionali, esfiltrazione di listini e progetti, ransomware sui server di produzione.
Patch management PMI: la difesa stratificata che serve davvero
Per anni, parlando di patch management PMI, si è ripetuto un mantra: “il perimetro è morto, conta solo l’endpoint”. La realtà del 2026 dice esattamente l’opposto. Quando l’endpoint può essere bucato in qualunque momento da una zero-day senza patch, il perimetro intelligente torna a essere la prima linea di difesa utile: non l’unica, ma la prima.
La strategia che proponiamo ai nostri clienti si articola su tre livelli, e l’ordine conta.
Il primo livello è il firewall di nuova generazione SonicWall con IPS (Intrusion Prevention System) aggiornato in tempo reale e servizio Capture ATP (Advanced Threat Protection) attivo. In pratica, ogni pacchetto che entra nella rete viene analizzato. Se contiene un tentativo di sfruttare una vulnerabilità nota, anche una di quelle che il produttore del sistema operativo non ha ancora corretto, viene bloccato prima di raggiungere il computer bersaglio. È quello che chiamiamo patch virtuale: il firewall fa da scudo nei giorni in cui la patch ufficiale non esiste ancora.
Il secondo livello è un EDR (Endpoint Detection and Response) basato sul comportamento, come SonicWall Capture Client. Non si limita a confrontare i file con un database di virus conosciuti, ma analizza cosa fanno i programmi una volta in esecuzione. Se un’applicazione apparentemente innocua inizia a cifrare i file, a leggere la memoria di altri processi o a comportarsi in modo anomalo, l’EDR la blocca anche se non l’ha mai vista prima. È la rete di salvataggio nel caso in cui qualcosa sia riuscito a passare il perimetro.
Il terzo livello è l’aggiornamento automatico e centralizzato di tutti i dispositivi tramite uno strumento come NinjaOne. Non è la prima linea, è la terza, perché arriva sempre dopo, quando il produttore ha finalmente rilasciato la patch. Ma resta indispensabile per chiudere definitivamente le porte che il firewall e l’EDR stanno tenendo socchiuse nel frattempo.
Insieme, queste tre linee si coprono a vicenda: la prima compensa quello che la terza non può fare in tempo, e la seconda è lì per le sorprese che ogni tanto passano comunque.
Forse l’anno prossimo
C’è una distanza che mi inquieta sempre di più. Da un lato, attaccanti che usano l’intelligenza artificiale per scrivere nuovi exploit in poche ore, contest internazionali dove le zero-day si vendono a sei zeri, gruppi criminali che colpiscono in serie le PMI italiane proprio perché sanno che molte di loro non sono pronte. Dall’altro, una direzione aziendale che, davanti a un investimento in patch management PMI e difesa stratificata, risponde “forse l’anno prossimo”.
È una distanza siderale. Una corsa contro qualcuno che ha già un razzo, decisa al rallentatore in una sala riunioni dove si confondono le voci di costo con quelle di rischio. La domanda che ci dovremmo fare non è se la nostra azienda è abbastanza grande da essere un bersaglio. È quanto a lungo possiamo ancora aspettare prima di smettere di rispondere “forse l’anno prossimo” a qualcosa che ci serviva ieri.
Se anche tu stai gestendo il patch management PMI con le risorse che hai, e ti sei sentito dire “forse l’anno prossimo” più di una volta, parliamone.
🧩 Kaos Informatica ti può aiutare
Se vuoi, Kaos Informatica può aiutare la tua azienda a:
✅ Analizzare il traffico che entra nella vostra rete
✅ Attivare l’analisi comportamentale sugli endpoint
✅ Centralizzare gli aggiornamenti di tutti i dispositivi
Contattaci e parliamone insieme
