TikTok: come le PMI possono migliorare la cybersecurity senza spendere un euro

TikTok ha reso noto, in un’intervista del 14 novembre 2026, che le piccole e medie imprese (PMI) possono adottare misure di sicurezza efficaci senza spendere un euro. L’esperto ha sottolineato che sebbene le minacce informatiche stiano crescendo, specialmente in Europa, le protezioni di base sono gratuite e accessibili a qualsiasi azienda, indipendentemente dalla sua dimensione. I social media stanno diventando un bersaglio privilegiato per i criminali informatici, e le PMI, spesso trascurate, sono particolarmente vulnerabili a causa delle loro risorse limitate e della mancanza di team dedicati alla sicurezza.

Abitudini piccole, protezione seria

Una delle misure più importanti è trattare ogni offerta inaspettata come non verificata. I truffatori spesso si presentano come investitori, collaboratori o fornitori di servizi, promettendo risultati rapidi o opportunità di crescita. Queste offerte sono progettate per apparire legittime, ma spesso sono trappole. L’esperto ha avvertito che, nel migliore dei casi, le aziende potrebbero ricevere numeri vuoti, mentre nel peggiore dei casi potrebbero consegnare le chiavi del loro account. È fondamentale verificare ogni offerta attraverso il sito ufficiale dell’azienda o un contatto fidato, evitando di cliccare sui link o sui numeri forniti nei messaggi.

ogni segnalazione aiuta i piattaformi a riconoscere i modelli e agire più velocemente, proteggendo non solo la tua azienda ma anche altre aziende che vengono bersaglio in modo simile.

Un altro consiglio chiave è rafforzare la sicurezza dei log-in. Utilizzare password uniche e forti per ogni account e attivare la verifica in due passaggi può ridurre significativamente il rischio di accesso non autorizzato. L’esperto ha sottolineato che anche una singola password compromessa può mettere in pericolo l’intera azienda se non è adeguatamente protetta. Inoltre, le aziende dovrebbero evitare di inviare password via email o messaggio diretto, poiché questi metodi sono facilmente intercettati. Al posto di questo, dovrebbero utilizzare gestori di password per mantenere le credenziali organizzate e sicure.

Canali di comunicazione: i nuovi terreni di caccia per gli attaccanti

I social media stanno diventando sempre più i principali bersagli per i criminali informatici. Con quasi due terzi delle aziende che utilizzano i social media, e per molte PMI, è il luogo dove i clienti scoprono, si relazionano e effettuano acquisti, il rischio di attacchi informatici sta crescendo. In Gran Bretagna, quasi la metà delle piccole imprese ha segnalato di essere state bersaglio di un furto o attacco informatico. TikTok, che ha contribuito a generare un volume aggiuntivo di £3,4 miliardi per le PMI britanniche nel 2025, ha rimosso oltre il 99% dei contenuti fraudolenti prima che venissero segnalati, ma l’azienda sottolinea che le imprese devono prendere misure proattive per proteggersi.

Una delle strategie più efficaci per proteggere i canali di comunicazione è garantire che ogni membro del team abbia accesso individuale. Condividere un unico account tra diversi utenti può portare a confusione e rischi di sicurezza, poiché diventa difficile tracciare chi ha fatto cosa e chi dovrebbe essere rimosso. Al posto di questo, le aziende dovrebbero assegnare accessi individuali e utilizzare strumenti come i gestori di password per tenere traccia delle credenziali. Questo approccio non solo migliora la sicurezza ma migliora anche l’efficienza operativa.

Infine, l’esperto ha sottolineato l’importanza di configurare i passkey dove i dispositivi lo supportano. I passkey sostituiscono le password tradizionali con qualcosa legato al dispositivo, come un’impronta digitale o un riconoscimento facciale, rendendoli molto più difficili da rubare. Questo è particolarmente importante in un’epoca in cui i criminali informatici stanno sempre più concentrando i loro sforzi sui beni digitali e sulle informazioni personali.