Perché i backup non bastano più per combattere i ransomware. L'analisi di Object First

Gli investimenti in cybersecurity aumentano, ma sul fronte ransomware i numeri continuano a muoversi nella direzione opposta. Secondo una ricerca realizzata da Omdia e commissionata da Object First, l’83% delle aziende intervistate ha subito negli ultimi 24 mesi almeno un attacco ransomware capace di provocare un’interruzione dei servizi. Nella precedente rilevazione del 2024 la percentuale era del 66%. E tra le aziende colpite, tre su quattro hanno registrato più di un episodio.

La ricerca è stata condotta tra febbraio e marzo 2026 su 700 intervistati: 500 responsabili IT coinvolti nelle decisioni di acquisto relative a cybersecurity, infrastrutture data center e business continuity/disaster recovery, e 200 dirigenti di linea di business. Le aziende coinvolte hanno tra 1.000 e 9.999 dipendenti e sono distribuite tra Stati Uniti, Regno Unito e Irlanda, Francia e area DACH.

Il problema dell’“immutability gap”

Il dato probabilmente più significativo riguarda però ciò che succede dopo l’attacco. Nel 2024 il 57% delle aziende riusciva a recuperare almeno il 75% dei dati resi indisponibili dal ransomware. Nel 2026 la quota è scesa al 39%. Il 76% delle aziende colpite ha inoltre registrato almeno un evento di perdita dati superiore al proprio Recovery Point Objective, cioè alla quantità massima di dati che l’organizzazione aveva previsto di poter perdere.

Peggiorano anche i tempi. Solo il 39% delle organizzazioni colpite mantiene oggi un Recovery Time Objective inferiore o uguale a cinque giorni, contro il 49% rilevato nel 2024. E il 64% ha sperimentato almeno un’interruzione più lunga rispetto all’RTO previsto.

Qui entra in gioco il concetto di Absolute Immutability, una specifica configurazione nella quale nessuno può modificare o cancellare i dati di backup, nemmeno un amministratore con i massimi privilegi o un attaccante entrato in possesso delle credenziali IT. Il 93% dei responsabili tecnologici intervistati ritiene necessaria una protezione di questo tipo e l’83% considera il backup l’ultima linea di difesa contro il ransomware.

Tra intenzioni e realtà rimane però una distanza molto ampia. Il 76% dichiara di utilizzare storage immutabile per il backup primario, ma l’83% di questo gruppo riconosce almeno una limitazione nella propria implementazione. Nel 35% dei casi, per esempio, l’immutabilità non viene applicata immediatamente alla scrittura dei dati; nel 30% viene utilizzato storage S3 configurabile in modalità governance, che può consentire a utenti dotati di specifici privilegi di modificare o eliminare gli oggetti protetti. Alla fine, solo il 16% del campione ritiene di disporre di uno storage conforme alla definizione di Absolute Immutability utilizzata nello studio.

C’è poi un secondo elemento interessante: l’89% degli IT leader ritiene che le dichiarazioni dei vendor sull’immutabilità debbano essere validate da soggetti indipendenti, mentre solo il 56% afferma di utilizzare effettivamente test o report di terze parti per verificare le soluzioni di protezione dati.

"Il ransomware può portare a una crisi della continuità aziendale e i dati dimostrano che molte organizzazioni non si rivelano all'altezza quando si tratta di garantire un ripristino affidabile". afferma Simon Robinson, Principal Analyst di Omdia. "Sebbene la maggior parte dei leader tecnologici riconosca l'importanza del backup immutabile, la ricerca evidenzia un chiaro divario tra l'immutabilità percepita e l'Immutabilità Assoluta. Colmare tale divario è essenziale per le organizzazioni che necessitano della certezza che i propri dati di backup siano ripristinabili in caso di attacco".