La cybersecurity preoccupa il 45,1% delle imprese più grandi, che per difendersi hanno stipulato un’assicurazione contro gli incidenti informatici. Tra le imprese di minore dimensione la quota è del 14,4% (rispettivamente 44,6% e 22,6% in Ue27).
Nel 2022 il 69,9% delle piccole e medie imprese (PMI) adotta almeno 4 attività digitali su 12 (69,1% in Ue27). Il maggiore ricorso al lavoro da remoto che nel 2022 ha coinvolto oltre 7 imprese su 10 ha influito sull’aumento della quota di imprese con almeno 10 addetti che dispongono di documenti su misure, pratiche o procedure di sicurezza informatica (48,3%, era il 34,4% nel 2019; 37% la quota in Ue27). Rimangono stabili rispetto al 2020 l’adozione di robotica e l’impiego di specialisti ICT.
Questa la fotografia scattata dall’ISTAT che ha appena pubblicato il report “Imprese e ICT” riguardo la sicurezza nelle PMI italiane.
«La “Rilevazione sulle tecnologie dell’informazione e della comunicazione nelle imprese” fornisce un ampio e articolato insieme di informazioni relative all’utilizzo delle suddette tecnologie nelle imprese italiane con almeno 10 addetti e rappresenta, assieme all’omologa indagine sulle famiglie, la base concettuale e metodologica per la misurazione della società dell’informazione
L’indagine su imprese e ICT è stata effettuata tra i mesi di maggio e luglio 2022. Le dotazioni e i comportamenti in tema di digitalizzazione si riferiscono alla situazione rilevabile al 2022. I quesiti relativi alle vendite online, svolgimento di funzioni ICT, formazione e assunzione di specialisti IC, difficoltà a ricoprire posti vacanti di specialisti ICT e incidenti di sicurezza informatica sono riferiti all’anno 2021. Per il secondo anno l’unità di rilevazione è l’unità giuridica mentre quella di analisi, cui sono riferite le stime, è l’impresa complessa se costituita da più unità giuridiche appartenenti a uno stesso gruppo oppure indipendente se coincidente con l’unica unità giuridica da cui è composta come evidenziato di seguito.
Le PMI si connettono di più ma la transizione digitale procede con lentezza
Ad ogni edizione di indagine, il comportamento delle imprese viene valutato rispetto a 12 caratteristiche specifiche che contribuiscono alla definizione dell’indicatore composito di digitalizzazione denominato Digital Intensity Indexi (DII), utilizzato per identificare le aree nelle quali le imprese italiane ed europee incontrano maggiori difficoltà. Con riferimento ai 12 indicatori per classe di addetti, i divari maggiori si riscontrano, a scapito delle PMI (imprese con 10-249 addetti), nella presenza di specialisti ICT, nella decisione di investire in formazione ICT nel corso dell’anno precedente, nell’uso di riunioni online e di documentazione specializzata sulle regole e le misure da seguire sulla sicurezza informatica. Ampio anche il divario nell’utilizzo di robot e nella vendita online di almeno l’1% del fatturato totale, che riduce in modo significativo la quota complessiva di imprese con almeno 10 addetti che fanno ricorso a questi strumenti.
Rispetto al 2019 la quota di PMI nelle quali nell’anno 2022 più del 50% degli addetti hanno accesso a Internet per scopi lavorativi è aumentata quasi del 23%, eguagliando i tassi di crescita delle grandi imprese (passando rispettivamente dal 40% al 49% e dal 47% al 58%). Nello stesso periodo, più marcata è la crescita degli addetti delle PMI che utilizzano dispositivi connessi a Internet, che aumenta dal 50% al 56% annullando la distanza con le grandi imprese (55,2%).
La banda larga fissa con velocità almeno pari a 30 Mbit/s risulta utilizzata dall’82,8% delle imprese 10+ contro il 96,1% di quelle più grandi. Più distanti invece le quote per connettività ad almeno 1 Giga, rispettivamente 13,2% e 27,1%.
Gli indicatori non sono neutrali rispetto alle attività economiche svolte dalle imprese: per la maggior parte degli indicatori di connessione, sicurezza e formazione ICT, le migliori performance vengono registrate dalle imprese appartenenti al settore della domanda di ICT specializzata e strategica, come quello connesso alla fornitura di energia (D), in cui operano l’86,4% delle imprese che hanno almeno il 50% degli addetti che accedono a Internet (la media è 49,3%), il 93,3% che ha attivato almeno tre misure di sicurezza ICT (circa 20 punti percentuali più della media) e il 38,3% che ha fornito formazione in campo ICT ai propri addetti (19,3% imprese 10+). Analoghe le performance dei settori delle professioni tecniche (M) e dei servizi di informazione e comunicazione (J); questi ultimi si distinguono per la presenza di specialisti ICT (59,9% verso una media del 13,4%) e la formazione effettuata per aggiornare o sviluppare le competenze ICT dei propri addetti (52,5% verso 19,3%). Infine, le attività manifatturiere (C) emergono per l’utilizzo della robotica (19,1% a fronte di una media dell’8,7%) mentre con il 36,8% quelle di alloggio e ristorazione (I) sono le prime per l’utilizzo delle vendite online per valori superiori all’1% del fatturato totale a fronte del 13,4% delle imprese con almeno 10 addetti.
Il DII, riferito alle sole PMI con un livello DII “di base”, è uno dei sub-indicatori della transizione digitale delle imprese misurata dall’Indice di digitalizzazione dell’economia e della società (Desi) a cui il programma “Bussola digitale 2030” ha attribuito anche un target (90%) da raggiungere entro il 2030: Nel 2022 il 69,9% di imprese con 10-249 addetti si colloca a un livello base di digitalizzazione che prevede l’adozione di almeno 4 attività digitali su 12 ma appena il 26,8% si colloca a livelli definiti almeno alti dell’indicatore. Al contrario, per il 97,1% delle imprese con almeno 250 addetti si registra un livello almeno base e l’82,1% ha raggiunto quello almeno alto.
E-commerce tra le PMI necessario per migliorare la posizione nel DESI
Nel Desi 2022, misurato con i dati rilevati nel 2021, la dimensione legata all’integrazione delle tecnologie digitali collocava le imprese italiane in ottava posizione nella graduatoria europea. I miglioramenti registrati nei servizi cloud e nella fatturazione elettronica hanno determinato il miglioramento nella graduatoria dell’Italia per l’adozione di tecnologie digitali tra il 2017 e il 2022 (dalla 12° alla 7° posizione). Tuttavia, la limitata performance dell’e-commerce da parte delle piccole e medie imprese ha ridotto gli effetti di crescita delle tecnologie digitali misurate nell’edizione 2020 e 2021 dell’indagine.
I dati 2022 per le vendite online delle PMI ancora non rilevano miglioramenti significativi nella quota di imprese coinvolte ma solo nei valori scambiati: il 13,0% delle PMI ha effettuato vendite online per almeno l’1% del fatturato totale (12,7% nel 2021) e il 17,7% delle PMI attivo nell’e-commerce ha realizzato online il 13,5% dei ricavi totali (rispettivamente 17,9% e 9,4% nel 2021).
In generale, il 18,3% delle imprese con almeno 10 addetti ha effettuato vendite online fatturando il 17,8% del fatturato totale, rispettivamente 22,8% e 17,6% a livello Ue27.
In termini di composizione, il valore delle vendite online si realizza soprattutto nel comparto del commercio (35,6%), per il 28% nel settore manifatturiero (con prevalenza delle attività legate all’automotive), e per una analoga quota nel settore energetico. In termini dimensionali, il 60% del valore online proviene da vendite delle imprese di maggiori dimensioni e il 40% dalle PMI.
Nella composizione delle imprese che vendono online si confermano i settori già individuati, a parte quello energetico dove sono presenti poche imprese. Inoltre, emergono i settori della ristorazione e degli alloggi, che coprono più di un terzo (35%) di tutte le imprese attive nell’e-commerce e che, per il 95,1%, appartengono alla dimensione delle PMI.
Le imprese italiane con almeno 10 addetti che vendono via web figurano ancora tra le prime utilizzatrici in Europa di piattaforme online come intermediari con il 62,1% contro una media Ue27 del 44,4%.
Ancora limitato l‘utilizzo di misure di sicurezza avanzate
Il 74,4% delle imprese italiane con almeno 10 addetti utilizza almeno tre misure di sicurezza ICT, in linea con la media europea (74,0%). L’incidenza delle imprese di minore dimensione e meno complesse determina la forte diffusione di misure di sicurezza meno sofisticate, come l’autenticazione con password forte (83,9%, 82,2% nel 2019) e il back-up dei dati (80,0%, 79,2% nel 2019).
Più basse le quote di imprese che adottano misure di sicurezza avanzate, necessarie, ad esempio, all’analisi degli incidenti di sicurezza come la conservazione dei file di registro (44,6%, 40,6% nel 2019) o preventive come le pratiche di valutazione del rischio (35,3%, era 33,8%) e l’esecuzione periodica di test di sicurezza dei sistemi (31,8%, era 33,5%). Ancora limitata la diffusione di misure più sofisticate, come l’utilizzo della crittografia per dati, documenti o e-mail (dal 20,4% del 2019 al 22,0%) e di metodi biometrici per l’identificazione e l’autenticazione dell’utente (dal 4,5% all’8,2%).
L’aumento degli accessi alla Rete e dell’utilizzo di strumenti informatici e applicazioni software anche da remoto espongono le imprese ai rischi inerenti possibili attacchi o intrusioni dall’esterno, con conseguente indisponibilità dei servizi, distruzione o corruzione dei dati o divulgazione di dati riservati. Nel 2022 il 15,7% (10,1% nel 2019) delle imprese con almeno 10 addetti e il 33,1% delle imprese con almeno 250 addetti (21,7% nel 2019) hanno dichiarato di aver avuto nel corso dell’anno precedente almeno uno di questi problemi.
A livello settoriale, il 33,5% delle imprese attive nella fabbricazione di coke e prodotti derivanti da raffinazione hanno avuto attacchi informatici con conseguenza sulla sicurezza; seguono quelle della fabbricazione di prodotti farmaceutici (27,2%) e delle attività editoriali (25,4%); in coda si posizionano le dell’industria tessile e abbigliamento (10,0%) e le imprese dei servizi postali (7,9%).
Il 48,3% (34,4% nel 2019) delle imprese dispongono di documenti relativi a misure, pratiche o procedure connesse alla sicurezza informatica che ad esempio riguardano la formazione degli addetti sull’uso sicuro degli strumenti informatici o la valutazione delle misure di sicurezza adottate. Di queste imprese l’85,7% ha definito o aggiornato tali documenti negli ultimi due anni.
Infine, il 16,4% delle imprese con almeno 10 addetti hanno dichiarato di essersi assicurate contro incidenti connessi alla sicurezza ICT (13,0% nel 2019).
Sei imprese su dieci sono attente ai consumi e all‘impatto ambientale dell‘ICT
L’edizione 2022 della Rilevazione ICT, per la prima volta, ha indagato l’adozione di alcune semplici misure che incidono indirettamente sull’ambiente, come il controllo del consumo di carta (68,0%) o del consumo di energia delle apparecchiature ICT (52,2%).
L’Italia, preceduta solo dal Portogallo, è in vetta alla classifica europea su due fronti. Il 74,9% delle imprese adotta comportamenti green nella scelta della tecnologia valutandone anche l’impatto ambientale; inoltre, il 59,9% delle imprese combina la valutazione dell’impatto ambientale dei servizi o delle apparecchiature ICT, prima di selezionarli, con l’adozione di misure che incidono sul consumo di carta o di energia delle tecnologie informatiche.
Quando le apparecchiature ICT dell’impresa non sono più utilizzate, devono essere smaltite: l’86,9% delle imprese le destina alla raccolta differenziata dei rifiuti elettronici (compresa quella effettuata direttamente dai propri fornitori), il 48,6% le conserva nell’impresa per utilizzare le parti di ricambio o per evitare che vengano divulgate informazioni sensibili, il 25,0% le rivende o le restituisce se in leasing, oppure le dona.
La variabilità dei comportamenti dipende più dall’attività economica svolta dalle imprese che dalla loro classe dimensionale e, in generale, le più attente all’ambiente sono quelle attive nei servizi. In particolare, nell’impatto ambientale dell’ICT risultano più virtuose le imprese attive nei servizi postali e di corriere, nelle telecomunicazioni e nei servizi di alloggio mentre per il riutilizzo circolare dell’ICT sono più attive quelle del comparto editoriale, della fabbricazione di prodotti farmaceutici e della fornitura di energia».
https://www.istat.it/it/archivio/279478
https://www.istat.it/it/files//2023/01/REPORTICTNELLEIMPRESE_2022.pdf
