Assicurazione contro il ransomware: cosa copre e come qualificarsi

Con il ransomware ormai tra le principali cause di perdita nelle richieste di risarcimento delle assicurazioni cyber, gli assicuratori stanno inasprendo i loro termini¹.

Non solo i processi di richiesta stanno diventando più rigorosi, ma gli assicuratori stanno anche pretendendo maggiori prove di controlli tecnici stringenti come condizione per la copertura—il che significa più ostacoli da superare per le organizzazioni che cercano copertura.

Questa guida spiega cos’è l’assicurazione contro il ransomware, cosa copre e come qualificarsi—oltre al ruolo di Storage di backup immutabile sia nell’ottenere la copertura sia nel garantire il ripristino quando colpisce il ransomware.

Punti chiave

• L’assicurazione contro il ransomware si riferisce alla componente di estorsione informatica di una polizza di assicurazione cyber. Contribuisce a coprire le richieste di riscatto, i tempi di inattività e il ripristino, ma solo entro le condizioni, i sottolimiti e le esclusioni della polizza.

• Gli assicuratori decidono idoneità e prezzo in base ai controlli Sicurezza; i backup Sicuro e testati sono tra i controlli che gli assicuratori esaminano più attentamente.

• I backup immutabili consentono alle organizzazioni di ripristinare senza pagare un riscatto, riducono i tempi di inattività e supportano la richiesta di risarcimento, rendendoli centrali sia per la resilienza cyber sia per condizioni migliori.

Che cos’è l’assicurazione contro il ransomware?

L’assicurazione contro il ransomware non è un prodotto autonomo: è la parte di una polizza di assicurazione cyber che copre i costi di un attacco ransomware. A seconda della polizza, può coprire costi tra cui richieste di estorsione, tempi di inattività e il costo di ripristino di sistemi e dati. Gli assicuratori possono anche chiamare questa sezione della polizza copertura per estorsione informatica.

Oltre al ransomware, le polizze di assicurazione cyber includono comunemente anche la copertura per violazioni dei dati, compromissione delle email aziendali e altri incidenti cyber. Questi rischi condividono il limite complessivo, il premio e le condizioni della polizza, e la copertura ransomware può anche avere un proprio sottolimite inferiore. Le organizzazioni devono assicurarsi che il livello di copertura per cui fanno richiesta sia sufficiente a coprire tutti questi potenziali rischi.

Esistono due tipi di copertura:

• Copertura di prima parte copre le perdite dell’organizzazione stessa, come risposta all’incidente, ripristino dei dati e reddito perso mentre i sistemi sono indisponibili.

• Copertura di terza parte copre le richieste di risarcimento che altre parti avanzano contro l’organizzazione, come i clienti i cui dati sono stati sottratti dagli attaccanti.

Cosa copre ed esclude l’assicurazione contro il ransomware

Esattamente cosa copre l’assicurazione cyber dipende dalla singola polizza. In generale, quanto più un’organizzazione desidera assicurarsi contro determinati rischi, tanto maggiori saranno i premi che dovrà pagare—e tanto più stringenti saranno i controlli applicati dall’assicuratore.

Con il costo medio di ripristino da un attacco ransomware pari a 1,7 milioni di dollari nel 2026, escluso qualsiasi pagamento di riscatto², molte organizzazioni probabilmente cercheranno il livello massimo di copertura che possono permettersi.

Per ridurre il rischio che devono sostenere, gli assicuratori hanno risposto inasprendo in modo significativo i requisiti per i controlli tecnici e limitando contrattualmente l’esposizione. O limitano l’importo che pagheranno per un singolo tipo di perdita all’interno dell’intera polizza (un sottolimite) oppure richiedono al contraente di pagare una quota fissa di qualsiasi perdita (coassicurazione).

Cosa copre l’assicurazione contro il ransomware

Il seguente elenco copre le coperture di prima parte e di terza parte che gli assicuratori comunemente forniscono contro gli attacchi ransomware:

• Copertura di prima parte

• Estorsione informatica: il pagamento del riscatto, laddove l’assicuratore lo approvi, più il costo della negoziazione con gli attaccanti.

• Interruzione dell’attività: reddito perso mentre i sistemi non sono disponibili, una volta trascorso il periodo di carenza previsto dalla polizza.

• Risposta all’incidente e analisi forense digitale: specialisti che contengono l’attacco e stabiliscono come gli attaccanti sono entrati.

• Ripristino dei dati: il costo del recupero dei dati e della ricostruzione dei sistemi interessati.

• Notifica della violazione: il costo di notifica alle autorità di regolamentazione e alle persone interessate quando l’attacco ha esposto dati personali.

• Copertura di terza parte

• Difesa legale e transazioni: richieste di risarcimento da parte di clienti, partner e altri i cui dati sono stati compromessi nell’attacco.

• Procedimenti regolatori: costi di difesa e, laddove la legge del paese pertinente consenta che siano assicurabili, sanzioni.

Cosa esclude l’assicurazione contro il ransomware

Esclusioni e limitazioni comuni includono:

• Vulnerabilità note e non corrette: alcune polizze escludono o limitano la copertura per attacchi che sfruttano una vulnerabilità di cui l’organizzazione era a conoscenza e che non aveva risolto.

• Scarsa igiene Sicurezza: un assicuratore può rifiutare una richiesta di risarcimento, o revocare la polizza, quando i controlli Sicurezza dichiarati nella domanda non erano in essere.

• Minacce interne: atti deliberati del personale o del management dell’organizzazione possono rientrare fuori copertura, a seconda di come la polizza li definisce.

• Attacchi sponsorizzati da Stati e guerra informatica: da marzo 2023, Lloyd’s ha richiesto che le polizze cyber standalone sottoscritte nel suo mercato escludano le perdite derivanti da cyberattacchi sponsorizzati da Stati che compromettono in modo significativo la capacità di un paese di funzionare o le sue capacità Sicurezza.³

• Ingegneria sociale: le perdite da frodi che inducono il personale a trasferire denaro sono spesso coperte solo fino a un sottolimite inferiore.

• Massimali e sottolimiti: la copertura ransomware stessa può essere limitata al di sotto del limite complessivo della polizza.

• Incidenti precedenti noti: attacchi iniziati prima dell’avvio della polizza, o di cui l’organizzazione era a conoscenza ma che non ha dichiarato, sono tipicamente esclusi.

Come qualificarsi per l’assicurazione contro il ransomware

Una polizza di assicurazione cyber che offre protezione dal ransomware viene in genere predisposta in due fasi principali:

1. Un’organizzazione richiede una polizza cyber che includa la copertura per estorsione, compilando comunemente un questionario esteso che descrive la sua architettura Sicurezza.
2. Un sottoscrittore utilizza queste informazioni per decidere se la copertura verrà concessa o rifiutata.

Che un assicuratore fornisca o meno la copertura—e quanto estesa sia questa copertura—dipende in larga misura da quanto l’organizzazione dimostra di essere resiliente: in generale, maggiore è la resilienza, più basso è il premio.

È importante notare che le risposte ai questionari assicurativi sono vincolanti. Se un’organizzazione sovrastima un controllo e l’assicuratore scopre la lacuna durante una richiesta di risarcimento, l’assicuratore può rifiutare la richiesta o cercare di annullare completamente la polizza.

I sottoscrittori verificano più comunemente evidenze dei seguenti controlli:

• Autenticazione a più fattori (MFA) su accesso remoto, email e account amministrativi. Un’implementazione parziale non è sufficiente e gli assicuratori la considerano una lacuna: il 97% delle organizzazioni colpite tramite credenziali compromesse aveva l’MFA abilitata in qualche forma al momento dell’attacco⁴.

• Rilevamento e risposta sugli endpoint (EDR) su tutti gli endpoint, inclusi i server.

• Backup cifrati e immutabili, isolati dalla rete di produzione e testati regolarmente. Sebbene non sia obbligatoria, la regola 3-2-1-1-0 è strettamente allineata a questo requisito: tre copie dei dati, su due supporti diversi, con una copia offsite, una copia immutabile e zero errori dopo i test di ripristino.: tre copie dei dati, su due supporti diversi, con una copia offsite, una copia immutabile e zero errori dopo i test di ripristino.

• Applicazione tempestiva delle patch per vulnerabilità note, in particolare sui sistemi esposti a Internet.

• Un piano di risposta agli incidenti scritto che l’organizzazione ha testato.

• Filtraggio email e formazione di sensibilizzazione Sicurezza, incluse simulazioni di phishing.

• Segmentazione di rete che limita quanto lontano un attaccante può spostarsi una volta all’interno.

Per un elenco completo dei passaggi che le organizzazioni devono seguire per Sicuro l’assicurazione cyber, scarica la nostra Checklist per l’assicurazione cyber.

Il costo dell’assicurazione contro il ransomware

L’assicurazione contro il ransomware non ha un premio separato: il suo costo rientra nel premio più ampio della polizza di assicurazione cyber.

Come riferimento indicativo, Insureon riporta che le aziende più piccole pagano una mediana di 129 dollari al mese per l’assicurazione cyber, con premi annuali che vanno da circa 400 dollari a oltre 8.000⁵.

L’assicurazione contro il ransomware pagherà il riscatto?

Il fatto che i fornitori assicurativi contribuiscano o meno al pagamento di un riscatto dipende dal fatto che i pagamenti di riscatto siano specificamente inclusi nei termini della polizza.

Se i pagamenti di riscatto sono inclusi nella polizza—e l’assicuratore non trova alcun motivo per respingere la richiesta—pagare effettivamente un riscatto comporta comunque una serie di rischi:

• Condizioni di richiesta rigorose: il mancato rispetto delle procedure corrette stabilite dall’assicuratore può comportare la revoca della copertura. Le organizzazioni potrebbero aver bisogno del consenso dell’assicuratore prima di qualsiasi pagamento, potrebbero dover notificare un attacco entro scadenze rigorose e potrebbero essere limitate all’utilizzo di società di risposta agli incidenti approvate dall’assicuratore.

• Limiti di polizza condivisi: come già menzionato, il ransomware è solo una parte di una polizza di assicurazione cyber che presenta molti altri limiti, restrizioni e condizioni. Un indennizzo elevato per coprire i costi di un attacco ransomware può saturare completamente il limite totale di copertura di un’organizzazione.

• Rischio legale del pagamento: spesso è difficile per le organizzazioni determinare con esattezza a chi stiano pagando un riscatto. Le organizzazioni che pagano riscatti a entità sanzionate possono violare la normativa sulle sanzioni e incorrere in sanzioni, anche se lo fanno inconsapevolmente.

• Nessuna garanzia di recupero dei dati: pagare un riscatto non garantisce che i dati vengano recuperati. Omdia ha rilevato che solo il 39% delle organizzazioni colpite da ransomware ha recuperato il 75% o più dei propri dati dopo l’attacco⁶.

Il modo migliore per mitigare un attacco ransomware è quindi Sicuro una copertura assicurativa che possa aiutare con i costi di un effettivo attacco ransomware, combinata con una tecnologia che garantisca che i dati possano sempre essere recuperati quando si verifica un attacco.

La necessità di backup immutabili

Un’organizzazione che può ripristinare rapidamente dati puliti rappresenta una richiesta meno costosa per il proprio assicuratore. Ha meno motivi per pagare un riscatto, trascorre meno tempo offline e la perdita da interruzione dell’attività è inferiore. L’assicurazione contro il ransomware e i backup recuperabili lavorano quindi verso lo stesso risultato.

Gli attaccanti lo capiscono, ed è per questo che i sistemi Backup sono diventati un obiettivo primario per il ransomware: Omdia ha rilevato che l’83% delle organizzazioni ha subito un attacco ransomware riuscito negli ultimi due anni e che i backup sono stati presi di mira in quattro attacchi su cinque⁷. Quando gli attaccanti possono cifrare o eliminare i backup, l’organizzazione perde la propria via di recupero e il riscatto diventa l’unica opzione rimasta.

La risposta è Storage di backup immutabile: una copia Backup che non può essere modificata, eliminata o cifrata per la durata della sua finestra di conservazione.

Nel contesto dell’assicurazione contro il ransomware, i backup immutabili offrono una difesa su tre fronti:

1. Supportano le richieste assicurative, perché backup robusti sono uno dei controlli che i sottoscrittori cercano
2. Consentono alle organizzazioni di recuperare i dati senza pagare un riscatto, riducendo il costo totale di un attacco ransomware
3. Proteggono l’integrità di una richiesta assicurativa, perché i registri di ripristino e i log di conservazione possono dimostrare che i backup dichiarati dall’organizzazione sono presenti e funzionanti al momento di un attacco

L’importanza di Absolute Immutability

Non tutti i backup immutabili sono uguali, e ci sono considerazioni importanti quando si costruisce un’architettura Backup per garantire che soddisfi i criteri che gli assicuratori cercano.

Secondo il Veeam Rapporto sulle tendenze del ransomware 2025, gli assicuratori ora valutano in modo specifico se i backup sono isolati dalla rete di produzione, immutabili (protetti da modifica/eliminazione anche da parte degli amministratori), testati regolarmente, cifrati e protetti con MFA sull’interfaccia di gestione.⁸

Purtroppo, molti sistemi che si descrivono come “immutabili” contengono eccezioni e scappatoie nascoste che fanno sì che non reggano a questi requisiti. Alcuni richiedono competenze approfondite di Linux e Sicurezza e, anche in quel caso, l’immutabilità viene spesso aggiunta a posteriori come ripensamento anziché come elemento centrale del progetto architetturale.

Questo non solo lascia i dati vulnerabili a un attacco ransomware, ma potrebbe sollevare domande difficili e introdurre ritardi in caso di richiesta.

L’unico modo per le organizzazioni di garantire che Backup Storage sia davvero A prova di ransomware è utilizzare un’appliance Backup Storage che includa Absolute Immutability.

Absolute Immutability significa Zero Access alle azioni distruttive. Nessuno—nemmeno l’amministratore con i privilegi più elevati o un attaccante completamente compromesso—può modificare o eliminare i dati Backup. Nel suo nucleo, Absolute Immutability si basa su una mentalità di ‘assume breach’. Anche se le tue credenziali vengono rubate, la tua infrastruttura viene compromessa o un insider diventa malevolo, i tuoi dati Backup restano intoccabili.

Ottenere Absolute Immutability tramite Zero Access richiede l’adesione a tre principi fondamentali:

• S3 Object Storage: Uno standard aperto, completamente documentato, con immutabilità nativa tramite S3 Object Lock, che consente test di penetrazione e verifiche indipendenti.

• Immutabilità immediata: i dati Backup devono essere immutabili nel momento stesso in cui vengono scritti.

• Appliance Storage di destinazione: un’appliance Storage di destinazione Dedicato segmenta Storage da Software di backup e rimuove i rischi associati a Backup Storage fai-da-te autogestito durante le operazioni—in particolare durante configurazione, aggiornamenti e manutenzione. Non richiede alcuna competenza Sicurezza da parte del cliente e trasferisce la piena responsabilità a un fornitore.

Come Object First facilita la copertura assicurativa

Object First aiuta le organizzazioni a soddisfare le aspettative degli assicuratori in ogni fase, dalla richiesta al sinistro. La sua appliance Backup Storage è immutabile per progettazione e testata e verificata in modo indipendente, riducendo la dipendenza dall’autodichiarazione durante la sottoscrizione. L’applicazione dell’immutabilità, i log di audit e i test di ripristino forniscono evidenze continue che i controlli Backup operano come dichiarato—e se si verifica un attacco, un percorso di ripristino pulito e registrazioni a prova di manomissione supportano un sinistro più rapido e meno contestato.

Quando—non se—il ransomware colpisce, il tuo futuro dipende dalla resilienza cyber.

Object First è la tua difesa definitiva—Backup Storage con Immutabilità Assoluta progettato appositamente per Veeam.

Absolute Immutability va oltre Zero Trust e la tipica “immutabilità” per garantire che i tuoi dati Backup Storage non possano essere eliminati o modificati da nessuno—amministratore o attaccante.

Testato e verificato da terze parti, Object First non richiede competenze Sicurezza e scala con la tua attività. Quando Backup Storage è così Sicuro, Semplice e Potente, tu e la tua organizzazione siete Simply Resilient.

Riepilogo

L’assicurazione contro il ransomware è un altro termine per la copertura contro l’estorsione informatica comunemente contenuta all’interno di una più ampia polizza di assicurazione cyber; liquida gli indennizzi in linea con le condizioni e i sottolimiti di questa polizza più ampia. Se un sinistro ransomware viene negato o risulta insufficiente, le organizzazioni stesse devono coprire il costo del ripristino e del fermo. Backup Storage con Immutabilità Assoluta può aiutare le organizzazioni Sicuro una copertura ransomware più completa offrendo prova di solidi controlli Sicurezza; consente inoltre alle organizzazioni di recuperare i propri dati senza pagare un riscatto.

FAQ

L’assicurazione cyber copre il ransomware?

L’assicurazione cyber copre il ransomware quando una specifica polizza include un modulo ransomware o di estorsione informatica. La copertura ransomware paga solo quando sono soddisfatte le condizioni della polizza cyber, come notifica tempestiva, consenso dell’assicuratore prima di qualsiasi pagamento di riscatto e risposte accurate nella richiesta.

Le piccole imprese hanno bisogno di un’assicurazione contro il ransomware?

Le piccole e medie imprese hanno buone ragioni per dotarsi di un’assicurazione contro il ransomware, perché le organizzazioni più piccole rappresentano la grande maggioranza dei sinistri di assicurazione cyber. Lo Studio sui sinistri cyber 2025 di NetDiligence ha rilevato che il 98% dei sinistri proveniva da organizzazioni con meno di 2 miliardi di dollari di fatturato annuo e che il ransomware era una delle due principali cause di perdita⁹. Una piccola impresa è anche meno in grado di assorbire i costi di ripristino.

Esiste un’assicurazione contro il ransomware per i Managed Service Provider (MSP)?

L’assicurazione contro il ransomware per gli MSP deve coprire più dei soli sistemi del fornitore. Un attacco a un fornitore di servizi gestiti può propagarsi a ogni cliente gestito dal fornitore e una polizza cyber standard può coprire solo le perdite dell’MSP. Le richieste dei clienti per le loro perdite rientrano tipicamente nella copertura di responsabilità verso terzi o nella copertura per errori e omissioni tecnologiche (assicurazione tech E&O), che gli assicuratori spesso abbinano alla copertura cyber per le aziende IT. Scopri di più sugli attacchi ransomware agli MSP.

Se ho backup immutabili, ho comunque bisogno di un’assicurazione contro il ransomware?

Sì. I backup immutabili e l’assicurazione contro il ransomware svolgono funzioni diverse e averli entrambi ti mette nella posizione migliore. I backup immutabili consentono alle organizzazioni di recuperare i dati senza pagare un riscatto e aiutano anche a qualificarsi per la copertura assicurativa. L’assicurazione contro il ransomware, come parte di una polizza cyber, paga i costi che Sicuro Backup Storage non può prevenire: risposta agli incidenti e analisi forense, costi legali e di notifica, interruzione dell’attività e richieste da parte di terzi i cui dati sono stati rubati.

Riferimenti

1. [1] NetDiligence. “Cyber Claims Study: 2025 Report.” 2025. https://netdiligence.com/cyber-claims-study-2025-report/
2. [2] Sophos. “The State of Ransomware 2026: Insights from 2,158 IT and Cybersecurity Leaders Across 17 Countries.” 2026. https://assets.sophos.com/X24WTUEQ/at/jbww7pmb8n3gp99wr6hfq4/sophos-state-ransomware-report-2026.pdf
3. [3] Lloyd’s. “Market Bulletin Y5381: State Backed Cyber-Attack Exclusions.” 2022. https://assets.lloyds.com/media/e9a4058c-4c25-48d6-99d3-0c466987e099/Y5381%20Market%20Bulletin%20-%20Cyber-attack%20exclusions.pdf
4. [4] Sophos. “The State of Ransomware 2026: Insights from 2,158 IT and Cybersecurity Leaders Across 17 Countries.” 2026. https://assets.sophos.com/X24WTUEQ/at/jbww7pmb8n3gp99wr6hfq4/sophos-state-ransomware-report-2026.pdf
5. [5] Insureon. “Cyber Insurance Cost.” 2026. https://www.insureon.com/small-business-insurance/cyber-liability/cost
6. [6] Object First. “Cyber Recovery Is Slipping—Here’s What the Latest Omdia Research Reveals.” 2026. https://objectfirst.com/blog/cyber-recovery-omdia-research/
7. [7] Object First. “Object First-Sponsored Omdia Research: 93% of Technology Leaders Say Absolutely Immutable Backup Storage Is Critical for Ransomware Protection, But Only 16% Have It.” 2026. https://objectfirst.com/newsroom/press-releases/object-first-sponsored-omdia-research-93-percent-of-technology-leaders-say-absolutely-immutable-backup-storage-is-critical-for-ransomware-protection-but-only-16-have-it/
8. [8] Object First. “What You Need to Know about the 2025 Veeam Ransomware Trends Report.” 2025. https://objectfirst.com/blog/summary-of-the-veeam-ransomware-trends-report-2025/
9. [9] NetDiligence. “Cyber Claims Study: 2025 Report.” 2025. https://netdiligence.com/cyber-claims-study-2025-report/