Quanto budget per la sicurezza in una PMI? E meglio formazione o tecnologia?

Più della cifra conta l'ordine di spesa. Primo scalino, quasi gratis: MFA ovunque, aggiornamenti automatici, backup 3-2-1 testati, password manager per tutti. Secondo scalino: le persone – poche ore di formazione l'anno, mirate su phishing e truffe sui pagamenti, perché è da lì che entrano i danni veri di una PMI. Solo terzo scalino, la tecnologia a canone: EDR gestito, protezione della posta. "Formazione o tecnologia" è un falso dilemma: sotto un certo budget la tecnologia comprata senza nessuno che la guardi diventa shelfware – spende e non protegge. Come quota, una percentuale a una cifra del budget IT è il punto di partenza tipico; se il budget IT non esiste, parti dal primo scalino: costa più disciplina che denaro – una checklist per cominciare.