C’è un nuovo tipo di criminale che non spara, non minaccia, non si nasconde in un covo. Lavora in ufficio, magari in smart working, e usa la tastiera come altri usano la pistola. Le organizzazioni mafiose hanno capito da tempo che il futuro del crimine passa attraverso i cavi di rete e i server cloud. Non è più una questione di quartieri e di zone di influenza sul territorio. La nuova frontiera è lo spazio digitale, dove i confini non esistono e le distanze si azzerano con un clic.
L’Unione Europea ha messo nero su bianco: per il quadriennio 2026-2029, la lotta ai cyber-attacchi contro infrastrutture critiche, governi, aziende e semplici cittadini è una delle sette priorità della piattaforma EMPACT. Non è un caso. Gli attacchi informatici sono in aumento costante, e l’intelligenza artificiale li sta rendendo sempre più difficili da intercettare. Il criminologo Vincenzo Musacchio non ha dubbi: i migliori hacker del pianeta non lavorano più per i governi, ma per le mafie. Le nuove organizzazioni criminali hanno capito che il talento informatico vale più di cento uomini armati.
Ma c’è un aspetto che spesso sfugge ai manager e agli imprenditori. La minaccia non arriva sempre dall’esterno. A volte entra dalla porta principale, con un sorriso e una stretta di mano. Il cavallo di Troia non era un esercito che sfondava le mura. Era un regalo apparentemente innocuo, accolto con gioia da chi pensava di aver ricevuto un dono. E invece dentro c’erano i nemici. La stessa cosa accade oggi nel mondo digitale. Un fornitore di servizi IT con una facciata impeccabile, una software house con un sito curato e referenze apparentemente solide, un consulente che parla bene e ispira fiducia. Eppure dietro quella facciata può nascondersi un infiltrato, un prestanome, una società controllata dalla criminalità organizzata.
Secondo il rapporto Insider Threat Statistics for 2026 di SentinelOne, oltre la metà degli incidenti che provocano perdite di dati è causata da dipendenti che non seguono le procedure o usano strumenti non autorizzati. Ma c’è un pericolo ancora più insidioso: quello di chi apre le porte aziendali a soggetti che sembrano partner affidabili e invece sono pedine di un disegno criminale. Le mafie non si limitano a riciclare denaro attraverso attività legali. Oggi costruiscono competenze tecnologiche, si infiltrano in settori strategici, creano società che offrono servizi digitali a prezzi competitivi per conquistare clienti e accedere a dati sensibili. Il loro obiettivo non è solo il profitto immediato. È il posizionamento strategico in ecosistemi digitali da cui poi partire per riciclare, spiare, sabotare, estorcere.
C’è poi un elemento che rende il quadro ancora più preoccupante. Le organizzazioni mafiose italiane non si accontentano di reclutare hacker sul mercato. Allevano le nuove leve in casa. Giovani discendenti di famiglie affiliate vengono formati per diventare professionisti dell’informatica di alto livello. Così la fedeltà ai codici criminali si unisce alle competenze tecniche più avanzate. Il risultato è un ibrido perfetto: il mafioso digitale, capace di muoversi con disinvoltura nel mondo legale e in quello illegale. Un’azienda che assume un fornitore IT senza controllare a fondo può ritrovarsi con un infiltrato in casa, senza nemmeno sospettarlo.
Come ci si difende da una minaccia del genere? La prima regola è non fidarsi delle apparenze. Un curriculum brillante, un sito web curato, una sede elegante non sono garanzie sufficienti. Serve una verifica approfondita, che vada oltre la superficie. Le imprese devono imparare a leggere i segnali deboli: assetti proprietari opachi, cambi di quote societarie troppo frequenti, partecipazioni incrociate difficili da ricostruire, fatturati elevati ma costi del personale insolitamente bassi per settori che richiedono specializzazioni elevate. E poi la reputazione degli amministratori: precedenti giudiziari, interdittive antimafia, legami con imprese coinvolte in inchieste o fallimenti sospetti. Anche un’offerta troppo vantaggiosa rispetto alla concorrenza dovrebbe far scattare un campanello d’allarme. Prezzi fuori mercato possono nascondere finanziamenti anomali o strategie aggressive per conquistare rapidamente quote di mercato.
La due diligence non può essere un controllo una tantum. Deve diventare un processo continuo, che accompagna tutta la vita del rapporto contrattuale. Una società pulita oggi può cambiare pelle domani, può essere acquisita da soggetti opachi in un secondo momento, può nascondere legami che emergono solo con il tempo. Il monitoraggio deve essere costante, sistematico, integrato nei processi aziendali. Gli strumenti ci sono: indagini di intelligence, visure camerali, informazioni commerciali, bilanci, rapporti di stabilità finanziaria, verifica dei titolari effettivi, monitoraggio reputazionale sui media. Ove possibile, anche l’informativa antimafia. Ma il punto vero è la cultura della sicurezza. Non basta avere gli strumenti se non c’è la consapevolezza del rischio.
Il quadro che emerge dalle rilevazioni è tutt’altro che rassicurante. Secondo il Global Third-Party Risk Management Survey 2026 di KPMG, quasi l’80% delle imprese ammette di avere difficoltà nel valutare l’affidabilità dei nuovi fornitori. Solo il 18% ha un processo di qualifica completamente integrato nelle procedure aziendali. Più della metà è ancora a metà strada, con un’integrazione solo parziale. Numeri che raccontano di un ritardo strutturale, di una vulnerabilità diffusa, di una consapevolezza ancora insufficiente. La strada da percorrere è lunga e piena di ostacoli.
La mafia 4.0 non usa la violenza per entrare nei sistemi. Usa la fiducia. Si presenta con una faccia pulita, un curriculum impeccabile, una proposta commerciale vantaggiosa. E una volta dentro, può rubare dati, ricattare, sabotare, riciclare. Le aziende devono capire che la sicurezza informatica non è solo una questione di software. È una questione di persone, di relazioni, di verifiche. Il nemico, a volte, bussa alla porta e chiede di collaborare. E se non lo si riconosce in tempo, potrebbe essere troppo tardi.
In un mondo sempre più interconnesso, il confine tra sicurezza informatica e sicurezza fisica si assottiglia ogni giorno di più. Le imprese che non adottano misure adeguate rischiano non solo di perdere dati e denaro, ma anche la propria reputazione e la fiducia dei clienti. La mafia 4.0 è una realtà con cui fare i conti. E la risposta non può essere improvvisata. Serve una strategia strutturata, che coinvolga tutti i livelli dell’organizzazione, dal vertice alla base. Solo così le aziende potranno proteggere il proprio patrimonio informativo e continuare a operare in un contesto sempre più insidioso.
La posta in gioco non è solo la sicurezza dei dati, ma la sopravvivenza stessa delle imprese in un mercato globale dove la concorrenza è spietata e le minacce sono sempre più sofisticate. Le cyber mafie hanno risorse, competenze, pazienza. Possono aspettare anni prima di colpire. Possono infiltrarsi lentamente, costruire relazioni solide, guadagnarsi la fiducia. E poi, quando meno te lo aspetti, sferrare il colpo. Per questo la prevenzione è l’unica arma veramente efficace. E la prevenzione passa attraverso la conoscenza, la formazione, la consapevolezza. Le aziende devono investire in formazione del personale, in procedure di sicurezza aggiornate, in sistemi di monitoraggio sofisticati. Devono creare una cultura della sicurezza che coinvolga tutti, dal management ai dipendenti. Solo così potranno difendersi da una minaccia che è destinata a crescere nei prossimi anni.
Il futuro della sicurezza aziendale non si gioca solo sulle tecnologie difensive, ma sulla capacità di anticipare le mosse del nemico, di riconoscere i segnali deboli, di costruire difese solide ma anche flessibili. La mafia 4.0 è una realtà complessa, in continua evoluzione. E la risposta deve essere altrettanto complessa e in continua evoluzione. Non esiste una soluzione definitiva, ma esiste la possibilità di ridurre il rischio, di aumentare la resilienza, di proteggere ciò che conta.
Le aziende che capiranno questo prima delle altre avranno un vantaggio competitivo non indifferente. Perché la sicurezza non è solo un costo, ma un investimento. E in un mondo dove i dati sono il nuovo oro, proteggerli significa proteggere il futuro dell’impresa stessa. La partita è aperta. E il tempo stringe. La criminalità organizzata ha già iniziato a giocare le sue carte nel mondo digitale. Le imprese devono decidere da che parte stare. E farlo in fretta, perché il tempo non è un alleato, ma un avversario in più.