Licenze antivirus per PMI: quando servono davvero

Su una o due postazioni con utenti prudenti, l'antivirus integrato nel sistema operativo copre l'uso ordinario e non c'è motivo di comprarne un altro. Una licenza aziendale inizia a servire quando compaiono tre elementi: più postazioni da controllare insieme, dati di clienti o dipendenti da proteggere, server o accessi da remoto. Ciò che si compra non è «un antivirus più forte»: è la gestione centralizzata, cioè sapere in un colpo d'occhio quali macchine sono aggiornate e quali no.

E vale la pena dirlo subito: nessun antivirus protegge da un ransomware quanto un backup verificato. Se il budget è uno solo, si parte da lì.

L'antivirus integrato basta? Cosa copre e dove si ferma

L'antivirus incluso in Windows offre protezione in tempo reale, scansione su richiesta, firewall e filtro di base contro i siti pericolosi, e nei test dei laboratori indipendenti ottiene risultati allineati alle soluzioni commerciali sulla protezione di base. Si aggiorna con il sistema e non costa nulla.

Dove si ferma, in un contesto aziendale:

• non ha una console centrale: su dieci PC bisogna controllarne dieci, uno per uno;
• non applica politiche uniformi (blocco delle chiavette USB, esclusioni, azioni automatiche) in modo semplice senza strumenti di gestione dedicati;
• non copre i server con le stesse funzioni previste per i sistemi server;
• non produce report da mostrare a un revisore o a un cliente che chiede conto delle misure di sicurezza;
• non ha un supporto a cui chiedere aiuto alle otto di mattina, quando qualcosa è andato storto.

Cosa aggiunge davvero una licenza per aziende

La voce che cambia davvero il lavoro quotidiano è la prima dopo la protezione: la console. È ciò che trasforma «speriamo che siano tutti aggiornati» in «due postazioni non si aggiornano da dieci giorni, vado a vedere».

Quante postazioni e quali dispositivi: come si dimensiona la licenza

Le licenze si contano per dispositivo e si acquistano per anni. Prima di comprare conviene fare un inventario onesto:

1. I PC fissi e portatili effettivamente in uso, compresi quelli di scorta accesi ogni tanto.
2. I server, che richiedono licenze dedicate e costano di più per macchina.
3. I dispositivi mobili aziendali, se rientrano nella politica di sicurezza.
4. I PC di chi lavora da casa, che spesso sono i più esposti e i meno controllati.
5. Un margine per le sostituzioni durante l'anno.

Due dettagli contrattuali da verificare prima dell'acquisto, perché incidono più dello sconto: se la licenza è riassegnabile a un altro dispositivo quando il primo viene dismesso, e cosa succede alla scadenza (la protezione si ferma, resta in modalità ridotta, il rinnovo è automatico).

Server, posta e NAS: i punti che l'antivirus delle postazioni non copre

• Server di file: un solo file infetto su una cartella condivisa raggiunge tutte le postazioni. La protezione va messa dove i file stanno, non solo dove vengono aperti.
• Posta elettronica: la maggior parte degli attacchi arriva da un allegato o da un link. Il filtro sul server di posta o sul servizio in cloud intercetta il messaggio prima che arrivi all'utente, che è molto meglio che intercettare il file dopo.
• NAS e dischi di rete: spesso dimenticati, sono il primo obiettivo di un ransomware perché contengono tutto.
• Postazioni fuori sede: senza una console in cloud, non si sa in che stato siano.

Ransomware: perché l'antivirus da solo non basta

Un ransomware cifra i file e chiede un riscatto. L'antivirus può riconoscerlo e fermarlo, e le suite aziendali hanno funzioni di rilevamento comportamentale che bloccano le cifrature anomale, in alcuni casi con ripristino automatico dei file toccati. Ma nessun produttore garantisce il blocco di una variante nuova.

L'unica difesa che funziona sempre è il backup, con tre requisiti:

• almeno una copia scollegata o non modificabile, perché un backup raggiungibile dalla rete viene cifrato insieme al resto;
• verifica periodica del ripristino, non solo del fatto che il backup «gira»;
• tempi di ripristino noti: sapere in quante ore si torna operativi cambia ogni decisione.

Il metodo è descritto nella guida sulla strategia di backup 3-2-1 per una piccola azienda. Antivirus e backup non sono alternative: il primo riduce la probabilità, il secondo riduce il danno.

Obblighi e responsabilità: cosa chiede la normativa

Il Regolamento (UE) 2016/679 (GDPR) chiede, all'articolo 32, misure tecniche e organizzative adeguate al rischio: per un'azienda che tratta dati di clienti e dipendenti, protezione delle postazioni, aggiornamenti e backup rientrano fra le misure che è ragionevole attendersi. Per alcune categorie di imprese, individuate per settore e dimensione, si aggiungono gli obblighi derivanti dalla direttiva NIS2 (UE) 2022/2555, recepita in Italia, che impone misure di gestione del rischio e obblighi di notifica degli incidenti.

Nulla di questo è una consulenza legale, e l'applicabilità va verificata caso per caso. La conseguenza pratica, però, è semplice: dal punto di vista della responsabilità conta poter dimostrare quali misure sono in atto, e una console che produce report vale più di dieci antivirus configurati a mano.

Come si sceglie, in concreto

Il criterio che vale più di tutti: chi guarda la console? Una licenza aziendale comprata e mai aperta non aggiunge nulla rispetto all'antivirus di sistema. Se in azienda non c'è nessuno che se ne occupa, il valore sta nell'affidarla a chi fa assistenza, come descritto nella guida sull'assistenza PC da remoto.

Quali errori evitare

• Installare due antivirus sulla stessa macchina: si ostacolano a vicenda e rallentano il PC, senza raddoppiare nulla.
• Comprare chiavi di licenza a prezzi fuori mercato su marketplace generici: spesso sono licenze non valide per l'uso aziendale, che si disattivano dopo poche settimane.
• Lasciare le esclusioni ereditate da vecchie installazioni: sono le porte che restano aperte.
• Scoprire alla scadenza che il rinnovo costa più del primo anno: va chiesto prima.
• Proteggere le postazioni e dimenticare il NAS.
• Considerare l'antivirus un sostituto del backup.
• Dismettere un PC senza cancellare i dati, vanificando ogni misura precedente: il metodo è nella guida sulla sicurezza dei dati prima di rivendere o riciclare un PC.

La parte più trascurata: le persone

La maggior parte degli incidenti comincia con un clic: una finta fattura, un finto corriere, un finto fornitore che chiede di cambiare l'IBAN. Nessun software ferma un bonifico autorizzato da una persona convinta di fare la cosa giusta.

Tre misure organizzative che costano poco e valgono più di un modulo software in più: una regola scritta sui cambi di coordinate bancarie (verifica telefonica su un numero già noto), l'autenticazione a più fattori su posta e servizi in cloud, e una mezz'ora l'anno per mostrare a tutti come sono fatti i messaggi truffaldini più recenti.

Quanto costano le licenze antivirus nel catalogo initpc

Prezzi del catalogo initpc rilevati a settembre 2026, solo prodotti disponibili; i listini cambiano nel tempo.

Le prime tre righe mostrano che il costo di una licenza annuale per postazione è dell'ordine di poche decine di euro, e che la differenza fra i prodotti dipende soprattutto dal numero di dispositivi e dalla presenza di moduli per i server. La quarta riga ha una fascia alta molto distante dal prezzo tipico perché nella stessa categoria convivono l'intervento singolo e i contratti di assistenza estesa. Il confronto onesto è fra il costo annuo delle licenze e il costo di un solo giorno di fermo dell'ufficio. Il catalogo è nella categoria Computer e accessori.

Glossario

• Endpoint: qualsiasi dispositivo finale collegato alla rete aziendale (PC, portatile, server, telefono).
• Console centralizzata: pannello unico da cui si vede e si gestisce lo stato di tutte le postazioni.
• EDR (Endpoint Detection and Response): funzioni di rilevamento comportamentale e risposta agli incidenti.
• Ransomware: malware che cifra i file e chiede un riscatto.
• Autenticazione a più fattori (MFA): accesso che richiede più di una prova d'identità.
• Licenza riassegnabile: licenza che può essere spostata su un altro dispositivo.
• NIS2: direttiva europea sulla sicurezza delle reti e dei sistemi informativi, applicabile ad alcune categorie di imprese.