{"id":11730,"date":"2026-09-22T06:16:19","date_gmt":"2026-09-22T06:16:19","guid":{"rendered":"https:\/\/www.visilay.com\/?p=11730"},"modified":"2026-09-22T06:16:19","modified_gmt":"2026-09-22T06:16:19","slug":"sicurezza-sito-web","status":"publish","type":"post","link":"https:\/\/www.visilay.com\/it\/blog\/sicurezza-sito-web\/","title":{"rendered":"Sicurezza sito web: cos'\u00e8 e cosa segnala davvero Google"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La sicurezza di un sito web \u00e8 l'insieme delle misure che impediscono a un estraneo di leggere, modificare o usare un sito e i suoi dati senza averne il diritto. Copre il server, il CMS, i plugin, gli account che hanno le chiavi e il traffico che passa fra il sito e il browser di chi lo visita.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il posto da aprire per primo, se vuoi sapere a che punto sei, \u00e8 il report Problemi di sicurezza di <a href=\"https:\/\/www.visilay.com\/it\/blog\/google-search-console\/\">Google Search Console<\/a>. Un plugin di sicurezza ti dice cosa ha trovato lui sul tuo server; quel report ti dice cosa ha trovato Google, ed \u00e8 quello che decide se l'utente vede il tuo risultato o un avviso al posto suo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Le tre cose che Google segnala, e cosa vede chi cerca<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La <a href=\"https:\/\/support.google.com\/webmasters\/answer\/9044101?hl=it\" rel=\"dofollow\">documentazione di Search Console<\/a> raggruppa i problemi di sicurezza in tre categorie, e per ognuna cambia sia il sintomo sia chi lo vede.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Categoria<\/th><th>Cosa \u00e8 successo<\/th><th>Cosa vede l'utente<\/th><\/tr><\/thead><tbody><tr><td>Contenuti compromessi<\/td><td>Qualcuno ha inserito contenuti sul sito sfruttando una vulnerabilit\u00e0<\/td><td>Google prova a escludere quelle pagine dai risultati di ricerca<\/td><\/tr><tr><td>Malware e software indesiderato<\/td><td>Il sito ospita o distribuisce software che danneggia il dispositivo di chi lo scarica<\/td><td>Avviso in SERP e pagina interstitial di Chrome prima di entrare<\/td><\/tr><tr><td>Ingegneria sociale<\/td><td>Pagine che si fingono un'entit\u00e0 affidabile per farsi dare password o dati<\/td><td>Avviso di Google Navigazione sicura prima del caricamento<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La terza categoria \u00e8 quella che sorprende pi\u00f9 spesso, perch\u00e9 non richiede che il sito sia stato bucato: basta un annuncio ingannevole servito da una rete pubblicitaria dentro le tue pagine. Google \u00e8 esplicita sul punto, i contenuti di terze parti incorporati fanno scattare la violazione sulla pagina che li ospita.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00abSenza SSL Google ti penalizza\u00bb \u00e8 la frase pi\u00f9 ripetuta della prima pagina italiana, ed \u00e8 imprecisa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Compare su quasi tutti i risultati che si posizionano per questa query, compresi quelli di hosting e CDN che di sicurezza sanno parecchio. La fonte originale per\u00f2 dice un'altra cosa. Quando Google ha annunciato HTTPS come segnale di ranking, il <a href=\"https:\/\/developers.google.com\/search\/blog\/2014\/08\/https-as-ranking-signal\" rel=\"dofollow\">7 agosto 2014<\/a>, lo ha descritto come un segnale molto leggero, che pesa meno della qualit\u00e0 dei contenuti e che incide su meno dell'1% delle query globali. Da allora non \u00e8 mai stato annunciato un aumento di quel peso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un <a href=\"https:\/\/www.visilay.com\/it\/blog\/ssl\/\">certificato SSL<\/a> mancante non \u00e8 una penalizzazione. \u00c8 un'etichetta \u00abNon sicuro\u00bb che Chrome mostra nella barra degli indirizzi, e il danno passa dall'utente che se ne va, non dall'algoritmo. Un sito compromesso \u00e8 un'altra faccenda: l\u00ec Google dichiara di fare del suo meglio per togliere quelle pagine dall'indice.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vale la pena tenere separate anche le due cose che in italiano finiscono entrambe sotto la parola \u00abpenalizzazione\u00bb, perch\u00e9 si risolvono in modi diversi e stanno in due report diversi.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th><\/th><th>Problema di sicurezza<\/th><th><a href=\"https:\/\/www.visilay.com\/it\/blog\/penalizzazioni-google\/\">Azione manuale<\/a><\/th><\/tr><\/thead><tbody><tr><td>Causa tipica<\/td><td>Il sito \u00e8 compromesso o danneggia chi lo visita<\/td><td>Tentativo di manipolare l'indice di ricerca<\/td><\/tr><tr><td>Segnale visibile all'utente<\/td><td>Etichetta in SERP o interstitial nel browser<\/td><td>Nessuno: il sito scende o sparisce e basta<\/td><\/tr><tr><td>Dove si legge<\/td><td>Report Problemi di sicurezza<\/td><td>Report Azioni manuali<\/td><\/tr><tr><td>Come si chiude<\/td><td>Pulizia del sito e richiesta di esame<\/td><td>Rimozione della violazione e richiesta di riconsiderazione<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n<h2 class=\"wp-block-heading\">In Italia si entra dalla posta e dalle credenziali, non dallo zero-day<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L'<a href=\"https:\/\/www.acn.gov.it\/portale\/en\/w\/operational-summary-2-semestre-2025\" rel=\"dofollow\">Operational Summary dell'Agenzia per la Cybersicurezza Nazionale sul secondo semestre 2025<\/a>, pubblicato il 27 gennaio 2026, contiene la frase che dovrebbe guidare le priorit\u00e0 di chiunque gestisca un sito: le principali modalit\u00e0 usate dagli attaccanti per penetrare nei sistemi restano le e-mail malevole e l'utilizzo di credenziali valide, compromesse in precedenza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gli altri numeri dello stesso rapporto: 1.253 eventi cyber registrati in sei mesi, il 30% in pi\u00f9 rispetto allo stesso periodo del 2024, ma 304 incidenti con impatto confermato, in calo del 25%. Il phishing cresce, 927 URL malevoli segnalati contro i 579 dell'anno prima. Il ransomware resta stabile, 54 casi contro 48, e colpisce soprattutto manifatturiero, vendita al dettaglio e tecnologico, con l'impatto maggiore sulle piccole e medie imprese, che hanno infrastrutture di sicurezza limitate. Il CSIRT Italia ha inviato 5.205 comunicazioni di allerta preventiva.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tradotto per chi ha un sito: la porta d'ingresso \u00e8 quasi sempre un account, non una falla esotica. Un vecchio collaboratore che ha ancora l'utenza attiva, una password riusata finita in un data leak, un'utenza di sviluppo creata per un intervento di due anni fa. \u00c8 anche il motivo per cui l'aggiornamento del <a href=\"https:\/\/www.visilay.com\/it\/blog\/cms\/\">CMS<\/a> e dei plugin conta tanto: WordPress, Drupal e Joomla sono bersagli comodi perch\u00e9 le vulnerabilit\u00e0 delle versioni vecchie sono pubbliche e automatizzabili.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Come si controlla un sito in un quarto d'ora<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La sequenza sotto \u00e8 quella che Google stessa descrive nella pagina di supporto del report, e non richiede software a pagamento.<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>Apri il report Problemi di sicurezza in Search Console. Se c'\u00e8 il segno di spunta verde, per Google in questo momento sei pulito.<\/li><li>Controlla lo stato del dominio su <a href=\"https:\/\/transparencyreport.google.com\/safe-browsing\/search\" rel=\"dofollow\">Google Navigazione sicura<\/a>, il servizio che protegge oltre cinque miliardi di dispositivi al giorno e che alimenta gli avvisi di Chrome.<\/li><li>Cerca su Google <em>site:tuosito.it<\/em> con qualche termine da spam (farmaci, prestiti, casin\u00f2) e <em>site:tuosito.it\/wp-admin\/<\/em>. Le pagine che non hai creato tu si vedono qui prima che da qualsiasi altra parte.<\/li><li>Ispeziona un paio di URL con lo strumento Controllo URL, non con il browser. Molti attacchi mostrano lo spam solo a Googlebot: \u00e8 <a href=\"https:\/\/www.visilay.com\/it\/blog\/cloaking\/\">cloaking<\/a>, e serve proprio a impedire al proprietario di accorgersene.<\/li><li>Cerca nei file sorgente le stringhe <em>eval<\/em>, <em>base64_decode<\/em> e <em>unescape<\/em>. Sono i termini che la documentazione di Google indica per trovare codice offuscato iniettato nelle pagine.<\/li><\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Una raccomandazione che nella prima pagina italiana non compare da nessuna parte: non aprire con il browser una pagina che sospetti infetta. Google lo scrive a chiare lettere, il malware si diffonde spesso sfruttando vulnerabilit\u00e0 del browser. Per ispezionare una pagina dalla riga di comando si usa curl passando un referrer di Google e uno user agent vecchio, perch\u00e9 molti attacchi si attivano solo con quella combinazione.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quando il sito \u00e8 gi\u00e0 compromesso, l'ordine delle operazioni conta<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Prima si pulisce, poi si chiede l'esame. Nell'ordine inverso non funziona, e la documentazione avverte che inviare una richiesta quando il problema non \u00e8 risolto allunga i tempi di risposta della richiesta successiva e pu\u00f2 essere considerato una trasgressione ripetuta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La pulizia va fatta su tutte le pagine, non sugli URL di esempio: Google specifica che risolvere il problema solo su alcune pagine non garantisce una reintegrazione parziale nei risultati. Si sostituiscono i file interessati con l'ultimo backup valido, oppure si rimuove a mano il contenuto iniettato, e si cercano le pagine nuove create dall'attaccante.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La richiesta di esame, per essere valida, deve soddisfare tre criteri dichiarati: spiegare con precisione il problema, descrivere la procedura eseguita per risolverlo, documentare il risultato delle contromisure. L'esame richiede da alcuni giorni a qualche settimana. Se hai comprato da poco un dominio con problemi preesistenti, la documentazione dice di segnalarlo esplicitamente nella richiesta, ed \u00e8 un controllo che vale la pena fare prima dell'acquisto insieme alle <a href=\"https:\/\/www.visilay.com\/it\/blog\/seo-tecnica\/\">verifiche tecniche<\/a> di rito.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se il sito porta clienti, la parte lunga non \u00e8 la pulizia ma il recupero: le pagine tornano nell'indice, le posizioni no, non subito. \u00c8 il momento in cui conviene farsi affiancare da chi lavora sul <a href=\"https:\/\/www.visilay.com\/it\/servizi\/seo\/\">posizionamento organico<\/a> mentre chi gestisce il server chiude il buco.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Domande frequenti sulla sicurezza di un sito web<\/h2>\n\n\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-1-sicurezza-sito-web\"><strong class=\"schema-faq-question\">La sicurezza di un sito \u00e8 un fattore di ranking?<\/strong> <p class=\"schema-faq-answer\">HTTPS lo \u00e8 dal 2014, ma Google lo ha descritto come un segnale molto leggero, che incide su meno dell&#039;1% delle query globali e pesa meno della qualit\u00e0 dei contenuti. Un sito compromesso \u00e8 un caso diverso: l\u00ec Google dichiara di fare del suo meglio per escludere i contenuti compromessi dai risultati di ricerca.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-2-sicurezza-sito-web\"><strong class=\"schema-faq-question\">Quanto tempo passa prima che Google tolga l&#039;avviso di sicurezza?<\/strong> <p class=\"schema-faq-answer\">L&#039;esame parte solo dopo la richiesta inviata dal report Problemi di sicurezza e richiede da alcuni giorni a qualche settimana. Inviare la richiesta prima di aver pulito il sito allunga i tempi di risposta delle richieste successive.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-3-sicurezza-sito-web\"><strong class=\"schema-faq-question\">Il certificato SSL basta a rendere sicuro un sito?<\/strong> <p class=\"schema-faq-answer\">No. Cifra i dati che passano fra il browser e il server, e non protegge da credenziali rubate, plugin non aggiornati o contenuti iniettati. Anche molte pagine di phishing usano HTTPS: il lucchetto dice che la connessione \u00e8 cifrata, non che il sito sia onesto.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-4-sicurezza-sito-web\"><strong class=\"schema-faq-question\">Come faccio a sapere se il mio sito \u00e8 segnalato da Google Navigazione sicura?<\/strong> <p class=\"schema-faq-answer\">Con lo strumento Site Status del Rapporto sulla trasparenza di Google. Gli avvisi per\u00f2 vengono mostrati in base al contesto di navigazione e potresti non riuscire a riprodurli: la fonte attendibile indicata da Google resta il report Problemi di sicurezza in Search Console.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-5-sicurezza-sito-web\"><strong class=\"schema-faq-question\">Un sito piccolo pu\u00f2 davvero interessare a un attaccante?<\/strong> <p class=\"schema-faq-answer\">Secondo l&#039;ACN il ransomware colpisce soprattutto le piccole e medie imprese, proprio perch\u00e9 hanno infrastrutture di sicurezza limitate. La scansione che cerca versioni vulnerabili \u00e8 automatica e non sceglie il bersaglio in base al fatturato.<\/p><\/div><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Un'ultima cosa, che nel settore si dice poco. L'intervento con il rapporto migliore fra costo e rischio evitato non \u00e8 il firewall applicativo: \u00e8 l'elenco di chi ha ancora un account. Un WAF non ferma una password corretta, e le due strade d'ingresso che l'ACN mette al primo posto finiscono entrambe in un login legittimo. Cancellare le utenze di chi non lavora pi\u00f9 sul progetto e attivare il secondo fattore su quelle rimaste costa un pomeriggio e chiude la porta pi\u00f9 usata. Con il backup vale un discorso simile: quello che non hai mai provato a ripristinare non \u00e8 un backup, \u00e8 un file.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La sicurezza di un sito web \u00e8 l'insieme delle misure che impediscono a un estraneo di leggere, modificare o usare&hellip;<\/p>\n","protected":false},"author":12,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-11730","post","type-post","status-publish","format-standard","hentry","category-seo"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Sicurezza sito web: cos&#039;\u00e8 e cosa segnala Google | Visilay<\/title>\n<meta name=\"description\" content=\"Cos&#039;\u00e8 la sicurezza di un sito web, quali problemi Google segnala in Search Console e perch\u00e9 \u00absenza SSL ti penalizza\u00bb \u00e8 impreciso. Con i dati ACN del 2025.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sicurezza sito web: cos&#039;\u00e8 e cosa segnala Google | Visilay\" \/>\n<meta property=\"og:description\" content=\"Cos&#039;\u00e8 la sicurezza di un sito web, quali problemi Google segnala in Search Console e perch\u00e9 \u00absenza SSL ti penalizza\u00bb \u00e8 impreciso. Con i dati ACN del 2025.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/\" \/>\n<meta property=\"og:site_name\" content=\"Visilay\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-22T06:16:19+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.visilay.com\/wp-content\/uploads\/2024\/09\/logo-payoff-site-image.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1270\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Matteo Pellegrini\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matteo Pellegrini\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/\"},\"author\":{\"name\":\"Matteo Pellegrini\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#\\\/schema\\\/person\\\/cd1f8d753b965cacbae0a53347a87b90\"},\"headline\":\"Sicurezza sito web: cos'\u00e8 e cosa segnala davvero Google\",\"datePublished\":\"2026-09-22T06:16:19+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/\"},\"wordCount\":1592,\"publisher\":{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#organization\"},\"articleSection\":[\"SEO\"],\"inLanguage\":\"it-IT\"},{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/\",\"url\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/\",\"name\":\"Sicurezza sito web: cos'\u00e8 e cosa segnala Google | Visilay\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#website\"},\"datePublished\":\"2026-09-22T06:16:19+00:00\",\"description\":\"Cos'\u00e8 la sicurezza di un sito web, quali problemi Google segnala in Search Console e perch\u00e9 \u00absenza SSL ti penalizza\u00bb \u00e8 impreciso. Con i dati ACN del 2025.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-1-sicurezza-sito-web\"},{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-2-sicurezza-sito-web\"},{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-3-sicurezza-sito-web\"},{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-4-sicurezza-sito-web\"},{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-5-sicurezza-sito-web\"}],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"SEO\",\"item\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/seo\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Sicurezza sito web: cos'\u00e8 e cosa segnala davvero Google\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/\",\"name\":\"Visilay\",\"description\":\"Visilay\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#organization\"},\"alternateName\":\"Visilay marketing services for B2B\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#organization\",\"name\":\"Visilay\",\"alternateName\":\"Visilay marketing services for b2b\",\"url\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.visilay.com\\\/wp-content\\\/uploads\\\/2024\\\/09\\\/logo-visilay-mark-purple.png\",\"contentUrl\":\"https:\\\/\\\/www.visilay.com\\\/wp-content\\\/uploads\\\/2024\\\/09\\\/logo-visilay-mark-purple.png\",\"width\":512,\"height\":512,\"caption\":\"Visilay\"},\"image\":{\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/it\\\/#\\\/schema\\\/person\\\/cd1f8d753b965cacbae0a53347a87b90\",\"name\":\"Matteo Pellegrini\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/31533f37c71f18c7ee75fe617374494f6ba9c75120331ce756c7ad433d5f5668?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/31533f37c71f18c7ee75fe617374494f6ba9c75120331ce756c7ad433d5f5668?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/31533f37c71f18c7ee75fe617374494f6ba9c75120331ce756c7ad433d5f5668?s=96&d=mm&r=g\",\"caption\":\"Matteo Pellegrini\"},\"description\":\"I\u2019m a Business Developer, and at Visilay I focus on developing data-driven SEO, Google Ads, and CRO strategies. I love historical museums, have been practicing Karate for as long as I can remember, and on weekends I enjoy exploring Italian villages in search of authentic local food.\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-1-sicurezza-sito-web\",\"position\":1,\"url\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-1-sicurezza-sito-web\",\"name\":\"La sicurezza di un sito \u00e8 un fattore di ranking?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"HTTPS lo \u00e8 dal 2014, ma Google lo ha descritto come un segnale molto leggero, che incide su meno dell'1% delle query globali e pesa meno della qualit\u00e0 dei contenuti. Un sito compromesso \u00e8 un caso diverso: l\u00ec Google dichiara di fare del suo meglio per escludere i contenuti compromessi dai risultati di ricerca.\",\"inLanguage\":\"it-IT\"},\"inLanguage\":\"it-IT\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-2-sicurezza-sito-web\",\"position\":2,\"url\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-2-sicurezza-sito-web\",\"name\":\"Quanto tempo passa prima che Google tolga l'avviso di sicurezza?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"L'esame parte solo dopo la richiesta inviata dal report Problemi di sicurezza e richiede da alcuni giorni a qualche settimana. Inviare la richiesta prima di aver pulito il sito allunga i tempi di risposta delle richieste successive.\",\"inLanguage\":\"it-IT\"},\"inLanguage\":\"it-IT\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-3-sicurezza-sito-web\",\"position\":3,\"url\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-3-sicurezza-sito-web\",\"name\":\"Il certificato SSL basta a rendere sicuro un sito?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"No. Cifra i dati che passano fra il browser e il server, e non protegge da credenziali rubate, plugin non aggiornati o contenuti iniettati. Anche molte pagine di phishing usano HTTPS: il lucchetto dice che la connessione \u00e8 cifrata, non che il sito sia onesto.\",\"inLanguage\":\"it-IT\"},\"inLanguage\":\"it-IT\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-4-sicurezza-sito-web\",\"position\":4,\"url\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-4-sicurezza-sito-web\",\"name\":\"Come faccio a sapere se il mio sito \u00e8 segnalato da Google Navigazione sicura?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Con lo strumento Site Status del Rapporto sulla trasparenza di Google. Gli avvisi per\u00f2 vengono mostrati in base al contesto di navigazione e potresti non riuscire a riprodurli: la fonte attendibile indicata da Google resta il report Problemi di sicurezza in Search Console.\",\"inLanguage\":\"it-IT\"},\"inLanguage\":\"it-IT\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-5-sicurezza-sito-web\",\"position\":5,\"url\":\"https:\\\/\\\/www.visilay.com\\\/blog\\\/sicurezza-sito-web\\\/#faq-question-5-sicurezza-sito-web\",\"name\":\"Un sito piccolo pu\u00f2 davvero interessare a un attaccante?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Secondo l'ACN il ransomware colpisce soprattutto le piccole e medie imprese, proprio perch\u00e9 hanno infrastrutture di sicurezza limitate. La scansione che cerca versioni vulnerabili \u00e8 automatica e non sceglie il bersaglio in base al fatturato.\",\"inLanguage\":\"it-IT\"},\"inLanguage\":\"it-IT\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sicurezza sito web: cos'\u00e8 e cosa segnala Google | Visilay","description":"Cos'\u00e8 la sicurezza di un sito web, quali problemi Google segnala in Search Console e perch\u00e9 \u00absenza SSL ti penalizza\u00bb \u00e8 impreciso. Con i dati ACN del 2025.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/","og_locale":"it_IT","og_type":"article","og_title":"Sicurezza sito web: cos'\u00e8 e cosa segnala Google | Visilay","og_description":"Cos'\u00e8 la sicurezza di un sito web, quali problemi Google segnala in Search Console e perch\u00e9 \u00absenza SSL ti penalizza\u00bb \u00e8 impreciso. Con i dati ACN del 2025.","og_url":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/","og_site_name":"Visilay","article_published_time":"2026-09-22T06:16:19+00:00","og_image":[{"width":1270,"height":675,"url":"https:\/\/www.visilay.com\/wp-content\/uploads\/2024\/09\/logo-payoff-site-image.png","type":"image\/png"}],"author":"Matteo Pellegrini","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Matteo Pellegrini","Tempo di lettura stimato":"8 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#article","isPartOf":{"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/"},"author":{"name":"Matteo Pellegrini","@id":"https:\/\/www.visilay.com\/it\/#\/schema\/person\/cd1f8d753b965cacbae0a53347a87b90"},"headline":"Sicurezza sito web: cos'\u00e8 e cosa segnala davvero Google","datePublished":"2026-09-22T06:16:19+00:00","mainEntityOfPage":{"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/"},"wordCount":1592,"publisher":{"@id":"https:\/\/www.visilay.com\/it\/#organization"},"articleSection":["SEO"],"inLanguage":"it-IT"},{"@type":["WebPage","FAQPage"],"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/","url":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/","name":"Sicurezza sito web: cos'\u00e8 e cosa segnala Google | Visilay","isPartOf":{"@id":"https:\/\/www.visilay.com\/it\/#website"},"datePublished":"2026-09-22T06:16:19+00:00","description":"Cos'\u00e8 la sicurezza di un sito web, quali problemi Google segnala in Search Console e perch\u00e9 \u00absenza SSL ti penalizza\u00bb \u00e8 impreciso. Con i dati ACN del 2025.","breadcrumb":{"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-1-sicurezza-sito-web"},{"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-2-sicurezza-sito-web"},{"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-3-sicurezza-sito-web"},{"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-4-sicurezza-sito-web"},{"@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-5-sicurezza-sito-web"}],"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.visilay.com\/it\/"},{"@type":"ListItem","position":2,"name":"SEO","item":"https:\/\/www.visilay.com\/blog\/seo\/"},{"@type":"ListItem","position":3,"name":"Sicurezza sito web: cos'\u00e8 e cosa segnala davvero Google"}]},{"@type":"WebSite","@id":"https:\/\/www.visilay.com\/it\/#website","url":"https:\/\/www.visilay.com\/it\/","name":"Visilay","description":"Visilay","publisher":{"@id":"https:\/\/www.visilay.com\/it\/#organization"},"alternateName":"Visilay marketing services for B2B","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.visilay.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.visilay.com\/it\/#organization","name":"Visilay","alternateName":"Visilay marketing services for b2b","url":"https:\/\/www.visilay.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.visilay.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.visilay.com\/wp-content\/uploads\/2024\/09\/logo-visilay-mark-purple.png","contentUrl":"https:\/\/www.visilay.com\/wp-content\/uploads\/2024\/09\/logo-visilay-mark-purple.png","width":512,"height":512,"caption":"Visilay"},"image":{"@id":"https:\/\/www.visilay.com\/it\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.visilay.com\/it\/#\/schema\/person\/cd1f8d753b965cacbae0a53347a87b90","name":"Matteo Pellegrini","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/31533f37c71f18c7ee75fe617374494f6ba9c75120331ce756c7ad433d5f5668?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/31533f37c71f18c7ee75fe617374494f6ba9c75120331ce756c7ad433d5f5668?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/31533f37c71f18c7ee75fe617374494f6ba9c75120331ce756c7ad433d5f5668?s=96&d=mm&r=g","caption":"Matteo Pellegrini"},"description":"I\u2019m a Business Developer, and at Visilay I focus on developing data-driven SEO, Google Ads, and CRO strategies. I love historical museums, have been practicing Karate for as long as I can remember, and on weekends I enjoy exploring Italian villages in search of authentic local food."},{"@type":"Question","@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-1-sicurezza-sito-web","position":1,"url":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-1-sicurezza-sito-web","name":"La sicurezza di un sito \u00e8 un fattore di ranking?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"HTTPS lo \u00e8 dal 2014, ma Google lo ha descritto come un segnale molto leggero, che incide su meno dell'1% delle query globali e pesa meno della qualit\u00e0 dei contenuti. Un sito compromesso \u00e8 un caso diverso: l\u00ec Google dichiara di fare del suo meglio per escludere i contenuti compromessi dai risultati di ricerca.","inLanguage":"it-IT"},"inLanguage":"it-IT"},{"@type":"Question","@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-2-sicurezza-sito-web","position":2,"url":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-2-sicurezza-sito-web","name":"Quanto tempo passa prima che Google tolga l'avviso di sicurezza?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"L'esame parte solo dopo la richiesta inviata dal report Problemi di sicurezza e richiede da alcuni giorni a qualche settimana. Inviare la richiesta prima di aver pulito il sito allunga i tempi di risposta delle richieste successive.","inLanguage":"it-IT"},"inLanguage":"it-IT"},{"@type":"Question","@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-3-sicurezza-sito-web","position":3,"url":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-3-sicurezza-sito-web","name":"Il certificato SSL basta a rendere sicuro un sito?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"No. Cifra i dati che passano fra il browser e il server, e non protegge da credenziali rubate, plugin non aggiornati o contenuti iniettati. Anche molte pagine di phishing usano HTTPS: il lucchetto dice che la connessione \u00e8 cifrata, non che il sito sia onesto.","inLanguage":"it-IT"},"inLanguage":"it-IT"},{"@type":"Question","@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-4-sicurezza-sito-web","position":4,"url":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-4-sicurezza-sito-web","name":"Come faccio a sapere se il mio sito \u00e8 segnalato da Google Navigazione sicura?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Con lo strumento Site Status del Rapporto sulla trasparenza di Google. Gli avvisi per\u00f2 vengono mostrati in base al contesto di navigazione e potresti non riuscire a riprodurli: la fonte attendibile indicata da Google resta il report Problemi di sicurezza in Search Console.","inLanguage":"it-IT"},"inLanguage":"it-IT"},{"@type":"Question","@id":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-5-sicurezza-sito-web","position":5,"url":"https:\/\/www.visilay.com\/blog\/sicurezza-sito-web\/#faq-question-5-sicurezza-sito-web","name":"Un sito piccolo pu\u00f2 davvero interessare a un attaccante?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Secondo l'ACN il ransomware colpisce soprattutto le piccole e medie imprese, proprio perch\u00e9 hanno infrastrutture di sicurezza limitate. La scansione che cerca versioni vulnerabili \u00e8 automatica e non sceglie il bersaglio in base al fatturato.","inLanguage":"it-IT"},"inLanguage":"it-IT"}]}},"_links":{"self":[{"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/posts\/11730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/comments?post=11730"}],"version-history":[{"count":1,"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/posts\/11730\/revisions"}],"predecessor-version":[{"id":11731,"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/posts\/11730\/revisions\/11731"}],"wp:attachment":[{"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/media?parent=11730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/categories?post=11730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.visilay.com\/it\/wp-json\/wp\/v2\/tags?post=11730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}