L'illusione di una falsa sicurezza informatica

Responsabilità e doveri poco chiari spesso compromettono la protezione contro la perdita di dati e i cyberattacchi. 3 esempi e possibili soluzioni.

Vale la pena di dare un'occhiata più da vicino, perché gli amministratori delegati sono legalmente responsabili della protezione e della sicurezza dei dati nella loro PMI. Questa responsabilità e il rischio non possono essere esternalizzati, né ai dipendenti né ai fornitori di servizi informatici o alle compagnie di assicurazione. Inoltre, la nuova legge sulla protezione dei dati (nDSG), che entrerà in vigore il 1° settembre di quest'anno, aumenta i requisiti di sicurezza dei dati come prerequisito per la protezione dei dati. È quindi il momento giusto per verificare, mettere in discussione e migliorare le misure adottate.

1: con il backup i dati sono al sicuro

A intervalli regolari, la PMI esegue il backup dei propri dati aziendali più importanti: documenti Office, banche dati di CRM ed ERP, manuali e altre informazioni digitali rilevanti. In caso di emergenza è infatti necessario assicurarsi che i dati possano essere ripristinati. Inoltre, in caso di attacco andato a buon fine, i criminali informatici non possono accedere ai backup, perché altrimenti potrebbero crittografare i dati,renderli inutilizzabili o pubblicarli.

Ripensate alla vostra strategia di backup nel caso in cui vi ritroviate in una delle seguenti affermazioni:

il backup è accessibile da un PC in modo permanente perché si trova su un disco rigido esterno o in un dispositivo di archiviazione di rete.
il salvataggio non è criptato.
non viene verificato se il ripristino funziona e se i supporti di backup sono disponibili e leggibili.

2: diritti di accesso e account personali proteggono i nostri dati

In linea di massima, questa affermazione è corretta. Ma nella realtà la situazione è spesso diversa, in quanto tutti hanno accesso a tutto. Quella che potrebbe essere una dimostrazione di fiducia nelle collaboratrici e nei collaboratori facilita enormemente il lavoro dei criminali informatici.

Anche in questo caso, se siete interessati a una delle seguenti affermazioni, verificate le relative autorizzazioni:

tutte le collaboratrici e i collaboratori hanno accesso all’intero archivio documenti, con poche eccezioni come contabilità e HR.
quando i collaboratori lasciano l’azienda, gli account rimangono attivi per un certo periodo di tempo.
per determinati servizi cloud o per l’intranet, più collaboratori utilizzano lo stesso account e la stessa password.

3: eseguiamo aggiornamenti regolarmente

Il problema risiede nella definizione di «regolare»: effettuate gli aggiornamenti di sicurezza subito dopo il loro rilascio o sono previsti intervalli di tempo fissi durante i quali la vostra PMI o il vostro partner IT aggiorna le postazioni di lavoro e il server? In caso di gravi falle nella sicurezza di Windows e delle applicazioni Office (Microsoft 365), gli aggiornamenti ritardati offriranno una finestra temporale molto apprezzata dai criminali informatici, che sapranno sfruttare tali lacune.

La situazione la conoscete già, se concordate con le seguenti affermazioni, dovreste interrogarvi sulla strategia degli aggiornamenti:

noi (o il partner IT) installiamo gli aggiornamenti a intervalli definiti.
abbiamo in funzione sistemi per i quali non sono più disponibili aggiornamenti di sicurezza.
non possiamo aggiornare alcuni sistemi perché il software è troppo vecchio per i sistemi operativi più recenti.

La verifica e l’adeguamento regolari delle misure di sicurezza informatica riducono il rischio di perdita di dati e di attacchi informatici riusciti e, di conseguenza, anche il rischio di interruzioni dell’attività. Inoltre, la sicurezza informatica è un elemento centrale delle disposizioni della nuova legge sulla protezione dei dati, che impone alla direzione aziendale di assumersi la responsabilità e il dovere di diligenza nei confronti dei propri collaboratori. La nLPD prevede una responsabilità personale in caso di violazioni e relative multe. Con un’elevata sicurezza informatica, riducete il rischio di incidenti di questo tipo e proteggete così voi stessi e i vostri collaboratori.

Link