L’importanza della Sicurezza Informatica

[ Torna all’indice ]

Vi siete mai fermati a riflettere su quante cose della vita affidate ai dispositivi elettronici?
Viviamo in un mondo ormai totalmente informatizzato, in cui non si può più prescindere dall’uso delle tecnologie. Basti pensare che l’Internet of Things (IoT) si sta diffondendo così rapidamente che secondo alcune indagini (di Statista.com) il numero di dispositivi collegati dovrebbe raggiungere i 75 miliardi entro il 2025. L’IoT comprende tutti i dispositivi connessi alla rete: laptop e tablet, ma anche router, webcam, elettrodomestici, smartwatch, dispositivi medici, apparecchiature di produzione, automobili e persino sistemi di sicurezza domestica. Un numero maggiore di dispositivi connessi fornisce sicuramente un vantaggio nell’utilizzo, ma allo stesso tempo genera maggiori rischi: i numerosi dispositivi connessi contribuiscono a rendere la rete più vulnerabile ad attacchi informatici, spostando l’attenzione anche sulla sicurezza IoT.

Considerando anche solo queste riflessioni, risulta evidente come la sicurezza informatica sia ormai una necessità di primaria importanza. Se poi a questi elementi aggiungiamo anche le transazioni bancarie e le attività lavorative delle imprese, si intuisce come la Cybersecurity sia ormai diventato un argomento tecnologico ed economico di primaria importanza.

Big Data – Il nuovo petrolio

[ Torna all’indice ]

Il massiccio ricorso alle tecnologie, genera sempre più dati relativi al loro all’utilizzo. A livello economico, questi i big data vengono definiti il “nuovo petrolio”: come la fonte di energia nell‘800 derivava dal petrolio, allo stesso modo, la materia prima di oggi è costituita proprio dai dati prodotti dagli utenti. Ma come mai questi dati sono così importanti? Le informazioni che forniamo quando utilizziamo un dispositivo elettronico, un’applicazione o un programma, servono a profilare gli utenti e forniscono indicazioni di mercato utili sia per apportare modifiche funzionali a prodotti già esistenti, sia per analizzare ed ipotizzare future tendenze e oscillazioni di mercato.

Ma i dati non sono essenziali solo dal punto di vista dell’andamento di mercato. Essi rappresentano una vera e propria opportunità anche per i criminali informatici. Provate a pensare alla quantità di dati sensibili che immagazzinate sui vostri dispositivi elettronici e a quanti di questi potrebbero tornare utili per una frode: informazioni bancarie, dati personali da usare per furti di identità e ricatti, password e username per accedere a piattaforme private. Il panorama delle minacce informatiche, tuttavia, non si ferma ai privati cittadini, ma riguarda anche le realtà aziendali, dove generalmente i ricavi sono più ingenti. Un Cracker che si infiltra in una rete aziendale, infatti, può criptare le informazioni di valore e richiedere il pagamento di un riscatto, generando intanto un blocco dell’intera produzione e pesanti perdite a livello economico.

Ricapitolando…vi siete mai chiesti quante delle vostre informazioni personali e di lavoro inserite nei vostri dispositivi elettronici e quanti dati create ad ogni utilizzo? E soprattutto, ritenete che queste informazioni e questi dati siano realmente al sicuro?

L’evoluzione della tecnologia e della Sicurezza Informatica

[ Torna all’indice ]

La futura crescita globale dipende dalla tecnologia, ma senza l’adeguata sicurezza dei sistemi informatici non si potrà garantire tale sviluppo. La comunità globale rischia di creare un ecosistema che non è resiliente al panorama delle minacce emergenti. In questo scenario, la sicurezza informatica potrebbe diventare una barriera che impedisce di sbloccare il pieno potenziale della tecnologia e del cyberspazio.

L’ambiente tecnologico che si sta sviluppando in questi anni, renderà obsolete la maggior parte delle tecniche di mitigazione del rischio attualmente presenti.

Per questo, sta diventando sempre più essenziale entrare nell’ottica degli attaccanti e ragionare dal loro punto di vista, sviluppando competenze di Ethical Hacking. L’hacking etico si prefigge come scopo quello di entrare nella mentalità degli hacker e di adottare i loro approcci e le loro tecniche, per valutare l’efficacia della protezione del proprio sistema. Infatti, il lavoro dell’Hacker Etico consiste nel simulare attacchi hacker maligni, per identificate tutte le debolezze che gli attaccanti potrebbero sfruttare per introdursi nel sistema ed impossessarsi dei dati.

Le trasformazioni tecnologiche critiche su cui si basa la prosperità futura – connettività onnipresente, intelligenza artificiale, informatica quantistica e approcci di nuova generazione per la gestione di identità e accessi – saranno vere e proprie sfide per la comunità. Esse, infatti, genereranno rischi nuovi e sistemici per l’ecosistema globale. Ciò suggerisce l’urgente necessità di un’azione collettiva e un intervento politico, che non solo aumentino la responsabilità del governo e delle imprese sul tema della Cybersecurity, ma che aumentino anche la consapevolezza dei cittadini sul tema del rischio informatico.

Senza intervenire ora, sarà difficile mantenere l’integrità e la fiducia nella tecnologia emergente da cui dipenderà la futura crescita globale.

Sicurezza Informatica in azienda

[ Torna all’indice ]

A maggio 2018 è entrato in vigore il nuovo regolamento europeo sulla privacy e sul trattamento dei dati, il GDPR (General Data Protection Regulation). Si tratta di norme e protocolli di sicurezza informatica atti a mantenere il rischio informatico entro un livello tollerabile e sostenibile.

Nelle aziende la gestione del rischio informatico rappresenta una grande sfida, anche perché costruire e mantenere in sicurezza un’infrastruttura di rete è costoso e il ritorno dell’investimento è percepito come “incerto”. I rischi associati alle minacce informatiche, infatti, sono spesso sentiti come distanti ed è difficile rendersi conto del reale pericolo, prima di cadere vittima di un attacco informatico. Inoltre, questi rischi si intensificano a causa di un’insufficiente consapevolezza. La maggior parte degli utenti non è a conoscenza neppure degli accorgimenti base da adottare per la protezione dei propri dispositivi elettronici (firewall, password sicure, aggiornamento dei sistemi…). Per questo, i dipendenti vengono considerati l’anello debole della sicurezza aziendale e dovrebbero essere spinti ad intraprendere, almeno per i concetti base, corsi di formazione in Sicurezza Informatica.

Le imprese devono prestare attenzione alle vulnerabilità dei loro sistemi e al modo in cui le nuove tecnologie influenzano la loro esposizione al rischio informatico. Un attacco informatico può generare un’ingente perdita ed un pesante rallentamento della produzione, ma anche una spesa elevata per la gestione del danno. Inoltre, interrompe il rapporto di fiducia tra cliente e fornitori, generando una perdita anche a livello di clientela.

Riassumendo, per le aziende la Cybersecurity non è più solo una semplice questione di protezione di reti e sistemi. È necessario un cambiamento nell’approccio: le aziende non devono pensare alla sicurezza informatica solo in termini di difesa, ma anche nell’ottica di una garanzia dell’integrità e della resilienza dei processi che garantiscono la sopravvivenza dell’organizzazione.

Smartworking e telelavoro: l’evoluzione della tecnologia a lavoro

[ Torna all’indice ]

La diffusione del Coronavirus ha introdotto un cambio di paradigma nella cultura del lavoro. Sempre più realtà, per poter continuare a soddisfare le richieste aziendali, hanno dovuto adottare la soluzione del telelavoro, definito anche lavoro agile o smart working. Questa nuova era del “lavoro da casa” ha richiesto alle organizzazioni una ricalibrazione degli ambienti di lavoro, per garantire sicurezza, produttività e connessione digitale.

Lo smartwork richiede una riorganizzazione lavorativa, finalizzata a proseguire da casa le attività che prima venivano svolte in ufficio. Il lavoro agile risulta quindi una sfida sia per le aziende, che per i lavoratori stessi, poiché richiede di fronteggiare diverse novità da assorbire in pochissimo tempo. Inoltre, sarà necessario prestare sempre maggiore attenzione a tutto ciò che riguarda la Cyber Security e la protezione dei propri dati.

Il lavoro da remoto rappresenta una grande opportunità, ma allo stesso tempo costituisce anche una nuova fonte di rischi per aziende e dipendenti. Le minacce informatiche a cui ci si espone lavorando da casa aumentano esponenzialmente, soprattutto a causa dei dispositivi personali non adeguatamente protetti (incluse connessioni di rete: ADSL, WiFi, ecc.), utilizzati per accedere ai sistemi aziendali. Spesso infatti, quando si utilizzano strumenti non forniti dall’azienda, le misure di sicurezza vengono trascurate e si sottovalutano i rischi connessi alla navigazione in rete.

I rischi dello Smartowrking durante il COVID-19

[ Torna all’indice ]

In uno scenario di crisi come quello generato dall’attuale pandemia globale, la possibilità di utilizzare computer infetti da malware, di cadere vittima di intercettazioni di comunicazioni o di perdere i dati a causa di attacchi informatici, incrementa particolarmente. Mentre gli hacker tentano di trarre vantaggio dalla situazione di crisi globale, i team di sicurezza ICT devono affrontare l’escalation delle minacce e delle loro nuove implementazioni cloud. Il 71% dei professionisti della sicurezza ha segnalato un aumento delle minacce informatiche dall’inizio dei lockdown.

In questo panorama generato dal coronavirus, con l’esponenziale aumento degli attacchi cyber e il frettoloso ricorso allo smartworking, le precedenti politiche di sicurezza aziendale non sono più sufficienti. A Novembre 2020 il World Economic Forum ha pubblicato un documento in cui delinea rischi ed opportunità dell’attuale situazione mondiale. Suggerisce alle aziende di adattare le loro politiche IT il più rapidamente possibile per mantenere produzione e dipendenti al sicuro da attacchi informatici. Tra i rischi più diffusi in questo periodo di crisi dovuta al COVID-19 si annoverano:

Consigli per le aziende: come difendersi dalle minacce informatiche in Smartworking

[ Torna all’indice ]

Le tendenze del coronavirus hanno cambiato radicalmente il modo di lavorare e, probabilmente, questi cambiamenti sono destinati a perdurare anche dopo la fine della pandemia. Le strategie di sicurezza informatica devono quindi essere rinnovate per soddisfare questa nuova realtà e permettere di lavorare in sicurezza.

Di seguito, alcuni accorgimenti che le organizzazioni dovrebbero adottare per difendersi al meglio dalle minacce informatiche:

In conclusione, soprattutto in questo periodo di crisi, le aziende devono essere agili e agire rapidamente. Anche quando l’emergenza legata alla pandemia svanirà, i suoi postumi dureranno e dovremo adattarci a questa “nuova normalità” e a questi nuovi modi di lavorare. Per farlo, dobbiamo essere pronti a cambiare e ad informarci per implementare la sicurezza dei nostri sistemi.

Se sei interessato ad ulteriori linee guida per lo smartworking in sicurezza, puoi leggere l’articolo dedicato al tema. Potrai trovare consigli pratici per utenti e aziende: Smart Working e Sicurezza Informatica – Linee guida per lavorare in sicurezza anche da casa. Oppure scaricare il nostro ebook – Smart Working Security Guidelines all’indirizzo: www.cyberdivision.net/ebook