Guida alla Cybersecurity per le aziende

I dati devono essere accessibili solo a chi ne ha diritto. Significa proteggere le informazioni da occhi non autorizzati, sia quando sono archiviate sia quando vengono trasmesse, ad esempio con tecniche di cifratura.

Le informazioni non devono poter essere modificate o alterate da persone non autorizzate, e devono provenire da una fonte certa. Un dato manomesso o falsificato può fare danni quanto un dato rubato.

I dati e i servizi devono essere accessibili quando servono. Un sistema bloccato da un attacco o da un guasto, anche se i dati non vengono rubati, ferma comunque l'attività aziendale.

Ogni accesso deve essere ricondotto a un'identità verificata: sapere con certezza chi sta facendo cosa è la premessa di tutti gli altri controlli di sicurezza.

Email, SMS o messaggi che imitano fornitori, banche o colleghi per indurre la vittima a cliccare un link, aprire un allegato o comunicare credenziali e dati.

È la tecnica di attacco più diffusa perché punta sull'errore umano, non sulle falle tecniche. Le versioni più sofisticate sono molto credibili e personalizzate.

Un software malevolo che cifra i dati aziendali e chiede un riscatto per sbloccarli. Può fermare completamente l'attività e, nelle varianti recenti, minacciare anche la diffusione dei dati rubati.

Spesso entra tramite un allegato infetto, una password rubata o un sistema non aggiornato. I backup sono la difesa più efficace.

L'attaccante si finge un dirigente, un fornitore o un cliente e induce l'azienda a effettuare un bonifico verso un conto fraudolento, magari comunicando un finto cambio di coordinate bancarie.

Colpisce soprattutto amministrazione e contabilità e causa perdite economiche dirette anche molto elevate.

Virus, trojan e software spia che si installano su computer e dispositivi per rubare dati, password e informazioni bancarie, o per prendere il controllo dei sistemi.

Le credenziali rubate vengono poi usate per accedere ad account aziendali, posta e servizi cloud.

Tentativi automatici di indovinare o forzare le password, favoriti dall'uso di credenziali deboli, riutilizzate su più servizi o mai cambiate dopo una violazione.

Una sola password compromessa può aprire l'accesso a molti sistemi aziendali collegati.

Codice malevolo nascosto dentro un file o un programma legittimo. Si attiva quando l'utente lo esegue e si diffonde tramite chiavette USB, dischi esterni, condivisioni di rete o email.

Simile al virus negli effetti, ma capace di replicarsi e diffondersi da solo attraverso la rete, senza bisogno che l'utente faccia nulla. Per questo si propaga molto rapidamente.

Lo spyware spia l'utente e ruba dati e credenziali, spesso registrando ciò che viene digitato. L'adware mostra pubblicità indesiderata e frequentemente porta con sé uno spyware.

Sfrutta la paura: finge messaggi di allarme ("il tuo computer è a rischio") per spingere l'utente a installare un programma che in realtà infetta la macchina. Un vettore tipico sono i siti web compromessi.

Blocca l'accesso ai file o all'intero sistema e chiede un riscatto. Può cifrare i dati (encryption ransomware) o bloccare l'accesso al dispositivo (locker ransomware). È oggi una delle minacce più temute per le imprese.

Reti di dispositivi infetti e controllati da remoto (botnet) vengono usate per lanciare attacchi DDoS, che sommergono un sito o un servizio di traffico fino a renderlo irraggiungibile. Sono difficili da bloccare perché arrivano da moltissime fonti diverse.

Le Advanced Persistent Threat sono attacchi pianificati contro un bersaglio preciso: gli aggressori studiano l'organizzazione, agiscono lentamente per non farsi scoprire e usano strumenti su misura. Colpiscono anche aziende ordinarie con know-how di valore.

Sono la porta d'ingresso più frequente. Un allegato infetto o un link a un sito fasullo bastano per installare malware o rubare credenziali.

Diffida di richieste urgenti, toni allarmistici, mittenti leggermente diversi da quelli reali e richieste di dati o pagamenti fuori dalle procedure abituali.

Programmi, sistemi operativi e dispositivi con aggiornamenti mancanti contengono vulnerabilità note che gli attaccanti sfruttano.

Tenere tutto aggiornato è una delle misure più semplici ed efficaci, spesso trascurata.

Password semplici, condivise o riutilizzate, unite all'assenza di autenticazione a più fattori, rendono facile l'accesso non autorizzato.

Anche gli accessi da remoto e i dispositivi personali non gestiti sono punti critici da presidiare.

Aggiunge un secondo elemento di verifica oltre alla password (un codice sull'app o sul telefono). Anche se la password viene rubata, l'accesso resta bloccato.

È una delle difese più efficaci in assoluto e va attivata su email, servizi cloud e account critici.

Password lunghe, uniche per ogni servizio e mai riutilizzate. Un password manager le genera e le conserva in modo sicuro, senza doverle ricordare.

Evita fogli di calcolo, post-it e password condivise via chat o email.

Strumenti di protezione aggiornati su tutti i dispositivi e aggiornamenti installati con regolarità chiudono le vulnerabilità più sfruttate.

Un firewall ben configurato e la protezione della rete aziendale completano il quadro di base.

Assegna a ogni persona solo i permessi che le servono (principio del privilegio minimo) e revoca subito gli accessi di chi lascia l'azienda.

Separa account amministrativi e account di lavoro quotidiano per limitare i danni in caso di compromissione.

Protegge le apparecchiature e i luoghi: controllo degli accessi ai locali, protezione della sala server, gruppi di continuità elettrica (UPS), climatizzazione e piani di business continuity e disaster recovery per continuare a lavorare anche dopo un guasto.

Protegge dati, reti e programmi: sicurezza degli endpoint (computer e dispositivi), protezione perimetrale e della rete (firewall), sicurezza delle applicazioni e sistemi di autenticazione che verificano chi accede.

Riguarda regole, procedure e persone: politiche di gestione delle password e degli accessi, procedure di aggiornamento, formazione del personale e piani di risposta agli incidenti. È il livello che tiene insieme gli altri due.

Usa password lunghe e diverse per ogni servizio: se una viene compromessa, le altre restano al sicuro. Una passphrase di più parole è più solida e più facile da ricordare di una breve sequenza complicata.

Un password manager genera e conserva credenziali complesse al posto dell'utente, così non serve ricordarle né riutilizzarle. Elimina l'abitudine pericolosa di annotare le password su fogli o file non protetti.

Aggiungere un secondo fattore — un codice temporaneo o una conferma sullo smartphone — blocca l'accesso anche a chi ha rubato la password. È una delle misure più efficaci e va attivata ovunque sia disponibile, soprattutto su email e servizi cloud.

Ogni utente dovrebbe avere solo i permessi necessari al suo ruolo. Limitare gli accessi riduce i danni in caso di account compromesso e rende più semplice capire chi può fare cosa.

Scollega dalla rete i dispositivi coinvolti per evitare che l'attacco si propaghi, senza però spegnere tutto in modo avventato: alcune informazioni utili all'analisi potrebbero andare perse.

Cambia immediatamente le password degli account potenzialmente compromessi da un dispositivo sicuro.

Individua quali dati e sistemi sono coinvolti e conserva le prove (email, messaggi, log). Servono sia per il ripristino sia per eventuali obblighi di legge.

Non pagare eventuali riscatti d'impulso: spesso non garantisce il recupero dei dati e alimenta il fenomeno.

Ripristina i dati dai backup verificati e, se sono coinvolti dati personali, valuta con attenzione gli obblighi di notifica al Garante entro i termini previsti.

Affidati a professionisti per l'analisi tecnica e per capire come è avvenuto l'attacco, così da evitare che si ripeta.