Il furto delle password è ancora una delle cause più frequenti degli attacchi informatici andati a segno. Proprio in questo contesto scende in campo l’autenticazione a più fattori. Oltre alla password, per effettuare l’accesso è necessario un ulteriore elemento di sicurezza, come ad esempio una conferma tramite un’app di autenticazione. Questa procedura aumenta sensibilmente la sicurezza. Anche se una password finisce nelle mani sbagliate, spesso l’accesso rimane bloccato. 

Il valore strategico di una MFA 

• Sottrarre gli account utente diventa molto più difficile. 
• Si garantisce la protezione contro il furto della password e numerosi attacchi di phishing. 
• In molti sistemi è possibile attivare questa funzione con il minimo sforzo. 
• Attualmente rappresenta una delle più importanti misure di protezione di base. 

Aspetti pratici importanti
L’autenticazione a più fattori (MFA) dovrebbe essere obbligatoria almeno per gli account di posta elettronica, i servizi cloud, i servizi finanziari e di pagamento, gli accessi amministrativi e da remoto. 

Molti attacchi informatici non iniziano da una vulnerabilità tecnica, ma da un’e-mail, una telefonata o un sito Internet contraffatto. Per questo motivo, il personale è spesso l’obiettivo primario. Di conseguenza, la sensibilizzazione alla sicurezza e i corsi di formazione del personale rivestono un ruolo ancora più importante. Coloro che sanno come funziona il phishing o come riconoscere le richieste sospette, reagiscono in modo più sicuro e più rapido. 

I vantaggi di Security Awareness

• È più facile riconoscere i tentativi di phishing. 
• Le attività sospette vengono segnalate prima. 
• Si riducono gli errori umani. 
• La sensibilizzazione alla sicurezza diventa parte integrante del lavoro di tutti i giorni. 

Aspetti pratici importanti
Una sensibilizzazione regolare è più efficace di un corso di formazione una tantum. È consigliabile inserire brevi messaggi ricorrenti nella strategia comunicativa interna. 

Gli attacchi informatici arrivano sempre all’improvviso. In qualsiasi momento si possono verificare perdite di dati, ransomware o guasti al sistema. È in queste situazioni che si vede quanto un’azienda sia ben preparata. I backup (ossia, copie di sicurezza dei dati) permettono di ripristinare i dati importanti e di riprendere l’attività in modo più rapido. 

L’importanza di una strategia di backup ben definita 

• I dati sensibili dell’azienda continuano ad essere disponibili. 
• È possibile ridurre la durata delle interruzioni di esercizio. 
• Le spese di ripristino diminuiscono. 
• Si riduce la dipendenza dalle richieste di riscatto. 

Aspetti pratici importanti
Verificare l’esecuzione periodica dei backup e la loro separazione dai sistemi di produzione. È anche consigliabile testare regolarmente i processi di ripristino. Un backup mai testato, infatti, non costituisce una soluzione affidabile in caso d’emergenza. 

Molti attacchi che vanno a buon fine sfruttano le vulnerabilità per cui sarebbero già disponibili gli aggiornamenti da diverso tempo. Tuttavia, la mancanza di patch (ossia, aggiornamenti software che colmano le falle di sicurezza, correggono gli errori o migliorano i programmi) continua a rappresentare uno dei problemi più comuni. 
Le aziende che aggiornano sistemi e applicazioni chiudono i punti d’accesso noti e riducono significativamente la superficie d’attacco. 

Il valore strategico di un Patch Management efficace

• Le falle di sicurezza vengono colmate più rapidamente. 
• La superficie d’attacco si riduce.
• I punti d’accesso noti vengono eliminati. 
• È possibile ridurre in modo sistematico i rischi. 

Aspetti pratici importanti 
È consigliabile implementare tempestivamente e verificare periodicamente gli aggiornamenti di sicurezza critici. Questa raccomandazione è valida sia per sistemi operativi che per applicazioni, browser, firewall e altri sistemi centrali. 

I classici antivirus spesso non sono più sufficienti al giorno d’oggi. Gli attacchi moderni sono più mirati, più discreti e tecnicamente più complessi. Proprio per questo motivo, le soluzioni di Endpoint Detection & Response (rilevamento e risposta alle minacce endpoint) acquisiscono sempre maggiore importanza. Si installano sui dispositivi dell’azienda proprio come gli antivirus. Questi programmi monitorano costantemente i terminali e rilevano tempestivamente eventuali attività sospette. In questo modo, gli attacchi possono essere bloccati più velocemente, prima che causino danni più gravi. 

Il grande valore strategico di EDR

• È possibile riconoscere gli attacchi in una fase più precoce.
• Si possono gestire gli incidenti di sicurezza in modo più rapido.
• I terminali sono sottoposti a un monitoraggio più trasparente.
• È possibile contenere eventuali danni. 

Aspetti pratici importanti
In particolare, per le PMI dotate di numerose postazioni di lavoro mobili o team decentralizzati, le soluzioni EDR possono garantire un notevole miglioramento in termini di sicurezza. Queste soluzioni vengono installate sui dispositivi aziendali, come ad esempio portatili e PC. In seguito, monitorano costantemente i dispositivi interessati per rilevare eventuali attività sospette. È possibile richiedere al fornitore competente le soluzioni di sicurezza adeguate. 

La questione fondamentale non è solo la prevenzione degli attacchi. Un aspetto altrettanto importante è l’adeguata reattività dell’azienda quando si verifica un incidente. Se i sistemi smettono di funzionare o i dati vengono cifrati, ogni minuto conta. In assenza di procedure chiare, aumentano l’incertezza, i ritardi e i costi aggiuntivi. 

Il valore strategico del piano d’emergenza cyber 

• In caso d’emergenza le responsabilità sono definite in modo chiaro.
• I tempi di risposta si riducono.
• I canali di comunicazione risultano definiti.
• È possibile riprendere più rapidamente l’operatività aziendale. 

È consigliabile redigere un piano d’emergenza per disciplinare almeno le seguenti domande:

• Chi prende le decisioni in caso d’emergenza?
• Chi informa clientela, personale e partner?
• Quali sono i sistemi particolarmente critici?
• Chi contatta gli esperti esterni?
• Quando verrà informata l’assicurazione cyber? 

Aspetti pratici importanti
Non si consiglia solo di documentare un piano d’emergenza, ma anche di verificarlo e simularlo a intervalli regolari.