Indice
Il punto debole di un’azienda spesso non è il server (neanche il firewall)
Un attacco informatico non arriva sempre dall’esterno con la forza. Molto spesso entra da una porta lasciata socchiusa: una mail aperta di fretta, un’abitudine poco sicura, uno strumento usato senza conoscerlo davvero.
Ne abbiamo parlato a Trieste, ospiti dello spazio Casa Edil Group durante la Barcolana 58, nell’ambito del progetto “Be Built” insieme a R/Stars Consulting. Un’intervista che parte da una domanda semplice, cosa significa oggi parlare di attacchi informatici, e arriva a una conclusione che può sembrare scomoda.
Dopo il 2020 è cambiato tutto
Il 2020 segna un vero spartiacque. Da allora nelle aziende sono aumentati gli strumenti digitali, le tecnologie da gestire e le esigenze da soddisfare. Implementare tutto questo in modo coerente è diventato più complesso.
A questo si aggiunge la parte normativa. I requisiti richiesti alle imprese sono sempre più alti, sia come standard da rispettare sia come tecnologie da adottare. Nel frattempo il volume degli attacchi è cresciuto per anni, insieme alla difficoltà di difendersi. E le notizie recenti, anche in regione, hanno riportato il tema sotto i riflettori.
Né allarmismo nè illusioni: non se, ma quando
In Ambient7 non amiamo parlare di sicurezza informatica con toni allarmistici. Fare terrorismo non aiuta nessuno a decidere meglio. Ma non aiuta nemmeno pensare che il problema riguardi sempre gli altri.
Quello che ho imparato in questi anni di lavoro in Ambient7 è che il tema non è se un'azienda verrà attaccata, ma quando.
L’affermazione suona poco rassicurante, ma è realistica. Prima o poi ogni azienda si trova a fare i conti con una vulnerabilità o un tentativo di attacco. La differenza la fa una sola cosa: arrivarci preparati, sapendo come prevenire e come rispondere.
Il fattore umano: dove nasce il rischio
Quando si parla di attacchi si pensa subito all’hacker. Spesso però l’attacco sfrutta un punto debole legato all’utente. Chi lavora al computer e con i sistemi aziendali deve poter operare con sicurezza, sapendo cosa fare e cosa evitare.
Lo stesso vale per l’intelligenza artificiale. E’ uno strumento che amplifica il lavoro delle persone e che, proprio per questo, va governato. Chi la usa deve avere le competenze per sfruttarne la potenza senza esporre l’azienda a nuovi rischi.
Aiutare le persone a usare bene gli strumenti è quindi parte del lavoro di sicurezza, non un’aggiunta.
Come valutare i rischi informatici che sta correndo la tua azienda?
La cybersecurity non si compra a pacchetto
“La cybersecurity non è una cosa che compri oggi e poi te ne dimentichi“. Le minacce cambiano, gli attacchi assumono forme diverse e le aziende chiedono nuovi sistemi. Per questo la parola chiave di Ambient7 è percorso.
Il lavoro parte con interventi mirati per portare l’infrastruttura a uno standard adeguato, seguendo da subito i requisiti normativi. Poi Ambient7 prende in carico il sistema informatico aziendale. Monitoraggio, aggiornamenti e manutenzione servono a prevenire i rischi e a garantire continuità, efficienza e sicurezza.
A rendere possibile tutto questo sono due team tecnici distinti:
> Assistenza: svolge le attività di supervisione, manutenzione e prevenzione; risponde agli utenti fornendo supporto tecnico da remoto.
> Interventi on site e sviluppo: raggiunge il cliente quando serve intervenire di persona e opera l’evoluzione dei sistemi, sostenendo la crescita dell’azienda.
Il percorso comprende anche formazione e confronto costante con proprietà, management e utenti. Con un’attenzione precisa ai costi: in questo ambito un’implementazione sbagliata o un cambio di abitudini mal gestito possono generare spese e fermi operativi in poco tempo.
La maggior parte di questo lavoro è invisibile. Le persone accendono il computer, telefonano, inviano mail, salvano file in cloud o in locale, e lavorano tranquille. È questo che intendiamo per tranquillità IT.
Da dove cominciare
Prepararsi non significa stravolgere l’azienda dall’oggi al domani. Molti servizi Ambient7 partono da piccole analisi puntuali, che vengono svolte anche gratuitamente. L’obiettivo è dare alle imprese le informazioni giuste per capire da dove partire e come impostare insieme il percorso.
Vuoi sapere quanto è al sicuro e preparata la tua azienda?
Compila il form: richiedi un’analisi!
