La sicurezza informatica e di rete è tale che non ci si può mai rilassare. Nel momento stesso in cui si pensa di aver coperto tutte le potenziali vulnerabilità, emergono una moltitudine di nuove minacce.

La sicurezza informatica è un ambito vasto, in rapida evoluzione e in continua crescita. Proprio perché è così vasto e la posta in gioco è così alta, chi si occupa di garantire la sicurezza tende a cadere in un mito fondamentale della sicurezza informatica: «Va tutto bene finché superiamo la nostra verifica di sicurezza annuale».

Questo modo di pensare si manifesta quando si affronta la sicurezza informatica con una mentalità da "lista di cose da spuntare". Se consideri la sicurezza informatica come un elenco di voci da spuntare per poi poterti rilassare, non sei affatto al sicuro.

Aziende come Equifax, Target e Home Depot avevano completato gli audit necessari relativi al proprio settore prima che si verificassero le loro violazioni dei dati di grande risonanza. Gli audit di sicurezza sono necessari per garantire la responsabilità, ma fanno parte di un sistema più ampio. È meglio considerare la sicurezza informatica come un processo continuo, piuttosto che come un traguardo da raggiungere.

Con quale frequenza dovrebbe essere effettuato un audit di sicurezza?

Si consiglia di farlo almeno due volte all'anno, ma ciò dipenderà anche dalle dimensioni dell'organizzazione e dal tipo di dati con cui si ha a che fare.

Oltre la revisione contabile annuale

Crea una mappa dell'intera rete

Il primo passo per potenziare le misure di sicurezza è partire dalla propria rete. Anziché partire dai requisiti dell’audit, è opportuno effettuare una mappatura completa di tutti i dispositivi collegati alla rete.

Un audit fornirà una lista di controllo dettagliata delle domande a cui rispondere. I firewall sono aggiornati? Quali sono le minacce a cui siete esposti? Questa lista di controllo vi sarà utile. Tuttavia, non vi fornirà un quadro completo della vostra rete né vi consentirà di creare una segmentazione all’interno della stessa.

Questa mappa includerebbe:

• Router, switch, firewall, WAF
• Stampanti e dispositivi collegati
• Internet delle cose (smart TV, termostati, telecamere, ecc.)
• Dispositivi mobili
• Cloud/SaaS – i tuoi abbonamenti software e le tue password

La creazione di una mappa completa della rete è il primo passo verso una maggiore sicurezza della rete. Avere una visione d’insieme della rete consente di applicare la segmentazione. Poiché non è possibile concentrarsi su tutto contemporaneamente, la segmentazione permette di isolare le parti vulnerabili della rete dai dati più importanti.

È inoltre possibile applicare le patch e valutare in modo sistematico le diverse aree della rete, passando da un segmento all’altro. Ciò consente di superare il senso di sopraffazione causato dalla sicurezza informatica e di affrontare il problema un passo alla volta.

Cerca di capire quali potrebbero essere i tuoi punti deboli

Una volta mappata la rete, il passo successivo consiste nel stabilire le priorità. Secondo un rapporto di Verizon del 2017, l’80% degli attacchi informatici va a buon fine a causa della mancata applicazione delle patch.

Dovrai elaborare un piano per valutare e correggere le vulnerabilità. Questo è un altro motivo per cui la segmentazione della rete è importante. Se disponi di sistemi obsoleti, potresti non essere in grado di applicare le patch. Tuttavia, puoi tenerli separati dalle informazioni sensibili presenti nella rete.

Quando si implementa uno scanner di vulnerabilità, è possibile tenersi aggiornati su dove sono necessarie le patch e dare priorità ai segmenti della rete più importanti.

Realizzare un programma di sensibilizzazione degli utenti

L'unica minaccia più urgente della correzione delle vulnerabilità è il tuo personale.

Il fattore umano continua a essere alla base delle violazioni. Che si tratti dell’uso di credenziali rubate, di phishing o semplicemente di un errore, le persone continuano a svolgere un ruolo importante sia negli incidenti che nelle violazioni.

• https://www.verizon.com/business/resources/reports/dbir/2022/summary-of-findings/

Secondo lo stesso rapporto di Verizon, l’80% delle violazioni legate all’hacking avviene tramite password riutilizzate, rubate o deboli. Dal 2017 si è registrato un aumento di quasi il 30% delle credenziali rubate, il che conferma che negli ultimi quattro anni questo è stato uno dei metodi più collaudati per ottenere l’accesso a un’organizzazione.

Gli hacker sanno che le aziende stanno investendo nella sicurezza informatica. La loro migliore possibilità di penetrare nella rete è quella di procurarsi le credenziali di qualcuno che abbia l’autorizzazione ad accedervi. Pertanto, per quanto la rete sia ben protetta, se le credenziali di un dipendente vengono rubate, si può essere esposti a rischi.

La consapevolezza degli utenti non emerge da un audit annuale, ma potrebbe mettere a rischio i vostri dati. Per assicurarvi che tutto il vostro team segua le migliori pratiche, ecco alcuni consigli che potete mettere in atto.

Invia una newsletter mensile sulla sicurezza: parla apertamente delle minacce esistenti e cogli l’occasione per spiegare un argomento alla volta

Sensibilizza gli utenti su come proteggere i propri dati personali: mentre istruisci il tuo team, metti in relazione queste questioni di sicurezza informatica con le minacce concrete che incombono sulla loro vita privata. Man mano che impareranno le migliori pratiche per proteggere se stessi e le loro famiglie, adotteranno abitudini più corrette anche sul lavoro.

Condurre campagne di phishing: la curiosità umana spinge le persone a cliccare sui link, il che può causare problemi. Alcune aziende organizzano le proprie campagne di phishing simulate per mettere alla prova e formare i propri dipendenti. L’obiettivo è quello di creare un po’ di sana diffidenza, in modo che gli utenti esitino prima di cliccare su qualsiasi link.

Investite in un gestore di password: le password deboli e quelle rubate rappresentano un elemento critico per la sicurezza informatica. L'utilizzo di un gestore di password consente al vostro team di disporre di password sicure senza la costante frustrazione di doverle ricordare.

Metti in atto un processo continuo per proteggere la tua attività

Gli audit annuali sulla sicurezza sono utili alle aziende per valutare il proprio livello di sicurezza informatica e garantire che sia in atto un livello minimo di protezione. Tuttavia, i reparti IT non dovrebbero cadere nella trappola di pensare che il superamento dell’audit significhi che tutto sia al sicuro.

Nel mondo in rapida evoluzione della sicurezza informatica, le minacce sono ovunque. L'approccio migliore consiste nel mettere in atto un processo continuo di valutazione e miglioramento.