Cybersecurity (sicurezza informatica)

Cos’è la cybersecurity e a cosa serve

La sicurezza informatica si fonda su tre obiettivi, spesso indicati con la sigla inglese CIA. La riservatezza impedisce che i dati vengano letti da chi non è autorizzato. L’integrità impedisce che vengano alterati senza controllo. La disponibilità garantisce che sistemi e dati funzionino quando servono. Un attacco può colpire uno qualsiasi dei tre: il furto di un archivio clienti, la modifica di un bonifico, il blocco di un gestionale.

Minacce informatiche più comuni

• Phishing: messaggi falsi che inducono a cedere credenziali o a cliccare su link dannosi.
• Ransomware: un software che cifra i dati e chiede un riscatto per restituirli.
• Malware: programmi dannosi di vario tipo, dai virus ai trojan.
• Attacchi DDoS: ondate di richieste che rendono irraggiungibile un servizio.
• Furto di credenziali: password deboli, riutilizzate o trapelate da altri servizi.
• Vulnerabilità del software: difetti non corretti nei programmi e nelle librerie, anche in quelle open source.
• Attacchi alla catena di fornitura: colpire un fornitore per arrivare ai suoi clienti.

Misure di protezione di base

• Autenticazione a più fattori su posta, gestionali, accessi remoti e servizi cloud.
• Aggiornamenti tempestivi di sistemi e applicazioni.
• Copie di sicurezza regolari, con almeno una copia scollegata dalla rete e prove di ripristino.
• Protezione dei dispositivi con antivirus o sistemi EDR e cifratura dei dischi.
• Permessi limitati allo stretto necessario, secondo il principio del privilegio minimo.
• Formazione periodica dei dipendenti, perché molti attacchi partono da un errore umano.
• Un piano di risposta agli incidenti, che indichi chi fa cosa quando succede qualcosa.

Modelli e quadri di riferimento

Il NIST Cybersecurity Framework 2.0 organizza la sicurezza in sei funzioni: governare, identificare, proteggere, rilevare, rispondere e recuperare. Lo standard ISO/IEC 27001 definisce i requisiti di un sistema di gestione della sicurezza e permette di ottenere una certificazione. Il modello zero trust propone di verificare ogni accesso, e una VPN protegge i collegamenti da remoto.

Obblighi normativi per le imprese

La direttiva europea NIS2 estende gli obblighi di sicurezza e di notifica degli incidenti a molte medie e grandi imprese di settori ritenuti essenziali o importanti. In Italia l’attuazione è affidata all’Agenzia per la cybersicurezza nazionale (ACN). La protezione dei dati personali è disciplinata dal GDPR, che richiede misure tecniche adeguate e la notifica delle violazioni. Le soluzioni di intelligenza artificiale aggiungono nuovi rischi da considerare.