<div class="at-above-post addthis_tool" data-url="https://cybersecurity-admin.startupitalia.eu/56129-20171115-cybersecurity-pmi-rischio-attacco-dalla-prevenzione-al-fattore-umano-le-misure-adottare"></div><p>Innanzitutto cerchiamo di comprendere il contesto economico in cui le nostre aziende operano. Molte delle nostre imprese hanno patito un lungo periodo di crisi e in assenza della consapevolezza della minaccia cyber tendono a considerare la sicurezza come un ulteriore costo da limitare.</p>
<p>Non si comprende a pieno l’importanza del patrimonio informativo per la moderna impresa, né tantomeno i potenziali danni derivanti dalle minacce cibernetiche.<br />
La quasi totalità delle imprese si trova ad operare in un mercato globale in cui la concorrenza è agguerrita e troppo spesso ci si preoccupa più della politica dei prezzi che della salvaguardia della proprietà intellettuale.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_55065" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2017/07/malware-main-image-136394522002403901-141120145035.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<h2>Contesto tecnologico</h2>
<p>Il contesto tecnologico è caratterizzato da una minaccia sempre più aggressiva, il numero di attacchi cibernetici è in costante aumento, ma a preoccupare è soprattutto il loro livello di sofisticazione.</p>
</div>
              </div>
                </div>
                      <div class='container container_post_red container_shortcode' >
                        <div class='col-md-8 col-md-offset-2 col-i-pad cont_red'>
                            <img class='img_post_red_dx' src='https://cybersecurity-admin.startupitalia.eu/wp-content/themes/startupitalia2017/images/angolo_dx.png'/>
                                  <div class='text_post_red' align='center'>
                                    Le minacce sono in aumento e preoccupa soprattutto il livello di sofisticazione
                                  </div>
                            <img class='img_post_red_sx' src='https://cybersecurity-admin.startupitalia.eu/wp-content/themes/startupitalia2017/images/angolo_sx.png'/>            </div>
                      </div>
                  <div class='container container_generate'>
                    <div class='row'>
                      <div class='col-md-8 col-md-offset-2 col-i-pad'>
                  
<p>La superficie di attacco delle nostre imprese è in rapida espansione causata dalla massiva introduzione di tecnologie come l’IoT, il cloud computing ed il mobile.<br />
Premesso ciò, va però detto che la quasi totalità degli attacchi contro le nostre imprese, così come quelle di tutto il mondo, <strong>sfrutta il fattore umano</strong>. La mancata adozione di norme di comportamento idonee dovute alla non conoscenza del delle tecniche, tattiche e procedure messe in campo da varie tipologie di attaccanti è alla base del successo delle numerose offensive che osserviamo.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_55596" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2017/09/deloitte.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<h2>L&#8217;importanza del fattore umano</h2>
<p>Pensiamo ad esempio all’impatto dei ransomware, piccole e semplici regole potrebbero ridurre drasticamente l’efficacia di questa tipologia di codici malevoli. La corretta gestione dei <strong>backup</strong> e dei processi di patch management, piuttosto che la maggiora conoscenza delle modalità di attacco basate su campagne di spam potrebbe aiutare a limitare l’azione degli attaccanti.</p>
<h2>Le più esposte agli attacchi sono le PMI</h2>
<p>Così come emerso dai dati pubblicati nell’ultimo rapporto del Clusit, il primo semestre del 2017 è il peggiore dal 2011<br />
Alcuni settori sono particolarmente esposti alla minaccia cyber, tra essi il Finance, la sanità, ed ovviamente la pubblica amministrazione.<br />
Le PMI sono le più esposte, carenza di risorse, scarsa cultura in materia cyber security ed il fatto che vengano utilizzare come ponte per attaccare grandi imprese con cui collaborano, fa sì che esse siano facili obiettivi per varie categorie di attaccanti.</p>
<p>I sindacati criminali si confermano la principale minaccia alle nostre imprese, organizzazioni strutturate così come aziende di successo, efficaci e rapide nel rispondere a qualunque cambiamento ed opportunità che possa emergere nell’ecosistema in cui operano.<br />
Uno dei fenomeni più preoccupanti è il cosiddetto crime-as-a-service, ovvero gruppi dediti al crimine informatico offrono i propri servizi ad altri criminali, spesso perché quest’ultimi non dispongono delle competenze tecnologiche adeguate.</p>
</div>
               </div>
                 </div>
                       <div class='container container_post_red container_shortcode' >
                         <div class='col-md-8 col-md-offset-2 col-i-pad cont_red'>
                             <img class='img_post_red_dx' src='https://cybersecurity-admin.startupitalia.eu/wp-content/themes/startupitalia2017/images/angolo_dx.png'/>
                                   <div class='text_post_red' align='center'>
                                     Uno dei fenomeni più preoccupanti è il cosiddetto crime-as-a-service, ovvero gruppi dediti al crimine informatico che offrono i propri servizi ad altri criminali
                                   </div>
                             <img class='img_post_red_sx' src='https://cybersecurity-admin.startupitalia.eu/wp-content/themes/startupitalia2017/images/angolo_sx.png'/>            </div>
                       </div>
                   <div class='container container_generate'>
                     <div class='row'>
                       <div class='col-md-8 col-md-offset-2 col-i-pad'>
                   
<p>Nelle principali darknet è facile acquistare servizi e prodotti per condurre ogni genere di attacco. Codici malevoli, botnet e servizi di money laundering sono accessibili a nel dark web.</p>
<h2>Contesto normativo</h2>
<p>La pubblicazione delle “Misure minime di sicurezza ICT per le pubbliche amministrazioni” emanate dall’Agid, il nuovo Regolamento europeo per la protezione dei dati personali (GDPR) e la Direttiva europea NIS hanno portato alla ribalta l’importanza delle cyber security per le nostre imprese.<br />
A spaventare maggiormente è il fattore tempo ed il rischio che le prossime scadenze possano essere sfruttare più da coloro che intendono trarre profitto piuttosto che dalle imprese stesse per il miglioramento della relativa postura in materia sicurezza.<br />
Tutte le normative menzionate hanno un impatto significativo sui processi, la relativa implementazione necessita di tempo e risorse.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_55584" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2017/09/security.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<p>Troppe aziende sono ancora ferme al palo, spesso perché il management non riesce a comprendere a pieno il rischio cyber né tantomeno le opportunità che l’adozione di una corretta postura di sicurezza può offrire.<br />
La “pressione” esercitata sulle aziende dai media e dai <strong>vendor di soluzioni</strong> per l’adeguamento normativo potrebbe portare le stesse aziende ad investimenti errati, almeno sotto il profilo cyber, a scapito delle sicurezza complessiva delle loro strutture.<br />
Spendere male i propri fondi destinati alla cyber security potrebbe essere la causa di un ulteriore indebolimento dell’impresa, e in un’ottica Paese, dell’intero sistema produttivo.</p>
<h2>Quale scenario attendersi nei prossimi mesi?</h2>
<p>Purtroppo il numero di minacce è destinato a crescere così come la relativa incidenza. E di cruciale importanza che le <strong>istituzioni accompagnino le nostre aziende</strong> nel cambiamento, nell’affrontare le nuove sfide tecnologiche e normative.<br />
La questioni chiave da affrontare vi sono sicuramente la necessità di aumentare la consapevolezza della minaccia cibernetica. Tutto ciò richiede un cambio di mentalità da parte del nostro paese, e le istituzioni hanno un ruolo primario in questo.<br />
Dobbiamo formare una nuova classe di professionisti che ci accompagnino nei prossimi anni e che siano in grado di rispondere alle esigenze in materia sicurezza e privacy. Andrebbero migliorati i piani di studio già dalle scuole medie, introducendo concetti base per lo sviluppo di esperti, ma soprattutto di cittadini consapevoli.<br />
Infine sottolineato l’importanza di dover lavorare in ambito internazionale ad un framework per regole di comportamento tra stati nel cyber spazio, un quadro normativo che diversamente da quanto emerso dal recente G7 abbia carattere cogente.</p>
<div style="left: -3000px; width: 1000px; overflow: hidden; position: fixed;" contenteditable="false">
<div contenteditable="true">no dei fenomeni più preoccupanti è il cosiddetto crime-as-a-service, ovvero gruppi dediti al crimine informatico offrono i propri servizi ad altri criminali</div>
</div>
<div class="at-below-post addthis_tool" data-url="https://cybersecurity-admin.startupitalia.eu/56129-20171115-cybersecurity-pmi-rischio-attacco-dalla-prevenzione-al-fattore-umano-le-misure-adottare"></div>

Cybersecurity, PMI a rischio attacco. Dalla prevenzione al “fattore umano”, le misure da adottare

Cybersecurity, PMI a rischio attacco. Dalla prevenzione al “fattore umano”, le misure da adottare

La situazione Italiana è a dir poco preoccupante sotto il profilo della cybersecurity, per comprendere le motivazioni occorre approcciare il problema analizzando diversi contesti in cui operano le nostre imprese.

La situazione Italiana è a dir poco preoccupante sotto il profilo della cybersecurity, per comprendere le motivazioni occorre approcciare il problema analizzando diversi contesti in cui operano le nostre imprese.