Sicurezza informatica
Conoscere gli attacchi è il primo modo per fermarli
Phishing, ransomware, man in the middle: dietro i nomi tecnici ci sono trucchi semplici che sfruttano distrazioni e sistemi trascurati. Ecco come funzionano, come riconoscerli e quali strumenti proteggono davvero l'azienda.
Minaccia 01 · Phishing
L'email che sembra vera
Un messaggio che imita una banca, un corriere o un fornitore chiede di cliccare un link, aprire un allegato o confermare una password. Basta un clic distratto per consegnare le credenziali o avviare un malware: per questo il phishing è la porta d'ingresso più usata.
Come riconoscerlo
- Urgenza o minacce: «il conto verrà bloccato entro oggi»
- Mittente simile ma non uguale a quello vero
- Link che, passandoci sopra, portano a un indirizzo diverso
- Richieste insolite di pagamento o di cambio IBAN
Come ci si difende
- Filtri antispam e antiphishing sulla posta
- Formazione con simulazioni realistiche per i dipendenti
- Autenticazione a più fattori: la sola password rubata non basta
I servizi che proteggono
Minaccia 02 · Malware e ransomware
Il programma che blocca l'azienda
Il malware è un programma malevolo che entra da un allegato, un sito compromesso o una chiavetta. Il ransomware è la sua forma più dannosa: cifra file e server e chiede un riscatto per restituirli. Senza un backup integro, l'azienda resta ferma.
Come riconoscerlo
- File che cambiano estensione o non si aprono più
- Computer improvvisamente lenti, ventole al massimo
- Antivirus disattivato senza motivo
- Messaggi con la richiesta di un riscatto
Come ci si difende
- Protezione degli endpoint che riconosce i comportamenti sospetti, non solo i virus noti
- Aggiornamenti installati con regolarità su PC e server
- Backup protetti e copie isolate, con prove di ripristino
I servizi che proteggono
Minaccia 03 · Man in the middle
Qualcuno in mezzo alla conversazione
L'attaccante si mette tra il dispositivo e il servizio a cui si collega, per esempio con un falso Wi-Fi in un hotel o un access point non protetto in azienda. Da lì può leggere password e dati o modificarli mentre passano. Una rete aziendale senza separazione rende il lavoro ancora più facile.
Come riconoscerlo
- Reti Wi-Fi aperte o con nomi simili a quella aziendale
- Avvisi del browser su certificati non validi
- Richieste di accesso ripetute senza motivo
- Ospiti collegati alla stessa rete dei server
Come ci si difende
- Reti separate in VLAN: ospiti, uffici, produzione e server
- Connessioni cifrate e VPN per lavorare da fuori sede
- Accessi protetti da autenticazione a più fattori
I servizi che proteggono
Minaccia 04 · Furto di credenziali
La password giusta nelle mani sbagliate
Password riutilizzate, condivise o rubate da un altro sito permettono di entrare come se fossi tu: nella posta, nel gestionale, nel pannello del firewall. Spesso l'accesso passa inosservato per settimane, perché tutto sembra legittimo.
Come riconoscerlo
- Accessi da paesi o orari insoliti
- Regole di inoltro della posta che nessuno ha creato
- Account di ex dipendenti ancora attivi
- Password uguali su più servizi
Come ci si difende
- Autenticazione a più fattori su tutti gli account
- Revisione periodica di utenti e privilegi
- Avvisi sugli accessi anomali e log conservati
I servizi che proteggono
Minaccia 05 · Vulnerabilità non corrette
La porta lasciata aperta
Ogni software ha difetti che vengono scoperti nel tempo. Quando la correzione esiste ma non viene installata, firewall, server e applicazioni restano esposti a strumenti automatici che cercano proprio quelle debolezze su internet.
Come riconoscerlo
- Sistemi operativi o firmware fuori supporto
- Aggiornamenti rimandati da mesi
- Servizi esposti su internet senza motivo
- Nessun elenco aggiornato di cosa c'è in rete
Come ci si difende
- Scansioni periodiche con priorità chiare
- Piano di aggiornamento con verifica della conformità
- Valutazione complessiva della sicurezza, con un piano d'azione
I servizi che proteggono
Cinque abitudini che proteggono ogni giorno
Gli strumenti fanno la loro parte, ma molte difese partono dalle persone. Da condividere con tutto l'ufficio.
- 1Prima di cliccare, controlla chi scrive e dove porta il link
- 2Attiva l'autenticazione a più fattori ovunque sia possibile
- 3Non usare la stessa password per lavoro e servizi personali
- 4Non collegare dispositivi aziendali a Wi-Fi sconosciuti senza VPN
- 5Segnala subito un'email sospetta: un falso allarme non costa nulla
Vuoi sapere quanto è esposta la tua azienda?
Informazioni, consulenza o un incontro in azienda: rispondiamo a ogni richiesta.