Prepararsi ai rischi: Suggerimenti per creare una vera fiducia nella cybersecurity

Molti dipendenti oggi lavorano da più sedi, comunicano via cellulare e si connettono a reti pubbliche. Ma quand'è stata l'ultima volta che il vostro corso standard sulla sicurezza dei dipendenti è stato aggiornato per adeguarsi a questa situazione?

La formazione sulla sicurezza informatica non è un lavoro da fare una volta sola. I rischi per la sicurezza si sono evoluti. Pensate a come il phishing (e-mail dannose inviate da criminali informatici) si è esteso al vishing (chiamate vocali) e allo smishing (SMS). I dipendenti sanno tutto quello che c'è da sapere? Poiché un singolo corso sulla sicurezza può diventare rapidamente obsoleto, le aziende dovrebbero assicurarsi che tutto il personale, da quello al computer a quello in sede o in aula, sia regolarmente formato sulla protezione dei dati.

Non c'è bisogno di dirlo, ma vale la pena ricordarlo. Con l'aumento dei rischi, le aziende devono essere preparate. Ciò significa soprattutto disporre di un piano di risposta efficace. Nessuno vuole essere vittima di un attacco informatico, ma se si sa come reagire si è in una posizione migliore per riprendersi rapidamente.

Conosciuto come incident response (IR), si tratta di un approccio stabilito dall'azienda per rispondere e gestire efficacemente gli incidenti di cybersecurity. Dovrebbe includere passi chiari e formali da seguire per i dipendenti, e la giusta soluzione di cybersecurity vi aiuterà ad implementarla e ad agire in caso di violazione.

Quanto più efficace è la protezione della vostra azienda, tanto minori sono le probabilità di cadere vittima di un attacco. Un buon punto di partenza è la politica delle password; la nostra ricerca ha rilevato che un quarto delle PMI è stato vittima di un attacco tramite password.  

Per evitare che ciò accada, implementate un elenco di password da rifiutare, che impedisca ai dipendenti di utilizzare password facili da indovinare. Anche gli indicatori di forza delle password, così come i requisiti obbligatori di caratteri e numeri, possono offrire una certa resistenza. Allo stesso tempo, le password di amministrazione predefinite per tutti i dispositivi (compresi i dispositivi multifunzione dell'ufficio) dovrebbero essere cambiate, poiché gli hacker dipendono dal fatto che le aziende non considerano tutti gli endpoint.

I criminali informatici possono essere scoraggiati da un sistema solido e a prova di penetrazione, ma qualsiasi lacuna può rendervi vulnerabili. Questo vale anche per la compatibilità dei vostri dispositivi con il software di sicurezza più recente.

La "gestione delle patch" consiste nel mantenere aggiornato tutto ciò che opera sulla rete, compresi software, driver e firmware. Una soluzione di cybersecurity efficace vi aiuterà a monitorare la conformità alla sicurezza, a gestire le applicazioni e i sistemi utilizzati dalla vostra azienda e a individuare eventuali lacune nella vostra difesa.

La mancata verifica delle misure di sicurezza della vostra azienda, e in definitiva la mancata verifica di potenziali attacchi, è un aspetto su cui i criminali informatici fanno affidamento. In definitiva, è molto meglio che siate voi a scoprire una vulnerabilità piuttosto che qualcuno al di fuori dell'azienda. Una soluzione di cybersecurity non solo può aiutarvi a eseguire test di penetrazione (in cui i sistemi vengono controllati per verificare se possono essere accessibili dall'esterno), ma può anche eseguire una valutazione delle vulnerabilità per vedere dove sono i vostri punti deboli.

Allo stesso tempo, è importante "valutare" costantemente le conoscenze dei dipendenti in materia di sicurezza, attraverso test di simulazione di phishing. Questi vi aiuteranno a identificare le vulnerabilità dei vari team.