Sicurezza dei dati: come le PMI proteggono i dati aziendali

Sicurezza IT, sicurezza delle informazioni e sicurezza dei dati sono tre termini per descrivere lo stesso importante compito: in un periodo di crescita esplosiva dei dati, le PMI devono proteggere meglio che possono i propri dati aziendali e quelli relativi alla produzione. Scopri quello che hai bisogno di sapere in questo contesto.

Lo studio Varonis Global Data Risk Report 2018 (Report Varonis sui rischi per i dati globali 2018) ha recentemente dimostrato che il costo medio che un'azienda deve sostenere per riparare i danni provocati da un singolo attacco malware si aggira sui 2,4 milioni di dollari. Un'idea di gran lunga migliore è evitare qualsiasi rischio in tempo utile e investire in misure tecnologiche di sicurezza dei dati. Molte aziende stanno facendo proprio questo. La spesa totale delle aziende per la sicurezza dei dati e delle informazioni è passata da 102 miliardi a 124 miliardi di dollari negli ultimi due anni.

Perché le PMI non dovrebbero correre rischi

"La questione non è più "se" un'azienda subirà o no un attacco, ma piuttosto "quando". Indipendentemente dalle dimensioni dell'azienda", spiega Florian Goldenstein, Head of IT Security di Konica Minolta Business Solutions Germany GmbH. "Le principali aziende sono oggi sempre meglio preparate ad affrontare gli attacchi informatici. Questo è il motivo per cui l'attenzione dei criminali informatici si concentra sempre più sulle piccole e medie imprese, le PMI", dichiara l'esperto di sicurezza.

A un esame più attento, le aziende sono una "facile preda". Nello studio sopracitato, circa tre quarti di tutte le aziende hanno ammesso di gestire più di 1.000 file sensibili obsoleti e questo rappresenta un grande rischio per la sicurezza. Il 41% di tutte le aziende ha inoltre riferito di avere database sensibili completamente indifesi, contenenti ad esempio numeri di carte di credito o cartelle cliniche.

La crescita dei dati prevista entro il 2025 è enorme

Guardando alle previsioni di Statista GmbH sulla quantità di dati digitali generati annualmente ogni anno, si può vedere immediatamente quale sia l'importanza del problema della sicurezza, ora e in futuro. Si prevede che la quantità di dati cresca da circa 33 zettabyte nel 2018 a 175 zettabyte nel 2025. A titolo esplicativo: uno zettabyte di spazio di archiviazione equivale a 1.000 exabyte. In numeri, è un 1 seguito da 21 zeri.

Anche lo studio Data Age 2025 di IDC e Seagate prevede una forte crescita dei dati entro il 2025. Mentre finora sono stati i consumatori finali a fornire la maggior parte dei dati generati in tutto il mondo, lo studio prevede che l'indice si sposti verso le aziende, nel prossimo futuro. Nel 2025, gli esperti prevedono che le aziende genereranno circa il 60% dei dati prodotti a livello mondiale. Lo studio afferma che attraverso il solo IoT (Internet of Things), nel 2025, i consumatori finali interagiranno in media 4.800 volte al giorno con dispositivi connessi alla rete. E tutti questi dati devono essere protetti.

La crescita dei dati richiede protezione e sicurezza

Per gestire in sicurezza la crescita dei dati e la quantità di questi che ne risulta, occorre fondere insieme due importanti concetti: protezione dei dati e sicurezza dei dati. I due termini sono spesso utilizzati in modo intercambiabile, ma i loro significati sono un po' diversi. Ecco le due definizioni:

• Definizione di protezione dei dati:

La protezione dei dati garantisce a ogni cittadino il diritto all'auto-determinazione informativa e protegge contro l'uso improprio dei dati personali. La questione del se e quali dati possano essere raccolti ed elaborati rientra nella protezione dei dati.

• Definizione di sicurezza dei dati:

La sicurezza dei dati si riferisce alle soluzioni tecniche e alle misure di sicurezza dei dati organizzative adottate per proteggere i dati amministrativi e aziendali. Determina e stabilisce le misure da adottare per proteggere i dati. Il termine sicurezza delle informazioni include tutti i tipi di informazioni conservate.

La sicurezza dei dati stabilisce degli obiettivi olistici

Che si tratti di dati personali o di dati relativi allo sviluppo, alla produzione o ai clienti: la sicurezza dei dati deve tenere conto di molteplici aspetti per evitare che i preziosi dati aziendali diventino un bersaglio invitante per hacker o attacchi informatici. Con questo in mente, vengono definiti gli obiettivi globali, per soddisfare le esigenze di tutti questi aspetti.

Gli obiettivi più importanti della sicurezza dei dati sono:

• Prevenzione dell'uso improprio dei dati, ad es. attraverso il danneggiamento, l'eliminazione o il furto di dati
• Protezione ottimale da attacchi esterni come gli attacchi informatici
• Accurata protezione interna, regolando l'accesso e i privilegi dei dipendenti; un importante principio è la riservatezza
• Nonostante l'attenzione per la sicurezza, tutti i dati aziendali devono essere accessibili e disponibili in qualsiasi momento
• Ovviamente, anche l'autenticità dei dati deve essere garantita
• Infine, la sicurezza dei dati garantisce che tutti i dati siano e rimangano intatti (integrità)

I concetti professionali e le misure per la sicurezza dei dati sono di fondamentale importanza

I concetti e le misure strategicamente studiati per la sicurezza dei dati tengono conto di tutti questi obiettivi e includono inoltre un concetto di sicurezza olistico. Questo è di fondamentale importanza, poiché gli esperti IT sanno per esperienza che: "Più sono le attività che si possono fare con le infrastrutture IT, maggiori sono i metodi per essere attaccati". In altre parole: se i dati sono molto utili per te, potrebbero esserlo anche per qualcun altro.

Al giorno d'oggi, gli scenari tecnici e le strutture IT sono molto complessi. Molti flussi di lavoro aziendali attraversano i confini, con dati messi a disposizione e utilizzati a livello internazionale.

Le aziende di piccole e medie dimensioni si stanno sempre più adattando a questa nuova situazione, crescendo e lavorando in modo sempre più efficiente. Ma i nuovi metodi di lavoro e produzione le rendono anche sempre più vulnerabili.

Misure per la sicurezza dei dati: hai mai sentito parlare di queste cinque misure?

Il concetto di sicurezza integrata comprende un certo numero di misure differenti ed efficienti. Tra queste, vi sono i cinque seguenti aspetti che dovrebbero essere presi in considerazione in termini di sicurezza: 

1. Sicurezza della rete o del perimetro

Questa include misure di sicurezza come, ad esempio, un firewall. I firewall sono sistemi di sicurezza che proteggono singoli computer o reti di computer contro gli accessi indesiderati dalla rete. Questo livello include anche la tecnologia della crittografia.

2. Sicurezza degli end-point

Questa comprende la protezione interna all'azienda tramite password, la protezione antivirus e le misure anti-spam.

3. Tecnologia di autenticazione

È inoltre importante che tutti i dati aziendali siano protetti tramite un controllo sicuro degli accessi.

4. Protezione contro la perdita dei dati

Attacchi informatici, interruzioni di corrente, cortocircuiti e incendi: sono molte le possibili cause di un'inaspettata perdita dei dati. Protocolli e file di registro possono essere utili per intervenire in caso di perdita dei dati grazie all'aiuto di svariati strumenti di backup, mentre il software di backup garantisce la presenza di copie di sicurezza di tutti i dati.

5. Sicurezza e scambio di dati

Per le comunicazioni interne, così come per quelle esterne e la collaborazione, lo scambio dei dati in condizioni di sicurezza è indispensabile. 

Concetti di sicurezza ottimali tengono conto anche del fattore umano

Le minacce alla sicurezza non si limitano a malware e hacker. Un concetto di sicurezza globale e professionale comprende quindi anche la formazione di tutti i dipendenti.

Che si occupi di acquisti, vendite, assistenza clienti o sviluppo: ogni dipendente in azienda deve comprendere che la sicurezza dei dati è un fattore fondamentale per il successo, in particolare nei momenti di rapida crescita dei dati aziendali prodotti. È importante che tutti abbiano familiarità con le norme sulla sicurezza dei dati in azienda e sappiano cosa fare nel caso in cui si verifichi un incidente critico per la sicurezza.

Un'infrastruttura IT trasparente ha un significato particolare

Il prerequisito di base per il perfetto funzionamento delle misure per la sicurezza dei dati è un'infrastruttura chiara e trasparente.

Le seguenti aree sono di fondamentale importanza per un'infrastruttura IT accuratamente pianificata:

• Server di proprietà dell'azienda / data center protetti
• Soluzioni su cloud
• Sicurezza / protezione dai guasti / protezione dai guasti del sistema
• Analisi dei rischi / la protezione richiede l'analisi, gestione delle autorizzazioni, soluzioni di sicurezza degli end-point, controllo dei dispositivi mobili
• Rete / sicurezza della rete

Anche le misure per la sicurezza dei dati richiedono una buona squadra antincendio: metti al sicuro il futuro con la risposta agli incidenti

Le PMI sono ben organizzate, se preparate ad agire in modo ottimale in più rapidamente possibile anche in caso di emergenza a causa di un attacco informatico. A tale scopo, è utile prevedere e rafforzare procedure di risposta agli incidenti strategicamente pianificate. In caso di attacco, il malware può quindi essere scoperto più rapidamente e i danni causati possono essere contenuti.

Dopo un attacco, il contenimento e, se necessario, la correzione, gli esperti di sicurezza IT competenti sono necessari per la fase "lezioni apprese". Gli specialisti appositamente formati per questi casi utilizzano metodi e misure forensi per la ricerca dei punti di vulnerabilità che hanno messo l'azienda in una situazione pericolosa. Inoltre, analizzano i sistemi infetti per tracciare il percorso dell'attacco. In base a questa analisi, viene quindi messa a punto una strategia che consenta di proteggere meglio i dati contro possibili attacchi in futuro.

Le PMI che effettuano periodicamente controlli casuali sulle misure e i sistemi di sicurezza dei dati possono considerarsi al sicuro. In questo modo, i dati preziosi vengono protetti meglio nel lungo termine ed è possibile stimare meglio in qualsiasi momento la situazione dell'azienda dal punto di vista della sicurezza.

Intervista sulla sicurezza dei dati per le PMI con due esperti IT di Konica Minolta