Cybersecurity: le misure previste nel PNRR per contrastare le minacce del web

L’ENISA, l’Agenzia Europea per la Cybersicurezza, categorizza le principali minacce alla sicurezza informatica in:

• attacchi ransomware, in cui i criminali informatici rendono impossibile l’accesso ai dati conservati per lo stesso proprietario, generalmente crittografandoli e chiedendo un riscatto;
• attacchi malware, che più generalmente si riferiscono a software o firmware che eseguono un processo non autorizzato sui sistemi dell’utente;
• criptojacking, in cui vengono utilizzate segretamente le risorse di calcolo dell’utente per generare criptovalute;
• attacchi alla posta elettronica (phishing), che sfruttano distrazioni e ingenuità dell’utente per attaccare i suoi sistemi informatici;
• minacce ai dati protetti e sensibili, che vengono violati e rilasciati in ambienti non affidabili;
• DDoS (Distributed Denial of Service) e altre minacce alla disponibilità e all’integrità. Il DDoS è un attacco, molto diffuso, che prevede di inondare di traffico internet la vittima utilizzandone le risorse e rallentando o mandandone in tilt il sistema;
• campagne di disinformazione, orchestrate soprattutto sui social media, volte a propagare informazioni false;
• minacce non malevole e che non hanno quindi un intento criminale ma accadono per errori e distrazioni umane che possono mettere in pericolo la confidenzialità, l’integrità e la disponibilità dei dati.

Un corretto cybersecurity management unisce elementi tecnici a elementi umani. Bisogna, infatti, sempre tenere presente che la sicurezza informatica di un’azienda non dipende mai solamente dalle soluzioni tecniche, pur fondamentali, ma emerge dalla fruttuosa interazione tra queste e una cultura della sicurezza informatica diffusa in tutta l’organizzazione. Gli attacchi malevoli dipendono infatti quasi sempre, almeno in parte, da un errore umano dovuto a leggerezza o distrazione, come per esempio può essere una cattiva gestione delle password o l’esecuzione di programmi malevoli. Il responsabile della cyber sicurezza deve quindi analizzare aspetti hardware, software e umani per mappare i sistemi informatici dell’azienda e le sue prassi di conservazione, gestione e accesso ai dati, deve progettare e realizzare i sistemi di prevenzione e, naturalmente, monitorare le potenziali minacce e intervenire con tempestività ed efficacia in caso di attacco.

TIM Enterprise offre alle aziende le competenze sviluppate nella gestione delle reti e nelle attività dedicate alla sicurezza della pubblica amministrazione e delle grandi aziende per sviluppare soluzioni flessibili, modulabili, aggiornate e certificate al massimo livello di qualità. Il data center TIM di Acilia è infatti certificato dall’Uptime Institute, il più importante ente mondiale di valutazione, come TIER IV, il massimo grado possibile.

Il management della cybersicurezza si sviluppa nel seguente modo:

1. analisi diagnostica (Penetration test e vulnerability),
2. realizzazione di sistemi di prevenzione,
3. adozione di servizi che garantiscono l’integrità e la continuità aziendale, anche grazie al cloud (Disaster Recovery e Business Continuity).

Un gruppo di soluzioni integrate e personalizzate può permettere di raggiungere un ottimo rapporto tra le necessità delle singole aziende e l’investimento necessario.

Come abbiamo visto, il tema delle minacce cibernetiche è diventato sempre più rilevante e urgente da affrontare, sia ad ampio livello sistemico, sia a livello aziendale. Adottare diagnostiche e tecnologie di alta qualità, sviluppando al contempo una cultura della sicurezza in azienda, è quanto mai necessario a contrastare efficacemente le minacce informatiche.