I dati parlano chiaro nel 2021 secondo ricerche delle aziende Trend Micro Research e Kaspersky, l’Italia si posiziona al terzo posto come paese tra i più attaccati da Ransomware a livello mondiale, in cima al podio troviamo l’America a seguire la Francia.
Purtroppo siamo ai primi posti anche nella graduatoria dei paesi più colpiti da malware, Infatti in questo caso siamo al quarto posto.
Tra i settori più colpiti troviamo quelli governativi, industriali dell’information Technology e finanziari.
E’ bene ricordare che l’importo richiesto dagli hacker è decisamente importante, infatti si attesta circa al 4% del fatturato presente sul bilancio nell’anno precedente.
Ma quali sono i problemi in dettaglio che un ente pubblico, un’azienda si trova ad affrontare in questa malaugurata ipotesi?
Gli hacker sono un gruppo di persone preparate, con conoscenze specifiche finalizzate nel violare sistemi informatici, non pensiamo ad un individuo che prova quasi per “gioco” a forzare sistemi informatici, sono squadre di tecnici preparati e con risorse anche monetarie importanti.
Quando un’azienda è stata vittima di un attacco informatico gli hacker crittografano tutti i file, questo significa che intero sistema informatico diventa inusabile, in questo caso le strade percorribili sono solamente due:
-verificare che i back-up storicizzati sono fatti a regola d’arte ,quindi utilizzare tali dati per poter riavviare l’intera organizzazione (chiaramente prima vanno individuate e risolte le vulnerabilità dell’azienda).
-Cedere e pagare il riscatto (in Italia per legge, non deve essere pagata ma denunciata), spesso richiesto in bitcon che come visto comporta costi anche un esosi fino a 4% del fatturato, senza avere poi la certezza che i dati siano realmente decriptati e resi nuovamente disponibili.
-Autodenunciarsi al Garante della Privacy dichiarando il data breach, ossia il furto / compromissione di dati personali. In Questo c**** c’è una buona probabilità che la Guardia di Finanza effettui ulteriori controlli, ed anche in questo caso il garante Lo Stato può richiedere sanzioni importanti fino al 4% Come previsto dal regolamento europeo sulla privacy 679 2016.
Come difendersi dagli attacchi informatici?
Oggi ogni piccola e media organizzazioni deve sapere che prima o poi sarà sicuramente sotto attacco informatico è inevitabile, quello che deve e può fare, è mettere in atto tutte le azioni necessarie per ridurre che tali attacchi informatici vadano a buon fine.
Sicuramente le linee guida da seguire sono quelle dettate dal Regolamento Europeo GDPR 679/2016 che ci indicano tra le altre cose, di effettuare un’attenta analisi dei rischi che corriamo, di conseguenza prevedere le misure di sicurezza adeguate.
Non solo tecnologia, server, firewall, back-up ma anche la formazione è fondamentale, infatti recenti studi dell’ IBM hanno certificato che il 90% degli attacchi informatici si sarebbero potuti evitare, nel caso era presente una corretta ed attenta formazione del personale.
Infatti gran parte degli attacchi informatici dipendono da un fattore umano, banalmente aprire un allegato pericoloso ed eseguire un codice dannoso, presente al suo interno, compromette l’intera rete informatica aziendale.
Favorire quindi la cultura aziendale sia dei dipendenti, ma soprattutto la direzione aziendale, al fine di trasmettere e sensibilizzare ad ogni livello sui rischi che si corrono giornalmente con i DATI che oggi più che mai rappresentano la vera ricchezza di ogni organizzazione,
Fondamentale prevedere un audit di Cyber Security, preferibilmente condotto da personale esterno competente e specializzato, consente di evidenziare criticità dell’azienda, adottare le opportune misure di sicurezza prima che tali criticità siano utilizzate da hacker per violare e mettere al tappeto il sistema informatico e l’intera azienda.
Conviene pianificare ed investire in sicurezza informatica, formazione, audit di cyber security, piuttosto che pagare riscatti ad hacker ed avere la guardia di finanza in azienda inviata dal Garante Privacy perché i nostri sistemi di protezione non sono Adeguati al livello di sicurezza che oggi ogni azienda deve avere.
Vuoi migliorare il livello di sicurezza della tua azienda?
Richiedi un audit di cyber security al nostro team che ha già gestito ed aiutato decine di aziende a prevenire e ridurre gli attacchi informatici. >
