Si pensa sempre che a noi non capiterà. Invece gli attacchi informatici sono sempre più frequenti. Colpiscono soprattutto le piccole aziende indifese. E da un server “infetto” si può finire per trovarsi con un magazzino svuotato.
Ultimo Accesso: come difendersi dalle minacce informatiche
“Ultimo Accesso” è la rubrica che Radio Kappa realizza con IT Solution, azienda specializzata in servizi IT avanzanti, con un focus su cybersecurity, infrastrutture, servizi cloud.
Grazie all’esperienza di Francesco Ongaro, managing director, e Cristian Trofosila, cybersecurity expert, scopriremo in quanti modi un’azienda può finire vittima di un attacco informatico, ma anche le strategie e gli strumenti per evitarlo.
“L’Italia è il bersaglio del 10% degli attacchi hacker mondiali – spiega Trofosila – Sono bersagliati principalmente le Pubbliche Amministrazioni e la filiera manufatturiera, cioè le tantissime PMI”. Il motivo è semplice: gli attaccanti pescano a strascico, cercando di raggiungere il massimo guadagno con minimo sforzo. Anziché cercare di forzare le protezioni di aziende ricche e grosse, ma anche meglio protette, “preferiscono attaccare piccole aziende senza protezioni per raccogliere più soldi in questa maniera“.
IT Solution è specializzata in servizi IT avanzati per PMI, studi professionali, pubbliche amministrazioni. “Il nostro modello di business – spiega Ongaro – è basato su sistemi di monitoraggio, tecnologie che ci consentono di intervenire prima che ci contattino, assicurando un grado di protezione più elevato rispetto al passato”.
Ha attualmente circa 3.500-4.00 clienti seguiti, di cui alcune centinaia di piccole e medie imprese.
I FINANZIAMENTI MIMIT PER LA SICUREZZA INFORMATICA
In questo periodo IT Solution sta accompagnando le aziende che vogliono usare in modo intelligente i voucher previsti dal Ministero dell’industria e del Made in Italy. Grazie a questo bando potranno acquistare hardware, software, dotazioni e servizi per mettersi finalmente al riparto dalle minacce informatiche.
Per presentare il bando, IT Solution propone un evento a Zico coworking, giovedì 14 maggio (qui il programma). Uno spazio in cui confrontarsi con esperti e capire come sfruttare l’opportunità offerta dal MIMIT.
LA SICUREZZA INFORMATICA COME OPPORTUNITA’
“In molte PMI l’IT viene visto più come un costo, che una opportunità – commenta Trofosila – In questi casi non c’è una infrastruttura e non ci sono procedure che definiscano chi deve fare cosa, così di fronte ad un incidente non si sa bene come agire. Inoltre si trovano pc datati software non adatti, con licenze scaricate da fonti non attendibili che sono focolai per virus”.
A monte, c’è una mancanza di consapevolezza sul valore dei propri dati e sull’entità di queste minacce. Si pensa: a me non succederà.
Ma da un assalto virtuale si può passare a danni anche ingenti nel mondo reale, come è accaduto ad un’azienda di logistica internazionale: agli attaccanti è bastato un link in una e-mail per insediarsi nei serve dell’azienda e da lì dirottare un carico di vestiti verso un magazzino, per poi rubarli.
L’errore umano è solitamente l’anello debole della catena, sfruttato nell’80% degli attacchi grazie a tecniche di manipolazione. Un umano è molto più semplice da manipolare e trarre in inganno rispetto ad una macchina. Basta insinuare un senso di urgenza o di vera e propria emergenza (ad esempio false informazioni su un dominio scaduto, su un conto in banca violato o su una sanzione imminente), spingendo ad agire senza fermarsi a ragionare. Oppure si sfrutta il rapporto di fiducia, impersonando persone di cui si fidano. Tendenzialmente, poi, le truffe più efficaci sfruttano entrambi questi elementi.
