La sicurezza informatica richiede un impegno costante

#KingstonCognate presenta Bill Mew

Bill Mew è un opinion leader di primo piano, oltre ad essere un imprenditore e un promotore dell'etica digitale.

In qualità di opinion leader, Bill si occupa principalmente dell'individuazione dell'equilibrio ideale tra la "protezione efficace" - settore nel quale viene considerato il più importante influencer al mondo per tutto ciò che attiene alla riservatezza dei dati - e "l'ottimizzazione del valore sociale ed economico" - altro settore in cui è considerato fra i massimi influencer per tutto ciò che attiene a tematiche quali la cybersecurity e la digital transformation verso il GovTech e le smart city. È spesso ospite in trasmissioni televisive e radiofoniche (BBC, RT, ecc.) come esperto di queste tematiche - e può sicuramente vantare il maggior numero di ore in onda di qualsiasi altro esperto del settore nel Regno Unito.

Come imprenditore, Bill ha fondato ed è tuttora CEO di CrisisTeam.co.uk, realtà in cui collabora con un élite di esperti in tecniche di reazione agli incidenti, normative informatiche, gestione della reputazione e influenza sociale che aiutano a ridurre le conseguenze derivanti dagli attacchi informatici.

In tale contesto, la sicurezza informatica rappresenta ben più che una semplice casella da spuntare

In molti modi, sebbene COVID rappresenti il problema contingente, è in realtà più semplice da contenere rispetto ad alcuni altri problemi. Non esistono maschere o vaccini in grado di semplificare le sfide associate ai cambiamenti climatici. E sebbene il numero di varianti COVID sia stato finora limitato, sul fronte della sicurezza informatica, ogni giorno vengono scoperte nuove vulnerabilità e varianti di malware. Non sarà mai semplice sostenere il nostro impegno e concentrazione verso queste sfide infinite. Tuttavia, è necessario.

È semplice adottare un approccio superficiale verso la protezione dei dati, la conformità e la sicurezza informatica oppure delegare la responsabilità di risolvere tali problemi agli individui all'interno dell'organizzazione, aspettandosi che questi ultimi si assumano la totale responsabilità di tali problemi. In modo analogo, è altrettanto semplice adottare assicurazioni contro i crimini informatici e considerare tali misure come sostituti di un’adeguata strategia di sicurezza informatica. Il problema è che la sicurezza informatica è un problema di tutti e ciò richiede un impegno costante e duraturo da parte di tutti.

Pertanto, cosa si intende per “impegno costante e duraturo verso la sicurezza informatica” e cosa, invece, non fa parte di tale contesto?

L’adozione di un impegno costante e duraturo verso la sicurezza informatica va ben oltre ogni approccio superficiale. Si tratta di un approccio culturale che interessa l’intero ecosistema aziendale e che ruota attorno alla consapevolezza verso il valore e la protezione dei dati.

L’impegno sostenuto verso la sicurezza informatica non è un qualcosa che si può semplicemente delegare al reparto tecnico. Si tratta di una responsabilità condivisa dalla totalità dei membri dell’organizzazione, dagli utenti che partecipano ai corsi di prevenzione contro il phishing e a quelli sull’uso dell’autenticazione multifattore (MFA), fino agli executive che forniscono fondi adeguati per la sicurezza informatica e che partecipano attivamente in esercitazioni di simulazione finalizzati a testare il livello di preparazione contro eventuali incidenti, nonché i team IT e quelli addetti alla conformità.

L’impegno costante e prolungato verso la sicurezza informatica non consiste in una singola soluzione. Si tratta di un qualcosa che viene applicato a tutti i livelli organizzativi. Benché soluzioni come strumenti antivirus e metodologie come Zero Trust rappresentino un buon inizio, devono essere supportate da altre misure, come rilevamento, backup, crittografia e tanto altro. E sebbene le comunicazioni crittografate siano importanti, anche la crittografia dei dati memorizzati all'interno dei server, sui dispositivi di storage e anche su SSD e drive USB crittografati, è molto importante.

L’impegno costante nel settore della sicurezza informatica richiede anche investimenti in competenze professionali. Il personale con competenze nel settore della sicurezza informatica è scarso e mantenere il personale con le competenze adeguate può rappresentare una vera e propria sfida per le aziende di piccole dimensioni. Fortunatamente, alcuni produttori forniscono supporto alle aziende di piccole dimensioni prive delle necessarie competenze professionali. Un esempio in tal senso è costituito dal servizio "Chiedi a un esperto” di Kingston Technology.

Un impegno sostenuto e costante verso la sicurezza informatica non è un’operazione a breve termine. Si tratta di un impegno permanente. Dopotutto, scenari e situazioni sono in costante mutamento. Ogni giorno vengono scoperte nuove vulnerabilità e minacce. I criminali informatici sfruttano qualunque opportunità a loro disposizione. E le conseguenze derivanti da potenziali errori possono essere notevoli.

L'impegno sostenuto nel settore della sicurezza informatica differisce dalle assicurazioni contro le minacce informatiche. Si tratta di un requisito obbligatorio e non sostituibile. I responsabili delle regolamentazioni hanno spiegato chiaramente che è necessario non fare confusione tra assicurazioni contro le minacce informatiche e la sicurezza informatica. Le assicurazioni contro le minacce informatiche sono un semplice supplemento nell’ambito della sicurezza informatica e in quello della risposta agli incidenti, ma non rappresentano un sostituto per tali misure.

L’impegno è la chiave del successo nel settore della sicurezza informatica

Questo tipo di approccio olistico e costante può sembrare scoraggiante. Ma è essenziale, in quanto la sicurezza informatica è caratterizzata da minacce asimmetriche. Mai come oggi abbiamo siamo stati così dipendenti dalla tecnologia o così interconnessi, e pertanto vulnerabili. E sebbene sia necessario dotarsi di difese attive su base permanente, al fine di assicurarsi di essere sempre adeguatamente protetti, aggressori e opportunisti necessitano solo di un’opportunità. Potrebbe trattarsi di una sola email di phishing o di un solo drive USB compromesso che vengono utilizzati come vettore per penetrare un intero sistema.

Secondo Allianz Risk Barometer, i crimini informatici su scala globale causano un danno economico pari a 1 trilione di dollari. Un incremento del 50% rispetto a due anni fa. E la situazione sta peggiorando. I recenti attacchi alle catene di approvvigionamento, come l’attacco Hafnium sui server Microsoft Exchange e gli hack Solarwind, hanno avuto un impatto su decine di migliaia di organizzazioni, con un incremento nel numero e in termini di gravità degli attacchi ransomware.

Se la sicurezza informatica non fa parte dell’ordine del giorno del consiglio di amministrazione della vostra azienda, dovrebbe esserlo. Se se non siete orientati verso un approccio sostenuto e costante verso tale problema, è opportuno prioritizzarlo. Un crescente numero di organizzazioni che hanno sottovalutato questa minaccia si sono poi trovate a doverne pagare le conseguenze. Non lasciate che la vostra azienda sia la prossima vittima.

#KingstonIsWithYou