Autocontrollo IT: a che punto è la vostra azienda?

Perché è importante? Dopo un attacco ransomware o un guasto, l’ultima copia funzionante e conservata separatamente decide se si riparte in poche ore o non si riparte affatto; i backup mai testati spesso falliscono proprio nel momento del bisogno.

Perché è importante? La maggior parte degli attacchi sfrutta vulnerabilità note per le quali esistono da tempo gli aggiornamenti; i dispositivi non aggiornati sono porte aperte nella rete aziendale.

Perché è importante? Con l’MFA non basta più una password rubata per prendere il controllo di un account; è particolarmente importante per la posta elettronica, perché con essa si reimpostano le password di tutti gli altri account.

Perché è importante? Password riutilizzate o condivise trasformano un singolo data breach in molti account violati; un password manager rende praticabili password lunghe e uniche.

Perché è importante? I programmi di protezione bloccano molti malware noti prima che facciano danni; un solo dispositivo non protetto può diventare la porta d’ingresso per l’intera rete.

Perché è importante? Se un malware viene eseguito con diritti di amministratore può prendere il controllo dell’intero sistema; senza questi diritti il danno resta di norma limitato.

Perché è importante? La maggior parte degli attacchi inizia dalle persone, non dalla tecnica; inoltre l’AI Act (art. 4) chiede alle aziende che usano l’IA misure per l’alfabetizzazione in materia di IA, e un attestato aiuta nelle richieste dei clienti e nei controlli.

Perché è importante? Senza regole i dati dei clienti e i segreti aziendali finiscono in account privati gratuiti, su cui l’azienda non ha né accesso né controllo.

Perché è importante? Ogni fornitore con accesso è una possibile via d’attacco e secondo il GDPR ogni responsabile del trattamento ha bisogno di un contratto o di una nomina; clienti e aziende soggette alla NIS2 lo chiedono sempre più spesso.

Perché è importante? Se l’IT si ferma, non sono raggiungibili nemmeno gli elenchi telefonici e i piani salvati sul server; un piano su carta fa risparmiare il tempo più prezioso nella prima ora.