Cybercrime: un nuovo tipo di reato che, nella nostra societ\u00e0 altamente informatizzata, tutti abbiamo ormai imparato a conoscere e a temere. Si tratta per\u00f2 di una minaccia ancora sconosciuta, soprattutto in termini di barriere di difesa: le aziende rafforzano i firewall per evitare attacchi esterni, ma spesso non sanno che il pi\u00f9 delle volte il pericolo si cela tra le mura dell\u2019impresa stessa. Secondo i recenti dati del report \u201cThe Unusual Suspects\u201d di Kroll, societ\u00e0 globale di corporate intelligence, infatti, nel 75% dei casi di violazione dati all\u2019interno dell\u2019azienda, il responsabile \u00e8 un dipendente. Non si deve per\u00f2 pensare automaticamente all\u2019impiegato rancoroso, con mire di vendetta nei confronti dell\u2019impresa: il 57% dei casi di violazioni di dati avviene per sbaglio, si tratta di un incidente, e non \u00e8 voluto n\u00e9 premeditato. In questi casi, naturalmente, non si pu\u00f2 parlare di cybercrime: \u00e8 un pericolo pi\u00f9 sottile e altrettanto preoccupante.<\/p>\n
L\u2019attacco hacker non \u00e8 quindi la prima fonte di casi di violazione dei dati, anche se il dipendente suo malgrado pu\u00f2 arrivare a diventare ignaro complice del cybercriminale. Come? Per esempio, attraverso una semplice chiavetta USB regalata: una volta inserita in un pc aziendale permette al malintenzionato di avere accesso all\u2019intero sistema nel giro di soli 20 minuti, grazie a particolari software di intrusione installati nella stessa.<\/p>\n
Quale che sia la modalit\u00e0 di violazione dei dati, comunque, gli obiettivi pi\u00f9 allettanti rimangono gli stessi: quelli relativi ai clienti sono i pi\u00f9 \u201crubati\u201d (caso segnalato dal 75% delle aziende intervistate da Kroll), seguiti da dati sensibili relativi ai dipendenti dell\u2019azienda (50%) e, infine, i dati pi\u00f9 pericolosi, ovvero quelli finanziari (25%). Tra i settori merceologici pi\u00f9 violati, svettano quelli in cui si maneggiano i dati pi\u00f9 sensibili: su tutti il comparto della sanit\u00e0, colpita nel 49% dei casi; quindi i servizi alle imprese (26%, inclusi il settore retail, assicurazioni e servizi finanziari), e la formazione superiore (11%).<\/p>\n
Quali sono le cause pi\u00f9 frequenti di violazione dei dati sensibili? La prima \u00e8 utilizzare un pc o un device aziendale all\u2019esterno della struttura, oppure portare in qualsiasi modo i dati al di fuori dell\u2019ambito professionale. Sono di questo tipo tre casi su quattro di perdita di dati. Sullo stesso livello si piazza anche l\u2019accesso non autorizzato, o per lo meno non giustificato, a dati aziendali non di propria competenza. Si tratta di un episodio molto frequente in concomitanza con cambi di mansione all\u2019interno dell\u2019azienda: il dipendente mantiene le autorizzazioni di accesso a dati sensibili a cui aveva diritto nel precedente ruolo professionale, ma che non avrebbe pi\u00f9 l\u2019interesse e la legittimit\u00e0 di consultare per le sue nuove mansioni. Si tratta di un accesso di cui spesso il dipendente \u00e8 ignaro, perci\u00f2 non prende le dovute precauzioni per difendersi da eventuali interferenze esterne. Il dipendente si rende, seppur inconsciamente, responsabile di potenziali fughe di dati anche quando invia un\u2019e-mail di lavoro attraverso un account privato (ci\u00f2 che \u00e8 accaduto alla candidata alla Presidenza USA, Hillary Clinton), oppure quando maneggia dati aziendali attraverso pc o device di uso personale.<\/p>\n
Quello che appare chiaro, insomma, \u00e8 che troppo spesso ci si sofferma sulla violazione di dati dolosa e volontaria, quella che fa pi\u00f9 notizia: si tratta per\u00f2 di casi piuttosto isolati, eclatanti, che non costituiscono la quotidianit\u00e0 del settore. Di tutte le aziende intervistate, solo il 14% ha dichiarato di aver registrato una fuga di dati nell\u2019anno precedente. I meccanismi di violazione dei dati precedentemente illustrati, per\u00f2, sono pi\u00f9 sottili e spesso l\u2019azienda non si rende neanche conto dell\u2019avvenuta violazione. L\u201988% delle imprese intervistate, infatti, sa esattamente quali sono i dati potenzialmente allettanti in proprio possesso, ma solo nel 17% dei casi i responsabili della compliance aziendale sanno con precisione dove essi vengono archiviati. Occorre quindi mettere a punto un\u2019accurata analisi dei dati sensibili in possesso dell\u2019azienda.<\/p>\n
\u201cIn generale, quando si chiede a un\u2019impresa da dove pensi che possa arrivare una minaccia ai dati aziendali, la risposta pi\u00f9 comune \u00e8 dall\u2019esterno<\/em> \u2013 commenta Marianna Vintiadis<\/strong>, Managing Director Kroll. – Nessuno pensa a dipendenti, fornitori o terze parti: nella realt\u00e0, dai soggetti terzi con cui l\u2019azienda ha a che fare ogni giorno si originano il triplo delle violazioni rispetto agli attacchi esterni, solo per citare un esempio. Si tratta di zone d\u2019ombra abbastanza importanti all\u2019interno della cyber security aziendale. Se le imprese, quindi, pensano a difendersi solo nei confronti degli oscuri hacker che tentano di demolire le difese dall\u2019esterno, \u00e8 ovvio che non potranno essere pronte ad affrontare le fughe di dati dall\u2019interno. Un altro dato molto preoccupante? Secondo i nostri studi, la met\u00e0 dei casi di violazione di dati \u00e8 originato da cosiddetti \u2018utenti privilegiati\u2019, ovvero top management e dipendenti senior<\/em>.\u201d<\/p>\n Veniamo allora a qualche suggerimento pratico: \u201cIl primo consiglio \u00e8 di non intraprendere una battaglia generalizzata su tutti i fronti: occorre individuare bene la natura e la collocazioni di dati sensibili e prendere provvedimenti per garantirne la sicurezza<\/em> \u2013 prosegue Vintiadis. \u2013 Altrettanto importante \u00e8 monitorare gli accessi ai dati stessi, per sapere chi e con quale frequenza \u00e8 attivo. Senza dimenticarsi di fornitori e terze parti: solo il 60% delle aziende pretende che queste controparti (se deputate a farlo) tengano traccia di tutte le loro attivit\u00e0 di accesso ai dati sensibili. \u00c8 indispensabile, allora, saper organizzare attivit\u00e0 di sensibilizzazione ed educazione di tutti i dipendenti nei confronti di questo tema, diffondendo best practice su come maneggiare correttamente il tema cyber security<\/em>.\u201d<\/p>\n \u201cRecentemente, sentiamo spesso parlare di industria 4.0, all\u2019avanguardia e connessa in tutti i suoi dipartimenti, catena di montaggio compresa<\/em> \u2013 conclude Marianna Vintiadis. – Sono in tanti a denunciare i rischi connessi al potenziale attacco hacker a fini di spionaggio industriale. Il problema \u00e8 che le aziende, anche a questo problema, tendono a rispondere in maniera sbagliata: non \u00e8 sufficiente rinforzare le difese verso l\u2019esterno. Anche in questo caso conviene cominciare a proteggere l\u2019azienda dall\u2019interno, tutelando l\u2019accesso ai dati pi\u00f9 delicati anche da parte dei dipendenti. Perch\u00e9 il malintenzionato potrebbe trovare un suo ignaro alleato proprio all\u2019interno delle mura dell\u2019azienda<\/em>.\u201d<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Il 75% delle violazioni ai dati delle imprese deriva dai dipendenti<\/p>\n","protected":false},"author":1,"featured_media":3031,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[9,1],"tags":[4116,4117,4023],"class_list":{"0":"post-3030","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-ricerche","8":"category-speciale-sicurezza","9":"tag-dipendenti","10":"tag-kroll","11":"tag-sicurezza"},"yoast_head":"\n