Impara le basi della terminologia relativa alla cibersicurezza

Stai un passo avanti promuovendo una cultura aziendale orientata alla cibersicurezza

Esistono quattro fattori critici che possono favorire l’accesso abusivo alla tua azienda: credenziali, phishing, vulnerabilità e botnet.¹ Tutti e quattro sono diffusi in modo capillare in ogni ambito preso in esame dal DBIR e nessuna organizzazione è al sicuro senza un piano per gestirli a dovere.

Per un’azienda e il suo organico, è importante comprendere le basi della terminologia relativa agli attacchi informatici e alle violazioni di dati. Ciò consente sia di riconoscere i campanelli d’allarme di una violazione sia di raccomandare agli altri quali rischi sono da evitare. Queste conoscenze possono inoltre aiutare le aziende a comunicare con i clienti in modo chiaro e tempestivo, nel caso si dovesse effettivamente verificare una violazione dei dati.

Comprendere le comunicazioni sugli attacchi

Sei un consumatore confuso su cosa stia cercando di comunicarti un’azienda riguardo a una violazione subita? Sei un imprenditore che vuole comunicare alla clientela nel modo più opportuno che i dati dell’azienda sono stati compromessi?

Le persone tendono a descrivere gli incidenti di sicurezza come attacchi informatici, dunque bisogna tenere a mente che questi termini vengono solitamente usati in modo improprio. In linea generale, un approccio ottimale consiste nel reperire sempre le informazioni da una fonte attendibile, valutando attentamente i dettagli da comunicare agli altri.

Suggerimento: prima di ogni altra cosa, la tua fonte di informazioni deve essere l’azienda o l’organizzazione coinvolta, quindi consultane i comunicati stampa, i post di blog e ogni altro avviso messo a disposizione del pubblico.

Forme comuni di attacchi informatici

• Credential stuffing: attività successiva a un attacco di forza bruta, durante la quale chi è già entrato in possesso della combinazione nome utente/password di un account la sfrutta per ottenere l’accesso al maggior numero possibile di siti, applicazioni e via dicendo. Riutilizzare una password comporta proprio questo rischio: se uno degli account per cui la usi viene compromesso, anche tutti gli altri diventano vulnerabili.
• Attacchi alle applicazioni Web di base: attacchi che prendono di mira i componenti più esposti di un’infrastruttura aziendale, come i server Web.
• Phishing: un tentativo di frode perpetrato da un utente malintenzionato che finge di essere una persona affidabile o di lavorare per un ente rispettabile tramite e-mail o un’altra forma di comunicazione, nel qual caso può prendere il nome di smishing (SMS/messaggi) o vishing (chiamate vocali).
• Ransomware: una forma di malware concepito per crittografare il contenuto di un dispositivo, in modo da rendere inutilizzabili i file e i sistemi che vi fanno affidamento. I ransomware continuano a confermare un andamento in crescita con un aumento pari a quasi il 13%, equivalente a quello registrato nell’arco dei cinque anni precedenti.¹
• Ingegneria sociale: la pratica di socializzare con una persona in modo ingannevole per conquistarne la fiducia in modo da indurla a rivelare informazioni sensibili con il fine di ottenere illecitamente l’accesso o commettere frodi.
• Attacco alla catena di approvvigionamento: un attacco perpetrato da un utente malintenzionato sfruttando inserti o altre vulnerabilità presenti prima dell’installazione per accedere abusivamente ai dati o manipolare i componenti hardware/software, i sistemi operativi, le periferiche (prodotti IT) o i servizi in qualsiasi momento del ciclo di vita produttivo e distributivo di un’azienda.

Gli attacchi informatici possono essere fonte di panico, ma conoscere la terminologia corretta e imparare a usarla e comprenderla aiutano a procurarsi una potente arma di difesa.³

Sviluppa una strategia di cibersicurezza

Ma avere consapevolezza della sicurezza informatica non basta: bisogna metterla in pratica con un opportuno piano proattivo. Puoi iniziare implementando alcune delle misure di sicurezza che seguono:

• Crea una password diversa, unica e complessa per ogni account.
• Usa un gestore di password per generare, custodire, condividere e gestire credenziali e dati sensibili.
• Attiva l’autenticazione a più fattori (MFA) per tutti i servizi che la supportano, incluso posta elettronica, social media, banking online, applicazioni di lavoro e così via.
• Sfrutta il monitoraggio delle violazioni di dati per tenere sotto controllo le tue credenziali online, essere avvisato se alcune vengono compromesse e avere la possibilità di cambiarle tempestivamente in modo da evitare ulteriori incidenti di sicurezza.
• Adotta un approccio proattivo di fronte ai segni più comuni che indicano un tentativo di attacco IT: non cliccare sui link condivisi da persone che non conosci, non aprire siti con indirizzi che presentano refusi e non interagire con e-mail scritte male o che provengono da indirizzi sconosciuti.
• Implementa software per la sicurezza degli endpoint e la protezione contro i virus/malware.
• Mantieni software e sistemi operativi sempre aggiornati. 
• Esegui regolarmente il backup dei tuoi dati più importanti – in un ambiente cloud o locale – per custodirne una copia in un luogo sicuro.

Fonti usate in questo articolo

1. Data Breach Investigations Report (DBIR), Verizon, 2022
2. Boardroom Cybersecurity Report, Secureworks
3. Computer Security Resource Center, NIST