1. Sicurezza Informatica – Il grande rischio del 2022

Un’azienda al giorno d’oggi ha sicuramente strumenti informatici del tipo: cloud, mail, gestionali, e-commerce, mailing-list, ovvero alcuni degli strumenti più comunemente usati in ambito PMI. L’evoluzione tecnologica ha portato anche i vari operatori del settore della criminalità informatica ad evolvere sempre più i propri sistemi di attacco o, banalmente, a camuffare sempre meglio i software che permettono di rubare informazioni o creare danni con l’ottica di chiedere riscatti.

Su questo argomento, come vi state muovendo in azienda per contrastare questi pericoli?

2. Violazioni Informatiche

L’azienda è stata oggetto negli ultimi 24 mesi di violazioni più o meno gravi, legate a virus, malware, interruzione delle attività e ripristini che abbiano bloccato il normale flusso di lavoro oltre la giornata lavorativa?

3. Sicurezza passiva – Il danno è fatto, e adesso?

Anche il piano più elaborato può non funzionare, per cui ci troviamo di fronte ad un danno non previsto: possiamo difenderci ulteriormente? La risposta è si.

Quando purtroppo tutte le strategie difensive vengono eluse, possono venirci incontro alcune soluzioni assicurative che ci mettono al riparo e ci consentono in base alla nostra situazione: di annullare i costi di ripristino delle infrastrutture informatiche; di salvaguardare l’immagine aziendale; di annullare i costi per la perdita di operatività aziendale; di indennizzare l’azienda dai costi per aziende specializzate che si occupano di servizi di consulenza avanzati.

La tua azienda come si inserisce in questo ambito?

4. Formazione – Il personale in azienda conosce le procedure?

Molto spesso in azienda si dà per scontato che il personale debba conoscere le modalità operative in qualsiasi ambito, comprese quelle attività che vanno svolte in correlazione alle prescrizioni di legge, senza che però nessuno formalmente si preoccupi di formare tale personale. Ad esempio, quando dovesse verificarsi una violazione di dati anche per azioni deliberate da parte di una risorsa aziendale, nel caso in cui questa non sia stata adeguatamente formata dal datore di lavoro, è sempre il datore di lavoro a doverne rispondere.

Come vi siete mossi su questo argomento?

5. Compliance GDPR – Hai effettuato le operazioni di adeguamento normativo?

Tutte le aziende che trattino dati personali (dei clienti/utenti/soci o anche dei semplici dipendenti) hanno la necessità di adeguarsi alle prescrizioni e mettersi a norma per tutti quegli adempimenti sia formali che sostanziali che il regolamento ha introdotto, tenendo conto sempre dei provvedimenti specifici fatti dal Garante italiano e dalle normative italiane in fatto di lavoro, fiscalità, sanità. Il non adeguamento comporta, oltre a problemi di tipo sostanziale, anche sanzioni amministrative e accessorie. 

Alla luce di quanto detto, come reputi il tuo livello di adeguamento a riguardo?

6. Disaster Recovery – Sei pronto al peggio?

Molto spesso nelle aziende capita di avere situazioni che bloccano il normale flusso lavorativo, le consegne si bloccano, i clienti scalpitano, siamo in un periodo di ferie e il personale che si preoccupa di gestire queste urgenze non è disponibile perché fuori o addirittura irraggiungibile perché in vacanza; l’azienda esterna che ci supporta è anch’essa a personale ridotto per via di un periodo di ferie e non può supportarci adeguatamente; abbiamo segnalazioni da parte dei partner che stanno arrivando mail piene di virus, addirittura qualcuno ci comunica che proprio da una nostra mail è stato infettato e ora ci chiede conto di quello che è successo.

Saresti pronto a controbattere una situazione del genere?

7. Consapevolezza – “Il rispetto nasce dalla conoscenza, e la conoscenza richiede impegno, investimento, sforzo.” T. Terzani

La dirigenza aziendale, si preoccupa di aggiornarsi, trovare nuove soluzioni, evolvere il proprio bagaglio tecnico, provvedendo a far permeare nei vari livelli lavorativi un senso di consapevolezza, attenzione e informazione, attraverso seminari, attività formative, circolari, gruppi di segnalazione e simili?